العقد الإطاري بشأن السرية وحماية البيانات
بين:
حلول أنظمة FOS SLبمكتبها المسجل في C/ كريستوبال بورديو 49، PI - 28003 مدريد إسبانيا، CIF B87180022، ويشار إليها فيما يلي باسم "الشركة".
Y
العميلأي شخص طبيعي أو اعتباري يتعاقد على خدمات الشركة، ويشار إليه فيما يلي باسم "العميل".
اذكر ما يلي:
- تقدم الشركة خدمات التكنولوجيا والاستشارات، بما في ذلك حلول البرمجيات والأجهزة لصناعة المطاعم.
- أنه يجوز للشركة، في إطار تقديم هذه الخدمات، الوصول إلى معلومات وبيانات العميل التي قد تعتبر سرية.
- أن يرغب كلا الطرفين في تنظيم معالجة هذه المعلومات وضمان أقصى قدر من السرية والأمان في التعامل معها.
لذلك، يتفقون على ما يلي:
١ - الهدف
الغرض من هذا العقد هو تحديد الشروط والأحكام التي تتعهد الشركة بموجبها بحماية المعلومات السرية الخاصة بالعميل والاستخدام المسؤول للبيانات المقدمة للعميل في إطار تقديم الخدمات.
2. الالتزام بالسرية
تتعهد الشركة بما يلي:
أ) تنفيذ أكثر التدابير الأمنية صرامةً لضمان حماية بيانات العميل، والامتثال للتشريعات الحالية بشأن حماية البيانات الشخصية والسرية.
ب) عدم الإفصاح عن معلومات العميل أو مشاركتها أو استخدامها لأي غرض آخر غير تقديم الخدمات المتعاقد عليها.
(ج) عدم مشاركة المعلومات مع أطراف ثالثة إلا في الحالات التالية:
- عند الضرورة القصوى لحل الحوادث التقنية أو الأخطاء أو الأخطاء في التطبيق.
- عند الاقتضاء لضمان تقديم الخدمة بشكل صحيح.
- مع مراعاة التفويض الصريح والمسبق من العميل.
3 - التدابير الأمنية
تتخذ الشركة التدابير التقنية والتنظيمية اللازمة لضمان أمن المعلومات، بما في ذلك على سبيل المثال لا الحصر
- تشفير البيانات الحساسة.
- التحكم في الوصول وسجلات النشاط.
- بروتوكولات الأمان لتخزين البيانات ونقلها.
- عمليات تدقيق منتظمة لضمان الامتثال لهذه التدابير.
في حالة حدوث اختراق أمني أو تسرب للمعلومات، تتعهد الشركة بما يلي
- إبلاغ العميل في غضون 72 ساعة من اكتشافه.
- الإبلاغ عن الحادث إلى الوكالة الإسبانية لحماية البيانات (AEPD) أو الهيئة المختصة، إذا كان القانون يقتضي ذلك.
- اتخاذ جميع التدابير اللازمة للتخفيف من تأثير الحادث ومنع المخاطر المستقبلية.
- تزويد العميل بتقرير مفصّل عن طبيعة الاختراق الأمني والبيانات المتأثرة والإجراءات التصحيحية التي تم تنفيذها.
4. تأمين حماية البيانات والمخاطر السيبرانية
لدى الشركة تأمين محدد لحماية البيانات والمخاطر السيبرانية يغطي الحوادث الأمنية المحتملة المتعلقة بسرية معلومات العميل والتعامل معها. ويضمن هذا التأمين قدرة الشركة على الوفاء بأي التزامات ناشئة عن انتهاكات أو خروقات لأمن البيانات.
5. المدة والقبول
يسري هذا العقد من لحظة تعاقد العميل على خدمات الشركة ويظل ساريًا إلى أجل غير مسمى طالما استمرت علاقة العمل.
إن قبول خدمات الشركة من قبل العميل يعني قبول العميل ضمنيًا لهذه الاتفاقية، دون الإخلال بإمكانية إضفاء الطابع الرسمي على اتفاق محدد في حال رأى الطرفان ضرورة لذلك.
6. المسؤولية والعقوبات
في حالة عدم الامتثال للالتزامات المنصوص عليها في هذه الوثيقة، قد تكون الشركة مسؤولة عن الأضرار، وفقًا للتشريعات الحالية المتعلقة بحماية البيانات والسرية.
7. القانون الواجب التطبيق والولاية القضائية
يخضع هذا العقد للقوانين المعمول بها في إسبانيا ومجتمع مدريد، وأي نزاع ينشأ عن تفسيره أو تنفيذه يتم حله أمام المحاكم المختصة في مدريد.
لا يتطلب هذا العقد التوقيع، حيث يقبل العميل شروطه عند التعاقد على خدمات الشركة.
