ملحق معالجة البيانات · Data Processing Addendum
1. النطاق والأدوار
يسري هذا الملحق عندما تعالج Hawares بيانات شخصية نيابة عن العميل فيما يتعلق بـ NASQ QMS.
ما لم تتطلب الأنظمة خلاف ذلك، يحدد العميل أغراض ووسائل معالجة البيانات الشخصية التي يتحكم بها، وتعالج Hawares تلك البيانات وفق تعليمات العميل الموثقة.
1. Applicability and roles
This DPA applies where Hawares processes personal data on behalf of a customer in connection with NASQ QMS.
Unless applicable law requires otherwise, the customer determines the purposes and means of processing customer-controlled personal data and Hawares processes that data on documented customer instructions.
2. تفاصيل المعالجة
تشمل المعالجة استضافة وتشغيل NASQ QMS وما يرتبط به من دعم وأمن ونسخ احتياطي ومراقبة وإدارة طوال مدة الاشتراك إضافة إلى فترات الاحتفاظ أو النسخ الاحتياطي المشروعة.
قد يشمل أصحاب البيانات الموظفين والمتعاقدين والموردين وجهات الاتصال والمستخدمين والمدققين وغيرهم ممن يختار العميل معالجة بياناتهم.
2. Processing details
Processing includes hosting and operation of NASQ QMS and related support, security, backup, monitoring and administration for the subscription term plus lawful retention or backup periods.
Data subjects may include employees, contractors, suppliers, business contacts, users, auditors and other individuals whose data the customer chooses to process.
3. التزامات المعالج
تعالج Hawares البيانات الشخصية للعميل وفق التعليمات الموثقة، باستثناء ما تفرضه الأنظمة المعمول بها.
تطبق Hawares ضوابط مناسبة للسرية والتحكم في الوصول والأمن والتسجيل والسلامة والتوافر والاستعادة بما يتناسب مع الخدمة والمخاطر.
3. Processor obligations
Hawares will process customer personal data on documented instructions except where processing is required by applicable law.
Hawares will apply appropriate confidentiality, access-control, security, logging, integrity, availability and recovery measures proportionate to the service and risk.
4. المعالجون الفرعيون
يجوز لـ Hawares استخدام معالجين فرعيين لخدمات البنية التحتية والاستضافة والاتصالات والدفع والمراقبة والدعم أو الأمن.
تُفرض التزامات مناسبة لحماية البيانات على المعالجين الفرعيين بالقدر المطلوب نظامًا وبحسب ترتيبات الخدمة، وينبغي توثيق القائمة الفعلية بصورة مستقلة عند الحاجة.
4. Subprocessors
Hawares may use subprocessors for infrastructure, hosting, communications, payment, monitoring, support or security services.
Appropriate data-protection obligations will be imposed on subprocessors to the extent required by applicable law and the service arrangement. The exact subprocessor list should be documented separately when required.
5. الحوادث الأمنية والمساعدة
تحافظ Hawares على إجراءات لاكتشاف حوادث أمن البيانات الشخصية ذات الصلة وتقييمها واحتوائها والتحقيق فيها وتوثيقها.
عندما يكون ذلك مطلوبًا نظامًا أو تعاقدًا، تقدم Hawares المعلومات المتاحة والمعقولة اللازمة لمساعدة العميل على تقييم التزامات الإخطار أو طلبات أصحاب البيانات أو الجهات.
5. Security incidents and assistance
Hawares will maintain processes to detect, assess, contain, investigate and document relevant personal-data security incidents.
Where legally or contractually required, Hawares will provide available information reasonably necessary for the customer to assess notification, data-subject or authority obligations.
6. الإعادة والإتلاف والنقل
عند انتهاء الخدمة تُعاد البيانات الشخصية أو تُصدر أو تُتلف أو يُحتفظ بها وفق إجراءات الخدمة وتعليمات العميل الموثقة ودورات النسخ الاحتياطي ومتطلبات الاحتفاظ النظامية.
يجب أن يتم نقل البيانات عبر الحدود أو الوصول إليها عن بعد وفق متطلبات حماية البيانات المنطبقة وأي ضمانات أو موافقات مطلوبة.
6. Return, deletion and transfers
At the end of the service, personal data will be returned, exported, deleted or retained according to the service process, documented customer instructions, technical backup cycles and lawful retention obligations.
Cross-border transfers or remote access must follow applicable data-protection requirements and any required safeguards or approvals.