اتفاقية معالجة البيانات

هذه الاتفاقية جزء من العقد بين المدرسة (الجهة المسؤولة عن البيانات) وبين «غراس سوفت» (معالج البيانات)، لمدارس العراق. وهي تبيّن كيف تعالج المنصة البيانات الشخصية نيابةً عن المدرسة.

1. موضوع المعالجة

تعالج المنصة بيانات تلاميذ المدرسة وأولياء أمورهم وموظفيها، كما تفصّلها سياسة الخصوصية، لغرض واحد: تقديم خدمات إدارة المدرسة المتعاقد عليها طوال مدة العقد.

2. تعليمات المدرسة

لا تعالج المنصة البيانات إلا بتعليمات المدرسة، وهي ما تفعله المدرسة في المنصة وما تطلبه كتابةً. ولا تستعملها لأي غرض خاص بها. وإن رأت أن تعليمة ما تخالف القانون أعلمت المدرسة بذلك.

3. السرية

يلتزم كل من يطّلع على البيانات من العاملين في المنصة بالسرية، ولا يطّلع عليها إلا من يحتاج إليها لعمله.

4. الأمن

تتخذ المنصة التدابير المبيّنة في سياسة الخصوصية لحماية البيانات، ومنها: فصل قاعدة بيانات كل مدرسة عن غيرها، وتشفير الاتصال وكلمات المرور والجلسات، وتقييد الوصول بالصلاحيات، وتسجيل العمليات الحساسة، وأخذ نسخ احتياطية يومية.

5. المعالجون الفرعيون

توافق المدرسة على المعالجين الفرعيين المسمّين في سياسة الخصوصية (البند 6). ولا تضيف المنصة معالجاً فرعياً جديداً إلا بعد إعلام المدرسة قبل ثلاثين يوماً، وللمدرسة أن تعترض، فإن تعذّر الاتفاق جاز لها إنهاء العقد دون غرامة. وتلزم المنصة كل معالج فرعي بما تلتزم به هنا.

6. نقل البيانات إلى الخارج

تُحفظ قواعد بيانات المدارس وملفاتها على خوادم تختارها المنصة لدى مزودي استضافة موثوقين. قد تُحفظ البيانات على خوادم خارج العراق لدى مزودي استضافة يلتزمون بمعايير حماية مكافئة لما في هذه السياسة.

7. الإبلاغ عن الاختراق

تُبلغ المنصةُ المدرسةَ بأي اختراق يمس بياناتها دون تأخير، وفي موعد أقصاه 24 ساعة من علمها به. وتبيّن ما وقع وما البيانات المعنية وما اتخذته من تدابير، وتعين المدرسة على الوفاء بما يوجبه القانون عليها. نُبلغ المدرسة دون تأخير غير مبرر بأي اختراق يمس بياناتها، لتُبلغ بدورها من يلزم إبلاغه.

8. حقوق أصحاب البيانات

تعين المنصة المدرسةَ على الاستجابة لطلبات أصحاب البيانات، من اطلاع وتصحيح وحذف ونقل وغير ذلك. وإن وصلها طلب من صاحب بيانات مباشرة أحالته إلى المدرسة دون تأخير.

9. انتهاء العقد

عند انتهاء العقد تسلّم المنصةُ المدرسةَ نسخة من بياناتها بصيغة Excel وPDF إن طلبتها خلال 30 يوماً. ثم تحذف البيانات كلها، ونسخها الاحتياطية، خلال 90 يوماً من انتهاء العقد، إلا ما يوجب القانون الاحتفاظ به.

10. التدقيق

تقدّم المنصة للمدرسة ما تحتاجه لتتحقق من التزامها بهذه الاتفاقية، وتجيب عن أسئلتها الأمنية كتابةً، وتتيح لمن تختاره المدرسة الاطلاع على ذلك مرة في السنة بإشعار مسبق معقول، على نفقة المدرسة.

11. المسؤولية

تخضع مسؤولية الطرفين بموجب هذه الاتفاقية لما في شروط الاستخدام (البند 11).

12. التواصل

تتواصل المدرسة مع المنصة في كل ما يخص هذه الاتفاقية عبر بيانات التواصل في العقد.