OPSWAT شروط وأحكام برنامج المنح الدراسية الأكاديمية

1. البرنامج مفتوح للمشاركين الذين يستوفون جميع المعايير التالية:
   1. ألا يقل عمره عن 18 عاما ؛
   2. إجادة اللغة الإنجليزية؛
   3. إما (أ) العمل في صناعة الأمن السيبراني أو (ب) الدراسة في مجالات الأمن السيبراني أو المجالات ذات الصلة مثل الأنظمة الفيزيائية السيبرانية وأمن المعلومات و / أو علوم الكمبيوتر بهدف ممارسة مهنة في مجال الأمن السيبراني ؛ و
   4. على استعداد لإكمال حزمة الدورة التدريبية في غضون ستة (6) أشهر من تلقي حق الوصول إلى حزمة الدورة التدريبية هذه.
2. البرنامج غير مفتوح لأي موظف لا تسمح إرشادات أو لوائح صاحب العمل الخاصة به بالدخول في البرنامج أو قبول حزمة الدورة التدريبية. بالإضافة إلى ذلك ، فإن سكان البلقان وبيلاروسيا وبوروندي وجمهورية إفريقيا الوسطى وساحل العاج وكوبا وإيران والعراق ولبنان وليبيا وميانمار (بورما سابقا) وكوريا الشمالية وروسيا والصومال والسودان وجنوب السودان وسوريا وأوكرانيا وفنزويلا واليمن وزيمبابوي غير مؤهلين للمشاركة. هذا البرنامج باطل في هذه البلدان وحيث يحظر أو يقيده القانون.
3. الشركاء مسؤولون عن ضمان تلبية المشاركين لمتطلبات هذا القسم.

إذا كان الشريك حاليا أو يخطط للمشاركة في عمل تجاري مع OPSWAT، مثل العميل أو شريك القناة، يقر الشريك بأن مشاركته في البرنامج لن تمنع موضوعيته فيما يتعلق باتصاله ب OPSWAT ولن تشكل تضاربا في المصالح ، سواء كانت فعلية أو محتملة أو متصورة.

مع مراعاة القانون المعمول به، OPSWAT تحتفظ بالحق وفقا لتقديرها ، في (i) إلغاء أو إنهاء أو تعديل أو تعليق هذا البرنامج وشروط المنح الدراسية هذه ، لأي سبب وفي أي وقت ودون أي مسؤولية ، و (ii) تقييد أو تقييد المشاركة في البرنامج.

1. تبلغ القيمة الإجمالية لجميع حزم الدورات التدريبية الممنوحة من خلال البرنامج ما يصل إلى 10,000,000 دولار أمريكي، وتُمنح لعدد يصل إلى خمسة وعشرين ألف (25,000) مشارك. يقتصر الحصول على حزمة دورة تدريبية واحدة (1) لكل مشارك. تحتفظ شركة « OPSWAT » بالحق في منح حزم دورات تدريبية بقيمة أقل من 10,000,000 دولار أمريكي و/أو لعدد أقل من خمسة وعشرين ألف (25,000) مرشح مختار، بناءً على الموارد المتاحة وحسبما تقرره شركة « OPSWAT » وفقًا لتقديرها الخاص.
2. وفقًا لشروط المنحة هذه، وبمجرد اختيار المشاركين من قِبل الشركاء، سيحصل كل مشارك مختار على حق الوصول إلى «حزمة الدورات»، التي تتألف من تسع (9) دورات تأهيلية تُقدَّم عبر أكاديمية OPSWAT لمدة ستة (6) أشهر بعد تسليمها إلى المشارك. مواد «حزمة الدورات» باللغة الإنجليزية.
3. لا يسمح الشريك بأي استبدال أو تعيين أو تحويل أو استرداد نقدي لأي حزمة دورة. إذا كان المشارك في الشريك غير قادر على المشاركة في أو قبول حزمة الدورة التدريبية أو أي جزء من حزمة الدورة التدريبية لأي سبب من الأسباب ، OPSWAT لن يكون هناك أي التزام آخر تجاه الشريك. OPSWAT لن تحل محل أي حزم دورة مفقودة أو مسروقة بعد منحها من قبل الشريك للمشارك.
4. سيكون الشريك وحده مسؤولا عن أي ضرائب محلية أو إقليمية أو قطرية أو أي ضرائب أخرى سارية وأي تكاليف ونفقات ورسوم أخرى فيما يتعلق بحزم الدورة التدريبية.
5. جميع التكاليف والمصروفات، بما في ذلك الخدمات الدعم، غير المذكورة على وجه التحديد أعلاه كجزء من حزمة الدورة التدريبية، تقع على عاتق الشريك وحده.

يخضع البرنامج للقوانين المعمول بها ولشروط المنحة هذه. ويتحمل الشريك وحده مسؤولية الامتثال لأي قوانين أو قواعد أو لوائح سارية، أو قيود تعاقدية، و/أو سياسات المكتب أو الشركة، إن وجدت، فيما يتعلق بمشاركته في البرنامج. وبالمشاركة في هذا البرنامج، يؤكد الشريك أنه لا ينتهك أيًّا مما سبق ذكره.

يقر الشريك ويوافق على ذلك OPSWAT لم يقدم ، ولا يتحمل بأي شكل من الأشكال المسؤولية أو المسؤولية عن أي ضمان أو تمثيل أو ضمان ، صريح أو ضمني ، في الواقع أو في القانون ، فيما يتعلق بحزمة الدورة التدريبية أو البرنامج. يتم إخلاء المسؤولية عن جميع الضمانات بموجب هذا ؛ ويتم توفير البرنامج وحزمة الدورة "كما هي". على وجه الخصوص، OPSWAT ليست مسؤولة عن الأعطال الفنية من أي نوع أو أي عوامل أخرى تتجاوز OPSWATالسيطرة المعقولة. OPSWAT ليست مسؤولة عن إصابة أو تلف بيانات أو أجهزة الشريك أو المشاركين المتعلقة أو الناتجة عن المشاركة في البرنامج أو تنزيل المواد من حزمة الدورة التدريبية أو استخدامها.

يوافق الشريك على أن OPSWAT، لن تتحمل الشركات التابعة لها وبائعوها وموزعوها وجميع مسؤوليها ومديريها وموظفيها ومقاوليها وممثليها ووكلائها ("الأطراف المعفاة") أي مسؤولية من أي نوع عن أي مطالبات أو التزامات أو أسباب دعوى من أي نوع أو طبيعة عن أي إصابة أو خسارة أو أضرار من أي نوع بما في ذلك المباشرة ، الأضرار غير المباشرة أو العرضية أو التبعية أو العقابية للأشخاص ، بما في ذلك على سبيل المثال لا الحصر الإعاقة أو الوفاة. دون تقييد ما سبق ، يتم توفير كل شيء على الموقع وفيما يتعلق بالبرنامج "كما هو" دون ضمان من أي نوع ، سواء كان صريحا أو ضمنيا ، بما في ذلك على سبيل المثال لا الحصر الضمانات الضمنية الخاصة بالتسويق والملاءمة لغرض معين وعدم الانتهاك. قد لا تسمح بعض الولايات القضائية بتحديد أو استبعاد المسؤولية عن الأضرار العرضية أو التبعية أو استبعاد الضمانات الضمنية ، وفي هذه الحالة ينطبق هذا التحديد أو الاستثناء فقط إلى الحد الذي يسمح به القانون في الولاية القضائية ذات الصلة.

يقر الشريك و OPSWAT ويوافقان على أنه يجوز لأي من الطرفين استخدام البرنامج (بما في ذلك أي تقديمات متعلقة بالبرنامج) لأغراض الدعاية والإعلان والتسويق عبر جميع وسائل الإعلام. ويجوز لكل طرف استخدام اسم الطرف الآخر وعلاماته التجارية وتفاصيل البرنامج لهذه الأغراض، شريطة أن يتوافق هذا الاستخدام مع إرشادات العلامات التجارية للطرف المعني. ويجوز لأي من الطرفين أن يطلب من الطرف الآخر التوقف عن استخدام علاماته التجارية في المواد الإعلانية أو التسويقية إذا اعتُبر هذا الاستخدام غير مناسب أو قد يضر بمصالحه التجارية. عند إنهاء هذه الاتفاقية، يجب على كلا الطرفين التوقف فوراً عن استخدام العلامات التجارية للطرف الآخر.

سيتم استخدام جميع المعلومات الشخصية التي يتم جمعها عبر الموقع OPSWAT في إدارة البرنامج ووفقًا لسياسة الخصوصية الخاصة بـ OPSWAT والمتوفرة على الرابط https://www.opswat.com/legal/privacy-policy (المشار إليها فيما يلي بـ«سياسة الخصوصية»). من خلال المشاركة في البرنامج، يقر الشريك ويوافق على أن يقوم موقع OPSWAT بمعالجة البيانات الشخصية الخاصة بالشريك والمشاركين التابعين له وفقًا لسياسة الخصوصية. يُدرج ملحق معالجة البيانات المرفق بهذه الوثيقة باعتباره الملحق «أ» بالإشارة المرجعية في شروط المنحة الدراسية هذه إذا تطلبت القوانين المعمول بها من OPSWAT إبرام اتفاقية مع الشريك بشأن معالجة OPSWATللمعلومات الشخصية للمشاركين التي يقدمها الشريك إلى OPSWAT.

1. يقر كل طرف بأن «شروط المنحة الدراسية» تشكل الاتفاق الكامل بين الطرفين فيما يتعلق بالبرنامج، وأنه لا يعتمد على أي إقرار شفهي أو كتابي أدلى به الطرف الآخر له. ويجوز لمؤسسة « OPSWAT » تحديث الشروط المنصوص عليها في هذه الوثيقة في أي وقت عن طريق تحديث هذا الموقع الإلكتروني.
2. سيتم تفسير شروط المنح الدراسية هذه وإنفاذها من جميع النواحي وفقا لقوانين ولاية فلوريدا بالولايات المتحدة الأمريكية ، دون الرجوع إلى اختيارها لقواعد القانون. تتم تسوية أي نزاعات أو خلاف أو مطالبة تتعلق بالدفع تنشأ بموجب أو وفقا لشروط المنح الدراسية هذه ، إلى أقصى حد ممكن ، وديا. في حالة عدم التمكن من ذلك، يوافق الطرفان على تقديم مكان حصري في المحاكم الفيدرالية ومحاكم الولايات، حسب الاقتضاء، والاختصاص القضائي الحصري لها، وتقع في تامبا، فلوريدا، الولايات المتحدة الأمريكية.
3. OPSWAT لن يكون مسؤولا تجاه الشريك أو المشاركين فيه عن عدم توفير أي حزمة دورة تدريبية أو أي جزء منها ، بسبب حزمة الدورة التدريبية التي أصبحت ، لأسباب خارجة عن السيطرة المعقولة ل OPSWAT، غير متاح أو غير عملي للمنح ، أو لأي حدث قوة قاهرة ، أو عطل فني أو معدات ، أو أعمال إرهابية ، أو نزاع عمالي ، أو فعل / إغفال من أي نوع (سواء كان قانونيا أو غير قانوني) ، أو انقطاع النقل ، أو الاضطرابات المدنية ، أو أي سبب آخر مشابه أو مختلف يتجاوز OPSWATالسيطرة.
4. لا يوجد في شروط المنحة ما ينشئ أو يعتبر أنه ينشئ شراكة أو مشروعا مشتركا أو علاقة بين صاحب العمل والموظف أو المدير والوكيل بين الطرفين.
5. لا يجوز للشريك التنازل عن أي حقوق بموجب شروط المنحة دون موافقة خطية مسبقة من OPSWAT. لا يتمتع الشخص الذي ليس طرفا في شروط المنحة بأي حقوق بموجبها أو فيما يتعلق بها.
6. سيكون الإشعار المقدم من طرف إلى أي طرف آخر كتابيا وساري المفعول عند التسليم المؤكد على النحو التالي: (i) إذا كان إلى الشريك ، عند إرساله عبر البريد الإلكتروني أو العنوان الفعلي المسجل الذي قدمه المشارك ؛ و (ثانيا) إذا OPSWAT، عند إرسالها عبر البريد الإلكتروني إلىقانوني@OPSWAT.com أو 5411 سكاي سنتر Drive، # 900 ، تامبا ، فلوريدا 33607 ، عناية: قانوني. يجب أن يشير الإشعار على وجه التحديد إلى أنه إشعار مقدم بموجب شروط المنح الدراسية هذه. سيتم اعتبار الإشعارات المرسلة عبر البريد الإلكتروني قد تم تسليمها واستلامها عند إرسال البريد الإلكتروني. يوافق الشريك على قبول خدمة العملية عن طريق البريد. لتجنب الشك ، يعتبر الإشعار قد تم تسليمه في وقت التسليم إذا تم تسليمه باليد أو البريد السريع ، وفي غضون يومي عمل إذا تم تسليمه بواسطة بريد الدرجة الأولى المدفوع مسبقا.
7. لا يعتبر أي إخفاق من قبل أي من الطرفين في ممارسة أي حق أو سلطة أو تعويض بمثابة تنازل عن ذلك.
8. إذا وجدت محكمة أو سلطة أخرى ذات اختصاص قضائي أن أي بند من شروط المنح الدراسية (أو أي جزء من أي حكم) غير صالح أو غير قانوني أو غير قابل للتنفيذ ، فإن هذا الحكم أو الحكم الجزئي ، بالقدر المطلوب ، لا يعتبر جزءا من شروط المنحة الدراسية ولن تتأثر صلاحية وقابلية تنفيذ الأحكام الأخرى لشروط المنح الدراسية.

ملحق معالجة البيانات هذا ("DPA") معالجة شركة OPSWATللبيانات الشخصية للمشاركين (كما هو محدد أدناه) التي يتم تلقيها من الشريك أو نيابة عنه خلال فترة مشاركة الشريك في البرنامج وفقًا لشروط المنحة الدراسية.

يُشار إلى كل من الشريك و OPSWAT في هذه الوثيقة بـ «طرف" ويشار إليهما معًا بـ "الطرفان".

لأغراض اتفاقية حظر التثبيت هذه ، يكون للمصطلحات أدناه المعاني الموضحة أدناه. يجب أن يكون للمصطلحات المكتوبة بحروف كبيرة والتي يتم استخدامها ولكن لم يتم تعريفها بطريقة أخرى في DPA المعاني المنصوص عليها في شروط المنح الدراسية.

“"الشركات التابعة" تعني، فيما يتعلق بكل طرف، الكيانات التي تسيطر على هذا الطرف، أو التي يخضع هذا الطرف لسيطرتها، أو التي تخضع لسيطرة مشتركة مع هذا الطرف.

“البيانات المجمعة" تعني الإحصاءات والمعايير والمقاييس والمعلومات أو البيانات الأخرى التي تم إخفاء هويتها عن طريق إزالة المعلومات الشخصية أو غيرها من المعلومات بحيث لا يمكن ربط البيانات بشخص معين أو شريك معين (باستخدام جهود معقولة تجاريًا أو وفقًا لما تقتضيه القوانين المعمول بها).

“القوانين المعمول بها" تعني القوانين والقواعد والمبادئ التوجيهية والأوامر الصادرة عن المحاكم أو الوكالات الحكومية واللوائح المعمول بها على المستوى الوطني والاتحادي والولائي والمحلي.

“السيطرة" تعني الملكية الفعلية لأكثر من خمسين في المائة (50٪) من حقوق التصويت أو رأس المال في كيان ما.

“تشريعات حماية البيانات" تعني القوانين المعمول بها، بما في ذلك على سبيل المثال لا الحصر قوانين المنطقة الاقتصادية الأوروبية و/أو الدول الأعضاء (مثل اللائحة العامة لحماية البيانات)، والمملكة المتحدة، وسويسرا، والتي تنطبق على معالجة البيانات الشخصية للشريك بموجب شروط المنحة الدراسية (في جميع الحالات، بصيغتها المعدلة أو الملغاة أو المستبدلة).

“صاحب البيانات" تعني الشخص الذي تتعلق به البيانات الشخصية للشريك.

“EEA" تعني المنطقة الاقتصادية الأوروبية.

“GDPR" تعني اللائحة العامة لحماية البيانات (EU 2016/679).

“"حادث أمن المعلومات" يعني خرقًا أمنيًا يؤدي إلى التدمير العرضي أو غير القانوني أو الفقدان العرضي أو التغيير أو الكشف غير المصرح به أو الوصول غير المصرح به إلى البيانات الشخصية للشريك الموجودة في حوزة OPSWATأو تحت وصايتها أو سيطرتها. لا تشمل «حوادث أمن المعلومات» المحاولات الفاشلة أو الأنشطة التي لا تعرض أمن البيانات الشخصية للشريك للخطر، بما في ذلك محاولات تسجيل الدخول الفاشلة، واختبارات الاتصال (ping)، ومسح المنافذ، وهجمات رفض الخدمة، وغيرها من الهجمات الشبكية على جدران الحماية أو الأنظمة المتصلة بالشبكة.

“البيانات الشخصية للشريك” تعني المعلومات المتعلقة بشخص طبيعي محدد الهوية أو قابل للتحديد، والمحمية بموجب تشريعات حماية البيانات، والتي يقدمها الشريك أو يتيحها لموقع OPSWAT ، أو التي تقوم OPSWAT بمعالجتها نيابة عن الشريك، في كل حالة، فيما يتعلق بالبرنامج على النحو المنصوص عليه في شروط المنحة الدراسية.

""المعالجة" تعني أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية للشريك، وتشمل جمع البيانات الشخصية للشريك، وتسجيلها، وتنظيمها، وهيكلتها، وتخزينها، وتكييفها أو تعديلها، واسترجاعها، والاطلاع عليها، واستخدامها، والكشف عنها عن طريق الإرسال، أو النشر، أو إتاحتها بأي طريقة أخرى، ومطابقتها أو دمجها، وتقييدها، أو محوها. وسيتم تفسير مصطلحات "معالجة"، و"معالجات"، و"معالج" وفقًا لذلك.

“SCC" تعني قرار المفوضية الأوروبية (الاتحاد الأوروبي) رقم 2021/914 المؤرخ 4 يونيو 2021 بشأن البنود التعاقدية الموحدة لنقل البيانات الشخصية إلى دول ثالثة بموجب اللائحة (الاتحاد الأوروبي) رقم 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي، بصيغتها التي قد يتم تعديلها أو إعادة صياغتها أو استبدالها من وقت لآخر.

“التدابير الأمنية" تعني التدابير الفنية والتنظيمية التي تستخدمها شركة OPSWAT لحماية البيانات الشخصية للشركاء، على النحو المبين بالتفصيل في القسم 5.1 (التدابير الأمنية لشركةOPSWAT).

“المعالجون الفرعيون” تعني الأطراف الثالثة، بخلاف OPSWAT ، التي تم التعاقد معها وتفويضها من قبل OPSWAT ، بموجب اتفاقية معالجة البيانات (DPA) هذه لمعالجة البيانات الشخصية للشركاء فيما يتعلق بالبرنامج.

“يُقصد" هو المعنى المبين في القسم 2.

ستدخل اتفاقية DPA سارية المفعول عندما تصبح شروط المنحة سارية المفعول وستنتهي صلاحيتها تلقائيا عند إنهاء شروط المنحة الدراسية.

3.1 نطاق المعالجة؛ تعليمات الشريك؛ OPSWAT الامتثال لتعليمات الشريك.

من خلال إبرام اتفاقية معالجة البيانات (DPA) هذه، يوجه الشريك مؤسسة « OPSWAT » إلى معالجة البيانات الشخصية الخاصة بالشريك فقط وفقًا لتشريعات حماية البيانات. ولن تقوم مؤسسة « OPSWAT » بمعالجة البيانات الشخصية الخاصة بالشريك إلا وفقًا لتوجيهات الشريك: (أ) لتوفير البرنامج؛ (ب) وفقًا لما تسمح به شروط المنحة الدراسية، بما في ذلك اتفاقية معالجة البيانات هذه؛ و(ج) وفقًا لما هو موثق في التعليمات المكتوبة الأخرى المقدمة من الشريك والمعترف بها كتابةً من قِبل OPSWAT باعتبارها تعليمات لأغراض اتفاقية معالجة البيانات هذه، ما لم تقتضِ القوانين المعمول بها خلاف ذلك. ويرد وصف موضوع المعالجة وتفاصيلها في الملحق 1 (تفاصيل المعالجة).

3.2 مسؤوليات الشريك.

يقر الشريك ويضمن أن (أ) الشريك قد حصل على أي تفويضات وموافقات وأذونات ضرورية بموجب تشريعات حماية البيانات ل OPSWATمعالجة البيانات الشخصية للشريك (بما في ذلك نقل أو توفير الوصول إلى البيانات الشخصية للشريك OPSWAT) وفقا لأحكام اتفاق دارفور للسلام هذا؛ و (ب) يجب أن تتوافق تعليمات الشريك وقراراته وإجراءاته المتعلقة بمعالجة البيانات الشخصية للشريك مع القوانين المعمول بها ، بما في ذلك تشريعات حماية البيانات. سيقوم الشريك بإبلاغ OPSWAT دون تأخير لا مبرر له إذا كان الشريك غير قادر على الامتثال لهذا القسم 3.2 (مسؤوليات الشريك).

3.3 التحليلات.

OPSWAT قد نقوم بجمع البيانات المجمعة أو تطويرها أو إنشائها أو استخراجها أو تجميعها أو توليفها أو تحليلها أو استخدامها أو تسويقها تجاريًّا أو مشاركتها مع أطراف ثالثة لأغراض متنوعة، بما في ذلك: (1) صيانة البرنامج وتحسينه وتسويقه والترويج له؛ (2) تحديد مشكلات الأداء والأمن والعوامل التي تؤثر عليها وفهمها وتوقعها؛ (iii) توفير التحديثات والتحسينات والتجارب المخصصة لمستخدمي موقعنا العملاء ؛ و(iv) البحث وتطوير منتجات جديدة وموقعنا الخدمات. ولتجنب أي لبس، يجب أن تستبعد البيانات المجمعة البيانات الشخصية للشريك أو أي معلومات تحدد هوية الشريك.

في تاريخ الإنهاء الفعلي لاتفاق DPA هذا ، أو بناء على طلب كتابي من الشريك ، OPSWAT يجب حذف البيانات الشخصية للشريك أو منحها حق الوصول أو تصحيحها أو إعادتها (بما في ذلك النسخ الموجودة) من OPSWATوفقا للقوانين المعمول بها في أقرب وقت ممكن عمليا، ما لم تتطلب القوانين المعمول بها أو تسمح بذلك OPSWAT للاحتفاظ بالبيانات الشخصية للشريك (على سبيل المثال، قد تسمح القوانين المعمول بها OPSWAT للاحتفاظ بنسخ من البيانات الشخصية للشريك المخزنة إلكترونيا في أرشيفات البيانات أو أنظمة النسخ الاحتياطي).

OPSWAT يجب تنفيذ والحفاظ على تدابير أمنية مناسبة بشكل معقول لحماية البيانات الشخصية للشريك ، كما هو موضح في الملحق 2 (التدابير الأمنية). OPSWAT يجوز تحديث أو تعديل التدابير الأمنية من وقت لآخر شريطة ألا تؤدي هذه التحديثات والتعديلات إلى تقليل الأمان العام للبرنامج بشكل جوهري.

OPSWAT سيمنح حق الوصول إلى البيانات الشخصية للشريك فقط للموظفين والمقاولين المستقلين ، OPSWAT الشركات التابعة والمعالجون الفرعيون الذين يحتاجون إلى مثل هذا الوصول لنطاق أدائهم ، ولديهم التزامات سرية لا تقل تقييدا عن OPSWATالتزامات السرية في شروط المنح الدراسية.

1. 5.3.1 الإخطار بحادث أمن المعلومات. لو OPSWAT يصبح على علم بحادث أمن المعلومات ، OPSWAT سوف: (أ) إخطار الشريك بحادث أمن المعلومات دون تأخير لا مبرر له ، وفقا للقسم 13 (الإشعارات) ، بعد علمه بحادث أمن المعلومات ؛ و (ب) اتخاذ خطوات معقولة لتحديد سبب حادث أمن المعلومات هذا ، وتقليل الضرر ، ومنع تكراره. باستثناء الحد الذي تقتضيه القوانين المعمول بها، OPSWAT لا يجوز تقديم أي إخطار إلى أطراف ثالثة بحادث أمن المعلومات الذي يسمي الشريك صراحة دون موافقة كتابية مسبقة من الشريك ، بخلاف المعالجين الفرعيين المعتمدين ، وإنفاذ القانون ، وخبراء التأمين ، و OPSWATمقدمو خدمات الاستجابة لحوادث أمن المعلومات.
2. 5.3.2 الإخطار. الشريك هو المسؤول الوحيد عن الامتثال لقوانين الإخطار بالحوادث السارية على الشريك والوفاء بالتزامات إخطار الطرف الثالث المتعلقة بأي حوادث أمن معلومات (على سبيل المثال ، المادة 33 و 34 من اللائحة العامة لحماية البيانات). في هذه الحالة، OPSWAT سيقدم مساعدة معقولة للشريك.
3. 5.3.3 عدم الاعتراف بالخطأ من قبل OPSWAT. OPSWATأو الرد على حادث أمن المعلومات بموجب هذا القسم 5.3 (حوادث أمن المعلومات) لن يفسر على أنه إقرار من قبل OPSWAT من أي خطأ أو مسؤولية فيما يتعلق بحادث أمن المعلومات.

5.4.1 مسؤوليات الشريك في مجال الأمن.

يوافق الشريك على أنه ، دون الإخلال بما يلي: OPSWATبموجب القسم 5.1 (OPSWATالتدابير الأمنية) والقسم 5.3 (حوادث أمن المعلومات):

1. الشريك هو المسؤول الوحيد عن استخدام المشاركين لحزم الدورة التدريبية ، بما في ذلك ضمان ما يلي: (i) تأمين بيانات اعتماد مصادقة الحساب والأنظمة والأجهزة التي يستخدمها المشاركون للوصول إلى حزم الدورة التدريبية ؛ و (ii) نسخ بياناتهم الشخصية احتياطيا.
2. OPSWAT ليس ملزما بحماية البيانات الشخصية للشريك التي يختار الشريك تخزينها أو نقلها خارج OPSWATوأنظمة المعالجات الفرعية الخاصة بها (على سبيل المثال، التخزين دون اتصال أو في أماكن العمل).

5.4.2 التقييم الأمني للشريك.

1. يتحمل الشريك وحده مسؤولية مراجعة وتقييم ما إذا كانت الخدمات والتدابير الأمنية والتزامات OPSWATبموجب هذا القسم 5 (أمن البيانات) تلبي احتياجات الشريك، بما في ذلك ما يتعلق بأي التزامات أمنية على الشريك بموجب تشريعات حماية البيانات.
2. يقر الشريك ويوافق على أنه (مع مراعاة معايير الصناعة وتكاليف التنفيذ وطبيعة ونطاق وسياق وأغراض معالجة البيانات الشخصية للشريك بالإضافة إلى المخاطر التي يتعرض لها أصحاب البيانات) التدابير الأمنية التي يتم تنفيذها والحفاظ عليها من قبل OPSWAT على النحو المبين في الملحق 2 (OPSWATتدابير الأمان) مستوى من الأمان مناسب للمخاطر فيما يتعلق بالبيانات الشخصية للشركاء.

لو OPSWAT يتلقى أي طلب من صاحب البيانات فيما يتعلق بالبيانات الشخصية للشريك ، إلى الحد الذي تسمح به القوانين المعمول بها ، OPSWAT سوف يخطر الشريك على الفور بأي طلب من هذا القبيل. سيكون الشريك مسؤولا عن الاستجابة لأي طلب من هذا القبيل.

OPSWAT (مع مراعاة طبيعة معالجة البيانات الشخصية للشريك) بتزويد الشريك بالمساعدة المعقولة اللازمة لكي يفي الشريك بالتزاماته بموجب تشريعات حماية البيانات للاستجابة لطلبات أصحاب البيانات. يجب على الشريك أن يسدد OPSWAT أي رسوم أو تكاليف يتم تكبدها فيما يتعلق بهذه المساعدة وفقًا الخدمات المهنية السارية في ذلك الوقت OPSWAT.

OPSWAT يجوز تخزين ومعالجة البيانات الشخصية للشركاء في أي مكان تمارس فيه شركة « OPSWAT » أو الشركات التابعة لها أو الجهات الفرعية المكلفة بالمعالجة أنشطتها، وفقًا لما هو منصوص عليه في البند 8 أدناه. أما فيما يتعلق بعمليات النقل الدولي للبيانات الشخصية للشركاء الخاضعة لتشريعات حماية البيانات في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، فتسري أحكام الملحق 3، البندان 1.10 و/أو 1.11.

يصرح الشريك لشركة OPSWAT بتعيين الشركات التابعة لها وأطراف ثالثة أخرى بصفة معالِجين فرعيين. تتوفر قائمة المعالِجين الفرعيين لشركة OPSWATعلى الرابط https://www.opswat.com/legal/subprocessors، ويجوز للشريك الاشتراك في تلقي تحديثات هذه القائمة عبر خدمة RSS. إذا أبرم الشريك اتفاقية معايير الحماية (SCC) أو اتفاقيات أخرى مماثلة، فإن توقيع الشريك على تلك الاتفاقيات يشكل تفويضًا كتابيًا مسبقًا من الشريك لـ OPSWAT بالتعاقد من الباطن على معالجة البيانات الشخصية للشريك، إذا كان هذا التفويض مطلوبًا بموجب اتفاقية معايير الحماية (SCC) أو اتفاقيات أخرى مماثلة. تتحمل OPSWAT المسؤولية عن جميع الالتزامات التي تم التعاقد عليها من الباطن مع معالجي البيانات الفرعيين التابعين لها، وعن جميع أفعالهم وإهمالهم.

من خلال المشاركة في البرنامج، يقر الشريك ويوافق على أنه يبرم اتفاقية معالجة البيانات هذه نيابة عن نفسه، وبالقدر المطلوب بموجب تشريعات حماية البيانات المعمول بها، باسم ونيابة عن الشركات التابعة له المسؤولة عن معالجة البيانات، بالقدر OPSWAT البيانات الشخصية للشريك والتي تعتبر الشركات التابعة المسؤولة عن معالجة البيانات مؤهلة كجهة معالجة، وبذلك يتم إنشاء اتفاقية معالجة البيانات بين OPSWAT شركة تابعة لمراقب البيانات، مع مراعاة أحكام شروط المنحة الدراسية واتفاقية معالجة البيانات هذه. يوافق الشريك على ضمان موافقة كل شركة تابعة لمراقب البيانات على الالتزام بواجبات اتفاقية معالجة البيانات هذه. ومع ذلك، فإن الشركة التابعة لمراقب البيانات ليست طرفًا في شروط المنحة الدراسية ولا تصبح طرفًا فيها، وهي فقط طرف في اتفاقية معالجة البيانات هذه. يجب أن يتوافق كل وصول واستخدام الخدمات التابعة لمراقب البيانات مع شروط المنحة الدراسية، وأي انتهاك لشروط المنحة الدراسية من قبل شركة تابعة لمراقب البيانات يعتبر انتهاكًا من قبل الشريك. يظل الشريك مسؤولاً عن تنسيق جميع الاتصالات مع OPSWAT اتفاقية معالجة البيانات هذه، ويحق له إجراء وتلقي أي اتصالات تتعلق باتفاقية معالجة البيانات هذه نيابة عن الشركات التابعة لمراقب البيانات.

في حال أصبحت إحدى الشركات التابعة لمراقب البيانات طرفا في DPA مع OPSWAT، يجب أن تفعل ذلك فقط بالقدر المطلوب بموجب تشريعات حماية البيانات. باستثناء ما هو مطلوب صراحة بموجب تشريع حماية البيانات لشركة تابعة لمراقب البيانات لممارسة حق أو طلب تعويض بموجب اتفاقية حماية البيانات هذه من OPSWAT يتفق الطرفان بمفردهما مباشرة على ما يلي: (أ) يكون للشريك وحده الحق في ممارسة أي حق من هذا القبيل أو السعي للحصول على أي تعويض من هذا القبيل نيابة عن الشركة التابعة لمراقب البيانات ؛ و (ب) يجب على الشريك ، إلى الحد الذي لا تحظره تشريعات حماية البيانات ، ممارسة أي من هذه الحقوق بموجب اتفاقية حماية البيانات هذه بطريقة مشتركة لجميع الشركات التابعة لمراقب البيانات معا.

OPSWAT الرد على أي أسئلة تدقيق مكتوبة يقدمها إليه الشريك، شريطة ألا يمارس الشريك هذا الحق أكثر من مرة واحدة في السنة.

لو OPSWAT معالجة البيانات الشخصية من ولاية قضائية مدرجة في الملحق 3 ، سيتم تطبيق الأحكام المقابلة فيما يتعلق بهذه المعالجة.

باستثناء الحد الذي تحظره القوانين المعمول بها ، فإن إجمالي المسؤولية المجمعة لأي من الطرفين والشركات التابعة له (بما في ذلك الشركات التابعة لمراقب البيانات) تجاه الطرف الآخر والشركات التابعة له ، سواء في العقد أو الضرر أو أي نظرية أخرى للمسؤولية ، بموجب أو فيما يتعلق بشروط المنحة الدراسية ، فإن DPA هذا ، و SCC ، إذا تم إبرامها ، ستقتصر على القيود المفروضة على المسؤولية أو حدود المسؤولية الأخرى المتفق عليها من قبل الأطراف في شروط المنح الدراسية. OPSWAT و OPSWAT تنطبق المسؤولية الإجمالية للشركات التابعة عن جميع المطالبات المقدمة من الشريك وجميع الشركات التابعة لمراقب البيانات الناشئة عن شروط المنحة الدراسية أو DPA بشكل إجمالي على جميع المطالبات بموجب كل من شروط المنح الدراسية و DPA ولا يجوز فهمها على أنها تنطبق بشكل فردي وفردي على الشريك أو على أي شركة تابعة لوحدة التحكم في البيانات تكون طرفا متعاقدا في أي DPA من هذا القبيل.

باستثناء التغييرات التي أدخلتها اتفاقية معالجة البيانات (DPA) هذه، تظل شروط المنحة الدراسية و/أو أي اتفاقيات أخرى متعلقة بـ « الخدمات » دون تغيير وسارية المفعول بالكامل. في حالة وجود تعارض بين شروط المنحة الدراسية واتفاقية معالجة البيانات (DPA) هذه، تسود أحكام اتفاقية معالجة البيانات (DPA) هذه وتحكم الموضوع المعني. في حالة وجود تعارض بين اتفاقية معالجة البيانات (DPA) هذه و«شروط المنحة الدراسية» (SCC)، تسود أحكام «شروط المنحة الدراسية» (SCC) وتحكم الموضوع المتعلق بها. لا يجوز تعديل و/أو تغيير اتفاقية معالجة البيانات (DPA) هذه إلا بموجب وثيقة مكتوبة وموقعة من قبل مؤسسة « OPSWAT » والشريك. تظل جميع الشروط والأحكام الأخرى الواردة في «شروط المنحة الدراسية» (SCC) والتي لم يتم تعديلها بموجب اتفاقية معالجة البيانات (DPA) هذه سارية المفعول وتبقى نافذة بالكامل.

يخضع DPA هذا لقانون نفس الولاية القضائية مثل شروط المنح الدراسية ، باستثناء الحالات وإلى الحد الذي يتطلب فيه تشريع حماية البيانات أن يخضع DPA لقانون ولاية قضائية أخرى.

1.1 النطاق. تسري الأحكام التالية حصريًّا على معالجة موقع OPSWATللبيانات الشخصية للشركاء الخاضعة لتشريعات حماية البيانات في المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة.

1.2 التعريفات.

(أ) يكون للمصطلحات «المسؤول عن المعالجة» و«الجهة المكلفة بالمعالجة» و«السلطة الإشرافية» المعاني المحددة لها في اللائحة العامة لحماية البيانات (GDPR).

(ب) «ملحق المملكة المتحدة» يعني ملحق نقل البيانات الدولي الخاص بمعايير الحماية التعاقدية (SCC)، الإصدار B1.0، الصادر عن مكتب مفوض المعلومات في المملكة المتحدة.

1.3 مسؤوليات المعالج والجهة المراقبة. يقر الطرفان ويتفقان على ما يلي:

(أ) أن شركة « OPSWAT » هي «معالج» أو «معالج فرعي»، حسب الاقتضاء، للبيانات الشخصية للشركاء بموجب تشريعات حماية البيانات؛

(ب) أن يكون الشريك «جهة مسؤولة عن معالجة البيانات» أو «جهة معالجة البيانات»، حسب الاقتضاء، فيما يتعلق بـ«البيانات الشخصية للشريك» بموجب تشريعات حماية البيانات؛

(ج) يتحمل الشريك المسؤولية الكاملة عن دقة البيانات الشخصية الخاصة بالشريك وجودتها ومشروعيتها، وكذلك عن الوسائل التي حصل بها الشريك على تلك البيانات؛ و

(د) يلتزم كل طرف بالالتزامات السارية عليه بموجب تشريعات حماية البيانات فيما يتعلق بمعالجة البيانات الشخصية للشركاء.

1.4 التفويض من قبل الجهة المسؤولة عن معالجة البيانات من الطرف الثالث. إذا كان الشريك هو الجهة المكلفة بالمعالجة، فإن الشريك يقر ويضمن لموقع OPSWAT أن تعليماته وإجراءاته فيما يتعلق بـ«البيانات الشخصية للشريك»، بما في ذلك تعيينه لموقع OPSWAT كجهة مكلفة بالمعالجة، قد تم تفويضها من قبل الجهة المسؤولة عن معالجة البيانات ذات الصلة. ويقر الشريك بأن موقع OPSWAT ليس مسؤولاً عن الحصول على الموافقة أو التفويض لمعالجة «البيانات الشخصية للشريك».

1.5 المعالجة من قِبل OPSWAT للامتثال للقوانين المعمول بها. إذا اضطرت OPSWAT إلى معالجة البيانات الشخصية للشريك بما يتعارض مع تعليمات الشريك أو وفقًا لما تسمح به شروط المنحة الدراسية (بما في ذلك اتفاقية معالجة البيانات هذه) للامتثال للقوانين المعمول بها، يتعين على OPSWAT إخطار الشريك بالقوانين المعمول بها قبل المعالجة، ما لم تحظر القوانين المعمول بها هذا الإخطار لأسباب مهمة تتعلق بالمصلحة العامة.

1.6 التدابير الأمنية. يتعين على شركة « OPSWAT » (مع مراعاة أحدث ما توصلت إليه التكنولوجيا، وتكاليف التنفيذ، وطبيعة المعالجة ونطاقها وسياقها وأغراضها، فضلاً عن المخاطر ذات الاحتمالات والخطورة المتفاوتة التي تهدد حقوق وحريات أصحاب البيانات) أن تنفذ التدابير الأمنية المناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك التدابير الأمنية المفصلة في الملحق 2، وحسب الاقتضاء:

(أ) الاسم المستعار للبيانات الشخصية للشركاء وتشفيرها؛

(ب) القدرة على ضمان استمرار سرية ونزاهة وتوافر ومرونة أنظمة المعالجة الخدمات، بما في ذلك التدابير والممارسات المحددة التالية؛

(ج) القدرة على استعادة توافر البيانات الشخصية للشركاء والوصول إليها في الوقت المناسب في حالة وقوع حادث مادي أو تقني ؛ و

(د) عملية لاختبار وتقييم وتقييم فعالية التدابير الفنية والتنظيمية بانتظام لضمان أمن معالجة البيانات الشخصية للشركاء.

1.7 المساعدة المعقولة. ستقدم شركة « OPSWAT » المساعدة المعقولة للشريك، وفقًا لما تقتضيه القوانين المعمول بها فيما يتعلق بدور شركة « OPSWAT» بصفتها «معالجًا للبيانات»، وذلك لتمكين الشريك من الوفاء بالتزاماته بإجراء تقييم لأثر حماية البيانات بموجب المادة 35 من اللائحة العامة لحماية البيانات (GDPR). في الحالات التي تؤدي فيها معالجة الشريك للبيانات الشخصية الخاصة بالشريك إلى مخاطر عالية على حقوق وحريات أصحاب البيانات، ستقدم OPSWAT المساعدة المعقولة للشريك في سعيه للحصول على استشارة مسبقة من سلطة إشرافية وفقًا للمادة 36 من اللائحة العامة لحماية البيانات (GDPR).

1.8 تفاصيل حادثة أمن المعلومات. يجب أن تتضمن الإخطارات الصادرة بموجب المادة 5.3 من قانون حماية البيانات (حوادث أمن المعلومات) ما يلي:

(أ) وصف طبيعة حادث أمن المعلومات بما في ذلك ، حيثما أمكن ، الفئات والعدد التقريبي لأصحاب البيانات المعنيين والفئات والعدد التقريبي لسجلات البيانات الشخصية المعنية ؛

(ب) إبلاغ اسم وتفاصيل الاتصال بموظف حماية البيانات أو نقطة اتصال أخرى حيث يمكن الحصول على مزيد من المعلومات ؛

(ج) وصف العواقب المحتملة لحادث أمن المعلومات؛ و

(د) وصف التدابير المتخذة أو المقترح اتخاذها من جانب OPSWAT لمعالجة حادث أمن المعلومات ، بما في ذلك ، عند الاقتضاء ، تدابير للتخفيف من آثاره السلبية المحتملة.

وحيثما يتعذر تقديم المعلومات في الوقت نفسه، وبقدر ما يمكن ذلك، يجوز تقديم المعلومات على مراحل دون مزيد من التأخير الذي لا مبرر له.

1.9 عمليات تدقيق الامتثال.

1.9.1 يجوز للشريك، بناءً على طلب كتابي مسبق معقول مع إخطار كتابي مسبق لا يقل عن خمسة وأربعين (45) يومًا، مراجعة امتثال موقع OPSWATلالتزاماته بموجب اتفاقية معالجة البيانات (DPA) هذه مرة واحدة كل اثني عشر (12) شهرًا خلال مدة سريان شروط المنحة الدراسية، وذلك تلبيةً لمتطلبات تشريعات حماية البيانات. يجب على الشريك إجراء جميع عمليات التدقيق خلال ساعات العمل العادية لموقع OPSWAT ، ولا يجوز له التدخل بشكل غير معقول في الأنشطة التجارية لموقع OPSWAT . وبالقدر الذي تتطلبه تشريعات حماية البيانات، بما في ذلك الحالات التي تفرضها السلطة الإشرافية للشريك، يجوز للشريك أو للسلطة الإشرافية للشريك إجراء عمليات تدقيق متكررة.

1.9.2 في حالة قيام طرف ثالث بإجراء التدقيق، يجوز لشركة « OPSWAT » الاعتراض على المدقق إذا رأت شركة « OPSWAT»، بناءً على تقديرها المعقول، أن المدقق غير مؤهل أو غير مستقل بشكل مناسب، أو أنه منافس لشركة « OPSWAT ». وسيتطلب هذا الاعتراض من جانب شركة « OPSWAT » من «الشريك» تعيين مدقق آخر أو إجراء التدقيق بنفسه.

1.9.3 لطلب إجراء تدقيق، يجب على الشريك تقديم خطة تدقيق مقترحة ومفصلة إلى OPSWAT قبل موعد التدقيق المقترح بفترة لا تقل عن أسبوعين (2). يجب أن تصف خطة التدقيق المقترحة النطاق المقترح ومدة التدقيق وتاريخ بدايته. ستقوم OPSWAT بمراجعة خطة التدقيق المقترحة وإبلاغ الشريك بأي مخاوف أو أسئلة (على سبيل المثال، أي طلب للحصول على معلومات قد يعرض أمن OPSWAT أو خصوصيتها أو سياسات التوظيف أو أي سياسات أخرى ذات صلة للخطر). ستعمل OPSWAT بالتعاون مع الشريك للاتفاق على خطة تدقيق نهائية. لا يوجد في هذا القسم 1.9 (تدقيقات الامتثال) ما يلزم OPSWAT بخرق واجبات السرية.

1.9.4 تتحمل الشريك تكاليف عمليات التدقيق. يتعين على الشريك أن يسدد لشركة « OPSWAT » أي وقت يقضيه موقع « OPSWAT » أو معالجي البيانات الفرعيين التابعين له في إطار أي عمليات تدقيق بموجب هذا القسم 1.9 (عمليات تدقيق الامتثال) وفقًا للأسعار المهنية السارية في ذلك الوقت على الموقع OPSWAT الخدمات . كما يتعين على الشريك دفع جميع الرسوم التي يفرضها أي مدقق يعينه الشريك لتنفيذ أي عملية تدقيق من هذا القبيل.

1.9.5 يتفق الطرفان على أن هذا القسم 1.9 (عمليات تدقيق الامتثال) يفي بالتزامات شركة « OPSWAT» بموجب متطلبات التدقيق المنصوص عليها في «SCC» والتي تنطبق على مستورد البيانات بموجب البند 5(و) وعلى أي معالِجين فرعيين بموجب البند 11 والبند 12(2).

1.10 نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA) أو سويسرا. إذا كان تخزين و/أو معالجة البيانات الشخصية للشركاء ينطوي على نقل هذه البيانات خارج المنطقة الاقتصادية الأوروبية (EEA) أو سويسرا، وكانت تشريعات حماية البيانات تنطبق على عمليات نقل هذه البيانات الشخصية للشركاء، فإن الملحق 4 يسري، وستقوم شركة « OPSWAT » بإجراء عمليات النقل هذه وفقًا لشروط التعاقد القياسية (SCC) بين «المسؤول عن المعالجة» و«المعالج» المشار إليها فيه، ما لم يتم النقل إلى دولة صدر بشأنها قرار ملاءمة من المفوضية الأوروبية.

1.11 نقل البيانات خارج المملكة المتحدة. إذا كان تخزين و/أو معالجة البيانات الشخصية للشركاء ينطوي على نقل هذه البيانات خارج المملكة المتحدة، وكانت تشريعات حماية البيانات تنطبق على عمليات نقل البيانات الشخصية للشركاء هذه، فإن الملحق 5 يسري، وستقوم شركة « OPSWAT » بإجراء عمليات النقل هذه وفقًا لشروط الحماية القياسية (SCC) المشار إليها فيه، ما لم يتم النقل إلى دولة مشمولة بلوائح الملاءمة الخاصة بالمملكة المتحدة.

1.12 اتفاقيات المعالِجين الفرعيين. يجوز لشركة « OPSWAT » حجب جميع الشروط التجارية أو القانونية السرية الواردة في اتفاقياتها مع المعالِجين الفرعيين قبل الرد على طلب الشريك بالحصول على نسخة من اتفاقية المعالِج الفرعي وفقًا للبند 9(ج) من معايير الحماية القياسية (SCC).

1.13 فرصة الاعتراض على التغييرات المتعلقة بمعالجي البيانات من الباطن. عند التعاقد مع معالج بيانات من الباطن جديد خلال مدة سريان اتفاقية معالجة البيانات (DPA)، ستقوم شركة « OPSWAT » بإخطار الشريك كتابةً بهذا التعاقد، قبل خمسة عشر (15) يومًا على الأقل من قيام معالج البيانات من الباطن الجديد بمعالجة أي بيانات شخصية تابعة للشريك، وذلك عن طريق تحديث قائمة معالجي البيانات من الباطن الموجودة على الرابط https://www.opswat.com/legal/subprocessors. يجوز للشريك الاعتراض على معالج فرعي جديد عن طريق تقديم إشعار كتابي إلى OPSWAT في غضون خمسة (5) أيام عمل من تاريخ إشعار OPSWAT. في حالة اعتراض الشريك على معالج فرعي جديد، سيعمل الشريك و OPSWAT معًا بحسن نية للتوصل إلى حل مقبول للطرفين لمعالجة هذا الاعتراض. إذا تعذر على الطرفين التوصل إلى حل مقبول للطرفين في غضون فترة زمنية معقولة، يجوز للشريك، كحل وحيد وحصري، إنهاء مشاركته في البرنامج عن طريق تقديم إشعار كتابي إلى OPSWAT.

1.14 سجلات المعالجة. يقر الشريك بأن شركة OPSWAT ملزمة بموجب اللائحة العامة لحماية البيانات (GDPR) بما يلي: (أ) جمع وحفظ سجلات لمعلومات معينة وفقًا للمادة 30 (2) من اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك الاسم وتفاصيل الاتصال الخاصة بكل معالج و/أو مسؤول معالجة تعمل شركة OPSWAT نيابة عنه، وعند الاقتضاء، الممثل المحلي لهذا المعالج أو المسؤول عن المعالجة ومسؤول حماية البيانات التابع له؛ و(ب) إتاحة هذه المعلومات للسلطات الإشرافية وفقًا للمادة 30 (4) من اللائحة العامة لحماية البيانات (GDPR). إذا انطبقت اللائحة العامة لحماية البيانات (GDPR) على معالجة البيانات الشخصية للشريك، فسيقوم الشريك، عند الطلب، بتقديم هذه المعلومات إلى OPSWAT ، وسيضمن الحفاظ على دقة وحداثة جميع المعلومات المقدمة.

2.1 النطاق. تسري الأحكام التالية حصريًّا على معالجة موقع OPSWATللبيانات الشخصية للشركاء الخاضعة لقانون خصوصية المستهلك في كاليفورنيا لعام 2018، المادة 1798.100 وما يليها من القانون المدني لولاية كاليفورنيا، بصيغته المعدلة بموجب قانون حقوق الخصوصية في كاليفورنيا، واللوائح ذات الصلة، مع ما قد يُدخل عليه من تعديلات من وقت لآخر (يُشار إليها مجتمعةً بـ «CCPA»).

2.2 التعريفات. يكون للمصطلحات «البيع» و«المشاركة» و«مقدم الخدمة» نفس المعاني المحددة في قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA).

2.3 مقدم الخدمة. موقع OPSWAT هو مقدم خدمة للشريك. ولا يجوز لموقع OPSWAT معالجة البيانات الشخصية للشريك إلا لغرض تقديم البرنامج. ما لم يُسمح بخلاف ذلك بموجب شروط المنحة الدراسية أو قانون خصوصية المستهلك في كاليفورنيا (CCPA):

(أ) لا يجوز لشركة « OPSWAT » الاستمرار في جمع البيانات الشخصية للشركاء أو الاحتفاظ بها أو استخدامها أو الكشف عنها لأغراض تجارية، أو لأي غرض آخر غير تحقيق الغرض المنصوص عليه في شروط المنحة الدراسية؛

(ب) لا يجوز لشركة « OPSWAT » الاحتفاظ ببيانات الشريك الشخصية أو استخدامها أو الكشف عنها خارج نطاق العلاقة التجارية المباشرة بين الطرفين؛ و

(ج) لا يجوز لشركة « OPSWAT » دمج البيانات الشخصية للشريك التي تتلقاها من الشريك أو نيابة عنه مع البيانات الشخصية الخاصة بأشخاص آخرين أو التي يتم جمعها من تفاعلها الخاص مع الشريك، إلا عند الضرورة لتقديم « الخدمات » بموجب شروط المنحة الدراسية.

2.4 حظر البيع أو المشاركة. لا يجوز لشركة « OPSWAT » بيع البيانات الشخصية للشركاء أو مشاركتها.

2.5 الامتثال لقانون خصوصية المستهلك في كاليفورنيا (CCPA). يتعين على شركة « OPSWAT » الامتثال لجميع البنود السارية من قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بما في ذلك توفير نفس مستوى حماية الخصوصية المطلوب بموجب هذا القانون فيما يتعلق بالبيانات الشخصية للشركاء التي تتم معالجتها وفقًا لشروط المنحة الدراسية هذه.

2.6 عمليات التدقيق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA).

2.6.1 يجوز للشريك، بناءً على طلب كتابي مسبق معقول مع إخطار كتابي مسبق لا يقل عن خمسة وأربعين (45) يومًا، مراجعة مدى امتثال OPSWATلالتزاماتها بموجب اتفاقية معالجة البيانات (DPA) هذه مرة واحدة كل اثني عشر (12) شهرًا خلال مدة سريان شروط المنحة الدراسية. يجب على الشريك إجراء جميع عمليات التدقيق خلال ساعات العمل العادية لموقع OPSWAT ، ولا يجوز له التدخل بشكل غير معقول في الأنشطة التجارية لموقع OPSWAT . وبالقدر الذي يتطلبه قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA)، بما في ذلك الحالات التي تفرضها وكالة حماية الخصوصية في كاليفورنيا، يجوز للشريك إجراء عمليات تدقيق متكررة.

2.6.2 في حالة قيام طرف ثالث بإجراء التدقيق، يجوز لشركة « OPSWAT » الاعتراض على المدقق إذا رأت شركة « OPSWAT»، بناءً على تقديرها المعقول، أن المدقق غير مؤهل أو غير مستقل بشكل مناسب، أو أنه منافس لشركة « OPSWAT ». وسيتطلب هذا الاعتراض من جانب شركة « OPSWAT » من الشريك تعيين مدقق آخر أو إجراء التدقيق بنفسه.

2.6.3 لطلب إجراء تدقيق، يجب على الشريك تقديم خطة تدقيق مقترحة ومفصلة إلى OPSWAT قبل موعد التدقيق المقترح بفترة لا تقل عن أسبوعين (2). يجب أن تصف خطة التدقيق المقترحة النطاق المقترح ومدة التدقيق وتاريخ بدايته. ستقوم OPSWAT بمراجعة خطة التدقيق المقترحة وإبلاغ الشريك بأي مخاوف أو أسئلة (على سبيل المثال، أي طلب للحصول على معلومات قد يعرض أمن OPSWAT أو خصوصيتها أو سياسات التوظيف أو غيرها من السياسات ذات الصلة للخطر). ستعمل OPSWAT بالتعاون مع الشريك للاتفاق على خطة تدقيق نهائية. لا يوجد في هذا القسم 2.6 (عمليات تدقيق قانون خصوصية المستهلك في كاليفورنيا (CCPA)) ما يلزم OPSWAT بخرق واجبات السرية.

2.6.4 تتحمل الشريك تكاليف عمليات التدقيق. يتعين على الشريك أن يسدد لشركة « OPSWAT » أي وقت يقضيه موقع « OPSWAT » أو معالجي البيانات الفرعيين التابعين له في إطار أي عمليات تدقيق بموجب هذا القسم 2.6 (عمليات تدقيق قانون خصوصية المستهلك في كاليفورنيا (CCPA))، وفقًا لمعدلات « OPSWAT» المهنية السارية في ذلك الوقت الخدمات . كما يتعين على الشريك دفع جميع الرسوم التي يفرضها أي مدقق يعينه الشريك لتنفيذ أي عملية تدقيق من هذا القبيل.

2.6.5 يتفق الطرفان على أن هذا القسم 2.6 (عمليات التدقيق بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA)) يفي بالتزامات OPSWATبموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) بمنح الشريك الحق في اتخاذ خطوات معقولة ومناسبة لضمان أن تكون معالجة OPSWATللبيانات الشخصية للشريك بموجب شروط المنحة الدراسية هذه متوافقة مع التزامات OPSWATبموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA).

2.7 الإخطار. يتعين على OPSWAT إخطار الشريك في حال قررت OPSWAT أنها لم تعد قادرة على الوفاء بالتزاماتها بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA). وعند تلقي الشريك إخطارًا من OPSWATبموجب هذا البند 2.7، يجوز للشريك إنهاء مشاركته في البرنامج عن طريق إرسال إشعار كتابي إلى OPSWAT.

2.8 معالجة الاستخدام غير المصرح به للبيانات الشخصية. بناءً على طلب خطي من الشريك، يتعين على OPSWAT وقف معالجة البيانات الشخصية الخاصة بالشريك وحذفها أو إعادتها وفقًا للمادة 4 من اتفاقية معالجة البيانات (حذف البيانات أو إعادتها). يتعين على OPSWAT تزويد الشريك بشهادة تثبت امتثال OPSWATللطلب الخطي المقدم من الشريك. يتفق الطرفان على أن هذا البند 2.8 يفي بالتزامات OPSWATبمنح الشريك الحق في اتخاذ خطوات معقولة ومناسبة لوقف الاستخدام غير المصرح به لبيانات الشريك الشخصية من قِبل OPSWATومعالجته.

2.9 الإجراءات الأمنية المعقولة. يتفق الطرفان على أن المادة 5 (أمن البيانات) يجب أن تفي بالتزامات شركة OPSWATفيما يتعلق بأمن البيانات بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA).

2.10 طلبات أصحاب البيانات بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA). يتفق الطرفان على أن المادة 6 من اتفاقية معالجة البيانات (حقوق أصحاب البيانات) تفي بالتزامات شركة OPSWATفيما يتعلق بطلبات أصحاب البيانات بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA).

2.11 الجهات الفرعية المعالجة للبيانات. يتفق الطرفان على أن المادة 8 من اتفاقية معالجة البيانات (الجهات الفرعية المعالجة للبيانات) يجب أن تفي بالتزامات موقع OPSWATفيما يتعلق بالجهات الفرعية المعالجة للبيانات بموجب قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA).

ألف - قائمة الأطراف

مصدر (مصادر) البيانات: الشريك

الدور (المسؤول عن المعالجة/المعالج): المسؤول عن المعالجة

مستوردو البيانات: OPSWAT

الدور (المسؤول عن المعالجة/المعالج): المعالج

ب. وصف عملية النقل

فئات أصحاب البيانات: انظر الملحق 1 من قانون حماية البيانات (DPA)

فئات البيانات الشخصية المنقولة: انظر الملحق 1 من DPA

فئات البيانات الحساسة / الخاصة: لا شيء

تكرار النقل: مستمر حسب الحاجة لتوفير الخدمات

طبيعة أو معالجة وغرض (أغراض) نقل البيانات: انظر الملحق 1 من DPA

الفترة التي سيتم فيها الاحتفاظ بالبيانات الشخصية: انظر الملحق 1 من DPA

ج. السلطة الإشرافية المختصة

الدولة العضو في الاتحاد الأوروبي التي تقع فيها جهة تصدير البيانات. إذا لم تكن جهة تصدير البيانات موجودة في الاتحاد الأوروبي، فستكون أيرلندا.

التدابير الفنية والتنظيمية بما في ذلك التدابير التنظيمية التقنية لضمان أمن البيانات

انظر التذييل 2 من اتفاق دارفور للسلام. لعمليات النقل إلى المعالجات الفرعية ، OPSWAT يجب التأكد من أن هذه المعالجات الفرعية تمتثل ماديا للتدابير الأمنية المدرجة في الملحق 2 من DPA.