Brisk Data Processing Addendum

هذه الفقرة 2 (إضافة المملكة المتحدة) تنطبق على أي نقل للبيانات المغطاة من العميل (كمصدر للبيانات) إلى Brisk (كمستورد للبيانات)، إلى الحد الذي:

1. تنطبق قوانين حماية البيانات في المملكة المتحدة على العميل عند إجراء هذا النقل؛ أو
2. يعتبر النقل «تحويلًا داخليًا» على النحو المحدد في الإضافة المعتمدة.

تعتبر الإضافة المعتمدة مكتملة على النحو التالي:بعض النصوص

1. يجب أن تشير «إضافة EU SCCs» إلى SCCs حيث تم دمجها في هذه الاتفاقية وفقًا للبند 13 وهذا الجدول 3؛
2. ويُستكمل الجدول 1 من الإضافة المعتمدة بالتفاصيل الواردة في الفقرة ألف من الجدول 1؛
3. تشير «معلومات الملحق» إلى المعلومات الواردة في الجدول 1 والجدول 2
4. لأغراض الجدول 4 من الإضافة المعتمدة، يجوز لـ Brisk (كمستورد للبيانات) إنهاء DPA هذه، إلى الحد الذي تنطبق فيه الإضافة المعتمدة، وفقًا للقسم‎19 من الإضافة المعتمدة؛ و
5. لا ينطبق القسم 16 من الإضافة المعتمدة.

تفسير هذه الإضافة

1. عندما تستخدم هذه الإضافة المصطلحات المحددة في البنود التعاقدية القياسية، سيكون لهذه المصطلحات نفس المعنى كما في البنود التعاقدية القياسية. بالإضافة إلى ذلك، تحتوي المصطلحات التالية على المعاني التالية:
   ‍
   «إضافة«يعني هذه الإضافة إلى البنود؛
   «البنود«تعني البنود التعاقدية القياسية كما تم دمجها في اتفاقية DPA هذه وفقًا للفقرة 13 وعلى النحو المحدد أيضًا في هذا الجدول 3؛ و
   «FDPIC«يعني المفوض الفيدرالي لحماية البيانات والمعلومات.

2. يجب قراءة هذا الملحق وتفسيره بطريقة تتوافق مع قوانين حماية البيانات السويسرية، بحيث يفي بالتزامات الأطراف بموجب المادة 16 (2) (د) من FADP.
3. لن يتم تفسير هذا الملحق بطريقة تتعارض مع الحقوق والالتزامات المنصوص عليها في قوانين حماية البيانات السويسرية.
4. أي إشارة إلى التشريع (أو أحكام محددة من التشريع) تعني ذلك التشريع (أو الحكم المحدد) كما قد يتغير بمرور الوقت. ويشمل ذلك الحالات التي تم فيها توحيد هذا التشريع (أو الحكم المحدد) أو إعادة سنه و/أو استبداله بعد إدخال هذا الملحق السويسري.
5. فيما يتعلق بأي معالجة للبيانات الشخصية تخضع لقوانين حماية البيانات السويسرية، فإن هذا الملحق يعدل ويكمل البنود بالقدر اللازم حتى تعمل: بعض النصوص
   1. لعمليات النقل التي يقوم بها مُصدّر البيانات إلى مستورد البيانات، إلى الحد الذي تنطبق فيه قوانين حماية البيانات السويسرية على معالجة مُصدّر البيانات عند إجراء هذا النقل؛ و
   2. كبنود قياسية لحماية البيانات معتمدة أو صادرة أو معترف بها من قبل FDPIC لأغراض المادة 16 (2) (د) من FADP.

‍

التسلسل الهرمي

في حالة وجود تعارض أو عدم تناسق بين هذه الإضافة وأحكام البنود أو الاتفاقيات الأخرى ذات الصلة بين الطرفين، القائمة في وقت الاتفاق على هذه الإضافة أو الدخول فيها بعد ذلك، فإن الأحكام التي توفر أكبر قدر من الحماية لموضوعات البيانات سوف تسود.

التغييرات في البنود

1. إلى الحد الذي تخضع فيه معالجة جهة تصدير البيانات للبيانات الشخصية حصريًا لقوانين حماية البيانات السويسرية، أو نقل البيانات الشخصية من مصدر البيانات إلى مستورد البيانات بموجب البنود هو «نقل لاحق» (على النحو المحدد في البنود، بصيغته المعدلة بموجب ما تبقى من هذه الفقرة 3.3 (أ))، يتم إجراء التعديلات التالية على البنود:
   1. الإشارات إلى «البنود» أو «SCCs» تعني هذه الإضافة السويسرية لأنها تعدل SCCs.
   2. يتم استبدال البند 6 وصف النقل (التحويلات) بما يلي:
   3. «تفاصيل النقل (عمليات) النقل، وعلى وجه الخصوص فئات البيانات الشخصية التي يتم نقلها والغرض (الأغراض) التي يتم نقلها من أجلها، هي تلك المحددة في الجدول 1 من DPA حيث تنطبق قوانين حماية البيانات السويسرية على معالجة مصدر البيانات عند إجراء هذا النقل.»
   4. يتم استبدال الإشارات إلى «اللائحة (الاتحاد الأوروبي) 2016/679" أو «تلك اللائحة» أو «" GDPR» بـ «قوانين حماية البيانات السويسرية» ويتم استبدال الإشارات إلى مادة (مواد) محددة من «اللائحة (الاتحاد الأوروبي) 2016/679" أو «GDPR» بالمادة أو القسم المقابل من قوانين حماية البيانات السويسرية بالقدر المطبق.
   5. تتم إزالة الإشارات إلى اللائحة (الاتحاد الأوروبي) 2018/1725.
   6. يتم استبدال جميع الإشارات إلى «الاتحاد الأوروبي» و «الاتحاد الأوروبي» و «الاتحاد الأوروبي» و «الدولة العضو في الاتحاد الأوروبي» بـ «سويسرا».
   7. لم يتم استخدام البند 13 (أ) والجزء جيم من المرفق الأول؛ «السلطة الإشرافية المختصة» هي FDPIC؛
   8. تم استبدال البند 17 لينص على ما يلي: «تخضع هذه البنود لقوانين سويسرا».
   9. تم استبدال البند 18 لينص على ما يلي: «سيتم حل أي نزاع ينشأ عن هذه البنود المتعلقة بقوانين حماية البيانات السويسرية من قبل محاكم سويسرا. يجوز لموضوع البيانات أيضًا رفع إجراءات قانونية ضد مصدر البيانات و/أو مستورد البيانات أمام محاكم سويسرا التي يقيم فيها هو/هي محل إقامته المعتاد. ويوافق الطرفان على الخضوع للاختصاص القضائي لهذه المحاكم».

1. Where this Addendum applies, the following terms shall have the following meanings:
   
   1. “APP Entity” means an APP Entity as defined in the Privacy Act 1988 (Cth);
   2. “Australian Data Protection Law” means: (a) the Privacy Act 1988 (Cth) (including the Australian Privacy Principles); (b) any binding code or determination made under or pursuant to that Act; or (c) any other Australian law relating to privacy or data protection that  applies to the Processing of the Covered Data in each case, as amended or superseded from time to time; and
   3. “Australian Privacy Principles” or “APPs” means the Australian Privacy Principles set out in the clauses of Schedule 1 of the Privacy Act 1988 (Cth).
2. In connection with this DPA, this Australian Addendum will not be interpreted in a way that conflicts with rights and obligations provided for in the Australian Data Protection Laws.
3. Any references to legislation (or specific provisions of legislation) means that legislation (or specific provision) as it may change over time. 
4. Brisk must comply with the Australian Privacy Principles (other than APP 1) in its Processing of Covered Data, whether or not it is an organisation bound by the Australian Data Protection Laws.
5. In addition to the Controller Purpose and any rights under the DPA, the Processor may use or disclose Personal Data as permitted by Australian Data Protection Law.
6. For the purposes of clause 11, if Brisk has reasonable grounds to suspect there may have been a Security Incident, it shall inform the Customer and carry out a reasonable and expeditious assessment of whether there are reasonable grounds to believe that the relevant circumstances amount to a Security Incident. Brisk will take all reasonable steps to ensure that the assessment is completed within 30 days after they becomes aware of the suspected or actual Security Incident. If Brisk determines through that assessment of the suspected Security Incident that there is a likelihood of serious harm to an individual whose Personal Data is involved, then the incident will be treated as a Security Incident for the purposes of clause 11.  Nothing in clause 11 prohibits Brisk from making its own notification to relevant authorities or affected individuals if required by Australian Data Protection Law.
7. For the purposes of clause 13, the Standard Contractual Clauses do not apply, and instead, Brisk will ensure that any overseas recipients of Personal Data will handle that data in accordance with the Australian Privacy Principles (other than APP 1). Brisk is responsible for the acts and omissions of any overseas recipients of Personal Data as if they were its own acts and omissions.  
8. Where the Personal Data includes Australian government-related identifiers. Brisk will not:
   
   1. adopt the Australian government-related identifier as its own identifier for the Data Subject; or
   2. use or disclose the Australian government-related identifier except where it is reasonably necessary to verify the Data Subject’s identity (or otherwise where directed to do so by the Customer).