توقعات خصوصية موردي زيسبري Zespri

قد تشارك شركة زيسبري Zespri معلومات شخصية مع الموردين لتمكينهم من تنفيذ الالتزامات المتفق عليها لصالحها. ويُتوقع من الموردين التعامل مع هذه المعلومات الشخصية بعناية واحترام عند استلامها أو معالجتها لصالح شركة زيسبري Zespri أو نيابةً عنها. وتُعرّف المعلومات الشخصية بأنها أي بيانات تتعلق بشخص يمكن تحديد هويته بشكل مباشر أو غير مباشر من خلال تلك البيانات.

تظل شركة زيسبري Zespri الجهة المسؤولة الوحيدة عن تحديد الأغراض والطريقة التي تتم بها معالجة المعلومات الشخصية. ويلتزم المورّدون بمعالجة هذه المعلومات حصريًا وفقًا للتعليمات الصريحة الصادرة عن شركة زيسبري Zespri.

يجب على المورّدين الذين يتلقّون أو يعالجون المعلومات الشخصية لصالح شركة زيسبري Zespri أو نيابةً عنها أن يلتزموا بما يلي:
أ. اتخاذ وتنفيذ التدابير الأمنية التقنية والتنظيمية المناسبة لضمان مستوى من الأمان والسرية يتناسب مع المخاطر المحتملة.
ب. ضمان استمرار سرية المعلومات وسلامتها وتوافرها، والحفاظ على مرونة أنظمة المعالجة والخدمات الخاصة بها.
ج. عدم مشاركة أي معلومات شخصية مع أي طرف ثالث إلا بعد الحصول على موافقة مسبقة من شركة زيسبري Zespri، وتوقيع اتفاقية مكتوبة مع الطرف الثالث تضمن حماية هذه المعلومات بما يتوافق مع هذه السياسة.
د. تحمّل المسؤولية الكاملة أمام شركة زيسبري Zespri عن تنفيذ التزامات أي طرف ثالث في حال تقاعسه عن الوفاء بها.
هـ. اتخاذ الإجراءات المناسبة لضمان موثوقية الموظفين المصرّح لهم بالوصول إلى المعلومات الشخصية، وضمان وعيهم الكامل بالتزاماتهم عند التعامل مع هذه المعلومات.
و. التأكد من أن جميع الموظفين الذين لديهم حق الوصول إلى المعلومات الشخصية ملتزمون باتفاقيات سرية مناسبة.
ز. إبلاغ شركة زيسبري Zespri على الفور في حال تلقي أي طلب يتعلق بالمعلومات الشخصية، وعدم الرد على هذا الطلب إلا بناءً على تعليمات صريحة من شركة زيسبري Zespri، مع التزام الموردين بمساعدتها في الوفاء بالتزاماتها تجاه هذه الطلبات.
ح. تقديم أي معلومات تطلبها شركة زيسبري Zespri لضمان امتثال الموردين لالتزاماتهم بموجب قوانين الخصوصية المعمول بها وهذه السياسة.

انتهاكات المعلومات الشخصية: يُقصد بانتهاك المعلومات الشخصية أي تدمير أو فقدان أو تعديل غير مشروع أو غير قانوني للبيانات الشخصية، أو الكشف عنها أو الوصول غير المصرّح به إليها. ويُطلب من المورّدين إبلاغ شركة زيسبري Zespri عبر الهاتف فورًا، وفي أقرب وقت ممكن بشكل معقول، بمجرد علمهم بأي خرق فعلي أو مشتبه به يؤثر على أي من المعلومات الشخصية الخاصة بشركة زيسبري Zespri. كما يتعيّن عليهم تزويد الشركة بكافة التفاصيل ذات الصلة والمتاحة بشكل معقول، بما في ذلك:
أ. نوع المعلومات الشخصية التي يُعتقد أنها تأثرت.
ب. هوية الشخص أو الأشخاص المتأثرين.
ج. أي معلومات أخرى تطلبها شركة زيسبري Zespri وفقًا لتقديرها.

يتعيّن على المورّدين، وفي أقرب وقت ممكن عقب الإخطار الهاتفي، تزويد شركة زيسبري Zespri بإشعار خطّي يتضمّن جميع التفاصيل ذات الصلة وأي تحديثات لاحقة. ويجب إرسال الإشعار عبر البريد الإلكتروني إلى مدير علاقات المورد لدى شركة زيسبري Zespri، وإلى مسؤول حماية البيانات العالمي لدى الشركة على العنوان: privacy@zespri.com . وفي حال طلبت شركة زيسبري Zespri ذلك، يلتزم الموردون بتقديم كل ما يلزم من دعم لتمكين الشركة من إخطار الجهات المختصة أو الأشخاص المتأثرين بالخرق إذا كانت الشركة ملزَمة قانونيًا بذلك.

يتعيّن على المورّدين التحقيق فورًا في أي خرق للمعلومات الشخصية، وتحديد أسبابه، ومنع تكراره، وبذل جميع الجهود المعقولة للتخفيف من آثاره. كما يلتزم المورّون باتخاذ أي إجراءات تصحيحية أو علاجية ضرورية لمعالجة هذا الخرق أو الحد من تبعاته.

التحقيقات والاستفسارات: يلتزم الموردون بالتعاون الكامل مع شركة زيسبري Zespri، وتقديم الدعم اللازم في حال ورود أي استفسار أو فتح تحقيق أو إجراء تقييم من قبل أي جهة إشرافية مختصّة فيما يتعلق بمعالجة المعلومات الشخصية.

يتعيّن على الموردين إبلاغ شركة زيسبري Zespri في حال تلقّيهم أي اتصال أو استفسار أو طلب أو شكوى من أي جهة حكومية أو رقابية تتعلق بالمعلومات الشخصية، وذلك خلال مدة أقصاها خمسة (5) أيام عمل.

إنهاء العلاقة: عند انتهاء علاقة المورد أو الاتفاقية مع شركة زيسبري Zespri، يتعيّن على المورد الالتزام بما يلي:
أ. معالجة المعلومات الشخصية للمدة اللازمة فقط لضمان الامتثال لالتزاماته القانونية.
ب. عدم الاحتفاظ بأي نسخة أو ملخّص أو أي شكل من أشكال المقتطفات الخاصة بالمعلومات الشخصية.
ج. بناءً على تعليمات شركة زيسبري Zespri، إمّا التخلص الآمن من المعلومات الشخصية والسجلات والمستندات ذات الصلة، أو إعادتها فورًا إلى شركة زيسبري Zespri.

ولا يجوز للمورّدين معالجة أي معلومات شخصية تخص شركة زيسبري Zespri بعد انتهاء أو انقضاء العلاقة أو الاتفاقية، ما لم يكن ذلك مطلوبًا بموجب القانون، وللمدة التي يحددها القانون فقط.