- 9.1
يدفع العميل الرسوم للمزوّد وفقًا لهذه الشروط والأحكام.
- 9.2
إذا كانت الرسوم قائمة كليًا أو جزئيًا على الوقت الذي يقضيه المزوّد في أداء الخدمات، فيجب على المزوّد الحصول على موافقة العميل الكتابية قبل أداء خدمات تؤدي إلى تجاوز أي تقدير للرسوم القائمة على الوقت قُدّم للعميل أو تجاوز أي ميزانية للرسوم القائمة على الوقت اتفق عليها الطرفان؛ وما لم يوافق العميل كتابيًا على خلاف ذلك، لا يكون العميل ملزمًا بدفع أي رسوم للمزوّد عن خدمات أُدّيت بالمخالفة لهذا البند 9.2.
- 9.3
جميع المبالغ المذكورة في هذه الشروط والأحكام أو فيما يتعلق بها، ما لم يقتضِ السياق خلاف ذلك، لا تشمل ضرائب القيمة المضافة المعمول بها، والتي ستُضاف إلى تلك المبالغ ويدفعها العميل للمزوّد.
- 9.4
يجوز للمزوّد أن يختار تعديل أي عنصر من عناصر الرسوم بتوجيه إشعار كتابي إلى العميل بالتعديل لا تقل مدته عن 30 يومًا، شريطة ألا يشكّل أي تعديل من هذا القبيل زيادة نسبية في [العنصر المعني من الرسوم تتجاوز بنسبة 2% الزيادة النسبية، منذ تاريخ آخر تعديل للعنصر المعني من الرسوم بموجب هذا البند 9.4، في مؤشر أسعار التجزئة (جميع البنود) الصادر عن مكتب الإحصاءات الوطنية في المملكة المتحدة.
- 10.1
يُصدر المزوّد فواتير الرسوم للعميل مقدمًا عن الفترة التي تتعلق بها
- 10.2
يجب على العميل دفع الرسوم للمزوّد خلال 30 يومًا من إصدار الفاتورة وفقًا لهذا البند 10.
- 10.3
يجب على العميل دفع الرسوم ببطاقة الخصم أو بطاقة الائتمان أو الخصم المباشر أو التحويل المصرفي (باستخدام تفاصيل الدفع التي يبلغ بها المزوّد العميل من وقت لآخر).
- 10.4
إذا لم يدفع العميل أي مبلغ مستحق للمزوّد على النحو الواجب بموجب هذه الشروط والأحكام، يجوز للمزوّد: المطالبة بتعويض قانوني من العميل عملًا بقانون التأخر في سداد الديون التجارية (الفوائد) لعام 1998.
- 11.1
يجب على المزوّد:
- (أ)الحفاظ على سرية المعلومات السرية للعميل بشكل صارم؛
- (ب)عدم الإفصاح عن المعلومات السرية للعميل لأي شخص دون موافقة كتابية مسبقة من العميل، وحينها فقط وفق شروط سرية يوافق عليها العميل كتابيًا؛
- (ج)بذل درجة العناية نفسها في حماية سرية المعلومات السرية للعميل التي يبذلها المزوّد في حماية معلوماته السرية الخاصة ذات الطبيعة المماثلة، على ألا تقل عن درجة عناية معقولة؛
- (د)التصرف بحسن نية في جميع الأوقات فيما يتعلق بالمعلومات السرية للعميل؛
- 11.2
على الرغم من البند 11.1، يجوز للمزوّد الإفصاح عن المعلومات السرية للعميل لمسؤوليه وموظفيه ومستشاريه المهنيين وشركات التأمين ووكلائه ومقاوليه من الباطن] الذين يحتاجون إلى الوصول إلى المعلومات السرية للعميل لأداء عملهم فيما يتعلق بالاتفاقية والملزمين باتفاقية مكتوبة أو التزام مهني بحماية سرية المعلومات السرية للعميل.
- 11.3
لا يفرض هذا البند 11 أي التزامات على المزوّد فيما يتعلق بالمعلومات السرية للعميل التي:
- (أ)يكون المزوّد على علم بها قبل الإفصاح عنها بموجب هذه الشروط والأحكام ولا تخضع لأي التزام آخر بالسرية؛
- (ب)تكون أو تصبح معروفة للعامة دون أي فعل أو تقصير من المزوّد؛ أو (ج) يحصل عليها المزوّد من طرف ثالث في ظروف لا يكون لدى المزوّد فيها سبب للاعتقاد بحدوث إخلال بالتزام السرية.
- 11.4
لا تنطبق القيود الواردة في هذا البند 11 بالقدر الذي يتعيّن فيه الإفصاح عن أي معلومات سرية للعميل بموجب أي قانون أو لائحة، أو بموجب أي أمر أو طلب قضائي أو حكومي، أو عملًا بمتطلبات الإفصاح المتعلقة بإدراج أسهم المزوّد في أي سوق أوراق مالية معترف بها.
- 11.5
تظل أحكام هذا البند 11 سارية لمدة 5 سنوات بعد إنهاء الاتفاقية، وفي نهاية تلك المدة يتوقف سريانها.
- 12.1
يلتزم كل طرف بقوانين حماية البيانات فيما يتعلق بمعالجة البيانات الشخصية للعميل.
- 12.2
يضمن العميل للمزوّد أن لديه الحق القانوني في الإفصاح عن جميع البيانات الشخصية التي يفصح عنها فعليًا للمزوّد بموجب الاتفاقية أو فيما يتعلق بها.
- 12.3
لا يقدّم العميل للمزوّد، ولا يعالج المزوّد، في كل حالة بموجب الاتفاقية أو فيما يتعلق بها، إلا:
- (أ)البيانات الشخصية لأصحاب البيانات المندرجين ضمن الفئات المحددة في القسم 1 من الملحق 2 (معلومات معالجة البيانات) (أو أي فئات أخرى يتفق عليها الطرفان كتابيًا)؛
- (ب)البيانات الشخصية من الأنواع المحددة في القسم 2 من الملحق 2 (معلومات معالجة البيانات) (أو أي أنواع أخرى يتفق عليها الطرفان كتابيًا).
- 12.4
لا يعالج المزوّد البيانات الشخصية للعميل إلا للأغراض المحددة في القسم 3 من الملحق 2 (معلومات معالجة البيانات).
- 12.5
لا يعالج المزوّد البيانات الشخصية للعميل إلا خلال المدة ولمدة لا تتجاوز 30 يومًا بعد انتهائها، مع مراعاة الأحكام الأخرى لهذا البند 12.
- 12.6
لا يعالج المزوّد البيانات الشخصية للعميل إلا بناءً على تعليمات موثقة من العميل (بما في ذلك ما يتعلق بنقل البيانات الشخصية للعميل إلى بلد ثالث بموجب قوانين حماية البيانات)، على النحو المبين في هذه الشروط والأحكام أو في أي وثيقة أخرى يتفق عليها الطرفان كتابيًا.
- 12.7
يفوّض العميل بموجب هذا المزوّدَ بإجراء عمليات النقل التالية للبيانات الشخصية للعميل:
- (أ)يجوز للمزوّد نقل البيانات الشخصية للعميل داخليًا إلى موظفيه ومكاتبه ومرافقه في الولاية (الولايات) القضائية، شريطة أن تكون عمليات النقل هذه محمية بضمانات مناسبة؛
- (ب)يجوز للمزوّد نقل البيانات الشخصية للعميل إلى معالجيه من الأطراف الثالثة في الولايات القضائية المحددة في القسم 5 من الملحق 2 (معلومات معالجة البيانات)، ويجوز له السماح لمعالجيه من الأطراف الثالثة بإجراء عمليات النقل هذه، شريطة أن تكون محمية بأي ضمانات مناسبة محددة فيه؛
- (ج)يجوز للمزوّد نقل البيانات الشخصية للعميل إلى بلد أو إقليم أو قطاع بالقدر الذي تقرر فيه سلطات حماية البيانات المختصة أن ذلك البلد أو الإقليم أو القطاع يضمن مستوى كافيًا من الحماية للبيانات الشخصية.
- 12.8
يُبلغ المزوّد العميل على وجه السرعة إذا رأى أن أي تعليمات من العميل تتعلق بمعالجة البيانات الشخصية للعميل تنتهك قوانين حماية البيانات.
- 12.9
على الرغم من أي حكم آخر في الاتفاقية، يجوز للمزوّد معالجة البيانات الشخصية للعميل إذا كان القانون المعمول به يُلزمه بذلك وبالقدر الذي يُلزمه به. وفي هذه الحالة، يُبلغ المزوّد العميل بالمتطلب القانوني قبل المعالجة، ما لم يحظر ذلك القانون هذا الإبلاغ لأسباب مهمة تتعلق بالمصلحة العامة.
- 12.10
يضمن المزوّد أن الأشخاص المخوّلين بمعالجة البيانات الشخصية للعميل قد التزموا بالسرية أو يخضعون لالتزام قانوني مناسب بالسرية.
- 12.11
يطبّق كل من المزوّد والعميل تدابير تقنية وتنظيمية مناسبة لضمان مستوى مناسب من الأمان للبيانات الشخصية للعميل، بما في ذلك التدابير المحددة في القسم 4 من الملحق 2 (معلومات معالجة البيانات).
- 12.12
يجب ألا يستعين المزوّد بأي طرف ثالث لمعالجة البيانات الشخصية للعميل دون تفويض كتابي مسبق محدد أو عام من العميل. وفي حالة التفويض الكتابي العام، يُبلغ المزوّد العميل قبل 14 يومًا على الأقل بأي تغييرات مزمعة تتعلق بإضافة أو استبدال أي معالج من الأطراف الثالثة، وإذا اعترض العميل على أي من هذه التغييرات قبل تنفيذها، فيجب ألا ينفذها المزوّد. ويضمن المزوّد خضوع كل معالج من الأطراف الثالثة للالتزامات القانونية نفسها المفروضة على المزوّد بموجب هذا البند 12.
- 12.13
اعتبارًا من تاريخ السريان، يفوّض العميل بموجب هذا المزوّدَ بالاستعانة بالأطراف الثالثة المحددة في القسم 5 من الملحق 2 (معلومات معالجة البيانات) كمعالجين من الباطن فيما يتعلق بالبيانات الشخصية للعميل.
- 12.14
يتخذ المزوّد، قدر الإمكان ومع مراعاة طبيعة المعالجة، تدابير تقنية وتنظيمية مناسبة لمساعدة العميل في الوفاء بالتزامه بالرد على الطلبات المتعلقة بممارسة حقوق صاحب البيانات بموجب قوانين حماية البيانات.
- 12.15
يساعد المزوّد العميل في ضمان الامتثال للالتزامات المتعلقة بأمن معالجة البيانات الشخصية، وإخطار السلطة الرقابية بانتهاكات البيانات الشخصية، وإبلاغ صاحب البيانات بانتهاكات البيانات الشخصية، وتقييمات الأثر على حماية البيانات، والتشاور المسبق فيما يتعلق بالمعالجة عالية المخاطر بموجب قوانين حماية البيانات. ويجوز للمزوّد أن يتقاضى من العميل رسومًا [وفق أسعاره القياسية القائمة على الوقت] عن أي عمل يؤديه بناءً على طلب العميل عملًا بهذا البند 12.15.
- 12.16
يجب على المزوّد إخطار العميل بأي انتهاك للبيانات الشخصية يمس البيانات الشخصية للعميل دون تأخير لا مبرر له، وفي جميع الأحوال في موعد لا يتجاوز 72 ساعة من علم المزوّد بالانتهاك.
- 12.17
يتيح المزوّد للعميل جميع المعلومات اللازمة لإثبات امتثاله لالتزاماته بموجب هذا البند 12 وقوانين حماية البيانات. ويجوز للمزوّد أن يتقاضى من العميل رسومًا وفق أسعاره القياسية القائمة على الوقت عن أي عمل يؤديه بناءً على طلب العميل عملًا بهذا البند 12.17، شريطة ألا تُفرض أي رسوم من هذا القبيل على قيام المزوّد (بناءً على طلب معقول من العميل، ولمرة واحدة على الأكثر في كل سنة تقويمية) بتعبئة استبيان أمن المعلومات القياسي الخاص بالعميل.
- 12.18
يتيح مزوّد الخدمة عمليات التدقيق، بما فيها عمليات التفتيش، التي يجريها العميل أو مدقق آخر يكلّفه العميل، ويساهم فيها، وذلك فيما يتعلق بامتثال معالجة مزوّد الخدمة للبيانات الشخصية للعميل لقوانين حماية البيانات ولهذا البند 12. ويجوز لمزوّد الخدمة أن يحاسب العميل وفق أسعاره القياسية المعتمدة على الوقت عن أي عمل يؤديه بناءً على طلب العميل بموجب هذا البند 12.18، شريطة ألا تُفرض أي رسوم من هذا القبيل إذا كان طلب أداء العمل ناشئًا عن أي إخلال من جانب مزوّد الخدمة بالاتفاقية أو عن أي خرق أمني يؤثر على أنظمة مزوّد الخدمة.
12.19 إذا أدت أي تغييرات حالية أو مرتقبة في قوانين حماية البيانات، أو كانت ستؤدي، إلى عدم امتثال أحد الطرفين أو كليهما لقوانين حماية البيانات فيما يتعلق بمعالجة البيانات الشخصية التي تتم بموجب الاتفاقية، يبذل الطرفان قصارى جهدهما للاتفاق فورًا على ما يلزم من تعديلات على الاتفاقية لمعالجة عدم الامتثال هذا.