الأطراف والأدوار
عندما يحدد العميل أغراض معالجة البيانات الشخصية المستضافة على خدمته ووسائلها الأساسية، يكون العميل عادةً متحكمًا وتكون الجهة المتعاقدة من 3000Host معالجًا لتلك البيانات. وقد تكون 3000Host متحكمًا في بيانات الفوترة والأمان وإدارة الحسابات الخاصة بها وفق سياسة الخصوصية.
التعليمات الموثقة
يعالج المعالج بيانات العميل الشخصية وفق تعليمات مشروعة وموثقة ضمن الاتفاق وإعدادات الخدمة والطلبات المخولة، ما لم يوجب القانون الملزم غير ذلك. وإذا بدت التعليمات غير مشروعة، تُرفع للمراجعة عبر القناة المتفق عليها حيث يسمح القانون.
ملحق المعالجة
تُحدد أنواع المعالجة وفئات البيانات وأصحابها وموقع الخدمة ومدتها والمعالجون الفرعيون المخولون في الطلبية أو ملحق المعالجة المعني. ولا يُفترض من هذه الوثيقة العامة وجود ترتيب غير معلن لمعالجة فئات بيانات خاصة.
السرية والأمان
يخضع الأشخاص المخولون من المعالج لالتزامات السرية. وتُطبق ضمانات إدارية وتقنية وضوابط وصول ملائمة للمخاطر ونطاق الخدمة المتفق عليه. ويظل العميل مسؤولًا عن حماية تطبيقاته وصلاحيات حساباته ما لم ينص ملحق خدمة مُدارة معتمد على غير ذلك.
المعالجون الفرعيون والنقل
يخضع المعالجون الفرعيون، عند الاستعانة بهم، لالتزامات مناسبة بالسرية والأمن والمعالجة. وحيث يلزم، يُخطر العميل بالتغييرات الجوهرية ويتاح له إجراء الاعتراض المتفق عليه. ويجب أن يلتزم نقل البيانات الدولي بالقواعد العُمانية والضمانات التعاقدية النافذة.
الحوادث والتعاون
يخطر المعالج وسيلة اتصال العميل المخولة دون تأخير غير مبرر بعد التحقق من حادث يؤثر في بياناته الشخصية، مع مراعاة القيود القانونية والمعلومات المتاحة. ويتعاون الطرفان في التحقيق وأي إخطارات واجبة للجهات الرقابية أو الأفراد، كل ضمن مسؤوليته القانونية.
طلبات الحقوق والتدقيق
يساعد المعالج العميل بصورة معقولة في طلبات الوصول والتصحيح والمحو وغيرها من الحقوق النظامية ضمن الإمكانات التقنية للخدمة. ويمكن تقديم أدلة الضوابط ذات الصلة من خلال آلية سرية متفق عليها دون كشف بيانات عملاء آخرين أو أسرار البنية.
انتهاء المعالجة
تُمحى البيانات الشخصية عند انتهاء الغرض المصرح به أو الخدمة وفق القانون العُماني النافذ، باستثناء نزاع قائم موثق أو التزام قانوني بالاحتفاظ. ويُنسق تصدير البيانات أو إعادتها مع العميل قبل الانتهاء حيث تسمح الخدمة المتعاقد عليها.
التعارض والملاحق التشغيلية
تكمل هذه الاتفاقية شروط الخدمة وملحقها المختص. ولا تغير التزامًا قانونيًا إلزاميًا ولا تغني عن بيانات المعالجة الواجب استكمالها لعميل محدد. وإذا تضمن ملحق معالجة موقع ضمانات أكثر تحديدًا، سرت على موضوعه.