Προσθήκη επεξεργασίας δεδομένων

1Ορισμοί

Οι κεφαλαιοποιημένοι όροι που δεν ορίζονται εδώ έχουν την έννοια που δίνεται στη Συμφωνία ή στους ισχύοντες νόμους για την προστασία των δεδομένων.

• Ελεγκτής: η οντότητα που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Πελάτης είναι ο ελεγκτής.
• Επεξεργαστής: η οντότητα που επεξεργάζεται τα προσωπικά δεδομένα για λογαριασμό του ελεγκτή. Nabtech Digitalnet Limited (OpsIQ) είναι ο Επεξεργαστής.
• Υποεπεξεργαστής: κάθε τρίτο πρόσωπο που προσλαμβάνεται από OpsIQ να επεξεργαστούν τα Προσωπικά Δεδομένα σε σχέση με τις Υπηρεσίες.
• Προσωπικά δεδομένα: κάθε πληροφορία σχετικά με ταυτοποιημένο ή αναγνωρίσιμο φυσικό πρόσωπο που OpsIQ διαδικασίες για λογαριασμό του Πελάτη βάσει της Συμφωνίας.
• Θέμα δεδομένων: το φυσικό πρόσωπο με το οποίο σχετίζονται τα Προσωπικά Δεδομένα (π.χ. επισκέπτες του Πελάτη, τελικοί χρήστες και επαφές).
• Δεδομένα τελικού χρήστη: Προσωπικά Δεδομένα των επισκεπτών, τελικών χρηστών και επαφών του Πελάτη που επεξεργάζονται μέσω των Υπηρεσιών.
• Νόμοι για την προστασία δεδομένων: όλοι οι ισχύοντες νόμοι για την προστασία των δεδομένων και την προστασία της ιδιωτικής ζωής, συμπεριλαμβανομένης της ΕΕ GDPR[Κανονισμός (ΕΕ) 2016/679), Ηνωμένο Βασίλειο GDPR Νόμος περί προστασίας δεδομένων 2018, η CCPA όπως τροποποιήθηκε από τον νόμο για την προστασία δεδομένων της Νιγηρίας, CPRA 2023, και ισοδύναμους νόμους αλλού.
• Επεξεργασία, Παραβίαση προσωπικών δεδομένων, Εποπτική αρχή και Standard Contractual Clauses ("SCCs") έχουν τις έννοιες που δίνονται στους ισχύοντες νόμους προστασίας δεδομένων.

2Ρόλοι & πεδίο εφαρμογής

This Data Processing Addendum ("DPA") forms part of, and is incorporated by reference into, the agreement between Nabtech Digitalnet Limited ("OpsIQ", "εμείς", "εμάς", "Επεξεργαστής"), ή www.nabtechonlineng.net, and the customer ("Customer", "you", "Controller") governing use of the OpsIQ platform, the AI chat widget, native ticketing, CRM, promotions studio, site/SEO intelligence, visitor analytics, webhooks, surveys, cookie-consent platform and AI actions, delivered as Cloud (SaaS) or Self-Hosted (licensed) software (the "Services").

Για τα δεδομένα τελικού χρήστη που υποβάλλονται σε επεξεργασία μέσω των Υπηρεσιών, η Πελάτης είναι ο ελεγκτής (ή εκτελούντος την επεξεργασία που ενεργεί για ελεγκτή τρίτου μέρους) και OpsIQ είναι ο επεξεργαστής. OpsIQ ενεργεί ως ανεξάρτητος ελεγκτής μόνο για δικό του λογαριασμό, τιμολόγηση και στοιχεία μάρκετινγκ, που διέπεται από το OpsIQ Πολιτική απορρήτου και όχι με αυτό το DPA.

Πού είναι αυτό;DPA αντιβαίνει προς το υπόλοιπο της συμφωνίας,DPA Το υπογραφέν ομόλογο είναι διαθέσιμο κατόπιν αιτήσεως του [email protected]. Το αντικείμενο, η φύση, ο σκοπός, οι κατηγορίες των Υποκειμένων Δεδομένων και οι κατηγορίες προσωπικών δεδομένων αναφέρονται λεπτομερώς στο Παράρτημα I.

Κατηγορίες Υποκειμένων Δεδομένων

• Οι επισκέπτες της ιστοσελίδας του Πελάτη και οι υποψήφιοι πελάτες
• Οι εγγεγραμμένοι τελικοί χρήστες και κάτοχοι λογαριασμού του πελάτη
• Οι επαφές, τα στοιχεία και οι υποβολές εισιτηρίων του Πελάτη
• Προσωπικό και πράκτορες του ίδιου του πελάτη που λειτουργούν στον χώρο εργασίας

Κατηγορίες Προσωπικών Δεδομένων

3Οδηγίες επεξεργασίας

OpsIQ θα επεξεργαστεί τα προσωπικά δεδομένα μόνο στις τεκμηριωμένες οδηγίες του Πελάτη, συμπεριλαμβανομένης της διαμόρφωσης των Υπηρεσιών, DPA και της συμφωνίας, εκτός εάν απαιτείται να πράξει διαφορετικά από το νόμο (στην οποία περίπτωση OpsIQ ενημερώνει τον Πελάτη για την εν λόγω νομική απαίτηση, εκτός εάν απαγορεύεται νομικά να το πράξει).

OpsIQ θα ενημερώσει αμέσως τον Πελάτη εάν, κατά τη γνώμη του, μια οδηγία παραβιάζει τους νόμους προστασίας δεδομένων. OpsIQ κάνει δεν πωλούν Προσωπικά Δεδομένα και κάνει δεν εκπαιδεύουν μοντέλα AI σχετικά με τα δεδομένα του πελάτη ή του τελικού χρήστη (βλ. ενότητα 15).

4Διάρκεια της επεξεργασίας

OpsIQ επεξεργάζεται τα προσωπικά δεδομένα για το Διάρκεια της συμφωνίας, συν την περίοδο μετά τον τερματισμό της εξαγωγής και διαγραφής που ορίζεται στο τμήμα 12. Η επεξεργασία είναι συνεχής κατά τη διάρκεια της συμφωνίας, στη συχνότητα που περιγράφεται στο Παράρτημα I.

Οι ρυθμίσεις διατήρησης που ελέγχονται από τους πελάτες εντός του χώρου εργασίας ισχύουν κατά τη διάρκεια του όρου· βλέπε επίσης το Συμμόρφωση επισκόπηση.

5Εμπιστευτικότητα

OpsIQ εξασφαλίζει ότι κάθε πρόσωπο που έχει άδεια να επεξεργάζεται τα προσωπικά δεδομένα είναι Δεσμευμένος για εμπιστευτικότητα (είτε με συμβατική είτε με υποχρεωτική υποχρέωση) και παρέχεται πρόσβαση αυστηρά σε βάση ανάγκης για γνώση.

• Το προσωπικό δεσμεύεται από κατάλληλες δεσμεύσεις εμπιστευτικότητας που θα επιβιώσουν από το τέλος της εμπλοκής τους.
• Το προσωπικό λαμβάνει εκπαίδευση για την προστασία των δεδομένων και την ασφάλεια κατάλληλη για το ρόλο τους.
• Η πρόσβαση στα συστήματα παραγωγής που κατέχουν προσωπικά δεδομένα είναι λιγότερο-ιδιαίτερη και καταχωρημένη (βλ. ενότητα 6 και παράρτημα II).

6Μέτρα ασφαλείας

OpsIQ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσει επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο, συμπεριλαμβανομένων:

• Κρυπτογράφηση: AES-256 για τα προσωπικά δεδομένα σε ηρεμία· TLS 1.3 για τα διαμετακομιζόμενα δεδομένα.
• Ακεραιότητα & αυθεντικότητα: Υπογραφές HMAC-SHA256 σε κάθε παράδοση webhook.
• Απομόνωση ενόχων: κλειδιά κρυπτογράφησης ανά άτομο και λογική απομόνωση στην πλατφόρμα Cloud.
• Έλεγχος πρόσβασης: role-based access, least-privilege administration, and authentication controls for OpsIQ personnel.
• Υγιεινή των μυστικών: διαπιστευτήρια και μυστικά διαμόρφωσης αποθηκεύονται έξω από τη ρίζα του ιστού, όχι στο δέντρο του σερβίρεται έγγραφο.
• Ελεγκτή: Κατά την εκτέλεση του ελέγχου, καταχωρίζονται οι πράξεις που αφορούν την ασφάλεια.
• Αντοχή: αντίγραφα ασφαλείας σε κύκλο περιστροφής και τεκμηριωμένες διαδικασίες ανάκτησης.

Μια πληρέστερη περιγραφή του προγράμματος ασφαλείας δημοσιεύεται στο our Κέντρο εμπιστοσύνης και να εντάσσονται στο Παράρτημα II.

7Υποεπεξεργαστές

Ο Πελάτης παρέχει ένα Γενική άδεια για OpsIQ να ενεργοποιήσουν τους υποεπεξεργαστές που απαριθμούνται στο Παράρτημα III. OpsIQ επιβάλλει υποχρεώσεις προστασίας δεδομένων σε κάθε υποεπεξεργαστή που δεν είναι λιγότερο προστατευτικές από αυτές που περιέχονται σε αυτό DPA, και παραμένει πλήρως υπεύθυνος στον Πελάτη για την απόδοση κάθε υποεπεξεργαστή.

OpsIQ θα δώσει στον πελάτη προηγούμενη ειδοποίηση της προσθήκης ή αντικατάστασης οποιουδήποτε υποεπεξεργαστή. Ο Πελάτης μπορεί αντικείμενο για λογικούς λόγους που σχετίζονται με την προστασία δεδομένων εντός 30 ημέρες προειδοποίησης· εάν η ένσταση δεν μπορεί να επιλυθεί, ο Πελάτης μπορεί να τερματίσει τις πληγείσες Υπηρεσίες. Ο τρέχων κατάλογος παρατίθεται στο Παράρτημα ΙΙΙ.

Ενσωματώσεις που επιτρέπει ο πελάτης δεν είναι υποεπεξεργαστές. OpsIQ συνδέσεις πλοίων σε υπηρεσίες τρίτων, όπως Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce και άλλα. Όταν ο Πελάτης συνδέει ένα, ο Πελάτη επιλέγει τον προορισμό και προμηθεύει τα διαπιστευτήρια, και η υπηρεσία παραλαβής ενεργεί στο πλαίσιο της συμφωνίας μεταξύ του Πελάτη και του παρόχου αυτού.OpsIQ Η τρέχουσα λίστα των διαθέσιμων συνδέσεων δημοσιεύεται στην OpsIQ Διευθυντής.

8Βοήθεια για τα δικαιώματα των υποκειμένων των δεδομένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η OpsIQ θα βοηθήσει τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για την απάντηση σε αιτήματα των Υποκειμένων Δεδομένων που ασκούν τα δικαιώματά τους (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, ένσταση).

• Οι Υπηρεσίες παρέχουν αυτο-διατήρηση των εργαλείων εξαγωγής και διαγραφής που επιτρέπουν στην δράση του Πελάτη να κάνει τα περισσότερα αιτήματα απευθείας μέσα στον χώρο εργασίας της.
• Όπου OpsIQ λαμβάνει αίτημα απευθείας από ένα Θέμα Δεδομένων που αφορά τα Δεδομένα Τελικού Χρήστη, OpsIQ θα, εκτός αν νομικά απαγορευτεί, το διαβιβάσει αμέσως στον Πελάτη και δεν θα απαντήσει παρά μόνο στις οδηγίες του Πελάτη.

9Παραβίαση προσωπικών δεδομένων

OpsIQ θα ειδοποιήσει τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση Μετά την ενημέρωση για παραβίαση προσωπικών δεδομένων που επηρεάζει τα προσωπικά δεδομένα του Πελάτη. Στο βαθμό που είναι διαθέσιμο, η κοινοποίηση θα περιλαμβάνει:

• περιγραφή της φύσης της παραβίασης, συμπεριλαμβανομένων των κατηγοριών και του κατά προσέγγιση αριθμού των σχετικών υποκειμένων και αρχείων δεδομένων·
• τις πιθανές συνέπειες της παραβίασης·
• τα μέτρα που ελήφθησαν ή προτάθηκαν για την αντιμετώπιση της παραβίασης και τον μετριασμό των συνεπειών της·
• Σημείο επαφής για περαιτέρω πληροφορίες.

OpsIQ θα συνεργαστεί με τον Πελάτη και να λάβει εύλογα μέτρα για να βοηθήσει τις υποχρεώσεις παραβίασης-ειδοποίησης στις Εποπτικές Αρχές και τα Υποκείμενα Δεδομένων.

10DPIA & προηγούμενη διαβούλευση

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που είναι διαθέσιμες σε αυτήν, OpsIQ να βοηθήσει τον πελάτη in carrying out data-protection impact assessments ("DPIAs") and any prior consultation with a Supervisory Authority that the Customer is required to perform under Data Protection Laws.

Η συνδρομή αυτή περιλαμβάνει τη διάθεση σχετικών εγγράφων ασφαλείας, την επεξεργασία των στοιχείων και το περιεχόμενο των παραρτημάτων του παρόντος DPA, και απαντώντας σε λογικές, διερευνημένες ερωτήσεις σχετικά με το πώς οι Υπηρεσίες επεξεργάζονται τα Προσωπικά Δεδομένα.

11Διεθνείς μεταβιβάσεις (ΣΣΚ)

Τα δεδομένα πελατών ΕΕ/ΕΟΧ και ΗΒ φιλοξενούνται σε περιοχές της ΕΕ από προεπιλογή.OpsIQ μεταβιβάσεις δεδομένων προσωπικού χαρακτήρα εκτός του ΕΟΧ, του ΗΒ ή άλλων δικαιοδοτικών οργάνων που επιβάλλουν περιορισμούς στη μεταβίβαση,OpsIQ βασίζεται σε κατάλληλο μηχανισμό μεταφοράς, συμπεριλαμβανομένων:

• ΕΕ Τυπικές συμβατικές ρήτρες (Τόμος 2: Ελεγκτής προς Επάγγελμα και Ενότητα Τρία όπου εφαρμόζονται οι περαιτέρω μεταφορές προς υποεπεξεργαστές), ενσωματωμένες με αναφορά και συμπληρωμένες με τις λεπτομέρειες των παραρτημάτων·
• Η Ηνωμένο Βασίλειο Διεθνές Προσθήκη μεταφοράς δεδομένων στις ΕΕΣ για μεταφορές που υπόκεινται στο Ηνωμένο Βασίλειο GDPR·
• Επαρκείς αποφάσεις, όπου είναι διαθέσιμες, και συμπληρωματικά μέτρα, εφόσον απαιτείται.

OpsIQ Σε μια σύγκρουση, οι SCC υπερισχύουν αυτού DPA σχετικά με τα θέματα που διέπουν (βλ. τμήμα αριθ. 13).

12Διαγραφή & επιστροφή

Κατά τη λήξη ή τη λήξη της συμφωνίας, η OpsIQ θα, κατά την επιλογή του Πελάτη, διαγραφή ή επιστροφή όλα τα Προσωπικά Δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη και διαγράφονται τα υπάρχοντα αντίγραφα, εκτός εάν απαιτείται η διατήρηση από το νόμο.

• Ο πελάτης έχει ένα 30-ημέρα παράθυρο εξαγωγής μετά την απόλυση για να ανακτήσει τα δεδομένα του χρησιμοποιώντας τα εργαλεία αυτοεξυπηρετήσεως εξαγωγής.
• Μετά το παράθυρο εξαγωγής, τα προσωπικά δεδομένα του ενεργού συστήματος διαγράφονται.
• Τα υπολειπόμενα αντίγραφα σε αντίγραφα ασφαλείας εκκαθαρίζονται στον κύκλο αντιγράφων ασφαλείας κύλισης (συνήθως μέσα 30 ημέρες), μετά τις οποίες δεν έχουν αποκατασταθεί.

13Έλεγχοι & επιθεωρήσεις

OpsIQ θα είναι στη διάθεση του Πελάτη, οι πληροφορίες που είναι εύλογα απαραίτητες για να αποδείξουν τη συμμόρφωση με αυτό το DPA. Με βάση το εύλογο γραπτό αίτημα του Πελάτη (όχι περισσότερο από μία φορά το χρόνο, εκτός από μετά από μια Παραβίαση Προσωπικών Δεδομένων ή όταν απαιτείται από μια Εποπτική Αρχή), το OpsIQ θα επιτρέψει και θα συμβάλει σε ελέγχους, συμπεριλαμβανομένων των επιθεωρήσεων, που διεξάγονται από τον Πελάτη ή έναν ανεξάρτητο ελεγκτή που έχει αναθέσει ο Πελάτης.

Για να ελαχιστοποιηθεί η διαταραχή, το OpsIQ μπορεί να ικανοποιήσει τις αιτήσεις ελέγχου παρέχοντας πιστοποιήσεις τρίτων, εκθέσεις ελέγχου και τεκμηρίωση ασφάλειας, όπου αυτές δικαιολογημένα ανταποκρίνονται στις απαιτήσεις του Πελάτη.

14Ευθύνη & σειρά προτεραιότητας

Η ευθύνη κάθε συμβαλλόμενου μέρους που προκύπτει ή συνδέεται με αυτό DPA υπόκειται στους περιορισμούς και τους αποκλεισμούς της ευθύνης που καθορίζονται στη συμφωνία.DPA περιορίζει κάθε ευθύνη που δεν μπορεί να περιοριστεί βάσει του εφαρμοστέου δικαίου.

Σειρά προτεραιότητας: σε περίπτωση σύγκρουσης, τα έγγραφα που διέπονται από την ακόλουθη σειρά όσον αφορά την επεξεργασία δεδομένων: (1) τις SCC (κατά περίπτωση)· (2) αυτό DPA; (3) το υπόλοιπο της συμφωνίας.DPA.

15Ρήτρα επεξεργασίας και μη κατάρτισης AI

OpsIQ κάνει δεν εκπαιδεύονται, δεν calle-tune ή να βελτιώσουν οποιοδήποτε μοντέλο AI για τον πελάτη ή τα δεδομένα τελικού χρήστη. Οι αιτήσεις που προκύπτουν από την AI διαβιβάζονται στην πάροχος μοντέλου που επιλέγει ο Πελάτης, που φέρουν μόνο το πλαίσιο ζωντανής συνομιλίας που απαιτείται για να δημιουργηθεί μια απάντηση.

• Ο επιλεγμένος πάροχος AI ενεργεί ως υποεπεξεργαστής μόνο για το εν λόγω συμπέρασμα· βλέπε Παράρτημα III.
• OpsIQ δεν διατηρεί προωθήσεις ή συμπληρώματα για σκοπούς κατάρτισης μοντέλων και δεν συγκεντρώνει δεδομένα πελατών σε όλους τους ενοίκους για AI.
• Ο Πελάτης είναι υπεύθυνος για την επιλογή ενός παρόχου του οποίου οι όροι είναι συμβατοί με τις δικές του υποχρεώσεις, και για τη μη υποβολή δεδομένων δεν επιτρέπεται να στείλει στον εν λόγω πάροχο.

16Διευκρίνιση με αυτοπροσώπευση

Όπου ο Πελάτης αναπτύσσει OpsIQ ως Αυτο-φιλοποιημένα (αδειοδοτημένα) λογισμικό σχετικά με την υποδομή των ελέγχων του Πελάτη, ο Πελάτης λειτουργεί το ίδιο το λογισμικό, τη φιλοξενία και την αποθήκευση.

• Στην εν λόγω ανάπτυξη, OpsIQ δεν φιλοξενεί, αποθηκεύει, μεταδίδει ή επεξεργάζεται με άλλο τρόπο τα δεδομένα του τελικού χρήστη για λογαριασμό του Πελάτη και ενεργεί ως δικαιοπάροχος λογισμικού και όχι ως Επεξεργαστής.
• Τμήματα του παρόντος DPA που περιγράφουν:OpsIQ Οι δραστηριότητες του επεξεργαστή (π.χ. φιλοξενία νέφους, υποεπεξεργαστές και μεταφορές) ισχύουν μόνο στο βαθμό που OpsIQ στην πραγματικότητα εκτελεί επεξεργασία, η οποία, για μια καθαρή αυτο-φιλοξενούμενη ανάπτυξη, δεν το κάνει.
• Ο Πελάτης παραμένει ο Ελεγκτής και είναι υπεύθυνος για την ασφάλεια, τις μεταφορές και τους υποεπεξεργαστές του δικού του περιβάλλοντος. OpsIQ-επιλεγμένοι πάροχοι AI εξακολουθούν να ενεργούν για τον πελάτη όταν οι διαδρομές πελατών συμπεραίνουν σε αυτούς.

17Διοικητικό δίκαιο

Αυτό DPA διοικείται από, και ερμηνεύεται σύμφωνα με, το το δίκαιο που διέπει τη συμφωνία, με την επιφύλαξη τυχόν υποχρεωτικών διατάξεων των νόμων περί προστασίας δεδομένων που ισχύουν για τον Πελάτη ή τα Υποκείμενα Δεδομένων.

Όταν εφαρμόζονται οι ΣΣΚ, το διοικητικό δίκαιο και το φόρουμ για τις ΣΣΚ είναι όπως ορίζονται στις εν λόγω ρήτρες και υπερισχύουν για τα θέματα που εμπίπτουν στο πεδίο εφαρμογής τους.

18Παράρτημα I, Στοιχεία της επεξεργασίας

19Παράρτημα II, μέτρα ασφαλείας

20Παράρτημα III, εγκεκριμένοι υποεπεξεργαστές

OpsIQ-επιλεγμένοι πάροχοι AI επεξεργάζονται Προσωπικά Δεδομένα μόνο για το συμπέρασμα ότι οι διαδρομές πελατών προς αυτούς, και μόνο ως Υποεπεξεργαστές στο πλαίσιο του Τμήματος 15.

21Επαφή

Υπεύθυνος προστασίας δεδομένων: [email protected]

Ερευνήσεις για την προστασία της ιδιωτικής ζωής: [email protected]

Έρευνες ασφαλείας: [email protected]

Νομικές ερωτήσεις: [email protected]

Για να ζητήσετε ένα υπογεγραμμένο αντίστοιχο αυτού του DPA, email [email protected]Δείτε επίσης μας Πολιτική απορρήτου, Συμμόρφωση Επισκόπηση και Κέντρο εμπιστοσύνης.

Οι πελάτες σε ρυθμιζόμενες βιομηχανίες θα πρέπει να το επανεξετάσουν με δική τους συμβουλή πριν από την ανάπτυξη.