Tietojenkäsittelyn lisäys

1Määritelmät

Tässä määrittelemättömillä käsitteillä on sama merkitys kuin sopimuksessa tai sovellettavissa tietosuojalaeissa.

• Kontrolleri: yhteisö, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Asiakas on rekisterinpitäjä.
• Jalostaja: yhteisö, joka käsittelee henkilötietoja rekisterinpitäjän puolesta. Nabtech Digitalnet Limited (OpsIQ) on prosessori.
• Aliprosessori: kuka tahansa kolmas osapuoli, jonka OpsIQ on sitoutunut käsittelemään henkilötietoja Palveluihin liittyen.
• Henkilötiedot: kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavaan luonnolliseen henkilöön ja jotka OpsIQ käsittelee Asiakkaan puolesta sopimuksen mukaisesti.
• Tietokanta: luonnollinen henkilö, johon henkilötiedot liittyvät (esim. Asiakkaan vierailijat, loppukäyttäjät ja kontaktit).
• Loppukäyttäjätiedot: Asiakkaan kävijöiden, loppukäyttäjien ja palveluiden kautta käsiteltyjen kontaktien henkilötiedot.
• Tietosuojalainsäädäntö: kaikki sovellettavat tietosuoja- ja yksityisyyden suojaa koskevat lait, myös EU:ssa GDPR(Asetus (EU) 2016/679), Yhdistynyt kuningaskunta GDPR ja tietosuojalaki 2018, CCPA sellaisena kuin se on muutettuna CPRA:lla, Nigerian tietosuojalailla 2023, ja vastaavat lait muualla.
• Jalostus, Henkilötietojen tauko, Valvontaviranomainen sekä Vakiosopimuslausekkeet niillä on sovellettavassa tietosuojalaissa annetut merkitykset.

2Roolit ja soveltamisala

Tämä tietojenkäsittelyn lisäys ("DPA_") on osa, ja se on sisällytetty osaksi sopimusta, Nabtech Digitalnet Limited ("OpsIQ", 'me', 'me', 'Prosessori', www.nabtechonlineng.net, ja asiakas ("asiakas," "sinä," "Controller"), joka ohjaa OpsIQ _-alustan käyttöä, tekoälyn widget, natiivi lippujen, CRM-, mainosstudio, sivusto/SEO-äly, kävijäanalytiikka, webkoukkuja, kyselyitä, eväste-kommenttia alustalla ja tekoäiti-toiminnoissa, toimitetaan Cloud (SaaS) tai Self-Hostted (lisensoitettu) ohjelmisto (Palvelut).

Palveluiden kautta käsiteltävien loppukäyttäjätietojen osalta Asiakas on rekisterinpitäjä (tai kolmannen osapuolen rekisterinpitäjälle toimiva henkilötietojen käsittelijä) ja OpsIQ on prosessoriOpsIQ toimii itsenäisenä rekisterinpitäjänä vain omien tili-, laskutus- ja markkinointitietojensa osalta, joita hallinnoivat OpsIQ Yksityisyyden suoja Eikä näin. DPA.

Missä tämä on?DPA on ristiriidassa sopimuksen muun osan kanssa,DPA Asian käsittely on etusijalla. [email protected]. Tietoaineistojen kohde, luonne, tarkoitus, ryhmät ja henkilötietoluokat on eritelty Liite I.

Tietoaineisto

• Asiakkaan verkkosivujen kävijät ja mahdolliset asiakkaat
• Asiakkaan rekisteröidyt loppukäyttäjät ja tilinomistajat
• Asiakkaan yhteystiedot, johdot ja lipunantajat
• Asiakkaan oma henkilökunta ja työtilaa hoitavat agentit

Henkilötietojen luokat

3Käsittelyohjeet

OpsIQ käsittelee henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti, mukaan lukien konfiguraatio Palvelut, tämäDPAja sopimuksen, ellei toisin edellytetä laissa (tässä tapauksessaOpsIQilmoittaa asiakkaalle tästä lakisääteisestä vaatimuksesta, ellei se ole oikeudellisesti kiellettyä.

OpsIQ ilmoittaa välittömästi Asiakkaalle, jos ohje rikkoo sen mielestä tietosuojalainsäädäntöä. OpsIQ ei myydä Henkilötiedot ja tekee ei valmenna tekoälymalleja Asiakkaan tai loppukäyttäjän tiedoista (ks. kohta 15).

4Käsittelyn kesto

OpsIQ käsittelee henkilötietoja varten sopimuksen voimassaoloaika, plus kohdassa vahvistettu toimenpiteiden päättymisen jälkeinen vienti- ja poistoaika 12. Käsittely on jatkuvaa sopimuksen keston ajan, taajuudella kuvattu Liite I.

Asiakkaan ohjaamat säilytysasetukset työtilassa ovat voimassa myös termin aikana; katso myös Noudattaminen yleiskatsaus.

5Luottamuksellisuus

OpsIQ varmistaa, että henkilö, jolla on valtuudet käsitellä henkilötietoja, on luottamuksellisuus (joko sopimus- tai lakisääteisin velvoittein) ja niille myönnetään pääsy ainoastaan tarvetietoisesti.

• Henkilöstöä sitovat asianmukaiset salassapitovelvollisuudet, jotka pysyvät voimassa heidän tehtäviensä päättymisen jälkeen.
• Henkilöstö saa tehtävänsä edellyttämää tietosuoja- ja turvallisuuskoulutusta.
• Henkilötietoa hallussaan pitävien tuotantojärjestelmien käyttöoikeudet ovat vähäisimmät ja kirjautuneet (ks. kohta 6 ja liite II).

6Turvatoimet

OpsIQ toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet riskin kannalta asianmukaisen turvallisuustason varmistamiseksi, mukaan lukien:

• Salaus: AES-256henkilötietojen osalta levossa;TLS 1.3passitusta varten.
• Eheys ja aitous: HMAC-SHA256 allekirjoitusta jokaisessa verkossa.
• Vuokra-asuntoerotus: Kryptausavaimet ja looginen eristäminen Pilvialustalla.
• Pääsynvalvonta: roolipohjainen pääsy, pienin privilegen hallinto ja todentamisen valvonta OpsIQ henkilöstölle.
• Salaisuuksien hygienia: valtakirjat ja konfiguraatio salaisuudet tallennetaan web-juuri, ei palvelindokumenttipuu.
• Tarkastuksissa on otettava huomioon seuraavat seikat: toimintokohtaiset tarkastuslokit, joissa kirjataan turvallisuuteen liittyvät toimet.
• Resilianssi: varajärjestelmät kiertosyklissä ja dokumentoidut talteenottomenettelyt.

Täydentävämpi kuvaus turvaohjelmasta julkaistaan Luottamuskeskus ja eritelty Liite II.

7Osaprosessorit

Asiakas tarjoaa yleisvaltuutus (BE-I) OpsIQ ottaa käyttöön aliprosessorit, jotka on lueteltu Liite III. OpsIQ asettaa tietosuojavelvoitteita jokaiselle aliprosessorille, joka ei ole vähemmän suojassa kuin tässä tapauksessa. DPA, ja pysyy täysin vastuussa Asiakkaalle kunkin aliprosessorin suorituskyvyn osalta.

OpsIQ antaa Asiakkaan ennakkoilmoitus Aliprosessorin lisäämistä tai korvaamista. Asiakas voi kohde Tietosuojaan liittyvistä kohtuullisista syistä 30 Irtisanomispäivät; jos vastalausetta ei voida ratkaista, Asiakas voi lopettaa Palvelut. Nykyinen luettelo on liitteessä III.

Asiakkaan mahdollistamat integraatiot eivät ole aliprosessori. OpsIQ laivojen liittimet kolmansien osapuolten palveluihin, kuten Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce ja muut. Jos Asiakas yhdistää yhden, Asiakas valitsee kohteen ja toimittaa tiedot, ja vastaanottava palvelu toimii asiakkaan ja kyseisen palveluntarjoajan välisen järjestelyn mukaisesti.OpsIQ itse sitoutuu toimittamaan Palvelut. Nykyinen luettelo saatavilla olevista liittimistä julkaistaan OpsIQ admin.

8Rekisteröidyn oikeuksien tukeminen

Kun otetaan huomioon käsittelyn luonne, OpsIQ auttaa Asiakasta asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, sikäli kuin mahdollista, vastaamaan oikeuksiaan käyttävien rekisteröityjen pyyntöihin (saatavuus, oikaisu, poistaminen, rajoittaminen, siirrettävyys, vastustaminen).

• Palvelut tarjoavat itsepalveluviennin ja poiston työkaluja, joiden avulla Asiakas voi toimia eniten suoraan työtilassaan.
• Jos OpsIQ saa pyynnön suoraan loppukäyttäjän tietoihin liittyvältä tietokohteelta, OpsIQ toimittaa sen viipymättä Asiakkaalle, ellei se ole oikeudellisesti kiellettyä, eikä se vastaa muutoin kuin Asiakkaan ohjeiden mukaisesti.

9Henkilötietojen tietoturvaloukkaus

OpsIQ ilmoittaa Asiakkaalle ilman aiheetonta viivytystä Kun olet saanut tiedon Asiakkaan henkilötietoihin vaikuttavasta henkilötietorikkomuksesta. Jos mahdollista, ilmoitukseen sisältyvät:

• kuvaus rikkomisen luonteesta, mukaan lukien asianomaisten rekisteröityjen ja tietueiden luokat ja arvioitu määrä;
• rikkomisen todennäköiset seuraukset;
• toimenpiteet, jotka on toteutettu tai joita on ehdotettu rikkomisen korjaamiseksi ja sen vaikutusten lieventämiseksi;
• Lisätietoja varten on oltava yhteystaho.

OpsIQ tekee yhteistyötä Asiakkaan kanssa ja toteuttaa kohtuullisia toimenpiteitä avustaakseen sen rikkomisilmoitusvelvoitteita valvontaviranomaisille ja rekisteröidyille. Ilmoitus lähetetään asiakkaan tilille, asiakkaan on pidettävä yhteystiedot ajan tasalla.

10DPIA:n ja ennakkokuuleminen

Kun otetaan huomioon käsittelyn luonne ja sen käytettävissä olevat tiedot, OpsIQ avustaa Asiakasta toteuttaa tietosuojaa koskevia vaikutustenarviointeja ja kuulla etukäteen valvontaviranomaista, jonka noudattamista Asiakkaan on tietosuojalainsäädännön nojalla noudatettava.

Tämä apu sisältää asiaa koskevien turvallisuusasiakirjojen, käsittelytiedot ja tämän DPA liitteiden sisällön saataville asettamisen sekä vastauksen kohtuullisiin ja laajennettuihin kysymyksiin siitä, miten Palvelut käsittelevät henkilötietoja.

11Kansainväliset siirrot

EU/ETA- ja Yhdistyneen kuningaskunnan asiakastiedot isännöidään oletusarvoisesti EU-alueilla. Jos OpsIQ siirtää henkilötietoja ETA:n, Yhdistyneen kuningaskunnan tai muiden siirtorajoituksia asettavien lainkäyttöalueiden ulkopuolelle, OpsIQ luottaa asianmukaiseen siirtomekanismiin, mukaan lukien:

• EU Vakiosopimuslausekkeet (Moduuli kaksi: controller-to-Processor; ja moduuli kolme, jossa jatkosiirtoja alaprosessorille sovelletaan), jotka on sisällytetty viitteellisesti ja täydennetty liitteissä olevilla tiedoilla;
• The UK International Data Transfer Addition EU:n neuvoa-antaville neuvoa-antaville sekakomiteoille Yhdistyneen kuningaskunnan alaisia siirtoja varten GDPR;
• Riittävyyttä koskevat päätökset, jos ne ovat käytettävissä, ja tarvittaessa lisätoimenpiteet.

OpsIQ avustaa Asiakasta siirtovaikutusten arvioinnissa pyydettäessä. Konfliktissa SCC:t ovat etusijalla tämän edelle DPA niiden hallintotapaan liittyvistä seikoista (ks. 13).

12Poista & palautus

Kun sopimuksen voimassaolo päättyy tai päättyy, OpsIQ asiakkaan valinnan mukaan, poistaa tai palauttaa kaikki Asiakkaan puolesta käsitellyt henkilötiedot ja poistaa olemassa olevat kopiot, ellei laki edellytä säilyttämistä.

• Asiakkaalla on 30-päivän vientiikkuna sen jälkeen, kun se on lopettanut tietojensa noutamisen itsepalvelulla vientivälineillä.
• Viennin jälkeen poistetaan aktiiviset henkilötiedot.
• Varakopioiden jäännöskappaleet poistetaan rullaavan varmuuskopiointisyklin aikana (tyypillisesti 30 päivän sisällä), minkä jälkeen niitä ei palauteta.

13Tarkastukset ja tarkastukset

OpsIQ antaa Asiakkaan käyttöön tiedot, jotka ovat kohtuudella tarpeen tämän vaatimustenmukaisuuden osoittamiseksi DPA Asiakkaan perustellusta kirjallisesta pyynnöstä (enintään kerran vuodessa, paitsi henkilötietojen tietoturvaloukkauksen jälkeen tai valvontaviranomaisen niin vaatiessa)OpsIQ mahdollistaa Asiakkaan tai Asiakkaan valtuuttaman riippumattoman tilintarkastajan suorittamat auditoinnit ja osallistuu niihin, mukaan lukien tarkastukset.

Häiriön minimoimiseksi OpsIQ voi täyttää tilintarkastuspyynnöt antamalla kolmannen osapuolen sertifiointeja, tarkastusraportteja ja turvallisuusasiakirjoja, jos ne vastaavat kohtuullisesti Asiakkaan vaatimuksia. Auditoinnit ovat luottamuksellisia ja niiden aikataulut, laajuus ja turvallisuusrajoitukset ovat kohtuullisia.

14Vastuu ja etuoikeusjärjestys

Kunkin osapuolen vastuu, joka johtuu tai liittyy tähän DPA ei sovelleta rajoituksia ja poissulkemisia vastuuta, jotka on vahvistettu sopimuksessa.DPA rajoittaa vastuuta, jota ei voida rajoittaa sovellettavan lainsäädännön nojalla.

Arvojärjestys: Jos ilmenee ristiriitaa, asiakirjoja hallinnoidaan seuraavassa järjestyksessä tietojen käsittelyn osalta: (1) SCC:t (tarvittaessa); (2)DPA; (3) sopimuksen loppuosa. Liitteet ovat erottamaton osa tätä sopimusta.DPA.

15Alin käsittely- ja koulutuskieltolauseke

OpsIQ ei ei junaa, hienosäätää tai parantaa mitään tekoälymallia asiakkaan tai loppukäyttäjän datassaAI-päätelmäpyynnöt toimitetaan malli tarjoaja asiakas valitsee, kuljettaa vain live keskusteluyhteys tarvitaan tuottamaan vastaus.

• Valittu tekoälyn tarjoaja toimii vain tämän johtopäätöksen aliprosessorina; ks. Liite III.
• OpsIQ ei säilytä pikavalintoja tai valmistumisia malli-koulutustarkoituksiin eikä yhdistä Asiakkaan tietoja AI:n vuokralaisten kesken.
• Asiakas on vastuussa sellaisten palveluntarjoajien valinnasta, joiden ehdot ovat yhteensopivia sen omien velvoitteiden kanssa, ja siitä, että tietoja ei toimiteta, ei saa lähettää kyseiselle tarjoajalle.

16Itse isännöimä selvennys

Jossa Asiakas sijoittaa OpsIQ kuten Self-Hosted (lisensoitu) -ohjelmisto Asiakas ohjaa infrastruktuurin ohjelmistoa, isännöi ja tallentaa sen itse.

• Tässä tehtävässä OpsIQ ei isännöidä, tallenna, lähetä tai muuten käsittele loppukäyttäjätietoja Asiakkaan puolesta ja toimii ohjelmiston lisenssinantajana eikä prosessorina.
• Osat DPA jossa kuvataan OpsIQ's prosessorin toiminnot (esim. pilvipalvelu, aliprosessorit ja siirrot) koskevat ainoastaan sitä, missä määrin OpsIQ Itse asiassa se suorittaa prosessoinnin, joka ei ole täysin itse isännöidyssä käytössä.
• Asiakas on edelleen rekisterinpitäjä ja vastaa oman ympäristönsä turvallisuudesta, siirroista ja aliprosessorista. OpsIQ- Valitut tekoälyn tarjoajat toimivat edelleen Asiakkaan hyväksi, kun Asiakas lähtee heidän mukaansa.

17EKP:n lainsäädäntö

Tämä DPA on johdettu, ja tulkitaan mukaisesti, sopimuksen oikeus, sanotun kuitenkaan rajoittamatta Asiakkaaseen tai rekisteröityihin sovellettavien tietosuojalakien pakollisten säännösten soveltamista.

Jos sovelletaan SCC:itä, kyseisissä lausekkeissa määritelty SCC:iden laki ja foorumi ovat ensisijaisia niiden soveltamisalaan kuuluvissa asioissa.

18Liite I, Käsittelyn yksityiskohdat

19Liite II, Turvatoimenpiteet

20Liite III, hyväksytyt alaprosessorit

OpsIQ-valitut tekoälyn tarjoajat käsittelevät henkilötietoja vain päättelyä varten Asiakkaan reitit heille ja vain aliprosessorina osiossa 15.

21Yhteyshenkilö

Tietosuojavastaava: [email protected]

Yksityisyystutkimukset: [email protected]

Turvallisuustutkimukset: [email protected]

Oikeudelliset tutkimukset: [email protected]

Pyytää allekirjoitettu vastine tämän DPA, sähköposti [email protected]. Katso myös meidän Yksityisyyden suoja, Noudattaminen yleiskatsaus ja Luottamuskeskus.

Tämä asiakirja on avoin eikä ole oikeudellinen neuvonta. Asiakkaiden säännelty toimialoilla pitäisi tarkistaa se oman neuvonantajansa ennen käyttöönottoa.