Menambah Pemprosesan Data Berusan Memproses

1Definisi

Istilah-istilah terminologialisasi tidak didefinisikan di sini memiliki makna yang diberikan dalam Persetujuan atau Hukum Perlindungan Data yang berlaku.

• Pengendali: entiti yang menentukan tujuan dan cara pemprosesan Data Peribadi. Berkenaan Data Pengguna Akhir, Pelanggan adalah sang Pengendali.
• Prosesor processor: entiti yang memproses Data Peribadi bagi pihak Pengawal. Berkenaan Data Pengguna Akhir, Nabtech Digitalnet Limited (OpsIQ) adalah Prosesor.
• Sub-prosesorPihak ketiga yang terlibat dengan OpsIQ untuk memproses Data Pribadi dalam hubungan dengan Layanan.
• Data Pribadi: sebarang maklumat yang berkaitan dengan orang sebenar yang dikenal pasti atau boleh dikenal pasti yang diproses oleh OpsIQ bagi pihak Pelanggan di bawah Perjanjian.
• Subjek Data: orang sebenar yang berkaitan dengan Data Peribadi (cth. pelawat, pengguna akhir dan kenalan Pelanggan).
• Data Pengguna Akhir Ogos: Data Peribadi pelawat, pengguna akhir dan kenalan Pelanggan yang diproses melalui Perkhidmatan.
• Undang-undang Perlindungan DataSemua perlindungan data dan hukum privasi, termasuk UE GDPR(EU) 2016/679), Inggris GDPR Undang - Undang Perlindungan Data 2018, yang CCPA Dibantu oleh CPRA, Undang - Undang Perlindungan Data Nigeria 2023, dan hukum setara di tempat lain.
• Memproses Pemrosesan, Data Pribadi Kekantoran, Wewenang Supervisi dan [Berseru] Dia memiliki arti yang diberikan dalam Hukum Perlindungan Data yang berlaku.

2Skop Peranan dan Peranan Kesusahan

Tambahan Pemprosesan Data ini ("DPA") membentuk sebahagian daripada, dan digabungkan dengan rujukan ke dalam, perjanjian antara Nabtech Digitalnet Limited ("OpsIQ", "kami", "kita", "Pengproses"), atau www.nabtechonlineng.net, dan pelanggan ("Pelanggan", "anda", "Pengawal") yang mengawal penggunaan platform OpsIQ, widget sembang AI, sistem tiket asli, CRM, studio promosi, kecerdasan laman web/SEO, analitik pelawat, webhook, tinjauan, platform persetujuan kuki dan tindakan AI, yang disampaikan sebagai perisian Cloud (SaaS) atau Self-Hosted (berlesen) ("Perkhidmatan").

Data Pengguna Akhir-Pengakhiran yang diproses melalui Layanan, Pelanggan adalah sang Pengendali (atau seorang pemproses bertindak untuk pengawal pihak ketiga) dan OpsIQ Apa yang akan kau lakukan?. OpsIQ bertindak sebagai Pengawal bebas hanya bagi data akaun, pengebilan dan pemasarannya sendiri, yang ditadbir oleh OpsIQ Dasar Privasi Dan bukan oleh DPA_.

Di mana ini DPA Ada konflik dengan perjanjian lainnya, ini DPA Sebuah counterpart yang ditandatangani tersedia atas permintaan ke [email protected]Materi subjek, alam, tujuan, kategori Subjek Data dan kategori Data Pribadi yang terinci dalam Lampiran I.

Kategori Subjek Data

• Pelawat laman web dan bakal pelanggan Pelanggan
• Pelanggan yang terdaftar pemegang akhir dan rekening pelanggan
• Kenalan, bakal pelanggan dan penghantar tiket Pelanggan
• Staf dan agen pelanggan yang mengoperasikan ruang kerja

Kategori Data Pribadi

3Arahan pemprosesan

OpsIQ Akan memproses Data Pribadi Hanya pada instruksi dokumen pelanggan, termasuk konfigurasi Perkhidmatan, DPA ini dan Perjanjian, kecuali jika diperlukan untuk berbuat sebaliknya oleh undang-undang (dalam kes ini OpsIQ akan memaklumkan Pelanggan tentang keperluan undang-undang tersebut, kecuali jika dilarang secara sah untuk berbuat demikian).

OpsIQ Akan segera memberitahu pelanggan jika, menurut pendapatnya, sebuah instruksi melanggar Hukum Perlindungan Data. OpsIQ BAHANA tidak Tidak dijual Data Pribadi dan Data Kepribadian AI model tidak kereta Ogois pada Pelanggan atau Data Pengguna Akhir (lihat Bagian 15_).

4Pemrosesan jangka waktu

OpsIQ Proses Proses Data Pribadi untuk Istilah perjanjian, serta tempoh eksport dan pemadaman selepas penamatan yang dinyatakan dalam Seksyen 12. Pemprosesan berterusan sepanjang tempoh Perjanjian, pada kekerapan yang diterangkan dalam Lampiran I.

Tetapan penyimpanan yang dikawal oleh pelanggan dalam ruang kerja terpakai sepanjang tempoh langganan; lihat juga Pematuhan Ditinjau dari pandangan.

5Rahasia

OpsIQ memastikan bahawa mana-mana orang yang diberi kuasa untuk memproses Data Peribadi adalah Komitmen kepada kerahasiaan (apakah dengan kewajiban kontraktual atau penetapan) dan diberikan akses secara ketat atas dasar yang perlu diketahui.

• Personil personaporasi terikat oleh upaya kerahasiaan yang tepat yang bertahan sampai akhir pertunangan mereka.
• Kakitangan menerima latihan perlindungan data dan keselamatan yang sesuai dengan peranan mereka.
• Akses ke sistem produksi yang memegang Data Pribadi adalah paling tidak-privilege dan log masuk (lihat Bagian 6 Ogoshima dan Annex II).

6Langkah keselamatan

OpsIQ melaksanakan langkah teknikal dan organisasi yang sesuai untuk memastikan tahap keselamatan yang bersesuaian dengan risiko, termasuk:

• Enkripsi: AES-256 Kediaman Data Pribadi; TLS 1.3 Data untuk transit.
• Keanekasaran & keautentikan: Tandatangan HMAC-SHA256 pada setiap penghantaran webhook keluar.
• Pengisolasian kecil: Kunci enkripsi dan isolasi logis di platform Cloud.
• Kontrol akses vocal: akses berasaskan peranan, pentadbiran keistimewaan minimum dan kawalan pengesahan untuk kakitangan OpsIQ.
• Rahasia kebersihan: Bukti kelayakan dan rahasia konfigurasi disimpan di luar akar web, bukan di pohon dokumen yang disajikan.
• Keterampilan: log audit per-tindakan yang merekod operasi berkaitan keselamatan.
• Ketahanan: Bantuan org pada siklus berputar dan prosedur pemulihan dokumentasi.

Penerangan yang lebih lengkap tentang program keselamatan diterbitkan dalam Pusat Kepercayaan Dimasukkan ke dalam Afinex II.

7Sub-prosesor

Pelanggannya menyediakan otorisasi umum cendra *** Untuk * OpsIQ Untuk melibatkan Sub-prosesor yang terdaftar dalam Lampiran. OpsIQ Kebidanan membebankan kewajiban perlindungan data pada setiap Sub-prosesor yang tidak kurang protektif dari mereka dalam hal ini DPA, dan tetap sepenuhnya tanggung jawab Untuk pelanggan untuk setiap kinerja Sub-prosesor.

OpsIQ Akan diberikan kepada pelanggan. Nota sebelum ini Diakstom mungkin Objek ot atas alasan munasabah yang berkaitan dengan perlindungan data dalam tempoh 30 hari selepas notis; jika bantahan tidak dapat diselesaikan, Pelanggan boleh menamatkan Perkhidmatan yang terjejas. Senarai semasa dinyatakan dalam Lampiran III.

Integrasi Pelanggan yang diaktifkan bukan Sub-prosesor. OpsIQ menyediakan penyambung kepada perkhidmatan pihak ketiga seperti Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce dan lain-lain. Apabila Pelanggan menyambungkan salah satu daripadanya, Pelanggan memilih destinasi dan membekalkan kelayakan, dan perkhidmatan penerima bertindak di bawah perjanjian antara Pelanggan dan penyedia tersebut. Oleh itu, Lampiran III hanya menyenaraikan Subpemproses yang dilantik oleh OpsIQ sendiri untuk menyampaikan Perkhidmatan. Senarai semasa penyambung yang tersedia diterbitkan dalam admin OpsIQ.

8Bantuan hak siar Data Data OFN

Keambilan ke dalam memperhitungkan sifat pengolahan, OpsIQ akan membantu Pelanggan dengan langkah teknis dan organisasi yang sesuai, sedapat mungkin, dalam menanggapi permintaan dari Subjek Data menjalankan hak mereka (akses, restifikasi, penghapusan, pembatasan, portabilitas, keberatan).

• Perkhidmatan menyediakan alat eksport dan pemadaman layan diri yang membolehkan Pelanggan mengambil tindakan atas kebanyakan permintaan terus dalam ruang kerjanya.
• Dimanakah nama OpsIQ_ menerima permintaan langsung dari Subjek Data yang berhubungan dengan Data Pengakhiran, OpsIQ_ akan, kecuali secara hukum dilarang, segera meneruskannya ke Pelanggan dan tidak akan merespon kecuali atas instruksi Pelanggan.

9Pelanggaran data pribadi

OpsIQ akan memberitahu Pelanggan Tidak terlambat tanpa penundaan selepas mengetahui tentang Pelanggaran Data Peribadi yang menjejaskan Data Peribadi Pelanggan. Setakat yang tersedia, pemberitahuan tersebut akan merangkumi:

• Keterangan tentang sifat pelanggaran, termasuk kategori dan perkiraan jumlah Data Subjek dan catatan yang bersangkutan;
• Kemungkinan besar akibat pelanggaran;
• Tindakan-tindakan yang diambil atau diusulkan untuk mengatasi pelanggaran dan mitigasi efeknya;
• Sebuah titik kontak untuk informasi lebih lanjut.

OpsIQ akan bekerjasama dengan Pelanggan dan mengambil langkah-langkah yang munasabah untuk membantu kewajipan pemberitahuan pelanggarannya kepada Pihak Berkuasa Penyeliaan dan Subjek Data. Pemberitahuan dihantar kepada kontak keselamatan pada akaun Pelanggan; Pelanggan mesti memastikan kontak itu sentiasa terkini.

10Konsultasi sebelumnya UDARA

Melucuti sifat pengolahan dan informasi yang tersedia untuk itu, OpsIQ _akan membantu Pelanggan dalam melaksanakan penilaian kesan perlindungan data ("DPIAs") dan sebarang konsultasi sebelumnya dengan Pihak Berkuasa Pengawasan yang dikehendaki oleh Pelanggan untuk dilakukan di bawah Undang-undang Perlindungan Data.

Bantuan ini termasuk menyediakan dokumentasi keselamatan yang berkaitan, butiran pemprosesan dan kandungan Lampiran kepada DPA ini, serta menjawab soalan yang munasabah dan berskop tentang cara Perkhidmatan memproses Data Peribadi.

11Transfer internasional (SCCC)

Data Pelanggan UE/EEA dan UK dituanrumahi di wilayah UE secara default OpsIQ Transfer data pribadi di luar EEA, Inggris atau yurisdiksi lain yang memaksakan pembatasan transfer, OpsIQ Orang-orang bergantung pada mekanisme transfer yang sesuai, termasuk:

• UE Perjanjian Piawai ¡Module Two: Controller-to-Processor; dan Modul Tiga di mana transfer ke Sub-prosesor berlaku), yang dikombinasi oleh referensi dan diselesaikan oleh rincian dalam Annexes;
• Butang Adonan Pemindah Data Internasional UKO kepada SCC EU bagi pemindahan tertakluk kepada UK GDPR;
• Keputusan yang tepat di mana tersedia, dan langkah tambahan di mana diperlukan.

OpsIQ Dalam konflik, SCC mengambil alih ini. DPA (lihat Bagian 13).

12Penghapusan & pengembalian

Apabila Perjanjian ditamatkan atau tamat tempoh, OpsIQ akan, mengikut pilihan Pelanggan, padam atau pulangkan semua Data Peribadi yang diproses bagi pihak Pelanggan, dan memadam salinan sedia ada, melainkan penyimpanan dikehendaki oleh undang-undang.

• Pelanggan punya Tetingkap eksport 30 hari selepas penamatan untuk mendapatkan semula datanya menggunakan alat eksport layan diri.
• Selepas tempoh eksport, Data Peribadi dalam sistem aktif dipadam.
• Salinan baki dalam sandaran dibersihkan mengikut kitaran sandaran bergilir (biasanya dalam tempoh 30 hari), dan selepas itu ia tidak dipulihkan.

13Pemeriksaan Audits &

OpsIQ Akan disediakan untuk informasi pelanggan yang cukup diperlukan untuk menunjukkan kepatuhan dengan ini DPA Atas permintaan tertulis pelanggan yang wajar (tidak lebih dari sekali per tahun, kecuali mengikuti Breach Data Pribadi atau di mana diperlukan oleh Otoritas Pengawas),OpsIQ Kediaman akan mengizinkan dan memberikan sumbangan kepada audit, termasuk pemeriksaan, yang dilakukan oleh Pelanggan atau auditor independen yang diberi mandat oleh Pelanggan.

Bagi meminimumkan gangguan, OpsIQ boleh memenuhi permintaan audit dengan menyediakan pensijilan pihak ketiga, laporan audit dan dokumentasi keselamatan jika ini secara munasabah memenuhi keperluan Pelanggan. Audit tertakluk kepada kerahsiaan dan kepada kekangan penjadualan, skop dan keselamatan yang munasabah.

14Keunggulan dan urutan keutamaan

Kewajiban masing-masing partai yang memberatkan keluar dari atau terkait dengan ini DPA Tak ada dalam perjanjian ini.DPA Batasi kewajiban apa pun yang tidak dapat dibatasi di bawah hukum yang berlaku.

Susunan keutamaan: dalam kes sebarang konflik, dokumen memerintah mengikut urutan berikut dengan menghormati pemprosesan data: (1) SCCs (di mana terpakai); (2) ini DPA; (3) selebihnya Perjanjian. Lampiran membentuk sebahagian integral dari DPA ini.

15Klausa pemprosesan AI & tiada latihan

OpsIQ BAHANA tidak ¡Fince bukan kereta api, baik-baik saja atau meningkatkan model AI pada customer atau End-User Data. Permintaan inferensi AI dimajukan ke Penyedia model penyedia customer terpilih, dengan hanya membawa konteks perbualan langsung yang diperlukan untuk menjana respons.

• Penyedia AI terpilih yang dipilih bertindak sebagai Sub-prosesor untuk inferensi itu saja; lihat Lampiran.
• OpsIQ Iochain tidak mempertahankan prompt atau penyelesaian untuk tujuan model-training dan tidak kolam Data Customer di seluruh penyewa untuk AI.
• Pelanggan bertanggungjawab untuk memilih penyedia yang terma-termanya serasi dengan tanggungjawab sendiri, dan tidak menghantar data yang ia tidak dibenarkan menghantar kepada penyedia itu.

16Klarifikasi yang diwasiatkan oleh diri sendiri

Dimana pelanggan mengerahkan OpsIQ sebagai Perisian Hos Sendiri (berlesen) pada infrastruktur yang dikawal oleh Pelanggan, Pelanggan sendiri mengendalikan perisian, pengehosan dan storan.

• Dalam penyebaran itu, OpsIQ BAHASA tidak melakukan host, store, transmitd atau proses lain End-User Data bagi pihak Pelanggan, dan bertindak sebagai pemberi lesen perisian dan bukannya Pemproses.
• Bagian-bagian ini DPA Takhluk yang menggambarkan...OpsIQ Aktivitas prosesor (misalnya hosting Cloud, sub-prosesor dan transfer) hanya berlaku sampai batas OpsIQ Sebenarnya dia melakukan pengolahan, yang mana, untuk pengerahan diri murni, tidak.
• Pelanggan kekal sebagai Pengawal dan bertanggungjawab ke atas keselamatan, pemindahan dan subpemproses persekitarannya sendiri. Penyedia AI yang dipilih oleh OpsIQ masih bertindak bagi pihak Pelanggan apabila Pelanggan menghalakan inferens kepada mereka.

17Hukum Pimpinan

DPA ini diatur oleh, dan diatur sesuai dengan, Hukum yang diatur oleh badan hukum PerjanjianTanpa prasangka terhadap ketentuan wajib Hukum Perlindungan Data yang berlaku bagi pelanggan atau Data Subyek.

Di mana SCC berlaku, hukum dan forum yang mengatur untuk SCCs adalah seperti yang ditentukan dalam klausa tersebut dan berlaku untuk masalah-masalah dalam lingkup mereka.

18Annex I, Detail pengolahan

19Lampiran II, Langkah keselamatan

20Annex III, sub-prosesor yang disetujui

OpsIQ-yang dipilih oleh penyedia AI proses Data Pribadi hanya untuk inferensi rute pelanggan kepada mereka, dan hanya sebagai Sub-prosesor di bawah Bagian 15.

21Kenalan

Petugas Perlindungan Data: [email protected]

Pertanyaan privasi: [email protected]

Pertanyaan keselamatan: [email protected]

Pertanyaan undang-undang: [email protected]

Untuk meminta balasan yang ditandatangani dari DPA, email [email protected]Lihat juga kita Dasar Privasi, Pematuhan Ditinjau dan Pusat Kepercayaan.

Dokumen ini disediakan untuk ketelusan dan bukan merupakan nasihat undang-undang. Pelanggan dalam industri yang dikawal selia patut menyemaknya bersama penasihat undang-undang mereka sendiri sebelum penggunaan.