Menambah Pemprosesan Data Berusan Memproses

1Definitions

Istilah-istilah terminologialisasi tidak didefinisikan di sini memiliki makna yang diberikan dalam Persetujuan atau Hukum Perlindungan Data yang berlaku.

• Pengendali - entitas yang menentukan tujuan dan cara memproses Data Pribadi. Pelanggan adalah sang Pengendali.
• Prosesor processor - entitas yang memproses Data Pribadi atas nama Controller. Nabtech Digitalnet Limited (OpsIQ) adalah Prosesor.
• Sub-prosesor Keanggunan - pihak ketiga mana pun yang terlibat oleh OpsIQ_ untuk memproses Data Pribadi sehubungan dengan Layanan.
• Data Pribadi Aagon — informasi apapun yang berkaitan dengan orang alami yang diidentifikasi atau dapat diidentifikasi bahwa proses OpsIQ_ pada pihak Pelanggan di bawah Perjanjian.
• Subjek Data Śaž — orang alami yang berkaitan dengan Data Pribadi (misalnya pengunjung Pelanggan, pengguna akhir dan kontak).
• Data Pengguna Akhir Ogos Wago — Data Pribadi dari pengunjung Pelanggan, pengguna akhir dan kontak yang diproses melalui Layanan.
• Hukum Perlindungan Data UIN — semua undang-undang perlindungan data dan privasi yang berkenaan, termasuk GDPR EU (Peraturan (EU) 2016/679), GDPR UK dan Akta Perlindungan Data 2018, CCPA yang dipinda oleh CPRA, Akta Perlindungan Data Nigeria 2023, dan undang-undang setara di tempat lain.
• Memproses Pemrosesan, Data Pribadi Kekantoran, Wewenang Supervisi BAHWA DAN [Berseru] Dia memiliki arti yang diberikan dalam Hukum Perlindungan Data yang berlaku.

2Roles & scope

Tambahan Pemprosesan Data ini ("DPA") membentuk sebahagian daripada, dan digabungkan dengan rujukan ke dalam, perjanjian antara Nabtech Digitalnet Limited ("OpsIQ", "kami", "kita", "Pengproses"), atau www.nabtech.co, dan pelanggan ("Pelanggan", "anda", "Pengendali") mengawal penggunaan platform OpsIQ — widget perbualan AI, tiket asli, CRM, studio promosi, maklumat tapak/SEO, analisis pengunjung, webhooks, kaji selidik, platform persetujuan cecikut dan tindakan AI, dihantar sebagai awan (SaaS) atau perisian sendiri-dihost (dilesenkan) ("Perkhidmatan").

Data Pengguna Akhir-Pengakhiran yang diproses melalui Layanan, Pelanggan adalah sang Pengendali (atau seorang pemproses bertindak untuk pengawal pihak ketiga) dan OpsIQApa yang akan kau lakukan?. OpsIQ____ berfungsi sebagai Pengendali independen hanya untuk akun sendiri, tagihan dan data pemasaran, yang diatur oleh OpsIQ_ Kebijakan Kerahsiaan Kedahgagahan Dan bukan oleh DPA__________________________.

Dimanakah ini DPA__ konflik dengan seluruh perjanjian, ini DPA__ yang berlaku tentang masalah subjek pemrosesan data. Sebuah signed counterpart tersedia atas permintaan ke [email protected]Materi subjek, alam, tujuan, kategori Subjek Data dan kategori Data Pribadi yang terinci dalam ♪ Annex I.

Kategori Subjek Data

• Situs web pelanggan dan calon pelanggan
• Pelanggan yang terdaftar pemegang akhir dan rekening pelanggan
• Kontak Pelanggan, lead dan pengiriman tiket
• Staf dan agen pelanggan yang mengoperasikan ruang kerja

Kategori Data Pribadi

3Processing instructions

OpsIQAkan memproses Data Pribadi Hanya pada instruksi dokumen pelanggan, termasuk konfigurasi Perkhidmatan, DPA ini dan Perjanjian, kecuali jika diperlukan untuk berbuat sebaliknya oleh undang-undang (dalam kes ini OpsIQ akan memaklumkan Pelanggan tentang keperluan undang-undang tersebut, kecuali jika dilarang secara sah untuk berbuat demikian).

OpsIQ__ akan segera menginformasikan kepada Pelanggan jika, menurut pendapatnya, sebuah instruksi yang melarang Hukum Perlindungan Data. OpsIQ memang Tidak dijual Data Pribadi dan Data Kepribadian AI model tidak kereta Ogois pada Pelanggan atau Data Pengguna Akhir (lihat Bagian 15_).

4Duration of processing

OpsIQProses Proses Data Pribadi untuk Istilah perjanjian, ditambah periode ekspor dan penghapusan pasca-peminjauan ditetapkan dalam Bagian 12_. Pemrosesan berlangsung terus untuk jangka waktu Persetujuan, pada frekuensi yang dijelaskan dalam ♪ Annex I.

Pengaturan retensi kontrol pelanggan dalam ruang kerja berlaku selama istilah; lihat juga Kepatuhan Ditinjau dari pandangan.

5Rahasia

OpsIQMemastikan bahwa setiap orang yang berwenang untuk memproses Data Pribadi adalah Komitmen kepada kerahasiaan (apakah dengan kewajiban kontraktual atau penetapan) dan diberikan akses secara ketat atas dasar yang perlu diketahui.

• Personil personaporasi terikat oleh upaya kerahasiaan yang tepat yang bertahan sampai akhir pertunangan mereka.
• Personel-apartemen menerima perlindungan data dan pelatihan keamanan sesuai dengan peran mereka.
• Akses afgon ke sistem produksi yang memegang Data Pribadi adalah paling tidak-privilege dan login (lihat Bagian 6_ dan Annex II).

6Security measures

OpsIQPelaksanaan pelaksanaan tindakan teknis dan organisasi yang sesuai untuk menjamin tingkat keamanan yang sesuai dengan risiko, termasuk:

• Enkripsi: AES-256 untuk Data Pribadi di istirahat; TLS___1.3_ untuk data dalam transit.
• Keanekasaran & keautentikan: AZO HMAC-SHA256 tanda tangan pada setiap pengiriman webhook outbound.
• Pengisolasian kecil: Kunci enkripsi dan isolasi logis di platform Cloud.
• Kontrol akses vocal: Akses berbasis peran, administrasi prioritas, dan kontrol otentikasi untuk personil OpsIQ_.
• Rahasia kebersihan: Bukti kelayakan dan rahasia konfigurasi disimpan di luar akar web, bukan di pohon dokumen yang disajikan.
• Keterampilan: log audit per-tindakan yang merekod operasi berkaitan keselamatan.
• Ketahanan: Bantuan org pada siklus berputar dan prosedur pemulihan dokumentasi.

Keterangan penuh dari program keamanan diterbitkan dalam kami Pusat Kepercayaan Dimasukkan ke dalam Afinex II.

7Sub-prosesor

Pelanggannya menyediakan otorisasi umum cendra *** Untuk *OpsIQUntuk melibatkan Sub-prosesor yang terdaftar dalam Lampiran. OpsIQ_____ membebankan kewajiban perlindungan data pada setiap Sub-prosesor yang tidak kurang protektif dari mereka dalam DPA, dan tetap sepenuhnya tanggung jawab Untuk pelanggan untuk setiap kinerja Sub-prosesor.

OpsIQAkan diberikan kepada pelanggan. Nota sebelum ini Diakstom mungkin Objek ot Alasan yang masuk akal, perlindungan data yang berkaitan dalam waktu pemberitahuan 30_ hari; jika keberatan tidak dapat diselesaikan, Pelanggan dapat mengakhiri Layanan yang terkena. Daftar saat ini ditetapkan di Annex III.

8Data subject rights assistance

Keambilan ke dalam memperhitungkan sifat pengolahan, OpsIQ akan membantu Pelanggan dengan langkah teknis dan organisasi yang sesuai, sedapat mungkin, dalam menanggapi permintaan dari Subjek Data menjalankan hak mereka (akses, restifikasi, penghapusan, pembatasan, portabilitas, keberatan).

• Layanan Pelayanan Kelayan menyediakan alat ekspor dan penghapusan yang dapat membiarkan aksi Customer kebanyakan permintaan langsung di dalam ruang kerja.
• Dimanakah nama OpsIQ_ menerima permintaan langsung dari Subjek Data yang berhubungan dengan Data Pengakhiran, OpsIQ_ akan, kecuali secara hukum dilarang, segera meneruskannya ke Pelanggan dan tidak akan merespon kecuali atas instruksi Pelanggan.

9Personal data breach

OpsIQ akan memberitahu Pelanggan Tidak terlambat tanpa penundaan Setelah menyadari adanya Pembekuan Data Pribadi yang mempengaruhi Data Pribadi Pelanggan.

• Keterangan tentang sifat pelanggaran, termasuk kategori dan perkiraan jumlah Data Subjek dan catatan yang bersangkutan;
• Kemungkinan besar akibat pelanggaran;
• Tindakan-tindakan yang diambil atau diusulkan untuk mengatasi pelanggaran dan mitigasi efeknya;
• Sebuah titik kontak untuk informasi lebih lanjut.

OpsIQ akan bekerjasama dengan Pelanggan dan mengambil langkah-langkah yang munasabah untuk membantu kewajipan pemberitahuan pelanggarannya kepada Pihak Berkuasa Penyeliaan dan Subjek Data. Pemberitahuan dihantar kepada kontak keselamatan pada akaun Pelanggan; Pelanggan mesti memastikan kontak itu sentiasa terkini.

10DPIA & prior consultation

Melucuti sifat pengolahan dan informasi yang tersedia untuk itu, OpsIQ_akan AKAN membantu pelanggan dalam melaksanakan penilaian kesan perlindungan data ("DPIAs") dan sebarang konsultasi sebelumnya dengan Pihak Berkuasa Pengawasan yang dikehendaki oleh Pelanggan untuk dilakukan di bawah Undang-undang Perlindungan Data.

Bantuan ini mencakup membuat dokumentasi keamanan yang relevan, memproses rincian dan isi Annexes ke DPA_ ini, dan menanggapi pertanyaan yang masuk akal dan terskop tentang bagaimana Layanan memproses Data Pribadi.

11International transfers (SCCs)

Data Pelanggan UE/EEA dan UK dihosting di wilayah UE secara default. Dimana OpsIQ__ transfer Data Pribadi di luar EEA, UK atau yurisdiksi lainnya yang menghamili pembatasan transfer, OpsIQ___bergantung pada mekanisme transfer yang sesuai, termasuk:

• UE [ Gambar di hlm. ¡Module Two: Controller-to-Processor; dan Modul Tiga di mana transfer ke Sub-prosesor berlaku), yang dikombinasi oleh referensi dan diselesaikan oleh rincian dalam Annexes;
• iran Adonan Pemindah Data Internasional UKO NISE ke SCC EU untuk transfer subjek ke UK GDPR;
• Keputusan yang tepat di mana tersedia, dan langkah tambahan di mana diperlukan.

OpsIQDalam konflik, SCC mengambil alih ini.DPA(lihat Bagian13).

12Deletion & return

Setelah penghentian atau penghapusan perjanjian, OpsIQakan, ¡Di pilihan pelanggan, hapus atau kembali Semua Data Personal diproses atas nama Pelanggan, dan menghapus salinan yang ada, kecuali retensi diperlukan oleh hukum.

• Pelanggan punya 30Jendela ekspor harian Pencairan setelah penghentian untuk mengambil datanya menggunakan alat ekspor yang diperjuangkan sendiri.
• Setelah jendela ekspor, Data Personal Sistem Aktif dihapus.
• Salinan karigon secara residual dalam backup disingkirkan pada siklus backup penggulung (biasanya dalam 30_hari), setelah itu mereka tidak dipulihkan.

13Audits & inspections

OpsIQAkan disediakan untuk informasi pelanggan yang cukup diperlukan untuk menunjukkan kepatuhan dengan iniDPAAtas permintaan tertulis pelanggan yang wajar (tidak lebih dari sekali per tahun, kecuali mengikuti Breach Data Pribadi atau di mana diperlukan oleh Otoritas Pengawas),OpsIQKediaman akan mengizinkan dan memberikan sumbangan kepada audit, termasuk pemeriksaan, yang dilakukan oleh Pelanggan atau auditor independen yang diberi mandat oleh Pelanggan.

Kepenggangguan, OpsIQ___ dapat memenuhi permintaan audit dengan menyediakan sertifikasi pihak ketiga, laporan audit dan dokumentasi keamanan dimana ini cukup sesuai dengan persyaratan Pelanggan. Audit tunduk pada kerahasiaan dan penjadwalan yang wajar, ruang lingkup dan kendala keamanan.

14Liability & order of precedence

Kewajiban setiap pihak yang berasal dari atau terkait dengan DPA____ ini adalah subjek terhadap keterbatasan dan pengecualian kewajiban yang ditetapkan dalam Persetujuan. tidak ada dalam DPA___ ini membatasi setiap kewajiban yang tidak dapat dibatasi di bawah hukum yang dapat diterapkan.

Urutan prioritas: dalam kes sebarang konflik, dokumen memerintah mengikut urutan berikut dengan menghormati pemprosesan data: (1) SCCs (di mana terpakai); (2) ini DPA; (3) selebihnya Perjanjian. Lampiran membentuk sebahagian integral dari DPA ini.

15AI processing & no-training clause

OpsIQBAHANA tidak ¡Fince bukan kereta api, baik-baik saja atau meningkatkan model AI pada customer atau End-User Data. Permintaan inferensi AI dimajukan ke Penyedia model penyedia customer terpilih, membawa hanya konteks percakapan langsung yang diperlukan untuk menghasilkan respon.

• Penyedia AI terpilih yang dipilih bertindak sebagai Sub-prosesor untuk inferensi itu saja; lihat Lampiran.
• OpsIQIochain tidak mempertahankan prompt atau penyelesaian untuk tujuan model-training dan tidak kolam Data Customer di seluruh penyewa untuk AI.
• Pelanggan bertanggungjawab untuk memilih penyedia yang terma-termanya serasi dengan tanggungjawab sendiri, dan tidak menghantar data yang ia tidak dibenarkan menghantar kepada penyedia itu.

16Self-hosted clarification

Dimana pelanggan mengerahkan OpsIQsebagai Perangkat lunak Mandiri-Tempel (licensed) Kemudahan infrastruktur yang dikendalikan Customer, Pelanggan mengoperasikan perangkat lunak, hosting dan penyimpanan itu sendiri.

• Dalam penyebaran itu, OpsIQ_ tidak host, store, transmitd atau proses Data Pengguna-Hend Dia adalah pelanggan, dan bertindak sebagai kutusensor perangkat lunak daripada seorang Pemproses.
• Seksyen DPA ini yang menerangkan aktiviti pemproses OpsIQ (contohnya, hosting Cloud, sub-pemproses dan pemindahan) hanya terpakai sejauh OpsIQ benar-benar melakukan pemprosesan — yang, untuk penyebaran yang sepenuhnya dihoskan sendiri, ia tidak.
• Pelanggan PUTRA tetap menjadi Controller dan bertanggung jawab atas keamanan, transfer dan sub-prosesor lingkungan sendiri. OpsIQ-sitelected AI provider masih bertindak untuk pelanggan ketika rute Customer inferensi kepada mereka.

17Hukum Pimpinan

DPA___ ini diatur oleh, dan diatur sesuai dengan, Hukum yang diatur oleh badan hukum PerjanjianTanpa prasangka terhadap ketentuan wajib Hukum Perlindungan Data yang berlaku bagi pelanggan atau Data Subyek.

Di mana SCC berlaku, hukum dan forum yang mengatur untuk SCCs adalah seperti yang ditentukan dalam klausa tersebut dan berlaku untuk masalah-masalah dalam lingkup mereka.

18Annex I — Details of processing

19Annex II — Security measures

20Annex III — Approved sub-processors

OpsIQ-yang dipilih oleh penyedia AI proses Data Pribadi hanya untuk inferensi rute pelanggan kepada mereka, dan hanya sebagai Sub-prosesor di bawah Bagian15.

21Kenalan

Petugas Perlindungan Data: [email protected]

Pertanyaan Privasi: [email protected]

Pertanyaan keamanan: [email protected]

Pertanyaan hukum [3]: [email protected]

Untuk meminta balasan yang ditandatangani dari DPA, email [email protected]Lihat juga kita Kebijakan Kerahsiaan Kedahgagahan, Kepatuhan Ditinjau dan Pusat Kepercayaan.

Dokumen ini disediakan untuk transparansi dan tidak merupakan nasihat hukum pelanggan dalam industri yang diatur harus meninjaunya dengan nasihat mereka sendiri sebelum penyebaran.