Dodatok k spracovaniu údajov

1Vymedzenie pojmov

Kapitalizované výrazy, ktoré tu nie sú vymedzené, majú význam uvedený v dohode alebo v uplatniteľných právnych predpisoch na ochranu údajov.

• Kontrolór: subjekt, ktorý určuje účely a prostriedky spracovania osobných údajov. Pokiaľ ide o údaje koncového používateľa, Zákazník je kontrolór.
• Procesor: subjekt, ktorý spracováva osobné údaje v mene prevádzkovateľa. Nabtech Digitalnet Limited (OpsIQ) je procesor.
• Subprocesor: akákoľvek tretia strana, ktorá sa zaoberá spracovaním osobných údajov v súvislosti so službami OpsIQ _.
• Osobné údaje: všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorá OpsIQ spracováva v mene zákazníka podľa dohody.
• Predmet údajov: fyzická osoba, ktorej sa osobné údaje týkajú (napr. návštevníci zákazníka, koncoví používatelia a kontakty).
• Údaje o koncových používateľoch: Osobné údaje návštevníkov zákazníka, koncových užívateľov a kontakty spracované prostredníctvom Služieb.
• Zákony o ochrane údajov: všetky platné zákony o ochrane údajov a súkromia vrátane EÚ,GDPR(nariadenie (EÚ) 2016/679), Spojené kráľovstvo GDPR a Zákon o ochrane údajov 2018, CCPA zmenené a doplnené CPRA Nigérijským zákonom o ochrane údajov 2023, a rovnocenné zákony inde.
• Spracovanie, Porušenie osobných údajov, Orgán dohľadu a Štandardné zmluvné doložky ("SCC") majú význam uvedený v platných právnych predpisoch na ochranu údajov.

2Úlohy a rozsah pôsobnosti

Tento dodatok k spracovaniu údajov ("DPA") je súčasťou dohody medzi Nabtech Digitalnet Limited ("OpsIQ," "my," "my," "Processor"), z www.nabtechonlineng.net, a zákazník ("Customer," "ty," "Controller") riadi použitie OpsIQ platformy, AI chat widget, natívne vstupeniek, CRM, propagačné štúdio, web / SEO inteligencia, návštevník Analytics, webbhooks, prieskumy, cookie-consentný platformu a AI akcie, dodávané ako Cloud (SaaS) alebo Self-Povolený (licencovaný) softvér (ďalej len "služby").

Pre koncové údaje spracúvané prostredníctvom služieb, Zákazník je kontrolór (alebo sprostredkovateľ konajúci pre prevádzkovateľa tretej strany) a OpsIQ je procesor. OpsIQ_ pôsobí ako nezávislý kontrolór len pre svoj vlastný účet, fakturačné a marketingové údaje, ktoré sa riadia OpsIQ Zásady ochrany osobných údajov a nie týmto DPA.

Ak je to DPA v rozpore so zvyškom dohody, toto DPA má prednosť v predmete spracovania údajov. Podpísaný protiplnok je k dispozícii na požiadanie [email protected]. Predmet, povaha, účel, kategórie dotknutých osôb a kategórie osobných údajov sú podrobne uvedené v príloha I.

Kategórie dotknutých osôb

• Návštevníci webových stránok zákazníka a perspektívni zákazníci
• Zákazníci registrovaní koncoví používatelia a majitelia účtov
• Kontakty, vedenie a prednášajúci lístkov
• Vlastní zamestnanci a agenti zákazníka, ktorí prevádzkujú pracovné priestory

Kategórie osobných údajov

3Pokyny na spracovanie

OpsIQ spracováva osobné údaje iba na zdokumentovaných pokynoch zákazníka, vrátane konfigurácie služieb, to DPA a dohoda, ak nie je podľa zákona potrebné urobiť inak (v takom prípade OpsIQ bude informovať zákazníka o tejto právnej požiadavke, pokiaľ tomu právne nezakáže).

OpsIQ bude okamžite informovať zákazníka, ak podľa jeho názoru pokyn porušuje zákony o ochrane údajov. OpsIQ nepredáva Osobné údaje a údaje nie trénovať modely AI o údajoch zákazníka alebo koncového používateľa (pozri oddiel 15).

4Trvanie spracovania

OpsIQ spracováva Osobné údaje pre obdobie platnosti dohody,, plus obdobie vývozu a vypustenia po ukončení platnosti stanovené v oddiele 12. Spracovanie je nepretržité počas trvania dohody, na frekvencii opísanej v príloha I.

Zákazník-kontrolované nastavenia retencie v rámci pracovnej plochy platí počas termínu; pozri tiež Súlad prehľad.

5Dôvernosť

OpsIQ zabezpečí, aby každá osoba oprávnená spracúvať osobné údaje bola sa zaviazalo k mlčanlivosti, (či už zmluvnou alebo zákonnou povinnosťou) a je im udelený prístup výlučne na základe potreby poznať.

• Personál je viazaný vhodnými podnikmi, ktoré zachovávajú dôvernosť a ktoré prežijú koniec svojej angažovanosti.
• Personál sa podrobuje odbornej príprave v oblasti ochrany údajov a bezpečnostnej príprave zodpovedajúcej ich úlohe.
• Prístup k výrobným systémom, ktoré majú osobné údaje, je najmenej privilegovaný a zaznamenávaný (pozri oddiel 6 a prílohu II).

6Bezpečnostné opatrenia

OpsIQ vykonáva primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku vrátane:

• Šifrovanie: AES-256 pre osobné údaje v pokoji; TLS 1.3 pre údaje v tranzite.
• Integrita a pravosť: HMAC-SHA256 podpisy na každom odchádzajúcom webhooku.
• Izolácia tenantu: na-tenant šifrovacie kľúče a logická izolácia na platforme Cloud.
• Kontrola prístupu: prístup na základe role, správa najmenej privilege a kontrola autentifikácie pre zamestnancov OpsIQ _.
• Hygiena tajomstva: Poverenia a konfiguračné tajomstvá sú uložené mimo webového koreňa, nie v podávanom dokumente stromu.
• Auditovateľnosť: záznamy o audite za jednotlivé akcie, v ktorých sa zaznamenávajú operácie súvisiace s bezpečnosťou.
• Odolnosť: zálohy na rotačnom cykle a zdokumentované postupy obnovy.

Podrobnejší popis bezpečnostného programu je uverejnený v našej Centrum dôvery a položka v príloha II.

7Subprocesory

Zákazník poskytuje všeobecné povolenie namiesto OpsIQ zapojiť podprocesorov uvedených v príloha IIIOpsIQ ukladá povinnosti ochrany údajov každému podprocesoru, ktoré nie sú menej ochranné ako tie v tomto DPA_, a zostáva plne zodpovedná pre zákazníka za výkon každého subprocesora.

OpsIQ dá zákazníkovi predchádzajúce oznámenie o pridaní alebo nahradení akéhokoľvek subdodávateľa. Zákazník môže objekt z primeraných dôvodov ochrany údajov v rámci 30 dní oznámenia; ak námietku nemožno vyriešiť, zákazník môže ukončiť dotknuté služby. Aktuálny zoznam je uvedený v prílohe III.

Integrácia, ktorú zákazník umožňuje nie sú Subprocesory. OpsIQ lodné konektory na služby tretích strán, ako napríklad Shopify Zendesk, Slack, WhatsApp, Jira, WooCommerce a iné. Ak zákazník spája jeden, Zákazník si vyberie miesto určenia a poskytne poverovacie listiny a prijímajúca služba koná podľa dohody medzi zákazníkom a týmto poskytovateľom. Príloha III preto uvádza iba subdodávateľov OpsIQ sám sa zapája do poskytovania služieb. Aktuálny zoznam dostupných konektorov je zverejnený v OpsIQ admin.

8Pomoc v oblasti práv osôb, ktoré sa týkajú údajov

Vzhľadom na povahu spracovania bude OpsIQ pomáhať zákazníkovi primeranými technickými a organizačnými opatreniami, pokiaľ je to možné, pri odpovedi na žiadosti dotknutých osôb, ktoré uplatňujú svoje práva (prístup, oprava, vymazanie, obmedzenie, prenosnosť, námietka).

• Služby poskytujú nástroje na export a vymazanie self-serve, ktoré umožňujú zákaznícke akcie najviac žiadostí priamo v rámci svojho pracovného priestoru.
• Kde OpsIQ obdrží žiadosť priamo od dátovej témy týkajúcej sa koncových dát, OpsIQ bude, ak právne zakázané, okamžite zaslať zákazníkovi a nebude reagovať s výnimkou pokynov zákazníka.

9Porušenie ochrany osobných údajov

OpsIQ oznámi zákazníkovi bez zbytočného odkladu po tom, ako sa dozviete o narušení osobných údajov, ktoré má vplyv na osobné údaje zákazníka. V dostupnom rozsahu bude oznámenie obsahovať:

• Popis povahy porušenia ochrany osobných údajov vrátane kategórií a približného počtu dotknutých osôb, ktorých sa porušenie týka, ako aj príslušné záznamy;
• pravdepodobné dôsledky porušenia;
• opatrenia prijaté alebo navrhnuté na riešenie porušenia a zmiernenie jeho účinkov;
• Kontaktné miesto pre ďalšie informácie.

OpsIQ bude so zákazníkom spolupracovať a podnikne primerané kroky na pomoc jeho povinnosti týkajúce sa oznamovania porušenia povinnosti dozorným orgánom a subjektom údajov. Oznámenie sa zasiela bezpečnostnému kontaktu na účte zákazníka; Zákazník musí udržiavať tento kontakt aktuálny.

10DPIA a predchádzajúce konzultácie

Vzhľadom na povahu spracovania a informácie, ktoré má k dispozícii, OpsIQ pomoc zákazníkovi pri vykonávaní posúdení vplyvu na ochranu údajov (ďalej len "DPIA") a akejkoľvek predchádzajúcej konzultácie s dozorným orgánom, ktorú je zákazník povinný vykonávať podľa právnych predpisov o ochrane údajov.

Táto pomoc zahŕňa sprístupnenie príslušnej bezpečnostnej dokumentácie, spracovanie údajov a obsahu príloh k tomuto dokumentu DPA, a odpoveď na rozumné, rozlíšené otázky o tom, ako Služby spracovávajú osobné údaje.

11Medzinárodné transfery (SCC)

Údaje o zákazníkoch EÚ/EHP a Spojeného kráľovstva sú štandardne hostované v regiónoch EÚ. Ak OpsIQ prenáša osobné údaje mimo EHP, Spojeného kráľovstva alebo iných jurisdikcií ukladajúcich obmedzenia prenosu, OpsIQ_ sa spolieha na vhodný mechanizmus prenosu vrátane:

• EÚ Štandardné zmluvné doložky (modul dva: regulátor na procesor a modul tri, kde sa ďalej uplatňujú transfery na podprocesory), začlenený odkazom a doplnený údajmi uvedenými v prílohách;
• ie Spojené kráľovstvo Medzinárodný prenos dát Dodatok SCC EÚ pre prevody podliehajúce Spojenému kráľovstvu GDPR;
• Rozhodnutia o primeranosti, ak sú k dispozícii, a dodatočné opatrenia, ak sa vyžadujú.

OpsIQbude pomáhať zákazníkovi pri dokončení každého hodnotenia transfer-vplyv na požiadanie. V konflikte, SCC majú prednosť pred týmDPAo záležitostiach, ktorými sa riadia (pozri oddiel13).

12Vymazanie & späť

Po ukončení alebo uplynutí platnosti dohody, OpsIQ will, podľa výberu zákazníka, vymazať alebo vrátiť všetky osobné údaje spracúvané v mene zákazníka a vymazané existujúce kópie, pokiaľ sa podľa zákona nevyžaduje uchovávanie.

• Zákazník má 30_-deň exportu po ukončení vyhľadávania svojich údajov pomocou nástrojov na export samoobsluhy.
• Po exportnom okne sa zmažú osobné údaje aktívneho systému.
• Zvyškové kópie v zálohách sú očistené na valcovacom záložnom cykle (zvyčajne do 30 dní), po ktorých nie sú obnovené.

13Audity a inšpekcie

OpsIQ sprístupní zákazníkovi informácie primerane potrebné na preukázanie súladu s týmto DPA. Na odôvodnenú písomnú žiadosť zákazníka (nie viac ako raz ročne, s výnimkou po porušení osobných údajov alebo ak to vyžaduje dozorný úrad), OpsIQ_ povolí a prispeje k auditom vrátane inšpekcií vykonaných zákazníkom alebo nezávislým audítorom povereným zákazníkom.

Aby sa minimalizovalo narušenie, OpsIQ môže vyhovieť požiadavkám auditu poskytnutím certifikácií, správ z auditov a bezpečnostnej dokumentácie tretích strán, ak tieto primerane riešia požiadavky zákazníka. Audity podliehajú dôvernosti a primeranému plánovaniu, rozsahu pôsobnosti a bezpečnostným obmedzeniam.

14Zodpovednosť a poradie prednosti

Zodpovednosť každej strany vyplývajúca z tohto DPA_ alebo s tým súvisiaca podlieha obmedzeniam a vyňatiam zodpovednosti stanoveným v dohode. Nič v tomto DPA neobmedzuje zodpovednosť, ktorá nemôže byť obmedzená podľa platných právnych predpisov.

Poradie priority: v prípade akéhokoľvek konfliktu dokumenty upravujú v tomto poradí spracovanie údajov: (1) SCC (v prípade potreby); (2) toto DPA; (3) zvyšok dohody. Prílohy tvoria neoddeliteľnú súčasť tohto DPA.

15Doložka o spracovaní a zákaze výcviku umelej inteligencie

OpsIQ robí nie je vlak, dolaď alebo vylepšuje akýkoľvek model AI na zákazníka alebo koncového užívateľa dátŽiadosti o vyvodenie záveru o UI sa zasielajú model poskytovateľ, ktorý si zákazník vyberie, nesúc len živý kontext konverzácie potrebné na vytvorenie reakcie.

• Vybraný poskytovateľ AI pôsobí ako subdodávateľ len pre túto lekciu; pozri príloha III.
• OpsIQ si neuchováva promptné ponuky ani dokončovacie práce na účely modelového výcviku a nezhromažďuje údaje o zákazníkoch medzi nájomcami pre AI.
• Zákazník je zodpovedný za výber poskytovateľa, ktorého podmienky sú zlučiteľné s jeho vlastnými povinnosťami a za to, že nepredkladá údaje, ktoré mu nie je dovolené zasielať.

16Vyjasnenie s vlastným ubytovaním

Kde zákazník nasadzuje OpsIQ ako Softvér s vlastným pohonom (licencied) na infraštruktúre Zákazník kontroluje, Zákazník prevádzkuje softvér, hosting a skladovanie sám.

• Pri tomto nasadení, OpsIQ nie je hostiteľom, uchovaním, prenosom alebo iným spôsobom spracovávaním dát koncového používateľa v mene zákazníka a koná ako poskytovateľ softvéru, a nie ako procesor.
• Táto časť DPA ktoré popisujú OpsIQ'spracovateľská činnosť (napr. cloud hosting, subprocesory a transfery) sa uplatňuje len v rozsahu OpsIQ v skutočnosti vykonáva spracovanie, ktoré pri čisto samoobsadenom nasadení nie.
• Zákazník zostáva Controller a je zodpovedný za bezpečnosť, transfery a subprocesory svojho vlastného prostredia. OpsIQ-selected poskytovatelia AI stále konajú pre zákazníka, keď zákaznícke trasy vyvodzujú z nich.

17Rozhodné právo

Tento DPA je riadený, a interpretuje v súlade s, ktorým sa riadi právo dohodybez toho, aby boli dotknuté akékoľvek záväzné ustanovenia právnych predpisov o ochrane údajov, ktoré sa vzťahujú na zákazníka alebo dotknuté osoby.

Ak sa uplatňujú SCC, riadiace právo a fórum pre SCC sú v súlade s týmito doložkami a majú prednosť vo veciach v rámci ich pôsobnosti.

18príloha I podrobnosti o spracovaní

19príloha II bezpečnostné opatrenia

20Príloha III Schválené subprocesory

OpsIQ-selected AI providers process Personal data only for the inference the Customer trails to them, and only as Sub-processors under Section 15.

21Kontakt

Úradník pre ochranu údajov: [email protected]

Otázky týkajúce sa ochrany osobných údajov: [email protected]

Bezpečnostné otázky: [email protected]

Právne otázky: [email protected]

Ak chcete požiadať o podpísanú protipoložku tohto DPA, e-mail [email protected]Pozrite sa aj na naše Zásady ochrany osobných údajov, Súlad prehľad a Centrum dôvery.

Tento dokument je poskytovaný na transparentnosť a nepredstavuje právne poradenstvo. Zákazníci v regulovaných odvetviach by ho mali pred nasadením preskúmať s vlastným poradcom.