Phần bổ sung xử lý dữ liệu

1Định nghĩa

Các thuật ngữ được định nghĩa ở đây không có ý nghĩa được nêu ra trong Hiệp định hoặc các định luật bảo vệ dữ liệu thích hợp.

• Điều khiển: thực thể quyết định mục đích và phương tiện xử lý dữ liệu cá nhân. Với dữ liệu kết thúc người dùng, Khách hàng là người điều khiển.
• Bộ xử lýThực thể xử lý dữ liệu cá nhân thay mặt cho Controller. Nabtech Digitalnet Limited (OpsIQ) là bộ xử lý.
• Bộ xử lý phụ: bất kỳ bên thứ ba nào đính hôn bởi OpsIQ để xử lý dữ liệu cá nhân liên quan đến Dịch vụ.
• Dữ liệu Cá nhân: bất kỳ thông tin nào liên quan đến một người tự nhiên được nhận diện hoặc nhận dạng mà OpsIQ Quá trình thay mặt cho khách hàng dưới Hiệp định.
• Đối tượng dữ liệu: người tự nhiên mà dữ liệu cá nhân liên quan (v. d. khách truy cập của khách hàng, kết nối và liên lạc).
• Dữ liệu Người dùng CuốiDữ liệu cá nhân của khách hàng, người dùng cuối cùng và liên lạc được xử lý thông qua Dịch vụ.
• Luật bảo vệ dữ liệu: Tất cả các quy luật bảo vệ dữ liệu và sự riêng tư, bao gồm cả EU GDPR(Tiếng la hét) 2016/679), Anh Quốc GDPR và hành động bảo vệ dữ liệu 2018 cái CCPA Như được thay thế bởi CPRA, Đạo luật bảo vệ dữ liệu Nigeria 2023 và luật tương đương ở nơi khác.
• Đang xử lý, Thông tin cá nhân, thẩm quyền giám sát và Những ông già Noel (SCCs") chuẩn có ý nghĩa được nêu ra trong các định luật bảo vệ dữ liệu thích hợp.

2& Phạm vi vai trò

Bộ xử lý dữ liệu này DPA") hình thể một phần của, và được kết hợp bằng cách tham khảo, thỏa thuận giữa Nabtech Digitalnet Limited ("OpsIQ", "chúng ta", "Chúng ta", "Procsor", www.nabtechonlineng.net, và khách hàng ("Customer", "bạn", "Guler") quản lý sử dụng OpsIQ Nền tảng, điều khiển chat, vé máy chủ, CRM, quảng cáo studio, trang web/SEO, truy cập các phân tích viên khách truy cập, lưỡi câu, khảo sát, chương trình cookie-consent và các hành động AI, được cung cấp như là Cloud (SaS) hoặc Self-Hosed (liens) phần mềm (Services).

Đối với dữ liệu kết thúc người dùng được xử lý thông qua Dịch vụ, các Khách hàng là người điều khiển (hay một bộ xử lý hoạt động cho bộ điều khiển của bên thứ ba) OpsIQ là bộ xử lý. OpsIQ đóng vai trò như một điều khiển độc lập chỉ cho tài khoản riêng của mình, hóa đơn và tiếp thị dữ liệu, được chi phối bởi OpsIQ Chính sách bảo vệ quyền riêng tư và không phải bởi điều này DPA.

Nơi này DPA mâu thuẫn với các hiệp định khác, điều này DPA Thông thường về vấn đề xử lý dữ liệu. Một đối tượng đã ký sẵn sàng khi yêu cầu [email protected]Vật chất, thiên nhiên, mục đích, phân loại của chủ thể dữ liệu và phân loại dữ liệu cá nhân được chi tiết Phụ lục I.

Loại bỏ các đề tài dữ liệu

• Khách thăm trang web của khách hàng và khách hàng tiềm năng
• Người mua hàng đã đăng ký kết thúc và người giữ tài khoản
• Các liên lạc viên của khách hàng, dẫn đầu và gửi vé
• Nhân viên và đặc vụ của khách hàng điều hành không gian làm việc

Loại bỏ dữ liệu cá nhân

3Đang xử lý hướng dẫn

OpsIQ sẽ xử lý dữ liệu cá nhân Chỉ theo hướng dẫn của khách hàngBao gồm cả cấu hình của Dịch vụ, điều này DPA và các thỏa thuận, trừ khi bắt buộc phải làm khác theo luật pháp (trong trường hợp đó OpsIQ sẽ thông báo cho khách hàng biết về yêu cầu pháp lý đó, trừ khi bị cấm hợp pháp không được làm vậy).

OpsIQ Sẽ báo ngay cho khách hàng nếu theo quan điểm của họ, một chỉ dẫn vi phạm Luật bảo vệ dữ liệu.OpsIQ không rõ Không bán Dữ liệu cá nhân và việc làm Không phải huấn luyện người mẫu AI Trên dữ liệu khách hàng hay cuối sử dụng 15).

4Thời gian xử lý

OpsIQ xử lý dữ liệu cá nhân cho Từ của Hiệp địnhCộng với xuất khẩu và thời hạn xóa bỏ được đặt ra trong mục 12 Tiến trình xử lý liên tục trong khoảng thời gian Hiệp định, trên tần số được miêu tả ở Phụ lục I.

Thiết lập chú thích tự chọn trong vùng làm việc áp dụng trong suốt thuật ngữ; cũng xem các Tính tương thích Nhìn tổng quát.

5Độ kín đáo

OpsIQ Đảm bảo rằng bất kỳ người nào được phép xử lý dữ liệu cá nhân là cam kết để bí mật (cho dù là một bắt buộc hợp đồng hay quy định) và được cho phép truy cập chặt chẽ trên một cơ sở cần thiết để biết.

• Các tổ chức được ràng buộc bởi những công việc bảo mật thích hợp để tồn tại sau khi họ kết thúc.
• Nhân viên nhận được dữ liệu bảo vệ và đào tạo an ninh phù hợp với vai trò của họ.
• Truy cập vào hệ thống sản xuất dữ liệu cá nhân là ít bị cáo và đăng nhập (xem mục 6 và Annex II).

6biện pháp bảo mật

OpsIQ Thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để đảm bảo mức độ an ninh phù hợp với rủi ro, bao gồm:

• Mật mã: AES-256 Cho dữ liệu cá nhân tại phần còn lại; TLS 1.3 để chuyển dữ liệu.
• Độ chính & xác: HMAC-SHA256 chữ ký trên mọi đường dẫn giao hàng.
• Sự cô lập mười hai: Các phím mã hóa trên một tấn và sự cô lập hợp lý trên nền tảng Mây.
• Điều khiển truy cập: Truy cập dựa trên vai trò, quản lý ít bị hạ thấp, và kiểm soát xác thực cho OpsIQ Nhân sự.
• Bí mật vệ sinh: Những bí mật về giấy tờ và cấu hình được cất giấu bên ngoài rễ trang web, chứ không phải trong cây tài liệu đã được chọn.
• Khả năng thử ra: Bản ghi kiểm tra theo hành động ghi nhận các hoạt động an ninh.
• Độ bền: Các bản sao lưu trên chu trình quay và các thủ tục phục hồi được ghi chép lại.

Một mô tả đầy đủ hơn của chương trình bảo mật được xuất bản trong chúng tôi Trung tâm tín nhiệm và mục đã nhập II.

7Các bộ xử lý phụ

Người khách hàng cung cấp một Thông thường Vì OpsIQ để hoạt động các bộ xử lý phụ được liệt kê vào Phụ lục III. OpsIQ áp đặt các nghĩa vụ bảo vệ dữ liệu trên mỗi bộ xử lý phụ không kém bảo vệ so với những người trong này DPA và vẫn còn Hoàn toàn có trách nhiệm và khách hàng cho mỗi màn trình diễn của mỗi phụ trưởng.

OpsIQ Sẽ cung cấp cho khách hàng trước khi thông báo bộ thêm hay thay thế bộ xử lý con. Tùy chỉnh có thể đối tượng Trên cơ sở hợp lý, bảo vệ dữ liệu liên quan đến bên trong 30 Thông báo ngày, nếu không thể giải quyết phản đối, thì tùy chỉnh có thể chấm dứt dịch vụ bị ảnh hưởng. Danh sách hiện tại được đưa ra ở Annex III.

Hợp nhất khách hàng không phải là bộ xử lý phụ. OpsIQ ships connectors to third- party services such as Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce Khi khách hàng kết nối một, khách hàng chọn điểm đến và cung cấp thông tin xác thực, và dịch vụ nhận hành động theo thỏa thuận giữa khách hàng và nhà cung cấp đó.OpsIQ Một danh sách hiện tại của các kết nối có sẵn được công bố trong.OpsIQ Người quản lý.

8Hỗ trợ về quyền của đối tượng dữ liệu

Dựa vào bản chất của quá trình, OpsIQ sẽ hỗ trợ khách hàng qua các biện pháp kỹ thuật và tổ chức thích hợp, trong quá xa, đáp ứng các yêu cầu từ các đối tượng dữ liệu thực hiện quyền (các điều kiện, sự sửa đổi, bảo mật, hạn chế, tính chất cổng, phản đối).

• Dịch vụ cung cấp các công cụ tự xuất khẩu và xóa bỏ để cho phép người mua tự động hành động gần như yêu cầu trực tiếp trong không gian làm việc của nó.
• Ở đâu OpsIQ Nhận được yêu cầu trực tiếp từ một đối tượng dữ liệu liên quan đến dữ liệu kết thúc người dùng,OpsIQ sẽ, trừ khi bị cấm, ngay lập tức chuyển nó cho khách hàng và sẽ không trả lời ngoại trừ chỉ thị của khách hàng.

9Comment

OpsIQ sẽ thông báo cho khách hàng không chậm trễ quá mức Sau khi nhận thức được sự xâm phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu cá nhân của khách hàng.

• Mô tả bản chất của lỗ hổng, bao gồm phân loại và xấp xỉ số đối tượng dữ liệu và hồ sơ liên quan;
• Hậu quả có thể là do vi phạm;
• Các biện pháp đã được lấy hoặc đề nghị để xác định các lỗ hổng và giảm hiệu ứng của nó;
• Một điểm liên lạc để biết thêm thông tin.

OpsIQ sẽ hợp tác với khách hàng và thực hiện các bước hợp lý để hỗ trợ các nghĩa vụ ghi chú bị vi phạm của nó cho giám sát chính quyền và đối tượng dữ liệu. Thông báo được gửi đến liên lạc an ninh trong tài khoản của khách hàng; tùy biến phải giữ liên lạc đó hiện thời.

10DPIA & tham vấn trước

Tính đến bản chất của quá trình xử lý và thông tin có sẵn cho nó, OpsIQ Will Trợ giúp bộ xem trong việc thực hiện đánh giá ảnh hưởng bảo vệ dữ liệu ("DPIAs") và bất kỳ tham khảo trước với thẩm quyền giám sát mà khách hàng yêu cầu phải thực hiện theo Luật bảo vệ dữ liệu.

Sự giúp đỡ này bao gồm việc cung cấp tài liệu bảo mật thích hợp, xử lý chi tiết và nội dung của Annexees cho điều này DPA và đáp ứng với những câu hỏi hợp lý, bao quát về quá trình dịch vụ xử lý dữ liệu cá nhân.

11Truyền qua Quốc tế (SCCs)

Tập tin EU/EEEA và dữ liệu khách hàng Anh được tổ chức ở các vùng EU theo mặc định.OpsIQ Chuyển dữ liệu cá nhân bên ngoài EEA, Anh hay các thẩm quyền áp đặt hạn chế chuyển nhượng,OpsIQ phụ thuộc vào cơ chế chuyển giao thích hợp, bao gồm:

• EU Những ông già Nô - en theo tiêu chuẩn (Midule 2: Controller-to-Processor; và Module 3 nơi chuyển tiếp đến Sub-sotors áp dụng), kết hợp bằng cách tham khảo và hoàn thành bởi các chi tiết trong Annexes;
• Hạt Phụ truyền dữ liệu quốc tế Anh đến EU SCCs để chuyển chủ đề sang Anh GDPR;
• Những quyết định thiếu thỏa đáng khi có thể, và thêm vào những biện pháp cần thiết.

OpsIQ sẽ hỗ trợ khách hàng hoàn thành bất kỳ đánh giá chuyển nhượng nào theo yêu cầu. trong xung đột, SCCs đứng đầu trên điều này. DPA Về những vấn đề họ cai trị (xem phần 13).

12& Bỏ qua và trở lại

Khi kết thúc hoặc rút lui của Hiệp định, OpsIQ Will, theo lựa chọn của khách hàng, xoá hay trở về Tất cả dữ liệu cá nhân được xử lý thay mặt khách hàng, và xóa các bản sao hiện có, trừ khi luật pháp yêu cầu lưu trữ.

• Khách hàng có một 30- Cửa sổ xuất hàng ngày Sau khi kết thúc để lấy lại dữ liệu của nó bằng cách sử dụng các công cụ xuất khẩu tự phục vụ.
• Sau khi xuất khẩu, dữ liệu cá nhân hệ thống được xóa.
• Các bản sao thường xuyên trong bản sao lưu được làm sạch trên vòng quay sao lưu cuộn (thường là bên trong 30 ngày) là những ngày sau đó họ không được phục hồi.

13Phát & thanh

OpsIQ sẽ cung cấp cho khách hàng thông tin hợp lý cần thiết để chứng tỏ tuân theo điều này DPA Theo yêu cầu hợp lý của khách hàng (không nhiều hơn một lần mỗi năm, ngoại trừ sau một vụ đột nhập dữ liệu cá nhân hoặc nơi cần thiết bởi một cơ quan giám sát)OpsIQ sẽ cho phép và đóng góp vào việc kiểm tra, bao gồm kiểm tra, do khách hàng điều hành hoặc một thính giả độc lập do khách hàng ủy quyền.

Để giảm thiểu sự gián đoạn, OpsIQ Có thể thỏa mãn các yêu cầu kiểm toán bằng cách cung cấp chứng nhận của bên thứ ba, báo cáo kiểm tra và tài liệu an ninh nơi mà những yêu cầu hợp lý của khách hàng.

14Thứ tự ưu tiên khả năng & phép

Nợ phải trả của mỗi bên là do hoặc liên quan đến điều này DPA Không có gì trong chuyện này.DPA giới hạn bất cứ trách nhiệm nào không thể bị giới hạn dưới luật pháp thích hợp.

Thứ tự ưu tiên: Trong trường hợp có xung đột, tài liệu được quản lý theo thứ tự xử lý dữ liệu:1) Nhà SCC (nơi ứng dụng); (2) cái này DPA; (3Còn lại của Hiệp định.DPA.

15Điều kiện & không huấn luyện Al

OpsIQ không rõ Không được đào tạo, tốt, hoặc cải thiện bất kỳ mô hình AI trên khách hàng hoặc cuối người dùng dữ liệuYêu cầu nhập khẩu được chuyển tới Trình cung cấp mô hình cho khách hàng lựa chọnChỉ mang theo một bối cảnh cuộc trò chuyện trực tiếp cần thiết để tạo ra một phản hồi.

• Nhà cung cấp AI đã chọn hoạt động như là một bộ xử lý phụ cho suy luận đó chỉ; xem Phụ lục III.
• OpsIQ không giữ lại dấu nhắc hay hoàn thành cho mục đích huấn luyện mô hình và không hồ sơ dữ liệu tùy chỉnh trên người thuê cho AI.
• Người dịch có trách nhiệm chọn một nhà cung cấp có điều kiện phù hợp với bổn phận riêng của mình, và không gửi dữ liệu đó không được phép.

16Tự tạo ra

Nơi mà khách hàng triển khai OpsIQ dạng Phần mềm tự nhắc nhở (đã chứng minh) trên cơ sở hạ tầng kiểm soát khách hàng, khách hàng điều hành phần mềm, tổ chức và lưu trữ chính nó.

• Trong cuộc triển khai đó, OpsIQ không phải máy, cửa hàng, gửi hay tiến trình kết thúc người dùng Thay mặt khách hàng, và hành động như một người cấp phép phần mềm thay vì một người xử lý.
• Một phần của cái này DPA mà mô tả OpsIQ Các hoạt động xử lý (v. d. Người tổ chức đám mây, bộ vi xử lý và chuyển đổi) chỉ áp dụng trong phạm vi OpsIQ Thực sự thực hiện xử lý, mà đối với việc tự phát triển một cách thuần túy, nó không hoạt động.
• Khách hàng vẫn là người kiểm soát và chịu trách nhiệm cho sự an toàn, sự chuyển giao và các bộ xử lý phụ của môi trường riêng. OpsIQ-những nhà cung cấp AI đã được bầu vẫn còn hoạt động cho khách hàng khi đường khách hàng suy luận về họ.

17Luật về lãnh đạo

Cái này DPA được quản lý bởi, và được xây dựng theo cách, Điều hành luật lệ của Hiệp địnhKhông có thành kiến với bất kỳ quy định nào về bảo vệ dữ liệu áp dụng cho khách hàng hoặc chủ thể dữ liệu.

Khi các SCC áp dụng, luật và diễn đàn của SCC được ghi rõ trong các điều khoản đó và được áp dụng cho các vấn đề trong phạm vi của họ.

18Annex I, chi tiết về xử lý

19Annex II, biện pháp an ninh

20Annex III, các bộ xử lý phụ được chấp thuận

OpsIQ-được bầu chọn để cung cấp AI xử lý dữ liệu cá nhân chỉ cho các đường dẫn khách hàng đến họ, và chỉ như các bộ xử lý phụ dưới khu vực 15.

21Contact & mới

Sĩ quan bảo vệ dữ liệu: [email protected]

Yêu cầu riêng tư: [email protected]

Yêu cầu bảo mật: [email protected]

Yêu cầu pháp lý: [email protected]

Yêu cầu một bản tương ứng đã được ký của điều này DPA, email [email protected]Xem chúng ta đi Chính sách bảo vệ quyền riêng tư, Tính tương thích Tổng quát và Trung tâm tín nhiệm.

Tài liệu này được cung cấp để minh bạch và không hợp pháp tư vấn.