Data ya kuongeza

1Ufafanuzi

Maneno ya msingi ambayo hayajafafanuliwa hapa yana maana iliyotolewa katika Mkataba au Sheria za Ulinzi wa Takwimu husika.

• Mdhibiti wa Mdhibiti: chombo ambacho kinaamua madhumuni na njia za usindikaji Data ya kibinafsi. Kwa heshima ya data ya mtumiaji wa mwisho, Mteja ni Mdhibiti.
• Mchakato wachombo ambacho kinashughulikia Data ya kibinafsi kwa niaba ya Mdhibiti. Kwa heshima ya data ya mtumiaji wa mwisho, Nabtech Digitalnet Limited (OpsIQ(a) Je, ni lini mchakato wa.
• Uwasilishaji wa Processor· Mtu yeyote wa tatu ambaye anajihusisha na OpsIQ kuchakata Data ya kibinafsi kuhusiana na Huduma.
• Data binafsihabari yoyote inayohusiana na mtu wa asili aliyejulikana au anayejulikana ambaye OpsIQ Utaratibu kwa niaba ya wateja chini ya Mkataba.
• Data yaMtu wa asili ambaye Data ya kibinafsi inahusiana (kwa mfano wageni wa Wateja, watumiaji wa mwisho na mawasiliano).
• Data ya mtumiaji wa mwishoData ya kibinafsi ya wageni wa Wateja, watumiaji wa mwisho na mawasiliano yaliyosindika kupitia Huduma.
• Sheria ya Ulinzi wa DataSheria zote zinazotumika za ulinzi wa data na faragha, ikiwa ni pamoja na EU GDPR(Elekezwa kutoka Umoja wa Ulaya) 2016/679), Uingereza ya GDPR Sheria ya Ulinzi wa Data 2018 Kwa hiyo, CCPA Kama ilivyorekebishwa na CPRA, Sheria ya Ulinzi wa Data ya Nigeria 2023 na sheria sawa katika maeneo mengine.
• Usindikaji wa usindikaji, Data ya kibinafsi, Mamlaka ya Usimamizi Na kwa kuwa Kanuni za kawaida za mikataba (SCCs) Kuwa na maana iliyotolewa katika Sheria husika ya Ulinzi wa Takwimu.

2Majukumu na upeo

Hii Data Processing Addendum ("DPA") ni sehemu ya, na ni kuingizwa kwa kumbukumbu katika, makubaliano kati ya Nabtech Digitalnet Limited ("OpsIQ", "sisi", "sisi", "Mchakato"), au www.nabtechonlineng.net, na mteja ("Mteja", "wewe", 'mdhibiti') kuongoza matumizi ya jukwaa la OpsIQ, widget ya gumzo la AI, tiketi za asili, CRM, studio ya matangazo, tovuti / SEO, uchambuzi wa wageni, webhooks, tafiti, jukwaa la kukubalika kwa kuki na vitendo vya AI, iliyotolewa kama programu ya Cloud (SaaS) au Self-Hosted (ina leseni) (Huduma").

Kwa data ya mtumiaji wa mwisho iliyosindika kupitia Huduma, Mteja ni Mdhibiti (au processor inayofanya kazi kwa mtawala wa tatu) OpsIQ kuwa Processor. OpsIQ hufanya kazi kama Mdhibiti wa kujitegemea tu kwa akaunti yake mwenyewe, data ya bili na uuzaji, ambayo inasimamiwa na OpsIQ Sera ya faragha Na sio kwa sababu hii DPA.

Ambapo hii DPA migogoro na wengine wa Mkataba, hii DPA inashinda juu ya suala la usindikaji wa data. [email protected]suala, asili, madhumuni, makundi ya Data na makundi ya Data binafsi ni kina katika Annex ya I.

Aina ya masuala ya data

• Wateja wa tovuti na wateja wanaotarajiwa
• Watumiaji wa mwisho waliosajiliwa na wamiliki wa akaunti
• Mawasiliano ya Wateja, inaongoza na wawasilishaji wa tiketi
• Wafanyakazi wa Wateja na Wakala wanaofanya kazi katika nafasi ya kazi

Aina za Data ya Binafsi

3Maandalizi ya maelekezo

OpsIQ Utakuwa mchakato wa data binafsi tu kwenye maelekezo ya wateja yaliyoorodheshwapamoja na utekelezaji wa majukumu ya Tume, hii ni DPA (a) isipokuwa kama itahitajika kufanya vinginevyo kwa sheria (kwa mfano, OpsIQ Atamjulisha Mteja mahitaji hayo ya kisheria, isipokuwa marufuku kisheria kufanya hivyo).

OpsIQ Mara moja kuwajulisha Wateja ikiwa, kwa maoni yake, maelekezo inakiuka Sheria za Ulinzi wa Takwimu.OpsIQ Kufanya hivyo Sio ya kuuza Data binafsi na kufanya Sio tu kwa ajili ya mifano ya Data ya mtumiaji wa mwisho (tazama sehemu) 15).

4Muda wa usindikaji

OpsIQ Data ya kibinafsi kwa ajili ya Muda wa Mkataba, pamoja na kipindi cha usafirishaji wa baada ya muda na ufutaji uliowekwa katika Sehemu ya 12. Usindikaji unaendelea kwa muda wa Mkataba, kwenye mzunguko ulioelezewa katika sehemu ya Annex ya I.

Mazingira ya uhifadhi wa wateja ndani ya nafasi ya kazi yanatumika wakati wa muda; tazama pia Utekelezaji Picha ya jumla.

5Uhakikisho wa uhakika

OpsIQ kuhakikisha kwamba mtu yeyote aliyeidhinishwa kuchakata Data ya kibinafsi ni Kujitoa kwa ajili ya usiri (iwe ni kwa mkataba au wajibu wa kisheria) na kupewa ufikiaji madhubuti kwa msingi wa lazima-kwa-kujua.

• Wafanyakazi wanafungwa na shughuli sahihi za usiri ambazo zinaishi mwisho wa ushiriki wao.
• Wafanyakazi wanapata ulinzi wa data na mafunzo ya usalama yanafaa kwa jukumu lao.
• Upatikanaji wa mifumo ya uzalishaji inayoshikilia Data ya kibinafsi ni ya chini na watumiaji (tazama Sehemu ya 6 na Annex II).

6Hatua za Usalama

OpsIQ Inatekeleza hatua zinazofaa za kiufundi na za shirika ili kuhakikisha kiwango cha usalama unaofaa kwa hatari, ikiwa ni pamoja na:

• Uunganisho wa siri: AES-256 Data ya kibinafsi wakati wa kupumzika; TLS 1.3 kwa ajili ya taarifa za usafiri.
• Uhalisia na Uhalisia: HMAC-SHA256 saini juu ya kila outbound webhook utoaji.
• Kutengwa kwa muda: funguo za encryption za kawaida na kutengwa kwa mantiki kwenye jukwaa la wingu.
• Udhibiti wa Upatikanaji: Upatikanaji wa msingi wa jukumu, utawala mdogo wa upendeleo, na udhibiti wa uthibitishaji OpsIQ wafanyakazi.
• Usafi wa mwili: Vyeti na siri za usanidi zinahifadhiwa nje ya mizizi ya wavuti, sio katika mti wa hati uliotumiwa.
• Ukaguzi wa: Ukaguzi wa kila hatua unarekodi shughuli za usalama.
• Ustahimilivu: Backups kwenye mzunguko wa kupokezana na taratibu za kurejesha kumbukumbu.

Maelezo kamili ya mpango wa usalama wa kuchapishwa katika yetu Kituo cha Trust Center na kuamuliwa katika Annex II wa.

7Wasaidizi wa chini

Wateja wanapokea A Uidhinishaji wa jumla Kwa ajili ya OpsIQ kwa kushirikiana na wadau wa sekta ya mawasiliano waliotajwa katika Annex ya III. OpsIQ Inaweka majukumu ya ulinzi wa data kwa kila usindikaji mdogo ambao hauna kinga zaidi kuliko wale walio katika hili DPA Na bado kuna Kuwa na uhakika kwa kila mtumiaji kwa ajili ya utendaji wa mtumiaji.

OpsIQ Atatoa huduma kwa wateja Taarifa ya awali ya kuongeza au kubadilisha yoyote ya usindikaji wa chini. Mteja anaweza Mradi wa kwa misingi ya usalama wa data ndani ya 30 Siku za notisi; ikiwa pingamizi haliwezi kutatuliwa, Mteja anaweza kusitisha Huduma zilizoathirika. Orodha ya sasa imewekwa katika Annex III.

Ushirikiano ambao wateja wanaweza kuwezesha sio wafanyabiashara wadogo. OpsIQ huduma za usafiri wa ndege kwa watumishi wa umma kama vile Shopify Zendesk, Slack, WhatsApp, Jira WooCommerce Ambapo Mteja anaunganisha moja, Mteja huchagua marudio na hutoa hati miliki, na vitendo vya huduma ya kupokea chini ya mpangilio kati ya Mteja na mtoa huduma.OpsIQ yenyewe inajihusisha kutoa Huduma. orodha ya sasa ya viunganisho inapatikana ni kuchapishwa katika OpsIQ ya admin.

8Data ya Msaada wa Haki

Kuzingatia asili ya usindikaji, OpsIQ itasaidia Wateja kwa hatua zinazofaa za kiufundi na za shirika, kwa kadri iwezekanavyo, kwa kujibu maombi kutoka kwa Watu wa Data wanaotumia haki zao (ufikivu, kurekebisha, kufuta, kizuizi, usambaji, pingamizi).

• Huduma hutoa zana za kuuza nje na kufuta ambazo zinaruhusu hatua ya Wateja maombi zaidi moja kwa moja ndani ya nafasi yake ya kazi.
• Ambapo_ OpsIQ hupokea ombi moja kwa moja kutoka kwenye somo la Data linalohusiana na data ya mtumiaji wa mwisho, OpsIQ, isipokuwa marufuku kisheria, mara moja mbele yake kwa Wateja na haitajibu isipokuwa kwa maelekezo ya Mteja.

9Data binafsi ya uvunjaji

OpsIQ itawafahamisha wateja Bila ya kuchelewa Baada ya kuwa na ufahamu wa Breach ya Data ya kibinafsi inayoathiri Data ya Kibinafsi ya Mteja. Kwa kiwango kinachopatikana, taarifa hiyo itajumuisha:

• Maelezo ya asili ya uvunjaji, ikiwa ni pamoja na makundi na idadi ya takriban ya masomo ya data na kumbukumbu zinazohusika;
• uwezekano wa madhara ya uharibifu;
• Hatua zilizochukuliwa au mapendekezo ya kushughulikia uvunjaji na kupunguza athari zake;
• mawasiliano kwa taarifa zaidi.

OpsIQ itashirikiana na Wateja na kuchukua hatua za kutosha kusaidia wajibu wake wa kutoa taarifa ya ukiukaji kwa Mamlaka ya Usimamizi na Watumiaji wa Takwimu. Taarifa hutumwa kwa mwasiliani wa usalama kwenye akaunti ya Wateja; Mteja lazima ahifadhi uhusiano huo wa sasa.

10DPIA & Ushauri wa Kabla

Kuzingatia asili ya usindikaji na habari inayopatikana kwake, OpsIQ Msaada kwa Wateja katika kutekeleza tathmini ya athari za ulinzi wa data ("DPIAs") na ushauri wowote wa awali na Mamlaka ya Usimamizi kwamba Mteja anahitajika kufanya chini ya Sheria za Ulinzi wa Data.

Msaada huu ni pamoja na kufanya nyaraka husika za usalama, maelezo ya usindikaji na yaliyomo ya Annexes kwa hii DPA, na kujibu maswali ya busara, yaliyotengwa kuhusu jinsi Huduma huchakata Data ya kibinafsi.

11Uhamisho wa Kimataifa (SCCs)

EU / EEA na Uingereza data ya wateja ni mwenyeji katika mikoa ya EU kwa default. Ambapo OpsIQ uhamisho Data binafsi nje ya EEA, Uingereza au mamlaka nyingine zinazoweka vikwazo vya uhamisho, OpsIQ hutegemea utaratibu sahihi wa uhamisho, ikiwa ni pamoja na:

• Umoja wa Ulaya Viwango vya kawaida vya mikataba (Module Mbili: Mdhibiti-kwa-Processor; na Module Tatu ambapo uhamisho wa kuendelea kwa wasindikaji wa chini unatumiwa), kuingizwa kwa kumbukumbu na kukamilika na maelezo katika Annexes;
• Kwa kuwa Uingereza Data ya Kimataifa ya Uhamisho wa Addendum EU SCCs kwa ajili ya uhamisho chini ya Uingereza GDPR;
• Maamuzi ya kutosha ikiwa inapatikana, na hatua za ziada inapohitajika.

OpsIQ Itasaidia Wateja katika kukamilisha tathmini yoyote ya uhamisho juu ya ombi. Katika mgogoro, SCCs kuchukua nafasi ya kwanza juu ya hili DPA katika masuala ya utawala (angalia sehemu ya 13).

12Kuondolewa na Kurudi

Katika kumalizika au kuisha kwa Mkataba, OpsIQ it, Kwa chaguo la wateja, kufuta au kurudi Data yote ya kibinafsi iliyosindika kwa niaba ya Mteja, na kufuta nakala zilizopo, isipokuwa uhifadhi unahitajika kwa sheria.

• Mtumiaji ana 30 Siku ya Biashara ya Nje Baada ya kusitisha kurejesha data zake kwa kutumia zana za kuuza nje za kibinafsi.
• Baada ya dirisha la kuuza nje, data ya kibinafsi ya mfumo wa kazi imefutwa.
• Nakala za kurejesha katika chelezo husafishwa kwenye mzunguko wa chelezo (kawaida ndani ya siku za 30), baada ya hapo hazirejeshwa.

13Ukaguzi na ukaguzi

OpsIQ itafanya kupatikana kwa taarifa ya Wateja muhimu ili kuonyesha kufuata na hii DPA• Kwa ombi la maandishi ya mteja (si zaidi ya mara moja kwa mwaka, isipokuwa kufuata Breach Data binafsi au pale inapohitajika na Mamlaka ya Usimamizi),OpsIQ itaruhusu na kuchangia ukaguzi, ikiwa ni pamoja na ukaguzi, uliofanywa na Mteja au mkaguzi wa kujitegemea aliyeidhinishwa na Wateja.

Ili kupunguza usumbufu, OpsIQ inaweza kukidhi maombi ya ukaguzi kwa kutoa vyeti vya tatu, ripoti za ukaguzi na nyaraka za usalama ambapo hizi zinashughulikia mahitaji ya Wateja. Maoni ni chini ya usiri na kwa ratiba nzuri, upeo na vikwazo vya usalama.

14Wajibu na utaratibu wa awali

Wajibu wa kila chama unatokana na au kuhusiana na hili.DPA Ni chini ya mapungufu na kutengwa kwa dhima iliyowekwa katika Mkataba. hakuna chochote katika hili DPA Inazuia dhima yoyote ambayo haiwezi kupunguzwa chini ya sheria husika.

Kanuni ya utangulizi: Katika tukio la mgogoro wowote, nyaraka zinatawala katika utaratibu ufuatao kuhusiana na usindikaji wa data: (1(i) Kamati ya Utendaji (kama ipo); na2(i) Hii ni DPA; (3) Sehemu nyingine ya Mkataba huu, Annexes ni sehemu muhimu ya mkataba huu.DPA.

15Utaratibu wa Usajili na Hakuna Mafunzo

OpsIQ Kufanya hivyo sio treni, faini au kuboresha mfano wowote wa AI kwenye Data ya Wateja au ya Mtumiaji wa MwishoMaombi ya kuingia yanawasilishwa kwa Huduma ya Wateja Chagua, kubeba tu mazingira ya mazungumzo ya kuishi inahitajika ili kutoa jibu.

• Mtoa huduma wa AI aliyechaguliwa hufanya kama usindikaji mdogo kwa inference hiyo tu; tazama Annex ya III.
• OpsIQ Haihifadhi mapendekezo au kukamilika kwa madhumuni ya mafunzo ya mfano na haifungi data ya Wateja katika wapangaji wa AI.
• Mteja ana wajibu wa kuchagua mtoa huduma ambaye masharti yake yanaendana na majukumu yake mwenyewe, na kwa kutowasilisha data hairuhusiwi kutuma kwa mtoa huduma huyo.

16Ufafanuzi wa kujitegemea

Ambapo wateja hutuma OpsIQ Kama ilivyo kwa Programu ya kujitegemea (iliyoidhinishwa) kwenye miundombinu udhibiti wa Wateja, Mteja hufanya programu, mwenyeji na uhifadhi yenyewe.

• Katika hatua hiyo, OpsIQ Haihifadhi, kuhifadhi, kusambaza au mchakato mwingine wa Data ya Mtumiaji wa Mwisho Kwa niaba ya Wateja, na hufanya kama leseni ya programu badala ya Processor.
• Sehemu ya hii DPA Hii inafafanua OpsIQ Shughuli za wasindikaji (kwa mfano Uhifadhi wa Wingu, Wasindikaji na uhamisho) zinatumika tu kwa kiwango OpsIQ Kwa kweli hufanya usindikaji, ambao, kwa kupelekwa kwa kujitegemea, sio.
• Wateja bado ni Mdhibiti na ni wajibu wa usalama, uhamisho na usindikaji mdogo wa mazingira yake mwenyewe. OpsIQ Watoaji wa AI waliochaguliwa bado hufanya kazi kwa Wateja wakati njia za Wateja zinawachanganya.

17Utawala wa Sheria

Hii ni hii ya DPA ya utawala na hivyo kuwa na nidhamu ya kazi. Utawala wa Sheria ya Mkataba, bila kuathiri masharti yoyote ya lazima ya Sheria za Ulinzi wa Data zinazotumika kwa Wateja au Masuala ya Takwimu.

Ambapo SCCs inatumika, sheria ya utawala na jukwaa la SCC ni kama ilivyoainishwa ndani ya vifungu hivyo na kushinda kwa mambo ndani ya upeo wao.

18Annex I, Maelezo ya Usindikaji

19Annex II, hatua za usalama

20Annex III, wazalishaji wa bidhaa

OpsIQ Watoaji waliochaguliwa wa AI huchakata Data ya kibinafsi tu kwa kulinganisha njia za Wateja kwao, na tu kama Wasindikaji chini ya Sehemu 15.

21Mawasiliano ya mawasiliano

Ulinzi wa data: [email protected]

Maswali ya faragha: [email protected]

Maswali ya usalama: [email protected]

Maswali ya kisheria: [email protected]

Naomba Mheshimiwa Waziri wa Mambo ya Ndani atueleze hili DPA Barua ya email [email protected]Angalia pia yetu Sera ya faragha, Utekelezaji Kwa ujumla na Kituo cha Trust Center.

Hati hii hutolewa kwa uwazi na haina ushauri wa kisheria. Wateja katika viwanda vinavyodhibitiwa wanapaswa kuikagua kwa ushauri wao kabla ya kupelekwa.