Data ya kuongeza

1Definitions

Maneno ya msingi ambayo hayajafafanuliwa hapa yana maana iliyotolewa katika Mkataba au Sheria za Ulinzi wa Takwimu husika.

• Mdhibiti wa Mdhibiti - chombo ambacho kinaamua madhumuni na njia za usindikaji Data ya kibinafsi. Kwa heshima ya data ya mtumiaji wa mwisho, Mteja ni Mdhibiti.
• Mchakato wa - chombo ambacho kinashughulikia Data ya kibinafsi kwa niaba ya Mdhibiti. Kwa heshima ya Data ya Mtumiaji wa Mwisho, Nabtech Digitalnet Limited (OpsIQ(a) Je, ni lini mchakato wa.
• Uwasilishaji wa Processor - Mtu yeyote wa tatu ambaye anajihusisha naOpsIQkuchakata Data ya kibinafsi kuhusiana na Huduma.
• Data binafsi - habari yoyote inayohusiana na mtu wa asili aliyejulikana au anayejulikana ambayeOpsIQUtaratibu kwa niaba ya wateja chini ya Mkataba.
• Data ya - Mtu wa asili ambaye Data ya kibinafsi inahusiana (kwa mfano wageni wa Wateja, watumiaji wa mwisho na mawasiliano).
• Data ya mtumiaji wa mwisho Data ya kibinafsi ya wageni wa Wateja, watumiaji wa mwisho na mawasiliano yaliyochukuliwa kupitia Huduma.
• Sheria ya Ulinzi wa Data - Sheria zote za ulinzi wa data na faragha, ikiwa ni pamoja na EU GDPR (Usajili (EU) 2016/679), UK GDPR na Sheria ya Ulinzi wa Takwimu 2018, CCPA kama ilivyorekebishwa na CPRA, Sheria ya Ulinzi wa Data ya Nigeria 2023, na sheria sawa mahali pengine.
• Usindikaji wa usindikaji, Data ya kibinafsi, Mamlaka ya Usimamizi Na kwa kuwa Kanuni za kawaida za mikataba (SCCs) Kuwa na maana iliyotolewa katika Sheria husika ya Ulinzi wa Takwimu.

2Roles & scope

Hii Data Processing Addendum ("DPA") ni sehemu ya, na ni kuingizwa kwa kumbukumbu katika, makubaliano kati ya Anza Cloud ("OpsIQ", "sisi", "sisi", "Mchakato"), au www.nabtechonlineng.net, na mteja ("Mteja", "wewe", "Udhibiti") inayoongoza matumizi ya jukwaa la OpsIQ - widget ya AI ya kuzungumza, tiketi za asili, CRM, studio ya matangazo, tovuti / SEO, uchambuzi wa wageni, webhooks, tafiti, jukwaa la kukubalika na vitendo vya AI, iliyotolewa kama programu ya Cloud (SaaS) au kujitolea (iliyopewa leseni) (Huduma").

Kwa data ya mtumiaji wa mwisho iliyosindika kupitia Huduma, Mteja ni Mdhibiti (au processor inayofanya kazi kwa mtawala wa tatu) OpsIQkuwa Processor. OpsIQhufanya kazi kama Mdhibiti wa kujitegemea tu kwa akaunti yake mwenyewe, data ya bili na uuzaji, ambayo inasimamiwa naOpsIQ Sera ya faragha Na sio kwa sababu hiiDPA.

Ambapo hii DPA migogoro na wengine wa Mkataba, hii DPA inashinda juu ya suala la usindikaji wa data. [email protected]suala, asili, madhumuni, makundi ya Data na makundi ya Data binafsi ni kina katika Annex ya I.

Aina ya masuala ya data

• Wateja wa tovuti na wateja wanaotarajiwa
• Watumiaji wa mwisho waliosajiliwa na wamiliki wa akaunti
• Mawasiliano ya Wateja, inaongoza na wawasilishaji wa tiketi
• Wafanyakazi wa Wateja na Wakala wanaofanya kazi katika nafasi ya kazi

Aina za Data ya Binafsi

3Processing instructions

OpsIQUtakuwa mchakato wa data binafsi tu kwenye maelekezo ya wateja yaliyoorodheshwapamoja na utekelezaji wa majukumu ya Tume, hii niDPA(a) isipokuwa kama itahitajika kufanya vinginevyo kwa sheria (kwa mfano,OpsIQAtamjulisha Mteja mahitaji hayo ya kisheria, isipokuwa marufuku kisheria kufanya hivyo).

OpsIQMara moja kuwajulisha Wateja ikiwa, kwa maoni yake, maelekezo inakiuka Sheria za Ulinzi wa Takwimu.OpsIQKufanya hivyo Sio ya kuuza Data binafsi na kufanya Sio tu kwa ajili ya mifano ya Data ya mtumiaji wa mwisho (tazama sehemu)15).

4Duration of processing

OpsIQData ya kibinafsi kwa ajili ya Muda wa Mkataba, pamoja na kipindi cha usafirishaji wa baada ya muda na ufutaji uliowekwa katika Sehemu ya 12. Usindikaji unaendelea kwa muda wa Mkataba, kwenye mzunguko ulioelezewa katika sehemu ya Annex ya I.

Mazingira ya uhifadhi wa wateja ndani ya nafasi ya kazi yanatumika wakati wa muda; tazama pia Utekelezaji Picha ya jumla.

5Uhakikisho wa uhakika

OpsIQkuhakikisha kwamba mtu yeyote aliyeidhinishwa kuchakata Data ya kibinafsi ni Kujitoa kwa ajili ya usiri (iwe ni kwa mkataba au wajibu wa kisheria) na kupewa ufikiaji madhubuti kwa msingi wa lazima-kwa-kujua.

• Wafanyakazi wanafungwa na shughuli sahihi za usiri ambazo zinaishi mwisho wa ushiriki wao.
• Wafanyakazi wanapata ulinzi wa data na mafunzo ya usalama yanafaa kwa jukumu lao.
• Upatikanaji wa mifumo ya uzalishaji inayoshikilia Data ya kibinafsi ni ya chini na watumiaji (tazama Sehemu ya 6 na Annex II).

6Security measures

OpsIQInatekeleza hatua zinazofaa za kiufundi na za shirika ili kuhakikisha kiwango cha usalama unaofaa kwa hatari, ikiwa ni pamoja na:

• Uunganisho wa siri: AES-256Data ya kibinafsi wakati wa kupumzika;TLS 1.3kwa ajili ya taarifa za usafiri.
• Uhalisia na Uhalisia: HMAC-SHA256 saini juu ya kila outbound webhook utoaji.
• Kutengwa kwa muda: funguo za encryption za kawaida na kutengwa kwa mantiki kwenye jukwaa la wingu.
• Udhibiti wa Upatikanaji: Upatikanaji wa msingi wa jukumu, utawala mdogo wa upendeleo, na udhibiti wa uthibitishajiOpsIQwafanyakazi.
• Usafi wa mwili: Vyeti na siri za usanidi zinahifadhiwa nje ya mizizi ya wavuti, sio katika mti wa hati uliotumiwa.
• Ukaguzi wa: Ukaguzi wa kila hatua unarekodi shughuli za usalama.
• Ustahimilivu: Backups kwenye mzunguko wa kupokezana na taratibu za kurejesha kumbukumbu.

Maelezo kamili ya mpango wa usalama wa kuchapishwa katika yetu Kituo cha Trust Center na kuamuliwa katika Annex II wa.

7Wasaidizi wa chini

Wateja wanapokea A Uidhinishaji wa jumla Kwa ajili yaOpsIQkwa kushirikiana na wadau wa sekta ya mawasiliano waliotajwa katika Annex ya III. OpsIQInaweka majukumu ya ulinzi wa data kwa kila usindikaji mdogo ambao hauna kinga zaidi kuliko wale walio katika hiliDPANa bado kuna Kuwa na uhakika kwa kila mtumiaji kwa ajili ya utendaji wa mtumiaji.

OpsIQAtatoa huduma kwa wateja Taarifa ya awali ya kuongeza au kubadilisha yoyote ya usindikaji wa chini. Mteja anaweza Mradi wa kwa misingi ya usalama wa data ndani ya30Siku za notisi; ikiwa pingamizi haliwezi kutatuliwa, Mteja anaweza kusitisha Huduma zilizoathirika. Orodha ya sasa imewekwa katika Annex III.

Integrations the Customer enables are not Sub-processors. OpsIQ ships connectors to third-party services such as Shopify, Zendesk, Slack, WhatsApp, Jira, WooCommerce and others. Where the Customer connects one, the Customer chooses the destination and supplies the credentials, and the receiving service acts under the arrangement between the Customer and that provider. Annex III therefore lists only the Sub-processors OpsIQ itself engages to deliver the Services. A current list of available connectors is published in the OpsIQ admin.

8Data subject rights assistance

Kuzingatia asili ya usindikaji, OpsIQ itasaidia Wateja kwa hatua zinazofaa za kiufundi na za shirika, kwa kadri iwezekanavyo, kwa kujibu maombi kutoka kwa Watu wa Data wanaotumia haki zao (ufikivu, kurekebisha, kufuta, kizuizi, usambaji, pingamizi).

• Huduma hutoa zana za kuuza nje na kufuta ambazo zinaruhusu hatua ya Wateja maombi zaidi moja kwa moja ndani ya nafasi yake ya kazi.
• SSO

9Personal data breach

OpsIQitawafahamisha wateja Bila ya kuchelewa Baada ya kuwa na ufahamu wa Breach ya Data ya kibinafsi inayoathiri Data ya Kibinafsi ya Mteja. Kwa kiwango kinachopatikana, taarifa hiyo itajumuisha:

• Maelezo ya asili ya uvunjaji, ikiwa ni pamoja na makundi na idadi ya takriban ya masomo ya data na kumbukumbu zinazohusika;
• uwezekano wa madhara ya uharibifu;
• Hatua zilizochukuliwa au mapendekezo ya kushughulikia uvunjaji na kupunguza athari zake;
• mawasiliano kwa taarifa zaidi.

OpsIQ itashirikiana na Mteja na kuchukua hatua za busara kusaidia wajibu wake wa arifa za uvunjaji kwa Mamlaka za Usimamizi na Wajibu wa Takwimu. Arifa inatumwa kwa mawasiliano ya usalama kwenye akaunti ya Mteja; Mteja lazima ahakikishe kwamba mawasiliano hayo ni ya sasa.

10DPIA & prior consultation

Kuzingatia asili ya usindikaji na habari inayopatikana kwake, OpsIQ Msaada kwa Wateja katika kutekeleza tathmini ya athari za ulinzi wa data ("DPIAs") na ushauri wowote wa awali na Mamlaka ya Usimamizi kwamba Mteja anahitajika kufanya chini ya Sheria za Ulinzi wa Data.

Msaada huu ni pamoja na kufanya nyaraka husika za usalama, maelezo ya usindikaji na yaliyomo ya Annexes kwa hii DPA, na kujibu maswali ya busara, yaliyotengwa kuhusu jinsi Huduma huchakata Data ya kibinafsi.

11International transfers (SCCs)

EU / EEA na Uingereza data ya wateja ni mwenyeji katika mikoa ya EU kwa default. Ambapo OpsIQ uhamisho Data binafsi nje ya EEA, Uingereza au mamlaka nyingine zinazoweka vikwazo vya uhamisho, OpsIQ hutegemea utaratibu sahihi wa uhamisho, ikiwa ni pamoja na:

• Umoja wa Ulaya Viwango vya kawaida vya mikataba (Module Mbili: Mdhibiti-kwa-Processor; na Module Tatu ambapo uhamisho wa kuendelea kwa wasindikaji wa chini unatumiwa), kuingizwa kwa kumbukumbu na kukamilika na maelezo katika Annexes;
• Kwa kuwa Uingereza Data ya Kimataifa ya Uhamisho wa Addendum EU SCCs kwa ajili ya uhamisho chini ya UingerezaGDPR;
• Maamuzi ya kutosha ikiwa inapatikana, na hatua za ziada inapohitajika.

OpsIQItasaidia Wateja katika kukamilisha tathmini yoyote ya uhamisho juu ya ombi. Katika mgogoro, SCCs kuchukua nafasi ya kwanza juu ya hiliDPAkatika masuala ya utawala (angalia sehemu ya13).

12Deletion & return

Katika kumalizika au kuisha kwa Mkataba, OpsIQ it, Kwa chaguo la wateja, kufuta au kurudi Data yote ya kibinafsi iliyosindika kwa niaba ya Mteja, na kufuta nakala zilizopo, isipokuwa uhifadhi unahitajika kwa sheria.

• Mtumiaji ana 30Siku ya Biashara ya Nje Baada ya kusitisha kurejesha data zake kwa kutumia zana za kuuza nje za kibinafsi.
• Baada ya dirisha la kuuza nje, data ya kibinafsi ya mfumo wa kazi imefutwa.
• Nakala za kurejesha katika chelezo husafishwa kwenye mzunguko wa chelezo (kawaida ndani ya siku za 30), baada ya hapo hazirejeshwa.

13Audits & inspections

OpsIQitafanya kupatikana kwa taarifa ya Wateja muhimu ili kuonyesha kufuata na hiiDPA• Kwa ombi la maandishi ya mteja (si zaidi ya mara moja kwa mwaka, isipokuwa kufuata Breach Data binafsi au pale inapohitajika na Mamlaka ya Usimamizi),OpsIQitaruhusu na kuchangia ukaguzi, ikiwa ni pamoja na ukaguzi, uliofanywa na Mteja au mkaguzi wa kujitegemea aliyeidhinishwa na Wateja.

Ili kupunguza usumbufu, OpsIQ inaweza kukidhi maombi ya ukaguzi kwa kutoa vyeti vya tatu, ripoti za ukaguzi na nyaraka za usalama ambapo hizi zinashughulikia mahitaji ya Wateja. Maoni ni chini ya usiri na kwa ratiba nzuri, upeo na vikwazo vya usalama.

14Liability & order of precedence

Wajibu wa kila chama unatokana na au kuhusiana na hili.DPANi chini ya mapungufu na kutengwa kwa dhima iliyowekwa katika Mkataba. hakuna chochote katika hiliDPAInazuia dhima yoyote ambayo haiwezi kupunguzwa chini ya sheria husika.

Kanuni ya utangulizi: Katika tukio la mgogoro wowote, nyaraka zinatawala katika utaratibu ufuatao kuhusiana na usindikaji wa data: (1(i) Kamati ya Utendaji (kama ipo); na2(i) Hii niDPA; (3) Sehemu nyingine ya Mkataba huu, Annexes ni sehemu muhimu ya mkataba huu.DPA.

15AI processing & no-training clause

OpsIQKufanya hivyo sio treni, faini au kuboresha mfano wowote wa AI kwenye Data ya Wateja au ya Mtumiaji wa MwishoMaombi ya kuingia yanawasilishwa kwa Huduma ya Wateja Chagua, kubeba tu mazingira ya mazungumzo ya kuishi inahitajika ili kutoa jibu.

• Mtoa huduma wa AI aliyechaguliwa hufanya kama usindikaji mdogo kwa inference hiyo tu; tazama Annex ya III.
• OpsIQHaihifadhi mapendekezo au kukamilika kwa madhumuni ya mafunzo ya mfano na haifungi data ya Wateja katika wapangaji wa AI.
• Mteja ana wajibu wa kuchagua mtoa huduma ambaye masharti yake yanaendana na majukumu yake mwenyewe, na kwa kutowasilisha data hairuhusiwi kutuma kwa mtoa huduma huyo.

16Self-hosted clarification

Ambapo wateja hutumaOpsIQKama ilivyo kwa Programu ya kujitegemea (iliyoidhinishwa) kwenye miundombinu udhibiti wa Wateja, Mteja hufanya programu, mwenyeji na uhifadhi yenyewe.

• Katika hatua hiyo, OpsIQHaihifadhi, kuhifadhi, kusambaza au mchakato mwingine wa Data ya Mtumiaji wa Mwisho Kwa niaba ya Wateja, na hufanya kama leseni ya programu badala ya Processor.
• Sehemu za sehemu hii ya DPA ambazo zinaelezea shughuli za usindikaji wa OpsIQ (kwa mfano Uhifadhi wa Wingu, Wasindikaji wadogo na uhamisho) hutumia tu kwa kiwango cha OpsIQ kwa kweli hufanya usindikaji - ambayo, kwa kupelekwa kwa kujitegemea, haifanyi.
• Wateja bado ni Mdhibiti na ni wajibu wa usalama, uhamisho na usindikaji mdogo wa mazingira yake mwenyewe.OpsIQWatoaji wa AI waliochaguliwa bado hufanya kazi kwa Wateja wakati njia za Wateja zinawachanganya.

17Utawala wa Sheria

Hii ni hii yaDPAya utawala na hivyo kuwa na nidhamu ya kazi. Utawala wa Sheria ya Mkataba, bila kuathiri masharti yoyote ya lazima ya Sheria za Ulinzi wa Data zinazotumika kwa Wateja au Masuala ya Takwimu.

Ambapo SCCs inatumika, sheria ya utawala na jukwaa la SCC ni kama ilivyoainishwa ndani ya vifungu hivyo na kushinda kwa mambo ndani ya upeo wao.

18Annex I — Details of processing

19Annex II — Security measures

20Annex III — Approved sub-processors

OpsIQWatoaji waliochaguliwa wa AI huchakata Data ya kibinafsi tu kwa kulinganisha njia za Wateja kwao, na tu kama Wasindikaji chini ya Sehemu15.

21Mawasiliano ya mawasiliano

Ulinzi wa data: [email protected]

Maswali ya faragha: [email protected]

Maswali ya usalama: [email protected]

Maswali ya kisheria: [email protected]

Naomba Mheshimiwa Waziri wa Mambo ya Ndani atueleze hiliDPABarua ya email [email protected]Angalia pia yetu Sera ya faragha, Utekelezaji Kwa ujumla na Kituo cha Trust Center.

Hati hii hutolewa kwa uwazi na haina ushauri wa kisheria. Wateja katika viwanda vinavyodhibitiwa wanapaswa kuikagua kwa ushauri wao kabla ya kupelekwa.