डेटा प्रोसेसिंग एडेंडम

सप्ताक्षरित शब्दों का अर्थ जीडीपीआर में उन्हें दिए गए अर्थों के अनुसार होता है। निम्नलिखित शब्दों का अर्थ नीचे दिया गया है।

यह डीपीए ग्राहक द्वारा सेवा प्रदान करने के दौरान upDevTeam LTD द्वारा ग्राहक व्यक्तिगत डेटा को प्रोसेस करने के लिए लागू होता है।

पार्टी इस बात की स्वीकृति देती हैं कि ऐसी प्रोसेसिंग के संबंध में ग्राहक कंट्रोलर होता है और upDevTeam LTD प्रोसेसर होता है।

upDevTeam LTD अपनी स्वयं की व्यावसायिक गतिविधियों (खाते बिलिंग, एंटी-एब्यूज़, विपणन) के संबंध में भी डेटा को कंट्रोलर के रूप में प्रोसेस करता है। गोपनीयता नीति उस प्रोसेसिंग का वर्णन करती है।

upDevTeam LTD:

ग्राहक upDevTeam LTD को निम्नलिखित उप-प्रोसेसर को शामिल करने की अनुमति देता है:

हम ग्राहक को उप-प्रोसेसर को जोड़ने या बदलने से कम से कम 30 दिनों का नोटिस देंगे, godeskflow.com/dpa पर परिवर्तन पोस्ट करके या खाते के संपर्क पर ईमेल करके। यदि ग्राहक डेटा-सुरक्षा कारणों पर उचित आपत्ति करता है, तो हम समाधान खोजने के लिए अच्छे विश्वास में काम करेंगे; यदि कोई समझौता नहीं हो सकता है, तो ग्राहक आसानी से प्रभावित सेवा को समाप्त कर सकता है।

हम अपने उप-प्रोसेसर के कार्यों और चूकों के लिए ग्राहक के प्रति उत्तरदायी रहते हैं जैसे वे हमारे स्वयं के हों।

हम जोखिम के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू और बनाए रखते हैं, जिसमें शामिल हैं:

ग्राहक व्यक्तिगत डेटा EEA में होस्ट किया गया है। जहाँ ग्राहक व्यक्तिगत डेटा का EEA के बाहर हस्तांतरण आवश्यक है (जैसे कि जब कोई अमेरिकी-आधारित उप-प्रोसेसर शामिल हो), पक्ष मानक संविदा खंड को संदर्भ द्वारा शामिल करते हैं, जिसमें upDevTeam LTD उस आगे के हस्तांतरण के लिए 'डेटा एक्सपोर्टर' के रूप में कार्य कर रहा है और उप-प्रोसेसर को 'डेटा आयातक' के रूप में।

यदि ग्राहक EEA के बाहर स्थित है और व्यक्तिगत डेटा upDevTeam LTD से ग्राहक की ओर प्रवाहित होता है, तो पार्टियाँ SCCs (मॉड्यूल 4) को संबंधित स्थानांतरण के लिए शामिल करती हैं।

हम प्रत्येक गैर-EEA उप-प्रसंस्कर्ता के लिए एक स्थानांतरण-प्रभाव आकलन पूरा करते हैं और यदि आकलन की सिफारिश की गई हो, तो अतिरिक्त उपायों (एन्क्रिप्शन, छद्म नामकरण) को लागू करते हैं।

यदि हमें ग्राहक व्यक्तिगत डेटा के संबंध में किसी डेटा विषय से अनुरोध मिलता है, तो हम सीधे जवाब नहीं देंगे, केवल प्राप्ति की पुष्टि करेंगे और डेटा विषय को ग्राहक की ओर निर्देशित करेंगे। हम अनुरोध को तुरंत ग्राहक को भेज देंगे।

हम ग्राहक को पहुँच, सुधार, मिटाने, प्रतिबंध, पोर्टेबिलिटी और आपत्ति अनुरोधों का जवाब देने में उचित सहायता प्रदान करेंगे, प्रसंस्करण की प्रकृति और हमारे लिए उपलब्ध जानकारी को ध्यान में रखते हुए। जहाँ अनुरोध अत्यधिक या स्पष्ट रूप से निराधार है, हम एक उचित शुल्क ले सकते हैं।

हम ग्राहक को बिना अनावश्यक देरी के, और किसी भी स्थिति में 72 घंटों के भीतर, ग्राहक व्यक्तिगत डेटा से संबंधित व्यक्तिगत डेटा उल्लंघन के बारे में सूचित करेंगे। अधिसूचना में ज्ञात सीमा के भीतर लेख 33(3) GDPR द्वारा आवश्यक जानकारी शामिल होगी, और जैसे-जैसे जांच आगे बढ़ेगी, अपडेट प्रदान किए जाएंगे।

हम ग्राहक के साथ उल्लंघन को नियंत्रित करने, जांच करने और दस्तावेज़ित करने के लिए सहयोग करेंगे, और ग्राहक की पूर्व स्वीकृति के बिना इसके बारे में कोई सार्वजनिक बयान नहीं देंगे सिवाय जब कानून द्वारा आवश्यक हो।

हम ग्राहक को लेख 28 GDPR के साथ अनुपालन प्रदर्शित करने के लिए आवश्यक जानकारी प्रदान करते हैं (a) इस DPA के माध्यम से, (b) अनुरोध पर उपलब्ध सुरक्षा श्वेत पत्र के माध्यम से, और (c) प्रासंगिक उप-प्रसंस्कर्ताओं के हालिया तीसरे पक्ष के ऑडिट रिपोर्ट (जैसे SOC 2 रिपोर्ट) के माध्यम से।

यदि ग्राहक को यह उचित रूप से विश्वास है कि अनुभाग 10.1 में संदर्भित सामग्री अपर्याप्त है, तो ग्राहक, अपने खर्च पर और कम से कम 30 दिनों के लिखित नोटिस पर, प्रति वर्ष एक बार (सिवाय जब कोई महत्वपूर्ण उल्लंघन हो) हमारे इस DPA के साथ अनुपालन का ऑडिट कर सकता है, बशर्ते कि ऑडिट (i) सामान्य व्यवसाय घंटों के दौरान किया जाए, (ii) हमारे संचालन में विघ्न न डाले, (iii) एक स्वतंत्र ऑडिटर द्वारा किया जाए जो उपयुक्त गोपनीयता प्रतिबंधों के अंतर्गत बंधा हो, और (iv) अन्य ग्राहकों के सुविधाओं या डेटा तक पहुँच ना हो।

ऑडिट रिपोर्ट upDevTeam LTD की गोपनीय जानकारी हैं और इन्हें केवल नियामकों और कानूनी सलाहकारों के साथ गोपनीयता के तहत साझा किया जा सकता है।

सेवा की समाप्ति पर, हम ग्राहक के विकल्प पर और समाप्ति की तारीख के 30 दिनों के भीतर, या तो सभी ग्राहक व्यक्तिगत डेटा को संरचित इलेक्ट्रॉनिक प्रारूप में वापस करेंगे या इसे सुरक्षित रूप से मिटा देंगे, सिवाय इस सीमा के कि रखरखाव EU या सदस्य-राज्य कानून द्वारा आवश्यक है।

बैकअप प्रतिलिपियाँ हमारे मानक रोलिंग-बैकअप रखरखाव के अनुसार मिटाई जाएँगी (वर्तमान में 35 दिन)। बैकअप तब तक सुरक्षा उपायों द्वारा सुरक्षित रहते हैं जो अनुभाग 6 में हैं जब तक कि उन्हें अधिलेखित न किया जाए।

इस DPA के अंतर्गत उत्पन्न जिम्मेदारी सेवा की शर्तों के तहत जिम्मेदारी की सीमा के अनुभाग द्वारा नियंत्रित की जाती है।

जहाँ लेख 82 GDPR संयुक्त नियंत्रकों, प्रोसेसर, और उप-प्रसंस्कर्ताओं के बीच जिम्मेदारी का आवंटन करता है, पार्टियाँ उस कानूनी आवंटन का पालन करने के लिए सहमत होती हैं।

यह DPA उस दिन से प्रभावी होती है जब ग्राहक सेवा की शर्तें स्वीकार करता है और तब तक जारी रहती है जब तक upDevTeam LTD ग्राहक की ओर से ग्राहक व्यक्तिगत डेटा संसाधित करता है, साथ ही अनुभाग 9, 10 और 11 के तहत दायित्वों को पूरा करने के लिए आवश्यक कोई भी जीवित अवधि।

यह DPA साइप्रस गणराज्य के कानूनों द्वारा नियंत्रित है, सिवाय इसके कि जहाँ SCCs लागू होते हैं, SCCs में पहचान की गई नीति संविधान SCCs के क्षेत्र में मामलों के लिए सर्वोच्च रहती है।

इस DPA के तहत नोटिस info@godeskflow.com (डेटा-प्रसंस्करण मामलों के लिए) और info@godeskflow.com (डेटा-विशय और पर्यवेक्षण प्राधिकरण मामलों के लिए) पर भेजे जाने चाहिए।