ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ

આ ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ (“DPA”) ELXAO SASU (“પ્રોસેસર”) અને ક્લાયન્ટ (“કન્ટ્રોલર”) વચ્ચેના કરારનો અભિન્ન ભાગ છે અને તે નિયમન (EU) 2016/679 (“GDPR”) ની કલમ 28 તથા ફ્રેન્ચ ડેટા પ્રોટેક્શન એક્ટ (6 જાન્યુઆરી 1978 નો Loi n° 78-17, સુધારેલ) નો અમલ કરે છે. સેવાઓ પૂરી પાડતી વખતે ELXAO જ્યારે પણ કન્ટ્રોલર વતી વ્યક્તિગત ડેટા પર પ્રક્રિયા કરે, ત્યારે આ લાગુ પડે છે.

વ્યાખ્યાઓ

"વ્યક્તિગત ડેટા", "પ્રોસેસિંગ", "કંટ્રોલર", "પ્રોસેસર", "સબ-પ્રોસેસર", "ડેટા વિષય", "વિશેષ કેટેગરી ડેટા" અને "વ્યક્તિગત ડેટા ભંગ" શબ્દોનો અર્થ GDPR ની કલમ 4 માં આપવામાં આવેલ છે. કરારની શરતો આ DPA પર લાગુ થાય છે સિવાય કે જ્યાં આ DPA તેમને સ્પષ્ટપણે ઓવરરાઇડ કરે.

વિષય, સમયગાળો અને પ્રક્રિયાની પ્રકૃતિ

ભૂમિકાઓ અને સૂચનાઓ

નિયંત્રક પ્રક્રિયાના હેતુઓ અને માધ્યમો નક્કી કરે છે. ELXAO વ્યક્તિગત ડેટાને ફક્ત નિયંત્રકની દસ્તાવેજી સૂચનાઓ પર પ્રક્રિયા કરે છે, જે કરાર, ઓર્ડર, SLA, નિયંત્રકની ગોપનીયતા નીતિ અને ત્યારબાદ મોકલવામાં આવેલી કોઈપણ ચોક્કસ લેખિત સૂચનાઓ દ્વારા ઔપચારિક કરવામાં આવે છે. ELXAO જો તે ડેટા-પ્રોટેક્શન કાયદાનું ઉલ્લંઘન કરવા માટેની સૂચનાને ધ્યાનમાં લે તો અયોગ્ય વિલંબ કર્યા વિના નિયંત્રકને જાણ કરશે.

કર્મચારીઓની ગુપ્તતા

ELXAO એ સુનિશ્ચિત કરે છે કે વ્યક્તિગત ડેટા પર પ્રક્રિયા કરવા માટે અધિકૃત દરેક વ્યક્તિ અમલ કરી શકાય તેવી ગોપનીયતા જવાબદારી (રોજગાર કરાર, ફ્રીલાન્સ કોન્ટ્રાક્ટ અથવા NDA) દ્વારા બંધાયેલ છે અને તેણે તેમની ભૂમિકાને અનુરૂપ વ્યક્તિગત-ડેટા સંરક્ષણની તાલીમ પ્રાપ્ત કરી છે.

સુરક્ષા પગલાં

ELXAO યોગ્ય તકનીકી અને સંસ્થાકીય પગલાં (કલમ 32 GDPR) લાગુ કરે છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• ટ્રાન્ઝિટમાં TLS 1.2+ એન્ક્રિપ્શન અને ઉત્પાદન ડેટા સ્ટોર્સ માટે બાકીના સમયે AES-256 એન્ક્રિપ્શન.
• ઓછામાં ઓછા વિશેષાધિકારના સિદ્ધાંત સાથે ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણ; બધા સંચાલકો માટે ફરજિયાત બહુ-પરિબળ પ્રમાણીકરણ.
• નિયમિત નબળાઈ સ્કેનિંગ અને પેચિંગ સાથે સખત, EU-હોસ્ટેડ ઈન્ફ્રાસ્ટ્રક્ચર.
• કોડ રિવ્યૂ, સિક્રેટ મેનેજમેન્ટ, સુરક્ષિત SDLC અને પ્રોડક્શન/સ્ટેજિંગ એન્વાયર્નમેન્ટ્સનું વિભાજન.
• કેન્દ્રિયકૃત, અખંડિતતા-સંરક્ષિત લોગિંગ; શંકાસ્પદ પ્રમાણીકરણ અને ડેટા-નિકાસ ઇવેન્ટ્સ પર ચેતવણી.
• દસ્તાવેજીકૃત પુનઃસંગ્રહ પરીક્ષણો સાથે એન્ક્રિપ્ટેડ, ભૌગોલિક રીતે અલગ બેકઅપ.
• કર્મચારી ઓનબોર્ડિંગ/ઓફબોર્ડિંગ પ્રક્રિયાઓ, પાસવર્ડ મેનેજર, ફુલ-ડિસ્ક એન્ક્રિપ્શન સાથે સુરક્ષિત લેપટોપ.
• વ્યવસાય સાતત્ય અને ઘટના-પ્રતિભાવ યોજનાઓની ઓછામાં ઓછી વાર્ષિક સમીક્ષા કરવામાં આવે છે.

પેટા પ્રક્રિયા

કંટ્રોલર ELXAO ચોક્કસ પ્રોસેસિંગ પ્રવૃત્તિઓ (હોસ્ટિંગ, ઇમેઇલ ડિલિવરી, એનાલિટિક્સ, જાહેરાત પ્લેટફોર્મ્સ, ગ્રાહક સપોર્ટ ટૂલ્સ, ઇવેન્ટ-મેનેજમેન્ટ પ્લેટફોર્મ) ના પ્રદર્શન માટે પેટા-પ્રોસેસર્સને જોડવા માટે સામાન્ય અધિકૃતતા આપે છે. ELXAO સબ-પ્રોસેસર્સની વર્તમાન સૂચિ જાળવી રાખે છે, જે [email protected] પર વિનંતી પર ઉપલબ્ધ છે, અને ઓછામાં ઓછા ત્રીસ (30) દિવસની કોઈપણ હેતુપૂર્ણ ઉમેરણ અથવા બદલીની પૂર્વ સૂચના આપશે, જે દરમિયાન નિયંત્રક વાજબી ડેટા-પ્રોટેક્શન પર વાંધો ઉઠાવી શકે છે. ELXAO દરેક સબ-પ્રોસેસર પર ડેટા-પ્રોટેક્શન જવાબદારીઓ લાદે છે જે આ DPA માં નિર્ધારિત કરતાં ઓછી રક્ષણાત્મક નથી.

આંતરરાષ્ટ્રીય પરિવહન

વ્યક્તિગત ડેટાની પ્રક્રિયા મુખ્યત્વે યુરોપિયન ઇકોનોમિક એરિયા (EEA) ની અંદર કરવામાં આવે છે. જ્યાં પ્રક્રિયામાં પર્યાપ્તતાના નિર્ણય વિના EEA બહારના દેશમાં ટ્રાન્સફરનો સમાવેશ થાય છે, ELXAO કલમ 46 GDPR, મુખ્યત્વે યુરોપિયન કમિશનના 4 જૂન 2021ના સ્ટાન્ડર્ડ કોન્ટ્રાક્ટ ક્લોઝ (SCCs) હેઠળ યોગ્ય સલામતી પર આધાર રાખે છે, જે ટ્રાન્સફરની અસર તરીકે જરૂરી કોઈપણ વધારાના પગલાં દ્વારા પૂરક છે.

નિયંત્રકને સહાય

ELXAO ડેટા-વિષયની વિનંતીઓ (લેખ 12-22 GDPR) નો પ્રતિસાદ આપવાની તેની જવાબદારીઓને પરિપૂર્ણ કરવામાં અને કલમ 32-36 GDPR (સુરક્ષા, ભંગ સૂચના, DPIA, પૂર્વ પરામર્શ) નું પાલન સુનિશ્ચિત કરવામાં, યોગ્ય તકનીકી અને સંગઠનાત્મક પગલાં દ્વારા નિયંત્રકને સહાય કરે છે. માનક સહાય સેવાઓમાં સામેલ છે; એક કરતાં વધુ નોંધપાત્ર કામ (1) વિનંતી દીઠ કામકાજના દિવસનું બિલ લેખિત સૂચના પછી ELXAO ના તત્કાલીન વ્યાવસાયિક દરો પર ચૂકવવામાં આવી શકે છે.

વ્યક્તિગત ડેટા ભંગ

ELXAO કંટ્રોલરના ડેટાને અસર કરતા વ્યક્તિગત ડેટા ભંગની જાણ થયા પછી અનુચિત વિલંબ વિના અને કોઈપણ ઘટનામાં બત્તેર (72) કલાકની અંદર નિયંત્રકને સૂચિત કરે છે. સૂચનામાં ઉલ્લંઘનની પ્રકૃતિ, શ્રેણીઓ અને અસરગ્રસ્ત અંદાજિત વોલ્યુમો, સંભવિત પરિણામો અને તેને ઉકેલવા માટે લેવામાં આવેલા અથવા સૂચિત પગલાંનો સમાવેશ થાય છે.

ઓડિટ

ELXAO કંટ્રોલરને વાજબી વિનંતી પર ઉપલબ્ધ કરાવે છે અને વર્ષમાં એક કરતા વધુ વાર નહીં (ભંગને અનુસરવા સિવાય), આ DPA સાથે અનુપાલન દર્શાવવા માટે જરૂરી માહિતી, જ્યારે ઉપલબ્ધ હોય ત્યારે સબ-પ્રોસેસર્સ તરફથી ISO 27001 / SOC 2 પ્રકારના અહેવાલો સહિત. ઑન-સાઇટ ઑડિટ નિયંત્રક દ્વારા અથવા પરસ્પર મંજૂર થર્ડ-પાર્ટી ઑડિટર દ્વારા ગોપનીયતા દ્વારા બંધાયેલા, નિયંત્રકના ખર્ચે, વાજબી પૂર્વ સૂચના સાથે અને વ્યવસાયના કલાકો દરમિયાન, એવી રીતે હાથ ધરવામાં આવી શકે છે કે જે ELXAOની કામગીરીમાં ગેરવાજબી રીતે વિક્ષેપ ન કરે.

ડેટા પરત કરવો અથવા કાઢી નાખવો

કરારની સમાપ્તિ પર, ELXAO, ત્રીસ (30) દિવસની અંદર વ્યક્ત કરાયેલ નિયંત્રકની પસંદગી પર, કાં તો સંરચિત, સામાન્ય રીતે ઉપયોગમાં લેવાતા અને મશીન-વાંચી શકાય તેવા ફોર્મેટમાં તમામ વ્યક્તિગત ડેટા પરત કરશે અથવા તેને તમામ ઉત્પાદન અને ઓપરેશનલ સિસ્ટમ્સમાંથી કાઢી નાખશે. બેકઅપ નકલો પ્રમાણભૂત પરિભ્રમણ ચક્ર (નેવું (90) દિવસ સુધી) પર કાઢી નાખવામાં આવે છે અને લાગુ કાયદા દ્વારા જરૂરી હોય ત્યાં જ તે સમયગાળા પછી જાળવી શકાય છે, જે કિસ્સામાં તેઓ આ DPA ની સુરક્ષા અને ગોપનીયતાની જવાબદારીઓને આધીન રહે છે.

જવાબદારી

MSA ની જવાબદારીની જોગવાઈઓ આ DPA હેઠળ ઉદ્ભવતા દાવાઓને લાગુ પડે છે. કલમ 82 જીડીપીઆર અનુસાર દરેક પક્ષ ડેટા વિષયો અને સુપરવાઇઝરી સત્તાવાળાઓ માટે જવાબદાર રહે છે.

સંપર્ક કરો

આ DPA હેઠળ કોઈપણ ડેટા-પ્રોટેક્શન પ્રશ્ન, વિનંતી અથવા સૂચના માટે, [email protected] પર ELXAO નો સંપર્ક કરો.