Nkwekọrịta Nhazi Data a (" DPA ") bụ akụkụ dị mkpa nke Nkwekọrịta dị n'etiti ELXAO SASU (" Onye Nhazi ") na onye ahịa (" Onye Nchịkwa ") ma na-etinye Iwu nke 28 nke Iwu (EU) 2016/679 (" GDPR ") na Iwu Nchedo Data French (Loi n° 78-17 nke 6 Jenụwarị 1978 dịka emezigharịrị ya). Ọ na-emetụta mgbe ọ bụla ELXAO na-ahazi data nkeonwe n'aha Onye Nchịkwa n'oge inye Ọrụ ndị ahụ.
Nkọwa
Okwu ndị a bụ "data nkeonwe", "nhazi", "onye njikwa", "onye nhazi", "onye nhazi obere", "onye isiokwu data", "data ụdị pụrụ iche" na "mmebi data nkeonwe" nwere ihe ndị e kwuru na Nkeji edemede nke 4 nke GDPR. Usoro nke Nkwekọrịta ahụ metụtara DPA a ma e wezụga ebe DPA a na-emegide ha nke ọma.
Isi okwu, oge na ụdị nhazi ahụ
| ihe | Nkọwa |
|---|---|
| Isi okwu | Inye ọrụ ọrụ ahịa (websaịtị, SEO, mgbasa ozi akwụ ụgwọ, nyocha, CRM/email, akara, mgbasa ozi mmekọrịta, mpaghara, PM/ihe omume) n'aha Onye njikwa. |
| Oge | Oge Mmekọrịta ahụ, tinyere oge njide dị n'okpuru. |
| Okike na nzube | Nchekwa, nhazi, nyocha, mbufe, nnabata na ihichapụ data nkeonwe dịka achọrọ iji nye Ọrụ ndị ahụ. |
| Ụdị nke isiokwu data | Ndị ọrụ njedebe nke onye njikwa, ndị ahịa, ndị debanyere aha, ndị ọrụ, ndị na-ebubata ngwaahịa na ndị bịara mmemme ahụ. |
| Ụdị nke data nkeonwe | Data njirimara (aha, aha), data kọntaktị (email, ekwentị, adreesị ozi), data ọkachamara (ụlọ ọrụ, ọrụ), ihe njirimara ịntanetị (IP, kuki, ID ngwaọrụ), data omume (pịa, nnọkọ, mgbanwe), data azụmahịa (oda, ịkwụ ụgwọ), data ihe omume (ndebanye aha, ọnụnọ, akara, ndekọ). |
| Data nke ụdị pụrụ iche | A naghị ahazi ya na ndabara. Mwepu ọ bụla chọrọ ntuziaka ederede na nchekwa ndị ọzọ. |
Ọrụ na ntuziaka
Onye njikwa na-ekpebi ebumnuche na ụzọ esi ahazi ya. ELXAO na-ahazi data nkeonwe naanị site na ntuziaka ederede nke Onye njikwa, nke Nkwekọrịta ahụ, oda ndị ahụ, SLAs, Amụma Nzuzo nke Onye njikwa na ntuziaka ederede ọ bụla e zigara mgbe nke ahụ gasịrị. ELXAO ga-agwa Onye njikwa ahụ n'egbughị oge ma ọ bụrụ na ọ tụlee oda iji mebie oda nchekwa data.
Nzuzo nke ndị ọrụ
ELXAO na-ahụ na onye ọ bụla enyere ikike ịhazi data nkeonwe nwere ọrụ nzuzo a ga-amachibido (nkwekọrịta ọrụ, nkwekọrịta onwe onye ma ọ bụ NDA) ma nweta ọzụzụ na nchekwa data nkeonwe dabara na ọrụ ha.
usoro nchekwa
ELXAO na-eme ihe ndị kwesịrị ekwesị gbasara teknụzụ na nhazi (Isiokwu 32 GDPR), gụnyere:
- Nzochi TLS 1.2+ na njem na nzochi AES-256 n'oge ezumike maka ụlọ ahịa data mmepụta.
- Njikwa ohere dabere na ọrụ yana ụkpụrụ nke obere ihe ùgwù; nkwenye ọtụtụ ihe dị mkpa maka ndị nchịkwa niile.
- Akụrụngwa siri ike, nke EU kwadoro, yana nyocha na nhazi ihe ndị na-adịghị ike mgbe niile.
- Nyocha koodu, njikwa nzuzo, SDLC nchekwa na nkewa nke gburugburu mmepụta/nhazi.
- Ndekọ ndekọ nke e ji usoro nchekwa nke ọma mee; ịdọ aka ná ntị gbasara ihe ndị a na-enyo enyo gbasara nkwenye na mbupụ data.
- E tinyere ihe nkwado ndabere e zoro ezo, nke kewapụrụ iche n'ebe dị iche iche yana ule mweghachi edere ede.
- Usoro nhazi/ịpụpụ ndị ọrụ, onye njikwa paswọọdụ, laptọọpụ echekwara nke nwere nzuzo diski zuru oke.
- A na-enyocha atụmatụ azụmaahịa na-aga n'ihu na mmeghachi omume ihe merenụ ma ọ dịkarịa ala kwa afọ.
Nhazi obere
Onye njikwa ahụ nyere ELXAO ikike izugbe iji tinye ndị nhazi obere ọrụ maka ịrụ ọrụ nhazi ụfọdụ (nchekwa, nnyefe ozi-e, nyocha, ikpo okwu mgbasa ozi, ngwaọrụ nkwado ndị ahịa, ikpo okwu njikwa ihe omume). ELXAO na-edobe ndepụta nke ndị nhazi obere ọrụ ugbu a, dị na [email protected] , ma ga-enye ma ọ dịkarịa ala ụbọchị iri atọ (30) ọkwa tupu oge eruo maka mgbakwunye ma ọ bụ nnọchi ọ bụla a chọrọ, nke Onye njikwa nwere ike ịjụ maka ihe ndabere nchekwa data ezi uche dị na ya. ELXAO na-etinye ọrụ nchekwa data obere ọrụ ọ bụla na-adịghị ala karịa nke edepụtara na DPA a.
Mbufe mba ofesi
A na-ahazi data nkeonwe n'ime mpaghara akụ na ụba nke Europe (EEA). Ebe nhazi gụnyere mbufe n'èzí EEA gaa na mba na-enweghị mkpebi zuru oke, ELXAO na-adabere na nchekwa kwesịrị ekwesị n'okpuru Nkeji edemede 46 GDPR, ọkachasị Usoro Nkwekọrịta Ọkọlọtọ nke European Commission (SCCs) nke 4 Juun 2021, nke ejiri usoro ọ bụla ọzọ achọrọ site na nyocha mmetụta mbufe.
Enyemaka nye Onye Nchịkwa
ELXAO na-enyere Onye njikwa aka, site na usoro teknụzụ na nhazi kwesịrị ekwesị, n'imezu ọrụ ya ịza arịrịọ ndị metụtara data (Isiokwu 12–22 GDPR) na n'ịhụ na e rubere isi na Isiokwu 32–36 GDPR (nchekwa, ọkwa mmebi iwu, DPIA, ndụmọdụ tupu oge eruo). Enyemaka ọkọlọtọ dị na Ọrụ ndị ahụ; enwere ike ịkwụ ụgwọ ọrụ dị ukwuu karịa otu (1) Ụbọchị Ọrụ kwa arịrịọ na ọnụego ọkachamara nke ELXAO n'oge ahụ mgbe e dechara ọkwa.
Mmebi data nkeonwe
ELXAO na-agwa Onye njikwa ahụ n'egbughị oge ọ bụla, n'ime awa iri asaa na abụọ (72) mgbe ọ matara maka mmebi data nkeonwe metụtara data Onye njikwa ahụ. Ọkwa ahụ gụnyere ụdị mmebi ahụ, ụdị na oke ihe ndị metụtara ya, ihe ndị nwere ike ịkpata ya na ihe ndị e mere ma ọ bụ tụọ aro iji dozie ya.
Nnyocha
ELXAO na-enye onye njikwa ohere, ma ọ bụrụ na a rịọ ya ihe karịrị otu ugboro n'afọ (ma e wezụga mgbe ọ gbasasịrị), ozi dị mkpa iji gosi na ọ na-agbaso iwu DPA a, gụnyere akụkọ ụdị ISO 27001 / SOC 2 sitere n'aka ndị na-emepụta ihe mgbe ọ dị. Onye njikwa ma ọ bụ onye nyocha nke ndị ọzọ kwadoro nwere ike ime nyocha n'ebe ahụ site na nzuzo, na ụgwọ Onye njikwa, yana ọkwa ezi uche dị na ya tupu oge na n'oge ọrụ, n'ụzọ na-agaghị emebi ọrụ ELXAO nke ọma.
Nweghachi ma ọ bụ ihichapụ data
Mgbe gwụchara Nkwekọrịta ahụ, ELXAO ga-eweghachi data nkeonwe niile n'ụdị nhazi, nke a na-ejikarị eme ihe na nke igwe na-agụ, ma ọ bụ hichapụ ya na sistemụ mmepụta na arụmọrụ niile. A na-ehichapụ akwụkwọ nkwado ndabere na okirikiri ntụgharị ọkọlọtọ (ruo ụbọchị iri itoolu (90) ma enwere ike idobe ya karịa oge ahụ naanị ebe iwu dị mkpa chọrọ, n'ọnọdụ nke a, ha ga-anọgide na-agbaso ọrụ nchekwa na nzuzo nke DPA a.
Ibu Ọrụ
Iwu MSA metụtara ebubo ndị na-ebilite n'okpuru DPA a. Onye ọ bụla ga-anọgide na-aza ajụjụ nye ndị nwere data na ndị ọrụ nlekọta dịka Iwu 82 GDPR siri dị.
Kpọtụrụ
Maka ajụjụ ọ bụla gbasara nchekwa data, arịrịọ ma ọ bụ ọkwa n'okpuru DPA a, kpọtụrụ ELXAO na [email protected] .