Wannan Yarjejeniyar Sarrafa Bayanai (wadda ake kira “DPA”) tana zama muhimmin ɓangare na Yarjejeniyar da ke tsakanin ELXAO SASU (“Mai Sarrafawa”) da abokin ciniki (“Mai Kula”), kuma tana aiwatar da Sashe na 28 na Ƙa'ida (EU) 2016/679 (“GDPR”) da Dokar Kare Bayanan Sirri ta Faransa (Loi n° 78-17 na 6 ga Janairu 1978 kamar yadda aka gyara). Ana amfani da ita duk lokacin da ELXAO ke sarrafa bayanan sirri a madadin Mai Kula yayin bayar da Ayyuka.
Ma'anoni
Kalmomin "bayanan mutum", "sarrafawa", "mai sarrafawa", "mai aiwatar da sarrafawa", "mai aiwatar da sarrafawa na gefe", "mutumin da bayanan suka shafa", "bayanan rukuni na musamman" da "karewar bayanan mutum" suna da ma'anoni kamar yadda aka bayyana a Sashe na 4 na GDPR. Sharuddan Yarjejeniyar suna aiki a wannan DPA sai dai inda wannan DPA ta musanta su a fili.
Batun da ya shafi, tsawon lokaci da yanayin sarrafawa
| Abu | Bayani |
|---|---|
| Batun da ake magana a kai | Bayar da ayyukan gudanar da tallace-tallace (shafukan yanar gizo, SEO, kafofin watsa labarai masu biya, nazari, CRM/imel, gina alama, kafofin sada zumunta, daidaitawa da kasuwa, shirye-shiryen taro/abubuwan da suka faru) a madadin Mai Kula. |
| Tsawon lokaci | Tsawon lokacin aiki, da kuma lokutan adanawa da aka kayyade a ƙasa. |
| Halitta da manufa | Ajiya, tsarawa, nazari, canjawa, masauki da goge bayanan sirri kamar yadda ake buƙata don samar da ayyuka. |
| Rukunonin masu bayanai | Masu amfani na ƙarshe na Controller, masu yiwuwar abokan ciniki, abokan ciniki, masu biyan kuɗi, ma'aikata, masu samar da kaya da mahalarta taro. |
| Rukunan bayanan sirri | Bayanan gano mutum (suna, mukami), bayanan tuntuɓa (imel, waya, adireshin wasiƙa), bayanan sana'a (kamfani, matsayi), alamomin kan layi (IP, kukis, lambobin na'ura), bayanan halayya (danna, zaman, canje-canje), bayanan kasuwanci (odar, biyan kuɗi), bayanan taro (rajista, halarta, tambura, rikodi). |
| Bayanan rukuni na musamman | Ba a aiwatar da shi ta tsohuwa ba. Duk wani ban-ƙyale yana buƙatar umarni a rubuce da ƙarin matakan tsaro. |
Rawarsu da umarni
Mai Sarrafawa ne ke ƙayyade manufofi da hanyoyin sarrafawa. ELXAO yana sarrafa bayanan sirri ne kawai bisa ga umarnin da Mai Sarrafawa ya rubuta, waɗanda aka tabbatar da su ta Yarjejeniya, umarni, SLA, Manufofin Sirri na Mai Sarrafawa da duk wani umarni na musamman da aka aiko daga baya. ELXAO zai sanar da Mai Sarrafawa ba tare da jinkiri ba idan ya ga umarni zai keta dokar kare bayanai.
Asirin ma'aikata
ELXAO yana tabbatar da cewa kowane mutum da aka ba izinin sarrafa bayanan sirri yana ƙarƙashin wajibcin sirri mai ɗorewa (a cikin kwangilar aiki, kwangilar zaman kansa ko Yarjejeniyar Sirri) kuma ya samu horo kan kariyar bayanan sirri da ya dace da rawar da yake takawa.
Matakan tsaro
ELXAO yana aiwatar da matakan fasaha da na tsari da suka dace (Sashe na 32 na GDPR), ciki har da:
- Boye bayanai ta TLS 1.2+ yayin watsawa da AES-256 yayin ajiya ga ma'ajiyar bayanai na samarwa.
- Sarrafa izini bisa ga rawa tare da ka'idar amfanin mafi ƙanƙanci; tilas amfani da tabbatarwa ta matakai da yawa ga duk masu gudanarwa.
- Tsarin EU da aka ƙarfafa, ana masa masauki a EU, tare da binciken raunuka akai-akai da gyara su.
- Binciken lambar, sarrafa asirai, SDLC mai tsaro da raba muhallin samarwa da na gwaji.
- Rubuta bayanai a tsakiya da kariyar sahihanci; yin gargaɗi kan shakkuwar tabbatar da asusu da fitar da bayanai.
- Madadin bayanai da aka ɓoye, an ware su a wurare daban-daban bisa taswira, tare da gwaje-gwajen dawo da su da aka rubuta.
- Tsare-tsaren shigar da ma'aikata da cire su, mai kula da kalmomin shiga, kwamfutocin tafi-da-gidanka masu tsaro tare da ɓoyewar cikakken diski.
- Ana bitar shirye-shiryen ci gaba da kasuwanci da martani ga lamura aƙalla sau ɗaya a shekara.
Aikin ƙarƙashin
Mai Kula ya ba ELXAO izini na gabaɗaya don ɗaukar ƙananan masu sarrafawa don aiwatar da takamaiman ayyukan sarrafawa (hosting, isar da imel, nazari, dandamali na talla, kayan aikin tallafin abokin ciniki, dandamali na gudanar da abubuwan da suka faru). ELXAO yana kiyaye jerin sabbin masu sarrafa bayanai na yanzu, wanda za a iya samu idan an nema a [email protected], kuma zai ba da aƙalla ranaku talatin (30) na gaba sanarwa game da kowace ƙari ko maye gurbin da ake shirin yi, a lokacin wannan sanarwa Mai Kula na iya yin adawa bisa hujjojin kariyar bayanai masu ma'ana. ELXAO yana ɗora wa kowane mai sarrafa bayanai na ƙasa nauyin kare bayanai wanda ba zai yi ƙasa ba fiye da waɗanda aka tanada a cikin wannan DPA.
Mika-mika na ƙasa da ƙasa
Ana sarrafa bayanan mutum ne a mafi yawanci a cikin Yankin Tattalin Arzikin Turai (EEA). Idan sarrafawar ta haɗa da canja wurin bayanai zuwa wata ƙasa da ba ta da hukuncin isasshen kariya ba, ELXAO yana dogara ne akan matakan kariya da suka dace ƙarƙashin Sashe na 46 na GDPR, musamman Ma'aunin Yarjejeniyar Kwangila (SCCs) na Hukumar Tarayyar Turai na 4 ga Yuni 2021, tare da ƙarin matakan da ƙididdigar tasirin canja wurin ta buƙata.
Taimako ga Mai Kula
ELXAO yana taimaka wa Mai Kula da Bayanan Sirri, ta hanyar matakan fasaha da na tsari da suka dace, wajen cika wajibinsa na amsa buƙatun masu bayanan sirri (Sassan 12–22 na GDPR) da kuma tabbatar da bin Sassan 32–36 na GDPR (tsaro, sanarwar keta tsaro, DPIA, tuntuɓar farko). An haɗa taimako na al'ada a cikin Ayyuka; aikin da ya wuce rana ɗaya (1) ta aiki a kowace buƙata za a iya cajinsa a farashin ƙwararru na ELXAO na yanzu bayan an ba da sanarwa a rubuce.
Keta bayanan sirri
ELXAO yana sanar da Mai Kula ba tare da jinkiri ba, kuma a kowane hali cikin awanni saba'in da biyu (72) bayan gano wani keta tsaron bayanan sirri da ya shafi bayanan Mai Kula. Sanarwar ta ƙunshi nau'in keta, rukunonin bayanan da adadinsu kimantacce da abin ya shafa, yiwuwar sakamakon da matakan da aka ɗauka ko ake shirin ɗauka don magance matsalar.
Binciken lissafi
ELXAO yana ba wa Mai Kula, bisa ga buƙata mai ma'ana kuma ba fiye da sau ɗaya a shekara ba (sai dai bayan wani keta), bayanan da ake buƙata don nuna bin wannan DPA, ciki har da rahotannin nau'in ISO 27001 / SOC 2 daga masu sarrafa bayanai na ƙasa idan suna akwai. Ana iya gudanar da binciken a wurin aiki ta hannun Mai Kula ko wani mai bincike na ɓangare na uku da aka amince da shi tare, wanda ke ƙarƙashin sirri, a kan kuɗin Mai Kula, tare da sanarwa mai isasshen lokaci kafin, kuma a cikin awoyin aiki, ta yadda ba zai katse ayyukan ELXAO ba ba tare da dalili ba.
Dawo da bayanai ko goge bayanai
Bayan ƙarewar Yarjejeniyar, ELXAO zai, a zaɓin Mai Sarrafawa da aka bayyana cikin kwanaki talatin (30), ko dai ya mayar da duk bayanan sirri a cikin tsari mai tsari, da aka saba amfani da shi kuma mai na'ura zai iya karantawa, ko kuma ya goge su daga dukkan tsarin samarwa da na aiki. Ana goge kwafin ajiya na madadin a kan zagayen juyawa na al'ada (har zuwa kwanaki casa'in (90)) kuma za a iya riƙe su bayan wannan lokaci ne kawai idan doka ta wajaba, a irin wannan yanayin za su ci gaba da kasancewa ƙarƙashin wajibcin tsaro da sirri na wannan DPA.
Alhaki
Sharuɗɗan alhaki na MSA suna aiki ga ƙorafe-ƙorafen da suka taso ƙarƙashin wannan DPA. Kowace ɓangare tana ci gaba da ɗaukar alhaki ga masu bayanan da hukumomin sa ido bisa ga Sashe na 82 na GDPR.
Tuntuɓa
Don kowace tambaya, buƙata ko sanarwa game da kariyar bayanai ƙarƙashin wannan DPA, tuntuɓi ELXAO a [email protected].