ਇਹ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤਾ (“ DPA ”) ELXAO SASU (“ ਪ੍ਰੋਸੈਸਰ ”) ਅਤੇ ਕਲਾਇੰਟ (“ ਕੰਟਰੋਲਰ ”) ਵਿਚਕਾਰ ਸਮਝੌਤੇ ਦਾ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਬਣਦਾ ਹੈ ਅਤੇ ਰੈਗੂਲੇਸ਼ਨ (EU) 2016/679 (“ GDPR ”) ਦੇ ਆਰਟੀਕਲ 28 ਅਤੇ ਫ੍ਰੈਂਚ ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ (6 ਜਨਵਰੀ 1978 ਦੇ Loi n° 78-17 ਨੂੰ ਸੋਧਿਆ ਗਿਆ) ਲਾਗੂ ਕਰਦਾ ਹੈ। ਇਹ ਉਦੋਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਵੀ ELXAO ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਦੌਰਾਨ ਕੰਟਰੋਲਰ ਦੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ।
ਪਰਿਭਾਸ਼ਾਵਾਂ
"ਨਿੱਜੀ ਡੇਟਾ", "ਪ੍ਰੋਸੈਸਿੰਗ", "ਕੰਟਰੋਲਰ", "ਪ੍ਰੋਸੈਸਰ", "ਸਬ-ਪ੍ਰੋਸੈਸਰ", "ਡੇਟਾ ਵਿਸ਼ਾ", "ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਡੇਟਾ" ਅਤੇ "ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ" ਸ਼ਬਦਾਂ ਦੇ ਅਰਥ GDPR ਦੇ ਆਰਟੀਕਲ 4 ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਹਨ। ਸਮਝੌਤੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਇਸ DPA 'ਤੇ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ ਸਿਵਾਏ ਜਿੱਥੇ ਇਹ DPA ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਦਾ ਹੈ।
ਵਿਸ਼ਾ ਵਸਤੂ, ਮਿਆਦ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪ੍ਰਕਿਰਤੀ
| ਆਈਟਮ | ਵੇਰਵਾ |
|---|---|
| ਵਿਸ਼ਾ ਵਸਤੂ | ਕੰਟਰੋਲਰ ਵੱਲੋਂ ਮਾਰਕੀਟਿੰਗ ਓਪਰੇਸ਼ਨ ਸੇਵਾਵਾਂ (ਵੈੱਬਸਾਈਟਾਂ, SEO, ਪੇਡ ਮੀਡੀਆ, ਵਿਸ਼ਲੇਸ਼ਣ, CRM/ਈਮੇਲ, ਬ੍ਰਾਂਡਿੰਗ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਸਥਾਨੀਕਰਨ, PM/ਈਵੈਂਟਸ) ਦੀ ਵਿਵਸਥਾ। |
| ਮਿਆਦ | ਸ਼ਮੂਲੀਅਤ ਦੀ ਮਿਆਦ, ਨਾਲ ਹੀ ਹੇਠਾਂ ਦਿੱਤੇ ਗਏ ਧਾਰਨ ਦੇ ਸਮੇਂ। |
| ਕੁਦਰਤ ਅਤੇ ਉਦੇਸ਼ | ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਲੋੜ ਅਨੁਸਾਰ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਸਟੋਰੇਜ, ਸੰਗਠਨ, ਵਿਸ਼ਲੇਸ਼ਣ, ਟ੍ਰਾਂਸਫਰ, ਹੋਸਟਿੰਗ ਅਤੇ ਮਿਟਾਉਣਾ। |
| ਡਾਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ | ਕੰਟਰੋਲਰ ਦੇ ਅੰਤਮ-ਉਪਭੋਗਤਾ, ਸੰਭਾਵਨਾਵਾਂ, ਗਾਹਕ, ਗਾਹਕ, ਕਰਮਚਾਰੀ, ਸਪਲਾਇਰ ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਹਾਜ਼ਰੀਨ। |
| ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ | ਪਛਾਣ ਡੇਟਾ (ਨਾਮ, ਸਿਰਲੇਖ), ਸੰਪਰਕ ਡੇਟਾ (ਈਮੇਲ, ਫ਼ੋਨ, ਡਾਕ ਪਤਾ), ਪੇਸ਼ੇਵਰ ਡੇਟਾ (ਕੰਪਨੀ, ਭੂਮਿਕਾ), ਔਨਲਾਈਨ ਪਛਾਣਕਰਤਾ (IP, ਕੂਕੀਜ਼, ਡਿਵਾਈਸ ਆਈਡੀ), ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਡੇਟਾ (ਕਲਿੱਕਸ, ਸੈਸ਼ਨ, ਪਰਿਵਰਤਨ), ਵਪਾਰਕ ਡੇਟਾ (ਆਰਡਰ, ਬਿਲਿੰਗ), ਇਵੈਂਟ ਡੇਟਾ (ਰਜਿਸਟ੍ਰੇਸ਼ਨ, ਹਾਜ਼ਰੀ, ਬੈਜ, ਰਿਕਾਰਡਿੰਗਜ਼)। |
| ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਡੇਟਾ | ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਕਿਸੇ ਵੀ ਅਪਵਾਦ ਲਈ ਇੱਕ ਲਿਖਤੀ ਹਦਾਇਤ ਅਤੇ ਵਾਧੂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। |
ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਨਿਰਦੇਸ਼
ਕੰਟਰੋਲਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਉਦੇਸ਼ਾਂ ਅਤੇ ਸਾਧਨਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ELXAO ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਿਰਫ਼ ਕੰਟਰੋਲਰ ਦੇ ਦਸਤਾਵੇਜ਼ੀ ਨਿਰਦੇਸ਼ਾਂ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸਮਝੌਤੇ, ਆਦੇਸ਼ਾਂ, SLA, ਕੰਟਰੋਲਰ ਦੀ ਗੋਪਨੀਯਤਾ ਨੀਤੀ ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਭੇਜੇ ਗਏ ਕਿਸੇ ਵੀ ਖਾਸ ਲਿਖਤੀ ਨਿਰਦੇਸ਼ਾਂ ਦੁਆਰਾ ਰਸਮੀ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੇ ਹਨ। ELXAO ਕੰਟਰੋਲਰ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਦੇਰੀ ਦੇ ਸੂਚਿਤ ਕਰੇਗਾ ਜੇਕਰ ਇਹ ਡੇਟਾ-ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਵਾਲੀ ਹਦਾਇਤ 'ਤੇ ਵਿਚਾਰ ਕਰਦਾ ਹੈ।
ਕਰਮਚਾਰੀਆਂ ਦੀ ਗੁਪਤਤਾ
ELXAO ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਹਰੇਕ ਵਿਅਕਤੀ ਇੱਕ ਲਾਗੂ ਕਰਨ ਯੋਗ ਗੁਪਤਤਾ ਜ਼ਿੰਮੇਵਾਰੀ (ਰੁਜ਼ਗਾਰ ਇਕਰਾਰਨਾਮਾ, ਫ੍ਰੀਲਾਂਸ ਇਕਰਾਰਨਾਮਾ ਜਾਂ NDA) ਨਾਲ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਉਸਨੇ ਆਪਣੀ ਭੂਮਿਕਾ ਦੇ ਅਨੁਸਾਰ ਨਿੱਜੀ-ਡੇਟਾ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ।
ਸੁਰੱਖਿਆ ਉਪਾਅ
ELXAO ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ ਲਾਗੂ ਕਰਦਾ ਹੈ (ਆਰਟੀਕਲ 32 GDPR), ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਉਤਪਾਦਨ ਡੇਟਾ ਸਟੋਰਾਂ ਲਈ ਆਵਾਜਾਈ ਵਿੱਚ TLS 1.2+ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਬਾਕੀ ਦੇ ਸਮੇਂ AES-256 ਇਨਕ੍ਰਿਪਸ਼ਨ।
- ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਦੇ ਨਾਲ ਭੂਮਿਕਾ-ਅਧਾਰਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ; ਸਾਰੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਲਾਜ਼ਮੀ ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ।
- ਨਿਯਮਤ ਕਮਜ਼ੋਰੀ ਸਕੈਨਿੰਗ ਅਤੇ ਪੈਚਿੰਗ ਦੇ ਨਾਲ ਮਜ਼ਬੂਤ, EU-ਹੋਸਟਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ।
- ਕੋਡ ਸਮੀਖਿਆ, ਗੁਪਤ ਪ੍ਰਬੰਧਨ, ਸੁਰੱਖਿਅਤ SDLC ਅਤੇ ਉਤਪਾਦਨ/ਸਟੇਜਿੰਗ ਵਾਤਾਵਰਣ ਨੂੰ ਵੱਖ ਕਰਨਾ।
- ਕੇਂਦਰੀਕ੍ਰਿਤ, ਇਕਸਾਰਤਾ-ਸੁਰੱਖਿਅਤ ਲੌਗਿੰਗ; ਸ਼ੱਕੀ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਡੇਟਾ-ਨਿਰਯਾਤ ਘਟਨਾਵਾਂ 'ਤੇ ਚੇਤਾਵਨੀ ਦੇਣਾ।
- ਦਸਤਾਵੇਜ਼ੀ ਬਹਾਲੀ ਟੈਸਟਾਂ ਦੇ ਨਾਲ ਏਨਕ੍ਰਿਪਟਡ, ਭੂਗੋਲਿਕ ਤੌਰ 'ਤੇ ਵੱਖ ਕੀਤੇ ਬੈਕਅੱਪ।
- ਕਰਮਚਾਰੀਆਂ ਦੀ ਆਨਬੋਰਡਿੰਗ/ਆਫਬੋਰਡਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਪੂਰੀ-ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਾਲੇ ਸੁਰੱਖਿਅਤ ਲੈਪਟਾਪ।
- ਕਾਰੋਬਾਰੀ ਨਿਰੰਤਰਤਾ ਅਤੇ ਘਟਨਾ-ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾਵਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਸਾਲਾਨਾ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਸਬ-ਪ੍ਰੋਸੈਸਿੰਗ
ਕੰਟਰੋਲਰ ELXAO ਨੂੰ ਖਾਸ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ (ਹੋਸਟਿੰਗ, ਈਮੇਲ ਡਿਲੀਵਰੀ, ਵਿਸ਼ਲੇਸ਼ਣ, ਵਿਗਿਆਪਨ ਪਲੇਟਫਾਰਮ, ਗਾਹਕ ਸਹਾਇਤਾ ਟੂਲ, ਇਵੈਂਟ-ਮੈਨੇਜਮੈਂਟ ਪਲੇਟਫਾਰਮ) ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਲਈ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਇੱਕ ਆਮ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ। ELXAO ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਇੱਕ ਮੌਜੂਦਾ ਸੂਚੀ ਬਣਾਈ ਰੱਖਦਾ ਹੈ, ਜੋ ਬੇਨਤੀ ਕਰਨ 'ਤੇ [email protected] 'ਤੇ ਉਪਲਬਧ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਇੱਛਤ ਜੋੜ ਜਾਂ ਬਦਲੀ ਲਈ ਘੱਟੋ-ਘੱਟ ਤੀਹ (30) ਦਿਨ ਪਹਿਲਾਂ ਨੋਟਿਸ ਦੇਵੇਗਾ, ਜਿਸ ਦੌਰਾਨ ਕੰਟਰੋਲਰ ਵਾਜਬ ਡੇਟਾ-ਸੁਰੱਖਿਆ ਆਧਾਰਾਂ 'ਤੇ ਇਤਰਾਜ਼ ਕਰ ਸਕਦਾ ਹੈ। ELXAO ਹਰੇਕ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਡੇਟਾ-ਸੁਰੱਖਿਆ ਜ਼ਿੰਮੇਵਾਰੀਆਂ 'ਤੇ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਇਸ DPA ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਨਾਲੋਂ ਘੱਟ ਸੁਰੱਖਿਆਤਮਕ ਨਹੀਂ ਹਨ।
ਅੰਤਰਰਾਸ਼ਟਰੀ ਟ੍ਰਾਂਸਫਰ
ਨਿੱਜੀ ਡੇਟਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਯੂਰਪੀਅਨ ਆਰਥਿਕ ਖੇਤਰ (EEA) ਦੇ ਅੰਦਰ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਿੱਥੇ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ EEA ਤੋਂ ਬਾਹਰ ਕਿਸੇ ਦੇਸ਼ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਢੁਕਵੇਂ ਫੈਸਲੇ ਦੇ ਟ੍ਰਾਂਸਫਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ELXAO ਆਰਟੀਕਲ 46 GDPR ਦੇ ਤਹਿਤ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ, ਮੁੱਖ ਤੌਰ 'ਤੇ 4 ਜੂਨ 2021 ਦੇ ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੇ ਸਟੈਂਡਰਡ ਕੰਟਰੈਕਟੁਅਲ ਕਲਾਜ਼ (SCCs), ਜੋ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਕਿਸੇ ਵੀ ਵਾਧੂ ਉਪਾਅ ਦੁਆਰਾ ਪੂਰਕ ਹਨ।
ਕੰਟਰੋਲਰ ਨੂੰ ਸਹਾਇਤਾ
ELXAO ਕੰਟਰੋਲਰ ਨੂੰ ਡਾਟਾ-ਵਿਸ਼ਾ ਬੇਨਤੀਆਂ (ਲੇਖ 12–22 GDPR) ਦਾ ਜਵਾਬ ਦੇਣ ਦੀਆਂ ਆਪਣੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਅਤੇ ਲੇਖ 32–36 GDPR (ਸੁਰੱਖਿਆ, ਉਲੰਘਣਾ ਸੂਚਨਾ, DPIA, ਪਹਿਲਾਂ ਸਲਾਹ-ਮਸ਼ਵਰਾ) ਦੀ ਪਾਲਣਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਵਾਂ ਦੁਆਰਾ ਸਹਾਇਤਾ ਕਰਦਾ ਹੈ। ਸੇਵਾਵਾਂ ਵਿੱਚ ਮਿਆਰੀ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਹੈ; ਪ੍ਰਤੀ ਬੇਨਤੀ ਇੱਕ (1) ਕੰਮਕਾਜੀ ਦਿਨ ਤੋਂ ਵੱਧ ਦੇ ਮਹੱਤਵਪੂਰਨ ਕੰਮ ਨੂੰ ਲਿਖਤੀ ਨੋਟਿਸ ਤੋਂ ਬਾਅਦ ELXAO ਦੇ ਉਸ ਸਮੇਂ ਦੇ ਮੌਜੂਦਾ ਪੇਸ਼ੇਵਰ ਦਰਾਂ 'ਤੇ ਬਿਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ
ELXAO ਕੰਟਰੋਲਰ ਦੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਬਾਰੇ ਜਾਣੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਬਹੱਤਰ (72) ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਬਿਨਾਂ ਕਿਸੇ ਦੇਰੀ ਦੇ ਅਤੇ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਕੰਟਰੋਲਰ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ। ਸੂਚਨਾ ਵਿੱਚ ਉਲੰਘਣਾ ਦੀ ਪ੍ਰਕਿਰਤੀ, ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਅਨੁਮਾਨਿਤ ਮਾਤਰਾ, ਸੰਭਾਵਿਤ ਨਤੀਜੇ ਅਤੇ ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕੀਤੇ ਗਏ ਜਾਂ ਪ੍ਰਸਤਾਵਿਤ ਉਪਾਅ ਸ਼ਾਮਲ ਹਨ।
ਆਡਿਟ
ELXAO ਕੰਟਰੋਲਰ ਨੂੰ, ਵਾਜਬ ਬੇਨਤੀ 'ਤੇ ਅਤੇ ਸਾਲ ਵਿੱਚ ਇੱਕ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ (ਉਲੰਘਣਾ ਤੋਂ ਬਾਅਦ ਛੱਡ ਕੇ), ਇਸ DPA ਦੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਉਪਲਬਧ ਕਰਵਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਪਲਬਧ ਹੋਣ 'ਤੇ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਤੋਂ ISO 27001 / SOC 2 ਕਿਸਮ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਸ਼ਾਮਲ ਹਨ। ਸਾਈਟ 'ਤੇ ਆਡਿਟ ਕੰਟਰੋਲਰ ਜਾਂ ਗੁਪਤਤਾ ਦੁਆਰਾ ਬੰਨ੍ਹੇ ਹੋਏ ਆਪਸੀ ਤੌਰ 'ਤੇ ਪ੍ਰਵਾਨਿਤ ਤੀਜੀ-ਧਿਰ ਆਡੀਟਰ ਦੁਆਰਾ, ਕੰਟਰੋਲਰ ਦੇ ਖਰਚੇ 'ਤੇ, ਵਾਜਬ ਪੂਰਵ ਸੂਚਨਾ ਦੇ ਨਾਲ ਅਤੇ ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ, ਇਸ ਤਰੀਕੇ ਨਾਲ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ELXAO ਦੇ ਕਾਰਜਾਂ ਵਿੱਚ ਗੈਰ-ਵਾਜਬ ਤੌਰ 'ਤੇ ਵਿਘਨ ਨਾ ਪਵੇ।
ਡੇਟਾ ਵਾਪਸ ਕਰਨਾ ਜਾਂ ਮਿਟਾਉਣਾ
ਸਮਝੌਤੇ ਦੀ ਸਮਾਪਤੀ 'ਤੇ, ELXAO, ਤੀਹ (30) ਦਿਨਾਂ ਦੇ ਅੰਦਰ-ਅੰਦਰ ਕੰਟਰੋਲਰ ਦੀ ਪਸੰਦ 'ਤੇ, ਜਾਂ ਤਾਂ ਸਾਰਾ ਨਿੱਜੀ ਡੇਟਾ ਇੱਕ ਢਾਂਚਾਗਤ, ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਅਤੇ ਮਸ਼ੀਨ-ਪੜ੍ਹਨਯੋਗ ਫਾਰਮੈਟ ਵਿੱਚ ਵਾਪਸ ਕਰੇਗਾ, ਜਾਂ ਇਸਨੂੰ ਸਾਰੇ ਉਤਪਾਦਨ ਅਤੇ ਸੰਚਾਲਨ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਮਿਟਾ ਦੇਵੇਗਾ। ਬੈਕਅੱਪ ਕਾਪੀਆਂ ਨੂੰ ਸਟੈਂਡਰਡ ਰੋਟੇਸ਼ਨ ਚੱਕਰ (ਨੱਬੇ (90) ਦਿਨਾਂ ਤੱਕ) 'ਤੇ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸ ਮਿਆਦ ਤੋਂ ਬਾਅਦ ਹੀ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜ ਹੋਵੇ, ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਉਹ ਇਸ DPA ਦੀਆਂ ਸੁਰੱਖਿਆ ਅਤੇ ਗੁਪਤਤਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੇ ਅਧੀਨ ਰਹਿੰਦੇ ਹਨ।
ਦੇਣਦਾਰੀ
MSA ਦੇ ਦੇਣਦਾਰੀ ਉਪਬੰਧ ਇਸ DPA ਦੇ ਤਹਿਤ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਦਾਅਵਿਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਹਰੇਕ ਧਿਰ ਧਾਰਾ 82 GDPR ਦੇ ਅਨੁਸਾਰ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਅਤੇ ਨਿਗਰਾਨੀ ਅਧਿਕਾਰੀਆਂ ਪ੍ਰਤੀ ਜਵਾਬਦੇਹ ਰਹਿੰਦੀ ਹੈ।
ਸੰਪਰਕ
ਇਸ DPA ਦੇ ਤਹਿਤ ਕਿਸੇ ਵੀ ਡੇਟਾ-ਸੁਰੱਖਿਆ ਸਵਾਲ, ਬੇਨਤੀ ਜਾਂ ਨੋਟਿਸ ਲਈ, ELXAO ਨਾਲ [email protected] 'ਤੇ ਸੰਪਰਕ ਕਰੋ।