Àdéhùn Ìṣiṣẹ́ Dátà yìí (" DPA ") jẹ́ apá pàtàkì nínú Àdéhùn láàrín ELXAO SASU (" Ẹ̀rọ Ìṣiṣẹ́ ") àti oníbàárà ("Ẹ̀rọ Ìṣàkóso "), ó sì ń ṣe àgbékalẹ̀ Àpilẹ̀kọ 28 ti Ìlànà (EU) 2016/679 (" GDPR ") àti Òfin Ààbò Dátà Faransé (Loi n° 78-17 ti 6 Oṣù Kínní 1978 gẹ́gẹ́ bí a ṣe ṣe àtúnṣe rẹ̀). Ó wúlò nígbàkúgbà tí ELXAO bá ń ṣe àgbékalẹ̀ dátà ara ẹni ní ipò Olùdarí nígbà tí ó ń pèsè Àwọn Iṣẹ́ náà.
Àwọn ìtumọ̀
Àwọn ọ̀rọ̀ náà “ìwífún ara ẹni”, “ìṣiṣẹ́”, “olùdarí”, “olùṣiṣẹ́”, “olùṣiṣẹ́ kékeré”, “olùkọ́ data”, “ìwífún ẹ̀ka pàtàkì” àti “ìrúfin data ara ẹni” ní ìtumọ̀ tí a fún ní Àpilẹ̀kọ 4 ti GDPR. Àwọn òfin Àdéhùn náà kan DPA yìí àyàfi tí DPA yìí bá borí wọn ní kedere.
Kókó ọ̀rọ̀, àkókò àti irú ìṣiṣẹ́ náà
| Ohun kan | Àpèjúwe |
|---|---|
| Kókó ọ̀rọ̀ | Ipese awọn iṣẹ ṣiṣe titaja (awọn oju opo wẹẹbu, SEO, awọn media ti a sanwo, itupalẹ, CRM/imeeli, ami iyasọtọ, media awujọ, agbegbe, PM/awọn iṣẹlẹ) ni ipo Alakoso. |
| Àkókò tó bá gbà | Àkókò Ìbáṣepọ̀ náà, pẹ̀lú àwọn àkókò ìdúró tí a kọ sílẹ̀ ní ìsàlẹ̀ yìí. |
| Ìwà àti ète | Ìpamọ́, ìṣètò, ìṣàyẹ̀wò, gbígbé, gbígbàlejò àti píparẹ́ àwọn ìwífún ara ẹni bí ó ṣe yẹ láti fi àwọn Iṣẹ́ náà hàn. |
| Àwọn ẹ̀ka ti àwọn kókó ìwádìí dátà | Àwọn olùlò ìkẹyìn olùdarí, àwọn olùfojúsùn, àwọn oníbàárà, àwọn olùforúkọsílẹ̀, àwọn òṣìṣẹ́, àwọn olùpèsè àti àwọn tí wọ́n wá sí ìṣẹ̀lẹ̀ náà. |
| Àwọn ẹ̀ka ìwífún ara ẹni | Dáta ìdánimọ̀ (orúkọ, àkọlé), dáta ìbánisọ̀rọ̀ (ìmeeli, fóònù, àdírẹ́sì ìfìwéránṣẹ́), dáta iṣẹ́ (ilé-iṣẹ́, ipa), àwọn ìdánimọ̀ lórí ayélujára (IP, àwọn kúkì, àwọn ìdánimọ̀ ẹ̀rọ), dáta ìwà (àwọn ìtẹ̀, àwọn ìpàdé, àwọn ìyípadà), dáta ìṣòwò (àwọn àṣẹ, owó ìsanwó), dáta ìṣẹ̀lẹ̀ (ìforúkọsílẹ̀, wíwà, àwọn àmì, àwọn ìkọsílẹ̀). |
| Dátà ẹ̀ka pàtàkì | A kò ṣe é láìṣe àtúnṣe. Èyíkéyìí ìyọ̀ǹda nílò ìtọ́ni tí a kọ sílẹ̀ àti àwọn ààbò afikún. |
Àwọn ipa àti ìtọ́ni
Olùdarí náà ló ń pinnu ète àti ọ̀nà tí a ó fi ṣe ìtọ́jú. ELXAO ń ṣe ìtọ́jú dátà ara ẹni lórí àwọn ìlànà tí Olùdarí kọ sílẹ̀ nìkan, èyí tí Àdéhùn náà, àwọn àṣẹ, àwọn SLA, Ìlànà Ìpamọ́ Olùdarí àti èyíkéyìí ìtọ́ni pàtó tí a fi ránṣẹ́ lẹ́yìn náà ti gbé kalẹ̀. ELXAO yóò sọ fún Olùdarí láìsí ìdádúró tí ó yẹ tí ó bá ka àṣẹ láti rú òfin ààbò dátà sí.
Aṣiri awọn oṣiṣẹ
ELXAO rí i dájú pé gbogbo ẹni tí a fún ní àṣẹ láti ṣe ìwádìí ìwífún ara ẹni ni a dè pẹ̀lú ojúṣe ìpamọ́ tí a lè fipá mú (àdéhùn iṣẹ́, àdéhùn òmìnira tàbí NDA) àti pé ó ti gba ìdánilẹ́kọ̀ọ́ nípa ààbò ìwífún ara ẹni tí ó bá ipa wọn mu.
Awọn igbese aabo
ELXAO n ṣe awọn igbese imọ-ẹrọ ati eto-iṣẹ ti o yẹ (Nkan 32 GDPR), pẹlu:
- Ìfipamọ́ TLS 1.2+ nínú ìrìnàjò àti ìfipamọ́ AES-256 ní ìsinmi fún àwọn ilé ìtajà dátà ìṣelọ́pọ́.
- Iṣakoso iwọle ti o da lori ipa pẹlu ilana ti anfani ti o kere julọ; ijẹrisi ifosiwewe pupọ dandan fun gbogbo awọn oludari.
- Àwọn ètò ìṣiṣẹ́ líle, tí EU gbàlejò pẹ̀lú ìwòye àìlera déédéé àti àtúnṣe.
- Àtúnyẹ̀wò kódì, ìṣàkóso àṣírí, ààbò SDLC àti ìyàsọ́tọ̀ àwọn àyíká ìṣelọ́pọ́/ìṣètò.
- Ìkọsílẹ̀ tí a gbé kalẹ̀ ní àárín gbùngbùn, tí ó ní ààbò ìwà títọ́; ìkìlọ̀ lórí àwọn ìṣẹ̀lẹ̀ ìfọwọ́sowọ́pọ̀ àti ìtajà dátà tí ó fura sí.
- Àwọn àtìlẹ́yìn tí a fi ìkọ̀kọ̀ ṣe, tí a yà sọ́tọ̀ ní agbègbè pẹ̀lú àwọn ìdánwò àtúnṣe tí a kọ sílẹ̀.
- Àwọn ìlànà ìṣàkójọpọ̀/ìjáde àwọn òṣìṣẹ́, olùṣàkóso ọ̀rọ̀ìpamọ́, àwọn kọ̀ǹpútà alágbèéká tó ní ààbò pẹ̀lú ìfọwọ́sowọ́pọ̀ díìsìkì kíkún.
- A ṣe àtúnyẹ̀wò àwọn ètò ìtẹ̀síwájú iṣẹ́ àti ìdáhùn ìṣẹ̀lẹ̀ ní o kere ju lọ́dọọdún.
Iṣẹ́ kékeré
Olùdarí náà fún ELXAO ní àṣẹ gbogbogbò láti kó àwọn olùdarí ìsàlẹ̀ ṣiṣẹ́ fún ṣíṣe àwọn iṣẹ́ ìṣiṣẹ́ pàtó kan (gbígbàlejò, ìfiránṣẹ́ ìmeeli, àtúpalẹ̀, àwọn ìpìlẹ̀ ìpolówó, àwọn irinṣẹ́ ìrànlọ́wọ́ oníbàárà, àwọn ìpìlẹ̀ ìṣàkóso ìṣẹ̀lẹ̀). ELXAO ń tọ́jú àkójọ àwọn olùdarí ìsàlẹ̀ lọ́wọ́lọ́wọ́, tí ó wà lórí ìbéèrè ní [email protected] , yóò sì fúnni ní ìkìlọ̀ tó kéré tán ọgbọ̀n (30) ọjọ́ ṣáájú nípa àfikún tàbí ìyípadà tí a fẹ́, nígbà tí Olùdarí náà lè tako lórí àwọn ìdí ààbò dátà tí ó bófin mu. ELXAO gbé àwọn ojuse ààbò dátà ìsàlẹ̀ ...
Awọn gbigbe okeere
A maa n ṣe àgbékalẹ̀ ìwífún ara ẹni ní pàtàkì láàárín Agbègbè Ọrọ̀-ajé ti Europe (EEA). Níbi tí ìṣiṣẹ́ bá ní í ṣe pẹ̀lú gbigbe lọ síta EEA sí orílẹ̀-èdè kan láìsí ìpinnu tó péye, ELXAO gbẹ́kẹ̀lé àwọn ààbò tó yẹ lábẹ́ Àpilẹ̀kọ 46 GDPR, pàápàá jùlọ àwọn Àdéhùn Ìlànà Standard ti European Commission (SCCs) ti ọjọ́ kẹrin oṣù kẹfà ọdún 2021, tí a sì fi àwọn ìgbésẹ̀ afikún tí a béèrè fún nípa ìṣàyẹ̀wò ipa ìgbékalẹ̀ kún un.
Iranlọwọ si Oluṣakoso
ELXAO ń ran Olùdarí lọ́wọ́, nípa lílo àwọn ìgbésẹ̀ ìmọ̀-ẹ̀rọ àti ti àjọ tó yẹ, ní mímú àwọn ojúṣe rẹ̀ ṣẹ láti dáhùn sí àwọn ìbéèrè lórí ìwádìí (Àpilẹ̀kọ 12–22 GDPR) àti ní rírí dájú pé ó bá Àpilẹ̀kọ 32–36 GDPR mu (ààbò, ìfitónilétí ìrúfin, DPIA, ìgbìmọ̀ràn ṣáájú). Ìrànlọ́wọ́ déédé wà nínú Àwọn Iṣẹ́ náà; iṣẹ́ pàtàkì tí ó ju ọjọ́ kan (1) Iṣẹ́ lọ fún ìbéèrè kọ̀ọ̀kan ni a lè san ní ìwọ̀n iṣẹ́ ELXAO nígbà náà lẹ́yìn ìfitónilétí ìkọ̀wé.
Ìrúfin data ti ara ẹni
ELXAO máa ń fi tó Olùdarí létí láìsí ìdádúró tí kò yẹ, àti nígbàkúgbà láàrín wákàtí àádọ́rin (72) lẹ́yìn tí ó bá ti mọ̀ nípa ìrúfin dátà ara ẹni tí ó ní ipa lórí dátà Olùdarí. Ìfitónilétí náà ní irú ìrúfin náà, àwọn ẹ̀ka àti ìwọ̀n tí ó fẹ́rẹ̀ẹ́ ní ipa lórí, àwọn àbájáde tí ó ṣeé ṣe kí ó ṣẹlẹ̀ àti àwọn ìgbésẹ̀ tí a gbé tàbí tí a dámọ̀ràn láti yanjú rẹ̀.
Àwọn àyẹ̀wò
ELXAO mú kí Olùdarí náà wà fún ìwífún tó yẹ láti fi hàn pé òun tẹ̀lé ìlànà DPA yìí, pẹ̀lú ìròyìn ISO 27001 / SOC 2 láti ọ̀dọ̀ àwọn olùṣe iṣẹ́ kékeré nígbà tí ó bá wà. Olùdarí tàbí olùṣàyẹ̀wò ẹni-kẹta tí a fọwọ́ sí lè ṣe àyẹ̀wò lórí ibi iṣẹ́, ní owó Olùdarí, pẹ̀lú ìkìlọ̀ tó yẹ kí ó tó àti ní àkókò iṣẹ́, ní ọ̀nà tí kò ní ba iṣẹ́ ELXAO jẹ́.
Da data pada tabi piparẹ
Nígbà tí Àdéhùn náà bá ti parí, ELXAO yóò dá gbogbo ìwífún ara ẹni padà ní ọ̀nà tí a ṣètò, tí a sábà máa ń lò tí a sì lè kà nínú ẹ̀rọ, tàbí kí ó pa á rẹ́ kúrò nínú gbogbo ètò ìṣelọ́pọ́ àti ìṣiṣẹ́. A ó pa àwọn àdàkọ àfikún rẹ́rẹ́ kúrò ní àkókò ìyípo tí ó wọ́pọ̀ (títí dé ọjọ́ 90) a sì lè pa á mọ́ lẹ́yìn àkókò náà níbi tí òfin bá béèrè fún un nìkan, nígbà náà wọ́n yóò wà lábẹ́ àwọn iṣẹ́ ààbò àti ìpamọ́ ti DPA yìí.
Ojuse
Àwọn ìlànà gbèsè ti MSA kan àwọn ẹ̀sùn tí ó dìde lábẹ́ DPA yìí. Ẹgbẹ́ kọ̀ọ̀kan ṣì jẹ́ ẹni tí ó ní ẹ̀tọ́ sí àwọn olùdámọ̀ràn dátà àti àwọn aláṣẹ àbójútó ní ìbámu pẹ̀lú Àpilẹ̀kọ 82 GDPR.
Olùbáṣepọ̀
Fún ìbéèrè, ìbéèrè tàbí ìfitónilétí èyíkéyìí lábẹ́ DPA yìí, pe ELXAO ní [email protected] .