डेटा प्रोसेसिंग समझौता

1. पक्षकार और दायरा

यह डेटा प्रोसेसिंग समझौता ("DPA") GDPR के अनुच्छेद 28 के अनुसार Chativ ग्राहक ("नियंत्रक") और FOP Herasymiuk Nataliia Borysivna, 78/2 Myru Ave., apt. 1a, Khmelnytskyi 29015, Ukraine, RNOKPP 2871021324 ("प्रोसेसर") के बीच किया जाता है। यह सेवा की शर्तों का भाग है और खाता बनाते समय स्वीकार किया जाता है; किसी अलग हस्ताक्षर की आवश्यकता नहीं है।

यह DPA नियंत्रक के ग्राहकों के उस व्यक्तिगत डेटा पर लागू होता है जिसे प्रोसेसर सेवा प्रदान करते समय प्रोसेस करता है।

2. विषय-वस्तु, प्रकृति और अवधि

विषय-वस्तु: कनेक्टेड चैनलों के माध्यम से संदेश प्राप्त करना और भेजना, AI उत्तर तैयार करना, वार्तालाप इतिहास और लीड्स संग्रहीत करना। अवधि: सेवा की शर्तों की अवधि के दौरान और खंड 9 के अंतर्गत डेटा हटाए जाने तक।

3. डेटा की श्रेणियाँ और डेटा विषय

डेटा विषय: नियंत्रक के ग्राहक और वेबसाइट विज़िटर जो कनेक्टेड चैनलों के माध्यम से नियंत्रक को लिखते हैं; नियंत्रक के कर्मचारी जो वर्कस्पेस का उपयोग करते हैं।

संपर्क डेटा: नाम, उपयोगकर्ता नाम, फ़ोन नंबर, ईमेल पता — यदि डेटा विषय या चैनल द्वारा प्रदान किया गया हो
संदेशों और अटैचमेंट की सामग्री
चैनल पहचानकर्ता (उदाहरण के लिए, Instagram या Facebook उपयोगकर्ता ID) और विजेट का तकनीकी डेटा
लीड डेटा जिसे नियंत्रक AI एजेंट के माध्यम से एकत्र करता है

4. प्रोसेसर के दायित्व

डेटा को केवल नियंत्रक के प्रलेखित निर्देशों के अनुसार प्रोसेस करना, जो ये शर्तें, यह DPA और वर्कस्पेस में की गई सेटिंग्स हैं
यह सुनिश्चित करना कि डेटा तक पहुँच रखने वाले व्यक्ति गोपनीयता के दायित्व से बंधे हों
खंड 6 में वर्णित सुरक्षा उपाय लागू करना
डेटा विषयों के अनुरोधों का उत्तर देने और GDPR के अनुच्छेद 32–36 के अंतर्गत अपने दायित्वों को पूरा करने में नियंत्रक की सहायता करना
यदि प्रोसेसर की राय में कोई निर्देश डेटा संरक्षण कानून का उल्लंघन करता है, तो नियंत्रक को सूचित करना

5. उप-प्रोसेसर

नियंत्रक उप-प्रोसेसर पृष्ठ पर सूचीबद्ध उप-प्रोसेसरों को नियुक्त करने के लिए सामान्य प्राधिकरण देता है। प्रोसेसर नए उप-प्रोसेसरों की घोषणा उस पृष्ठ पर और ईमेल द्वारा कम से कम 30 दिन पहले करेगा; नियंत्रक उचित आधार पर आपत्ति कर सकता है और, यदि कोई समाधान नहीं मिलता है, तो सेवा समाप्त कर सकता है। प्रोसेसर उप-प्रोसेसरों पर इस DPA के समतुल्य डेटा संरक्षण दायित्व लागू करता है और उनके लिए उत्तरदायी बना रहता है।

6. सुरक्षा उपाय

सभी कनेक्शनों का एन्क्रिप्शन (TLS)
पासवर्ड की हैशिंग; डेटाबेस में API कुंजियों और चैनल एक्सेस टोकन का अतिरिक्त एन्क्रिप्शन
वर्कस्पेस के बीच डेटा का कड़ा पृथक्करण; पहुँच केवल भूमिकाओं वाले अधिकृत उपयोगकर्ताओं के लिए
EU (नीदरलैंड) में होस्टिंग
प्रोसेसर के कर्मचारियों की प्रोडक्शन डेटा तक पहुँच केवल सहायता या रखरखाव के लिए आवश्यक होने पर

7. व्यक्तिगत डेटा उल्लंघन

प्रोसेसर व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने पर बिना अनुचित विलंब के, और किसी भी स्थिति में 48 घंटों के भीतर, नियंत्रक को सूचित करता है तथा पर्यवेक्षी प्राधिकरण को नियंत्रक की अधिसूचना के लिए उपलब्ध जानकारी प्रदान करता है।

8. अंतर्राष्ट्रीय स्थानांतरण

डेटा EU में संग्रहीत है। जहाँ उप-प्रोसेसर EEA के बाहर डेटा प्रोसेस करते हैं (उदाहरण के लिए, USA में AI प्रदाता), वहाँ स्थानांतरण EU–US डेटा प्राइवेसी फ़्रेमवर्क या यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित होता है।

9. डेटा को हटाना और लौटाना

अवधि के दौरान नियंत्रक वर्कस्पेस में लीड हटा सकता है और [email protected] पर किसी भी अन्य डेटा के निर्यात या हटाने का अनुरोध कर सकता है; प्रोसेसर ऐसे अनुरोधों को 30 दिनों के भीतर पूरा करता है। सेवा समाप्त होने के बाद, प्रोसेसर 30 दिनों के भीतर नियंत्रक का डेटा हटा देता है, जब तक कि कानून द्वारा उसे रखना आवश्यक न हो, और अनुरोध पर हटाने से पहले निर्यात प्रदान करता है।

10. ऑडिट

अनुरोध पर, प्रोसेसर इस DPA के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी प्रदान करता है। ऑन-साइट ऑडिट 30 दिन की सूचना के साथ, वर्ष में एक बार से अधिक नहीं, नियंत्रक के व्यय पर संभव है, जब तक कि कोई उल्लंघन न हुआ हो।

11. संपर्क

डेटा संरक्षण संबंधी प्रश्न: [email protected]।