यह डेटा प्रोसेसिंग समझौता (“डीपीए”) कंपनी और ग्राहक के बीच हुए समझौते का परिशिष्ट है, जिसमें ग्राहक द्वारा सदस्यता सेवा के हिस्से के रूप में कंपनी को प्रदान किए गए व्यक्तिगत डेटा के प्रसंस्करण और नियंत्रण के लिए दोनों पक्षों की संबंधित भूमिकाओं का वर्णन किया गया है। यहाँ परिभाषित न किए गए किसी भी बड़े अक्षरों वाले शब्द का वही अर्थ होगा जो समझौते में दिया गया है। यह डीपीए समझौते की समाप्ति या अवधि समाप्त होने पर स्वतः समाप्त हो जाएगा। इस डीपीए में ऐसा कुछ भी नहीं है जो समझौते के अंतर्गत लागू कानून और क्षेत्राधिकार को प्रभावित करे, जो समझौते और इस डीपीए के अंतर्गत लाए गए सभी दावों पर लागू होता है।.
1 कई। परिभाषाएं
“संबद्ध”"नियंत्रण" से तात्पर्य किसी भी ऐसी कानूनी इकाई से है जिसे कोई पक्ष नियंत्रित करता है, जो किसी पक्ष को नियंत्रित करती है, या जो उसके सामान्य नियंत्रण में है। इस परिभाषा के प्रयोजनों के लिए, "नियंत्रण" का अर्थ किसी इकाई में 50% हित से अधिक है।.
“समझौता”"सब्सक्रिप्शन" से तात्पर्य कंपनी और ग्राहक के बीच सदस्यता सेवा प्रदान करने के लिए हुए समझौते से है।.
“कंपनी”"से तात्पर्य संबंधित ऑर्डर फॉर्म और/या एसओडब्ल्यू में पहचानी गई कंपनी की कानूनी इकाई से है।.
“कंपनी समूह”"से तात्पर्य डिलीचेक एसएल और उसकी सहयोगी कंपनियों से है।.
“ग्राहक”"" का अर्थ है संबंधित ऑर्डर फॉर्म और/या एसओडब्ल्यू में पहचानी गई ग्राहक कानूनी इकाई।.
“डेटा संरक्षण कानून”"इसका अर्थ उन सभी लागू कानूनों, विनियमों, निर्देशों या दिशा-निर्देशों से है जो किसी भी अधिकार क्षेत्र में व्यक्तिगत डेटा, गोपनीयता या डेटा विषयों के अधिकारों की सुरक्षा, प्रसंस्करण, भंडारण, हस्तांतरण या सुरक्षा को नियंत्रित करते हैं, जहां पक्षकार कार्य करते हैं या सेवाएं प्रदान करते हैं। इसमें जनरल डेटा प्रोटेक्शन रेगुलेशन (ईयू) 2016/679 ("ईयू जीडीपीआर") और इस समझौते के तहत व्यक्तिगत डेटा संसाधित किए जाने वाले किसी भी अधिकार क्षेत्र में लागू डेटा सुरक्षा या गोपनीयता से संबंधित कोई भी अन्य कानून और विनियम शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं, और साथ ही साथ इसी तरह के अन्य वर्तमान या भविष्य के कानून और विनियम भी शामिल हैं (समय-समय पर संशोधित, अद्यतन या पुनः अधिनियमित किए गए)।.
“डेटा विषय”"से तात्पर्य किसी भी ऐसे प्राकृतिक व्यक्ति से है जिसकी पहचान व्यक्तिगत डेटा के उपयोग के माध्यम से प्रत्यक्ष या अप्रत्यक्ष रूप से की जा सकती है, जिसमें ग्राहक, कर्मचारी, उपयोगकर्ता, ठेकेदार या कोई अन्य पहचान योग्य व्यक्ति शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं।.
“व्यक्तिगत डेटा”"पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित किसी भी रूप में कोई भी जानकारी" का अर्थ है। एक पहचाने जा सकने वाला व्यक्ति वह है जिसे नाम, पहचान संख्या, स्थान डेटा, ऑनलाइन पहचानकर्ता, या उनकी शारीरिक, शारीरिक क्रियात्मक, आनुवंशिक, मानसिक, आर्थिक, सांस्कृतिक या सामाजिक पहचान से संबंधित विशिष्ट कारकों सहित एक या अधिक कारकों के संदर्भ में प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है।.
“प्रसंस्करण”"व्यक्तिगत डेटा या व्यक्तिगत डेटा के सेट पर की जाने वाली कोई भी क्रिया या क्रियाओं का समूह, चाहे स्वचालित साधनों द्वारा हो या नहीं, जैसे कि संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनर्प्राप्ति, परामर्श, उपयोग, प्रसारण द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध कराना, संरेखण या संयोजन, प्रतिबंध, विलोपन या विनाश" से तात्पर्य है।.
“मानक संविदात्मक खंड”"का अर्थ है यूरोपीय आर्थिक क्षेत्र में स्थित नियंत्रकों से यूरोपीय आर्थिक क्षेत्र के बाहर स्थापित प्रोसेसरों को डेटा हस्तांतरण के लिए मानक संविदात्मक खंड, जो यूरोपीय आयोग द्वारा इस डेटा संरक्षण समझौते की तिथि से प्रभावी हैं, जैसा कि इसमें प्रदान किया गया है। http s : // e ur – l ex . ईयू रोपा. ईयू / एल जैसे अल -सामग्री /EN / TXT /PDF /? uri = CELEX : 32021 D 0914
“तीसरा देश”"" का अर्थ है कोई भी ऐसा देश जिसमें पर्याप्त सुरक्षा सुनिश्चित करने वाली कोई प्रणाली नहीं है।.
2. डीपीए का दायरा
समझौते के तहत ग्राहक द्वारा कंपनी को प्रदान किए गए किसी भी व्यक्तिगत डेटा के संबंध में, कंपनी प्रोसेसर के रूप में और ग्राहक नियंत्रक के रूप में कार्य करता है।.
3. व्यक्तिगत डेटा का प्रसंस्करण
- जहां तक कंपनी ग्राहक की ओर से प्रोसेसर के रूप में कार्य कर रही है, समझौते के प्रयोजनों के लिए:
- व्यक्तिगत डेटा के प्रकार और डेटा विषयों की श्रेणियां इस प्रकार हैं: पहला नाम, अंतिम नाम, ईमेल पता, फोन नंबर, डाक (मेलिंग) पता; और
- इस प्रोसेसिंग की प्रकृति/उद्देश्य कंपनी को GDPR के अनुच्छेद 27 के तहत यूरोपीय संघ प्रतिनिधि सेवाएं प्रदान करने में सक्षम बनाना है, जिसमें डेटा विषय अनुरोधों का प्रबंधन और सुविधा प्रदान करना शामिल है, और प्रोसेसिंग की अवधि समझौते की अवधि होगी।.
- कंपनी डेटा संरक्षण कानून के तहत अपने दायित्वों का पालन करेगी और विशेष रूप से निम्नलिखित कार्य करेगी:
- व्यक्तिगत डेटा को केवल यहाँ निर्दिष्ट उद्देश्यों के लिए आवश्यक सीमा तक और जहाँ लागू हो, ग्राहक के लिखित निर्देशों के अनुसार ही संसाधित किया जाएगा;
- डेटा सुरक्षा कानून के अनुसार उचित तकनीकी और संगठनात्मक उपाय लागू करना ताकि ऐसे प्रसंस्करण से उत्पन्न होने वाले जोखिमों के अनुरूप सुरक्षा स्तर सुनिश्चित किया जा सके;
- किसी तीसरे देश में कंपनी समूह की किसी अन्य इकाई या उपठेकेदारों के माध्यम से किसी भी व्यक्तिगत डेटा को संसाधित करना केवल मानक संविदात्मक खंडों की शर्तों के अधीन ही संभव है;
- यह सुनिश्चित करें कि व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत कोई भी कर्मचारी या अन्य व्यक्ति गोपनीयता के उचित दायित्वों के अधीन हो;
- ग्राहक की पूर्व लिखित सहमति प्राप्त किए बिना इस समझौते के तहत अपने प्रसंस्करण दायित्वों को पूरा करने के लिए किसी तीसरे पक्ष को शामिल नहीं करेगा, और इस उप-धारा (v) के प्रयोजनों के लिए, पक्ष सहमत हैं कि कंपनी समझौते के अनुसार अपने प्रसंस्करण दायित्वों को पूरा करने के लिए अपने होस्टिंग पार्टनर को नियुक्त कर सकती है और कंपनी समूह इकाई भी उपरोक्त उप-धारा (ii) के अनुसार प्रसंस्करण दायित्वों को पूरा कर सकती है;
- डेटा विषयों से प्राप्त किसी भी सूचना के अधिकार संबंधी अनुरोध या शिकायत के बारे में ग्राहक को यथाशीघ्र सूचित करना, उस अनुरोध का उत्तर दिए बिना (जब तक कि ग्राहक द्वारा ऐसा करने के लिए अधिकृत न किया गया हो या लागू कानून के अनुसार न हो) और ऐसे अनुरोधों और शिकायतों के संबंध में ग्राहक के दायित्वों की पूर्ति के लिए तकनीकी और संगठनात्मक उपायों द्वारा, जहां तक यथोचित रूप से संभव हो, ग्राहक की सहायता करना;
- ग्राहक के अनुरोध पर, और प्रसंस्करण की प्रकृति तथा कंपनी के पास उपलब्ध जानकारी को ध्यान में रखते हुए, डेटा संरक्षण कानून (जहां लागू हो) के तहत अपने दायित्वों के अनुपालन को सुनिश्चित करने में ग्राहक की सहायता करना, निम्नलिखित के संबंध में: (क) उपयुक्त तकनीकी और संगठनात्मक उपायों को लागू करना; (ख) जहां प्रासंगिक हो, संबंधित पर्यवेक्षी प्राधिकरण को व्यक्तिगत डेटा उल्लंघनों की सूचना देना और/या लागू डेटा संरक्षण कानून के अनुसार डेटा विषय को ऐसे उल्लंघनों के बारे में सूचित करना; और (ग) जहां आवश्यक हो, डेटा संरक्षण प्रभाव आकलन करना और/या उसकी समीक्षा करना तथा, यदि लागू हो, तो संबंधित पर्यवेक्षी प्राधिकरण से परामर्श करना।;
- ग्राहक के अनुरोध पर, कंपनी द्वारा इस अनुच्छेद 3 के अनुपालन को प्रदर्शित करने के लिए आवश्यक सभी जानकारी उपलब्ध कराना; और
- समझौते की समाप्ति या अवधि समाप्त होने पर, लागू कानून द्वारा आवश्यक होने के अलावा, सभी व्यक्तिगत डेटा को नष्ट कर दें और ऐसे व्यक्तिगत डेटा की सभी मौजूदा प्रतियों को हटा दें।.
4. ग्राहक दायित्व
ग्राहक पुष्टि करता है कि कंपनी द्वारा समझौते के अनुसार व्यक्तिगत डेटा का उपयोग और प्रसंस्करण करने के लिए उसके पास सभी संबंधित डेटा विषयों से आवश्यक प्राधिकरण (जहां आवश्यक हो) प्राप्त है। ग्राहक सभी लागू डेटा संरक्षण कानूनों का अनुपालन करेगा, जिसमें शामिल हैं: (i) ग्राहक, कंपनी और ग्राहक की ओर से कार्य करने वाले किसी भी तीसरे पक्ष द्वारा व्यक्तिगत डेटा के संग्रह, उपयोग, प्रसंस्करण और हस्तांतरण के संबंध में सभी डेटा विषयों को सभी आवश्यक सूचनाएं और उचित खुलासे प्रदान करना; (ii) कंपनी के दायित्वों को पूरा करने के उद्देश्य से, या समझौते के तहत अन्यथा अनुमत, कंपनी द्वारा व्यक्तिगत डेटा के प्रसंस्करण की अनुमति देने के लिए डेटा विषयों से सभी आवश्यक अधिकार और प्रवर्तनीय सहमति प्राप्त करना; और (iii) यदि ग्राहक व्यक्तिगत डेटा की किसी विशेष श्रेणी का संग्रह या हस्तांतरण करता है, तो डेटा विषयों से स्पष्ट सहमति प्राप्त करना और सभी लागू डेटा संरक्षण कानूनों का अनुपालन करना। ग्राहक स्वीकार करता है कि कंपनी की सदस्यता सेवाएं व्यक्तिगत डेटा की किसी विशेष श्रेणी का संग्रह या प्रसंस्करण करने के लिए डिज़ाइन नहीं की गई हैं।.
5. डेटा का अंतर्राष्ट्रीय स्थानांतरण
- पक्षकार यह स्वीकार करते हैं कि सेवाओं के प्रावधान में यूरोपीय आर्थिक क्षेत्र ("ईईए") से ईईए के बाहर के उन क्षेत्राधिकारों में व्यक्तिगत डेटा का स्थानांतरण शामिल हो सकता है जो लागू डेटा संरक्षण कानून ("तीसरे देश") के अनुसार डेटा सुरक्षा का पर्याप्त स्तर प्रदान नहीं करते हैं। प्रोसेसर यह सुनिश्चित करेगा कि ऐसे सभी स्थानांतरण लागू डेटा संरक्षण कानून के अनुपालन में किए जाएं और उचित सुरक्षा उपायों के अधीन हों, जो यह सुनिश्चित करने के लिए डिज़ाइन किए गए हैं कि व्यक्तिगत डेटा जीडीपीआर के तहत आवश्यक मानक के लगभग समकक्ष स्तर पर सुरक्षित रहे।.
- प्रोसेसर से नियंत्रक को स्थानांतरण
जहां तक प्रोसेसर सेवाओं के संबंध में किसी तीसरे देश में नियंत्रक को व्यक्तिगत डेटा स्थानांतरित करता है:
(क) पक्षकार इस बात पर सहमत हैं कि ऐसे हस्तांतरण मानक संविदात्मक खंडों (आयोग कार्यान्वयन निर्णय (ईयू) 2021/914) द्वारा शासित होंगे;
(ख) पक्षकार विशेष रूप से सहमत हैं कि मानक संविदात्मक खंडों के मॉड्यूल 4 (प्रोसेसर से नियंत्रक) लागू होंगे;
(ग) मानक संविदात्मक खंडों के प्रयोजनों के लिए प्रोसेसर डेटा निर्यातक के रूप में और नियंत्रक डेटा आयातक के रूप में कार्य करेगा;
(घ) मानक संविदात्मक खंड एतद्द्वारा संदर्भ द्वारा इस डी.पी.ए. में शामिल किए जाते हैं तथा अनुलग्नक IV में पूर्ण रूप से दिए गए हैं तथा इस समझौते का अभिन्न अंग होंगे।.
- उप-प्रोसेसरों को स्थानांतरण
जहां प्रोसेसर तीसरे देशों में स्थित उप-प्रोसेसरों को नियुक्त करता है:
(क) प्रोसेसर यह सुनिश्चित करेगा कि ऐसे स्थानान्तरण डेटा संरक्षण कानून के अनुसार उचित सुरक्षा उपायों के अधीन हों;
(ख) जहां लागू हो, ऐसे सुरक्षा उपायों में प्रोसेसर और संबंधित उप-प्रोसेसर के बीच मॉड्यूल 3 (प्रोसेसर से प्रोसेसर) सहित मानक संविदात्मक खंडों का निष्पादन शामिल होगा;
(ग) प्रोसेसर सभी उप-प्रोसेसरों पर संविदात्मक दायित्व लागू करेगा जो इस डीपीए में निर्धारित दायित्वों से कम सुरक्षात्मक नहीं होंगे;
(घ) प्रोसेसर अपने उप-प्रोसेसरों के दायित्वों के निष्पादन के लिए नियंत्रक के प्रति पूर्णतः उत्तरदायी रहेगा।.
- अतिरिक्त सुरक्षा उपाय और स्थानांतरण प्रभाव आकलन
प्रोसेसर निम्नलिखित कार्य करेगा:
(क) स्थानांतरण और उसके बाद की प्रक्रिया के दौरान व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करना, जिसमें उपयुक्त होने पर पारगमन में एन्क्रिप्शन; पहुंच नियंत्रण; डेटा न्यूनीकरण उपाय शामिल हैं;
(ख) आवश्यकतानुसार, मामले-दर-मामले के आधार पर यह आकलन करना कि क्या तीसरे देश के कानून और प्रथाएं लागू किए गए सुरक्षा उपायों, जिनमें मानक संविदात्मक खंड शामिल हैं, की प्रभावशीलता को प्रभावित कर सकती हैं;
(सी) उचित अनुरोध पर, नियंत्रक को इस खंड के अनुपालन को प्रदर्शित करने के लिए यथोचित रूप से आवश्यक जानकारी प्रदान करें, जिसमें किसी भी हस्तांतरण प्रभाव मूल्यांकन के प्रासंगिक पहलू शामिल हैं।.
- कानूनी ढांचे में परिवर्तन
यदि (क) मानक संविदात्मक खंड अमान्य, संशोधित या प्रतिस्थापित हो जाते हैं; या (ख) कोई सक्षम पर्यवेक्षी प्राधिकरण या न्यायालय यह निर्धारित करता है कि जिन सुरक्षा उपायों पर भरोसा किया गया है वे अब पर्याप्त नहीं हैं, तो पक्षकार डेटा संरक्षण कानून के अनुपालन को सुनिश्चित करने के लिए आवश्यक वैकल्पिक हस्तांतरण तंत्र या पूरक उपायों को लागू करने के लिए सद्भावनापूर्वक सहयोग करेंगे; और यदि ऐसा कोई तंत्र लागू नहीं किया जा सकता है, तो नियंत्रक बिना किसी दंड के प्रभावित हस्तांतरणों को निलंबित या समाप्त कर सकता है।.
- सुरक्षा उपायों की प्राथमिकता
इस डेटा सुरक्षा समझौते (डीपीए) और मानक संविदात्मक खंडों के बीच किसी भी प्रकार के टकराव की स्थिति में, लागू डेटा सुरक्षा कानून के अनुपालन को सुनिश्चित करने के लिए आवश्यक सीमा तक मानक संविदात्मक खंड प्रभावी होंगे।.
6. उप-प्रोसेसर
- ग्राहक इस बात से सहमत है कि कंपनी, कंपनी समूह की संस्थाओं के साथ-साथ तृतीय पक्ष उप-प्रोसेसरों (सामूहिक रूप से, "उप-प्रोसेसर") को अपनी ओर से व्यक्तिगत डेटा संसाधित करने के लिए नियुक्त कर सकती है। कंपनी के वर्तमान उप-प्रोसेसरों की सूची यहाँ दी गई है और समय-समय पर इसे अपडेट किया जाएगा। कंपनी अपने उप-प्रोसेसरों में किसी भी महत्वपूर्ण परिवर्तन के बारे में ग्राहक को सूचित करने के लिए उचित प्रयास करेगी, जिससे ग्राहक को ऐसे परिवर्तनों पर कोई भी उचित आपत्ति उठाने का अवसर मिलेगा। यदि ग्राहक यह उचित रूप से सिद्ध कर सकता है कि किसी नए उप-प्रोसेसर की नियुक्ति से कंपनी की लागू डेटा संरक्षण कानून का अनुपालन करने की क्षमता पर गंभीर प्रतिकूल प्रभाव पड़ेगा, तो ग्राहक को इसके बाद दस (10) कार्य दिवसों के भीतर लिखित रूप में कंपनी को नए उप-प्रोसेसर के उपयोग पर आपत्ति के अपने उचित आधार के बारे में तुरंत सूचित करना होगा।.
- कंपनी के सब-प्रोसेसरों में किसी महत्वपूर्ण बदलाव के संबंध में ग्राहक की लिखित आपत्ति प्राप्त होने पर, ग्राहक और कंपनी बिना किसी अनुचित देरी के वैकल्पिक व्यवस्था सुझाने के लिए मिलकर काम करेंगे। यदि निम्नलिखित सभी शर्तें लागू होती हैं: क) कोई पारस्परिक रूप से स्वीकार्य और उचित वैकल्पिक व्यवस्था नहीं मिल पाती; ख) लागू डेटा संरक्षण कानून के तहत ग्राहक को अनुबंध समाप्त करने का अधिकार है; और ग) ग्राहक ने इस खंड के तहत तुरंत लिखित सूचना दी है; तो ग्राहक केवल उन सेवाओं के संबंध में अनुबंध समाप्त कर सकता है जो नए सब-प्रोसेसर के उपयोग के बिना कंपनी द्वारा प्रदान नहीं की जा सकती हैं। लागू डेटा संरक्षण कानून द्वारा निषिद्ध न होने की स्थिति में, ग्राहक द्वारा इस प्रकार की शीघ्र समाप्ति की स्थिति में, कंपनी समाप्त की गई सेवाओं के लिए ग्राहक के वर्तमान अनुबंध की अवधि के अंत तक भुगतान रोक सकती है या उसकी मांग कर सकती है।.
- कंपनी ऐसे सब-प्रोसेसर पर भी इसी तरह की डेटा सुरक्षा शर्तें लागू करेगी और सब-प्रोसेसर द्वारा किए गए डेटा सुरक्षा समझौते के किसी भी उल्लंघन के लिए उत्तरदायी रहेगी, यदि ऐसा उल्लंघन कंपनी की किसी लापरवाहीपूर्ण कार्रवाई या चूक के कारण हुआ हो।.
7. लेखापरीक्षा
लिखित अनुरोध पर और उचित पूर्व सूचना (कम से कम तीस दिन) के अधीन, कंपनी ग्राहक को इस डेटा सुरक्षा समझौते (डीपीए) में निर्धारित दायित्वों के अनुपालन को प्रदर्शित करने और ग्राहक, ग्राहक द्वारा नियुक्त किसी अन्य स्वतंत्र लेखा परीक्षक, या किसी पर्यवेक्षी प्राधिकरण द्वारा किए जाने वाले अपने प्रसंस्करण सुविधाओं के उचित ऑडिट, जिसमें निरीक्षण भी शामिल हैं, में सहायता करने के लिए आवश्यक सभी जानकारी उपलब्ध कराएगी। ग्राहक बारह (12) माह की अवधि में कंपनी की प्रसंस्करण गतिविधियों का एक ऑडिट या निरीक्षण प्रश्नावली के माध्यम से और आवश्यकतानुसार अनुवर्ती कॉल द्वारा कर सकता है, जब तक कि लागू डेटा सुरक्षा कानून द्वारा अन्यथा आवश्यक न हो या ग्राहक के व्यक्तिगत डेटा को प्रभावित करने वाले किसी पुष्ट व्यक्तिगत डेटा उल्लंघन की स्थिति में ऐसा करना अनिवार्य न हो। कंपनी सहमत है कि पर्यवेक्षी प्राधिकरणों को कंपनी की प्रसंस्करण सुविधाओं का ऑडिट करने का अधिकार है, उसी दायरे में और उसी शर्तों के अधीन जैसा कि पर्यवेक्षी प्राधिकरण लागू डेटा सुरक्षा कानूनों के तहत किसी नियंत्रक के ऑडिट के लिए लागू करता है। कंपनी ग्राहक को उस कानून के अस्तित्व के बारे में तुरंत सूचित करेगी जो उस पर या किसी अनुमोदित उप-प्रोसेसर पर लागू होता है और इस अनुच्छेद के अनुसार ऑडिट करने से रोकता है। ऐसे मामले में, ग्राहक को किसी भी व्यक्तिगत डेटा के हस्तांतरण को निलंबित करने का अधिकार होगा।.
8. देयता
इस डीपीए के तहत प्रत्येक पक्ष की देयता मास्टर सब्सक्रिप्शन और सर्विसेज - स्टैंडर्ड टर्म्स या पक्षों के बीच निष्पादित ऐसे ही समान समझौतों में निर्धारित सीमाओं और अपवादों के अधीन होगी।.
9. लागू कानून
यह डीपीए सदस्यता और सेवाओं - मानक शर्तों या पक्षों के बीच निष्पादित ऐसे ही किसी समान समझौते में निर्दिष्ट कानूनों द्वारा शासित होगा।.