DATA PROCESSING ADDENDUMडेटा प्रोसेसिंग एडेन्डम
This Data Processing Addendum, including its Attachments, (“ग्राहक,https://www.read.ai/termsofserviceयह डेटा प्रोसेसिंग एडेन्डम, इसमें शामिल अनुलग्नक (”) Read AI, Inc. (“,” “,” या “”) और एंटरप्राइज ग्राहक (“” या “आप”) के बीच है और यह Read AI, Inc. की सेवा शर्तों का हिस्सा है, जो पर उपलब्ध है, जो समय-समय पर अपडेट होती रहती है, या Read और ग्राहक के बीच अनुबंधित सेवाओं के वितरण के बारे में किसी भी अन्य समझौते का हिस्सा है (“”). यह DPA उस तारीख से प्रभावी होगा जिस तारीख को आपने समझौते पर सहमति व्यक्त की थी। यह DPA स्वचालित रूप से समझौते के समाप्ति पर या इस DPA की शर्तों के अनुसार पहले समाप्त होगा। इस DPA, समझौते, या किसी अन्य दस्तावेज के नियमों और शर्तों के बीच विवाद की स्थिति में, ग्राहक व्यक्तिगत डेटा की प्रोसेसिंग विषय के संबंध में इस DPA के नियम और शर्तें लागू होंगी। रूपीकरण शब्द जो इस DPA में परिभाषित नहीं हैं समझौते में दिए गए अर्थ होंगे।
1.1. Scope. This DPA applies where Company Processes Customer Personal Data as a Processor on behalf of Customer, the Controller, in connection with providing the Services. The parties agree that Read is the Processor of Customer Personal Data, except where Read acts as an independent Controller processing Customer Personal Data in accordance with Section 1.5 in connection with its own legitimate business operations.
1.2. Limitations on Use. In Company’s capacity as a Processor, Company will Process Customer Personal Data only: (a) pursuant to Customer’s documented Instructions as specified under Section 1.3 (Instructions), including with regard to transfers of Customer Personal Data to a third country; and (b) as otherwise required by applicable laws, provided that Company will inform Customer (unless prohibited by law) of the applicable legal requirement before such Processing. As a Processor, Company will not (except where otherwise instructed to do so by the Customer): (a) retain, use, or disclose the Customer Personal Data (i) outside of the direct business relationship between the parties or (ii) for any purpose other than for the specific purpose of performing the Services; (b) sell or share (as defined by Data Protection Law) the Customer Personal Data; or (c) combine Customer Personal Data with Personal Data Company receives from individuals or other sources, except as permitted by Data Protection Law.
1.3. Processor Instructions. Customer instructs Company to Process Customer Personal Data as necessary to provide the Services and as otherwise authorized or permitted under this DPA and the Agreement, including as specified in Attachment 2 (Scope of Processing). This DPA, the Agreement, and any instructions provided by Customer through configuration tools made available by Company are Customer’s documented instructions regarding Company’s Processing of Customer Personal Data (“Instructions”). Additional Instructions provided by Customer (if any) require prior written agreement by Customer and Company. Customer will not instruct Company to Process Customer Personal Data in violation of any Data Protection Law. Company may suspend Processing based upon any Customer Instructions that Company reasonably suspects violate Data Protection Law, provided Company will promptly inform Customer if Company believes an instruction infringes Data Protection Law.
1.4. Compliance. Each party will comply with its obligations under Data Protection Law. Company shall promptly notify Customer if it determines that it cannot meet its obligations under Data Protection Law. Upon receiving written notice from Customer that Company has Processed Customer Personal Data without authorization, Company will take reasonable and appropriate steps to stop and remediate such Processing.
1.5. Independent Controller Processing. Read may Process certain data (including Customer Personal Data and Service Data) for its own legitimate business purposes, as an independent Controller, solely when the Processing is strictly necessary and proportionate, and if the Processing is for one of the following purposes:
1.5.1. Customer Personal Data, including but not limited to name, user name, profile photo, email address, phone number, and postal address may be Processed for: (i) billing and account management, and related Customer correspondence; (ii) complying with and resolving legal obligations, including responding to Data Subject Requests (defined in Section 2.1) for Personal Data processed by Company as Controller, financial requirements, agreements, and disputes; (iii) abuse detection, prevention, and protection, virus scanning and scanning to detect violations of terms of service (such as copyright infringement, SPAM, and actions not permitted under Read's Terms of Service); (iv) improving and optimizing the performance and core functionalities of accessibility, privacy, security, and the IT infrastructure efficiency of the Services; (v) internal reporting, financial reporting, revenue planning, capacity planning, and forecast modeling (including product strategy); and (vi) receiving and using Feedback for Read's overall service improvement. For the avoidance of doubt, the company does not process the following categories of Customer Personal Data for the purposes of this Section 1.5.1: audio and video recordings, transcription content, the substance of communications or meeting content.
1.5.2. In addition, Service Data may be Processed for: (i) sales and marketing; (ii) performing data analytics; (iii) monitoring, improving, and supporting the Services; and (iv) designing, developing, and offering Read products and Services.
Except as permitted by Clause 1.7, when acting as an independent Controller, Company will not process Customer Personal Data for any purposes other than the above list of legitimate business purposes.
1.6. Company will not Process Customer Personal Data for third-party advertising, direct marketing, profiling, research or analytics purposes except where such processing is (i) necessary to comply with Customer's Instructions as set out this DPA, or (ii) for the legitimate business purposes described in Section 1.5 or (iii) part of Company’s free Services or individual (i.e., non-enterprise) Services.
1.7. Company shall only process Customer Personal Data for the purposes specified in this DPA; provided, however, Company may process Customer Personal Data and Service Data for “further” or “compatible” purposes (within the meaning of Articles 5(1)(b) and 6(4) GDPR, where applicable), to the extent it is acting as an independent Controller as set out in Sections 1.5.1 and 1.5.2, or seek consent from end users for new types of data processing, where permitted by the Read account administrator and Data Protection Law.
1.8. Confidentiality. Company will ensure that persons authorized by Company to Process any Customer Personal Data are subject to appropriate confidentiality obligations.
1.9. Security. Regardless of its role as a Processor or independent Controller, Company will implement and maintain appropriate technical and organizational measures designed to protect Customer Personal Data against Security Incidents and provide the level of protection required by Data Protection Law in accordance with Attachment 4 (Data Security Exhibit). Company may amend the technical and organizational measures, provided the new measures do not materially reduce the level of security provided by Attachment 4 (Data Security Exhibit).
1.10. Disposal. In its capacity as a Processor, at the choice of Customer, Company will (or will enable Customer via the Services to) delete (and will delete existing copies of) all Customer Personal Data after termination of the Agreement (unless Data Protection Law requires the storage of such Customer Personal Data by Company, in which case Company will only further retain and Process such Customer Personal Data for the limited duration and purposes required by such Data Protection Law). The certification of deletion contemplated by Section 8.5 of the SCCs shall be provided on Customers’ written request.
1.11. Deidentified Data. In Company’s capacity as a Processor, Customer authorizes Company to Process Deidentified Data to provide and improve the Services. Company will (a) take reasonable measures to ensure the Deidentified Data cannot be associated with a Data Subject and (b) publicly commit to maintain and use Deidentified Data in deidentified form and not attempt to reidentify Deidentified Data except as permitted by Data Protection Law.
To the extent Company acts as a Processor:जहां तक कंपनी प्रोसेसर के रूप में कार्य करती है:
2.1. Data Subject Rights Assistance. Customer shall be responsible for responding to requests from individuals to exercise rights under Data Protection Law relating to Customer Personal Data (each a “Data Subject Request”). Customer will inform Company of any Data Subject Request to which Company must comply and provide the information necessary for Company to comply with the request. Company will, to the extent permitted by Data Protection Law, notify Customer if Company receives a Data Subject Request. To the extent Customer, in its use of the Services, does not have the ability to address the Data Subject Request, Company will, on Customer’s request, use commercially reasonable assistance to Customer in responding to such Data Subject Request, to the extent the response to such Data Subject Request is required under Data Protection Law.
2.2. Security Assistance. Taking into account the nature of Processing and the information available to Company, Company will provide commercially reasonable efforts to assist Customer in Customer’s efforts to comply with Customer’s obligations to secure Customer Personal Data by providing the information and assistance described in Section 3 (Audits).
2.3. Security Incident Notice and Assistance. Company will notify Customer without undue delay after becoming aware of a Security Incident. Company will further take commercially reasonable steps to mitigate the effects and minimize any impact from the Security Incident and assist Customer in complying with any related notification obligations under Data Protection Law.
2.4. The obligations described in Section 2.3 shall not apply if a Security Incident results from the actions or omissions of Customer, except where required by Data Protection Law. Company’s obligation to report or respond to a Security Incident under Section 2.3 will not be construed as an acknowledgement by Company of any fault or liability with respect to the Security Incident.
2.5. Notification to Read. If Customer determines to notify any governmental entity, Data Subject(s), the public, or others of a Security Incident, to the extent such notice directly or indirectly refers to or identifies Read, where permitted by applicable laws, Customer will notify Read in writing in advance of such notice and will, in good faith, consult with Read and consider any clarifications or corrections Read may reasonably recommend or request to any such notification that relates to Read’s involvement in or relevance to such Security Incident and is consistent with applicable laws.
2.6. Data Protection Impact Assessment (“DPIA”) and Prior Consultation Assistance. Taking into account the nature of Processing and the information available to Company, Company will provide commercially reasonable assistance to Customer in ensuring compliance with the obligations related to DPIAs and consulting with regulatory authorities.
To the extent Company acts as a Processor:जहां तक कंपनी प्रोसेसर के रूप में कार्य करती है:
3.1. Company Audits. Company may procure audits by third parties to assess Company’s adherence to the following standards or requirements: (a) SOC 2 Type II; (b) ISO 27001; (c) PCI DSS Service Provider Level 1; and/or (d) certifications or other documentation evidencing compliance with alternative standards that are substantially equivalent to the foregoing (collectively, “Audits”). Subject to the confidentiality obligations set forth in the Agreement, Company will provide Customer with summaries of Company’s then-current Audit reports (“Reports”) on Customer’s request. If the Agreement does not include a provision protecting Company’s confidential information, then the Reports will be made available to Customer subject to a mutually agreed upon non-disclosure agreement covering the Reports.
3.2 Customer Audits. Customer agrees to exercise its audit rights by first requesting the Reports as described in Section 3.1 (Company Reports). Customer will only request additional information or an on-site audit of Company to the extent the information provided by Company is not reasonably sufficient to enable Customer to evaluate Company’s compliance with this DPA and/or Data Protection Law. Except in the event of a Security Incident or regulatory investigation, Customer will provide no less than 30 days' advance notice of its request for an on-site audit and will cooperate in good faith with Company to schedule any such audit on a mutually agreeable date and time. Any such on-site audit must occur during Company’s normal business hours and be conducted by Customer or a nationally recognized independent auditor that has agreed to confidentiality provisions reasonably acceptable to Company. Customer is responsible for ensuring that the audit will comply with Company’s applicable on-site policies and procedures and will not unreasonably interfere with Company’s business activities. Customer will provide a written summary of any audit findings to Company, and the results of the audit will be the confidential information of Company.
To the extent Company acts as a Processor:जितना कंपनी एक प्रोसेसर के रूप में कार्य करती है:
4.1. Appointment of Subprocessors. Customer authorizes Company to use subcontractors to Process Customer Personal Data in connection with providing the Services (each, a “Subprocessor”). Customer specifically consents to Company’s appointment of the Subprocessors listed at https://trust.read.ai/subprocessors (the “Subprocessor List”).
4.2. Objection Right for New Subprocessors.
4.2.1. Company will notify Customer of its intent to update the Subprocessor List at least 15 days prior to engaging a new Subprocessor. Customer may object to Company’s use of a new Subprocessor within 10 days of receiving such notice by sending an e-mail to privacy@read.ai clearly indicating its desire to object to any such change.
4.2.2. If Customer objects to the change in Subprocessors, Company and Customer will cooperate in good faith to resolve Customer’s objection. If the parties are unable to resolve Customer’s objection within 10 days, then either party may terminate the Agreement only with respect to those Services that Company indicates cannot be provided without the objected-to Subprocessor.
4.3. Liability. Company will impose data protection obligations upon any Subprocessor that are no less protective of Customer Personal Data than those included in this DPA. Company will be liable to Customer for any breach of such obligations by its Subprocessors as it would for its own acts and omissions.
To the extent Company acts as a Processor:5.1.
5.1. Overview. The parties will conduct any transfers of European Economic Area, UK, and Swiss residents’ Customer Personal Data to a country not subject to an adequacy decision (a “Data Transfer”) pursuant to the SCCs, which are incorporated and deemed executed by this reference. If Company notifies Customer that Data Transfers can be conducted in compliance with Data Protection Law pursuant to an alternative transfer mechanism such as the Data Privacy Framework, the parties will rely on the alternative mechanism to legitimize Data Transfers instead of the provisions that follow.
5.2. SCCs. The parties agree to comply with the general clauses and; (i) where Company acts as a Processor, with Module 2 (Controller to Processor) of the SCCs with Customer as the “data exporter” and Company as the “data importer” ; and (ii) where Company acts as independent Controller, with Module 1 (Controller to Controller) of the SCCs with Customer as the “data exporter” and Company as the “data importer”.
5.3. Transfers Subject to Swiss Data Protection Law. If any Customer Personal Data subject to the Swiss Federal Act on Data Protection of 25 September 2020 (as amended, replaced, or updated from time to time, the “FADP”) is subject to a Data Transfer, the parties will conduct such transfer pursuant to the SCCs with the following modifications: the competent supervisory authority in Annex I.C under Clause 13 shall be the Federal Data Protection and Information Commissioner; references to a “Member State” and “EU Member State” will not be read to prevent individuals in Switzerland from suing for their rights in Switzerland; and references to “GDPR” in the SCCs will be understood as references to the FADP.
5.4. Transfers Subject to the UK GDPR. Any Customer Personal Data that is subject to the UK GDPR and a Data Transfer will be subject to the UK IDTA, which is incorporated and deemed executed by this reference.
उत्तरदायित्व की सीमा
Each party’s and all of its affiliates’ liability, taken together in the aggregate, arising out of or related to this DPA, whether in contract, tort, or under any other theory of liability, is subject to the limitation of liability in the Agreement. Nothing in this Section 6 is intended to restrict the rights of individuals under Data Protection Law.इस अनुभाग 6 में कुछ भी डेटा संरक्षण कानून के अंतर्गत व्यक्तियों के अधिकारों को प्रतिबंधित करने का उद्देश्य नहीं है। विविध
7.1. To the extent there is any conflict between the terms of this DPA, on the one hand, and the applicable SCCs or UK IDTA, on the other hand, the SCCs or UK IDTA, as appropriate, will control. Except as specifically amended and modified by this DPA, the terms and provisions of the Agreement remain unchanged and in full force and effect. Except as expressly stated in the SCCs and the UK IDTA, the governing law and forum selection provisions of the Agreement will apply to any disputes arising out of this DPA. No supplement, modification, or amendment of this DPA will be binding unless executed in writing by each party to this DPA.
7.2. If there is a change in (i) Data Protection Law, or (ii) a determination, decision, or order by a Supervisory Authority or competent court affecting this DPA or the lawfulness of any Processing activities under this DPA, then Read may propose supplements and modifications to this DPA. If the Customer objects to the supplement or modification, then Customer must object to the supplement or modification within thirty (30) days or the right to object is waived. If Customer timely objects to the appropriateness of the supplement or modification, then the parties will work to resolve their differences, and if resolution cannot occur within thirty (30) days of Customer’s notice of objection, then either party may terminate this DPA and any affected portion(s) of the Agreement. All supplements and modifications will be in writing and signed by the parties unless the terms of the Agreement provide otherwise.
7.3. The provisions of this DPA are severable. If any phrase, clause or provision or Attachment (including the SCCs) is invalid or unenforceable in whole or in part, such invalidity or unenforceability shall affect only such phrase, clause or provision, and the rest of this DPA or the remainder of the Attachment, shall remain in full force and effect.
अनुलग्नक 1: परिभाषाएँ
Attachment 1: Definitions
इस डीपीए के उद्देश्यों के लिए, निम्नलिखित शब्दों का अर्थ निर्धारित किया जाएगा:
For purposes of this DPA, the following terms will have the meaning ascribed below:
“CCPA” means the California Consumer Privacy Act of 2018, including (a) as amended by the California Privacy Rights Act of 2020 or otherwise and (b) any regulations promulgated thereunder.
“Controller” means “controller” and “business” (and analogous variations of such terms) under Data Protection Law.
“Customer Personal Data” means Personal Data that Company Processes on behalf of Customer in connection with providing the Services as described in Attachment 2. Customer Personal Data does not include Service Data.
“Data Protection Law” means the GDPR, the UK GDPR, the FADP, the CCPA, the Colorado Privacy Act, the Connecticut Act Concerning Personal Data Privacy and Online Monitoring, the Virginia Consumer Data Protection Act, the Utah Consumer Privacy Act, and any other state, federal, or international data protection or privacy laws that apply to Company’s Processing of Customer Personal Data.
"Data Subject” means the identified or identifiable person to whom Personal Data relates.
“Deidentified Data” means information that cannot reasonably be linked to or associated with Customer or any Data Subject.
“GDPR” means the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).
“Personal Data” means “personal data” and “personal information” (and analogous variations of such terms) under Data Protection Law.
“Process” or ”Processing” means any operation or set of operations which is performed on Personal Data or on sets of Personal Data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction, extending further to such operation or operations under Data Protection Law.
“Processor” means “processor” and “service provider” (and analogous variations of such terms) under Data Protection Law.
“SCCs” means Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on SCCs for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council (Text with EEA relevance), available at https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914, as may be replaced or superseded by the European Commission. For the purposes of Module 2, the parties make the following choices for implementing the SCCs:
For the purposes of Module 1, the parties make the following choices for implementing the SCCs:
“Security Incident” means “personal data breach” and “security incident” (and analogous variations of such terms) under Data Protection Law. For clarity, Security Incident does not include unsuccessful attempts or activities that do not compromise the security of Customer Personal Data (such as unsuccessful log-in attempts, pings, port scans, denial of service attacks, or other network attacks on firewalls or networked systems).“Service Data” means any data relating to the use, support, or operation of the Services, which is collected directly by Read from or about users of the Services or Customer’s use of the Services for use for Read’s own purposes.
“Services” means the services provided by Company pursuant to the Agreement.
“Supervisory Authority” means an independent public authority responsible for monitoring the application of Data Protection Law, including the Processing of Personal Data covered by this DPA.
“UK GDPR” means the GDPR as incorporated into United Kingdom law by the Data Protection Act 2018 and amended by the Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (each as amended, superseded, or replaced).
“UK IDTA” means the International Data Transfer Addendum to the EU Commission Standard Contractual Clauses issued by the UK Information Commissioner, Version B1.0, in force 21 March 2022, available at https://ico.org.uk/media2/migrated/4019539/international-data-transfer-addendum.pdf. Neither party can terminate the UK IDTA pursuant to Table 4 and Section 19 thereof without the written consent of the other.
Attachment 2 - Scope of Processingपरिशिष्ट 2 - प्रसंस्करण का दायरा
Data exporter
Customer
Data importer
Company
Subject-Matter and Duration of Processing
Company Processes Customer Personal Data if and when provided by Customer in the course of providing the Services in accordance with the Agreement and until the Agreement terminates or expires.
Nature and Purpose of Processing
Processing of Customer Personal Data in connection with and for the purpose of Company providing the Services to Customer pursuant to the Agreement. Specifically, the Customer Personal Data will, if and to the extent Customer provides it, be subject to storage and analysis, among other Processing activities.
Types of Customer Personal Data
Customer may submit Customer Personal Data to the Services, the extent of which is determined and controlled by Customer in its sole discretion. This may include, but is not limited to the following categories of data:
Categories of Data Subjects
The data subjects will include Customer’s employees, contractors, and end-users.
Special Categories of Data (as applicable)
The Services are not designed for special categories of Personal Data. Company does not anticipate that Customer will submit special categories to the Services. To the extent that such data is submitted to the Services, it is determined and controlled by Customer in its sole discretion.
Frequency of Transfers
Company will import Customer Personal Data on a continuous basis.
Period of Data Retention
Company will retain the Personal Data until the termination of the Agreement, unless otherwise agreed to by the parties.
Attachment 3 - Scope of Processing (Company as Controller)
Data exporter
Customer
Data importer
Company
Subject-Matter and Duration of Processing
Company Processes Customer Personal Data and Service Data for the purposes described in Section 1.5 of this DPA and for as long as necessary to achieve the purposes of processing.
Nature and Purpose of Processing
Processing of Customer Personal Data and Service Data for the purposes described in Section 1.5 of this DPA. Specifically, the Customer Personal Data and Service Data will, if and to the extent Customer provides it, be subject to storage and analysis, among other Processing activities.
Types of Personal Data
Customer may submit Personal Data to the Services and Company may obtain Personal Data via the provision of the Services. This may include, but is not limited to the following categories of data:
Categories of Data Subjects
The data subjects will include Customer’s employees, contractors, and end-users.
Special Categories of Data (as applicable)
The Services are not designed for special categories of Personal Data. Company does not anticipate that Customer will submit special categories to the Services and Company shall not seek to obtain special categories through its provision of the Services.
Frequency of Transfers
Company will import Customer Personal Data and Service Data on a continuous basis.
Period of Data Retention
Company will retain the Personal Data for as long as necessary to achieve its intended purposes and as otherwise notified to Data Subjects in Company’s applicable privacy notice.
Attachment 4 - Data Security Exhibit
व्याप्ति1.1.. यह DPA तब लागू होता है जब कंपनी ग्राहक के व्यक्तिगत डेटा को प्रोसेस करती है, जो कि कंट्रोलर पर ग्राहक की ओर से प्रोसेसर के रूप में, सेवाएं प्रदान करने के संबंध में। पक्ष सहमत हैं कि Read ग्राहक व्यक्तिगत डेटा का प्रोसेसर है, सिवाय जहां Read धारा 1.5 में निर्दिष्ट अपने वैध व्यापार संचालन के संबंध में एक स्वतंत्र कंट्रोलर के रूप में ग्राहक व्यक्तिगत डेटा प्रोसेस करता है।
उपयोग पर सीमाएँ।1.2. कंपनी प्रोसेसर की क्षमता में, कंपनी ग्राहक के व्यक्तिगत डेटा का प्रोसेस केवल: (a) ग्राहक के प्रलेखित निर्देशों के अनुसार करेगी, जैसा कि धारा 1.2 (निर्देश) के अंतर्गत निर्दिष्ट है, जिसमें ग्राहक व्यक्तिगत डेटा को तीसरे देश में स्थानांतरित करने के संबंध में शामिल है; और (b) अन्यथा लागू कानूनों द्वारा आवश्यक है, बशर्ते कि कंपनी ग्राहक को (कानून द्वारा निषिद्ध नहीं) लागू कानूनी आवश्यकता होने पर सूचित करेगी। एक प्रोसेसर के रूप में, कंपनी ग्राहक व्यक्तिगत डेटा को: (x) पार्टियों के बीच सीधे व्यावसायिक संबंध के बाहर या (ii) सेवाओं के विशिष्ट उद्देश्य को पूरा करने के अलावा किसी भी उद्देश्य के लिए नहीं रखेगी, उपयोग करेगी या प्रकट करेगी; (y) ग्राहक व्यक्तिगत डेटा को डेटा संरक्षण कानून द्वारा परिभाषित के रूप में बेच या साझा नहीं करेगी; या (z) ग्राहक व्यक्तिगत डेटा को ऐसे व्यक्तिगत डेटा के साथ संयोजित नहीं करेगी जो कंपनी व्यक्तियों या अन्य स्रोतों से प्राप्त करती है, सिवाय इसके कि डेटा संरक्षण कानून द्वारा अनुमति दी गई हो।
प्रोसेसर निर्देश1.3. . ग्राहक कंपनी को सेवा प्रदान करने के लिए आवश्यकतानुसार ग्राहक व्यक्तिगत डेटा को प्रोसेस करने हेतु निर्देशित करता है और अन्यथा इस DPA और समझौते के अंतर्गत अधिकृत या अनुमति प्राप्त के रूप में, जिसमें अनुलग्नक 2 (प्रोसेसिंग की व्याप्ति) में निर्दिष्ट है। यह DPA, समझौता, और कंपनी द्वारा उपलब्ध कराए गए कॉन्फ़िगरेशन उपकरणों के माध्यम से ग्राहक द्वारा प्रदान किए गए किसी भी निर्देश कंपनी द्वारा ग्राहक के व्यक्तिगत डेटा की प्रोसेसिंग के संबंध में ग्राहक के दस्तावेजीकरण निर्देश हैं। (“”). ग्राहक द्वारा प्रदान किए गए अतिरिक्त निर्देश (यदि कोई हो) ग्राहक और कंपनी द्वारा पूर्व लिखित सहमति की आवश्यकता होती है। ग्राहक कंपनी को किसी भी डेटा संरक्षण कानून का उल्लंघन करते हुए ग्राहक व्यक्तिगत डेटा को प्रोसेस करने के लिए निर्देशित नहीं करेगा। कंपनी ग्राहक निर्देशों के आधार पर किसी भी प्रोसेसिंग को निलंबित कर सकती है, जिसे कंपनी उचित रूप से शंका करती है कि वह डेटा संरक्षण कानून का उल्लंघन करती है, बशर्ते कंपनी तुरंत ग्राहक को सूचित करेगी यदि कंपनी मानती है कि निर्देश डेटा संरक्षण कानून का उल्लंघन करता है।
अनुपालन।1.4. प्रत्येक पक्ष डेटा संरक्षण कानून के तहत अपनी जिम्मेदारियों का पालन करेगा। कंपनी ग्राहक को तुरंत सूचित करेगी यदि वह निर्धारित करती है कि वह डेटा संरक्षण कानून के तहत अपनी जिम्मेदारियों को पूरा नहीं कर सकती। ग्राहक से कोई लिखित सूचना प्राप्त करने पर कि कंपनी ने ग्राहक व्यक्तिगत डेटा को बिना अनुमति के प्रोसेस कर दिया है, कंपनी ऐसे प्रोसेसिंग को रोकने और सुधारने के लिए यथासंभव कदम उठाएगी।
स्वतंत्र कंट्रोलर प्रोसेसिंग1.5. . अपने स्वयं के वैध व्यापार उद्देश्यों के लिए, Read कुछ ग्राहक व्यक्तिगत डेटा को एक स्वतंत्र कंट्रोलर के रूप में प्रोसेस कर सकता है, बशर्ते कि प्रोसेसिंग सख्ती से आवश्यक और अनुपातिक हो, और यदि प्रोसेसिंग निम्नलिखित में से एक के लिए है।
1.5.1. प्रत्यक्ष रूप से पहचानने योग्य डेटा (नाम, उपयोगकर्ता नाम, प्रोफाइल फोटो, ईमेल पता, फोन नंबर, डाक पता, और इस तरह से प्रत्यक्ष रूप से जुड़े सभी ग्राहक व्यक्तिगत डेटा) प्रोसेस किया जा सकता है: (i) बिलिंग और खाता प्रबंधन, और संबंधित ग्राहक पत्राचार के लिए; (ii) कानूनी बाध्यताओं को पूरा करने और हल करने, जिसमें व्यक्तिगत डेटा के लिए डेटा सब्जेक्ट अनुरोध (धारा 2.1 में परिभाषित) के लिए प्रोसेस किया गया कंपनी के रूप में कंट्रोलर, वित्तीय आवश्यकताएँ, समझौते, और विवाद; (iii) दुरुपयोग का पता लगाना, रोकथाम, और संरक्षण, वायरस स्कैनिंग और सेवा की शर्तों के उल्लंघन का पता लगाने के लिए स्कैनिंग (जैसे कि कॉपीराइट उल्लंघन, स्पैम, और Read के तहत अनुमति नहीं दिए गए कार्यों) के लिए; (iv) सेवा की पहुंच, गोपनीयता, सुरक्षा, और आईटी अवसंरचना दक्षता के मूल कार्यों को सुधारना और अनुकूलित करना; (v) आंतरिक रिपोर्टिंग, वित्तीय रिपोर्टिंग, राजस्व की योजना, क्षमता की योजना, और पूर्वानुमान मॉडलिंग (जिसमें उत्पाद रणनीति शामिल है); और (vi) समग्र सेवा में सुधार के लिए प्रतिक्रिया प्राप्त करना और उनका उपयोग करना।
एक स्वतंत्र कंट्रोलर के रूप में कार्य करते समय, कंपनी किसी भी अन्य उद्देश्यों के लिए सूचीबद्ध वैध व्यापार उद्देश्यों के अलावा ग्राहक व्यक्तिगत डेटा का प्रोसेस नहीं करेगी।
1.6. कंपनी तीसरे पक्ष के विज्ञापन, प्रत्यक्ष विपणन, प्रोफाइलिंग, शोध या एनालिटिक्स उद्देश्यों के लिए ग्राहक व्यक्तिगत डेटा का प्रोसेस नहीं करेगी सिवाय इसके कि प्रोसेसिंग (i) इस DPA के तहत ग्राहक के निर्देशों का अनुपालन आवश्यक है, या (ii) धारा 1.5 में वर्णित वैध व्यापार उद्देश्यों के लिए या (iii) कंपनी की मुफ्त सेवाओं या व्यक्तिगत (यानी, गैर-एंटरप्राइज) सेवाओं का हिस्सा है।
1.7. कंपनी केवल इस DPA में निर्दिष्ट उद्देश्यों के लिए ग्राहक व्यक्तिगत डेटा का प्रोसेस करेगी; बशर्ते, कंपनी “अधिक" या “संगत" उद्देश्यों के लिए ग्राहक व्यक्तिगत डेटा का प्रोसेस कर सकती है (जहां लागू हो GDPR के अनुच्छेद 5(1)(b) और 6(4) के अर्थ में), या अंत उपयोगकर्ताओं से सहमति मांगेगी नई प्रकार की डेटा प्रोसेसिंग के लिए, जहां Read खाते के व्यवस्थापक और डेटा संरक्षण कानून द्वारा अनुमति दी गई हो।
गोपनीयता।1.8. कंपनी यह सुनिश्चित करेगी कि ग्राहक व्यक्तिगत डेटा को प्रोसेस करने के लिए प्राधिकृत व्यक्ति उपयुक्त गोपनीयता दायित्वों के अधीन हों।
सुरक्षा।1.9. प्रोसेसर या स्वतंत्र कंट्रोलर की भूमिका के बावजूद, कंपनी डेटा सुरक्षा प्रदर्शनी (अनुलग्नक 3) के अनुसार सुरक्षा घटनाओं के खिलाफ ग्राहक व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपायों को लागू और बनाए रखेगी और डेटा संरक्षण कानून द्वारा आवश्यक सुरक्षा के स्तर प्रदान करेगी। कंपनी तकनीकी और संगठनात्मक उपायों में संशोधन कर सकती है, बशर्ते नए उपाय अनुलग्नक 3 (डेटा सुरक्षा प्रदर्शनी) में प्रदत्त सुरक्षा स्तर को भौतिक रूप से कम न करें।
निपटान। 1.10.प्रोसेसर की क्षमता में,ग्राहक की पसंद पर, कंपनी सभी ग्राहक व्यक्तिगत डेटा को समाप्ति के बाद हटाने (और मौजूदा प्रतियों को नष्ट कर देगी) या सेवाओं के माध्यम से ग्राहक को हटाने में सक्षम करेगी (बशर्ते डेटा संरक्षण कानून द्वारा ग्राहक व्यक्तिगत डेटा के ऐसे डेटा भंडारण की आवश्यकता है, ऐसे डेटा संरक्षण कानून द्वारा प्रदत्त दौरान और प्रयोजनों के लिए कंपनी आगे बनाए रखेगी और प्रोसेस करेगी)। ग्राहकों के लिखित अनुरोध पर एससीसी की धारा 8.5 द्वारा परिकल्पित विलोपन का प्रमाण पत्र प्रदान किया जाएगा।
पहचान हटा डेटा। 1.11. प्रोसेसर की क्षमता में,ग्राहक कंपनी को सेवाओं को प्रदान करने और सुधारने के लिए पहचान हटा डेटा प्रोसेस करने के लिए प्राधिकृत करता है। कंपनी यह सुनिश्चित करने के लिए उचित उपाय करेगी कि पहचान हटाए डेटा को किसी डेटा सब्जेक्ट के साथ संबद्ध नहीं किया जा सकता है और डेटा संरक्षण कानून द्वारा अनुमति दी गई पहचान हटा डेटा को पहचानने के प्रयास के अलावा सार्वजनिक रूप से और पहचान हटाए डेटा को पहचान हटाई गई रूप में बनाए रखने और उपयोग करने के लिए प्रतिबद्ध करेगी।
डेटा सब्जेक्ट अधिकार सहायता।2.1. ग्राहक व्यक्तियों के डेटा संरक्षण कानून के तहत ग्राहक व्यक्तिगत डेटा से संबंधित अधिकारों को लागू करने के लिए अनुरोधों का जवाब देने के लिए ज़िम्मेदार होगा (प्रत्येक एक “”). ग्राहक ऐसी किसी डेटा सब्जेक्ट अनुरोध के कंपनी को सूचित करेगा जिसका कंपनी को पालन करना है और अनुरोध का पालन करने के लिए आवश्यक जानकारी प्रदान करेगा। जिस हद तक डेटा संरक्षण कानून द्वारा अनुमति दी गई, कंपनी ग्राहक को सूचित करेगी यदि कंपनी को एक डेटा सब्जेक्ट अनुरोध प्राप्त होता है। जिस हद तक ग्राहक, अपनी सेवाओं के उपयोग में, डेटा सब्जेक्ट अनुरोध को संबोधित करने की क्षमता नहीं रखता है, कंपनी, ग्राहक के अनुरोध में, ऐसे डेटा सब्जेक्ट अनुरोध के जवाब देने के लिए ग्राहक को वाणिज्यिक रूप से उचित सहायता प्रदान करेगी, जिसका उस डेटा सब्जेक्ट अनुरोध के जवाब मांगने की आवश्यकता डेटा संरक्षण कानून में है।
सुरक्षा सहायता। 2.2.प्रोसेसिंग की प्रकृति और कंपनी के लिए उपलब्ध जानकारी को ध्यान में रखते हुए, कंपनी ग्राहक की व्यक्तिगत डेटा की सुरक्षा करने की जिम्मेदारियों का पालन करने में ग्राहक की सहायता के लिए वाणिज्यिक रूप से उचित प्रयास प्रदान करेगी, जैसा कि धारा 3 (ऑडिट) में वर्णित है।
सुरक्षा घटना सूचना और सहायता। 2.3.कंपनी किसी सुरक्षा घटना से वाकिफ़ होने के बाद, बिना अनुचित विलंब के ग्राहक को सूचित करेगी। कंपनी आगे सुरक्षा घटना के प्रभावों को कम करने और उसके किसी भी प्रभाव को न्यूनतम तक घटाने के लिए व्यावसायिक रूप से उचित कदम उठाएगी और डेटा संरक्षण कानून के तहत किसी भी संबंधित सूचना दायित्वों का पालन करने में ग्राहक की सहायता करेगी।
2.4. धारा 2.3 में वर्णित दायित्व तब लागू नहीं होंगे यदि किसी सुरक्षा घटना परिणामस्वरूप ग्राहक की कार्रवाइयों या चूक के कारण होती है, सिवाय इसके कि डेटा संरक्षण कानून द्वारा आवश्यक हो। धारा 2.3 के तहत किसी सुरक्षा घटना की रिपोर्ट या प्रतिक्रिया करने के कंपनी के दायित्व को सुरक्षा घटना के संबंध में कंपनी की कोई गलती या ज़िम्मेदारी की मान्यता के रूप में नहीं लिया जाएगा।
DPIA डेटा संरक्षण प्रभाव मूल्यांकन (“”) और पूर्व परामर्श सहायता।2.5. प्रोसेसिंग की प्रकृति और कंपनी के लिए उपलब्ध जानकारी को ध्यान में रखते हुए, कंपनी ग्राहक को DPIAs से संबंधित दायित्वों की अनुपालन सुनिश्चित करने और नियामक अधिकारियों के साथ परामर्श करने की सहायता करने में वाणिज्यिक सहायता प्रदान करेगी।
कंपनी ऑडिट्स3.1. . कंपनी निम्नलिखित मानकों या आवश्यकताओं के अनुरूप कंपनी के पालन का मूल्यांकन करने के लिए तीसरे पक्षों द्वारा ऑडिट की व्यवस्था कर सकती है: (a) SOC 2 प्रकार II; (b) ISO 27001; (c) PCI DSS सेवा प्रदाता स्तर 1; और/अथवा (d) उन शिविरों या अन्य दस्तावेज़ीकरण के प्रमाण जो पूर्ववर्ती (सामूहिक रूप से, “”) के समान स्थायित्व के लिए हैं। समझौते में उल्लिखित गोपनीयता दायित्वों के अधीन, कंपनी ग्राहक को कंपनी के उस समय के मौजूदा ऑडिट रिपोर्टों के सारांश प्रदान करेगी ("रिपोर्टें") ग्राहक के अनुरोध पर। यदि समझौते में कंपनी की गोपनीय जानकारी की सुरक्षा के लिए कोई प्रावधान शामिल नहीं है, तो रिपोर्ट्स ग्राहक को एक पारस्परिक रूप से सहमत गैर-प्रकटीकरण समझौते के अधीन उपलब्ध कराई जाएगी, जो रिपोर्टों को कवर करता है।
3.2 ग्राहक ऑडिट्स। ग्राहक पहले 3.1 अनुभाग (कंपनी रिपोर्ट्स) में वर्णित रिपोर्टों का अनुरोध करके अपने ऑडिट अधिकारों का प्रयोग करने के लिए सहमत होते हैं। ग्राहक केवल कंपनी के ऑन-साइट ऑडिट या अतिरिक्त जानकारी का अनुरोध करेंगे, जब तक कि कंपनी द्वारा प्रदान की गई जानकारी ग्राहक को कंपनी की इस डीपीए और/या डेटा संरक्षण कानून के अनुपालन का मूल्यांकन करने के लिए पर्याप्त नहीं है। सुरक्षा घटना या नियामक जांच की स्थिति को छोड़कर, ग्राहक ऑन-साइट ऑडिट के लिए अपने अनुरोध की 30 दिन से कम सूचना नहीं देंगे और कंपनी के साथ सहमत तारीख और समय पर किसी भी तरह के ऑडिट के लिए भलीभांति सहयोग करेंगे। किसी भी ऐसे ऑन-साइट ऑडिट को कंपनी के सामान्य व्यावसायिक घंटों के दौरान होना चाहिए और इसे ग्राहक या एक राष्ट्रीय रूप से मान्यता प्राप्त स्वतंत्र ऑडिटर द्वारा किया जाना चाहिए, जिसने कंपनी द्वारा स्वीकार्य गोपनीयता प्रावधानों पर सहमति दी है। ग्राहक यह सुनिश्चित करने के लिए जिम्मेदार है कि ऑडिट कंपनी के लागू ऑन-साइट नीतियों और प्रक्रियाओं का पालन करेगा और कंपनी के व्यावसायिक गतिविधियों में अनुचित हस्तक्षेप नहीं करेगा। ग्राहक कंपनी को किसी भी ऑडिट के निष्कर्षों का एक लिखित सारांश प्रदान करेगा, और ऑडिट के परिणाम कंपनी की गोपनीय जानकारी मानी जाएगी।
4.1. सबप्रोसेसरों की नियुक्ति। ग्राहक कंपनी को अनुबंधित व्यक्तियों का उपयोग करने के लिए प्राधिकृत करता है ताकि सेवा प्रदान करने के संबंध में ग्राहक व्यक्तिगत डेटा की प्रक्रिया (प्रत्येक, एक "सबप्रोसेसर") कर सके। ग्राहक विशेष रूप से कंपनी के वेबसाइट में [वेबसाइट] में सूचीबद्ध सबप्रोसेसरों की नियुक्ति की अनुमति देता है ("सबप्रोसेसर सूची")।
4.2. नए सबप्रोसेसरों के लिए आपत्ति अधिकार। 4.2.1. कंपनी नए सबप्रोसेसर को नियुक्त करने के इरादे से ग्राहक को कम से कम 15 दिन पहले सूचित करेगी।
ग्राहक को किसी भी ऐसे परिवर्तन पर आपत्ति जताने की स्पष्ट इच्छा को इंगित करते हुए privacy@read.ai पर एक ई-मेल भेज कर, ऐसी सूचना मिलने के 10 दिन के भीतर कंपनी के एक नए सबप्रोसेसर के उपयोग पर आपत्ति कर सकता है। 4.2.2. यदि ग्राहक सबप्रोसेसर में परिवर्तन पर आपत्ति करता है, तो कंपनी और ग्राहक आपत्ति को हल करने के लिए अच्छे विश्वास में सहयोग करेंगे।
यदि पक्ष विपरीत स्थिति को 10 दिन के भीतर हल करने में असमर्थ हैं, तो प्रत्येक पक्ष केवल उन्हीं सेवाओं के संबंध में समझौते को समाप्त कर सकता है, जिन्हें कंपनी ने संकेत दिया है कि आपत्ति सबप्रोसेसर के बिना प्रदान नहीं किया जा सकता है। ग्राहकों के व्यक्तिगत डाटा की तुलना में कम सुरक्षात्मक दायित्व नहीं लगाना।
5. कर्तव्य। कंपनी किसी भी सबप्रोसेसर पर डेटा संरक्षण दायित्व लगाएगी जो इस डीपीए में शामिल दायित्वों से पछड़े नहीं हैं। कंपनी किसी भी सबप्रोसेसर द्वारा ऐसे दायित्वों के उल्लंघन के लिए ग्राहक के समक्ष उन दायित्वों की तुलना में उसी के कृत्यों और चूकों की तरह उत्तरदायी होगी। डेटा स्थानांतरित
संक्षेपण। पक्ष किसी भी यूरोपीय आर्थिक क्षेत्र के निवासियों के डेटा स्थानांतरण पर ध्यान देंगे। यदि ग्राहक को सूचित किया जाए कि डेटा स्थानान्तरण डेटा संरक्षण कानून के अनुपालन में वैकल्पिक हस्तांतरण तंत्र जैसे डेटा गोपनीयता फ्रेमवर्क का उपयोग करके किया जा सकता है, तो पक्ष डेटा स्थानान्तरण के लिए वैकल्पिक तंत्र पर निर्भर करेंगे, सुरक्षितता सक्षम करने के लिए। 5.2.
SCCs. पक्ष एससीसी के सामान्य खंडों के साथ Module 2 (Controller to Processor) के एससीसी के लिए पालन करने के लिए सहमत होते हैं, जिसमें ग्राहक “डेटा exporter” के रूप में और कंपनी “डेटा importer” के रूप में। 5.3.
स्विस डेटा संरक्षण कानून के अधीन स्थानांतरण। यदि कोई एक ग्राहक व्यक्तिगत डेटा स्विस संघीय डेटा संरक्षण अधिनियम के अधीन डेटा स्थानांतरण के लिए योग्य है, तो पक्ष एससीसी के अनुसार ऐसा स्थानान्तरण करेंगे जिसमें निम्नलिखित संशोधन होंगे: नियंत्रण प्राधिकरण Annex I.C के तहत क्लाज़ 13 में संघीय डेटा संरक्षण और सूचना आयुक्त; "सदस्य राज्य" और "ईयू सदस्य राज्य" के संदर्भस्विस के भीतर उनके अधिकारों के लिए मुकदमा करने से विद्यार्थियों को रोक नहीं पाएंगे, और जीडीपीआर के संदर्भों को एफएडीपी के संदर्भों के रूप में समझा जाएगा। 5.4.
UK GDPR के अधीन स्थानान्तरण। किसी भी ग्राहक व्यक्तिगत डेटा जो यूके जीडीपीआर के अधीनता में है और एक डेटा स्थानांतरण के लिए योग्य है, वह यूके IDTA के अधीनता में होगा, जिसे इस रेफरेंस के द्वारा शामिल किया गया है और निष्पादित माना जाता है। ✥
यदि इस डीपीए की शर्तों में, एक ओर, और संबंधित एससीसी या यूके IDTA में संघर्ष है, तो एससीसी या उपयुक्त यूके IDTA नियंत्रण में होगी। इस डीपीए द्वारा विशेष रूप से संशोधित और संशोधित के अलावा, समझौते के शर्तें और प्रावधान अपरिवर्तित और पूर्ण रूप से प्रभाव में रहते हैं। एससीसी और यूके IDTA के रूप में विशेष रूप से बयान किए जाने के अलावा, समझौते के अधिकारिक कानून और मंच चयन प्रावधान इस डीपीए के अंतर्गत उत्पन्न होने वाले किसी भी विवाद पर लागू होंगे। इस डीपीए का कोई भी परिशिष्ट, संशोधन या संशोधन बाध्यकारी नहीं होगा जब तक कि प्रत्येक पक्ष द्वारा लिखित रूप में निष्पादित नहीं किया जाता है। 7.2.
यदि (i) डेटा संरक्षण कानून में कोई परिवर्तन होता है, या (ii) एक पर्यवेक्षक प्राधिकरण या सक्षम अदालत द्वारा एक निर्धारण, निर्णय, या आदेश इस डीपीए को प्रभावित करता है या इस डीपीए के अंतर्गत किसी भी प्रसंस्करण गतिविधियों की कानूनीता पर, तो पढ़ें इस डीपीए के लिए परिशिष्ट और संशोधन प्रस्तावित कर सकता है। यदि ग्राहक परिशिष्ट या संशोधन पर आपत्ति करता है, तो ग्राहक को (30) दिनों के भीतर परिशिष्ट या संशोधन पर आपत्ति करनी चाहिए या आपत्ति करने का अधिकार माफ हो जाएगा। यदि ग्राहक संशोधन की उपयुक्तता पर समय पर आपत्ति करता है, तो पक्ष उनके भेदों को हल करने के लिए कार्य करेंगे, और यदि ग्राहक की आपत्ति के अधिसूचना के 30 दिन के भीतर समाधान नहीं हो सकता, तो कोई भी पक्ष इस डीपीए और समझौते के किसी भी प्रभावित भाग (भागों) को समाप्त कर सकता है। सभी परिशिष्ट और संशोधन लिखित में होते हैं और पार्टियों द्वारा हस्ताक्षरित होते हैं जब तक कि समझौते की शर्तें अन्यथा न प्रदान करती हैं। 7.3.ज इस डीपीए के प्रावधान विभाज्य हैं।
यदि कोई वाक्यांश, उपवाक्य या प्रावधान या संलग्निका (जिसमें एससीसी शामिल हैं) विहीन या अटल है, यह विहीनता या अटलता केवल उसी वाक्यांश, उपवाक्य या प्रावधान को प्रभावित करेगी, और इस डीपीए का बाकी हिस्सा या संलग्निका का शेष भाग पूरी व्हलोटो में प्रभावी रहेगा। ✤
“CCPA” का अर्थ 2018 का कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम है, जिसमें (a) कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम 2020 या अन्यथा द्वारा संशोधित, और (b) इसके अंतर्गत जारी किए गए सभी विनियम शामिल हैं।
“नियंत्रक” का अर्थ डेटा संरक्षण कानून के तहत "नियंत्रक" और "व्यवसाय" (और ऐसे शब्दों के अनुरूप भिन्नताएं) होता है।
"ग्राहक व्यक्तिगत डेटा” का अर्थ उन व्यक्तिगत डेटा से है जिनका कंपनी ग्राहक की ओर से सेवा प्रदान करने के संबंध में प्रक्रिया करती है जैसा कि अनुलग्नक 2 में वर्णित किया गया है।
“डेटा संरक्षण कानून” का अर्थ GDPR, UK GDPR, FADP, CCPA, कोलोराडो प्राइवेसी एक्ट, कनेक्टिकट पर्सनल डेटा प्राइवेसी एक्ट और ऑनलाइन मोनिटोरिंग, वर्जीनिया उपभोक्ता डेटा संरक्षण अधिनियम, युटाह उपभोक्ता गोपनीयता अधिनियम, और कंपनी के ग्राहक व्यक्तिगत जानकारी की प्रक्रिया पर लागू होने वाले कोई अन्य राज्य, संघीय, या अंतर्राष्ट्रीय डेटा संरक्षण या गोपनीयता कानून शामिल हैं।
"डेटा विषय” का अर्थ उस पहचाने गई या पहचान जा सकने योग्य व्यक्ति से है जिसका व्यक्तिगत डाटा संबंधित है।
✥
“व्यक्तिगत डाटा” का अर्थ डेटा संरक्षण कानून के अंतर्गत "व्यक्तिगत जानकारी" और "व्यक्तिगत डाटा" (और ऐसे शब्दों के अनुरूप भिन्नताएं) होता है।
"प्रक्रिया" या "प्रसंस्करण" का अर्थ किसी भी ऑपरेशन या संचालनों का सेट है जो कि व्यक्तिगत डेटा पर निष्पादित होता है, चाहे वह स्वचालित माध्यमों से हो या नहीं, जैसे संग्रहण, रिकॉर्डिंग, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनः प्राप्ति, परामर्श, उपयोग, प्रसारित द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध करना, संरेखण या संयोजन, प्रतिबंध, नष्ट करना, डेटा संरक्षण कानून के अधीन ऐसे ऑपरेशन या ऑपरेशनों के आगे विस्तारित होता है।
“प्रोसेसर” का अर्थ डेटा संरक्षण कानून के तहत "प्रोसेसर" और "सेवा प्रदाता" (और ऐसे शब्दों के अनुरूप भिन्नताएं) होता है।
“SCCs” का अर्थ निर्देश 4 जून 2021 को प्रभावी एससीसी के लिए आयोग लागू निर्णय (EU) 2021/914 से है, जो तीसरे देशों के लिए व्यक्तिगत डेटा के स्थानांतरण के लिए यूरोपीय संसद और परिषद की विनियम (EU) 2016/679 कार्यान्वयन करता है (ईईए प्रसंग के साथ टेक्स्ट), https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914 पर उपलब्ध है।
पक्ष एससीसी को लागू करने के लिए निम्नलिखित चुनाव करते हैं: क्लॉज 7 में, विकल्प शेअरिंग क्लॉज़ लागू होगा।
सुरक्षा घटना“” का अर्थ है "व्यक्तिगत डेटा उल्लंघन" और डेटा संरक्षण कानून के तहत "सुरक्षा घटना" (और इस तरह के शब्दों के संगत बदलाव)।
सेवाएं“” का अर्थ है वह सेवाएं जो कंपनी द्वारा समझौते के अनुसार प्रदान की जाती हैं।
निरीक्षण प्राधिकरण“” का अर्थ है एक स्वतंत्र सार्वजनिक प्राधिकरण जो डेटा संरक्षण कानून के अनुप्रयोग की निगरानी के लिए जिम्मेदार है, जिसमें इस DPA द्वारा शामिल व्यक्तिगत डेटा का प्रसंस्करण भी शामिल है।
UK GDPR“” का अर्थ है GDPR जो डेटा संरक्षण अधिनियम 2018 द्वारा यूके कानून में समायोजित किया गया है और डेटा संरक्षण, गोपनीयता और इलेक्ट्रॉनिक संचार (संशोधन आदि) द्वारा संशोधित किया गया है। (ईयू एक्जिट) विनियम 2019 (प्रत्येक संशोधित, प्रतिस्थापित, या बदला गया)।
UK IDTA“” का अर्थ है यूके सूचना आयुक्त द्वारा जारी ईयू आयोग मानक संविदात्मक खंडों के लिए अंतर्राष्ट्रीय डेटा ट्रांसफर एडंडम, संस्करण B1.0, जो 21 मार्च 2022 से प्रभावी है, उपलब्ध है https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf. कोई भी पक्ष टेबल 4 और धारा 19 के अनुसार दूसरे की लिखित सहमति के बिना UK IDTA को समाप्त नहीं कर सकता।
ग्राहक
कंपनी
कंपनी ग्राहक को समझौते के अनुसार सेवाएं प्रदान करने के दौरान ग्राहक व्यक्तिगत डेटा को प्रसंस्करण करती है और जब तक समझौता समाप्त नहीं होता या समाप्त नहीं होती तब तक.
समझौते के अनुपालन में ग्राहक को सेवाएं प्रदान करने के लिए और उसके संबंध में कंपनी द्वारा ग्राहक व्यक्तिगत डेटा का प्रसंस्करण। विशेष रूप से, ग्राहक व्यक्तिगत डेटा अगर और जब तक ग्राहक इसे प्रस्तुत करता है, को भंडारण और विश्लेषण सहित अन्य प्रसंस्करण गतिविधियों के अधीन किया जाएगा।
ग्राहक सेवाओं को ग्राहक व्यक्तिगत डेटा जमा करा सकते हैं, जिसकी सीमा ग्राहक के एकमात्र विवेकाधिकार में निर्धारित और नियंत्रित की जाती है। इसमें शामिल हो सकते हैं, लेकिन निम्नलिखित डेटा श्रेणियों तक सीमित नहीं हैं:
डेटा विषयों में ग्राहक के कर्मचारी, ठेकेदार और अंतिम उपयोगकर्ता शामिल होंगे।
सेवाएं विशेष डेटा श्रेणियों के लिए डिज़ाइन नहीं की गई हैं। कंपनी को उम्मीद नहीं है कि ग्राहक सेवाओं को विशेष श्रेणियां भेजेंगे। ऐसी स्थिति में जब सेवाओं के लिए ऐसा डेटा प्रस्तुत किया जाता है, इसे ग्राहक के एकमात्र विवेक पर निर्धारित और नियंत्रित किया जाता है।
कंपनी ग्राहक व्यक्तिगत डेटा को एक निरंतर आधार पर आयात करेगी।
कंपनी समझौते के समाप्त होने तक व्यक्तिगत डेटा को बनाए रखेगी, जब तक कि पक्षों द्वारा अन्यथा सहमति न हो।
%2C%20Color%3DOriginal.png)
