Perjanjian Pemprosesan Data

1. Definisi

Istilah huruf besar yang tidak ditakrifkan di sini mempunyai maksud yang dinyatakan dalam GDPR. "Data Peribadi", "Pemprosesan", "Pengawal", "Pemproses" dan "Subjek Data" mempunyai maksud yang diberikan dalam Perkara 4 GDPR.

2. Perkara dan Tempoh Masa

Pemproses memproses Data Peribadi bagi pihak Pengawal semata-mata untuk menyediakan Perkhidmatan yang diterangkan dalam Syarat Perkhidmatan. DPA ini terpakai selagi Pemproses memproses Data Peribadi untuk Pengawal.

3. Sifat dan Tujuan Pemprosesan

Pemproses memproses Data Peribadi untuk menyampaikan bacaan mistik, menyimpan kandungan yang diserahkan pengguna, mengurus akaun, memproses pembayaran, menghantar e-mel transaksi dan mengendalikan platform.

4. Kategori Subjek Data

Data Peribadi yang diproses di bawah DPA ini mungkin berkaitan dengan:

• Pemegang akaun dan pengguna akhir Perkhidmatan
• Penerima bacaan atau hadiah yang dikongsi
• Pelanggan surat berita

5. Kategori Data Peribadi

Pemproses boleh memproses kategori Data Peribadi berikut:

• Pengenalan nama, alamat e-mel, pengecam akaun
• Profil tarikh lahir, masa lahir, lokasi lahir (jika disediakan)
• Penggunaan sejarah membaca, mesej sembang, pilihan, bahasa
• Pengebilan e-mel pengebilan, pelan, pengecam pembekal pembayaran (tiada data kad disimpan pada pelayan kami)
• Teknikal Alamat IP, ejen pengguna, cap jari peranti, data log

6. Kewajipan Pemproses

Pemproses hendaklah:

• Proses Data Peribadi hanya pada arahan yang didokumenkan daripada Pengawal
• Pastikan orang yang diberi kuasa untuk memproses Data Peribadi terikat dengan kerahsiaan
• Laksanakan langkah keselamatan teknikal dan organisasi yang sesuai (lihat Bahagian 9)
• Membantu Pengawal dalam menjawab permintaan Subjek Data
• Beritahu Pengawal tanpa kelewatan yang tidak wajar tentang sebarang pelanggaran Data Peribadi
• Sediakan semua maklumat yang diperlukan untuk menunjukkan pematuhan dengan DPA ini

7. Sub-Pemproses

Pengawal memberi kuasa kepada Pemproses untuk melibatkan sub-pemproses untuk menyediakan Perkhidmatan. Pemproses akan mengenakan kewajipan perlindungan data bertulis pada setiap sub-pemproses yang tidak kurang perlindungannya daripada yang terdapat dalam DPA ini, dan tetap bertanggungjawab ke atas prestasi mereka. Senarai semasa sub-pemproses tersedia atas permintaan daripada privacy@fortunamatata.com.

8. Pemindahan Data Antarabangsa

Apabila Data Peribadi dipindahkan di luar EEA atau UK, Pemproses bergantung pada perlindungan yang sesuai seperti Klausa Kontrak Standard (SCC) Suruhanjaya Eropah dan Adendum Pemindahan Data Antarabangsa UK, bersama-sama dengan sebarang langkah tambahan yang diperlukan oleh undang-undang yang terpakai.

9. Langkah Keselamatan

Pemproses melaksanakan langkah teknikal dan organisasi yang sesuai, termasuk:

• Penyulitan Data Peribadi dalam transit (TLS) dan dalam keadaan rehat jika berkenaan
• Kawalan akses, kebenaran berasaskan peranan dan pengelogan audit
• Kemas kini keselamatan yang kerap, pemantauan kebergantungan dan pengurusan kelemahan
• Prosedur sandaran dan pemulihan bencana
• Latihan kerahsiaan dan kesedaran keselamatan kakitangan

10. Hak Subjek Data

Pemproses akan, dengan mengambil kira sifat pemprosesan, membantu Pengawal dengan langkah teknikal dan organisasi yang sesuai dalam memenuhi kewajipannya untuk bertindak balas terhadap permintaan untuk melaksanakan hak Subjek Data di bawah Bab III GDPR.

11. Pelanggaran Data Peribadi

Pemproses akan memberitahu Pengawal tanpa kelewatan yang tidak wajar selepas mengetahui tentang pelanggaran Data Peribadi. Pemberitahuan itu akan merangkumi maklumat yang diperlukan di bawah Perkara 33(3) GDPR setakat yang tersedia secara munasabah.

12. Audit

Pemproses akan menyediakan kepada Pengawal maklumat yang diperlukan untuk menunjukkan pematuhan dengan DPA ini dan membenarkan dan menyumbang kepada audit, termasuk pemeriksaan, yang dijalankan oleh Pengawal atau juruaudit yang diberi mandat oleh Pengawal, tertakluk kepada notis yang munasabah, kerahsiaan dan sekatan keselamatan.

13. Pemulangan atau Pemadaman Data

Apabila Perkhidmatan ditamatkan, Pemproses akan, atas pilihan Pengawal, memadam atau mengembalikan semua Data Peribadi yang diproses bagi pihak Pengawal, melainkan pengekalan diperlukan oleh undang-undang yang berkenaan.

14. Liabiliti dan Undang-undang yang Mentadbir

Liabiliti di bawah DPA ini tertakluk kepada had yang ditetapkan dalam Syarat Perkhidmatan. DPA ini dikawal oleh undang-undang yang sama seperti Syarat Perkhidmatan.

15. Hubungi

Untuk pertanyaan tentang DPA ini atau untuk meminta senarai sub-pemproses semasa, hubungi kami di privacy@fortunamatata.com.