डाटा प्रोसेसिङ सम्झौता

1. परिभाषाहरू

यहाँ परिभाषित नगरिएका क्यापिटल गरिएका शब्दहरूको अर्थ GDPR मा सेट गरिएको छ। "व्यक्तिगत डेटा", "प्रशोधन", "नियन्त्रक", "प्रोसेसर", र "डेटा विषय" को धारा 4 GDPR मा दिइएको अर्थहरू छन्।

2. विषय वस्तु र अवधि

प्रोसेसरले सेवाका सर्तहरूमा वर्णन गरिएका सेवाहरू प्रदान गर्नको लागि मात्र नियन्त्रकको तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्दछ। यो DPA जबसम्म प्रोसेसरले नियन्त्रकको व्यक्तिगत डेटा प्रशोधन गर्छ तबसम्म लागू हुन्छ।

3. प्रशोधनको प्रकृति र उद्देश्य

प्रोसेसरले रहस्यमय पठनहरू डेलिभर गर्न, प्रयोगकर्ता-पेश गरिएको सामग्री भण्डारण गर्न, खाताहरू प्रबन्ध गर्न, भुक्तानीहरू प्रशोधन गर्न, लेनदेन इमेल पठाउन, र प्लेटफर्म सञ्चालन गर्न व्यक्तिगत डेटा प्रक्रिया गर्दछ।

4. डाटा विषयहरूको कोटीहरू

यस DPA अन्तर्गत प्रशोधन गरिएको व्यक्तिगत डाटा निम्नसँग सम्बन्धित हुन सक्छ:

• खाता धारकहरू र सेवाको अन्तिम प्रयोगकर्ताहरू
• साझा पठन वा उपहार प्राप्तकर्ताहरू
• न्यूजलेटर सदस्यहरू

5. व्यक्तिगत डेटा को कोटिहरु

प्रोसेसरले व्यक्तिगत डेटाको निम्न कोटीहरूलाई प्रशोधन गर्न सक्छ:

• पहिचान नाम, इमेल ठेगाना, खाता पहिचानकर्ताहरू
• प्रोफाइल जन्म मिति, जन्म समय, जन्म स्थान (यदि प्रदान गरिएको छ)
• प्रयोग पढ्ने इतिहास, च्याट सन्देशहरू, प्राथमिकताहरू, भाषा
• बिलिङ बिलिङ इमेल, योजना, भुक्तान प्रदायक पहिचानकर्ता (हाम्रो सर्भरमा कुनै कार्ड डाटा भण्डारण गरिएको छैन)
• प्राविधिक IP ठेगाना, प्रयोगकर्ता एजेन्ट, उपकरण फिंगरप्रिन्ट, लग डाटा

6. प्रोसेसर को दायित्व

प्रोसेसरले:

• नियन्त्रकबाट कागजात गरिएका निर्देशनहरूमा मात्र व्यक्तिगत डेटा प्रक्रिया गर्नुहोस्
• सुनिश्चित गर्नुहोस् कि व्यक्तिगत डाटा प्रक्रिया गर्न अधिकृत व्यक्तिहरू गोपनीयता द्वारा बाध्य छन्
• उपयुक्त प्राविधिक र संगठनात्मक सुरक्षा उपायहरू लागू गर्नुहोस् (खण्ड 9 हेर्नुहोस्)
• डेटा विषय अनुरोधहरूको जवाफ दिन नियन्त्रकलाई सहयोग गर्नुहोस्
• कुनै पनि व्यक्तिगत डेटा उल्लङ्घनको अनुचित ढिलाइ बिना नियन्त्रकलाई सूचित गर्नुहोस्
• यस DPA को अनुपालन प्रदर्शन गर्न आवश्यक सबै जानकारी उपलब्ध गराउनुहोस्

7. उप-प्रोसेसरहरू

नियन्त्रकले प्रोसेसरलाई सेवा प्रदान गर्न सब-प्रोसेसरहरू संलग्न गर्न अधिकार दिन्छ। प्रोसेसरले प्रत्येक सब-प्रोसेसरमा लिखित डाटा सुरक्षा दायित्वहरू लागू गर्नेछ जुन यस DPA मा भएकाहरू भन्दा कम सुरक्षात्मक छैन, र तिनीहरूको कार्यसम्पादनको लागि उत्तरदायी रहनेछ। privacy@fortunamatata.com को अनुरोधमा सब-प्रोसेसरहरूको हालको सूची उपलब्ध छ।

8. अन्तर्राष्ट्रिय डाटा स्थानान्तरण

जहाँ व्यक्तिगत डेटा EEA वा UK बाहिर स्थानान्तरण गरिन्छ, प्रोसेसर उपयुक्त सुरक्षाहरू जस्तै युरोपेली आयोगको मानक अनुबंध खण्डहरू (SCCs) र UK अन्तर्राष्ट्रिय डेटा स्थानान्तरण परिशिष्ट, लागू कानून द्वारा आवश्यक कुनै पनि पूरक उपायहरू सहित।

9. सुरक्षा उपायहरू

प्रोसेसरले उपयुक्त प्राविधिक र संगठनात्मक उपायहरू लागू गर्दछ, जसमा:

• ट्रान्जिट (TLS) मा व्यक्तिगत डेटा को इन्क्रिप्शन र आराम मा जहाँ लागू हुन्छ
• पहुँच नियन्त्रणहरू, भूमिका-आधारित अनुमतिहरू, र अडिट लगिङ
• नियमित सुरक्षा अपडेट, निर्भरता निगरानी, र जोखिम व्यवस्थापन
• ब्याकअप र प्रकोप रिकभरी प्रक्रियाहरू
• कर्मचारी गोपनीयता र सुरक्षा जागरूकता प्रशिक्षण

10. डाटा विषय अधिकार

प्रोसेसरले, प्रक्रियाको प्रकृतिलाई ध्यानमा राख्दै, GDPR को अध्याय III अन्तर्गत डेटा विषय अधिकारहरू प्रयोग गर्ने अनुरोधहरूको जवाफ दिनको लागि आफ्नो दायित्वहरू पूरा गर्न उपयुक्त प्राविधिक र संगठनात्मक उपायहरूको साथ नियन्त्रकलाई सहयोग गर्नेछ।

11. व्यक्तिगत डाटा उल्लंघन

प्रोसेसरले व्यक्तिगत डाटा उल्लंघनको बारेमा सचेत भएपछि अनावश्यक ढिलाइ बिना नियन्त्रकलाई सूचित गर्नेछ। अधिसूचनाले धारा ३३(३) GDPR अन्तर्गत आवश्यक पर्ने जानकारीलाई उचित उपलब्ध हदसम्म समावेश गर्नेछ।

12. लेखापरीक्षण

प्रोसेसरले नियन्त्रकलाई यस DPA को अनुपालन प्रदर्शन गर्न आवश्यक जानकारी उपलब्ध गराउनेछ र उचित सूचना, गोपनीयता, र सुरक्षा प्रतिबन्धहरूको अधीनमा, नियन्त्रक वा नियन्त्रकद्वारा अनिवार्य गरिएको लेखापरीक्षकद्वारा गरिएको निरीक्षणहरू लगायत लेखा परीक्षणहरूको लागि अनुमति दिने र योगदान पुर्‍याउनेछ।

13. डेटा फिर्ता वा मेटाउने

सेवाहरूको समाप्तिमा, प्रोसेसरले, नियन्त्रकको छनोटमा, नियन्त्रकको तर्फबाट प्रशोधन गरिएका सबै व्यक्तिगत डेटा मेटाउने वा फिर्ता गर्नेछ, जबसम्म लागू कानूनद्वारा अवधारण आवश्यक छैन।

14. दायित्व र संचालन कानून

यस DPA अन्तर्गतको दायित्व सेवाका सर्तहरूमा तोकिएका सीमितताहरूको अधीनमा छ। यो DPA सेवा सर्तहरू जस्तै कानून द्वारा शासित छ।

15. सम्पर्क गर्नुहोस्

यस DPA बारे प्रश्नहरूको लागि वा सब-प्रोसेसरहरूको हालको सूची अनुरोध गर्न, हामीलाई privacy@fortunamatata.com मा सम्पर्क गर्नुहोस्।