ମୁଖ୍ୟ ବିଷୟବସ୍ତୁକୁ ଯାଆନ୍ତୁ |

ଆଇନଗତ |

ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି |

ଶେଷ ଅଦ୍ୟତନ: ମାର୍ଚ୍ଚ 15, 2026 |

ଏହି ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତିନାମା ("DPA") ଫର୍ଚୁନା ମାତାଟା ("ପ୍ରୋସେସର୍") ଏବଂ ଗ୍ରାହକ ("ନିୟନ୍ତ୍ରକ") ମଧ୍ୟରେ ସେବା ସର୍ତ୍ତାବଳୀର ଏକ ଅଂଶ ଗଠନ କରିଥାଏ ଏବଂ ନିୟନ୍ତ୍ରକଙ୍କ ତରଫରୁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ପ୍ରକ୍ରିୟାକରଣକୁ ନିୟନ୍ତ୍ରଣ କରିଥାଏ | ଏହା EU ସାଧାରଣ ଡାଟା ସୁରକ୍ଷା ନିୟମାବଳୀ (GDPR) ଏବଂ ବ୍ରିଟେନର GDPR ର ଧାରା 28 ପାଳନ କରିବାକୁ ଉଦ୍ଦିଷ୍ଟ |

ସଂଜ୍ଞା

କ୍ୟାପିଟାଲାଇଜଡ୍ ଶବ୍ଦଗୁଡିକ ଏଠାରେ ବ୍ୟାଖ୍ୟା କରାଯାଇ ନାହିଁ ଯାହାର ଅର୍ଥ GDPR ରେ ସେଟ୍ ହୋଇଛି | "ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ", "ପ୍ରକ୍ରିୟାକରଣ", "ନିୟନ୍ତ୍ରକ", "ସଞ୍ଚାଳକ", ଏବଂ "ଡାଟା ବିଷୟ" ର ଧାରା 4 GDPR ରେ ଦିଆଯାଇଥିବା ଅର୍ଥ ଅଛି |

2। ବିଷୟ ବିଷୟ ଏବଂ ଅବଧି |

ପ୍ରୋସେସର୍ କେବଳ ସେବା ସର୍ତ୍ତାବଳୀରେ ବର୍ଣ୍ଣିତ ସେବା ଯୋଗାଇବା ପାଇଁ ନିୟନ୍ତ୍ରକଙ୍କ ତରଫରୁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ | ଯେପର୍ଯ୍ୟନ୍ତ ପ୍ରୋସେସର୍ କଣ୍ଟ୍ରୋଲର୍ ପାଇଁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ ଏହି DPA ପ୍ରଯୁଜ୍ୟ |

ପ୍ରକ୍ରିୟାକରଣର ପ୍ରକୃତି ଏବଂ ଉଦ୍ଦେଶ୍ୟ |

ରହସ୍ୟମୟ ପଠନ, ଉପଭୋକ୍ତା-ଉପସ୍ଥାପିତ ବିଷୟବସ୍ତୁ ଗଚ୍ଛିତ କରିବା, ଖାତା ପରିଚାଳନା, ଦେୟ ପ୍ରକ୍ରିୟା, କାରବାର ଇମେଲ ପଠାଇବା ଏବଂ ପ୍ଲାଟଫର୍ମ ପରିଚାଳନା କରିବା ପାଇଁ ପ୍ରୋସେସର୍ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ |

4। ଡାଟା ବିଷୟଗୁଡିକର ବର୍ଗଗୁଡିକ |

ଏହି DPA ଅଧୀନରେ ପ୍ରକ୍ରିୟାକୃତ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ:

  • ଆକାଉଣ୍ଟ୍ ଧାରକ ଏବଂ ସେବାର ଶେଷ ଉପଭୋକ୍ତା |
  • ଅଂଶୀଦାର ପଠନ କିମ୍ବା ଉପହାର ପ୍ରାପ୍ତକର୍ତ୍ତା |
  • ସମ୍ବାଦ ଚିଠି ଗ୍ରାହକ |

ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ବର୍ଗଗୁଡିକ |

ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ନିମ୍ନ ବର୍ଗଗୁଡିକ ପ୍ରକ୍ରିୟାକରଣ କରିପାରନ୍ତି:

  • ପରିଚୟ ନାମ, ଇମେଲ୍ ଠିକଣା, ଖାତା ପରିଚାୟକ |
  • ପ୍ରୋଫାଇଲ୍ ଜନ୍ମ ତାରିଖ, ଜନ୍ମ ସମୟ, ଜନ୍ମ ଅବସ୍ଥାନ (ଯଦି ପ୍ରଦାନ କରାଯାଏ)
  • ବ୍ୟବହାର ଇତିହାସ, ଚାଟ୍ ବାର୍ତ୍ତା, ପସନ୍ଦ, ଭାଷା ପ reading ିବା |
  • ବିଲିଂ ବିଲିଂ ଇମେଲ, ଯୋଜନା, ଦେୟ ପ୍ରଦାନକାରୀ ପରିଚାୟକ (ଆମର ସର୍ଭରରେ କ card ଣସି କାର୍ଡ ତଥ୍ୟ ଗଚ୍ଛିତ ନାହିଁ)
  • ଯାନ୍ତ୍ରିକ | IP ଠିକଣା, ୟୁଜର୍ ଏଜେଣ୍ଟ, ଡିଭାଇସ୍ ଫିଙ୍ଗର ପ୍ରିଣ୍ଟ, ଲଗ୍ ଡାଟା |

6। ପ୍ରୋସେସରର ବାଧ୍ୟତାମୂଳକତା |

ସଞ୍ଚାଳକ:

  • କେବଳ ନିୟନ୍ତ୍ରକଙ୍କ ଠାରୁ ଡକ୍ୟୁମେଣ୍ଟ୍ ହୋଇଥିବା ନିର୍ଦ୍ଦେଶଗୁଡ଼ିକ ଉପରେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟା କରନ୍ତୁ |
  • ନିଶ୍ଚିତ କରନ୍ତୁ ଯେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ କ୍ଷମତାପ୍ରାପ୍ତ ବ୍ୟକ୍ତିମାନେ ଗୋପନୀୟତା ଦ୍ୱାରା ବନ୍ଧା |
  • ଉପଯୁକ୍ତ ବ technical ଷୟିକ ଏବଂ ସାଂଗଠନିକ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା କାର୍ଯ୍ୟକାରୀ କରନ୍ତୁ (ଅଂଶ 9 ଦେଖନ୍ତୁ)
  • ଡାଟା ବିଷୟ ଅନୁରୋଧଗୁଡିକର ଜବାବରେ ନିୟନ୍ତ୍ରକକୁ ସାହାଯ୍ୟ କରନ୍ତୁ |
  • କ Personal ଣସି ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଭଙ୍ଗର ଅଯଥା ବିଳମ୍ବ ନକରି ନିୟନ୍ତ୍ରକଙ୍କୁ ଜଣାନ୍ତୁ |
  • ଏହି DPA ସହିତ ଅନୁପାଳନ ପ୍ରଦର୍ଶନ କରିବାକୁ ଆବଶ୍ୟକୀୟ ସମସ୍ତ ସୂଚନା ଉପଲବ୍ଧ କର |

ସବ୍-ପ୍ରୋସେସର୍ |

ସେବା ପ୍ରଦାନ କରିବାକୁ ସବ୍-ପ୍ରୋସେସର୍ଗୁଡ଼ିକୁ ନିୟୋଜିତ କରିବା ପାଇଁ ନିୟନ୍ତ୍ରକ ପ୍ରୋସେସର୍ କୁ ଅନୁମତି ଦିଏ |ପ୍ରୋସେସର୍ ପ୍ରତ୍ୟେକ ସବ୍-ପ୍ରୋସେସର୍ ଉପରେ ଲିଖିତ ତଥ୍ୟ ସୁରକ୍ଷା ବାଧ୍ୟତାମୂଳକ ଲଗାଇବ ଯାହା ଏହି DPA ତୁଳନାରେ କମ୍ ପ୍ରତିରକ୍ଷା ନୁହେଁ ଏବଂ ସେମାନଙ୍କ କାର୍ଯ୍ୟଦକ୍ଷତା ପାଇଁ ଦାୟୀ ରହିବ |privacy@fortunamatata.com ର ଅନୁରୋଧ ଅନୁଯାୟୀ ଉପ-ସଞ୍ଚାଳକଗୁଡ଼ିକର ଏକ ତାଲିକା ଉପଲବ୍ଧ |

ଆନ୍ତର୍ଜାତୀୟ ତଥ୍ୟ ସ୍ଥାନାନ୍ତର |

ଯେଉଁଠାରେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ EEA କିମ୍ବା ବ୍ରିଟେନ ବାହାରେ ସ୍ଥାନାନ୍ତରିତ ହୁଏ, ପ୍ରୋସେସର୍ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ଉପରେ ନିର୍ଭର କରେ ଯେପରିକି ୟୁରୋପୀୟ ଆୟୋଗର ଷ୍ଟାଣ୍ଡାର୍ଡ କଣ୍ଟ୍ରାକ୍ଟାଲ୍ କ୍ଲଜ୍ (SCCs) ଏବଂ ବ୍ରିଟେନର ଆନ୍ତର୍ଜାତୀୟ ଡାଟା ଟ୍ରାନ୍ସଫର ଆଡେଣ୍ଡମ୍ ସହିତ ପ୍ରଯୁଜ୍ୟ ନିୟମ ଅନୁଯାୟୀ ଆବଶ୍ୟକ କ any ଣସି ସପ୍ଲିମେଣ୍ଟାରୀ ପଦକ୍ଷେପ |

9। ସୁରକ୍ଷା ପଦକ୍ଷେପ

ପ୍ରୋସେସର୍ ଉପଯୁକ୍ତ ବ technical ଷୟିକ ଏବଂ ସାଂଗଠନିକ ପଦକ୍ଷେପ କାର୍ଯ୍ୟକାରୀ କରେ, ଅନ୍ତର୍ଭୁକ୍ତ କରେ:

  • ଗମନାଗମନ (TLS) ଏବଂ ବିଶ୍ରାମ ସମୟରେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ଏନକ୍ରିପସନ୍ |
  • ଆକ୍ସେସ୍ କଣ୍ଟ୍ରୋଲ୍, ଭୂମିକା-ଆଧାରିତ ଅନୁମତି, ଏବଂ ଅଡିଟ୍ ଲଗିଂ |
  • ନିୟମିତ ସୁରକ୍ଷା ଅଦ୍ୟତନ, ନିର୍ଭରଶୀଳ ମନିଟରିଂ, ଏବଂ ଦୁର୍ବଳତା ପରିଚାଳନା |
  • ବ୍ୟାକଅପ୍ ଏବଂ ବିପର୍ଯ୍ୟୟ ପୁନରୁଦ୍ଧାର ପ୍ରକ୍ରିୟା |
  • କର୍ମଚାରୀଙ୍କ ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା ସଚେତନତା ତାଲିମ |

10। ଡାଟା ବିଷୟ ଅଧିକାର |

ପ୍ରକ୍ରିୟାକରଣର ପ୍ରକୃତିକୁ ଧ୍ୟାନରେ ରଖି ପ୍ରୋସେସର୍, GDPR ର ଅଧ୍ୟାୟ III ଅଧୀନରେ ଡାଟା ବିଷୟ ଅଧିକାର ବ୍ୟବହାର ପାଇଁ ଅନୁରୋଧଗୁଡିକର ଜବାବ ଦେବା ପାଇଁ ଏହାର ଦାୟିତ୍ fulfill ପୂରଣ କରିବାରେ ନିୟନ୍ତ୍ରକଙ୍କୁ ଉପଯୁକ୍ତ ବ technical ଷୟିକ ଏବଂ ସାଂଗଠନିକ ପଦକ୍ଷେପ ସହିତ ସାହାଯ୍ୟ କରିବ |

11 ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଭଙ୍ଗ |

ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଉଲ୍ଲଂଘନ ବିଷୟରେ ଅବଗତ ହେବା ପରେ ଅଯଥା ବିଳମ୍ବ ନକରି ପ୍ରୋସେସର୍ ନିୟନ୍ତ୍ରକଙ୍କୁ ସୂଚିତ କରିବ | ବିଜ୍ଞପ୍ତିରେ ଧାରା 33 (3) GDPR ଅନୁଯାୟୀ ଆବଶ୍ୟକ ସୂଚନା ଅନ୍ତର୍ଭୂକ୍ତ ହେବ |

12 ଅଡିଟ୍ |

ଏହି DPA ସହିତ ଅନୁପାଳନ ପ୍ରଦର୍ଶନ କରିବା ପାଇଁ ପ୍ରୋସେସର୍ ନିୟନ୍ତ୍ରକ ସୂଚନାକୁ ଉପଲବ୍ଧ କରାଇବ ଏବଂ ନିୟନ୍ତ୍ରକ ଦ୍ conducted ାରା ପରିଚାଳିତ ଯାଞ୍ଚ କିମ୍ବା ନିୟନ୍ତ୍ରକଙ୍କ ଦ୍ mand ାରା ନିର୍ଦ୍ଦେଶିତ ଅଡିଟର ସହିତ ଅଡିଟ୍ ପାଇଁ ଅନୁମତି ଏବଂ ଅବଦାନ ପ୍ରଦାନ କରିବ, ଯୁକ୍ତିଯୁକ୍ତ ବିଜ୍ଞପ୍ତି, ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା ପ୍ରତିବନ୍ଧକ ଅନୁଯାୟୀ |

ଡାଟା ରିଟର୍ନ କିମ୍ବା ଡିଲିଟ୍

ସେବା ସମାପ୍ତ ହେବାପରେ, ପ୍ରୋସେସର୍, ନିୟନ୍ତ୍ରକଙ୍କ ପସନ୍ଦ ଅନୁଯାୟୀ, ନିୟନ୍ତ୍ରକଙ୍କ ତରଫରୁ ପ୍ରକ୍ରିୟାକୃତ ସମସ୍ତ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ବିଲୋପ କିମ୍ବା ଫେରସ୍ତ କରିବ, ଯଦି ପ୍ରଯୁଜ୍ୟ ନିୟମ ଅନୁଯାୟୀ ଧାରଣ ଆବଶ୍ୟକ ନଥାଏ |

14. ଦାୟିତ୍ and ଏବଂ ଶାସନ ନିୟମ |

ଏହି DPA ଅଧୀନରେ ଦାୟିତ୍ Service ସେବା ସର୍ତ୍ତାବଳୀରେ ଧାର୍ଯ୍ୟ କରାଯାଇଥିବା ସୀମାବଦ୍ଧତା ଅଧୀନ ଅଟେ | ଏହି DPA ସେବା ସର୍ତ୍ତାବଳୀ ସହିତ ସମାନ ନିୟମ ଦ୍ୱାରା ପରିଚାଳିତ |

15 ଯୋଗାଯୋଗ କରନ୍ତୁ |

ଏହି DPA ବିଷୟରେ ପ୍ରଶ୍ନ ପାଇଁ କିମ୍ବା ସବ୍-ପ୍ରୋସେସରର ବର୍ତ୍ତମାନର ତାଲିକା ଅନୁରୋଧ କରିବାକୁ, privacy@fortunamatata.com ରେ ଆମ ସହିତ ଯୋଗାଯୋଗ କରନ୍ତୁ |