දත්ත සැකසුම් ගිවිසුම

1. අර්ථ දැක්වීම්

මෙහි අර්ථ දක්වා නොමැති ප්‍රාග්ධනීකරණය කළ නියමයන් GDPR හි අර්ථ දක්වා ඇත. "පුද්ගලික දත්ත", "සැකසීම", "පාලකය", "ප්‍රොසෙසරය", සහ "දත්ත විෂය" යන්නට GDPR 4 වැනි වගන්තියේ අර්ථ ඇත.

2. විෂය කරුණු සහ කාලසීමාව

සේවා නියමවල විස්තර කර ඇති සේවාවන් සැපයීම සඳහා පමණක් ප්‍රොසෙසරය පාලකයා වෙනුවෙන් පුද්ගලික දත්ත සකසයි. ප්‍රොසෙසරය පාලකය සඳහා පුද්ගලික දත්ත සකසන තාක් මෙම DPA අදාළ වේ.

3. සැකසීමේ ස්වභාවය සහ අරමුණ

ප්‍රොසෙසරය ගුප්ත කියවීම් ලබා දීමට, පරිශීලක-ඉදිරිපත් කළ අන්තර්ගතය ගබඩා කිරීමට, ගිණුම් කළමනාකරණය කිරීමට, ගෙවීම් සැකසීමට, ගනුදෙනු ඊමේල් යැවීමට සහ වේදිකාව ක්‍රියාත්මක කිරීමට පුද්ගලික දත්ත සකසයි.

4. දත්ත විෂයයන් කාණ්ඩ

මෙම DPA යටතේ සැකසූ පුද්ගලික දත්ත සම්බන්ධ විය හැක්කේ:

• ගිණුම් හිමියන් සහ සේවාවේ අවසාන පරිශීලකයන්
• හවුල් කියවීම් හෝ තෑගි ලබන්නන්
• පුවත් පත්‍රිකා ග්‍රාහකයින්

5. පුද්ගලික දත්ත වර්ග

ප්‍රොසෙසරයට පහත සඳහන් පුද්ගලික දත්ත වර්ග සැකසීමට හැකිය:

• හඳුනා ගැනීම නම, ඊමේල් ලිපිනය, ගිණුම් හඳුනාගැනීම්
• පැතිකඩ උපන් දිනය, උපන් වේලාව, උපන් ස්ථානය (සපයා ඇත්නම්)
• භාවිතය කියවීමේ ඉතිහාසය, කතාබස් පණිවිඩ, මනාප, භාෂාව
• බිල්පත් බිල්පත් ඊමේල්, සැලැස්ම, ගෙවීම් සපයන්නන් හඳුනාගැනීම් (අපගේ සේවාදායකයේ කාඩ්පත් දත්ත ගබඩා කර නොමැත)
• තාක්ෂණික IP ලිපිනය, පරිශීලක නියෝජිතයා, උපාංග ඇඟිලි සලකුණු, ලොග් දත්ත

6. සැකසුම්කරුගේ වගකීම්

සකසනය කළ යුත්තේ:

• පාලකගේ ලේඛනගත උපදෙස් මත පමණක් පුද්ගලික දත්ත සකසන්න
• පුද්ගලික දත්ත සැකසීමට බලය ලත් පුද්ගලයන් රහස්‍යභාවයෙන් බැඳී සිටින බවට සහතික වන්න
• සුදුසු තාක්ෂණික සහ ආයතනික ආරක්ෂක පියවරයන් ක්‍රියාත්මක කරන්න (9 වගන්තිය බලන්න)
• දත්ත විෂය ඉල්ලීම් වලට ප්‍රතිචාර දැක්වීමේදී පාලකට සහාය වන්න
• කිසියම් පුද්ගලික දත්ත කඩකිරීමක් පිළිබඳ අනවශ්‍ය ප්‍රමාදයකින් තොරව පාලක වෙත දැනුම් දෙන්න
• මෙම DPA සමඟ අනුකූල වීම ප්‍රදර්ශනය කිරීමට අවශ්‍ය සියලුම තොරතුරු ලබා දෙන්න

7. උප සකසනයන්

සේවාව සැපයීම සඳහා උප-ප්‍රොසෙසර යෙදවීමට පාලකය විසින් ප්‍රොසෙසරයට බලය පවරයි. ප්‍රොසෙසරය මෙම DPA හි ඇති ඒවාට වඩා අඩු ආරක්ෂිත නොවන සහ ඒවායේ ක්‍රියාකාරීත්වය සඳහා වගකියන සෑම උප-ප්‍රොසෙසරයක් සඳහාම ලිඛිත දත්ත ආරක්ෂණ බැඳීම් පනවා ඇත. දැනට පවතින උප-ප්‍රොසෙසර ලැයිස්තුවක් privacy@fortunamatata.com වෙතින් ඉල්ලීම මත පවතී.

8. ජාත්‍යන්තර දත්ත හුවමාරු

පුද්ගලික දත්ත EEA හෝ UK වලින් පිටත මාරු කරන විට, ප්‍රොසෙසරය යුරෝපීය කොමිසමේ සම්මත කොන්ත්‍රාත් වගන්ති (SCCs) සහ UK ජාත්‍යන්තර දත්ත හුවමාරු උපග්‍රන්ථය වැනි යෝග්‍ය ආරක්‍ෂාව මත සහ අදාළ නීතියෙන් අවශ්‍ය ඕනෑම පරිපූරක පියවරයන් මත රඳා පවතී.

9. ආරක්ෂක පියවර

ප්‍රොසෙසරය සුදුසු තාක්ෂණික සහ ආයතනික ක්‍රියාමාර්ග ක්‍රියාත්මක කරයි, ඇතුළුව:

• සංක්‍රමණයේදී පුද්ගලික දත්ත සංකේතනය කිරීම (TLS) සහ අදාළ වන විට විවේකය
• ප්‍රවේශ පාලන, භූමිකාව පදනම් වූ අවසර සහ විගණන ලොග් වීම
• නිත්‍ය ආරක්ෂක යාවත්කාලීන කිරීම්, යැපුම් නිරීක්ෂණය සහ අවදානම් කළමනාකරණය
• උපස්ථ සහ ආපදා ප්‍රතිසාධන ක්‍රියා පටිපාටි
• කාර්ය මණ්ඩල රහස්‍යභාවය සහ ආරක්‍ෂාව පිළිබඳ දැනුවත් කිරීමේ පුහුණුව

10. දත්ත විෂය අයිතිවාසිකම්

සැකසීමේ ස්වභාවය සැලකිල්ලට ගනිමින්, GDPR හි III වන පරිච්ඡේදය යටතේ දත්ත විෂය අයිතිවාසිකම් ක්‍රියාත්මක කිරීම සඳහා වන ඉල්ලීම්වලට ප්‍රතිචාර දැක්වීමට ඇති වගකීම් ඉටු කිරීම සඳහා සුදුසු තාක්ෂණික සහ සංවිධානාත්මක ක්‍රියාමාර්ග සමඟින් ප්‍රොසෙසරය පාලකයාට සහාය වනු ඇත.

11. පුද්ගලික දත්ත උල්ලංඝනය

පුද්ගලික දත්ත උල්ලංඝණය වීමක් පිළිබඳව දැනුවත් වීමෙන් පසු ප්‍රොසෙසරය අනවශ්‍ය ප්‍රමාදයකින් තොරව පාලක වෙත දැනුම් දෙනු ඇත. 33(3) GDPR වගන්තිය යටතේ අවශ්‍ය තොරතුරු සාධාරණ ලෙස ලබා ගත හැකි ප්‍රමාණයට දැනුම් දීමේ ඇතුළත් වේ.

12. විගණන

ප්‍රොසෙසරය විසින් මෙම DPA සමඟ අනුකූල වීම ප්‍රදර්ශනය කිරීමට අවශ්‍ය තොරතුරු පාලක වෙත ලබා දෙනු ඇති අතර සාධාරණ දැනුම්දීමකට, රහස්‍යභාවයට සහ ආරක්‍ෂක සීමාවන්ට යටත්ව, පාලක හෝ පාලක විසින් නියම කරන ලද විගණකයෙකු විසින් පවත්වනු ලබන පරීක්‍ෂණ ඇතුළු විගණන සඳහා සහ දායක වීමට ඉඩ සලසයි.

13. දත්ත ආපසු දීම හෝ මකා දැමීම

සේවා අවසන් වූ විට, ප්‍රොසෙසරය, පාලකගේ තේරීම අනුව, අදාළ නීතියෙන් රඳවා තබා ගැනීම අවශ්‍ය නම් මිස, පාලකවරයා වෙනුවෙන් සැකසූ සියලුම පුද්ගලික දත්ත මකා දැමීම හෝ ආපසු ලබා දෙනු ඇත.

14. වගකීම් සහ පාලන නීතිය

මෙම DPA යටතේ වගකීම් සේවා නියමවල දක්වා ඇති සීමාවන්ට යටත් වේ. මෙම DPA සේවා නියමයන් ලෙස එකම නීතිය මගින් පාලනය වේ.

15. අමතන්න

මෙම DPA පිළිබඳ ප්‍රශ්න සඳහා හෝ දැනට පවතින උප-ප්‍රොසෙසර ලැයිස්තුව ඉල්ලීමට, privacy@fortunamatata.com හි අප අමතන්න.