Kisheria
Mkataba wa Uchakataji Data
Ilisasishwa mwisho: Machi 15, 2026
Mkataba huu wa Kuchakata Data ("DPA") ni sehemu ya Sheria na Masharti kati ya Fortuna Matata ("Mchakataji") na mteja ("Mdhibiti") na husimamia uchakataji wa Kichakataji data ya kibinafsi kwa niaba ya Kidhibiti. Inakusudiwa kutii Kifungu cha 28 cha Kanuni ya Jumla ya Ulinzi wa Data ya EU (GDPR) na GDPR ya Uingereza.
1. Ufafanuzi
Maneno yenye herufi kubwa ambayo hayajafafanuliwa hapa yana maana iliyowekwa katika GDPR. "Data ya Kibinafsi", "Inayochakata", "Mdhibiti", "Kichakataji", na "Somo la Data" zina maana zilizotolewa katika Kifungu cha 4 cha GDPR.
2. Mada na Muda wa Somo
Kichakataji huchakata Data ya Kibinafsi kwa niaba ya Kidhibiti ili kutoa Huduma zilizofafanuliwa katika Sheria na Masharti. DPA hii inatumika kwa muda mrefu kama Kichakataji kinachakata Data ya Kibinafsi ya Kidhibiti.
3. Asili na Madhumuni ya Usindikaji
Kichakataji huchakata Data ya Kibinafsi ili kutoa usomaji wa fumbo, kuhifadhi maudhui yaliyowasilishwa na mtumiaji, kudhibiti akaunti, kuchakata malipo, kutuma barua pepe za miamala, na kuendesha jukwaa.
4. Jamii za Masomo ya Data
Data ya Kibinafsi iliyochakatwa chini ya DPA hii inaweza kuhusiana na:
- Wamiliki wa akaunti na watumiaji wa mwisho wa Huduma
- Wapokeaji wa masomo au zawadi zilizoshirikiwa
- Wasajili wa jarida
5. Makundi ya Data ya Kibinafsi
Kichakataji kinaweza kuchakata kategoria zifuatazo za Data ya Kibinafsi:
- Utambulisho jina, barua pepe, vitambulisho vya akaunti
- Wasifu tarehe ya kuzaliwa, wakati wa kuzaliwa, eneo la kuzaliwa (ikiwa imetolewa)
- Matumizi historia ya kusoma, ujumbe wa gumzo, mapendeleo, lugha
- Bili barua pepe ya bili, mpango, vitambulisho vya watoa huduma wa malipo (hakuna data ya kadi iliyohifadhiwa kwenye seva zetu)
- Kiufundi Anwani ya IP, wakala wa mtumiaji, alama ya vidole vya kifaa, data ya kumbukumbu
6. Majukumu ya Kichakataji
Kichakataji kitakuwa:
- Mchakato wa Data ya Kibinafsi tu kwa maagizo yaliyoandikwa kutoka kwa Kidhibiti
- Hakikisha kwamba watu walioidhinishwa kuchakata Data ya Kibinafsi wanafungwa na usiri
- Tekeleza hatua zinazofaa za kiufundi na za kiusalama za shirika (tazama Sehemu ya 9)
- Saidia Kidhibiti kujibu maombi ya Somo la Data
- Mjulishe Mdhibiti bila ucheleweshaji usiofaa wa uvunjaji wowote wa Data ya Kibinafsi
- Toa taarifa zote zinazohitajika ili kuonyesha kwamba unafuata DPA hii
7. Wasindikaji wadogo
Kidhibiti kinaidhinisha Kichakataji kushirikisha vichakataji vidogo ili kutoa Huduma.Kichakataji kitaweka majukumu yaliyoandikwa ya ulinzi wa data kwa kila kichakataji kidogo ambacho si chini ya ulinzi kuliko zile zilizo katika DPA hii, na inabaki kuwajibika kwa utendakazi wao.Orodha ya sasa ya wasindikaji wadogo inapatikana kwa ombi kutoka kwa privacy@fortunamatata.com .
8. Uhamisho wa Data wa Kimataifa
Ambapo Data ya Kibinafsi inahamishwa nje ya EEA au Uingereza, Kichakataji hutegemea ulinzi ufaao kama vile Vifungu vya Kawaida vya Mikataba vya Tume ya Ulaya (SCCs) na Nyongeza ya Uhamisho wa Data ya Kimataifa ya Uingereza, pamoja na hatua zozote za ziada zinazohitajika na sheria inayotumika.
9. Hatua za Usalama
Kichakataji hutekeleza hatua zinazofaa za kiufundi na za shirika, zikiwemo:
- Usimbaji fiche wa Data ya Kibinafsi wakati wa usafiri (TLS) na wakati wa mapumziko inapohitajika
- Vidhibiti vya ufikiaji, ruhusa kulingana na jukumu, na kumbukumbu za ukaguzi
- Masasisho ya mara kwa mara ya usalama, ufuatiliaji wa utegemezi, na udhibiti wa kuathirika
- Utaratibu wa kurejesha na kurejesha maafa
- Mafunzo ya usiri na usalama wa wafanyakazi
10. Haki za Somo la Data
Mtayarishaji, kwa kuzingatia asili ya uchakataji, atamsaidia Mdhibiti kwa hatua zinazofaa za kiufundi na shirika katika kutimiza majukumu yake ya kujibu maombi ya kutumia haki za Somo la Data chini ya Sura ya Tatu ya GDPR.
11. Uvunjaji wa Data ya Kibinafsi
Kichakataji kitaarifu Kidhibiti bila kukawia isivyostahili baada ya kufahamu kuhusu ukiukaji wa Data ya Kibinafsi. Arifa hiyo itajumuisha maelezo yanayohitajika chini ya Kifungu cha 33(3) GDPR kwa kiwango kinachopatikana.
12. Ukaguzi
Mtayarishaji atampatia Mdhibiti taarifa muhimu ili kuonyesha utii wa DPA hii na kuruhusu na kuchangia ukaguzi, ikiwa ni pamoja na ukaguzi, unaofanywa na Mdhibiti au mkaguzi aliyeagizwa na Mdhibiti, kwa kuzingatia notisi inayofaa, usiri, na vikwazo vya usalama.
13. Kurudisha au Kufuta Data
Baada ya kusitishwa kwa Huduma, Kichakataji, kwa chaguo la Mdhibiti, atafuta au kurudisha Data yote ya Kibinafsi iliyochakatwa kwa niaba ya Mdhibiti, isipokuwa tu kwamba uhifadhi unahitajika na sheria inayotumika.
14. Dhima na Sheria ya Utawala
Dhima chini ya DPA hii inategemea vikwazo vilivyowekwa katika Sheria na Masharti. DPA hii inasimamiwa na sheria sawa na Sheria na Masharti.
15. Mawasiliano
Kwa maswali kuhusu DPA hii au kuomba orodha ya sasa ya vichakataji vidogo, wasiliana nasi kwa privacy@fortunamatata.com .