Thỏa thuận xử lý dữ liệu

1. Định nghĩa

Các thuật ngữ viết hoa không được xác định ở đây có ý nghĩa được quy định trong GDPR. "Dữ liệu cá nhân", "Đang xử lý", "Người kiểm soát", "Người xử lý" và "Chủ thể dữ liệu" có các nghĩa được nêu trong Điều 4 GDPR.

2. Chủ đề và thời lượng

Bộ xử lý xử lý Dữ liệu cá nhân thay mặt cho Bộ điều khiển chỉ để cung cấp Dịch vụ được mô tả trong Điều khoản dịch vụ. DPA này áp dụng miễn là Bên xử lý xử lý Dữ liệu cá nhân cho Bên kiểm soát.

3. Bản chất và mục đích xử lý

Bộ xử lý xử lý Dữ liệu cá nhân để cung cấp các bài đọc thần bí, lưu trữ nội dung do người dùng gửi, quản lý tài khoản, xử lý thanh toán, gửi email giao dịch và vận hành nền tảng.

4. Danh mục chủ thể dữ liệu

Dữ liệu Cá nhân được xử lý theo DPA này có thể liên quan đến:

• Chủ tài khoản và người dùng cuối của Dịch vụ
• Người nhận bài đọc chia sẻ hoặc quà tặng
• Người đăng ký nhận bản tin

5. Danh mục dữ liệu cá nhân

Bộ xử lý có thể xử lý các loại Dữ liệu cá nhân sau:

• Nhận dạng tên, địa chỉ email, số nhận dạng tài khoản
• Hồ sơ ngày sinh, giờ sinh, nơi sinh (nếu có)
• Cách sử dụng lịch sử đọc, tin nhắn trò chuyện, sở thích, ngôn ngữ
• Thanh toán email thanh toán, gói, số nhận dạng nhà cung cấp thanh toán (không có dữ liệu thẻ nào được lưu trữ trên máy chủ của chúng tôi)
• kỹ thuật Địa chỉ IP, tác nhân người dùng, dấu vân tay của thiết bị, dữ liệu nhật ký

6. Nghĩa vụ của Bên xử lý

Bộ xử lý sẽ:

• Chỉ xử lý Dữ liệu Cá nhân theo hướng dẫn bằng văn bản từ Bên kiểm soát
• Đảm bảo rằng những người được ủy quyền xử lý Dữ liệu Cá nhân bị ràng buộc bởi tính bảo mật
• Thực hiện các biện pháp an ninh kỹ thuật và tổ chức phù hợp (xem Phần 9)
• Hỗ trợ Bên kiểm soát phản hồi các yêu cầu của Chủ thể dữ liệu
• Thông báo ngay cho Bên kiểm soát về bất kỳ hành vi vi phạm Dữ liệu Cá nhân nào
• Cung cấp tất cả thông tin cần thiết để chứng minh sự tuân thủ DPA này

7. Bộ xử lý phụ

Bên kiểm soát ủy quyền cho Bộ xử lý thuê các bộ xử lý phụ để cung cấp Dịch vụ. Bộ xử lý sẽ áp dụng các nghĩa vụ bảo vệ dữ liệu bằng văn bản đối với mỗi bộ xử lý phụ có mức độ bảo vệ không kém so với các nghĩa vụ trong DPA này và vẫn chịu trách nhiệm về hiệu suất của chúng. Danh sách người xử lý phụ hiện tại có sẵn theo yêu cầu từ privacy@fortunamatata.com.

8. Truyền dữ liệu quốc tế

Khi Dữ liệu cá nhân được truyền ra ngoài EEA hoặc Vương quốc Anh, Bên xử lý sẽ dựa vào các biện pháp bảo vệ thích hợp như Điều khoản hợp đồng tiêu chuẩn (SCC) của Ủy ban châu Âu và Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, cùng với mọi biện pháp bổ sung theo yêu cầu của luật hiện hành.

9. Các biện pháp an ninh

Bên xử lý thực hiện các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• Mã hóa Dữ liệu Cá nhân khi truyền (TLS) và ở nơi lưu trữ nếu có
• Kiểm soát quyền truy cập, quyền dựa trên vai trò và ghi nhật ký kiểm tra
• Cập nhật bảo mật thường xuyên, giám sát phụ thuộc và quản lý lỗ hổng
• Quy trình sao lưu và khắc phục sự cố
• Đào tạo nhận thức về bảo mật và an ninh cho nhân viên

10. Quyền của chủ thể dữ liệu

Bên xử lý sẽ tính đến bản chất của quá trình xử lý để hỗ trợ Bên kiểm soát bằng các biện pháp kỹ thuật và tổ chức phù hợp nhằm thực hiện nghĩa vụ của mình nhằm đáp ứng các yêu cầu thực hiện các quyền của Chủ thể dữ liệu theo Chương III của GDPR.

11. Vi phạm dữ liệu cá nhân

Bên xử lý sẽ thông báo ngay cho Bên kiểm soát sau khi biết được hành vi vi phạm Dữ liệu cá nhân. Thông báo sẽ bao gồm thông tin được yêu cầu theo Điều 33(3) GDPR trong phạm vi có sẵn hợp lý.

12. Kiểm toán

Bên xử lý sẽ cung cấp cho Bên kiểm soát những thông tin cần thiết để chứng minh sự tuân thủ DPA này, đồng thời cho phép và đóng góp vào các cuộc kiểm tra, bao gồm cả các cuộc kiểm tra do Bên kiểm soát hoặc kiểm toán viên do Bên kiểm soát ủy quyền thực hiện, tuân theo thông báo hợp lý, tính bảo mật và các hạn chế về bảo mật.

13. Trả lại hoặc xóa dữ liệu

Khi chấm dứt Dịch vụ, Bộ xử lý sẽ, theo lựa chọn của Bên kiểm soát, xóa hoặc trả lại tất cả Dữ liệu cá nhân được xử lý thay mặt cho Bên kiểm soát, trừ khi luật hiện hành yêu cầu lưu giữ.

14. Trách nhiệm pháp lý và Luật điều chỉnh

Trách nhiệm pháp lý theo DPA này tuân theo các giới hạn được quy định trong Điều khoản dịch vụ. DPA này được điều chỉnh bởi luật tương tự như Điều khoản dịch vụ.

15. Liên hệ

Nếu có câu hỏi về DPA này hoặc để yêu cầu danh sách người xử lý phụ hiện tại, hãy liên hệ với chúng tôi theo địa chỉ privacy@fortunamatata.com.