ડેટા પ્રોસેસિંગ એડેન્ડમ

આ ડેટા પ્રોસેસિંગ એડેન્ડમ (“DPA”) BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “અમે”) અને LumaKol સેવાની શરતો સ્વીકારનાર ગ્રાહક (“ગ્રાહક”, “તમે”) વચ્ચે છે.

આ DPA દરેક ગ્રાહક માટે સેવાની શરતોનો ભાગ છે અને જ્યારે પણ LumaKol ગ્રાહક વતી વ્યક્તિગત ડેટા પ્રોસેસ કરે ત્યારે લાગુ પડે છે — ભારતના Digital Personal Data Protection Act, 2023, GDPR, UK GDPR કે બીજા કોઈ પણ ડેટા સુરક્ષા કાયદા હેઠળ. તે આપમેળે લાગુ પડે છે; તમારે તેના પર સહી કરવાની જરૂર નથી.

જો ગ્રાહકને પોતાના રેકોર્ડ માટે પ્રતિસહી કરેલી નકલ જોઈએ, તો તે [email protected] પર માગી શકે છે. જ્યાં વ્યક્તિગત ડેટાના રક્ષણ અંગે આ DPA અને સેવાની શરતો વચ્ચે વિરોધાભાસ હોય, ત્યાં આ DPA પ્રભાવી રહે છે.

• “ડેટા સુરક્ષા કાયદો” એટલે પ્રોસેસિંગને લાગુ પડતો દરેક ડેટા સુરક્ષા કાયદો, જેમાં ભારતનો Digital Personal Data Protection Act, 2023 અને તેના હેઠળ બનેલા નિયમો (“DPDP Act”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR અને UK Data Protection Act 2018, અને સુધારેલો California Consumer Privacy Act (“CCPA”) સામેલ છે.
• “ગ્રાહક વ્યક્તિગત ડેટા” એટલે સેવા પૂરી પાડવા LumaKol ગ્રાહક વતી પ્રોસેસ કરે તે વ્યક્તિગત ડેટા.
• “કંટ્રોલર”, “પ્રોસેસર”, “ડેટા વિષય”, “વ્યક્તિગત ડેટા ભંગ” અને “પ્રોસેસિંગ” ના અર્થ ડેટા સુરક્ષા કાયદામાં આપેલા છે. જ્યાં DPDP Act લાગુ પડે, ત્યાં “કંટ્રોલર” એટલે Data Fiduciary, “પ્રોસેસર” એટલે Data Processor અને “ડેટા વિષય” એટલે Data Principal.
• “સબ-પ્રોસેસર” એટલે ગ્રાહક વ્યક્તિગત ડેટા પ્રોસેસ કરવા LumaKol રોકે તે ત્રીજો પક્ષ.
• “SCCs” એટલે Implementing Decision (EU) 2021/914 માં European Commission દ્વારા મંજૂર standard contractual clauses, અને “UK Addendum” એટલે UK Information Commissioner દ્વારા જારી International Data Transfer Addendum.

બીજા મોટા અક્ષરથી શરૂ થતા શબ્દોના અર્થ સેવાની શરતોમાં આપેલા છે.

ગ્રાહક વ્યક્તિગત ડેટાનો કંટ્રોલર ગ્રાહક છે અને LumaKol તેનો પ્રોસેસર છે. જ્યાં ગ્રાહક પોતે બીજા કંટ્રોલર માટે કાર્ય કરતો પ્રોસેસર હોય, ત્યાં LumaKol તેનો સબ-પ્રોસેસર છે અને સંબંધિત સૂચનાઓ આગળ પહોંચાડવાની જવાબદારી ગ્રાહકની છે.

ગ્રાહકનું ખાતું ચલાવવા LumaKol ને જોઈતા વ્યક્તિગત ડેટા, જેમ કે યુઝરનાં નામ, સાઇન-ઇન વિગતો અને બિલિંગ રેકોર્ડ, માટે LumaKol અલગ કંટ્રોલર છે. એ ડેટાને ગોપનીયતા નીતિ આવરી લે છે, આ DPA નહીં.

જ્યાં CCPA લાગુ પડે, ત્યાં ગ્રાહક “business” છે અને LumaKol તેનો “service provider”. LumaKol ગ્રાહક વ્યક્તિગત ડેટા વેચશે કે શેર કરશે નહીં, સેવા પૂરી પાડવા સિવાયના કોઈ હેતુ માટે કે ગ્રાહક સાથેના પોતાના સીધા વ્યાવસાયિક સંબંધની બહાર તેને રાખશે, વાપરશે કે જાહેર કરશે નહીં, અને CCPA મંજૂરી આપે તે સિવાય તેને બીજા સ્રોતોના વ્યક્તિગત ડેટા સાથે જોડશે નહીં. જો LumaKol હવે આ જવાબદારીઓ પૂરી ન કરી શકે તો તે ગ્રાહકને જણાવશે.

પ્રોસેસિંગ માટે કાયદેસર આધાર (DPDP Act હેઠળ, સંમતિ કે કાયદેસર ઉપયોગ) રાખવાની, ગ્રાહક વ્યક્તિગત ડેટાની ચોકસાઈની, પોતે જેમનો સંપર્ક કરે તે લોકોને કાયદો જરૂરી બનાવે તે કોઈ પણ સૂચના આપવાની, અને માર્કેટિંગ કૉલ અને કૉલ રેકોર્ડિંગ પરના કાયદાઓના પોતાના અનુપાલનની જવાબદારી ગ્રાહકની છે.

• વિષયવસ્તુ: LumaKol પૂરું પાડવું, એક કૉલિંગ CRM જેમાં ગ્રાહકની ટીમ લીડ્સ સંભાળે છે, પોતાના મોબાઇલ ફોનથી કૉલ કરે છે અને દરેક કૉલનું પરિણામ નોંધે છે.
• અવધિ: ગ્રાહક સેવા વાપરે ત્યાં સુધી, અને ત્યાર પછી “કાઢવું અને પરત કરવું” હેઠળ ડેટા કાઢી નખાય ત્યાં સુધી.
• પ્રકૃતિ: એકત્રીકરણ, સંગ્રહ, વ્યવસ્થા, પુનઃપ્રાપ્તિ, પ્રદર્શન, ગ્રાહકના યુઝર અને ઉપકરણોને ટ્રાન્સમિશન, અને કાઢવું.
• હેતુ: ગ્રાહક માટે સેવા પૂરી પાડવી, સુરક્ષિત રાખવી અને સપોર્ટ કરવી, અને બીજો કોઈ હેતુ નહીં.

LumaKol ગ્રાહક વ્યક્તિગત ડેટા ફક્ત ગ્રાહકની દસ્તાવેજીકૃત સૂચનાઓ પર પ્રોસેસ કરે છે. સેવાની શરતો, આ DPA અને ગ્રાહકનો સેવાનો ઉપયોગ અને રૂપરેખાંકન એ સૂચનાઓ છે. જો LumaKol ને લાગે કે કોઈ સૂચના ડેટા સુરક્ષા કાયદાનો ભંગ કરે છે, તો તે ગ્રાહકને જણાવશે, સિવાય કે કાયદો તેને એમ કરવાની મનાઈ કરે.

જો કાયદો LumaKol ને ગ્રાહક વ્યક્તિગત ડેટા બીજી રીતે પ્રોસેસ કરવાનું જરૂરી બનાવે, તો તે એમ કરતાં પહેલાં ગ્રાહકને જણાવશે, સિવાય કે કાયદો તેની મનાઈ કરે.

LumaKol ખાતરી કરે છે કે ગ્રાહક વ્યક્તિગત ડેટા પ્રોસેસ કરવા તે જેને અધિકૃત કરે તે દરેક ગુપ્તતાની ફરજથી બંધાયેલ છે. ગ્રાહક વ્યક્તિગત ડેટા સુધી સ્ટાફની ઍક્સેસ સેવા ચલાવવા અને સપોર્ટ કરવા તેમને જરૂરી હોય તેટલી મર્યાદિત છે, અને તે લૉગ થાય છે.

LumaKol જોખમને અનુરૂપ તકનીકી અને સંસ્થાકીય પગલાં જાળવે છે, જેમાં સામેલ છે:

• ટ્રાન્ઝિટમાં ડેટાનું એન્ક્રિપ્શન (TLS), સ્ટોરેજમાં ડેટાબેઝનું એન્ક્રિપ્શન, અને ટોકન અને જોડાયેલાં મેઇલબૉક્સના પાસવર્ડ જેવાં સિક્રેટ માટે AES-256 એન્ક્રિપ્શનનું બીજું સ્તર;
• વર્કસ્પેસ પ્રમાણે દરેક ગ્રાહકના ડેટાનું અલગીકરણ, દરેક ક્વેરી ગ્રાહકના વર્કસ્પેસથી ફિલ્ટર;
• Argon2id થી હૅશ કરેલા પાસવર્ડ અને ફક્ત hash તરીકે સંગ્રહિત સેશન ટોકન;
• સાઇન-ઇન પર રેટ લિમિટિંગ અને લૉકઆઉટ;
• પ્રોડક્ટમાં ભૂમિકા-આધારિત ઍક્સેસ, ફોન નંબર માસ્ક કરવા, નિકાસ મર્યાદિત કરવા અને રેકોર્ડિંગ કોણ સાંભળી શકે તે પ્રતિબંધિત કરવાના વિકલ્પો સાથે;
• સંવેદનશીલ ક્રિયાઓના ફક્ત ઉમેરી શકાય તેવા ઑડિટ લૉગ;
• LumaKol સ્ટાફ માટે મલ્ટિ-ફેક્ટર ઑથેન્ટિકેશન, પ્રોડક્શન ડેટા સુધીની લૉગ થતી ઍક્સેસ સાથે;
• નિષ્ફળતા પછી પુનઃપ્રાપ્તિ માટે બૅકઅપ, જે લગભગ ચાર અઠવાડિયામાં ખસી જાય છે.

જ્યાં સુધી સુરક્ષાનું એકંદર સ્તર ઘટે નહીં ત્યાં સુધી LumaKol આ પગલાં અપડેટ કરી શકે છે.

ગ્રાહક LumaKol ને નીચેના કોષ્ટકમાં વર્ણવેલા સબ-પ્રોસેસર રોકવા અધિકૃત કરે છે. LumaKol દરેક સબ-પ્રોસેસરને લેખિત કરાર દ્વારા આ DPA કરતાં ઓછી રક્ષણાત્મક ન હોય તેવી ડેટા સુરક્ષા જવાબદારીઓથી બાંધે છે, અને દરેક સબ-પ્રોસેસરની કામગીરી માટે ગ્રાહક પ્રત્યે જવાબદાર રહે છે. હાલના સબ-પ્રોસેસરનાં નામ કોઈ પણ ગ્રાહકને [email protected] પર વિનંતીથી આપવામાં આવે છે, અને તે આ DPA નો ભાગ છે.

નવો સબ-પ્રોસેસર ગ્રાહક વ્યક્તિગત ડેટા પ્રોસેસ કરવાનું શરૂ કરે તે પહેલાં, LumaKol ઓછામાં ઓછા 30 દિવસ અગાઉ વર્કસ્પેસ માલિકને ઈમેલ દ્વારા, તેનું નામ આપીને, સૂચિત કરશે. ગ્રાહક એ સમયગાળામાં વાજબી ડેટા સુરક્ષા આધારો પર વાંધો ઉઠાવી શકે છે. જો પક્ષો વાંધાનું નિરાકરણ ન કરી શકે, તો ગ્રાહક સેવાનો અસરગ્રસ્ત ભાગ વાપરવાનું બંધ કરી શકે છે કે સબ્સ્ક્રિપ્શન સમાપ્ત કરી શકે છે.

iPhone ઍપ રિલીઝ થાય ત્યારે, iPhone પ્લેટફૉર્મની પોતાની સેવા તેની પુશ નોટિફિકેશન પહોંચાડશે; તે થાય તે પહેલાં, ઉપર વર્ણવેલી સૂચના સાથે, અમે તેને આ યાદીમાં ઉમેરીશું. Google Drive, Sheets અને Calendar, Microsoft Outlook કૅલેન્ડર અને Facebook તથા Instagram લીડ જાહેરાતો હજી જોડી શકાતાં નથી.

કૉલ રેકોર્ડિંગ LumaKol ના સર્વર પર સંગ્રહાય છે. વૉઇસ નોટ અને ફીલ્ડ-વિઝિટ ફોટા તે જોડનાર ટીમ સભ્યના Google Drive માં સાચવાશે, LumaKol ના સર્વર પર નહીં.

ગ્રાહક પોતાના લીડ્સને મોકલે તે ઈમેલ ગ્રાહકના પોતાના મેઇલબૉક્સ (સેટિંગ્સ → ઈમેલ) દ્વારા જાય છે, LumaKol ના ઈમેલ પ્રદાતા દ્વારા નહીં. ગ્રાહક જાતે જોડે તે સિસ્ટમ, જેમ કે તેની પોતાની વેબસાઇટ, લીડ સ્રોત, API ક્લાયન્ટ અને વેબહુક એન્ડપોઇન્ટ, ગ્રાહકની સૂચનાઓ પર ડેટા મેળવે છે અને LumaKol ના સબ-પ્રોસેસર નથી.

સેવા ગ્રાહકને પોતાના લીડ્સનો ડેટા શોધવા, સુધારવા, નિકાસ કરવા અને કાઢવા અને લીડને વધુ કૉલ બ્લૉક કરવા દે છે, જેથી તે મોટા ભાગની ડેટા-વિષયની વિનંતીઓનો જાતે જવાબ આપી શકે. જ્યાં તે ન કરી શકે, ત્યાં LumaKol પ્રોસેસિંગની પ્રકૃતિને ધ્યાનમાં રાખીને વિનંતી પર મદદ કરશે.

જો LumaKol ને ગ્રાહક વ્યક્તિગત ડેટા વિશે ડેટા વિષય તરફથી સીધી વિનંતી મળે, તો તે તેને અયોગ્ય વિલંબ વિના ગ્રાહકને મોકલશે અને ગ્રાહકની સૂચનાઓ વિના તેનો જવાબ નહીં આપે.

LumaKol ગ્રાહકનાં ડેટા સુરક્ષા અસર મૂલ્યાંકનો અને સુપરવાઇઝરી ઑથોરિટી સાથેના પરામર્શમાં પણ, તે LumaKol ના પ્રોસેસિંગ સાથે સંબંધિત હોય તેટલી હદે, વાજબી મદદ આપશે.

ગ્રાહક વ્યક્તિગત ડેટાને અસર કરતા વ્યક્તિગત ડેટા ભંગની જાણ થયા પછી LumaKol અયોગ્ય વિલંબ વિના, અને કોઈ પણ સંજોગોમાં 48 કલાકમાં, ગ્રાહકને સૂચિત કરશે, જેથી ગ્રાહક નિયમનકારો અને અસર પામેલા લોકોને જાણ કરવાની પોતાની ફરજો પૂરી કરી શકે — ઉદાહરણ તરીકે GDPR અને DPDP Act ના નિયમો હેઠળ 72 કલાકમાં. સૂચના, ત્યારે જેટલું જાણીતું હોય તેટલું, ભંગની પ્રકૃતિ, અસર પામેલા લોકો અને રેકોર્ડની શ્રેણીઓ અને આશરે સંખ્યા, સંભવિત પરિણામો અને લીધેલાં કે પ્રસ્તાવિત પગલાં વર્ણવશે, અને વધુ માહિતી માટે સંપર્કનું નામ આપશે.

વધુ જાણવા મળે તેમ LumaKol ગ્રાહકને અપડેટ કરશે અને ભંગને નિયંત્રિત કરવા અને તેની અસરો મર્યાદિત કરવા વાજબી પગલાં લેશે. ભંગની સૂચના આપવી એ દોષનો સ્વીકાર નથી.

સબ્સ્ક્રિપ્શન દરમિયાન ગ્રાહક પોતાના લીડ્સ CSV માં નિકાસ કરી શકે છે અને જાહેર API દ્વારા પોતાનો ડેટા વાંચી શકે છે. જ્યારે ગ્રાહક પોતાનું વર્કસ્પેસ બંધ કરે, કે રદ કર્યા પછી કે ચુકવણી ન થવાથી વિરામ પછી તેનો ડેટા ચુકવણીની શરતોમાંના જાળવણી સમયગાળાના અંતે પહોંચે, ત્યારે LumaKol સેવામાંથી ગ્રાહક વ્યક્તિગત ડેટા કાઢી નાખે છે.

બૅકઅપમાંની નકલો ચક્રીય સમયપત્રક મુજબ સમાપ્ત થાય છે અને ત્યારે કાઢી નખાય છે. LumaKol ફક્ત કાયદો જરૂરી બનાવે ત્યાં જ ડેટા રાખી શકે છે, અને ત્યારે પણ ફક્ત એ જ ડેટા, આ DPA હેઠળ સુરક્ષિત, કાયદો જરૂરી બનાવે ત્યાં સુધી.

વાજબી વિનંતી પર, LumaKol આ DPA અને GDPR ના Article 28 હેઠળની પોતાની જવાબદારીઓ પૂરી કરે છે તે બતાવવા જરૂરી માહિતી ઉપલબ્ધ કરાવશે, જેમ કે સુરક્ષા પ્રશ્નાવલિના લેખિત જવાબો.

જ્યાં એ માહિતી પૂરતી ન હોય, ત્યાં ગ્રાહક LumaKol ના અનુપાલનનું ઑડિટ કરી શકે છે, જાતે કે ગુપ્તતાથી બંધાયેલા સ્વતંત્ર ઑડિટર દ્વારા, ઓછામાં ઓછી 30 દિવસની લેખિત સૂચના પર, કામકાજના કલાકો દરમિયાન, વર્ષમાં એક વારથી વધુ નહીં સિવાય કે સુપરવાઇઝરી ઑથોરિટી જરૂરી બનાવે કે વ્યક્તિગત ડેટા ભંગ પછી, અને ગ્રાહકના ખર્ચે. પક્ષો અગાઉથી અવકાશ નક્કી કરશે જેથી ઑડિટ સેવામાં વિક્ષેપ ન પાડે કે બીજા ગ્રાહકોનો ડેટા ખુલ્લો ન કરે.

LumaKol ગ્રાહક વ્યક્તિગત ડેટા ભારતમાં, સિંગાપોર અને જાપાનમાં જ્યાં સેવા હોસ્ટ થાય છે, અને જ્યાં તેના સબ-પ્રોસેસર કાર્ય કરે છે તે દેશોમાં પ્રોસેસ કરે છે. જ્યાં આમાં EEA ની બહાર, કે UK ની બહાર, adequacy decision કે regulations વિનાના દેશમાં વ્યક્તિગત ડેટાનું ટ્રાન્સફર સામેલ હોય, ત્યાં પક્ષો સંમત થાય છે કે:

• EEA ડેટા માટે, SCCs લાગુ પડે છે અને સંદર્ભ દ્વારા આ DPA માં સામેલ છે: ગ્રાહક કંટ્રોલર હોય ત્યાં Module Two (controller to processor), અને ગ્રાહક પ્રોસેસર હોય ત્યાં Module Three (processor to processor), વૈકલ્પિક docking clause, Clause 9 માં option 2 (general authorisation), અને Clauses 17 અને 18 માં આયર્લૅન્ડનો લાગુ કાયદો અને અદાલતો સાથે;
• UK ડેટા માટે, UK Addendum લાગુ પડે છે અને સંદર્ભ દ્વારા સામેલ છે, તેનાં કોષ્ટકો આ DPA માંની માહિતીથી ભરેલાં;
• SCCs ને તેમનાં પરિશિષ્ટોમાં જરૂરી માહિતી ઉપરના “પક્ષો”, “વિષયવસ્તુ, અવધિ, પ્રકૃતિ અને હેતુ”, “ડેટા વિષયો અને વ્યક્તિગત ડેટા”, “સુરક્ષા પગલાં” અને “સબ-પ્રોસેસરની યાદી” માંની માહિતી છે.

જ્યાં DPDP Act લાગુ પડે, ત્યાં LumaKol ભારત સરકારે પ્રતિબંધિત કરેલા દેશ કે પ્રદેશમાં ગ્રાહક વ્યક્તિગત ડેટા ટ્રાન્સફર નહીં કરે.

જો SCCs કે UK Addendum આ DPA સાથે વિરોધાભાસી હોય, તો તે પ્રભાવી રહે છે. LumaKol પોતાના સબ-પ્રોસેસરને યોગ્ય સુરક્ષા ઉપાયો સાથે આગળનાં ટ્રાન્સફરનું રક્ષણ કરવાનું જરૂરી બનાવે છે.

આ DPA હેઠળ દરેક પક્ષની જવાબદારી સેવાની શરતોમાંની મર્યાદાઓને આધીન છે, સિવાય કે જ્યાં ડેટા સુરક્ષા કાયદો કે SCCs જવાબદારી મર્યાદિત કરવાની મંજૂરી ન આપે.

LumaKol ગ્રાહક વ્યક્તિગત ડેટા પ્રોસેસ કરે ત્યાં સુધી આ DPA ચાલે છે. સ્વભાવથી ટકી રહેવી જોઈએ તેવી જવાબદારીઓ, જેમ કે ગુપ્તતા અને કાઢવું, તેના અંત પછી પણ ટકી રહે છે. કાયદા કે સેવામાં ફેરફાર પ્રતિબિંબિત કરવા LumaKol આ DPA અપડેટ કરી શકે છે; તે ગ્રાહક વ્યક્તિગત ડેટાને અપાતું રક્ષણ ઘટાડશે નહીં, અને ઉપરની “છેલ્લે અપડેટ” તારીખ હાલનું સંસ્કરણ બતાવે છે.

આ DPA વિશેના પ્રશ્નો, તેના હેઠળની સૂચનાઓ અને પ્રતિસહી કરેલી નકલ માટેની વિનંતીઓ [email protected] પર મોકલો.

સહી કરેલી નકલ માગો: તમારી સંસ્થાના કાનૂની નામ અને સરનામા સાથે [email protected] પર લખો, અને અમે આ DPA પ્રતિસહી કરીને પાછું મોકલીશું.