ഡാറ്റ പ്രോസസ്സിംഗ് അനുബന്ധം

ഈ ഡാറ്റ പ്രോസസ്സിംഗ് അനുബന്ധം (“DPA”) BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “ഞങ്ങൾ”) എന്നതും LumaKol സേവന നിബന്ധനകൾ അംഗീകരിച്ച ഉപഭോക്താവും (“ഉപഭോക്താവ്”, “നിങ്ങൾ”) തമ്മിലുള്ളതാണ്.

ഈ DPA ഓരോ ഉപഭോക്താവിനും സേവന നിബന്ധനകളുടെ ഭാഗമാണ്, ഇന്ത്യയുടെ Digital Personal Data Protection Act, 2023, GDPR, UK GDPR അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ഡാറ്റ സംരക്ഷണ നിയമം പ്രകാരം ഉപഭോക്താവിന് വേണ്ടി LumaKol വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോഴെല്ലാം ബാധകമാണ്. ഇത് തനിയെ ബാധകമാകുന്നു; നിങ്ങൾ ഇതിൽ ഒപ്പിടേണ്ടതില്ല.

ഒരു ഉപഭോക്താവിന് രേഖകൾക്കായി എതിർ-ഒപ്പിട്ട പകർപ്പ് വേണമെങ്കിൽ, [email protected]ൽ അഭ്യർത്ഥിക്കാം. വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം സംബന്ധിച്ച് ഈ DPA-യും സേവന നിബന്ധനകളും തമ്മിൽ വൈരുദ്ധ്യമുണ്ടെങ്കിൽ, ഈ DPA-യ്ക്കാണ് മുൻഗണന.

• “ഡാറ്റ സംരക്ഷണ നിയമം” എന്നാൽ പ്രോസസ്സിംഗിന് ബാധകമായ എല്ലാ ഡാറ്റ സംരക്ഷണ നിയമങ്ങളും, ഇന്ത്യയുടെ Digital Personal Data Protection Act, 2023-ഉം അതിന് കീഴിലുള്ള ചട്ടങ്ങളും (“DPDP Act”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR, UK Data Protection Act 2018, ഭേദഗതി ചെയ്ത California Consumer Privacy Act (“CCPA”) എന്നിവ ഉൾപ്പെടെ.
• “ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ” എന്നാൽ സേവനം നൽകാൻ ഉപഭോക്താവിന് വേണ്ടി LumaKol പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ.
• “കൺട്രോളർ”, “പ്രോസസർ”, “ഡാറ്റ സബ്ജക്റ്റ്”, “വ്യക്തിഗത ഡാറ്റ ലംഘനം”, “പ്രോസസ്സിംഗ്” എന്നിവയ്ക്ക് ഡാറ്റ സംരക്ഷണ നിയമത്തിൽ നൽകിയിട്ടുള്ള അർത്ഥങ്ങളാണ്. DPDP Act ബാധകമാകുന്നിടത്ത്, “കൺട്രോളർ” എന്നാൽ Data Fiduciary, “പ്രോസസർ” എന്നാൽ Data Processor, “ഡാറ്റ സബ്ജക്റ്റ്” എന്നാൽ Data Principal.
• “സബ്-പ്രോസസർ” എന്നാൽ ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ LumaKol നിയോഗിക്കുന്ന ഒരു മൂന്നാം കക്ഷി.
• “SCCs” എന്നാൽ Implementing Decision (EU) 2021/914-ൽ യൂറോപ്യൻ കമ്മീഷൻ അംഗീകരിച്ച സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ; “UK അനുബന്ധം” എന്നാൽ UK Information Commissioner പുറപ്പെടുവിച്ച International Data Transfer Addendum.

വലിയക്ഷരത്തിൽ തുടങ്ങുന്ന മറ്റ് പദങ്ങൾക്ക് സേവന നിബന്ധനകളിൽ നൽകിയിട്ടുള്ള അർത്ഥങ്ങളാണ്.

ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയുടെ കൺട്രോളർ ഉപഭോക്താവാണ്, LumaKol അതിന്റെ പ്രോസസറും. ഉപഭോക്താവ് തന്നെ മറ്റൊരു കൺട്രോളർക്ക് വേണ്ടി പ്രവർത്തിക്കുന്ന പ്രോസസറാണെങ്കിൽ, LumaKol അതിന്റെ സബ്-പ്രോസസറാണ്, ബന്ധപ്പെട്ട നിർദ്ദേശങ്ങൾ കൈമാറേണ്ട ഉത്തരവാദിത്തം ഉപഭോക്താവിനാണ്.

ഉപയോക്തൃ പേരുകൾ, സൈൻ-ഇൻ വിവരങ്ങൾ, ബില്ലിംഗ് രേഖകൾ എന്നിവ പോലെ ഉപഭോക്താവിന്റെ അക്കൗണ്ട് പ്രവർത്തിപ്പിക്കാൻ ആവശ്യമായ വ്യക്തിഗത ഡാറ്റയ്ക്ക് LumaKol ഒരു പ്രത്യേക കൺട്രോളറാണ്. ആ ഡാറ്റ ഈ DPA-യിലല്ല, സ്വകാര്യതാ നയത്തിലാണ് ഉൾപ്പെടുന്നത്.

CCPA ബാധകമാകുന്നിടത്ത്, ഉപഭോക്താവ് ഒരു “business”-ഉം LumaKol അതിന്റെ “service provider”-ഉം ആണ്. LumaKol ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ വിൽക്കുകയോ പങ്കിടുകയോ ചെയ്യില്ല; സേവനം നൽകുന്നതല്ലാത്ത ഏതെങ്കിലും ആവശ്യത്തിനോ ഉപഭോക്താവുമായുള്ള നേരിട്ടുള്ള ബിസിനസ് ബന്ധത്തിന് പുറത്തോ അത് സൂക്ഷിക്കുകയോ ഉപയോഗിക്കുകയോ വെളിപ്പെടുത്തുകയോ ചെയ്യില്ല; CCPA അനുവദിക്കുന്നതൊഴികെ മറ്റ് സ്രോതസ്സുകളിൽ നിന്നുള്ള വ്യക്തിഗത ഡാറ്റയുമായി സംയോജിപ്പിക്കില്ല. ഈ ബാധ്യതകൾ ഇനി പാലിക്കാനാകില്ലെങ്കിൽ LumaKol ഉപഭോക്താവിനെ അറിയിക്കും.

പ്രോസസ്സിംഗിന് നിയമപരമായ അടിസ്ഥാനം (DPDP Act പ്രകാരം, സമ്മതം അല്ലെങ്കിൽ ന്യായമായ ഉപയോഗം) ഉണ്ടായിരിക്കുക, ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയുടെ കൃത്യത, ബന്ധപ്പെടുന്ന ആളുകൾക്ക് നിയമം ആവശ്യപ്പെടുന്ന അറിയിപ്പ് നൽകൽ, മാർക്കറ്റിംഗ് കോളുകളും കോൾ റെക്കോർഡിംഗും സംബന്ധിച്ച നിയമങ്ങൾ സ്വയം പാലിക്കൽ എന്നിവയുടെ ഉത്തരവാദിത്തം ഉപഭോക്താവിനാണ്.

• വിഷയം: ഉപഭോക്താവിന്റെ ടീം ലീഡുകൾ കൈകാര്യം ചെയ്യുകയും സ്വന്തം മൊബൈൽ ഫോണുകളിൽ നിന്ന് കോളുകൾ ചെയ്യുകയും ഓരോ കോളിന്റെയും ഫലം രേഖപ്പെടുത്തുകയും ചെയ്യുന്ന കോളിംഗ് CRM ആയ LumaKol നൽകൽ.
• കാലാവധി: ഉപഭോക്താവ് സേവനം ഉപയോഗിക്കുന്നിടത്തോളം, അതിനുശേഷം “മായ്ക്കലും തിരികെ നൽകലും” പ്രകാരം ഡാറ്റ മായ്ക്കുന്നതുവരെ.
• സ്വഭാവം: ശേഖരണം, സംഭരണം, ക്രമീകരണം, വീണ്ടെടുക്കൽ, പ്രദർശനം, ഉപഭോക്താവിന്റെ ഉപയോക്താക്കളിലേക്കും ഉപകരണങ്ങളിലേക്കും കൈമാറ്റം, മായ്ക്കൽ.
• ഉദ്ദേശ്യം: ഉപഭോക്താവിനായി സേവനം നൽകാനും സുരക്ഷിതമാക്കാനും പിന്തുണയ്ക്കാനും, മറ്റൊരു ആവശ്യത്തിനുമല്ല.

ഉപഭോക്താവിന്റെ രേഖപ്പെടുത്തിയ നിർദ്ദേശങ്ങൾ അനുസരിച്ച് മാത്രമേ LumaKol ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യൂ. സേവന നിബന്ധനകൾ, ഈ DPA, ഉപഭോക്താവ് സേവനം ഉപയോഗിക്കുന്നതും ക്രമീകരിക്കുന്നതുമായ രീതി എന്നിവയാണ് ആ നിർദ്ദേശങ്ങൾ. ഒരു നിർദ്ദേശം ഡാറ്റ സംരക്ഷണ നിയമം ലംഘിക്കുന്നുവെന്ന് LumaKol കരുതുന്നുവെങ്കിൽ, നിയമം അത് വിലക്കുന്നില്ലെങ്കിൽ, ഉപഭോക്താവിനെ അറിയിക്കും.

നിയമം LumaKol-നോട് ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ മറ്റൊരു രീതിയിൽ പ്രോസസ്സ് ചെയ്യാൻ ആവശ്യപ്പെടുന്നുവെങ്കിൽ, നിയമം അത് വിലക്കുന്നില്ലെങ്കിൽ, അങ്ങനെ ചെയ്യുന്നതിന് മുമ്പ് ഉപഭോക്താവിനെ അറിയിക്കും.

ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ LumaKol അധികാരപ്പെടുത്തുന്ന എല്ലാവരും രഹസ്യാത്മക ബാധ്യതയാൽ ബന്ധിതരാണെന്ന് LumaKol ഉറപ്പാക്കുന്നു. ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയിലേക്കുള്ള ജീവനക്കാരുടെ ആക്‌സസ് സേവനം പ്രവർത്തിപ്പിക്കാനും പിന്തുണയ്ക്കാനും അവർക്ക് ആവശ്യമുള്ളതിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അത് ലോഗ് ചെയ്യപ്പെടുന്നു.

അപകടസാധ്യതയ്ക്ക് അനുയോജ്യമായ സാങ്കേതിക, സംഘടനാ നടപടികൾ LumaKol നിലനിർത്തുന്നു, ഇവ ഉൾപ്പെടെ:

• കൈമാറ്റത്തിലുള്ള ഡാറ്റയുടെ എൻക്രിപ്ഷൻ (TLS), സംഭരണത്തിലുള്ള ഡാറ്റാബേസിന്റെ എൻക്രിപ്ഷൻ, ടോക്കണുകളും കണക്റ്റ് ചെയ്ത മെയിൽബോക്സ് പാസ്‌വേഡുകളും പോലുള്ള രഹസ്യങ്ങൾക്ക് AES-256 എൻക്രിപ്ഷന്റെ രണ്ടാം പാളി;
• ഓരോ ഉപഭോക്താവിന്റെയും ഡാറ്റ വർക്ക്‌സ്‌പേസ് അനുസരിച്ച് വേർതിരിക്കൽ, ഓരോ ക്വറിയും ഉപഭോക്താവിന്റെ വർക്ക്‌സ്‌പേസ് അനുസരിച്ച് ഫിൽട്ടർ ചെയ്യുന്നു;
• Argon2id ഉപയോഗിച്ച് ഹാഷ് ചെയ്ത പാസ്‌വേഡുകൾ, ഹാഷുകളായി മാത്രം സൂക്ഷിക്കുന്ന സെഷൻ ടോക്കണുകൾ;
• സൈൻ-ഇന്നിൽ റേറ്റ് പരിധിയും ലോക്കൗട്ടും;
• ഫോൺ നമ്പറുകൾ മറയ്ക്കാനും എക്‌സ്‌പോർട്ടുകൾ പരിമിതപ്പെടുത്താനും റെക്കോർഡിംഗുകൾ കേൾക്കാവുന്നവരെ നിയന്ത്രിക്കാനുമുള്ള ഓപ്ഷനുകളോടെ ഉൽപ്പന്നത്തിൽ റോൾ അധിഷ്ഠിത ആക്‌സസ്;
• സെൻസിറ്റീവ് പ്രവൃത്തികളുടെ, കൂട്ടിച്ചേർക്കാൻ മാത്രം കഴിയുന്ന ഓഡിറ്റ് ലോഗുകൾ;
• LumaKol ജീവനക്കാർക്ക് മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ, പ്രൊഡക്ഷൻ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് ലോഗ് ചെയ്യുന്നു;
• ഒരു തകരാറിന് ശേഷമുള്ള വീണ്ടെടുക്കലിനായുള്ള ബാക്കപ്പുകൾ, ഏകദേശം നാല് ആഴ്ചയ്ക്കുള്ളിൽ ഒഴിവാകും.

മൊത്തത്തിലുള്ള സംരക്ഷണ നിലവാരം കുറയാത്തിടത്തോളം LumaKol ഈ നടപടികൾ അപ്‌ഡേറ്റ് ചെയ്തേക്കാം.

താഴെയുള്ള പട്ടികയിൽ വിവരിച്ച സബ്-പ്രോസസറുകളെ നിയോഗിക്കാൻ ഉപഭോക്താവ് LumaKol-നെ അധികാരപ്പെടുത്തുന്നു. ഈ DPA-യേക്കാൾ കുറയാത്ത സംരക്ഷണം നൽകുന്ന ഡാറ്റ സംരക്ഷണ ബാധ്യതകളിലേക്ക് LumaKol ഓരോ സബ്-പ്രോസസറെയും രേഖാമൂലമുള്ള കരാറിലൂടെ ബന്ധിപ്പിക്കുന്നു, ഓരോ സബ്-പ്രോസസറുടെയും പ്രവർത്തനത്തിന് ഉപഭോക്താവിനോട് ഉത്തരവാദിയായി തുടരുന്നു. നിലവിലെ സബ്-പ്രോസസറുകളുടെ പേരുകൾ [email protected]ൽ അഭ്യർത്ഥിക്കുന്ന ഏതൊരു ഉപഭോക്താവിനും നൽകും, അവ ഈ DPA-യുടെ ഭാഗമാണ്.

ഒരു പുതിയ സബ്-പ്രോസസർ ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ തുടങ്ങുന്നതിന് മുമ്പ്, LumaKol കുറഞ്ഞത് 30 ദിവസം മുൻകൂട്ടി, അതിന്റെ പേര് സഹിതം, വർക്ക്‌സ്‌പേസ് ഉടമയെ ഇമെയിൽ വഴി അറിയിക്കും. ന്യായമായ ഡാറ്റ സംരക്ഷണ കാരണങ്ങളാൽ ആ കാലയളവിനുള്ളിൽ ഉപഭോക്താവിന് എതിർക്കാം. കക്ഷികൾക്ക് എതിർപ്പ് പരിഹരിക്കാനായില്ലെങ്കിൽ, ഉപഭോക്താവിന് സേവനത്തിന്റെ ബാധിത ഭാഗം ഉപയോഗിക്കുന്നത് നിർത്താം അല്ലെങ്കിൽ സബ്‌സ്‌ക്രിപ്ഷൻ അവസാനിപ്പിക്കാം.

iPhone ആപ്പ് പുറത്തിറങ്ങുമ്പോൾ, iPhone പ്ലാറ്റ്ഫോമിന്റെ സ്വന്തം സേവനം അതിന്റെ പുഷ് അറിയിപ്പുകൾ എത്തിക്കും; അതിന് മുമ്പ്, മുകളിൽ വിവരിച്ച അറിയിപ്പോടെ, ഞങ്ങൾ അത് ഈ പട്ടികയിൽ ചേർക്കും. Google Drive, Sheets, Calendar, Microsoft Outlook കലണ്ടർ, Facebook, Instagram ലീഡ് പരസ്യങ്ങൾ എന്നിവ ഇതുവരെ കണക്റ്റ് ചെയ്യാനാവില്ല.

കോൾ റെക്കോർഡിംഗുകൾ LumaKol-ന്റെ സെർവറുകളിൽ സൂക്ഷിക്കുന്നു. വോയ്‌സ് നോട്ടുകളും ഫീൽഡ്-സന്ദർശന ഫോട്ടോകളും LumaKol-ന്റെ സെർവറുകളിലല്ല, അത് കണക്റ്റ് ചെയ്യുന്ന ടീം അംഗത്തിന്റെ Google Drive-ൽ സംരക്ഷിക്കും.

ഒരു ഉപഭോക്താവ് സ്വന്തം ലീഡുകൾക്ക് അയയ്ക്കുന്ന ഇമെയിലുകൾ LumaKol-ന്റെ ഇമെയിൽ ദാതാവിലൂടെയല്ല, ഉപഭോക്താവിന്റെ സ്വന്തം മെയിൽബോക്സിലൂടെയാണ് (ക്രമീകരണങ്ങൾ → ഇമെയിൽ) പോകുന്നത്. ഉപഭോക്താവ് സ്വയം കണക്റ്റ് ചെയ്യുന്ന സിസ്റ്റങ്ങൾ — സ്വന്തം വെബ്‌സൈറ്റ്, ലീഡ് സ്രോതസ്സുകൾ, API ക്ലയന്റുകൾ, വെബ്‌ഹുക്ക് എൻഡ്‌പോയിന്റുകൾ എന്നിവ പോലെ — ഉപഭോക്താവിന്റെ നിർദ്ദേശപ്രകാരം ഡാറ്റ സ്വീകരിക്കുന്നു, അവ LumaKol-ന്റെ സബ്-പ്രോസസറുകളല്ല.

സേവനം ഉപഭോക്താവിനെ അതിന്റെ ലീഡുകളുടെ ഡാറ്റ തിരയാനും തിരുത്താനും എക്‌സ്‌പോർട്ട് ചെയ്യാനും മായ്ക്കാനും ഒരു ലീഡിലേക്കുള്ള തുടർ കോളുകൾ തടയാനും അനുവദിക്കുന്നു, അതിനാൽ മിക്ക ഡാറ്റ-സബ്ജക്റ്റ് അഭ്യർത്ഥനകൾക്കും അതിന് സ്വയം മറുപടി നൽകാം. കഴിയാത്തിടത്ത്, പ്രോസസ്സിംഗിന്റെ സ്വഭാവം കണക്കിലെടുത്ത്, അഭ്യർത്ഥിച്ചാൽ LumaKol സഹായിക്കും.

ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയെക്കുറിച്ച് ഒരു ഡാറ്റ സബ്ജക്റ്റിൽ നിന്ന് LumaKol-ന് നേരിട്ട് അഭ്യർത്ഥന ലഭിച്ചാൽ, അനാവശ്യ കാലതാമസമില്ലാതെ അത് ഉപഭോക്താവിന് കൈമാറും, ഉപഭോക്താവിന്റെ നിർദ്ദേശപ്രകാരമല്ലാതെ മറുപടി നൽകില്ല.

ഉപഭോക്താവിന്റെ ഡാറ്റ സംരക്ഷണ പ്രത്യാഘാത വിലയിരുത്തലുകൾക്കും സൂപ്പർവൈസറി അതോറിറ്റികളുമായുള്ള കൂടിയാലോചനകൾക്കും, അവ LumaKol-ന്റെ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ടിരിക്കുന്നിടത്തോളം, LumaKol ന്യായമായ സഹായം നൽകും.

ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയെ ബാധിക്കുന്ന ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തെക്കുറിച്ച് അറിഞ്ഞതിന് ശേഷം, അനാവശ്യ കാലതാമസമില്ലാതെ, ഏതായാലും 48 മണിക്കൂറിനുള്ളിൽ, LumaKol ഉപഭോക്താവിനെ അറിയിക്കും; റെഗുലേറ്റർമാരെയും ബാധിക്കപ്പെട്ട ആളുകളെയും അറിയിക്കാനുള്ള സ്വന്തം കടമകൾ ഉപഭോക്താവിന് നിറവേറ്റാനാകാൻ — ഉദാഹരണത്തിന് GDPR, DPDP Act ചട്ടങ്ങൾ പ്രകാരം 72 മണിക്കൂറിനുള്ളിൽ. അറിയിപ്പിൽ, അപ്പോൾ അറിയാവുന്നിടത്തോളം, ലംഘനത്തിന്റെ സ്വഭാവം, ബാധിക്കപ്പെട്ട ആളുകളുടെയും രേഖകളുടെയും വിഭാഗങ്ങളും ഏകദേശ എണ്ണവും, സാധ്യതയുള്ള പ്രത്യാഘാതങ്ങൾ, സ്വീകരിച്ചതോ നിർദ്ദേശിച്ചതോ ആയ നടപടികൾ എന്നിവ വിവരിക്കും, കൂടുതൽ വിവരങ്ങൾക്കായി ഒരു കോൺടാക്റ്റിനെ പരാമർശിക്കും.

കൂടുതൽ കാര്യങ്ങൾ അറിയുന്നതനുസരിച്ച് LumaKol ഉപഭോക്താവിനെ അറിയിച്ചുകൊണ്ടിരിക്കും, ലംഘനം നിയന്ത്രിക്കാനും അതിന്റെ ഫലങ്ങൾ പരിമിതപ്പെടുത്താനും ന്യായമായ നടപടികൾ സ്വീകരിക്കും. ഒരു ലംഘനം അറിയിക്കുന്നത് തെറ്റ് സമ്മതിക്കലല്ല.

സബ്‌സ്‌ക്രിപ്ഷൻ കാലയളവിൽ ഉപഭോക്താവിന് അതിന്റെ ലീഡുകൾ CSV-ലേക്ക് എക്‌സ്‌പോർട്ട് ചെയ്യാനും പബ്ലിക് API വഴി ഡാറ്റ വായിക്കാനും കഴിയും. ഉപഭോക്താവ് വർക്ക്‌സ്‌പേസ് അടയ്ക്കുമ്പോഴോ, റദ്ദാക്കലിനോ പണമടയ്ക്കാത്തതിനാലുള്ള താൽക്കാലിക നിർത്തലിനോ ശേഷം അതിന്റെ ഡാറ്റ പേയ്‌മെന്റ് നിബന്ധനകളിലെ സൂക്ഷിക്കൽ കാലാവധിയുടെ അവസാനത്തിലെത്തുമ്പോഴോ, LumaKol സേവനത്തിൽ നിന്ന് ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ മായ്ക്കുന്നു.

ബാക്കപ്പുകളിലെ പകർപ്പുകൾ തുടർച്ചയായ ഷെഡ്യൂളിൽ കാലഹരണപ്പെടുകയും അപ്പോൾ മായ്ക്കപ്പെടുകയും ചെയ്യുന്നു. നിയമം ആവശ്യപ്പെടുന്നിടത്ത് മാത്രം, ആ ഡാറ്റ മാത്രം, ഈ DPA പ്രകാരം സംരക്ഷിച്ച്, നിയമം ആവശ്യപ്പെടുന്നിടത്തോളം കാലം LumaKol സൂക്ഷിച്ചേക്കാം.

ന്യായമായ അഭ്യർത്ഥനയിൽ, ഈ DPA-യും GDPR-ന്റെ Article 28-ഉം പ്രകാരമുള്ള ബാധ്യതകൾ പാലിക്കുന്നുവെന്ന് കാണിക്കാൻ ആവശ്യമായ വിവരങ്ങൾ — സുരക്ഷാ ചോദ്യാവലികൾക്കുള്ള രേഖാമൂലമുള്ള ഉത്തരങ്ങൾ പോലെ — LumaKol ലഭ്യമാക്കും.

ആ വിവരങ്ങൾ മതിയാകാത്തിടത്ത്, ഉപഭോക്താവിന് നേരിട്ടോ രഹസ്യാത്മകതയാൽ ബന്ധിതനായ ഒരു സ്വതന്ത്ര ഓഡിറ്റർ വഴിയോ LumaKol-ന്റെ നിയമപാലനം ഓഡിറ്റ് ചെയ്യാം — കുറഞ്ഞത് 30 ദിവസത്തെ രേഖാമൂലമുള്ള അറിയിപ്പോടെ, പ്രവൃത്തി സമയത്ത്, ഒരു സൂപ്പർവൈസറി അതോറിറ്റി ആവശ്യപ്പെടുകയോ ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തിന് ശേഷമോ അല്ലാതെ വർഷത്തിൽ ഒരിക്കലിൽ കൂടാതെ, ഉപഭോക്താവിന്റെ ചെലവിൽ. ഓഡിറ്റ് സേവനത്തെ തടസ്സപ്പെടുത്തുകയോ മറ്റ് ഉപഭോക്താക്കളുടെ ഡാറ്റ വെളിപ്പെടുത്തുകയോ ചെയ്യാതിരിക്കാൻ കക്ഷികൾ മുൻകൂട്ടി അതിന്റെ പരിധി സമ്മതിക്കും.

LumaKol ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ ഇന്ത്യയിലും, സേവനം ഹോസ്റ്റ് ചെയ്യുന്ന സിംഗപ്പൂരിലും ജപ്പാനിലും, സബ്-പ്രോസസറുകൾ പ്രവർത്തിക്കുന്ന രാജ്യങ്ങളിലും പ്രോസസ്സ് ചെയ്യുന്നു. ഇതിൽ EEA-യിൽ നിന്നോ UK-യിൽ നിന്നോ adequacy തീരുമാനമോ ചട്ടങ്ങളോ ഇല്ലാത്ത ഒരു രാജ്യത്തേക്ക് വ്യക്തിഗത ഡാറ്റ കൈമാറ്റം ഉൾപ്പെടുന്നിടത്ത്, കക്ഷികൾ സമ്മതിക്കുന്നു:

• EEA ഡാറ്റയ്ക്ക്, SCCs ബാധകമാണ്, റഫറൻസിലൂടെ ഈ DPA-യിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നു: ഉപഭോക്താവ് കൺട്രോളറാണെങ്കിൽ Module Two (controller to processor), ഉപഭോക്താവ് പ്രോസസറാണെങ്കിൽ Module Three (processor to processor), ഐച്ഛിക docking clause, Clause 9-ൽ option 2 (general authorisation), Clauses 17, 18-ൽ അയർലൻഡിന്റെ ബാധകമായ നിയമവും കോടതികളും;
• UK ഡാറ്റയ്ക്ക്, UK അനുബന്ധം ബാധകമാണ്, റഫറൻസിലൂടെ ഉൾപ്പെടുത്തിയിരിക്കുന്നു, അതിന്റെ പട്ടികകൾ ഈ DPA-യിലെ വിവരങ്ങൾ ഉപയോഗിച്ച് പൂരിപ്പിച്ചിരിക്കുന്നു;
• SCCs അവയുടെ അനുബന്ധങ്ങളിൽ ആവശ്യപ്പെടുന്ന വിവരങ്ങൾ മുകളിലെ “കക്ഷികൾ”, “വിഷയം, കാലാവധി, സ്വഭാവം, ഉദ്ദേശ്യം”, “ഡാറ്റ സബ്ജക്റ്റുകളും വ്യക്തിഗത ഡാറ്റയും”, “സുരക്ഷാ നടപടികൾ”, “സബ്-പ്രോസസർ പട്ടിക” എന്നിവയിലെ വിവരങ്ങളാണ്.

DPDP Act ബാധകമാകുന്നിടത്ത്, ഇന്ത്യാ ഗവൺമെന്റ് നിയന്ത്രിച്ചിട്ടുള്ള ഒരു രാജ്യത്തേക്കോ പ്രദേശത്തേക്കോ LumaKol ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ കൈമാറില്ല.

SCCs-ഓ UK അനുബന്ധമോ ഈ DPA-യുമായി വൈരുദ്ധ്യത്തിലാണെങ്കിൽ, അവയ്ക്കാണ് മുൻഗണന. തുടർ കൈമാറ്റങ്ങൾ ഉചിതമായ സുരക്ഷാ മാർഗങ്ങളോടെ സംരക്ഷിക്കാൻ LumaKol അതിന്റെ സബ്-പ്രോസസറുകളോട് ആവശ്യപ്പെടുന്നു.

ഈ DPA പ്രകാരമുള്ള ഓരോ കക്ഷിയുടെയും ബാധ്യത സേവന നിബന്ധനകളിലെ പരിധികൾക്ക് വിധേയമാണ്, ഡാറ്റ സംരക്ഷണ നിയമമോ SCCs-ഓ ബാധ്യത പരിമിതപ്പെടുത്താൻ അനുവദിക്കാത്തിടത്തൊഴികെ.

LumaKol ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നിടത്തോളം ഈ DPA നിലനിൽക്കും. സ്വഭാവത്താൽ നിലനിൽക്കേണ്ട ബാധ്യതകൾ — രഹസ്യാത്മകതയും മായ്ക്കലും പോലെ — അതിന്റെ അവസാനത്തിന് ശേഷവും നിലനിൽക്കും. നിയമത്തിലോ സേവനത്തിലോ ഉള്ള മാറ്റങ്ങൾ പ്രതിഫലിപ്പിക്കാൻ LumaKol ഈ DPA അപ്‌ഡേറ്റ് ചെയ്തേക്കാം; ഉപഭോക്തൃ വ്യക്തിഗത ഡാറ്റയ്ക്ക് നൽകുന്ന സംരക്ഷണം കുറയ്ക്കില്ല, മുകളിലെ “അവസാനം പുതുക്കിയത്” തീയതി നിലവിലെ പതിപ്പ് കാണിക്കുന്നു.

ഈ DPA-യെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾ, ഇതിന് കീഴിലുള്ള അറിയിപ്പുകൾ, എതിർ-ഒപ്പിട്ട പകർപ്പിനുള്ള അഭ്യർത്ഥനകൾ എന്നിവ [email protected]ലേക്ക് അയയ്ക്കുക.

ഒപ്പിട്ട പകർപ്പ് അഭ്യർത്ഥിക്കുക: നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ നിയമപരമായ പേരും വിലാസവും സഹിതം [email protected]ലേക്ക് എഴുതുക, ഈ DPA എതിർ-ഒപ്പിട്ട് ഞങ്ങൾ തിരികെ അയയ്ക്കും.