डेटा प्रोसेसिंग अॅडेंडम

हे Data Processing Addendum (“DPA”) BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “आम्ही”) आणि LumaKol सेवा अटी स्वीकारलेला ग्राहक (“ग्राहक”, “तुम्ही”) यांच्यात आहे.

हे DPA प्रत्येक ग्राहकासाठी सेवा अटींचा भाग आहे आणि LumaKol ग्राहकाच्या वतीने वैयक्तिक डेटावर प्रक्रिया करते तेव्हा प्रत्येक वेळी लागू होते — भारताचा Digital Personal Data Protection Act, 2023, GDPR, UK GDPR किंवा इतर कोणत्याही डेटा संरक्षण कायद्याअंतर्गत. ते आपोआप लागू होते; तुम्हाला त्यावर स्वाक्षरी करण्याची गरज नाही.

ग्राहकाला त्याच्या नोंदींसाठी प्रति-स्वाक्षरी केलेली प्रत हवी असल्यास, तो [email protected] वर विनंती करू शकतो. वैयक्तिक डेटाच्या संरक्षणाबाबत हे DPA आणि सेवा अटी यांच्यात विसंगती असल्यास, हे DPA प्रचलित राहते.

• “डेटा संरक्षण कायदा” म्हणजे प्रक्रियेला लागू होणारा प्रत्येक डेटा संरक्षण कायदा, ज्यात भारताचा Digital Personal Data Protection Act, 2023 आणि त्याअंतर्गत केलेले नियम (“DPDP Act”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR आणि UK Data Protection Act 2018, आणि सुधारित California Consumer Privacy Act (“CCPA”) यांचा समावेश आहे.
• “ग्राहक वैयक्तिक डेटा” म्हणजे सेवा पुरवण्यासाठी LumaKol ग्राहकाच्या वतीने प्रक्रिया करत असलेला वैयक्तिक डेटा.
• “नियंत्रक”, “प्रक्रियाकर्ता”, “डेटा विषय”, “वैयक्तिक डेटा उल्लंघन” आणि “प्रक्रिया” यांचे अर्थ डेटा संरक्षण कायद्यात दिल्याप्रमाणे आहेत. DPDP Act लागू असेल तिथे, “नियंत्रक” म्हणजे Data Fiduciary, “प्रक्रियाकर्ता” म्हणजे Data Processor आणि “डेटा विषय” म्हणजे Data Principal.
• “उप-प्रक्रियाकर्ता” म्हणजे ग्राहक वैयक्तिक डेटावर प्रक्रिया करण्यासाठी LumaKol नियुक्त करत असलेला तृतीय पक्ष.
• “SCCs” म्हणजे Implementing Decision (EU) 2021/914 मध्ये European Commission ने मंजूर केलेली मानक कराराची कलमे, आणि “UK Addendum” म्हणजे UK Information Commissioner ने जारी केलेले International Data Transfer Addendum.

इतर मोठ्या अक्षराने सुरू होणाऱ्या संज्ञांचे अर्थ सेवा अटींमध्ये दिल्याप्रमाणे आहेत.

ग्राहक हा ग्राहक वैयक्तिक डेटाचा नियंत्रक आहे आणि LumaKol त्याचा प्रक्रियाकर्ता आहे. ग्राहक स्वतः दुसऱ्या नियंत्रकासाठी काम करणारा प्रक्रियाकर्ता असल्यास, LumaKol त्याचा उप-प्रक्रियाकर्ता आहे आणि संबंधित सूचना पुढे देण्याची जबाबदारी ग्राहकाची आहे.

ग्राहकाचे खाते चालवण्यासाठी आवश्यक असलेल्या वैयक्तिक डेटासाठी, जसे की वापरकर्त्यांची नावे, साइन-इन तपशील आणि बिलिंग नोंदी, LumaKol स्वतंत्र नियंत्रक आहे. तो डेटा या DPA मध्ये नव्हे, तर गोपनीयता धोरणात समाविष्ट आहे.

CCPA लागू असेल तिथे, ग्राहक हा “business” आहे आणि LumaKol त्याचा “service provider”. LumaKol ग्राहक वैयक्तिक डेटा विकणार किंवा शेअर करणार नाही, सेवा पुरवण्याव्यतिरिक्त इतर कोणत्याही उद्देशासाठी किंवा ग्राहकासोबतच्या थेट व्यावसायिक संबंधाबाहेर तो ठेवणार, वापरणार किंवा उघड करणार नाही, आणि CCPA परवानगी देते त्याशिवाय इतर स्रोतांमधील वैयक्तिक डेटासोबत तो एकत्र करणार नाही. LumaKol ही बंधने यापुढे पूर्ण करू शकत नसल्यास ग्राहकाला कळवेल.

प्रक्रियेसाठी कायदेशीर आधार (DPDP Act अंतर्गत, संमती किंवा कायदेशीर वापर) असणे, ग्राहक वैयक्तिक डेटाची अचूकता, तो संपर्क साधत असलेल्या लोकांना कायद्याने आवश्यक असलेली कोणतीही सूचना देणे, आणि मार्केटिंग कॉल व कॉल रेकॉर्डिंगवरील कायद्यांचे स्वतःचे पालन यासाठी ग्राहक जबाबदार आहे.

• विषय: LumaKol ची तरतूद, एक कॉलिंग CRM ज्यात ग्राहकाची टीम लीड्स व्यवस्थापित करते, त्यांच्या स्वतःच्या मोबाइल फोनवरून कॉल करते आणि प्रत्येक कॉलचा निकाल नोंदवते.
• कालावधी: ग्राहक सेवा वापरत असेपर्यंत, आणि त्यानंतर “हटवणे आणि परत करणे” अंतर्गत डेटा हटवला जाईपर्यंत.
• स्वरूप: संकलन, साठवण, व्यवस्था, पुनर्प्राप्ती, प्रदर्शन, ग्राहकाच्या वापरकर्त्यांना आणि डिव्हाइसना प्रसारण, आणि हटवणे.
• उद्देश: ग्राहकासाठी सेवा पुरवणे, सुरक्षित करणे आणि तिला सहाय्य करणे, आणि इतर कोणत्याही उद्देशासाठी नाही.

LumaKol ग्राहक वैयक्तिक डेटावर फक्त ग्राहकाच्या दस्तऐवजीकृत सूचनांनुसारच प्रक्रिया करते. सेवा अटी, हे DPA आणि ग्राहकाचा सेवेचा वापर व कॉन्फिगरेशन याच त्या सूचना आहेत. एखादी सूचना डेटा संरक्षण कायद्याचे उल्लंघन करते असे LumaKol ला वाटल्यास ते ग्राहकाला कळवेल, जोपर्यंत कायदा त्याला तसे करण्यास मनाई करत नाही.

कायद्याने LumaKol ला ग्राहक वैयक्तिक डेटावर इतर प्रकारे प्रक्रिया करणे आवश्यक केल्यास, ते तसे करण्यापूर्वी ग्राहकाला कळवेल, जोपर्यंत कायदा त्याला मनाई करत नाही.

LumaKol खात्री करते की ग्राहक वैयक्तिक डेटावर प्रक्रिया करण्यासाठी ते अधिकृत करत असलेला प्रत्येकजण गुप्ततेच्या कर्तव्याने बांधील आहे. कर्मचाऱ्यांचा ग्राहक वैयक्तिक डेटाचा प्रवेश सेवा चालवण्यासाठी आणि तिला सहाय्य करण्यासाठी त्यांना आवश्यक तेवढ्यापुरता मर्यादित असतो, आणि तो नोंदवला जातो.

LumaKol जोखमीला अनुरूप तांत्रिक आणि संस्थात्मक उपाय राखते, ज्यात समाविष्ट आहेत:

• ट्रान्झिटमधील डेटाचे एन्क्रिप्शन (TLS), साठवणुकीत डेटाबेसचे एन्क्रिप्शन, आणि टोकन व जोडलेल्या मेलबॉक्सचे पासवर्ड यांसारख्या गुपितांसाठी AES-256 एन्क्रिप्शनचा दुसरा स्तर;
• प्रत्येक ग्राहकाच्या डेटाचे वर्कस्पेसनुसार विलगीकरण, प्रत्येक क्वेरी ग्राहकाच्या वर्कस्पेसनुसार फिल्टर केलेली;
• Argon2id ने हॅश केलेले पासवर्ड आणि फक्त हॅश म्हणून साठवलेले सत्र टोकन;
• साइन-इनवर रेट लिमिटिंग आणि लॉकआउट;
• उत्पादनात भूमिका-आधारित प्रवेश, फोन नंबर मास्क करणे, एक्सपोर्ट मर्यादित करणे आणि रेकॉर्डिंग कोण ऐकू शकते यावर प्रतिबंध घालण्याच्या पर्यायांसह;
• संवेदनशील क्रियांचे फक्त-जोडता-येणारे ऑडिट लॉग;
• LumaKol कर्मचाऱ्यांसाठी बहु-घटक प्रमाणीकरण, प्रोडक्शन डेटाच्या नोंदवलेल्या प्रवेशासह;
• बिघाडानंतर पुनर्प्राप्तीसाठी बॅकअप, जे सुमारे चार आठवड्यांत निघून जातात.

संरक्षणाची एकूण पातळी कमी होत नाही तोपर्यंत LumaKol हे उपाय अपडेट करू शकते.

ग्राहक LumaKol ला खालील तक्त्यात वर्णन केलेले उप-प्रक्रियाकर्ते नियुक्त करण्यास अधिकृत करतो. LumaKol प्रत्येक उप-प्रक्रियाकर्त्याला लेखी कराराद्वारे या DPA पेक्षा कमी संरक्षण नसलेल्या डेटा संरक्षण बंधनांनी बांधते, आणि प्रत्येक उप-प्रक्रियाकर्त्याच्या कामगिरीसाठी ग्राहकाला जबाबदार राहते. सध्याच्या उप-प्रक्रियाकर्त्यांची नावे कोणत्याही ग्राहकाला [email protected] वर विनंती केल्यावर दिली जातात, आणि ती या DPA चा भाग आहेत.

नवीन उप-प्रक्रियाकर्ता ग्राहक वैयक्तिक डेटावर प्रक्रिया सुरू करण्यापूर्वी, LumaKol किमान 30 दिवस आधी वर्कस्पेस मालकाला ईमेलद्वारे त्याचे नाव देऊन सूचित करेल. ग्राहक त्या कालावधीत वाजवी डेटा संरक्षण कारणांवर आक्षेप घेऊ शकतो. पक्षांना आक्षेप सोडवता न आल्यास, ग्राहक सेवेचा प्रभावित भाग वापरणे थांबवू शकतो किंवा सदस्यता संपवू शकतो.

iPhone अॅप प्रसिद्ध झाल्यावर, iPhone प्लॅटफॉर्मची स्वतःची सेवा त्याच्या पुश सूचना पोहोचवेल; तसे होण्यापूर्वी, वर वर्णन केलेल्या सूचनेसह, आम्ही तिला या यादीत जोडू. Google Drive, Sheets आणि Calendar, Microsoft Outlook कॅलेंडर आणि Facebook व Instagram लीड जाहिराती अद्याप जोडता येत नाहीत.

कॉल रेकॉर्डिंग LumaKol च्या सर्व्हरवर साठवल्या जातात. व्हॉइस नोट्स आणि फील्ड-भेटीचे फोटो LumaKol च्या सर्व्हरवर नव्हे, तर Google Drive जोडणाऱ्या टीम सदस्याच्या Google Drive मध्ये सेव्ह केले जातील.

ग्राहक स्वतःच्या लीड्सना पाठवत असलेले ईमेल LumaKol च्या ईमेल प्रदात्याद्वारे नव्हे, तर ग्राहकाच्या स्वतःच्या मेलबॉक्सद्वारे (सेटिंग्ज → ईमेल) जातात. ग्राहक स्वतः जोडत असलेल्या सिस्टम, जसे की त्याची स्वतःची वेबसाइट, लीड स्रोत, API क्लायंट आणि वेबहुक एंडपॉइंट, ग्राहकाच्या सूचनांनुसार डेटा प्राप्त करतात आणि त्या LumaKol च्या उप-प्रक्रियाकर्त्या नाहीत.

सेवा ग्राहकाला त्याच्या लीड्सचा डेटा पाहू, दुरुस्त, एक्सपोर्ट आणि हटवू देते आणि लीडला पुढील कॉल ब्लॉक करू देते, जेणेकरून तो बहुतेक डेटा-विषय विनंत्यांना स्वतः उत्तर देऊ शकेल. तो करू शकत नाही तिथे, प्रक्रियेचे स्वरूप लक्षात घेऊन, LumaKol विनंतीवर मदत करेल.

ग्राहक वैयक्तिक डेटाबद्दल LumaKol ला थेट डेटा विषयाकडून विनंती मिळाल्यास, ते ती अनावश्यक विलंबाशिवाय ग्राहकाकडे पाठवेल आणि ग्राहकाच्या सूचनांशिवाय तिला उत्तर देणार नाही.

ग्राहकाच्या डेटा संरक्षण प्रभाव मूल्यांकनांमध्ये आणि पर्यवेक्षी प्राधिकरणांसोबतच्या सल्लामसलतीमध्येही, त्या LumaKol च्या प्रक्रियेशी संबंधित असतील तितक्या प्रमाणात, LumaKol वाजवी मदत करेल.

ग्राहक वैयक्तिक डेटावर परिणाम करणाऱ्या वैयक्तिक डेटा उल्लंघनाची माहिती मिळाल्यानंतर LumaKol अनावश्यक विलंबाशिवाय, आणि कोणत्याही परिस्थितीत 48 तासांच्या आत, ग्राहकाला सूचित करेल, जेणेकरून ग्राहक नियामकांना आणि परिणाम झालेल्या लोकांना कळवण्याची स्वतःची कर्तव्ये पूर्ण करू शकेल — उदाहरणार्थ GDPR आणि DPDP Act नियमांअंतर्गत 72 तासांत. सूचनेत, त्या वेळी माहीत असेल तितके, उल्लंघनाचे स्वरूप, परिणाम झालेल्या लोकांच्या आणि नोंदींच्या श्रेणी आणि अंदाजे संख्या, संभाव्य परिणाम आणि घेतलेले किंवा प्रस्तावित उपाय यांचे वर्णन असेल, आणि अधिक माहितीसाठी संपर्क व्यक्तीचे नाव असेल.

अधिक माहिती मिळेल तसे LumaKol ग्राहकाला अपडेट करेल आणि उल्लंघन रोखण्यासाठी व त्याचे परिणाम मर्यादित करण्यासाठी वाजवी पावले उचलेल. उल्लंघनाची सूचना देणे म्हणजे दोषाची कबुली नाही.

सदस्यतेदरम्यान ग्राहक त्याचे लीड्स CSV मध्ये एक्सपोर्ट करू शकतो आणि सार्वजनिक API द्वारे त्याचा डेटा वाचू शकतो. ग्राहक त्याचे वर्कस्पेस बंद करतो, किंवा रद्द केल्यानंतर किंवा पेमेंट न केल्यामुळे विराम दिल्यानंतर त्याचा डेटा पेमेंट अटींमधील राखण कालावधीच्या शेवटी पोहोचतो, तेव्हा LumaKol सेवेतून ग्राहक वैयक्तिक डेटा हटवते.

बॅकअपमधील प्रती चक्राकार वेळापत्रकानुसार कालबाह्य होतात आणि तेव्हा हटवल्या जातात. LumaKol फक्त कायद्याने आवश्यक असेल तिथेच डेटा ठेवू शकते, आणि तेव्हाही फक्त तोच डेटा, या DPA अंतर्गत संरक्षित, कायद्याला आवश्यक असेपर्यंत.

वाजवी विनंतीवर, LumaKol या DPA आणि GDPR च्या Article 28 अंतर्गत त्याची बंधने ते पूर्ण करते हे दाखवण्यासाठी आवश्यक माहिती उपलब्ध करून देईल, जसे की सुरक्षा प्रश्नावलींची लेखी उत्तरे.

ती माहिती पुरेशी नसल्यास, ग्राहक LumaKol च्या अनुपालनाचे ऑडिट स्वतः किंवा गुप्ततेने बांधील स्वतंत्र ऑडिटरद्वारे करू शकतो, किमान 30 दिवसांच्या लेखी सूचनेवर, कामकाजाच्या वेळेत, वर्षातून एकापेक्षा जास्त वेळा नाही — जोपर्यंत पर्यवेक्षी प्राधिकरणाला ते आवश्यक नसेल किंवा वैयक्तिक डेटा उल्लंघनानंतर — आणि ग्राहकाच्या खर्चाने. ऑडिटमुळे सेवेत व्यत्यय येऊ नये किंवा इतर ग्राहकांचा डेटा उघड होऊ नये म्हणून पक्ष त्याची व्याप्ती आगाऊ ठरवतील.

LumaKol ग्राहक वैयक्तिक डेटावर भारतात, सेवा होस्ट केलेल्या सिंगापूर आणि जपानमध्ये, आणि त्याचे उप-प्रक्रियाकर्ते कार्यरत असलेल्या देशांमध्ये प्रक्रिया करते. यात वैयक्तिक डेटाचे EEA बाहेर, किंवा UK बाहेर, पर्याप्तता निर्णय किंवा नियम नसलेल्या देशात हस्तांतरण समाविष्ट असल्यास, पक्ष सहमत आहेत की:

• EEA डेटासाठी, SCCs लागू होतात आणि संदर्भाने या DPA मध्ये समाविष्ट आहेत: ग्राहक नियंत्रक असल्यास Module Two (controller to processor), आणि ग्राहक प्रक्रियाकर्ता असल्यास Module Three (processor to processor), ऐच्छिक docking clause, Clause 9 मधील option 2 (general authorisation), आणि Clauses 17 आणि 18 मध्ये आयर्लंडचा लागू कायदा आणि न्यायालये यांसह;
• UK डेटासाठी, UK Addendum लागू होते आणि संदर्भाने समाविष्ट आहे, त्याचे तक्ते या DPA मधील माहितीने पूर्ण केलेले;
• SCCs ला त्यांच्या परिशिष्टांमध्ये आवश्यक असलेली माहिती म्हणजे वरील “पक्ष”, “विषय, कालावधी, स्वरूप आणि उद्देश”, “डेटा विषय आणि वैयक्तिक डेटा”, “सुरक्षा उपाय” आणि “उप-प्रक्रियाकर्त्यांची यादी” मधील माहिती.

DPDP Act लागू असेल तिथे, भारत सरकारने प्रतिबंधित केलेल्या देशात किंवा प्रदेशात LumaKol ग्राहक वैयक्तिक डेटा हस्तांतरित करणार नाही.

SCCs किंवा UK Addendum या DPA शी विसंगत असल्यास, ते प्रचलित राहतात. LumaKol त्याच्या उप-प्रक्रियाकर्त्यांना पुढील हस्तांतरणे योग्य सुरक्षा उपायांनी संरक्षित करणे आवश्यक करते.

या DPA अंतर्गत प्रत्येक पक्षाचे दायित्व सेवा अटींमधील मर्यादांच्या अधीन आहे, जिथे डेटा संरक्षण कायदा किंवा SCCs दायित्व मर्यादित करण्याची परवानगी देत नाहीत ते वगळता.

LumaKol ग्राहक वैयक्तिक डेटावर प्रक्रिया करत असेपर्यंत हे DPA टिकते. स्वभावतः टिकून राहायला हवीत अशी बंधने, जसे की गुप्तता आणि हटवणे, त्याच्या समाप्तीनंतरही टिकतात. कायद्यातील किंवा सेवेतील बदल प्रतिबिंबित करण्यासाठी LumaKol हे DPA अपडेट करू शकते; ते ग्राहक वैयक्तिक डेटाला दिलेले संरक्षण कमी करणार नाही, आणि वरील “शेवटचे अद्यतन” तारीख सध्याची आवृत्ती दाखवते.

या DPA बद्दलचे प्रश्न, त्याअंतर्गत सूचना आणि प्रति-स्वाक्षरी केलेल्या प्रतीसाठी विनंत्या [email protected] वर पाठवा.

स्वाक्षरी केलेली प्रत मागवा: तुमच्या संस्थेचे कायदेशीर नाव आणि पत्त्यासह [email protected] वर लिहा, आणि आम्ही हे DPA प्रति-स्वाक्षरी करून परत पाठवू.