Data Processing Addendum

ਇਹ Data Processing Addendum (“DPA”) BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “ਅਸੀਂ”) ਅਤੇ LumaKol ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੇ ਗਾਹਕ (“ਗਾਹਕ”, “ਤੁਸੀਂ”) ਵਿਚਕਾਰ ਹੈ।

ਇਹ DPA ਹਰ ਗਾਹਕ ਲਈ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦਾ ਹਿੱਸਾ ਹੈ ਅਤੇ ਜਦੋਂ ਵੀ LumaKol ਗਾਹਕ ਦੀ ਤਰਫ਼ੋਂ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ, ਲਾਗੂ ਹੁੰਦਾ ਹੈ — ਭਾਰਤ ਦੇ Digital Personal Data Protection Act, 2023, GDPR, UK GDPR ਜਾਂ ਕਿਸੇ ਹੋਰ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਅਧੀਨ। ਇਹ ਆਪਣੇ-ਆਪ ਲਾਗੂ ਹੁੰਦਾ ਹੈ; ਤੁਹਾਨੂੰ ਇਸ ’ਤੇ ਦਸਤਖ਼ਤ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ।

ਜੇ ਕੋਈ ਗਾਹਕ ਆਪਣੇ ਰਿਕਾਰਡ ਲਈ ਜਵਾਬੀ-ਦਸਤਖ਼ਤ ਕੀਤੀ ਕਾਪੀ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਹ [email protected] ’ਤੇ ਬੇਨਤੀ ਕਰ ਸਕਦਾ ਹੈ। ਜਿੱਥੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਇਹ DPA ਅਤੇ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਟਕਰਾਉਂਦੀਆਂ ਹਨ, ਉੱਥੇ ਇਹ DPA ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

• “ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ” ਦਾ ਅਰਥ ਹੈ ਪ੍ਰੋਸੈਸਿੰਗ ’ਤੇ ਲਾਗੂ ਹਰ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ, ਜਿਸ ਵਿੱਚ ਭਾਰਤ ਦਾ Digital Personal Data Protection Act, 2023 ਅਤੇ ਇਸ ਅਧੀਨ ਬਣੇ ਨਿਯਮ (“DPDP ਐਕਟ”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR ਅਤੇ UK Data Protection Act 2018, ਅਤੇ ਸੋਧੇ ਹੋਏ ਰੂਪ ਵਿੱਚ California Consumer Privacy Act (“CCPA”) ਸ਼ਾਮਲ ਹਨ।
• “ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ” ਦਾ ਅਰਥ ਹੈ ਉਹ ਨਿੱਜੀ ਡੇਟਾ ਜੋ LumaKol ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਗਾਹਕ ਦੀ ਤਰਫ਼ੋਂ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ।
• “ਕੰਟਰੋਲਰ”, “ਪ੍ਰੋਸੈਸਰ”, “ਡੇਟਾ ਵਿਸ਼ਾ”, “ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ” ਅਤੇ “ਪ੍ਰੋਸੈਸਿੰਗ” ਦੇ ਉਹੀ ਅਰਥ ਹਨ ਜੋ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਹਨ। ਜਿੱਥੇ DPDP ਐਕਟ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, “ਕੰਟਰੋਲਰ” ਦਾ ਅਰਥ Data Fiduciary, “ਪ੍ਰੋਸੈਸਰ” ਦਾ ਅਰਥ Data Processor ਅਤੇ “ਡੇਟਾ ਵਿਸ਼ਾ” ਦਾ ਅਰਥ Data Principal ਹੈ।
• “ਸਬ-ਪ੍ਰੋਸੈਸਰ” ਦਾ ਅਰਥ ਹੈ ਉਹ ਤੀਜੀ ਧਿਰ ਜਿਸਨੂੰ LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਨਿਯੁਕਤ ਕਰਦਾ ਹੈ।
• “SCCs” ਦਾ ਅਰਥ ਹੈ Implementing Decision (EU) 2021/914 ਵਿੱਚ European Commission ਵੱਲੋਂ ਮਨਜ਼ੂਰ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾਵਾਂ, ਅਤੇ “UK Addendum” ਦਾ ਅਰਥ ਹੈ UK Information Commissioner ਵੱਲੋਂ ਜਾਰੀ International Data Transfer Addendum।

ਹੋਰ ਵੱਡੇ ਅੱਖਰਾਂ ਨਾਲ ਲਿਖੇ ਸ਼ਬਦਾਂ ਦੇ ਉਹੀ ਅਰਥ ਹਨ ਜੋ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਹਨ।

ਗਾਹਕ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਕੰਟਰੋਲਰ ਹੈ ਅਤੇ LumaKol ਉਸਦਾ ਪ੍ਰੋਸੈਸਰ ਹੈ। ਜਿੱਥੇ ਗਾਹਕ ਖ਼ੁਦ ਕਿਸੇ ਹੋਰ ਕੰਟਰੋਲਰ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲਾ ਪ੍ਰੋਸੈਸਰ ਹੈ, ਉੱਥੇ LumaKol ਉਸਦਾ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਹੈ ਅਤੇ ਸੰਬੰਧਿਤ ਹਦਾਇਤਾਂ ਅੱਗੇ ਪਹੁੰਚਾਉਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਗਾਹਕ ਦੀ ਹੈ।

ਗਾਹਕ ਦਾ ਖਾਤਾ ਚਲਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਨਿੱਜੀ ਡੇਟਾ, ਜਿਵੇਂ ਯੂਜ਼ਰ ਨਾਮ, ਸਾਈਨ-ਇਨ ਵੇਰਵੇ ਅਤੇ ਬਿਲਿੰਗ ਰਿਕਾਰਡ, ਲਈ LumaKol ਇੱਕ ਵੱਖਰਾ ਕੰਟਰੋਲਰ ਹੈ। ਉਹ ਡੇਟਾ ਪਰਦੇਦਾਰੀ ਨੀਤੀ ਵਿੱਚ ਕਵਰ ਹੁੰਦਾ ਹੈ, ਇਸ DPA ਵਿੱਚ ਨਹੀਂ।

ਜਿੱਥੇ CCPA ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਗਾਹਕ ਇੱਕ “business” ਹੈ ਅਤੇ LumaKol ਉਸਦਾ “service provider”। LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨਾ ਵੇਚੇਗਾ ਨਾ ਸਾਂਝਾ ਕਰੇਗਾ, ਇਸਨੂੰ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਉਦੇਸ਼ ਲਈ ਜਾਂ ਗਾਹਕ ਨਾਲ ਆਪਣੇ ਸਿੱਧੇ ਕਾਰੋਬਾਰੀ ਸੰਬੰਧ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਰੱਖੇਗਾ, ਵਰਤੇਗਾ ਜਾਂ ਪ੍ਰਗਟ ਕਰੇਗਾ, ਅਤੇ CCPA ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਇਲਾਵਾ ਇਸਨੂੰ ਹੋਰ ਸਰੋਤਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਨਹੀਂ ਮਿਲਾਏਗਾ। ਜੇ LumaKol ਇਹ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਹੋਰ ਪੂਰੀਆਂ ਨਹੀਂ ਕਰ ਸਕਦਾ ਤਾਂ ਉਹ ਗਾਹਕ ਨੂੰ ਦੱਸੇਗਾ।

ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਕਾਨੂੰਨੀ ਆਧਾਰ (DPDP ਐਕਟ ਅਧੀਨ, ਸਹਿਮਤੀ ਜਾਂ ਜਾਇਜ਼ ਵਰਤੋਂ) ਹੋਣ, ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸ਼ੁੱਧਤਾ, ਜਿਨ੍ਹਾਂ ਲੋਕਾਂ ਨਾਲ ਉਹ ਸੰਪਰਕ ਕਰਦਾ ਹੈ ਉਨ੍ਹਾਂ ਨੂੰ ਕਾਨੂੰਨ ਵੱਲੋਂ ਲੋੜੀਂਦਾ ਕੋਈ ਵੀ ਨੋਟਿਸ ਦੇਣ, ਅਤੇ ਮਾਰਕੀਟਿੰਗ ਕਾਲਾਂ ਤੇ ਕਾਲ ਰਿਕਾਰਡਿੰਗ ਬਾਰੇ ਕਾਨੂੰਨਾਂ ਦੀ ਆਪਣੀ ਪਾਲਣਾ ਲਈ ਗਾਹਕ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

• ਵਿਸ਼ਾ-ਵਸਤੂ: LumaKol ਪ੍ਰਦਾਨ ਕਰਨਾ, ਇੱਕ ਕਾਲਿੰਗ CRM ਜਿਸ ਵਿੱਚ ਗਾਹਕ ਦੀ ਟੀਮ ਲੀਡਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੀ ਹੈ, ਆਪਣੇ ਮੋਬਾਈਲ ਫ਼ੋਨਾਂ ਤੋਂ ਕਾਲਾਂ ਕਰਦੀ ਹੈ ਅਤੇ ਹਰ ਕਾਲ ਦਾ ਨਤੀਜਾ ਦਰਜ ਕਰਦੀ ਹੈ।
• ਮਿਆਦ: ਜਦੋਂ ਤੱਕ ਗਾਹਕ ਸੇਵਾ ਵਰਤਦਾ ਹੈ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ “ਮਿਟਾਉਣਾ ਅਤੇ ਵਾਪਸੀ” ਅਧੀਨ ਡੇਟਾ ਮਿਟਾਏ ਜਾਣ ਤੱਕ।
• ਪ੍ਰਕਿਰਤੀ: ਇਕੱਠਾ ਕਰਨਾ, ਸਟੋਰ ਕਰਨਾ, ਵਿਵਸਥਿਤ ਕਰਨਾ, ਪ੍ਰਾਪਤ ਕਰਨਾ, ਦਿਖਾਉਣਾ, ਗਾਹਕ ਦੇ ਯੂਜ਼ਰਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਭੇਜਣਾ, ਅਤੇ ਮਿਟਾਉਣਾ।
• ਉਦੇਸ਼: ਗਾਹਕ ਲਈ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨਾ, ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਅਤੇ ਉਸਦੀ ਸਹਾਇਤਾ ਕਰਨਾ, ਅਤੇ ਕੋਈ ਹੋਰ ਉਦੇਸ਼ ਨਹੀਂ।

LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਿਰਫ਼ ਗਾਹਕ ਦੀਆਂ ਦਸਤਾਵੇਜ਼ੀ ਹਦਾਇਤਾਂ ’ਤੇ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ, ਇਹ DPA ਅਤੇ ਗਾਹਕ ਵੱਲੋਂ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਅਤੇ ਸੰਰਚਨਾ ਹੀ ਉਹ ਹਦਾਇਤਾਂ ਹਨ। ਜੇ LumaKol ਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਕੋਈ ਹਦਾਇਤ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਦੀ ਉਲੰਘਣਾ ਕਰਦੀ ਹੈ, ਤਾਂ ਉਹ ਗਾਹਕ ਨੂੰ ਦੱਸੇਗਾ, ਜਦੋਂ ਤੱਕ ਕਾਨੂੰਨ ਉਸਨੂੰ ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਨਾ ਹੋਵੇ।

ਜੇ ਕਾਨੂੰਨ LumaKol ਤੋਂ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਿਸੇ ਹੋਰ ਢੰਗ ਨਾਲ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਗਾਹਕ ਨੂੰ ਦੱਸੇਗਾ, ਜਦੋਂ ਤੱਕ ਕਾਨੂੰਨ ਇਸਦੀ ਮਨਾਹੀ ਨਾ ਕਰਦਾ ਹੋਵੇ।

LumaKol ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਹਰ ਵਿਅਕਤੀ ਗੁਪਤਤਾ ਦੇ ਫ਼ਰਜ਼ ਨਾਲ ਬੱਝਾ ਹੋਵੇ। ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਤੱਕ ਸਟਾਫ਼ ਦੀ ਪਹੁੰਚ ਸਿਰਫ਼ ਉਸ ਤੱਕ ਸੀਮਤ ਹੈ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਸੇਵਾ ਚਲਾਉਣ ਅਤੇ ਸਹਾਇਤਾ ਦੇਣ ਲਈ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਹ ਲੌਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

LumaKol ਜੋਖਮ ਦੇ ਅਨੁਕੂਲ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ ਬਣਾਈ ਰੱਖਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਟ੍ਰਾਂਜ਼ਿਟ ਦੌਰਾਨ ਡੇਟਾ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ (TLS), ਸਟੋਰੇਜ ਵਿੱਚ ਡੇਟਾਬੇਸ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਅਤੇ tokens ਤੇ ਜੁੜੇ-ਮੇਲਬਾਕਸ ਪਾਸਵਰਡਾਂ ਵਰਗੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਲਈ AES-256 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਦੂਜੀ ਪਰਤ;
• ਹਰ ਗਾਹਕ ਦੇ ਡੇਟਾ ਨੂੰ ਵਰਕਸਪੇਸ ਅਨੁਸਾਰ ਅਲੱਗ ਰੱਖਣਾ, ਹਰ ਕਵੈਰੀ ਗਾਹਕ ਦੇ ਵਰਕਸਪੇਸ ਅਨੁਸਾਰ ਫਿਲਟਰ ਹੋਣ ਨਾਲ;
• Argon2id ਨਾਲ hash ਕੀਤੇ ਪਾਸਵਰਡ ਅਤੇ ਸਿਰਫ਼ hash ਵਜੋਂ ਸਟੋਰ ਕੀਤੇ ਸੈਸ਼ਨ tokens;
• ਸਾਈਨ-ਇਨ ’ਤੇ ਰੇਟ ਲਿਮਿਟਿੰਗ ਅਤੇ ਲੌਕਆਊਟ;
• ਉਤਪਾਦ ਵਿੱਚ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ, ਫ਼ੋਨ ਨੰਬਰ ਲੁਕਾਉਣ, ਐਕਸਪੋਰਟ ਸੀਮਤ ਕਰਨ ਅਤੇ ਰਿਕਾਰਡਿੰਗਾਂ ਕੌਣ ਸੁਣ ਸਕਦਾ ਹੈ ਇਹ ਸੀਮਤ ਕਰਨ ਦੇ ਵਿਕਲਪਾਂ ਨਾਲ;
• ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਵਾਈਆਂ ਦੇ ਸਿਰਫ਼-ਜੋੜਨ ਵਾਲੇ ਆਡਿਟ ਲੌਗ;
• LumaKol ਸਟਾਫ਼ ਲਈ ਬਹੁ-ਪੜਾਵੀ ਪ੍ਰਮਾਣੀਕਰਨ, ਪ੍ਰੋਡਕਸ਼ਨ ਡੇਟਾ ਤੱਕ ਲੌਗ ਕੀਤੀ ਪਹੁੰਚ ਨਾਲ;
• ਕਿਸੇ ਖ਼ਰਾਬੀ ਤੋਂ ਬਾਅਦ ਬਹਾਲੀ ਲਈ ਬੈਕਅੱਪ, ਜੋ ਲਗਭਗ ਚਾਰ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਹਟ ਜਾਂਦੇ ਹਨ।

LumaKol ਇਨ੍ਹਾਂ ਉਪਾਵਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰ ਸਕਦਾ ਹੈ, ਬਸ਼ਰਤੇ ਸੁਰੱਖਿਆ ਦਾ ਕੁੱਲ ਪੱਧਰ ਘੱਟ ਨਾ ਹੋਵੇ।

ਗਾਹਕ LumaKol ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਵਿੱਚ ਦੱਸੇ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਨਿਯੁਕਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ। LumaKol ਹਰ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਲਿਖਤੀ ਇਕਰਾਰਨਾਮੇ ਰਾਹੀਂ ਅਜਿਹੀਆਂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਾਲ ਬੰਨ੍ਹਦਾ ਹੈ ਜੋ ਇਸ DPA ਤੋਂ ਘੱਟ ਸੁਰੱਖਿਆ ਵਾਲੀਆਂ ਨਾ ਹੋਣ, ਅਤੇ ਹਰ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਲਈ ਗਾਹਕ ਪ੍ਰਤੀ ਜ਼ਿੰਮੇਵਾਰ ਰਹਿੰਦਾ ਹੈ। ਮੌਜੂਦਾ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਨਾਮ ਕਿਸੇ ਵੀ ਗਾਹਕ ਨੂੰ [email protected] ’ਤੇ ਬੇਨਤੀ ਕਰਨ ’ਤੇ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਇਸ DPA ਦਾ ਹਿੱਸਾ ਹਨ।

ਕੋਈ ਨਵਾਂ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰੇ, ਉਸ ਤੋਂ ਘੱਟੋ-ਘੱਟ 30 ਦਿਨ ਪਹਿਲਾਂ LumaKol ਵਰਕਸਪੇਸ ਮਾਲਕ ਨੂੰ ਈਮੇਲ ਰਾਹੀਂ ਉਸਦਾ ਨਾਮ ਦੱਸ ਕੇ ਸੂਚਿਤ ਕਰੇਗਾ। ਗਾਹਕ ਉਸ ਮਿਆਦ ਦੇ ਅੰਦਰ ਵਾਜਬ ਡੇਟਾ ਸੁਰੱਖਿਆ ਆਧਾਰਾਂ ’ਤੇ ਇਤਰਾਜ਼ ਕਰ ਸਕਦਾ ਹੈ। ਜੇ ਧਿਰਾਂ ਇਤਰਾਜ਼ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ, ਤਾਂ ਗਾਹਕ ਸੇਵਾ ਦੇ ਪ੍ਰਭਾਵਿਤ ਹਿੱਸੇ ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਖ਼ਤਮ ਕਰ ਸਕਦਾ ਹੈ।

ਜਦੋਂ iPhone ਐਪ ਜਾਰੀ ਹੋਵੇਗੀ, iPhone ਪਲੇਟਫਾਰਮ ਦੀ ਆਪਣੀ ਸੇਵਾ ਉਸਦੀਆਂ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਪਹੁੰਚਾਏਗੀ; ਅਜਿਹਾ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਅਸੀਂ ਉੱਪਰ ਦੱਸੀ ਸੂਚਨਾ ਨਾਲ ਇਸਨੂੰ ਇਸ ਸੂਚੀ ਵਿੱਚ ਜੋੜਾਂਗੇ। Google Drive, Sheets ਅਤੇ Calendar, Microsoft Outlook ਕੈਲੰਡਰ ਅਤੇ Facebook ਤੇ Instagram ਲੀਡ ਇਸ਼ਤਿਹਾਰ ਅਜੇ ਜੋੜੇ ਨਹੀਂ ਜਾ ਸਕਦੇ।

ਕਾਲ ਰਿਕਾਰਡਿੰਗਾਂ LumaKol ਦੇ ਸਰਵਰਾਂ ’ਤੇ ਸਟੋਰ ਹੁੰਦੀਆਂ ਹਨ। ਵੌਇਸ ਨੋਟਸ ਅਤੇ ਫੀਲਡ-ਵਿਜ਼ਿਟ ਫੋਟੋਆਂ ਉਸ ਟੀਮ ਮੈਂਬਰ ਦੀ Google Drive ਵਿੱਚ ਸੰਭਾਲੀਆਂ ਜਾਣਗੀਆਂ ਜੋ ਇਸਨੂੰ ਜੋੜਦਾ ਹੈ, LumaKol ਦੇ ਸਰਵਰਾਂ ’ਤੇ ਨਹੀਂ।

ਗਾਹਕ ਵੱਲੋਂ ਆਪਣੀਆਂ ਲੀਡਾਂ ਨੂੰ ਭੇਜੀਆਂ ਈਮੇਲਾਂ ਗਾਹਕ ਦੇ ਆਪਣੇ ਮੇਲਬਾਕਸ (ਸੈਟਿੰਗਾਂ → ਈਮੇਲ) ਰਾਹੀਂ ਜਾਂਦੀਆਂ ਹਨ, LumaKol ਦੇ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਰਾਹੀਂ ਨਹੀਂ। ਗਾਹਕ ਵੱਲੋਂ ਖ਼ੁਦ ਜੋੜੇ ਸਿਸਟਮ, ਜਿਵੇਂ ਉਸਦੀ ਆਪਣੀ ਵੈੱਬਸਾਈਟ, ਲੀਡ ਸਰੋਤ, API ਕਲਾਇੰਟ ਅਤੇ webhook endpoints, ਗਾਹਕ ਦੀਆਂ ਹਦਾਇਤਾਂ ’ਤੇ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ LumaKol ਦੇ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਨਹੀਂ ਹਨ।

ਸੇਵਾ ਗਾਹਕ ਨੂੰ ਆਪਣੀਆਂ ਲੀਡਾਂ ਦਾ ਡੇਟਾ ਲੱਭਣ, ਸੁਧਾਰਨ, ਐਕਸਪੋਰਟ ਕਰਨ ਅਤੇ ਮਿਟਾਉਣ ਅਤੇ ਕਿਸੇ ਲੀਡ ਨੂੰ ਹੋਰ ਕਾਲਾਂ ਬਲੌਕ ਕਰਨ ਦਿੰਦੀ ਹੈ, ਤਾਂ ਜੋ ਉਹ ਜ਼ਿਆਦਾਤਰ ਡੇਟਾ-ਵਿਸ਼ੇ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਖ਼ੁਦ ਦੇ ਸਕੇ। ਜਿੱਥੇ ਉਹ ਨਹੀਂ ਦੇ ਸਕਦਾ, LumaKol ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਬੇਨਤੀ ’ਤੇ ਮਦਦ ਕਰੇਗਾ।

ਜੇ LumaKol ਨੂੰ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਬਾਰੇ ਕਿਸੇ ਡੇਟਾ ਵਿਸ਼ੇ ਤੋਂ ਸਿੱਧੀ ਬੇਨਤੀ ਮਿਲਦੀ ਹੈ, ਤਾਂ ਉਹ ਇਸਨੂੰ ਬਿਨਾਂ ਬੇਲੋੜੀ ਦੇਰੀ ਦੇ ਗਾਹਕ ਨੂੰ ਭੇਜੇਗਾ ਅਤੇ ਗਾਹਕ ਦੀਆਂ ਹਦਾਇਤਾਂ ਤੋਂ ਬਿਨਾਂ ਇਸਦਾ ਜਵਾਬ ਨਹੀਂ ਦੇਵੇਗਾ।

LumaKol ਗਾਹਕ ਦੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣਾਂ ਅਤੇ ਨਿਗਰਾਨ ਅਥਾਰਟੀਆਂ ਨਾਲ ਸਲਾਹ-ਮਸ਼ਵਰਿਆਂ ਵਿੱਚ ਵੀ ਵਾਜਬ ਮਦਦ ਦੇਵੇਗਾ, ਜਿੱਥੋਂ ਤੱਕ ਉਹ LumaKol ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ।

ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਬਾਰੇ ਪਤਾ ਲੱਗਣ ਤੋਂ ਬਾਅਦ LumaKol ਗਾਹਕ ਨੂੰ ਬਿਨਾਂ ਬੇਲੋੜੀ ਦੇਰੀ ਦੇ, ਅਤੇ ਹਰ ਹਾਲ 48 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ, ਸੂਚਿਤ ਕਰੇਗਾ, ਤਾਂ ਜੋ ਗਾਹਕ ਰੈਗੂਲੇਟਰਾਂ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਲੋਕਾਂ ਨੂੰ ਰਿਪੋਰਟ ਕਰਨ ਦੇ ਆਪਣੇ ਫ਼ਰਜ਼ ਪੂਰੇ ਕਰ ਸਕੇ — ਉਦਾਹਰਨ ਲਈ GDPR ਅਤੇ DPDP ਐਕਟ ਦੇ ਨਿਯਮਾਂ ਅਧੀਨ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ। ਨੋਟਿਸ ਵਿੱਚ, ਉਸ ਵੇਲੇ ਤੱਕ ਜਿੰਨਾ ਪਤਾ ਹੋਵੇ, ਉਲੰਘਣਾ ਦੀ ਪ੍ਰਕਿਰਤੀ, ਪ੍ਰਭਾਵਿਤ ਲੋਕਾਂ ਅਤੇ ਰਿਕਾਰਡਾਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਲਗਭਗ ਗਿਣਤੀ, ਸੰਭਾਵੀ ਨਤੀਜੇ ਅਤੇ ਚੁੱਕੇ ਗਏ ਜਾਂ ਪ੍ਰਸਤਾਵਿਤ ਉਪਾਅ ਦੱਸੇ ਜਾਣਗੇ, ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਲਈ ਇੱਕ ਸੰਪਰਕ ਦਾ ਨਾਮ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਜਿਵੇਂ-ਜਿਵੇਂ ਹੋਰ ਪਤਾ ਲੱਗੇਗਾ, LumaKol ਗਾਹਕ ਨੂੰ ਅੱਪਡੇਟ ਕਰੇਗਾ ਅਤੇ ਉਲੰਘਣਾ ਨੂੰ ਰੋਕਣ ਅਤੇ ਇਸਦੇ ਪ੍ਰਭਾਵ ਸੀਮਤ ਕਰਨ ਲਈ ਵਾਜਬ ਕਦਮ ਚੁੱਕੇਗਾ। ਉਲੰਘਣਾ ਦੀ ਸੂਚਨਾ ਦੇਣਾ ਗਲਤੀ ਦਾ ਇਕਬਾਲ ਨਹੀਂ ਹੈ।

ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਦੌਰਾਨ ਗਾਹਕ ਆਪਣੀਆਂ ਲੀਡਾਂ CSV ਵਿੱਚ ਐਕਸਪੋਰਟ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਜਨਤਕ API ਰਾਹੀਂ ਆਪਣਾ ਡੇਟਾ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਗਾਹਕ ਆਪਣਾ ਵਰਕਸਪੇਸ ਬੰਦ ਕਰਦਾ ਹੈ, ਜਾਂ ਰੱਦ ਕਰਨ ਜਾਂ ਭੁਗਤਾਨ ਨਾ ਹੋਣ ਕਾਰਨ ਰੋਕ ਤੋਂ ਬਾਅਦ ਉਸਦਾ ਡੇਟਾ ਭੁਗਤਾਨ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਦੱਸੀ ਸੰਭਾਲ ਮਿਆਦ ਦੇ ਅੰਤ ’ਤੇ ਪਹੁੰਚਦਾ ਹੈ, ਤਾਂ LumaKol ਸੇਵਾ ਤੋਂ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਮਿਟਾ ਦਿੰਦਾ ਹੈ।

ਬੈਕਅੱਪ ਵਿਚਲੀਆਂ ਕਾਪੀਆਂ ਲਗਾਤਾਰ ਚੱਲਦੀ ਸਮਾਂ-ਸਾਰਣੀ ’ਤੇ ਖ਼ਤਮ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਉਦੋਂ ਮਿਟਾ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। LumaKol ਡੇਟਾ ਸਿਰਫ਼ ਉੱਥੇ ਰੱਖ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਕਾਨੂੰਨ ਇਸਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਸਿਰਫ਼ ਉਹੀ ਡੇਟਾ, ਇਸ DPA ਅਧੀਨ ਸੁਰੱਖਿਅਤ, ਜਿੰਨੀ ਦੇਰ ਕਾਨੂੰਨ ਮੰਗਦਾ ਹੈ।

ਵਾਜਬ ਬੇਨਤੀ ’ਤੇ, LumaKol ਉਹ ਜਾਣਕਾਰੀ ਉਪਲਬਧ ਕਰਵਾਏਗਾ ਜੋ ਇਹ ਦਿਖਾਉਣ ਲਈ ਲੋੜੀਂਦੀ ਹੈ ਕਿ ਉਹ ਇਸ DPA ਅਤੇ GDPR ਦੇ Article 28 ਅਧੀਨ ਆਪਣੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਪੂਰੀਆਂ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਨਾਵਲੀਆਂ ਦੇ ਲਿਖਤੀ ਜਵਾਬ।

ਜਿੱਥੇ ਉਹ ਜਾਣਕਾਰੀ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ, ਗਾਹਕ LumaKol ਦੀ ਪਾਲਣਾ ਦਾ ਆਡਿਟ ਖ਼ੁਦ ਜਾਂ ਗੁਪਤਤਾ ਨਾਲ ਬੱਝੇ ਇੱਕ ਸੁਤੰਤਰ ਆਡੀਟਰ ਰਾਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਘੱਟੋ-ਘੱਟ 30 ਦਿਨਾਂ ਦੇ ਲਿਖਤੀ ਨੋਟਿਸ ’ਤੇ, ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ, ਸਾਲ ਵਿੱਚ ਇੱਕ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ ਜਦੋਂ ਤੱਕ ਕੋਈ ਨਿਗਰਾਨ ਅਥਾਰਟੀ ਇਸਦੀ ਮੰਗ ਨਾ ਕਰੇ ਜਾਂ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਤੋਂ ਬਾਅਦ, ਅਤੇ ਗਾਹਕ ਦੇ ਖ਼ਰਚੇ ’ਤੇ। ਧਿਰਾਂ ਪਹਿਲਾਂ ਤੋਂ ਦਾਇਰੇ ’ਤੇ ਸਹਿਮਤ ਹੋਣਗੀਆਂ ਤਾਂ ਜੋ ਆਡਿਟ ਸੇਵਾ ਵਿੱਚ ਵਿਘਨ ਨਾ ਪਾਵੇ ਜਾਂ ਹੋਰ ਗਾਹਕਾਂ ਦਾ ਡੇਟਾ ਉਜਾਗਰ ਨਾ ਕਰੇ।

LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਭਾਰਤ ਵਿੱਚ, ਸਿੰਗਾਪੁਰ ਅਤੇ ਜਾਪਾਨ ਵਿੱਚ ਜਿੱਥੇ ਸੇਵਾ ਹੋਸਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਉਨ੍ਹਾਂ ਦੇਸ਼ਾਂ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਇਸਦੇ ਸਬ-ਪ੍ਰੋਸੈਸਰ ਕੰਮ ਕਰਦੇ ਹਨ। ਜਿੱਥੇ ਇਸ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦਾ EEA ਤੋਂ, ਜਾਂ UK ਤੋਂ, ਕਿਸੇ ਅਜਿਹੇ ਦੇਸ਼ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਲਈ ਕੋਈ adequacy ਫ਼ੈਸਲਾ ਜਾਂ ਨਿਯਮ ਨਹੀਂ ਹਨ, ਧਿਰਾਂ ਸਹਿਮਤ ਹਨ ਕਿ:

• EEA ਡੇਟਾ ਲਈ, SCCs ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਹਵਾਲੇ ਰਾਹੀਂ ਇਸ DPA ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਜਿੱਥੇ ਗਾਹਕ ਕੰਟਰੋਲਰ ਹੈ ਉੱਥੇ Module Two (ਕੰਟਰੋਲਰ ਤੋਂ ਪ੍ਰੋਸੈਸਰ), ਅਤੇ ਜਿੱਥੇ ਗਾਹਕ ਪ੍ਰੋਸੈਸਰ ਹੈ ਉੱਥੇ Module Three (ਪ੍ਰੋਸੈਸਰ ਤੋਂ ਪ੍ਰੋਸੈਸਰ), ਵਿਕਲਪਿਕ docking clause, Clause 9 ਵਿੱਚ option 2 (ਆਮ ਅਧਿਕਾਰ), ਅਤੇ Clauses 17 ਅਤੇ 18 ਵਿੱਚ ਆਇਰਲੈਂਡ ਦੇ ਲਾਗੂ ਕਾਨੂੰਨ ਅਤੇ ਅਦਾਲਤਾਂ ਸਮੇਤ;
• UK ਡੇਟਾ ਲਈ, UK Addendum ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਹਵਾਲੇ ਰਾਹੀਂ ਸ਼ਾਮਲ ਹੈ, ਇਸਦੀਆਂ ਸਾਰਣੀਆਂ ਇਸ DPA ਦੀ ਜਾਣਕਾਰੀ ਨਾਲ ਭਰੀਆਂ ਹੋਈਆਂ;
• SCCs ਦੇ annexes ਵਿੱਚ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਉੱਪਰ “ਧਿਰਾਂ”, “ਵਿਸ਼ਾ-ਵਸਤੂ, ਮਿਆਦ, ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਉਦੇਸ਼”, “ਡੇਟਾ ਵਿਸ਼ੇ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ”, “ਸੁਰੱਖਿਆ ਉਪਾਅ” ਅਤੇ “ਸਬ-ਪ੍ਰੋਸੈਸਰ ਸੂਚੀ” ਵਿਚਲੀ ਜਾਣਕਾਰੀ ਹੈ।

ਜਿੱਥੇ DPDP ਐਕਟ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਿਸੇ ਅਜਿਹੇ ਦੇਸ਼ ਜਾਂ ਖੇਤਰ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕਰੇਗਾ ਜਿਸ ’ਤੇ ਭਾਰਤ ਸਰਕਾਰ ਨੇ ਪਾਬੰਦੀ ਲਗਾਈ ਹੋਵੇ।

ਜੇ SCCs ਜਾਂ UK Addendum ਇਸ DPA ਨਾਲ ਟਕਰਾਉਂਦੇ ਹਨ, ਤਾਂ ਉਹ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। LumaKol ਆਪਣੇ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਤੋਂ ਅੱਗੇ ਦੇ ਟ੍ਰਾਂਸਫਰਾਂ ਨੂੰ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਾਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਇਸ DPA ਅਧੀਨ ਹਰ ਧਿਰ ਦੀ ਦੇਣਦਾਰੀ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿਚਲੀਆਂ ਸੀਮਾਵਾਂ ਦੇ ਅਧੀਨ ਹੈ, ਸਿਵਾਏ ਉੱਥੇ ਜਿੱਥੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਕਾਨੂੰਨ ਜਾਂ SCCs ਦੇਣਦਾਰੀ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੇ।

ਇਹ DPA ਉਦੋਂ ਤੱਕ ਚੱਲਦਾ ਹੈ ਜਦੋਂ ਤੱਕ LumaKol ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਉਹ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਜੋ ਆਪਣੀ ਪ੍ਰਕਿਰਤੀ ਅਨੁਸਾਰ ਜਾਰੀ ਰਹਿਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਗੁਪਤਤਾ ਅਤੇ ਮਿਟਾਉਣਾ, ਇਸਦੇ ਅੰਤ ਤੋਂ ਬਾਅਦ ਵੀ ਜਾਰੀ ਰਹਿੰਦੀਆਂ ਹਨ। LumaKol ਕਾਨੂੰਨ ਜਾਂ ਸੇਵਾ ਵਿੱਚ ਬਦਲਾਵਾਂ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਇਸ DPA ਨੂੰ ਅੱਪਡੇਟ ਕਰ ਸਕਦਾ ਹੈ; ਇਹ ਗਾਹਕ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਦਿੱਤੀ ਸੁਰੱਖਿਆ ਘੱਟ ਨਹੀਂ ਕਰੇਗਾ, ਅਤੇ ਉੱਪਰ “ਆਖਰੀ ਅੱਪਡੇਟ” ਤਾਰੀਖ਼ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਦਿਖਾਉਂਦੀ ਹੈ।

ਇਸ DPA ਬਾਰੇ ਸਵਾਲ, ਇਸ ਅਧੀਨ ਨੋਟਿਸ ਅਤੇ ਜਵਾਬੀ-ਦਸਤਖ਼ਤ ਕੀਤੀ ਕਾਪੀ ਲਈ ਬੇਨਤੀਆਂ [email protected] ’ਤੇ ਭੇਜੋ।

ਦਸਤਖ਼ਤ ਕੀਤੀ ਕਾਪੀ ਮੰਗੋ: ਆਪਣੀ ਸੰਸਥਾ ਦੇ ਕਾਨੂੰਨੀ ਨਾਮ ਅਤੇ ਪਤੇ ਨਾਲ [email protected] ’ਤੇ ਲਿਖੋ, ਅਤੇ ਅਸੀਂ ਇਹ DPA ਜਵਾਬੀ-ਦਸਤਖ਼ਤ ਕਰਕੇ ਵਾਪਸ ਭੇਜਾਂਗੇ।