Nyongeza ya Uchakataji wa Data

Nyongeza hii ya Uchakataji wa Data (“DPA”) ni kati ya BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “sisi”) na mteja aliyekubali Masharti ya Huduma ya LumaKol (“Mteja”, “wewe”).

DPA hii ni sehemu ya Masharti ya Huduma kwa kila Mteja na hutumika kila LumaKol inapochakata data binafsi kwa niaba ya Mteja — chini ya Digital Personal Data Protection Act, 2023 ya India, GDPR, UK GDPR au sheria nyingine yoyote ya ulinzi wa data. Hutumika kiotomatiki; huhitaji kuitia sahihi.

Ikiwa Mteja anataka nakala iliyotiwa sahihi na pande zote kwa kumbukumbu zake, anaweza kuiomba kupitia [email protected]. Pale DPA hii na Masharti ya Huduma zinapogongana kuhusu ulinzi wa data binafsi, DPA hii ndiyo hutangulia.

• “Sheria ya Ulinzi wa Data” inamaanisha kila sheria ya ulinzi wa data inayohusu uchakataji, ikiwemo Digital Personal Data Protection Act, 2023 ya India na kanuni zilizowekwa chini yake (“DPDP Act”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR na UK Data Protection Act 2018, na California Consumer Privacy Act kama ilivyorekebishwa (“CCPA”).
• “Data Binafsi ya Mteja” inamaanisha data binafsi ambayo LumaKol huchakata kwa niaba ya Mteja ili kutoa Huduma.
• “Mdhibiti”, “mchakataji”, “mhusika wa data”, “uvunjaji wa data binafsi” na “uchakataji” yana maana zilizotolewa katika Sheria ya Ulinzi wa Data. Pale DPDP Act inapotumika, “mdhibiti” inamaanisha Data Fiduciary, “mchakataji” inamaanisha Data Processor na “mhusika wa data” inamaanisha Data Principal.
• “Mchakataji mdogo” inamaanisha mhusika mwingine ambaye LumaKol humwajiri kuchakata Data Binafsi ya Mteja.
• “SCCs” inamaanisha vifungu vya kawaida vya mkataba vilivyoidhinishwa na Tume ya Ulaya katika Implementing Decision (EU) 2021/914, na “UK Addendum” inamaanisha International Data Transfer Addendum iliyotolewa na UK Information Commissioner.

Maneno mengine yanayoanza kwa herufi kubwa yana maana zilizotolewa katika Masharti ya Huduma.

Mteja ndiye mdhibiti wa Data Binafsi ya Mteja na LumaKol ni mchakataji wake. Pale Mteja mwenyewe ni mchakataji anayetenda kwa niaba ya mdhibiti mwingine, LumaKol ni mchakataji mdogo wake na Mteja anawajibika kupitisha maagizo husika.

LumaKol ni mdhibiti tofauti kwa data binafsi inayohitaji kuendesha akaunti ya Mteja, kama majina ya watumiaji, maelezo ya kuingia na rekodi za malipo. Sera ya Faragha inahusu data hiyo, si DPA hii.

Pale CCPA inapotumika, Mteja ni “business” na LumaKol ni “service provider” wake. LumaKol haitauza wala kushiriki Data Binafsi ya Mteja, haitaihifadhi, kuitumia wala kuifichua kwa madhumuni yoyote zaidi ya kutoa Huduma au nje ya uhusiano wake wa moja kwa moja wa kibiashara na Mteja, na haitaichanganya na data binafsi kutoka vyanzo vingine isipokuwa kama CCPA inavyoruhusu. LumaKol itamwambia Mteja ikiwa haiwezi tena kutimiza wajibu huu.

Mteja anawajibika kuwa na msingi halali (chini ya DPDP Act, idhini au matumizi halali) wa uchakataji, kwa usahihi wa Data Binafsi ya Mteja, kwa kuwapa watu anaowasiliana nao taarifa yoyote inayotakiwa na sheria, na kwa utiifu wake mwenyewe wa sheria kuhusu simu za masoko na kurekodi simu.

• Mada: utoaji wa LumaKol, CRM ya kupiga simu ambamo timu ya Mteja husimamia wateja tarajiwa, hupiga simu kutoka simu zao wenyewe za mkononi na hurekodi tokeo la kila simu.
• Muda: kwa muda wote ambao Mteja anatumia Huduma, na baadaye hadi data ifutwe chini ya “Kufuta na kurejesha”.
• Asili: ukusanyaji, uhifadhi, upangaji, upataji, uonyeshaji, usafirishaji kwa watumiaji na vifaa vya Mteja, na ufutaji.
• Madhumuni: kutoa, kulinda na kusaidia Huduma kwa ajili ya Mteja, na si kwa madhumuni mengine yoyote.

LumaKol huchakata Data Binafsi ya Mteja tu kwa maagizo ya Mteja yaliyoandikwa. Masharti ya Huduma, DPA hii na matumizi na usanidi wa Mteja wa Huduma ndiyo maagizo hayo. LumaKol itamwambia Mteja ikiwa inaamini agizo linavunja Sheria ya Ulinzi wa Data, isipokuwa sheria inaizuia kufanya hivyo.

Ikiwa sheria inaitaka LumaKol kuchakata Data Binafsi ya Mteja kwa njia nyingine, itamwambia Mteja kabla ya kufanya hivyo, isipokuwa sheria inazuia hilo.

LumaKol huhakikisha kwamba kila mtu inayemwidhinisha kuchakata Data Binafsi ya Mteja anafungwa na wajibu wa usiri. Ufikiaji wa wafanyakazi kwa Data Binafsi ya Mteja umewekewa kikomo kwa kile wanachohitaji kuendesha na kusaidia Huduma, na hurekodiwa.

LumaKol hudumisha hatua za kiufundi na za kitaasisi zinazolingana na hatari, zikiwemo:

• usimbaji fiche wa data wakati wa kusafirishwa (TLS), usimbaji fiche wa hifadhidata ikiwa imehifadhiwa, na safu ya pili ya usimbaji fiche wa AES-256 kwa siri kama tokeni na nywila za visanduku vya barua vilivyounganishwa;
• utenganishaji wa data ya kila mteja kwa nafasi ya kazi, huku kila hoja ikichujwa kwa nafasi ya kazi ya mteja;
• nywila zilizohashiwa kwa Argon2id na tokeni za vipindi zilizohifadhiwa kama hashi pekee;
• vikomo vya kasi na kufunga uingiaji;
• ufikiaji unaotegemea majukumu ndani ya bidhaa, pamoja na chaguo za kuficha nambari za simu, kuweka kikomo kwa uhamishaji na kuzuia nani anaweza kusikiliza rekodi;
• kumbukumbu za ukaguzi zinazoweza kuongezewa tu za vitendo nyeti;
• uthibitishaji wa vipengele vingi kwa wafanyakazi wa LumaKol, pamoja na ufikiaji unaorekodiwa wa data ya uzalishaji;
• nakala rudufu kwa ajili ya kurejesha baada ya hitilafu, ambazo huondoka ndani ya takriban wiki nne.

LumaKol inaweza kusasisha hatua hizi mradi kiwango cha jumla cha ulinzi hakipungui.

Mteja anaiidhinisha LumaKol kuajiri wachakataji wadogo walioelezwa katika jedwali lililo hapa chini. LumaKol humfunga kila mchakataji mdogo kwa mkataba wa maandishi kwa wajibu wa ulinzi wa data usio na ulinzi mdogo kuliko DPA hii, na hubaki kuwajibika kwa Mteja kwa utendaji wa kila mchakataji mdogo. Majina ya wachakataji wadogo wa sasa hutolewa kwa Mteja yeyote kwa ombi kupitia [email protected], na ni sehemu ya DPA hii.

Kabla mchakataji mdogo mpya hajaanza kuchakata Data Binafsi ya Mteja, LumaKol itamjulisha mmiliki wa nafasi ya kazi kwa barua pepe angalau siku 30 mapema, ikimtaja. Mteja anaweza kupinga kwa sababu za kuridhisha za ulinzi wa data ndani ya kipindi hicho. Ikiwa pande haziwezi kutatua pingamizi, Mteja anaweza kuacha kutumia sehemu iliyoathirika ya Huduma au kumaliza usajili.

Programu ya iPhone itakapotolewa, huduma ya jukwaa la iPhone yenyewe itawasilisha arifa zake; tutaiongeza kwenye orodha hii, pamoja na taarifa iliyoelezwa hapo juu, kabla hilo halijatokea. Google Drive, Sheets na Calendar, kalenda ya Microsoft Outlook na matangazo ya wateja tarajiwa ya Facebook na Instagram bado haviwezi kuunganishwa.

Rekodi za simu huhifadhiwa kwenye seva za LumaKol. Madokezo ya sauti na picha za ziara za uwandani zitahifadhiwa kwenye Google Drive ya mwanachama wa timu anayeiunganisha, si kwenye seva za LumaKol.

Barua pepe ambazo mteja hutuma kwa wateja wake tarajiwa hupitia kisanduku cha barua cha mteja mwenyewe (Mipangilio → Barua pepe), si kupitia mtoa huduma wa barua pepe wa LumaKol. Mifumo ambayo mteja huiunganisha mwenyewe, kama tovuti yake, vyanzo vya wateja tarajiwa, wateja wa API na endpoint za webhook, hupokea data kwa maagizo ya mteja na si wachakataji wadogo wa LumaKol.

Huduma humwezesha Mteja kutafuta, kusahihisha, kuhamisha na kufuta data ya wateja wake tarajiwa na kuzuia simu zaidi kwa mteja tarajiwa, ili aweze kujibu maombi mengi ya wahusika wa data mwenyewe. Pale asipoweza, LumaKol itasaidia kwa ombi, ikizingatia asili ya uchakataji.

LumaKol ikipokea ombi moja kwa moja kutoka kwa mhusika wa data kuhusu Data Binafsi ya Mteja, italipeleka kwa Mteja bila kuchelewa kusikostahili na haitalijibu isipokuwa kwa maagizo ya Mteja.

LumaKol pia itatoa usaidizi wa kuridhisha kwa tathmini za athari za ulinzi wa data za Mteja na mashauriano na mamlaka za usimamizi, kwa kiwango ambacho yanahusu uchakataji wa LumaKol.

LumaKol itamjulisha Mteja bila kuchelewa kusikostahili, na kwa vyovyote vile ndani ya saa 48, baada ya kufahamu uvunjaji wa data binafsi unaoathiri Data Binafsi ya Mteja, ili Mteja aweze kutimiza wajibu wake mwenyewe wa kuripoti kwa wadhibiti na kwa watu walioathirika — kwa mfano ndani ya saa 72 chini ya GDPR na kanuni za DPDP Act. Taarifa itaeleza, kwa kadiri inavyojulikana wakati huo, asili ya uvunjaji, aina na idadi ya takriban ya watu na rekodi zilizoathirika, matokeo yanayowezekana na hatua zilizochukuliwa au zinazopendekezwa, na itamtaja mwasiliani wa taarifa zaidi.

LumaKol itamsasisha Mteja kadiri mengi zaidi yanavyojulikana na itachukua hatua za kuridhisha kudhibiti uvunjaji na kupunguza athari zake. Kuarifu uvunjaji si kukiri kosa.

Wakati wa usajili Mteja anaweza kuhamisha wateja wake tarajiwa kwenda CSV na kusoma data yake kupitia API ya umma. Mteja anapofunga nafasi yake ya kazi, au data yake inapofikia mwisho wa kipindi cha uhifadhi katika Masharti ya malipo baada ya kughairi au kusitishwa kwa kutolipa, LumaKol hufuta Data Binafsi ya Mteja kwenye Huduma.

Nakala katika nakala rudufu huisha kwa ratiba inayozunguka na hufutwa zinapoisha. LumaKol inaweza kuhifadhi data tu pale sheria inapotaka, na hapo data hiyo pekee, ikilindwa chini ya DPA hii, kwa muda ambao sheria inataka.

Kwa ombi la kuridhisha, LumaKol itatoa taarifa zinazohitajika kuonyesha kwamba inatimiza wajibu wake chini ya DPA hii na Kifungu cha 28 cha GDPR, kama majibu ya maandishi kwa hojaji za usalama.

Pale taarifa hizo hazitoshi, Mteja anaweza kukagua utiifu wa LumaKol, yeye mwenyewe au kupitia mkaguzi huru anayefungwa na usiri, kwa taarifa ya maandishi ya angalau siku 30, wakati wa saa za kazi, si zaidi ya mara moja kwa mwaka isipokuwa mamlaka ya usimamizi inapotaka au baada ya uvunjaji wa data binafsi, na kwa gharama ya Mteja. Pande zitakubaliana wigo mapema ili ukaguzi usivuruge Huduma wala kufichua data ya wateja wengine.

LumaKol huchakata Data Binafsi ya Mteja nchini India, nchini Singapore na Japani ambako Huduma inapangishwa, na katika nchi ambako wachakataji wake wadogo hufanya kazi. Pale hili linapohusisha uhamishaji wa data binafsi kutoka EEA, au kutoka Uingereza, kwenda nchi isiyo na uamuzi wa utoshelevu au kanuni, pande zinakubaliana kwamba:

• kwa data ya EEA, SCCs hutumika na zimejumuishwa katika DPA hii kwa marejeleo: Module Two (mdhibiti kwa mchakataji) pale Mteja ni mdhibiti, na Module Three (mchakataji kwa mchakataji) pale Mteja ni mchakataji, pamoja na kifungu cha hiari cha kujiunga, chaguo la 2 (idhini ya jumla) katika Kifungu cha 9, na sheria inayotawala na mahakama za Ayalandi katika Vifungu vya 17 na 18;
• kwa data ya Uingereza, UK Addendum hutumika na imejumuishwa kwa marejeleo, huku majedwali yake yakijazwa kwa taarifa zilizo katika DPA hii;
• taarifa ambazo SCCs zinahitaji katika viambatisho vyake ni taarifa zilizo katika “Pande”, “Mada, muda, asili na madhumuni”, “Wahusika wa data na data binafsi”, “Hatua za usalama” na “Orodha ya wachakataji wadogo” hapo juu.

Pale DPDP Act inapotumika, LumaKol haitahamisha Data Binafsi ya Mteja kwenda nchi au eneo ambalo Serikali ya India imeliwekea vikwazo.

Ikiwa SCCs au UK Addendum zinagongana na DPA hii, hizo ndizo hutangulia. LumaKol huwataka wachakataji wake wadogo kulinda uhamishaji unaofuata kwa kinga zinazofaa.

Dhima ya kila upande chini ya DPA hii iko chini ya vikomo vilivyo katika Masharti ya Huduma, isipokuwa pale Sheria ya Ulinzi wa Data au SCCs haziruhusu dhima kuwekewa kikomo.

DPA hii hudumu kwa muda wote ambao LumaKol huchakata Data Binafsi ya Mteja. Wajibu ambao kwa asili yake unapaswa kudumu, kama usiri na kufuta, hudumu baada ya kuisha kwake. LumaKol inaweza kusasisha DPA hii ili kuakisi mabadiliko ya sheria au ya Huduma; haitapunguza ulinzi unaotolewa kwa Data Binafsi ya Mteja, na tarehe ya “Ilisasishwa mwisho” iliyo hapo juu huonyesha toleo la sasa.

Maswali kuhusu DPA hii, taarifa chini yake na maombi ya nakala iliyotiwa sahihi na pande zote huenda kwa [email protected].

Omba nakala iliyotiwa sahihi: andika kwa [email protected] ukiwa na jina la kisheria na anwani ya shirika lako, nasi tutakurudishia DPA hii ikiwa imetiwa sahihi na pande zote.