డేటా ప్రాసెసింగ్ అనుబంధం

ఈ డేటా ప్రాసెసింగ్ అనుబంధం (“DPA”) BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India (“LumaKol”, “మేము”) మరియు LumaKol సేవా నిబంధనలను అంగీకరించిన కస్టమర్ (“కస్టమర్”, “మీరు”) మధ్య ఉంటుంది.

ఈ DPA ప్రతి కస్టమర్‌కు సేవా నిబంధనలలో భాగం మరియు కస్టమర్ తరఫున LumaKol వ్యక్తిగత డేటాను ప్రాసెస్ చేసినప్పుడల్లా వర్తిస్తుంది — భారతదేశ Digital Personal Data Protection Act, 2023, GDPR, UK GDPR లేదా మరే ఇతర డేటా రక్షణ చట్టం కింద అయినా. ఇది ఆటోమేటిక్‌గా వర్తిస్తుంది; మీరు దీనిపై సంతకం చేయాల్సిన అవసరం లేదు.

కస్టమర్‌కు తన రికార్డుల కోసం కౌంటర్‌సైన్ చేసిన కాపీ కావాలంటే, [email protected] వద్ద అభ్యర్థించవచ్చు. వ్యక్తిగత డేటా రక్షణ విషయంలో ఈ DPA మరియు సేవా నిబంధనలు విభేదిస్తే, ఈ DPA ప్రాధాన్యత పొందుతుంది.

• “డేటా రక్షణ చట్టం” అంటే ప్రాసెసింగ్‌కు వర్తించే ప్రతి డేటా రక్షణ చట్టం, భారతదేశ Digital Personal Data Protection Act, 2023 మరియు దాని కింద రూపొందించిన నియమాలు (“DPDP Act”), EU General Data Protection Regulation 2016/679 (GDPR), UK GDPR మరియు UK Data Protection Act 2018, మరియు సవరించిన California Consumer Privacy Act (“CCPA”)తో సహా.
• “కస్టమర్ వ్యక్తిగత డేటా” అంటే సేవను అందించడానికి కస్టమర్ తరఫున LumaKol ప్రాసెస్ చేసే వ్యక్తిగత డేటా.
• “కంట్రోలర్”, “ప్రాసెసర్”, “డేటా సబ్జెక్ట్”, “వ్యక్తిగత డేటా ఉల్లంఘన” మరియు “ప్రాసెసింగ్” డేటా రక్షణ చట్టంలో ఇచ్చిన అర్థాలను కలిగి ఉంటాయి. DPDP Act వర్తించే చోట, “కంట్రోలర్” అంటే Data Fiduciary, “ప్రాసెసర్” అంటే Data Processor మరియు “డేటా సబ్జెక్ట్” అంటే Data Principal.
• “సబ్-ప్రాసెసర్” అంటే కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి LumaKol నియమించే మూడవ పక్షం.
• “SCCs” అంటే Implementing Decision (EU) 2021/914లో యూరోపియన్ కమిషన్ ఆమోదించిన ప్రామాణిక ఒప్పంద నిబంధనలు, మరియు “UK Addendum” అంటే UK Information Commissioner జారీ చేసిన International Data Transfer Addendum.

ఇతర పెద్ద అక్షరాలతో ప్రారంభమయ్యే పదాలు సేవా నిబంధనలలో ఇచ్చిన అర్థాలను కలిగి ఉంటాయి.

కస్టమర్ వ్యక్తిగత డేటాకు కస్టమర్ కంట్రోలర్ మరియు LumaKol దాని ప్రాసెసర్. కస్టమర్ స్వయంగా మరొక కంట్రోలర్ తరఫున పనిచేసే ప్రాసెసర్ అయిన చోట, LumaKol దాని సబ్-ప్రాసెసర్, మరియు సంబంధిత సూచనలను అందించడానికి కస్టమర్ బాధ్యత వహిస్తారు.

యూజర్ పేర్లు, సైన్-ఇన్ వివరాలు మరియు బిల్లింగ్ రికార్డుల వంటి, కస్టమర్ ఖాతాను నడపడానికి అవసరమైన వ్యక్తిగత డేటాకు LumaKol ప్రత్యేక కంట్రోలర్. ఆ డేటాను ఈ DPA కాకుండా గోప్యతా విధానం కవర్ చేస్తుంది.

CCPA వర్తించే చోట, కస్టమర్ “business” మరియు LumaKol దాని “service provider”. LumaKol కస్టమర్ వ్యక్తిగత డేటాను అమ్మదు లేదా పంచుకోదు, సేవను అందించడం కాకుండా మరే ప్రయోజనం కోసమూ లేదా కస్టమర్‌తో తన ప్రత్యక్ష వ్యాపార సంబంధానికి వెలుపల దాన్ని ఉంచుకోదు, ఉపయోగించదు లేదా వెల్లడించదు, మరియు CCPA అనుమతించినట్లు తప్ప ఇతర మూలాల నుంచి వచ్చిన వ్యక్తిగత డేటాతో దాన్ని కలపదు. ఈ బాధ్యతలను ఇక నెరవేర్చలేకపోతే LumaKol కస్టమర్‌కు తెలియజేస్తుంది.

ప్రాసెసింగ్‌కు చట్టబద్ధమైన ఆధారం (DPDP Act కింద, సమ్మతి లేదా చట్టబద్ధమైన వినియోగం) కలిగి ఉండటానికి, కస్టమర్ వ్యక్తిగత డేటా ఖచ్చితత్వానికి, తాను సంప్రదించే వ్యక్తులకు చట్టం కోరే ఏదైనా నోటీసు ఇవ్వడానికి, మరియు మార్కెటింగ్ కాల్‌లు మరియు కాల్ రికార్డింగ్‌పై చట్టాలను తాను పాటించడానికి కస్టమర్ బాధ్యత వహిస్తారు.

• విషయం: కస్టమర్ టీమ్ లీడ్‌లను నిర్వహించే, తమ సొంత మొబైల్ ఫోన్‌ల నుంచి కాల్‌లు చేసే మరియు ప్రతి కాల్ ఫలితాన్ని నమోదు చేసే కాలింగ్ CRM అయిన LumaKolను అందించడం.
• కాలవ్యవధి: కస్టమర్ సేవను ఉపయోగించినంత కాలం, మరియు ఆ తర్వాత “తొలగింపు మరియు తిరిగి ఇవ్వడం” కింద డేటా తొలగించబడే వరకు.
• స్వభావం: సేకరణ, నిల్వ, వ్యవస్థీకరణ, తిరిగి పొందడం, ప్రదర్శన, కస్టమర్ యూజర్లు మరియు పరికరాలకు ప్రసారం, మరియు తొలగింపు.
• ప్రయోజనం: కస్టమర్ కోసం సేవను అందించడం, సురక్షితంగా ఉంచడం మరియు సపోర్ట్ చేయడం, మరియు మరే ఇతర ప్రయోజనం కోసం కాదు.

LumaKol కస్టమర్ నమోదు చేసిన సూచనల మేరకు మాత్రమే కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది. సేవా నిబంధనలు, ఈ DPA మరియు కస్టమర్ సేవను ఉపయోగించే విధానం మరియు కాన్ఫిగర్ చేసే విధానమే ఆ సూచనలు. ఒక సూచన డేటా రక్షణ చట్టాన్ని ఉల్లంఘిస్తుందని LumaKol భావిస్తే, చట్టం నిషేధిస్తే తప్ప, కస్టమర్‌కు తెలియజేస్తుంది.

కస్టమర్ వ్యక్తిగత డేటాను మరో విధంగా ప్రాసెస్ చేయాలని చట్టం LumaKolను కోరితే, చట్టం నిషేధిస్తే తప్ప, అలా చేసే ముందు కస్టమర్‌కు తెలియజేస్తుంది.

కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి తాను అధికారం ఇచ్చే ప్రతి ఒక్కరూ గోప్యతా బాధ్యతకు కట్టుబడి ఉండేలా LumaKol చూసుకుంటుంది. కస్టమర్ వ్యక్తిగత డేటాకు సిబ్బంది యాక్సెస్ సేవను నిర్వహించడానికి మరియు సపోర్ట్ చేయడానికి వారికి అవసరమైన దానికే పరిమితం, మరియు లాగ్ చేయబడుతుంది.

LumaKol ప్రమాదానికి తగిన సాంకేతిక మరియు సంస్థాగత చర్యలను నిర్వహిస్తుంది, వీటితో సహా:

• ప్రసారంలో డేటా ఎన్‌క్రిప్షన్ (TLS), నిల్వలో డేటాబేస్ ఎన్‌క్రిప్షన్, మరియు టోకెన్‌లు మరియు కనెక్ట్ చేసిన మెయిల్‌బాక్స్ పాస్‌వర్డ్‌ల వంటి రహస్యాలకు AES-256 ఎన్‌క్రిప్షన్ రెండో పొర;
• ప్రతి కస్టమర్ డేటాను వర్క్‌స్పేస్ వారీగా వేరు చేయడం, ప్రతి క్వెరీ కస్టమర్ వర్క్‌స్పేస్ ద్వారా ఫిల్టర్ చేయబడటం;
• Argon2idతో హ్యాష్ చేసిన పాస్‌వర్డ్‌లు మరియు హ్యాష్‌లుగా మాత్రమే నిల్వ చేసిన సెషన్ టోకెన్‌లు;
• సైన్-ఇన్‌పై రేట్ లిమిటింగ్ మరియు లాకౌట్;
• ఉత్పత్తిలో పాత్ర-ఆధారిత యాక్సెస్, ఫోన్ నంబర్‌లను మాస్క్ చేయడానికి, ఎగుమతులను పరిమితం చేయడానికి మరియు రికార్డింగ్‌లను ఎవరు వినగలరో పరిమితం చేయడానికి ఆప్షన్‌లతో;
• సున్నితమైన చర్యల append-only ఆడిట్ లాగ్‌లు;
• LumaKol సిబ్బందికి బహుళ-కారక ప్రామాణీకరణ, ప్రొడక్షన్ డేటాకు లాగ్ చేసిన యాక్సెస్‌తో;
• వైఫల్యం తర్వాత కోలుకోవడానికి బ్యాకప్‌లు, ఇవి సుమారు నాలుగు వారాల్లో తొలగిపోతాయి.

మొత్తం రక్షణ స్థాయి తగ్గనంత వరకు LumaKol ఈ చర్యలను అప్‌డేట్ చేయవచ్చు.

దిగువ పట్టికలో వివరించిన సబ్-ప్రాసెసర్‌లను నియమించడానికి కస్టమర్ LumaKolకు అధికారం ఇస్తున్నారు. LumaKol ప్రతి సబ్-ప్రాసెసర్‌ను ఈ DPA కంటే తక్కువ రక్షణ కాని డేటా రక్షణ బాధ్యతలకు లిఖిత ఒప్పందం ద్వారా కట్టుబడి ఉంచుతుంది, మరియు ప్రతి సబ్-ప్రాసెసర్ పనితీరుకు కస్టమర్‌కు బాధ్యత వహిస్తుంది. ప్రస్తుత సబ్-ప్రాసెసర్‌ల పేర్లు [email protected] వద్ద అభ్యర్థనపై ఏ కస్టమర్‌కైనా ఇవ్వబడతాయి, మరియు అవి ఈ DPAలో భాగం.

కొత్త సబ్-ప్రాసెసర్ కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడం ప్రారంభించే ముందు, LumaKol కనీసం 30 రోజుల ముందుగా, దాని పేరుతో, వర్క్‌స్పేస్ యజమానికి ఇమెయిల్ ద్వారా తెలియజేస్తుంది. ఆ వ్యవధిలో సహేతుకమైన డేటా రక్షణ కారణాలపై కస్టమర్ అభ్యంతరం తెలపవచ్చు. పక్షాలు అభ్యంతరాన్ని పరిష్కరించలేకపోతే, కస్టమర్ సేవలోని ప్రభావిత భాగాన్ని ఉపయోగించడం ఆపవచ్చు లేదా సబ్‌స్క్రిప్షన్‌ను ముగించవచ్చు.

iPhone యాప్ విడుదలైనప్పుడు, iPhone ప్లాట్‌ఫారమ్ సొంత సేవ దాని పుష్ నోటిఫికేషన్‌లను అందిస్తుంది; అది జరిగే ముందు, పైన వివరించిన నోటీసుతో, దాన్ని ఈ జాబితాకు జోడిస్తాం. Google Drive, Sheets మరియు Calendar, Microsoft Outlook క్యాలెండర్ మరియు Facebook మరియు Instagram లీడ్ ప్రకటనలను ఇంకా కనెక్ట్ చేయలేరు.

కాల్ రికార్డింగ్‌లు LumaKol సర్వర్‌లలో నిల్వ చేయబడతాయి. వాయిస్ నోట్‌లు మరియు ఫీల్డ్-విజిట్ ఫోటోలు LumaKol సర్వర్‌లలో కాకుండా, దాన్ని కనెక్ట్ చేసిన టీమ్ సభ్యుడి Google Driveలో సేవ్ అవుతాయి.

కస్టమర్ తన సొంత లీడ్‌లకు పంపే ఇమెయిల్‌లు LumaKol ఇమెయిల్ ప్రొవైడర్ ద్వారా కాకుండా, కస్టమర్ సొంత మెయిల్‌బాక్స్ (Settings → Email) ద్వారా వెళ్తాయి. కస్టమర్ స్వయంగా కనెక్ట్ చేసే సిస్టమ్‌లు — దాని సొంత వెబ్‌సైట్, లీడ్ సోర్స్‌లు, API క్లయింట్‌లు మరియు webhook endpoints వంటివి — కస్టమర్ సూచనల మేరకు డేటాను అందుకుంటాయి మరియు అవి LumaKol సబ్-ప్రాసెసర్‌లు కావు.

సేవ కస్టమర్ తన లీడ్‌ల డేటాను చూడటానికి, సరిచేయడానికి, ఎగుమతి చేయడానికి మరియు తొలగించడానికి మరియు లీడ్‌కు తదుపరి కాల్‌లను బ్లాక్ చేయడానికి అనుమతిస్తుంది, తద్వారా అది చాలా డేటా-సబ్జెక్ట్ అభ్యర్థనలకు స్వయంగా స్పందించగలదు. అది సాధ్యం కాని చోట, ప్రాసెసింగ్ స్వభావాన్ని పరిగణనలోకి తీసుకుని, LumaKol అభ్యర్థనపై సహాయం చేస్తుంది.

కస్టమర్ వ్యక్తిగత డేటా గురించి డేటా సబ్జెక్ట్ నుంచి LumaKolకు నేరుగా అభ్యర్థన వస్తే, అనవసర ఆలస్యం లేకుండా దాన్ని కస్టమర్‌కు అందిస్తుంది మరియు కస్టమర్ సూచనల మేరకు తప్ప దానికి స్పందించదు.

LumaKol ప్రాసెసింగ్‌కు సంబంధించినంత మేరకు, కస్టమర్ డేటా రక్షణ ప్రభావ అంచనాలు మరియు పర్యవేక్షణ అధికారులతో సంప్రదింపులలో కూడా LumaKol సహేతుకమైన సహాయం అందిస్తుంది.

కస్టమర్ వ్యక్తిగత డేటాను ప్రభావితం చేసే వ్యక్తిగత డేటా ఉల్లంఘన గురించి తెలిసిన తర్వాత, అనవసర ఆలస్యం లేకుండా, మరియు ఏ సందర్భంలోనైనా 48 గంటల్లోపు, LumaKol కస్టమర్‌కు తెలియజేస్తుంది, తద్వారా కస్టమర్ నియంత్రణ సంస్థలకు మరియు ప్రభావితమైన వ్యక్తులకు నివేదించే తన సొంత బాధ్యతలను నెరవేర్చగలరు — ఉదాహరణకు GDPR మరియు DPDP Act నియమాల కింద 72 గంటల్లోపు. నోటీసు, అప్పటికి తెలిసినంత మేరకు, ఉల్లంఘన స్వభావం, ప్రభావితమైన వ్యక్తులు మరియు రికార్డుల వర్గాలు మరియు సుమారు సంఖ్య, సంభావ్య పరిణామాలు మరియు తీసుకున్న లేదా ప్రతిపాదించిన చర్యలను వివరిస్తుంది, మరియు మరింత సమాచారం కోసం ఒక కాంటాక్ట్‌ను పేర్కొంటుంది.

మరింత తెలిసేకొద్దీ LumaKol కస్టమర్‌కు అప్‌డేట్ చేస్తుంది మరియు ఉల్లంఘనను అదుపు చేయడానికి మరియు దాని ప్రభావాలను పరిమితం చేయడానికి సహేతుకమైన చర్యలు తీసుకుంటుంది. ఉల్లంఘనను తెలియజేయడం తప్పును అంగీకరించడం కాదు.

సబ్‌స్క్రిప్షన్ సమయంలో కస్టమర్ తన లీడ్‌లను CSVకు ఎగుమతి చేయవచ్చు మరియు పబ్లిక్ API ద్వారా తన డేటాను చదవవచ్చు. కస్టమర్ తన వర్క్‌స్పేస్‌ను మూసివేసినప్పుడు, లేదా రద్దు లేదా చెల్లించనందుకు నిలిపివేత తర్వాత దాని డేటా చెల్లింపు నిబంధనలలోని నిల్వ కాలం ముగింపుకు చేరినప్పుడు, LumaKol సేవ నుంచి కస్టమర్ వ్యక్తిగత డేటాను తొలగిస్తుంది.

బ్యాకప్‌లలోని కాపీల గడువు రోలింగ్ షెడ్యూల్‌లో ముగుస్తుంది మరియు అప్పుడు అవి తొలగించబడతాయి. చట్టం కోరిన చోట మాత్రమే LumaKol డేటాను ఉంచుకోవచ్చు, మరియు అప్పుడు ఆ డేటాను మాత్రమే, ఈ DPA కింద రక్షించబడి, చట్టం కోరినంత కాలం.

సహేతుకమైన అభ్యర్థనపై, ఈ DPA మరియు GDPR Article 28 కింద తన బాధ్యతలను నెరవేరుస్తున్నట్లు చూపించడానికి అవసరమైన సమాచారాన్ని, భద్రతా ప్రశ్నావళులకు లిఖిత సమాధానాల వంటివి, LumaKol అందుబాటులో ఉంచుతుంది.

ఆ సమాచారం సరిపోని చోట, కస్టమర్ LumaKol అనుసరణను స్వయంగా లేదా గోప్యతకు కట్టుబడిన స్వతంత్ర ఆడిటర్ ద్వారా ఆడిట్ చేయవచ్చు — కనీసం 30 రోజుల లిఖిత నోటీసుతో, పని వేళల్లో, పర్యవేక్షణ అధికారి కోరితే లేదా వ్యక్తిగత డేటా ఉల్లంఘన తర్వాత తప్ప సంవత్సరానికి ఒకసారి కంటే ఎక్కువ కాకుండా, మరియు కస్టమర్ ఖర్చుతో. ఆడిట్ సేవకు అంతరాయం కలిగించకుండా లేదా ఇతర కస్టమర్‌ల డేటాను బహిర్గతం చేయకుండా ఉండేలా పక్షాలు పరిధిని ముందుగానే అంగీకరిస్తాయి.

LumaKol కస్టమర్ వ్యక్తిగత డేటాను భారతదేశంలో, సేవ హోస్ట్ చేయబడిన సింగపూర్ మరియు జపాన్‌లో, మరియు దాని సబ్-ప్రాసెసర్‌లు పనిచేసే దేశాలలో ప్రాసెస్ చేస్తుంది. ఇందులో adequacy నిర్ణయం లేదా నిబంధనలు లేని దేశానికి EEA నుంచి, లేదా UK నుంచి వ్యక్తిగత డేటా బదిలీ ఉన్న చోట, పక్షాలు అంగీకరిస్తాయి:

• EEA డేటా కోసం, SCCs వర్తిస్తాయి మరియు సూచన ద్వారా ఈ DPAలో చేర్చబడతాయి: కస్టమర్ కంట్రోలర్ అయిన చోట Module Two (controller to processor), మరియు కస్టమర్ ప్రాసెసర్ అయిన చోట Module Three (processor to processor), ఐచ్ఛిక docking clause, Clause 9లో option 2 (general authorisation), మరియు Clauses 17 మరియు 18లో ఐర్లాండ్ పాలక చట్టం మరియు న్యాయస్థానాలతో;
• UK డేటా కోసం, UK Addendum వర్తిస్తుంది మరియు సూచన ద్వారా చేర్చబడుతుంది, దాని పట్టికలు ఈ DPAలోని సమాచారంతో పూర్తి చేయబడతాయి;
• SCCs తమ అనుబంధాలలో కోరే సమాచారం పైన ఉన్న “పక్షాలు”, “విషయం, కాలవ్యవధి, స్వభావం మరియు ప్రయోజనం”, “డేటా సబ్జెక్ట్‌లు మరియు వ్యక్తిగత డేటా”, “భద్రతా చర్యలు” మరియు “సబ్-ప్రాసెసర్ జాబితా”లోని సమాచారమే.

DPDP Act వర్తించే చోట, భారత ప్రభుత్వం పరిమితం చేసిన దేశానికి లేదా భూభాగానికి LumaKol కస్టమర్ వ్యక్తిగత డేటాను బదిలీ చేయదు.

SCCs లేదా UK Addendum ఈ DPAతో విభేదిస్తే, అవే ప్రాధాన్యత పొందుతాయి. తదుపరి బదిలీలను తగిన రక్షణలతో కాపాడాలని LumaKol తన సబ్-ప్రాసెసర్‌లను కోరుతుంది.

డేటా రక్షణ చట్టం లేదా SCCs బాధ్యతను పరిమితం చేయడానికి అనుమతించని చోట తప్ప, ఈ DPA కింద ప్రతి పక్షం యొక్క బాధ్యత సేవా నిబంధనలలోని పరిమితులకు లోబడి ఉంటుంది.

LumaKol కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసినంత కాలం ఈ DPA కొనసాగుతుంది. గోప్యత మరియు తొలగింపు వంటి, స్వభావరీత్యా కొనసాగాల్సిన బాధ్యతలు దాని ముగింపు తర్వాత కూడా కొనసాగుతాయి. చట్టంలో లేదా సేవలో మార్పులను ప్రతిబింబించడానికి LumaKol ఈ DPAను అప్‌డేట్ చేయవచ్చు; కస్టమర్ వ్యక్తిగత డేటాకు ఇచ్చే రక్షణను అది తగ్గించదు, మరియు పైన ఉన్న “చివరి నవీకరణ” తేదీ ప్రస్తుత వెర్షన్‌ను చూపిస్తుంది.

ఈ DPA గురించిన ప్రశ్నలు, దాని కింద నోటీసులు మరియు కౌంటర్‌సైన్ చేసిన కాపీ కోసం అభ్యర్థనలు [email protected]కు వెళ్తాయి.

సంతకం చేసిన కాపీని అభ్యర్థించండి: మీ సంస్థ చట్టపరమైన పేరు మరియు చిరునామాతో [email protected]కు రాయండి, మేము ఈ DPAను కౌంటర్‌సైన్ చేసి తిరిగి పంపుతాం.