این Data Processing Agreement (DPA) در جایی اعمال میشود که Plaza Store داده شخصی را بهعنوان کنترلر داده از طرف شما پردازش میکند.
۱. تعاریف
Controller: مشتری (شما). Processor: Plaza Store. Personal Data: هر اطلاعات مربوط به یک شخص شناساییشده یا قابل شناسایی که در ارتباط با سرویس پردازش میشود.
۲. دستورالعملهای پردازش
Plaza Store داده شخصی را فقط بر اساس دستورالعملهای مستند کنترلر پردازش میکند. این دستورالعملها با پیکربندی شما از سرویس تعریف میشوند.
۳. پردازشگران فرعی
ما از پردازشگران فرعی برای میزبانی (Contabo)، پرداخت (Stripe/PayTabs)، ایمیل (Postmark) و آنالیتیکس (خودمیزبان) استفاده میکنیم. فهرست کامل بنا به درخواست در دسترس است. پردازشگران فرعی جدید ۳۰ روز قبل اطلاع داده میشوند.
۴. اقدامات امنیتی
ما اقدامات فنی و سازمانی شامل رمزگذاری در حال استراحت و در حین انتقال، کنترل دسترسی، لاگگیری ممیزی و پایگاه داده مستأجر ایزوله را اعمال میکنیم.
۵. حقوق سوژه داده
ما در پاسخ به درخواستهای سوژه داده (دسترسی، اصلاح، حذف، قابلیت حمل) ظرف ۷۲ ساعت از درخواست شما کمک میکنیم.
۶. اطلاع نقض
در صورت آگاهی از نقض داده شخصی، ظرف ۷۲ ساعت، تا حد امکان عملی، به شما اطلاع میدهیم.
۷. انتقال داده
داده بهطور پیشفرض در اتحادیه اروپا (فرانکفورت) ذخیره میشود. برای Enterprise اقامت داده مصری و عربستان در دسترس است. انتقال به کشورهای ثالث تحت Standard Contractual Clauses است.
درباره این سند سؤال دارید؟ با تیم حقوقی ما تماس بگیرید