यह Data Processing Agreement (DPA) तब लागू होता है जब Plaza Store आपकी ओर से डेटा कंट्रोलर के रूप में पर्सनल डेटा प्रोसेस करता है।
1. परिभाषाएँ
Controller: कस्टमर (आप)। Processor: Plaza Store. Personal Data: किसी पहचाने गए या पहचानने योग्य व्यक्ति से संबंधित कोई भी जानकारी जो सेवा से जुड़ी हुई प्रोसेस होती है।
2. प्रोसेसिंग निर्देश
Plaza Store पर्सनल डेटा सिर्फ़ कंट्रोलर से दस्तावेज़ी निर्देशों पर प्रोसेस करता है। ये निर्देश आपके सर्विस कॉन्फ़िगरेशन से डिफ़ाइन होते हैं।
3. सब-प्रोसेसर्स
हम होस्टिंग (Contabo), पेमेंट (Stripe/PayTabs), ईमेल (Postmark) और एनालिटिक्स (सेल्फ़-होस्टेड) के लिए सब-प्रोसेसर्स का इस्तेमाल करते हैं। पूरी लिस्ट अनुरोध पर उपलब्ध है। नए सब-प्रोसेसर्स के बारे में 30 दिन पहले सूचित किया जाता है।
4. सिक्योरिटी उपाय
हम तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें रेस्ट और ट्रांज़िट में एन्क्रिप्शन, एक्सेस कंट्रोल, ऑडिट लॉगिंग और आइसोलेटेड टेनेंट डेटाबेस शामिल हैं।
5. डेटा सब्जेक्ट के अधिकार
हम डेटा सब्जेक्ट अनुरोधों (एक्सेस, सुधार, मिटाना, पोर्टेबिलिटी) का जवाब देने में आपके अनुरोध के 72 घंटों के अंदर मदद करते हैं।
6. ब्रीच नोटिफिकेशन
हम पर्सनल डेटा ब्रीच के बारे में जानने के 72 घंटों के अंदर, जहाँ तक व्यावहारिक हो, आपको सूचित करेंगे।
7. डेटा ट्रांसफ़र
डेटा डिफ़ॉल्ट से EU (फ्रैंकफर्ट) में स्टोर होता है। Enterprise के लिए मिस्र और सऊदी डेटा रेज़िडेंसी उपलब्ध है। तीसरे देशों में ट्रांसफ़र Standard Contractual Clauses के तहत हैं।
इस डॉक्यूमेंट के बारे में सवाल? हमारी क़ानूनी टीम से संपर्क करें