본 데이터 처리 계약(DPA)은 Plaza Store가 데이터 컨트롤러로서 귀하를 대신하여 개인정보를 처리하는 경우에 적용됩니다.
1. 정의
컨트롤러: 고객(귀하). 처리자: Plaza Store. 개인정보: 서비스와 관련하여 처리되는, 식별되었거나 식별 가능한 사람과 관련된 모든 정보.
2. 처리 지침
Plaza Store는 컨트롤러의 문서화된 지침에 따라서만 개인정보를 처리합니다. 이러한 지침은 귀하의 서비스 구성에 의해 정의됩니다.
3. 하위 처리자
호스팅(Contabo), 결제(Stripe/PayTabs), 이메일(Postmark), 분석(자체 호스팅)에 하위 처리자를 사용합니다. 전체 목록은 요청 시 제공됩니다. 새로운 하위 처리자는 30일 전에 통지됩니다.
4. 보안 조치
전송과 저장 시의 암호화, 접근 제어, 감사 로깅, 격리된 테넌트 데이터베이스를 포함한 기술적·조직적 조치를 시행합니다.
5. 데이터 주체 권리
데이터 주체의 요청(접근, 정정, 삭제, 이동성)에 대해 귀하의 요청 후 72시간 이내에 응답할 수 있도록 지원합니다.
6. 침해 통지
개인정보 침해를 인지한 시점부터 가능한 범위 내에서 72시간 이내에 귀하에게 통지합니다.
7. 데이터 이전
데이터는 기본적으로 EU(프랑크푸르트)에 저장됩니다. Enterprise의 경우 이집트와 사우디 데이터 레지던시가 제공됩니다. 제3국으로의 이전은 표준 계약 조항에 의해 보호됩니다.
이 문서에 대한 질문이 있으신가요? 법무팀에 문의하기