ProxyWing डेटा प्रोसेसिंग अनुबंध
यह डेटा प्रोसेसिंग अनुबंध (“DPA”), Travchis LLC, 651N Broad st, सुइट 201, मिडलटाउन, DE, 19709 (ProxyWing के नाम से कारोबार करने वाली), जिसे आगे “प्रदाता” कहा गया है, और प्रदाता की सेवाओं के यूज़र, जिसे आगे “क्लाइंट” कहा गया है, के बीच सेवा की शर्तों का अभिन्न हिस्सा है।
1. परिभाषाएं
व्यक्तिगत डेटा: किसी पहचाने गए या पहचान-योग्य व्यक्ति (“डेटा सब्जेक्ट”) से संबंधित कोई भी जानकारी।
डेटा नियंत्रक: वह इकाई जो व्यक्तिगत डेटा की प्रोसेसिंग के उद्देश्य और साधन तय करती है।
डेटा प्रोसेसर: वह इकाई जो डेटा नियंत्रक की ओर से व्यक्तिगत डेटा प्रोसेस करती है।
प्रोसेसिंग: व्यक्तिगत डेटा पर किया जाने वाला कोई भी कार्य, जिनमें संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन, पुनर्प्राप्ति, परामर्श, प्रकटीकरण, प्रतिबंध, विलोपन, या विनाश शामिल हैं।
डेटा ब्रीच: व्यक्तिगत डेटा का कोई भी आकस्मिक या गैरकानूनी विनाश, हानि, फेरबदल, अनधिकृत प्रकटीकरण, या पहुंच।
2. दायरा और उद्देश्य
प्रदाता को क्लाइंट के साथ सेवा अनुबंध में बताई गई प्रॉक्सी सेवाएं देने के लिए ही व्यक्तिगत डेटा प्रोसेस करना होगा। प्रदाता, क्लाइंट के दस्तावेज़ित निर्देशों के सख़्त अनुपालन में व्यक्तिगत डेटा प्रोसेस करने के लिए सहमत है, जब तक कि लागू कानून द्वारा ऐसा आवश्यक न हो।
3. प्रदाता के दायित्व
प्रदाता सहमत है कि वह:
- — व्यक्तिगत डेटा को केवल क्लाइंट के दस्तावेज़ित निर्देशों पर ही प्रोसेस करेगा।
- — यह देखेगा कि व्यक्तिगत डेटा तक पहुंच रखने वाले कर्मचारी गोपनीयता के दायित्वों के लिए प्रतिबद्ध हों।
- — व्यक्तिगत डेटा को अनधिकृत प्रोसेसिंग और आकस्मिक हानि से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करेगा।
- — क्लाइंट के व्यक्तिगत डेटा से जुड़े किसी भी ज्ञात डेटा ब्रीच के बारे में क्लाइंट को तुरंत सूचित करेगा।
- — डेटा सुरक्षा नियमों के तहत क्लाइंट को उसके दायित्व पूरे करने में मदद करेगा, जिनमें डेटा संरक्षण प्रभाव आकलन और पर्यवेक्षी प्राधिकरणों को जवाब देना शामिल हैं।
- — व्यक्तिगत डेटा से संबंधित सभी प्रोसेसिंग गतिविधियों के सटीक और विस्तृत रिकॉर्ड बनाए रखेगा।
4. क्लाइंट के दायित्व
क्लाइंट सहमत है कि वह:
- — यह देखेगा कि प्रदाता को दिया गया सारा व्यक्तिगत डेटा वैध और पारदर्शी रूप से एकत्र और प्रोसेस किया जाए।
- — व्यक्तिगत डेटा की प्रोसेसिंग के लिए स्पष्ट और विस्तृत लिखित निर्देश देगा।
- — डेटा प्रोसेसिंग की आवश्यकताओं में किसी भी बदलाव, या प्रोसेस किए जा रहे व्यक्तिगत डेटा को प्रभावित करने वाली परिस्थितियों के बारे में प्रदाता को तुरंत सूचित करेगा।
5. सब-प्रोसेसर
प्रदाता निम्नलिखित शर्तों के तहत सब-प्रोसेसर नियुक्त कर सकता है:
- — प्रदाता यह देखेगा कि हर सब-प्रोसेसर इस DPA में बताए गए दायित्वों के समकक्ष डेटा सुरक्षा दायित्वों का पालन करे।
- — प्रदाता, सब-प्रोसेसर में किसी भी इच्छित बदलाव की पूर्व लिखित सूचना क्लाइंट को देगा, जिससे क्लाइंट उचित रूप से आपत्ति कर सके।
6. डेटा ट्रांसफ़र
क्लाइंट के अधिकार-क्षेत्र के बाहर व्यक्तिगत डेटा के किसी भी ट्रांसफ़र में लागू डेटा सुरक्षा नियमों का पालन किया जाएगा और इसमें मानक संविदात्मक खंड या समकक्ष उपायों जैसे उपयुक्त सुरक्षा-उपाय शामिल होंगे।
7. अवधि और समाप्ति
यह DPA तब तक प्रभावी रहता है जब तक प्रदाता की सेवाएं क्लाइंट की ओर से व्यक्तिगत डेटा की प्रोसेसिंग से जुड़ी रहती हैं। समाप्ति या अवसान पर, प्रदाता को, क्लाइंट के विवेक के अनुसार, सारा व्यक्तिगत डेटा सुरक्षित रूप से हटाना या वापस करना होगा, जब तक कि उसे बनाए रखना कानूनी रूप से आवश्यक न हो।
8. ऑडिट अधिकार
प्रदाता, इस DPA के अनुपालन को दर्शाने के लिए सभी आवश्यक जानकारी क्लाइंट को उपलब्ध कराने और क्लाइंट या अधिकृत ऑडिटर द्वारा किए जाने वाले उचित ऑडिट की अनुमति देने के लिए सहमत है, बशर्ते ऑडिट के विवरण और दायरे के बारे में पर्याप्त पूर्व लिखित सूचना और आपसी सहमति हो।
9. देयता
इस DPA के तहत प्रदाता की देयता, प्रदाता और क्लाइंट के बीच प्राथमिक सेवा की शर्तों के अनुबंध में उल्लिखित सीमाओं और अपवादों के अधीन होगी, सिवाय उन मामलों के जहां लागू डेटा सुरक्षा कानून अन्यथा अनिवार्य करते हों।
10. शासी कानून और अधिकार-क्षेत्र
यह DPA, प्रदाता और क्लाइंट के बीच प्राथमिक सेवा की शर्तों में निर्दिष्ट अधिकार-क्षेत्र के कानूनों द्वारा शासित होगा। इस DPA के तहत उत्पन्न होने वाले सभी विवादों का समाधान सेवा की शर्तों में उल्लिखित विवाद समाधान तंत्रों के अनुसार किया जाएगा।
11. संशोधन
इस DPA में किसी भी संशोधन या बदलाव को, वैध और बाध्यकारी होने के लिए, लिखित रूप में दर्ज करना और प्रदाता एवं क्लाइंट दोनों के अधिकृत प्रतिनिधियों द्वारा हस्ताक्षरित होना अनिवार्य है।
ProxyWing से सेवाएं स्वीकार करना इस डेटा प्रोसेसिंग अनुबंध में उल्लिखित नियमों और शर्तों की स्वीकृति माना जाता है।