GrabzIt आणि GrabzIt वापरकर्त्या दरम्यान डेटा प्रोसेसिंग करार

हा डेटा प्रक्रिया करार ("करार") GrabzIt लिमिटेड च्या अंतर्गत सेवा कराराचा भाग बनविते नियम आणि अटी ("मुख्य करार").

हा करार प्रधान कराराची एक दुरुस्ती आहे आणि प्रधान करारात समाविष्ट केल्यावर प्रभावी आहे, जो मुख्य करारात निर्दिष्ट केला जाऊ शकतो किंवा प्रधान करारामध्ये अंमलात आणलेली दुरुस्ती केली जाईल. त्याचा समावेश केल्यावर intप्रधान करार, हा करार प्रधान कराराचा एक भाग असेल.

आम्ही वेळोवेळी हा करार अद्यतनित करतो. आपल्याकडे सक्रिय ग्रॅबझआयट खाते असल्यास आपल्याला ईमेलद्वारे कोणत्याही प्रकारच्या सुधारणांची माहिती दिली जाईल. या पृष्ठाच्या तळाशी आपल्याला सापडेल आमच्या डीपीएच्या संग्रहित आवृत्त्या.

या कराराची मुदत मुख्य कराराच्या टर्मचे पालन करेल. येथे परिभाषित न केलेल्या अटींचा अर्थ मुख्य करारात नमूद केल्याप्रमाणे अर्थ असेल.

जिथे

(ए) कंपनी डेटा नियंत्रक म्हणून कार्य करते.

(बी) कंपनी डेटा प्रोसेसरला काही सेवांचा उपकंत्राट देऊ इच्छिते जी वैयक्तिक डेटाची प्रक्रिया सूचित करते.

(सी) पक्ष डेटा प्रोसेसिंग कराराची अंमलबजावणी करण्याचा प्रयत्न करतात जो डेटा प्रोसेसिंगच्या संदर्भात आणि युरोपियन संसदेच्या रेग्युलेशन (ईयू) एक्सएनयूएमएक्स / एक्सएनयूएमएक्स आणि एक्सएनयूएमएक्स एप्रिल एक्सएनयूएमएक्सच्या कौन्सिलच्या सध्याच्या कायदेशीर चौकटीच्या आवश्यकतांचे पालन करतो. वैयक्तिक डेटाच्या प्रक्रियेसंदर्भात आणि अशा डेटाच्या मुक्त हालचालींबद्दल आणि डायरेक्टिव्ह एक्सएनयूएमएक्स / एक्सएनयूएमएक्स / ईसी (सामान्य डेटा संरक्षण नियमन) रद्द करण्यासाठी नैसर्गिक व्यक्तींचे संरक्षण.

(ड) पक्ष त्यांचे हक्क आणि जबाबदा down्या घालू इच्छित आहेत.

अनुसरण म्हणून हे मान्य केले आहे:

1. व्याख्या आणि Intअर्थ लावणे

एक्सएनयूएमएक्स याशिवाय अन्यथा परिभाषित केल्याशिवाय या करारामध्ये वापरल्या जाणार्‍या भांडवली अटी आणि अभिव्यक्त्यांचा पुढील अर्थ असाः

एक्सएनयूएमएक्स, "कमिशन", "कंट्रोलर", "डेटा सब्जेक्ट", "मेंबर स्टेट", "पर्सनल डेटा", "पर्सनल डेटा भंग", "प्रोसेसिंग" आणि "सुपरवायझरी ऑथॉरिटी" या शब्दांचा जीडीपीआर प्रमाणेच अर्थ असेल. , आणि त्यांच्या संज्ञेय अटी त्यानुसार तयार केल्या जातील.

एक्सएनयूएमएक्स. कंपनीच्या वैयक्तिक डेटाची प्रक्रिया

एक्सएनयूएमएक्स प्रोसेसर हे करेलः

एक्सएनयूएमएक्स कंपनी कंपनीच्या वैयक्तिक डेटावर प्रक्रिया करण्यासाठी प्रोसेसरला सूचना देते.

एक्सएनयूएमएक्स. प्रोसेसर कार्मिक

प्रोसेसर कोणत्याही कर्मचारी, एजंट किंवा कंपनी वैयक्तिक डेटामध्ये प्रवेश करू शकणार्‍या कोणत्याही कॉन्ट्रॅक्ट प्रोसेसरच्या कंत्राटदाराची विश्वासार्हता सुनिश्चित करण्यासाठी योग्य ती पावले उचलू शकेल, प्रत्येक बाबतीत अशी खात्री करुन घ्या की संबंधित व्यक्तींना माहित असणे आवश्यक आहे किंवा प्रवेश करणे आवश्यक आहे. प्रधान कराराच्या उद्देशाने कडक आवश्यक असणारी कंपनी पर्सनल डेटा, तसेच करार केलेल्या प्रोसेसरच्या त्या व्यक्तीच्या कर्तव्याच्या संदर्भात लागू असलेल्या कायद्यांचे पालन करणे, अशी खात्री करुन घेणे की अशा सर्व व्यक्ती गोपनीयतेचे उपक्रम किंवा गोपनीयतेचे व्यावसायिक किंवा वैधानिक जबाबदा to्या अधीन आहेत. .

4. सुरक्षा

एक्सएनयूएमएक्स घेत आहे into कलाची स्थिती, अंमलबजावणीची किंमत आणि प्रक्रियेचे स्वरूप, व्याप्ती, संदर्भ आणि प्रक्रियेचे हेतू तसेच नैसर्गिक व्यक्तींच्या हक्क आणि स्वातंत्र्यासाठी भिन्न शक्यता आणि तीव्रतेचा धोका, प्रोसेसर कंपनी वैयक्तिक संबंधात असेल. जीडीपीआरच्या अनुच्छेद एक्सएनयूएमएक्स (एक्सएनयूएमएक्स) मध्ये नमूद केलेल्या उपायांसह, त्या जोखमीस आवश्यक असलेल्या सुरक्षिततेची पातळी सुनिश्चित करण्यासाठी डेटा योग्य तांत्रिक आणि संस्थात्मक उपायांची अंमलबजावणी करते.

एक्सएनयूएमएक्स सुरक्षेच्या योग्य स्तराचे मूल्यांकन करताना, प्रोसेसर विशेषत: वैयक्तिक डेटा उल्लंघनातून प्रोसेसिंगद्वारे सादर केलेल्या जोखमींबद्दल विचार करेल.

एक्सएनयूएमएक्स. उपप्रोसेसिंग

एक्सएनयूएमएक्स अप्पोintसब-प्रोसेसरचे मेन्ट. आपण कबूल करता आणि सहमती देता की: (अ) ग्रॅबझीट लिमिटेड हे सेवांच्या तरतुदींशी संबंधित तृतीय-पक्षाच्या उप-प्रोसेसरशी व्यस्त आहे. GrabzIt लिमिटेड प्रवेश करेल intया कराराअंतर्गत ग्रॅबझीट लिमिटेड वर लागू केलेल्या समान-प्रो-प्रोसेसर डेटा संरक्षण जबाबदा-याांवर सब-प्रोसेसर लादण्याचा लिखित करार. उप-प्रोसेसर ग्रॅबझीट लिमिटेड सह अशा लेखी करारा अंतर्गत डेटा संरक्षण जबाबदा oblig्या पूर्ण करण्यात अयशस्वी झाल्यास. ग्रॅबझीट लिमिटेडच्या मुख्य करारामध्ये नमूद केल्याखेरीज अशा कराराअंतर्गत सब-प्रोसेसर जबाबदा .्या पार पाडण्यासाठी आपल्यास ग्रॅबझीट लिमिटेड जबाबदार राहील. या डीपीएमार्फत डेटा कंट्रोलर, सेवा देण्यासाठी आवश्यक असणारी उप-प्रोसेसर गुंतवून ठेवण्यासाठी डेटा प्रोसेसर म्हणून सामान्य लिखित अधिकृतता प्रदान करते.

एक्सएनयूएमएक्स वर्तमान उप-प्रोसेसरची यादी. ग्रॅबझीट लिमिटेड सेवांसाठी उप-प्रोसेसरची यादी उपलब्ध करेल. GrabzIt मर्यादित उप-प्रोसेसरची सध्याची यादी आढळू शकते येथे. ग्रॅबझीट लिमिटेड, गर्बझीट लिमिटेडच्या सब-प्रोसेसरमध्ये कोणतेही अतिरिक्त भर, बदली किंवा बदल प्रतिबिंबित करण्यासाठी यादी अद्यतनित करेल.

5.3 नवीन उप-प्रोसेसरसाठी आक्षेप अधिकार. आपण कायदेशीर कारणास्तव नवीन उप-प्रोसेसर वापरण्यास ग्रॅबझिट लिमिटेडच्या वापरास उचितपणे आक्षेप घेऊ शकता. डेटा कंट्रोलरने कबूल केले की ही उप-प्रोसेसर सेवा प्रदान करण्यासाठी आवश्यक आहेत आणि सब-प्रोसेसरच्या वापरास आक्षेप घेण्यामुळे ग्रॅबझिट लिमिटेडला डेटा कंट्रोलरला सेवा देण्यास रोखू शकते.

एक्सएनयूएमएक्स. डेटा विषय हक्क

एक्सएनयूएमएक्स घेत आहे intप्रक्रिया प्रक्रियेचे स्वरूप लक्षात घेऊन, प्रोसेसर योग्य तांत्रिक आणि संघटनात्मक उपाययोजनांची अंमलबजावणी करून कंपनीला मदत करेल, शक्य असल्यास कंपनीच्या जबाबदार्‍यांची पूर्तता करण्यासाठी, कंपनीने उचितपणे समजून घेतल्यानुसार डेटा विषयांच्या अधिकारांच्या अभ्यासाला प्रतिसाद देण्यासाठी. डेटा संरक्षण कायद्यांतर्गत.

एक्सएनयूएमएक्स प्रोसेसर हे करेलः

एक्सएनयूएमएक्स. वैयक्तिक डेटा उल्लंघन

एक्सएनयूएमएक्स प्रोसेसर कंपनीच्या वैयक्तिक डेटावर परिणाम करणारे पर्सनल डेटा उल्लंघन याची जाणीव झाल्यावर कंपनीला अवांछित विलंब न करता कंपनीला सूचित करेल, डेटा संरक्षण अंतर्गत वैयक्तिक डेटा उल्लंघनाच्या डेटा सबजेक्ट्सची माहिती देण्यासाठी किंवा माहिती देण्यास कंपनीला परवानगी देण्यासाठी कंपनीला पुरेशी माहिती प्रदान करेल. कायदे.

एक्सएनयूएमएक्स प्रोसेसर कंपनीला सहकार्य करेल आणि अशा प्रत्येक वैयक्तिक डेटा उल्लंघनाची तपासणी, शमन आणि उपाययोजना करण्यास सहाय्य करण्यासाठी कंपनीने निर्देशित केल्यानुसार वाजवी व्यावसायिक पावले उचलतील.

एक्सएनयूएमएक्स. डेटा संरक्षण प्रभाव मूल्यांकन आणि पूर्व सल्लामसलत प्रोसेसर

एक्सएनयूएमएक्स प्रोसेसर कंपनीला कोणत्याही डेटा संरक्षण प्रभाव मूल्यांकनासह वाजवी सहाय्य प्रदान करेल आणि पर्यवेक्षी अधिकारी किंवा इतर सक्षम डेटा प्रायव्हसी अधिकार्यांसह आधी सल्लामसलत करेल, जी कंपनीला उचितपणे जीडीपीआरच्या एक्सएनयूएमएक्स किंवा एक्सएनयूएमएक्स किंवा इतर कोणत्याही समकक्ष तरतुदीनुसार आवश्यक वाटेल. डेटा संरक्षण कायदा, प्रत्येक प्रकरणात पूर्णपणे कंपनीच्या वैयक्तिक डेटावर प्रक्रिया करणे आणि घेणे या संबंधात intकॉन्ट्रॅक्ट केलेले प्रोसेसर प्रोसेसिंगचे स्वरूप आणि उपलब्ध माहिती.

एक्सएनयूएमएक्स. कंपनी वैयक्तिक डेटा हटविणे किंवा परत करणे

एक्सएनयूएमएक्स या विभागाच्या अधीन, एक्सएनयूएमएक्स प्रोसेसर, कंपनी पर्सनल डेटा ("समाप्ती तारीख") ची प्रक्रिया समाविष्ट करणार्‍या कोणत्याही सेवेच्या समाप्तीच्या तारखेच्या 9.1 व्यवसाय दिवसात त्वरित आणि कोणत्याही घटनेत त्या सर्व प्रती हटवण्याची आणि हटविण्याची प्रक्रिया करेल. कंपनी वैयक्तिक डेटा.

एक्सएनयूएमएक्स. ऑडिट अधिकार

एक्सएनयूएमएक्स या विभागाच्या अधीन, एक्सएनयूएमएक्स, प्रोसेसर या कराराचे पालन दर्शविण्यासाठी आवश्यक असलेल्या सर्व माहितीच्या विनंतीनुसार कंपनीला उपलब्ध करुन देईल आणि कंपनीद्वारे किंवा कंपनीद्वारे संबंधीत ऑडिटद्वारे तपासणीसह तपासणीसह ऑडिटला अनुमती देईल आणि त्यास हातभार लावेल. कॉन्ट्रॅक्ट केलेल्या प्रोसेसरद्वारे कंपनीच्या वैयक्तिक डेटाच्या प्रक्रियेस.

एक्सएनयूएमएक्स कंपनीच्या माहिती आणि लेखापरीक्षण अधिकार फक्त कलम एक्सएनयूएमएक्स अंतर्गत उद्भवतात ज्यायोगे कराराने अन्यथा डेटा संरक्षण कायद्याच्या संबंधित आवश्यकतांची पूर्तता करून त्यांना माहिती आणि ऑडिट अधिकार देत नाहीत.

एक्सएनयूएमएक्स 10.3 दिवसांच्या सूचनेसह व्यवसाय कालावधीमध्ये एका लेखापरीक्षणाची विनंती केली जाऊ शकते. प्रत्येक सहा महिन्यात जास्तीत जास्त एकदा. ऑडिटद्वारे झालेली कोणतीही किंमत कंपनी पूर्ण करेल.

11. डेटा हस्तांतरण

एक्सएनयूएमएक्स पक्ष सहमत आहेत की या डीपीए अंतर्गत प्रक्रिया केलेल्या वैयक्तिक डेटाला सेवा पुरविण्याकरिता युरोपियन इकॉनॉमिक एरिया (ईईए) किंवा स्वित्झर्लंडच्या बाहेरील देशांमध्ये हस्तांतरित करता येऊ शकेल. जर ग्रॅबझीट लिमिटेडने या डीपीए अंतर्गत संरक्षित वैयक्तिक डेटा अशा देशात हस्तांतरित केला ज्यासाठी युरोपियन कमिशनने पुरेसा निर्णय जारी केला नाही. ग्रॅब्झआयटी हे सुनिश्चित करेल की लागू केलेल्या कायद्यानुसार वैयक्तिक डेटाच्या हस्तांतरणासाठी योग्य सेफगार्ड्स लागू केले गेले आहेत.

12. सामान्य अटी

एक्सएनयूएमएक्स गोपनीयता. या कराराच्या ("गोपनीय माहिती") संबंधित दुसर्‍या पक्षाने आणि त्याच्या व्यवसायाबद्दल प्राप्त झालेल्या प्रत्येक करारास हा करार आणि माहिती ठेवणे आवश्यक आहे आणि त्याशिवाय अन्य पक्षाच्या पूर्व लिखित संमतीशिवाय ती गोपनीय माहिती वापरू किंवा उघड करू नये त्या प्रमाणात:

एक्सएनयूएमएक्स सूचना. या करारा अंतर्गत दिलेल्या सर्व सूचना आणि संप्रेषण लेखी असणे आवश्यक आहे आणि ईमेलद्वारे पाठविले जाईल. प्रधान कराराच्या अंतर्गत सेवेच्या सेवेच्या वापराशी संबंधित पत्त्यावर पाठविलेल्या ईमेलद्वारे नियंत्रकास सूचित केले जाईल. प्रोसेसरला पत्त्यावर पाठविलेल्या ईमेलद्वारे सूचित केले जाईल: समर्थन@grabz.it

13. दायित्वाची मर्यादा

प्रत्येक डीपीए (यासंबंधित संबद्ध कंपन्यांसह) उत्तरदायित्व, या डीपीएमुळे उद्भवते किंवा संबंधित, करारातील हवामान, छळ किंवा इतर कोणत्याही जबाबदार्‍याच्या सिद्धांत, ग्रॅबिजिट लिमिटेडच्या प्राचार्यच्या 'देयतेची मर्यादा' कलम अधीन आहे. कराराचा आणि पक्षाच्या उत्तरदायित्वाच्या संदर्भात अशा कोणत्याही संदर्भातील संदर्भ म्हणजे ग्रॅब्झआयटीच्या मर्यादित प्रधान करारा अंतर्गत आणि त्यानुसार सर्व डीपीए एकत्रितपणे त्या पक्षाचे आणि त्याच्या सर्व संबद्ध कंपन्यांचे एकत्रित उत्तरदायित्व.

एक्सएनयूएमएक्स. शासित कायदा आणि कार्यक्षेत्र

एक्सएनयूएमएक्स हा करार युनायटेड किंगडमच्या कायद्याद्वारे शासित आहे.

एक्सएनयूएमएक्स या करारासंदर्भात उद्भवणारा कोणताही विवाद ज्याला पक्ष शांतपणे सोडवू शकणार नाहीत, युनायटेड किंगडमच्या न्यायालयांच्या विशेष अधिकार क्षेत्रात सादर केले जातील.

अखेरचे अद्यतनितः एक्सएनयूएमएक्स^th नोव्हेंबर 2019 च्या

तुम्ही देखील करू शकता डाउनलोड हा डेटा प्रक्रिया करार पीडीएफ स्वरूपात.

डीपीए आर्काइव्ह्ज

आमच्या डेटा प्रोसेसिंग कराराच्या मागील आवृत्त्या खाली पीडीएफ स्वरूपात डाउनलोड करा: