Adendum pemprosesan data

Adendum pemprosesan data ("DPA") ini membentuk sebahagian daripada Terma perkhidmatan antara Weesify ("Weesify", "Pemproses") dan pelanggan yang memiliki ruang kerja Weesify ("Pelanggan", "Pengawal"). Ia terpakai setiap kali Weesify memproses data peribadi bagi pihak Pelanggan. Ia direka untuk memenuhi Perkara 28 GDPR dan GDPR UK serta keperluan pemproses CCPA, NDPA, PDPL UAE dan POPIA. Ia berkuat kuasa secara automatik; pemilik ruang kerja juga boleh menerimanya dalam tetapan ruang kerja untuk simpanan rekod mereka.

1. Takrifan

Istilah seperti "data peribadi", "pemprosesan", "pengawal", "pemproses", "subjek data" dan "pelanggaran data peribadi" mempunyai makna yang diberikan dalam GDPR. "Data Peribadi Pelanggan" bermaksud data peribadi yang diproses oleh Weesify bagi pihak Pelanggan melalui Perkhidmatan. "Sub-pemproses" bermaksud pihak ketiga yang dilantik oleh Weesify untuk memproses Data Peribadi Pelanggan.

2. Peranan

2.1. Pelanggan ialah pengawal (atau pemproses yang bertindak bagi pengawalnya sendiri) Data Peribadi Pelanggan. Weesify ialah pemproses (atau sub-pemproses).

2.2. Weesify ialah pengawal bebas bagi data tentang akaun, pengebilan, log keselamatan dan pencegahan penipuan Pelanggan, yang diliputi oleh Dasar privasi kami.

2.3. Di bawah CCPA, Weesify ialah "penyedia perkhidmatan". Ia tidak akan menjual atau berkongsi Data Peribadi Pelanggan, menyimpan, menggunakan atau mendedahkannya di luar hubungan perniagaan langsung, atau menggabungkannya dengan data lain kecuali sebagaimana dibenarkan oleh CCPA.

3. Butiran pemprosesan

Perkara	Penerangan
Hal perkara	Menyediakan Perkhidmatan Weesify
Tempoh	Sepanjang tempoh Terma ditambah tempoh pemadaman dalam seksyen 11
Sifat dan tujuan	Pengehosan, storan, paparan, analitik, komunikasi (e-mel), perdagangan dan pembayaran, penyampaian kursus dan komuniti, acara dan tempahan, ciri berbantukan AI, sokongan
Subjek data	Pelawat, pelanggan, kenalan, pembeli, pelajar, ahli, peserta, afiliasi dan ahli pasukan Pelanggan
Kategori data	Pengecam dan butiran hubungan, data pesanan dan transaksi, kemajuan kursus, jawapan borang, mesej, data tempahan dan kehadiran, data peranti dan analitik tanpa kuki, sebarang data lain yang dipilih oleh Pelanggan untuk dikumpul
Kategori khas	Hanya jika Pelanggan memilih untuk mengumpulnya, dalam hal ini Pelanggan bertanggungjawab ke atas asas yang sah

4. Obligasi Weesify

Weesify akan:

4.1. memproses Data Peribadi Pelanggan hanya atas arahan Pelanggan yang didokumenkan (Terma ini, konfigurasi Perkhidmatan oleh Pelanggan, dan arahan bertulis), melainkan undang-undang menghendaki sebaliknya, dalam hal ini Weesify akan memaklumkan Pelanggan terlebih dahulu melainkan undang-undang melarangnya;

4.2. memaklumkan Pelanggan jika ia percaya sesuatu arahan melanggar undang-undang perlindungan data;

4.3. memastikan semua orang yang diberi kuasa untuk memproses data terikat dengan kerahsiaan;

4.4. melaksanakan langkah keselamatan dalam seksyen 6;

4.5. membantu Pelanggan, dengan mengambil kira sifat pemprosesan, dalam permintaan subjek data, penilaian impak perlindungan data dan rundingan terdahulu;

4.6. menyediakan maklumat yang perlu untuk menunjukkan pematuhan dan membenarkan audit sebagaimana diterangkan dalam seksyen 10.

5. Sub-pemproses

5.1. Pelanggan memberikan kebenaran am kepada Weesify untuk menggunakan sub-pemproses. Weesify mengenakan terma perlindungan data kepada setiap sub-pemproses yang sekurang-kurangnya sama melindungi seperti DPA ini dan kekal bertanggungjawab atas prestasi mereka.

5.2. Kategori semasa sub-pemproses:

Kategori	Tujuan	Lokasi biasa
Pengehosan awan dan pangkalan data	Menjalankan aplikasi dan menyimpan data	Rantau yang dipilih untuk penggunaan, dengan sandaran di rantau yang sama atau rantau yang mencukupi
Storan objek dan penghantaran kandungan	Menyimpan dan menyajikan media dan fail	Rangkaian edge global
Penghantaran e-mel	Menghantar e-mel transaksi dan pemasaran	EU / AS
Pemprosesan pembayaran (Stripe, Paystack, Flutterwave, PayPal)	Memproses pembayaran, pembayaran keluar dan semakan penipuan (sebahagiannya sebagai pengawal bebas)	Global
Penyedia model AI	Menjana output AI atas permintaan; tiada latihan menggunakan data Pelanggan	AS / EU
Pemantauan ralat dan pengelogan	Mendiagnosis kerosakan	EU / AS
Alat sokongan pelanggan	Menjawab permintaan sokongan	EU / AS

5.3. Senarai bernama semasa boleh didapati atas permintaan daripada privacy@weesify.com. Weesify akan memberikan notis sekurang-kurangnya 30 hari tentang sub-pemproses baharu melalui e-mel atau dalam aplikasi. Pelanggan boleh membantah atas alasan perlindungan data yang munasabah dalam tempoh tersebut; jika kami tidak dapat menyelesaikan bantahan itu, Pelanggan boleh menamatkan perkhidmatan yang terjejas dan menerima bayaran balik pro-rata bagi yuran prabayar.

6. Langkah keselamatan

Weesify mengekalkan langkah teknikal dan organisasi yang sesuai, termasuk:

• penyulitan semasa transit (TLS 1.2 atau lebih tinggi) dan semasa disimpan;
• kata laluan disimpan dengan cincang sehala yang kukuh; pengesahan dua faktor untuk akaun dan wajib untuk akses kakitangan;
• pengasingan logik data setiap ruang kerja dan semakan kebenaran pada setiap permintaan;
• akses kakitangan berasaskan peranan dengan keistimewaan minimum serta pengelogan audit;
• perlindungan rangkaian, pengehadan kadar dan pengesanan penyalahgunaan;
• sandaran berkala dan pemulihan yang diuji;
• pembangunan selamat, semakan kod, kemas kini kebergantungan dan pengurusan kerentanan, termasuk program pendedahan bertanggungjawab;
• analitik tanpa kuki menggunakan cincang bergaram yang bertukar setiap hari sebagai ganti pengecam;
• perjanjian kerahsiaan kakitangan dan latihan keselamatan;
• prosedur tindak balas insiden.

7. Pelanggaran data peribadi

7.1. Weesify akan memaklumkan Pelanggan tanpa kelewatan yang tidak wajar, dan dalam apa jua keadaan dalam tempoh 72 jam, selepas menyedari pelanggaran data peribadi yang menjejaskan Data Peribadi Pelanggan.

7.2. Notis tersebut akan menerangkan, setakat yang diketahui, sifat pelanggaran, kategori dan anggaran bilangan subjek data dan rekod yang terlibat, kemungkinan akibatnya, dan langkah yang diambil atau dicadangkan. Maklumat boleh diberikan secara berperingkat.

7.3. Weesify akan mengambil langkah munasabah untuk membendung dan memulihkan pelanggaran dan akan bekerjasama dengan obligasi pemberitahuan Pelanggan sendiri. Pemberitahuan bukanlah pengakuan kesalahan.

8. Pemindahan antarabangsa

8.1. Weesify boleh memindahkan Data Peribadi Pelanggan ke luar EEA, UK, Switzerland atau negara lain yang mempunyai peraturan pemindahan hanya dengan perlindungan yang sesuai.

8.2. Jika diperlukan, pihak-pihak bersetuju bahawa Klausa Kontrak Standard EU (Keputusan Pelaksanaan Suruhanjaya (EU) 2021/914), Modul Dua (pengawal kepada pemproses) atau Modul Tiga (pemproses kepada pemproses) mengikut mana yang berkenaan, digabungkan melalui rujukan, dengan Klausa 7 (klausa penyertaan) dimasukkan, Klausa 9 pilihan 2 (kebenaran am, notis 30 hari), bahasa pilihan Klausa 11 ditinggalkan, Klausa 17 dan 18 ditadbir oleh undang-undang, dan mahkamah, Ireland. Lampiran dilengkapkan dengan maklumat dalam seksyen 3, 5 dan 6 DPA ini.

8.3. Bagi pemindahan UK, Adendum Pemindahan Data Antarabangsa UK kepada SCC terpakai; bagi pemindahan Switzerland, SCC terpakai dengan rujukan disesuaikan kepada FADP Switzerland. Bagi pemindahan yang tertakluk kepada NDPA, PDPL UAE atau POPIA, SCC digunakan sebagai perlindungan yang sesuai setakat yang diiktiraf oleh undang-undang tersebut, bersama langkah dalam seksyen 6.

9. Permintaan subjek data

Jika Weesify menerima permintaan daripada subjek data tentang Data Peribadi Pelanggan, ia akan menyerahkannya kepada Pelanggan dan tidak akan menjawabnya sendiri kecuali untuk mengesahkan bahawa permintaan itu telah diserahkan. Perkhidmatan termasuk alat untuk mencari, mengeksport, membetulkan dan memadam data kenalan.

10. Audit

Weesify akan menjawab soal selidik keselamatan dan pematuhan bertulis yang munasabah sekali setahun dan menyediakan ringkasan pensijilan atau laporan audit pihak ketiga yang berkaitan jika ada. Jika ini tidak mencukupi untuk menunjukkan pematuhan, atau pengawal selia menghendakinya, Pelanggan boleh menjalankan audit dengan notis 30 hari, atas kos sendiri, semasa waktu perniagaan, tertakluk kepada kerahsiaan dan tanpa akses kepada data pelanggan lain.

11. Pemulangan dan pemadaman

Apabila penamatan, Pelanggan boleh mengeksport datanya selama 30 hari. Weesify kemudian akan memadam Data Peribadi Pelanggan daripada sistem langsung dalam tempoh 30 hari dan daripada sandaran dalam tempoh 35 hari berikutnya, melainkan undang-undang menghendaki ia menyimpannya, dalam hal ini data tersebut akan dilindungi dan diproses hanya untuk tujuan itu.

12. Liabiliti dan keutamaan

Liabiliti setiap pihak di bawah DPA ini tertakluk kepada had dalam Terma, kecuali jika undang-undang tidak membenarkannya. Jika DPA ini bercanggah dengan Terma, DPA ini terpakai bagi pemprosesan Data Peribadi Pelanggan; jika ia bercanggah dengan SCC, SCC terpakai.

13. Hubungan

Pemproses: Weesify, the address shown on your invoice. Pegawai perlindungan data: privacy@weesify.com.