Συμφωνία Επεξεργασίας Δεδομένων

Πεδίο εφαρμογής και Ρόλοι

Ο πελάτης είναι ο ελεγκτής και ο Onur Öztürk, ένας μόνος επιχειρηματίας που λειτουργεί ως Ozan Soft ("GenderAPI"), είναι ο επεξεργαστής των προσωπικών δεδομένων του πελάτη που υποβάλλονται μέσω της API, των εργαλείων επεξεργασίας αρχείων ή των συνδεδεμένων λειτουργιών επιτροπών.

Κάθε πλευρά παραμένει ανεξάρτητα ευθύνη για τα προσωπικά δεδομένα που επεξεργάζεται ως ελεγκτής, συμπεριλαμβανομένων της διαχείρισης λογαριθμίων, φόρων και επαφής με την επιχείρηση από το GenderAPI.

Ο πελάτης αποφασίζει αν οι πληροφορίες που υποβάλλονται αποτελούν προσωπικά δεδομένα και είναι ευθύνη για την νομική βάση, τις ειδοποιήσεις, τις άδειες και τις οδηγίες. Ο πελάτης δεν πρέπει να υποβάλλει δεδομένα που δεν είναι σχεδιασμένα για επεξεργασία ή χρήση των αποτελεσμάτων της ανάλυσης ως μόνη βάση για απόφαση που προκαλεί νομικά ή άλλα σημαντικά αποτελέσματα σε έναν άνθρωπο.

Οδηγίες Επεξεργασίας

Η GenderAPI θα επεξεργαστεί τα προσωπικά δεδομένα του πελάτη μόνο για την παροχή, ασφάλεια και υποστήριξη του Υπηρεσίας σύμφωνα με το συμβόλαιο, αυτό το Πρωτόκολλο Προστασίας Δεδομένων, την ορισμένη χρήση του πελάτη στην Υπηρεσία και τις ισχύουσες νομοθεσίες. Η GenderAPI θα ενημερώσει τον πελάτη αν, στην απόψε της, μια οδηγία αποτελεί αναποτελεσματική από την νομοθεσία προστασίας δεδομένων, εκτός αν η νομοθεσία απαγορεύει αυτή την ενημέρωση.

Ο GenderAPI δεν θα πωλήσει τα προσωπικά δεδομένα του πελάτη, θα τα χρησιμοποιήσει για διαφορετικές περιπτώσεις διαφημίσεων, θα τα χρησιμοποιήσει για την εκπαίδευση του προσωπικού μοντέλου προβλέψεως ή θα τα διατηρήσει στα λογαριασμούς της AI. Οι κανόνες διατήρησης στην Πολιτική Προστασίας των Προσωπικών Δεδομένων αποτελούν μέρος αυτών των γραπτών οδηγιών επεξεργασίας.

Αποκλεισμός και Ασφάλεια

Η GenderAPI θα εξασφαλίσει ότι οι άνθρωποι που έχουν δικαίωμα να επεξεργαστούν τα Προσωπικά Δεδομένα του Πελάτη είναι υπόκειται σε ανάλογη υποχρέωση αποκλεισμού και μπορούν να προσβάσουν στα δεδομένα μόνο όσο είναι απαραίτητο για τη δουλειά τους. Η GenderAPI θα διατηρήσει τεχνικά και οργανικά μέτρα που είναι ανάλογα με τη φύση του Υπηρεσίας και τα κινδύνους της επεξεργασίας.

• Ασφαλής μεταφορά δεδομένων μέσω TLS σε σχέση με την Υπηρεσία.
• Περιορισμοί πρόσβασης για συστήματα παραγωγής, δεδομένα πελατών και αντίγραφα ασφαλείας περιορισμένης πρόσβασης.
• Διαχωρισμός και προστασία των διαπιστευτηρίων λογαριασμού και των κλειδιών API παραγωγής.
• Καταγραφή συμβάντων ασφαλείας και τεχνικών συμβάντων σύμφωνα με το δημοσιευμένο πρόγραμμα διατήρησης.
• Κυλιόμενα αντίγραφα ασφαλείας με τυπική περίοδο αντικατάστασης έως 15 ημέρες.
• Ιδιωτική επεξεργασία AI χωρίς εκπαίδευση σε δεδομένα πελατών ή καταγραφή προτροπών και αποτελεσμάτων AI.
• Διαδικασίες ελαχιστοποίησης και διαγραφής δεδομένων σύμφωνα με το πρόγραμμα διατήρησης της Υπηρεσίας.

Υποδιαχειριστές

Ο πελάτης δίνει στο GenderAPI γενική γραπτή άδεια να χρησιμοποιήσει τους παροχές που αναφέρονται ως υποδιαχειριστές στη σελίδα Υποδιαχειριστές. Ο GenderAPI θα απαιτήσει από κάθε τέτοιο υποδιαχειριστή να προστατεύει τα προσωπικά δεδομένα του πελάτη με υποχρεώσεις που είναι σημαντικά συμβατές με αυτό το DPA, όπως ισχύουν για τις υπηρεσίες που εκτελεί ο υποδιαχειριστής.

Η GenderAPI διατηρεί την ευθύνη για τις υποχρεώσεις της υπό τον παρών Προσδιορισμό Προσωπικών Δεδομένων. Οι προσφορές που χρησιμοποιούνται μόνο για δραστηριότητες ελέγχου της GenderAPI, όπως η συντήρηση λογαριθμικών ή επικοινωνίες λογαριθμικών, αναφέρονται με αποκλειστικό τρόπο και δεν αντιμετωπίζονται ως επεξεργαστές του πελάτη μόνο επειδή εμφανίζονται στον πίνακα προσφορών.

Ο GenderAPI θα παρέχει τουλάχιστον 30 ημέρες προειδοποίηση μέσω της σελίδας των υποδιαχειριστών, της Υπηρεσίας ή του ελεύθερου ελληνικού email του πελάτη πριν προστεθεί ή αντικατασταθεί ένας υποδιαχειριστής που θα επεξεργαστεί προσωπικά δεδομένα του πελάτη. Ο πελάτης μπορεί να αναφέρει μια αποφασισμένη, αποδεικτική αντίδραση σε ζητήματα προστασίας δεδομένων κατά τη διάρκεια αυτού του χρονικού διαστήματος.

Οι πλευρές θα εργαστούν με αποτελεσματικό τρόπο για την επίλυση μιας λογιστικά αποδοτικής λύσης· αν δεν υπάρχει τέτοια λύση, ο Πελάτης μπορεί να σταματήσει τη χρήση της αφαιρεθείσας λειτουργίας.

Βοήθεια και Ενδείξεις σχετικά με τα Προσωπικά Δεδομένα

Με βάση τη φύση της επεξεργασίας και τα διαθέσιμα στοιχεία, η GenderAPI θα παρέχει αντίστοιχη βοήθεια σε αιτήσεις των ιδιωτών, σε υποχρεώσεις ασφαλείας, σε ειδοποιήσεις σχετικά με την παραβίαση των προσωπικών δεδομένων, σε αξιολογήσεις επιπτώσεων στην προστασία των δεδομένων και σε συμβουλές που απαιτούνται από τον ορισμένο νόμο προστασίας των δεδομένων.

Αν ένας θεματολογικός υποκείμενος επικοινωνεί με το GenderAPI σχετικά με τα Προσωπικά Δεδομένα του Πελάτη, το GenderAPI μπορεί να απευθύνει την αίτηση στον Πελάτη, εκτός αν η ισχύουσα νομοθεσία απαιτεί άμεση απάντηση.

Η GenderAPI θα ειδοποιήσει τον Πελάτη χωρίς αποστολή και, όπου αντιστοιχεί, μέσα σε 48 ώρες μετά την ενημέρωση για ένα επιβεβαιωμένο πρόβλημα δεδομένων που αφορά τα Προσωπικά Δεδομένα του Πελάτη. Η ειδοποίηση θα παρέχει πληροφορίες που είναι αναγκαίες για την αξιολόγηση και τις υποχρεώσεις ειδοποίησης του Πελάτη. Η ειδοποίηση δεν αποτελεί αναγνώριση αντικειμενικής αποδοχής ή υποχρέωσης.

Επιστροφή και Διαγραφή

Κατά τη διάρκεια της περιόδου υπηρεσίας, ο πελάτης μπορεί να ανακτήσει τα διαθέσιμα αποτελέσματα μέσω των υποστηριζόμενων λειτουργιών της υπηρεσίας. Σε περίπτωση κλείσιμου της υπηρεσίας, τερματισμού της αντίστοιχης επεξεργασίας ή από απαιτούμενη προσφορά διαγραφής, η GenderAPI θα διαγράφει ή θα ανώθενει αναποτελεσματικά τα προσωπικά δεδομένα του πελάτη που παραμένουν σε ενεργά συστήματα μέσα σε 30 ημέρες, εκτός αν η ισχύουσα νομοθεσία τον απαιτεί να διατηρηθούν.

Τα δεδομένα που αφαιρούνται από τα ενεργά συστήματα μπορεί να παραμείνουν σε αναπληρωτικές αντιγραφές με περιορισμένη πρόσβαση για άλλα μέχρι 15 ημέρες πριν από την αυτόματη αντικατάσταση.

Η νομική διατήρηση αποδεικτικών, συναλλαγών, προστασίας από φανταστικές δραστηριότητες ή αποσυμφωνήσεων δεν επιτρέπει τη συνέχεια χρήσης περιεχομένου ερωτημάτων πελατών ή αρχείων που έχουν αποσταλεί. Η κατηγορική προγραμματισμένη περίοδος στο Πολιτική Προστασίας Προσωπικών Δεδομένων συνεχίζεται όπου προσφέρει μια συντεταγμένη περίοδο.

Πληροφορίες και Ελέγχοι

Ο GenderAPI θα παρέχει στον Πελάτη πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με αυτό το Πρόγραμμα Προστασίας των Δεδομένων, αρχικά μέσω των υπάρχουσων πολιτικών, δοκουμέντων και ενός αποτελεσματικού ερωτητικού διαδικασίας ασφαλείας.

Αν η πληροφορία αυτή δεν είναι αρκετή για την επιλογή μιας νομικής υποχρέωσης, ο πελάτης μπορεί να αιτήσει μια ανάλογη επιθεώρηση μόνο μία φορά το έτος, εκτός αν υπάρχει επιβεβαιωμένη αποκλίση ή αίτηση από διαχειριστή με διαφορετική διαδικασία.

Η εξέταση πρέπει να διεξαχθεί με αναπόσπαστη προειδοποίηση, κατά τη διάρκεια των κανονικών ωρών εργασίας, χωρίς να εκτελείται η ανάκαλυψη δεδομένων άλλου πελάτη ή να επηρεάζεται η ασφάλεια. Ο πελάτης φέρνει τις κόστη της εξέτασης, εκτός αν η εξέταση ανακαλύψει σημαντική αποκλίση από την GenderAPI. Οι πλευρές θα συμφωνήσουν πρώτα σε κατάλληλους όρους απορρήτου και περιεχομένου.

Επιλογή διεθνών μεταφορών

Τα προσωπικά δεδομένα του πελάτη μπορεί να επεξεργαστούν στην Τουρκία και, μέσω συμφωνημένης οργάνωσης, στις ΗΠΑ. Η GenderAPI θα χρησιμοποιήσει ένα διαδικαστικό μηχανισμό που είναι νομικά αποδεκτό όπου εφαρμόζεται.

Αν απαιτούνται οι Ευρωπαϊκές Προδιαγραφές Συμφωνιών που διαμορφώθηκαν από την Απόφαση της Επιτροπής (ΕΕ) 2021/914, το αντίστοιχο μέρος του ελέγχου του επιχειρηματία-προσωπικού επιχειρηματία προστίθεται σε αυτό το Σύμφωνο Προστασίας των Δεδομένων και προβάλλεται σε αντίθετα όρους για αυτή τη μεταφορά. Οι πλευρές θα εκτελέσουν τις επιλογές ή τα στοιχεία των προσθήκων που απαιτούνται νόμιμα για την ειδική τους μεταφορά, όταν υπογράψουν το Σύμφωνο Προστασίας των Δεδομένων.

Λεπτομέρειες Επεξεργασίας

Θέμα και διάρκεια

Η επεξεργασία που απαιτείται για την παροχή του GenderAPI κατά τη χρήση του Περιστατικού από τον Πελάτη και για την περίοδο απόκλισης, αντιγραφής, ασφάλειας και διατήρησης σύμφωνα με το παρόν DPA και την Πολιτική Προστασίας Προσωπικών Δεδομένων.

Φύση και σκοπός

Λήψη, μεταφορά, ανάλυση και επιστροφή αποτελεσμάτων για ερωτήσεις API, αρχεία Excel ή CSV που ανεβαίνουν, και ενεργοποιημένες λειτουργίες επιτρεπτών φύλλων εργασίας, καθώς και σχετική υποστήριξη, ασφάλεια, διαγνωστικά μέτρα και υποστήριξη.

Κατηγορίες αντικειμένων δεδομένων

Οι ιδιωτικές πληροφορίες των ιδιωτών που προσθέτει ο πελάτης, όπως οι ονόματα, τα email, τα όνομα χρήστη ή οι σχετικές αποθήκες δεδομένων, οι χρήστες, οι εργαζόμενοι, οι επικοινωνίες ή οι τελικοί χρήστες του πελάτη, καθώς και οι άνθρωποι που αναφέρονται στα δεδομένα που ανεβάζονται ή συνδέονται σε αρχεία αναφοράς.

Τύποι ιδιωτικών δεδομένων

Ονόματα, διευθύνσεις ελεύθερου ελεγχού, όνομα χρήστη, χώρα ή περιοχή, πεδία από τον πελάτη σε αρχεία Excel, τα αποτελέσματα και η επίπτωση της αναγνώρισης του φύλου, καθώς και περιορισμένα στοιχεία από την αίτηση, τον συσκευή, την προσβολή και την ασφάλεια που απαιτούνται για τη λειτουργία του Υπηρεσίας. Ο πελάτης δεν πρέπει να υποβάλει δεδομένα που ανήκουν σε κατηγορία που αποτελεί ειδικό αντικείμενο, εκτός αν έχει γίνει έγγραφη συμφωνία και επιτρέπεται νόμιμα.