Kiongezeo cha Uchakataji wa Data

Kiongezeo hiki cha Uchakataji wa Data ("DPA") kinaunda sehemu ya Masharti ya Huduma na kinatumika kiotomatiki kwa kila Mteja anayelipia. Kinatumika wakati wowote Jonot Oy (nambari ya biashara 3620928-7, "Jonot", "Msindikaji") anaposhughulikia data ya kibinafsi ya Watumiaji wa Mwisho kwa niaba ya Mteja ("Dhibiti"). Majukumu yanabainishwa chini ya Ibara ya 28 GDPR. Saini tofauti haitahitajiki.

1. Majukumu na upeo

Dhibiti anabainisha madhumuni na njia za usindikaji. Jonot inashughulikia data ya kibinafsi kama msindikaji tu kwa niaba ya Dhibiti. DPA hii inatumika kwa kiwango ambacho GDPR inatumika kwenye usindikaji. Usindikaji unaofanywa na Polar (malipo) unafanywa kama dhibiti wake mwenyewe na hauko chini ya DPA hii.

2. Maagizo ya usindikaji

Jonot inashughulikia data ya kibinafsi kwa mujibu wa maagizo yaliyoandikwa ya Dhibiti tu — ambayo yanajumuisha masharti haya, DPA hii, na matumizi ya Mteja ya Huduma — isipokuwa kama sheria itahitajika vinginevyo, ambapo Jonot inamjulisha Dhibiti kuhusu mahitaji hayo kabla ya usindikaji isipokuwa sheria inakataza. Jonot inamjulisha Dhibiti ikiamini maagizo yanakiuka sheria ya ulinzi wa data.

3. Mada, muda, hali, na madhumuni

Mada na muda, hali na madhumuni ya usindikaji, na aina za data ya kibinafsi na wahusika wa data wanaelezwa katika Kiambatisho 1. Usindikaji unaendelea mradi Mteja ana usajili unaoendelea, pamoja na vipindi vya uhifadhi vilivyoelezwa katika Sera ya Faragha.

4. Usiri

Jonot inahakikisha kwamba watu walioidhinishwa kushughulikia data ya kibinafsi wamejitolea kwa usiri au wako chini ya wajibu wa kisheria unaofaa wa usiri.

5. Usalama

Jonot inatekeleza hatua zinazofaa za kiufundi na za shirika chini ya Ibara ya 32 GDPR ili kuhakikisha kiwango cha usalama kinachofaa kwa hatari. Hatua za sasa zinaelezwa katika Kiambatisho 2.

6. Wasindikaji wadogo

Dhibiti anatoa idhini ya jumla kwa ajili ya matumizi ya wasindikaji wadogo. Wasindikaji wadogo wa sasa wameorodheshwa katika Kiambatisho 3. Jonot inaweka wajibu wa ulinzi wa data sawa na DPA hii kwa kila msindikaji mdogo na inabaki inawajibika kwa utendaji wao. Jonot inamjulisha Dhibiti kuhusu mabadiliko ya wasindikaji wadogo yanayokusudiwa na kumpa Dhibiti nafasi ya kupinga.

7. Maombi ya wahusika wa data

Jonot inasaidia Dhibiti, kwa njia zinazofaa za kiufundi na za shirika, katika kujibu maombi ya wahusika wa data ya ufikiaji, usahihishaji, ufutaji, kizuizi, uhamishaji, au upinzani. Jonot ikipokea ombi kama hilo moja kwa moja, italihamisha kwa Dhibiti na haitajibu wenyewe isipokuwa Dhibiti aelekeze vinginevyo.

8. Msaada na uvunjaji wa data

Jonot inasaidia Dhibiti na wajibu wake chini ya Ibara 32–36 GDPR. Inapogundua uvunjaji wa data ya kibinafsi unaoathiri data ya Dhibiti, Jonot inamjulisha Dhibiti bila ucheleweshaji usio wa lazima na kutoa taarifa zinazoweza kupatikana kwake.

9. Uhamisho wa data

Jonot haihamishi data ya kibinafsi nje ya EEA bila uamuzi wa utosha au dhamana zinazofaa kama vile Vipengele vya Mkataba wa Kawaida vya EU. Usindikaji wa ukingo unaweza kutokea duniani kupitia mtoa huduma wetu wa miundombinu; dhamana za uhamisho kama huo zinaelezwa katika Kiambatisho 3.

10. Kurudisha na kufuta

Kukomesha, Jonot itafuta au kurudisha data ya kibinafsi kama inavyoelezwa katika Masharti ya Huduma: dirisha la usafirishaji la siku 30, ufutaji wa rekodi za moja kwa moja, na nakala za hifadhi zinazokwisha ndani ya siku 90, isipokuwa sheria itahitaji uhifadhi.

11. Ukaguzi

Jonot inafanya taarifa zinazohitajika kuonyesha utiifu wa DPA hii na inaruhusu na kuchangia ukaguzi. Jonot inaweza kukidhi wajibu huu kupitia nyaraka au ripoti za tatu. Ukaguzi wa maeneo unahitaji notisi na usiri wa kutosha na hufanyika si zaidi ya mara moja kwa mwaka isipokuwa uvunjaji unashukiwa.

12. Dhima na mabadiliko

Dhima chini ya DPA hii inategemea mipaka ya dhima katika Masharti ya Huduma. Jonot inaweza kusasisha DPA hii kuonyesha mabadiliko ya kisheria au ya uendeshaji; mabadiliko muhimu yataarifiwa kwa mujibu wa Masharti ya Huduma.

Kiambatisho 1 — Maelezo ya usindikaji

• Mada na madhumuni: kutoa usimamizi wa foleni wa mtandaoni kwa Dhibiti.
• Hali ya usindikaji: kuhifadhi, kuonyesha, na kusindika kwa wakati halisi data ya foleni ya Watumiaji wa Mwisho.
• Muda: kwa muda wa usajili unaoendelea, pamoja na vipindi vya uhifadhi vilivyoelezwa katika Sera ya Faragha.
• Aina za wahusika wa data: watumiaji wa mwisho wanaojiunga na foleni; wafanyikazi wanaosimamia foleni.
• Aina za data ya kibinafsi: majina ya Watumiaji wa Mwisho, nambari za simu, historia ya foleni, na metadata ya tiketi; data ya akaunti ya Watumiaji wa Wafanyikazi.

Kiambatisho 2 — Hatua za usalama

• Usimbaji fiche wakati wa usafirishaji (HTTPS kwenye ukingo).
• Udhibiti wa ufikiaji na kanuni ya haki ndogo.
• Kupunguza kasi ya ukingo na uthibitishaji.
• Nakala za hifadhi na kuondolewa kutoka mzunguko.
• Kumbukumbu za ufikiaji na matukio.

Kiambatisho 3 — Wasindikaji wadogo

• Cloudflare: kupangisha, hifadhidata (D1), Vitu Vinavyodumu, na mtandao wa ukingo.
• Mtoa huduma wa barua pepe: barua pepe za muamala (k.m. uthibitisho).
• Polar: malipo; hufanya kazi kama dhibiti wake mwenyewe (si msindikaji mdogo chini ya DPA hii).

Maswali: info@jonot.io.