ডেটা প্রক্রিয়াকরণ চুক্তি।

1পরিধি, উদ্দেশ্য ও ভূমিকা

1.1.এই DPA সেই ব্যক্তিগত ডেটার প্রক্রিয়াকরণে প্রযোজ্য, যা নিয়ন্ত্রক প্রক্রিয়াকারীর দেওয়া ভার্চুয়াল প্রাইভেট সার্ভারের (VPS) ভেতরে সংরক্ষণ, হোস্ট বা অন্যভাবে প্রক্রিয়া করেন।

1.2.এই পরিষেবার প্রেক্ষাপটে গ্রাহক হলেন ডেটা নিয়ন্ত্রক (নিজের ব্যবহারকারীদের ডেটার উদ্দেশ্য নির্ধারণ করেন), এবং Axioma100Teorema, LDA হলো ডেটা প্রক্রিয়াকারী (শুধু প্রযুক্তিগত অবকাঠামো দেয়)।

2প্রক্রিয়াকারীর বাধ্যবাধকতা

প্রক্রিয়াকারী কঠোরভাবে অঙ্গীকার করে ও সম্মত হয় যে:

2.1.শুধু নির্দেশ অনুযায়ী: শুধু নিয়ন্ত্রকের নথিভুক্ত নির্দেশ অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়া করবে (Paymenter বিলিং প্যানেল ও Proxmox VE হাইপারভাইজারের মাধ্যমে স্বয়ংক্রিয় প্রযুক্তিগত API কার্যক্রমসহ)।

2.2.গোপনীয়তা: নিশ্চিত করবে যে অবকাঠামো পরিচালনায় অনুমোদিত সব কর্মী কঠোর গোপনীয়তার অঙ্গীকার করেছেন।

2.3.ডেটা পৃথকীকরণ: বিভিন্ন গ্রাহক নোডের মধ্যে অননুমোদিত প্রবেশ ঠেকাতে হাইপারভাইজার স্তরে (Proxmox VE) ভার্চুয়াল পরিবেশের যৌক্তিক পৃথকীকরণ বজায় রাখবে।

2.4.শূন্য-প্রবেশ নীতি: নিয়ন্ত্রক সমস্যা সমাধানের জন্য আনুষ্ঠানিক সাপোর্ট অনুরোধের মাধ্যমে স্পষ্টভাবে না চাইলে প্রক্রিয়াকারী নিয়ন্ত্রকের VPS-এর ভেতরে সংরক্ষিত ডেটায় প্রবেশ করবে না, তা দেখবে না বা বদলাবে না।

3প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা (GDPR-এর অনুচ্ছেদ 32 ও NIS 2 মেনে)

প্রক্রিয়াকারী ঝুঁকির উপযোগী নিরাপত্তা নিশ্চিত করতে উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নেয়, যার মধ্যে রয়েছে:

3.1.অবকাঠামোর নিরাপত্তা: ভৌত অবকাঠামো, ডেটা সেন্টার, বিদ্যুৎ সরবরাহ ও নেটওয়ার্ক-স্তরের DDoS সুরক্ষা সম্পূর্ণভাবে OVHcloud-কে আউটসোর্স করা, যা কঠোরভাবে ইউরোপীয় ইউনিয়নের (EU) ভেতরে অবস্থিত এবং ISO 27001 ও NIS 2 মান মেনে চলে।

3.2.প্রবেশ নিয়ন্ত্রণ: অবকাঠামো পরিচালনা স্তরের জন্য কঠোর মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) ও প্রবেশ নিয়ন্ত্রণ ব্যবস্থা।

3.3.নিয়ন্ত্রণ স্তরের পৃথকীকরণ: Proxmox VE ব্যবস্থাপনা ইন্টারফেসে প্রবেশ কঠোরভাবে নিরাপদ এনক্রিপ্টেড VPN সংযোগের মাধ্যমে সীমিত।

4উপ-প্রক্রিয়াকারী

4.1.নিয়ন্ত্রক অবকাঠামো স্থাপনের জন্য উপ-প্রক্রিয়াকারী নিয়োগে প্রক্রিয়াকারীকে সাধারণ লিখিত অনুমোদন দেন।

4.2.অবকাঠামো হোস্টিংয়ের জন্য প্রধান অনুমোদিত উপ-প্রক্রিয়াকারী:

OVH Groupe SA (OVHcloud) — অবস্থান: ইউরোপীয় ইউনিয়ন। উদ্দেশ্য: বেয়ার মেটাল ডেডিকেটেড সার্ভার ভাড়া।

4.3.উপ-প্রক্রিয়াকারী যুক্ত বা প্রতিস্থাপন সংক্রান্ত যেকোনো পরিকল্পিত পরিবর্তনের কথা প্রক্রিয়াকারী ইমেইল বা Paymenter সিস্টেমের সংবাদ ব্লকের মাধ্যমে নিয়ন্ত্রককে জানাবে।

5ডেটা বিষয়ীদের অধিকার ও নিয়ন্ত্রক সংস্থার সঙ্গে সহযোগিতা

5.1.সহায়তা: হোস্টিং পরিষেবার প্রকৃতি বিবেচনায়, প্রক্রিয়াকারী যতটা সম্ভব উপযুক্ত প্রযুক্তিগত ব্যবস্থার মাধ্যমে ডেটা বিষয়ীদের অনুরোধে (GDPR-এর অধ্যায় III-এর অধিকার) সাড়া দেওয়ার নিয়ন্ত্রকের বাধ্যবাধকতা পূরণে নিয়ন্ত্রককে সহায়তা করবে।

5.2.ব্যক্তিগত ডেটা লঙ্ঘন: প্রক্রিয়াকারীর দিকে এমন কোনো নিশ্চিত নিরাপত্তা ঘটনার কথা জানার পর, যার ফলে ব্যক্তিগত ডেটার আকস্মিক বা বেআইনি ধ্বংস, হারানো বা পরিবর্তন ঘটেছে, প্রক্রিয়াকারী অযথা দেরি না করে (এবং 48 ঘণ্টার মধ্যে) নিয়ন্ত্রককে জানাবে।

6আন্তর্জাতিক ডেটা স্থানান্তর

6.1.সব ব্যবস্থাপনা সার্ভার (Paymenter) ও গ্রাহক পরিবেশ (Proxmox নোড) কঠোরভাবে ইউরোপীয় অর্থনৈতিক অঞ্চলের (EEA) ভেতরে অবস্থিত। প্রক্রিয়াকারী VPS-এর ভেতরে হোস্ট করা কোনো ব্যক্তিগত ডেটা EU/EEA-এর বাইরে স্থানান্তর করে না।

7মেয়াদ ও সমাপ্তি

7.1.এই DPA মূল পরিষেবা চুক্তির (পরিষেবার শর্তাবলি) মেয়াদকাল পর্যন্ত বলবৎ থাকবে।

7.2.পরিষেবা শেষ হলে, ইইউ বা পর্তুগিজ আইন হিসাব/বিলিং ডেটা আরও রাখার নির্দেশ না দিলে, প্রক্রিয়াকারী 7 থেকে 14 দিনের মধ্যে সংশ্লিষ্ট ভার্চুয়াল মেশিন (VPS) ও তার সব স্থানীয় অবশিষ্ট ডেটা Proxmox ক্লাস্টার থেকে মুছে ফেলবে।

তফসিল A: প্রক্রিয়াকরণের বিবরণ

ডেটা বিষয়ীদের শ্রেণি: VPS-এ হোস্ট করা নিয়ন্ত্রকের ওয়েবসাইট, অ্যাপ্লিকেশন বা পরিষেবার ব্যবহারকারীরা।

ব্যক্তিগত ডেটার ধরন: নিয়ন্ত্রক VPS-এর ভেতরে যেকোনো ডিজিটাল ডেটা আপলোড, সংরক্ষণ বা প্রেরণ করেন (IP ঠিকানা, লগ, ডেটাবেস, ব্যবহারকারীর প্রোফাইল থাকতে পারে)।

প্রক্রিয়াকরণের প্রকৃতি ও উদ্দেশ্য: ক্লাউড সার্ভারে ডিজিটাল স্টোরেজ, হোস্টিং ও কম্পিউটিং রিসোর্স বরাদ্দ।