डेटा प्रोसेसिंग अनुबंध।

1दायरा, उद्देश्य और भूमिकाएं

1.1.यह DPA उस व्यक्तिगत डेटा की प्रोसेसिंग पर लागू होता है जिसे नियंत्रक, प्रोसेसर द्वारा दिए गए वर्चुअल प्राइवेट सर्वर (VPS) के भीतर संग्रहीत, होस्ट या अन्यथा प्रोसेस करता है।

1.2.इस सेवा के संदर्भ में ग्राहक डेटा नियंत्रक है (अपने उपयोगकर्ताओं के डेटा का उद्देश्य तय करता है), और Axioma100Teorema, LDA डेटा प्रोसेसर है (केवल तकनीकी इंफ्रास्ट्रक्चर देता है)।

2प्रोसेसर के दायित्व

प्रोसेसर सख़्ती से वचन देता है और सहमत है कि वह:

2.1.केवल निर्देशों पर: व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेज़ी निर्देशों पर प्रोसेस करेगा (जिनमें Paymenter बिलिंग पैनल और Proxmox VE हाइपरवाइज़र के ज़रिए स्वचालित तकनीकी API कार्य भी शामिल हैं)।

2.2.गोपनीयता: सुनिश्चित करेगा कि इंफ्रास्ट्रक्चर का प्रबंधन करने के लिए अधिकृत सभी कर्मचारी कड़ी गोपनीयता के लिए प्रतिबद्ध हों।

2.3.डेटा पृथक्करण: अलग-अलग ग्राहक नोड के बीच अनधिकृत एक्सेस रोकने के लिए हाइपरवाइज़र स्तर (Proxmox VE) पर वर्चुअल वातावरणों का तार्किक पृथक्करण बनाए रखेगा।

2.4.शून्य-एक्सेस नीति: प्रोसेसर नियंत्रक के VPS के भीतर संग्रहीत डेटा तक न पहुंचेगा, न उसे देखेगा, न बदलेगा, जब तक नियंत्रक समस्या निवारण के लिए आधिकारिक सहायता अनुरोध के ज़रिए स्पष्ट रूप से ऐसा न कहे।

3तकनीकी और संगठनात्मक उपाय (GDPR के अनुच्छेद 32 और NIS 2 का अनुपालन)

प्रोसेसर जोखिम के अनुरूप सुरक्षा स्तर सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करता है, जिनमें शामिल हैं:

3.1.इंफ्रास्ट्रक्चर सुरक्षा: भौतिक इंफ्रास्ट्रक्चर, डेटा सेंटर, बिजली आपूर्ति और नेटवर्क-स्तरीय DDoS सुरक्षा पूरी तरह OVHcloud को आउटसोर्स की गई है, जो पूरी तरह यूरोपीय संघ (EU) के भीतर स्थित है और ISO 27001 तथा NIS 2 मानकों का पालन करती है।

3.2.एक्सेस नियंत्रण: इंफ्रास्ट्रक्चर प्रबंधन स्तर के लिए सख़्त मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) और एक्सेस नियंत्रण तंत्र।

3.3.नियंत्रण स्तर का पृथक्करण: Proxmox VE प्रबंधन इंटरफ़ेस तक एक्सेस केवल सुरक्षित एन्क्रिप्टेड VPN कनेक्शन के ज़रिए सख़्ती से सीमित है।

4उप-प्रोसेसर

4.1.नियंत्रक प्रोसेसर को इंफ्रास्ट्रक्चर की तैनाती के लिए उप-प्रोसेसर नियुक्त करने का सामान्य लिखित प्राधिकार देता है।

4.2.इंफ्रास्ट्रक्चर होस्टिंग के लिए मुख्य स्वीकृत उप-प्रोसेसर है:

OVH Groupe SA (OVHcloud) — स्थान: यूरोपीय संघ। उद्देश्य: बेयर मेटल डेडिकेटेड सर्वर किराये पर लेना।

4.3.प्रोसेसर उप-प्रोसेसरों को जोड़ने या बदलने से जुड़े किसी भी प्रस्तावित बदलाव की सूचना नियंत्रक को ईमेल या Paymenter प्रणाली के समाचार ब्लॉक के ज़रिए देगा।

5डेटा विषयों के अधिकार और नियामक सहयोग

5.1.सहायता: होस्टिंग सेवा की प्रकृति को ध्यान में रखते हुए, प्रोसेसर उचित तकनीकी उपायों द्वारा, जहां तक संभव हो, डेटा विषयों के अनुरोधों (GDPR के अध्याय III के अधिकार) का जवाब देने के नियंत्रक के दायित्व को पूरा करने में नियंत्रक की सहायता करेगा।

5.2.व्यक्तिगत डेटा उल्लंघन: प्रोसेसर को अपनी ओर से ऐसी पुष्ट सुरक्षा घटना की जानकारी मिलने पर, जिससे व्यक्तिगत डेटा का आकस्मिक या गैरकानूनी विनाश, नुकसान या परिवर्तन हुआ हो, वह बिना अनुचित देरी के (और 48 घंटे के भीतर) नियंत्रक को सूचित करेगा।

6अंतरराष्ट्रीय डेटा स्थानांतरण

6.1.सभी प्रबंधन सर्वर (Paymenter) और ग्राहक वातावरण (Proxmox नोड) पूरी तरह यूरोपीय आर्थिक क्षेत्र (EEA) के भीतर स्थित हैं। प्रोसेसर VPS के भीतर होस्ट किया गया कोई भी व्यक्तिगत डेटा EU/EEA के बाहर स्थानांतरित नहीं करता।

7अवधि और समाप्ति

7.1.यह DPA मुख्य सेवा अनुबंध (सेवा की शर्तें) की अवधि तक प्रभावी रहेगा।

7.2.सेवा समाप्त होने पर प्रोसेसर 7 से 14 दिन के भीतर संबंधित वर्चुअल मशीन (VPS) और उससे जुड़े सभी स्थानीय डेटा अवशेष Proxmox क्लस्टर से हटा देगा, जब तक EU या पुर्तगाली कानून लेखा/बिलिंग डेटा को आगे रखने की मांग न करे।

अनुसूची A: प्रोसेसिंग का विवरण

डेटा विषयों की श्रेणियां: VPS पर होस्ट की गई नियंत्रक की वेबसाइटों, एप्लिकेशन या सेवाओं के उपयोगकर्ता।

व्यक्तिगत डेटा के प्रकार: नियंत्रक द्वारा VPS के भीतर अपलोड, संग्रहीत या प्रेषित कोई भी डिजिटल डेटा (इसमें IP पते, लॉग, डेटाबेस, उपयोगकर्ता प्रोफ़ाइल शामिल हो सकते हैं)।

प्रोसेसिंग की प्रकृति और उद्देश्य: क्लाउड सर्वरों पर डिजिटल स्टोरेज, होस्टिंग और कंप्यूटिंग संसाधनों का आवंटन।