Thỏa thuận xử lý dữ liệu (DPA)

1. Mục đích

Thỏa thuận này điều chỉnh, theo điều 28 GDPR, việc xử lý dữ liệu cá nhân Erganos ("Bên xử lý") được thực hiện thay mặt cho Khách hàng ("Bên kiểm soát") như một phần của Dịch vụ. Nó tạo thành một phần không thể thiếu của các điều khoản dịch vụ.

2. Bản chất của việc xử lý và dữ liệu liên quan

Xử lý: lưu trữ, cấu trúc, tạo văn bản, gửi tin nhắn (e-mail, SMS, bài đăng) thay mặt cho Khách hàng.

Dữ liệu liên quan: chi tiết liên hệ và trao đổi của khách hàng và khách hàng tiềm năng của chính Khách hàng (tên, e-mail, số điện thoại, nội dung tin nhắn, hóa đơn). Đối tượng dữ liệu: khách hàng, khách hàng tiềm năng và đối tác liên lạc của Khách hàng.

3. Hướng dẫn khách hàng

Erganos chỉ xử lý dữ liệu này theo hướng dẫn dạng văn bản của Khách hàng, được cụ thể hóa bằng cấu hình của Dịch vụ (thuê nhân viên AI, mức độ tự chủ, phê duyệt). Erganos thông báo cho Khách hàng nếu một chỉ thị có vẻ vi phạm các quy định.

4. Tính bảo mật và an ninh

Những người được ủy quyền xử lý dữ liệu bị ràng buộc bởi tính bảo mật. Erganos thực hiện các biện pháp được mô tả trong chính sách quyền riêng tư: mã hóa khi truyền và lưu trữ bí mật, cách ly từng tổ chức, nhật ký kiểm tra, đặc quyền tối thiểu.

5. Bộ xử lý phụ

Khách hàng ủy quyền cho các đơn vị xử lý phụ được liệt kê trong chính sách quyền riêng tư (OVHcloud, Stripe, Gửi lại, Twilio, Anthropic). Erganos thông báo cho Khách hàng về bất kỳ thay đổi nào đối với danh sách này và cho phép phản đối trên cơ sở hợp pháp.

6. Hỗ trợ và thông báo vi phạm

Erganos hỗ trợ Khách hàng phản hồi các yêu cầu của chủ thể dữ liệu và thông báo cho Khách hàng về bất kỳ hành vi vi phạm dữ liệu cá nhân nào mà không bị chậm trễ quá mức sau khi biết được điều đó, kèm theo thông tin cần thiết để Khách hàng tự thông báo cho cơ quan giám sát.

7. Số phận của dữ liệu

Khi kết thúc hợp đồng, Erganos sẽ xóa dữ liệu được xử lý thay mặt Khách hàng, tuân theo nghĩa vụ lưu giữ theo luật định. Khách hàng có thể yêu cầu trả lại trước dữ liệu ở định dạng có cấu trúc.

8. Kiểm toán

Erganos lưu giữ theo ý muốn của Khách hàng các tài liệu cần thiết để chứng minh sự tuân thủ với thỏa thuận này và cho phép kiểm tra trong các điều kiện hợp lý (tần suất, thông báo, tính bảo mật).