ڈیٹا پروسیسنگ معاہدہ

فریقین اور ان کے کردار

ڈیٹا کنٹرولر اکاؤنٹ رکھنے والا شخص ہے، یا وہ ادارہ جس کی جانب سے اکاؤنٹ رکھنے والا سیراٹیفائی استعمال کرتا ہے۔ ڈیٹا پروسیسر Serat Media، Titaniumweg 498, 2401 ML Alphen aan den Rijn ہے، نیدرلینڈز چیمبر آف کامرس (KvK) نمبر 97857327۔

کیا پروسیس کیا جاتا ہے

• مقصد: فارم ہوسٹ کرنا، جوابات جمع اور محفوظ کرنا، انہیں ڈیٹا کنٹرولر کو دکھانا، انہیں ایکسپورٹ کرنا، اور وہ ای میل بھیجنا جو ڈیٹا کنٹرولر فعال کرے۔
• متعلقہ افراد: ڈیٹا کنٹرولر کے فارموں کے جواب دہندگان، اور ڈیٹا کنٹرولر کی ورک اسپیس کے اراکین۔
• ڈیٹا: جو کچھ بھی ڈیٹا کنٹرولر کے فارم مانگیں، جیسے نام، رابطے کی تفصیلات اور جوابات۔ اس کا فیصلہ ڈیٹا کنٹرولر کرتا ہے اور وہی اس کا ذمہ دار ہے، بشمول کسی بھی حساس ڈیٹا کے۔
• مدت: جب تک ڈیٹا کنٹرولر سیراٹیفائی استعمال کرتا ہے، اور اس وقت تک جب تک ڈیٹا نیچے بیان کردہ طریقے سے حذف نہ ہو جائے۔

پروسیسنگ صرف ہدایات کے مطابق

ہم ڈیٹا کو صرف اس لیے پروسیس کرتے ہیں کہ سیراٹیفائی اسی طرح فراہم کریں جیسے ڈیٹا کنٹرولر نے اسے ترتیب دیا ہے، اور کبھی اپنے مقاصد کے لیے نہیں۔ اگر قانوناً ہمیں اسے کسی اور طرح پروسیس کرنا پڑے تو ہم پہلے ڈیٹا کنٹرولر کو بتائیں گے، سوائے اس کے کہ قانون اس سے منع کرے۔

رازداری

Serat Media میں ہر وہ شخص جسے ڈیٹا تک رسائی ہے، رازداری کا پابند ہے، اور رسائی صرف اتنی ہے جتنی اس کے کام کے لیے ضروری ہو۔

حفاظتی اقدامات

• تمام ٹریفک کے لیے انکرپٹڈ کنکشن (HTTPS)۔
• یورپی یونین میں ہوسٹنگ، فائر وال کے پیچھے، خودکار سیکیورٹی اپ ڈیٹس کے ساتھ، اور دیکھ بھال کے لیے صرف کیز کے ذریعے رسائی۔
• ورک اسپیسز کے درمیان سخت علیحدگی: ہر کوئری صرف اسی ورک اسپیس تک محدود ہوتی ہے جس کا وہ ڈیٹا ہے۔
• ہیش کیے گئے پاس ورڈ، اور جوابات کی حدوں میں استعمال ہونے والے شناختی کوڈز کے یک طرفہ ہیش۔
• روزانہ بیک اپ، جو 30 دن تک رکھے جاتے ہیں۔
• خودکار غلط استعمال کے خلاف شرح کی حدیں۔

ذیلی پروسیسرز

ڈیٹا کنٹرولر اس بات سے اتفاق کرتا ہے کہ ہم درج ذیل ذیلی پروسیسرز استعمال کریں، جن میں سے ہر ایک کم از کم اتنی ہی سخت ذمہ داریوں کا پابند ہے جتنی اس معاہدے میں ہیں:

• Hetzner Online GmbH (Gunzenhausen, Germany): ہوسٹنگ، اسٹوریج اور بیک اپ، یورپی یونین میں۔
• Mailjet SAS (Paris, France): ای میل کی ترسیل۔

ہم نئے ذیلی پروسیسرز کا اعلان کم از کم 30 دن پہلے اس صفحے پر اور ای میل کے ذریعے کرتے ہیں۔ ڈیٹا کنٹرولر کسی معقول وجہ سے اعتراض کر سکتا ہے؛ اگر ہم مسئلہ حل نہ کر سکیں تو ڈیٹا کنٹرولر اپنا اکاؤنٹ حذف کر کے معاہدہ ختم کر سکتا ہے۔

ڈیٹا کنٹرولر کی مدد

سیراٹیفائی میں ڈیٹا کنٹرولر جوابات دیکھ، ایکسپورٹ اور حذف کر سکتا ہے، تاکہ وہ جواب دہندگان کی درخواستوں کا خود جواب دے سکے۔ اگر کوئی جواب دہندہ براہِ راست ہم سے رابطہ کرے تو ہم اس کی درخواست ڈیٹا کنٹرولر کو بھیج دیتے ہیں۔ ہم ڈیٹا پروٹیکشن کے اثرات کے جائزوں میں اور نگران اداروں کے سوالات کے سلسلے میں بھی، جس حد تک معقول طور پر توقع کی جا سکے، مدد کرتے ہیں۔

ڈیٹا کی خلاف ورزیاں

اگر ہمیں ڈیٹا کنٹرولر کے ڈیٹا سے متعلق کسی خلاف ورزی کا پتہ چلے تو ہم بلا تاخیر، اور زیادہ سے زیادہ 48 گھنٹوں کے اندر، ڈیٹا کنٹرولر کو مطلع کرتے ہیں، اور بتاتے ہیں کہ ہمیں اس کی نوعیت، اس کے ممکنہ نتائج اور کیے گئے اقدامات کے بارے میں کیا معلوم ہے۔ اتھارٹی اور متعلقہ افراد کو اطلاع دینی ہے یا نہیں، اس کا فیصلہ ڈیٹا کنٹرولر کرتا ہے۔

آخر میں ڈیٹا کا حذف کیا جانا

جب ڈیٹا کنٹرولر جوابات، فارم یا اکاؤنٹ حذف کرتا ہے تو ہم ڈیٹا کو لائیو سسٹم سے فوراً اور بیک اپ سے 30 دن کے اندر حذف کر دیتے ہیں۔ ہم کوئی نقل نہیں رکھتے، سوائے اس کے کہ قانون ہم سے اس کا تقاضا کرے۔

معلومات اور آڈٹ

ہم ڈیٹا کنٹرولر کو وہ معلومات فراہم کرتے ہیں جو یہ دکھانے کے لیے ضروری ہوں کہ ہم اس معاہدے کی پابندی کر رہے ہیں۔ ڈیٹا کنٹرولر اپنے خرچ پر، مناسب پیشگی اطلاع کے بعد، کسی آزاد آڈیٹر سے اس کی جانچ کروا سکتا ہے، سال میں زیادہ سے زیادہ ایک بار، سوائے اس کے کہ کوئی ٹھوس وجہ ہو۔

ذمہ داری اور قانون

استعمال کی شرائط میں دی گئی ذمہ داری کی حدیں لاگو ہوتی ہیں۔ اس معاہدے پر نیدرلینڈز کا قانون لاگو ہوتا ہے۔ اگر ذاتی ڈیٹا کے معاملے میں یہ معاہدہ اور شرائط آپس میں متصادم ہوں تو یہ معاہدہ مقدم ہوگا۔