Lewati ke isi

Lampiran Pengolahan Data Logfire

Terakhir Diperbarui: 2024-02-17

Lampiran Pemrosesan Data ini (termasuk lampirannya)"Lampiran"Menggabungkan pelanggan (sebagaimana didefinisikan di bawah) dengan Pydantic Services Inc."PSI") antara Persyaratan Layanan Logfire("Klausul Logfire") dan terikat oleh mereka. Usus buntu ini akan _Klausa logika_Ini mengikat secara hukum sejak tanggal mulai berlaku. Lampiran ini mencerminkan komitmen para pihak untuk mematuhi undang-undang perlindungan data (sebagaimana didefinisikan di bawah) mengenai pemrosesan data pribadi pelanggan. Jika bahasa dalam lampiran ini atau salah satu lampirannya sama dengan _Klausa logika_Jika ada konflik, lampiran ini akan berlaku.

1. definisi

Untuk tujuan Lampiran ini, istilah dan istilah berikut yang didefinisikan dalam badan Lampiran ini berlaku. Semua istilah dalam huruf kapital yang tidak secara tegas didefinisikan dalam Lampiran ini akan memiliki arti yang berasal darinya dalam Ketentuan Awan.

  • "Pelanggan," "Anda," "Anda"mengacu pada orang atau organisasi yang setuju dengan persyaratan_Logfire_, termasuk afiliasinya.

  • "Data Pribadi Pelanggan"mengacu pada semua data pribadi yang diunggah oleh Pelanggan ke Layanan dan diproses oleh_PSI_atas nama Pelanggan.

  • "Hukum Perlindungan Data"berarti semua privasi data yang berlaku, perlindungan data dan undang-undang keamanan siber, aturan dan peraturan yang tunduk pada data pribadi Pelanggan. " Undang-undang perlindungan data "dapat mencakup, tetapi tidak terbatas pada, Undang-Undang Privasi Konsumen California tahun 2018 (" CCPA "); Peraturan Perlindungan Data Umum Uni Eropa 2016 / 679 (" GDPR ") dan undang-undang pelaksanaan nasional masing-masing; Undang-Undang Perlindungan Data Federal Swiss; Peraturan Perlindungan Data Umum Inggris; Dan Undang-Undang Perlindungan Data Inggris 2018 (sebagaimana diubah, diadopsi atau digantikan dari waktu ke waktu dalam setiap kasus).

  • "Data Pribadi"memiliki arti yang diberikan pada istilah "data pribadi" atau "informasi pribadi" oleh undang-undang perlindungan data yang berlaku.

  • "processing"atau"processing"berarti setiap operasi atau rangkaian operasi yang dilakukan pada data pribadi atau kumpulan data pribadi, baik dengan cara otomatis maupun tidak, seperti mengumpulkan, merekam, mengatur, membangun, menyimpan, mengadaptasi atau mengubah, mengambil, berkonsultasi, Gunakan, kirimkan, sebarkan atau sediakan, sejajarkan atau gabungkan, batasi, hapus atau hancurkan.

  • "Insiden Keamanan"mengacu pada pelanggaran peraturan keamanan yang mengakibatkan penghancuran, kehilangan, perubahan, pengungkapan yang tidak sah atau ilegal, atau akses ke data pribadi pelanggan oleh_PSI_.

  • "Sub-Processor"berarti pemasok resmi_PSI_dan penyedia layanan pihak ketiga yang memproses Data Pribadi Pelanggan.

  • "Layanan Logfire"berarti_PSI_menurut_Klausa logika_Layanan yang diberikan.

2. Ketentuan Pemrosesan Data Pribadi Pelanggan

  • Catatan di Rekaman...PSI Itu harus didasarkan pada _Klausa logika_Lampiran ini dan instruksi apa pun yang disepakati bersama secara tertulis oleh pihak-pihak yang memberi wewenang kepada karyawan untuk memproses data pribadi pelanggan untuk menyediakan _Layanan Logfire_Kecuali dilarang oleh hukum_Jika PSI_Jika ada alasan untuk percaya bahwa ada konflik antara instruksi pelanggan dan hukum yang berlaku, atau sebaliknya berusaha memproses data pribadi pelanggan dengan cara yang tidak sesuai dengan instruksi pelanggan, PSI akan memberi tahu pelanggan secara tertulis.

  • memberi lisensiuntuk menggunakan sub-prosesor. Sejauh yang diperlukan untuk memenuhi kewajiban kontrak_PSI_di bawah_Logfire clause_, pelanggan dengan ini memberi wewenang kepada_PSI_untuk menggunakan sub-prosesor. Kami menyimpan daftar subprosesor , yang akan kami perbarui setidaknya 7 hari sebelum menambahkan atau mengganti subprosesor apa pun.

  • PSI Dan kepatuhan subprosesor...PSI_Setuju untuk (i) membuat perjanjian tertulis dengan Subkontraktor mengenai pemrosesan Data Pribadi Pelanggan oleh Subkontraktor, yang memberlakukan persyaratan perlindungan data pribadi pelanggan pada Subkontraktor sesuai dengan Lampiran ini; dan (ii) untuk _PSI Sub-prosesor perusahaan telah gagal memenuhi kewajibannya mengenai pemrosesan data pribadi pelanggan dan terus bertanggung jawab kepada pelanggan.

  • Confidentiality. Siapa pun yang diberi wewenang untuk memproses data pribadi pelanggan harus secara kontrak setuju untuk menjaga kerahasiaan informasi tersebut, atau melakukan kewajiban kerahasiaan undang-undang yang sesuai.

  • Pertanyaan dan permintaanuntuk data pribadi. Jika diwajibkan oleh undang-undang perlindungan data,_PSI_setuju untuk memberikan bantuan yang wajar dan untuk mematuhi instruksi yang wajar dari pelanggan sehubungan dengan pelaksanaan hak individu dalam data pribadi pelanggan di bawah undang-undang perlindungan data.

  • melarang penjualan data pribadi pelanggan._PSI_tidak dapat menjual data pribadi pelanggan karena CCPA mendefinisikan kata "menjual" sebagai "menjual."

  • Penilaian Dampak Perlindungan Data dan Konsultasi SebelumnyaJika diwajibkan oleh undang-undang perlindungan data, jika, menurut penilaian wajar pelanggan,_PSI_Jenis pemrosesan yang dilakukan memerlukan Penilaian Dampak Perlindungan Data dan / atau konsultasi sebelumnya dengan otoritas perlindungan data terkait_PSI_Setuju untuk memberikan bantuan yang wajar kepada pelanggan dengan biaya pelanggan.

  • menunjukkan kepatuhan._PSI_setuju untuk memberikan informasi yang diperlukan secara wajar untuk menunjukkan kepatuhan terhadap Adendum ini atas permintaan yang wajar oleh Pelanggan.

  • Agregasidan de-identifikasi. PSI_dapat: (i) mengkompilasi informasi agregat dan / atau de-identified yang berkaitan dengan penyediaan layanan_Logfire, asalkan informasi tersebut tidak dapat digunakan secara wajar untuk mengidentifikasi pelanggan atau prinsip data apa pun yang berkaitan dengan data pribadi pelanggan ("agregat dan / atau de-identified ""); dan (ii) menggunakan data gabungan dan / atau de-identified untuk tujuan bisnis yang sah.

3. rencana keamanan informasi

Langkah-langkah keamanan._PSI_harus menggunakan upaya yang wajar secara komersial untuk menerapkan dan memelihara perlindungan administratif, teknis dan fisik yang wajar untuk melindungi data pribadi pelanggan.

4. insiden keamanan

Perhatian. Setelah penemuan insiden keamanan,_PSI_setuju untuk memberi Anda pemberitahuan tertulis dalam jangka waktu yang diperlukan oleh undang-undang perlindungan data tanpa penundaan yang tidak semestinya.

5. Transfer data pribadi pelanggan lintas batas

  • Transfer data pribadilintas batas. Pelanggan memberi wewenang kepada_PSI_dan sub-prosesornya untuk mentransfer data pribadi pelanggan melintasi perbatasan, termasuk dari Wilayah Ekonomi Eropa, Swiss dan / atau Inggris ke Amerika Serikat.

  • Klausul Kontrak Standar Swiss dan InggrisJika pelanggan akan berasal dari Wilayah Ekonomi Eropa ("EEA"Transfer data pribadi pelanggan dari Swiss dan / atau Inggris Raya ke negara-negara yang belum ditemukan untuk memberikan tingkat perlindungan yang memadai berdasarkan undang-undang perlindungan data yang berlaku PSI, para pihak setuju bahwa transmisi tersebut harus tunduk pada Klausul Kontraktual Standar Inggris atau Klausul Kontraktual Standar Uni Eropa yang ada, jika berlaku. Untuk tujuan Lampiran ini, "Klausul Kontraktual Standar Inggris "Berarti klausul kontrak standar untuk pengontrol data untuk transfer prosesor data yang disetujui oleh Komisi Uni Eropa dalam Keputusan 2010/87/ EU, "Klausul Kontraktual Standar Uni Eropa Saat Ini "Mengacu pada klausul kontrak standar yang disetujui oleh Komisi Uni Eropa dalam Keputusan 2021 / 914. Untuk transfer data pribadi pelanggan di luar Inggris, klausul kontrak standar Inggris akan berlaku. Untuk transfer data pribadi pelanggan di luar Wilayah Ekonomi Eropa atau Swiss, klausul kontrak standar Uni Eropa saat ini akan berlaku. Ketika pelanggan bertindak sebagai pengontrol di bawah klausul kontrak standar Uni Eropa yang berlaku, klausul controller-to-processor akan berlaku untuk transfer data. Ketika pelanggan bertindak sebagai prosesor di bawah klausul kontrak standar Uni Eropa yang berlaku, klausul processor-to-processor akan berlaku untuk transfer data. Klausul Kontraktual Standar Bahasa Inggris dan Klausul Kontraktual Standar Uni Eropa yang ada akan menjadi bagian integral dari Lampiran ini.

6. audit

Jika undang-undang perlindungan data memberikan hak kepada klien untuk mengaudit, klien (atau perwakilannya yang ditunjuk) dapat mengaudit kebijakan, prosedur, dan catatan_PSI_yang berkaitan dengan pemrosesan data pribadi klien dengan biaya klien sendiri. Setiap audit harus:

  1. Selama jam kerja normal_PSI_;

  2. Pemberitahuan sebelumnya yang wajar untuk_PSI_;

  3. Dengan cara yang mencegah gangguan yang tidak perlu pada operasi_PSI_; dan

  4. Patuhi prosedur kerahasiaan yang wajar. Selain itu, audit apa pun harus dibatasi satu per tahun, kecuali audit dilakukan di bawah arahan entitas pemerintah dengan yurisdiksi yang sesuai.

7. Penghapusan Data Pribadi Pelanggan

ada_Klausa logika_Setelah kedaluwarsa atau penghentian,_PSI_Sesuai dengan pilihan pelanggan, dan menurut_PSI_Tarif saat ini untuk menghapus atau mengembalikan semua data pribadi pelanggan (tidak termasuk salinan cadangan atau arsip, yang tunduk pada_PSI_Jadwal retensi data dihapus), kecuali diwajibkan oleh hukum yang berlaku_PSI_Simpan salinan. Dalam hal ini, kecuali diwajibkan oleh hukum yang berlaku,_Jika tidak PSI_Data pribadi pelanggan ini akan diisolasi dan dilindungi dari pemrosesan lebih lanjut.

8. Kewajiban pelanggan

Pelanggan mewakili dan menjamin bahwa ia telah (i) mematuhi dan akan mematuhi undang-undang perlindungan data; (ii) memberikan prinsip data dengan pernyataan privasi atau dokumen serupa yang secara jelas dan akurat menjelaskan praktik Pelanggan dalam kaitannya dengan pemrosesan data pribadi Pelanggan; dan (iii) mematuhi Persyaratan Adendum dan Logfire_ini Ketentuan_, yang telah memperoleh dan akan memperoleh dan terus memiliki semua hak yang diperlukan, dasar yang sah, otorisasi, persetujuan dan izin yang diperlukan untuk pemrosesan data pribadi pelanggan; (iv) pemrosesan data pribadi pelanggan oleh_PSI_sesuai dengan lampiran dan perjanjian ini tidak akan melanggar undang-undang perlindungan data, juga tidak akan melanggar hubungan pelanggan dengan pihak ketiga mana pun Setiap kesepakatan atau kewajiban antara para pihak.

9. Tangani detailnya

  • Tema. Tema yang ditangani olehadalah_, layanan Logfire_di bawah istilah cloud.

  • Duration. Pemrosesan akan berlanjut sampai istilah_Logfire_berakhir atau berakhir.

  • Kategori data prinsipalData pribadi pelanggannya akan didasarkan pada _Klausa logika_Prinsip data untuk pemrosesan.

  • Sifat dan tujuan pemrosesan**.PSI_memproses data pribadi pelanggan untuk tujuan melakukan layanan_Logfire.

  • Jenis data pribadi pelangganMenurut _Klausa logika_Pemrosesan data pribadi pelanggan.

本文总阅读量次