DPA

1. Mga partido at pagtanggap

Tagakontrol / Customer: ang natural o legal na tao na gumagamit ng isang account sa Digily Link para sa propesyonal, komersyal, pang-organisasyon o pangnilalaman nitong aktibidad at nagpapasya kung aling datos ang kokolektahin mula sa mga bumibisita sa profile at para sa anong layunin.

Tagapagproseso: Dijital Mekan Ltd, nakarehistro sa England and Wales, numero ng kumpanya 14955219, rehistradong tanggapan sa 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Ang karagdagang kasunduang ito ay bumubuo ng bahagi ng kasunduan para sa mga Customer na tumatanggap sa Mga Tuntunin at Kundisyon sa panahon ng pagpaparehistro sa pamamagitan ng isang kahon ng pagtanggap na hindi pa namarkahan, at para sa mga Customer na tahasang tumatanggap dito sa ibang paraan. Kung ang Customer ay may hiwalay na nilagdaang kasunduan sa pagproseso ng datos sa Dijital Mekan Ltd, mananaig ang partikular na kasunduang iyon kung may salungatan sa pagitan ng dalawa.

2. Paksa, tagal at layunin

3. Mga tagubilin at pagiging naaayon sa batas

1. Pinoproseso ng Digily Link ang datos alinsunod lamang sa karagdagang kasunduang ito, mga setting ng Plataporma, mga kahilingan para sa suporta at mga naaayon sa batas na nakasulat o elektronikong tagubilin ng Customer. Kung itinuturing ng Digily Link na lumalabag sa naaangkop na batas ang isang tagubilin, ipaaalam nito sa Customer maliban kung ipinagbabawal dito na gawin iyon, at maaari nitong suspindihin ang tagubilin.
2. Ang Customer ang may pananagutan sa mga obligasyon ng tagakontrol, kabilang ang impormasyon ukol sa privacy, legal na batayan o pahintulot, pagliit ng datos, mga panahon ng pagpapanatili, mga kahilingan ng paksa ng datos, at mga tuntunin ukol sa datos ng mga bata at datos ng espesyal na kategorya.
3. Nagdaragdag lamang ang Customer ng mga field sa form na kinakailangan para sa nakasaad na layunin. Hindi mangongolekta ang Customer ng datos ukol sa kalusugan, biometriko, pampolitika, panrelihiyon, hatol na kriminal o iba pang datos ng espesyal na kategorya nang walang naaangkop na kondisyon sa ilalim ng Article 9 at mga karagdagang pananggalang, at hindi kailanman hihingi sa mga bisita ng mga detalye ng payment card, password o access key.
4. Kung nais ng Customer na gamitin ang datos ng bisita para sa pag-aanunsyo, maramihang pagpapadala ng mensahe o anumang layuning naiiba sa layunin kung para saan ito kinolekta, hiwalay na itatatag ng Customer ang mga kinakailangang proseso para sa impormasyon at pahintulot.

4. Mga obligasyon ng Digily Link

• tiyakin na tanging ang mga taong nangangailangan ng datos para sa kanilang tungkulin, at nakatali sa pagiging kumpidensyal, ang maaaring maka-access dito;
• magpatupad ng mga hakbang sa pagkontrol ng access, seguridad ng password, seguridad sa paghahatid, pagtatala, pag-iwas sa pang-aabuso at pagtugon sa insidente na naaayon sa panganib;
• magbigay sa Customer ng makatwirang tulong kaugnay ng mga kahilingan ng paksa ng datos, mga pagtatasa sa paglabag sa personal na datos, mga pagtatasa sa epekto sa proteksyon ng datos at mga kahilingan mula sa mga karampatang awtoridad;
• abisuhan ang Customer nang walang di-makatuwirang pagkaantala matapos malaman ang isang paglabag sa personal na datos na nakaaapekto sa datos ng Customer, kabilang ang mga magagamit na detalye at ang mga hakbang na isinagawa o iminungkahi;
• huwag gamitin ang datos ng Customer para sa sarili nitong hiwalay na mga layunin sa pag-aanunsyo o pag-profile, maliban kung ang pagsisiwalat ay tuwirang iniaatas ng batas;
• sagutin ang mga makatwirang tanong ng Customer ukol sa pagsunod sa pamamagitan ng kinakailangang impormasyon at mga dokumento, sa loob ng mga limitasyon ng pagiging kumpidensyal at seguridad.

5. Mga Sub-tagapagproseso at integrasyon

Nagbibigay ang Customer ng pangkalahatang pahintulot para magamit ang mga sumusunod na kategorya ng mga Sub-tagapagproseso sa paghahatid ng Serbisyo. Ipinapataw ng Digily Link sa bawat Sub-tagapagproseso ang mga obligasyon sa proteksyon ng datos na naaayon sa karagdagang kasunduang ito at nananatiling responsable, sa lawak na iniaatas ng batas, sa pagganap ng Sub-tagapagproseso.

• Mga provider ng pagho-host at imprastraktura: ang mga server, imbakan at backup kung saan tumatakbo ang Plataporma;
• Cloudflare: mga rekord ng trapiko at device sa loob ng saklaw ng proteksyon ng CDN, WAF at DDoS at seguridad ng Turnstile;
• Mga provider ng paghahatid ng email: kung pinapagana ng Customer ang mga abiso sa email, ang mensahe, nilalaman ng form at datos ng paghahatid na kinakailangan upang ipadala ang mga rekord ng form at appointment sa email address ng Customer;
• Mga integrasyong pinili ng Customer: kung tahasang nagli-link o nagre-redirect ang Customer sa Google Forms, Typeform, Calendly, PayPal o ibang panlabas na Serbisyo, maaaring direktang mapunta sa provider na iyon ang nauugnay na datos. Ang pagtatasa sa mga kinakailangang kasunduan at legal na batayan para sa provider na iyon ay pananagutan ng Customer.

Hindi ginagamit ang mga teknolohiya para sa analytics at pag-aanunsyo ng Plataporma upang iproseso ang mga rekord sa form ng Customer sa karaniwang takbo ng operasyon. Ang mga di-mahahalagang script para sa pagsukat o kampanya sa mga pahina ng profile at form ay dapat manatiling naka-block hanggang maibigay ng bisita ang nauugnay na kagustuhan at dapat isaayos upang hindi mabasa ng mga ito ang mga value ng field sa form. Kung pipiliin ng Customer na maglagay o magpadala ng datos sa form sa isang panlabas na tool, pananagutan ng Customer ang pagsusuri sa tatanggap, paglilipat, transparency at legal na batayan para sa bagong pagproseso na iyon.

Kung magdaragdag ang Digily Link ng bagong Sub-tagapagproseso na magpoproseso ng datos ng Customer, o lubos na babaguhin ang tungkulin ng isang Sub-tagapagproseso, magbibigay ito ng makatwirang paunang abiso. Maaaring maghain ang Customer ng tiyak at makatuwirang pagtutol ukol sa proteksyon ng datos, at maghahanap ang mga partido ng makatwirang solusyon. Kung walang matagpuang solusyon, maaaring ihinto ang apektadong feature.

6. Mga pandaigdigang paglilipat

Kung ang Cloudflare, isang provider ng paghahatid ng email o isang integrasyong pinili ng Customer ay nagpoproseso ng datos sa labas ng United Kingdom, ang paglilipat ay nakabatay sa mga regulasyon ng UK ukol sa kasapatan, sa UK International Data Transfer Agreement, sa UK Addendum sa mga pamantayang sugnay sa kontrata ng EU, o sa ibang pananggalang na pinahihintulutan sa ilalim ng UK GDPR. Ipinapaliwanag ng Customer sa sarili nitong mga bisita ang tatanggap, bansa, layunin at saklaw ng anumang dayuhang integrasyong idinaragdag ng Customer alinsunod sa sarili nitong tagubilin. Ang mga pananggalang na ginagamit para sa karaniwang imprastraktura ng Plataporma ay inilalarawan sa Abiso ukol sa Privacy.

7. Mga kahilingan ng Paksa ng Datos

Ang isang bisita sa profile ng Kustomer ay dapat munang magsumite ng kahilingan sa Kustomer. Kung direktang matanggap ng Digily Link ang isang kahilingan, ipapasa ito sa Kustomer maliban kung hinihingi ng batas ang direktang pagsagot. Maaaring tingnan ng Kustomer ang mga tala sa dashboard, burahin ang mga ito nang paisa-isa o maramihan, at i-export ang mga ito bilang Excel o CSV. Para sa makatwirang mga hakbang sa pag-access o pagwawasto na higit pa rito, nagbibigay ang Digily Link ng suportang naaayon sa kahilingan. Ang legal na pagsusuri sa kahilingan at ang napapanahong pagsagot dito ay nananatiling pananagutan ng Kustomer.

8. Pagbabalik, pagbura at pagsasara ng Account

Maaaring burahin ng Kustomer ang mga kaugnay na tala mula sa dashboard anumang oras; pinananatili ang mga tala hanggang sa burahin ng Kustomer ang mga ito o isara ang Account. Kapag nakumpleto ang pagbura ng Account, aalisin mula sa mga aktibong system ang mga tala ng form at appointment na naka-link sa Account, mga profile at nilalaman. Ang mga kopyang nasa panandaliang umiikot na mga backup ay pinananatiling hiwalay sa karaniwang paggamit, umiiral lamang para sa disaster recovery sa loob ng limitadong panahon, at pagkatapos ay pinapatungan o binubura nang salitan; kung ibinalik ang isang backup, muling ipatutupad ang mga naunang pagbura. Ang mga talang tuwirang inaatas ng batas sa Digily Link para sa seguridad, ebidensiya o mga opisyal na kahilingan ay maaaring panatilihing hiwalay, na limitado sa ipinag-uutos na saklaw at panahon.

Kapag natapos ang Serbisyo, pananagutan ng Kustomer na i-export ang sarili nitong mga tala bago ang pagsasara at tinatanggap nito na maaaring hindi na mabawi ang mga tala pagkatapos burahin.

9. Impormasyon at mga pag-audit

Ibinibigay ng Digily Link ang impormasyon at mga magagamit na buod ng pag-audit o seguridad na makatwirang kinakailangan upang patunayan ang pagsunod sa Karagdagang Kasunduang ito. Isinasagawa ang mga pag-audit sa lugar alinsunod sa mga kundisyong ito: isinasagawa muna ang pagsusuri ng mga dokumento, nagbibigay ng abiso nang hindi bababa sa 30 araw bago ang pag-audit, nililimitahan ang mga pag-audit sa isang beses bawat taon, at pinananatili ang pagiging kumpidensiyal ng ibang mga kustomer at ang seguridad ng mga system; nananatiling hindi naaapektuhan ang mga may-bisang kahilingan mula sa mga awtoridad at mga napatunayang malubhang paglabag. Ang mga pambihirang gastos na partikular sa pag-audit ng Kustomer ay maaaring ipasa sa Kustomer sa pamamagitan ng paunang kasunduan.

10. Pananagutan, panahon at pangingibabaw

Nalalapat ang Karagdagang Kasunduang ito habang umiiral ang Account o feature; dahil sa kanilang likas na katangian, patuloy na magkakabisa ang mga probisyon sa pagiging kumpidensiyal, seguridad, pagbura at pag-audit pagkatapos magwakas ang pagproseso. Ang pananagutan ng mga partido ay napapailalim sa mga ipinag-uutos na batas at sa mga limitasyong nakasaad sa Mga Tuntunin at Kundisyon. Kung may salungatan ang Karagdagang Kasunduang ito at ang mga pangkalahatang tuntunin hinggil sa pagproseso ng Personal na Datos sa ngalan ng Kustomer, mangingibabaw ang Karagdagang Kasunduang ito.

Makipag-ugnayan: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.