DPA

1. Pihak dan penerimaan

Pengawal / Pelanggan: orang sebenar atau orang undang-undang yang menggunakan akaun Digily Link bagi aktiviti profesional, komersial, organisasi atau kandungan mereka dan menentukan data yang dikumpulkan daripada pelawat profil serta tujuan data itu dikumpulkan.

Pemproses: Dijital Mekan Ltd, didaftarkan di England dan Wales, nombor syarikat 14955219, pejabat berdaftar di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Adendum ini menjadi sebahagian daripada perjanjian bagi Pelanggan yang menerima Terma dan Syarat semasa pendaftaran melalui kotak penerimaan yang tidak dipratanda, dan bagi Pelanggan yang menerimanya secara nyata melalui cara lain. Jika Pelanggan mempunyai perjanjian pemprosesan data yang ditandatangani secara berasingan dengan Dijital Mekan Ltd, perjanjian khusus tersebut hendaklah mengatasi adendum ini sekiranya terdapat percanggahan antara kedua-duanya.

2. Hal perkara, tempoh dan tujuan

3. Arahan dan kesahan di sisi undang-undang

1. Digily Link memproses data hanya menurut adendum ini, tetapan Platform, permintaan sokongan dan arahan bertulis atau elektronik Pelanggan yang sah di sisi undang-undang. Jika Digily Link berpendapat bahawa sesuatu arahan melanggar undang-undang yang terpakai, ia hendaklah memaklumkan Pelanggan melainkan dilarang daripada berbuat demikian dan boleh menggantung pelaksanaan arahan tersebut.
2. Pelanggan bertanggungjawab terhadap kewajipan pengawal, termasuk maklumat privasi, asas yang sah di sisi undang-undang atau persetujuan, peminimuman data, tempoh penyimpanan, permintaan subjek data, serta peraturan berkenaan data kanak-kanak dan data kategori khas.
3. Pelanggan hanya menambahkan medan borang yang diperlukan bagi tujuan yang dinyatakan. Pelanggan tidak boleh mengumpulkan data kesihatan, biometrik, politik, agama, sabitan jenayah atau data kategori khas lain tanpa syarat yang sewajarnya di bawah Perkara 9 dan perlindungan tambahan, dan tidak boleh sama sekali meminta butiran kad pembayaran, kata laluan atau kunci akses daripada pelawat.
4. Jika Pelanggan ingin menggunakan data pelawat untuk pengiklanan, pemesejan pukal atau apa-apa tujuan yang berbeza daripada tujuan data itu dikumpulkan, Pelanggan hendaklah menyediakan secara berasingan proses pemberian maklumat dan persetujuan yang diperlukan.

4. Kewajipan Digily Link

• memastikan bahawa hanya orang yang memerlukan data tersebut bagi melaksanakan peranan mereka, dan yang terikat dengan kewajipan kerahsiaan, boleh mengaksesnya;
• melaksanakan kawalan akses, keselamatan kata laluan, keselamatan penghantaran, pengelogan, pencegahan penyalahgunaan dan langkah tindak balas insiden yang berkadaran dengan risiko;
• memberikan bantuan yang munasabah kepada Pelanggan berhubung permintaan subjek data, penilaian pelanggaran data peribadi, penilaian impak perlindungan data dan permintaan daripada pihak berkuasa yang berwibawa;
• memaklumkan Pelanggan tanpa kelengahan yang tidak wajar selepas menyedari berlakunya pelanggaran data peribadi yang menjejaskan data Pelanggan, termasuk butiran yang tersedia dan langkah yang telah diambil atau dicadangkan;
• tidak menggunakan data Pelanggan bagi tujuan pengiklanan atau pemprofilannya sendiri secara bebas, melainkan pendedahan dikehendaki secara langsung oleh undang-undang;
• menjawab soalan pematuhan munasabah daripada Pelanggan dengan maklumat dan dokumen yang diperlukan, tertakluk pada batas kerahsiaan dan keselamatan.

5. Subpemproses dan integrasi

Pelanggan memberikan kebenaran am untuk menggunakan kategori subpemproses berikut dalam penyampaian Perkhidmatan. Digily Link mengenakan kewajipan perlindungan data yang selaras dengan adendum ini terhadap setiap subpemproses dan kekal bertanggungjawab, setakat yang dikehendaki oleh undang-undang, terhadap pelaksanaan kewajipan subpemproses tersebut.

• Penyedia pengehosan dan infrastruktur: pelayan, storan dan sandaran yang digunakan untuk menjalankan Platform;
• Cloudflare: rekod trafik dan peranti dalam skop perlindungan CDN, WAF dan DDoS serta keselamatan Turnstile;
• Penyedia penghantaran e-mel: apabila Pelanggan mendayakan pemberitahuan e-mel, mesej, kandungan borang dan data penghantaran yang diperlukan untuk menghantar rekod borang dan janji temu ke alamat e-mel Pelanggan;
• Integrasi yang dipilih oleh Pelanggan: apabila Pelanggan secara nyata membuat pautan atau mengubah hala ke Google Forms, Typeform, Calendly, PayPal atau perkhidmatan luaran lain, data yang berkenaan boleh dihantar terus kepada penyedia tersebut. Penilaian terhadap perjanjian dan asas yang sah di sisi undang-undang yang diperlukan bagi penyedia tersebut merupakan tanggungjawab Pelanggan.

Teknologi analitis dan pengiklanan Platform tidak digunakan untuk memproses rekod borang Pelanggan dalam urusan biasa. Skrip pengukuran atau kempen yang tidak penting pada halaman profil dan borang hendaklah kekal disekat sehingga pelawat memberikan pilihan yang berkenaan dan hendaklah dikonfigurasikan supaya skrip tersebut tidak membaca nilai medan borang. Jika Pelanggan memilih untuk memasukkan atau menghantar data borang ke dalam alat luaran, penilaian terhadap penerima, pemindahan, ketelusan dan asas yang sah di sisi undang-undang bagi pemprosesan baharu tersebut merupakan tanggungjawab Pelanggan.

Jika Digily Link menambahkan subpemproses baharu yang akan memproses data Pelanggan, atau mengubah secara material peranan subpemproses, ia hendaklah memberikan notis awal yang munasabah. Pelanggan boleh mengemukakan bantahan khusus yang berasas atas alasan perlindungan data, dan pihak-pihak akan berusaha mencari penyelesaian yang munasabah. Jika tiada penyelesaian ditemukan, ciri yang terjejas boleh dihentikan.

6. Pemindahan antarabangsa

Apabila Cloudflare, penyedia penghantaran e-mel atau integrasi yang dipilih oleh Pelanggan memproses data di luar United Kingdom, pemindahan tersebut bergantung pada peraturan kecukupan UK, Perjanjian Pemindahan Data Antarabangsa UK, Adendum UK kepada klausa kontrak standard EU, atau perlindungan lain yang dibenarkan di bawah GDPR UK. Pelanggan hendaklah menjelaskan kepada pelawat mereka sendiri tentang penerima, negara, tujuan dan skop mana-mana integrasi asing yang ditambahkan oleh Pelanggan atas arahannya sendiri. Perlindungan yang digunakan bagi infrastruktur Platform standard diterangkan dalam Notis Privasi.

7. Permintaan subjek data

Pelawat ke profil 'Pelanggan' hendaklah mengemukakan permintaan kepada Pelanggan terlebih dahulu. Jika sesuatu permintaan diterima secara langsung oleh Digily Link, permintaan itu akan dikemukakan kepada Pelanggan melainkan undang-undang menghendaki jawapan secara langsung. Pelanggan boleh melihat rekod dalam papan pemuka, memadamkannya secara individu atau secara pukal, dan mengeksportnya sebagai Excel atau CSV. Bagi operasi akses atau pembetulan munasabah yang selanjutnya, Digily Link menyediakan sokongan yang setimpal dengan permintaan tersebut. Penilaian undang-undang terhadap permintaan itu dan pemberian jawapan dalam tempoh yang ditetapkan kekal sebagai tanggungjawab 'Pelanggan'.

8. Pemulangan, pemadaman dan penutupan akaun

Pelanggan boleh memadamkan rekod yang berkaitan daripada papan pemuka pada bila-bila masa; rekod disimpan sehingga Pelanggan memadamkannya atau akaun ditutup. Apabila pemadaman akaun selesai, rekod borang dan janji temu yang dipautkan kepada akaun, profil dan kandungan akan dikeluarkan daripada sistem aktif. Salinan yang disimpan dalam sandaran bergilir jangka pendek diasingkan daripada penggunaan biasa, wujud semata-mata untuk pemulihan bencana bagi tempoh terhad, dan kemudiannya ditulis ganti atau dipadamkan secara bergilir; jika sesuatu sandaran dipulihkan, pemadaman terdahulu akan dilaksanakan semula. Rekod yang diwajibkan oleh undang-undang secara langsung ke atas Digily Link bagi tujuan keselamatan, keterangan atau permintaan rasmi boleh disimpan secara berasingan, terhad kepada skop dan tempoh yang diwajibkan.

Apabila Perkhidmatan tamat, Pelanggan bertanggungjawab untuk mengeksport rekodnya sendiri sebelum penutupan dan menerima bahawa rekod mungkin tidak dapat dipulihkan selepas pemadaman.

9. Maklumat dan audit

Digily Link menyediakan maklumat dan ringkasan audit atau keselamatan yang tersedia, setakat yang semunasabahnya perlu untuk menunjukkan pematuhan terhadap adendum ini. Audit di lokasi dilaksanakan tertakluk pada syarat berikut: semakan dokumen dilaksanakan terlebih dahulu, notis sekurang-kurangnya '30 hari' diberikan, audit dihadkan kepada sekali setahun, dan kerahsiaan pelanggan lain serta keselamatan sistem dipelihara; permintaan mengikat daripada pihak berkuasa dan pelanggaran serius yang disahkan adalah terkecuali. Kos luar biasa yang khusus untuk audit Pelanggan boleh dikenakan kepada Pelanggan dengan persetujuan terlebih dahulu.

10. Liabiliti, tempoh dan keutamaan

Adendum ini terpakai sepanjang tempoh kewujudan akaun atau ciri; peruntukan kerahsiaan, keselamatan, pemadaman dan audit, menurut sifatnya, terus berkuat kuasa selepas pemprosesan tamat. Liabiliti pihak-pihak tertakluk pada undang-undang mandatori dan had yang dinyatakan dalam Terma dan Syarat. Jika adendum ini dan terma am bercanggah berhubung pemprosesan Data Peribadi bagi pihak Pelanggan, adendum ini hendaklah mengatasi.

Hubungi: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.