FARENIO ایکو سسٹم - شرائط، پالیسیاں اور معاہدے
ان قانونی دستاویزات کا مستند ورژن انگریزی میں ہے۔ اگر ترجمہ مختلف ہو تو انگریزی متن غالب رہتا ہے۔
ڈیٹا پروسیسنگ معاہدہ ( DPA)
FARENIO ماحولیاتی نظام
(آرٹیکل 28)
1. پارٹیاں
یہ ڈیٹا پروسیسنگ ایگریمنٹ ("DPA") کے درمیان معاہدے کے تعلقات کا حصہ ہے۔
GQ VENTURES SAS
تجارتی نام: FARENIO ("پروسیسر") اور صارف، میزبان، پراپرٹی مینیجر، ایجنسی، انٹرپرائز کسٹمر یا FARENIO پلیٹ فارم ("کنٹرولر") استعمال کرنے والی دوسری تنظیم۔
2. مقصد
یہ DPA کنٹرولر کی جانب سے FARENIO کے ذریعے ذاتی ڈیٹا کی پروسیسنگ کو کنٹرول کرتا ہے۔
یہ ان کی ضروریات کو پورا کرتا ہے:
3. تعریفیں
جب تک کہ دوسری صورت میں وضاحت نہ کی جائے، اصطلاحات کے معنی GDPR کے تحت دیئے جائیں گے۔
بشمول:
4. موضوع کا معاملہ
0 صرف فراہم کرنے کے لیے ذاتی ڈیٹا پر کارروائی کرتا ہے:
5. دورانیہ
پروسیسنگ صرف خدمات کو انجام دینے کے لیے ضروری مدت تک جاری رہے گی جب تک کہ قانون کے ذریعے زیادہ دیر تک برقرار رکھنے کی ضرورت نہ ہو۔
6. پروسیسنگ کی نوعیت
پروسیسنگ میں شامل ہوسکتا ہے:
مجموعہ
ریکارڈنگ
تنظیم
ساخت سازی
ذخیرہ
بازیافت
مشاورت
استعمال کریں۔
منتقلی
صف بندی
پابندی
حذف کرنا
تباہی
7. پروسیجر کی ذمہ داریاں
FARENIO کرے گا:
صرف دستاویزی ہدایات پر ڈیٹا پر کارروائی کریں۔
رازداری کو برقرار رکھیں۔
مناسب سیکورٹی کو لاگو کریں.
کنٹرولر کی مدد کریں۔
ذاتی ڈیٹا کی خلاف ورزیوں کو مطلع کریں۔
جہاں مناسب ہو ڈیٹا کو حذف یا واپس کریں۔
مناسب شرائط کے تحت آڈٹ کی اجازت دیں۔
پروسیسنگ کے ریکارڈ کو برقرار رکھیں۔
8. رازداری
FARENIO اس بات کو یقینی بنائے گا کہ ہر ملازم، ٹھیکیدار اور مجاز شخص
ذاتی ڈیٹا پر کارروائی:
9. سیکورٹی
FARENIO مناسب تکنیکی اور تنظیمی اقدامات (TOMs) کو نافذ کرے گا۔
FARENIO ذیلی پروسیسرز کا تقرر کر سکتا ہے۔
FARENIO کرے گا:
ان کی تعمیل کے ذمہ دار رہیں۔
GDPR کے مطابق معاہدوں کی ضرورت ہے۔
مادی تبدیلیوں کو مطلع کریں۔
11. بین الاقوامی منتقلی۔
جہاں ذاتی ڈیٹا EEA سے نکل جاتا ہے،
FARENIO مناسب حفاظتی اقدامات کا استعمال کرے گا بشمول:
معیاری معاہدے کی شقیں
قابلیت کے فیصلے
دیگر قانونی منتقلی کے طریقہ کار۔
FARENIO اس سلسلے میں کنٹرولر کی مدد کرے گا:
رسائی کی درخواستیں۔
حذف کرنے کی درخواستیں۔
اصلاح کی درخواستیں۔
پورٹیبلٹی
پابندی
اعتراضات
اثرات کا اندازہ
ریگولیٹری پوچھ گچھ
13. ذاتی ڈیٹا کی خلاف ورزی
FARENIO تصدیق شدہ ذاتی ڈیٹا کی خلاف ورزی سے آگاہ ہونے کے بعد بغیر کسی تاخیر کے کنٹرولر کو مطلع کرے گا۔
ختم ہونے پر،
FARENIO کرے گا:
ذاتی ڈیٹا کو حذف کریں، یا واپس کریں جب تک کہ اسے برقرار رکھنے کی قانونی ضرورت نہ ہو۔
15. آڈٹ کے حقوق
کنٹرولر معقول آڈٹ کر سکتا ہے۔
آڈٹ کریں گے:
متناسب ہو۔
خفیہ معلومات کی حفاظت کریں۔
خلل سے بچیں۔
معقول نوٹس کے تابع رہیں۔
16. ذمہ داری
ذمہ داری کو زیر انتظام کیا جائے گا:
GDPR
SaaS معاہدہ
CGU/CGV
قابل اطلاق قانون۔
17. گورننگ قانون
فرانسیسی قانون۔
18. قبولیت
پلیٹ فارم کا استعمال اس DPA کی قبولیت کو تشکیل دیتا ہے۔
پروسیسنگ کا مقصد
FARENIO ذاتی ڈیٹا پر کارروائی کرتا ہے:
ذاتی ڈیٹا کے زمرے
شناختی ڈیٹا
رابطہ ڈیٹا
پراپرٹی ڈیٹا
ریزرویشن ڈیٹا
مہمانوں کا ڈیٹا
ادائیگی کی معلومات
کاروباری معلومات
ڈیوائس کی معلومات
استعمال کا ڈیٹا
مقام کا ڈیٹا (جہاں مجاز ہے)
مواصلاتی ریکارڈز
سپورٹ کی درخواستیں۔
فراہم کنندگان کے ذریعے اپ لوڈ کردہ تصاویر
معائنہ رپورٹس
AI سے تیار کردہ آپریشنل ڈیٹا
ڈیٹا کے مضامین کے زمرے
میزبان
پراپرٹی مینیجرز
مہمان
صفائی کرنے والے
صفائی کرنے والی کمپنیاں
فروش
شراکت دار
ملازمین
ٹھیکیدار
ویب سائٹ کے زائرین
ممکنہ صارفین
سپورٹ روابط
قانونی بنیاد
رضامندی
معاہدہ
قانونی ذمہ داری
جائز مفادات
پروسیسنگ آپریشنز
مجموعہ
ریکارڈنگ
ذخیرہ
بازیافت
تنظیم
تجزیہ
ملاپ کرنا
ہم وقت سازی
رپورٹنگ
حذف کرنا
گمنامی
0 سیکیورٹی کے اقدامات کو نافذ کرتا ہے بشمول:
گورننس
پرائیویسی گورننس پروگرام
انفارمیشن سیکیورٹی پالیسی
رسک اسیسمنٹس
سالانہ جائزے
رسائی کنٹرول
کردار پر مبنی رسائی
کم سے کم استحقاق
کثیر عنصر کی توثیق
پاس ورڈ کی پالیسیاں
مراعات یافتہ رسائی کی نگرانی
انفراسٹرکچر سیکیورٹی
ٹرانزٹ میں خفیہ کاری (TLS)
باقی میں خفیہ کاری
فائر وال کی حفاظت
نیٹ ورک کی تقسیم
اختتامی نقطہ تحفظ
خطرے کا انتظام
پیچ کا انتظام
ایپلی کیشن سیکیورٹی
محفوظ ترقیاتی لائف سائیکل
کوڈ کا جائزہ
انحصار اسکیننگ
دخول کی جانچ
0۔ توثیق
سیشن مینجمنٹ
آڈٹ لاگنگ
آپریشنل سیکورٹی
بیک اپس
ڈیزاسٹر ریکوری
کاروبار کا تسلسل
نگرانی
سیکیورٹی واقعہ کا انتظام
سپلائر رسک مینجمنٹ
پرسنل سیکیورٹی
رازداری کے معاہدے
پس منظر کی جانچ جہاں جائز ہے۔
سیکیورٹی سے متعلق آگاہی کی تربیت
منسوخی کے طریقہ کار تک رسائی حاصل کریں۔
سروس کا مقصد ڈیٹا لوکیشن
کلاؤڈ انفراسٹرکچر ایپلی کیشن
ہوسٹنگ EU/EEA جہاں دستیاب ہو۔
فراہم کنندہ کے بنیادی ڈھانچے کے مطابق ادائیگی پروسیسر ادائیگی کی پروسیسنگ
ای میل فراہم کنندہ لین دین
ای میل EU/عالمی معاہدے کے مطابق
تحفظات کے ساتھ SMS فراہم کنندہ کی اطلاع عالمی
کسٹمر سپورٹ
پلیٹ فارم سپورٹ ٹکٹس EU/عالمی تحفظات کے ساتھ
تجزیات فراہم کنندہ پلیٹ فارم تجزیات مجموعی/ تخلص کے مطابق جہاں ممکن ہو۔
AI سروس پرووائیڈر AI منظور شدہ پروسیسنگ مقامات کے مطابق خصوصیات
بیک اپ فراہم کنندہ ڈیزاسٹر ریکوری EU/EEA جہاں قابل عمل ہو۔
FARENIO اس رجسٹر کو برقرار رکھے گا اور اپ ڈیٹ کرے گا کیونکہ سروس فراہم کنندگان کو شامل، ہٹایا یا تبدیل کیا جاتا ہے۔
EEA سے باہر کی منتقلی پر انحصار کیا جائے گا:
مناسبیت کے فیصلے یا معیاری معاہدے کی شقیں یا کوئی اور قانونی GDPR منتقلی کا طریقہ کار۔
اضافی حفاظتی اقدامات میں شامل ہوسکتا ہے:
خفیہ کاری
رسائی کے کنٹرولز
منتقلی کے اثرات کے جائزے
معاہدے کی حفاظتی شقیں
وینڈر ڈیلی ڈیلیجنس
ڈیٹا کی قسم عام برقرار رکھنے کی مدت
اکاؤنٹ ریکارڈز اکاؤنٹ کی مدت + قابل اطلاق قانونی برقرار رکھنے کی مدت
بکنگ ریکارڈز قانونی، ٹیکس اور معاہدہ کی ذمہ داریوں کے مطابق
قابل اطلاق اکاؤنٹنگ اور ٹیکس قوانین کے مطابق ادائیگی کے ریکارڈ
سپورٹ ٹکٹس معاونت اور قانونی مقاصد کے لیے معقول حد تک ضروری ہیں۔
AI سروس کی بہتری اور سیکیورٹی کے لیے لاگز محدود مدت ضروری ہے۔
آڈٹ لاگز سیکیورٹی اور تعمیل کی ضروریات کے مطابق
مارکیٹنگ کی رضامندی اس وقت تک جب تک واپس نہ لے لی جائے یا مزید درکار نہ ہو۔
سائبرسیکیوریٹی اور واقعے کے جواب کی ضروریات کے مطابق سیکیورٹی لاگز
جہاں ممکن ہو، ڈیٹا کو شناختی شکل میں رکھنے کے بجائے گمنام رکھا جائے گا۔
مرحلہ 1
پتہ لگانا
واقعہ کی شناخت ہو گئی۔
فوری روک تھام شروع کر دی گئی۔
مرحلہ 2
تشخیص
تعین کریں:
خلاف ورزی کی نوعیت
ڈیٹا کے زمرے
متاثرہ افراد کی تعداد
ممکنہ خطرات
مرحلہ 3
کنٹینمنٹ
متاثرہ نظاموں کو الگ تھلگ کریں۔
سمجھوتہ شدہ اسناد کو کالعدم کریں۔
مزید غیر مجاز رسائی کو روکیں۔
مرحلہ 4
اطلاع
بغیر کسی تاخیر کے کنٹرولر کو مطلع کریں۔
جہاں قانونی طور پر ضروری ہے:
سپروائزری اتھارٹی کو مطلع کریں۔
متاثرہ افراد کو مطلع کریں۔
مرحلہ 5
بازیابی۔
خدمات بحال کریں۔
سیکیورٹی کی توثیق کریں۔
مانیٹر سسٹمز۔
اسٹیج 6
دستاویزی
ریکارڈ:
ٹائم لائن
بنیادی وجہ
اثر کی تشخیص
اصلاحی اقدامات
سبق سیکھا۔
GDPR احتساب کے تقاضوں کے مطابق خلاف ورزی کے رجسٹر کو برقرار رکھیں۔
مرحلہ 7
واقعہ کے بعد کا جائزہ
باضابطہ جائزہ لیں۔
اصلاحی اقدامات کو نافذ کریں۔
سیکیورٹی کنٹرولز کو اپ ڈیٹ کریں۔
پالیسیوں اور عملے کی تربیت کا جائزہ لیں۔
جہاں ضروری ہو خطرے کی تشخیص پر نظر ثانی کریں۔
ہم آپ کے تجربے کو بہتر بنانے اور ٹریفک کا تجزیہ کرنے کے لیے کوکیز استعمال کرتے ہیں۔ منتخب کریں کہ آپ کیسے آگے بڑھنا چاہتے ہیں۔
آپ کا انتخاب محفوظ ہو گیا ہے۔ آپ اسے کسی بھی وقت کوکی سیٹنگز میں تبدیل کر سکتے ہیں۔ رازداری کی پالیسی