डेटा प्रोसेसिंग अनुबंध

• डेटा नियंत्रक: Stampaz अकाउंट का स्वामी बिज़नेस, सेटिंग्स में दी गई कानूनी जानकारी के साथ।
• डेटा प्रोसेसर: Miranda Network, S.L., NIF B-75866194, पता Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España), संपर्क support@mirandanetwork.es।

प्रोसेसर डेटा को सिर्फ़ लॉयल्टी कार्ड सेवा देने के लिए प्रोसेस करता है: ग्राहकों को जोड़ना, स्टैम्प, पॉइंट और इनाम संभालना, Apple Wallet और Google Wallet में कार्ड जारी करना और अपडेट करना, नियंत्रक द्वारा तय की गई सूचनाएँ भेजना, आँकड़े, और ग्राहकों के अधिकारों का निपटारा।

कार्य: संग्रह, रिकॉर्डिंग, संरक्षण, परामर्श, संशोधन, कार्ड जारी करने के लिए Apple और Google को प्रेषण, एक्सपोर्ट और मिटाना।

यह अनुबंध तब तक चलता है जब तक बिज़नेस का Stampaz में अकाउंट है।

• डेटा विषय: नियंत्रक के ग्राहक जो उसके लॉयल्टी प्रोग्राम से जुड़ते हैं, और उसकी टीम के सदस्य जो स्कैनर इस्तेमाल करते हैं।
• डेटा: नाम; ईमेल, फ़ोन और जन्मतिथि अगर नियंत्रक इन्हें माँगे; विज़िट, स्टैम्प, पॉइंट और इनाम का इतिहास; ऑफ़र संबंधी पसंद; सहमति का प्रमाण (तारीख, समय और टेक्स्ट का वर्ज़न); कार्ड के तकनीकी पहचानकर्ता।
• डेटा की विशेष श्रेणियाँ या लोकेशन डेटा प्रोसेस नहीं किए जाते: पास होने की सूचना ग्राहक का फ़ोन तय करता है।

नियंत्रक अपने डैशबोर्ड की सेटिंग्स के ज़रिए निर्देश देता है: कौन-सा डेटा माँगा जाए, कौन-सी सूचनाएँ भेजी जाएँ, निष्क्रिय ग्राहकों को कितने समय तक रखा जाए (6 से 60 महीने) और ग्राहक को कौन-सी कानूनी जानकारी दिखाई जाए। जुड़ते समय ग्राहक नियंत्रक की जानकारी के साथ सूचना की पहली परत देखता है, और Stampaz उसकी सहमति का प्रमाण सेव करता है।

अगर प्रोसेसर को लगता है कि कोई निर्देश नियमों का उल्लंघन करता है, तो वह नियंत्रक को सूचित करेगा।

• डेटा को सिर्फ़ नियंत्रक के दस्तावेज़ी निर्देशों के अनुसार प्रोसेस करना और अपने उद्देश्यों के लिए इस्तेमाल न करना।
• डेटा प्रोसेस करने के लिए अधिकृत व्यक्तियों की गोपनीयता सुनिश्चित करना।
• GDPR के अनुच्छेद 32 के सुरक्षा उपाय लागू करना: ट्रांज़िट में एन्क्रिप्शन, बिज़नेस के हिसाब से डेटा का अलगाव, एक्सेस कंट्रोल, बैकअप और एक्सेस लॉग।
• डेटा विषयों के अधिकारों के निपटारे में नियंत्रक की मदद करना। ग्राहक अपने कार्ड से अपना डेटा सुधार और डाउनलोड कर सकते हैं, ऑफ़र बंद कर सकते हैं और सब कुछ मिटा सकते हैं; प्रोसेसर तक पहुँचने वाले अनुरोध बिना देरी के नियंत्रक को भेजे जाएँगे।
• सुरक्षा उल्लंघनों की सूचना नियंत्रक को बिना अनुचित देरी के और, किसी भी स्थिति में, जानकारी मिलने के अधिकतम 48 घंटों के भीतर, उपलब्ध जानकारी के साथ देना।
• जहाँ लागू हो, प्रभाव आकलन और पर्यवेक्षी प्राधिकरण से परामर्श में नियंत्रक की मदद करना।
• अनुपालन दिखाने के लिए आवश्यक जानकारी नियंत्रक को उपलब्ध कराना और 30 दिन की पूर्व सूचना के साथ, नियंत्रक के खर्च पर, उचित ऑडिट की अनुमति देना।
• प्रोसेसर के रूप में प्रोसेसिंग गतिविधियों का रिकॉर्ड रखना।

नियंत्रक निम्नलिखित उप-प्रोसेसरों को सामान्य अनुमति देता है:

• Supabase: डेटाबेस, प्रमाणीकरण और स्टोरेज (EU में होस्टिंग)।
• Vercel: एप्लिकेशन की होस्टिंग, जो उसके फ़्रैंकफ़र्ट क्षेत्र (यूरोपीय संघ) में चलती है।
• Apple और Google: अपने Wallet में कार्ड जारी करना और अपडेट करना (सिर्फ़ कार्ड की सामग्री: नाम, स्टैम्प या पॉइंट और कोड)।

उप-प्रोसेसरों में किसी भी बदलाव की सूचना हम कम से कम 15 दिन पहले देंगे, ताकि नियंत्रक आपत्ति कर सके; अगर वह आपत्ति करता है और कोई विकल्प नहीं है, तो वह रद्द कर सकता है। हर उप-प्रोसेसर समान दायित्वों के अधीन होता है। EEA के बाहर ट्रांसफ़र GDPR के अध्याय V की गारंटियों (पर्याप्तता निर्णय, जैसे EU-US डेटा प्राइवेसी फ़्रेमवर्क, या मानक संविदात्मक खंड) के साथ किए जाते हैं।

• सेटिंग्स में अपनी कानूनी जानकारी भरना, अपने ग्राहकों को सूचित करना और वैध कानूनी आधार रखना।
• ऑफ़र सिर्फ़ उन्हें भेजना जिन्होंने सहमति दी है, और सूचनाओं का दुरुपयोग न करना।
• यह सुनिश्चित करना कि उसके कर्मचारी GDPR का पालन करें और स्कैनर के एक्सेस को सुरक्षित रखें।

सदस्यता खत्म होने पर, प्रोसेसर 30 दिन बाद सारा डेटा अपने-आप मिटा देता है। उस अवधि के दौरान, नियंत्रक इसे एक्सपोर्ट (JSON) कर सकता है। अगर नियंत्रक अपना अकाउंट मिटाता है, तो मिटाना तुरंत होता है। सिर्फ़ वही डेटा ब्लॉक करके रखा जाएगा जिसे रखना कानूनन ज़रूरी है।