डेटा प्रोसेसिंग समझौता

जीडीपीआर के अनुच्छेद 28 के अनुसार डेटा प्रोसेसिंग समझौता (डीपीए)

दिनांक: 20 मार्च 2026

बीच

बिसकोटी CMP का पंजीकृत ग्राहक – जिसे आगे "डेटा नियंत्रक" या "ग्राहक" कहा जाएगा –

और

कैम्पक्रूज़र्स जीएमबीएच बर्लिनेर स्ट्र. 21 बी 14612 फाल्केनसे संघीय गणराज्य जर्मनी

पंजीकृत न्यायालय: पॉट्सडैम स्थानीय न्यायालय पंजीकरण संख्या: HRB 40180 P वैट नंबर: DE368000447 कर नंबर: 29/249/36095 द्वारा प्रतिनिधित्व: डैनियल बॉश (सीईओ), फिलिप एंड्रे मार्शल (अधिकृत हस्ताक्षरकर्ता) ईमेल: [email protected] टेलीफोन: +49 3322 50703301 कारोबारी समय: सोम–शुक्र, 09:00–17:00 – जिसे आगे "डेटा प्रोसेसर" या "प्रदाता" के रूप में संदर्भित किया गया है –

– डेटा नियंत्रक और डेटा प्रोसेसर, जिन्हें आगे से संयुक्त रूप से "पक्ष" भी कहा जाता है –

प्रस्तावना

कैम्पक्रूज़र्स जीएमबीएच में आपका स्वागत है! हमें ग्राहक के रूप में आपका स्वागत करते हुए खुशी हो रही है। पारदर्शिता, उच्चतम सुरक्षा मानक और समान दर्जे पर साझेदारी-आधारित दृष्टिकोण हमारी शीर्ष प्राथमिकताएँ हैं। आपके डेटा और आपकी वेबसाइट के आगंतुकों के डेटा की सुरक्षा हमारे लिए न केवल एक कानूनी दायित्व है, बल्कि हमारी कंपनी की एक केंद्रीय गुणवत्ता प्रतिबद्धता भी है।

डेटा नियंत्रक क्लाउड-आधारित सॉफ़्टवेयर-एज़-ए-सर्विस (SaaS) समाधान "बिस्कोटी CMP" (सहमति प्रबंधन प्लेटफ़ॉर्म) का उपयोग करता है, जिसे डेटा प्रोसेसर द्वारा विकसित, संचालित और वितरित किया जाता है। इन SaaS सेवाओं को प्रदान करने के संदर्भ में, जो डोमेन biscotti-cmp.com और एप्लिकेशन app.biscotti-cmp.com के तहत उपलब्ध कराई जाती हैं, प्रोसेसर नियंत्रक की ओर से और उसके निर्देशों के अनुसार व्यक्तिगत डेटा पर संसाधन करता है। यह समझौता बिस्कोटी सीएमपी के उपयोग से उत्पन्न होने वाले पक्षों के डेटा संरक्षण दायित्वों को निर्धारित करता है। यह मुख्य अनुबंध (SaaS सेवाओं के लिए उपयोगकर्ता समझौता) से संबंधित सभी गतिविधियों पर लागू होता है, जिनमें प्रोसेसर के कर्मचारी या प्रोसेसर द्वारा नियुक्त तीसरे पक्ष नियंत्रक के व्यक्तिगत डेटा के संपर्क में आ सकते हैं।

यह समझौता विनियमन (ईयू) 2016/679 की आवश्यकताओं को पूरा करने के लिए आवश्यक है (सामान्य डेटा संरक्षण विनियमन – जीडीपीआर), विशेष रूप से जीडीपीआर के अनुच्छेद 28, साथ ही संघीय डेटा संरक्षण अधिनियम (बीडीएसजी) और दूरसंचार और डिजिटल सेवाओं डेटा संरक्षण अधिनियम (टीडीडीडीजी) के पूरक प्रावधानों का अनुपालन करने के लिए यह अनुबंध आवश्यक है।

[!नोट] इलेक्ट्रॉनिक वाणिज्य में अनुबंध का निष्पादन यह अनुबंध जीडीपीआर (GDPR) के अनुच्छेद 28(9) के अनुसार इलेक्ट्रॉनिक प्रारूप में संपन्न होता है। डेटा नियंत्रक द्वारा पंजीकरण करने पर, यह बिस्कोटी सीएमपी (Biscotti CMP) की सामान्य नियम और शर्तों (जीटीसी) (GTC) का एक अभिन्न अंग बन जाता है। यह अनुबंध पंजीकरण के दौरान व्यक्त इलेक्ट्रॉनिक सहमति (जैसे कि एक पुष्टिकरण बटन पर क्लिक करके) के माध्यम से संपन्न होता है और इसके वैध और कानूनी रूप से प्रभावी होने के लिए एक अलग, हस्तलिखित हस्ताक्षर की आवश्यकता नहीं होती है।

§ 1 प्रसंस्करण का विषय और अवधि

1.1 प्रसंस्करण का विषय प्रसंस्करणकर्ता नियंत्रक को सहमति प्रबंधन और डेटा सुरक्षा अनुपालन के स्वचालन के क्षेत्र में सेवाएं प्रदान करता है। व्यक्तिगत डेटा की प्रसंस्करण का विषय पार्टियों के बीच बिस्कोटी CMP के उपयोग के संबंध में संपन्न मुख्य अनुबंध में निर्धारित किया गया है। प्रसंस्करण में अनुबंधानुसार सहमत सॉफ़्टवेयर कार्यक्षमताओं की प्रावधान के लिए आवश्यक सभी डेटा-संबंधी संचालन शामिल हैं। इनमें विशेष रूप से, लेकिन केवल इन्हीं तक सीमित नहीं, शामिल हैं:

• कंट्रोलर की वेबसाइटों पर सहमति बैनर (कुकी बैनर) का प्रावधान और प्रदर्शन।
• डेटा नियंत्रक के अंतिम उपयोगकर्ताओं (वेबसाइट आगंतुकों) द्वारा GDPR के अनुच्छेद 7(1) और TDDDG की धारा 25(1) के अनुसार सहमति निर्णयों (स्वीकृति/अस्वीकृति) का संग्रह, भंडारण, प्रबंधन और दस्तावेजीकरण।
• कंट्रोलर की वेबसाइटों पर ट्रैकिंग तकनीकों की पहचान और वर्गीकरण करने तथा उन्हें IAB प्रदाता डेटाबेस से तुलना करने के लिए AI-समर्थित कुकी स्कैन का प्रदर्शन।
• Google Consent Mode v2, IAB ट्रांसपेरेंसी एंड कंसेंट फ्रेमवर्क (TCF 2.4) और ग्लोबल प्राइवेसी कंट्रोल (GPC) के ढांचे के भीतर सिग्नलों की प्रोसेसिंग।
• कानूनी रूप से अनुपालन वाले बैनर वेरिएंट्स (जैसे GDPR, CCPA/CPRA) को गतिशील रूप से प्रदर्शित करने के लिए वेबसाइट विज़िटर के अधिकार क्षेत्र का आईपी-आधारित निर्धारण।
• Alibaba Cloud Qwen का उपयोग करके एकीकृत लीगल सूट असिस्टेंट के माध्यम से कानूनी पाठों (कानूनी सूचना, गोपनीयता नीति, कुकी नीति) का एआई-संचालित निर्माण।
• जीडीपीआर के अनुच्छेद 15 के तहत डेटा विषयों के अधिकारों को पूरा करने के लिए ऑडिट लॉग, रीयल-टाइम सूचनाओं के लिए वेबहुक्स, ए/बी परीक्षण कार्यक्षमताओं और डेटा निर्यात कार्यों की प्रावधान।
• "एजेंसी" टैरिफ के तहत एजेंसी सब-खातों का प्रबंधन, जिसमें क्लाइंट प्रबंधन और व्हाइट-लेबल ब्रांडिंग शामिल है।

1.2 प्रसंस्करण की अवधि इस डेटा प्रसंस्करण समझौते की अवधि बिस्कोटी CMP के उपयोग के लिए अंतर्निहित मुख्य अनुबंध की अवधि पर आधारित है। यह समझौता डेटा नियंत्रक के पंजीकरण और खाते को सक्रिय करने (निःशुल्क योजनाओं के लिए) या भुगतान की पुष्टि होने (स्टार्टर, ग्रोथ, बिजनेस, एजेंसी जैसी सशुल्क योजनाओं के लिए) पर लागू हो जाता है। यह मुख्य अनुबंध की समाप्ति पर, कानूनी आधारों की परवाह किए बिना (जैसे सामान्य समाप्ति, असाधारण समाप्ति या खाते की हटाने के माध्यम से), स्वचालित रूप से समाप्त हो जाता है। मुख्य अनुबंध के लिए सूचना अवधि संबंधित बिलिंग अवधि की समाप्ति से 1 दिन पहले है। इस अनुबंध के वे प्रावधान, जो अपनी प्रकृति से, समाप्ति के बाद भी लागू रहने के लिए अभिप्रेत हैं (विशेष रूप से डेटा को हटाने और वापस करने के साथ-साथ देयता के मुद्दों से संबंधित प्रावधान), समाप्ति से अप्रभावित रहेंगे।

§ 2 प्रसंस्करण की प्रकृति और उद्देश्य

2.1 प्रसंस्करण की प्रकृति प्रसंस्करण की प्रकृति में डेटा का संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनः प्राप्ति, परामर्श, उपयोग, प्रसारण द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध कराना, संरेखण या संयोजन, प्रतिबंध, मिटाना या विनाश शामिल है। प्रसंस्करण मुख्य रूप से डेटा प्रोसेसर के क्लाउड इंफ्रास्ट्रक्चर के भीतर स्वचालित रूप से किया जाता है (जैसे गूगल क्लाउड प्लेटफॉर्म पर होस्ट किया गया, जिसके सर्वर आमतौर पर यूरोपीय संघ में स्थित होते हैं)।

2.2 प्रसंस्करण का उद्देश्य प्रसंस्करण का उद्देश्य विशेष रूप से मुख्य अनुबंध से उत्पन्न होने वाले अनुबंधात्मक दायित्वों की पूर्ति में निहित है। इसमें शामिल हैं:

• सहमति का प्रमाण: जीडीपीआर के अनुच्छेद 5(2) के साथ-साथ अनुच्छेद 7(1) के अनुसार नियंत्रक की जवाबदेही दायित्वों को पूरा करने के लिए सहमति डेटा का भंडारण।
• तकनीकी प्रावधान: सहमति बैनर का प्रदर्शन और उपयोगकर्ता की प्राथमिकताओं को ध्यान में रखते हुए नियंत्रक की वेबसाइट की कार्यक्षमता सुनिश्चित करना।
• अनुपालन विश्लेषण: डेटा सुरक्षा जोखिमों के लिए नियंत्रक की वेबसाइटों की स्वचालित जाँच (कुकी स्कैनर)।
• कानूनी पाठ का मसौदा तैयार करना: एआई-सहायता प्राप्त विशिष्ट कानूनी पाठों के निर्माण के लिए नियंत्रक की कंपनी और संपर्क विवरणों की प्रक्रिया।
• बिलिंग और खाता प्रबंधन: उपयोगकर्ता खातों का प्रबंधन, सत्र सीमाओं का आवंटन (जैसे मुफ़्त प्लान पर 5,000 सत्र, बिजनेस प्लान पर 500,000) और सत्र हस्तांतरणों की प्रक्रिया।
• एजेंसी प्रबंधन: एजेंसी प्लान पर 25 तक उप-खातों के प्रबंधन को सक्षम करना, जिसमें पुनर्विक्रेता पृष्ठ और ईमेल प्रेषण कार्यों की सुविधा शामिल है।

डेटा प्रोसेसर के अपने उद्देश्यों के लिए, विशेष रूप से अपने विज्ञापन उद्देश्यों के लिए या उपयोगकर्ता प्रोफ़ाइल बनाने के लिए, डेटा की प्रक्रिया करना, जो अनुबंधात्मक सेवा प्रावधान से परे है, सख्त वर्जित है, जब तक कि स्पष्ट कानूनी प्राधिकरण या अलग सहमति न हो।

§ 3 व्यक्तिगत डेटा का प्रकार

डेटा प्रसंस्करण के दायरे में व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को संसाधित किया जाता है। नियंत्रक, बिस्कोटी CMP के उपयोग और स्वयं सॉफ़्टवेयर की कॉन्फ़िगरेशन के माध्यम से डेटा के सटीक दायरे को निर्धारित करता है:

• सहमति डेटा: निर्णय (आवश्यक, कार्यात्मक, विश्लेषिकी, विपणन, एआई सेवाओं जैसी विभिन्न श्रेणियों के लिए सहमति/अस्वीकृति), टाइमस्टैम्प (सहमति की तारीख और सटीक समय), अद्वितीय पहचान संख्या (निर्णय को संबंधित डिवाइस/ब्राउज़र से छद्म रूप से जोड़ने के लिए)।
• तकनीकी डेटा: आईपी पते (मुख्य रूप से क्षेत्राधिकार की स्थान-आधारित पहचान के लिए संसाधित किए जाते हैं और, नियम के रूप में, तुरंत गुमनामीकरण/संक्षिप्त किए जाते हैं जब तक कि नियंत्रक अन्यथा कॉन्फ़िगर न करे), ब्राउज़र जानकारी, डिवाइस जानकारी, यूज़र-एजेंट स्ट्रिंग्स, सत्र डेटा।
• कुकी और ट्रैकर डेटा: नियंत्रक की वेबसाइटों के स्कैन परिणाम, जिसमें पाई गई कुकीज़, स्थानीय भंडारण सामग्री, तृतीय-पक्ष ट्रैकर और उनका वर्गीकरण शामिल है।
• एआई-जनित सामग्री: वह डेटा जिसे नियंत्रक कानूनी पाठ (गोपनीयता नीति, कानूनी सूचना, नियम और शर्तें) उत्पन्न करने के लिए लीगल सूट असिस्टेंट में दर्ज करता है। इसमें कंपनी का डेटा, अधिकृत प्रतिनिधियों के नाम, पते और विशिष्ट प्रसंस्करण गतिविधियाँ शामिल हो सकती हैं, जिन्हें गूगल जेमिनी एपीआई के माध्यम से संसाधित किया जाता है।
• संपर्क विवरण (खाता धारक): पहला नाम और उपनाम, ईमेल पता, कंपनी का नाम, डाक का पता, टेलीफोन नंबर, ग्राहकों या खाता धारकों का वैट पंजीकरण नंबर।
• उपयोग डेटा: डैशबोर्ड गतिविधियाँ, बैनर सांख्यिकी (व्यू, इंटरैक्शन, स्वीकृति दरें), अनुपालन रिपोर्ट, खाते में बदलाव के ऑडिट लॉग।
• भुगतान डेटा: भुगतान सेवा प्रदाता Stripe के माध्यम से संसाधित बिलिंग जानकारी (जिसके तहत क्रेडिट कार्ड डेटा सीधे Stripe द्वारा टोकनाइज़ किया जाता है और प्रोसेसर द्वारा प्लेन टेक्स्ट में संग्रहीत नहीं किया जाता है)।

§ 4 डेटा विषयों की श्रेणियाँ

प्रसंस्करण निम्नलिखित श्रेणियों के डेटा विषयों से संबंधित है:

• वेबसाइट आगंतुक (अंतिम उपयोगकर्ता): प्राकृतिक व्यक्ति जो नियंत्रक की वेबसाइटों पर आते हैं और जिनके सहमति निर्णयों का अनुरोध, संसाधन और भंडारण बिस्कोटी CMP बैनर के माध्यम से किया जाता है।
• ग्राहक (खाता धारक): प्राकृतिक व्यक्ति, एकल व्यापारी या कानूनी संस्थाओं के प्रतिनिधि, जिन्होंने डेटा प्रोसेसर के संविदात्मक भागीदार के रूप में बिस्कोटी CMP के साथ एक खाता पंजीकृत किया है।
• टीम के सदस्य और कर्मचारी: वे व्यक्ति जिन्हें खाता धारक (नियंत्रक) द्वारा सिस्टम का प्रबंधन करने के लिए बिस्कोटी CMP डैशबोर्ड पर अतिरिक्त उपयोगकर्ताओं के रूप में आमंत्रित किया गया है।
• एजेंसी ग्राहक (उप-खाता धारक): एजेंसियों के अंतिम ग्राहक जो 'एजेंसी' टैरिफ का उपयोग करते हैं और जिनके लिए उप-खाते बनाए गए हैं।

§ 5 नियंत्रक के दायित्व और अधिकार

5.1 प्रसंस्करण की वैधता नियंत्रक अनुगृहीत प्रसंस्करण की वैधता का आकलन करने और डेटा विषयों (आर्टिकल 4(7) जीडीपीआर) के अधिकारों की रक्षा करने के लिए एकमात्र रूप से जिम्मेदार है। नियंत्रक यह सुनिश्चित करेगा कि प्रोसेसर द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए एक वैध कानूनी आधार (जैसे जीडीपीआर के अनुच्छेद 6(1)(a) के अनुसार सहमति या जीडीपीआर के अनुच्छेद 6(1)(f) के अनुसार वैध हित) मौजूद है। यह विशेष रूप से TDDDG की धारा 25(1) के अनुसार सहमति प्राप्त करने के लिए बिस्कोटी CMP के उपयोग पर लागू होता है।

5.2 सूचना दायित्व नियंत्रक जीडीपीआर के अनुच्छेद 13 और 14 के अनुसार डेटा विषयों (विशेष रूप से वेबसाइट आगंतुकों) को पारदर्शी, सटीक और समय पर डेटा प्रसंस्करण के बारे में सूचित करने के लिए पूरी तरह से जिम्मेदार है। इस उद्देश्य के लिए, प्रोसेसर कंट्रोलर को बिस्कोटी CMP की कार्यक्षमता के संबंध में आवश्यक तकनीकी जानकारी, साथ ही लीगल सूट असिस्टेंट के माध्यम से नमूना पाठ प्रदान करेगा। गोपनीयता नीति की कानूनी समीक्षा और एकीकरण कंट्रोलर की जिम्मेदारी है।

5.3 एजेंसी और पुनर्विक्रेता उपयोग यदि नियंत्रक "एजेंसी" टैरिफ का उपयोग करता है और अपने स्वयं के ग्राहकों के लिए उप-खाते बनाता है, तो नियंत्रक प्रोसेसर के संबंध में एकमात्र संविदात्मक भागीदार और डेटा नियंत्रक बना रहता है। नियंत्रक गारंटी देता है कि उसके अपने अंतिम ग्राहकों के साथ आवश्यक संविदात्मक समझौते (अपने स्वयं के डेटा प्रसंस्करण समझौतों सहित) मौजूद हैं। यदि नियंत्रक एक पुनर्विक्रेता साइट स्थापित करता है या अपने स्वयं के डोमेन के तहत अपने स्वयं के ईमेल सर्वर का उपयोग करता है, तो वह डेटा संरक्षण और प्रतिस्पर्धा कानून के तहत इस बुनियादी ढांचे के लिए एकमात्र जिम्मेदारी वहन करता है। इस संबंध में प्रोसेसर कोई देयता स्वीकार नहीं करता है।

5.4 त्रुटियों की रिपोर्टिंग यदि प्रसंस्करण के परिणामों की समीक्षा करने पर, डेटा नियंत्रक को डेटा सुरक्षा नियमों से संबंधित त्रुटियाँ या अनियमितताएँ मिलती हैं, तो उसे डेटा प्रोसेसर को तुरंत और पूरी जानकारी के साथ सूचित करना चाहिए।

§ 6 नियंत्रक का निर्देश जारी करने का अधिकार

6.1 निर्देशों की प्रकृति और दायरा प्रोसेसर केवल नियंत्रक के प्रलेखित निर्देशों पर ही व्यक्तिगत डेटा को संसाधित करेगा, जब तक कि वह जिस संघ या सदस्य राज्य के कानून के अधीन है, उसमें ऐसा करने की आवश्यकता न हो (जीडीपीआर का अनुच्छेद 28(3)(ए))। ऐसे मामले में, प्रसंस्करण से पहले प्रसंस्करणकर्ता को नियंत्रक को इस कानूनी आवश्यकता के बारे में सूचित करना चाहिए, जब तक कि संबंधित कानून किसी महत्वपूर्ण सार्वजनिक हित के आधार पर ऐसी सूचना पर प्रतिबंध न लगाता हो।

मुख्य अनुबंध और ये जीटीसी (GTC) प्रारंभिक प्रलेखित निर्देशों का गठन करते हैं। डैशबोर्ड में नियंत्रक द्वारा बिस्कोटी सीएमपी (Biscotti CMP) के कार्यों (जैसे बैनर का विन्यास, स्कैन शुरू करना, पाठों का निर्माण) का उपयोग प्रलेखित व्यक्तिगत निर्देशों का गठन माना जाएगा।

6.2 निर्देशों का स्वरूप निर्देश आम तौर पर सॉफ़्टवेयर के उपयोगकर्ता इंटरफ़ेस (एप्लिकेशन) के माध्यम से जारी किए जा सकते हैं। कोई भी अतिरिक्त निर्देश लिखित में प्रदान किया जाना चाहिए (जैसे [email protected] पर ईमेल द्वारा)। मौखिक निर्देशों की पुष्टि नियंत्रक द्वारा बिना किसी देरी के लिखित में की जानी चाहिए।

6.3 निर्देशों पर आपत्तियाँ यदि प्रोसेसर को लगता है कि कोई निर्देश जीडीपीआर, बीडीएसजी या संघ या सदस्य राज्यों के अन्य डेटा संरक्षण प्रावधानों का उल्लंघन करता है, तो उसे तुरंत नियंत्रक को सूचित करना चाहिए। प्रोसेसर को संबंधित निर्देश के कार्यान्वयन को तब तक निलंबित करने का अधिकार है, जब तक कि उसे नियंत्रक द्वारा पुष्टि या संशोधित नहीं किया जाता। प्रोसेसर स्पष्ट रूप से गैरकानूनी निर्देशों को अस्वीकार कर सकता है।

§ 7 गोपनीयता का दायित्व

7.1 कर्मचारियों का दायित्व प्रोसेसर पुष्टि करता है कि उसने नियंत्रक के व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत सभी व्यक्तियों (कर्मचारी, फ्रीलांसर, निकाय) को उनकी गतिविधियों की शुरुआत से पहले गोपनीयता के लिए बाध्य किया है (GDPR अनुच्छेद 28(3)(b)) या वे एक उपयुक्त वैधानिक गोपनीयता दायित्व के अधीन हैं। यह दायित्व डेटा गोपनीयता को भी कवर करता है और गतिविधि या रोजगार संबंध की समाप्ति के बाद भी लागू रहेगा।

7.2 प्रशिक्षण और जागरूकता प्रोसेसर यह सुनिश्चित करेगा कि डेटा संसाधित करने के लिए अधिकृत व्यक्तियों को नियमित रूप से निर्देश दिया जाए और उन्हें डेटा सुरक्षा (जीडीपीआर, बीडीएसजी) और डेटा सुरक्षा के प्रावधानों से अवगत कराया जाए। प्रबंधन (डैनियल बॉश, फिलिप एंड्रे मार्शल) द्वारा प्रतिनिधित्व किया गया प्रोसेसर, यह सुनिश्चित करेगा कि एक ऐसी कॉर्पोरेट संस्कृति हो जो डेटा सुरक्षा नियमों का अनुपालन करती हो।

7.3 डेटा संरक्षण अधिकारी जहाँ BDSG की धारा 38(1) या GDPR के अनुच्छेद 37 के अनुसार कानून द्वारा आवश्यक हो (जैसे, जहाँ सामान्यतः कम से कम 20 व्यक्ति स्वचालित प्रसंस्करण में स्थायी रूप से लगे हों), डेटा प्रोसेसर ने एक सक्षम और विश्वसनीय डेटा संरक्षण अधिकारी नियुक्त किया है।

यदि डेटा संरक्षण अधिकारी नियुक्त करने का कोई कानूनी दायित्व न हो, तब भी डेटा प्रोसेसर यह सुनिश्चित करेगा कि प्रबंधन द्वारा डेटा संरक्षण संबंधी दायित्वों की पूरी तरह से निगरानी की जाए और उनका पालन किया जाए।

§ 8 जीडीपीआर के अनुच्छेद 32 के अनुसार तकनीकी और संगठनात्मक उपाय (टीओएम)

8.1 प्रसंस्करण की सुरक्षा का सिद्धांत डेटा प्रोसेसर एतद्द्वारा घोषणा करता है कि, कला की स्थिति, कार्यान्वयन की लागत और प्रकृति, दायरा, प्रसंस्करण की परिस्थितियों और उद्देश्यों, साथ ही प्राकृतिक व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम की बदलती संभावना और गंभीरता को ध्यान में रखते हुए, डेटा प्रोसेसर ने जोखिम के लिए उपयुक्त सुरक्षा स्तर सुनिश्चित करने हेतु उचित तकनीकी और संगठनात्मक उपाय (TOMs) लागू किए हैं (GDPR अनुच्छेद 32)। ये उपाय मान्यता प्राप्त आईटी सुरक्षा मानकों पर आधारित हैं (जैसे ISO 27001 और SOC 2)।

8.2 विशिष्ट उपाय प्रोसेसर विशेष रूप से निम्नलिखित उपायों को लागू करेगा और अनुबंध की अवधि के दौरान उन्हें बनाए रखेगा:

क) छद्म-पहचान और एन्क्रिप्शन (आर्टिकल 32(1)(ए) जीडीपीआर)

• संक्रमण के दौरान एन्क्रिप्शन: अंतिम उपयोगकर्ता, नियंत्रक और बिस्कोटी CMP अवसंरचना के बीच सभी डेटा संचरण अत्याधुनिक एन्क्रिप्शन प्रोटोकॉल (TLS 1.2 या TLS 1.3) का उपयोग करके होना चाहिए।
• विश्राम पर एन्क्रिप्शन: गूगल क्लाउड प्लेटफ़ॉर्म (सर्वर स्थान: NL) पर सभी डेटाबेस और स्टोरेज मीडिया हार्ड डिस्क स्तर (AES-256) पर एन्क्रिप्ट किए गए हैं।
• छद्माकरण: सहमति निर्णय वास्तविक नामों से नहीं, बल्कि एक यादृच्छिक रूप से उत्पन्न क्रिप्टोग्राफिक पहचान संख्या से जुड़े होते हैं। स्थान-आधारित मैपिंग पूरी होते ही आईपी पतों को डिफ़ॉल्ट रूप से संक्षिप्त/अज्ञात कर दिया जाता है।

ख) गोपनीयता (पहुँच नियंत्रण)

• पहुँच नियंत्रण: उपयोग किए गए सर्वरों की भौतिक सुरक्षा बाहरी अवसंरचना सेवा प्रदाता (जैसे गूगल क्लाउड) द्वारा सुनिश्चित की जाती है। डेटा सेंटर सख्त उद्योग-मानक पहुँच और सुरक्षा नियंत्रणों के अधीन हैं। Campcruisers GmbH के अपने कार्यालय परिसर उपयुक्त भौतिक पहुँच प्रतिबंधों (जैसे सुरक्षा ताले) द्वारा सुरक्षित हैं।
• पहुँच नियंत्रण: डेटा प्रोसेसर के आईटी सिस्टम तक पहुँच प्रतिबंधात्मक पासवर्ड नीतियों, प्रासंगिक प्रशासनिक पहुँच के लिए मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए), और सेशन टाइमआउट द्वारा सुरक्षित है। Cloudflare Turnstile जैसे सिस्टम का उपयोग बॉट हमलों से लॉगिन प्रयासों की सुरक्षा के लिए किया जाता है।
• पहुँच नियंत्रण: न्यूनतम विशेषाधिकार का सिद्धांत (भूमिका-आधारित पहुँच नियंत्रण - RBAC) लागू होता है। डेटा प्रोसेसर के कर्मचारियों की केवल उसी डेटा तक पहुँच होती है जो उनके संबंधित कार्यों के लिए सख्त रूप से आवश्यक है। विभिन्न टैरिफों के लिए ग्राहक डेटा एक-दूसरे से तार्किक रूप से अलग किया जाता है (मल्टी-टेनेन्सी)।

ग) अखंडता (प्रकटीकरण, इनपुट और पृथक्करण नियंत्रण)

• प्रकटीकरण नियंत्रण: डेटा को भौतिक डेटा वाहकों पर नहीं भेजा जाता है। प्रसारण विशेष रूप से सुरक्षित नेटवर्क के माध्यम से होता है।
• इनपुट नियंत्रण: बिस्कोटी CMP में एक व्यापक ऑडिट लॉग होता है। किसी भी समय यह पता लगाना संभव है कि किस उपयोगकर्ता (ग्राहक, टीम सदस्य, एजेंसी) ने किस समय डैशबोर्ड में कौन से बदलाव किए (जैसे बैनर टेक्स्ट में बदलाव, कुकी श्रेणियों में समायोजन)।
• पृथक्करण नियंत्रण: विभिन्न उद्देश्यों के लिए एकत्र किए गए डेटा को अलग-अलग संसाधित किया जाता है। प्रोडक्शन, टेस्ट और डेवलपमेंट वातावरण एक-दूसरे से सख्ती से अलग हैं।

d) उपलब्धता और लचीलापन (GDPR अनुच्छेद 32(1)(b) और (c))

• उपलब्धता: प्रोसेसर उद्योग मानकों के अनुरूप प्रणालियों (गूगल क्लाउड प्लेटफ़ॉर्म पर होस्टिंग) की उपलब्धता सुनिश्चित करने के लिए उचित उपाय करता है। हालाँकि, कोई स्पष्ट SLA उपलब्धता स्तर गारंटी नहीं है और बुनियादी ढांचे की कोई पूर्ण अतिरेकता (full redundancy) नहीं है।
• लचीलापन: सिस्टम आर्किटेक्चर को इस तरह से डिज़ाइन किया गया है कि अपेक्षित सत्र मात्राओं को आम तौर पर विश्वसनीय रूप से संसाधित किया जाता है। हालाँकि, समर्पित लोड बैलेंसिंग या स्वचालित स्केलिंग तंत्र (ऑटो-स्केलिंग) का उपयोग नहीं किया जाता है।
• पुनर्प्राप्ति क्षमता: प्रोसेसर तकनीकी घटना की स्थिति में डेटा पुनर्प्राप्ति को सक्षम करने के लिए उचित उपाय (जैसे डेटाबेस का नियमित बैकअप) करता है। हालांकि, बिना किसी हानि के पुनर्प्राप्ति की कोई गारंटी नहीं है, इसीलिए नियंत्रक को अपनी जिम्मेदारी पर उनके लिए उपलब्ध निर्यात फ़ंक्शन का उपयोग करने की आवश्यकता है।

ई) नियमित समीक्षा के लिए प्रक्रियाएं (आर्टिकल 32(1)(डी) जीडीपीआर)

• प्रोसेसर आंतरिक रूप से लिए गए तकनीकी और संगठनात्मक उपायों की प्रभावशीलता की नियमित रूप से समीक्षा करता है।
• संभावित घटनाओं को कानूनी ढांचे के भीतर संबोधित करने के लिए आंतरिक घटना प्रतिक्रिया प्रक्रियाएं मौजूद हैं।
• TOMs निरंतर सुधार प्रक्रिया के अधीन हैं।

8.3 टीओएम का अनुकूलन तकनीकी और संगठनात्मक उपाय तकनीकी प्रगति और आगे के विकास के अधीन हैं। प्रोसेसर वैकल्पिक पर्याप्त उपाय लागू करने का हकदार है, बशर्ते कि सुरक्षा का स्तर निर्दिष्ट उपायों से कम न हो। महत्वपूर्ण परिवर्तनों को नियंत्रक को लिखित रूप में सूचित किया जाना चाहिए।

§ 9 उप-प्रोसेसर

9.1 उप-प्रोसेसरों की नियुक्ति नियंत्रक hereby प्रोसेसर को आगे के प्रोसेसरों (उप-प्रोसेसरों) को नियुक्त करने के लिए सामान्य लिखित प्राधिकरण (आर्टिकल 28(2) जीडीपीआर) प्रदान करता है। डेटा प्रोसेसर यह सुनिश्चित करेगा कि वह उप-प्रोसेसरों का सावधानीपूर्वक चयन करे और अनुबंधात्मक रूप से उन पर इस समझौते (आर्टिकल 28(4) जीडीपीआर) में निर्धारित समान डेटा सुरक्षा दायित्वों को थोपे।

9.2 वर्तमान में अधिकृत उप-प्रोसेसर इस अनुबंध के समापन के समय, बिस्कोटी सीएमपी सेवाओं के प्रावधान में निम्नलिखित उप-प्रोसेसर लगे हुए हैं और उन्हें नियंत्रक द्वारा अधिकृत माना जाता है। प्रोसेसर ने यह सुनिश्चित किया है कि, अमेरिकी प्रदाताओं के मामले में, संबंधित ईयू शाखा ईयू के डेटा सुरक्षा के स्तर को बनाए रखने के लिए संविदात्मक भागीदार के रूप में कार्य करती है:

9.3 तीसरे देशों में स्थानांतरण जहाँ प्रसंस्करण यूरोपीय संघ (EU) या यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर उप-प्रोसेसरों द्वारा किया जाता है (जैसे कि Resend के मामले में), तो प्रोसेसर यह सुनिश्चित करेगा कि GDPR के अनुच्छेद 44 और उसके बाद के विशिष्ट आवश्यकताओं को पूरा किया गया है। यह आम तौर पर यूरोपीय आयोग के वर्तमान मानक संविदात्मक प्रावधानों (SCCs) को एक हस्तांतरण प्रभाव मूल्यांकन और अतिरिक्त तकनीकी उपायों (जैसे एन्क्रिप्शन) के कार्यान्वयन के संयोजन में समाप्त करके प्राप्त किया जाता है।

9.4 नए उप-प्रोसेसरों का परिवर्तन या संलग्न करना प्रोसेसर, नियंत्रक को उप-प्रोसेसरों के संलग्न करने या प्रतिस्थापन के संबंध में किसी भी प्रस्तावित परिवर्तन की सूचना देगा। यह जानकारी नियोजित परिवर्तन से कम से कम 30 दिन पहले लिखित रूप में (जैसे खाते में संग्रहीत पते पर ईमेल द्वारा) प्रदान की जाएगी। नियंत्रक अधिसूचना प्राप्त होने के 14 दिनों के भीतर डेटा संरक्षण कानून से संबंधित ठोस कारणों पर इस परिवर्तन पर आपत्ति कर सकता है। यदि कोई आपत्ति नहीं उठाई जाती है, तो परिवर्तन को स्वीकृत माना जाएगा। यदि कोई उचित आपत्ति होती है जिसे प्रोसेसर उचित उपाय करके हल नहीं कर पाता है, तो नियंत्रक को उस तारीख से प्रभावी होते हुए, जिस तारीख से परिवर्तन लागू होता है, मुख्य अनुबंध को असाधारण रूप से समाप्त करने का अधिकार है।

§ 10 डेटा विषयों के अधिकारों में सहायता

10.1 सहायता प्रदान करने का दायित्व प्रोसेसर, जहाँ संभव हो, नियंत्रक को उपयुक्त तकनीकी और संगठनात्मक उपायों के साथ सहायता करेगा ताकि नियंत्रक GDPR के अध्याय III (लेख 15 से 22) में संदर्भित डेटा विषयों के अधिकारों के प्रयोग के लिए अनुरोधों का जवाब देने के अपने दायित्व को पूरा कर सके (लेख 28(3)(ई) GDPR)।

10.2 बिस्कोटी CMP में तकनीकी कार्यान्वयन बिस्कोटी CMP का उद्देश्य नियंत्रक को उसके दायित्वों को पूरा करने में तकनीकी सहायता प्रदान करना है:

• पहुँच का अधिकार (GDPR अनुच्छेद 15) और डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20): यह सॉफ़्टवेयर डेटा निर्यात विकल्प (जैसे CSV) प्रदान करता है, या डेटा सुरक्षा नियमों के अनुपालन में सहायता से विशिष्ट सहमति आईडी का निर्यात अनुरोध किया जा सकता है।
• सहमति वापस लेने का अधिकार (आर्टिकल 7(3) जीडीपीआर): बिस्कोटी सीएमपी सहमति बैनर अंतिम उपयोगकर्ताओं को अपनी सेटिंग्स देखने और किसी भी समय सहमति वापस लेने का विकल्प प्रदान करता है।
• मिटाने का अधिकार (आर्टिकल 17 जीडीपीआर): नियंत्रक द्वारा डैशबोर्ड में दिए गए फ़ंक्शन का उपयोग करके एकत्र किए गए डेटा को मिटाया जा सकता है या सत्यापनीय अनुरोध पर, सहायता से संपर्क करके मिटाने की व्यवस्था की जा सकती है।

10.3 अनुरोधों का अग्रेषण यदि कोई डेटा विषय सीधे प्रोसेसर के विरुद्ध अपने अधिकारों का दावा करता है, तो प्रोसेसर स्वतंत्र रूप से अनुरोध का जवाब नहीं देगा, बल्कि तुरंत डेटा विषय को नियंत्रक के पास भेज देगा, बशर्ते कि उपलब्ध डेटा के आधार पर डेटा विषय की पहचान नियंत्रक से संबंधित के रूप में की जा सके। प्रोसेसर बिना किसी देरी के अनुरोध को नियंत्रक के पास अग्रेषित करेगा।

§ 11 डीपीआईए और रिपोर्टिंग दायित्वों में सहायता

11.1 डेटा संरक्षण प्रभाव मूल्यांकन (आर्टिकल 35 जीडीपीआर) प्रोसेसर, प्रसंस्करण की प्रकृति और उसके पास उपलब्ध जानकारी को ध्यान में रखते हुए, नियंत्रक की GDPR के अनुच्छेद 35 के अनुसार एक डेटा सुरक्षा प्रभाव मूल्यांकन (DPIA) करने में, साथ ही पर्यवेक्षी प्राधिकरण (GDPR के अनुच्छेद 36) के साथ किसी भी आवश्यक पूर्व परामर्श में सहायता करेगा।

11.2 व्यक्तिगत डेटा उल्लंघनों की सूचना प्रसंस्करणकर्ता, प्रसंस्करणकर्ता द्वारा नियंत्रक की ओर से संसाधित डेटा को प्रभावित करने वाले किसी भी व्यक्तिगत डेटा उल्लंघन (डेटा उल्लंघन) की, बिना किसी अनावश्यक देरी के, और किसी भी स्थिति में इसके बारे में पता चलने के 48 घंटों के भीतर, नियंत्रक को लिखित में सूचित करने के लिए बाध्य है।

§ 12 डेटा का विलोपन और वापसी

12.1 अनुबंध की समाप्ति पर विलोपन प्रसंस्करण सेवाओं की प्रावधान की समाप्ति पर (मुख्य अनुबंध का समापन), प्रोसेसर, नियंत्रक के विवेक पर, सभी व्यक्तिगत डेटा को या तो हटाने या वापस करने के लिए बाध्य है, बशर्ते कि व्यक्तिगत डेटा को संग्रहीत करने के लिए संघ कानून या सदस्य राज्यों के कानून (जैसे कि जर्मन वाणिज्य संहिता (HGB) और जर्मन कर संहिता (AO) के तहत वाणिज्यिक और कर कानून प्रतिधारण दायित्व) के तहत कोई दायित्व न हो।

12.2 बिस्कोटी CMP की मानक प्रक्रिया जब तक डेटा नियंत्रक अलग निर्देश जारी नहीं करता, निम्नलिखित मानक प्रक्रिया लागू होती है: डेटा नियंत्रक के पास अनुबंध की समाप्ति से पहले एक्सपोर्ट फ़ंक्शन (CSV) का उपयोग करके अपने डेटा का स्वतंत्र रूप से बैकअप लेने का विकल्प होता है। एक बार समाप्ति प्रभावी हो जाने और बिलिंग अवधि समाप्त हो जाने के बाद, डेटा नियंत्रक का खाता निष्क्रिय कर दिया जाएगा। खाते में संग्रहीत व्यक्तिगत डेटा को एक संक्रमणकालीन अवधि (30 दिन) (रखने की अवधि) के लिए रखा जाता है, ताकि किसी भी आकस्मिक डाउनग्रेड की स्थिति में उसे बहाल किया जा सके। इन 30 दिनों की समाप्ति पर, डेटा को उत्पादन प्रणालियों से अपरिवर्तनीय रूप से और डेटा सुरक्षा नियमों के अनुसार हटा दिया जाता है।

12.3 हटाने की पुष्टि नियंत्रक के स्पष्ट अनुरोध पर, प्रोसेसर नियंत्रक को लिखित में पुष्टि करेगा कि डेटा को डेटा सुरक्षा विनियमों के अनुसार हटा दिया गया है।

§ 13 निरीक्षण और ऑडिट के अधिकार

13.1 ऑडिट का अधिकार प्रोसेसर, नियंत्रक को जीडीपीआर के अनुच्छेद 28 और इस अनुबंध में निर्धारित दायित्वों के अनुपालन का प्रदर्शन करने के लिए सभी आवश्यक जानकारी प्रदान करेगा। यह नियंत्रक या नियंत्रक द्वारा नियुक्त किसी ऑडिटर, जो गोपनीयता के दायित्व से बंधा हो, द्वारा किए गए ऑडिट - जिसमें निरीक्षण भी शामिल हैं - में सुविधा प्रदान करेगा और सहयोग करेगा।

13.2 ऑडिट का संचालन डेटा सेंटरों की सुरक्षा और अन्य ग्राहकों के डेटा (क्लाइंट सेग्रेगेशन) की गोपनीयता को खतरे में डाले बिना, पार्टियां ऑडिट के लिए निम्नलिखित प्रक्रिया पर सहमत हैं:

• डेटा नियंत्रक मुख्य रूप से प्रासंगिक प्रमाणपत्रों (जैसे ISO 27001) का अनुरोध करके और उनका मूल्यांकन करके या आईटी सुरक्षा पर विस्तृत प्रश्नावली के माध्यम से अपने निरीक्षण के अधिकार का प्रयोग करेगा।
• यदि यह जानकारी अपर्याप्त साबित होती है, तो डेटा नियंत्रक को कैम्पक्रूज़र्स जीएमबीएच (बर्लिनेर स्ट्र. 21 बी, 14612 फाल्केनसे) के व्यावसायिक परिसर में ऑन-साइट निरीक्षण करने का अधिकार होगा।
• स्थल निरीक्षणों की सूचना उचित समय-पूर्व (आमतौर पर कम से कम 14 दिन) देनी होगी।

§ 14 देयता और मुआवजा

14.1 बाहरी देयता (डेटा विषयों के प्रति) नियंत्रक और प्रसंस्करणकर्ता जीडीपीआर के अनुच्छेद 82 के अनुसार डेटा विषय के प्रति क्षति के लिए मुआवजे के लिए उत्तरदायी होंगे। प्रसंस्करणकर्ता प्रसंस्करण से उत्पन्न होने वाली क्षति के लिए केवल तभी उत्तरदायी होगा जब उसने जीडीपीआर के तहत अपने दायित्वों को पूरा नहीं किया हो या नियंत्रक के कानूनी निर्देशों के विपरीत कार्य किया हो।

14.2 आंतरिक संबंध (पक्षों के बीच) अपने आंतरिक संबंध में, पक्ष देयता से मुक्त होंगे यदि एक पक्ष यह साबित कर दे कि वह उस परिस्थिति के लिए किसी भी तरह से जिम्मेदार नहीं है जिससे क्षति उत्पन्न हुई है।

14.3 मुख्य अनुबंध के तहत देयता की सीमा इसके अतिरिक्त, मुख्य अनुबंध (सामान्य नियम और शर्तें) की देयता प्रावधान लागू होंगे। सामान्य लापरवाही के लिए देयता को बाहर रखा गया है, जब तक कि यह महत्वपूर्ण संविदात्मक दायित्वों (प्राथमिक दायित्वों) के उल्लंघन से संबंधित न हो। इस मामले में, देयता अनुबंध के लिए विशिष्ट पूर्वानुमानित क्षति तक सीमित है।

§ 15 अंतिम प्रावधान

15.1 लिखित रूप और संशोधन इस अनुबंध में संशोधन और जोड़ लिखित रूप में (जैसे ईमेल द्वारा) किए जाने चाहिए। डेटा प्रोसेसर कानूनी स्थिति या तकनीकी विकास में बदलाव के अनुकूल होने के लिए इस अनुबंध में संशोधन करने का अधिकार सुरक्षित रखता है। डेटा नियंत्रक को किसी भी संशोधन के बारे में ईमेल द्वारा सूचित किया जाएगा।

15.2 प्राथमिकता का क्रम यदि इस डेटा प्रसंस्करण समझौते के व्यक्तिगत प्रावधान मुख्य अनुबंध (सामान्य नियम और शर्तें) के प्रावधानों के साथ संघर्ष करते हैं, तो डेटा सुरक्षा और डेटा सुरक्षा के संबंध में इस डेटा प्रसंस्करण समझौते के प्रावधानों को प्राथमिकता दी जाएगी।

15.3 विभाज्यता खंड यदि इस समझौते का कोई भी व्यक्तिगत प्रावधान अमान्य या अप्रवर्तनीय हो जाता है, तो यह शेष प्रावधानों की वैधता को प्रभावित नहीं करेगा। पक्षकार अमान्य या अप्रवर्तनीय प्रावधान को एक वैध और प्रवर्तनीय प्रावधान से बदलने के लिए प्रतिबद्ध हैं।

15.4 लागू कानून और क्षेत्राधिकार यह अनुबंध विशेष रूप से संघीय गणराज्य जर्मनी के कानूनों द्वारा शासित होगा, जिसमें संयुक्त राष्ट्र अंतर्राष्ट्रीय वाणिज्यिक बिक्री अनुबंध कन्वेंशन को बाहर रखा गया है। इस अनुबंध से या इसके संबंध में उत्पन्न होने वाले सभी विवादों के लिए विशेष क्षेत्राधिकार का स्थान, कानून द्वारा अनुमत सीमा तक, डेटा प्रोसेसर (फाल्केनsee) का पंजीकृत कार्यालय होगा। अनुबंध की भाषा जर्मन है।