डेटा प्रक्रिया करार

डेटा प्रोसेसिंग करार (DPA) जीडीपीआरच्या कलम 28 नुसार

दिनांक: 20 मार्च 2026

दरम्यान

Biscotti CMP चा नोंदणीकृत ग्राहक – पुढे "डेटा नियंत्रक" किंवा "ग्राहक" म्हणून संदर्भित –

आणि

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee जर्मनी संघीय प्रजासत्ताक

नोंदणीकृत न्यायालय: पॉट्सडॅम स्थानिक न्यायालय नोंदणी क्रमांक: HRB 40180 P व्हॅट क्रमांक: DE368000447 कर क्रमांक: 29/249/36095 प्रतिनिधीत्व: डॅनियल बॉश (मुख्य कार्यकारी अधिकारी), फिलिप अँड्रे मार्शल (अधिकृत स्वाक्षरीदार) ईमेल: [email protected] दूरध्वनी: +49 3322 50703301 कार्यालयीन वेळ: सोम–शुक्र, सकाळी 09:00 ते संध्याकाळी 17:00 – पुढे "डेटा प्रोसेसर" किंवा "प्रदाता" म्हणून संदर्भित –

– डेटा नियंत्रक आणि डेटा प्रोसेसर यांना पुढे एकत्रितपणे "पक्ष" असे संबोधले जाईल –

प्रस्तावना

Campcruisers GmbH मध्ये आपले स्वागत आहे! आम्हाला ग्राहक म्हणून आपले स्वागत करताना आनंद होत आहे. पारदर्शकता, उच्चतम सुरक्षा मानके आणि समान पातळीवरील भागीदारी-आधारित दृष्टीकोन हे आमच्या सर्वोच्च प्राधान्यक्रमांपैकी आहेत. आपल्या डेटाचे आणि आपल्या वेबसाइटवरील अभ्यागतांच्या डेटाचे संरक्षण हे आमच्यासाठी केवळ कायदेशीर बंधन नाही, तर आमच्या कंपनीचे एक केंद्रीय गुणवत्ता वचनबद्धता देखील आहे.

डेटा नियंत्रक क्लाउड-आधारित सॉफ्टवेअर-एज-ए-सर्व्हिस (SaaS) सोल्यूशन "Biscotti CMP" (Consent Management Platform) वापरतो, जे डेटा प्रोसेसरने विकसित, चालवले आणि वितरित केले आहे. या SaaS सेवा पुरवण्याच्या संदर्भात, ज्या biscotti-cmp.com डोमेन आणि app.biscotti-cmp.com अॅप्लिकेशन अंतर्गत उपलब्ध आहेत, प्रोसेसर नियंत्रकाच्या वतीने आणि त्याच्या सूचनांनुसार वैयक्तिक डेटावर प्रक्रिया करतो. हा करार Biscotti CMP च्या वापरामुळे उद्भवणाऱ्या पक्षांच्या डेटा संरक्षण जबाबदाऱ्या निश्चित करतो. हा करार मुख्य कराराशी (SaaS सेवांसाठी वापरकर्ता करार) संबंधित सर्व क्रियाकलापांवर लागू होतो, ज्यामध्ये प्रोसेसरचे कर्मचारी किंवा प्रोसेसरने नियुक्त केलेले तृतीय पक्ष नियंत्रकाच्या वैयक्तिक डेटाशी संपर्क साधू शकतात.

हा करार नियमन (EU) 2016/679 च्या अटी पूर्ण करण्यासाठी आवश्यक आहे (सामान्य डेटा संरक्षण नियमावली – GDPR), विशेषतः GDPR च्या कलम 28 तसेच फेडरल डेटा संरक्षण कायदा (BDSG) आणि दूरसंचार व डिजिटल सेवा डेटा संरक्षण कायदा (TDDDG) या पूरक तरतुदींचे पालन करण्यासाठी हा करार आवश्यक आहे.

[!टीप] इलेक्ट्रॉनिक व्यापारात करारनामा हा करार GDPR च्या कलम 28(9) नुसार इलेक्ट्रॉनिक स्वरूपात केला जातो. डेटा नियंत्रकाद्वारे नोंदणी केल्यावर, तो Biscotti CMP च्या सामान्य अटी व शर्ती (GTC) चा एक अविभाज्य भाग बनतो. नोंदणी दरम्यान स्पष्ट इलेक्ट्रॉनिक संमतीद्वारे (उदा. पुष्टीकरण बटणावर क्लिक करून) हा करार पूर्ण होतो आणि तो वैध व कायदेशीरदृष्ट्या प्रभावी होण्यासाठी स्वतंत्र, हस्तलिखित स्वाक्षरीची आवश्यकता नाही.

§ 1 प्रक्रिया करण्याचा विषय आणि कालावधी

१.१ प्रक्रिया विषयावस्तू प्रोसेसर नियंत्रकाला संमती व्यवस्थापन आणि डेटा संरक्षण अनुपालनाच्या स्वयंचलनाच्या क्षेत्रात सेवा प्रदान करतो. वैयक्तिक डेटाच्या प्रक्रियेचा विषय पक्षांमधील मुख्य करारात नमूद केलेला आहे, जो Biscotti CMP च्या वापराबाबत आहे. या प्रक्रियेत कराराने मान्य केलेल्या सॉफ्टवेअर कार्यक्षमतेच्या पुरवठ्यासाठी आवश्यक असलेल्या सर्व डेटा-संबंधित ऑपरेशन्सचा समावेश होतो. यात विशेषतः परंतु फक्त इतकेच नाही, खालील गोष्टींचा समावेश होतो:

• कंट्रोलरच्या वेबसाइटवर संमती बॅनर्स (कुकी बॅनर्स) प्रदान करणे आणि प्रदर्शित करणे.
• डेटा नियंत्रकाच्या अंतिम वापरकर्त्यांद्वारे (वेबसाइट अभ्यागत) दिलेल्या संमती निर्णयांचे (स्वीकार/नकार) संकलन, संचयन, व्यवस्थापन आणि दस्तऐवजीकरण, जीडीपीआरच्या कलम 7(1) आणि टीडीडीडीजीच्या कलम 25(1) नुसार.
• कंट्रोलरच्या वेबसाइटवर AI-समर्थित कुकी स्कॅन करून ट्रॅकिंग तंत्रज्ञानांची ओळख पटविणे, वर्गीकरण करणे आणि त्यांना IAB प्रदाता डेटाबेसशी तुलना करणे.
• Google Consent Mode v2, IAB पारदर्शकता व संमती फ्रेमवर्क (TCF 2.4) आणि ग्लोबल प्रायव्हसी कंट्रोल (GPC) च्या चौकटीत सिग्नल प्रक्रिया.
• कायदेशीर अनुपालन करणाऱ्या बॅनरच्या गतिशील प्रदर्शनासाठी वेबसाइट अभ्यागताच्या अधिकारक्षेत्राचे IP-आधारित निर्धारण (उदा. GDPR, CCPA/CPRA).
• Alibaba Cloud Qwen वापरून एकत्रित Legal Suite Assistant द्वारे कायदेशीर मजकूर (कायदेशीर सूचना, गोपनीयता धोरण, कुकी धोरण) AI-संचालित निर्मिती.
• GDPR च्या कलम 15 अंतर्गत डेटा विषयांच्या अधिकारांची पूर्तता करण्यासाठी ऑडिट लॉग, रिअल-टाइम सूचनांसाठी वेबहुक्स, A/B चाचणी कार्यक्षमता आणि डेटा निर्यात कार्ये उपलब्ध करून देणे.
• "एजन्सी" टॅरिफ अंतर्गत एजन्सी उप-खात्यांचे व्यवस्थापन, ज्यात क्लायंट व्यवस्थापन आणि व्हाइट-लेबल ब्रँडिंगचा समावेश आहे.

1.2 प्रक्रिया करण्याचा कालावधी : या डेटा प्रक्रिया करारनाम्याची मुदत Biscotti CMP वापरण्याच्या मूळ मुख्य कराराच्या मुदतीवर आधारित आहे. हा करार डेटा नियंत्रकाची नोंदणी आणि खात्याची सक्रियता (मोफत योजनांसाठी) किंवा देयकाची पुष्टी (स्टार्टर, ग्रोथ, बिझनेस, एजन्सी यांसारख्या पेड योजनांसाठी) झाल्यावर लागू होतो. मुख्य करार संपुष्टात आल्यावर, कायदेशीर कारणांची पर्वा न करता (उदा. सामान्य समाप्ती, असामान्य समाप्ती किंवा खातं हटवणे), हा करार आपोआप समाप्त होतो. मुख्य करारासाठीची नोटीस संबंधित बिलिंग कालावधी संपण्यापूर्वी 1 दिवस आधी असते. या करारातील तरतुदी ज्या स्वभावामुळे समाप्तीनंतरही लागू राहण्याच्या हेतूने आहेत (विशेषतः डेटा हटविणे व परत करणे तसेच जबाबदारीशी संबंधित तरतुदी) त्या समाप्तीमुळे अप्रभावित राहतील.

§ 2 प्रक्रिया करण्याची स्वरूप आणि उद्दिष्ट

2.1 प्रक्रिया करण्याची स्वरूप प्रक्रियेच्या स्वरूपात डेटाचे संकलन, नोंदणी, आयोजन, संरचना, संचयन, अनुकूलन किंवा बदल, पुनर्प्राप्ती, सल्लामसलत, वापर, प्रसारणाद्वारे प्रकटीकरण, प्रसार किंवा इतरथा उपलब्ध करणे, सुसंगतता किंवा संयोजन, निर्बंध, हटविणे किंवा नाश यांचा समावेश होतो. प्रक्रिया मुख्यत्वे डेटा प्रोसेसरच्या क्लाउड पायाभूत सुविधांमध्ये स्वयंचलितपणे केली जाते (उदा. Hetzner Online GmbH वर होस्ट केलेली, सर्व्हर सामान्यतः युरोपियन युनियनमध्ये स्थित).

2.2 प्रक्रिया करण्याचा हेतू : प्रक्रिया करण्याचा हेतू मुख्य करारातून उद्भवणाऱ्या करारात्मक जबाबदाऱ्या पूर्ण करण्यातच मर्यादित आहे. यात समाविष्ट आहे:

• संमतीचा पुरावा: GDPR च्या कलम 5(2) आणि कलम 7(1) नुसार नियंत्रकाच्या जबाबदारीच्या कर्तव्यांची पूर्तता करण्यासाठी संमती डेटाचे संचयन.
• तांत्रिक पुरवठा: संमती बॅनरचे प्रदर्शन आणि वापरकर्त्यांच्या पसंतींचा विचार करून नियंत्रकाच्या वेबसाइटच्या कार्यक्षमतेची खात्री करणे.
• अनुपालन विश्लेषण: डेटा संरक्षण जोखमींसाठी नियंत्रकाच्या वेबसाइट्सची स्वयंचलित तपासणी (कुकी स्कॅनर).
• कायदेशीर मजकूर मसुदा तयार करणे: AI-सहाय्यकद्वारे सानुकूल कायदेशीर मजकूर तयार करण्यासाठी नियंत्रकाच्या कंपनी व संपर्क तपशीलांवर प्रक्रिया करणे.
• बिलिंग आणि खाते व्यवस्थापन: वापरकर्ता खात्यांचे व्यवस्थापन, सत्र मर्यादांचे वाटप (उदा. मोफत योजनेवर 5,000 सत्रे, व्यवसाय योजनेवर 500,000 सत्रे) आणि सत्र हस्तांतरणांची प्रक्रिया.
• एजन्सी व्यवस्थापन: एजन्सी प्लॅनवर 25 उप-खात्यांपर्यंत व्यवस्थापन सक्षम करणे, ज्यात पुनर्विक्रेता पृष्ठे आणि ईमेल पाठवण्याच्या कार्यांचा समावेश आहे.

डेटा प्रोसेसरच्या स्वतःच्या हेतूंकरिता, विशेषतः त्याच्या स्वतःच्या जाहिरात हेतूंकरिता किंवा सेवांच्या करारात्मक पुरवठ्याच्या पलीकडे जाणाऱ्या वापरकर्ता प्रोफाइल तयार करण्यासाठी डेटाचे प्रक्रिया करणे, स्पष्ट कायदेशीर अधिकृतता किंवा स्वतंत्र संमती नसल्यास, कडकपणे निषिद्ध आहे.

§ 3 वैयक्तिक डेटाचा प्रकार

डेटा प्रक्रिया करण्याच्या व्याप्तीत खालील वैयक्तिक डेटा श्रेण्यांवर प्रक्रिया केली जाते. नियंत्रक Biscotti CMP च्या वापराद्वारे आणि सॉफ्टवेअरच्या कॉन्फिगरेशनद्वारे डेटाची अचूक व्याप्ती ठरवतो:

• संमती डेटा: निर्णय (अत्यावश्यक, कार्यात्मक, विश्लेषण, विपणन, एआय सेवा या विविध श्रेण्यांसाठी संमती/नकार), टाइमस्टँप (संमतीची तारीख आणि अचूक वेळ), अद्वितीय ओळख क्रमांक (निर्णयाचे संबंधित उपकरण/ब्राउझरवर छद्मनावाने नियुक्तीसाठी).
• तांत्रिक डेटा: आयपी पत्ते (मुख्यत्वे अधिकारक्षेत्राच्या स्थान-आधारित ओळखीसाठी प्रक्रिया केली जाते आणि नियम म्हणून, नियंत्रकाने अन्यथा कॉन्फिगर केले नाही तोपर्यंत ताबडतोब अनामिक/ट्रंकेट केले जाते), ब्राउझर माहिती, उपकरण माहिती, युझर-एजंट स्ट्रिंग्ज, सत्र डेटा.
• कुकी आणि ट्रॅकर डेटा: नियंत्रकाच्या वेबसाइट्सचे स्कॅन निकाल, ज्यात आढळलेल्या कुकीज, स्थानिक स्टोरेजची सामग्री, तृतीय-पक्ष ट्रॅकर्स आणि त्यांचे वर्गीकरण यांचा समावेश होतो.
• एआय-निर्मित सामग्री: डेटा जो नियंत्रक लीगल सूट असिस्टंटमध्ये कायदेशीर मजकूर (गोपनीयता धोरण, कायदेशीर सूचना, अटी व शर्ती) तयार करण्यासाठी प्रविष्ट करतो. यामध्ये कंपनीचा डेटा, अधिकृत प्रतिनिधींची नावे, पत्ते आणि विशिष्ट प्रक्रिया क्रियाकलाप यांचा समावेश असू शकतो, जे Alibaba Cloud Model Studio (Qwen) API द्वारे प्रक्रिया केले जातात.
• संपर्क तपशील (खातेधारक): पहिले नाव आणि आडनाव, ईमेल पत्ता, कंपनीचे नाव, पोस्टल पत्ता, दूरध्वनी क्रमांक, ग्राहक किंवा खातेधारकांचा VAT नोंदणी क्रमांक.
• वापर डेटा: डॅशबोर्ड क्रियाकलाप, बॅनर सांख्यिकी (दृश्य, परस्परसंवाद, स्वीकृती दर), अनुपालन अहवाल, खाते बदलांचे ऑडिट लॉग.
• भुगतान डेटा: बिलिंग माहिती जी Stripe या पेमेंट सेवा प्रदात्याद्वारे प्रक्रिया केली जाते (यामध्ये क्रेडिट कार्ड डेटा थेट Stripe द्वारे टोकनाइझ केला जातो आणि प्रोसेसरद्वारे प्लेन टेक्स्टमध्ये संग्रहित केला जात नाही).

§ 4 डेटा विषयांच्या श्रेण्या

प्रक्रियेमध्ये खालील डेटा विषयांच्या श्रेण्यांचा समावेश आहे:

• वेबसाइट अभ्यागत (अंतिम वापरकर्ते): नियंत्रकाच्या वेबसाइट्सला भेट देणारे नैसर्गिक व्यक्ती, ज्यांच्या संमतीचे निर्णय Biscotti CMP बॅनरद्वारे विनंती, प्रक्रिया आणि संग्रहित केले जातात.
• ग्राहक (खातेधारक): नैसर्गिक व्यक्ती, एकल व्यापारी किंवा कायदेशीर घटकांचे प्रतिनिधी, जे डेटा प्रोसेसरचे करारात्मक भागीदार म्हणून Biscotti CMP मध्ये खाते नोंदणीकृत करतात.
• टीम सदस्य आणि कर्मचारी: खातेधारक (नियंत्रक) यांनी प्रणाली व्यवस्थापित करण्यासाठी Biscotti CMP डॅशबोर्डवर अतिरिक्त वापरकर्ते म्हणून आमंत्रित केलेले व्यक्ती.
• एजन्सी ग्राहक (उप-खातेधारक): 'एजन्सी' टॅरिफ वापरणाऱ्या एजन्सींचे अंतिम ग्राहक, ज्यांच्यासाठी उप-खाते तयार केले गेले आहेत.

§ 5 नियंत्रकाच्या कर्तव्ये आणि अधिकार

5.1 प्रक्रिया कायदेशीरता नियंत्रक फक्त नियुक्त केलेल्या प्रक्रियेची कायदेशीरता मूल्यांकन करण्यासाठी आणि डेटा विषयांच्या अधिकारांचे रक्षण करण्यासाठी जबाबदार आहे (GDPR कलम 4(7)). नियंत्रकाने हे सुनिश्चित करणे आवश्यक आहे की प्रोसेसरद्वारे वैयक्तिक डेटावर प्रक्रिया करण्यासाठी वैध कायदेशीर आधार (उदा. GDPR च्या अनुच्छेद 6(1)(a) नुसार संमती किंवा GDPR च्या अनुच्छेद 6(1)(f) नुसार कायदेशीर स्वारस्य) अस्तित्वात आहे. हे विशेषतः TDDDG च्या कलम 25(1) नुसार संमती मिळविण्यासाठी Biscotti CMP च्या वापरावर लागू होते.

5.2 माहिती देण्याच्या जबाबदाऱ्या नियंत्रक डेटा विषयांना (विशेषतः वेबसाइट अभ्यागतांना) डेटा प्रक्रिया विषयी पारदर्शक, अचूक आणि वेळेवर माहिती देण्यासाठी GDPR च्या कलम 13 आणि 14 नुसार पूर्णपणे जबाबदार आहे. यासाठी, प्रोसेसर Biscotti CMP च्या कार्यक्षमतेबाबत आवश्यक तांत्रिक माहिती तसेच लीगल सूट असिस्टंटद्वारे नमुना मजकूर नियंत्रकाला प्रदान करेल. गोपनीयता धोरणाची कायदेशीर तपासणी आणि एकत्रीकरण हे नियंत्रकाची जबाबदारी आहे.

5.3 एजन्सी आणि पुनर्विक्रेता वापर जर नियंत्रक "एजन्सी" टॅरिफ वापरत असेल आणि त्यांच्या स्वतःच्या ग्राहकांसाठी उप-खाते तयार करत असेल, तर नियंत्रक प्रोसेसरच्या संबंधाने एकमेव करारात्मक भागीदार आणि डेटा नियंत्रक राहतो. कंट्रोलर हमी देतो की त्याने आपल्या अंतिम ग्राहकांसोबत आवश्यक करारात्मक करार (त्याच्या स्वतःच्या डेटा प्रक्रिया करारांसह) केले आहेत. जर कंट्रोलरने रिसेलर साइट सेटअप केली किंवा स्वतःच्या डोमेनखाली स्वतःचे ईमेल सर्व्हर वापरले, तर डेटा संरक्षण आणि स्पर्धा कायद्याअंतर्गत या पायाभूत सुविधांसाठी त्याचीच एकमेव जबाबदारी असेल. प्रोसेसर या बाबतीत कोणतीही जबाबदारी स्वीकारत नाही.

5.4 त्रुटींची अहवाल देणे डेटा नियंत्रकाने प्रक्रिया निकालांचे पुनरावलोकन करताना डेटा संरक्षण नियमांशी संबंधित त्रुटी किंवा अनियमितता आढळल्यास त्वरित आणि संपूर्ण माहिती डेटा प्रक्रियाकर्त्याला द्यावी.

§ 6 नियंत्रकाचे सूचना जारी करण्याचा अधिकार

6.1 सूचनांची स्वरूप आणि व्याप्ती प्रोसेसरने नियंत्रकाच्या दस्तऐवजीकृत सूचनांनुसारच वैयक्तिक डेटावर प्रक्रिया करावी, जोपर्यंत त्याला लागू असलेल्या युनियन किंवा सदस्य राज्याच्या कायद्याने तसे करण्यास सांगितलेले नाही (GDPR चे कलम 28(3)(a)). अशा परिस्थितीत, संबंधित कायदा महत्त्वाच्या सार्वजनिक हिताच्या आधारावर अशा सूचनेस प्रतिबंधित करत नसेल तर, प्रक्रिया करण्यापूर्वी प्रोसेसरने नियंत्रकाला या कायदेशीर आवश्यकताबद्दल सूचित करणे आवश्यक आहे.

मुख्य करार आणि हे GTC प्रारंभिक लिखित सूचना आहेत. डॅशबोर्डमध्ये नियंत्रकाद्वारे Biscotti CMP च्या फंक्शन्सचा (उदा. बॅनरचे कॉन्फिगरेशन, स्कॅन सुरू करणे, मजकूर तयार करणे) वापर हे लिखित वैयक्तिक सूचना मानले जाईल.

6.2 सूचनांचा स्वरूप सूचना सामान्यतः सॉफ्टवेअरच्या वापरकर्ता इंटरफेस (अॅप्लिकेशन)द्वारे जारी केल्या जाऊ शकतात. कोणत्याही पुढील सूचना लेखी स्वरूपात दिल्या पाहिजेत (उदा. [email protected] या पत्त्यावर ईमेलद्वारे). तोंडी सूचना नियंत्रकाने विलंब न करता लेखी स्वरूपात पुष्टी केली पाहिजेत.

6.3 सूचनांवरील आक्षेप प्रोसेसरला असे वाटल्यास की एखादी सूचना GDPR, BDSG किंवा युनियन किंवा सदस्य राज्यांच्या इतर डेटा संरक्षण तरतुदींचे उल्लंघन करते, तर प्रोसेसरने ताबडतोब कंट्रोलरला याबद्दल माहिती द्यावी. कंट्रोलरद्वारे ती सूचना पुष्टी होईपर्यंत किंवा त्यात सुधारणा होईपर्यंत, प्रोसेसरला संबंधित सूचना अंमलात आणणे स्थगित करण्याचा अधिकार आहे. प्रोसेसर स्पष्टपणे बेकायदेशीर असलेल्या सूचनांना नकार देऊ शकतो.

§ 7 गोपनीयता बंधन

७.१ कर्मचाऱ्यांची जबाबदारी प्रोसेसर पुष्टी करतो की त्याने नियंत्रकाच्या वैयक्तिक डेटावर प्रक्रिया करण्यास अधिकृत सर्व व्यक्ती (कर्मचारी, फ्रीलान्सर, संस्था) यांना त्यांच्या क्रियाकलापांच्या प्रारंभीच गोपनीयतेचे बंधन घातले आहे (GDPR कलम 28(3)(ब)) किंवा ते योग्य कायदेशीर गोपनीयता कर्तव्याच्या अधीन आहेत. ही जबाबदारी डेटा गुप्ततेला देखील लागू होते आणि क्रियाकलाप किंवा रोजगार संबंध संपुष्टात आल्यानंतरही ती लागू राहील.

7.2 प्रशिक्षण आणि जागरूकता प्रोसेसर हे सुनिश्चित करील की डेटा प्रक्रिया करण्यास अधिकृत व्यक्तींना नियमितपणे डेटा संरक्षण (GDPR, BDSG) आणि डेटा सुरक्षा या तरतुदींबाबत सूचना देण्यात येतात आणि त्यांची जागरूकता वाढवली जाते. व्यवस्थापन (डॅनियल बॉश, फिलिप आंद्रे मार्शल) यांच्या प्रतिनिधित्वाखालील प्रोसेसर डेटा संरक्षण नियमांचे पालन करणारी कॉर्पोरेट संस्कृती निर्माण करील.

7.3 डेटा संरक्षण अधिकारी BDSG च्या कलम 38(1) किंवा GDPR च्या अनुच्छेद 37 नुसार कायद्याने आवश्यक असलेल्या ठिकाणी (उदा. जिथे स्वयंचलित प्रक्रियेत किमान 20 व्यक्ती कायमस्वरूपी कार्यरत असतात), डेटा प्रोसेसरने एक सक्षम आणि विश्वासार्ह डेटा संरक्षण अधिकारी नियुक्त केला आहे.

डेटा संरक्षण अधिकारी नियुक्त करण्याची कायदेशीर बंधनकारकता नसली तरीही, डेटा प्रोसेसर व्यवस्थापनाद्वारे डेटा संरक्षणाच्या जबाबदाऱ्या पूर्णपणे देखरेख केल्या जातात आणि त्यांचे पालन केले जाते याची खात्री करील.

§ 8 तांत्रिक आणि संघटनात्मक उपाय (TOMs) जीडीपीआरच्या कलम 32 नुसार

8.1 प्रक्रिया सुरक्षेचे तत्त्व डेटा प्रोसेसर येथे घोषित करतो की, तांत्रिक प्रगतीची स्थिती, अंमलबजावणीचा खर्च आणि स्वरूप, व्याप्ती, प्रक्रियेच्या परिस्थिती आणि उद्दिष्टे तसेच नैसर्गिक व्यक्तींच्या हक्क आणि स्वातंत्र्यांवर होणाऱ्या धोक्याची बदलती शक्यता आणि तीव्रता यांचा विचार करून, डेटा प्रोसेसरने जोखमीच्या पातळीनुसार योग्य सुरक्षा सुनिश्चित करण्यासाठी योग्य तांत्रिक आणि संघटनात्मक उपाय (TOMs) अंमलात आणले आहेत (GDPR कलम 32). हे उपाय मान्यताप्राप्त आयटी सुरक्षा मानकांवर आधारित आहेत (उदा. ISO 27001 आणि SOC 2).

8.2 विशिष्ट उपाय प्रोसेसरने विशेषतः खालील उपाय अंमलात आणणे आणि कराराच्या संपूर्ण कालावधीत त्यांना कायम ठेवणे आवश्यक आहे:

a) छद्मनिवेशन आणि एन्क्रिप्शन (कलम 32(1)(a) GDPR)

• प्रसारणादरम्यान एन्क्रिप्शन: अंतिम वापरकर्ता, नियंत्रक आणि बिस्कोटी CMP पायाभूत सुविधा यांच्यातील सर्व डेटा प्रसारण अत्याधुनिक एन्क्रिप्शन प्रोटोकॉल (TLS 1.2 किंवा TLS 1.3) वापरून केले पाहिजे.
• विश्रांती अवस्थेतील एन्क्रिप्शन: Hetzner Online GmbH (सर्व्हर स्थान: NL) वरील सर्व डेटाबेस आणि संग्रहण माध्यमे हार्ड डिस्क स्तरावर (AES-256) एन्क्रिप्ट केलेली आहेत.
• छद्मनामकरण: संमती निर्णय खऱ्या नावांशी जोडले जात नाहीत, तर यादृच्छिकपणे तयार केलेल्या क्रिप्टोग्राफिक ओळख क्रमांकाशी जोडले जातात. स्थान-आधारित मॅपिंग पूर्ण होताच IP पत्ते डीफॉल्टनुसार संक्षिप्त/अज्ञात केले जातात.

ब) गोपनीयता (प्रवेश नियंत्रण)

• प्रवेश नियंत्रण: वापरल्या जाणाऱ्या सर्व्हरची भौतिक सुरक्षा बाह्य पायाभूत सुविधा सेवा प्रदात्याद्वारे (उदा. Google Cloud) सुनिश्चित केली जाते. डेटा सेंटर कठोर उद्योग-मानक प्रवेश आणि सुरक्षा नियंत्रणांच्या अधीन असतात. Campcruisers GmbH च्या स्वतःच्या कार्यालयीन परिसराला योग्य भौतिक प्रवेश निर्बंध (उदा. सुरक्षा कुलूप) द्वारे सुरक्षित केले जाते.
• प्रवेश नियंत्रण: डेटा प्रोसेसरच्या आयटी प्रणालींमध्ये प्रवेश प्रतिबंधात्मक पासवर्ड धोरणे, संबंधित प्रशासकीय प्रवेशासाठी बहु-घटक प्रमाणीकरण (MFA) आणि सत्र समाप्ती वेळेद्वारे सुरक्षित केला जातो. Cloudflare Turnstile सारख्या प्रणालींचा वापर बॉट हल्ल्यांपासून लॉगिन प्रयत्नांचे संरक्षण करण्यासाठी केला जातो.
• प्रवेश नियंत्रण: कमीत कमी विशेषाधिकार (भूमिका-आधारित प्रवेश नियंत्रण – RBAC) या तत्त्वाचा अवलंब केला जातो. डेटा प्रोसेसरच्या कर्मचार्‍यांना त्यांच्या संबंधित कामांसाठी काटेकोरपणे आवश्यक असलेल्या डेटापर्यंतच प्रवेश असतो. विविध टॅरिफसाठीचा ग्राहकांचा डेटा एकमेकांपासून तार्किकदृष्ट्या वेगळा ठेवला जातो (मल्टी-टेनेन्सी).

c) अखंडता (प्रकटीकरण, इनपुट आणि विभाजन नियंत्रण)

• प्रकटीकरण नियंत्रण: डेटा भौतिक डेटा वाहकांवर वाहून नेला जात नाही. प्रसारण फक्त सुरक्षित नेटवर्कद्वारे होते.
• इनपुट नियंत्रण: बिस्कोटी CMP मध्ये एक सर्वसमावेशक ऑडिट लॉग आहे. कोणत्या वापरकर्त्याने (ग्राहक, टीम सदस्य, एजन्सी) कोणत्या वेळी डॅशबोर्डमध्ये कोणते बदल केले हे कोणत्याही वेळी ट्रॅस करणे शक्य आहे (उदा. बॅनर मजकुरातील बदल, कुकी श्रेण्यांमधील समायोजन).
• विलगीकरण नियंत्रण: विविध हेतूंकरिता गोळा केलेली माहिती स्वतंत्रपणे प्रक्रिया केली जाते. उत्पादन, चाचणी आणि विकास वातावरण एकमेकांपासून काटेकोरपणे विलगीकृत आहेत.

d) उपलब्धता आणि लवचिकता (कलम 32(1)(b) आणि (c) GDPR)

• उपलब्धता: प्रोसेसर उद्योग मानकांनुसार प्रणालींची (Hetzner Online GmbH वर होस्टिंग) उपलब्धता सुनिश्चित करण्यासाठी योग्य ती पावले उचलतो. तथापि, कोणत्याही स्पष्ट SLA उपलब्धता पातळ्यांची हमी दिलेली नाही आणि पायाभूत सुविधांची पूर्ण पुनरावृत्ती (redundancy) नाही.
• लवचिकता: सिस्टम आर्किटेक्चर अशा प्रकारे डिझाइन केलेले आहे की अपेक्षित सत्र प्रमाण सामान्यतः विश्वसनीयपणे प्रक्रिया केले जाते. तथापि, समर्पित लोड संतुलन किंवा स्वयंचलित स्केलिंग यंत्रणा (ऑटो-स्केलिंग) वापरल्या जात नाहीत.
• पुनर्प्राप्ती: प्रोसेसर तांत्रिक अपघाताच्या परिस्थितीत डेटा पुनर्प्राप्ती सक्षम करण्यासाठी योग्य उपाय (उदा. डेटाबेसचे नियमित बॅकअप) घेतो. तथापि, हानीमुक्त पुनर्प्राप्तीची कोणतीही हमी नाही, म्हणून नियंत्रकाने त्यांच्या स्वतःच्या जबाबदारीवर उपलब्ध निर्यात कार्ये वापरणे आवश्यक आहे.

इ) नियमित पुनरावलोकनासाठी प्रक्रिया (कलम 32(1)(डी) जीडीपीआर)

• प्रोसेसर अंतर्गत घेतलेल्या तांत्रिक आणि संघटनात्मक उपाययोजनांची परिणामकारकता नियमितपणे तपासतो.
• संभाव्य घटनांना कायदेशीर चौकटीत हाताळण्यासाठी अंतर्गत घटना प्रतिसाद प्रक्रिया अस्तित्वात आहेत.
• TOMs सातत्यपूर्ण सुधारणा प्रक्रियेच्या अधीन आहेत.

8.3 TOMs चे अनुकूलन तांत्रिक आणि संघटनात्मक उपाय तांत्रिक प्रगती आणि पुढील विकासाच्या अधीन आहेत. प्रोसेसर पर्यायी पुरेसे उपाय राबवण्याचा अधिकार राखून ठेवतो, परंतु त्या उपाययोजनांमुळे सुरक्षिततेची पातळी निर्दिष्ट केलेल्या उपाययोजनांपेक्षा कमी होऊ नये. महत्त्वपूर्ण बदल लेखी स्वरूपात नियंत्रकाला कळवावेत.

§ 9 उप-प्रोसेसर

9.1 उप-प्रोसेसरची नियुक्ती नियंत्रक प्रोसेसरला पुढील प्रोसेसर (उप-प्रोसेसर) नियुक्त करण्यासाठी सामान्य लेखी परवानगी (कलम 28(2) GDPR) प्रदान करतो. डेटा प्रोसेसर हे सुनिश्चित करेल की ते उप-प्रोसेसर काळजीपूर्वक निवडतात आणि कराराद्वारे त्यांच्यावर या करारात (कलम 28(4) GDPR) नमूद केलेल्या समान डेटा संरक्षण बांधिलकी लादतात.

9.2 सध्या अधिकृत उप-प्रोसेसर या कराराच्या समाप्तीच्या वेळी, Biscotti CMP सेवांच्या पुरवठ्यात खालील उप-प्रोसेसर कार्यरत आहेत आणि त्यांना नियंत्रकाने अधिकृत केलेले मानले जाते. प्रोसेसरने सुनिश्चित केले आहे की अमेरिकन पुरवठादारांच्या बाबतीत संबंधित EU शाखा करारातील भागीदार म्हणून कार्य करते, ज्यामुळे EU च्या डेटा संरक्षण पातळीचे पालन होते:

9.3 तृतीय देशांकडे हस्तांतरण जिथे प्रक्रिया युरोपियन युनियन (EU) किंवा युरोपियन इकॉनॉमिक एरिया (EEA) बाहेरील उप-प्रोसेसरद्वारे केली जाते (उदा. Resend च्या बाबतीत), प्रोसेसरने GDPR च्या अनुच्छेद 44 इत्यादींच्या विशिष्ट आवश्यकता पूर्ण झाल्या असल्याची खात्री करावी. हे सामान्यतः युरोपियन आयोगाच्या विद्यमान मानक करारातील कलमे (SCCs) Transfer Impact Assessment आणि अतिरिक्त तांत्रिक उपाय (उदा. एन्क्रिप्शन) अंमलात आणून साध्य केले जाते.

9.4 नवीन उप-प्रोसेसरची नियुक्ती किंवा बदल प्रोसेसरने उप-प्रोसेसरची नियुक्ती किंवा बदल करण्याबाबतच्या कोणत्याही प्रस्तावित बदलाबद्दल नियंत्रकाला सूचित करणे आवश्यक आहे. ही माहिती नियोजित बदलाच्या किमान 30 दिवस आधी लेखी स्वरूपात (उदा. खात्यात संग्रहित पत्त्यावर ईमेलद्वारे) प्रदान केली जाईल. नियंत्रकाला अधिसूचना प्राप्त झाल्यानंतर 14 दिवसांच्या आत डेटा संरक्षण कायद्याशी संबंधित ठोस कारणांसाठी बदलाला विरोध करण्याचा अधिकार असेल. जर कोणताही विरोध नोंदविला गेला नाही, तर बदल मंजूर मानला जाईल. प्रोसेसरने योग्य ती पावले उचलूनही निराकरण करू न शकलेल्या न्याय्य आक्षेपाच्या परिस्थितीत, नियंत्रकाला बदलाची प्रभावी तारीख पासून मुख्य करार असाधारणपणे समाप्त करण्याचा अधिकार आहे.

§ 10 डेटा विषयांच्या अधिकारांसाठी सहाय्य

10.1 समर्थन देण्याची जबाबदारी : प्रक्रियाकर्त्याने शक्य तितक्या प्रमाणात योग्य तांत्रिक आणि संघटनात्मक उपाययोजनांद्वारे डेटा नियंत्रकाला GDPR च्या अध्याय III (कलम 15 ते 22) मध्ये नमूद केलेल्या डेटा विषयांच्या अधिकारांचा वापर करण्याच्या विनंत्यांना प्रतिसाद देण्याच्या जबाबदारीत मदत करणे आवश्यक आहे. (कलम 28(3)(e) GDPR)

10.2 Biscotti CMP मधील तांत्रिक अंमलबजावणी Biscotti CMP नियंत्रकाच्या जबाबदाऱ्या पूर्ण करण्यात तांत्रिक सहाय्य प्रदान करण्याचा उद्देश ठेवते:

• प्रवेशाचा अधिकार (कलम 15 GDPR) आणि डेटा पोर्टेबिलिटीचा अधिकार (कलम 20 GDPR): सॉफ्टवेअर डेटा निर्यात पर्याय (उदा. CSV स्वरूपात) प्रदान करते, किंवा विशिष्ट संमती आयडींची निर्यात डेटा संरक्षण नियमांचे पालन करून सपोर्टकडून मागवता येते.
• संमती मागे घेण्याचा अधिकार (कलम 7(3) GDPR): Biscotti CMP संमती बॅनर अंतिम वापरकर्त्यांना त्यांच्या सेटिंग्ज पाहण्याचा आणि कधीही संमती मागे घेण्याचा पर्याय देतो.
• हटवण्याचा अधिकार (कलम 17 GDPR): डेटा नियंत्रकाद्वारे डॅशबोर्डमध्ये उपलब्ध फंक्शन्स वापरून गोळा केलेला डेटा हटवला जाऊ शकतो किंवा सत्यापित विनंतीवर, सपोर्टशी संपर्क साधून तो हटवण्याची व्यवस्था केली जाऊ शकते.

10.3 विनंत्या पुढे पाठविणे जर एखादा डेटा विषय थेट प्रोसेसरविरुद्ध त्यांचे अधिकार मांडतो, तर प्रोसेसर स्वतंत्रपणे त्या विनंतीला प्रतिसाद देणार नाही, परंतु उपलब्ध डेटाच्या आधारावर डेटा विषय नियंत्रकाशी संबंधित असल्याचे ओळखता येऊ शकते, तर तो ताबडतोब डेटा विषयाला नियंत्रकाकडे संदर्भित करेल. प्रोसेसर विलंब न करता विनंती नियंत्रकाकडे पुढे पाठवेल.

§ 11 DPIA साठी सहाय्य आणि अहवाल देण्याच्या जबाबदाऱ्या

11.1 डेटा संरक्षण परिणाम मूल्यमापन (कलम 35 GDPR) प्रोसेसरने, प्रक्रिया करण्याच्या स्वरूपाचा आणि त्याच्याकडे उपलब्ध असलेल्या माहितीचा विचार करून, डेटा संरक्षण प्रभाव मूल्यांकन (DPIA) करण्यास नियंत्रकास मदत करणे आवश्यक आहे, जे GDPR च्या अनुच्छेद 35 नुसार आहे, तसेच पर्यवेक्षी प्राधिकरणाशी (GDPR च्या अनुच्छेद 36 नुसार) आवश्यक असलेल्या कोणत्याही पूर्व-सल्लामसलतीत मदत करणे आवश्यक आहे.

11.2 वैयक्तिक डेटा भंग याची सूचना प्रोसेसरने नियंत्रकाच्या वतीने प्रक्रिया केलेल्या डेटावर परिणाम करणाऱ्या कोणत्याही वैयक्तिक डेटा भंगाची (डेटा भंग) माहिती अनावश्यक विलंब न करता, आणि कळल्यापासून 48 तासांच्या आत लेखी स्वरूपात नियंत्रकाला देणे बंधनकारक आहे.

§ 12 डेटा हटविणे आणि परत करणे

12.1 करार संपुष्टात आल्यावर हटविणे प्रक्रिया सेवा पुरवठा पूर्ण झाल्यावर (मुख्य कराराचा समाप्ती झाल्यावर), प्रोसेसर नियंत्रकाच्या विवेकानुसार सर्व वैयक्तिक डेटा हटवण्यास किंवा परत करण्यास बांधील आहे, हे अटीवर की वैयक्तिक डेटा संग्रहित करण्याची जबाबदारी युनियन कायदा किंवा सदस्य राज्यांच्या कायद्यांतर्गत (उदा. जर्मन व्यावसायिक संहिता (HGB) आणि जर्मन कर संहिता (AO) अंतर्गत व्यावसायिक व कर कायद्याच्या जबाबदाऱ्या) नसल्यास.

12.2 Biscotti CMP ची मानक प्रक्रिया डेटा नियंत्रक वेगळ्या सूचना जारी करत नाही तोपर्यंत खालील मानक प्रक्रिया लागू होते: डेटा नियंत्रकाकडे करार समाप्तीपूर्वी CSV निर्यात फंक्शनचा वापर करून स्वतंत्रपणे त्यांचा डेटा बॅकअप घेण्याचा पर्याय आहे. समाप्ती लागू झाल्यानंतर आणि बिलिंग कालावधी संपल्यानंतर डेटा नियंत्रकाचे खाते निष्क्रिय केले जाईल. खात्यात संग्रहित वैयक्तिक डेटा अपघाताने होणाऱ्या डाउनग्रेडच्या परिस्थितीत पुनर्स्थापना सक्षम करण्यासाठी 30 दिवसांच्या संक्रमणकालीन कालावधीसाठी (धारण कालावधी) ठेवला जातो. या 30 दिवसांच्या समाप्तीनंतर, डेटा संरक्षण नियमांनुसार उत्पादन प्रणालींमधून अपरिवर्तनीयपणे हटवला जातो.

12.3 हटविण्याची पुष्टी नियंत्रकाच्या स्पष्ट विनंतीवर, प्रक्रियाकर्त्याने डेटा संरक्षण नियमांनुसार डेटा हटविला गेला असल्याची लेखी पुष्टी नियंत्रकाला द्यावी.

§ 13 निरीक्षण आणि लेखापरीक्षणाचे अधिकार

13.1 लेखापरीक्षणाचा अधिकार प्रोसेसर नियंत्रकाला GDPR च्या अनुच्छेद 28 मध्ये आणि या करारात नमूद केलेल्या जबाबदाऱ्यांचे पालन केले असल्याचे दाखविण्यासाठी सर्व आवश्यक माहिती प्रदान करेल. नियंत्रक किंवा नियंत्रकाने नियुक्त केलेल्या आणि गोपनीयतेच्या कर्तव्याने बांधलेल्या लेखापरीक्षकाद्वारे करण्यात येणाऱ्या लेखापरीक्षणास – ज्यात तपासण्या समाविष्ट आहेत – प्रोसेसर सहकार्य करेल आणि त्यास सुलभ करेल.

13.2 ऑडिट्सचे आयोजन डेटा केंद्रांच्या सुरक्षिततेला आणि इतर ग्राहकांच्या डेटाच्या गोपनीयतेला (क्लायंट विभाजन) धोका पोहोचवू नये म्हणून, पक्षांनी ऑडिटसाठी पुढील प्रक्रिया मान्य केली आहे:

• डेटा नियंत्रक मुख्यतः संबंधित प्रमाणपत्रे (उदा. ISO 27001) मागवून आणि त्यांचे मूल्यांकन करून किंवा आयटी सुरक्षा या विषयावरील सविस्तर प्रश्नावलीद्वारे आपले निरीक्षण अधिकार वापरेल.
• जर ही माहिती अपुरी ठरली, तर डेटा नियंत्रकाला Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee) यांच्या व्यवसायस्थळी ऑन-साइट तपासणी करण्याचा अधिकार असेल.
• स्थळनिरीक्षणाची सूचना योग्य वेळेत (सामान्यतः किमान 14 दिवस) देणे आवश्यक आहे.

§ 14 जबाबदारी आणि नुकसानभरपाई

14.1 बाह्य जबाबदारी (डेटा विषयांप्रती) नियंत्रक आणि प्रक्रियाकर्त्यांना डेटा विषयाला GDPR च्या अनुच्छेद 82 नुसार झालेल्या नुकसानीसाठी नुकसानभरपाई करण्याची जबाबदारी असेल. प्रक्रियाकर्त्याला प्रक्रियेमुळे झालेल्या नुकसानीसाठी तेव्हाच जबाबदार धरले जाईल जेव्हा त्याने GDPR अंतर्गत आपली जबाबदाऱ्या पूर्ण न केल्यास किंवा नियंत्रकाच्या कायदेशीर सूचनांचे उल्लंघन केल्यास.

14.2 अंतर्गत संबंध (पक्षांदरम्यान) त्यांच्या अंतर्गत संबंधात, जर एखाद्या पक्षाने हे सिद्ध केले की तो नुकसान निर्माण करणाऱ्या परिस्थितीबद्दल कोणत्याही प्रकारे जबाबदार नाही, तर तो पक्ष जबाबदारीपासून मुक्त राहील.

14.3 मुख्य करारांतर्गत जबाबदारीची मर्यादा याव्यतिरिक्त, मुख्य कराराच्या (सामान्य अटी व शर्ती) जबाबदारीच्या तरतुदी लागू होतील. किरकोळ दुर्लक्षामुळे होणारी जबाबदारी वगळण्यात आली आहे, जोपर्यंत ती महत्त्वपूर्ण करारबद्ध कर्तव्यांच्या (प्राथमिक कर्तव्यांच्या) उल्लंघनाशी संबंधित नाही. अशा परिस्थितीत, जबाबदारी करारासाठी सामान्य असलेल्या पूर्वानुमेय नुकसानापुरती मर्यादित आहे.

§ 15 अंतिम तरतुदी

१५.१ लिखित स्वरूप आणि सुधारणा या करारात सुधारणा आणि भर लेखी स्वरूपात (उदा. ईमेलद्वारे) करावी लागेल. डेटा प्रोसेसरला कायदेशीर परिस्थितीतील बदल किंवा तांत्रिक प्रगतीशी जुळवून घेण्यासाठी हा करार सुधारण्याचा अधिकार राखीव आहे. डेटा नियंत्रकाला कोणत्याही सुधारणांबद्दल ईमेलद्वारे सूचित केले जाईल.

१५.२ प्राधान्यक्रम या डेटा प्रक्रिया करारातील वैयक्तिक तरतुदी मुख्य करारनाम्याच्या (सामान्य अटी व शर्ती) तरतुदींशी विसंगत असल्यास, डेटा संरक्षण आणि डेटा सुरक्षिततेच्या बाबतीत या डेटा प्रक्रिया करारातील तरतुदींना प्राधान्य दिले जाईल.

१५.३ विभाजनीयता कलम या करारातील कोणतीही वैयक्तिक तरतूद अवैध किंवा अंमलात आणता येण्यास असमर्थ असल्यास किंवा झाली असल्यास, त्याचा उर्वरित तरतुदींच्या वैधतेवर कोणताही परिणाम होणार नाही. पक्षांनी अवैध किंवा अंमलात आणता येण्यास असमर्थ तरतूदीची जागा वैध आणि अंमलात आणता येण्याजोगी तरतूद ठेवण्याचे वचन दिले आहे.

१५.४ लागू कायदा आणि अधिकारक्षेत्र हा करार आंतरराष्ट्रीय विक्रीसाठीच्या करारांवरील संयुक्त राष्ट्र महासभेच्या कराराच्या अपवादासह, पूर्णपणे जर्मनीच्या फेडरल रिपब्लिकच्या कायद्यांनुसार नियंत्रित होईल. या कराराशी संबंधित किंवा त्यातून उद्भवणाऱ्या सर्व वादांसाठी, कायद्याने परवानगी दिल्यास, एकमेव न्यायालयीन अधिकारक्षेत्र डेटा प्रोसेसरच्या (फाल्केनसे) नोंदणीकृत कार्यालयाचे असेल. कराराची भाषा जर्मन आहे.