የመረጃ ማቀናበር ተጨማሪ ስምምነት

Realytics Corp Limited

መጨረሻ የተሻሻለው፦ 5 ኦገስት 2026 | ተፈጻሚ የሚሆነው፦ 5 ኦገስት 2026

ይህ የመረጃ ማቀናበር ተጨማሪ ስምምነትና አባሪዎቹ (ከዚህ በኋላ "DPA") በRealytics እና በደንበኛ (ከዚህ በታች እንደተተረጎመው)፣ በአንድነት "ወገኖች" ("Parties")፣ መካከል ይህንን DPA በሚጠቅሱ የአገልግሎት ውሎች፣ የምዝገባ ስምምነት፣ የትዕዛዝ ቅጽ ወይም በወገኖች መካከል በተደረገ ሌላ የጽሑፍ ወይም የኤሌክትሮኒክ ስምምነት (ከዚህ በኋላ "ውል" ("Agreement")) መሠረት የደንበኛ የግል መረጃ ስለሚቀናበርበት ሁኔታ የተደረሰውን ስምምነት ያንጸባርቃሉ።

ይህ DPA በውሉ ውስጥ የተካተተ ሲሆን ከወገኖቹ በአንዳቸውም ተጨማሪ ፊርማ ሳያስፈልገው የውሉ አካል ይሆናል። የውስጥ አሠራራቸው ፊርማ የሚጠይቅባቸው ደንበኞች ሊፈረም የሚችል ቅጂ ከ በጥያቄ ማግኘት ይችላሉ።

በዚህ DPA እና በውሉ መካከል ማንኛውም ተቃርኖ ቢፈጠር ይህ DPA የበላይነት አለው። በዚህ DPA እና በክፍል 9 በተጠቀሱት መደበኛ የውል አንቀጾች መካከል ማንኛውም ተቃርኖ ቢፈጠር መደበኛ የውል አንቀጾቹ የበላይነት አላቸው።

1. ትርጓሜዎች

እዚህ ያልተተረጎሙ በአቢይ ፊደል የተጻፉ ቃላት በውሉ ውስጥ የተሰጣቸው ትርጉም ይኖራቸዋል።

"ተባባሪ ድርጅት" ("Affiliate") ማለት የሚመለከተውን አካል የያዘ ወይም የሚቆጣጠር፣ በእሱ የተያዘ ወይም የሚቆጣጠረው፣ ወይም ከእሱ ጋር በጋራ ባለቤትነት ወይም ቁጥጥር ሥር ያለ አካል ማለት ሲሆን፣ "ቁጥጥር" ማለት የአንድን አካል አስተዳደር ወይም ጉዳዮች የመምራት ሥልጣን ሲሆን፣ "ባለቤትነት" ማለት ደግሞ የድምጽ መስጫ ሰነዶች ወይም ተመጣጣኝ የድምጽ መስጫ ድርሻዎች ሃምሳ በመቶ (50%) ወይም ከዚያ በላይ የሆነው የተጠቃሚነት ባለቤትነት ማለት ነው።

"ተፈጻሚ የመረጃ ጥበቃ ሕግ" ("Applicable Data Protection Law") ማለት በዚህ DPA መሠረት ለሚደረገው ማቀናበር ተፈጻሚ የሚሆኑ ከመረጃ ጥበቃና ከግላዊነት ጋር የተያያዙ ሁሉም ሕጎች ማለት ሲሆን፣ የአውሮፓ የመረጃ ጥበቃ ሕጎችን፣ CCPAን፣ የቨርጂኒያ የሸማቾች መረጃ ጥበቃ ሕግን (Virginia Consumer Data Protection Act)፣ የኮሎራዶ የግላዊነት ሕግን (Colorado Privacy Act)፣ የኮነቲከት የመረጃ ግላዊነት ሕግን (Connecticut Data Privacy Act)፣ የዩታ የሸማቾች ግላዊነት ሕግን (Utah Consumer Privacy Act)፣ እንዲሁም ሌሎች ተፈጻሚ የሆኑ የዩናይትድ ስቴትስ የክፍለ ግዛት የግላዊነት ሕጎችን ይጨምራል።

"CCPA" ማለት በካሊፎርኒያ የግላዊነት መብቶች ሕግ (California Privacy Rights Act) የተሻሻለው የካሊፎርኒያ የሸማቾች ግላዊነት ሕግ (California Consumer Privacy Act)፣ ከማስፈጸሚያ ደንቦቹ ጋር፣ ማለት ነው።

"ተቆጣጣሪ" ("Controller") ማለት የግል መረጃን የማቀናበር ዓላማዎችንና ዘዴዎችን የሚወስን አካል ማለት ሲሆን፣ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት "business" (ንግድ ድርጅት) ተብሎ የተተረጎመውን አካል ይጨምራል።

"ደንበኛ" ("Customer") ማለት አገልግሎቶቹን ለማግኘት ወይም ለመጠቀም ከRealytics ጋር ውል የሚገባ አካል ማለት ነው።

"የደንበኛ የግል መረጃ" ("Customer Personal Data") ማለት በአባሪ I ውስጥ የተገለጸውና ደንበኛ ወይም የተፈቀደላቸው ተጠቃሚዎቹ ወደ አገልግሎቶቹ የሚያስገቡት፣ የሚጭኑት ወይም በአገልግሎቶቹ በኩል ተደራሽ የሚያደርጉት፣ ወይም Realytics በውሉ መሠረት ደንበኛን ወክሎ የሚያቀናብረው የግል መረጃ ማለት ሲሆን፣ በዚህ መረጃ ላይ ደንበኛ ተቆጣጣሪ ወይም የሦስተኛ ወገን ተቆጣጣሪን ወክሎ የሚሠራ አቀናባሪ የሆነበት ነው።

"የመረጃ ባለቤት" ("Data Subject")፣ "ማቀናበር" ("Process")፣ "የተቀናበረ" ("Processed") እና "ማቀናበር" ("Processing") የሚሉት እያንዳንዳቸው በተፈጻሚ የመረጃ ጥበቃ ሕግ የተሰጣቸው ትርጉም ይኖራቸዋል።

"የተቋም-ደረጃ መረጃ" ("Establishment-Level Data") ማለት ከንግድ ድርጅት፣ ከብራንድ፣ ከሱቅ፣ ከቅርንጫፍ፣ ከመሸጫ ቦታ፣ ከመስተንግዶ ቦታ ወይም ከሌላ የንግድ ቦታ ወይም ሕጋዊ ሰውነት ካለው አካል ጋር የተያያዘ ሆኖ፣ Realytics ማንኛውንም ተፈጥሯዊ ሰው ለመለየት፣ ለመነጠል ወይም መገለጫ ለመገንባት የማይጠቀምበት መረጃ ማለት ነው።

"የአውሮፓ የመረጃ ጥበቃ ሕጎች" ("European Data Protection Laws") ማለት GDPR፣ የዩናይትድ ኪንግደም የመረጃ ጥበቃ ሕግ 2018 (United Kingdom Data Protection Act 2018) ከUK GDPR ጋር፣ እንዲሁም የስዊዘርላንድ ፌዴራል የመረጃ ጥበቃ ሕግ (Swiss Federal Act on Data Protection) ማለት ሲሆን፣ እያንዳንዳቸው እንደተሻሻሉ ወይም እንደተተኩ ነው።

"GDPR" ማለት ደንብ (EU) 2016/679፣ እንዲሁም ወደ ዩናይትድ ኪንግደም ሕግ የተካተተው ተመሳሳይ ደንብ ማለት ነው።

"የግል መረጃ" ("Personal Data") ማለት በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት የተተረጎመ የግል ውሂብ ወይም የግል መረጃ ማለት ነው።

"የግል መረጃ ጥሰት" ("Personal Data Breach") ማለት የተላለፈ፣ የተከማቸ ወይም በሌላ መንገድ የተቀናበረ የግል መረጃ በአጋጣሚ ወይም በሕገ-ወጥ መንገድ እንዲወድም፣ እንዲጠፋ፣ እንዲቀየር፣ ወይም ያለፈቃድ እንዲገለጽ ወይም ተደራሽ እንዲሆን የሚያደርግ የደኅንነት ጥሰት ማለት ነው።

"አቀናባሪ" ("Processor") ማለት ተቆጣጣሪን ወክሎ የግል መረጃን የሚያቀናብር አካል ማለት ሲሆን፣ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት "service provider" (የአገልግሎት አቅራቢ) ተብሎ የተተረጎመውን ይጨምራል።

"Realytics" ማለት በቆጵሮስ በቁጥር HE424817 የተመዘገበ፣ የተመዘገበ ጽሕፈት ቤቱ 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus የሆነ Realytics Corp Limited የተባለ ኩባንያ ማለት ሲሆን፣ ውሉ ከReality Analytics, Inc. ጋር የተደረገ ከሆነ ደግሞ ያ አካል ማለት ነው።

"የቁጥጥር ባለሥልጣን" ("Regulator") ማለት በማቀናበሩ ላይ የዳኝነት ሥልጣን ያለው የክትትል ወይም የማስፈጸሚያ ባለሥልጣን ማለት ነው።

"አገልግሎቶች" ("Services") ማለት Realytics በውሉ መሠረት ለደንበኛ የሚያቀርባቸው አገልግሎቶች ማለት ናቸው።

"መደበኛ የውል አንቀጾች" ("Standard Contractual Clauses") ወይም "SCCs" ማለት በ4 ጁን 2021 በኮሚሽኑ ማስፈጸሚያ ውሳኔ (EU) 2021/914 የጸደቁት መደበኛ የውል አንቀጾች ማለት ናቸው።

"ንዑስ አቀናባሪ" ("Sub-Processor") ማለት Realytics የደንበኛ የግል መረጃን እንዲያቀናብር ያሰማራው ማንኛውም አቀናባሪ ማለት ሲሆን፣ የRealytics ተባባሪ ድርጅትንም ይጨምራል።

2. ሚናዎችና ወሰን

2.1 የአቀናባሪ ሚና። ከደንበኛ የግል መረጃ አንጻር ደንበኛ ተቆጣጣሪ ሲሆን Realytics አቀናባሪ ነው። ደንበኛ የሦስተኛ ወገን ተቆጣጣሪን ወክሎ እንደ አቀናባሪ በሚሠራበት ጊዜ Realytics የደንበኛ ንዑስ አቀናባሪ ሆኖ ይሠራል፤ ደንበኛም ለRealytics የሚሰጣቸው መመሪያዎች በሚመለከተው ተቆጣጣሪ የተፈቀዱ መሆናቸውን የማረጋገጥ ኃላፊነት አለበት። Realytics የደንበኛ የግል መረጃን የሚያቀናብረው በዚህ DPA በተቀመጠው መሠረትና በደንበኛ መመሪያዎች መሠረት ብቻ ይሆናል።

2.2 የተቆጣጣሪ ሚና። Realytics ከሒሳብ ምዝገባ መረጃ፣ ከተፈቀደላቸው ተጠቃሚዎች ዝርዝሮች፣ ከክፍያና ከሒሳብ አከፋፈል መረጃ፣ ከድጋፍ ደብዳቤዎች እንዲሁም ከአገልግሎቶቹ አጠቃቀምና ቴሌሜትሪ መረጃ አንጻር እንደ አቀናባሪ ሳይሆን እንደ ተቆጣጣሪ ይሠራል፤ Realytics ይህንን መረጃ የሚያቀናብረው አገልግሎቶቹን ለማቅረብ፣ ለማስጠበቅ፣ ለመደገፍ፣ ለማቆየትና ለማሻሻል፣ የደንበኛ ግንኙነትን ለማስተዳደር፣ ማጭበርበርን ለመከላከል፣ የሥራ ቀጣይነትን ለማረጋገጥ እንዲሁም እንደ ሒሳብ አያያዝ፣ ሒሳብ አከፋፈልና የሕግ ተገዢነት ያሉ ዋና ዋና የንግድ ተግባራትን ለማከናወን ነው። Realytics ያንን መረጃ እንደ ተቆጣጣሪ ስለሚያቀናብርበት ሁኔታ በRealytics የግላዊነት ፖሊሲ ውስጥ ተገልጿል፤ ይህም በዚህ DPA አይመራም።

2.3 የRealytics የራሱ መረጃ። Realytics ከደንበኛ ተነጥሎ የሚሰበስባቸው፣ በፈቃድ የሚያገኛቸው ወይም የሚያመነጫቸው የመረጃ ስብስቦች — በይፋ ተደራሽ የሆኑ የድረ-ገጽ ገጾችን በመቃኘት የተገኘ መረጃን፣ በፈቃድ የተገኙ የሦስተኛ ወገን የመረጃ ስብስቦችንና የተቋም-ደረጃ መረጃን ጨምሮ — የደንበኛ የግል መረጃ አይደሉም፤ በአገልግሎቶቹ በኩል ለደንበኛ ቢቀርቡም ባይቀርቡም በዚህ DPA አይመሩም።

2.4 የደንበኛ ተባባሪ ድርጅቶች። የደንበኛ ተባባሪ ድርጅቶች በውሉ መሠረት በቀጥታ የአገልግሎቶቹን ምዝገባ የገዙ ከሆነ፣ ይህ DPA በእነዚያ ምዝገባዎች ላይ ተፈጻሚ ይሆናል፤ እያንዳንዱም ተባባሪ ድርጅት ለራሱ የደንበኛ የግል መረጃ ተቆጣጣሪ ሆኖ ይቆጠራል። ደንበኛ በዚህ DPA መሠረት ከRealytics ጋር የሚደረጉ ሁሉንም ግንኙነቶች ለራሱና ለተባባሪ ድርጅቶቹ ወክሎ የማስተባበር ኃላፊነት አለበት፤ እነዚያንም ግንኙነቶች ወክሎ የማድረግና የመቀበል መብት አለው።

2.5 የቆይታ ጊዜ። Realytics የደንበኛ የግል መረጃን በውሉ ጊዜ ውስጥ ያቀናብራል፤ ከዚያ በኋላ ደግሞ በክፍል 8 በተፈቀደው መጠን ብቻ ነው።

3. የደንበኛ ግዴታዎች

3.1 ደንበኛ የደንበኛ የግል መረጃን የሚያቀናብረውና ለRealytics መመሪያዎችን የሚሰጠው በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ይሆናል። የደንበኛ የግል መረጃ ትክክለኛነት፣ ጥራትና ሕጋዊነት እንዲሁም ያንን መረጃ ያገኘበት መንገድ ብቸኛ ኃላፊነት የደንበኛ ነው።

3.2 ደንበኛ በውሉ የታሰበውን ማቀናበር ለማከናወን የደንበኛ የግል መረጃን ለRealytics ለማቅረብ አስፈላጊ የሆኑ ሁሉም መብቶችና ትክክለኛ ሕጋዊ መሠረት እንዳሉት ዋስትና ይሰጣል። በተፈጻሚ የመረጃ ጥበቃ ሕግ በሚጠየቅበት ጊዜ፣ አስፈላጊ የሆኑ የመረጃ ባለቤት ፈቃዶችን የማግኘትና መዝገባቸውን የመያዝ ኃላፊነት የደንበኛ ነው። ፈቃድ ከተነሳ ደንበኛ ለRealytics የማሳወቅ ኃላፊነት ያለበት ሲሆን፣ Realytics ደግሞ ከዚያ የሚመነጨውን መመሪያ ከዚህ DPA ጋር በተጣጣመ መልኩ የመተግበር ኃላፊነት ይኖርበታል።

3.3 የተከለከለ መረጃ። ደንበኛ የሚከተሉትን ወደ አገልግሎቶቹ አያስገባም፤ የተፈቀደላቸው ተጠቃሚዎቹም እንዲያስገቡ አይፈቅድም፦

(a) በGDPR አንቀጽ 9 ትርጉም መሠረት ልዩ ምድብ የግል መረጃ፣ ማለትም የዘር ወይም የብሔር ማንነትን፣ የፖለቲካ አመለካከቶችን፣ ሃይማኖታዊ ወይም ፍልስፍናዊ እምነቶችን፣ የሠራተኛ ማኅበር አባልነትን የሚያሳይ መረጃ፣ የዘረመል መረጃ፣ ለመለያ ዓላማ የተቀናበረ ባዮሜትሪክ መረጃ፣ ከጤና ጋር የተያያዘ መረጃ፣ ወይም ከተፈጥሯዊ ሰው የግብረ-ሥጋ ሕይወት ወይም የግብረ-ሥጋ ዝንባሌ ጋር የተያያዘ መረጃ፤

(b) ከወንጀል ጥፋተኝነት ወይም ከወንጀሎች ጋር የተያያዘ የግል መረጃ፤

(c) ከአሥራ ስድስት (16) ዓመት በታች የሆኑ ሕፃናት የግል መረጃ፤ ወይም

(d) የክፍያ ካርድ ቁጥሮች፣ የፋይናንስ ሒሳብ ቁጥሮች፣ የመንግሥት መታወቂያ ቁጥሮች፣ ወይም ማንነቱ የታወቀ ተፈጥሯዊ ሰው ትክክለኛ የአካባቢ አቀማመጥ መረጃ።

አገልግሎቶቹ በዚህ ክፍል 3.3 የተገለጸውን መረጃ ለማቀናበር የተነደፉ አይደሉም፤ ይህ መረጃ ይህንን ክፍል በመጣስ ቢገባም Realytics በተመለከተው ምንም ዓይነት ግዴታ ወይም ተጠያቂነት አይኖርበትም።

3.4 የካሳ ግዴታ። ደንበኛ (a) ደንበኛ ለRealytics ለማቅረብ ሕጋዊ መሠረት ወይም አስፈላጊ መብቶች ካልነበሩት የደንበኛ የግል መረጃ፣ (b) ደንበኛ ክፍል 3.3ን መጣሱ፣ ወይም (c) Realytics ተፈጻሚ የመረጃ ጥበቃ ሕግን እንዲጥስ ያደረገ ማንኛውም ከደንበኛ የተሰጠ መመሪያ ከሚመነጭ ወይም ከሚያያዝ ማንኛውም ክስ፣ ጥያቄ፣ ክርክር፣ ቅጣት፣ ኪሳራ ወይም ወጪ (ምክንያታዊ የሕግ ክፍያዎችን ጨምሮ) Realytics ኩባንያን እና ተባባሪ ድርጅቶቹን ይከላከላል፣ ካሳ ይከፍላል፣ ከጉዳት ይጠብቃል፤ ይህም Realytics ማሳወቅ በሚችልበት ሁኔታ በክፍል 4.1(c) መሠረት ለደንበኛ ማሳወቁ ከተረጋገጠ ነው።

4. የRealytics ግዴታዎች እንደ አቀናባሪ

4.1 Realytics የደንበኛ የግል መረጃን ደንበኛን ወክሎ በሚያቀናብርበት መጠን የሚከተሉትን ያደርጋል፦

(a) የደንበኛ የግል መረጃን የሚያቀናብረው በደንበኛ በተመዘገቡ መመሪያዎች መሠረት ብቻ ይሆናል፤ እነዚህም ውሉን፣ ይህንን DPA፣ የደንበኛን የአገልግሎቶቹ አዘገጃጀትና አጠቃቀም እንዲሁም ከዚህ DPA ጋር የተጣጣመ ማንኛውንም ሌላ ምክንያታዊ የጽሑፍ መመሪያ ያካትታሉ፤ ወደ ሦስተኛ አገሮች የሚደረጉ ዝውውሮችንም ይመለከታል፤ Realytics የሚገዛበትን ሕግ ለማክበር ሲፈለግ ካልሆነ በስተቀር፤

(b) አንድ ሕግ ከደንበኛ መመሪያዎች ውጭ ማቀናበርን በሚጠይቅበት ጊዜ፣ ከማቀናበሩ በፊት ስለዚያ የሕግ መስፈርት ለደንበኛ ያሳውቃል፤ ሕጉ እንዲህ ዓይነቱን ማሳወቅ የሚከለክል ካልሆነ በስተቀር፤

(c) በRealytics አስተያየት ከደንበኛ የተሰጠ መመሪያ ተፈጻሚ የመረጃ ጥበቃ ሕግን የሚጥስ ከሆነ ወዲያውኑ ለደንበኛ ያሳውቃል፤

(d) የደንበኛ የግል መረጃን እንዲያቀናብሩ የተፈቀደላቸው ሠራተኞች በሚስጥር የመጠበቅ ግዴታ የተያዙ መሆናቸውን ያረጋግጣል፤ ተደራሽነትንም አገልግሎቶቹን ለማቅረብ፣ ለመደገፍ ወይም ለማስጠበቅ ለሚያስፈልጋቸው ሠራተኞች ብቻ ይገድባል፤ እንዲሁም

(e) የደንበኛ የግል መረጃ ማቀናበርን የሚሸፍን የጽሑፍ የመረጃ ደኅንነት ፖሊሲ ይይዛል።

4.2 የአገልግሎት አቅራቢና የአቀናባሪ ገደቦች። Realytics የሚከተሉትን አያደርግም፦

(a) አገልግሎቶቹን ለማቅረብና ውሉን ለመፈጸም ከሚያስፈልገው ውጭ፣ ወይም በተፈጻሚ የመረጃ ጥበቃ ሕግ በሌላ መንገድ ከተፈቀደው ውጭ የደንበኛ የግል መረጃን መያዝ፣ መጠቀም ወይም መግለጽ፤

(b) በRealytics እና በደንበኛ መካከል ካለው ቀጥተኛ የንግድ ግንኙነት ውጭ የደንበኛ የግል መረጃን መያዝ፣ መጠቀም ወይም መግለጽ፤

(c) በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት እንደተተረጎሙት የደንበኛ የግል መረጃን "መሸጥ" ("sell") ወይም "ማጋራት" ("share")፤ ወይም

(d) በክፍል 5 ከተፈቀደው ወይም አገልግሎቶቹን ለማቅረብ ከሚያስፈልገው በስተቀር፣ የደንበኛ የግል መረጃን ከሌላ ማንኛውም ሰው ወይም እሱን ወክሎ ከተገኘ የግል መረጃ ጋር፣ ወይም Realytics ከግለሰቦች ጋር ካደረገው የራሱ ግንኙነት ከሰበሰበው መረጃ ጋር ማጣመር።

ወገኖቹ ደንበኛ የደንበኛ የግል መረጃን ለRealytics መግለጹ በወገኖቹ መካከል የተለዋወጠ የገንዘብ ወይም ሌላ ዋጋ ያለው ተገቢ ምላሽ አካል አለመሆኑን ያረጋግጣሉ። Realytics ለደንበኛ የግል መረጃ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ከደንበኛ የሚጠበቀውን ተመሳሳይ የግላዊነት ጥበቃ ደረጃ ይሰጣል፤ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ያሉበትን ግዴታዎች ከዚህ በኋላ መወጣት እንደማይችል ከወሰነም ለደንበኛ ያሳውቃል።

5. የተቋም-ደረጃ ትንተናና የአገልግሎት ማሻሻያ

5.1 ዓላማ። አገልግሎቶቹ የሚሠሩት የንግድ እንቅስቃሴን በንግድ ድርጅት፣ በብራንድ ወይም በአካላዊ ቦታ ደረጃ በመለየት ነው። Realytics የግለሰብ ተፈጥሯዊ ሰዎችን ለመለየት፣ ለመነጠል፣ መገለጫ ለመሥራት ወይም ስለእነሱ ውሳኔ ለመስጠት አይፈልግም፤ በሚይዘውም በማንኛውም የመረጃ ስብስብ ውስጥ ተፈጥሯዊ ሰዎችን እንደገና ለመለየት አይሞክርም።

5.2 የተፈቀደ አጠቃቀም። Realytics የተቋም-ደረጃ መረጃንና ከአገልግሎቶቹ አሠራር የተገኘ የተጠቃለለ ወይም ስታቲስቲካዊ መረጃን፣ ከደንበኛ የግል መረጃ የተገኘ መረጃን ጨምሮ፣ አገልግሎቶቹን ለማቅረብ፣ ለማስጠበቅ፣ ለማቆየት፣ ለመተንተንና ለማሻሻል ሊጠቀምበት ይችላል፤ ይህም የአገልግሎቶቹ አካል የሆኑትን የትንተናና የማሽን ትምህርት ሞዴሎችን ማዘጋጀትን፣ ማሠልጠንን፣ መሞከርንና መገምገምን ይጨምራል።

5.3 ገደቦች። Realytics በክፍል 5.2 መሠረት መረጃን የሚጠቀመው መረጃው ተጠቃሎ ወይም ወደ የተቋም-ደረጃ መረጃ ተቀንሶ ማንኛውንም ተፈጥሯዊ ሰው ከማይለይበትና በምክንያታዊ መንገድ ለመለየት ከማይቻልበት፣ እንዲሁም ደንበኛን ከማይለይበት ደረጃ ላይ ሲደርስ ብቻ ነው። Realytics የደንበኛ የግል መረጃን ራሱን፣ ወይም ደንበኛን የሚለይ ማንኛውንም ውጤት ለሌላ ደንበኛ አይገልጽም።

5.4 የግለሰብ-ደረጃ መረጃ። Realytics ለአገልግሎቶቹ መሠረት በሆኑት የመረጃ ስብስቦች ውስጥ የተፈጥሯዊ ሰዎችን የግለሰብ-ደረጃ መዝገቦች አይይዝም፤ አይፈልግምም።

5.5 ተቃውሞ። የመረጃ ባለቤት በዚህ ክፍል መሠረት በሚደረግ ማቀናበር ላይ በGDPR አንቀጽ 21 መሠረት የመቃወም መብቱን በሚጠቀምበት ጊዜ፣ Realytics ለዚያ ተቃውሞ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ተግባራዊ ውጤት ይሰጣል።

6. ደኅንነት

6.1 የቴክኖሎጂውን ወቅታዊ ደረጃ፣ የአተገባበር ወጪዎችን፣ የማቀናበሩን ባህርይ፣ ወሰን፣ አውድና ዓላማዎች እንዲሁም በመረጃ ባለቤቶች ላይ የሚደርሱ ስጋቶችን ከግምት በማስገባት፣ Realytics የደንበኛ የግል መረጃን ከግል መረጃ ጥሰት ለመጠበቅ ተገቢ የሆኑ ቴክኒካዊና ድርጅታዊ እርምጃዎችን ይተገብራል፤ ይይዛልም። እነዚያ እርምጃዎች በአባሪ II ውስጥ ተገልጸዋል።

6.2 Realytics በአባሪ II ውስጥ ያሉትን እርምጃዎች ከጊዜ ወደ ጊዜ ሊያሻሽል ይችላል፤ ሆኖም እነዚህ ማሻሻያዎች የአገልግሎቶቹን አጠቃላይ ደኅንነት በእጅጉ የሚያዳክሙ መሆን የለባቸውም።

6.3 በደንበኛ የጽሑፍ ጥያቄ መሠረት፣ እንዲሁም በውሉ ውስጥ ላሉት የሚስጥር አጠባበቅ ድንጋጌዎች ተገዢ ሆኖ፣ Realytics ከዚህ ክፍል 6 ጋር ያለውን ተገዢነት ለማሳየት በምክንያታዊነት አስፈላጊ የሆነውን መረጃ ያቀርባል፤ ይህም የተሞሉ የደኅንነት መጠይቆችን እንዲሁም ባሉበት ጊዜ የሦስተኛ ወገን የኦዲት ሪፖርቶች ወይም የምስክር ወረቀቶች ማጠቃለያዎችን ሊያካትት የሚችል ሲሆን፣ እነዚህም ለደኅንነት ወይም ለሚስጥር አጠባበቅ ሲባል በከፊል ተሸፍነው ሊቀርቡ ይችላሉ።

6.4 ኦዲት። ተፈጻሚ የመረጃ ጥበቃ ሕግ በሚጠይቅበት ጊዜ፣ እንዲሁም በክፍል 6.3 መሠረት የቀረበው መረጃ በቂ ካልሆነ፣ ደንበኛ Realytics የደንበኛ የግል መረጃን ስለሚያቀናብርበት ሁኔታ ኦዲት እንዲደረግ ሊጠይቅ ይችላል። እንዲህ ዓይነቱ ኦዲት በማንኛውም የአሥራ ሁለት (12) ወር ጊዜ ውስጥ ከአንድ ጊዜ በላይ ሊደረግ አይችልም፤ ቢያንስ የሠላሳ (30) ቀናት ቅድመ የጽሑፍ ማስታወቂያ ይጠይቃል፤ እንዲሁም ወገኖቹ ወሰኑን፣ ጊዜውንና ቆይታውን አስቀድመው በመስማማት ተገዢ ይሆናል። ደንበኛ የራሱን ወጪዎች የሚሸፍን ሲሆን፣ Realytics ኦዲቱን ለመደገፍ ላሳለፈው ጊዜ ያወጣውን ምክንያታዊ ወጪ ይመልስለታል። የኦዲት ውጤቶች የRealytics ሚስጥራዊ መረጃ ናቸው። ደንበኛ የተለየ ማንኛውንም አለመታዘዝ ወዲያውኑ ለRealytics ያሳውቃል፤ Realytics ደግሞ የተረጋገጠውን ማንኛውንም አለመታዘዝ ለማስተካከል በንግድ ረገድ ምክንያታዊ የሆነ ጥረት ያደርጋል። በዚህ ክፍል ውስጥ ያለ ማንኛውም ነገር በቁጥጥር ባለሥልጣን የሚጠየቅን ኦዲት ወይም ፍተሻ አይገድብም።

7. ንዑስ አቀናባሪዎች

7.1 ፈቃድ። ደንበኛ ከአገልግሎቶቹ ጋር በተያያዘ የደንበኛ የግል መረጃን እንዲያቀናብሩ የRealytics ተባባሪ ድርጅቶችንና የሦስተኛ ወገን ንዑስ አቀናባሪዎችን ለማሰማራት ለRealytics አጠቃላይ የጽሑፍ ፈቃድ ይሰጣል። ይህም ለመደበኛ የውል አንቀጾች አንቀጽ 9 ዓላማ የደንበኛ ቅድመ የጽሑፍ ፈቃድ ሆኖ ይቆጠራል። ወቅታዊው የንዑስ አቀናባሪዎች ዝርዝር በrealytics.com/legal/subprocessors ላይ የሚገኝ ሲሆን በአባሪ III ውስጥም ተደግሟል።

7.2 ማስታወቂያና ተቃውሞ። Realytics ማንኛውም አዲስ ንዑስ አቀናባሪ የደንበኛ የግል መረጃ ተደራሽነት ከማግኘቱ ቢያንስ አሥራ አምስት (15) ቀናት በፊት ዝርዝሩን በማዘመን ማስታወቂያ ይሰጣል፤ ደንበኛም የዝመናዎችን ማሳወቂያ መመዝገብ የሚችልበትን ዘዴ ያቀርባል። ደንበኛ ከመረጃ ጥበቃ ጋር በተያያዙ ምክንያታዊ ምክንያቶች ማስታወቂያው ከተሰጠበት ቀን ጀምሮ በአሥራ አራት (14) ቀናት ውስጥ ሊቃወም ይችላል። ደንበኛ በዚያ ጊዜ ውስጥ ምላሽ ካልሰጠ ንዑስ አቀናባሪው እንደተቀበለው ይቆጠራል።

7.3 መፍትሔ። ደንበኛ ከተቃወመ ወገኖቹ ተቃውሞውን በቅን ልቦና ይወያዩበታል። በሠላሳ (30) ቀናት ውስጥ መፍትሔ ካልተገኘ ደንበኛ የተጎዳውን የአገልግሎቶቹን ክፍል በጽሑፍ ማስታወቂያ ሊያቋርጥ ይችላል፤ Realytics ደግሞ ከመቋረጡ በኋላ ያለውን ጊዜ የሚሸፍን አስቀድሞ የተከፈለ ማንኛውንም ክፍያ በተመጣጣኝ ስሌት ይመልሳል።

7.4 ግዴታን ማውረድና ተጠያቂነት። Realytics በእያንዳንዱ ንዑስ አቀናባሪ ላይ ለደንበኛ የግል መረጃ ቢያንስ ከዚህ DPA ጋር ተመሳሳይ የጥበቃ ደረጃ የሚሰጡ የመረጃ ጥበቃ ግዴታዎችን ይጥላል። ንዑስ አቀናባሪ እነዚያን ግዴታዎች ካልተወጣ Realytics ለዚያ ንዑስ አቀናባሪ ግዴታዎች አፈጻጸም ለደንበኛ ተጠያቂ ሆኖ ይቀጥላል።

8. ማጥፋትና መመለስ

8.1 ውሉ ሲያበቃ ወይም ሲቋረጥ፣ በደንበኛ የጽሑፍ ጥያቄ መሠረት፣ ወይም የማቀናበሩ ዓላማ ሲፈጸም፣ Realytics የደንበኛ የግል መረጃን በሠላሳ (30) ቀናት ውስጥ ያጠፋል፤ በሕግ መያዝ የሚጠየቅበት መጠን ካልሆነ በስተቀር።

8.2 በመደበኛ ምትኬዎች ውስጥ የሚገኝ የደንበኛ የግል መረጃ በRealytics ተራ የምትኬ ዑደት መሠረት፣ በማንኛውም ሁኔታ ግን ውሉ ከተቋረጠ በዘጠና (90) ቀናት ውስጥ ይጠፋል።

8.3 ደንበኛ በውሉ ጊዜ ውስጥ በማንኛውም ጊዜ የአገልግሎቶቹን የመላክ ተግባር ተጠቅሞ የደንበኛ የግል መረጃን ያለተጨማሪ ክፍያ መላክ ይችላል። ደንበኛ የምህንድስና ጥረት የሚጠይቅ ብጁ የመረጃ ማውጣት ሲጠይቅ Realytics ምክንያታዊ ወጪዎቹን ሊያስከፍል ይችላል።

8.4 Realytics በክፍል 8.1 መሠረት የተያዘውን ማንኛውንም የደንበኛ የግል መረጃ ሚስጥራዊነት ይጠብቃል፤ የሚያቀናብረውም የሚገዛበትን ሕግ ለማክበር በሚያስፈልገው መጠን ብቻ ይሆናል።

8.5 ውሉ ከመቋረጡ በፊት በክፍል 5 መሠረት በሕጋዊ መንገድ የተፈጠረና ደንበኛን ወይም ማንኛውንም ተፈጥሯዊ ሰው የማይለይ የተጠቃለለና የተቋም-ደረጃ መረጃ በዚህ ክፍል መሠረት ለማጥፋት ተገዢ አይሆንም።

9. ዓለም አቀፍ ዝውውሮች

9.1 መደበኛ የውል አንቀጾች። በአውሮፓ የኢኮኖሚ አካባቢ፣ በዩናይትድ ኪንግደም ወይም በስዊዘርላንድ የተገኘ የደንበኛ የግል መረጃ የበቂነት ውሳኔ ወዳልተሰጠበት አገር በሚዘዋወርበት ጊዜ፣ ወገኖቹ በዚህ DPA በዋቢነት በተካተቱት የመደበኛ የውል አንቀጾች ሞጁል ሁለት (ከተቆጣጣሪ ወደ አቀናባሪ) ለመገዛት ይስማማሉ። ደንበኛ የሦስተኛ ወገን ተቆጣጣሪን ወክሎ እንደ አቀናባሪ በሚሠራበት ጊዜ በምትኩ ሞጁል ሦስት (ከአቀናባሪ ወደ አቀናባሪ) ተፈጻሚ ይሆናል። ደንበኛ የመረጃ ላኪውን ግዴታዎች የሚያከብር ሲሆን Realytics ደግሞ የመረጃ አስመጪውን ግዴታዎች ያከብራል።

9.2 ምርጫዎች። ለመደበኛ የውል አንቀጾች ዓላማ፦

(a) በአንቀጽ 7 ውስጥ ያለው አማራጭ የመቀላቀያ አንቀጽ ተፈጻሚ የሚሆነው ከወገኖቹ አንዱ ለሌላኛው አስፈላጊ መሆኑን በጽሑፍ ሲያሳውቅ ነው፤

(b) በአንቀጽ 9 ውስጥ አማራጭ 2 (አጠቃላይ የጽሑፍ ፈቃድ) ተፈጻሚ ሲሆን፣ በክፍል 7.2 የተቀመጠው የማስታወቂያ ጊዜ ይሠራል፤

(c) በአንቀጽ 11 ውስጥ ያለው አማራጭ የነጻ የክርክር መፍቻ ድንጋጌ ተፈጻሚ አይሆንም፤

(d) በአንቀጽ 17 ውስጥ አማራጭ 1 ተፈጻሚ ሲሆን አንቀጾቹ በየቆጵሮስ ሪፐብሊክ ሕግ ይመራሉ፤

(e) በአንቀጽ 18(b) መሠረት ክርክሮች በየቆጵሮስ ሪፐብሊክ ፍርድ ቤቶች ፊት ይፈታሉ፤

(f) የመደበኛ የውል አንቀጾች አባሪ I በዚህ DPA አባሪ I ውስጥ ባለው መረጃ የሚሞላ ሲሆን፣ አባሪ II ደግሞ በዚህ DPA አባሪ II ውስጥ ባለው መረጃ ይሞላል፤ እንዲሁም

(g) ወደዚህ DPA መግባት የእያንዳንዱ ወገን በመደበኛ የውል አንቀጾችና በአባሪዎቻቸው ላይ የፈረመው ፊርማ ሆኖ ይቆጠራል።

9.3 ዩናይትድ ኪንግደም። ለUK GDPR ተገዢ ለሆኑ ዝውውሮች፣ ወገኖቹ በመረጃ ኮሚሽነሩ የወጣውንና በዋቢነት የተካተተውን የዩኬ ዓለም አቀፍ የመረጃ ዝውውር ተጨማሪ ስምምነት (ሥሪት B1.0) ይቀበላሉ። ሠንጠረዥ 1 በአባሪ I ውስጥ ባሉት የወገኖቹ ዝርዝሮች ይሞላል፤ ሠንጠረዥ 2 ላኪውን እንደ ተቆጣጣሪ አስመጪውንም እንደ አቀናባሪ ይለያል፤ ሠንጠረዥ 3 እና 4 በቅደም ተከተል በአባሪ I እና II ውስጥ ባለው መረጃ ይሞላሉ።

9.4 ስዊዘርላንድ። ለስዊዘርላንድ ፌዴራል የመረጃ ጥበቃ ሕግ ተገዢ ለሆኑ ዝውውሮች፣ የፌዴራል የመረጃ ጥበቃና የመረጃ ኮሚሽነር ብቁ የቁጥጥር ባለሥልጣን ሲሆን፣ ለGDPR የተደረጉ ማጣቀሻዎች ለስዊዘርላንድ ሕግ እንደተደረጉ ማጣቀሻዎች ይነበባሉ፤ በስዊዘርላንድ ያሉ የመረጃ ባለቤቶችም መብቶቻቸውን በስዊዘርላንድ ማስከበር ይችላሉ።

9.5 ተከታይ ዝውውሮች። Realytics የደንበኛ የግል መረጃን ወደ Reality Analytics, Inc. እና በአባሪ III ውስጥ ወደተዘረዘሩት ንዑስ አቀናባሪዎች ሊያዘዋውር ይችላል፤ በእያንዳንዱ ሁኔታ በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ተገቢ የጥበቃ እርምጃዎችን ተከትሎ ይሆናል።

9.6 የአሠራር ለውጥ። መደበኛ የውል አንቀጾቹ ወይም የዩኬ ተጨማሪ ስምምነቱ ከተሻሻሉ፣ ከተተኩ፣ ወይም ሥልጣን ባለው ፍርድ ቤት ወይም የቁጥጥር ባለሥልጣን ዋጋ የሌላቸው ወይም በቂ ያልሆኑ ተብለው ከተወሰነ፣ ወገኖቹ ተፈጻሚ የሚሆኑት ተተኪ ወይም የተዘመኑ አንቀጾች፣ ወይም በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ትክክለኛ የሆነ ማንኛውም አማራጭ የዝውውር አሠራር፣ ተፈጻሚ ከሚሆኑበት ቀን ጀምሮ በራስ-ሰር እንደሚሠሩ ይስማማሉ፤ Realytics ደግሞ ይህንን DPA ሳያሻሽል አስፈላጊ ሆኖ ሲገኝ ተጨማሪ የጥበቃ እርምጃዎችን ሊተገብር እንደሚችል ይስማማሉ።

10. የመረጃ ባለቤት መብቶችና ድጋፍ

10.1 Realytics ከመረጃ ባለቤት የደንበኛ የግል መረጃን በተመለከተ የማግኘት፣ የማስተካከል፣ የማስወገድ፣ የመገደብ፣ የማዘዋወር ወይም የመቃወም መብቶችን ለመጠቀም ጥያቄ ሲደርሰው፣ በሕግ በተፈቀደው መጠን ጥያቄው ወደ ደንበኛ መቅረብ እንዳለበት ለመረጃ ባለቤቱ ወዲያውኑ ያሳውቃል፤ ስለጥያቄውም ለደንበኛ ያሳውቃል።

10.2 የማቀናበሩን ባህርይ ከግምት በማስገባት፣ Realytics በምክንያታዊነት በሚቻለው መጠን ደንበኛ እንዲህ ዓይነት ጥያቄዎችን የመመለስ ግዴታውን እንዲወጣ በተገቢ ቴክኒካዊና ድርጅታዊ እርምጃዎች ይረዳዋል። ደንበኛ ጥያቄውን በአገልግሎቶቹ ተግባራት በኩል መፍታት በማይችልበት ጊዜ Realytics ለመርዳት በንግድ ረገድ ምክንያታዊ የሆነ ጥረት ያደርጋል።

10.3 በደንበኛ ጥያቄ መሠረት፣ የማቀናበሩን ባህርይና ለRealytics የሚገኘውን መረጃ ከግምት በማስገባት፣ Realytics ደንበኛ የአገልግሎቶቹን አጠቃቀም በተመለከተ የመረጃ ጥበቃ ተጽዕኖ ግምገማ በማካሄድ ረገድ፣ እንዲሁም በGDPR አንቀጽ 36 መሠረት ከቁጥጥር ባለሥልጣን ጋር በሚደረግ ማንኛውም ቅድመ ምክክር ላይ ምክንያታዊ ድጋፍ ይሰጣል፤ በእያንዳንዱ ሁኔታ ደንበኛ ተዛማጅ መረጃውን በሌላ መንገድ ማግኘት በማይችልበት መጠን ይሆናል።

11. የግል መረጃ ጥሰት

11.1 Realytics የደንበኛ የግል መረጃን የሚነካ የግል መረጃ ጥሰት ሲያውቅ ያለ አላስፈላጊ መዘግየት፣ በማንኛውም ሁኔታም ካወቀበት ጊዜ ጀምሮ በሰባ ሁለት (72) ሰዓታት ውስጥ፣ ደንበኛ ለዚያ ዓላማ ባቀረባቸው የመገናኛ ዝርዝሮች ተጠቅሞ ለደንበኛ ያሳውቃል። እነዚያን ዝርዝሮች ወቅታዊ የማድረግ ኃላፊነት የደንበኛ ነው።

11.2 ማሳወቂያው በዚያን ጊዜ በሚታወቀው መጠን የጥሰቱን ባህርይ፣ የተነካውን የደንበኛ የግል መረጃ ምድቦችና ግምታዊ መጠን፣ ሊያስከትል የሚችለውን ውጤት እንዲሁም የተወሰዱ ወይም የታቀዱ እርምጃዎችን ያካትታል። መረጃው በማሳወቂያው ጊዜ የማይገኝ ከሆነ Realytics እየተገኘ ሲሄድ በደረጃ ያቀርበዋል።

11.3 Realytics ማስተካከሉ በእሱ ቁጥጥር ሥር በሆነ መጠን ጥሰቱን ለመግታትና ለማስተካከል በንግድ ረገድ ምክንያታዊ የሆኑ እርምጃዎችን ይወስዳል፤ ደንበኛ ማሳወቅ በሚጠበቅበት ጊዜ ለቁጥጥር ባለሥልጣናትና ለተጎዱ የመረጃ ባለቤቶች ማሳወቅ እንዲችል ምክንያታዊ ድጋፍ ይሰጠዋል።

11.4 ደንበኛ ለእሱ ተፈጻሚ የሆኑትን የጥሰት ማሳወቅ ግዴታዎችና ማንኛውንም የሦስተኛ ወገን የማሳወቅ ግዴታዎች የማክበር ብቸኛ ኃላፊነት አለበት።

11.5 ይህ ክፍል በደንበኛ፣ በተፈቀደላቸው ተጠቃሚዎቹ፣ ወይም Realytics ባላቀረባቸው ምርቶች ወይም አገልግሎቶች በተከሰተ የግል መረጃ ጥሰት ላይ ተፈጻሚ አይሆንም።

11.6 Realytics ስለ የግል መረጃ ጥሰት ማሳወቁ የጥፋት ወይም የተጠያቂነት እውቅና አይደለም።

12. አጠቃላይ

12.1 ተጠያቂነት። የእያንዳንዱ ወገንና የተባባሪ ድርጅቶቹ ከዚህ DPA የሚመነጭ ወይም ከእሱ ጋር የተያያዘ ተጠያቂነት፣ በውል፣ በጉዳት ካሳ (tort) ወይም በሌላ በማንኛውም የተጠያቂነት መርህ ቢሆን፣ በውሉ ውስጥ ለተቀመጡት የተጠያቂነት ገደቦችና ማግለያዎች ተገዢ ነው። በውሉ ውስጥ ስለአንድ ወገን ተጠያቂነት የተደረገ ማንኛውም ማጣቀሻ የዚያን ወገንና የሁሉንም ተባባሪ ድርጅቶቹ በውሉና በሁሉም የመረጃ ማቀናበር ተጨማሪ ስምምነቶች መሠረት ያለባቸውን ጠቅላላ ተጠያቂነት ያመለክታል። በዚህ DPA ውስጥ ያለ ማንኛውም ነገር በተፈጻሚ የመረጃ ጥበቃ ሕግ መሠረት ሊገደብ የማይችልን ተጠያቂነት አይገድብም፤ ይህም በGDPR አንቀጽ 79 እና 82 መሠረት ያሉ የመረጃ ባለቤት መብቶችን ይጨምራል።

12.2 የሚመራበት ሕግ። ይህ DPA ለውሉ ተፈጻሚ በሆነው ሕግ ይመራል። ውሉ የሚመራበትን ሕግ ካልገለጸ ይህ DPA በቆጵሮስ ሪፐብሊክ ሕግ ይመራል፤ የቆጵሮስ ፍርድ ቤቶችም ብቸኛ የዳኝነት ሥልጣን ይኖራቸዋል፤ ይህም ለክፍል 9.2(e) እና 9.3 ተገዢ ሆኖ ነው።

12.3 የቅድሚያ ተዋረድ። ይህ DPA የደንበኛ የግል መረጃ ማቀናበርን በተመለከተ ከውሉ ጋር የሚቃረን ማንኛውንም ድንጋጌ ይሽራል። በዚህ DPA ከተሻሻለው በስተቀር ውሉ ሙሉ በሙሉ ጸንቶ ይቀጥላል።

12.4 በዚህ DPA ላይ የሚደረጉ ለውጦች። Realytics በተፈጻሚ የመረጃ ጥበቃ ሕግ፣ በአገልግሎቶቹ ወይም በንዑስ አቀናባሪዎቹ ላይ የተደረጉ ለውጦችን ለማንጸባረቅ ይህንን DPA ሊያዘምን ይችላል፤ ሆኖም ማንኛውም ዝመና ለደንበኛ የግል መረጃ የተሰጡትን ጥበቃዎች በእጅጉ የሚቀንስ መሆን የለበትም። Realytics ስለ ጉልህ ለውጦች ቢያንስ ከሠላሳ (30) ቀናት በፊት የተዘመነውን DPA በመለጠፍ፣ ደንበኛ ለማሳወቂያዎች ተመዝግቦ ከሆነም በኢሜይል ማስታወቂያ ይሰጣል።

12.5 የድንጋጌዎች መነጣጠል። የዚህ DPA ማንኛውም ድንጋጌ ዋጋ የለውም ወይም ሊፈጸም አይችልም ተብሎ ከተወሰነ ቀሪው ጸንቶ ይቀጥላል።

12.6 ሽርክና አለመኖር። በዚህ DPA ውስጥ ያለ ማንኛውም ነገር በወገኖቹ መካከል ሽርክና፣ የጋራ ተቋም ወይም የውክልና ግንኙነት አይፈጥርም።

12.7 የቆይታ ጊዜ። ይህ DPA ውሉ ተፈጻሚ በሚሆንበት ቀን ሥራ ላይ የሚውል ሲሆን ውሉ ሲያበቃ ወይም ሲቋረጥ በራስ-ሰር ይቋረጣል፤ በባህርያቸው የሚቀጥሉ ድንጋጌዎች ግን፣ ክፍል 8፣ 9 እና 12.1ን ጨምሮ፣ ጸንተው ይቀጥላሉ።

12.8 ግንኙነት። ስለዚህ DPA የሚነሱ ጥያቄዎች ወደ ሊላኩ ይችላሉ። የደኅንነት ጉዳዮች ወደ ሊላኩ ይችላሉ።

አባሪ I — የማቀናበሩ ገለጻ

A. የወገኖች ዝርዝር

የመረጃ ላኪ (ተቆጣጣሪ)፦ ደንበኛ፣ በውሉ ውስጥ እንደተለየው። ከዝውውሩ ጋር የተያያዙ ተግባራት፦ በውሉ መሠረት አገልግሎቶቹን መቀበል። ፊርማና ቀን፦ ወደዚህ DPA መግባት የደንበኛ በዚህ አባሪ ላይ የፈረመው ፊርማ ሆኖ ይቆጠራል።

የመረጃ አስመጪ (አቀናባሪ)፦ በውሉ ውስጥ የተለየው የRealytics አካል፣ ማለትም Realytics Corp Limited፣ የምዝገባ ቁጥር HE424817፣ 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus፣ ወይም Reality Analytics, Inc.፣ 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States። መገናኛ፦ ። ከዝውውሩ ጋር የተያያዙ ተግባራት፦ በውሉ መሠረት ለደንበኛ አገልግሎቶቹን ማቅረብ። ፊርማና ቀን፦ ወደዚህ DPA መግባት የRealytics በዚህ አባሪ ላይ የፈረመው ፊርማ ሆኖ ይቆጠራል።

B. የዝውውሩ ገለጻ

C. ብቁ የቁጥጥር ባለሥልጣን

የቆጵሮስ ሪፐብሊክ የግል መረጃ ጥበቃ ኮሚሽነር ጽሕፈት ቤት።

አባሪ II — ቴክኒካዊና ድርጅታዊ እርምጃዎች

Realytics የማቀናበሩን ባህርይ፣ ወሰን፣ አውድና ዓላማዎች እንዲሁም በመረጃ ባለቤቶች ላይ ያለውን ስጋት ከግምት በማስገባት የደንበኛ የግል መረጃን ከግል መረጃ ጥሰት ለመጠበቅ የተነደፉ ቴክኒካዊና ድርጅታዊ እርምጃዎችን ይይዛል። Realytics ዝርዝር የሥርዓት አወቃቀርን ወይም የደኅንነት አተገባበር ዝርዝሮችን ማውጣት የደኅንነት ስጋት በሚፈጥርበት ጊዜ አያወጣም።

A. የተደራሽነት ቁጥጥር

Realytics የደንበኛ የግል መረጃ ተደራሽነትን አገልግሎቶቹን ለማቅረብ፣ ለመደገፍ፣ ለማቆየት ወይም ለማስጠበቅ ተደራሽነት ለሚያስፈልጋቸው ሠራተኞች ብቻ ይገድባል። ተደራሽነት የሚሰጠው በሚና መሠረት ሲሆን ማረጋገጫ ይጠይቃል፤ ከዚያም አስፈላጊ ሆኖ ሲቀር ይነሳል። የደንበኛ የግል መረጃ ተደራሽነት ያላቸው ሠራተኞች በሚስጥር የመጠበቅ ግዴታዎች የተያዙ ናቸው።

B. የመተላለፊያ ደኅንነት

Realytics በሕዝብ አውታረ መረቦች ላይ የሚተላለፈውን የደንበኛ የግል መረጃ በቴክኒካዊ ረገድ ተገቢ በሆነበት ሁኔታ በመተላለፊያ ላይ ምስጠራን ተጠቅሞ ይጠብቃል።

C. መነጣጠልና ማሳነስ

Realytics በአገልግሎቶቹ ውስጥ የደንበኞችን አካባቢዎችና መረጃ ለመለያየት የተነደፉ ሎጂካዊ ቁጥጥሮችን ይጠቀማል። Realytics የደንበኛ የግል መረጃ ማቀናበርን በውሉና በዚህ DPA ውስጥ ለተገለጹት ዓላማዎች ወደሚያስፈልገው መጠን ይገድባል፤ ዓላማው በሚፈቅድበት ጊዜም ማጠቃለልን፣ ማንነትን ማስወገድን ወይም የተቋም-ደረጃ መረጃን ይጠቀማል።

D. ምትኬና የመቋቋም አቅም

Realytics እንደ የአገልግሎቱ ደረጃና እንደ ውሉ፣ ከክስተት በኋላ የአገልግሎቶቹንና የደንበኛ የግል መረጃን ተገኝነትና መልሶ ማቋቋም ለመደገፍ የተነደፉ የምትኬና የመልሶ ማግኛ እርምጃዎችን ይይዛል።

E. የክስተት አስተዳደር

Realytics አገልግሎቶቹን የሚነኩ የደኅንነት ክስተቶችን ለመለየት፣ ለመመርመር፣ ለመግታትና ለማስተካከል የሚያገለግሉ አሠራሮችን ይይዛል።

F. የንዑስ አቀናባሪዎች አስተዳደር

Realytics ከንዑስ አቀናባሪዎች ጋር ቢያንስ ከዚህ DPA ጋር ተመሳሳይ የጥበቃ ደረጃ የሚሰጡ የመረጃ ጥበቃ ግዴታዎችን በሚጥሉ ውሎች ይዋዋላል፤ በክፍል 7 የተገለጸውንም የታተመ የንዑስ አቀናባሪዎች ዝርዝር ይይዛል።

አባሪ III — ንዑስ አቀናባሪዎች

ማስታወሻዎች። Hetzner Online GmbH የተወሰኑ ጥሬ-ብረት አገልጋዮችንና የመረጃ ማዕከል መገልገያዎችን ያቀርባል። Realytics ለHetzner የደንበኛ የግል መረጃ ተደራሽነት አይሰጥም፤ Hetzner ደግሞ Realytics ኩባንያን ወክሎ የደንበኛ የግል መረጃን አያቀናብርም፤ የተዘረዘረውም እንደ የማስተናገጃ መሠረተ ልማት አቅራቢ ለግልጽነት ሲባል ነው።

Meta Platforms፣ TikTok፣ LinkedIn እና Google Ads በRealytics የሚያገለግሉት ለራሱ የግብይትና የማስታወቂያ እንቅስቃሴዎች ሲሆን፣ በእነዚህ ውስጥ Realytics እንደ ተቆጣጣሪ ይሠራል። እነዚህ የደንበኛ የግል መረጃን አያቀናብሩም፤ ስለሆነም በዚህ DPA መሠረት ንዑስ አቀናባሪዎች አይደሉም። ሚናቸው በRealytics የግላዊነት ፖሊሲ ውስጥ ተገልጿል።

Realytics ከላይ የተዘረዘሩት የAI ሞዴል ኢንፈረንስ የሚያቀርቡ ንዑስ አቀናባሪዎች የደንበኛ የግል መረጃን የራሳቸውን ሞዴሎች ለማሠልጠን እንዲጠቀሙበት አይፈቅድም፤ ከእነሱም ጋር እንዲህ ዓይነቱን አጠቃቀም በሚያግዱ ውሎች ይዋዋላል።