Addendum sa Pagpoproseso ng Data

Realytics Corp Limited

Huling na-update: 5 Agosto 2026 | Epektibo: 5 Agosto 2026

Ang Addendum sa Pagpoproseso ng Data na ito at ang mga Annex nito (ang "DPA") ay sumasalamin sa kasunduan sa pagitan ng Realytics at ng Kustomer (gaya ng tinukoy sa ibaba), na magkasamang tinatawag na "Mga Partido" ("Parties"), may kinalaman sa Pagpoproseso ng Personal na Data ng Kustomer sa ilalim ng mga tuntunin ng serbisyo, kasunduan sa subscription, order form o iba pang nakasulat o elektronikong kasunduan sa pagitan ng Mga Partido na tumutukoy sa DPA na ito (ang "Kasunduan" ("Agreement")).

Ang DPA na ito ay isinasama sa Kasunduan at bumubuo ng mahalagang bahagi nito nang hindi na kailangan ng anumang karagdagang lagda mula sa alinmang Partido. May makukuhang kopyang maaaring lagdaan kapag hiniling sa para sa mga Kustomer na kinakailangan ito ng kanilang panloob na mga pamamaraan.

Sa kaganapan ng anumang salungatan sa pagitan ng DPA na ito at ng Kasunduan, ang DPA na ito ang mananaig. Sa kaganapan ng anumang salungatan sa pagitan ng DPA na ito at ng Mga Pamantayang Sugnay sa Kontrata na tinutukoy sa Seksyon 9, ang Mga Pamantayang Sugnay sa Kontrata ang mananaig.

1. Mga kahulugan

Ang mga terminong may malaking titik na hindi tinukoy dito ay may kahulugang ibinigay sa Kasunduan.

"Kaanib" ("Affiliate") ay nangangahulugang isang entidad na nagmamay-ari o kumokontrol sa, pinagmamay-arian o kinokontrol ng, o nasa ilalim ng karaniwang pagmamay-ari o kontrol kasama ang paksang entidad, kung saan ang "kontrol" ay nangangahulugang ang kapangyarihang idirekta ang pamamahala o mga gawain ng isang entidad at ang "pagmamay-ari" ay nangangahulugang benepisyal na pagmamay-ari ng limampung porsyento (50%) o higit pa ng mga securities na may boto o katumbas na interes na may boto.

"Naaangkop na Batas sa Proteksyon ng Data" ("Applicable Data Protection Law") ay nangangahulugang lahat ng batas na may kaugnayan sa proteksyon ng data at pagkapribado na naaangkop sa Pagpoproseso sa ilalim ng DPA na ito, kabilang ang Mga Batas sa Proteksyon ng Data ng Europa, ang CCPA, ang Virginia Consumer Data Protection Act, ang Colorado Privacy Act, ang Connecticut Data Privacy Act, ang Utah Consumer Privacy Act, at iba pang naaangkop na batas ng estado sa pagkapribado sa Estados Unidos.

"CCPA" ay nangangahulugang ang California Consumer Privacy Act gaya ng inamyendahan ng California Privacy Rights Act, kasama ang mga regulasyong nagpapatupad nito.

"Kontroler" ("Controller") ay nangangahulugang ang entidad na nagtatakda ng mga layunin at paraan ng Pagpoproseso ng Personal na Data, kabilang ang isang "negosyo" ("business") gaya ng pagkakatukoy sa terminong iyon sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

"Kustomer" ("Customer") ay nangangahulugang ang entidad na pumapasok sa Kasunduan kasama ang Realytics para sa akses sa o paggamit ng Mga Serbisyo.

"Personal na Data ng Kustomer" ("Customer Personal Data") ay nangangahulugang ang Personal na Data na inilalarawan sa Annex I na isinusumite, ini-upload, o ginagawang naa-akses ng Kustomer o ng mga Awtorisadong Gumagamit nito sa pamamagitan ng Mga Serbisyo, o na Pinoproseso ng Realytics sa ngalan ng Kustomer sa ilalim ng Kasunduan, at kung saan ang Kustomer ay alinman sa Kontroler o isang Prosesor na kumikilos sa ngalan ng isang third-party na Kontroler.

"Paksa ng Data" ("Data Subject"), "Prosesuhin" ("Process"), "Pinroseso" ("Processed") at "Pagpoproseso" ("Processing") ay bawat isa ay may kahulugang ibinigay sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

"Data sa Antas ng Establisimyento" ("Establishment-Level Data") ay nangangahulugang data na may kaugnayan sa isang negosyo, brand, tindahan, sangay, outlet, venue o iba pang komersyal na lokasyon o legal na persona, at hindi ginagamit ng Realytics upang tukuyin, ibukod, o bumuo ng profile ng sinumang natural na persona.

"Mga Batas sa Proteksyon ng Data ng Europa" ("European Data Protection Laws") ay nangangahulugang ang GDPR, ang United Kingdom Data Protection Act 2018 kasama ang UK GDPR, at ang Swiss Federal Act on Data Protection, bawat isa ay gaya ng inamyendahan o pinalitan.

"GDPR" ay nangangahulugang ang Regulasyon (EU) 2016/679, at ang parehong regulasyon gaya ng isinama sa batas ng United Kingdom.

"Personal na Data" ("Personal Data") ay nangangahulugang personal na data o personal na impormasyon gaya ng pagkakatukoy sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

"Paglabag sa Personal na Data" ("Personal Data Breach") ay nangangahulugang isang paglabag sa seguridad na humahantong sa aksidental o labag sa batas na pagkasira, pagkawala, pagbabago, o hindi awtorisadong pagsisiwalat ng o akses sa Personal na Data na ipinapadala, iniimbak o Pinoproseso sa ibang paraan.

"Prosesor" ("Processor") ay nangangahulugang ang entidad na Nagpoproseso ng Personal na Data sa ngalan ng isang Kontroler, kabilang ang isang "tagapagbigay ng serbisyo" ("service provider") gaya ng pagkakatukoy sa terminong iyon sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

"Realytics" ay nangangahulugang ang Realytics Corp Limited, isang kumpanyang nakarehistro sa Cyprus sa ilalim ng numerong HE424817, na ang rehistradong opisina ay nasa 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, o, kung saan ang Kasunduan ay pinasok kasama ang Reality Analytics, Inc., ang entidad na iyon.

"Regulator" ay nangangahulugang ang awtoridad sa pangangasiwa o pagpapatupad na may hurisdiksyon sa Pagpoproseso.

"Mga Serbisyo" ("Services") ay nangangahulugang ang mga serbisyong ibinibigay ng Realytics sa Kustomer sa ilalim ng Kasunduan.

"Mga Pamantayang Sugnay sa Kontrata" ("Standard Contractual Clauses") o "SCCs" ay nangangahulugang ang mga pamantayang sugnay sa kontrata na inaprubahan ng Desisyon sa Pagpapatupad ng Komisyon (EU) 2021/914 ng 4 Hunyo 2021.

"Sub-Prosesor" ("Sub-Processor") ay nangangahulugang anumang Prosesor na kinukuha ng Realytics, kabilang ang isang Kaanib ng Realytics, upang Prosesuhin ang Personal na Data ng Kustomer.

2. Mga papel at saklaw

2.1 Papel bilang Prosesor. May kinalaman sa Personal na Data ng Kustomer, ang Kustomer ang Kontroler at ang Realytics ang Prosesor. Kung saan kumikilos ang Kustomer bilang Prosesor sa ngalan ng isang third-party na Kontroler, kumikilos ang Realytics bilang Sub-Prosesor ng Kustomer, at responsibilidad ng Kustomer na tiyaking awtorisado ng kaugnay na Kontroler ang mga tagubilin nito sa Realytics. Poprosesuhin lamang ng Realytics ang Personal na Data ng Kustomer gaya ng nakasaad sa DPA na ito at alinsunod sa mga tagubilin ng Kustomer.

2.2 Papel bilang Kontroler. Kumikilos ang Realytics bilang Kontroler, at hindi bilang Prosesor, may kinalaman sa data ng pagpaparehistro ng account, mga detalye ng awtorisadong gumagamit, impormasyon sa pagsingil at pagbabayad, korespondensiya sa suporta, at data ng paggamit at telemetriya ng Mga Serbisyo, na Pinoproseso ng Realytics para sa mga layuning magbigay, magtiyak ng seguridad, magsuporta, magpanatili at magpabuti ng Mga Serbisyo, mamahala sa relasyon sa kustomer, pagpigil sa panloloko, pagpapatuloy ng negosyo, at pagsasagawa ng pangunahing mga gawaing pangnegosyo tulad ng accounting, pagsingil at pagsunod sa batas. Ang pagproseso ng Realytics sa data na iyon bilang Kontroler ay inilalarawan sa Patakaran sa Pagkapribado ng Realytics at hindi pinamamahalaan ng DPA na ito.

2.3 Sariling data ng Realytics. Ang mga dataset na tinitipon, nililisensyahan, o hinahango ng Realytics nang hiwalay sa Kustomer — kabilang ang data na nakukuha sa pamamagitan ng pag-crawl sa mga web page na naa-akses ng publiko, mga lisensyadong dataset ng third party, at Data sa Antas ng Establisimyento — ay hindi Personal na Data ng Kustomer at hindi pinamamahalaan ng DPA na ito, anuman ang kaso kung ipinapakita ang mga ito sa Kustomer sa pamamagitan ng Mga Serbisyo.

2.4 Mga Kaanib ng Kustomer. Kung saan bumili ang mga Kaanib ng Kustomer ng mga subscription sa Mga Serbisyo nang direkta sa ilalim ng Kasunduan, nalalapat ang DPA na ito sa mga subscription na iyon at ang bawat gayong Kaanib ay itinuturing na Kontroler para sa sarili nitong Personal na Data ng Kustomer. Responsibilidad ng Kustomer na iugnay ang lahat ng komunikasyon sa Realytics sa ilalim ng DPA na ito sa ngalan ng sarili nito at ng mga Kaanib nito, at may karapatan itong gawin at tanggapin ang gayong mga komunikasyon sa ngalan nila.

2.5 Tagal. Poprosesuhin ng Realytics ang Personal na Data ng Kustomer sa panahon ng termino ng Kasunduan at pagkatapos nito ay ayon lamang sa pinahihintulutan ng Seksyon 8.

3. Mga obligasyon ng Kustomer

3.1 Poprosesuhin ng Kustomer ang Personal na Data ng Kustomer, at maglalabas ng mga tagubilin sa Realytics, alinsunod sa Naaangkop na Batas sa Proteksyon ng Data. Ang Kustomer ang may tanging responsibilidad sa katumpakan, kalidad at legalidad ng Personal na Data ng Kustomer at sa mga paraan kung paano nito nakuha ang data na iyon.

3.2 Ginagarantiya ng Kustomer na taglay nito ang lahat ng kinakailangang karapatan, at isang wastong legal na batayan, upang ibigay ang Personal na Data ng Kustomer sa Realytics para sa Pagpoprosesong nilalayon ng Kasunduan. Kung saan hinihingi ng Naaangkop na Batas sa Proteksyon ng Data, responsibilidad ng Kustomer na kunin at panatilihin ang talaan ng anumang kinakailangang pahintulot ng Paksa ng Data. Kung binawi ang isang pahintulot, responsibilidad ng Kustomer na abisuhan ang Realytics, at nananatiling responsable ang Realytics sa pagpapatupad ng anumang resultang tagubiling naaayon sa DPA na ito.

3.3 Ipinagbabawal na data. Hindi isusumite ng Kustomer sa Mga Serbisyo, at hindi nito papayagan ang mga Awtorisadong Gumagamit nito na isumite:

(a) mga espesyal na kategorya ng Personal na Data sa loob ng kahulugan ng Artikulo 9 ng GDPR, na siyang data na naghahayag ng lahi o etnikong pinagmulan, mga opinyong pampulitika, mga paniniwalang panrelihiyon o pilosopikal, pagiging kasapi sa unyon ng manggagawa, genetic na data, biometric na data na pinoproseso para sa layunin ng pagkilala, data hinggil sa kalusugan, o data hinggil sa buhay sekswal o sekswal na oryentasyon ng isang natural na persona;

(b) Personal na Data na may kaugnayan sa mga paghatol o pagkakasala sa kriminal;

(c) Personal na Data ng mga batang wala pang labing-anim (16) na taong gulang; o

(d) mga numero ng payment card, mga numero ng account sa pananalapi, mga numero ng pagkakakilanlan mula sa pamahalaan, o eksaktong data ng geolokasyon ng isang natukoy na natural na persona.

Ang Mga Serbisyo ay hindi idinisenyo upang Prosesuhin ang data na inilalarawan sa Seksyon 3.3 na ito, at walang obligasyon o pananagutan ang Realytics may kinalaman sa gayong data kung isinumite ito nang labag sa Seksyong ito.

3.4 Indemnipikasyon. Ipagtatanggol, indemnipikahin at panatilihing walang pananagutan ng Kustomer ang Realytics at ang mga Kaanib nito laban sa anumang paghahabol, kahilingan, paglilitis, multa, pagkalugi o gastos (kabilang ang makatwirang bayad na legal) na nagmumula sa o may kaugnayan sa (a) Personal na Data ng Kustomer na walang legal na batayan o kinakailangang karapatan ang Kustomer upang ibigay sa Realytics, (b) paglabag ng Kustomer sa Seksyon 3.3, o (c) anumang tagubilin mula sa Kustomer na nagiging dahilan upang lumabag ang Realytics sa Naaangkop na Batas sa Proteksyon ng Data, sa kondisyong inabisuhan ng Realytics ang Kustomer sa ilalim ng Seksyon 4.1(c) kung saan nagawa nito iyon.

4. Mga obligasyon ng Realytics bilang Prosesor

4.1 Sa lawak na Pinoproseso ng Realytics ang Personal na Data ng Kustomer sa ngalan ng Kustomer, ang Realytics ay:

(a) poprosesuhin ang Personal na Data ng Kustomer batay lamang sa mga nakadokumentong tagubilin mula sa Kustomer, na kinabibilangan ng Kasunduan, ng DPA na ito, ng pagkaka-configure at paggamit ng Kustomer sa Mga Serbisyo, at ng anumang iba pang makatwirang nakasulat na tagubiling naaayon sa DPA na ito, kabilang ang may kinalaman sa mga paglilipat sa mga third country, maliban kung kinakailangan upang sumunod sa isang batas na sakop ng Realytics;

(b) kung saan hinihingi ng batas ang Pagpoprosesong iba sa mga tagubilin ng Kustomer, ipaaalam sa Kustomer ang legal na pangangailangang iyon bago ang Pagpoproseso, maliban kung ipinagbabawal ng batas ang gayong pagsisiwalat;

(c) agad na ipaaalam sa Kustomer kung, sa palagay ng Realytics, ang isang tagubilin mula sa Kustomer ay lumalabag sa Naaangkop na Batas sa Proteksyon ng Data;

(d) titiyakin na ang mga tauhang awtorisadong Prosesuhin ang Personal na Data ng Kustomer ay nakatali sa isang obligasyon ng pagiging kumpidensyal, at lilimitahan ang akses sa mga tauhang nangangailangan nito upang magbigay, magsuporta o magtiyak ng seguridad ng Mga Serbisyo; at

(e) magpapanatili ng nakasulat na patakaran sa seguridad ng impormasyon na sumasaklaw sa Pagpoproseso ng Personal na Data ng Kustomer.

4.2 Mga paghihigpit sa tagapagbigay ng serbisyo at prosesor. Ang Realytics ay hindi:

(a) magpapanatili, gagamit o magsisiwalat ng Personal na Data ng Kustomer maliban kung kinakailangan upang maibigay ang Mga Serbisyo at maisagawa ang Kasunduan, o kung ipinahihintulot sa ibang paraan ng Naaangkop na Batas sa Proteksyon ng Data;

(b) magpapanatili, gagamit o magsisiwalat ng Personal na Data ng Kustomer sa labas ng direktang relasyong pangnegosyo sa pagitan ng Realytics at ng Kustomer;

(c) "ibebenta" ("sell") o "ibabahagi" ("share") ang Personal na Data ng Kustomer, gaya ng pagkakatukoy sa mga terminong iyon sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data; o

(d) pagsasamahin ang Personal na Data ng Kustomer at ang Personal na Data na natanggap mula sa o sa ngalan ng sinumang ibang persona, o nakolekta mula sa sariling mga pakikipag-ugnayan ng Realytics sa mga indibidwal, maliban kung pinahihintulutan ng Seksyon 5 o kinakailangan upang maibigay ang Mga Serbisyo.

Kinikilala ng Mga Partido na ang pagsisiwalat ng Kustomer ng Personal na Data ng Kustomer sa Realytics ay hindi bahagi ng anumang pananalapi o iba pang mahalagang konsiderasyong ipinagpapalit sa pagitan ng Mga Partido. Bibigyan ng Realytics ang Personal na Data ng Kustomer ng parehong antas ng proteksyon sa pagkapribado na hinihingi sa Kustomer sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data, at aabisuhan nito ang Kustomer kung matukoy nitong hindi na nito matutupad ang mga obligasyon nito sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

5. Pagsusuri sa antas ng establisimyento at pagpapabuti ng serbisyo

5.1 Layunin. Gumagana ang Mga Serbisyo sa pamamagitan ng paglalapat ng komersyal na aktibidad sa antas ng isang negosyo, brand o pisikal na lokasyon. Hindi hinahangad ng Realytics na tukuyin, ibukod, i-profile, o gumawa ng mga desisyon tungkol sa mga indibidwal na natural na persona, at hindi ito nagtatangkang muling tukuyin ang mga natural na persona sa loob ng anumang dataset na hawak nito.

5.2 Pinahihintulutang paggamit. Maaaring gamitin ng Realytics ang Data sa Antas ng Establisimyento at ang pinagsama-sama o istatistikal na data na hinango mula sa pagpapatakbo ng Mga Serbisyo, kabilang ang data na hinango mula sa Personal na Data ng Kustomer, upang magbigay, magtiyak ng seguridad, magpanatili, magsuri at magpabuti ng Mga Serbisyo, kabilang ang pagbuo, pagsasanay, pagsubok at pagsusuri sa mga analitikal at machine learning na modelong bahagi ng Mga Serbisyo.

5.3 Mga limitasyon. Gagamitin lamang ng Realytics ang data sa ilalim ng Seksyon 5.2 kung saan ito ay pinagsama-sama o binawasan tungo sa Data sa Antas ng Establisimyento nang sa gayon ay hindi na nito tinutukoy, at hindi na makatwirang magagamit upang tukuyin, ang sinumang natural na persona, at hindi na nito tinutukoy ang Kustomer. Hindi isisiwalat ng Realytics ang Personal na Data ng Kustomer mismo, o anumang resulta na tumutukoy sa Kustomer, sa sinumang ibang kustomer.

5.4 Data sa antas ng indibidwal. Hindi humahawak o naghahanap ang Realytics ng mga talaan sa antas ng indibidwal ng mga natural na persona sa mga dataset na pinagbabatayan ng Mga Serbisyo.

5.5 Pagtutol. Kung saan ginagamit ng isang Paksa ng Data ang karapatang tumutol sa ilalim ng Artikulo 21 ng GDPR may kinalaman sa Pagpoprosesong isinasagawa sa ilalim ng Seksyong ito, bibigyang-bisa ng Realytics ang pagtutol na iyon alinsunod sa Naaangkop na Batas sa Proteksyon ng Data.

6. Seguridad

6.1 Isinasaalang-alang ang kalagayan ng teknolohiya, ang mga gastos sa pagpapatupad, at ang katangian, saklaw, konteksto at mga layunin ng Pagpoproseso, gayundin ang mga panganib sa Mga Paksa ng Data, magpapatupad at magpapanatili ang Realytics ng naaangkop na mga teknikal at organisasyonal na hakbang upang protektahan ang Personal na Data ng Kustomer laban sa isang Paglabag sa Personal na Data. Inilalarawan ang mga hakbang na iyon sa Annex II.

6.2 Maaaring i-update ng Realytics ang mga hakbang sa Annex II paminsan-minsan, sa kondisyong ang gayong mga update ay hindi magreresulta sa materyal na paghina ng pangkalahatang seguridad ng Mga Serbisyo.

6.3 Sa nakasulat na kahilingan ng Kustomer, at alinsunod sa mga probisyon sa pagiging kumpidensyal ng Kasunduan, magbibigay ang Realytics ng impormasyong makatwirang kinakailangan upang ipakita ang pagsunod sa Seksyon 6 na ito, na maaaring kabilangan ng mga nakumpletong palatanungan sa seguridad at, kung available, mga buod ng ulat o sertipikasyon ng pag-audit ng third party, na maaaring may itinagong bahagi para sa mga kadahilanang pangseguridad o pagiging kumpidensyal.

6.4 Pag-audit. Kung saan hinihingi ito ng Naaangkop na Batas sa Proteksyon ng Data, at kung saan hindi sapat ang impormasyong ibinigay sa ilalim ng Seksyon 6.3, maaaring humiling ang Kustomer ng pag-audit sa Pagpoproseso ng Realytics ng Personal na Data ng Kustomer. Ang gayong pag-audit ay maaaring isagawa nang hindi hihigit sa isang beses sa loob ng anumang labindalawang (12) buwang panahon, nangangailangan ng hindi bababa sa tatlumpung (30) araw na paunang nakasulat na abiso, at nakasalalay sa pagkakasundo ng Mga Partido sa saklaw, oras at tagal nito nang maaga. Sagot ng Kustomer ang sarili nitong mga gastos at babayaran nito ang makatwirang mga gastos ng Realytics para sa oras na ginugol sa pagsuporta sa pag-audit. Ang mga resulta ng pag-audit ay Kumpidensyal na Impormasyon ng Realytics. Agad na aabisuhan ng Kustomer ang Realytics tungkol sa anumang natukoy na hindi pagsunod, at gagamit ang Realytics ng komersyal na makatwirang pagsisikap upang maayos ang anumang nakumpirmang hindi pagsunod. Walang anuman sa Seksyong ito ang naglilimita sa isang pag-audit o inspeksyong hinihingi ng isang Regulator.

7. Mga sub-prosesor

7.1 Awtorisasyon. Nagbibigay ang Kustomer sa Realytics ng pangkalahatang nakasulat na awtorisasyon upang kumuha ng mga Kaanib ng Realytics at mga third-party na Sub-Prosesor upang Prosesuhin ang Personal na Data ng Kustomer kaugnay ng Mga Serbisyo. Ito ang bumubuo sa paunang nakasulat na awtorisasyon ng Kustomer para sa mga layunin ng Sugnay 9 ng Mga Pamantayang Sugnay sa Kontrata. Ang kasalukuyang listahan ng Mga Sub-Prosesor ay makukuha sa realytics.com/legal/subprocessors at inuulit sa Annex III.

7.2 Abiso at pagtutol. Magbibigay ang Realytics ng abiso ng anumang bagong Sub-Prosesor sa pamamagitan ng pag-update ng listahan nang hindi bababa sa labinlimang (15) araw bago bigyan ng akses ang Sub-Prosesor na iyon sa Personal na Data ng Kustomer, at magbibigay ito ng mekanismo kung saan maaaring mag-subscribe ang Kustomer sa mga abiso ng mga update. Maaaring tumutol ang Kustomer sa makatwirang mga batayang may kaugnayan sa proteksyon ng data sa loob ng labing-apat na (14) araw mula sa abiso. Kung hindi tumugon ang Kustomer sa loob ng panahong iyon, itinuturing na tinanggap ang Sub-Prosesor.

7.3 Paglutas. Kung tumutol ang Kustomer, tatalakayin ng Mga Partido ang pagtutol nang may mabuting loob. Kung walang naabot na kalutasan sa loob ng tatlumpung (30) araw, maaaring wakasan ng Kustomer ang apektadong bahagi ng Mga Serbisyo sa pamamagitan ng nakasulat na abiso, at ibabalik ng Realytics ang anumang paunang bayad na sumasaklaw sa panahon pagkatapos ng pagwawakas batay sa pro-rata.

7.4 Pagpapasa at pananagutan. Ipapataw ng Realytics sa bawat Sub-Prosesor ang mga obligasyon sa proteksyon ng data na nagbibigay ng hindi bababa sa parehong antas ng proteksyon para sa Personal na Data ng Kustomer gaya ng DPA na ito. Kung saan nabigo ang isang Sub-Prosesor na tuparin ang mga obligasyong iyon, nananatiling mananagot ang Realytics sa Kustomer para sa pagganap ng mga obligasyon ng Sub-Prosesor na iyon.

8. Pagbura at pagsasauli

8.1 Sa pagtatapos o pagwawakas ng Kasunduan, sa nakasulat na kahilingan ng Kustomer, o kapag natupad na ang layunin ng Pagpoproseso, buburahin ng Realytics ang Personal na Data ng Kustomer sa loob ng tatlumpung (30) araw, maliban sa lawak na hinihingi ng batas ang pagpapanatili.

8.2 Ang Personal na Data ng Kustomer na nasa mga karaniwang backup ay buburahin alinsunod sa ordinaryong siklo ng backup ng Realytics at sa anumang kaso sa loob ng siyamnapung (90) araw mula sa pagwawakas.

8.3 Maaaring i-export ng Kustomer ang Personal na Data ng Kustomer gamit ang export functionality ng Mga Serbisyo anumang oras sa panahon ng termino nang walang karagdagang bayad. Kung saan humihiling ang Kustomer ng pasadyang pagkuha na nangangailangan ng gawaing inhinyeriya, maaaring singilin ng Realytics ang makatwirang mga gastos nito.

8.4 Pananatilihin ng Realytics ang pagiging kumpidensyal ng anumang Personal na Data ng Kustomer na pinanatili sa ilalim ng Seksyon 8.1 at Poprosesuhin lamang ito kung kinakailangan upang sumunod sa batas na sakop nito.

8.5 Ang pinagsama-sama at Data sa Antas ng Establisimyento na legal na nilikha sa ilalim ng Seksyon 5 bago ang pagwawakas, na hindi tumutukoy sa Kustomer o sa sinumang natural na persona, ay hindi sakop ng pagbura sa ilalim ng Seksyong ito.

9. Mga internasyonal na paglilipat

9.1 Mga Pamantayang Sugnay sa Kontrata. Kung saan ang Personal na Data ng Kustomer na nagmumula sa Espasyong Pang-ekonomiya ng Europa, sa United Kingdom o sa Switzerland ay inililipat sa isang bansang hindi naging paksa ng isang desisyon sa kasapatan, sumasang-ayon ang Mga Partido na matali sa Modyul Dalawa (Kontroler patungo sa Prosesor) ng Mga Pamantayang Sugnay sa Kontrata, na isinasama sa DPA na ito sa pamamagitan ng sanggunian. Kung saan kumikilos ang Kustomer bilang Prosesor sa ngalan ng isang third-party na Kontroler, ang Modyul Tatlo (Prosesor patungo sa Prosesor) ang nalalapat sa halip. Sumusunod ang Kustomer sa mga obligasyon ng tagapagluwas ng data at sumusunod ang Realytics sa mga obligasyon ng tagapag-angkat ng data.

9.2 Mga pagpili. Para sa mga layunin ng Mga Pamantayang Sugnay sa Kontrata:

(a) nalalapat ang opsyonal na sugnay sa pagdugtong sa Sugnay 7 kung saan inaabisuhan ng alinmang Partido ang isa nang nakasulat na kinakailangan ito;

(b) sa Sugnay 9, nalalapat ang Opsyon 2 (pangkalahatang nakasulat na awtorisasyon), kasama ang panahon ng abisong nakasaad sa Seksyon 7.2;

(c) sa Sugnay 11, hindi nalalapat ang opsyonal na tekstong hinggil sa malayang paglutas ng alitan;

(d) sa Sugnay 17, nalalapat ang Opsyon 1 at ang Mga Sugnay ay pinamamahalaan ng batas ng Republika ng Cyprus;

(e) sa Sugnay 18(b), lulutasin ang mga alitan sa harap ng mga hukuman ng Republika ng Cyprus;

(f) ang Annex I ng Mga Pamantayang Sugnay sa Kontrata ay kinukumpleto ng impormasyon sa Annex I ng DPA na ito, at ang Annex II ng impormasyon sa Annex II ng DPA na ito; at

(g) ang pagpasok sa DPA na ito ang bumubuo sa lagda ng bawat Partido sa Mga Pamantayang Sugnay sa Kontrata at sa mga Annex ng mga ito.

9.3 United Kingdom. Para sa mga paglilipat na sakop ng UK GDPR, sumasang-ayon ang Mga Partido sa UK International Data Transfer Addendum (bersyon B1.0) na inilabas ng Information Commissioner, na isinasama sa pamamagitan ng sanggunian. Ang Talahanayan 1 ay kinukumpleto ng mga detalye ng Mga Partido sa Annex I; tinutukoy ng Talahanayan 2 ang tagapagluwas bilang Kontroler at ang tagapag-angkat bilang Prosesor; ang Talahanayan 3 at 4 ay kinukumpleto ng impormasyon sa Annex I at II ayon sa pagkakabanggit.

9.4 Switzerland. Para sa mga paglilipat na sakop ng Swiss Federal Act on Data Protection, ang Pederal na Komisyoner sa Proteksyon ng Data at Impormasyon ang karampatang awtoridad sa pangangasiwa, ang mga sanggunian sa GDPR ay binabasa bilang mga sanggunian sa Swiss Act, at maaaring ipatupad ng Mga Paksa ng Data sa Switzerland ang kanilang mga karapatan sa Switzerland.

9.5 Mga sunod na paglilipat. Maaaring ilipat ng Realytics ang Personal na Data ng Kustomer sa Reality Analytics, Inc. at sa Mga Sub-Prosesor na nakalista sa Annex III, sa bawat kaso ay napapailalim sa naaangkop na mga pananggalang sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data.

9.6 Pagbabago ng mekanismo. Kung ang Mga Pamantayang Sugnay sa Kontrata o ang UK Addendum ay inamyendahan, pinalitan, o hinatulang walang bisa o hindi sapat ng isang hukuman o Regulator na may karampatang hurisdiksyon, sumasang-ayon ang Mga Partido na ang naaangkop na kapalit o na-update na mga sugnay, o anumang alternatibong mekanismo ng paglilipat na wasto sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data, ay awtomatikong malalapat mula sa petsang naging naaangkop ang mga ito, at na maaaring magpatupad ang Realytics ng karagdagang mga pananggalang kung kinakailangan nang hindi inaamyendahan ang DPA na ito.

10. Mga karapatan ng paksa ng data at tulong

10.1 Kung saan tumanggap ang Realytics ng kahilingan mula sa isang Paksa ng Data na gamitin ang mga karapatan sa akses, pagwawasto, pagbura, paghihigpit, portabilidad, o pagtutol may kinalaman sa Personal na Data ng Kustomer, sa lawak na legal na pinahihintulutan, agad na ipaaalam ng Realytics sa Paksa ng Data na ang kahilingan ay dapat idulog sa Kustomer, at aabisuhan nito ang Kustomer tungkol sa kahilingan.

10.2 Isinasaalang-alang ang katangian ng Pagpoproseso, tutulungan ng Realytics ang Kustomer sa pamamagitan ng naaangkop na mga teknikal at organisasyonal na hakbang, hangga't makatwirang posible, sa pagtupad ng obligasyon ng Kustomer na tumugon sa gayong mga kahilingan. Kung saan hindi matutugunan ng Kustomer ang isang kahilingan sa pamamagitan ng functionality ng Mga Serbisyo, gagamit ang Realytics ng komersyal na makatwirang pagsisikap upang tumulong.

10.3 Sa kahilingan ng Kustomer, at isinasaalang-alang ang katangian ng Pagpoproseso at ang impormasyong available sa Realytics, magbibigay ang Realytics ng makatwirang tulong sa Kustomer sa pagsasagawa ng pagtatasa ng epekto sa proteksyon ng data may kaugnayan sa paggamit ng Kustomer sa Mga Serbisyo, at sa anumang paunang konsultasyon sa isang Regulator sa ilalim ng Artikulo 36 ng GDPR, sa bawat kaso sa lawak na wala nang ibang akses ang Kustomer sa kaugnay na impormasyon.

11. Paglabag sa Personal na Data

11.1 Aabisuhan ng Realytics ang Kustomer tungkol sa isang Paglabag sa Personal na Data na nakaaapekto sa Personal na Data ng Kustomer nang walang di-nararapat na pagkaantala at sa anumang kaso sa loob ng pitumpu't dalawang (72) oras mula nang malaman ito, gamit ang mga detalye ng kontak na ibinigay ng Kustomer para sa layuning iyon. Responsibilidad ng Kustomer na panatilihing napapanahon ang mga detalyeng iyon.

11.2 Kabibilangan ang abiso, sa lawak na alam noon, ng katangian ng paglabag, ng mga kategorya at tinatayang dami ng Personal na Data ng Kustomer na naapektuhan, ng malamang na mga bunga, at ng mga hakbang na ginawa o iminungkahi. Kung saan hindi available ang impormasyon sa oras ng pag-abiso, ibibigay ito ng Realytics nang paunti-unti habang nagiging available.

11.3 Gagawa ang Realytics ng komersyal na makatwirang mga hakbang upang mapigilan at maayos ang paglabag sa lawak na nasa kontrol nito ang pagsasaayos, at magbibigay ito sa Kustomer ng makatwirang tulong upang matulungan ang Kustomer na abisuhan ang mga Regulator at ang mga apektadong Paksa ng Data kung saan kinakailangang gawin ito ng Kustomer.

11.4 Ang Kustomer ang tanging responsable sa pagsunod sa mga obligasyon sa pag-abiso ng paglabag na naaangkop sa Kustomer at sa anumang obligasyon sa pag-abiso sa third party.

11.5 Hindi nalalapat ang Seksyong ito sa isang Paglabag sa Personal na Data na dulot ng Kustomer, ng mga Awtorisadong Gumagamit nito, o ng mga produkto o serbisyong hindi ibinigay ng Realytics.

11.6 Ang pag-abiso ng Realytics tungkol sa isang Paglabag sa Personal na Data ay hindi pagkilala ng pagkakamali o pananagutan.

12. Pangkalahatan

12.1 Pananagutan. Ang pananagutan ng bawat Partido, at ng mga Kaanib nito, na nagmumula sa o may kaugnayan sa DPA na ito, maging sa kontrata, sa tort o sa ilalim ng anumang iba pang teorya ng pananagutan, ay sakop ng mga limitasyon at eksklusyon ng pananagutang nakasaad sa Kasunduan. Ang anumang sanggunian sa Kasunduan sa pananagutan ng isang Partido ay nangangahulugang ang pinagsama-samang pananagutan ng Partidong iyon at ng lahat ng Kaanib nito sa ilalim ng Kasunduan at ng lahat ng addendum sa pagpoproseso ng data nang magkakasama. Walang anuman sa DPA na ito ang naglilimita sa anumang pananagutang hindi maaaring limitahan sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data, kabilang ang mga karapatan ng isang Paksa ng Data sa ilalim ng Artikulo 79 at 82 ng GDPR.

12.2 Namamahalang batas. Ang DPA na ito ay pinamamahalaan ng batas na naaangkop sa Kasunduan. Kung saan hindi tinukoy ng Kasunduan ang isang namamahalang batas, ang DPA na ito ay pinamamahalaan ng batas ng Republika ng Cyprus, at ang mga hukuman ng Cyprus ang may eksklusibong hurisdiksyon, alinsunod sa Seksyon 9.2(e) at 9.3.

12.3 Pagkakasunod-sunod ng prayoridad. Pinapalitan ng DPA na ito ang anumang salungat na tuntunin ng Kasunduan may kinalaman sa Pagpoproseso ng Personal na Data ng Kustomer. Maliban sa inamyendahan ng DPA na ito, nananatiling ganap na may bisa ang Kasunduan.

12.4 Mga pagbabago sa DPA na ito. Maaaring i-update ng Realytics ang DPA na ito upang ipakita ang mga pagbabago sa Naaangkop na Batas sa Proteksyon ng Data, sa Mga Serbisyo, o sa mga Sub-Prosesor nito, sa kondisyong walang update na materyal na nagbabawas sa mga proteksyong ipinagkakaloob sa Personal na Data ng Kustomer. Magbibigay ang Realytics ng abiso ng materyal na mga pagbabago nang hindi bababa sa tatlumpung (30) araw nang maaga sa pamamagitan ng pag-post ng na-update na DPA at, kung saan nag-subscribe ang Kustomer sa mga abiso, sa pamamagitan ng email.

12.5 Pagkakahiwalay. Kung ang anumang probisyon ng DPA na ito ay hinatulang walang bisa o hindi maipatutupad, mananatiling may bisa ang natitirang bahagi.

12.6 Walang sosyohan. Walang anuman sa DPA na ito ang lumilikha ng sosyohan, joint venture o ahensya sa pagitan ng Mga Partido.

12.7 Termino. Ang DPA na ito ay nagkakabisa sa petsa ng pagkakabisa ng Kasunduan at awtomatikong nagtatapos sa pagtatapos o pagwawakas ng Kasunduan, maliban sa mga probisyong nananatili dahil sa likas nilang katangian, kabilang ang Seksyon 8, 9 at 12.1.

12.8 Kontak. Ang mga tanong tungkol sa DPA na ito ay maaaring ipadala sa . Ang mga usaping pangseguridad ay maaaring ipadala sa .

Annex I — Paglalarawan ng Pagpoproseso

A. Listahan ng mga partido

Tagapagluwas ng data (Kontroler): Ang Kustomer, gaya ng tinukoy sa Kasunduan. Mga aktibidad na may kaugnayan sa paglilipat: pagtanggap ng Mga Serbisyo sa ilalim ng Kasunduan. Lagda at petsa: ang pagpasok sa DPA na ito ang bumubuo sa lagda ng Kustomer sa Annex na ito.

Tagapag-angkat ng data (Prosesor): Ang entidad ng Realytics na tinukoy sa Kasunduan, na alinman sa Realytics Corp Limited, numero ng rehistrasyon HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, o Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States. Kontak: . Mga aktibidad na may kaugnayan sa paglilipat: pagbibigay ng Mga Serbisyo sa Kustomer sa ilalim ng Kasunduan. Lagda at petsa: ang pagpasok sa DPA na ito ang bumubuo sa lagda ng Realytics sa Annex na ito.

B. Paglalarawan ng paglilipat

C. Karampatang awtoridad sa pangangasiwa

Ang Tanggapan ng Komisyoner para sa Proteksyon ng Personal na Data ng Republika ng Cyprus.

Annex II — Mga teknikal at organisasyonal na hakbang

Nagpapanatili ang Realytics ng mga teknikal at organisasyonal na hakbang na idinisenyo upang protektahan ang Personal na Data ng Kustomer laban sa isang Paglabag sa Personal na Data, isinasaalang-alang ang katangian, saklaw, konteksto at mga layunin ng Pagpoproseso at ang panganib sa Mga Paksa ng Data. Hindi inilalathala ng Realytics ang detalyadong arkitektura ng sistema o ang mga detalye ng pagpapatupad ng seguridad kung saan lilikha ito ng panganib sa seguridad.

A. Kontrol sa akses

Nililimitahan ng Realytics ang akses sa Personal na Data ng Kustomer sa mga tauhang nangangailangan ng akses upang magbigay, magsuporta, magpanatili o magtiyak ng seguridad ng Mga Serbisyo. Ang akses ay ipinagkakaloob batay sa papel, nangangailangan ng pagpapatotoo, at inaalis kapag hindi na ito kailangan. Ang mga tauhang may akses sa Personal na Data ng Kustomer ay nakatali sa mga obligasyon sa pagiging kumpidensyal.

B. Seguridad ng transmisyon

Pinoprotektahan ng Realytics ang Personal na Data ng Kustomer na ipinapadala sa mga pampublikong network gamit ang encryption habang nasa transit kung saan teknikal na naaangkop.

C. Paghihiwalay at pagpapaliit

Gumagamit ang Realytics ng mga lohikal na kontrol na idinisenyo upang paghiwalayin ang mga kapaligiran at data ng kustomer sa loob ng Mga Serbisyo. Nililimitahan ng Realytics ang Pagpoproseso ng Personal na Data ng Kustomer sa kung ano ang kinakailangan para sa mga layuning inilalarawan sa Kasunduan at sa DPA na ito, at gumagamit ito ng pagsasama-sama, de-identification o Data sa Antas ng Establisimyento kung saan pinapayagan ito ng layunin.

D. Mga backup at katatagan

Nagpapanatili ang Realytics ng mga hakbang sa backup at pagbawi na idinisenyo upang suportahan ang availability at pagpapanumbalik ng Mga Serbisyo at ng Personal na Data ng Kustomer pagkatapos ng isang insidente, alinsunod sa antas ng Serbisyo at sa Kasunduan.

E. Pamamahala ng insidente

Nagpapanatili ang Realytics ng mga pamamaraan para sa pagtukoy, pagsisiyasat, pagpigil at pagsasaayos ng mga insidente sa seguridad na nakaaapekto sa Mga Serbisyo.

F. Pamamahala ng sub-prosesor

Nakikipagkontrata ang Realytics sa Mga Sub-Prosesor sa mga tuntuning nagpapataw ng mga obligasyon sa proteksyon ng data na nagbibigay ng hindi bababa sa parehong antas ng proteksyon gaya ng DPA na ito, at nagpapanatili ito ng inilathalang listahan ng Sub-Prosesor na inilalarawan sa Seksyon 7.

Annex III — Mga sub-prosesor

Mga tala. Nagbibigay ang Hetzner Online GmbH ng dedikadong bare-metal servers at mga pasilidad ng data centre. Hindi binibigyan ng Realytics ang Hetzner ng akses sa Personal na Data ng Kustomer at hindi Pinoproseso ng Hetzner ang Personal na Data ng Kustomer sa ngalan ng Realytics; nakalista ito para sa transparency bilang tagapagbigay ng imprastrakturang hosting.

Ginagamit ng Realytics ang Meta Platforms, TikTok, LinkedIn at Google Ads para sa sarili nitong mga aktibidad sa marketing at advertising, kung saan kumikilos ang Realytics bilang Kontroler. Hindi nila Pinoproseso ang Personal na Data ng Kustomer at samakatuwid ay hindi sila Mga Sub-Prosesor sa ilalim ng DPA na ito. Ang kanilang papel ay inilalarawan sa Patakaran sa Pagkapribado ng Realytics.

Hindi pinahihintulutan ng Realytics ang mga Sub-Prosesor na nakalista sa itaas na nagbibigay ng inference ng modelong AI na gamitin ang Personal na Data ng Kustomer upang sanayin ang sarili nilang mga modelo, at nakikipagkontrata ito sa kanila sa mga tuntuning hindi kasama ang gayong paggamit.