ဒေတာ ပြုပြင်ဆောင်ရွက်မှု ဖြည့်စွက်စာချုပ်

Realytics Corp Limited

နောက်ဆုံးမွမ်းမံသည့်ရက် - 2026 ခုနှစ် ဩဂုတ်လ 5 ရက် | အာဏာသက်ရောက်သည့်ရက် - 2026 ခုနှစ် ဩဂုတ်လ 5 ရက်

ဤ ဒေတာ ပြုပြင်ဆောင်ရွက်မှု ဖြည့်စွက်စာချုပ်နှင့် ၎င်း၏ နောက်ဆက်တွဲများ ("DPA") သည် ဤ DPA ကို ကိုးကားထားသည့် စာချုပ်ဝင်များအကြား ဝန်ဆောင်မှုစည်းကမ်းချက်များ၊ စာရင်းသွင်းသဘောတူညီချက်၊ အော်ဒါပုံစံ သို့မဟုတ် အခြား စာဖြင့်ရေးသားထားသော သို့မဟုတ် အီလက်ထရွန်နစ် သဘောတူညီချက် ("သဘောတူစာချုပ်" ("Agreement")) ၏ စည်းကမ်းချက်များအောက်တွင် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်းနှင့် စပ်လျဉ်း၍ Realytics နှင့် ဖောက်သည် (အောက်တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့်အတိုင်း)၊ စုပေါင်း၍ "စာချုပ်ဝင်များ" ("Parties") အကြား ရရှိထားသော သဘောတူညီချက်ကို ထင်ဟပ်ဖော်ပြသည်။

ဤ DPA ကို သဘောတူစာချုပ်အတွင်းသို့ ထည့်သွင်းထားပြီး ၎င်း၏ ခွဲမရသော အစိတ်အပိုင်းတစ်ရပ်အဖြစ် စာချုပ်ဝင် တစ်ဦးတစ်ယောက်၏ ထပ်ဆောင်း လက်မှတ်ရေးထိုးမှု မလိုအပ်ဘဲ တည်ရှိသည်။ အတွင်းပိုင်း လုပ်ထုံးလုပ်နည်းများအရ လက်မှတ်ရေးထိုးထားသည့် မိတ္တူ လိုအပ်သော ဖောက်သည်များအတွက် သို့ တောင်းဆို၍ လက်မှတ်ရေးထိုးနိုင်သော မိတ္တူကို ရယူနိုင်သည်။

ဤ DPA နှင့် သဘောတူစာချုပ်တို့ ဆန့်ကျင်ကွဲလွဲမှု ရှိပါက ဤ DPA က ဦးစားပေး အာဏာသက်ရောက်သည်။ ဤ DPA နှင့် အပိုင်း 9 တွင် ကိုးကားထားသော စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ ဆန့်ကျင်ကွဲလွဲမှု ရှိပါက စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များက ဦးစားပေး အာဏာသက်ရောက်သည်။

1. အဓိပ္ပာယ်ဖွင့်ဆိုချက်များ

ဤနေရာတွင် အဓိပ္ပာယ်ဖွင့်ဆိုမထားသော စာလုံးအကြီးဖြင့် ရေးသားသည့် အသုံးအနှုန်းများသည် သဘောတူစာချုပ်တွင် သတ်မှတ်ထားသော အဓိပ္ပာယ်ကို ဆောင်သည်။

"ဆက်နွှယ်ကုမ္ပဏီ" ("Affiliate") ဆိုသည်မှာ သက်ဆိုင်ရာ အဖွဲ့အစည်းကို ပိုင်ဆိုင်သည် သို့မဟုတ် ထိန်းချုပ်သည့်၊ ထိုအဖွဲ့အစည်းက ပိုင်ဆိုင်သည် သို့မဟုတ် ထိန်းချုပ်ခံရသည့်၊ သို့မဟုတ် ထိုအဖွဲ့အစည်းနှင့် ဘုံပိုင်ဆိုင်မှု သို့မဟုတ် ဘုံထိန်းချုပ်မှုအောက်တွင် ရှိသည့် အဖွဲ့အစည်းကို ဆိုလိုပြီး၊ ဤတွင် "ထိန်းချုပ်မှု" ဆိုသည်မှာ အဖွဲ့အစည်းတစ်ခု၏ စီမံခန့်ခွဲမှု သို့မဟုတ် လုပ်ငန်းကိစ္စများကို ညွှန်ကြားနိုင်သည့် အခွင့်အာဏာကို ဆိုလိုကာ "ပိုင်ဆိုင်မှု" ဆိုသည်မှာ မဲပေးခွင့်ရှိသော ငွေချေးသက်သေခံလက်မှတ်များ သို့မဟုတ် ၎င်းနှင့် ညီမျှသော မဲပေးခွင့်ရှိ အကျိုးစီးပွားများ၏ ငါးဆယ်ရာခိုင်နှုန်း (50%) သို့မဟုတ် ထို့ထက်ပိုသည့် အကျိုးခံစားခွင့် ပိုင်ဆိုင်မှုကို ဆိုလိုသည်။

"သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေ" ("Applicable Data Protection Law") ဆိုသည်မှာ ဤ DPA အောက်ရှိ ပြုပြင်ဆောင်ရွက်ခြင်းအပေါ် သက်ရောက်သည့် ဒေတာကာကွယ်ရေးနှင့် ကိုယ်ရေးလုံခြုံမှုဆိုင်ရာ ဥပဒေအားလုံးကို ဆိုလိုပြီး၊ ဥရောပ ဒေတာကာကွယ်ရေးဥပဒေများ၊ CCPA၊ ဗာဂျီးနီးယား စားသုံးသူ ဒေတာကာကွယ်ရေးဥပဒေ (Virginia Consumer Data Protection Act)၊ ကိုလိုရာဒို ကိုယ်ရေးလုံခြုံမှုဥပဒေ (Colorado Privacy Act)၊ ကွန်နက်တီးကတ် ဒေတာကိုယ်ရေးလုံခြုံမှုဥပဒေ (Connecticut Data Privacy Act)၊ ယူတာ စားသုံးသူ ကိုယ်ရေးလုံခြုံမှုဥပဒေ (Utah Consumer Privacy Act) နှင့် အခြား သက်ဆိုင်သည့် အမေရိကန်ပြည်ထောင်စု ပြည်နယ်အဆင့် ကိုယ်ရေးလုံခြုံမှုဥပဒေများ ပါဝင်သည်။

"CCPA" ဆိုသည်မှာ California Privacy Rights Act ဖြင့် ပြင်ဆင်ထားသည့် ကယ်လီဖိုးနီးယား စားသုံးသူ ကိုယ်ရေးလုံခြုံမှုဥပဒေ (California Consumer Privacy Act) နှင့် ၎င်း၏ အကောင်အထည်ဖော်ရေး စည်းမျဉ်းများကို ဆိုလိုသည်။

"ထိန်းချုပ်သူ" ("Controller") ဆိုသည်မှာ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက်များနှင့် နည်းလမ်းများကို ဆုံးဖြတ်သည့် အဖွဲ့အစည်းကို ဆိုလိုပြီး၊ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့် "စီးပွားရေးလုပ်ငန်း" (business) ပါဝင်သည်။

"ဖောက်သည်" ("Customer") ဆိုသည်မှာ ဝန်ဆောင်မှုများကို ရယူအသုံးပြုရန်အတွက် Realytics နှင့် သဘောတူစာချုပ် ချုပ်ဆိုသည့် အဖွဲ့အစည်းကို ဆိုလိုသည်။

"ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ" ("Customer Personal Data") ဆိုသည်မှာ ဖောက်သည် သို့မဟုတ် ၎င်း၏ ခွင့်ပြုထားသော အသုံးပြုသူများက ဝန်ဆောင်မှုများသို့ တင်သွင်းသည့်၊ အပ်လုဒ်တင်သည့် သို့မဟုတ် ဝန်ဆောင်မှုများမှတစ်ဆင့် ရယူနိုင်အောင် ပြုလုပ်ထားသည့်၊ သို့မဟုတ် သဘောတူစာချုပ်အောက်တွင် ဖောက်သည်ကိုယ်စား Realytics က ပြုပြင်ဆောင်ရွက်သည့် နောက်ဆက်တွဲ I တွင် ဖော်ပြထားသော ကိုယ်ရေးကိုယ်တာဒေတာဖြစ်ပြီး၊ ထိုဒေတာနှင့်စပ်လျဉ်း၍ ဖောက်သည်သည် ထိန်းချုပ်သူ သို့မဟုတ် တတိယအဖွဲ့အစည်း ထိန်းချုပ်သူကိုယ်စား ဆောင်ရွက်နေသော ပြုပြင်ဆောင်ရွက်သူ တစ်ခုခု ဖြစ်သည်။

"ဒေတာပိုင်ရှင်" ("Data Subject")၊ "ပြုပြင်ဆောင်ရွက်သည်" ("Process")၊ "ပြုပြင်ဆောင်ရွက်ခဲ့သည်" ("Processed") နှင့် "ပြုပြင်ဆောင်ရွက်ခြင်း" ("Processing") တို့သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် သတ်မှတ်ထားသည့် အဓိပ္ပာယ်ကို အသီးသီး ဆောင်သည်။

"လုပ်ငန်းဌာနအဆင့် ဒေတာ" ("Establishment-Level Data") ဆိုသည်မှာ စီးပွားရေးလုပ်ငန်း၊ ဘရန်း၊ ဆိုင်၊ ဌာနခွဲ၊ အရောင်းဆိုင်ခွဲ၊ ဧည့်ခံနေရာ သို့မဟုတ် အခြား ကူးသန်းရောင်းဝယ်ရေး တည်နေရာ သို့မဟုတ် တရားဝင်ပုဂ္ဂိုလ်နှင့် သက်ဆိုင်ပြီး၊ မည်သည့် သဘာဝပုဂ္ဂိုလ်ကိုမျှ ဖော်ထုတ်ရန်၊ သီးခြားခွဲထုတ်ရန် သို့မဟုတ် ပရိုဖိုင် တည်ဆောက်ရန်အတွက် Realytics က အသုံးမပြုသည့် ဒေတာကို ဆိုလိုသည်။

"ဥရောပ ဒေတာကာကွယ်ရေးဥပဒေများ" ("European Data Protection Laws") ဆိုသည်မှာ GDPR၊ UK GDPR နှင့်အတူ ယူနိုက်တက်ကင်းဒမ်း၏ 2018 ခုနှစ် ဒေတာကာကွယ်ရေးဥပဒေ (United Kingdom Data Protection Act 2018)၊ နှင့် ဆွစ်ဇာလန် ဖက်ဒရယ် ဒေတာကာကွယ်ရေးဥပဒေ (Swiss Federal Act on Data Protection) တို့ကို ဆိုလိုပြီး၊ တစ်ခုချင်းစီ ပြင်ဆင်ထားသည့် သို့မဟုတ် အစားထိုးထားသည့် ပုံစံအတိုင်း ဖြစ်သည်။

"GDPR" ဆိုသည်မှာ စည်းမျဉ်း (EU) 2016/679 နှင့် ယူနိုက်တက်ကင်းဒမ်း၏ ဥပဒေအတွင်းသို့ ထည့်သွင်းထားသည့် အလားတူစည်းမျဉ်းကို ဆိုလိုသည်။

"ကိုယ်ရေးကိုယ်တာဒေတာ" ("Personal Data") ဆိုသည်မှာ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့် ကိုယ်ရေးကိုယ်တာဒေတာ သို့မဟုတ် ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကို ဆိုလိုသည်။

"ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှု" ("Personal Data Breach") ဆိုသည်မှာ ပေးပို့ခြင်း၊ သိုလှောင်ခြင်း သို့မဟုတ် အခြားနည်းဖြင့် ပြုပြင်ဆောင်ရွက်ထားသော ကိုယ်ရေးကိုယ်တာဒေတာကို မတော်တဆ သို့မဟုတ် တရားမဝင် ဖျက်ဆီးခြင်း၊ ဆုံးရှုံးခြင်း၊ ပြောင်းလဲခြင်း၊ သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ ထုတ်ဖော်ခြင်း သို့မဟုတ် ရယူခွင့်ရရှိခြင်းသို့ ဦးတည်စေသည့် လုံခြုံရေး ချိုးဖောက်မှုကို ဆိုလိုသည်။

"ပြုပြင်ဆောင်ရွက်သူ" ("Processor") ဆိုသည်မှာ ထိန်းချုပ်သူတစ်ဦးကိုယ်စား ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်သည့် အဖွဲ့အစည်းကို ဆိုလိုပြီး၊ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့် "ဝန်ဆောင်မှုပေးသူ" (service provider) ပါဝင်သည်။

"Realytics" ဆိုသည်မှာ ဆိုက်ပရပ်စ်နိုင်ငံတွင် အမှတ် HE424817 ဖြင့် မှတ်ပုံတင်ထားပြီး မှတ်ပုံတင်ရုံးချုပ် 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus တွင် တည်ရှိသည့် Realytics Corp Limited ကို ဆိုလိုသည်၊ သို့မဟုတ် သဘောတူစာချုပ်ကို Reality Analytics, Inc. နှင့် ချုပ်ဆိုထားပါက ထိုအဖွဲ့အစည်းကို ဆိုလိုသည်။

"စည်းမျဉ်းထိန်းချုပ်ရေးအာဏာပိုင်" ("Regulator") ဆိုသည်မှာ ပြုပြင်ဆောင်ရွက်ခြင်းအပေါ် စီရင်ပိုင်ခွင့်ရှိသည့် ကြီးကြပ်ရေး သို့မဟုတ် အရေးယူဆောင်ရွက်ရေး အာဏာပိုင်ကို ဆိုလိုသည်။

"ဝန်ဆောင်မှုများ" ("Services") ဆိုသည်မှာ သဘောတူစာချုပ်အောက်တွင် Realytics မှ ဖောက်သည်ထံ ပေးအပ်သည့် ဝန်ဆောင်မှုများကို ဆိုလိုသည်။

"စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ" ("Standard Contractual Clauses") သို့မဟုတ် "SCCs" ဆိုသည်မှာ 2021 ခုနှစ် ဇွန်လ 4 ရက်နေ့စွဲပါ ကော်မရှင် အကောင်အထည်ဖော်ရေး ဆုံးဖြတ်ချက် (EU) 2021/914 ဖြင့် အတည်ပြုထားသော စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များကို ဆိုလိုသည်။

"လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူ" ("Sub-Processor") ဆိုသည်မှာ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ရန်အတွက် Realytics မှ ငှားရမ်းခန့်အပ်ထားသည့် Realytics ဆက်နွှယ်ကုမ္ပဏီ အပါအဝင် မည်သည့် ပြုပြင်ဆောင်ရွက်သူကိုမဆို ဆိုလိုသည်။

2. အခန်းကဏ္ဍနှင့် နယ်ပယ်အတိုင်းအတာ

2.1 ပြုပြင်ဆောင်ရွက်သူ အခန်းကဏ္ဍ။ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာနှင့် စပ်လျဉ်း၍ ဖောက်သည်သည် ထိန်းချုပ်သူဖြစ်ပြီး Realytics သည် ပြုပြင်ဆောင်ရွက်သူ ဖြစ်သည်။ ဖောက်သည်သည် တတိယအဖွဲ့အစည်း ထိန်းချုပ်သူတစ်ဦးကိုယ်စား ပြုပြင်ဆောင်ရွက်သူအဖြစ် ဆောင်ရွက်သည့်အခါ Realytics သည် ဖောက်သည်၏ လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူအဖြစ် ဆောင်ရွက်ပြီး၊ Realytics ထံ ပေးအပ်သည့် ညွှန်ကြားချက်များကို သက်ဆိုင်ရာ ထိန်းချုပ်သူက ခွင့်ပြုထားစေရန် သေချာစေခြင်းမှာ ဖောက်သည်၏ တာဝန်ဖြစ်သည်။ Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ဤ DPA တွင် ဖော်ပြထားသည့်အတိုင်းနှင့် ဖောက်သည်၏ ညွှန်ကြားချက်များနှင့်အညီသာ ပြုပြင်ဆောင်ရွက်မည်။

2.2 ထိန်းချုပ်သူ အခန်းကဏ္ဍ။ အကောင့်မှတ်ပုံတင်ခြင်းဆိုင်ရာ ဒေတာ၊ ခွင့်ပြုထားသော အသုံးပြုသူ အသေးစိတ်များ၊ ငွေတောင်းခံမှုနှင့် ငွေပေးချေမှု အချက်အလက်၊ ပံ့ပိုးကူညီရေး စာပေးစာယူနှင့် ဝန်ဆောင်မှု အသုံးပြုမှုနှင့် တယ်လီမက်ထရီ ဒေတာတို့နှင့် စပ်လျဉ်း၍ Realytics သည် ပြုပြင်ဆောင်ရွက်သူအဖြစ် မဟုတ်ဘဲ ထိန်းချုပ်သူအဖြစ် ဆောင်ရွက်သည်။ ထိုဒေတာများကို Realytics က ဝန်ဆောင်မှုများ ပေးအပ်ရန်၊ လုံခြုံစေရန်၊ ပံ့ပိုးရန်၊ ထိန်းသိမ်းရန်နှင့် တိုးတက်ကောင်းမွန်စေရန်၊ ဖောက်သည်ဆက်ဆံရေးကို စီမံခန့်ခွဲရန်၊ လိမ်လည်မှု ကာကွယ်ရန်၊ လုပ်ငန်း ဆက်လက်လည်ပတ်နိုင်ရေးအတွက်နှင့် စာရင်းကိုင်၊ ငွေတောင်းခံမှုနှင့် ဥပဒေလိုက်နာမှုကဲ့သို့သော အဓိကလုပ်ငန်း လုပ်ဆောင်ချက်များ ဆောင်ရွက်ရန် ရည်ရွယ်ချက်များအတွက် ပြုပြင်ဆောင်ရွက်သည်။ ထိုဒေတာကို ထိန်းချုပ်သူအဖြစ် Realytics ပြုပြင်ဆောင်ရွက်ခြင်းကို Realytics ကိုယ်ရေးအချက်အလက်မူဝါဒ တွင် ဖော်ပြထားပြီး ဤ DPA က အုပ်ချုပ်ခြင်း မရှိပါ။

2.3 Realytics ၏ ကိုယ်ပိုင်ဒေတာ။ အများပြည်သူ ဝင်ရောက်ကြည့်ရှုနိုင်သော ဝဘ်စာမျက်နှာများကို ခြေရာခံစုဆောင်း၍ ရရှိသည့် ဒေတာ၊ လိုင်စင်ရယူထားသော တတိယအဖွဲ့အစည်း ဒေတာအစုများနှင့် လုပ်ငန်းဌာနအဆင့် ဒေတာ အပါအဝင် ဖောက်သည်နှင့် သီးခြားစီ Realytics က စုစည်းသည့်၊ လိုင်စင်ရယူသည့် သို့မဟုတ် ဆင့်ပွားထုတ်ယူသည့် ဒေတာအစုများသည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ မဟုတ်ဘဲ ဤ DPA က အုပ်ချုပ်ခြင်း မရှိပါ၊ ၎င်းတို့ကို ဝန်ဆောင်မှုများမှတစ်ဆင့် ဖောက်သည်ထံ တင်ပြသည်ဖြစ်စေ မတင်ပြသည်ဖြစ်စေ ထိုသို့ပင် ဖြစ်သည်။

2.4 ဖောက်သည်၏ ဆက်နွှယ်ကုမ္ပဏီများ။ ဖောက်သည်၏ ဆက်နွှယ်ကုမ္ပဏီများက သဘောတူစာချုပ်အောက်တွင် ဝန်ဆောင်မှုများအတွက် စာရင်းသွင်းမှုများကို တိုက်ရိုက် ဝယ်ယူထားပါက ဤ DPA သည် ထိုစာရင်းသွင်းမှုများအပေါ် သက်ရောက်ပြီး ထိုကဲ့သို့သော ဆက်နွှယ်ကုမ္ပဏီ တစ်ခုချင်းစီကို ၎င်း၏ ကိုယ်ပိုင် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာအတွက် ထိန်းချုပ်သူအဖြစ် မှတ်ယူသည်။ ဖောက်သည်သည် မိမိကိုယ်တိုင်နှင့် ၎င်း၏ ဆက်နွှယ်ကုမ္ပဏီများကိုယ်စား ဤ DPA အောက်တွင် Realytics နှင့် ဆက်သွယ်ဆောင်ရွက်မှုအားလုံးကို ညှိနှိုင်းစီစဉ်ရန် တာဝန်ရှိပြီး ၎င်းတို့ကိုယ်စား ထိုဆက်သွယ်မှုများကို ပြုလုပ်ရန်နှင့် လက်ခံရရှိရန် အခွင့်အရေးရှိသည်။

2.5 ကာလ။ Realytics သည် သဘောတူစာချုပ်၏ သက်တမ်းအတွင်း ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်မည်ဖြစ်ပြီး ထို့နောက်တွင် အပိုင်း 8 က ခွင့်ပြုသည့်အတိုင်းသာ ဆောင်ရွက်မည်။

3. ဖောက်သည်၏ တာဝန်များ

3.1 ဖောက်သည်သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်းနှင့် Realytics ထံ ညွှန်ကြားချက်များ ထုတ်ပြန်ခြင်းကို သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေနှင့်အညီ ဆောင်ရွက်မည်။ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ၏ တိကျမှန်ကန်မှု၊ အရည်အသွေးနှင့် တရားဝင်မှုအတွက်လည်းကောင်း၊ ထိုဒေတာကို ရယူခဲ့သည့် နည်းလမ်းများအတွက်လည်းကောင်း ဖောက်သည်တွင်သာ တာဝန်ရှိသည်။

3.2 ဖောက်သည်သည် သဘောတူစာချုပ်တွင် ရည်ရွယ်ထားသည့် ပြုပြင်ဆောင်ရွက်ခြင်းအတွက် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို Realytics ထံ ပေးအပ်ရန် လိုအပ်သော အခွင့်အရေးအားလုံးနှင့် တရားဝင်သော ဥပဒေအခြေခံရှိကြောင်း အာမခံသည်။ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေက လိုအပ်သည့်အခါ လိုအပ်သော ဒေတာပိုင်ရှင် သဘောတူညီချက်များကို ရယူရန်နှင့် ၎င်းတို့၏ မှတ်တမ်းကို ထိန်းသိမ်းထားရန် ဖောက်သည်တွင် တာဝန်ရှိသည်။ သဘောတူညီချက်တစ်ခုကို ရုပ်သိမ်းပါက Realytics ထံ အကြောင်းကြားရန် ဖောက်သည်တွင် တာဝန်ရှိပြီး၊ ထိုမှ ဆင့်ပွားပေါ်ပေါက်လာသည့် ညွှန်ကြားချက်ကို ဤ DPA နှင့်အညီ အကောင်အထည်ဖော်ရန် Realytics တွင် ဆက်လက်၍ တာဝန်ရှိသည်။

3.3 တားမြစ်ထားသော ဒေတာ။ ဖောက်သည်သည် အောက်ပါတို့ကို ဝန်ဆောင်မှုများသို့ တင်သွင်းမည်မဟုတ်သည့်အပြင် ၎င်း၏ ခွင့်ပြုထားသော အသုံးပြုသူများကိုလည်း တင်သွင်းခွင့်ပြုမည် မဟုတ်ပါ -

(a) GDPR အပိုဒ် 9 ၏ အဓိပ္ပာယ်အတွင်းရှိ ကိုယ်ရေးကိုယ်တာဒေတာ၏ အထူးအမျိုးအစားများ၊ ဆိုလိုသည်မှာ လူမျိုးရေး သို့မဟုတ် တိုင်းရင်းသားဇာစ်မြစ်၊ နိုင်ငံရေးအမြင်များ၊ ဘာသာရေး သို့မဟုတ် အတွေးအခေါ်ဆိုင်ရာ ယုံကြည်ချက်များ၊ အလုပ်သမားသမဂ္ဂ အဖွဲ့ဝင်မှုကို ဖော်ပြသည့် ဒေတာ၊ မျိုးဗီဇဆိုင်ရာ ဒေတာ၊ ဖော်ထုတ်ရန် ရည်ရွယ်ချက်ဖြင့် ပြုပြင်ဆောင်ရွက်ထားသော ဇီဝမက်ထရစ် ဒေတာ၊ ကျန်းမာရေးဆိုင်ရာ ဒေတာ၊ သို့မဟုတ် သဘာဝပုဂ္ဂိုလ်တစ်ဦး၏ လိင်ဘဝ သို့မဟုတ် လိင်စိတ်တိမ်းညွှတ်မှုဆိုင်ရာ ဒေတာ၊

(b) ပြစ်မှုထင်ရှားစီရင်ခြင်း သို့မဟုတ် ပြစ်မှုများနှင့် သက်ဆိုင်သော ကိုယ်ရေးကိုယ်တာဒေတာ၊

(c) အသက် တစ်ဆယ့်ခြောက် (16) နှစ်အောက် ကလေးများ၏ ကိုယ်ရေးကိုယ်တာဒေတာ၊ သို့မဟုတ်

(d) ငွေပေးချေမှုကတ် နံပါတ်များ၊ ငွေကြေးဆိုင်ရာ အကောင့်နံပါတ်များ၊ အစိုးရထုတ် သက်သေခံ နံပါတ်များ၊ သို့မဟုတ် ဖော်ထုတ်ထားပြီးသော သဘာဝပုဂ္ဂိုလ်တစ်ဦး၏ တိကျသော တည်နေရာဆိုင်ရာ ဒေတာ။

ဝန်ဆောင်မှုများကို ဤအပိုင်း 3.3 တွင် ဖော်ပြထားသည့် ဒေတာများကို ပြုပြင်ဆောင်ရွက်ရန် ဒီဇိုင်းပြုလုပ်ထားခြင်း မဟုတ်သဖြင့်၊ ဤအပိုင်းကို ချိုးဖောက်၍ ထိုဒေတာများကို တင်သွင်းပါက ၎င်းတို့နှင့်စပ်လျဉ်း၍ Realytics တွင် မည်သည့် တာဝန်ဝတ္တရား သို့မဟုတ် တာဝန်ရှိမှုမျှ မရှိပါ။

3.4 လျော်ကြေးပေးခြင်း။ (a) Realytics ထံ ပေးအပ်ရန် ဖောက်သည်တွင် တရားဝင်ဥပဒေအခြေခံ သို့မဟုတ် လိုအပ်သော အခွင့်အရေးများ မရှိသည့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ၊ (b) အပိုင်း 3.3 ကို ဖောက်သည်က ချိုးဖောက်ခြင်း၊ သို့မဟုတ် (c) Realytics အား သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေကို ချိုးဖောက်စေသည့် ဖောက်သည်ထံမှ မည်သည့် ညွှန်ကြားချက်မဆို — ဤတွင် Realytics သည် အပိုင်း 4.1(c) အောက်တွင် အကြောင်းကြားနိုင်ခဲ့သည့်အခါ ဖောက်သည်ထံ အကြောင်းကြားခဲ့ရမည် — မှ ပေါ်ပေါက်လာသော သို့မဟုတ် ၎င်းတို့နှင့် သက်ဆိုင်သော မည်သည့် တောင်းဆိုမှု၊ တောင်းခံမှု၊ တရားရေးဆိုင်ရာ လုပ်ငန်းစဉ်၊ ဒဏ်ကြေး၊ ဆုံးရှုံးမှု သို့မဟုတ် ကုန်ကျစရိတ် (သင့်လျော်သော ရှေ့နေခ အပါအဝင်) မှမဆို Realytics နှင့် ၎င်း၏ ဆက်နွှယ်ကုမ္ပဏီများကို ဖောက်သည်က ခုခံကာကွယ်ပေးမည်၊ လျော်ကြေးပေးမည်နှင့် ထိခိုက်နစ်နာမှုမှ ကင်းလွတ်စေမည်။

4. ပြုပြင်ဆောင်ရွက်သူအဖြစ် Realytics ၏ တာဝန်များ

4.1 Realytics သည် ဖောက်သည်ကိုယ်စား ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်သည့် အတိုင်းအတာအထိ အောက်ပါတို့ကို ဆောင်ရွက်မည် -

(a) Realytics လိုက်နာရမည့် ဥပဒေတစ်ရပ်ကို လိုက်နာရန် လိုအပ်သည့်အခါမှလွဲ၍၊ သဘောတူစာချုပ်၊ ဤ DPA၊ ဖောက်သည်၏ ဝန်ဆောင်မှုများ ပြင်ဆင်သတ်မှတ်မှုနှင့် အသုံးပြုမှု၊ နှင့် ဤ DPA နှင့်အညီ ဖြစ်သော အခြားသင့်လျော်သည့် စာဖြင့်ရေးသားထားသော ညွှန်ကြားချက်မဆို ပါဝင်သည့် ဖောက်သည်ထံမှ မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များအရသာ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်း၊ ၎င်းတွင် တတိယနိုင်ငံများသို့ လွှဲပြောင်းခြင်းနှင့် စပ်လျဉ်းသည့် ကိစ္စများလည်း ပါဝင်သည်၊

(b) ဖောက်သည်၏ ညွှန်ကြားချက်များအရ မဟုတ်ဘဲ ပြုပြင်ဆောင်ရွက်ရန် ဥပဒေတစ်ရပ်က လိုအပ်သည့်အခါ ထိုသို့ထုတ်ဖော်ခြင်းကို ဥပဒေက တားမြစ်ထားခြင်းမရှိလျှင် ပြုပြင်ဆောင်ရွက်ခြင်း မပြုမီ ထိုဥပဒေဆိုင်ရာ လိုအပ်ချက်ကို ဖောက်သည်ထံ အကြောင်းကြားခြင်း၊

(c) ဖောက်သည်ထံမှ ညွှန်ကြားချက်တစ်ရပ်သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေကို ချိုးဖောက်သည်ဟု Realytics က ယူဆပါက ဖောက်သည်ထံ အလျင်အမြန် အကြောင်းကြားခြင်း၊

(d) ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ရန် ခွင့်ပြုထားသော ဝန်ထမ်းများသည် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားဖြင့် ချည်နှောင်ခံရစေရန် သေချာစေခြင်းနှင့်၊ ဝန်ဆောင်မှုများကို ပေးအပ်ရန်၊ ပံ့ပိုးရန် သို့မဟုတ် လုံခြုံစေရန် လိုအပ်သည့် ဝန်ထမ်းများအတွက်သာ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ခြင်း၊ နှင့်

(e) ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်းအား လွှမ်းခြုံသည့် စာဖြင့်ရေးသားထားသော သတင်းအချက်အလက် လုံခြုံရေးမူဝါဒကို ထိန်းသိမ်းထားခြင်း။

4.2 ဝန်ဆောင်မှုပေးသူနှင့် ပြုပြင်ဆောင်ရွက်သူဆိုင်ရာ ကန့်သတ်ချက်များ။ Realytics သည် အောက်ပါတို့ကို ဆောင်ရွက်မည် မဟုတ်ပါ -

(a) ဝန်ဆောင်မှုများ ပေးအပ်ရန်နှင့် သဘောတူစာချုပ်ကို ဆောင်ရွက်ရန် လိုအပ်သည်ထက် ကျော်လွန်၍ သို့မဟုတ် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေက ခွင့်ပြုထားသည်ထက် ကျော်လွန်၍ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို သိမ်းဆည်းခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ထုတ်ဖော်ခြင်း၊

(b) Realytics နှင့် ဖောက်သည်အကြား တိုက်ရိုက် လုပ်ငန်းဆက်ဆံရေး၏ ပြင်ပတွင် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို သိမ်းဆည်းခြင်း၊ အသုံးပြုခြင်း သို့မဟုတ် ထုတ်ဖော်ခြင်း၊

(c) သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့်အတိုင်း ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို "ရောင်းချ" ခြင်း သို့မဟုတ် "မျှဝေ" ခြင်း၊ သို့မဟုတ်

(d) အပိုင်း 5 က ခွင့်ပြုထားသည့်အခါ သို့မဟုတ် ဝန်ဆောင်မှုများ ပေးအပ်ရန် လိုအပ်သည့်အခါမှလွဲ၍၊ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို အခြားမည်သူ့ထံမှမဆို သို့မဟုတ် ၎င်းတို့ကိုယ်စား လက်ခံရရှိသည့် ကိုယ်ရေးကိုယ်တာဒေတာနှင့် သို့မဟုတ် Realytics ၏ ကိုယ်ပိုင် ပုဂ္ဂိုလ်များနှင့် အပြန်အလှန် ဆက်ဆံမှုများမှ စုဆောင်းရရှိသည့် ဒေတာနှင့် ပေါင်းစပ်ခြင်း။

ဖောက်သည်က Realytics ထံ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ထုတ်ဖော်ပေးအပ်ခြင်းသည် စာချုပ်ဝင်များအကြား လဲလှယ်သည့် မည်သည့် ငွေကြေး သို့မဟုတ် အခြား တန်ဖိုးရှိသော အစားထိုးအဖိုးအခ၏ အစိတ်အပိုင်း မဟုတ်ကြောင်း စာချုပ်ဝင်များက အသိအမှတ်ပြုသည်။ Realytics သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် ဖောက်သည်ထံမှ တောင်းဆိုထားသည့် ကိုယ်ရေးလုံခြုံမှု ကာကွယ်စောင့်ရှောက်မှု အဆင့်အတိုင်း ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပေးအပ်မည်ဖြစ်ပြီး၊ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်ရှိ ၎င်း၏ တာဝန်ဝတ္တရားများကို ဆက်လက်ဖြည့်ဆည်းနိုင်တော့မည် မဟုတ်ဟု ဆုံးဖြတ်ပါက ဖောက်သည်ထံ အကြောင်းကြားမည်။

5. လုပ်ငန်းဌာနအဆင့် ခွဲခြမ်းစိတ်ဖြာမှုနှင့် ဝန်ဆောင်မှု တိုးတက်ကောင်းမွန်စေခြင်း

5.1 ရည်ရွယ်ချက်။ ဝန်ဆောင်မှုများသည် ကူးသန်းရောင်းဝယ်ရေး လှုပ်ရှားမှုကို စီးပွားရေးလုပ်ငန်း၊ ဘရန်း သို့မဟုတ် ရုပ်ပိုင်းဆိုင်ရာ တည်နေရာအဆင့်အထိ ခွဲခြားဖော်ထုတ်ခြင်းဖြင့် လုပ်ဆောင်သည်။ Realytics သည် သဘာဝပုဂ္ဂိုလ် တစ်ဦးချင်းစီကို ဖော်ထုတ်ရန်၊ သီးခြားခွဲထုတ်ရန်၊ ပရိုဖိုင်တည်ဆောက်ရန် သို့မဟုတ် ၎င်းတို့နှင့်ပတ်သက်၍ ဆုံးဖြတ်ချက်ချရန် မကြိုးပမ်းသည့်အပြင်၊ မိမိကိုင်ဆောင်ထားသည့် မည်သည့် ဒေတာအစုအတွင်းမှ သဘာဝပုဂ္ဂိုလ်များကိုမျှ ပြန်လည်ဖော်ထုတ်ရန် မကြိုးပမ်းပါ။

5.2 ခွင့်ပြုထားသော အသုံးပြုမှု။ Realytics သည် ဝန်ဆောင်မှုများ၏ အစိတ်အပိုင်းဖြစ်သော ခွဲခြမ်းစိတ်ဖြာမှုနှင့် စက်သင်ယူမှု မော်ဒယ်များကို ဖန်တီးရန်၊ လေ့ကျင့်ရန်၊ စမ်းသပ်ရန်နှင့် အကဲဖြတ်ရန် အပါအဝင် ဝန်ဆောင်မှုများကို ပေးအပ်ရန်၊ လုံခြုံစေရန်၊ ထိန်းသိမ်းရန်၊ ခွဲခြမ်းစိတ်ဖြာရန်နှင့် တိုးတက်ကောင်းမွန်စေရန်အတွက် လုပ်ငန်းဌာနအဆင့် ဒေတာနှင့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာမှ ဆင့်ပွားရရှိသည့် ဒေတာ အပါအဝင် ဝန်ဆောင်မှုများ လည်ပတ်မှုမှ ဆင့်ပွားရရှိသော စုစည်းထားသည့် သို့မဟုတ် စာရင်းအင်းဆိုင်ရာ ဒေတာကို အသုံးပြုနိုင်သည်။

5.3 ကန့်သတ်ချက်များ။ Realytics သည် အပိုင်း 5.2 အောက်ရှိ ဒေတာကို ၎င်းသည် မည်သည့် သဘာဝပုဂ္ဂိုလ်ကိုမျှ ဆက်လက်ဖော်ထုတ်နိုင်ခြင်းမရှိတော့သည့်၊ ဖော်ထုတ်ရန်အတွက် ကျိုးကြောင်းဆီလျော်စွာ အသုံးပြု၍မရနိုင်တော့သည့်၊ နှင့် ဖောက်သည်ကိုလည်း ဆက်လက်ဖော်ထုတ်နိုင်ခြင်းမရှိတော့သည့် အတိုင်းအတာအထိ စုစည်းထားသည့် သို့မဟုတ် လုပ်ငန်းဌာနအဆင့် ဒေတာအဖြစ် လျှော့ချထားသည့်အခါမှသာ အသုံးပြုမည်။ Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကိုယ်၌ကိုဖြစ်စေ၊ ဖောက်သည်ကို ဖော်ထုတ်စေသည့် မည်သည့် ရလဒ်ကိုမဆိုဖြစ်စေ အခြားဖောက်သည်တစ်ဦးဦးထံ ထုတ်ဖော်မည် မဟုတ်ပါ။

5.4 တစ်ဦးချင်းအဆင့် ဒေတာ။ Realytics သည် ဝန်ဆောင်မှုများ၏ အခြေခံဖြစ်သည့် ဒေတာအစုများတွင် သဘာဝပုဂ္ဂိုလ်များ၏ တစ်ဦးချင်းအဆင့် မှတ်တမ်းများကို ကိုင်ဆောင်ထားခြင်း မရှိသလို ရှာဖွေခြင်းလည်း မရှိပါ။

5.5 ကန့်ကွက်မှု။ ဤအပိုင်းအောက်တွင် ဆောင်ရွက်သည့် ပြုပြင်ဆောင်ရွက်ခြင်းနှင့် စပ်လျဉ်း၍ ဒေတာပိုင်ရှင်တစ်ဦးက GDPR အပိုဒ် 21 အောက်ရှိ ကန့်ကွက်ပိုင်ခွင့်ကို ကျင့်သုံးပါက Realytics သည် ထိုကန့်ကွက်မှုကို သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေနှင့်အညီ အကောင်အထည်ဖော်မည်။

6. လုံခြုံရေး

6.1 နောက်ဆုံးပေါ် နည်းပညာအဆင့်အတန်း၊ အကောင်အထည်ဖော်ရေး ကုန်ကျစရိတ်များ၊ ပြုပြင်ဆောင်ရွက်ခြင်း၏ သဘောသဘာဝ၊ နယ်ပယ်အတိုင်းအတာ၊ အခြေအနေနှင့် ရည်ရွယ်ချက်များအပြင် ဒေတာပိုင်ရှင်များအပေါ် အန္တရာယ်များကိုပါ ထည့်သွင်းစဉ်းစား၍ Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုမှ ကာကွယ်ရန် သင့်လျော်သော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို အကောင်အထည်ဖော်ပြီး ထိန်းသိမ်းထားမည်။ ထိုအစီအမံများကို နောက်ဆက်တွဲ II တွင် ဖော်ပြထားသည်။

6.2 ထိုမွမ်းမံမှုများက ဝန်ဆောင်မှုများ၏ အလုံးစုံ လုံခြုံရေးအား သိသာထင်ရှားစွာ ကျဆင်းစေခြင်း မရှိသရွေ့ Realytics သည် နောက်ဆက်တွဲ II ပါ အစီအမံများကို အခါအားလျော်စွာ မွမ်းမံနိုင်သည်။

6.3 ဖောက်သည်၏ စာဖြင့်ရေးသားထားသော တောင်းဆိုချက်အရနှင့် သဘောတူစာချုပ်ပါ လျှို့ဝှက်ထိန်းသိမ်းရေး ပြဋ္ဌာန်းချက်များအောက်တွင် Realytics သည် ဤအပိုင်း 6 ကို လိုက်နာကြောင်း သက်သေပြရန် ကျိုးကြောင်းဆီလျော်စွာ လိုအပ်သည့် အချက်အလက်ကို ပေးအပ်မည်ဖြစ်ပြီး၊ ၎င်းတွင် ဖြည့်စွက်ပြီးသော လုံခြုံရေး မေးခွန်းလွှာများနှင့်၊ ရရှိနိုင်သည့်အခါ လုံခြုံရေး သို့မဟုတ် လျှို့ဝှက်ထိန်းသိမ်းရေး အကြောင်းပြချက်များအရ ဖျောက်ဖျက်ထားနိုင်သည့် တတိယအဖွဲ့အစည်း စာရင်းစစ်အစီရင်ခံစာများ သို့မဟုတ် အသိအမှတ်ပြုလက်မှတ်များ၏ အနှစ်ချုပ်များ ပါဝင်နိုင်သည်။

6.4 စာရင်းစစ်ဆေးမှု။ သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေက လိုအပ်သည့်အခါနှင့် အပိုင်း 6.3 အောက်တွင် ပေးအပ်ထားသော အချက်အလက်များ မလုံလောက်သည့်အခါ ဖောက်သည်သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို Realytics ပြုပြင်ဆောင်ရွက်ခြင်းအပေါ် စာရင်းစစ်ဆေးမှုကို တောင်းဆိုနိုင်သည်။ ထိုသို့သော စာရင်းစစ်ဆေးမှုကို တစ်ဆယ့်နှစ် (12) လ ကာလအတွင်း တစ်ကြိမ်ထက်ပို၍ ဆောင်ရွက်ခြင်း မပြုနိုင်၊ အနည်းဆုံး သုံးဆယ် (30) ရက် ကြိုတင်၍ စာဖြင့်ရေးသား အကြောင်းကြားရန် လိုအပ်ပြီး၊ နယ်ပယ်အတိုင်းအတာ၊ အချိန်နှင့် ကြာချိန်ကို စာချုပ်ဝင်များက ကြိုတင်သဘောတူညီရမည်။ ဖောက်သည်သည် မိမိ၏ ကုန်ကျစရိတ်ကို မိမိကျခံရမည်ဖြစ်ပြီး၊ စာရင်းစစ်ဆေးမှုကို ပံ့ပိုးရာတွင် အသုံးပြုခဲ့သည့် အချိန်အတွက် Realytics ၏ သင့်လျော်သော ကုန်ကျစရိတ်များကို ပြန်လည်ပေးလျော်မည်။ စာရင်းစစ်ဆေးမှု ရလဒ်များသည် Realytics ၏ လျှို့ဝှက်အချက်အလက် ဖြစ်သည်။ ဖောက်သည်သည် တွေ့ရှိရသည့် မလိုက်နာမှုတစ်စုံတစ်ရာကို Realytics ထံ အလျင်အမြန် အကြောင်းကြားမည်ဖြစ်ပြီး၊ Realytics သည် အတည်ပြုပြီးသော မလိုက်နာမှုကို ပြုပြင်ရန် စီးပွားရေးအရ သင့်လျော်သော ကြိုးပမ်းအားထုတ်မှုများ ပြုလုပ်မည်။ ဤအပိုင်းရှိ မည်သည့်အချက်ကမျှ စည်းမျဉ်းထိန်းချုပ်ရေးအာဏာပိုင်တစ်ဦးက လိုအပ်သည့် စာရင်းစစ်ဆေးမှု သို့မဟုတ် စစ်ဆေးမှုကို ကန့်သတ်ခြင်း မရှိပါ။

7. လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ

7.1 ခွင့်ပြုချက်။ ဖောက်သည်သည် ဝန်ဆောင်မှုများနှင့် ဆက်စပ်၍ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ရန်အတွက် Realytics ဆက်နွှယ်ကုမ္ပဏီများနှင့် တတိယအဖွဲ့အစည်း လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများကို ငှားရမ်းခန့်အပ်ရန် Realytics အား စာဖြင့်ရေးသားထားသော အထွေထွေခွင့်ပြုချက်ကို ပေးအပ်သည်။ ၎င်းသည် စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ၏ ပုဒ်မ 9 အလို့ငှာ ဖောက်သည်၏ ကြိုတင်စာဖြင့်ရေးသား ခွင့်ပြုချက် ဖြစ်သည်။ လက်ရှိ လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ စာရင်းကို realytics.com/legal/subprocessors တွင် ရရှိနိုင်ပြီး နောက်ဆက်တွဲ III တွင်လည်း ပြန်လည်ဖော်ပြထားသည်။

7.2 အကြောင်းကြားခြင်းနှင့် ကန့်ကွက်ခြင်း။ Realytics သည် လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူ အသစ်တစ်ဦးအား ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာသို့ ဝင်ရောက်ခွင့် မပေးမီ အနည်းဆုံး တစ်ဆယ့်ငါး (15) ရက် ကြိုတင်၍ စာရင်းကို မွမ်းမံခြင်းဖြင့် အကြောင်းကြားမည်ဖြစ်ပြီး၊ မွမ်းမံမှုဆိုင်ရာ အသိပေးချက်များကို ဖောက်သည်က စာရင်းသွင်းရယူနိုင်မည့် စနစ်တစ်ရပ်ကို ပေးအပ်မည်။ ဖောက်သည်သည် အကြောင်းကြားစာ ရရှိပြီးနောက် တစ်ဆယ့်လေး (14) ရက် အတွင်း ဒေတာကာကွယ်ရေးနှင့် သက်ဆိုင်သည့် ကျိုးကြောင်းဆီလျော်သော အကြောင်းပြချက်များဖြင့် ကန့်ကွက်နိုင်သည်။ ဖောက်သည်က ထိုကာလအတွင်း တုံ့ပြန်ခြင်းမရှိပါက ထိုလက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူကို လက်ခံပြီးဟု မှတ်ယူသည်။

7.3 အဖြေရှာခြင်း။ ဖောက်သည်က ကန့်ကွက်ပါက စာချုပ်ဝင်များသည် ထိုကန့်ကွက်မှုကို ရိုးသားစွာ ဆွေးနွေးကြမည်။ သုံးဆယ် (30) ရက်အတွင်း အဖြေမရရှိပါက ဖောက်သည်သည် စာဖြင့်ရေးသား အကြောင်းကြားခြင်းဖြင့် သက်ရောက်မှုရှိသည့် ဝန်ဆောင်မှုအပိုင်းကို ရပ်စဲနိုင်ပြီး၊ Realytics သည် ရပ်စဲပြီးနောက် ကာလအတွက် ကြိုတင်ပေးချေပြီးသော အခကြေးငွေများကို အချိုးကျ ပြန်အမ်းမည်။

7.4 ဆက်လက်ချမှတ်ခြင်းနှင့် တာဝန်ရှိမှု။ Realytics သည် လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူ တစ်ဦးချင်းစီအပေါ် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာအတွက် ဤ DPA နှင့် အနည်းဆုံး တူညီသော ကာကွယ်စောင့်ရှောက်မှုအဆင့်ကို ပေးအပ်သည့် ဒေတာကာကွယ်ရေး တာဝန်ဝတ္တရားများကို ချမှတ်မည်။ လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူတစ်ဦးက ထိုတာဝန်ဝတ္တရားများကို မဖြည့်ဆည်းနိုင်ပါက ထိုလက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူ၏ တာဝန်ဝတ္တရားများ ဆောင်ရွက်မှုအတွက် Realytics တွင် ဖောက်သည်ထံ ဆက်လက်၍ တာဝန်ရှိသည်။

8. ဖျက်သိမ်းခြင်းနှင့် ပြန်လည်ပေးအပ်ခြင်း

8.1 သဘောတူစာချုပ် သက်တမ်းကုန်ဆုံးသည့်အခါ သို့မဟုတ် ရပ်စဲသည့်အခါ၊ ဖောက်သည်၏ စာဖြင့်ရေးသားထားသော တောင်းဆိုချက်အရ၊ သို့မဟုတ် ပြုပြင်ဆောင်ရွက်ခြင်း၏ ရည်ရွယ်ချက် ပြည့်မီပြီးသည့်အခါ Realytics သည် ဥပဒေအရ သိမ်းဆည်းထားရန် လိုအပ်သည့် အတိုင်းအတာမှလွဲ၍ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို သုံးဆယ် (30) ရက် အတွင်း ဖျက်သိမ်းမည်။

8.2 ပုံမှန် အရန်သိမ်းဆည်းမှုများတွင် ပါဝင်သော ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို Realytics ၏ သာမန် အရန်သိမ်းဆည်းမှု သံသရာနှင့်အညီ ဖျက်သိမ်းမည်ဖြစ်ပြီး၊ မည်သို့ပင်ဖြစ်စေ ရပ်စဲပြီးနောက် ကိုးဆယ် (90) ရက် အတွင်း ဖျက်သိမ်းမည်။

8.3 ဖောက်သည်သည် သက်တမ်းအတွင်း အချိန်မရွေး ဝန်ဆောင်မှုများ၏ ထုတ်ယူမှု လုပ်ဆောင်ချက်ကို အသုံးပြု၍ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ထပ်ဆောင်း အခကြေးငွေ မယူဘဲ ထုတ်ယူနိုင်သည်။ အင်ဂျင်နီယာ လုပ်အားလိုအပ်သည့် အထူးထုတ်ယူမှုကို ဖောက်သည်က တောင်းဆိုပါက Realytics သည် ၎င်း၏ သင့်လျော်သော ကုန်ကျစရိတ်များကို ကောက်ခံနိုင်သည်။

8.4 Realytics သည် အပိုင်း 8.1 အောက်တွင် သိမ်းဆည်းထားသည့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ မည်သည့်အရာကိုမဆို လျှို့ဝှက်ထိန်းသိမ်းထားမည်ဖြစ်ပြီး၊ ၎င်းလိုက်နာရမည့် ဥပဒေကို လိုက်နာရန် လိုအပ်သည့်အတိုင်းသာ ပြုပြင်ဆောင်ရွက်မည်။

8.5 ရပ်စဲခြင်းမပြုမီ အပိုင်း 5 အောက်တွင် တရားဝင်ဖန်တီးထားပြီး ဖောက်သည်ကိုဖြစ်စေ မည်သည့် သဘာဝပုဂ္ဂိုလ်ကိုမဖြစ်စေ ဖော်ထုတ်ခြင်းမရှိသည့် စုစည်းထားသော ဒေတာနှင့် လုပ်ငန်းဌာနအဆင့် ဒေတာသည် ဤအပိုင်းအောက်ရှိ ဖျက်သိမ်းခြင်းနှင့် သက်ဆိုင်ခြင်း မရှိပါ။

9. နိုင်ငံတကာ လွှဲပြောင်းမှုများ

9.1 စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ။ ဥရောပ စီးပွားရေးဇုန်၊ ယူနိုက်တက်ကင်းဒမ်း သို့မဟုတ် ဆွစ်ဇာလန်တွင် စတင်ဖြစ်ပေါ်သည့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို လုံလောက်မှု ဆုံးဖြတ်ချက် မချမှတ်ရသေးသည့် နိုင်ငံတစ်ခုသို့ လွှဲပြောင်းသည့်အခါ စာချုပ်ဝင်များသည် ဤ DPA အတွင်းသို့ ကိုးကားချက်ဖြင့် ထည့်သွင်းထားသော စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ၏ အပိုင်းနှစ် (ထိန်းချုပ်သူမှ ပြုပြင်ဆောင်ရွက်သူသို့) ဖြင့် ချည်နှောင်ခံရန် သဘောတူသည်။ ဖောက်သည်သည် တတိယအဖွဲ့အစည်း ထိန်းချုပ်သူတစ်ဦးကိုယ်စား ပြုပြင်ဆောင်ရွက်သူအဖြစ် ဆောင်ရွက်သည့်အခါ ယင်းအစား အပိုင်းသုံး (ပြုပြင်ဆောင်ရွက်သူမှ ပြုပြင်ဆောင်ရွက်သူသို့) သက်ရောက်သည်။ ဖောက်သည်သည် ဒေတာ တင်ပို့သူ၏ တာဝန်ဝတ္တရားများကို လိုက်နာပြီး Realytics သည် ဒေတာ တင်သွင်းသူ၏ တာဝန်ဝတ္တရားများကို လိုက်နာသည်။

9.2 ရွေးချယ်မှုများ။ စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ အလို့ငှာ -

(a) ပုဒ်မ 7 ပါ ရွေးချယ်နိုင်သည့် ဝင်ရောက်ပူးပေါင်းခွင့် ပြဋ္ဌာန်းချက်သည် စာချုပ်ဝင် တစ်ဦးဦးက အခြားတစ်ဦးထံ လိုအပ်ကြောင်း စာဖြင့်ရေးသား အကြောင်းကြားသည့်အခါ သက်ရောက်သည်၊

(b) ပုဒ်မ 9 တွင် အပိုင်း 7.2 ၌ ဖော်ပြထားသည့် အကြောင်းကြားရမည့် ကာလဖြင့် ရွေးချယ်စရာ 2 (စာဖြင့်ရေးသားထားသော အထွေထွေခွင့်ပြုချက်) သက်ရောက်သည်၊

(c) ပုဒ်မ 11 တွင် ရွေးချယ်နိုင်သည့် သီးခြားလွတ်လပ်သော အငြင်းပွားမှုဖြေရှင်းရေး ပြဋ္ဌာန်းချက်သည် သက်ရောက်ခြင်း မရှိပါ၊

(d) ပုဒ်မ 17 တွင် ရွေးချယ်စရာ 1 သက်ရောက်ပြီး ပြဋ္ဌာန်းချက်များကို ဆိုက်ပရပ်စ်သမ္မတနိုင်ငံ ၏ ဥပဒေက အုပ်ချုပ်သည်၊

(e) ပုဒ်မ 18(b) တွင် အငြင်းပွားမှုများကို ဆိုက်ပရပ်စ်သမ္မတနိုင်ငံ ၏ တရားရုံးများရှေ့မှောက်တွင် ဖြေရှင်းမည်၊

(f) စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ၏ နောက်ဆက်တွဲ I ကို ဤ DPA ၏ နောက်ဆက်တွဲ I ပါ အချက်အလက်များဖြင့် ဖြည့်စွက်ပြီး၊ နောက်ဆက်တွဲ II ကို ဤ DPA ၏ နောက်ဆက်တွဲ II ပါ အချက်အလက်များဖြင့် ဖြည့်စွက်သည်၊ နှင့်

(g) ဤ DPA ကို ချုပ်ဆိုခြင်းသည် စာချုပ်ဝင် တစ်ဦးချင်းစီက စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များနှင့် ၎င်းတို့၏ နောက်ဆက်တွဲများကို လက်မှတ်ရေးထိုးခြင်း ဖြစ်သည်။

9.3 ယူနိုက်တက်ကင်းဒမ်း။ UK GDPR နှင့် သက်ဆိုင်သည့် လွှဲပြောင်းမှုများအတွက် စာချုပ်ဝင်များသည် သတင်းအချက်အလက်ကော်မရှင်နာက ထုတ်ပြန်ထားပြီး ကိုးကားချက်ဖြင့် ထည့်သွင်းထားသော ယူကေ နိုင်ငံတကာ ဒေတာလွှဲပြောင်းမှု ဖြည့်စွက်စာချုပ် (ဗားရှင်း B1.0) ကို သဘောတူသည်။ ဇယား 1 ကို နောက်ဆက်တွဲ I ပါ စာချုပ်ဝင်များ၏ အသေးစိတ်အချက်အလက်များဖြင့် ဖြည့်စွက်သည်၊ ဇယား 2 က တင်ပို့သူကို ထိန်းချုပ်သူအဖြစ်နှင့် တင်သွင်းသူကို ပြုပြင်ဆောင်ရွက်သူအဖြစ် သတ်မှတ်သည်၊ ဇယား 3 နှင့် 4 ကို နောက်ဆက်တွဲ I နှင့် II ပါ အချက်အလက်များဖြင့် အသီးသီး ဖြည့်စွက်သည်။

9.4 ဆွစ်ဇာလန်။ ဆွစ်ဇာလန် ဖက်ဒရယ် ဒေတာကာကွယ်ရေးဥပဒေနှင့် သက်ဆိုင်သည့် လွှဲပြောင်းမှုများအတွက် ဖက်ဒရယ် ဒေတာကာကွယ်ရေးနှင့် သတင်းအချက်အလက် ကော်မရှင်နာသည် အခွင့်အာဏာရှိသော ကြီးကြပ်ရေးအာဏာပိုင် ဖြစ်ပြီး၊ GDPR ကို ကိုးကားချက်များကို ဆွစ်ဇာလန်ဥပဒေအား ကိုးကားချက်များအဖြစ် ဖတ်ရှုရမည်ဖြစ်ကာ၊ ဆွစ်ဇာလန်ရှိ ဒေတာပိုင်ရှင်များသည် မိမိတို့၏ အခွင့်အရေးများကို ဆွစ်ဇာလန်တွင် အတည်ပြုဆောင်ရွက်နိုင်သည်။

9.5 ဆက်လက်လွှဲပြောင်းမှုများ။ Realytics သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်ရှိ သင့်လျော်သော အကာအကွယ်များအောက်တွင် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို Reality Analytics, Inc. ထံနှင့် နောက်ဆက်တွဲ III တွင် စာရင်းပြုစုထားသည့် လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများထံ လွှဲပြောင်းနိုင်သည်။

9.6 ယန္တရား ပြောင်းလဲခြင်း။ စံစာချုပ်ပါ ပြဋ္ဌာန်းချက်များ သို့မဟုတ် ယူကေ ဖြည့်စွက်စာချုပ်ကို ပြင်ဆင်ခြင်း၊ အစားထိုးခြင်း ပြုလုပ်ပါက သို့မဟုတ် အခွင့်အာဏာရှိသော တရားရုံး သို့မဟုတ် စည်းမျဉ်းထိန်းချုပ်ရေးအာဏာပိုင်တစ်ဦးက တရားမဝင်ဟု သို့မဟုတ် မလုံလောက်ဟု ဆုံးဖြတ်ပါက၊ သက်ဆိုင်ရာ အစားထိုး သို့မဟုတ် မွမ်းမံထားသော ပြဋ္ဌာန်းချက်များ သို့မဟုတ် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် တရားဝင်သည့် အခြားရွေးချယ်စရာ လွှဲပြောင်းမှုယန္တရားတစ်ရပ်ရပ်သည် ၎င်းတို့ သက်ရောက်သည့်နေ့မှစ၍ အလိုအလျောက် သက်ရောက်မည်ဖြစ်ကြောင်း၊ နှင့် Realytics သည် ဤ DPA ကို ပြင်ဆင်ခြင်းမပြုဘဲ လိုအပ်သလို ထပ်ဆောင်း အကာအကွယ်များကို အကောင်အထည်ဖော်နိုင်ကြောင်း စာချုပ်ဝင်များက သဘောတူသည်။

10. ဒေတာပိုင်ရှင်၏ အခွင့်အရေးများနှင့် အကူအညီပေးခြင်း

10.1 ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာနှင့် စပ်လျဉ်း၍ ရယူကြည့်ရှုခွင့်၊ ပြင်ဆင်ခွင့်၊ ဖျက်သိမ်းခွင့်၊ ကန့်သတ်ခွင့်၊ ရွှေ့ပြောင်းယူဆောင်ခွင့် သို့မဟုတ် ကန့်ကွက်ခွင့်တို့ကို ကျင့်သုံးရန် ဒေတာပိုင်ရှင်တစ်ဦးထံမှ တောင်းဆိုချက်ကို Realytics လက်ခံရရှိသည့်အခါ Realytics သည် ဥပဒေအရ ခွင့်ပြုသည့် အတိုင်းအတာအထိ ထိုတောင်းဆိုချက်ကို ဖောက်သည်ထံ လှမ်းတင်သင့်ကြောင်း ဒေတာပိုင်ရှင်ထံ အလျင်အမြန် အကြောင်းကြားမည်ဖြစ်ပြီး၊ ထိုတောင်းဆိုချက်အကြောင်း ဖောက်သည်ထံ အသိပေးမည်။

10.2 ပြုပြင်ဆောင်ရွက်ခြင်း၏ သဘောသဘာဝကို ထည့်သွင်းစဉ်းစား၍ Realytics သည် ထိုတောင်းဆိုချက်များကို တုံ့ပြန်ဖြေကြားရန် ဖောက်သည်၏ တာဝန်ဝတ္တရားကို ဖြည့်ဆည်းရာတွင် ကျိုးကြောင်းဆီလျော်စွာ တတ်နိုင်သမျှ သင့်လျော်သော နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများဖြင့် ဖောက်သည်အား ကူညီပေးမည်။ ဝန်ဆောင်မှုများ၏ လုပ်ဆောင်ချက်များမှတစ်ဆင့် ဖောက်သည်က တောင်းဆိုချက်တစ်ခုကို မဖြေရှင်းနိုင်ပါက Realytics သည် ကူညီရန် စီးပွားရေးအရ သင့်လျော်သော ကြိုးပမ်းအားထုတ်မှုများ ပြုလုပ်မည်။

10.3 ဖောက်သည်၏ တောင်းဆိုချက်အရ၊ နှင့် ပြုပြင်ဆောင်ရွက်ခြင်း၏ သဘောသဘာဝနှင့် Realytics ထံ ရရှိနိုင်သည့် အချက်အလက်ကို ထည့်သွင်းစဉ်းစား၍ Realytics သည် ဖောက်သည်၏ ဝန်ဆောင်မှုများ အသုံးပြုမှုနှင့် သက်ဆိုင်သော ဒေတာကာကွယ်ရေး သက်ရောက်မှုဆန်းစစ်ချက် ဆောင်ရွက်ရာတွင်လည်းကောင်း၊ GDPR အပိုဒ် 36 အောက်တွင် စည်းမျဉ်းထိန်းချုပ်ရေးအာဏာပိုင်တစ်ဦးနှင့် ကြိုတင်တိုင်ပင်ဆွေးနွေးမှု ပြုလုပ်ရာတွင်လည်းကောင်း ဖောက်သည်အား ကျိုးကြောင်းဆီလျော်သော အကူအညီ ပေးအပ်မည်ဖြစ်ပြီး၊ တစ်ခုချင်းစီတွင် ဖောက်သည်၌ သက်ဆိုင်ရာ အချက်အလက်ကို အခြားနည်းဖြင့် ရယူခွင့်မရှိသည့် အတိုင်းအတာအထိ ဖြစ်သည်။

11. ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှု

11.1 Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာအပေါ် သက်ရောက်သည့် ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုကို မလိုအပ်ဘဲ နှောင့်နှေးခြင်းမရှိစွာ၊ မည်သို့ပင်ဖြစ်စေ သိရှိပြီးနောက် ခုနစ်ဆယ့်နှစ် (72) နာရီ အတွင်း ထိုရည်ရွယ်ချက်အတွက် ဖောက်သည် ပေးအပ်ထားသည့် ဆက်သွယ်ရန် အချက်အလက်များကို အသုံးပြု၍ ဖောက်သည်ထံ အကြောင်းကြားမည်။ ထိုအချက်အလက်များကို နောက်ဆုံးအခြေအနေဖြင့် ထားရှိရန် ဖောက်သည်တွင် တာဝန်ရှိသည်။

11.2 အကြောင်းကြားစာတွင် ထိုအချိန်၌ သိရှိထားသည့် အတိုင်းအတာအထိ ချိုးဖောက်မှု၏ သဘောသဘာဝ၊ သက်ရောက်မှုရှိသည့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ အမျိုးအစားများနှင့် ခန့်မှန်းပမာဏ၊ ဖြစ်နိုင်ခြေရှိသည့် ဆက်လက်ဖြစ်ပေါ်လာမည့် အကျိုးဆက်များ၊ နှင့် ဆောင်ရွက်ခဲ့သည့် သို့မဟုတ် ဆောင်ရွက်ရန် အဆိုပြုထားသည့် အစီအမံများ ပါဝင်မည်။ အကြောင်းကြားချိန်တွင် အချက်အလက် မရရှိသေးပါက Realytics သည် ရရှိလာသည်နှင့်အမျှ အဆင့်လိုက် ပေးအပ်မည်။

11.3 Realytics သည် ပြုပြင်ဆောင်ရွက်မှုသည် ၎င်း၏ ထိန်းချုပ်မှုအောက်တွင် ရှိသည့် အတိုင်းအတာအထိ ချိုးဖောက်မှုကို ထိန်းချုပ်ရန်နှင့် ပြုပြင်ရန် စီးပွားရေးအရ သင့်လျော်သော အဆင့်များကို ဆောင်ရွက်မည်ဖြစ်ပြီး၊ ဖောက်သည်က စည်းမျဉ်းထိန်းချုပ်ရေးအာဏာပိုင်များနှင့် သက်ရောက်မှုရှိသည့် ဒေတာပိုင်ရှင်များထံ အကြောင်းကြားရန် လိုအပ်သည့်အခါ ထိုသို့ဆောင်ရွက်နိုင်စေရန် ဖောက်သည်အား ကျိုးကြောင်းဆီလျော်သော အကူအညီ ပေးအပ်မည်။

11.4 ဖောက်သည်နှင့် သက်ဆိုင်သည့် ချိုးဖောက်မှု အကြောင်းကြားရေး တာဝန်ဝတ္တရားများကို လိုက်နာရန်နှင့် တတိယအဖွဲ့အစည်းအား အကြောင်းကြားရေး တာဝန်ဝတ္တရားများအတွက် ဖောက်သည်တွင်သာ တာဝန်ရှိသည်။

11.5 ဤအပိုင်းသည် ဖောက်သည်၊ ၎င်း၏ ခွင့်ပြုထားသော အသုံးပြုသူများ၊ သို့မဟုတ် Realytics က မပေးအပ်သည့် ထုတ်ကုန်များ သို့မဟုတ် ဝန်ဆောင်မှုများကြောင့် ဖြစ်ပေါ်လာသော ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုအပေါ် သက်ရောက်ခြင်း မရှိပါ။

11.6 ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုကို Realytics က အကြောင်းကြားခြင်းသည် အပြစ်ရှိမှု သို့မဟုတ် တာဝန်ရှိမှုကို ဝန်ခံခြင်း မဟုတ်ပါ။

12. အထွေထွေ

12.1 တာဝန်ရှိမှု။ ဤ DPA မှ ပေါ်ပေါက်လာသော သို့မဟုတ် ၎င်းနှင့် သက်ဆိုင်သော စာချုပ်ဝင် တစ်ဦးချင်းစီနှင့် ၎င်း၏ ဆက်နွှယ်ကုမ္ပဏီများ၏ တာဝန်ရှိမှုသည် စာချုပ်အရဖြစ်စေ၊ တရားမမှုပြုကျင့်မှုအရဖြစ်စေ သို့မဟုတ် အခြားမည်သည့် တာဝန်ရှိမှုသီအိုရီအရဖြစ်စေ သဘောတူစာချုပ်တွင် ဖော်ပြထားသည့် တာဝန်ရှိမှု ကန့်သတ်ချက်များနှင့် ချွင်းချက်များအောက်တွင် ရှိသည်။ သဘောတူစာချုပ်ရှိ စာချုပ်ဝင်တစ်ဦး၏ တာဝန်ရှိမှုကို ကိုးကားချက်မှန်သမျှသည် သဘောတူစာချုပ်နှင့် ဒေတာ ပြုပြင်ဆောင်ရွက်မှု ဖြည့်စွက်စာချုပ်အားလုံး ပေါင်းစည်း၍ ထိုစာချုပ်ဝင်နှင့် ၎င်း၏ ဆက်နွှယ်ကုမ္ပဏီအားလုံး၏ စုစုပေါင်း တာဝန်ရှိမှုကို ဆိုလိုသည်။ GDPR အပိုဒ် 79 နှင့် 82 အောက်ရှိ ဒေတာပိုင်ရှင်တစ်ဦး၏ အခွင့်အရေးများ အပါအဝင် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေအောက်တွင် ကန့်သတ်၍မရသည့် မည်သည့် တာဝန်ရှိမှုကိုမျှ ဤ DPA ရှိ မည်သည့်အချက်ကမျှ ကန့်သတ်ခြင်း မရှိပါ။

12.2 အုပ်ချုပ်သည့်ဥပဒေ။ ဤ DPA ကို သဘောတူစာချုပ်နှင့် သက်ဆိုင်သည့် ဥပဒေက အုပ်ချုပ်သည်။ သဘောတူစာချုပ်တွင် အုပ်ချုပ်သည့်ဥပဒေကို သတ်မှတ်ဖော်ပြထားခြင်း မရှိပါက ဤ DPA ကို ဆိုက်ပရပ်စ်သမ္မတနိုင်ငံ၏ ဥပဒေက အုပ်ချုပ်ပြီး၊ အပိုင်း 9.2(e) နှင့် 9.3 အောက်တွင် ဆိုက်ပရပ်စ်တရားရုံးများတွင် သီးသန့် စီရင်ပိုင်ခွင့် ရှိသည်။

12.3 ဦးစားပေး အစီအစဉ်။ ဤ DPA သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်းနှင့် စပ်လျဉ်း၍ သဘောတူစာချုပ်ပါ ဆန့်ကျင်ကွဲလွဲသည့် စည်းကမ်းချက် မှန်သမျှကို အစားထိုးသည်။ ဤ DPA ဖြင့် ပြင်ဆင်ထားသည်မှလွဲ၍ သဘောတူစာချုပ်သည် အပြည့်အဝ အာဏာသက်ရောက်လျက် ရှိသည်။

12.4 ဤ DPA အား ပြောင်းလဲမှုများ။ မွမ်းမံမှုတစ်ခုမျှ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာအတွက် ပေးအပ်ထားသည့် ကာကွယ်စောင့်ရှောက်မှုများကို သိသာထင်ရှားစွာ လျှော့ချခြင်းမရှိသရွေ့ Realytics သည် သက်ဆိုင်ရာ ဒေတာကာကွယ်ရေးဥပဒေ၊ ဝန်ဆောင်မှုများ သို့မဟုတ် ၎င်း၏ လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ၏ ပြောင်းလဲမှုများကို ထင်ဟပ်စေရန် ဤ DPA ကို မွမ်းမံနိုင်သည်။ Realytics သည် သိသာထင်ရှားသော ပြောင်းလဲမှုများကို အနည်းဆုံး သုံးဆယ် (30) ရက် ကြိုတင်၍ မွမ်းမံပြီးသော DPA ကို တင်ခြင်းဖြင့်လည်းကောင်း၊ ဖောက်သည်က အသိပေးချက်များ စာရင်းသွင်းရယူထားပါက အီးမေးလ်ဖြင့်လည်းကောင်း အကြောင်းကြားမည်။

12.5 သီးခြားခွဲထုတ်နိုင်မှု။ ဤ DPA ၏ ပြဋ္ဌာန်းချက်တစ်ရပ်ရပ်ကို တရားမဝင်ဟု သို့မဟုတ် အတည်ပြု အကောင်အထည်ဖော်၍ မရနိုင်ဟု ဆုံးဖြတ်ပါက ကျန်ရှိသည့် အပိုင်းများသည် ဆက်လက် အာဏာသက်ရောက်လျက် ရှိသည်။

12.6 မိတ်ဖက်ဆက်ဆံရေး မဖြစ်ပေါ်ခြင်း။ ဤ DPA ရှိ မည်သည့်အချက်ကမျှ စာချုပ်ဝင်များအကြား မိတ်ဖက်ဆက်ဆံရေး၊ ဖက်စပ်လုပ်ငန်း သို့မဟုတ် ကိုယ်စားလှယ်ဆက်ဆံရေးကို ဖန်တီးခြင်း မရှိပါ။

12.7 သက်တမ်း။ ဤ DPA သည် သဘောတူစာချုပ် အာဏာသက်ရောက်သည့်နေ့တွင် အာဏာတည်ပြီး၊ အပိုင်း 8၊ 9 နှင့် 12.1 အပါအဝင် ၎င်းတို့၏ သဘောသဘာဝအရ ဆက်လက်တည်ရှိသည့် ပြဋ္ဌာန်းချက်များမှလွဲ၍ သဘောတူစာချုပ် သက်တမ်းကုန်ဆုံးခြင်း သို့မဟုတ် ရပ်စဲခြင်းနှင့်အတူ အလိုအလျောက် ရပ်စဲသည်။

12.8 ဆက်သွယ်ရန်။ ဤ DPA နှင့်ပတ်သက်သည့် မေးမြန်းချက်များကို သို့ ပေးပို့နိုင်သည်။ လုံခြုံရေးဆိုင်ရာ ကိစ္စရပ်များကို သို့ ပေးပို့နိုင်သည်။

နောက်ဆက်တွဲ I — ပြုပြင်ဆောင်ရွက်ခြင်းဆိုင်ရာ ဖော်ပြချက်

A. စာချုပ်ဝင်များ စာရင်း

ဒေတာ တင်ပို့သူ (ထိန်းချုပ်သူ) - သဘောတူစာချုပ်တွင် ဖော်ပြထားသည့်အတိုင်း ဖောက်သည်။ လွှဲပြောင်းမှုနှင့် သက်ဆိုင်သော လှုပ်ရှားဆောင်ရွက်မှုများ - သဘောတူစာချုပ်အောက်တွင် ဝန်ဆောင်မှုများ လက်ခံရယူခြင်း။ လက်မှတ်နှင့် ရက်စွဲ - ဤ DPA ကို ချုပ်ဆိုခြင်းသည် ဤနောက်ဆက်တွဲကို ဖောက်သည်က လက်မှတ်ရေးထိုးခြင်း ဖြစ်သည်။

ဒေတာ တင်သွင်းသူ (ပြုပြင်ဆောင်ရွက်သူ) - သဘောတူစာချုပ်တွင် ဖော်ပြထားသည့် Realytics အဖွဲ့အစည်းဖြစ်ပြီး၊ မှတ်ပုံတင်အမှတ် HE424817၊ 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus ရှိ Realytics Corp Limited သို့မဟုတ် 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States ရှိ Reality Analytics, Inc. တစ်ခုခု ဖြစ်သည်။ ဆက်သွယ်ရန် - ။ လွှဲပြောင်းမှုနှင့် သက်ဆိုင်သော လှုပ်ရှားဆောင်ရွက်မှုများ - သဘောတူစာချုပ်အောက်တွင် ဖောက်သည်ထံ ဝန်ဆောင်မှုများ ပေးအပ်ခြင်း။ လက်မှတ်နှင့် ရက်စွဲ - ဤ DPA ကို ချုပ်ဆိုခြင်းသည် ဤနောက်ဆက်တွဲကို Realytics က လက်မှတ်ရေးထိုးခြင်း ဖြစ်သည်။

B. လွှဲပြောင်းမှုဆိုင်ရာ ဖော်ပြချက်

C. အခွင့်အာဏာရှိသော ကြီးကြပ်ရေးအာဏာပိုင်

ဆိုက်ပရပ်စ်သမ္မတနိုင်ငံ၏ ကိုယ်ရေးကိုယ်တာဒေတာကာကွယ်ရေး ကော်မရှင်နာရုံး။

နောက်ဆက်တွဲ II — နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများ

Realytics သည် ပြုပြင်ဆောင်ရွက်ခြင်း၏ သဘောသဘာဝ၊ နယ်ပယ်အတိုင်းအတာ၊ အခြေအနေနှင့် ရည်ရွယ်ချက်များအပြင် ဒေတာပိုင်ရှင်များအပေါ် အန္တရာယ်ကိုပါ ထည့်သွင်းစဉ်းစား၍ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ကိုယ်ရေးကိုယ်တာဒေတာ ချိုးဖောက်မှုမှ ကာကွယ်ရန် ရည်ရွယ်သည့် နည်းပညာဆိုင်ရာနှင့် အဖွဲ့အစည်းဆိုင်ရာ အစီအမံများကို ထိန်းသိမ်းထားသည်။ Realytics သည် စနစ်ဖွဲ့စည်းပုံ သို့မဟုတ် လုံခြုံရေး အကောင်အထည်ဖော်မှု အသေးစိတ်များကို ထုတ်ဖော်ခြင်းက လုံခြုံရေးအန္တရာယ် ဖြစ်ပေါ်စေမည့်အခါ ၎င်းတို့ကို ထုတ်ပြန်ခြင်း မပြုပါ။

A. ဝင်ရောက်ခွင့် ထိန်းချုပ်မှု

Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာသို့ ဝင်ရောက်ခွင့်ကို ဝန်ဆောင်မှုများ ပေးအပ်ရန်၊ ပံ့ပိုးရန်၊ ထိန်းသိမ်းရန် သို့မဟုတ် လုံခြုံစေရန် ဝင်ရောက်ခွင့် လိုအပ်သည့် ဝန်ထမ်းများအတွက်သာ ကန့်သတ်ထားသည်။ ဝင်ရောက်ခွင့်ကို ရာထူးအလိုက် ခွင့်ပြုပေးပြီး၊ အထောက်အထားစိစစ်ခြင်း လိုအပ်ကာ၊ မလိုအပ်တော့သည့်အခါ ဖယ်ရှားသည်။ ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာသို့ ဝင်ရောက်ခွင့်ရှိသော ဝန်ထမ်းများသည် လျှို့ဝှက်ထိန်းသိမ်းရေး တာဝန်ဝတ္တရားများဖြင့် ချည်နှောင်ခံရသည်။

B. ပေးပို့လွှဲပြောင်းမှု လုံခြုံရေး

Realytics သည် အများသုံး ကွန်ရက်များပေါ်တွင် ပေးပို့သည့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို နည်းပညာအရ သင့်လျော်သည့်နေရာတွင် သယ်ဆောင်ပို့လွှတ်စဉ် ကုဒ်ဝှက်ခြင်းဖြင့် ကာကွယ်သည်။

C. ခွဲခြားထားရှိမှုနှင့် အနည်းဆုံး အသုံးပြုမှု

Realytics သည် ဝန်ဆောင်မှုများအတွင်း ဖောက်သည်များ၏ ပတ်ဝန်းကျင်များနှင့် ဒေတာကို ခွဲခြားထားရန် ရည်ရွယ်သည့် ယုတ္တိဆိုင်ရာ ထိန်းချုပ်မှုများကို အသုံးပြုသည်။ Realytics သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်းအား သဘောတူစာချုပ်နှင့် ဤ DPA တွင် ဖော်ပြထားသည့် ရည်ရွယ်ချက်များအတွက် လိုအပ်သည့်အတိုင်းအတာအထိသာ ကန့်သတ်ထားပြီး၊ ရည်ရွယ်ချက်က ခွင့်ပြုသည့်နေရာတွင် စုစည်းခြင်း၊ ဖော်ထုတ်နိုင်မှု ဖယ်ရှားခြင်း သို့မဟုတ် လုပ်ငန်းဌာနအဆင့် ဒေတာကို အသုံးပြုသည်။

D. အရန်သိမ်းဆည်းမှုနှင့် ပြန်လည်ထူထောင်နိုင်စွမ်း

Realytics သည် ဝန်ဆောင်မှု အဆင့်နှင့် သဘောတူစာချုပ်အောက်တွင် ဖြစ်စဉ်တစ်ခုအပြီး ဝန်ဆောင်မှုများနှင့် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာ ရရှိနိုင်မှုနှင့် ပြန်လည်ရယူမှုကို ပံ့ပိုးရန် ရည်ရွယ်သည့် အရန်သိမ်းဆည်းမှုနှင့် ပြန်လည်ရယူမှု အစီအမံများကို ထိန်းသိမ်းထားသည်။

E. ဖြစ်စဉ် စီမံခန့်ခွဲမှု

Realytics သည် ဝန်ဆောင်မှုများအပေါ် သက်ရောက်မှုရှိသည့် လုံခြုံရေးဖြစ်စဉ်များကို ဖော်ထုတ်ရန်၊ စုံစမ်းစစ်ဆေးရန်၊ ထိန်းချုပ်ရန်နှင့် ပြုပြင်ရန် လုပ်ထုံးလုပ်နည်းများကို ထိန်းသိမ်းထားသည်။

F. လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူ စီမံခန့်ခွဲမှု

Realytics သည် ဤ DPA နှင့် အနည်းဆုံး တူညီသော ကာကွယ်စောင့်ရှောက်မှုအဆင့်ကို ပေးအပ်သည့် ဒေတာကာကွယ်ရေး တာဝန်ဝတ္တရားများ ချမှတ်ထားသော စည်းကမ်းချက်များဖြင့် လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများနှင့် စာချုပ်ချုပ်ဆိုပြီး၊ အပိုင်း 7 တွင် ဖော်ပြထားသည့် ထုတ်ပြန်ထားသော လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ စာရင်းကို ထိန်းသိမ်းထားသည်။

နောက်ဆက်တွဲ III — လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ

မှတ်ချက်များ။ Hetzner Online GmbH သည် သီးသန့် ဟာ့ဒ်ဝဲ ဆာဗာများနှင့် ဒေတာစင်တာ အဆောက်အအုံများကို ပေးအပ်သည်။ Realytics သည် Hetzner အား ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာသို့ ဝင်ရောက်ခွင့် မပေးသည့်အပြင် Hetzner သည်လည်း Realytics ကိုယ်စား ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်း မရှိပါ၊ ဟိုစ်တင် အခြေခံအဆောက်အအုံ ပေးအပ်သူတစ်ဦးအဖြစ် ပွင့်လင်းမြင်သာမှုအတွက် စာရင်းပြုစုဖော်ပြထားခြင်း ဖြစ်သည်။

Meta Platforms၊ TikTok၊ LinkedIn နှင့် Google Ads တို့ကို Realytics က မိမိ၏ ကိုယ်ပိုင် စျေးကွက်ရှာဖွေရေးနှင့် ကြော်ငြာလှုပ်ရှားမှုများအတွက် အသုံးပြုပြီး၊ ထိုလှုပ်ရှားမှုများတွင် Realytics သည် ထိန်းချုပ်သူအဖြစ် ဆောင်ရွက်သည်။ ၎င်းတို့သည် ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ပြုပြင်ဆောင်ရွက်ခြင်း မရှိသဖြင့် ဤ DPA အောက်ရှိ လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများ မဟုတ်ပါ။ ၎င်းတို့၏ အခန်းကဏ္ဍကို Realytics ကိုယ်ရေးအချက်အလက်မူဝါဒ တွင် ဖော်ပြထားသည်။

Realytics သည် အထက်ပါ စာရင်းတွင် ဖော်ပြထားသည့် AI မော်ဒယ် ခန့်မှန်းတွက်ချက်မှု ပေးအပ်သော လက်အောက်ခံ ပြုပြင်ဆောင်ရွက်သူများအား ဖောက်သည်၏ ကိုယ်ရေးကိုယ်တာဒေတာကို ၎င်းတို့၏ ကိုယ်ပိုင်မော်ဒယ်များ လေ့ကျင့်ရန် အသုံးပြုခွင့် မပြုသည့်အပြင်၊ ထိုသို့အသုံးပြုခြင်းကို ချွင်းချက်အဖြစ် ဖယ်ထုတ်ထားသည့် စည်းကမ်းချက်များဖြင့် ၎င်းတို့နှင့် စာချုပ်ချုပ်ဆိုသည်။