Nyongeza ya Uchakataji wa Data

Realytics Corp Limited

Ilisasishwa mwisho: 5 Agosti 2026 | Inaanza kutumika: 5 Agosti 2026

Nyongeza hii ya Uchakataji wa Data na Viambatisho vyake ("DPA") inaakisi makubaliano kati ya Realytics na Mteja (kama inavyofasiliwa hapa chini), kwa pamoja "Pande" ("Parties"), kuhusu Uchakataji wa Data Binafsi ya Mteja chini ya masharti ya huduma, mkataba wa usajili, fomu ya oda au mkataba mwingine wowote wa maandishi au wa kielektroniki kati ya Pande unaorejelea DPA hii ("Mkataba" ("Agreement")).

DPA hii imejumuishwa katika Mkataba na inaunda sehemu muhimu yake bila kuhitaji saini yoyote ya ziada kutoka kwa Upande wowote. Nakala inayoweza kusainiwa inapatikana kwa ombi kupitia kwa Wateja ambao taratibu zao za ndani zinahitaji nakala hiyo.

Iwapo kutatokea mgongano wowote kati ya DPA hii na Mkataba, DPA hii ndiyo itakayotawala. Iwapo kutatokea mgongano wowote kati ya DPA hii na Vipengele Sanifu vya Mkataba vinavyorejelewa katika Kifungu cha 9, Vipengele Sanifu vya Mkataba ndivyo vitakavyotawala.

1. Fasili

Maneno yaliyoandikwa kwa herufi kubwa ambayo hayajafasiliwa hapa yana maana iliyotolewa katika Mkataba.

"Kampuni Shiriki" ("Affiliate") inamaanisha taasisi inayomiliki au kudhibiti, inayomilikiwa au kudhibitiwa na, au iliyo chini ya umiliki au udhibiti wa pamoja na taasisi husika, ambapo "udhibiti" unamaanisha uwezo wa kuelekeza uongozi au shughuli za taasisi na "umiliki" unamaanisha umiliki halisi wa asilimia hamsini (50%) au zaidi ya hisa zenye haki ya kupiga kura au maslahi mengine sawa na hayo yenye haki ya kupiga kura.

"Sheria ya Ulinzi wa Data Inayotumika" ("Applicable Data Protection Law") inamaanisha sheria zote zinazohusu ulinzi wa data na faragha zinazotumika kwa Uchakataji chini ya DPA hii, ikijumuisha Sheria za Ulinzi wa Data za Ulaya, CCPA, Sheria ya Ulinzi wa Data za Mlaji ya Virginia (Virginia Consumer Data Protection Act), Sheria ya Faragha ya Colorado (Colorado Privacy Act), Sheria ya Faragha ya Data ya Connecticut (Connecticut Data Privacy Act), Sheria ya Faragha ya Mlaji ya Utah (Utah Consumer Privacy Act), na sheria nyingine zinazotumika za faragha za majimbo ya Marekani.

"CCPA" inamaanisha Sheria ya Faragha ya Mlaji ya California (California Consumer Privacy Act) kama ilivyorekebishwa na Sheria ya Haki za Faragha ya California (California Privacy Rights Act), pamoja na kanuni zake za utekelezaji.

"Mdhibiti" ("Controller") inamaanisha taasisi inayoamua madhumuni na njia za Uchakataji wa Data Binafsi, ikijumuisha "biashara" ("business") kwa maana ya neno hilo kama linavyofasiliwa chini ya Sheria ya Ulinzi wa Data Inayotumika.

"Mteja" ("Customer") inamaanisha taasisi inayoingia Mkataba na Realytics kwa ajili ya kupata au kutumia Huduma.

"Data Binafsi ya Mteja" ("Customer Personal Data") inamaanisha Data Binafsi iliyoelezwa katika Kiambatisho I ambayo Mteja au Watumiaji wake Walioidhinishwa wanaiwasilisha kwenye, wanaipakia kwenye, au wanaifanya ipatikane kupitia Huduma, au ambayo Realytics inaichakata kwa niaba ya Mteja chini ya Mkataba, na ambayo kuhusiana nayo Mteja ni ama Mdhibiti au Mchakataji anayetenda kwa niaba ya Mdhibiti wa upande wa tatu.

"Mhusika wa Data" ("Data Subject"), "Kuchakata" ("Process"), "Iliyochakatwa" ("Processed") na "Uchakataji" ("Processing") kila kimoja kina maana iliyotolewa chini ya Sheria ya Ulinzi wa Data Inayotumika.

"Data ya Ngazi ya Kituo cha Biashara" ("Establishment-Level Data") inamaanisha data inayohusiana na biashara, chapa, duka, tawi, kituo cha mauzo, ukumbi au eneo lingine lolote la kibiashara au mtu wa kisheria, na ambayo haitumiwi na Realytics kumtambua, kumtenga, au kumjengea wasifu mtu yeyote asilia.

"Sheria za Ulinzi wa Data za Ulaya" ("European Data Protection Laws") inamaanisha GDPR, Sheria ya Ulinzi wa Data ya Uingereza ya 2018 (Data Protection Act 2018) pamoja na UK GDPR, na Sheria ya Shirikisho ya Uswisi kuhusu Ulinzi wa Data, kila moja kama ilivyorekebishwa au kubadilishwa.

"GDPR" inamaanisha Kanuni (EU) 2016/679, na kanuni hiyo hiyo kama ilivyojumuishwa katika sheria ya Uingereza.

"Data Binafsi" ("Personal Data") inamaanisha data binafsi au taarifa binafsi kama zinavyofasiliwa chini ya Sheria ya Ulinzi wa Data Inayotumika.

"Uvunjaji wa Usalama wa Data Binafsi" ("Personal Data Breach") inamaanisha uvunjaji wa usalama unaosababisha uharibifu wa kiajali au usio halali, upotevu, mabadiliko, au ufichuaji usioidhinishwa wa au ufikiaji usioidhinishwa wa Data Binafsi iliyotumwa, iliyohifadhiwa au iliyochakatwa kwa njia nyingine yoyote.

"Mchakataji" ("Processor") inamaanisha taasisi inayochakata Data Binafsi kwa niaba ya Mdhibiti, ikijumuisha "mtoa huduma" ("service provider") kwa maana ya neno hilo kama linavyofasiliwa chini ya Sheria ya Ulinzi wa Data Inayotumika.

"Realytics" inamaanisha Realytics Corp Limited, kampuni iliyosajiliwa nchini Kupro chini ya namba HE424817, ambayo ofisi yake iliyosajiliwa ipo 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, au, pale Mkataba unapoingiwa na Reality Analytics, Inc., taasisi hiyo.

"Mamlaka ya Udhibiti" ("Regulator") inamaanisha mamlaka ya usimamizi au ya utekelezaji yenye mamlaka juu ya Uchakataji.

"Huduma" ("Services") inamaanisha huduma zinazotolewa na Realytics kwa Mteja chini ya Mkataba.

"Vipengele Sanifu vya Mkataba" ("Standard Contractual Clauses") au "SCCs" inamaanisha vipengele sanifu vya mkataba vilivyoidhinishwa na Uamuzi wa Utekelezaji wa Tume (EU) 2021/914 wa tarehe 4 Juni 2021.

"Mchakataji Msaidizi" ("Sub-Processor") inamaanisha Mchakataji yeyote aliyeajiriwa na Realytics, ikijumuisha Kampuni Shiriki ya Realytics, ili kuchakata Data Binafsi ya Mteja.

2. Majukumu na wigo

2.1 Jukumu la Mchakataji. Kuhusiana na Data Binafsi ya Mteja, Mteja ni Mdhibiti na Realytics ni Mchakataji. Pale Mteja anapotenda kama Mchakataji kwa niaba ya Mdhibiti wa upande wa tatu, Realytics hutenda kama Mchakataji Msaidizi wa Mteja, na Mteja ana wajibu wa kuhakikisha kwamba maelekezo yake kwa Realytics yameidhinishwa na Mdhibiti husika. Realytics itachakata Data Binafsi ya Mteja kwa jinsi tu ilivyoainishwa katika DPA hii na kwa mujibu wa maelekezo ya Mteja.

2.2 Jukumu la Mdhibiti. Realytics hutenda kama Mdhibiti, na si kama Mchakataji, kuhusiana na data ya usajili wa akaunti, maelezo ya watumiaji walioidhinishwa, taarifa za ankara na malipo, mawasiliano ya msaada, na data ya matumizi na telemetria ya Huduma, ambayo Realytics huichakata kwa madhumuni ya kutoa, kulinda, kusaidia, kudumisha na kuboresha Huduma, kusimamia uhusiano na mteja, kuzuia udanganyifu, mwendelezo wa biashara, na kutekeleza majukumu ya msingi ya kibiashara kama vile uhasibu, utoaji wa ankara na utiifu wa sheria. Uchakataji wa Realytics wa data hiyo kama Mdhibiti umeelezwa katika Sera ya Faragha ya Realytics na hautawaliwi na DPA hii.

2.3 Data ya Realytics yenyewe. Seti za data ambazo Realytics huzikusanya, huzipatia leseni, au huzitoa bila kumtegemea Mteja — ikijumuisha data inayopatikana kwa kupekua kurasa za wavuti zinazopatikana hadharani, seti za data za upande wa tatu zenye leseni, na Data ya Ngazi ya Kituo cha Biashara — si Data Binafsi ya Mteja na hazitawaliwi na DPA hii, bila kujali kama zinawasilishwa kwa Mteja kupitia Huduma.

2.4 Kampuni Shiriki za Mteja. Pale Kampuni Shiriki za Mteja zimenunua usajili wa Huduma moja kwa moja chini ya Mkataba, DPA hii inatumika kwa usajili huo na kila Kampuni Shiriki ya namna hiyo inachukuliwa kuwa Mdhibiti wa Data Binafsi ya Mteja yake mwenyewe. Mteja ana wajibu wa kuratibu mawasiliano yote na Realytics chini ya DPA hii kwa niaba yake mwenyewe na ya Kampuni Shiriki zake, na ana haki ya kufanya na kupokea mawasiliano hayo kwa niaba yao.

2.5 Muda. Realytics itachakata Data Binafsi ya Mteja kwa kipindi chote cha Mkataba na baada ya hapo kwa kiwango kinachoruhusiwa na Kifungu cha 8 pekee.

3. Wajibu wa Mteja

3.1 Mteja atachakata Data Binafsi ya Mteja, na atatoa maelekezo kwa Realytics, kwa mujibu wa Sheria ya Ulinzi wa Data Inayotumika. Mteja ana wajibu wa pekee kwa usahihi, ubora na uhalali wa Data Binafsi ya Mteja na kwa njia alizozitumia kupata data hiyo.

3.2 Mteja anathibitisha kwamba ana haki zote zinazohitajika, na msingi halali wa kisheria, wa kutoa Data Binafsi ya Mteja kwa Realytics kwa ajili ya Uchakataji unaokusudiwa na Mkataba. Pale inapohitajika na Sheria ya Ulinzi wa Data Inayotumika, Mteja ana wajibu wa kupata na kutunza kumbukumbu za ridhaa yoyote inayohitajika ya Mhusika wa Data. Iwapo ridhaa itaondolewa, Mteja ana wajibu wa kuijulisha Realytics, na Realytics inabaki na wajibu wa kutekeleza maelekezo yoyote yatakayotokana na hilo kwa kuzingatia DPA hii.

3.3 Data iliyokatazwa. Mteja hatawasilisha kwenye Huduma, na hataruhusu Watumiaji wake Walioidhinishwa kuwasilisha:

(a) makundi maalum ya Data Binafsi kwa maana ya Ibara ya 9 ya GDPR, yaani data inayodhihirisha asili ya kirangi au kikabila, maoni ya kisiasa, imani za kidini au kifalsafa, uanachama wa vyama vya wafanyakazi, data ya kijenetiki, data ya kibayometriki inayochakatwa kwa madhumuni ya utambulisho, data inayohusu afya, au data inayohusu maisha ya ngono au mwelekeo wa kingono wa mtu asilia;

(b) Data Binafsi inayohusiana na hatia au makosa ya jinai;

(c) Data Binafsi ya watoto walio chini ya umri wa miaka kumi na sita (16); au

(d) namba za kadi za malipo, namba za akaunti za kifedha, namba za vitambulisho vya serikali, au data sahihi ya eneo la kijiografia ya mtu asilia aliyetambuliwa.

Huduma hazijaundwa kuchakata data iliyoelezwa katika Kifungu hiki cha 3.3, na Realytics haina wajibu wala dhima yoyote kuhusiana na data hiyo iwapo itawasilishwa kinyume na Kifungu hiki.

3.4 Fidia. Mteja atatetea, atafidia na atailinda Realytics na Kampuni Shiriki zake dhidi ya dai lolote, madai, mashtaka, faini, hasara au gharama (ikijumuisha ada nafuu za kisheria) yanayotokana na au yanayohusiana na (a) Data Binafsi ya Mteja ambayo Mteja hakuwa na msingi halali wa kisheria wala haki zinazohitajika za kuitoa kwa Realytics, (b) ukiukaji wa Mteja wa Kifungu cha 3.3, au (c) maelekezo yoyote kutoka kwa Mteja yanayosababisha Realytics kukiuka Sheria ya Ulinzi wa Data Inayotumika, ilimradi Realytics ilimjulisha Mteja chini ya Kifungu cha 4.1(c) pale ilipoweza kufanya hivyo.

4. Wajibu wa Realytics kama Mchakataji

4.1 Kwa kiwango ambacho Realytics inachakata Data Binafsi ya Mteja kwa niaba ya Mteja, Realytics itafanya yafuatayo:

(a) kuchakata Data Binafsi ya Mteja kwa kuzingatia maelekezo yaliyoandikwa ya Mteja pekee, ambayo yanajumuisha Mkataba, DPA hii, usanidi na matumizi ya Mteja ya Huduma, na maelekezo mengine yoyote nafuu ya maandishi yanayoendana na DPA hii, ikiwa ni pamoja na kuhusu uhamishaji kwenda nchi za tatu, isipokuwa pale inapohitajika kutii sheria ambayo Realytics iko chini yake;

(b) pale sheria inapohitaji Uchakataji nje ya maelekezo ya Mteja, kumjulisha Mteja kuhusu hitaji hilo la kisheria kabla ya Uchakataji, isipokuwa pale sheria inapokataza ufichuaji huo;

(c) kumjulisha Mteja mara moja iwapo, kwa maoni ya Realytics, maelekezo kutoka kwa Mteja yanakiuka Sheria ya Ulinzi wa Data Inayotumika;

(d) kuhakikisha kwamba wafanyakazi walioidhinishwa kuchakata Data Binafsi ya Mteja wamefungwa na wajibu wa usiri, na kupunguza ufikiaji kwa wafanyakazi wale tu wanaouhitaji ili kutoa, kusaidia au kulinda Huduma; na

(e) kudumisha sera ya maandishi ya usalama wa taarifa inayohusu Uchakataji wa Data Binafsi ya Mteja.

4.2 Vikwazo vya mtoa huduma na vya mchakataji. Realytics haitafanya yafuatayo:

(a) kubakiza, kutumia au kufichua Data Binafsi ya Mteja kwa namna nyingine isipokuwa inapohitajika ili kutoa Huduma na kutekeleza Mkataba, au kwa jinsi nyingine inavyoruhusiwa na Sheria ya Ulinzi wa Data Inayotumika;

(b) kubakiza, kutumia au kufichua Data Binafsi ya Mteja nje ya uhusiano wa moja kwa moja wa kibiashara kati ya Realytics na Mteja;

(c) "kuuza" au "kushirikisha" Data Binafsi ya Mteja, kwa maana ya maneno hayo kama yanavyofasiliwa chini ya Sheria ya Ulinzi wa Data Inayotumika; au

(d) kuchanganya Data Binafsi ya Mteja na Data Binafsi iliyopokelewa kutoka kwa au kwa niaba ya mtu mwingine yeyote, au iliyokusanywa kutokana na mwingiliano wa Realytics yenyewe na watu binafsi, isipokuwa kwa jinsi inavyoruhusiwa na Kifungu cha 5 au inapohitajika ili kutoa Huduma.

Pande zinakubali kwamba ufichuaji wa Mteja wa Data Binafsi ya Mteja kwa Realytics si sehemu ya malipo yoyote ya kifedha au malipo mengine yenye thamani yanayobadilishwa kati ya Pande. Realytics itaipa Data Binafsi ya Mteja kiwango sawa cha ulinzi wa faragha kinachohitajika kwa Mteja chini ya Sheria ya Ulinzi wa Data Inayotumika, na itamjulisha Mteja iwapo itabaini kwamba haiwezi tena kutimiza wajibu wake chini ya Sheria ya Ulinzi wa Data Inayotumika.

5. Uchambuzi wa ngazi ya kituo cha biashara na uboreshaji wa huduma

5.1 Madhumuni. Huduma hufanya kazi kwa kuchanganua shughuli za kibiashara hadi ngazi ya biashara, chapa au eneo halisi. Realytics haitafuti kumtambua, kumtenga, kumjengea wasifu, au kufanya maamuzi kuhusu watu asilia mmoja mmoja, na haijaribu kuwatambua upya watu asilia ndani ya seti yoyote ya data inayoimiliki.

5.2 Matumizi yanayoruhusiwa. Realytics inaweza kutumia Data ya Ngazi ya Kituo cha Biashara na data iliyojumlishwa au ya kitakwimu inayotokana na uendeshaji wa Huduma, ikijumuisha data inayotokana na Data Binafsi ya Mteja, ili kutoa, kulinda, kudumisha, kuchambua na kuboresha Huduma, ikiwa ni pamoja na kuendeleza, kufundisha, kupima na kutathmini modeli za uchambuzi na za kujifunza kwa mashine zinazounda sehemu ya Huduma.

5.3 Mipaka. Realytics itatumia data chini ya Kifungu cha 5.2 pale tu ambapo imejumlishwa au imepunguzwa kuwa Data ya Ngazi ya Kituo cha Biashara kiasi kwamba haimtambui tena, na haiwezi kutumika kwa njia yoyote nafuu kumtambua, mtu yeyote asilia, na haimtambui tena Mteja. Realytics haitafichua Data Binafsi ya Mteja yenyewe, wala matokeo yoyote yanayomtambua Mteja, kwa mteja mwingine yeyote.

5.4 Data ya ngazi ya mtu binafsi. Realytics haihifadhi wala haitafuti kumbukumbu za ngazi ya mtu binafsi za watu asilia katika seti za data zinazounda msingi wa Huduma.

5.5 Pingamizi. Pale Mhusika wa Data anapotumia haki ya kupinga chini ya Ibara ya 21 ya GDPR kuhusiana na Uchakataji unaofanywa chini ya Kifungu hiki, Realytics itatekeleza pingamizi hilo kwa mujibu wa Sheria ya Ulinzi wa Data Inayotumika.

6. Usalama

6.1 Kwa kuzingatia hali ya teknolojia ya kisasa, gharama za utekelezaji, na asili, wigo, muktadha na madhumuni ya Uchakataji, pamoja na hatari kwa Wahusika wa Data, Realytics itatekeleza na kudumisha hatua zinazofaa za kiufundi na za kiutawala ili kulinda Data Binafsi ya Mteja dhidi ya Uvunjaji wa Usalama wa Data Binafsi. Hatua hizo zimeelezwa katika Kiambatisho II.

6.2 Realytics inaweza kusasisha hatua zilizoainishwa katika Kiambatisho II mara kwa mara, ilimradi masasisho hayo hayasababishi kudhoofika kwa kiasi kikubwa kwa usalama wa jumla wa Huduma.

6.3 Kwa ombi la maandishi la Mteja, na kwa kuzingatia masharti ya usiri ya Mkataba, Realytics itatoa taarifa zinazohitajika kwa kiasi nafuu ili kuonyesha utiifu wa Kifungu hiki cha 6, ambazo zinaweza kujumuisha dodoso za usalama zilizojazwa na, pale zinapopatikana, muhtasari wa ripoti za ukaguzi za upande wa tatu au vyeti, ambavyo vinaweza kuhaririwa kwa sababu za usalama au za usiri.

6.4 Ukaguzi. Pale Sheria ya Ulinzi wa Data Inayotumika inapohitaji, na pale taarifa zilizotolewa chini ya Kifungu cha 6.3 hazitoshi, Mteja anaweza kuomba ukaguzi wa Uchakataji wa Realytics wa Data Binafsi ya Mteja. Ukaguzi wa namna hiyo unaweza kufanywa si zaidi ya mara moja katika kipindi chochote cha miezi kumi na miwili (12), unahitaji taarifa ya maandishi ya awali ya angalau siku thelathini (30), na unategemea Pande kukubaliana mapema kuhusu wigo, wakati na urefu wake. Mteja atabeba gharama zake mwenyewe na atalipa gharama nafuu za Realytics kwa muda uliotumika kusaidia ukaguzi. Matokeo ya ukaguzi ni Taarifa za Siri za Realytics. Mteja atatoa taarifa kwa Realytics mara moja kuhusu kutotii kokote kutakakobainika, na Realytics itatumia juhudi nafuu za kibiashara kurekebisha kutotii kokote kutakakothibitishwa. Hakuna kilichomo katika Kifungu hiki kinachozuia ukaguzi au uchunguzi unaohitajika na Mamlaka ya Udhibiti.

7. Wachakataji Wasaidizi

7.1 Idhini. Mteja anaipa Realytics idhini ya jumla ya maandishi ya kuajiri Kampuni Shiriki za Realytics na Wachakataji Wasaidizi wa upande wa tatu ili kuchakata Data Binafsi ya Mteja kuhusiana na Huduma. Hii ni idhini ya awali ya maandishi ya Mteja kwa madhumuni ya Kipengele cha 9 cha Vipengele Sanifu vya Mkataba. Orodha ya sasa ya Wachakataji Wasaidizi inapatikana katika realytics.com/legal/subprocessors na imenakiliwa katika Kiambatisho III.

7.2 Taarifa na pingamizi. Realytics itatoa taarifa ya Mchakataji Msaidizi yeyote mpya kwa kusasisha orodha angalau siku kumi na tano (15) kabla ya Mchakataji Msaidizi huyo kupewa ufikiaji wa Data Binafsi ya Mteja, na itatoa utaratibu ambao kwa huo Mteja anaweza kujisajili kupokea arifa za masasisho. Mteja anaweza kupinga kwa sababu nafuu zinazohusiana na ulinzi wa data ndani ya siku kumi na nne (14) tangu taarifa hiyo. Iwapo Mteja hatajibu ndani ya kipindi hicho, Mchakataji Msaidizi anachukuliwa kuwa amekubaliwa.

7.3 Utatuzi. Iwapo Mteja atapinga, Pande zitajadili pingamizi hilo kwa nia njema. Iwapo hakuna utatuzi utakaofikiwa ndani ya siku thelathini (30), Mteja anaweza kusitisha sehemu ya Huduma iliyoathirika kwa taarifa ya maandishi, na Realytics itarejesha ada zozote zilizolipwa mapema zinazogharamia kipindi cha baada ya kusitishwa kwa msingi wa uwiano.

7.4 Uhamishaji wa masharti na dhima. Realytics itaweka kwa kila Mchakataji Msaidizi wajibu wa ulinzi wa data unaotoa angalau kiwango sawa cha ulinzi kwa Data Binafsi ya Mteja kama DPA hii. Pale Mchakataji Msaidizi atakaposhindwa kutimiza wajibu huo, Realytics inabaki na dhima kwa Mteja kwa utekelezaji wa wajibu wa Mchakataji Msaidizi huyo.

8. Ufutaji na urejeshaji

8.1 Baada ya kwisha au kusitishwa kwa Mkataba, kwa ombi la maandishi la Mteja, au pale madhumuni ya Uchakataji yanapokuwa yametimizwa, Realytics itafuta Data Binafsi ya Mteja ndani ya siku thelathini (30), isipokuwa kwa kiwango ambacho uhifadhi unahitajika kisheria.

8.2 Data Binafsi ya Mteja iliyomo katika nakala za akiba za kawaida itafutwa kwa mujibu wa mzunguko wa kawaida wa nakala za akiba wa Realytics na kwa hali yoyote ndani ya siku tisini (90) tangu kusitishwa.

8.3 Mteja anaweza kuhamisha Data Binafsi ya Mteja kwa kutumia utendakazi wa uhamishaji uliomo katika Huduma wakati wowote katika kipindi cha Mkataba bila malipo ya ziada. Pale Mteja anapoomba utoaji maalum unaohitaji juhudi za kihandisi, Realytics inaweza kutoza gharama zake nafuu.

8.4 Realytics itadumisha usiri wa Data Binafsi yoyote ya Mteja iliyohifadhiwa chini ya Kifungu cha 8.1 na itaichakata tu kwa kiwango kinachohitajika ili kutii sheria ambayo iko chini yake.

8.5 Data iliyojumlishwa na Data ya Ngazi ya Kituo cha Biashara iliyoundwa kihalali chini ya Kifungu cha 5 kabla ya kusitishwa, ambayo haimtambui Mteja wala mtu yeyote asilia, haiko chini ya ufutaji kwa mujibu wa Kifungu hiki.

9. Uhamishaji wa kimataifa

9.1 Vipengele Sanifu vya Mkataba. Pale Data Binafsi ya Mteja inayotokea katika Eneo la Kiuchumi la Ulaya, Uingereza au Uswisi inapohamishwa kwenda nchi ambayo haijawa mada ya uamuzi wa utoshelevu, Pande zinakubali kufungwa na Moduli ya Pili (Mdhibiti kwenda Mchakataji) ya Vipengele Sanifu vya Mkataba, ambavyo vimejumuishwa katika DPA hii kwa marejeo. Pale Mteja anapotenda kama Mchakataji kwa niaba ya Mdhibiti wa upande wa tatu, Moduli ya Tatu (Mchakataji kwenda Mchakataji) ndiyo inayotumika badala yake. Mteja anatii wajibu wa msafirishaji wa data na Realytics inatii wajibu wa mwagizaji wa data.

9.2 Machaguo. Kwa madhumuni ya Vipengele Sanifu vya Mkataba:

(a) kipengele cha hiari cha kuunganisha kilichomo katika Kipengele cha 7 kinatumika pale Upande wowote unapouarifu Upande mwingine kwa maandishi kwamba kinahitajika;

(b) katika Kipengele cha 9, Chaguo la 2 (idhini ya jumla ya maandishi) linatumika, kwa kipindi cha taarifa kilichoainishwa katika Kifungu cha 7.2;

(c) katika Kipengele cha 11, lugha ya hiari ya utatuzi huru wa migogoro haitumiki;

(d) katika Kipengele cha 17, Chaguo la 1 linatumika na Vipengele hivyo vinatawaliwa na sheria ya Jamhuri ya Kupro;

(e) katika Kipengele cha 18(b), migogoro itatatuliwa mbele ya mahakama za Jamhuri ya Kupro;

(f) Kiambatisho I cha Vipengele Sanifu vya Mkataba kimekamilishwa kwa taarifa zilizomo katika Kiambatisho I cha DPA hii, na Kiambatisho II kwa taarifa zilizomo katika Kiambatisho II cha DPA hii; na

(g) kuingia katika DPA hii ni saini ya kila Upande ya Vipengele Sanifu vya Mkataba na Viambatisho vyake.

9.3 Uingereza. Kwa uhamishaji unaotawaliwa na UK GDPR, Pande zinakubaliana na Nyongeza ya Uhamishaji wa Data ya Kimataifa ya Uingereza (toleo B1.0) iliyotolewa na Kamishna wa Taarifa, ambayo imejumuishwa kwa marejeo. Jedwali la 1 limekamilishwa kwa maelezo ya Pande yaliyomo katika Kiambatisho I; Jedwali la 2 linamtambulisha msafirishaji kama Mdhibiti na mwagizaji kama Mchakataji; Majedwali ya 3 na 4 yamekamilishwa kwa taarifa zilizomo katika Viambatisho I na II mtawalia.

9.4 Uswisi. Kwa uhamishaji unaotawaliwa na Sheria ya Shirikisho ya Uswisi kuhusu Ulinzi wa Data, Kamishna wa Shirikisho wa Ulinzi wa Data na Taarifa ndiye mamlaka yenye uwezo ya usimamizi, marejeo kwa GDPR yanasomwa kama marejeo kwa Sheria ya Uswisi, na Wahusika wa Data walioko Uswisi wanaweza kutekeleza haki zao nchini Uswisi.

9.5 Uhamishaji wa mbele. Realytics inaweza kuhamisha Data Binafsi ya Mteja kwenda Reality Analytics, Inc. na kwa Wachakataji Wasaidizi walioorodheshwa katika Kiambatisho III, katika kila hali kwa kuzingatia kinga zinazofaa chini ya Sheria ya Ulinzi wa Data Inayotumika.

9.6 Mabadiliko ya utaratibu. Iwapo Vipengele Sanifu vya Mkataba au Nyongeza ya Uingereza vitarekebishwa, kubadilishwa, au kutangazwa kuwa batili au visivyotosha na mahakama au Mamlaka ya Udhibiti yenye mamlaka husika, Pande zinakubali kwamba vipengele mbadala au vilivyosasishwa vinavyotumika, au utaratibu mwingine wowote mbadala wa uhamishaji ulio halali chini ya Sheria ya Ulinzi wa Data Inayotumika, vitatumika kiotomatiki kuanzia tarehe vitakapoanza kutumika, na kwamba Realytics inaweza kutekeleza kinga za ziada inapohitajika bila kurekebisha DPA hii.

10. Haki za mhusika wa data na msaada

10.1 Pale Realytics inapopokea ombi kutoka kwa Mhusika wa Data la kutumia haki za kufikia, kurekebisha, kufuta, kuzuia, kuhamisha, au kupinga kuhusiana na Data Binafsi ya Mteja, Realytics itamjulisha mara moja Mhusika wa Data, kwa kiwango kinachoruhusiwa kisheria, kwamba ombi hilo linapaswa kuelekezwa kwa Mteja, na itamjulisha Mteja kuhusu ombi hilo.

10.2 Kwa kuzingatia asili ya Uchakataji, Realytics itamsaidia Mteja kwa hatua zinazofaa za kiufundi na za kiutawala, kwa kiwango kinachowezekana kwa njia nafuu, katika kutimiza wajibu wa Mteja wa kujibu maombi hayo. Pale Mteja hawezi kushughulikia ombi kupitia utendakazi wa Huduma, Realytics itatumia juhudi nafuu za kibiashara kusaidia.

10.3 Kwa ombi la Mteja, na kwa kuzingatia asili ya Uchakataji na taarifa zinazopatikana kwa Realytics, Realytics itatoa msaada nafuu kwa Mteja katika kufanya tathmini ya athari kwa ulinzi wa data inayohusiana na matumizi ya Mteja ya Huduma, na katika ushauriano wowote wa awali na Mamlaka ya Udhibiti chini ya Ibara ya 36 ya GDPR, katika kila hali kwa kiwango ambacho Mteja hana ufikiaji wa taarifa husika kwa njia nyingine.

11. Uvunjaji wa Usalama wa Data Binafsi

11.1 Realytics itamjulisha Mteja kuhusu Uvunjaji wa Usalama wa Data Binafsi unaoathiri Data Binafsi ya Mteja bila kuchelewa bila sababu na kwa hali yoyote ndani ya saa sabini na mbili (72) tangu kufahamu juu yake, kwa kutumia maelezo ya mawasiliano ambayo Mteja ameyatoa kwa madhumuni hayo. Mteja ana wajibu wa kuhakikisha maelezo hayo yanaendelea kuwa ya sasa.

11.2 Taarifa hiyo itajumuisha, kwa kiwango kinachojulikana wakati huo, asili ya uvunjaji, makundi na kiasi cha takribani cha Data Binafsi ya Mteja iliyoathirika, matokeo yanayotarajiwa, na hatua zilizochukuliwa au zinazopendekezwa. Pale taarifa hazipatikani wakati wa kutoa arifa, Realytics itazitoa kwa hatua kadri zinavyopatikana.

11.3 Realytics itachukua hatua nafuu za kibiashara kuzuia na kurekebisha uvunjaji kwa kiwango ambacho urekebishaji uko ndani ya uwezo wake, na itampa Mteja msaada nafuu ili kumwezesha Mteja kutoa taarifa kwa Mamlaka za Udhibiti na kwa Wahusika wa Data walioathirika pale Mteja anapotakiwa kufanya hivyo.

11.4 Mteja ana wajibu wa pekee wa kutimiza wajibu wa kutoa taarifa za uvunjaji unaomhusu Mteja na wajibu wowote wa kutoa taarifa kwa upande wa tatu.

11.5 Kifungu hiki hakitumiki kwa Uvunjaji wa Usalama wa Data Binafsi uliosababishwa na Mteja, Watumiaji wake Walioidhinishwa, au bidhaa au huduma ambazo hazikutolewa na Realytics.

11.6 Taarifa ya Realytics ya Uvunjaji wa Usalama wa Data Binafsi si kukiri kosa wala dhima.

12. Masharti ya jumla

12.1 Dhima. Dhima ya kila Upande, na ile ya Kampuni Shiriki zake, inayotokana na au inayohusiana na DPA hii, iwe ni ya kimkataba, ya kosa la kiraia au chini ya nadharia nyingine yoyote ya dhima, inategemea vikomo na kutojumuishwa kwa dhima kulivyoainishwa katika Mkataba. Marejeo yoyote katika Mkataba kuhusu dhima ya Upande yanamaanisha dhima ya jumla ya Upande huo na Kampuni Shiriki zake zote chini ya Mkataba na nyongeza zote za uchakataji wa data kwa pamoja. Hakuna kilichomo katika DPA hii kinachopunguza dhima yoyote ambayo haiwezi kupunguzwa chini ya Sheria ya Ulinzi wa Data Inayotumika, ikijumuisha haki za Mhusika wa Data chini ya Ibara za 79 na 82 za GDPR.

12.2 Sheria inayotawala. DPA hii inatawaliwa na sheria inayotumika kwa Mkataba. Pale Mkataba hauainishi sheria inayotawala, DPA hii inatawaliwa na sheria ya Jamhuri ya Kupro, na mahakama za Kupro zina mamlaka ya pekee, kwa kuzingatia Vifungu vya 9.2(e) na 9.3.

12.3 Mpangilio wa ubora. DPA hii inabatilisha sharti lolote linalokinzana la Mkataba kuhusiana na Uchakataji wa Data Binafsi ya Mteja. Isipokuwa kwa jinsi ilivyorekebishwa na DPA hii, Mkataba unabaki na nguvu kamili.

12.4 Mabadiliko ya DPA hii. Realytics inaweza kusasisha DPA hii ili kuakisi mabadiliko katika Sheria ya Ulinzi wa Data Inayotumika, Huduma, au Wachakataji wake Wasaidizi, ilimradi hakuna sasisho linalopunguza kwa kiasi kikubwa ulinzi unaotolewa kwa Data Binafsi ya Mteja. Realytics itatoa taarifa ya mabadiliko makubwa angalau siku thelathini (30) mapema kwa kuchapisha DPA iliyosasishwa na, pale Mteja amejisajili kupokea arifa, kwa barua pepe.

12.5 Utenganishaji. Iwapo sharti lolote la DPA hii litatangazwa kuwa batili au lisiloweza kutekelezwa, sehemu iliyobaki itaendelea kuwa na nguvu.

12.6 Hakuna ubia. Hakuna kilichomo katika DPA hii kinachoanzisha ubia, mradi wa pamoja au uwakala kati ya Pande.

12.7 Kipindi. DPA hii inaanza kutumika tarehe ya kuanza kutumika kwa Mkataba na inakoma kiotomatiki pale Mkataba unapokwisha au kusitishwa, isipokuwa masharti yanayoendelea kuwepo kwa asili yake, ikijumuisha Vifungu vya 8, 9 na 12.1.

12.8 Mawasiliano. Maswali kuhusu DPA hii yanaweza kutumwa kwa . Masuala ya usalama yanaweza kutumwa kwa .

Kiambatisho I — Maelezo ya Uchakataji

A. Orodha ya pande

Msafirishaji wa data (Mdhibiti): Mteja, kama alivyotambuliwa katika Mkataba. Shughuli zinazohusiana na uhamishaji: kupokea Huduma chini ya Mkataba. Saini na tarehe: kuingia katika DPA hii ni saini ya Mteja ya Kiambatisho hiki.

Mwagizaji wa data (Mchakataji): Taasisi ya Realytics iliyotambuliwa katika Mkataba, ikiwa ni ama Realytics Corp Limited, namba ya usajili HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, au Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States. Mawasiliano: . Shughuli zinazohusiana na uhamishaji: utoaji wa Huduma kwa Mteja chini ya Mkataba. Saini na tarehe: kuingia katika DPA hii ni saini ya Realytics ya Kiambatisho hiki.

B. Maelezo ya uhamishaji

C. Mamlaka yenye uwezo ya usimamizi

Ofisi ya Kamishna wa Ulinzi wa Data Binafsi ya Jamhuri ya Kupro.

Kiambatisho II — Hatua za kiufundi na za kiutawala

Realytics inadumisha hatua za kiufundi na za kiutawala zilizoundwa kulinda Data Binafsi ya Mteja dhidi ya Uvunjaji wa Usalama wa Data Binafsi, kwa kuzingatia asili, wigo, muktadha na madhumuni ya Uchakataji na hatari kwa Wahusika wa Data. Realytics haichapishi maelezo ya kina ya usanifu wa mifumo au ya utekelezaji wa usalama pale kufanya hivyo kungeleta hatari ya kiusalama.

A. Udhibiti wa ufikiaji

Realytics inazuia ufikiaji wa Data Binafsi ya Mteja kwa wafanyakazi wanaohitaji ufikiaji ili kutoa, kusaidia, kudumisha au kulinda Huduma. Ufikiaji hutolewa kwa msingi wa jukumu, unahitaji uthibitishaji, na huondolewa pale unapokuwa hauhitajiki tena. Wafanyakazi wenye ufikiaji wa Data Binafsi ya Mteja wamefungwa na wajibu wa usiri.

B. Usalama wa utumaji

Realytics hulinda Data Binafsi ya Mteja inayotumwa kupitia mitandao ya umma kwa kutumia usimbaji fiche wakati wa usafirishaji pale inapofaa kiufundi.

C. Utenganishaji na upunguzaji

Realytics hutumia vidhibiti vya kimantiki vilivyoundwa kutenganisha mazingira na data za wateja ndani ya Huduma. Realytics hupunguza Uchakataji wa Data Binafsi ya Mteja hadi kile kinachohitajika kwa madhumuni yaliyoelezwa katika Mkataba na DPA hii, na hutumia ujumlishaji, uondoaji wa utambulisho au Data ya Ngazi ya Kituo cha Biashara pale madhumuni yanaporuhusu.

D. Nakala za akiba na ustahimilivu

Realytics inadumisha hatua za nakala za akiba na za urejeshaji zilizoundwa kusaidia upatikanaji na urejeshaji wa Huduma na wa Data Binafsi ya Mteja baada ya tukio, kwa kuzingatia daraja la Huduma na Mkataba.

E. Usimamizi wa matukio

Realytics inadumisha taratibu za kutambua, kuchunguza, kuzuia na kurekebisha matukio ya kiusalama yanayoathiri Huduma.

F. Usimamizi wa wachakataji wasaidizi

Realytics huingia mikataba na Wachakataji Wasaidizi kwa masharti yanayoweka wajibu wa ulinzi wa data unaotoa angalau kiwango sawa cha ulinzi kama DPA hii, na inadumisha orodha iliyochapishwa ya Wachakataji Wasaidizi iliyoelezwa katika Kifungu cha 7.

Kiambatisho III — Wachakataji Wasaidizi

Vidokezo. Hetzner Online GmbH hutoa seva maalum za bare-metal na vifaa vya vituo vya data. Realytics haiipi Hetzner ufikiaji wa Data Binafsi ya Mteja na Hetzner haichakati Data Binafsi ya Mteja kwa niaba ya Realytics; imeorodheshwa kwa ajili ya uwazi kama mtoa miundombinu ya upangishaji.

Meta Platforms, TikTok, LinkedIn na Google Ads hutumiwa na Realytics kwa shughuli zake mwenyewe za masoko na matangazo, ambapo Realytics hutenda kama Mdhibiti. Hawachakati Data Binafsi ya Mteja na kwa hiyo si Wachakataji Wasaidizi chini ya DPA hii. Jukumu lao limeelezwa katika Sera ya Faragha ya Realytics.

Realytics hairuhusu Wachakataji Wasaidizi walioorodheshwa hapo juu wanaotoa uendeshaji wa modeli za AI kutumia Data Binafsi ya Mteja kufundisha modeli zao wenyewe, na huingia nao mikataba kwa masharti yanayozuia matumizi hayo.