डेट�� प्रोसेसिंग अनुबंध

1. प्रोसेसिंग का विवरण

• विषय और अवधि: अनुबंध की अवधि तक और धारा 10 के अंतर्गत विलोपन तक Carreh for Business प्रदान करना।
• प्रकृति और उद्देश्य: यात्रा और व्यय रिकॉर्ड की होस्टिंग, व्यवस्थित करना, पढ़ना (AI के साथ सहित), प्रदर्शित करना, निर्यात करना और हटाना, जैसा Customer कॉन्फ़िगर और निर्देश देता है।
• डेटा विषय: ग्राहक के कर्मचारी, ठेकेदार और अन्य उपयोगकर्ता, और उनके ट्रैवल और खर्च रिकॉर्ड में नामित लोग।
• व्यक्तिगत डेटा: पहचान और संपर्क विवरण, भूमिका और विभाग, यात्रा अनुरोध, यात्रा कार्यक्रम, बुकिंग और यात्रा दस्तावेज़, रसीदें, व्यय, प्रतिपूर्ति, स्वीकृतियाँ और टिप्पणियाँ, साइन-इन रिकॉर्ड।
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. निर्देश

Carreh व्यक्तिगत डेटा केवल ग्राहक के दस्तावेज़ी निर्देशों के अनुसार संसाधित करता है, जो ये शर्तें, यह DPA और सेवा का ग्राहक द्वारा उपयोग और कॉन्फ़िगरेशन हैं, जब तक कि EU या सदस्य राज्य का कानून अन्यथा न कहे; उस स्थिति में Carreh पहले ग्राहक को सूचित करता है, जब तक कि कानून मना न करे। यदि Carreh को कोई निर्देश अवैध लगता है, तो वह ग्राहक को बताता है।

3. गोपनीयता

व्यक्तिगत डेटा संसाधित करने के लिए Carreh में अधिकृत हर व्यक्ति गोपनीयता से बाध्य है।

4. सुरक्षा

Carreh अनुलग्नक 1 में दिए गए तकनीकी और संगठनात्मक उपायों को लागू करता है और उन्हें जोखिम के अनुरूप बनाए रखता है। Carreh उन्हें अपडेट कर सकता है, बशर्ते सुरक्षा का समग्र स्तर कम न हो।

5. उप-प्रोसेसर

ग्राहक Carreh को यहाँ सूचीबद्ध उप-प्रोसेसर का उपयोग करने के लिए अधिकृत करता है। Carreh किसी नए उप-प्रोसेसर के बारे में वर्कस्पेस Owners को ईमेल द्वारा कम से कम 30 दिन पहले सूचित करता है। ग्राहक उचित डेटा संरक्षण आधारों पर आपत्ति कर सकता है; यदि कोई समाधान नहीं निकलता, तो ग्राहक प्रभावित Service समाप्त कर सकता है और शेष अवधि के लिए पूर्वभुगतान की गई फ़ीस का रिफ़ंड प्राप्त कर सकता है। Carreh प्रत्येक उप-प्रोसेसर पर इस DPA के समतुल्य डेटा संरक्षण दायित्व लागू करता है और उनके लिए उत्तरदायी बना रहता है।

6. अंतर्राष्ट्रीय स्थानांतरण

जहाँ व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के बाहर किसी ऐसे देश में स्थानांतरित किया जाता है जहाँ adequacy का निर्णय नहीं है, वहाँ Carreh यूरोपीय आयोग के Standard Contractual Clauses पर निर्भर करता है, और आवश्यकता पड़ने पर अतिरिक्त उपाय भी करता है।

7. सहायता

प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, Carreh ग्राहक को डेटा विषय अनुरोधों का उत्तर देने में मदद करता है (सेवा Owners और Admins को रिकॉर्ड खोजने, निर्यात करने, सुधारने और हटाने देती है), और सुरक्षा, उल्लंघन सूचनाओं, प्रभाव आकलन और पर्यवेक्षी अधिकारियों के साथ परामर्श में भी।

8. व्यक्तिगत डेटा उल्लंघन

Carreh ग्राहक की व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में जानने के बाद बिना अनुचित देरी के, और 48 घंटे से अधिक नहीं, ग्राहक को सूचित करता है, उस समय उपलब्ध जानकारी के साथ, फिर जाँच जारी रहने पर उसे अपडेट करता है।

9. वापसी और विलोपन

ग्राहक अपना डेटा कभी भी एक्सपोर्ट कर सकता है। अनुबंध समाप्त होने पर, ग्राहक के पास एक्सपोर्ट करने के लिए 30 दिन होते हैं; इसके बाद Carreh व्यक्तिगत डेटा को 90 दिनों के भीतर ���टा देता है, सिवाय उस स्थिति के जहाँ EU या सदस्य राज्य का कानून इसे रखने की आवश्यकता होती है। बैकअप अपने सामान्य शेड्यूल पर ओवरराइट हो जाते हैं।

10. ऑडिट

Carreh इस DPA के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी उपलब्ध कराता है। ग्राहक वर्ष में एक बार, 30 दिन के लिखित नोटिस पर, कार्य समय के दौरान, गोपनीयता के अधीन और अपने स्वयं के खर्च पर ऑडिट कर सकता है, या Carreh के सब-प्रोसेसरों के वर्तमान स्वतंत्र प्रमाणपत्रों पर भरोसा कर सकता है जहाँ वे प्रसंस्करण को कवर करते हैं।

11. दायित्व और प्राथमिकता

जहाँ तक कानून अनुमति देता है, Terms में देयता की सीमाएँ इस DPA पर लागू होती हैं। व्यक्तिगत डेटा की प्रोसेसिंग के लिए, यह DPA Terms पर प्राथमिकता रखता है।

12. अनुलग्नक 1: तकनीकी और संगठनात्मक उपाय

• पृथक्करण: Carreh for Business के अपने खाते, डेटाबेस, स्टोरेज और कुंजियाँ हैं, जो Carreh के उपभोक्ता ऐप्स से अलग हैं। प्रत्येक कंपनी का डेटा अलग रखा जाता है, और हर अनुरोध को उपयोगकर्ता की कंपनी सदस्यता और भूमिका के विरुद्ध जाँचा जाता है।
• पहुँच नियंत्रण: ईमेल द्वारा भेजे गए वन-टाइम साइन-इन कोड; सत्र केवल हैश के रूप में संग्रहीत; Carreh कर्मचारियों को ईमेल कोड और पासकी की आवश्यकता होती है; अधिकृत कर्मचारी समर्थन प्रदान करने, सेवा को सुरक्षित रखने, धोखाधड़ी रोकने और कानूनी दायित्वों को पूरा करने के लिए ही कार्यक्षेत्र सामग्री खोलते हैं, और हर बार खोलने की प्रविष्टि कार्यक्षेत्र के ��ार्रवाई लॉग में दर्ज होती है।
• निगरानी: साइन-इन और कार्रवाइयाँ नेटवर्क और डिवाइस के साथ रिकॉर्ड की जाती हैं; स्वचालित जाँचें असामान्य साइन-इन, डुप्लिकेट या बदली हुई रसीदें और दुरुपयोग को फ़्लैग करती हैं, और दुरुपयोग करने वाले नेटवर्क को ब्लॉक करती हैं।
• एन्क्रिप्शन: ट्रांज़िट में TLS; होस्टिंग प्रदाता द्वारा एट रेस्ट एन्क्रिप्शन; ऑथेंटिकेटर सीक्रेट AES-256-GCM से एन्क्रिप्टेड; कोड और टोकन SHA-256 और एक सीक्रेट की से हैश किए गए।
• लॉगिंग: साइन-इन और प्रशासनिक कार्रवाइयों का केवल-जोड़ने योग्य, छेड़छाड़-स्पष्ट कार्रवाई लॉग।
• लचीलापन: पॉइंट-इन-टाइम रिकवरी और बैकअप के साथ प्रबंधित डेटाबेस; लॉन्च से पहले रीस्टोर प्रक्रियाओं का परीक्षण किया गया।
• डेवलपमेंट: कोड समीक्षा, स्वचालित परीक्षण जिनमें यह भी शामिल है कि एक कंपनी दूसरे का डेटा नहीं देख सकती; सीक्रेट्स सोर्स कोड से बाहर रखे जाते हैं।
• न्यूनतमीकरण: कोई विज्ञापन ट्रैकर नहीं; AI प्रदाता Customer डेटा पर ट्रेन नहीं करते।