개인정보 처리위탁 계약

이 데이터 처리 계약서는 OrbitPage 이용 약관의 일부를 포함합니다. 이 계약은 OrbitPage 계정으로 식별된 계정 보유자 또는 조직(고객)과 OrbitPage를 운영하는 Paolo Ronco(처리자) 간에 전자적으로 체결됩니다. 고객이 약관을 수락하거나 처음으로 고객 개인정보를 처리자 기능에 제출할 때 구속력이 발생합니다.

규정은 고객이 목적과 필수 처리 수단을 결정하고 OrbitPage가 고객을 대신해 개인 데이터를 처리할 때에만 적용됩니다. OrbitPage는 계정 관리, 청구, 서비스 보안, 사기 및 남용 방지, 법적 준수 및 자체 웹사이트 분석에 대해 독립적인 통제자로 남아 있으며, 이는 개인정보처리방침에 설명되어 있습니다.

동의 게이팅된 구글 애널리틱스, PostHog 플랫폼 제품 이벤트, 브라우저 오류 추적, 가스드 편집기 재생, 재방문 고객 인식 등은 OrbitPage의 자체 컨트롤러 활동입니다. PostHog는 이러한 플랫폼 목적을 위한 처리자이지, 고객의 공개 페이지 방문자를 분석하는 하위 처리자가 아닙니다. 제공자 명부에 공개되는 것은 이 DPA를 연장하거나 개인의 별도 동의 없이 선택적 추적을 승인하지 않습니다.

고객 개인정보, 컨트롤러, 처리자, 처리 및 개인정보 유출은 GDPR 2016/679 규정에 의해 정의된 의미를 가집니다.

고객이 클라이언트 컨트롤러의 프로세서 역할을 한다면, OrbitPage는 관련 데이터의 서브프로세서 역할을 합니다. 고객은 제28조에 요구되는 컨트롤러 권한을 보유하고 있으며, 합법적인 문서화된 지침을 전달하고 해당 컨트롤러의 통신 지점으로 남음을 확인합니다. 이 DPA는 해당 통제자가 부여한 권한을 넘어서는 처리 활동을 승인하지 않습니다.

OrbitPage는 고객이 선택한 호스팅 작업 공간, 출판, 동의 통제, 뉴스레터, 상점, 예약, 배송, 지원 및 관련 기능을 제공하기 위해 고객 개인정보를 처리합니다. 처리 절차는 서비스 기간 동안 계속되며, 아래에 설명된 삭제 기간도 포함됩니다.

고객의 문서화된 지침은 이 DPA, 약관, 고객의 구성 및 내용, 인증된 대시보드 및 API 동작, 그리고 서비스에 부합하는 서면 지원 지침입니다. OrbitPage는 연합 또는 회원국 법률이 별도로 요구하지 않는 한, 국제 송금도 포함해 해당 지침에 따라 고객 개인정보를 처리합니다. 법적으로 허용되는 경우, OrbitPage는 해당 절차 전에 고객에게 통보합니다.

OrbitPage는 해당 지침이 적용 데이터 보호법을 위반하는 것으로 보이는 경우 신속히 고객에게 알리며, 당사자들이 명확히 할 때까지 해당 지침을 정지할 수 있습니다.

OrbitPage는 권한이 있는 인력이 업무에 필요한 경우에만 고객 개인정보를 처리하며 비밀 보장을 준수하도록 보장하고, GDPR 제32조에 따른 위험에 적합한 조치를 유지하며, 하위 처리자에 대해 동등한 데이터 보호 의무를 부과하고, 서비스 및 이용 가능한 정보의 성격에 따라 고객에게 데이터 주체권, 보안, 침해 평가, DPIA, 사전 협의를 지원하며, 제11조에 명시된 데이터를 삭제하거나 반환하고, 제28조 준수를 입증하는 데 필요한 정보는 제10조에 따라 제공됩니다.

고객은 합법적이고 공정하며 투명한 지침; 통지 및 법적 근거; 데이터 정확성 및 최소화; 데이터 주체에 대한 대응, 보존, 동의 및 수신자 설정; 그리고 사용자 및 선택된 제3자 서비스가 승인되었는지 보장할 책임이 있습니다. 고객은 별도의 서면 계약 없이 OrbitPage를 사용하여 특별 범주 데이터, 범죄 범죄 데이터, 대규모 체계적 모니터링 또는 아동 관련 데이터를 처리해서는 안 됩니다.

고객은 계정, SMTP, API 및 연결 서비스 자격 증명을 보호하고, 최소한의 접근 권한을 부여하며, 의심되는 침해 가능성을 즉시 OrbitPage에 통보해야 합니다. 고객은 SMTP, 분석, 동의 관리, 예약, 폼 및 임베디드 콘텐츠 제공자 등 독립적인 공급자에 대해 책임을 집니다.

OrbitPage는 부록 II의 조치를 적용하며, 기술 및 위험 변화에 따라 고객 개인정보 보호가 실질적으로 감소하지 않는 한 이를 업데이트할 수 있습니다. 별도의 서비스 수준 계약서가 명시적으로 명시하지 않는 한, 어떤 조치도 가동 시간, 복구 시간 또는 복구 시점 보장을 창출하지 않습니다.

처리 특성에 따라 OrbitPage는 접근 요청, 수정, 내보내기, 제한, 이의 제기 및 삭제 요청에 대한 셀프 서비스 도구와 합리적인 지원을 제공할 것입니다. OrbitPage가 주로 고객 개인정보와 관련된 요청을 접수하면, 요청자를 고객에게 안내하거나 합법적이고 합리적으로 식별 가능한 경우 요청을 전달하며, 지시나 법적 요구가 없는 한 고객을 대신해 응답하지 않습니다.

OrbitPage는 GDPR 제32조부터 36조까지 도움을 주기 위해 합리적으로 이용 가능한 정보를 제공합니다. 맞춤형 개발, 광범위한 검색 또는 제3자 전문 서비스가 필요한 작업은 OrbitPage가 이 DPA 위반으로 인해 발생하지 않는 한 합리적인 합리적인 요금으로 청구될 수 있습니다.

OrbitPage는 고객 개인정보에 영향을 미치는 개인정보 유출을 인지한 후 지체 없이 고객에게 통지합니다. 정보가 확보되는 대로, 공지에는 침해의 성격, 영향을 받은 데이터와 알려진 인물, 예상 결과, 완화책 및 연락 지점이 명시됩니다. OrbitPage는 정보를 단계적으로 제공할 수 있으며, 사고를 통제, 조사 및 해결하기 위한 합리적인 조치를 취할 것입니다. 통지는 과실 인정을 의미하지 않습니다.

고객은 부록 III로 통합된 Subprocessors 페이지에 선정된 프로세서 기능에 대해 서브프로세서로 식별된 공급자에 대해 일반적인 서면 승인을 제공합니다. OrbitPage는 해당 처리업체의 업무 수행에 대해 책임을 지며, 서비스에 적합한 데이터 보호 의무에 이들을 구속

OrbitPage는 승인된 하위 처리자를 추가하거나 교체하기 전에 계정 연락처나 서비스 내 공지를 통해 고객에게 적극적으로 알립니다. 통지는 해당 처리 대상을 식별하고 데이터 보호 근거로 합리적인 이의 제기 기회를 제공합니다; 단순히 웹사이트 목록을 변경하는 것만으로는 통지 절차가 전부가 아닙니다. 고객은 변경 변경 이전에 문서화된 데이터 보호 근거로 이의를 제기할 수 있습니다. 당사자들은 합리적인 해결책을 모색할 것입니다; 만약 해당 기능이 없으면, 고객은 해당 기능 사용을 중단하거나 해당 유료 서비스를 종료할 수 있습니다.

OrbitPage 독립 컨트롤러 목적만으로 사용되는 제공자와 고객이 독립적으로 선정 및 계약한 외부 서비스는 제공자 디렉토리에 나타나는 것만으로 하위 처리자로 승인되지 않습니다. 제공자 역할은 마케팅 명칭이 아니라 실제 서비스와 지침을 따릅니다.

고객 개인정보가 EEA 외부에서 적절한 적정성 결정이 없는 국가로 이전되는 경우, OrbitPage는 적절한 경우 2021년 유럽연합 집행위원회 표준 계약 조항을 포함한 합법적인 이전 메커니즘과 이전 평가에 요구되는 보조 조치를 사용합니다. 현재 제공자 위치와 안전장치는 Subprocessors 페이지에 설명되어 있습니다.

실제 수출업자, 수입업자 및 서비스에 대한 이전 메커니즘이 선택됩니다. 해당되는 경우, 프로세서 간 전송은 관련 SCC 모듈과 필요한 보조 조치를 사용합니다; 영국 또는 스위스 데이터는 해당 지역의 안전장치가 필요합니다. 요청 시 OrbitPage는 합법적 기밀 유지 보호를 조건으로 이전 안전장치에 관한 관련 정보를 제공합니다. 이 DPA 자체는 완성된 독립적인 SCC 부록이 아니며, 모든 목적지가 적정성 결정을 가진다는 표시도 아닙니다.

합리적인 서면 요청이 있을 경우, OrbitPage는 관련 정책, 제공자 조건, 보안 요약 및 비례 설문지에 대한 답변 등 이 DPA 준수를 입증하는 데 필요한 정보를 제공합니다. 위반, 권한 요청 또는 신뢰할 만한 중대한 미준수가 더 정당한 사유가 없는 한, 12개월 동안 최대 한 번만 고객이 기밀 유지를 요구하는 독립적 자격을 갖춘 감사인에게 감사를 요청할 수 있습니다.

감사는 합리적인 사전 통지가 필요하며, 방해를 피해야 하며, 다른 고객의 데이터, 보안 비밀 또는 특권 자료를 노출해서는 안 됩니다. 감사 과정에서 OrbitPage의 중대한 위반이 발견되지 않는 한 고객은 감사 비용을 부담합니다. 이 과정을 시작하려면 contact@orbitpage.com 에 연락하세요.

서비스 기간 동안 고객은 제공되는 내보내기 및 백업 기능을 통해 지원되는 작업 공간을 가져올 수 있습니다. 계정 종료 전에 요청이 있을 경우, OrbitPage는 가능한 내보내기에 대해 합리적인 지원을 제공합니다. 고객이 계정을 삭제하거나 서비스가 종료되면, OrbitPage는 개인정보처리방침에 따라 활성 시스템에서 고객 개인정보를 삭제합니다. 단, 고객이 삭제 전에 반환을 요청하거나 적용 법률에 따라 보존을 요구하지 않는 한.

제공업체 백업과 변경 불가능한 보안 기록은 보호되며 통제된 일정에 따라 만료됩니다. 법률, 사기 방지, 분쟁 또는 법적 청구를 위해 보관된 데이터는 일반 제품 사용과 분리되어 그 목적이 종료되면 삭제됩니다. 고객의 요청에 따라 OrbitPage는 해당 액티브 시스템 삭제 프로세스의 완료를 확인합니다.

고객은 처리 종료 시 해당 법적 보존 조건에 따라 고객 개인정보의 반환 또는 삭제를 선택할 수 있습니다. 보호된 재해 복구 복사본은 개인정보처리방침에 공개된 백업 수명 주기를 따르며, 관련 없는 목적으로 사용해서는 안 됩니다. 복원은 뛰어난 삭제 요구사항을 보존해야 합니다.

이 DPA가 고객 개인정보 처리 약관과 충돌할 경우, 이 DPA가 적용됩니다. 약관은 책임, 지급, 정지, 법률 및 분쟁 등 모든 다른 사안을 관할하며, 데이터 보호법에 따라 법적으로 제한될 수 없는 권리나 책임은 제한하지 않습니다.

이 DPA는 OrbitPage가 고객 개인정보를 처리하는 동안 유효합니다. 업데이트는 약관의 변경 과정을 따르며, 의무적인 제28조 보호를 실질적으로 줄이지는 않습니다. 데이터 보호 통지와 요청은 contact 페이지 또는 contact@orbitpage.com 로 보낼 수 있습니다.

• 전송 중 지원되는 데이터를 위한 HTTPS/TLS, 저장된 서비스 데이터에 대한 제공자 관리 보호를 제공합니다.
• Firebase 인증, 필요한 경우 신원 확인, 테넌트 멤버십 확인, 역할 기반 권한 및 서버 측 권한 부여.
• 서버 측 비밀, API 자격 증명의 일방향 해시, 그리고 고객이 제공한 SMTP 비밀번호의 암호화가 포함됩니다.
• 테넌트 범위 기록, 검증된 출판 경로, 보호된 파일에 대한 개인 객체 저장소, 시간 제한 전달 자격 증명.
• 속도 제한, 앱 검사 또는 설정된 경우 이에 상응하는 요청 인증, 남용 통제, 중재 방지 및 운영 기록
등이 포함됩니다.
• 수정 기록, 설정된 관리되는 백업, 배포 점검, 사고 절차 및 통제된 자격 증명 순환 등이 포함됩니다.
• 데이터 최소화, 제한된 AI 컨텍스트, 제한된 제공자 자격 증명 및 개인정보처리방침에 명시된 삭제/내보내기 통제.
• 인사 기밀성, 최소 권한 제공자 접근 및 역할에 적합한 하위 처리자 검토.

현재 목록, 목적, 데이터 범위 및 제공자 문서는 Subprocessors 페이지에서 유지됩니다. 고객이 선택한 SMTP, 분석, 동의, 예약, 양식 및 임베디 제공자는 고객이 통제하며, OrbitPage가 고객이 선택한 용도의 플랫폼 서브프로세서로 지정하지 않습니다.