数据处理协议

本数据处理协议是OrbitPage条款与条件的一部分。该协议通过电子方式在 OrbitPage 账户指定的账户持有人或组织（即客户）与运营 OrbitPage 的 Paolo Ronco（处理方） 之间完成。当客户接受条款或首次向处理者功能提交客户个人数据时，其协议即具有约束力。

它仅适用于客户确定处理目的和必要手段，并且OrbitPage代表客户处理个人数据的情况。OrbitPage仍作为独立控制者，负责账户管理、计费、服务安全、防欺诈和滥用、法律合规以及自身网站分析，详见隐私政策）。

门控的Google Analytics、PostHog平台产品活动、浏览器错误追踪、隐藏编辑重播和回访客户识别是OrbitPage自身的控制活动。PostHog 是这些平台的处理者，而非被指派分析客户公开页面访客的次级处理者。他们在提供者目录中的披露并不延长该延期起诉协议，也不会在未经个人单独同意的情况下授权可选追踪。

客户个人数据、控制者、处理者、处理及个人数据泄露均由欧盟条例2016/679（GDPR）赋予的含义。

如果客户本身作为客户端控制器的处理者，OrbitPage则作为其相关数据的次级处理者。客户确认其已获得第28条要求的管制员授权，将传递合法的文档指令，并作为该管制员的通信点。本DPA不授权超出该控制者授权范围的处理活动。

OrbitPage处理客户个人数据，以提供托管工作空间、发布、同意控制、通讯、商店、预订、配送、支持及客户选择的相关功能。处理工作将在服务期限内及下文所述删除期限内继续进行。

客户的文档说明包括该DPA、条款、客户配置和内容、认证后的仪表盘和API操作，以及与服务一致的书面支持说明。除非联盟或成员国法律另有要求，OrbitPage仅会根据这些指示处理客户个人数据，包括国际转账。在法律允许的情况下，OrbitPage会在所需处理前通知客户。

如果某项指示似乎违反适用的数据保护法，OrbitPage会及时通知客户，并在双方澄清期间暂停相关指示。

OrbitPage将确保授权人员仅在其职责所需时处理客户个人数据，并受保密约束;根据GDPR第32条采取适当风险措施;对子处理者施加等效的数据保护义务;协助客户处理数据主体权利、安全、泄露评估、DPIA及事先咨询，视服务性质和可用信息而定;删除或返回第11条规定的数据;并使证明遵守第28条所需的信息，均可根据第10条获得。

客户负责合法、公平且透明的指示;通知和法律依据;数据准确性和最小化;回应数据主体;配置保存、同意和接收者;并确保其用户和选定的第三方服务获得授权。客户不得使用OrbitPage处理特殊类别数据、刑事犯罪数据、大规模系统监控或儿童相关数据，除非有单独书面协议确认服务和保障措施的适用性。

客户必须保护账户、SMTP、API和连接服务凭证，授予最低必要访问权限，并及时通知OrbitPage疑似被入侵。客户仍对其选择的独立服务提供商负责，包括其SMTP、分析、同意管理、预订、表单和嵌入内容提供商。

OrbitPage将应用附件II中的措施，并可能随着技术和风险的变化进行更新，前提是客户个人数据的整体保护不大幅降低。除非有单独签署的服务水平协议明确规定，否则任何措施都无法创造正常运行时间、恢复时间或恢复点的保证。

考虑到处理的性质，OrbitPage将提供可用的自助工具和合理的访问、更正、导出、限制、异议和删除请求的协助。如果OrbitPage收到主要涉及客户个人数据的请求，会将请求者引导至客户处，或在合法且合理可识别的情况下转发请求，除非有指示或法律要求，否则不会代表客户作出回应。

OrbitPage将提供合理可得的信息，以协助遵守GDPR第32至36条。需要定制开发、广泛检索或第三方专业服务的工作，除非因OrbitPage违反本延误保护协议而导致，否则可按约定的合理价格收费。

OrbitPage将在得知涉及客户个人数据的个人数据泄露事件后，立即通知客户。随着信息的到来，通知将描述泄露的性质、受影响的数据和已知人员、可能的后果、缓解措施以及联络点。OrbitPage可能会分阶段提供信息，并会采取合理措施控制、调查和修复事故。通知并不等于承认过错。

客户对被认定为次级处理者的提供者授予一般书面授权，授权用于Subprocessors页面，该页面作为附件III的一部分。OrbitPage仍对其履行适用处理职责负责，并将使其绑定于服务所需的数据保护义务。

OrbitPage会通过账户联系方式或服务内通知积极通知客户，然后添加或替换授权子处理商。通知明确了受影响的处理对象，并提供了基于数据保护理由提出合理异议的机会;仅仅更改网站列表并不是全部通知流程。客户可在宣布变更前基于有文件保护理由提出异议。双方会寻求合理的解决方案;如果无可用功能，客户可以停止使用受影响的功能或终止受影响的付费服务。

仅用于OrbitPage独立控制器目的的服务商以及客户独立选择和签约的外部服务，仅仅因为出现在提供者目录中，就不被授权为子处理者。提供者的角色遵循实际的服务和说明，而非其营销名称。

当客户个人数据在没有适用充分性决定的情况下转移到欧洲经济区外的国家时，OrbitPage将采用合法的转移机制，包括在适当情况下使用2021年欧盟委员会标准合同条款，以及转移评估所需的补充措施。当前提供者的位置和保障措施详见Subprocessors页面。

为实际出口商、进口商和服务选择一种转移机制。在适用的情况下，处理者间传输使用相关的SCC模块和必要的补充措施;英国或瑞士的数据需要遵守相应的当地保障措施。应请求，OrbitPage提供有关转让保障的相关信息，但须遵守合法保密保护。该DPA本身并非完整的SCC附件，也不是每个目的地都有充分性决定的说明。

在合理的书面请求下，OrbitPage将提供证明遵守本延期起诉协议所需的信息，如相关政策、提供者条款、安全摘要及对比例问卷的回复。除非有违约、授权请求或可信重大不合规情况有更多理由，客户不得在十二个月内超过一次，要求由受保密义务约束的独立合格审计员进行审计。

审计需要合理提前通知，必须避免中断，且不得泄露其他客户的数据、安全机密或特权材料。客户需承担审计费用，除非审计发现OrbitPage存在重大违规行为。请联系 contact@orbitpage.com 开始此流程。

在服务期间，客户可以通过可用的导出和备份功能检索支持的工作区数据。在账户关闭前提出请求时，OrbitPage将提供合理的协助，提供可用的导出方案。当客户删除账户或服务终止时，OrbitPage根据隐私政策）从活跃系统中删除客户个人数据，除非客户请求删除前返回或适用法律要求保留。

供应商备份和不可更改的安全记录会受到保护，并按其受控的时间表到期。为法律、防欺诈、争议或法律索赔而保留的数据会从普通产品使用中隔离，并在该目的终止时删除。应客户要求，OrbitPage将确认已完成适用的主动系统删除流程。

客户可在处理结束时选择返回或删除客户个人数据，但须遵守适用的法律保留规定。受保护的灾难恢复副本遵循隐私政策中披露的备份生命周期，不得用于无关目的。修复必须保持未完成的删除要求。

如果本DPA与客户个人数据处理条款相冲突，则该DPA有效。条款管辖所有其他事项，包括责任、付款、暂停、适用法律及争议，但不限制数据保护法下无法合法限制的权利或责任。

在OrbitPage处理客户个人数据期间，该DPA仍然有效。更新遵循条款中的变更流程，不会实质性减少第28条的强制保护。数据保护通知和请求可通过contact页面或contact@orbitpage.com 发送。

• 支持传输数据的HTTPS/TLS以及存储服务数据的提供商管理保护。
• Firebase 认证、必要时验证身份、租户成员检查、基于角色的权限和服务器端授权。
• 服务器端秘密、API凭证的单向哈希以及对客户提供的SMTP密码进行加密。
• 租户范围记录、验证发布路径、受保护文件的私有对象存储以及限时传递凭证。
速率
• 限制、应用检查或等效请求认证（如已配置）、滥用控制、审核保障和操作日志。
• 修订历史、配置好的管理备份、部署检查、事件流程以及受控凭证轮换。
数据
• 最小化、受限的AI上下文、受限的提供者凭证以及隐私政策中描述的删除/导出控制。
• 人员保密、最低权限提供者访问及对其岗位适宜的子处理人员的审查。

当前列表、目的、数据范围和提供者文档均保存在Subprocessors页面。客户选择的SMTP、分析、同意、预订、表单和嵌入服务提供商由客户控制，OrbitPage不指定为这些客户选择用途的平台子处理者。