Peranan dan arahan
Pelanggan menentukan tujuan dan kaedah pemprosesan data peribadi yang dikawal pelanggan dan bertanggungjawab terhadap asas sah, notis, arahan serta hubungannya dengan subjek data. Webz Fusion memproses data tersebut hanya berdasarkan arahan yang didokumenkan dan diperlukan untuk menyediakan perkhidmatan yang dipersetujui, melainkan undang-undang menghendaki sebaliknya.
Setiap pihak kekal bertanggungjawab terhadap kewajipan yang terpakai kepadanya mengikut peranan sebenarnya. Webz Fusion mungkin bertindak secara berasingan sebagai organisasi atau pengawal bagi rekod akaun, pengebilan, keselamatan dan pentadbiran undang-undang yang diterangkan dalam Dasar Privasi.
Butiran pemprosesan
Dokumen perkhidmatan yang diterima hendaklah mengenal pasti perkara pokok, tempoh, sifat, tujuan, kategori data peribadi dan kumpulan subjek data. Pelanggan tidak boleh memberikan kategori di luar penerangan tersebut tanpa persetujuan bertulis.
Pelanggan menjamin bahawa arahannya mematuhi undang-undang dan akan memaklumkan Webz Fusion dengan segera mengenai sekatan, data sensitif, peraturan penyimpanan atau pemprosesan berisiko tinggi.
Kerahsiaan dan keselamatan
Kakitangan yang diberi kuasa untuk memproses data pelanggan tertakluk kepada kewajipan kerahsiaan yang sewajarnya. Webz Fusion mengekalkan langkah perlindungan pentadbiran, teknikal dan organisasi yang munasabah serta sepadan dengan perkhidmatan dan risiko.
Keselamatan ialah tanggungjawab bersama. Pelanggan mesti mengkonfigurasi akaun, kebenaran, peranti, aplikasi dan integrasinya dengan sewajarnya dan tidak boleh melemahkan kawalan yang telah dipersetujui.
Subpemproses
Pelanggan membenarkan penggunaan subpemproses yang secara munasabah diperlukan untuk pengehosan, awan, komunikasi, keselamatan, pembayaran, sokongan dan perkhidmatan AI atau integrasi yang dipersetujui. Webz Fusion kekal bertanggungjawab untuk mengenakan kewajipan perlindungan data yang sesuai kepada subpemproses bagi pemprosesan yang berkaitan.
Pengaturan subpemproses yang material mungkin dikenal pasti dalam dokumen perkhidmatan atau disediakan atas permintaan yang munasabah. Para pihak akan bekerjasama dengan niat baik terhadap bantahan yang mempunyai asas, yang mungkin memerlukan perkhidmatan alternatif, perubahan skop atau penamatan ciri yang terjejas.
Pemindahan antarabangsa
Apabila data pelanggan dipindahkan ke luar Singapura, para pihak akan menggunakan perlindungan kontrak atau perlindungan lain yang diperlukan untuk menyediakan standard perlindungan yang setanding dengan PDPA apabila berkenaan.
Pelanggan bertanggungjawab mengenal pasti peraturan pemindahan tambahan yang timbul daripada lokasi, pengguna atau industrinya sebelum memesan perkhidmatan. Langkah tambahan mungkin memerlukan skop dan fi yang berasingan.
Permintaan dan bantuan
Dengan mengambil kira pemprosesan dan maklumat yang tersedia, Webz Fusion akan memberikan bantuan yang munasabah berhubung permintaan akses, pembetulan, pemadaman, sekatan, pelanggaran dan kawal selia yang berkaitan dengan data yang dikawal pelanggan.
Pelanggan kekal bertanggungjawab untuk memberi respons kepada individu dan pihak berkuasa. Bantuan yang melebihi operasi perkhidmatan biasa mungkin dikenakan caj jika permintaan tersebut meluas atau berpunca daripada konfigurasi atau pelanggaran oleh pelanggan.
Insiden keselamatan
Webz Fusion akan memaklumkan pelanggan tanpa kelewatan yang tidak wajar selepas menyedari pelanggaran yang disahkan terhadap data peribadi yang dikawal pelanggan apabila pemberitahuan diwajibkan oleh kewajipan perantara data atau pemproses yang berkenaan.
Notis tersebut akan merangkumi maklumat yang tersedia dan secara munasabah diperlukan untuk penilaian. Pemberitahuan tidak merupakan pengakuan kesalahan, dan pelanggan kekal bertanggungjawab terhadap keputusan pemberitahuannya melainkan undang-undang memperuntukkan kewajipan tersebut secara berbeza.
Pemulangan, pemadaman dan penyimpanan
Pada akhir perkhidmatan yang terjejas, data pelanggan dipulangkan atau dipadamkan mengikut keupayaan perkhidmatan, permintaan yang didokumenkan dan kitaran hayat yang berkenaan, melainkan undang-undang atau keperluan keselamatan dan pertikaian yang sah memerlukan penyimpanan.
Sandaran dan log mungkin luput mengikut kitaran penyimpanan standard dan bukannya dipadamkan serta-merta. Data yang disimpan kekal dilindungi dan tidak digunakan untuk tujuan baharu.
Maklumat audit dan keutamaan
Webz Fusion akan menyediakan maklumat yang secara munasabah diperlukan untuk menunjukkan pematuhan terhadap kewajipan yang dimasukkan melalui adendum ini, tertakluk kepada kerahsiaan, keselamatan, kesepadanan dan perlindungan pelanggan lain. Laporan bebas atau soal selidik boleh digunakan sebagai ganti pemeriksaan yang mengganggu.
Dokumen perkhidmatan yang diterima menentukan liabiliti, fi, undang-undang yang mentadbir dan keutamaan dokumen. Jika adendum ini bercanggah dari segi kewajipan pemprosesan data, adendum ini mengatasi bagi perkara tersebut, tertakluk kepada undang-undang mandatori.
Ada soalan tentang dokumen ini?