GDPR अनुच्छेद 28 अनुपालन

डेटा प्रोसेसिंग समझौता (DPA)

Effective date:

Executive Summary

यह डेटा प्रोसेसिंग परिशिष्ट (DPA) विनियमन (ईयू) 2016/679 (GDPR) के अनुच्छेद 28 के अंतर्गत, आपके PDFLean समझौते के डेटा-सुरक्षा परिशिष्ट के रूप में निष्कर्षित होता है: आप डेटा नियंत्रक के रूप में प्रसंस्करण के उद्देश्य और साधन तय करते हैं; PDFLean डेटा प्रोसेसर के रूप में केवल आपके प्रलेखित निर्देशों पर क्लाउड प्रोसेसिंग करता है और ग्राहक डेटा को कभी भी अपने मार्केटिंग, प्रोफाइलिंग या मॉडल प्रशिक्षण के लिए उपयोग नहीं करता। ब्राउज़र-स्थानीय WASM टूल का उपयोग करते समय फ़ाइलें कभी आपके डिवाइस से बाहर नहीं जातीं, और इस DPA के अंतर्गत कोई प्रसंस्करण प्रत्यायोजन उत्पन्न नहीं होता।

1. समझौते का दायरा और प्राथमिकता

यह DPA PDFLean क्लाउड कंप्यूटिंग सेवाओं के माध्यम से ग्राहक की ओर से प्रस्तुत या उत्पन्न व्यक्तिगत डेटा के प्रसंस्करण पर लागू होता है। ब्राउज़र-स्थानीय उपकरण जो WebAssembly में क्लाइंट-साइड संचालित होते हैं और PDFLean अवसंरचना में फ़ाइलें प्रेषित नहीं करते, वे कोई प्रोसेसर संबंध नहीं बनाते, और यह DPA उन पर लागू नहीं होता। यदि इस DPA और सामान्य सेवा की शर्तों के बीच कोई विरोध उत्पन्न होता है, तो गोपनीयता और डेटा सुरक्षा के संबंध में यह DPA प्रबल होगा।

2. नियंत्रक और प्रोसेसर की भूमिकाएँ

लागू डेटा संरक्षण कानून के प्रयोजनों के लिए, ग्राहक डेटा नियंत्रक के रूप में कार्य करता है, और PDFLean डेटा प्रोसेसर के रूप में कार्य करता है। PDFLean ग्राहक के दस्तावेज़ों को केवल प्रलेखित नियंत्रक निर्देशों के अनुसार संसाधित करता है (इंटरैक्टिव वेब कमांड जैसे मर्ज, स्प्लिट, OCR, या कन्वर्जन के माध्यम से प्रारंभ किया गया) और अपने स्वयं के विपणन, प्रोफाइलिंग, या मशीन-लर्निंग प्रशिक्षण उद्देश्यों के लिए कभी भी व्यक्तिगत डेटा का प्रसंस्करण नहीं करता।

3. वैधानिक प्रोसेसर दायित्व

PDFLean GDPR Art. 28 के अंतर्गत निम्नलिखित कानूनी दायित्वों को पूरा करने की प्रतिबद्धता करता है:

[…截断]