Adendum Pemprosesan Data Peniaga
1. Skop peranan dan arahan
Adendum ini sebahagian perjanjian Peniaga dengan Ofdast Network. Bagi data pelanggan dikawal Peniaga, Peniaga ialah pengawal dan LokalFlow pemproses. Pemprosesan berlangsung sepanjang perkhidmatan serta pemulangan, pemadaman atau penyimpanan sah yang perlu. Subjeknya ialah pentadbiran kedai dan pesanan, komunikasi, integrasi bayaran/penghantaran, sokongan dan AI diaktifkan. Operasi termasuk pengumpulan, storan, penyusunan, penghantaran, pencarian dan pemadaman. Subjek data ialah pelanggan, penerima dan kakitangan Peniaga; kategori termasuk hubungan, alamat, kandungan pesanan, rujukan bayaran/penghantaran dan komunikasi sokongan. Proses hanya atas arahan sah terdokumen termasuk fungsi dikonfigurasi, kecuali diwajibkan undang-undang. Maklumkan Peniaga jika arahan kelihatan tidak sah dan hentikan operasi terjejas jika sesuai. Rekod platform yang dikawal secara bebas tertakluk Notis Privasi, bukan disifatkan sebagai aktiviti pemproses.
2. Keselamatan dan kerahsiaan
LokalFlow akan mengenakan kerahsiaan terhadap kakitangan dibenarkan, mengehadkan akses kepada tugas perlu dan mengekalkan perlindungan teknikal serta organisasi munasabah mengikut data dan risiko. Ini termasuk pengesahan, pengasingan akses, penghantaran selamat, sandaran dan pemulihan, pengurusan tampalan dan respons insiden. Dokumentasi keselamatan akan menerangkan langkah benar-benar dilaksanakan; Adendum ini bukan dakwaan pensijilan. Kedua-dua pihak mesti melindungi kelayakan akses, mengelakkan data sensitif tidak perlu dan menangani kelemahan diketahui dalam kawalan mereka. Kewajipan berkanun langsung LokalFlow sebagai pemproses kekal terpakai.
3. Subpemproses dan pemindahan
Peniaga membenarkan subpemproses perlu yang didedahkan dalam daftar penyedia bersama Adendum ini. Sebelum Adendum berkuat kuasa, daftar mesti mengenal pasti penyedia sebenar, perkhidmatan, lokasi dan perlindungan berkaitan. LokalFlow mesti mengikat subpemproses dengan kewajipan data sesuai dan kekal bertanggungjawab terhadap pelaksanaan pemprosesan diwakilkan. Beri sekurang-kurangnya 14 hari notis penambahan atau penggantian material, kecuali penggantian keselamatan segera yang perlu dengan notis susulan segera. Peniaga boleh membantah atas alasan data munasabah; cari alternatif dan jika tidak selesai, benarkan penamatan perkhidmatan terjejas dengan refund tempoh tidak digunakan yang sesuai. Pemindahan luar negara memerlukan syarat seksyen 129 dan perlindungan terpakai; kebenaran Peniaga sahaja tidak membuktikan kesahan. Pengawal bebas bayaran atau kurier dikenal pasti berasingan, bukan dianggap subpemproses secara automatik.
4. Permintaan insiden dan kerjasama
Bantu secara munasabah permintaan akses, pembetulan, kemudahalihan dan hak sah lain, penilaian impak serta pertanyaan kawal selia berkaitan pemprosesan. Maklumkan Peniaga tanpa kelewatan tidak wajar selepas menyedari pelanggaran data yang menjejaskan datanya; jangan tunggu siasatan lengkap. Berikan fakta tersedia mengenai data, individu terjejas, kemungkinan akibat, pembendungan dan hubungan, serta kemas kini apabila fakta berkembang. Peniaga membuat pemberitahuan pengawal kecuali undang-undang mewajibkan LokalFlow bertindak atau bantuan dipersetujui secara sah. Tiada pihak boleh melambatkan notifikasi mandatori semasa menentukan salah atau kos. Dedahkan data sulit kepada pihak berkuasa hanya atas asas sah disahkan dan maklumkan Peniaga jika dibenarkan.
5. Audit pemulangan dan pemadaman
Berikan maklumat munasabah yang perlu bagi menunjukkan pematuhan. Utamakan dokumentasi atau laporan jaminan bebas; benarkan audit sulit berkadar dengan notis munasabah jika bukti tidak cukup atau diwajibkan undang-undang, tanpa mendedahkan peniaga lain atau menjejaskan keselamatan. Selepas penamatan, beri peluang munasabah mendapatkan data melalui eksport tersedia atau pemindahan dibantu. Selepas itu padam atau pulangkan data pemproses mengikut jadual dipersetujui, kecuali rekod diwajibkan secara sah. Hadkan data dikekalkan, tamatkan sandaran mengikut jadual terdokumen dan sahkan penyelesaian atas permintaan munasabah. Jangan menjanjikan pemadaman serta-merta daripada setiap sandaran. Kewajipan berkanun dan liabiliti tidak boleh dikecualikan mengatasi had kontrak.