数据处理协议（DPA）

本数据处理协议(DPA)说明 Uranion EMEA Ltd 如何代表 ProvisorBot 客户处理个人数据。本协议构成客户与我们之间协议的一部分,并体现了 GDPR Article 28 的要求。

各方角色

当我们为提供 ProvisorBot 而处理个人数据时,客户为数据控制者,Uranion EMEA Ltd 为数据处理者。各方均应遵守适用于其自身的数据保护法律。

标的与期限

我们仅为提供服务而处理个人数据,处理期限为客户协议的有效期,以及其后返还或删除数据所需的短暂额外期限。

处理的性质与目的

订单承诺与库存策略决策支持:从客户系统中读取订单、库存和供应数据,并仅回写客户选择确认提交的内容。

个人数据与数据主体

客户运营记录中包含的有限个人数据——例如与订单相关联的联系人姓名及详细信息——涉及客户的员工、客户及业务联系人。

我们的义务

我们仅按照客户书面记录的指示处理个人数据,对其保密,确保获授权处理个人数据的人员受保密义务约束,并按照 GDPR Article 32 的要求采取适当的技术和组织安全措施。

分处理者

我们仅在施加同等数据保护义务的书面条款下委托分处理者。现行名单可应要求提供,我们也会就任何拟议变更提前通知客户,以便其提出异议。

国际数据传输

个人数据在欧盟(Frankfurt)境内处理。除非已采取适当保障措施并经客户同意,否则我们不会将其传输至欧洲经济区以外的地区。

协助、违规通知、删除与审计

我们协助客户响应数据主体请求并开展数据保护影响评估;在获悉发生个人数据泄露后,我们将在不无故迟延的情况下通知客户;协议终止时,我们将删除或返还个人数据;并提供证明合规所需的信息,以配合审计。

对本文件有疑问?请发送电子邮件至 staff@provisor.bot。