ডেটা ট্রান্সফার অ্যাডেন্ডাম
১. ভূমিকা
এই ডেটা ট্রান্সফার অ্যাডেন্ডামটি আপনার এবং TITLEMAN Inc-এর মধ্যে সম্পাদিত ডেটা প্রসেসিং অ্যাডেন্ডাম (“DPA”)-এর সাথে রেফারেন্সের মাধ্যমে অন্তর্ভুক্ত করা হয়েছে, যা TITLEMAN Inc-এর DPA ডেটা প্রসেসিং পরিচালনা করে। আপনার TITLEMAN Inc প্ল্যাটফর্ম চুক্তিতে বা TITLEMAN Inc-এর সফটওয়্যার-অ্যাজ-এ-সার্ভিস অফার (“Agreement”) এবং DPA সংক্রান্ত অন্য কোনো চুক্তিতে আপনাকে “আপনি” বা “গ্রাহক” হিসেবে অভিহিত করা হতে পারে। এই ডেটা ট্রান্সফার অ্যাডেন্ডামে সংজ্ঞায়িত করা হয়নি এমন কোনো ক্যাপিটালাইজড টার্ম DPA বা চুক্তিতে প্রদত্ত অর্থে ব্যবহৃত হবে।
২. অগ্রাধিকারের ক্রম
যদি আপনাকে পরিষেবা প্রদানের ক্ষেত্রে প্রযোজ্য ডেটা সুরক্ষা আইনের অধীনে DPA ডেটা স্থানান্তরের জন্য একাধিক ডেটা স্থানান্তর প্রক্রিয়া প্রযোজ্য হয়, তবে আপনি এবং TITLEMAN Inc সম্মত হচ্ছেন যে স্থানান্তরটি নিম্নোক্ত অগ্রাধিকারের ক্রম অনুযায়ী কেবল একটি ডেটা স্থানান্তর প্রক্রিয়ার অধীনে পরিচালিত হবে:
- ডেটা প্রাইভেসি ফ্রেমওয়ার্ক;
- ইউকে ইন্টারন্যাশনাল ডেটা ট্রান্সফার অ্যাডেন্ডাম;
- ইইএ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (“EEA SCCs”); এবং
- ডেটা সুরক্ষা আইনের অধীনে উপলব্ধ অন্য যেকোনো ডেটা স্থানান্তর প্রক্রিয়া যা DPA-তে অন্তর্ভুক্ত করা হয়েছে।
৩. ডেটা প্রাইভেসি ফ্রেমওয়ার্ক
TITLEMAN Inc ডেটা প্রাইভেসি ফ্রেমওয়ার্কের অধীনে স্ব-প্রত্যয়িত (self-certified)।
যেখানে আপনি EEA, যুক্তরাজ্য বা সুইজারল্যান্ড থেকে উদ্ভূত DPA ডেটা TITLEMAN Inc-এর কাছে স্থানান্তর করেন, সেখানে TITLEMAN Inc ডেটা প্রাইভেসি ফ্রেমওয়ার্ক অনুসারে সেই ডেটা গ্রহণ করবে এবং প্রযোজ্য ডেটা গোপনীয়তা নীতি ও প্রাসঙ্গিক পরিপূরক নীতি অনুযায়ী তা প্রসেস করবে।
যদি ডেটা প্রাইভেসি ফ্রেমওয়ার্কের অধীনে TITLEMAN Inc-এর স্ব-প্রত্যয়ন প্রত্যাহার, সমাপ্ত, বাতিল বা অন্য কোনোভাবে অকার্যকর করা হয়, তবে TITLEMAN Inc আপনাকে অনাবশ্যক বিলম্ব ছাড়াই তা অবহিত করবে। সেক্ষেত্রে এই ডেটা ট্রান্সফার অ্যাডেন্ডাম অনুযায়ী একটি বিকল্প ডেটা স্থানান্তর প্রক্রিয়া প্রযোজ্য হবে।
৪. ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ
EEA SCCs-এর মডিউল ২ (কন্ট্রোলার থেকে প্রসেসর), যা এই ডেটা ট্রান্সফার অ্যাডেন্ডামে সম্পন্ন হয়েছে, আপনার কাছ থেকে TITLEMAN Inc-এর কাছে DPA ডেটার যেকোনো স্থানান্তরের ক্ষেত্রে প্রযোজ্য হবে যা EEA-এর ডেটা সুরক্ষা আইনের অধীনস্থ এবং DPA-এর অধীনে প্রসেস করা হয়।
পক্ষদ্বয় সম্মত হচ্ছেন যে ইইউ স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজগুলি রেফারেন্সের মাধ্যমে অন্তর্ভুক্ত করা হয়েছে এবং এই অ্যাডেন্ডামের একটি অবিচ্ছেদ্য অংশ গঠন করে।
৫. মডিউল ২ (কন্ট্রোলার থেকে প্রসেসর)
EEA SCCs-এর মডিউল ২ (কন্ট্রোলার থেকে প্রসেসর)-এর পাঠ্য, যার মধ্যে ক্লজ ১ থেকে ১৮ এবং সমস্ত সম্পর্কিত বাধ্যবাধকতা অন্তর্ভুক্ত, কোনো পরিবর্তন ছাড়াই প্রযোজ্য হবে, যদি না এই ডেটা ট্রান্সফার অ্যাডেন্ডাম বা নিচের অ্যাপেন্ডিক্স দ্বারা স্পষ্টভাবে পরিপূরক বা সম্পন্ন করা হয়।
- “data importer” বা ডেটা আমদানিকারক বলতে TITLEMAN Inc-কে বোঝাবে।
- “data exporter” বা ডেটা রপ্তানিকারক বলতে আপনাকে বোঝাবে।
মডিউল ২ (কন্ট্রোলার থেকে প্রসেসর)-এর অ্যাপেন্ডিক্স
ক. পক্ষসমূহের তালিকা
ডেটা রপ্তানিকারক (Data exporter):
- নাম: TITLEMAN Inc-এর সাথে চুক্তিবদ্ধ পক্ষ
- ঠিকানা: ডেটা রপ্তানিকারকের ঠিকানা
- যোগাযোগের বিবরণ: ডেটা রপ্তানিকারক কর্তৃক প্রদত্ত তথ্য অনুযায়ী
- ভূমিকা: কন্ট্রোলার
ডেটা আমদানিকারক (Data importer):
- নাম: TITLEMAN Inc
- ঠিকানা: মার্কিন যুক্তরাষ্ট্র
- যোগাযোগ: a.galt@titleman.ai
- ভূমিকা: প্রসেসর
খ. স্থানান্তরের বিবরণ
- ডেটা সাবজেক্টের বিভাগ:
গ্রাহকের ডেটা এবং কন্টেন্টে শনাক্তকৃত ব্যক্তিরা, যার মধ্যে ব্যবহারকারী এবং শেষ ক্লায়েন্টরা অন্তর্ভুক্ত। - ব্যক্তিগত ডেটার বিভাগ:
অ্যাকাউন্ট আইডেন্টিফায়ার, যোগাযোগের তথ্য, প্রযুক্তিগত আইডেন্টিফায়ার, ব্যবহারের ডেটা, প্রম্পট, জেনারেটেড আউটপুট, মেটাডেটা, সাপোর্ট কমিউনিকেশন এবং গ্রাহক কর্তৃক পরিষেবায় আপলোড করা যেকোনো ব্যক্তিগত ডেটা। - সংবেদনশীল ডেটা:
গ্রাহকের ডেটা এবং কন্টেন্টে অন্তর্ভুক্ত যেকোনো সংবেদনশীল ব্যক্তিগত ডেটা, যা যথাযথ সুরক্ষার অধীন। এটি উদ্দেশ্যমূলকভাবে প্রসেস করা হয় না। যদি গ্রাহক এটি প্রসেস করেন, তবে সেই প্রসেসিং সম্পূর্ণ গ্রাহকের দায়িত্বে এবং যথাযথ সুরক্ষার অধীনে পরিচালিত হবে। - স্থানান্তরের ফ্রিকোয়েন্সি:
অবিচ্ছিন্ন। - প্রসেসিংয়ের ধরণ ও উদ্দেশ্য:
চুক্তি এবং DPA অনুযায়ী পরিষেবা প্রদান। - সংরক্ষণের সময়কাল:
চুক্তির মেয়াদ এবং শর্তাবলীতে উল্লিখিত যেকোনো অতিরিক্ত সময়কাল।
গ. সক্ষম তদারকি কর্তৃপক্ষ
ইইউ সদস্য রাষ্ট্রের ডেটা সুরক্ষা কর্তৃপক্ষ যেখানে ডেটা রপ্তানিকারক প্রতিষ্ঠিত।
অ্যানেক্স II
প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা
TITLEMAN Inc সিকিউরিটি অ্যাডেন্ডামে বর্ণিত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থাগুলি বজায় রাখবে এবং বাস্তবায়ন করবে।
অ্যানেক্স III
সাব-প্রসেসরদের তালিকা
সাব-প্রসেসরদের তালিকা এখানে পাওয়া যাবে:
https://titleman.ai/legal/subprocessors
৬. ইউকে ইন্টারন্যাশনাল ডেটা ট্রান্সফার অ্যাডেন্ডাম
এই ডেটা ট্রান্সফার অ্যাডেন্ডাম অনুযায়ী সম্পন্ন UK International Data Transfer Addendum আপনার কাছ থেকে TITLEMAN Inc-এর কাছে DPA ডেটার যেকোনো স্থানান্তরের ক্ষেত্রে প্রযোজ্য হবে যা ইউকে ডেটা সুরক্ষা আইনের অধীনস্থ এবং DPA-এর অধীনে প্রসেস করা হয়।
Titleman AI Corporation-এর সমস্ত রেফারেন্স TITLEMAN Inc দ্বারা প্রতিস্থাপিত হবে এবং Titleman.ai URL-এর সমস্ত রেফারেন্স প্রযোজ্য ক্ষেত্রে titleman.ai URL দ্বারা প্রতিস্থাপিত হবে। ইউকে ডেটা সুরক্ষা আইনের অধীনে প্রয়োজনীয় মূল সুরক্ষা, বাধ্যতামূলক ক্লজ, পরিচালনা আইন এবং এখতিয়ারের বিধানগুলি অপরিবর্তিত থাকবে।
৭. সুইজারল্যান্ড থেকে ডেটা স্থানান্তর
সুইস ডেটা সুরক্ষা আইনের অধীনস্থ DPA ডেটা স্থানান্তরের জন্য, EEA SCCs এই ডেটা ট্রান্সফার অ্যাডেন্ডাম দ্বারা অভিযোজিত হিসেবে প্রযোজ্য হবে, যেখানে রেফারেন্সের মধ্যে সুইজারল্যান্ড, ফেডারেল অ্যাক্ট অন ডেটা প্রোটেকশন (FADP), এবং সুইস ফেডারেল ডেটা প্রোটেকশন অ্যান্ড ইনফরমেশন কমিশনার (FDPIC) অন্তর্ভুক্ত বলে গণ্য হবে।