الحاقیه انتقال داده‌ها

۱. مقدمه

این الحاقیه انتقال داده‌ها از طریق ارجاع در الحاقیه پردازش داده‌ها بین شما و شرکت TITLEMAN Inc گنجانده شده است، که بر پردازش داده‌های DPA توسط TITLEMAN Inc نظارت دارد («DPA»). ممکن است در توافقنامه پلتفرم TITLEMAN Inc یا هر توافقنامه دیگری که بین شما و TITLEMAN Inc در رابطه با استفاده شما از خدمات نرم‌افزار به عنوان سرویس (SaaS) این شرکت منعقد شده است («توافقنامه») و DPA، از شما با عنوان «شما» یا «مشتری» یاد شود. هرگونه اصطلاح با حروف بزرگ که در این الحاقیه انتقال داده‌ها تعریف نشده است، دارای همان معانی ذکر شده در DPA یا توافقنامه می‌باشد.

۲. ترتیب اولویت

چنانچه در رابطه با ارائه خدمات توسط TITLEMAN Inc به شما، بیش از یکی از مکانیزم‌های انتقال داده زیر تحت قانون مربوط به حفاظت از داده‌ها بر انتقال داده‌های DPA اعمال شود، شما و TITLEMAN Inc توافق می‌کنید که انتقال داده‌ها تنها تابع یک مکانیزم انتقال داده و با ترتیب اولویت زیر باشد:

1. چارچوب حریم خصوصی داده‌ها (Data Privacy Framework)؛
2. الحاقیه انتقال بین‌المللی داده‌های بریتانیا؛
3. بندهای قراردادی استاندارد منطقه اقتصادی اروپا («EEA SCCs»)؛ و
4. هر مکانیزم انتقال داده دیگری که تحت قانون حفاظت از داده‌ها موجود بوده و در DPA گنجانده شده است.

۳. چارچوب حریم خصوصی داده‌ها

شرکت TITLEMAN Inc تحت چارچوب حریم خصوصی داده‌ها دارای گواهی خوداظهاری است.

در صورتی که شما داده‌های DPA با منشأ منطقه اقتصادی اروپا (EEA)، بریتانیا یا سوئیس را به TITLEMAN Inc منتقل کنید، TITLEMAN Inc این داده‌ها را مطابق با چارچوب حریم خصوصی داده‌ها دریافت کرده و آن‌ها را بر اساس اصول حریم خصوصی داده‌های مربوطه و اصول تکمیلی مندرج در آن پردازش خواهد کرد.

در صورتی که گواهی خوداظهاری TITLEMAN Inc تحت چارچوب حریم خصوصی داده‌ها پس گرفته، فسخ، لغو یا به هر نحو دیگری باطل شود، TITLEMAN Inc بدون تأخیر غیرمجاز به شما اطلاع خواهد داد که در این صورت، مکانیزم جایگزین انتقال داده‌ها مطابق با این الحاقیه اعمال خواهد شد.

۴. بندهای قراردادی استاندارد اتحادیه اروپا

ماژول ۲ (کنترل‌کننده به پردازشگر) از EEA SCCs، همان‌طور که در این الحاقیه انتقال داده‌ها تکمیل شده است، برای هرگونه انتقال داده‌های DPA از طرف شما به TITLEMAN Inc که مشمول قانون حفاظت از داده‌ها در منطقه اقتصادی اروپا بوده و تحت DPA پردازش می‌شود، اعمال می‌گردد.

طرفین توافق می‌کنند که بندهای قراردادی استاندارد اتحادیه اروپا از طریق ارجاع، جزء لاینفک این الحاقیه محسوب می‌شوند.

۵. ماژول ۲ (کنترل‌کننده به پردازشگر)

متن ماژول ۲ (کنترل‌کننده به پردازشگر) از EEA SCCs، شامل بندهای ۱ تا ۱۸ و کلیه تعهدات مربوطه، بدون تغییر اعمال می‌شود، مگر در مواردی که صراحتاً توسط این الحاقیه انتقال داده‌ها، از جمله پیوست‌های زیر، تکمیل یا اصلاح شده باشد.

• تمامی ارجاعات به «واردکننده داده» به معنای TITLEMAN Inc خواهد بود.
• تمامی ارجاعات به «صادرکننده داده» به معنای شما خواهد بود.

پیوست ماژول ۲ (کنترل‌کننده به پردازشگر)

الف. فهرست طرفین

ب. شرح انتقال

• دسته موضوعات داده:
  اشخاص شناسایی شده در داده‌ها و محتوای مشتری، شامل کاربران و مشتریان نهایی.
• دسته‌های داده‌های شخصی:
  شناسه‌های حساب، اطلاعات تماس، شناسه‌های فنی، داده‌های استفاده، درخواست‌ها (prompts)، خروجی‌های تولید شده، متاداده‌ها، مکاتبات پشتیبانی و هرگونه داده شخصی بارگذاری شده توسط مشتری در سرویس.
• داده‌های حساس:
  هرگونه داده شخصی حساس گنجانده شده در داده‌ها و محتوای مشتری، مشمول ضمانت‌های حفاظتی مناسب. به طور عمدی پردازش نمی‌شود. در صورت پردازش توسط مشتری، چنین پردازشی صرفاً تحت مسئولیت مشتری و مشمول ضمانت‌های حفاظتی مناسب انجام می‌گیرد.
• دفعات انتقال:
  به صورت مداوم.
• ماهیت و هدف پردازش:
  ارائه سرویس مطابق با توافقنامه و DPA.
• دوره نگهداری:
  مدت زمان توافقنامه و هر دوره اضافی مشخص شده در شرایط استفاده.

ج. مرجع نظارتی ذی‌صلاح

مرجع حفاظت از داده‌های کشور عضو اتحادیه اروپا که صادرکننده داده در آن مستقر است.

پیوست II

اقدامات فنی و سازمانی

شرکت TITLEMAN Inc اقدامات فنی و سازمانی شرح داده شده در الحاقیه امنیتی را حفظ و اجرا خواهد کرد.

پیوست III

فهرست زیرپردازشگران
زیرپردازشگران در آدرس زیر فهرست شده‌اند:
https://titleman.ai/legal/subprocessors

۶. الحاقیه انتقال بین‌المللی داده‌های بریتانیا

الحاقیه انتقال بین‌المللی داده‌های بریتانیا، که مطابق با این الحاقیه انتقال داده‌ها تکمیل شده است، برای هرگونه انتقال داده‌های DPA از طرف شما به TITLEMAN Inc که مشمول قوانین حفاظت از داده‌های بریتانیا بوده و تحت DPA پردازش می‌شود، اعمال می‌گردد.

تمامی ارجاعات به Titleman AI Corporation با TITLEMAN Inc جایگزین می‌شوند و تمامی ارجاعات به آدرس‌های اینترنتی Titleman.ai در صورت لزوم با آدرس‌های titleman.ai جایگزین می‌گردند. حفاظت‌های ماهوی، بندهای اجباری، قانون حاکم و مقررات مربوط به صلاحیت قضایی طبق قوانین حفاظت از داده‌های بریتانیا بدون تغییر باقی می‌مانند.

۷. انتقال داده‌ها از سوئیس

برای انتقال داده‌های DPA مشمول قانون حفاظت از داده‌های سوئیس، EEA SCCs به گونه‌ای که در این الحاقیه انتقال داده‌ها منطبق شده است، اعمال می‌شود و ارجاعات به گونه‌ای تفسیر می‌شوند که شامل سوئیس، قانون فدرال حفاظت از داده‌ها (FADP) و کمیسر فدرال حفاظت از داده‌ها و اطلاعات سوئیس (FDPIC) در صورت لزوم باشد.