Perjanjian Pemprosesan Data
Berkuat kuasa mulai 5 Disember 2026. Versi 1.0.
Menurut Perkara 28 Peraturan (EU) 2016/679 (GDPR), versi 1.0. Perjanjian ini merupakan sebahagian daripada terma perkhidmatan Portican dan pelanggan menerimanya dengan mendaftarkan kedai. Atas permintaan, kami akan menghantar salinan yang ditandatangani kepada pelanggan.
Kuat kuasa dan perubahan. Versi ini berkuat kuasa selepas 30 hari dari tarikh notis dihantar kepada pelanggan melalui e-mel. Bagi pelanggan yang mendaftar kemudian, ia berkuat kuasa pada tarikh pendaftaran. Setiap perubahan seterusnya akan kami maklumkan kepada pelanggan melalui e-mel dan ia berkuat kuasa selepas 30 hari dari tarikh notis dihantar. Pelanggan yang tidak bersetuju dengan perubahan itu boleh menamatkan perjanjian pada tarikh perubahan itu berkuat kuasa.
1. Pihak-pihak
Pengawal data: pelanggan Portican yang mengendalikan kedai (selepas ini “pelanggan”), mengikut maklumat yang diberikan semasa pendaftaran.
Pemproses data: Nydrok LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Amerika Syarikat, EIN 36-5152970. Wakil di EU menurut Perkara 27 GDPR: Matúš Mikčo, Duplín 119, 091 01 Stropkov, Republik Slovak, matus@portican.com.
2. Perkara, sifat dan tujuan
Pemproses memproses data peribadi pelanggan kepada pelanggan semata-mata untuk mengendalikan kedai Portican bagi pihak pelanggan: paparan kedai, penerimaan dan pengurusan pesanan, akaun pelanggan, komunikasi dengan pelanggan kedai, penghantaran, dokumen, sandaran, sokongan dan pembantu dalam panel pentadbiran. Pemproses hanya memproses data setakat fungsi yang telah dihidupkan oleh pelanggan.
3. Skop
| Subjek data | pelanggan dan bakal pelanggan kedai pelanggan, penerima bungkusan, pasukan kedai dan rakan kongsi yang mempunyai akses ke panel pentadbiran |
|---|---|
| Kategori data | nama, maklumat perhubungan, alamat bil dan penghantaran, pesanan, status bayaran (tanpa maklumat kad pembayaran), komunikasi, maklumat log masuk dan data teknikal |
| Kategori khas (Perkara 9) | pelanggan tidak memasukkannya ke dalam kedai; jika ia perlu memprosesnya (contohnya bagi produk perubatan), ia hendaklah memaklumkannya terlebih dahulu dan pihak-pihak akan bersetuju tentang langkah tambahan |
| Tempoh | sepanjang tempoh kontrak dan tempoh dalam fasal 11 terma perkhidmatan |
4. Hak dan kewajipan pelanggan
Pelanggan bertanggungjawab atas kesahan pemprosesan dan atas arahan yang diberikannya. Pelanggan berhak memberikan arahan, memeriksa pelaksanaan perjanjian ini dan membantah penglibatan subpemproses menurut fasal 6.
5. Kewajipan pemproses
Pemproses:
- memproses data hanya atas arahan pelanggan yang didokumenkan, termasuk bagi pemindahan ke negara ketiga, melainkan pemprosesan itu dikehendaki oleh undang-undang Kesatuan atau negara anggota; dalam hal itu, pemproses memaklumkan pelanggan tentang kehendak tersebut sebelum pemprosesan, melainkan undang-undang itu melarangnya atas alasan penting kepentingan awam. Arahan ialah terma ini, tetapan kedai dan arahan bertulis pelanggan. Jika pada pendapatnya sesuatu arahan melanggar undang-undang, pemproses akan memaklumkan pelanggan dengan segera;
- mewajibkan kerahsiaan ke atas setiap orang yang mempunyai akses kepada data;
- mengambil langkah teknikal dan organisasi menurut Lampiran 1;
- melibatkan subpemproses hanya menurut fasal 6;
- membantu pelanggan memenuhi kewajipan terhadap subjek data menurut Bab III GDPR (akses, pembetulan, pemadaman, sekatan pemprosesan, kemudahalihan, bantahan) melalui fungsi panel pentadbiran dan eksport;
- membantu pelanggan dalam keselamatan, pemberitahuan pelanggaran data peribadi, penilaian impak perlindungan data dan rundingan terdahulu;
- memaklumkan pelanggan tentang pelanggaran data peribadi tanpa kelewatan yang tidak wajar, selewat-lewatnya dalam tempoh 48 jam selepas menyedarinya, berserta maklumat yang ada padanya;
- selepas kontrak tamat, mengikut pilihan pelanggan, memadamkan data, atau memulangkannya melalui eksport dan kemudian memadamkannya, termasuk salinan sedia ada. Tempohnya dinyatakan dalam fasal 11 terma perkhidmatan: selepas kontrak tamat, pelanggan mempunyai akses ke panel pentadbiran selama 90 hari dengan kemungkinan eksport, kemudian data disimpan selama 90 hari lagi tanpa aksesnya, dan selepas itu dipadamkan. Salinan dalam sandaran terhapus selewat-lewatnya 90 hari selepas pemadaman. Pemadaman tidak meliputi data yang wajib disimpan oleh pemproses menurut undang-undang Kesatuan atau negara anggota, terutamanya dokumen dan rekod perakaunan;
- memberikan pelanggan maklumat yang diperlukan untuk membuktikan pematuhan dan membenarkan audit, termasuk pemeriksaan. Audit boleh dijalankan oleh pelanggan atau juruaudit yang dilantiknya dan terikat dengan kewajipan kerahsiaan. Audit dijalankan terlebih dahulu melalui soal selidik bertulis; pemeriksaan di tapak hendaklah dimaklumkan oleh pelanggan sekurang-kurangnya 30 hari lebih awal dan kosnya ditanggung sendiri oleh pelanggan jika pemeriksaan itu tidak mendedahkan pelanggaran.
6. Subpemproses
Pelanggan memberikan kebenaran am bagi penglibatan subpemproses yang disenaraikan dalam Lampiran 2. Pemproses akan memaklumkan pelanggan melalui e-mel tentang hasrat untuk menambah atau menggantikan subpemproses sekurang-kurangnya 30 hari lebih awal. Ini juga terpakai bagi penyedia baharu model bahasa untuk pembantu dan alat lain dalam panel pentadbiran. Pelanggan boleh membantah dalam tempoh 14 hari; jika pihak-pihak tidak mencapai persetujuan, pelanggan boleh menamatkan perjanjian tanpa penalti pada tarikh perubahan itu.
Nydrok LLC wajib mempunyai kontrak dengan setiap subpemproses yang diberikan akses kepada data peribadi pelanggan kepada pelanggan, yang mengenakan kewajipan perlindungan data yang sama menurut Perkara 28(4) GDPR, dan bertanggungjawab kepada pelanggan atas pelaksanaannya. Alat fal.ai yang disenaraikan dalam Lampiran 2 tidak bertujuan untuk memproses data peribadi pelanggan kepada pelanggan.
7. Pemindahan ke luar Kesatuan Eropah
Pelayan dan pangkalan data kedai berada di Kesatuan Eropah (netcup, Vienna, Austria). Imej, fail persendirian, eksport dan salinan sandaran disimpan oleh Cloudflare dalam storan R2 (Lampiran 2). Pemproses berpangkalan di Amerika Syarikat dan pentadbir platform mengakses perkhidmatan dari jauh, termasuk dari negara di luar EEA (Lampiran 2). Oleh itu, ini merupakan pemindahan data ke negara ketiga.
- Bagi pemindahan daripada pelanggan kepada pemproses, fasal kontrak standard menurut Keputusan Pelaksanaan Suruhanjaya (EU) 2021/914, Modul 2 (pengawal kepada pemproses), terpakai sebagai perlindungan yang sesuai menurut Perkara 46(2)(c) GDPR. Pelanggan ialah pengeksport data, manakala Nydrok LLC ialah pengimport data dan pemproses. Fasal kontrak standard itu digabungkan ke dalam perjanjian ini melalui rujukan dengan pilihan berikut: Klausa 7 (klausa penyertaan) terpakai; Klausa 9(a) Pilihan 2 (kebenaran am, notis 30 hari lebih awal); Klausa 11 tanpa badan penyelesaian pertikaian bebas; Klausa 13: pihak berkuasa penyeliaan yang kompeten ialah pihak berkuasa negara anggota tempat pelanggan ditubuhkan (Lampiran I.C); Klausa 17 Pilihan 1, undang-undang Republik Slovak; Klausa 18, mahkamah Republik Slovak. Lampiran kepada fasal kontrak standard itu terdiri daripada fasal 1 hingga 3 serta Lampiran 1 dan 2 perjanjian ini.
- Pemindahan kepada subpemproses di luar EEA dilindungi oleh Nydrok LLC melalui pensijilan pembekal di bawah EU-US Data Privacy Framework (Keputusan Pelaksanaan Suruhanjaya (EU) 2023/1795), fasal kontrak standard dalam kontrak dengan pembekal, atau keputusan kecukupan Suruhanjaya bagi negara pembekal.
- Jika fasal kontrak standard, rangka kerja itu atau keputusan kecukupan tidak lagi sah, pemproses akan beralih dengan segera kepada instrumen lain menurut Bab V GDPR dan memaklumkan pelanggan mengenainya.
8. Undang-undang yang terpakai
Perjanjian ini tertakluk kepada undang-undang Republik Slovak. Pertikaian diputuskan oleh mahkamah Republik Slovak.
Lampiran 1: Langkah teknikal dan organisasi
| Bidang | Langkah |
|---|---|
| Lokasi | pelayan dan pangkalan data kedai di netcup GmbH di Vienna (Austria); imej, fail persendirian, eksport dan salinan sandaran dalam storan Cloudflare R2 |
| Penghantaran data | sambungan tersulit HTTPS, perlindungan daripada serangan melalui Cloudflare |
| Sandaran | sandaran setiap malam, disahkan dengan pemulihan ke pangkalan data sementara; pada pelayan 7 salinan harian dan 4 salinan mingguan; salinan di luar pelayan dalam Cloudflare R2, disimpan selama 90 hari |
| Rahsia integrasi | penyulitan AES-256-GCM, disembunyikan dalam panel pentadbiran |
| Pengasingan kedai | setiap kedai mempunyai saluran dan kebenarannya sendiri, eksport dan pemadaman hanya bagi kedai berkenaan |
| Akses | nama pengguna dan kata laluan; pengesahan dua faktor (TOTP dengan kod sandaran) wajib bagi pentadbir platform, bagi pasukan kedai pilihan atau diwajibkan oleh kedai |
| Pembantu dalam panel pentadbiran | model bahasa menerima data peribadi pelanggan hanya selepas kebenaran nyata daripada pasukan kedai; kebenaran itu direkodkan dan hanya sah bagi orang yang memberikannya dan bagi lokasi pemprosesan yang dimaklumkan (dalam EU atau di luar EU); paling banyak 20 pendedahan dalam satu perbualan |
| Pemadaman | pemadaman kedai dimulakan secara manual oleh pentadbir platform selepas tempoh berakhir, dengan pengesahan melalui menaip pengenal kedai; dokumen dan rekod perakaunan disimpan selama tempoh yang dikehendaki peraturan |
| Log pelayan | log akses kedai paling lama 7 hari |
| Kad pembayaran | maklumat kad hanya diproses oleh Stripe, Portican tidak memilikinya |
Lampiran 2: Subpemproses dan negara akses
| Subpemproses | Aktiviti | Lokasi pemprosesan | Instrumen pemindahan |
|---|---|---|---|
| netcup GmbH, Karlsruhe, Jerman | pelayan, pangkalan data, sandaran pada pelayan | EU, Vienna (Austria) | tidak diperlukan |
| Cloudflare, Inc., Amerika Syarikat | penyampaian laman web, perlindungan daripada serangan, storan R2 (imej, fail persendirian, eksport kedai, salinan sandaran) | rangkaian global; storan R2 mengikut bidang kuasa yang ditetapkan pada bucket | fasal 7, perenggan 2 |
| Mailgun Technologies, Inc., rantau Eropah | penghantaran e-mel kedai (penyedia lalai) | EU | fasal 7, perenggan 2 |
| Amazon Web Services, Inc. (Amazon SES) | penghantaran e-mel sandaran apabila Mailgun terganggu, atau sebagai penyedia utama jika pentadbir platform menukarnya | rantau mengikut tetapan, secara lalai EU (Frankfurt) | fasal 7, perenggan 2 |
| OpenAI OpCo, LLC, Amerika Syarikat | pembantu dalam panel pentadbiran: perbualan dengan pasukan kedai, imej dan fail yang dilampirkan oleh pasukan kedai, dan selepas kebenaran nyata pasukan kedai, juga nama, e-mel, telefon dan alamat pelanggan bagi pesanan tertentu; penulisan dan terjemahan kandungan (blog, halaman produk, terjemahan katalog); pembacaan imej produk; suara podcast daripada teks | Amerika Syarikat | fasal 7, perenggan 2 |
| Features & Labels Inc. (fal.ai), Amerika Syarikat | penjanaan dan penyuntingan imej produk dan iklan, suara podcast daripada teks | Amerika Syarikat dan negara lain | alat ini tidak bertujuan untuk data peribadi (lihat di bawah) |
| OpenStreetMap Foundation (perkhidmatan Nominatim), United Kingdom | menukar alamat yang dimasukkan pelanggan di kedai kepada lokasi untuk mengira kos penghantaran mengikut jarak; hanya jika kedai menetapkan fungsi ini | United Kingdom | keputusan kecukupan Suruhanjaya |
Stripe tidak disenaraikan di sini: bayaran pelanggan kedai diterima oleh peniaga melalui akaun Stripe miliknya sendiri (bayaran dibuat dengan kunci kedai pada akaunnya), jadi Stripe ialah rakan kontraknya, bukan subpemproses Nydrok LLC. Nydrok LLC menggunakan Stripe hanya untuk bayaran langganan dan pembayaran komisen kepada rakan kongsi (Stripe Connect), yang tidak melibatkan data pelanggan kedai.
OpenAI dan fal.ai. Kedua-duanya memproses data hanya apabila pasukan kedai menggunakan alat berkenaan. Hanya model bahasa pembantu boleh menerima data peribadi pelanggan, dan hanya selepas kebenaran nyata daripada pasukan kedai. Pembantu terlebih dahulu memaklumkan pasukan kedai bahawa data akan dihantar ke pelayan model bahasa, dan sama ada pelayan itu di dalam atau di luar EU. Hanya selepas kebenaran diberikan, ia boleh menghantar kepada model nama, e-mel, telefon dan alamat pelanggan bagi pesanan tertentu. Kebenaran direkodkan (siapa dan bila memberikannya, lokasi pemprosesan, data mana dan bagi pesanan mana) dan hanya sah bagi orang yang memberikannya serta hanya bagi lokasi pemprosesan yang dimaklumkan; jika lokasi berubah, pembantu bertanya semula. Dalam satu perbualan, pembantu mendedahkan data pelanggan paling banyak 20 kali. Alat fal.ai bertujuan untuk foto produk dan imej iklan; pasukan kedai tidak boleh memasukkan data pelanggan atau foto orang ke dalamnya.
Negara akses jauh pentadbir: Amerika Syarikat (ibu pejabat Nydrok LLC) dan negara lain di luar EEA tempat pentadbir platform mengakses dari jauh buat sementara. Senarai semasanya disimpan oleh Nydrok LLC dalam rekod aktiviti pemprosesan dan akan diberikan kepada pelanggan sebelum akses bermula dan setiap kali berlaku perubahan. Bagi negara-negara ini, Nydrok LLC akan menyediakan penilaian impak pemindahan secara bertulis menurut Klausa 14.