Modash 데이터 처리 계약(DPA)

본 데이터 처리 계약(“DPA”)은 Modash OÜ(“Modash”, “처리자”)와 계약에 동의하는 고객 법인(“고객”, “관리자”) 간에 체결된 Modash 서비스 약관(이하 “계약”)의 일부를 구성합니다.

계약을 체결함으로써 고객은 본 DPA에 동의합니다.

본 DPA는 Modash가 적용되는 데이터 보호법에 따라 처리자로서 고객을 대신해 개인정보를 처리하는 범위에만 적용됩니다.

“데이터 보호법”이란 GDPR, 영국 GDPR 및 적용되는 모든 데이터 보호 법률을 의미합니다.

“개인정보”, “관리자”, “처리자”, “정보주체” 및 “개인정보 침해”는 GDPR에서 정한 의미를 가집니다.

“하위 처리자”란 고객을 대신해 개인정보를 처리하도록 Modash가 지정한 제삼자를 의미합니다.

고객은 관리자로 활동합니다.
Modash는 처리자로 활동합니다.

본 DPA는 Modash가 독립 관리자로 활동하는 처리 활동에는 적용되지 않으며, 여기에는 Modash 개인정보처리방침에 설명된 공개적으로 이용 가능한 크리에이터 데이터의 처리가 포함되나 이에 국한되지 않습니다.

Modash는 개인정보를 다음과 같이 처리합니다:
‍
● 고객의 문서화된 지시에 따라서만(계약에 명시된 경우 포함)
● 서비스 제공 목적을 위해
● 데이터 보호법에 따라
● Modash가 고객의 지시가 적용되는 데이터 보호법을 위반한다고 합리적으로 판단하는 경우, Modash는 부당한 지체 없이 고객에게 알리고 해당 지시가 확인, 수정 또는 철회될 때까지 그 이행을 중단할 수 있습니다.

성격 및 목적
‍Modash는 인플루언서 발굴, 캠페인 관리, 분석, 아웃리치 및 관련 서비스를 제공합니다.

처리 기간
‍Modash는 계약 기간 및 고객의 문서화된 지시 또는 적용 법률을 준수하는 데 필요한 추가 기간 동안 고객 개인정보를 처리합니다. 서비스 종료 시 고객 개인정보는 본 DPA 제10조에 따라 반환 또는 삭제됩니다.

‍정보주체 범주
‍고객 담당자, 최종 사용자, 고객과 협업하는 인플루언서 및 캠페인 참여자가 포함될 수 있습니다.

‍개인정보 범주
‍서비스에 제출되거나 이를 통해 처리되는 이름, 업무 연락처 정보, 계정 데이터, 캠페인 데이터, 커뮤니케이션 데이터 및 사용 데이터가 포함될 수 있습니다.

Modash는 고객을 대신해 특수 범주의 개인정보를 의도적으로 처리하지 않습니다.
고객은 명시적인 서면 합의가 없는 한 특수 범주의 데이터를 업로드하거나 제출하지 않기로 동의합니다.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. Modash는 고객 개인정보 처리 권한이 있는 모든 인력이 계약상 또는 법률상 적절한 기밀 유지 의무를 부담하도록 보장합니다. 이러한 의무는 해당 개인의 Modash 고용, 계약 관계 또는 기타 관계가 종료된 후에도 존속합니다.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. Modash는 적용되는 데이터 보호법에서 요구하는 범위 내에서 하위 처리자의 의무 이행에 대해 계속 책임을 집니다.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

Modash는 귀하의 데이터와 관련된 개인정보 침해 사실을 인지한 후 부당한 지체 없이 귀하에게 통지합니다. 해당 통지에는 당시 합리적으로 이용 가능한 범위에서 침해의 성격, 영향을 받은 데이터의 범주, 예상되는 결과, 침해를 해결하기 위해 취했거나 제안된 조치 및 고객이 적용되는 데이터 보호법을 준수하기 위해 합리적으로 요구하는 정보가 포함됩니다. 최초 통지 시 모든 관련 정보를 이용할 수 없는 경우, Modash는 해당 정보를 이용 가능해지는 대로 단계적으로 제공할 수 있습니다.

9.1. 합리적인 서면 요청이 있는 경우, Modash는 본 DPA 및 적용되는 데이터 보호법 준수를 입증하는 데 합리적으로 필요한 모든 정보를 고객에게 제공합니다. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. 본 조의 어떠한 내용도 적용되는 데이터 보호법에 따른 관할 감독기관의 권한을 제한하지 않습니다.

서비스가 종료 또는 만료된 경우, 고객은 30(삼십)일 이내에 고객 개인정보의 반환을 요청할 수 있습니다. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

본 DPA로부터 또는 이와 관련하여 발생하는 책임에는 계약에 규정된 책임 제한 및 면책이 적용됩니다.

본 DPA에는 계약에 명시된 준거법이 적용됩니다.