डेटा प्रोसेसिंग समझौता।
यदि आप OGRECORDS™ का उपयोग लेबल, स्टूडियो या बिज़नेस ग्राहक के रूप में करते हैं और इसके माध्यम से तीसरे पक्ष के व्यक्तिगत डेटा (जैसे आपके कलाकार या प्रोड्यूसर) का प्रासंगिक डेटा प्रोसेस करते हैं, तो OGR आपका अनुबंध निष्पादन करने वाला एजेंट है, जैसा कि DSGVO के अनुच्छेद 28 के अनुसार है। यह फॉर्मेट यह स्पष्ट करता है कि हम क्या समझौता करते हैं।
प्रारंभिक संस्करण — मई 2026 के अनुसार
1. प्रसंस्करण का विषय और अवधि
प्रसंस्करण का विषय OGR प्लेटफॉर्म के डिस्ट्रीब्यूशन, रॉयल्टी स्प्लिट, स्मार्टलिंक और सिंक मार्केटप्लेस फंक्शन के दायरे में व्यक्तिगत डेटा का प्रसंस्करण है।
प्रसंस्करण आप और OGR के बीच डिस्ट्रीब्यूशन समझौते की अवधि तक और उसके समाप्त होने के बाद उचित संग्रहण अवधि तक चलता है।
2. प्रसंस्करण के प्रकार और उद्देश्य
हम प्रसंस्करण करते हैं:
- आपके कलाकार, प्रोड्यूसर और रॉयल्टी प्राप्तकर्ताओं के मूल डेटा (नाम, कलाकार का नाम, IBAN, कर पहचान संख्या)।
- ऑर्डर और बिलिंग डेटा (स्ट्रीमिंग आय, स्प्लिट्स, भुगतान स्थिति)।
- नियमित जांच और प्लेटफॉर्म सुरक्षा के लिए ऑडिट और लॉगिन डेटा।
उद्देश्य: डिस्ट्रीब्यूशन समझौते की पूर्ति और कानूनी रिकॉर्डिंग और कर के दायित्वों का पालन करना।
3. OGR की अनुबंध निष्पादन करने वाले के रूप में दायित्व
OGR व्यक्तिगत डेटा केवल आपके दस्तावेजीकृत निर्देशों के अनुसार ही प्रसंस्करण करने के लिए बाध्य है, सभी लोगों की गोपनीयता सुनिश्चित करता है जो प्रसंस्करण से संबंधित हैं, और DSGVO के अनुच्छेद 32 के अनुसार तकनीकी और संगठनात्मक उपायों को लागू करता है।
विशेष रूप से: डेटा को अन-स्टोर और ट्रांजिट में एन्क्रिप्ट करना, लीस्ट-प्रिविलेज आधारित एक्सेस विभाजन, ऑडिट लॉगिंग, नियमित बैकअप और डॉक्यूमेंटेड रिकवरी टेस्ट।
4. उप-अनुबंध निष्पादन करने वाले
OGR निम्नलिखित उप-अनुबंध निष्पादन करने वालों का उपयोग करता है। आप इनके लिए समझौते के अंत में सहमति देते हैं; यदि कोई उप-अनुबंध निष्पादन करने वाला जोड़ा जाता है या बदला जाता है, तो OGR आपको पहले सूचित करेगा और आपको 14 दिन की आपत्ति की अवधि देगा:
- AWS (यूरोपीय क्षेत्र फ्रैंकफर्ट) — होस्टिंग (Aurora-Postgres), S3 बैकअप, Bedrock-AI (Claude Haiku/Sonnet)।
- Hetzner Online (DE) — स्वयं-होस्टेड Coolify के माध्यम से सर्वर होस्टिंग।
- Firebase (Google) — प्रमाणीकरण, क्लाउड स्टोरेज, एनालिटिक्स, रिमोट कॉन्फ़िग, ऐप चेक।
- Mailgun (यूरोपीय क्षेत्र) — ट्रांजैक्शनल ईमेल + सपोर्ट टिकट के लिए इनबाउंड वेबहुक।
- whapi.cloud — व्हाट्सएप बिज़नेस चैनल।
- OneSignal — पुश नोटिफिकेशन।
- Polar.sh — प्रीमियम एड-ऑन्स और प्रायोरिटी सपोर्ट एबो के लिए इनबाउंड भुगतान।
- PayPal — गैर-यूरोपीय कलाकारों को हस्ताक्षरित भुगतान।
- eSignatures.com — समझौता स्वाक्षर (डिस्ट्रीब्यूशन समझौता)।
- Cloudflare — DNS, एज एसीडीएन, डीडॉस सुरक्षा।
5. तृतीय देशों में डेटा स्थानांतरण
यदि उप-अनुबंध निष्पादन करने वाले डेटा को तृतीय देशों में स्थानांतरित करते हैं (जैसे Polar.sh संयुक्त राज्य अमेरिका, Mailgun संयुक्त राज्य अमेरिका, PayPal संयुक्त राज्य अमेरिका/सिंगापुर, OneSignal संयुक्त राज्य अमेरिका), तो यह यूरोपीय संघ कमीशन के 04.06.2021 के संस्करण के मानक अनुबंध प्रावधानों (SCC) और अतिरिक्त तकनीकी उपायों (एन्क्रिप्शन, प्रतिबिंबीकरण, ऑडिट लॉगिंग) पर आधारित है।
आपके अनुरोध पर हम तृतीय देश ट्रांसफर के प्रत्येक विवरण की सूची प्रदान करेंगे।
6. सहयोग, मिटाने और वापसी की दायित्व
OGR आपको DSGVO के अनुच्छेद 32-36 के तहत आपके दायित्वों के पालन में सहायता करता है और DSGVO के अनुच्छेद 15-22 के तहत आपके व्यक्तिगत डेटा के अधिकारों के अनुरोधों के लिए सहायता करता है।
समझौते के समाप्त होने के बाद, हम सभी व्यक्तिगत डेटा को 90 दिनों के भीतर मिटा देंगे या वापस कर देंगे, जब तक कि कानूनी संग्रहण अवधि के दायित्व न हों।
7. ऑडिट अधिकार
आप एक वर्ष में एक बार इस डेटा सुरक्षा समझौते के अनुपालन की जांच करने के लिए अधिकार रखते हैं — या तो OGR के वर्तमान सुरक्षा प्रमाणपत्रों और पेनेट्रेशन टेस्ट रिपोर्ट्स के प्रस्तुत करने के माध्यम से या 30 दिन के पूर्व सूचना के बाद एक स्थानीय ऑडिट के माध्यम से।
कारण के साथ आशंका होने पर अतिरिक्त ऑडिट तुरंत संभव है।
DPA पर हस्ताक्षर करवाएं
info@og-records.com पर ईमेल लिखें जिसका विषय है “DPA-अनुरोध”। हम आपको PDF में अंतिम संस्करण भेजेंगे जिसे हस्ताक्षर करने के लिए तैयार है, और आपकी इच्छा के अनुसार इसे DocuSign या eSignatures.com के माध्यम से हस्ताक्षर करने में सहायता कर सकते हैं।