Makubaliano ya uchakataji data

Imesasishwa mwisho: 8 Oktoba 2026

Makubaliano haya ya uchakataji data ("DPA") ni sehemu ya Masharti ya huduma kati ya kanisa au shirika linalotumia huduma ("mdhibiti wa data" (controller)) na Kingdom Symphony LLC, doing business as ChurchBright ("mchakataji wa data" (processor)).

1. Mada na muda

Mchakataji huchakata data binafsi kwa niaba ya mdhibiti ili kutoa huduma kwa muda wote wa makubaliano na kipindi chochote kilichokubaliwa baada ya kusitishwa kwa ajili ya kusafirisha na kufuta data.

2. Asili na madhumuni

Kupangisha, kuhifadhi, kupanga, kupata tena, kusambaza (ikiwa ni pamoja na ujumbe wa SMS, WhatsApp, sauti, barua pepe na arifa za push unaoombwa na mdhibiti), kuonyesha na kufuta data ya kanisa ili kutoa huduma.

3. Aina za wahusika wa data na za data

• Wahusika wa data: washirika, wageni, wageni wa mara ya kwanza, watoto na walezi wao, watoaji, wahudumu wa kujitolea, wafanyakazi na washiriki wa timu ya mdhibiti.
• Data binafsi: majina, taarifa za mawasiliano, tarehe za kuzaliwa, mahusiano ya kifamilia, mahudhurio, rekodi za utoaji, uanachama wa vikundi, maelezo, ujumbe na data nyingine yoyote ambayo mdhibiti anachagua kuhifadhi.
• Aina maalum: uhusiano na dini unaeleweka kutokana na asili ya huduma. Mdhibiti anaweza pia kurekodi maombi ya maombezi au maelezo ya kichungaji. Mdhibiti anawajibika kuwa na msingi halali wa uchakataji huu.

4. Wajibu wa mchakataji

Mchakataji atafanya yafuatayo:

1. Kuchakata data binafsi kwa maelekezo yaliyoandikwa ya mdhibiti pekee, ikiwa ni pamoja na masharti haya na matumizi ya mdhibiti ya huduma.
2. Kuhakikisha kwamba wafanyakazi wenye ufikiaji wamefungwa na usiri.
3. Kutekeleza hatua zinazofaa za kiufundi na za kimpangilio za usalama (tazama sehemu ya 6).
4. Kutumia wachakataji wasaidizi (sub-processors) kama ilivyoelezwa katika sehemu ya 5 pekee.
5. Kumsaidia mdhibiti, kwa kuzingatia asili ya uchakataji, katika kujibu maombi ya wahusika wa data na katika kutimiza wajibu wake wa usalama, wa kuarifu kuhusu ukiukaji na wa tathmini ya athari.
6. Kumjulisha mdhibiti bila kuchelewa kusiko kwa lazima, na kwa vyovyote ndani ya saa 48, baada ya kufahamu ukiukaji wa data binafsi unaoathiri data ya kanisa.
7. Mwishoni mwa huduma, kumruhusu mdhibiti kusafirisha data yake kisha kuifuta kutoka kwenye mifumo hai ndani ya siku 30 na kutoka kwenye nakala rudufu ndani ya siku 90, isipokuwa sheria inahitaji kuihifadhi.
8. Kutoa taarifa zinazohitajika kwa busara ili kuonyesha utii na kuruhusu ukaguzi kwa taarifa ya maandishi ya busara, si zaidi ya mara moja kwa mwaka, kwa gharama ya mdhibiti.

5. Wachakataji wasaidizi

Mdhibiti anamruhusu mchakataji kutumia wachakataji wasaidizi kwa ajili ya upangishaji, barua pepe, utumaji SMS na sauti, uchakataji wa malipo na msaada, kama ilivyoelezwa kwenye ukurasa wa usalama. Mchakataji atatoa taarifa ya siku 30 kuhusu wachakataji wasaidizi wapya, katika kipindi ambacho mdhibiti anaweza kupinga.

6. Hatua za usalama

Zikiwemo: usimbaji fiche wakati wa usafirishaji (HTTPS); usimbaji fiche wa vitambulisho vya lango la malipo na vya ujumbe vilivyohifadhiwa; utenganishaji wa kimantiki wa data ya kila kanisa kwa ukaguzi wa kiotomatiki; ufikiaji kulingana na majukumu wenye vikwazo vya ngazi ya tawi; uthibitishaji wa hatua mbili wakati wa kuingia; kumbukumbu za ukaguzi za vitendo nyeti; kudhibiti idadi ya majaribio ya kuingia na ya fomu za umma; kusimba upya picha zilizopakiwa ili kuondoa metadata ya mahali; na nakala rudufu za kila usiku zinazohifadhiwa kwa siku 30.

7. Uhamishaji wa kimataifa

Pale data ya kanisa inapohamishwa nje ya mamlaka ya mdhibiti, mchakataji atatumia ulinzi unaofaa kama vile vifungu vya kawaida vya kimkataba.

8. Dhima

Dhima ya kila upande chini ya DPA hii iko chini ya vikomo vilivyomo katika Masharti ya huduma, isipokuwa pale sheria hairuhusu vikomo hivyo.

9. Kipaumbele

DPA hii ikipingana na Masharti ya huduma kuhusu data binafsi, DPA hii ndiyo itakayotangulia.