ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

1.วัตถุประสงค์และการใช้บังคับของข้อตกลงนี้

1.1  ลูกค้าใช้บริการควิซ แบบสำรวจ การประเมิน และหลักสูตรออนไลน์ของ Quiz Maker ("บริการ") ภายใต้ข้อกำหนดการใช้บริการของ Quiz Maker ("ข้อกำหนด") เมื่อบุคคลเปิดหรือตอบควิซของลูกค้า Quiz Maker จะประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านั้นในนามของลูกค้า

1.2  ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลนี้ ("DPA") กำหนดเงื่อนไขของการประมวลผลดังกล่าวตามที่มาตรา 28 ของ GDPR (กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป) กำหนด และเป็นฐานทางกฎหมายสำหรับการโอนข้อมูลส่วนบุคคลนั้นออกนอกเขตเศรษฐกิจยุโรป

1.3  DPA นี้ทำขึ้นระหว่าง My Plaza Pty Ltd (ABN 58 110 054 245) ซึ่งประกอบธุรกิจในชื่อ Quiz Maker ("Quiz Maker") กับลูกค้าที่ถือบัญชี Quiz Maker ("ลูกค้า") DPA นี้เป็นส่วนหนึ่งของข้อกำหนดและมีผลใช้บังคับโดยอัตโนมัติโดยไม่ต้องลงนาม ทุกครั้งที่ Quiz Maker ประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่อยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ลูกค้ายอมรับ DPA นี้โดยการยอมรับข้อกำหนด

1.4  ลูกค้าที่ต้องการสำเนาที่ลงนามแล้วสามารถขอผ่านหน้าติดต่อเราของ Quiz Maker สำเนาที่ลงนามแล้วมีเงื่อนไขเดียวกับ DPA นี้

1.5  หากมีความขัดแย้งกัน ให้ใช้ลำดับดังนี้ ลำดับแรกคือข้อสัญญามาตรฐาน (ในกรณีที่ใช้บังคับ) จากนั้นคือ DPA นี้ และจากนั้นคือข้อกำหนด ในเรื่องอื่นทั้งหมด ข้อกำหนดยังคงมีผลใช้บังคับ

2.คำนิยาม

คำที่ใช้ใน DPA นี้แต่ไม่ได้นิยามไว้ในที่นี้ (เช่น ผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคล การประมวลผล และหน่วยงานกำกับดูแล) มีความหมายตามที่กำหนดไว้ใน GDPR นอกจากนี้:

3.บทบาทและขอบเขต

3.1  ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลส่วนบุคคลของลูกค้า และ Quiz Maker เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของลูกค้า

3.2  Quiz Maker เป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลบัญชี การเข้าสู่ระบบ และการเรียกเก็บเงินของลูกค้าเอง ซึ่ง Quiz Maker จัดการภายใต้นโยบายความปลอดภัยและความเป็นส่วนตัวของตน ข้อมูลดังกล่าวไม่ใช่ข้อมูลส่วนบุคคลของลูกค้า และ DPA นี้ไม่ใช้บังคับกับข้อมูลนั้น

3.3  ลูกค้ามีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายสำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าผ่านควิซของตน ต่อประกาศที่ให้แก่เจ้าของข้อมูลส่วนบุคคลและความยินยอมที่ได้รับจากเจ้าของข้อมูลส่วนบุคคล (รวมถึงความยินยอมที่จำเป็นสำหรับคุกกี้หรือเทคโนโลยีที่คล้ายกันบนควิซของตนและบนเว็บไซต์ที่ฝังควิซไว้) และในการไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลอื่นที่ข้อกำหนดห้าม เว้นแต่ Quiz Maker ได้ตกลงเป็นลายลักษณ์อักษร

4.การประมวลผลตามคำสั่งของลูกค้า

4.1  Quiz Maker จะประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามคำสั่งของลูกค้าที่มีการบันทึกไว้เท่านั้น รวมถึงในเรื่องการโอนข้อมูลไปยังประเทศที่สาม คำสั่งของลูกค้าได้แก่ DPA นี้ ข้อกำหนด และการใช้และการกำหนดค่าบริการของลูกค้า (เช่น การเผยแพร่ควิซ การเลือกสิ่งที่ควิซถาม การเปิดใช้อีเมลผลลัพธ์หรือฟีเจอร์ AI และการส่งออกหรือลบการตอบกลับ)

4.2  Quiz Maker อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าด้วยวิธีอื่นได้เฉพาะในกรณีที่กฎหมายของสหภาพยุโรปหรือของรัฐสมาชิกที่ Quiz Maker อยู่ภายใต้บังคับกำหนดไว้เท่านั้น ในกรณีดังกล่าว Quiz Maker จะแจ้งข้อกำหนดทางกฎหมายนั้นให้ลูกค้าทราบก่อนการประมวลผล เว้นแต่กฎหมายห้ามการแจ้งดังกล่าวด้วยเหตุผลสำคัญด้านประโยชน์สาธารณะ

4.3  Quiz Maker จะแจ้งให้ลูกค้าทราบโดยเร็ว หาก Quiz Maker เห็นว่าคำสั่งใดฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล

4.4  Quiz Maker จะไม่ขายข้อมูลส่วนบุคคลของลูกค้า ใช้ข้อมูลเพื่อการโฆษณา ใช้ข้อมูลเพื่อฝึกโมเดลปัญญาประดิษฐ์ หรือใช้ข้อมูลด้วยวิธีอื่นเพื่อวัตถุประสงค์ของตนเอง เว้นแต่เพื่อสร้างสถิติแบบรวมที่ไม่ระบุตัวตนของลูกค้าหรือเจ้าของข้อมูลส่วนบุคคลรายใด ตามที่อธิบายไว้ในข้อกำหนด

5.การรักษาความลับ

5.1  Quiz Maker จะดูแลให้ทุกคนที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของลูกค้าผูกพันตามหน้าที่ในการรักษาความลับที่เหมาะสม และให้การเข้าถึงจำกัดเฉพาะพนักงานที่จำเป็นต้องใช้ในการให้บริการ รักษาความปลอดภัย และสนับสนุนบริการ

6.ความปลอดภัย

6.1  Quiz Maker จะดำเนินการและคงไว้ซึ่งมาตรการเชิงเทคนิคและเชิงองค์กรที่อธิบายไว้ในภาคผนวก II เพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า ตามที่มาตรา 32 ของ GDPR กำหนด

6.2  Quiz Maker อาจปรับปรุงมาตรการเหล่านั้นตามการเปลี่ยนแปลงของเทคโนโลยีและภัยคุกคาม โดยมีเงื่อนไขว่าระดับการคุ้มครองโดยรวมจะต้องไม่ลดลงอย่างมีนัยสำคัญ

7.ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง

7.1  ลูกค้าให้การอนุญาตทั่วไปเป็นลายลักษณ์อักษรแก่ Quiz Maker ในการว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงที่ระบุไว้ในภาคผนวก III ได้รับอนุมัติแล้ว

7.2  Quiz Maker เผยแพร่รายชื่อปัจจุบันของผู้ประมวลผลข้อมูลส่วนบุคคลช่วงเป็นภาคผนวก III ของ DPA นี้ที่ quiz-maker.com/Data-Processing-Agreement และจะปรับปรุงรายชื่ออย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลส่วนบุคคลช่วง Quiz Maker จะส่งการแจ้งดังกล่าวทางอีเมลให้แก่ลูกค้าที่ได้ขอไว้ผ่านหน้าติดต่อเราด้วย

7.3  ลูกค้าอาจคัดค้านผู้ประมวลผลข้อมูลส่วนบุคคลช่วงรายใหม่ด้วยเหตุผลอันสมควรด้านการคุ้มครองข้อมูลภายในระยะเวลา 30 วันนั้น และคู่สัญญาจะหารือเกี่ยวกับการคัดค้านโดยสุจริต หากไม่สามารถหาข้อยุติได้ ลูกค้าอาจบอกเลิกบริการที่ได้รับผลกระทบ และ Quiz Maker จะคืนค่าบริการที่ชำระล่วงหน้าสำหรับระยะเวลาที่ยังไม่ได้ใช้

7.4  Quiz Maker จะว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคลช่วงแต่ละรายภายใต้สัญญาเป็นลายลักษณ์อักษรที่กำหนดหน้าที่ด้านการคุ้มครองข้อมูลไม่น้อยกว่าที่กำหนดไว้ใน DPA นี้ และยังคงมีความรับผิดอย่างเต็มที่ต่อลูกค้าสำหรับการปฏิบัติตามหน้าที่เหล่านั้นของผู้ประมวลผลข้อมูลส่วนบุคคลช่วงแต่ละราย

8.คำขอของเจ้าของข้อมูลส่วนบุคคล

8.1  หาก Quiz Maker ได้รับคำขอจากเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้า Quiz Maker จะส่งต่อคำขอให้ลูกค้าโดยไม่ชักช้าเกินสมควร และจะไม่ตอบคำขอนั้น นอกจากเพื่อแนะนำให้เจ้าของข้อมูลส่วนบุคคลติดต่อลูกค้า เว้นแต่ลูกค้าจะอนุญาตเป็นอย่างอื่น

8.2  บริการช่วยให้ลูกค้าดู ส่งออก แก้ไข และลบข้อมูลส่วนบุคคลของลูกค้าได้ด้วยตนเอง ในกรณีที่ลูกค้าไม่สามารถทำได้ผ่านบริการ Quiz Maker จะให้ความช่วยเหลือตามสมควร โดยคำนึงถึงลักษณะของการประมวลผล เพื่อให้ลูกค้าตอบคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้

9.เหตุการละเมิดข้อมูลส่วนบุคคล

9.1  Quiz Maker จะแจ้งให้ลูกค้าทราบโดยไม่ชักช้าเกินสมควรหลังจากทราบถึงเหตุการละเมิดข้อมูลส่วนบุคคล และภายใน 48 ชั่วโมงในกรณีที่ทำได้

9.2  การแจ้งจะอธิบายเท่าที่ทราบในขณะนั้นถึงลักษณะของเหตุการละเมิด ประเภทและจำนวนโดยประมาณของเจ้าของข้อมูลส่วนบุคคลและรายการข้อมูลที่เกี่ยวข้อง ผลที่น่าจะเกิดขึ้น และมาตรการที่ดำเนินการแล้วหรือที่เสนอ ในกรณีที่ยังไม่ทราบข้อมูลทั้งหมดในคราวเดียว Quiz Maker จะให้ข้อมูลเป็นระยะเมื่อได้รับข้อมูล

9.3  Quiz Maker จะดำเนินการตามสมควรเพื่อควบคุมและแก้ไขเหตุการละเมิด และจะให้ข้อมูลที่ลูกค้าจำเป็นต้องใช้ตามสมควรแก่ลูกค้า เพื่อให้ลูกค้าปฏิบัติตามหน้าที่ของตนเองในการแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลส่วนบุคคล การแจ้งเหตุการละเมิดไม่ถือเป็นการยอมรับความผิดหรือความรับผิด

10.ความช่วยเหลือในการปฏิบัติตามกฎหมาย

10.1  โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่ Quiz Maker มีอยู่ Quiz Maker จะให้ความช่วยเหลือตามสมควรแก่ลูกค้าในการปฏิบัติตามหน้าที่ตามมาตรา 32 ถึง 36 ของ GDPR รวมถึงการประเมินผลกระทบด้านการคุ้มครองข้อมูลและการปรึกษาหน่วยงานกำกับดูแลล่วงหน้า

11.การลบและการส่งคืนข้อมูล

11.1  ในระหว่างที่ลูกค้าใช้บริการ ลูกค้าสามารถส่งออกหรือลบข้อมูลส่วนบุคคลของลูกค้าได้ทุกเมื่อ

11.2  เมื่อบริการสิ้นสุดลง ลูกค้ามีเวลาอย่างน้อย 30 วันในการส่งออกข้อมูลของตน หลังจากระยะเวลาดังกล่าว Quiz Maker จะลบข้อมูลส่วนบุคคลของลูกค้า เว้นแต่กฎหมายของสหภาพยุโรปหรือของรัฐสมาชิกกำหนดให้ต้องเก็บรักษาไว้

11.3  สำเนาที่อยู่ในข้อมูลสำรองที่เข้ารหัสจะถูกเขียนทับตามรอบการสำรองข้อมูลตามปกติ และยังคงได้รับความคุ้มครองภายใต้ DPA นี้จนกว่าจะถึงเวลานั้น เมื่อได้รับคำขอ Quiz Maker จะยืนยันเป็นลายลักษณ์อักษรว่าได้ดำเนินการลบแล้ว

12.ข้อมูลและการตรวจสอบ

12.1  Quiz Maker จะจัดให้ลูกค้าได้รับข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามมาตรา 28 ของ GDPR รวมถึงข้อมูลเป็นลายลักษณ์อักษรเกี่ยวกับมาตรการรักษาความปลอดภัยของตน และคำตอบต่อแบบสอบถามด้านความปลอดภัยที่สมเหตุสมผล

12.2  การตรวจสอบดำเนินการโดยการที่ Quiz Maker ให้ข้อมูลดังกล่าวและตอบคำถามติดตามผลที่สมเหตุสมผลเป็นลายลักษณ์อักษรของลูกค้าเกี่ยวกับข้อมูลนั้น

12.3  การตรวจสถานที่หรือระบบของ Quiz Maker จะเกิดขึ้นได้เฉพาะในกรณีที่หน่วยงานกำกับดูแลที่มีอำนาจกำหนด หรือภายหลังเหตุการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลส่วนบุคคลของลูกค้า การตรวจจะต้องดำเนินการโดยผู้ตรวจสอบอิสระที่ผูกพันตามหน้าที่รักษาความลับและไม่ใช่คู่แข่งของ Quiz Maker โดยแจ้งเป็นลายลักษณ์อักษรล่วงหน้าอย่างน้อย 30 วัน (หรือระยะเวลาที่สั้นกว่านั้นตามที่หน่วยงานกำหนด) ในเวลาทำการปกติ โดยลูกค้าเป็นผู้รับผิดชอบค่าใช้จ่าย และจำกัดเฉพาะการประมวลผลข้อมูลส่วนบุคคลของลูกค้า การตรวจจะไม่รวมถึงการเข้าถึงข้อมูลของลูกค้ารายอื่นหรือข้อมูลที่จะกระทบต่อความปลอดภัยของบริการ

12.4  ข้อนี้กำหนดวิธีการใช้สิทธิของลูกค้าตามข้อ 8.9 ของข้อสัญญามาตรฐาน และไม่จำกัดอำนาจของหน่วยงานกำกับดูแลใดๆ

13.การโอนข้อมูลไปต่างประเทศ

13.1  ลูกค้ารับทราบว่า Quiz Maker จัดตั้งขึ้นในออสเตรเลีย ข้อมูลส่วนบุคคลของลูกค้าถูกโฮสต์บนเซิร์ฟเวอร์ในสหรัฐอเมริกา ข้อมูลส่งผ่านเครือข่ายทั่วโลกของ Cloudflare และผู้ประมวลผลข้อมูลส่วนบุคคลช่วงในภาคผนวก III ประมวลผลข้อมูลในสถานที่ที่ระบุไว้ในภาคผนวกนั้น

13.2  ในขอบเขตที่การโอนข้อมูลส่วนบุคคลของลูกค้าจากลูกค้าไปยัง Quiz Maker เป็นการโอนข้อมูลไปยังประเทศที่สามตามหมวด V ของ GDPR ให้ถือว่าข้อสัญญามาตรฐานรวมอยู่ใน DPA นี้โดยการอ้างอิง โดยลูกค้าเป็นผู้ส่งข้อมูลและ Quiz Maker เป็นผู้รับข้อมูล และมีตัวเลือกดังต่อไปนี้:

1. ข้อ 7 (ข้อว่าด้วยการเข้าร่วมเป็นคู่สัญญา) ใช้บังคับ
2. ข้อ 9(a): ใช้ตัวเลือกที่ 2 (การอนุญาตทั่วไปเป็นลายลักษณ์อักษร) ระยะเวลาคือ 30 วัน และการแจ้งเป็นไปตามที่อธิบายไว้ในข้อ 7.2 ของ DPA นี้
3. ข้อ 11(a): ถ้อยคำทางเลือกไม่ใช้บังคับ
4. ข้อ 13: หน่วยงานกำกับดูแลที่มีอำนาจคือหน่วยงานที่ระบุไว้ในภาคผนวก I ส่วน C
5. ข้อ 17: ใช้ตัวเลือกที่ 1 และกฎหมายที่ใช้บังคับคือกฎหมายของไอร์แลนด์
6. ข้อ 18(b): ข้อพิพาทจะได้รับการระงับโดยศาลของไอร์แลนด์
7. ภาคผนวก I, II และ III ของข้อสัญญามาตรฐานกรอกรายละเอียดโดยภาคผนวก I, II และ III ของ DPA นี้

13.3  ในกรณีที่ Quiz Maker โอนข้อมูลส่วนบุคคลของลูกค้าไปยังผู้ประมวลผลข้อมูลส่วนบุคคลช่วงในประเทศที่สาม Quiz Maker จะดูแลให้การโอนนั้นมีมาตรการคุ้มครองที่เหมาะสมตามหมวด V ของ GDPR เช่น ข้อสัญญามาตรฐาน หรือคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ (รวมถึง EU-U.S. Data Privacy Framework (กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา) ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงได้รับการรับรองภายใต้กรอบดังกล่าว)

13.4  Quiz Maker จะให้ข้อมูลตามสมควรเพื่อช่วยลูกค้าประเมินการโอนตามข้อ 14 ของข้อสัญญามาตรฐาน และจะจัดการคำขอใดๆ จากหน่วยงานของรัฐเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าตามที่กำหนดไว้ในข้อ 15 ของข้อสัญญามาตรฐาน

13.5  ในกรณีที่ UK GDPR ใช้บังคับ ให้ใช้ International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (ภาคผนวกเพิ่มเติมว่าด้วยการโอนข้อมูลระหว่างประเทศต่อข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป) ที่ออกโดย UK Information Commissioner (กรรมาธิการข้อมูลข่าวสารแห่งสหราชอาณาจักร) (ฉบับ B1.0) โดยตารางที่ 1 ถึง 3 กรอกรายละเอียดตาม DPA นี้และภาคผนวก และคู่สัญญาฝ่ายใดฝ่ายหนึ่งอาจยุติภาคผนวกเพิ่มเติมดังกล่าวได้ตามที่ตารางที่ 4 อนุญาต ในกรณีที่ Swiss Federal Act on Data Protection ใช้บังคับ ให้ใช้ข้อสัญญามาตรฐาน โดยมี Swiss Federal Data Protection and Information Commissioner (กรรมาธิการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสมาพันธรัฐสวิส) เป็นหน่วยงานกำกับดูแลที่มีอำนาจ และให้ถือว่าการอ้างอิงถึง GDPR เป็นการอ้างอิงถึงกฎหมายนั้น

14.ความรับผิด

14.1  ความรับผิดทั้งหมดของคู่สัญญาแต่ละฝ่ายต่ออีกฝ่ายหนึ่งที่เกิดขึ้นจากหรือเกี่ยวข้องกับ DPA นี้และข้อสัญญามาตรฐาน เมื่อรวมกับข้อเรียกร้องทั้งหมดตามข้อกำหนด อยู่ภายใต้ข้อจำกัดและข้อยกเว้นความรับผิดในข้อกำหนด รวมถึงการยกเว้นความสูญเสียทางอ้อมและความสูญเสียอันเป็นผลสืบเนื่อง และเพดานความรับผิดโดยรวม ในขอบเขตที่กฎหมายอนุญาต

14.2  ไม่มีสิ่งใดใน DPA นี้ที่จำกัดความรับผิดของคู่สัญญาฝ่ายใดต่อเจ้าของข้อมูลส่วนบุคคลตามข้อสัญญามาตรฐาน หรือความรับผิดใดที่ไม่อาจจำกัดหรือยกเว้นได้ตามกฎหมาย

15.ระยะเวลา การเปลี่ยนแปลง และข้อกำหนดทั่วไป

15.1  DPA นี้มีผลใช้บังคับตั้งแต่วันที่ 25 สิงหาคม 2026 หรือเมื่อลูกค้ายอมรับข้อกำหนดหากเป็นวันที่หลังกว่า และมีผลต่อไปตราบเท่าที่ Quiz Maker ประมวลผลข้อมูลส่วนบุคคลของลูกค้า ข้อที่โดยลักษณะแล้วควรมีผลต่อไปหลังการสิ้นสุดของข้อตกลงจะยังคงมีผลต่อไป

15.2  DPA นี้อยู่ภายใต้บังคับของกฎหมายที่ใช้บังคับกับข้อกำหนด เว้นแต่ข้อสัญญามาตรฐานอยู่ภายใต้บังคับของกฎหมายที่เลือกไว้ในข้อ 13.2 ไม่มีสิ่งใดใน DPA นี้ที่ลดสิทธิของเจ้าของข้อมูลส่วนบุคคลตามข้อสัญญามาตรฐาน

15.3  Quiz Maker อาจปรับปรุง DPA นี้ตามวิธีที่ข้อกำหนดอนุญาตให้ปรับปรุงข้อกำหนด การปรับปรุงจะไม่ลดการคุ้มครองที่ DPA นี้ให้แก่ข้อมูลส่วนบุคคลของลูกค้าอย่างมีนัยสำคัญ เว้นแต่การเปลี่ยนแปลงกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือข้อสัญญามาตรฐานฉบับใหม่ที่คณะกรรมาธิการยุโรปรับรองกำหนดให้ต้องทำเช่นนั้น

15.4  หากบทบัญญัติใดของ DPA นี้ไม่สมบูรณ์หรือไม่สามารถบังคับใช้ได้ ส่วนที่เหลือยังคงมีผลใช้บังคับ

15.5  ในกรณีที่คู่สัญญาลงนามในสำเนาของ DPA นี้ อาจลงนามทางอิเล็กทรอนิกส์และแยกเป็นคู่ฉบับ ซึ่งแต่ละฉบับถือเป็นต้นฉบับ

ภาคผนวก I: รายละเอียดการประมวลผล

A. รายชื่อคู่สัญญา

B. รายละเอียดการโอนข้อมูล

C. หน่วยงานกำกับดูแลที่มีอำนาจ

ในกรณีที่ลูกค้าจัดตั้งขึ้นในสหภาพยุโรป ได้แก่ หน่วยงานกำกับดูแลของรัฐสมาชิกที่ลูกค้าจัดตั้งขึ้น (หรือหน่วยงานกำกับดูแลหลักของลูกค้า ในกรณีที่ลูกค้ามีสถานประกอบการมากกว่าหนึ่งแห่ง) ในกรณีที่ลูกค้าไม่ได้จัดตั้งขึ้นในสหภาพยุโรปแต่ GDPR ใช้บังคับกับลูกค้า ได้แก่ หน่วยงานกำกับดูแลของรัฐสมาชิกที่ผู้แทนของลูกค้าตามมาตรา 27 ของ GDPR จัดตั้งขึ้น หรือในกรณีที่ลูกค้าไม่จำเป็นต้องแต่งตั้งผู้แทน ได้แก่ หน่วยงานกำกับดูแลของรัฐสมาชิกที่ผู้ตอบที่เกี่ยวข้องอยู่

ภาคผนวก II: มาตรการเชิงเทคนิคและเชิงองค์กร

ภาคผนวก III: ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงที่ได้รับอนุมัติ

Stripe, Inc. ดำเนินการกับข้อมูลการเรียกเก็บเงินของลูกค้าเอง ซึ่ง Quiz Maker เป็นผู้ควบคุมข้อมูลส่วนบุคคล Stripe ไม่ได้รับข้อมูลส่วนบุคคลของลูกค้าและไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคลช่วงภายใต้ DPA นี้