数据处理协议（DPA）
生效日期： 2025 年 9 月 11 日
网站： https://onmotiq.com
处理器 The Online Motion L.L.C-FZ (“Onmotiq”)
注册办事处： 阿联酋迪拜 Nad Al Sheba 迈丹路迈丹看台 6 楼.
1. 本协议的目的
本 DPA 概述了 Onmotiq（“处理方”）代表其客户（“控制方”）处理与数字营销和网站开发服务相关的个人数据的条款。它确保遵守《一般数据保护条例》（欧盟）2016/679（GDPR）。.
2. 处理的性质和范围
处理的数据类型：
联系信息（例如姓名、电子邮件地址、电话号码）
用户提交的网站或表格数据
广告和跟踪性能数据
处理目的：
开展付费营销活动（谷歌广告、Meta 广告等）
生成合格线索
建立集成表单和分析功能的网站
管理沟通和后续行动
3. 处理时间
个人数据仅在服务协议期间进行处理，除非法律义务另有要求，否则将在协议终止时删除或归还。.
4. 处理器（Onmotiq）的义务
Onmotiq shall：
仅根据记录在案的主计长指示处理数据
确保保密性，并对所有访问数据的人员进行培训
实施适当的技术和组织安全措施
除经授权的工具外（见第 6 节），不得在未事先通知的情况下将数据处理工作分包出去
5. 控制人（客户）的义务
主计长负责
确保合法收集和与 Onmotiq 共享数据
告知资料当事人其资料权利和本安排
保留处理的合法依据（如同意书）
6. 分处理器
Onmotiq 可能使用以下第三方服务来安全处理数据：
| 处理器 | 目的 | 地点 |
|---|---|---|
| 谷歌工作空间 | 电子邮件、文件 | 欧盟/美国 |
| HubSpot | 客户关系管理和线索表格 | 欧盟/美国 |
| 日历 | 会议安排和线索捕捉 | 美国 |
| 梅塔（Facebook/IG） | 广告平台 | 全球 |
| 谷歌广告/分析 | 广告和跟踪 | 全球 |
所有次级处理商均符合 GDPR 要求，并在适用情况下使用标准合同条款 (SCC)。.
7. 安全措施
Onmotiq 实现：
访问控制和安全密码政策
HTTPS 加密
定期监测工具和插件
数据最小化原则（只收集需要的数据）
8. 资料当事人的权利
Onmotiq 将协助控制方履行其 GDPR 义务，包括
对查阅、更正或删除个人数据的请求做出回应
如适用，向数据当事人通报违规情况
9. 泄漏通知
如果发生影响个人数据的数据泄露，Onmotiq 将通知控制者 48 小时内 的意识，包括
违约性质
受影响数据主体的类别和数量
采取的缓解措施
10. 数据传输
当数据传输到欧洲经济区以外时，Onmotiq 会确保采取以下保障措施：
在符合要求的数据中心托管
与子处理器一起使用 SCC
11. 终止和数据返回
服务终止时：
所有客户数据将在以下时间内从 Onmotiq 系统中删除 30 天, 除非法律要求保留
备份和存档将在 90 天
12. 适用法律
本 DPA 受美国法律管辖，并根据美国法律解释。 阿联酋, 除非另有书面约定。.
13. 联系信息
在线运动 L.L.C-FZ
迈丹看台 6 楼
阿联酋迪拜纳德阿尔谢巴迈丹路.
info@onmotiq.com
+971 52 380 5320