Споразумение за обработка на данни

1. Роли

Когато клиентът определя целите и средствата за обработка на лични данни и X2 обработва тези данни съгласно документирани инструкции, клиентът действа като администратор, а X2 действа като обработващ за тази обработка.

X2 остава независим администратор за собствено администриране на акаунти, сигурност, таксуване, предотвратяване на измами, спазване на законите и други независими цели.

2. Предмет и продължителност

Предметът, естеството, целта и продължителността на обработката са тези, необходими за предоставяне на договорените услуги X2 за срока на приложимото споразумение и всеки законен период на съхранение.

3. Данни и субекти на данни

Данните могат да включват акаунт, контакт, каталог, права, аудитория, анализи, професионални, технически или други лични данни, предоставени или предоставени от клиента. Субектите на данни могат да включват персонала на клиента, клиенти, артисти, сътрудници, притежатели на права, публика или други лица, свързани с услугата.

4. Инструкции

X2 ще обработва лични данни по документирани инструкции на клиента, освен ако приложимото законодателство не изисква друго. X2 може да информира клиента, когато дадена инструкция изглежда незаконна или съществено несъвместима с договорената услуга.

5. Поверителност и сигурност

Лицата, упълномощени да обработват клиентски данни, подлежат на съответните задължения за поверителност. X2 ще поддържа разумни технически и организационни мерки за сигурност, подходящи за обработката.

6. Подпроцесори

X2 може да използва подизпълнители за съответните сервизни функции и остава отговорен за налагането на подходящи задължения за защита на данните в съответствие с приложимото законодателство.

7. Международни трансфери

Когато възникнат ограничени трансфери, X2 ще използва подходящ механизъм за трансфер или защита, изисквана от приложимото законодателство.

8. Права на субекта на данни

Като се има предвид естеството на обработката, X2 ще предостави разумна помощ при заявки на субекти на данни, когато е необходимо и когато съответните данни са в ролята на процесор на X2.

9. Инциденти, свързани със сигурността

X2 ще предостави законово изисквано уведомление и разумна информация относно нарушенията на сигурността на личните данни, засягащи данните на обработващия, в зависимост от наличните факти и съображения за сигурност.

10. Оценки и одити

X2 ще предостави разумна информация, необходима за демонстриране на съответствие с приложимите задължения на процесора и може да поддържа пропорционални одити, предмет на поверителност, сигурност и оперативни гаранции.

11. Връщане и изтриване

В края на обработката X2 ще изтрие или върне данните на процесора, както се изисква от приложимото споразумение и закон, освен когато запазването се изисква по закон или данните се контролират независимо от X2 за законна цел.

12. Приоритет

Ако този DPA противоречи на общите условия на услугата по отношение на обработката на лични данни в ролята на процесор на X2, този DPA контролира тази обработка.