Smlouva o zpracování dat

1. Role

Pokud zákazník určí účely a prostředky zpracování osobních údajů a společnost X2 tyto údaje zpracovává podle zdokumentovaných pokynů, jedná zákazník jako správce a společnost X2 vystupuje pro toto zpracování jako zpracovatel.

X2 zůstává nezávislým správcem pro vlastní správu účtů, zabezpečení, fakturaci, prevenci podvodů, dodržování právních předpisů a další nezávislé účely.

2. Předmět a trvání

Předmět, povaha, účel a délka zpracování jsou ty, které jsou nezbytné k poskytování smluvních služeb X2 po dobu platnosti příslušné smlouvy a jakékoli zákonné doby uchovávání.

3. Údaje a subjekty údajů

Data mohou zahrnovat účet, kontakt, katalog, práva, publikum, analýzy, profesní, technické nebo jiné osobní údaje předané nebo zpřístupněné zákazníkem. Mezi subjekty údajů mohou patřit zaměstnanci zákazníka, klienti, umělci, přispěvatelé, držitelé práv, publikum nebo jiné osoby relevantní pro službu.

4. Pokyny

X2 bude zpracovávat osobní údaje na základě zdokumentovaných pokynů zákazníka, pokud platné zákony nevyžadují jinak. Společnost X2 může informovat zákazníka, pokud se pokyn jeví jako nezákonný nebo materiálně neslučitelný s dohodnutou službou.

5. Důvěrnost a bezpečnost

Osoby oprávněné zpracovávat zákaznická data podléhají příslušným závazkům mlčenlivosti. X2 zachová přiměřená technická a organizační bezpečnostní opatření vhodná pro zpracování.

6. Dílčí zpracovatelé

X2 může pro příslušné servisní funkce využívat dílčí zpracovatele a zůstává odpovědná za uložení příslušných povinností v oblasti ochrany dat v souladu s platnými zákony.

7. Mezinárodní převody

Pokud dojde k omezeným převodům, společnost X2 použije vhodný převodový mechanismus nebo zabezpečení požadované platnými zákony.

8. Práva subjektu údajů

S přihlédnutím k povaze zpracování poskytne společnost X2 přiměřenou pomoc s žádostmi subjektu údajů, je-li to požadováno a pokud příslušná data spadají do role zpracovatele společnosti X2.

9. Bezpečnostní incidenty

X2 poskytne zákonem požadované oznámení a přiměřené informace o narušení osobních údajů ovlivňujících data zpracovatele, s výhradou dostupných skutečností a bezpečnostních úvah.

10. Hodnocení a audity

X2 poskytne přiměřené informace nezbytné k prokázání souladu s příslušnými povinnostmi zpracovatele a může podporovat přiměřené audity s výhradou důvěrnosti, bezpečnosti a provozních záruk.

11. Návrat a smazání

Na konci zpracování společnost X2 vymaže nebo vrátí data zpracovatele, jak to vyžaduje příslušná smlouva a zákon, s výjimkou případů, kdy je uchovávání vyžadováno ze zákona nebo kdy jsou data nezávisle kontrolována společností X2 pro zákonný účel.

12. Přednost

Pokud je tento DPA v rozporu s obecnými podmínkami služby týkajícími se zpracování osobních údajů v roli zpracovatele X2, toto DPA řídí toto zpracování.