Databehandleraftale

1. Roller

Hvor kunden bestemmer formål og midler til behandling af personoplysninger, og X2 behandler disse data efter dokumenterede instruktioner, fungerer kunden som dataansvarlig, og X2 fungerer som databehandler for denne behandling.

X2 forbliver en uafhængig controller til sin egen kontoadministration, sikkerhed, fakturering, bedrageriforebyggelse, juridisk overholdelse og andre uafhængige formål.

2. Emne og varighed

Genstanden, arten, formålet og varigheden af behandlingen er dem, der er nødvendige for at levere de aftalte X2-tjenester i løbet af den gældende aftale og enhver lovlig opbevaringsperiode.

3. Data og datasubjekter

Data kan omfatte konto, kontaktperson, katalog, rettigheder, publikum, analyser, faglige, tekniske eller andre personlige data indsendt eller gjort tilgængelige af kunden. Datasubjekter kan omfatte kundens personale, kunder, kunstnere, bidragydere, rettighedshavere, publikum eller andre personer, der er relevante for tjenesten.

4. Instruktioner

X2 vil behandle personoplysninger efter dokumenterede kundeanvisninger, medmindre gældende lovgivning kræver andet. X2 kan informere kunden, hvor en instruktion forekommer ulovlig eller væsentligt uforenelig med den aftalte service.

5. Fortrolighed og sikkerhed

Personer, der er autoriseret til at behandle kundedata, er underlagt passende fortrolighedsforpligtelser. X2 vil opretholde rimelige tekniske og organisatoriske sikkerhedsforanstaltninger, der er passende for behandlingen.

6. Underbehandlere

X2 kan bruge underdatabehandlere til relevante servicefunktioner og er fortsat ansvarlig for at pålægge passende databeskyttelsesforpligtelser i overensstemmelse med gældende lovgivning.

7. Internationale overførsler

Hvor begrænsede overførsler finder sted, vil X2 bruge en passende overførselsmekanisme eller beskyttelse, der kræves af gældende lovgivning.

8. Datasubjektets rettigheder

Under hensyntagen til behandlingens karakter vil X2 yde rimelig assistance med anmodninger fra registrerede, hvor det er nødvendigt, og hvor de relevante data er inden for X2's behandlerrolle.

9. Sikkerhedshændelser

X2 vil give lovpligtige meddelelser og rimelige oplysninger om brud på persondatasikkerheden, der påvirker databehandlerdata, med forbehold for tilgængelige fakta og sikkerhedsovervejelser.

10. Vurderinger og revisioner

X2 vil give rimelige oplysninger, der er nødvendige for at påvise overholdelse af gældende databehandlerforpligtelser og kan understøtte forholdsmæssige revisioner underlagt fortrolighed, sikkerhed og operationelle sikkerhedsforanstaltninger.

11. Retur og sletning

Ved afslutningen af behandlingen vil X2 slette eller returnere databehandlerdata som krævet af den gældende aftale og lovgivning, undtagen hvor opbevaring er lovligt påkrævet, eller dataene er uafhængigt kontrolleret af X2 til et lovligt formål.

12. Prioritet

Hvis denne databeskyttelsesmyndighed er i konflikt med generelle servicevilkår vedrørende behandling af personoplysninger i X2's databehandlerrolle, kontrollerer denne databeskyttelsesmyndighed denne behandling.