Databeskyttelse og GDPR-politik
Databeskyttelsesrettigheder og procedurer for personer, hvis personoplysninger behandles af X2.
1. Formål
Denne politik forklarer, hvordan enkeltpersoner kan udøve databeskyttelsesrettigheder, og hvordan X2 håndterer dataansvarlig- og databehandleransvar i henhold til gældende databeskyttelseslovgivning, herunder GDPR, hvor den gælder.
2. Controller- og processorroller
X2 fungerer som controller for sin egen regning, sikkerhed, fakturering, bedrageriforebyggelse, compliance og serviceoperationer. X2 kan fungere som databehandler, når en erhvervskunde fastlægger formål og midler til behandlingen, og X2 behandler data efter dokumenterede instruktioner.
3. Adgang og berigtigelse
Kvalificerede personer kan anmode om adgang til personlige data vedrørende dem og rettelse af unøjagtige eller ufuldstændige oplysninger, med forbehold for identitetsbekræftelse og lovlige begrænsninger.
4. Sletning
Enkeltpersoner kan anmode om sletning, hvor det er relevant. X2 kan opbevare oplysninger, hvor det er nødvendigt af hensyn til skat, regnskab, forebyggelse af bedrageri, rettighedshistorik, sikkerhed, juridiske krav eller andre lovlige formål.
5. Begrænsning, overførsel og indsigelse
Hvor de gældende juridiske betingelser er opfyldt, kan enkeltpersoner anmode om begrænsning, modtage bærbare data eller gøre indsigelse mod bestemt behandling.
6. Tilbagetrækning af samtykke
Hvor behandlingen er baseret på samtykke, kan samtykket trækkes tilbage til fremtidig behandling. Fortrydelse påvirker ikke behandling, der er lovligt udført før tilbagetrækning.
7. Automatiseret beslutningstagning
Hvor gældende lov tildeler rettigheder med hensyn til udelukkende automatiserede beslutninger, der frembringer juridiske eller tilsvarende væsentlige virkninger, vil X2 levere de nødvendige sikkerhedsforanstaltninger. Detektionssystemer kan generere anmeldelsesflag uden automatisk at udgøre endelige håndhævelsesresultater.
8. Forbundne platforme
Data modtaget fra tilsluttede platforme behandles i henhold til brugerens autorisation, X2s rolle og gældende udbyderregler. Tilbagekaldelse af en forbindelse stopper fremtidig autoriseret adgang, men kræver ikke automatisk sletning af poster X2 lovligt skal opbevare.
9. Bekræftelse af anmodninger
X2 kan anmode om oplysninger, der er nødvendige for at verificere identiteten og autoriteten af en person, der fremsætter en anmodning om datarettigheder, og kan afvise åbenlyst ubegrundede, overdrevne eller uautoriserede anmodninger i det omfang, loven tillader det.
10. Repræsentanter
En repræsentant kan handle for en person, hvor der er etableret gyldig myndighed.
11. Andre rettighedshavere
En anmodning om privatliv tilsidesætter ikke automatisk andre menneskers rettigheder, optegnelser eller legitime interesser. X2 kan ændre eller begrænse offentliggørelse, hvor det er nødvendigt for at beskytte andre.
12. Rettigheder og økonomisk historie
Historiske rettigheder, royalties, bedrageri, skatte- og betalingsoplysninger skal muligvis opbevares, selv når andre kontodata slettes, hvor der er et lovligt grundlag for opbevaring.
13. Internationale overførsler og sikkerhed
X2 anvender passende overførselssikkerhedsforanstaltninger, hvor det er nødvendigt, og anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger.
14. Klager
Enkeltpersoner kan kontakte privacy@x2records.com og, hvor det er relevant, indgive en klage til en kompetent databeskyttelsesmyndighed.