Συμφωνία Επεξεργασίας Δεδομένων

1. Ρόλοι

Όταν ο πελάτης καθορίζει τους σκοπούς και τα μέσα επεξεργασίας προσωπικών δεδομένων και η X2 επεξεργάζεται αυτά τα δεδομένα βάσει τεκμηριωμένων οδηγιών, ο πελάτης ενεργεί ως υπεύθυνος επεξεργασίας και η X2 ενεργεί ως εκτελών την επεξεργασία για αυτήν την επεξεργασία.

Το X2 παραμένει ανεξάρτητος ελεγκτής για τη διαχείριση του λογαριασμού του, την ασφάλεια, τη χρέωση, την πρόληψη απάτης, τη νομική συμμόρφωση και άλλους ανεξάρτητους σκοπούς.

2. Αντικείμενο και Διάρκεια

Το αντικείμενο, η φύση, ο σκοπός και η διάρκεια της επεξεργασίας είναι εκείνα που είναι απαραίτητα για την παροχή των συμβατικών Υπηρεσιών X2 για τη διάρκεια της ισχύουσας συμφωνίας και κάθε νόμιμη περίοδο διατήρησης.

3. Δεδομένα και Υποκείμενα Δεδομένων

Τα δεδομένα μπορεί να περιλαμβάνουν λογαριασμό, επαφή, κατάλογο, δικαιώματα, κοινό, αναλυτικά στοιχεία, επαγγελματικά, τεχνικά ή άλλα προσωπικά δεδομένα που υποβάλλονται ή γίνονται προσβάσιμα από τον πελάτη. Τα υποκείμενα των δεδομένων μπορεί να περιλαμβάνουν το προσωπικό του πελάτη, τους πελάτες, τους καλλιτέχνες, τους συντελεστές, τους κατόχους δικαιωμάτων, το κοινό ή άλλα άτομα που σχετίζονται με την υπηρεσία.

4. Οδηγίες

Η X2 θα επεξεργάζεται προσωπικά δεδομένα βάσει τεκμηριωμένων οδηγιών πελατών, εκτός εάν η ισχύουσα νομοθεσία απαιτεί διαφορετικά. Το X2 μπορεί να ενημερώσει τον πελάτη όταν μια οδηγία φαίνεται παράνομη ή ουσιωδώς ασυμβίβαστη με τη συμφωνημένη υπηρεσία.

5. Εμπιστευτικότητα και ασφάλεια

Τα άτομα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα πελατών υπόκεινται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας. Το X2 θα διατηρήσει εύλογα τεχνικά και οργανωτικά μέτρα ασφαλείας κατάλληλα για την επεξεργασία.

6. Υπεπεξεργαστές

Η X2 μπορεί να χρησιμοποιεί υποεπεξεργαστές για σχετικές λειτουργίες υπηρεσιών και παραμένει υπεύθυνος για την επιβολή κατάλληλων υποχρεώσεων προστασίας δεδομένων σύμφωνα με την ισχύουσα νομοθεσία.

7. Διεθνείς μεταγραφές

Όπου πραγματοποιούνται περιορισμένες μεταφορές, η X2 θα χρησιμοποιήσει κατάλληλο μηχανισμό μεταφοράς ή διασφάλιση που απαιτείται από την ισχύουσα νομοθεσία.

8. Δικαιώματα υποκειμένου δεδομένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, το X2 θα παρέχει εύλογη βοήθεια με αιτήματα υποκειμένων δεδομένων όπου απαιτείται και όπου τα σχετικά δεδομένα εμπίπτουν στον ρόλο του επεξεργαστή του X2.

9. Περιστατικά ασφαλείας

Το X2 θα παρέχει νομικά απαιτούμενη ειδοποίηση και εύλογες πληροφορίες σχετικά με παραβιάσεις προσωπικών δεδομένων που επηρεάζουν τα δεδομένα του επεξεργαστή, με την επιφύλαξη των διαθέσιμων γεγονότων και των εκτιμήσεων ασφαλείας.

10. Εκτιμήσεις και Έλεγχοι

Το X2 θα παρέχει εύλογες πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με τις ισχύουσες υποχρεώσεις του επεξεργαστή και μπορεί να υποστηρίζει αναλογικούς ελέγχους που υπόκεινται σε εμπιστευτικότητα, ασφάλεια και λειτουργικές διασφαλίσεις.

11. Επιστροφή και διαγραφή

Στο τέλος της επεξεργασίας, η X2 θα διαγράψει ή θα επιστρέψει τα δεδομένα του επεξεργαστή όπως απαιτείται από την ισχύουσα συμφωνία και τη νομοθεσία, εκτός εάν η διατήρηση απαιτείται νομικά ή τα δεδομένα ελέγχονται ανεξάρτητα από την X2 για νόμιμο σκοπό.

12. Προτεραιότητα

Εάν αυτή η DPA έρχεται σε αντίθεση με τους γενικούς όρους υπηρεσίας σχετικά με την επεξεργασία προσωπικών δεδομένων στον ρόλο του επεξεργαστή του X2, αυτή η DPA ελέγχει για αυτήν την επεξεργασία.