Acuerdo de procesamiento de datos
Términos estándar de procesamiento de datos para relaciones calificadas entre empresas y clientes donde X2 actúa como procesador.
1. Roles
Cuando el cliente determina los propósitos y medios del procesamiento de datos personales y X2 procesa esos datos siguiendo instrucciones documentadas, el cliente actúa como controlador y X2 actúa como procesador para ese procesamiento.
X2 sigue siendo un controlador independiente para la administración de su propia cuenta, seguridad, facturación, prevención de fraude, cumplimiento legal y otros fines independientes.
2. Materia y duración
El objeto, la naturaleza, el propósito y la duración del procesamiento son los necesarios para proporcionar los Servicios X2 contratados durante el plazo del acuerdo aplicable y cualquier período de retención legal.
3. Datos y interesados
Los datos pueden incluir cuenta, contacto, catálogo, derechos, audiencia, análisis, datos profesionales, técnicos u otros datos personales enviados o puestos a disposición por el cliente. Los interesados pueden incluir el personal del cliente, clientes, artistas, contribuyentes, titulares de derechos, audiencias u otras personas relevantes para el servicio.
4. Instrucciones
X2 procesará datos personales siguiendo instrucciones documentadas del cliente, a menos que la ley aplicable exija lo contrario. X2 puede informar al cliente cuando una instrucción parezca ilegal o materialmente inconsistente con el servicio acordado.
5. Confidencialidad y Seguridad
Las personas autorizadas a procesar datos de clientes están sujetas a obligaciones de confidencialidad apropiadas. X2 mantendrá medidas de seguridad técnicas y organizativas razonables y adecuadas al tratamiento.
6. Subprocesadores
X2 puede utilizar subprocesadores para funciones de servicio relevantes y sigue siendo responsable de imponer obligaciones apropiadas de protección de datos de conformidad con la ley aplicable.
7. Transferencias Internacionales
Cuando se produzcan transferencias restringidas, X2 utilizará un mecanismo de transferencia apropiado o una salvaguarda requerida por la ley aplicable.
8. Derechos del interesado
Teniendo en cuenta la naturaleza del procesamiento, X2 brindará asistencia razonable con las solicitudes de los interesados cuando sea necesario y cuando los datos relevantes estén dentro de la función de procesador de X2.
9. Incidentes de seguridad
X2 proporcionará notificaciones legalmente requeridas e información razonable sobre violaciones de datos personales que afecten a los datos del procesador, sujeto a los hechos disponibles y a consideraciones de seguridad.
10. Evaluaciones y Auditorías
X2 proporcionará la información razonable necesaria para demostrar el cumplimiento de las obligaciones aplicables del procesador y podrá respaldar auditorías proporcionadas sujetas a confidencialidad, seguridad y salvaguardias operativas.
11. Devolución y Eliminación
Al final del procesamiento, X2 eliminará o devolverá los datos del procesador según lo exige el acuerdo y la ley aplicables, excepto cuando la retención sea legalmente requerida o los datos sean controlados independientemente por X2 para un propósito legal.
12. Prioridad
Si este DPA entra en conflicto con los términos generales de servicio relacionados con el procesamiento de datos personales en la función de procesador de X2, este DPA controla ese procesamiento.