Tietojenkäsittelysopimus
Normaalit tietojenkäsittelyehdot kelpuutetuille yritys-asiakassuhteille, joissa X2 toimii käsittelijänä.
1. Roolit
Kun asiakas määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot ja X2 käsittelee näitä tietoja dokumentoitujen ohjeiden mukaisesti, asiakas toimii rekisterinpitäjänä ja X2 käsittelee tätä käsittelyä.
X2 pysyy riippumattomana rekisterinpitäjänä oman tilinsä hallinnointia, turvallisuutta, laskutusta, petostentorjuntaa, lainmukaisuutta ja muita itsenäisiä tarkoituksia varten.
2. Aihe ja kesto
Käsittelyn aihe, luonne, tarkoitus ja kesto ovat niitä, jotka ovat tarpeen sopimustettujen X2-palvelujen tarjoamiseksi sovellettavan sopimuksen voimassaoloaikana ja mahdollisena laillisena säilytysaikana.
3. Tiedot ja rekisteröidyt
Tietoja voivat olla tili-, yhteystiedot, luettelo, oikeudet, yleisö, analytiikka, ammatilliset, tekniset tai muut asiakkaan lähettämät tai saataville asetetut henkilötiedot. Rekisteröityjä voivat olla asiakkaan henkilöstö, asiakkaat, taiteilijat, avustajat, oikeudenhaltijat, yleisö tai muut palvelun kannalta merkitykselliset henkilöt.
4. Ohjeet
X2 käsittelee henkilötietoja dokumentoitujen asiakasohjeiden mukaisesti, ellei sovellettava laki toisin edellytä. X2 voi ilmoittaa asiakkaalle, jos ohje vaikuttaa lainvastaiselta tai olennaisesti ristiriidassa sovitun palvelun kanssa.
5. Luottamuksellisuus ja turvallisuus
Asiakastietojen käsittelyyn valtuutettuja henkilöitä koskee asianmukainen salassapitovelvollisuus. X2 ylläpitää kohtuullisia käsittelyyn sopivia teknisiä ja organisatorisia turvatoimenpiteitä.
6. Aliprosessorit
X2 voi käyttää alikäsittelijöitä asiaankuuluviin palvelutoimintoihin ja on edelleen vastuussa asianmukaisten tietosuojavelvoitteiden asettamisesta sovellettavan lain mukaisesti.
7. Kansainväliset siirrot
Jos rajoitettuja siirtoja tapahtuu, X2 käyttää asianmukaista siirtomekanismia tai sovellettavan lain edellyttämää suojatoimia.
8. Rekisteröidyn oikeudet
Käsittelyn luonne huomioon ottaen X2 antaa kohtuullista apua rekisteröidyn pyynnöissä tarvittaessa ja kun asiaankuuluvat tiedot ovat X2:n käsittelijän roolissa.
9. Turvallisuustapahtumat
X2 toimittaa lain edellyttämät ilmoitukset ja kohtuulliset tiedot henkilötietojen tietoturvaloukkauksista, jotka vaikuttavat käsittelijän tietoihin, käytettävissä olevien tosiasioiden ja turvallisuusnäkökohtien mukaan.
10. Arvioinnit ja tarkastukset
X2 toimittaa kohtuulliset tiedot, jotka ovat tarpeen sovellettavien prosessorivelvoitteiden noudattamisen osoittamiseksi, ja voi tukea oikeasuhteisia tarkastuksia luottamuksellisuuden, turvallisuuden ja toiminnallisten takeiden mukaisesti.
11. Palautus ja poistaminen
Käsittelyn päätyttyä X2 poistaa tai palauttaa käsittelijän tiedot sovellettavan sopimuksen ja lain edellyttämällä tavalla, paitsi jos säilyttäminen on lakisääteistä tai X2 hallitsee tietoja itsenäisesti laillista tarkoitusta varten.
12. Prioriteetti
Jos tämä tietosuojasopimus on ristiriidassa yleisten palveluehtojen kanssa, jotka koskevat henkilötietojen käsittelyä X2:n käsittelijän roolissa, tämä tietosuojaviranomainen hallitsee tätä käsittelyä.