Tietosuoja- ja GDPR-käytäntö
Tietosuojaoikeudet ja -menettelyt henkilöille, joiden henkilötietoja käsittelee X2.
1. Tarkoitus
Tämä käytäntö selittää, kuinka yksilöt voivat käyttää tietosuojaoikeuksiaan ja kuinka X2 käsittelee rekisterinpitäjän ja käsittelijän velvollisuuksia sovellettavan tietosuojalain, mukaan lukien GDPR:n, mukaisesti, jos sitä sovelletaan.
2. Ohjaimen ja prosessorin roolit
X2 toimii rekisterinpitäjänä oman tilinsä, turvallisuuden, laskutuksen, petostentorjunnan, vaatimustenmukaisuuden ja palvelutoimintojen osalta. X2 voi toimia käsittelijänä, kun yritysasiakas määrittää käsittelyn tarkoitukset ja keinot ja X2 käsittelee tietoja dokumentoitujen ohjeiden mukaisesti.
3. Pääsy ja korjaus
Oikeudelliset henkilöt voivat pyytää pääsyä itseään koskeviin henkilötietoihin ja virheellisten tai puutteellisten tietojen oikaisemista henkilöllisyyden tarkistamisen ja laillisten rajoitusten mukaisesti.
4. Poistaminen
Yksityishenkilöt voivat tarvittaessa pyytää poistamista. X2 voi säilyttää tietoja, jos niitä tarvitaan verotusta, kirjanpitoa, petostentorjuntaa, oikeuksien historiaa, turvallisuutta, oikeudellisia vaateita tai muita laillisia tarkoituksia varten.
5. Rajoitukset, siirrettävyys ja vastustaminen
Jos sovellettavat lailliset ehdot täyttyvät, henkilöt voivat pyytää rajoitusta, vastaanottaa siirrettäviä tietoja tai vastustaa tiettyä käsittelyä.
6. Suostumusten peruuttaminen
Jos käsittely perustuu suostumukseen, suostumus voidaan peruuttaa myöhempää käsittelyä varten. Peruuttaminen ei vaikuta ennen peruuttamista laillisesti suoritettuun käsittelyyn.
7. Automatisoitu päätöksenteko
Jos sovellettava laki antaa oikeudet yksinomaan automatisoituihin päätöksiin, joilla on oikeudellisia tai vastaavanlaisia merkittäviä vaikutuksia, X2 tarjoaa tarvittavat suojatoimet. Havaintojärjestelmät voivat luoda tarkistuslippuja ilman, että ne muodostavat automaattisesti lopullisia valvontahavaintoja.
8. Yhdistetyt alustat
Yhdistetyiltä alustoilta saatuja tietoja käsitellään käyttäjän valtuutuksen, X2:n roolin ja sovellettavien palveluntarjoajan sääntöjen mukaisesti. Yhteyden katkaiseminen pysäyttää tulevan valtuutetun käytön, mutta ei vaadi automaattisesti tietueiden poistamista, joita X2:n on laillisesti säilytettävä.
9. Pyyntöjen vahvistaminen
X2 voi pyytää tietoja, jotka ovat tarpeen tietooikeuspyynnön tekevän henkilön henkilöllisyyden ja valtuuksien tarkistamiseksi, ja hylätä ilmeisen perusteettomat, liialliset tai luvattomat pyynnöt lain sallimissa rajoissa.
10. Edustajat
Edustaja voi toimia henkilön puolesta, jos kelvollinen valtuutus on perustettu.
11. Muut oikeuksien haltijat
Tietosuojapyyntö ei automaattisesti ohita muiden ihmisten oikeuksia, tietoja tai oikeutettuja etuja. X2 voi muokata tai rajoittaa paljastamista tarvittaessa muiden suojelemiseksi.
12. Oikeudet ja taloushistoria
Historialliset oikeudet, rojalti-, petos-, vero- ja maksutietueet voidaan joutua säilyttämään, vaikka muut tilitiedot poistetaan, jos säilyttämiselle on laillinen peruste.
13. Kansainväliset siirrot ja turvallisuus
X2 soveltaa tarvittaessa asianmukaisia siirtosuojatoimia ja käyttää kohtuullisia teknisiä ja organisatorisia turvatoimia.
14. Valitukset
Yksityishenkilöt voivat ottaa yhteyttä privacy@x2records.com:ään ja tarvittaessa tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle.