Accord de traitement des données

1. Rôles

Lorsque le client détermine les finalités et les moyens du traitement des données personnelles et que X2 traite ces données selon des instructions documentées, le client agit en tant que responsable du traitement et X2 agit en tant que sous-traitant pour ce traitement.

X2 reste un contrôleur indépendant pour sa propre administration de compte, la sécurité, la facturation, la prévention de la fraude, la conformité légale et d'autres fins indépendantes.

2. Objet et durée

L'objet, la nature, la finalité et la durée du traitement sont ceux nécessaires à la fourniture des services X2 souscrits pendant la durée de l'accord applicable et toute période de conservation légale.

3. Données et personnes concernées

Les données peuvent inclure des données de compte, de contact, de catalogue, de droits, d'audience, d'analyse, professionnelles, techniques ou autres données personnelles soumises ou rendues accessibles par le client. Les personnes concernées peuvent inclure le personnel du client, les clients, les artistes, les contributeurs, les titulaires de droits, le public ou d'autres personnes concernées par le service.

4. Instructions

X2 traitera les données personnelles selon les instructions documentées du client, sauf si la loi applicable l'exige autrement. X2 peut informer le client lorsqu'une instruction semble illégale ou matériellement incompatible avec le service convenu.

5. Confidentialité et sécurité

Les personnes autorisées à traiter les données des clients sont soumises à des obligations de confidentialité appropriées. X2 maintiendra des mesures de sécurité techniques et organisationnelles raisonnables et adaptées au traitement.

6. Sous-traitants

X2 peut faire appel à des sous-traitants pour les fonctions de service pertinentes et reste responsable de l'imposition des obligations appropriées en matière de protection des données, conformément à la loi applicable.

7. Transferts internationaux

En cas de transferts restreints, X2 utilisera un mécanisme de transfert approprié ou une garantie requise par la loi applicable.

8. Droits des personnes concernées

Compte tenu de la nature du traitement, X2 fournira une assistance raisonnable pour les demandes des personnes concernées lorsque cela est nécessaire et lorsque les données pertinentes relèvent du rôle de processeur de X2.

9. Incidents de sécurité

X2 fournira les notifications légalement requises et les informations raisonnables concernant les violations de données personnelles affectant les données du processeur, sous réserve des faits disponibles et des considérations de sécurité.

10. Évaluations et audits

X2 fournira les informations raisonnables nécessaires pour démontrer le respect des obligations applicables du sous-traitant et pourra prendre en charge des audits proportionnés soumis à des garanties de confidentialité, de sécurité et de fonctionnement.

11. Retour et suppression

À la fin du traitement, X2 supprimera ou renverra les données du processeur conformément à l'accord et à la loi applicables, sauf lorsque la conservation est légalement requise ou que les données sont contrôlées de manière indépendante par X2 à des fins licites.

12. Priorité

Si ce DPA entre en conflit avec les conditions générales de service concernant le traitement des données personnelles dans le rôle de processeur de X2, ce DPA contrôle ce traitement.