Ugovor o obradi podataka
Standardni uvjeti obrade podataka za kvalificirajuće odnose između poslovnog korisnika i korisnika gdje X2 djeluje kao izvršitelj obrade.
1. Uloge
Kada kupac određuje svrhe i sredstva obrade osobnih podataka, a X2 te podatke obrađuje prema dokumentiranim uputama, kupac djeluje kao voditelj obrade, a X2 kao izvršitelj obrade za tu obradu.
X2 ostaje neovisni kontrolor za vlastitu administraciju računa, sigurnost, naplatu, sprječavanje prijevara, usklađenost sa zakonima i druge neovisne svrhe.
2. Predmet i trajanje
Predmet, priroda, svrha i trajanje obrade su oni potrebni za pružanje ugovorenih X2 usluga za razdoblje primjenjivog ugovora i bilo koje zakonsko razdoblje zadržavanja.
3. Podaci i subjekti podataka
Podaci mogu uključivati račun, kontakt, katalog, prava, publiku, analitiku, profesionalne, tehničke ili druge osobne podatke koje je kupac dostavio ili učinio dostupnima. Subjekti podataka mogu uključivati klijentovo osoblje, klijente, umjetnike, suradnike, nositelje prava, publiku ili druge pojedince relevantne za uslugu.
4. Upute
X2 će obrađivati osobne podatke prema dokumentiranim uputama korisnika osim ako važeći zakon ne zahtijeva drugačije. X2 može obavijestiti kupca ako se instrukcija čini nezakonitom ili materijalno nedosljednom s dogovorenom uslugom.
5. Povjerljivost i sigurnost
Osobe ovlaštene za obradu podataka o kupcima podliježu odgovarajućim obvezama povjerljivosti. X2 će održavati razumne tehničke i organizacijske sigurnosne mjere primjerene obradi.
6. Podprocesori
X2 može koristiti podobrađivače za relevantne uslužne funkcije i ostaje odgovoran za nametanje odgovarajućih obveza zaštite podataka u skladu s primjenjivim zakonom.
7. Međunarodni transferi
Ako dođe do ograničenih prijenosa, X2 će koristiti odgovarajući mehanizam prijenosa ili zaštitnu mjeru propisanu važećim zakonom.
8. Prava ispitanika
Uzimajući u obzir prirodu obrade, X2 će pružiti razumnu pomoć sa zahtjevima subjekta podataka gdje je to potrebno i kada su relevantni podaci unutar uloge procesora X2.
9. Sigurnosni incidenti
X2 će pružiti zakonski obaveznu obavijest i razumne informacije u vezi s povredama osobnih podataka koje utječu na podatke procesora, ovisno o dostupnim činjenicama i sigurnosnim razmatranjima.
10. Procjene i revizije
X2 će pružiti razumne informacije potrebne za dokazivanje usklađenosti s primjenjivim obvezama procesora i može podržati proporcionalne revizije podložne povjerljivosti, sigurnosti i operativnim zaštitnim mjerama.
11. Povrat i brisanje
Na kraju obrade, X2 će izbrisati ili vratiti podatke procesora u skladu s važećim ugovorom i zakonom, osim ako je zadržavanje zakonski potrebno ili X2 neovisno kontrolira podatke u zakonitu svrhu.
12. Prioritet
Ako je ovaj DPA u sukobu s općim uvjetima usluge u vezi s obradom osobnih podataka u ulozi procesora X2, ovaj DPA kontrolira tu obradu.