Adatkezelési megállapodás

1. Szerepek

Ha az ügyfél határozza meg a személyes adatok feldolgozásának céljait és eszközeit, és X2 ezeket az adatokat dokumentált utasítások alapján dolgozza fel, az ügyfél adatkezelőként, X2 pedig adatfeldolgozóként jár el.

Az X2 továbbra is független adatkezelő marad saját fiókkezelési, biztonsági, számlázási, csalásmegelőzési, jogi megfelelési és egyéb független célokra.

2. Tárgy és időtartam

A feldolgozás tárgya, jellege, célja és időtartama az, amely a szerződött X2 Szolgáltatások biztosításához szükséges a vonatkozó szerződés időtartamára és bármely törvényes megőrzési időszakra.

3. Az adatok és az érintettek

Az adatok közé tartozhatnak az ügyfél által benyújtott vagy hozzáférhetővé tett fiók, kapcsolattartó, katalógus, jogok, közönség, elemzési, szakmai, műszaki vagy egyéb személyes adatok. Az érintettek lehetnek az ügyfél személyzete, ügyfelei, művészei, közreműködői, jogtulajdonosai, közönsége vagy a szolgáltatás szempontjából releváns egyéb személyek.

4. Utasítások

Az X2 a személyes adatokat dokumentált ügyfélutasítások alapján dolgozza fel, hacsak a vonatkozó jogszabályok másként nem írnak elő. Az X2 tájékoztathatja az ügyfelet, ha az utasítás jogellenesnek vagy a megállapodás szerinti szolgáltatással lényegesen összeegyeztethetetlennek tűnik.

5. Titoktartás és biztonság

Az ügyféladatok kezelésére jogosult személyeket megfelelő titoktartási kötelezettség terheli. Az X2 megteszi a feldolgozásnak megfelelő ésszerű technikai és szervezeti biztonsági intézkedéseket.

6. Alfeldolgozók

Az X2 alfeldolgozókat vehet igénybe a vonatkozó szolgáltatási funkciókhoz, és továbbra is felelős a vonatkozó jogszabályokkal összhangban lévő megfelelő adatvédelmi kötelezettségek előírásáért.

7. Nemzetközi transzferek

Korlátozott átvitel esetén az X2 megfelelő átviteli mechanizmust vagy a vonatkozó jogszabályok által megkövetelt biztosítékot alkalmaz.

8. Érintett jogai

Figyelembe véve a feldolgozás természetét, az X2 ésszerű segítséget nyújt az érintettek kérelmeihez, ha szükséges, és ha a releváns adatok az X2 feldolgozói szerepkörébe tartoznak.

9. Biztonsági incidensek

Az X2 jogilag előírt értesítést és ésszerű tájékoztatást ad a személyes adatok adatvédelmi incidenseiről, amelyek az adatfeldolgozó adatait érintik, a rendelkezésre álló tények és biztonsági megfontolások függvényében.

10. Értékelések és auditok

Az X2 ésszerű információkat szolgáltat a vonatkozó feldolgozói kötelezettségek betartásának bizonyításához, és támogathatja az arányos ellenőrzéseket, a titoktartási, biztonsági és működési biztosítékok mellett.

11. Visszaküldés és törlés

A feldolgozás végén az X2 törli vagy visszaküldi az adatfeldolgozó adatait, ahogy azt a vonatkozó megállapodás és törvény előírja, kivéve, ha a megőrzést jogszabály írja elő, vagy ha az adatokat az X2 független, törvényes célból kezeli.

12. Prioritás

Ha ez az adatvédelmi nyilatkozat ütközik az X2 adatfeldolgozói szerepkörében a személyes adatok feldolgozására vonatkozó általános szolgáltatási feltételekkel, az adatkezelést ez az adatvédelmi hatóság szabályozza.