Perjanjian Pemrosesan Data

1. Peran

Jika pelanggan menentukan tujuan dan cara pemrosesan data pribadi dan X2 memproses data berdasarkan instruksi yang terdokumentasi, pelanggan bertindak sebagai pengontrol dan X2 bertindak sebagai pemroses untuk pemrosesan tersebut.

X2 tetap menjadi pengontrol independen untuk administrasi akun, keamanan, penagihan, pencegahan penipuan, kepatuhan hukum, dan tujuan independen lainnya.

2. Materi Pokok dan Durasi

Materi pokok, sifat, tujuan, dan durasi pemrosesan adalah hal-hal yang diperlukan untuk menyediakan Layanan X2 yang dikontrak selama jangka waktu perjanjian yang berlaku dan setiap periode penyimpanan yang sah.

3. Data dan Subjek Data

Data dapat mencakup akun, kontak, katalog, hak, audiens, analitik, profesional, teknis, atau data pribadi lainnya yang dikirimkan atau dapat diakses oleh pelanggan. Subjek data dapat mencakup personel pelanggan, klien, artis, kontributor, pemegang hak, audiens, atau individu lain yang relevan dengan layanan.

4. Petunjuk

X2 akan memproses data pribadi berdasarkan instruksi pelanggan yang terdokumentasi kecuali hukum yang berlaku mengharuskan sebaliknya. X2 dapat memberi tahu pelanggan jika suatu instruksi tampak melanggar hukum atau tidak konsisten secara material dengan layanan yang disepakati.

5. Kerahasiaan dan Keamanan

Orang yang diberi wewenang untuk memproses data pelanggan harus mematuhi kewajiban kerahasiaan yang sesuai. X2 akan menjaga langkah-langkah keamanan teknis dan organisasi yang wajar sesuai dengan pemrosesan.

6. Subprosesor

X2 dapat menggunakan subprosesor untuk fungsi layanan yang relevan dan tetap bertanggung jawab untuk menerapkan kewajiban perlindungan data yang sesuai sesuai dengan hukum yang berlaku.

7. Transfer Internasional

Jika terjadi transfer terbatas, X2 akan menggunakan mekanisme transfer atau perlindungan yang sesuai yang diwajibkan oleh hukum yang berlaku.

8. Hak Subjek Data

Dengan mempertimbangkan sifat pemrosesan, X2 akan memberikan bantuan yang wajar terkait permintaan subjek data jika diperlukan dan jika data relevan berada dalam peran pemroses X2.

9. Insiden Keamanan

X2 akan memberikan pemberitahuan yang diwajibkan secara hukum dan informasi wajar mengenai pelanggaran data pribadi yang memengaruhi data pemroses, tergantung pada fakta yang tersedia dan pertimbangan keamanan.

10. Penilaian dan Audit

X2 akan memberikan informasi wajar yang diperlukan untuk menunjukkan kepatuhan terhadap kewajiban pemroses yang berlaku dan dapat mendukung audit proporsional dengan tunduk pada kerahasiaan, keamanan, dan perlindungan operasional.

11. Pengembalian dan Penghapusan

Di akhir pemrosesan, X2 akan menghapus atau mengembalikan data pemroses sebagaimana diwajibkan oleh perjanjian dan hukum yang berlaku, kecuali jika penyimpanan diwajibkan secara hukum atau data dikontrol secara independen oleh X2 untuk tujuan yang sah.

12. Prioritas

Jika DPA ini bertentangan dengan persyaratan layanan umum mengenai pemrosesan data pribadi dalam peran pemroses X2, DPA ini mengontrol pemrosesan tersebut.