Accordo sul trattamento dei dati

1. Ruoli

Laddove il cliente determini le finalità e i mezzi del trattamento dei dati personali e X2 elabori tali dati secondo istruzioni documentate, il cliente agisce come titolare del trattamento e X2 agisce come responsabile del trattamento per tale trattamento.

X2 rimane un titolare del trattamento indipendente per l'amministrazione del proprio account, la sicurezza, la fatturazione, la prevenzione delle frodi, la conformità legale e altri scopi indipendenti.

2. Oggetto e durata

L'oggetto, la natura, lo scopo e la durata del trattamento sono quelli necessari per fornire i Servizi X2 contrattualizzati per la durata del contratto applicabile e per l'eventuale periodo di conservazione legale.

3. Dati e interessati

I dati possono includere account, contatti, catalogo, diritti, pubblico, analisi, dati professionali, tecnici o altri dati personali inviati o resi accessibili dal cliente. Gli interessati possono includere il personale del cliente, i clienti, gli artisti, i contributori, i titolari dei diritti, il pubblico o altri individui rilevanti per il servizio.

4. Istruzioni

X2 tratterà i dati personali su istruzioni documentate del cliente, a meno che la legge applicabile non richieda diversamente. X2 potrà informare il cliente qualora un'istruzione appaia illegale o sostanzialmente incompatibile con il servizio concordato.

5. Riservatezza e sicurezza

I soggetti autorizzati al trattamento dei dati dei clienti sono soggetti ad adeguati obblighi di riservatezza. X2 manterrà ragionevoli misure di sicurezza tecniche e organizzative adeguate al trattamento.

6. Subresponsabili del trattamento

X2 può utilizzare subresponsabili del trattamento per le funzioni di servizio pertinenti e rimane responsabile di imporre adeguati obblighi di protezione dei dati in conformità con la legge applicabile.

7. Trasferimenti internazionali

Laddove si verifichino trasferimenti limitati, X2 utilizzerà un meccanismo di trasferimento appropriato o una salvaguardia richiesta dalla legge applicabile.

8. Diritti dell'interessato

Tenendo conto della natura del trattamento, X2 fornirà un'assistenza ragionevole con le richieste dell'interessato ove richiesto e laddove i dati rilevanti rientrano nel ruolo di responsabile del trattamento di X2.

9. Incidenti di sicurezza

X2 fornirà le notifiche richieste dalla legge e informazioni ragionevoli relative alle violazioni dei dati personali che interessano i dati del processore, in base ai fatti disponibili e alle considerazioni sulla sicurezza.

10. Valutazioni e audit

X2 fornirà informazioni ragionevoli necessarie per dimostrare il rispetto degli obblighi applicabili del responsabile e potrà supportare audit proporzionati soggetti a riservatezza, sicurezza e garanzie operative.

11. Restituzione e Cancellazione

Al termine del trattamento, X2 cancellerà o restituirà i dati del processore come richiesto dal contratto e dalla legge applicabile, salvo nei casi in cui la conservazione sia richiesta per legge o i dati siano controllati in modo indipendente da X2 per uno scopo legittimo.

12. Priorità

Se questo DPA è in conflitto con i termini generali di servizio relativi al trattamento dei dati personali nel ruolo di responsabile del trattamento di X2, questo DPA controlla tale trattamento.