データ処理契約
X2 が処理者として機能する企業と顧客の関係を認定するための標準的なデータ処理条件。
1. 役割
顧客が個人データの処理の目的と手段を決定し、X2 が文書化された指示に従ってそのデータを処理する場合、顧客は管理者として機能し、X2 はその処理の処理者として機能します。
X2 は、独自のアカウント管理、セキュリティ、請求、詐欺防止、法令順守、およびその他の独立した目的のための独立した管理者であり続けます。
2. 主題と期間
処理の主題、性質、目的および期間は、該当する契約の期間および法的保存期間にわたって契約された X2 サービスを提供するために必要なものです。
3. データとデータ主体
データには、アカウント、連絡先、カタログ、権利、視聴者、分析、専門的、技術的、または顧客が送信またはアクセスできるその他の個人データが含まれる場合があります。データ主体には、顧客の担当者、クライアント、アーティスト、寄稿者、権利所有者、視聴者、またはサービスに関連するその他の個人が含まれる場合があります。
4. 説明書
X2 は、適用法により別段の定めがない限り、文書化された顧客の指示に基づいて個人データを処理します。 X2 は、指示が違法であるか、合意されたサービスと著しく矛盾していると思われる場合、顧客に通知することがあります。
5. 機密保持とセキュリティ
顧客データの処理を許可された担当者には、適切な機密保持義務が課せられます。 X2 は、処理に適した合理的な技術的および組織的なセキュリティ対策を維持します。
6. 副処理者
X2 は、関連するサービス機能のために副処理者を使用する場合があり、適用法に準拠した適切なデータ保護義務を課す責任を負い続けます。
7. 国際送金
制限された転送が行われる場合、X2 は適用法で要求される適切な転送メカニズムまたは保護手段を使用します。
8. データ主体の権利
処理の性質を考慮して、X2 は、必要な場合、および関連データが X2 の処理者の役割の範囲内にある場合に、データ主体の要求に対して合理的な支援を提供します。
9. セキュリティインシデント
X2 は、入手可能な事実とセキュリティ上の考慮事項を条件として、プロセッサーのデータに影響を与える個人データ侵害に関して、法的に要求される通知と合理的な情報を提供します。
10. 評価と監査
X2 は、適用される処理者の義務の遵守を証明するために必要な合理的な情報を提供し、機密性、セキュリティ、および運用上の安全策を条件とした適切な監査をサポートする場合があります。
11. 返却と削除
処理の終了時に、X2 は、法的に保持が必要な場合、またはデータが合法的な目的で X2 によって独立して管理されている場合を除き、適用される契約および法律の要求に従ってプロセッサ データを削除または返却します。
12. 優先順位
この DPA が X2 の処理者の役割における個人データの処理に関する一般的なサービス条件と矛盾する場合、この DPA がその処理を制御します。