Duomenų tvarkymo sutartis

1. Vaidmenys

Kai klientas nustato asmens duomenų tvarkymo tikslus ir priemones, o X2 tuos duomenis tvarko pagal dokumentais pagrįstus nurodymus, klientas veikia kaip duomenų valdytojas, o X2 – kaip to tvarkymo tvarkytojas.

X2 išlieka nepriklausomas duomenų valdytojas savo paskyros administravimo, saugumo, sąskaitų išrašymo, sukčiavimo prevencijos, teisinės atitikties ir kitais nepriklausomais tikslais.

2. Dalykas ir trukmė

Tvarkymo objektas, pobūdis, tikslas ir trukmė yra tokie, kokie yra būtini norint teikti sutartyje numatytas X2 paslaugas galiojančios sutarties galiojimo laikotarpiu ir bet kuriuo teisėtu saugojimo laikotarpiu.

3. Duomenys ir duomenų subjektai

Duomenys gali apimti paskyros, kontakto, katalogo, teisių, auditorijos, analizės, profesinius, techninius ar kitus asmeninius duomenis, kuriuos klientas pateikė ar padarė prieinamus. Duomenų subjektai gali būti kliento darbuotojai, klientai, atlikėjai, bendradarbiai, teisių turėtojai, auditorija ar kiti su paslauga susiję asmenys.

4. Nurodymai

X2 tvarkys asmens duomenis pagal dokumentais pagrįstus kliento nurodymus, nebent taikomi įstatymai reikalauja kitaip. X2 gali informuoti klientą, jei nurodymas atrodo neteisėtas arba iš esmės nesuderinamas su sutarta paslauga.

5. Konfidencialumas ir saugumas

Asmenims, įgaliotiems tvarkyti klientų duomenis, taikomi atitinkami konfidencialumo įsipareigojimai. X2 laikysis pagrįstų techninių ir organizacinių saugumo priemonių, tinkamų tvarkymui.

6. Subprocesoriai

X2 gali naudoti antrinius tvarkytojus atitinkamoms paslaugų funkcijoms atlikti ir lieka atsakinga už atitinkamų duomenų apsaugos įsipareigojimų, atitinkančių taikomus įstatymus, nustatymą.

7. Tarptautiniai pervedimai

Kai įvyksta apribotas perdavimas, X2 naudos atitinkamą perdavimo mechanizmą arba apsaugos priemones, kurių reikalaujama pagal galiojančius įstatymus.

8. Duomenų subjekto teisės

Atsižvelgiant į apdorojimo pobūdį, X2 teiks pagrįstą pagalbą teikiant duomenų subjekto užklausas, kai to reikia ir kai atitinkami duomenys priklauso X2 tvarkytojo vaidmeniui.

9. Saugumo incidentai

X2 pateiks teisiškai reikalaujamą pranešimą ir pagrįstą informaciją apie asmens duomenų pažeidimus, turinčius įtakos tvarkytojo duomenims, atsižvelgiant į turimus faktus ir saugumo sumetimus.

10. Vertinimai ir auditas

X2 pateiks pagrįstą informaciją, reikalingą įrodyti, kad laikomasi taikomų tvarkytojo įsipareigojimų, ir gali padėti atlikti proporcingą auditą, laikantis konfidencialumo, saugumo ir veiklos apsaugos priemonių.

11. Grąžinimas ir ištrynimas

Pasibaigus tvarkymui, X2 ištrins arba grąžins tvarkytojo duomenis, kaip reikalaujama pagal galiojančią sutartį ir įstatymą, išskyrus atvejus, kai saugojimas yra teisiškai reikalaujamas arba X2 duomenis savarankiškai valdo teisėtais tikslais.

12. Pirmenybė

Jei ši DPA prieštarauja bendroms paslaugų sąlygoms, susijusioms su asmens duomenų tvarkymu X2 tvarkytojo vaidmenyje, ši DPA kontroliuoja tą tvarkymą.