Datu apstrādes līgums
Standarta datu apstrādes noteikumi kvalificētām biznesa un klientu attiecībām, kurās X2 darbojas kā apstrādātājs.
1. Lomas
Ja klients nosaka personas datu apstrādes mērķus un līdzekļus un X2 apstrādā šos datus saskaņā ar dokumentētiem norādījumiem, klients darbojas kā pārzinis un X2 darbojas kā šīs apstrādes apstrādātājs.
X2 joprojām ir neatkarīgs pārzinis sava konta administrēšanas, drošības, norēķinu, krāpšanas novēršanas, tiesiskās atbilstības un citiem neatkarīgiem mērķiem.
2. Priekšmets un ilgums
Apstrādes priekšmets, veids, mērķis un ilgums ir nepieciešami, lai nodrošinātu līgumā paredzētos X2 pakalpojumus piemērojamā līguma darbības laikā un jebkurā likumīgā saglabāšanas periodā.
3. Dati un datu subjekti
Dati var ietvert kontu, kontaktpersonu, katalogu, tiesības, auditoriju, analīzi, profesionālos, tehniskos vai citus personas datus, ko iesniedzis vai padarījis pieejamus klientam. Datu subjekti var būt klienta personāls, klienti, mākslinieki, līdzstrādnieki, tiesību īpašnieki, auditorijas vai citas ar pakalpojumu saistītas personas.
4. Norādījumi
X2 apstrādās personas datus saskaņā ar dokumentētiem klienta norādījumiem, ja vien piemērojamie tiesību akti nenosaka citādi. X2 var informēt klientu, ja norādījums šķiet nelikumīgs vai būtiski nesaderīgs ar saskaņoto pakalpojumu.
5. Konfidencialitāte un drošība
Personām, kas ir pilnvarotas apstrādāt klientu datus, ir jāievēro atbilstoši konfidencialitātes pienākumi. X2 veiks saprātīgus apstrādei atbilstošus tehniskos un organizatoriskos drošības pasākumus.
6. Apakšprocesori
X2 var izmantot apakšapstrādātājus attiecīgajām pakalpojumu funkcijām un joprojām ir atbildīgs par atbilstošu datu aizsardzības pienākumu uzlikšanu saskaņā ar piemērojamajiem tiesību aktiem.
7. Starptautiskie pārskaitījumi
Ja tiek veikta ierobežota pārsūtīšana, X2 izmantos atbilstošu pārsūtīšanas mehānismu vai aizsardzības līdzekli, ko pieprasa piemērojamie tiesību akti.
8. Datu subjekta tiesības
Ņemot vērā apstrādes raksturu, X2 sniegs saprātīgu palīdzību saistībā ar datu subjekta pieprasījumiem, ja tas ir nepieciešams un ja attiecīgie dati ir X2 apstrādātāja lomā.
9. Drošības incidenti
X2 sniegs juridiski pieprasītu paziņojumu un pamatotu informāciju par personas datu pārkāpumiem, kas ietekmē apstrādātāja datus, ņemot vērā pieejamos faktus un drošības apsvērumus.
10. Novērtējumi un revīzijas
X2 sniegs saprātīgu informāciju, kas nepieciešama, lai pierādītu atbilstību piemērojamajiem apstrādātāja pienākumiem, un var atbalstīt samērīgas revīzijas, ievērojot konfidencialitātes, drošības un darbības aizsardzības pasākumus.
11. Atgriešana un dzēšana
Apstrādes beigās X2 dzēsīs vai atgriezīs apstrādātāja datus saskaņā ar piemērojamo līgumu un tiesību aktiem, izņemot gadījumus, kad saglabāšana ir juridiski nepieciešama vai X2 neatkarīgi kontrolē datus likumīgā nolūkā.
12. Prioritāte
Ja šī DPA ir pretrunā ar vispārējiem pakalpojumu noteikumiem par personas datu apstrādi X2 apstrādātāja lomā, šī DPA kontrolē šo apstrādi.