Datu aizsardzības un GDPR politika
Datu aizsardzības tiesības un procedūras personām, kuru personas datus apstrādā X2.
1. Mērķis
Šajā politikā ir paskaidrots, kā personas var izmantot datu aizsardzības tiesības un kā X2 pilda pārziņa un apstrādātāja pienākumus saskaņā ar piemērojamajiem datu aizsardzības tiesību aktiem, tostarp GDPR, ja tas ir piemērojams.
2. Kontroliera un procesora lomas
X2 darbojas kā kontrolieris savam kontam, drošībai, norēķiniem, krāpšanas novēršanai, atbilstības un pakalpojumu darbībām. X2 var darboties kā apstrādātājs, ja biznesa klients nosaka apstrādes mērķus un līdzekļus, bet X2 apstrādā datus saskaņā ar dokumentētām instrukcijām.
3. Piekļuve un labošana
Atbilstīgās personas var pieprasīt piekļuvi saviem personas datiem un neprecīzas vai nepilnīgas informācijas labošanu, ievērojot identitātes pārbaudi un likumīgus ierobežojumus.
4. Dzēšana
Personas vajadzības gadījumā var pieprasīt dzēšanu. X2 var saglabāt informāciju, ja tas nepieciešams nodokļu, grāmatvedības, krāpšanas novēršanas, tiesību vēstures, drošības, juridisku prasību vai citiem likumīgiem mērķiem.
5. Ierobežojumi, pārnesamība un iebildumi
Ja ir izpildīti piemērojamie juridiskie nosacījumi, personas var pieprasīt ierobežojumu, saņemt pārnēsājamus datus vai iebilst pret noteiktu apstrādi.
6. Piekrišanas atsaukšana
Ja apstrāde ir balstīta uz piekrišanu, piekrišanu var atsaukt turpmākai apstrādei. Izstāšanās neietekmē apstrādi, kas likumīgi veikta pirms izstāšanās.
7. Automatizēta lēmumu pieņemšana
Ja piemērojamie tiesību akti piešķir tiesības tikai attiecībā uz automatizētiem lēmumiem, kas rada juridiskas vai līdzīgas sekas, X2 nodrošinās nepieciešamos aizsardzības pasākumus. Atklāšanas sistēmas var ģenerēt pārskatīšanas karogus, automātiski neveidojot galīgos izpildes konstatējumus.
8. Savienotās platformas
No savienotajām platformām saņemtie dati tiek apstrādāti saskaņā ar lietotāja autorizāciju, X2 lomu un piemērojamiem pakalpojumu sniedzēja noteikumiem. Savienojuma atsaukšana aptur turpmāko autorizēto piekļuvi, bet neprasa automātiski dzēst ierakstus, kas X2 ir likumīgi jāsaglabā.
9. Pieprasījumu pārbaude
X2 var pieprasīt informāciju, kas nepieciešama, lai pārbaudītu personas, kas iesniedz datu tiesību pieprasījumu, identitāti un pilnvaras, un var noraidīt acīmredzami nepamatotus, pārmērīgus vai neatļautus pieprasījumus, ciktāl to pieļauj tiesību akti.
10. Pārstāvji
Pārstāvis var darboties personas vārdā, ja ir noteiktas derīgas pilnvaras.
11. Citi tiesību īpašnieki
Privātuma pieprasījums automātiski nepārkāpj citu cilvēku tiesības, ierakstus vai likumīgās intereses. X2 var rediģēt vai ierobežot izpaušanu, ja nepieciešams, lai aizsargātu citus.
12. Tiesības un finanšu vēsture
Vēsturiskās tiesības, autoratlīdzības, krāpšanas, nodokļu un maksājumu ieraksti var būt jāsaglabā pat tad, ja tiek dzēsti citi konta dati, ja saglabāšanai ir likumīgs pamats.
13. Starptautiskie pārvedumi un drošība
X2 piemēro atbilstošus pārsūtīšanas drošības pasākumus, ja tas ir nepieciešams, un izmanto saprātīgus tehniskos un organizatoriskos drošības pasākumus.
14. Sūdzības
Personas var sazināties ar privacy@x2records.com un attiecīgā gadījumā iesniegt sūdzību kompetentajai datu aizsardzības iestādei.