Databehandleravtale
Standard databehandlingsvilkår for kvalifiserende forretnings-kundeforhold der X2 fungerer som databehandler.
1. Roller
Der kunden bestemmer formål og midler for å behandle personopplysninger og X2 behandler disse opplysningene etter dokumenterte instruksjoner, fungerer kunden som behandlingsansvarlig og X2 fungerer som behandler for denne behandlingen.
X2 forblir en uavhengig kontroller for sin egen kontoadministrasjon, sikkerhet, fakturering, svindelforebygging, juridisk overholdelse og andre uavhengige formål.
2. Emne og varighet
Gjenstanden, arten, formålet og varigheten av behandlingen er de som er nødvendige for å tilby de avtalte X2-tjenestene i løpet av den gjeldende avtalen og enhver lovlig oppbevaringsperiode.
3. Data og datasubjekter
Data kan inkludere konto, kontakt, katalog, rettigheter, publikum, analyser, faglige, tekniske eller andre personlige data sendt inn eller gjort tilgjengelig av kunden. Datasubjekter kan omfatte kundens personell, klienter, artister, bidragsytere, rettighetshavere, publikum eller andre personer som er relevante for tjenesten.
4. Instruksjoner
X2 vil behandle personopplysninger etter dokumenterte kundeinstruksjoner med mindre gjeldende lov krever noe annet. X2 kan informere kunden der en instruks fremstår som ulovlig eller vesentlig inkonsistent med den avtalte tjenesten.
5. Konfidensialitet og sikkerhet
Personer som er autorisert til å behandle kundedata er underlagt passende konfidensialitetsforpliktelser. X2 vil opprettholde rimelige tekniske og organisatoriske sikkerhetstiltak som er passende for behandlingen.
6. Underbehandlere
X2 kan bruke underbehandlere for relevante tjenestefunksjoner og er fortsatt ansvarlig for å pålegge passende databeskyttelsesforpliktelser i samsvar med gjeldende lov.
7. Internasjonale overføringer
Der det forekommer begrensede overføringer, vil X2 bruke en passende overføringsmekanisme eller beskyttelse som kreves av gjeldende lov.
8. Datasubjektets rettigheter
Ta hensyn til behandlingens natur, vil X2 gi rimelig assistanse med forespørsler fra datasubjekter der det er nødvendig og der de relevante dataene er innenfor X2s behandlerrolle.
9. Sikkerhetshendelser
X2 vil gi lovpålagt varsling og rimelig informasjon om brudd på personopplysninger som påvirker databehandlerdata, underlagt tilgjengelige fakta og sikkerhetshensyn.
10. Vurderinger og revisjoner
X2 vil gi rimelig informasjon som er nødvendig for å demonstrere overholdelse av gjeldende prosessorforpliktelser og kan støtte forholdsmessige revisjoner underlagt konfidensialitet, sikkerhet og operasjonelle sikkerhetstiltak.
11. Retur og sletting
Ved slutten av behandlingen vil X2 slette eller returnere databehandlerdata som kreves av gjeldende avtale og lov, bortsett fra der oppbevaring er lovpålagt eller dataene er uavhengig kontrollert av X2 for et lovlig formål.
12. Prioritet
Hvis denne DPA er i konflikt med generelle tjenestevilkår vedrørende behandling av personopplysninger i X2s prosessorrolle, kontrollerer denne DPA for denne behandlingen.