Retningslinjer for databeskyttelse og GDPR
Databeskyttelsesrettigheter og prosedyrer for enkeltpersoner hvis personopplysninger behandles av X2.
1. Formål
Disse retningslinjene forklarer hvordan enkeltpersoner kan utøve databeskyttelsesrettigheter og hvordan X2 håndterer behandlingsansvarlig og prosessoransvar i henhold til gjeldende databeskyttelseslovgivning, inkludert GDPR der den gjelder.
2. Kontroller og prosessorroller
X2 fungerer som kontroller for sin egen regning, sikkerhet, fakturering, svindelforebygging, compliance og serviceoperasjoner. X2 kan fungere som databehandler når en bedriftskunde bestemmer formål og midler for behandling og X2 behandler data etter dokumenterte instruksjoner.
3. Tilgang og retting
Kvalifiserte personer kan be om tilgang til personopplysninger om dem og korrigering av unøyaktig eller ufullstendig informasjon, underlagt identitetsbekreftelse og lovlige begrensninger.
4. Sletting
Enkeltpersoner kan be om sletting der det er aktuelt. X2 kan beholde informasjon der det er nødvendig for skatt, regnskap, svindelforebygging, rettighetshistorikk, sikkerhet, juridiske krav eller andre lovlige formål.
5. Begrensning, portabilitet og innvending
Der gjeldende juridiske vilkår er oppfylt, kan enkeltpersoner be om begrensning, motta bærbare data eller protestere mot visse behandlinger.
6. Tilbaketrekking av samtykke
Der behandlingen er basert på samtykke, kan samtykke trekkes tilbake for fremtidig behandling. Tilbaketrekking påvirker ikke behandling som er lovlig utført før tilbaketrekking.
7. Automatisert beslutningstaking
Der gjeldende lov gir rettigheter angående automatiserte avgjørelser som gir juridiske eller lignende betydelige virkninger, vil X2 gi de nødvendige sikkerhetstiltakene. Deteksjonssystemer kan generere vurderingsflagg uten automatisk å utgjøre endelige håndhevelsesfunn.
8. Tilkoblede plattformer
Data mottatt fra tilkoblede plattformer behandles i henhold til brukerens autorisasjon, X2s rolle og gjeldende leverandørregler. Å tilbakekalle en tilkobling stopper fremtidig autorisert tilgang, men krever ikke automatisk sletting av poster X2 lovlig må beholde.
9. Verifikasjon av forespørsler
X2 kan be om informasjon som er nødvendig for å verifisere identiteten og autoriteten til en person som sender en forespørsel om datarettigheter, og kan avvise åpenbart grunnløse, overdrevne eller uautoriserte forespørsler i den utstrekning loven tillater det.
10. Representanter
En representant kan opptre for en enkeltperson der gyldig myndighet er etablert.
11. Andre rettighetshavere
En personvernforespørsel overstyrer ikke automatisk rettighetene, registrene eller legitime interesser til andre mennesker. X2 kan endre eller begrense offentliggjøring der det er nødvendig for å beskytte andre.
12. Rettigheter og finansiell historie
Historiske rettigheter, royalty-, svindel-, skatte- og betalingsopplysninger må kanskje beholdes selv når andre kontodata slettes, der det er et lovlig grunnlag for oppbevaring.
13. Internasjonale overføringer og sikkerhet
X2 anvender passende overføringssikkerhetstiltak der det er nødvendig og bruker rimelige tekniske og organisatoriske sikkerhetstiltak.
14. Klager
Enkeltpersoner kan kontakte privacy@x2records.com og, der det er aktuelt, sende inn en klage til en kompetent databeskyttelsesmyndighet.