Verwerkersovereenkomst
Standaardvoorwaarden voor gegevensverwerking voor kwalificerende zakelijke-klantrelaties waarbij X2 optreedt als verwerker.
1. Rollen
Wanneer de klant het doel en de middelen voor de verwerking van persoonsgegevens bepaalt en X2 die gegevens volgens gedocumenteerde instructies verwerkt, treedt de klant op als verwerkingsverantwoordelijke en treedt X2 op als verwerker voor die verwerking.
X2 blijft een onafhankelijke verwerkingsverantwoordelijke voor zijn eigen accountbeheer, beveiliging, facturering, fraudepreventie, wettelijke naleving en andere onafhankelijke doeleinden.
2. Onderwerp en duur
Het onderwerp, de aard, het doel en de duur van de verwerking zijn noodzakelijk om de gecontracteerde X2-diensten te leveren voor de duur van de toepasselijke overeenkomst en eventuele wettelijke bewaartermijnen.
3. Gegevens en betrokkenen
Gegevens kunnen account-, contact-, catalogus-, rechten-, doelgroep-, analyse-, professionele, technische of andere persoonlijke gegevens omvatten die door de klant zijn ingediend of toegankelijk zijn gemaakt. Betrokkenen kunnen onder meer het personeel van de klant, klanten, artiesten, bijdragers, rechthebbenden, publiek of andere personen zijn die relevant zijn voor de dienst.
4. Instructies
X2 verwerkt persoonsgegevens op basis van gedocumenteerde instructies van de klant, tenzij de toepasselijke wetgeving anders vereist. X2 kan de klant informeren wanneer een instructie onwettig lijkt of materieel inconsistent is met de overeengekomen dienst.
5. Vertrouwelijkheid en veiligheid
Personen die bevoegd zijn om klantgegevens te verwerken, zijn onderworpen aan passende vertrouwelijkheidsverplichtingen. X2 zal redelijke technische en organisatorische beveiligingsmaatregelen treffen die passend zijn voor de verwerking.
6. Subverwerkers
X2 kan subverwerkers gebruiken voor relevante servicefuncties en blijft verantwoordelijk voor het opleggen van passende gegevensbeschermingsverplichtingen in overeenstemming met de toepasselijke wetgeving.
7. Internationale overdrachten
Wanneer beperkte overdrachten plaatsvinden, zal X2 gebruik maken van een passend overdrachtsmechanisme of beveiligingsmaatregel vereist door de toepasselijke wetgeving.
8. Rechten van betrokkenen
Rekening houdend met de aard van de verwerking, zal X2 waar nodig redelijke hulp bieden bij verzoeken van betrokkenen en wanneer de relevante gegevens binnen de rol van verwerker van X2 vallen.
9. Beveiligingsincidenten
X2 zal wettelijk verplichte kennisgevingen en redelijke informatie verstrekken over inbreuken op persoonsgegevens die van invloed zijn op de gegevens van de verwerker, met inachtneming van de beschikbare feiten en veiligheidsoverwegingen.
10. Beoordelingen en audits
X2 zal redelijke informatie verstrekken die nodig is om de naleving van de toepasselijke verwerkersverplichtingen aan te tonen en kan proportionele audits ondersteunen die zijn onderworpen aan vertrouwelijkheids-, veiligheids- en operationele waarborgen.
11. Terugzending en verwijdering
Aan het einde van de verwerking zal X2 de gegevens van de verwerker verwijderen of retourneren zoals vereist door de toepasselijke overeenkomst en wet, behalve wanneer bewaring wettelijk vereist is of de gegevens onafhankelijk worden beheerd door X2 voor een wettig doel.
12. Prioriteit
Als deze DPA in strijd is met de algemene servicevoorwaarden met betrekking tot de verwerking van persoonsgegevens in de rol van verwerker van X2, controleert deze DPA die verwerking.