Umowa o przetwarzaniu danych
Standardowe warunki przetwarzania danych dotyczące kwalifikujących się relacji biznes-klient, w których X2 pełni rolę podmiotu przetwarzającego.
1. Role
Jeżeli klient określa cele i sposoby przetwarzania danych osobowych, a X2 przetwarza te dane zgodnie z udokumentowanymi instrukcjami, klient pełni rolę administratora, a X2 pełni rolę podmiotu przetwarzającego w odniesieniu do tego przetwarzania.
X2 pozostaje niezależnym administratorem w zakresie administrowania własnym kontem, bezpieczeństwa, rozliczeń, zapobiegania oszustwom, zgodności z prawem i innych niezależnych celów.
2. Przedmiot i czas trwania
Przedmiot, charakter, cel i czas trwania przetwarzania są niezbędne do świadczenia zakontraktowanych Usług X2 przez okres obowiązywania obowiązującej umowy i każdego zgodnego z prawem okresu przechowywania.
3. Dane i podmioty danych
Dane mogą obejmować konto, kontakt, katalog, prawa, odbiorców, dane analityczne, zawodowe, techniczne lub inne dane osobowe przesłane lub udostępnione przez klienta. Podmiotami danych mogą być pracownicy klienta, klienci, artyści, współpracownicy, posiadacze praw, odbiorcy lub inne osoby istotne dla usługi.
4. Instrukcje
X2 będzie przetwarzać dane osobowe na podstawie udokumentowanych poleceń Klienta, chyba że obowiązujące prawo stanowi inaczej. X2 może poinformować klienta, jeżeli instrukcja wydaje się niezgodna z prawem lub istotnie niezgodna z ustaloną usługą.
5. Poufność i bezpieczeństwo
Osoby upoważnione do przetwarzania danych Klientów podlegają odpowiednim obowiązkom zachowania poufności. X2 zachowa rozsądne techniczne i organizacyjne środki bezpieczeństwa odpowiednie do przetwarzania.
6. Podmioty przetwarzające
X2 może korzystać z podwykonawców przetwarzania w celu realizacji odpowiednich funkcji serwisowych i pozostaje odpowiedzialna za nałożenie odpowiednich obowiązków w zakresie ochrony danych, zgodnych z obowiązującym prawem.
7. Przelewy międzynarodowe
W przypadku wystąpienia ograniczonych transferów X2 zastosuje odpowiedni mechanizm przeniesienia lub zabezpieczenie wymagane przez obowiązujące prawo.
8. Prawa osób, których dane dotyczą
Biorąc pod uwagę charakter przetwarzania, X2 zapewni uzasadnioną pomoc w przypadku żądań osób, których dane dotyczą, tam, gdzie jest to wymagane i gdy odpowiednie dane pełnią rolę podmiotu przetwarzającego X2.
9. Incydenty związane z bezpieczeństwem
X2 zapewni wymagane prawnie powiadomienia i uzasadnione informacje dotyczące naruszeń danych osobowych mających wpływ na dane procesora, z zastrzeżeniem dostępnych faktów i względów bezpieczeństwa.
10. Oceny i audyty
X2 zapewni uzasadnione informacje niezbędne do wykazania zgodności z obowiązującymi obowiązkami podmiotu przetwarzającego i może wspierać proporcjonalne audyty z zastrzeżeniem poufności, bezpieczeństwa i zabezpieczeń operacyjnych.
11. Zwrot i usunięcie
Po zakończeniu przetwarzania X2 usunie lub zwróci dane procesora zgodnie z wymogami obowiązującej umowy i prawa, z wyjątkiem przypadków, gdy przechowywanie jest wymagane prawnie lub dane są niezależnie kontrolowane przez X2 w celach zgodnych z prawem.
12. Priorytet
Jeśli niniejsze DPA jest sprzeczne z ogólnymi warunkami świadczenia usług dotyczącymi przetwarzania danych osobowych w roli podmiotu przetwarzającego X2, ten DPA kontroluje to przetwarzanie.