Contrato de Processamento de Dados
Termos padrão de processamento de dados para relacionamentos qualificados entre empresas e clientes, onde X2 atua como processador.
1. Funções
Quando o cliente determina as finalidades e os meios de processamento de dados pessoais e a X2 processa esses dados de acordo com instruções documentadas, o cliente atua como controlador e a X2 atua como processador desse processamento.
A X2 continua sendo um controlador independente para administração de sua própria conta, segurança, cobrança, prevenção de fraudes, conformidade legal e outros fins independentes.
2. Assunto e Duração
O assunto, natureza, finalidade e duração do processamento são aqueles necessários para fornecer os Serviços X2 contratados durante a vigência do contrato aplicável e qualquer período de retenção legal.
3. Dados e Titulares dos Dados
Os dados podem incluir conta, contato, catálogo, direitos, público, análises, dados profissionais, técnicos ou outros dados pessoais enviados ou disponibilizados pelo cliente. Os titulares dos dados podem incluir o pessoal do cliente, clientes, artistas, colaboradores, titulares de direitos, público ou outros indivíduos relevantes para o serviço.
4. Instruções
A X2 processará dados pessoais de acordo com instruções documentadas do cliente, a menos que a lei aplicável exija o contrário. A X2 poderá informar o cliente sempre que uma instrução pareça ilegal ou materialmente inconsistente com o serviço acordado.
5. Confidencialidade e Segurança
As pessoas autorizadas a processar dados de clientes estão sujeitas a obrigações de confidencialidade adequadas. A X2 manterá medidas de segurança técnicas e organizacionais razoáveis e adequadas ao tratamento.
6. Subprocessadores
A X2 pode utilizar subprocessadores para funções de serviço relevantes e permanece responsável por impor obrigações adequadas de proteção de dados, consistentes com a lei aplicável.
7. Transferências Internacionais
Quando ocorrerem transferências restritas, a X2 utilizará um mecanismo de transferência apropriado ou salvaguarda exigida pela lei aplicável.
8. Direitos do Titular dos Dados
Levando em consideração a natureza do processamento, a X2 fornecerá assistência razoável com as solicitações dos titulares dos dados, quando necessário e quando os dados relevantes estiverem dentro da função de processador da X2.
9. Incidentes de segurança
A X2 fornecerá notificações legalmente exigidas e informações razoáveis sobre violações de dados pessoais que afetem os dados do processador, sujeitas aos fatos disponíveis e às considerações de segurança.
10. Avaliações e auditorias
A X2 fornecerá informações razoáveis necessárias para demonstrar a conformidade com as obrigações aplicáveis do processador e poderá apoiar auditorias proporcionais sujeitas a confidencialidade, segurança e salvaguardas operacionais.
11. Devolução e exclusão
No final do processamento, a X2 eliminará ou devolverá os dados do processador conforme exigido pelo acordo e lei aplicáveis, exceto quando a retenção for legalmente exigida ou os dados forem controlados de forma independente pela X2 para uma finalidade legal.
12. Prioridade
Se este DPA entrar em conflito com os termos gerais de serviço relativos ao processamento de dados pessoais na função de processador da X2, este DPA controlará esse processamento.