Acord de prelucrare a datelor
Termeni standard de prelucrare a datelor pentru calificarea relațiilor de afaceri-client în care X2 acționează ca procesor.
1. Roluri
În cazul în care clientul stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și X2 prelucrează acele date pe baza unor instrucțiuni documentate, clientul acționează ca operator, iar X2 acționează ca procesator pentru respectiva prelucrare.
X2 rămâne un controlor independent pentru administrarea contului propriu, securitate, facturare, prevenirea fraudei, conformitatea legală și alte scopuri independente.
2. Subiect și durata
Obiectul, natura, scopul și durata prelucrării sunt cele necesare pentru a furniza Serviciile X2 contractate pe durata acordului aplicabil și orice perioadă de păstrare legală.
3. Date și subiecte de date
Datele pot include cont, contact, catalog, drepturi, audiență, analize, date profesionale, tehnice sau alte date personale transmise sau făcute accesibile de către client. Subiecții datelor pot include personalul clientului, clienții, artiștii, colaboratorii, deținătorii de drepturi, publicul sau alte persoane relevante pentru serviciu.
4. Instrucțiuni
X2 va procesa datele cu caracter personal conform instrucțiunilor documentate ale clientului, cu excepția cazului în care legea aplicabilă impune altfel. X2 poate informa clientul în cazul în care o instrucțiune pare ilegală sau incompatibilă material cu serviciul convenit.
5. Confidențialitate și securitate
Persoanele autorizate să prelucreze datele clienților sunt supuse unor obligații corespunzătoare de confidențialitate. X2 va menține măsuri de securitate tehnice și organizatorice rezonabile adecvate prelucrării.
6. Subprocesori
X2 poate folosi subprocesori pentru funcțiile de serviciu relevante și rămâne responsabil pentru impunerea obligațiilor adecvate de protecție a datelor în conformitate cu legislația aplicabilă.
7. Transferuri internaționale
În cazul în care au loc transferuri restricționate, X2 va folosi un mecanism de transfer adecvat sau o garanție cerută de legea aplicabilă.
8. Drepturile persoanei vizate
Ținând cont de natura prelucrării, X2 va oferi asistență rezonabilă cu solicitările persoanelor vizate, acolo unde este necesar și în cazul în care datele relevante se află în rolul de procesor al X2.
9. Incidente de securitate
X2 va furniza notificări impuse de lege și informații rezonabile cu privire la încălcările datelor cu caracter personal care afectează datele procesatorului, sub rezerva faptelor disponibile și a considerațiilor de securitate.
10. Evaluări și Audituri
X2 va furniza informații rezonabile necesare pentru a demonstra conformitatea cu obligațiile aplicabile ale procesatorului și poate sprijini audituri proporționale, sub rezerva garanțiilor de confidențialitate, securitate și operaționale.
11. Returnare și ștergere
La sfârșitul prelucrării, X2 va șterge sau va returna datele împuternicitului, așa cum este cerut de acordul și legea aplicabile, cu excepția cazului în care păstrarea este necesară prin lege sau datele sunt controlate independent de X2 într-un scop legal.
12. Prioritate
În cazul în care acest DPA intră în conflict cu termenii generali ai serviciilor privind prelucrarea datelor cu caracter personal în rolul de procesor al X2, acest DPA controlează acea prelucrare.