Politica privind protecția datelor și GDPR
Drepturi și proceduri de protecție a datelor pentru persoanele ale căror date cu caracter personal sunt prelucrate de X2.
1. Scop
Această politică explică modul în care persoanele pot exercita drepturile de protecție a datelor și modul în care X2 gestionează responsabilitățile operatorului și operatorului în conformitate cu legea aplicabilă privind protecția datelor, inclusiv GDPR acolo unde se aplică.
2. Roluri de controlor și procesor
X2 acționează ca controlor pentru cont propriu, securitate, facturare, prevenirea fraudei, conformitate și operațiuni de service. X2 poate acționa ca procesator atunci când un client de afaceri determină scopurile și mijloacele de prelucrare și X2 prelucrează datele conform instrucțiunilor documentate.
3. Acces și rectificare
Persoanele eligibile pot solicita accesul la datele personale care le privesc și corectarea informațiilor inexacte sau incomplete, sub rezerva verificării identității și a limitărilor legale.
4. Ștergerea
Persoanele fizice pot solicita ștergerea, acolo unde este cazul. X2 poate păstra informații acolo unde este necesar pentru impozite, contabilitate, prevenirea fraudei, istoricul drepturilor, securitatea, revendicările legale sau alte scopuri legale.
5. Restricție, portabilitate și obiecție
În cazul în care sunt îndeplinite condițiile legale aplicabile, persoanele fizice pot solicita restricții, pot primi date portabile sau pot opune anumite prelucrări.
6. Retragerea consimțământului
Acolo unde prelucrarea se bazează pe consimțământ, consimțământul poate fi retras pentru o prelucrare viitoare. Retragerea nu afectează prelucrarea efectuată în mod legal înainte de retragere.
7. Luare automată a deciziilor
În cazul în care legea aplicabilă acordă drepturi numai cu privire la deciziile automate care produc efecte juridice sau efecte similare semnificative, X2 va oferi garanțiile necesare. Sistemele de detectare pot genera semnalizări de revizuire fără a constitui automat constatări finale de aplicare.
8. Platforme conectate
Datele primite de la platformele conectate sunt procesate în conformitate cu autorizația utilizatorului, rolul lui X2 și regulile aplicabile ale furnizorului. Revocarea unei conexiuni oprește accesul autorizat viitor, dar nu necesită ștergerea automată a înregistrărilor pe care X2 trebuie să le păstreze în mod legal.
9. Verificarea Cererilor
X2 poate solicita informații necesare pentru a verifica identitatea și autoritatea unei persoane care face o solicitare privind drepturile asupra datelor și poate respinge cererile vădit nefondate, excesive sau neautorizate, în măsura permisă de lege.
10. Reprezentanți
Un reprezentant poate acționa în numele unei persoane în cazul în care este stabilită o autoritate valabilă.
11. Alți deținători de drepturi
O solicitare de confidențialitate nu anulează automat drepturile, înregistrările sau interesele legitime ale altor persoane. X2 poate redacta sau limita dezvăluirea acolo unde este necesar pentru a proteja pe alții.
12. Drepturi și istoric financiar
Drepturile istorice, redevențele, fraudele, înregistrările fiscale și plățile ar putea trebui păstrate chiar și atunci când alte date de cont sunt șterse, acolo unde există o bază legală pentru păstrare.
13. Transferuri internaționale și securitate
X2 aplică garanții de transfer adecvate acolo unde este necesar și utilizează măsuri de securitate tehnice și organizatorice rezonabile.
14. Reclamații
Persoanele fizice pot contacta privacy@x2records.com și, după caz, pot depune o plângere la o autoritate competentă pentru protecția datelor.