Соглашение об обработке данных

1. Роли

Если клиент определяет цели и средства обработки персональных данных, а X2 обрабатывает эти данные в соответствии с документированными инструкциями, клиент выступает в качестве контролера, а X2 выступает в качестве обработчика этой обработки.

X2 остается независимым контролером в вопросах администрирования учетных записей, безопасности, выставления счетов, предотвращения мошенничества, соблюдения законодательства и других независимых целей.

2. Предмет и продолжительность

Предмет, характер, цель и продолжительность обработки необходимы для предоставления услуг X2 по контракту на срок действия применимого соглашения и любой законный период хранения.

3. Данные и субъекты данных

Данные могут включать учетную запись, контакт, каталог, права, аудиторию, аналитику, профессиональные, технические или другие персональные данные, предоставленные или предоставленные клиентом. Субъекты данных могут включать персонал клиента, клиентов, артистов, участников, правообладателей, аудиторию или других лиц, имеющих отношение к услуге.

4. Инструкции

X2 будет обрабатывать персональные данные по документально оформленным инструкциям клиента, если действующее законодательство не требует иного. X2 может проинформировать клиента, если инструкция окажется незаконной или существенно несовместимой с согласованной услугой.

5. Конфиденциальность и безопасность

Лица, уполномоченные обрабатывать данные клиентов, несут соответствующие обязательства по конфиденциальности. X2 будет поддерживать разумные технические и организационные меры безопасности, соответствующие обработке.

6. Субпроцессоры

X2 может использовать субобработчиков для выполнения соответствующих сервисных функций и несет ответственность за введение соответствующих обязательств по защите данных в соответствии с применимым законодательством.

7. Международные переводы

В случае ограниченной передачи X2 будет использовать соответствующий механизм передачи или защиту, требуемую применимым законодательством.

8. Права субъектов данных

Принимая во внимание характер обработки, X2 будет оказывать разумную помощь с запросами субъектов данных, где это необходимо и когда соответствующие данные находятся в пределах роли процессора X2.

9. Инциденты безопасности

X2 предоставит требуемое по закону уведомление и разумную информацию об утечках персональных данных, затрагивающих данные процессора, с учетом имеющихся фактов и соображений безопасности.

10. Оценки и аудиты

X2 предоставит разумную информацию, необходимую для демонстрации соблюдения применимых обязательств по обработчику, и может поддержать пропорциональные проверки с соблюдением конфиденциальности, безопасности и эксплуатационных гарантий.

11. Возврат и удаление

По окончании обработки X2 удалит или вернет обработчику данные в соответствии с применимым соглашением и законодательством, за исключением случаев, когда сохранение требуется по закону или данные независимо контролируются X2 в законных целях.

12. Приоритет

Если настоящий DPA противоречит общим условиям обслуживания в отношении обработки персональных данных в роли процессора X2, этот DPA контролирует такую обработку.