Dohoda o spracovaní údajov

1. Roly

Ak zákazník určí účely a prostriedky spracúvania osobných údajov a spoločnosť X2 tieto údaje spracúva na základe zdokumentovaných pokynov, vystupuje pri tomto spracúvaní ako prevádzkovateľ a spoločnosť X2 pôsobí ako sprostredkovateľ.

X2 zostáva nezávislým kontrolórom pre správu vlastného účtu, bezpečnosť, fakturáciu, predchádzanie podvodom, dodržiavanie právnych predpisov a iné nezávislé účely.

2. Predmet a trvanie

Predmet, povaha, účel a trvanie spracovania sú tie, ktoré sú potrebné na poskytovanie zmluvných služieb X2 počas doby platnosti príslušnej zmluvy a akéhokoľvek zákonného obdobia uchovávania.

3. Údaje a dotknuté osoby

Údaje môžu zahŕňať účet, kontakt, katalóg, práva, publikum, analýzy, profesionálne, technické alebo iné osobné údaje, ktoré zákazník odovzdá alebo sprístupní. Medzi dotknuté osoby môžu patriť zamestnanci zákazníka, klienti, umelci, prispievatelia, držitelia práv, publikum alebo iné osoby relevantné pre službu.

4. Pokyny

X2 bude spracúvať osobné údaje na základe zdokumentovaných pokynov zákazníka, pokiaľ príslušný zákon nevyžaduje inak. X2 môže informovať zákazníka, ak sa pokyn javí ako nezákonný alebo vecne nekonzistentný s dohodnutou službou.

5. Dôvernosť a bezpečnosť

Na osoby oprávnené spracúvať údaje zákazníkov sa vzťahuje primeraná povinnosť mlčanlivosti. X2 zachová primerané technické a organizačné bezpečnostné opatrenia vhodné pre spracovanie.

6. Subdodávatelia

X2 môže pre príslušné servisné funkcie využívať subdodávateľov a zostáva zodpovedná za uloženie primeraných povinností na ochranu údajov v súlade s platnými zákonmi.

7. Medzinárodné transfery

Ak dôjde k obmedzeným prevodom, spoločnosť X2 použije vhodný mechanizmus prevodu alebo zabezpečenie, ktoré vyžaduje príslušný zákon.

8. Práva dotknutej osoby

Berúc do úvahy povahu spracovania, X2 poskytne primeranú pomoc so žiadosťami dotknutej osoby, ak je to potrebné a ak príslušné údaje patria do úlohy spracovateľa X2.

9. Bezpečnostné incidenty

X2 poskytne zákonom požadované oznámenie a primerané informácie o porušení ochrany osobných údajov, ktoré má vplyv na údaje spracovateľa, v závislosti od dostupných skutočností a bezpečnostných úvah.

10. Posúdenia a audity

X2 poskytne primerané informácie potrebné na preukázanie súladu s príslušnými povinnosťami spracovateľa a môže podporiť primerané audity s výhradou dôvernosti, bezpečnosti a prevádzkových záruk.

11. Návrat a vymazanie

Na konci spracovania spoločnosť X2 vymaže alebo vráti údaje spracovateľa, ako to vyžaduje príslušná zmluva a zákon, s výnimkou prípadov, keď je ich uchovávanie zo zákona povinné alebo keď údaje nezávisle kontroluje spoločnosť X2 na zákonný účel.

12. Prednosť

Ak je tento DPA v rozpore so všeobecnými podmienkami služby týkajúcimi sa spracovania osobných údajov v úlohe procesora X2, toto spracovanie riadi tento DPA.