Pogodba o obdelavi podatkov
Standardni pogoji za obdelavo podatkov za kvalificirane odnose med podjetjem in stranko, kjer X2 deluje kot obdelovalec.
1. Vloge
Kadar stranka določi namene in sredstva obdelave osebnih podatkov in X2 te podatke obdeluje po dokumentiranih navodilih, stranka nastopa kot upravljavec, X2 pa kot obdelovalec za to obdelavo.
X2 ostaja neodvisen upravljavec za lastno upravljanje računa, varnost, zaračunavanje, preprečevanje goljufij, skladnost s pravnimi predpisi in druge neodvisne namene.
2. Vsebina in trajanje
Predmet, narava, namen in trajanje obdelave so tisti, ki so potrebni za zagotavljanje pogodbenih storitev X2 za obdobje veljavne pogodbe in morebitnega zakonitega obdobja hrambe.
3. Podatki in posamezniki, na katere se nanašajo osebni podatki
Podatki lahko vključujejo račun, kontakt, katalog, pravice, občinstvo, analitiko, strokovne, tehnične ali druge osebne podatke, ki jih predloži ali omogoči dostop stranka. Posamezniki, na katere se nanašajo osebni podatki, lahko vključujejo strankino osebje, stranke, umetnike, sodelavce, imetnike pravic, občinstvo ali druge posameznike, pomembne za storitev.
4. Navodila
X2 bo obdeloval osebne podatke po dokumentiranih navodilih strank, razen če veljavna zakonodaja ne zahteva drugače. X2 lahko obvesti stranko, če se zdi, da je navodilo nezakonito ali bistveno neskladno z dogovorjeno storitvijo.
5. Zaupnost in varnost
Za osebe, pooblaščene za obdelavo podatkov o strankah, veljajo ustrezne obveznosti glede zaupnosti. X2 bo vzdrževal razumne tehnične in organizacijske varnostne ukrepe, ki ustrezajo obdelavi.
6. Podprocesorji
X2 lahko uporablja podobdelovalce za ustrezne storitvene funkcije in ostaja odgovoren za uvedbo ustreznih obveznosti glede varstva podatkov v skladu z veljavno zakonodajo.
7. Mednarodni prenosi
Če pride do omejenih prenosov, bo X2 uporabil ustrezen mehanizem prenosa ali zaščitni ukrep, ki ga zahteva veljavna zakonodaja.
8. Pravice posameznikov, na katere se nanašajo osebni podatki
Ob upoštevanju narave obdelave bo X2 zagotovil razumno pomoč pri zahtevah posameznikov, na katere se nanašajo osebni podatki, kjer je to potrebno in kadar so ustrezni podatki znotraj vloge obdelovalca X2.
9. Varnostni incidenti
X2 bo glede na razpoložljiva dejstva in varnostne vidike zagotovil zakonsko zahtevano obvestilo in razumne informacije v zvezi s kršitvami osebnih podatkov, ki vplivajo na podatke obdelovalca.
10. Ocene in revizije
X2 bo zagotovil razumne informacije, potrebne za dokazovanje skladnosti z veljavnimi obveznostmi predelovalca, in lahko podpira sorazmerne revizije, za katere veljajo zaščitni ukrepi glede zaupnosti, varnosti in delovanja.
11. Vrnitev in izbris
Ob koncu obdelave bo X2 izbrisal ali vrnil podatke procesorja, kot to zahtevata veljavna pogodba in zakonodaja, razen če je hramba zakonsko zahtevana ali podatke neodvisno nadzoruje X2 za zakonit namen.
12. Prednost
Če je ta DPA v nasprotju s splošnimi pogoji storitve glede obdelave osebnih podatkov v vlogi obdelovalca X2, ta DPA nadzoruje to obdelavo.