Уговор о обради података
Стандардни услови обраде података за квалификоване односе пословног и клијента где X2 делује као процесор.
1. Улоге
Када корисник одређује сврхе и средства обраде личних података и X2 обрађује те податке према документованим упутствима, корисник се понаша као контролор, а X2 се понаша као обрађивач за ту обраду.
X2 остаје независни контролор за администрацију сопственог налога, безбедност, фактурисање, спречавање превара, усклађеност са законима и друге независне сврхе.
2. Предмет и трајање
Предмет, природа, сврха и трајање обраде су они који су неопходни за пружање уговорених X2 услуга током периода важећег уговора и било којег законитог периода задржавања.
3. Подаци и субјекти података
Подаци могу укључивати налог, контакт, каталог, права, публику, аналитику, професионалне, техничке или друге личне податке које је клијент доставио или учинио доступним. Субјекти података могу укључивати клијентово особље, клијенте, уметнике, сараднике, носиоце права, публику или друге појединце релевантне за услугу.
4. Упутства
X2 ће обрађивати личне податке према документованим упутствима корисника осим ако важећи закон не захтева другачије. X2 може обавестити купца када се инструкција чини незаконитом или материјално неусаглашеном са уговореном услугом.
5. Поверљивост и безбедност
Лица овлашћена за обраду података о клијентима подлежу одговарајућим обавезама поверљивости. X2 ће одржавати разумне техничке и организационе мере безбедности које одговарају обради.
6. Подпроцесори
X2 може да користи подпроцесоре за релевантне услужне функције и остаје одговоран за наметање одговарајућих обавеза заштите података у складу са важећим законом.
7. Међународни трансфери
Када дође до ограничених трансфера, X2 ће користити одговарајући механизам преноса или заштитне мере које захтева важећи закон.
8. Права субјеката података
Узимајући у обзир природу обраде, X2 ће пружити разумну помоћ у захтевима субјекта података тамо где је то потребно и када су релевантни подаци у оквиру улоге процесора X2.
9. Безбедносни инциденти
X2 ће обезбедити законски захтевана обавештења и разумне информације у вези са повредама личних података које утичу на податке обрађивача, у зависности од доступних чињеница и безбедносних разматрања.
10. Процене и ревизије
X2 ће пружити разумне информације неопходне за демонстрацију усклађености са примењивим обавезама процесора и може подржати пропорционалне ревизије које подлежу поверљивости, безбедности и оперативним мерама заштите.
11. Повратак и брисање
На крају обраде, X2 ће избрисати или вратити податке процесора у складу са примењивим уговором и законом, осим када је задржавање законски потребно или X2 независно контролише податке у законите сврхе.
12. Приоритет
Ако је овај ДПА у супротности са општим условима услуге у вези са обрадом личних података у улози процесора X2, овај ДПА контролише ту обраду.