Databehandlingsavtal

1. Roller

Där kunden bestämmer ändamålen och medlen för att behandla personuppgifter och X2 behandlar dessa uppgifter enligt dokumenterade instruktioner, agerar kunden som personuppgiftsansvarig och X2 agerar som registerförare för den behandlingen.

X2 förblir en oberoende kontrollant för sin egen kontoadministration, säkerhet, fakturering, bedrägeriförebyggande, laglig efterlevnad och andra oberoende ändamål.

2. Ämne och varaktighet

Ämnet, arten, syftet och behandlingens varaktighet är de som är nödvändiga för att tillhandahålla de avtalade X2-tjänsterna under giltighetstiden för det tillämpliga avtalet och eventuell laglig lagringsperiod.

3. Data och registrerade personer

Data kan inkludera konto, kontakt, katalog, rättigheter, publik, analyser, professionella, tekniska eller andra personliga uppgifter som lämnats in eller gjorts tillgängliga av kunden. De registrerade kan inkludera kundens personal, kunder, artister, bidragsgivare, rättighetsinnehavare, publik eller andra individer som är relevanta för tjänsten.

4. Instruktioner

X2 kommer att behandla personuppgifter enligt dokumenterade kundanvisningar om inte tillämplig lag kräver annat. X2 kan informera kunden om en instruktion framstår som olaglig eller väsentligt oförenlig med den överenskomna tjänsten.

5. Sekretess och säkerhet

Personer som är behöriga att behandla kunduppgifter är föremål för lämpliga sekretessskyldigheter. X2 kommer att upprätthålla rimliga tekniska och organisatoriska säkerhetsåtgärder som är lämpliga för behandlingen.

6. Underprocessorer

X2 kan använda underprocessorer för relevanta tjänstefunktioner och förblir ansvarig för att införa lämpliga dataskyddsskyldigheter i enlighet med tillämplig lag.

7. Internationella överföringar

När begränsade överföringar inträffar kommer X2 att använda en lämplig överföringsmekanism eller skydd som krävs enligt tillämplig lag.

8. Rättigheter för den registrerade

Med hänsyn till behandlingens natur kommer X2 att tillhandahålla rimlig hjälp med förfrågningar från registrerade där så krävs och där relevant information ligger inom X2:s processorroll.

9. Säkerhetsincidenter

X2 kommer att tillhandahålla ett lagstadgat meddelande och rimlig information om personuppgiftsintrång som påverkar processordata, med förbehåll för tillgängliga fakta och säkerhetsöverväganden.

10. Bedömningar och revisioner

X2 kommer att tillhandahålla rimlig information som är nödvändig för att visa efterlevnad av tillämpliga processorskyldigheter och kan stödja proportionerliga granskningar som omfattas av konfidentialitet, säkerhet och operativa skyddsåtgärder.

11. Returnera och radera

Vid slutet av behandlingen kommer X2 att radera eller returnera processordata i enlighet med gällande avtal och lag, utom där lagring krävs enligt lag eller där uppgifterna kontrolleras oberoende av X2 för ett lagligt ändamål.

12. Prioritet

Om denna dataskyddsmyndighet strider mot allmänna tjänstevillkor avseende behandling av personuppgifter i X2:s processorroll, kontrollerar denna dataskyddsmyndighet för den behandlingen.