Dataskydd och GDPR-policy
Dataskyddsrättigheter och rutiner för individer vars personuppgifter behandlas av X2.
1. Syfte
Denna policy förklarar hur individer kan utöva dataskyddsrättigheter och hur X2 hanterar registeransvariga och processoransvar enligt tillämplig dataskyddslagstiftning, inklusive GDPR där den gäller.
2. Controller- och processorroller
X2 agerar som controller för sin egen räkning, säkerhet, fakturering, bedrägeriförebyggande, efterlevnad och serviceverksamhet. X2 kan agera databehandlare när en företagskund bestämmer ändamålen och medlen för behandlingen och X2 behandlar data enligt dokumenterade instruktioner.
3. Tillgång och rättelse
Berättigade individer kan begära tillgång till personuppgifter om dem och korrigering av felaktig eller ofullständig information, med förbehåll för identitetsverifiering och lagliga begränsningar.
4. Radering
Individer kan begära radering där så är tillämpligt. X2 kan komma att behålla information där det krävs för skatt, redovisning, bedrägeriförebyggande, rättighetshistorik, säkerhet, rättsliga anspråk eller andra lagliga ändamål.
5. Begränsning, portabilitet och invändning
Om tillämpliga rättsliga villkor är uppfyllda kan individer begära begränsning, ta emot portabel data eller invända mot viss behandling.
6. Återkallande av samtycke
Om behandlingen baseras på samtycke kan samtycket dras tillbaka för framtida behandling. Återkallelse påverkar inte behandling som lagligen utförts före återkallelsen.
7. Automatiserat beslutsfattande
I de fall tillämplig lag beviljar rättigheter för enbart automatiserade beslut som ger rättsliga eller liknande betydande effekter, kommer X2 att tillhandahålla de nödvändiga skyddsåtgärderna. Detektionssystem kan generera granskningsflaggor utan att automatiskt utgöra slutgiltiga verkställighetsresultat.
8. Anslutna plattformar
Data som tas emot från anslutna plattformar behandlas enligt användarens behörighet, X2:s roll och tillämpliga leverantörsregler. Att återkalla en anslutning stoppar framtida auktoriserad åtkomst men kräver inte automatiskt radering av poster som X2 lagligen måste behålla.
9. Verifiering av förfrågningar
X2 kan begära information som är nödvändig för att verifiera identiteten och auktoriteten för en person som gör en begäran om datarättigheter och kan avslå uppenbart ogrundade, överdrivna eller obehöriga förfrågningar i den utsträckning som lagen tillåter.
10. Representanter
Ett ombud kan agera för en enskild person där giltig myndighet har fastställts.
11. Andra Rättighetsinnehavare
En integritetsbegäran åsidosätter inte automatiskt andra människors rättigheter, register eller legitima intressen. X2 kan ändra eller begränsa avslöjandet där det är nödvändigt för att skydda andra.
12. Rättigheter och finansiell historik
Historiska rättigheter, royalty, bedrägerier, skatter och betalningsuppgifter kan behöva behållas även när andra kontouppgifter raderas, där det finns en laglig grund för lagring.
13. Internationella överföringar och säkerhet
X2 tillämpar lämpliga överföringsskydd där så krävs och använder rimliga tekniska och organisatoriska säkerhetsåtgärder.
14. Klagomål
Individer kan kontakta privacy@x2records.com och, i förekommande fall, lämna in ett klagomål till en behörig dataskyddsmyndighet.