Угода про обробку даних

1. Ролі

Якщо клієнт визначає цілі та засоби обробки персональних даних, а X2 обробляє ці дані відповідно до задокументованих інструкцій, клієнт діє як контролер, а X2 виступає як обробник такої обробки.

X2 залишається незалежним контролером для власного адміністрування облікового запису, безпеки, виставлення рахунків, запобігання шахрайству, дотримання законодавства та інших незалежних цілей.

2. Предмет і тривалість

Предмет, характер, мета та тривалість обробки є необхідними для надання послуг X2 за контрактом протягом терміну дії відповідної угоди та будь-якого законного періоду зберігання.

3. Дані та суб’єкти даних

Дані можуть включати облікові записи, контакти, каталог, права, аудиторію, аналітику, професійні, технічні чи інші особисті дані, надані або доступні клієнтом. Суб’єкти даних можуть включати персонал замовника, клієнтів, виконавців, авторів, правовласників, аудиторію чи інших осіб, пов’язаних із послугою.

4. Інструкції

X2 оброблятиме персональні дані відповідно до задокументованих інструкцій клієнта, якщо інше не вимагає чинне законодавство. X2 може повідомити клієнта, якщо інструкція видається незаконною або суттєво несумісною з узгодженою послугою.

5. Конфіденційність і безпека

Особи, уповноважені обробляти дані клієнтів, мають відповідні зобов’язання щодо конфіденційності. X2 підтримуватиме розумні технічні та організаційні заходи безпеки, що відповідають обробці.

6. Субпроцесори

X2 може використовувати субпроцесорів для виконання відповідних функцій обслуговування та несе відповідальність за встановлення відповідних зобов’язань із захисту даних відповідно до чинного законодавства.

7. Міжнародні перекази

У разі обмеження передачі X2 використовуватиме відповідний механізм передачі або запобіжні заходи, які вимагаються чинним законодавством.

8. Права суб'єктів даних

Беручи до уваги характер обробки, X2 надаватиме розумну допомогу із запитами суб’єктів даних, якщо це необхідно та якщо відповідні дані входять до ролі процесора X2.

9. Інциденти безпеки

X2 надасть передбачене законом сповіщення та обґрунтовану інформацію щодо порушень персональних даних, які впливають на дані процесора, залежно від наявних фактів та міркувань безпеки.

10. Оцінки та аудити

X2 надасть обґрунтовану інформацію, необхідну для демонстрації відповідності застосовним зобов’язанням процесора, і може підтримувати пропорційні аудити з дотриманням конфіденційності, безпеки та гарантій безпеки.

11. Повернення та видалення

Наприкінці обробки X2 видалить або поверне дані процесора, як того вимагає відповідна угода та законодавство, за винятком випадків, коли збереження вимагається законодавством або дані незалежно контролюються X2 із законною метою.

12. Пріоритет

Якщо цей DPA суперечить загальним умовам надання послуг щодо обробки персональних даних у ролі процесора X2, цей DPA контролює цю обробку.