ETA:n vakiosopimuslausekkeet

Voimassa: 29. maaliskuuta 2023

Vakiosopimuslausekkeet (käsittelijät)

Rekisterinpitäjä sellaisena kuin se on määritelty tietojenkäsittelysopimuksessa ("tietojen viejä"),

Ounizz.com:n omistaa ja hallinnoi Spectrum Atelier Inc., joka sijaitsee osoitteessa 1320 16th Ave SW Calgary Suite 514 AB, T3C 3S6, Kanada. jos tietojen viejä siirtää henkilötietoja Spectrum Atelier Inc:lle tietojenkäsittelysopimuksen mukaisesti;

(yllä kuvattuun asiaankuuluvaan Spectrum Atelier Inc:n yksikköön viitataan nimellä "tietojen tuoja"),

jokainen "juhla"; yhdessä "osapuolet",

OVAT SOPIMUNEET seuraavista sopimuslausekkeista ("lausekkeet") riittävän yksityisyyden suojan sekä yksilöiden perusoikeuksien ja -vapauksien suojaamiseksi tietojen viejän toimesta tietojen tuojalle siirtämiseen liitteessä 1 mainituista henkilötiedoista.

OSA I

lauseke 1

Tarkoitus ja laajuus

(a) Näiden mallisopimuslausekkeiden tarkoituksena on varmistaa luonnollisten henkilöiden suojelusta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 vaatimusten noudattaminen. henkilötietojen käsittelyn ja tällaisten tietojen vapaan liikkuvuuden osalta (yleinen tietosuoja-asetus) (1) henkilötietojen siirtämiseksi kolmanteen maahan.

b) Osapuolet:

(i) liitteessä I lueteltu luonnollinen henkilö tai oikeushenkilö(t), viranomainen/viranomaiset, virasto/elimet tai muu elin/elimet (jäljempänä ”yksikkö/elimet”). A (jäljempänä kukin ”tietojen viejä”) ja

(ii) kolmannessa maassa oleva taho/yksiköt, jotka vastaanottavat henkilötiedot tietojen viejältä suoraan tai välillisesti toisen yhteisön kautta, joka on myös näiden lausekkeiden osapuoli, liitteessä I lueteltuina. A (jäljempänä jokainen 'tietojen tuoja')

ovat hyväksyneet nämä vakiosopimuslausekkeet (jäljempänä "lausekkeet").

(d) Näiden lausekkeiden liite, joka sisältää niissä mainitut liitteet, on erottamaton osa näitä lausekkeita.

lauseke 2

Lauseiden vaikutus ja muuttumattomuus

(a) Näissä lausekkeissa vahvistetaan asianmukaiset suojatoimenpiteet, mukaan lukien täytäntöönpanokelpoiset rekisteröidyn oikeudet ja tehokkaat oikeussuojakeinot asetuksen (EU) 2016/679 46 artiklan 1 kohdan ja 46 artiklan 2 kohdan c alakohdan mukaisesti. ja mitä tulee tietojen siirtoon rekisterinpitäjiltä käsittelijöille ja/tai käsittelijöiltä käsittelijöille, vakiosopimuslausekkeet asetuksen (EU) 2016/679 28 artiklan 7 kohdan mukaisesti edellyttäen, että niitä ei muuteta, paitsi että valitaan sopiva moduuli ( s) tai lisätä tai päivittää liitteen tietoja. Tämä ei estä osapuolia sisällyttämästä näissä lausekkeissa vahvistettuja mallisopimuslausekkeita laajempaan sopimukseen ja/tai lisäämästä muita lausekkeita tai lisätakeita edellyttäen, että ne eivät ole suoraan tai välillisesti ristiriidassa näiden lausekkeiden kanssa tai loukkaa perusoikeuksia tai rekisteröityjen vapauksia.

(b) Nämä lausekkeet eivät rajoita velvoitteita, joita tietojen viejä koskee asetuksen (EU) 2016/679 nojalla.

lauseke 3

Kolmannen osapuolen edunsaajat

(a) Rekisteröidyt voivat vedota näihin lausekkeisiin ja panna ne täytäntöön kolmannen osapuolen edunsaajina tietojen viejää ja/tai tietojen tuojaa vastaan seuraavin poikkeuksin:

(i) Lause 1, Lause 2, Lause 3, Lause 6, Lause 7;

(ii) Lauseke 8.1(b), 8.9(a), (c), (d) ja (e);

(iii) Lauseke 9 – Lauseke 9(a), (c), (d) ja (e);

(iv) Lauseke 12 – Lauseke 12(a), (d) ja (f);

(v) lauseke 13;

(vi) Lauseke 15.1(c), (d) ja (e);

(vii) lauseke 16(e);

(viii) lauseke 18 – lauseke 18(a) ja (b);

b) Kohta a) ei rajoita rekisteröityjen oikeuksia asetuksen (EU) 2016/679 mukaisesti.

lauseke 4

Tulkinta

(a) Jos näissä lausekkeissa käytetään termejä, jotka on määritelty asetuksessa (EU) 2016/679, niillä on sama merkitys kuin kyseisessä asetuksessa.

b) Näitä lausekkeita on luettava ja tulkittava asetuksen (EU) 2016/679 säännösten valossa.

(c) Näitä lausekkeita ei saa tulkita tavalla, joka on ristiriidassa asetuksessa (EU) 2016/679 säädettyjen oikeuksien ja velvollisuuksien kanssa.

lauseke 5

Hierarkia

Jos näiden lausekkeiden ja osapuolten välisten niihin liittyvien sopimusten määräysten välillä on ristiriita, jotka ovat voimassa näiden lausekkeiden solmimishetkellä tai myöhemmin, nämä lausekkeet ovat ensisijaisia.

lauseke 6

Siirtojen kuvaus

Yksityiskohdat siirrosta (siirroista) ja erityisesti siirrettävien henkilötietojen luokat ja siirron tarkoitus (tarkoitukset) on määritelty liitteessä I.B

lauseke 7

Telakointilauseke

(a) Yhteisö, joka ei ole näiden lausekkeiden osapuoli, voi osapuolten suostumuksella liittyä näihin lausekkeisiin milloin tahansa joko tietojen viejänä tai tuojana täyttämällä Lisäys ja allekirjoitus liite I.A

b) Kun se on täyttänyt lisäyksen ja allekirjoittanut liitteen I.A, liittyvästä tahosta tulee näiden lausekkeiden sopimuspuoli, ja sillä on tietojen viejän tai tuojan oikeudet ja velvollisuudet liitteessä I olevan nimeämisensä mukaisesti.A

(c) Liittyvällä yhteisöllä ei ole näistä lausekkeista johtuvia oikeuksia tai velvollisuuksia sopimuspuoleksi tulemista edeltäneeltä ajalta.

OSA II – OSAPUOLTEN VELVOLLISUUDET

lauseke 8

Tietosuojat

Tietojen viejä takaa, että se on käyttänyt kohtuullisia ponnisteluja varmistaakseen, että tietojen tuoja pystyy asianmukaisten teknisten ja organisatoristen toimenpiteiden avulla täyttämään näiden lausekkeiden mukaiset velvoitteensa.

8.1 Ohjeet

(a) Tietojen tuoja käsittelee henkilötietoja vain tietojen viejän dokumentoidun ohjeen perusteella. Tietojen viejä voi antaa tällaisia ohjeita koko sopimuksen voimassaoloajan.

b) Tietojen tuojan on välittömästi ilmoitettava tietojen viejälle, jos se ei pysty noudattamaan ohjeita.

8.2 Käyttötarkoituksen rajoitus

Tietojen maahantuoja saa käsitellä henkilötietoja vain siirron erityistä tarkoitusta varten, kuten liitteessä I on määritelty.B, ellei tietojen viejän lisäohjeita.

8.3 Läpinäkyvyys

Tietojen viejän on pyynnöstä asetettava rekisteröidyn saataville kopio näistä lausekkeista, mukaan lukien osapuolten täyttämä liite. Siinä määrin kuin on tarpeen liikesalaisuuksien tai muiden luottamuksellisten tietojen suojelemiseksi, mukaan lukien liitteessä II kuvatut toimenpiteet ja henkilötiedot, tietojen viejä voi muokata osan näiden lausekkeiden liitteen tekstistä ennen kopion jakamista, mutta hänen on toimitettava tarkoituksenmukainen tiivistelmä. jos rekisteröity ei muuten pystyisi ymmärtämään sen sisältöä tai käyttämään oikeuksiaan. Osapuolet ilmoittavat rekisteröidylle pyydettäessä poistojen syyt mahdollisuuksien mukaan paljastamatta poistettuja tietoja. Tämä lauseke ei rajoita asetuksen (EU) 2016/679 13 ja 14 artiklan mukaisia tietojen viejän velvoitteita.

8.4 Tarkkuus

Jos tietojen tuoja saa tietoonsa, että hänen saamansa henkilötiedot ovat virheellisiä tai vanhentuneet, sen on ilmoitettava siitä tiedon viejälle ilman aiheetonta viivytystä. Tässä tapauksessa tietojen tuojan on tehtävä yhteistyötä tietojen viejän kanssa tietojen poistamiseksi tai korjaamiseksi.

8.5 Käsittelyn ja tietojen poistamisen tai palauttamisen kesto

Tietojen tuoja saa käsitellä tietoja vain liitteessä I määritellyn ajan.B Käsittelypalvelujen suorittamisen päätyttyä tietojen tuojan on tietojen viejän valinnan mukaan poistettava kaikki tietojen viejän puolesta käsitellyt henkilötiedot ja todistettava tietojen viejälle, että se on tehnyt niin, tai palauttaa tietojen viejälle kaikki sen puolesta käsitellyt henkilötiedot ja poistaa olemassa olevat kopiot. Kunnes tiedot poistetaan tai palautetaan, tietojen tuojan on edelleen varmistettava näiden lausekkeiden noudattaminen. Jos tietojen tuojaan sovelletaan paikallisia lakeja, jotka kieltävät henkilötietojen palauttamisen tai poistamisen, tietojen tuoja takaa, että se varmistaa jatkossakin näiden lausekkeiden noudattamisen ja käsittelee niitä vain siinä laajuudessa ja niin kauan kuin se edellyttää. paikallista lakia. Tämä ei rajoita lausekkeen 14 soveltamista, etenkään lausekkeen 14 kohdan e alakohdan mukaista tietojen tuojan vaatimusta ilmoittaa tietojen viejälle koko sopimuksen voimassaoloajan, jos sillä on syytä uskoa, että se on tai on tullut lakien tai lakien alainen. käytännöt, jotka eivät ole lausekkeen 14(a) vaatimusten mukaisia.

8.6 Käsittelyn turvallisuus

(a) Tietojen tuojan ja siirron aikana myös tietojen viejän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen tietojen turvallisuuden, mukaan lukien suojautuminen tahattomaan tai laittomaan tuhoutumiseen johtavalta tietoturvaloukkaukselta, tietojen katoaminen, muuttaminen, luvaton luovuttaminen tai pääsy niihin (jäljempänä 'henkilötietojen tietoturvaloukkaus'). Asianmukaista turvallisuustasoa arvioidessaan osapuolet ottavat asianmukaisesti huomioon tekniikan tason, täytäntöönpanokustannukset, käsittelyn luonteen, laajuuden, kontekstin ja tarkoituksen (tarkoitukset) sekä käsittelyyn liittyvät riskit rekisteröityjen kannalta. Osapuolet harkitsevat erityisesti salauksen tai pseudonymisoinnin turvautumista, myös lähetyksen aikana, jos käsittelyn tarkoitus voidaan saavuttaa tällä tavalla. Pseudonyymisoinnissa lisätiedot henkilötietojen liittämiseksi tietylle rekisteröidylle ovat mahdollisuuksien mukaan edelleen tietojen viejän yksinomaisessa hallinnassa. Täyttääkseen tämän kohdan mukaiset velvoitteensa tietojen tuojan on toteutettava vähintään liitteessä II määritellyt tekniset ja organisatoriset toimenpiteet. Tietojen tuojan on tehtävä säännöllisiä tarkastuksia varmistaakseen, että nämä toimenpiteet takaavat edelleen asianmukaisen turvallisuustason.

b) Tietojen tuoja antaa henkilöstönsä jäsenille pääsyn henkilötietoihin vain siinä määrin kuin se on ehdottoman välttämätöntä sopimuksen täytäntöönpanon, hallinnoinnin ja valvonnan kannalta. Sen on varmistettava, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen tai heillä on asianmukainen lakisääteinen salassapitovelvollisuus.

(c) Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka koskee tietojen tuojan näiden lausekkeiden mukaisesti käsittelemiä henkilötietoja, tietojen tuojan on ryhdyttävä asianmukaisiin toimenpiteisiin tietoturvaloukkauksen korjaamiseksi, mukaan lukien toimenpiteet sen kielteisten vaikutusten lieventämiseksi. Tietojen tuojan on myös ilmoitettava tietoturvaloukkauksesta tiedon viejälle ilman aiheetonta viivytystä. Tällaisen ilmoituksen on sisällettävä tiedot yhteyspisteestä, josta saa lisätietoja, kuvaus tietoturvaloukkauksen luonteesta (mukaan lukien mahdollisuuksien mukaan luokat ja likimääräinen määrä rekisteröityjä ja henkilötietoja koskevia tietoja), sen todennäköiset seuraukset ja rikkomuksen korjaamiseksi toteutetut tai ehdotetut toimenpiteet, mukaan lukien tarvittaessa toimenpiteet sen mahdollisten haitallisten vaikutusten lieventämiseksi. Jos ja siltä osin kuin kaikkia tietoja ei ole mahdollista toimittaa samanaikaisesti, alkuperäisen ilmoituksen on sisällettävä tuolloin saatavilla olevat tiedot, ja lisätiedot on toimitettava myöhemmin ilman aiheetonta viivytystä, kun ne tulevat saataville.

d) Tietojen tuojan on toimittava yhteistyössä tietojen viejän kanssa ja avustettava sitä, jotta tietojen viejä voi täyttää asetuksen (EU) 2016/679 mukaiset velvoitteensa, erityisesti ilmoittaa asiasta toimivaltaiselle valvontaviranomaiselle ja asianomaiset rekisteröidyt ottaen huomioon käsittelyn luonne ja tietojen tuojan käytettävissä olevat tiedot.

8.7 Arkaluonteiset tiedot

Jos siirtoon liittyy henkilötietoja, jotka paljastavat rodun tai etnisen alkuperän, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset, ammattiyhdistysjäsenyyden, geneettisiä tietoja tai biometrisiä tietoja luonnollisen henkilön yksilöimiseksi, terveyttä tai henkilön sukupuolielämästä tai seksuaalisesta suuntautumisesta tai rikosoikeudellisiin tuomioihin ja rikoksiin liittyvistä tiedoista (jäljempänä 'arkaluonteiset tiedot), tietojen tuojan on sovellettava liitteessä I kuvattuja erityisrajoituksia ja/tai lisäsuojatoimia.B

8.8 Edelleensiirrot

Tietojen tuoja saa luovuttaa henkilötietoja kolmannelle osapuolelle vain tietojen viejän dokumentoidun ohjeen perusteella. Lisäksi tietoja saa luovuttaa Euroopan unionin ulkopuolella (4) (samassa maassa kuin tietojen tuoja tai muussa kolmannessa maassa, jäljempänä 'edelleensiirto') sijaitsevalle kolmannelle osapuolelle vain, jos kolmas osapuoli on tai suostuu on sitouduttava näihin lausekkeisiin sopivassa moduulissa tai jos:

a) edelleensiirto tapahtuu maahan, joka hyötyy edelleensiirron kattavasta asetuksen (EU) 2016/679 45 artiklan mukaisesta riittävyyspäätöksestä;

b) kolmas osapuoli varmistaa muutoin asianmukaiset suojatoimenpiteet asetuksen (EU) 2016/679 46 tai 47 artiklan mukaisesti kyseiseen käsittelyyn liittyen;

(c) edelleensiirto on tarpeen oikeudellisten vaatimusten nostamiseksi, esittämiseksi tai puolustamiseksi tietyn hallinnollisen, sääntelyn tai oikeudellisen menettelyn yhteydessä; tai

d) edelleensiirto on tarpeen rekisteröidyn tai muun luonnollisen henkilön elintärkeiden etujen suojelemiseksi.

Kaikkien edelleensiirtojen edellytyksenä on, että tietojen tuoja noudattaa kaikkia muita näiden lausekkeiden mukaisia suojatoimia, erityisesti käyttötarkoituksen rajoittamista.

8.9 Dokumentaatio ja vaatimustenmukaisuus

(a) Tietojen tuojan tulee käsitellä viipymättä ja asianmukaisesti tietojen viejän tiedustelut, jotka liittyvät näiden lausekkeiden mukaiseen käsittelyyn.

b) Osapuolten on pystyttävä osoittamaan näiden lausekkeiden noudattaminen. Tietojen tuojan on erityisesti säilytettävä asianmukaiset asiakirjat tietojen viejän puolesta suoritetuista käsittelytoimista.

(c) Tietojen tuojan on asetettava tietojen viejän saataville kaikki tiedot, jotka ovat tarpeen näissä lausekkeissa asetettujen velvoitteiden noudattamisen osoittamiseksi ja tietojen viejän pyynnöstä, sallittava käsittelytoimien tarkastaminen ja osallistuttava niihin. näiden lausekkeiden soveltamisalaan, kohtuullisin väliajoin tai jos on viitteitä noudattamatta jättämisestä. Päättäessään tarkastelusta tai auditoinnista tietojen viejä voi ottaa huomioon tietojen tuojan hallussa olevat asiaankuuluvat sertifikaatit.

(d) Tietojen viejä voi päättää suorittaa tarkastuksen itse tai valtuuttaa riippumattoman tarkastajan. Tarkastuksiin voi sisältyä tarkastuksia tietojen tuojan tiloissa tai fyysisissä tiloissa, ja ne on tarvittaessa suoritettava kohtuullisella varoitusajalla.

e) Osapuolet asettavat b ja c kohdassa tarkoitetut tiedot, mukaan lukien mahdollisten tarkastusten tulokset, toimivaltaisen valvontaviranomaisen saataville pyynnöstä.

lauseke 9

Aliprosessorien käyttö

(a) Tietojen tuojalla on tietojen viejän yleinen valtuutus alikäsittelijöiden sitouttamiseen sovitusta luettelosta. Tietojen tuojan on erityisesti ilmoitettava tietojen viejälle kirjallisesti kaikista tähän luetteloon suunnitelluista muutoksista lisäämällä tai korvaamalla alikäsittelijöitä vähintään neljätoista päivää etukäteen, mikä antaa tietojen viejälle riittävästi aikaa vastustaa tällaisia muutoksia ennen alihankkijan (alikäsittelijöiden) toimeksiannosta. Tietojen tuojan on annettava tietojen viejälle tiedot, jotka ovat tarpeen, jotta tietojen viejä voi käyttää vastustusoikeuttaan.

b) Jos tietojen tuoja palkkaa alikäsittelijän suorittamaan tiettyjä käsittelytoimia (tietojen viejän puolesta), sen on tehtävä se kirjallisella sopimuksella, jossa määrätään samat tietosuojavelvoitteet kuin ne, jotka sitovat tietojen tuojaa näiden lausekkeiden mukaisesti, mukaan lukien rekisteröityjen kolmansien osapuolten edunsaajien oikeudet. (8) Osapuolet sopivat, että noudattamalla tätä lauseketta tietojen tuoja täyttää lausekkeen 8 mukaiset velvoitteensa.8 Tietojen tuoja varmistaa, että alikäsittelijä noudattaa velvollisuuksiaan, jotka tietojen tuojalla on näiden lausekkeiden nojalla.

(c) Tietojen tuojan on toimitettava tietojen viejälle tietojen viejälle kopio tällaisesta alikäsittelijän sopimuksesta ja mahdollisista myöhemmistä muutoksista. Siinä määrin kuin on tarpeen liikesalaisuuksien tai muiden luottamuksellisten tietojen, mukaan lukien henkilötietojen, suojaamiseksi, tietojen tuoja voi muokata sopimuksen tekstiä ennen kopion jakamista.

(d) Tietojen tuoja on edelleen täysin vastuussa tietojen viejälle tietojen tuojan kanssa tekemänsä sopimuksen mukaisten alikäsittelijän velvoitteiden täyttämisestä. Tietojen tuojan on ilmoitettava tietojen viejälle, jos alikäsittelijä ei täytä tämän sopimuksen mukaisia velvoitteitaan.

(e) Tiedontuojan tulee sopia alikäsittelijän kanssa kolmannen osapuolen edunsaajalausekkeesta, jonka mukaan – jos tietojen tuoja on tosiasiallisesti kadonnut, lakannut olemasta oikeudellisesti tai tullut maksukyvyttömäksi – tietojen viejällä on oikeus irtisanoa alikäsittelijän sopimus ja määrätä alikäsittelijää poistamaan tai palauttamaan henkilötiedot.

lauseke 10

Rekisteröityjen oikeudet

(a) Tietojen tuojan on ilmoitettava viipymättä tietojen viejälle kaikista rekisteröidyltä saamastaan pyynnöstä. Se ei vastaa tähän pyyntöön itse, ellei tietojen viejä ole antanut sille lupaa tehdä niin.

b) Tietojen tuojan on autettava tietojen viejää täyttämään velvollisuutensa vastata rekisteröityjen pyyntöihin käyttää asetuksen (EU) 2016/679 mukaisia oikeuksiaan. Tältä osin sopimuspuolet vahvistavat liitteessä II asianmukaiset tekniset ja organisatoriset toimenpiteet ottaen huomioon käsittelyn luonne, jolla apua annetaan, sekä tarvittavan avun laajuus ja laajuus.

lauseke 11

Korjaus

(a) Tietojen tuojan on ilmoitettava rekisteröidyille avoimessa ja helposti saatavilla olevassa muodossa yksittäisellä ilmoituksella tai verkkosivustollaan yhteyspiste, joka on valtuutettu käsittelemään valituksia. Sen on käsiteltävä viipymättä kaikki rekisteröidyltä saamansa valitukset.

b) Jos rekisteröidyn ja jommankumman osapuolen välillä on erimielisyyttä näiden lausekkeiden noudattamisesta, kyseinen sopimuspuoli pyrkii parhaansa mukaan ratkaisemaan asian sovinnollisesti ja hyvissä ajoin. Osapuolet tiedottavat toisilleen tällaisista riita-asioista ja toimivat tarvittaessa yhteistyössä niiden ratkaisemiseksi.

(c) Jos rekisteröity vetoaa kolmannen osapuolen edunsaajan oikeuteen lausekkeen 3 mukaisesti, tietojen tuojan on hyväksyttävä rekisteröidyn päätös:

(i) tehdä valituksen vakinaisen asuinpaikkansa tai työpaikkansa jäsenvaltion valvontaviranomaiselle tai toimivaltaiselle valvontaviranomaiselle lausekkeen 13 mukaisesti;

(ii) siirtää riita lausekkeen 18 mukaisesti toimivaltaisten tuomioistuinten ratkaistavaksi.

(d) Osapuolet hyväksyvät, että rekisteröityä voi edustaa voittoa tavoittelematon elin, järjestö tai yhdistys asetuksen (EU) 2016/679 80 artiklan 1 kohdassa säädetyin edellytyksin .

(e) Tietojen tuojan on noudatettava päätöstä, joka on sitova sovellettavan EU:n tai jäsenvaltion lainsäädännön mukaan.

(f) Tietojen tuoja hyväksyy, että rekisteröidyn tekemä valinta ei rajoita hänen aineellisia ja menettelyllisiä oikeuksiaan hakea korjaustoimenpiteitä sovellettavien lakien mukaisesti.

lauseke 12

Vastuu

(a) Kumpikin osapuoli on vastuussa toiselle osapuolelle/toisille osapuolille kaikista vahingoista, joita se aiheuttaa toiselle osapuolelle/toisille osapuolille näiden lausekkeiden rikkomisesta.

(b) Tietojen tuoja on vastuussa rekisteröidylle, ja rekisteröidyllä on oikeus saada korvaus kaikista aineellisista tai aineettomista vahingoista, joita tietojen tuoja tai sen alikäsittelijä on aiheuttanut. rikkomalla näiden lausekkeiden mukaisia kolmannen osapuolen edunsaajan oikeuksia.

(c) Sen estämättä, mitä kohdassa (b) säädetään, tietojen viejä on vastuussa rekisteröidylle, ja rekisteröidyllä on oikeus saada korvaus kaikista aineellisista tai aineettomista vahingoista tietojen viejälle tai tietojen tuoja (tai sen alikäsittelijä) aiheuttaa rekisteröidyn rikkomalla näiden ehtojen mukaisia kolmannen osapuolen edunsaajan oikeuksia. Tämä ei rajoita tietojen viejän vastuuta eikä, jos tietojen viejä on rekisterinpitäjän puolesta toimiva käsittelijä, asetuksen (EU) 2016/679 tai asetuksen (EU) 2018/1725 mukaista rekisterinpitäjän vastuuta, soveltuvin osin.

(d) Osapuolet sopivat, että jos tietojen viejä on kohdan c) mukaisesti vastuussa tietojen tuojan (tai sen alikäsittelijän) aiheuttamista vahingoista, sillä on oikeus vaatia takaisin tiedoista maahantuojalle se osa korvauksesta, joka vastaa tietojen tuojan vastuuta vahingosta.

(e) Jos useampi kuin yksi osapuoli on vastuussa vahingosta, joka aiheutuu rekisteröidylle näiden lausekkeiden rikkomisen seurauksena, kaikki vastuussa olevat osapuolet ovat yhteisvastuussa ja rekisteröidyllä on oikeus nostaa kanteen tuomioistuimessa jotakin näistä osapuolista.

(f) Osapuolet sopivat, että jos toinen osapuoli on vastuussa (e) kohdan mukaisesti, sillä on oikeus vaatia toiselta osapuolelta takaisin se osa korvauksesta, joka vastaa sen vastuuta vahinko.

(g) Tietojen tuoja ei saa vedota alikäsittelijän toimintaan välttääkseen oman vastuunsa.

lauseke 13

Valvonta

(a) Osapuolet sopivat, että Alankomaiden tietosuojaviranomainen (Autoriteit Persoonsgegevens) on valvova viranomainen, jonka tehtävänä on varmistaa, että tietojen viejä noudattaa asetusta (EU) 2016/679 tiedonsiirron osalta. joka toimii toimivaltaisena valvontaviranomaisena.

(b) Tietojen tuoja sitoutuu alistumaan toimivaltaisen valvontaviranomaisen lainkäyttövaltaan ja toimimaan sen kanssa yhteistyössä kaikissa menettelyissä, joilla pyritään varmistamaan näiden lausekkeiden noudattaminen. Tietojen tuoja sitoutuu erityisesti vastaamaan tiedusteluihin, alistumaan tarkastuksiin ja noudattamaan valvontaviranomaisen toteuttamia toimenpiteitä, mukaan lukien korjaavat ja korvaavat toimenpiteet. Sen on annettava valvontaviranomaiselle kirjallinen vahvistus siitä, että tarvittavat toimenpiteet on toteutettu.

OSA III – PAIKALLISET LAINSÄÄDÄT JA VELVOLLISUUDET, JOS JULKISET VIRANOMAISET OVAT KÄYTÖSSÄ

lauseke 14

Paikalliset lait ja käytännöt, jotka vaikuttavat lausekkeiden noudattamiseen

(a) Osapuolet takaavat, ettei niillä ole syytä uskoa, että kohdemaana olevan kolmannen maan lakeja ja käytäntöjä sovelletaan tietojen tuojan suorittamaan henkilötietojen käsittelyyn, mukaan lukien vaatimukset henkilötietojen luovuttamisesta. tiedot tai toimenpiteet, jotka oikeuttavat viranomaisten pääsyn, estävät tietojen tuojaa täyttämästä näiden lausekkeiden mukaisia velvoitteitaan. Tämä perustuu käsitykseen, että lait ja käytännöt, jotka kunnioittavat perusoikeuksien ja -vapauksien ydintä eivätkä ylitä sitä, mikä on välttämätöntä ja oikeasuhteista demokraattisessa yhteiskunnassa jonkin asetuksen (EU) 23 artiklan 1 kohdassa lueteltujen tavoitteiden turvaamiseksi. ) 2016/679 eivät ole ristiriidassa näiden lausekkeiden kanssa.

(b) Osapuolet vakuuttavat, että ne ovat ottaneet (a) kohdan mukaisen takuun asianmukaisesti huomioon erityisesti seuraavat seikat:

i) siirron erityisolosuhteet, mukaan lukien käsittelyketjun pituus, mukana olevien toimijoiden määrä ja käytetyt siirtokanavat; aiotut jatkosiirrot; vastaanottajan tyyppi; käsittelyn tarkoitus; siirrettyjen henkilötietojen luokat ja muoto; talouden ala, jolla siirto tapahtuu; siirrettyjen tietojen tallennuspaikka;

ii) kohdemaana olevan kolmannen maan lait ja käytännöt – mukaan lukien ne, jotka edellyttävät tietojen luovuttamista viranomaisille tai tällaisten viranomaisten pääsyn antamista – ovat merkityksellisiä siirron erityisolosuhteiden kannalta, ja sovellettavat rajoitukset ja suojatoimenpiteet (12);

(iii) kaikki asiaankuuluvat sopimusperusteiset, tekniset tai organisatoriset takeet, jotka on otettu käyttöön näiden lausekkeiden mukaisten suojatoimien täydentämiseksi, mukaan lukien toimenpiteet, joita sovelletaan henkilötietojen siirron ja käsittelyn aikana kohdemaassa.

(c) Tietojen tuoja takaa, että se on kohdan b mukaisen arvioinnin suorittaessaan tehnyt parhaansa toimittaakseen tietojen viejälle asiaankuuluvat tiedot ja suostuu jatkamaan yhteistyötä tietojen viejä näiden lausekkeiden noudattamisen varmistamiseksi.

d) Osapuolet sopivat dokumentoivansa b kohdan mukaisen arvioinnin ja toimittavansa sen pyynnöstä toimivaltaisen valvontaviranomaisen saataville.

(e) Tietojen tuoja sitoutuu ilmoittamaan tietojen viejälle viipymättä, jos sillä on näiden ehtojen hyväksymisen jälkeen ja sopimuksen voimassaoloaikana syytä uskoa, että se on tai on tullut lakien tai käytännöt, jotka eivät ole a kohdan vaatimusten mukaisia, mukaan lukien kolmannen maan lakien muutoksen tai sellaisen toimenpiteen (kuten julkistamispyynnön) seurauksena, joka osoittaa tällaisten lakien soveltamisen käytännössä, joka ei ole vaatimusten mukainen kohdassa (a).

(f) Kohdan e mukaisen ilmoituksen jälkeen tai jos tietojen viejällä on muuten syytä uskoa, että tietojen tuoja ei voi enää täyttää näiden lausekkeiden mukaisia velvoitteitaan, tietojen viejän on viipymättä tunnistettava asianmukaiset toimenpiteet (esim.g tekniset tai organisatoriset toimenpiteet turvallisuuden ja luottamuksellisuuden varmistamiseksi), jotka tietojen viejä ja/tai tuoja toteuttaa tilanteen korjaamiseksi. Tietojen viejä keskeyttää tiedonsiirron, jos se katsoo, että asianmukaisia suojatoimia ei voida taata tällaiselle siirrolle, tai jos toimivaltainen valvontaviranomainen kehottaa niin tekemään. Tässä tapauksessa tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee näiden lausekkeiden mukaista henkilötietojen käsittelyä. Jos sopimus koskee useampaa kuin kahta osapuolta, tietojen viejä voi käyttää tätä irtisanomisoikeuttaan vain asianomaisen osapuolen suhteen, elleivät osapuolet ole toisin sopineet. Jos sopimus irtisanotaan tämän lausekkeen mukaisesti, sovelletaan lausekkeen 16(d) ja (e) alakohtaa.

lauseke 15

Tietojen tuojan velvollisuudet, jos viranomaiset pääsevät käyttämään niitä

15.1 Ilmoitus

(a) Tietojen tuoja sitoutuu ilmoittamaan tietojen viejälle ja mahdollisuuksien mukaan rekisteröidylle viipymättä (tarvittaessa tietojen viejän avulla), jos:

(i) vastaanottaa oikeudellisesti sitovan pyynnön viranomaiselta, mukaan lukien oikeusviranomaiset, kohdemaan lakien mukaisesti näiden lausekkeiden mukaisesti siirrettyjen henkilötietojen paljastamiseksi; tällaisen ilmoituksen on sisällettävä tiedot pyydetyistä henkilötiedoista, pyynnön esittäneestä viranomaisesta, pyynnön oikeusperustasta ja annetusta vastauksesta; tai

(ii) saa tietoonsa viranomaisten suorasta pääsystä henkilötietoihin, jotka on siirretty näiden lausekkeiden mukaisesti kohdemaan lakien mukaisesti; tällaisen ilmoituksen on sisällettävä kaikki tuojan käytettävissä olevat tiedot.

(b) Jos tietojen tuoja ei saa ilmoittaa tietojen viejälle ja/tai rekisteröidylle kohdemaan lakien mukaan, tietojen tuoja sitoutuu tekemään parhaansa saadakseen vapautuksen kieltoa, jotta mahdollisimman paljon tietoa toimitettaisiin mahdollisimman pian. Tietojen tuoja sitoutuu dokumentoimaan parhaansa voidakseen osoittaa ne tietojen viejän pyynnöstä.

(c) Jos kohdemaan laki sallii, tietojen tuoja sitoutuu toimittamaan tietojen viejälle säännöllisin väliajoin sopimuksen keston ajan mahdollisimman paljon olennaista tietoa pyynnöistä. vastaanotetut (erityisesti pyyntöjen lukumäärä, pyydettyjen tietojen tyyppi, pyynnön esittävä viranomainen/viranomaiset, onko pyynnöt riitautettu ja tällaisten haasteiden tulokset jne.)

d) Tietojen tuoja sitoutuu säilyttämään a–c kohdan mukaiset tiedot sopimuksen voimassaolon ajan ja toimittamaan ne pyynnöstä toimivaltaisen valvontaviranomaisen saataville.

(e) Kohdat (a)–(c) eivät rajoita tietojen tuojan lausekkeen 14(e) ja lausekkeen 16 mukaista velvollisuutta ilmoittaa tietojen viejälle viipymättä, jos se ei pysty noudattamaan näitä lausekkeita.

15.2 Laillisuuden ja tietojen minimoinnin tarkistus

(a) Tietojen tuoja suostuu tarkistamaan luovutuspyynnön laillisuuden, erityisesti sen, pysyykö se pyynnön esittäneelle viranomaiselle annettujen valtuuksien puitteissa, ja riitauttaa pyynnön, jos huolellisen arvioinnin jälkeen se toteaa, että on perusteltua syytä katsoa, että pyyntö on laiton kohdemaan lainsäädännön, sovellettavien kansainvälisen oikeuden velvoitteiden ja kansainvälisen kohteliaisuuden periaatteiden mukaan. Tietojen tuojan on samoin edellytyksin käytettävä muutoksenhakumahdollisuuksia. Pyynnön riitauttaessaan tietojen tuojan on ryhdyttävä väliaikaisiin toimenpiteisiin pyynnön vaikutusten keskeyttämiseksi, kunnes toimivaltainen oikeusviranomainen on tehnyt päätöksen pyynnön perusteista. Se ei luovuta pyydettyjä henkilötietoja ennen kuin sitä vaaditaan sovellettavien menettelysääntöjen mukaisesti. Nämä vaatimukset eivät rajoita tietojen tuojan 14 kohdan e alakohdan mukaisia velvoitteita.

(b) Tietojen tuoja sitoutuu dokumentoimaan oikeudellisen arvionsa ja kaikki luovutuspyyntöön kohdistuvat riitautukset ja asettamaan asiakirjat tietojen viejän saataville siinä määrin kuin se on sallittua kohdemaan lain mukaan. Sen on myös pyynnöstä annettava se toimivaltaisen valvontaviranomaisen saataville.

(c) Tietojen tuoja sitoutuu toimittamaan vähimmäistietomäärän, joka on sallittua vastatessaan luovutuspyyntöön pyynnön kohtuullisen tulkinnan perusteella.

IV OSA – LOPPUMÄÄRÄYKSET

lauseke 16

Ehdokkeiden noudattamatta jättäminen ja irtisanominen

(a) Tietojen tuojan on viipymättä ilmoitettava tietojen viejälle, jos se ei jostain syystä pysty noudattamaan näitä lausekkeita.

(b) Jos tietojen tuoja rikkoo näitä lausekkeita tai ei pysty noudattamaan näitä lausekkeita, tietojen viejän on keskeytettävä henkilötietojen siirtäminen tietojen tuojalle, kunnes noudattaminen on jälleen varmistettu tai sopimus irtisanotaan. Tämä ei rajoita 14 kohdan f alakohtaa.

(c) Tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee näiden lausekkeiden mukaista henkilötietojen käsittelyä, jos:

i) tietojen viejä on keskeyttänyt henkilötietojen siirron tietojen tuojalle kohdan b) mukaisesti eikä näiden lausekkeiden noudattamista palauteta kohtuullisessa ajassa ja joka tapauksessa kuukauden kuluessa keskeyttämisestä ;

(ii) tietojen tuoja rikkoo olennaisesti tai toistuvasti näitä lausekkeita; tai

(iii) tietojen tuoja ei noudata toimivaltaisen tuomioistuimen tai valvontaviranomaisen sitovaa päätöstä näiden lausekkeiden mukaisista velvollisuuksistaan.

Näissä tapauksissa sen on ilmoitettava toimivaltaiselle valvontaviranomaiselle tällaisesta noudattamatta jättämisestä. Jos sopimus koskee useampaa kuin kahta osapuolta, tietojen viejä voi käyttää tätä irtisanomisoikeuttaan vain asianomaisen osapuolen suhteen, elleivät osapuolet ole toisin sopineet.

d) Henkilötiedot, jotka on siirretty ennen sopimuksen irtisanomista kohdan c alakohdan mukaisesti, on tietojen viejän valinnan mukaan välittömästi palautettava tietojen viejälle tai poistettava kokonaisuudessaan. Sama koskee kaikkia kopioita tiedoista. Tietojen tuoja vahvistaa tietojen poistamisesta tietojen viejälle. Kunnes tiedot poistetaan tai palautetaan, tietojen tuojan on edelleen varmistettava näiden lausekkeiden noudattaminen. Jos tietojen tuojaan sovellettavat paikalliset lait kieltävät siirrettyjen henkilötietojen palauttamisen tai poistamisen, tietojen tuoja takaa, että se varmistaa edelleen näiden lausekkeiden noudattamisen ja käsittelee tietoja vain siinä laajuudessa ja niin kauan kuin paikallisen lain edellyttämä.

(e) Kumpikin osapuoli voi peruuttaa suostumuksensa sitoutua näihin lausekkeisiin, jos (i) Euroopan komissio tekee asetuksen (EU) 2016/679 45 artiklan 3 kohdan mukaisen päätöksen, joka kattaa siirron henkilötiedoista, joihin näitä lausekkeita sovelletaan; tai (ii) asetuksesta (EU) 2016/679 tulee osa sen maan oikeudellista kehystä, johon henkilötiedot siirretään. Tämä ei rajoita muita asetuksen (EU) 2016/679 mukaisia kyseiseen käsittelyyn sovellettavia velvoitteita.

lauseke 17

Sovellettava laki

Näihin lausekkeisiin sovelletaan sen EU-jäsenvaltion lainsäädäntöä, johon tietojen viejä on sijoittautunut. Jos tällainen laki ei salli kolmannen osapuolen edunsaajien oikeuksia, niihin sovelletaan toisen EU:n jäsenvaltion lakia, joka sallii kolmannen osapuolen edunsaajien oikeudet. Osapuolet sopivat, että tämä on Alankomaiden laki.

lauseke 18

Foorumin ja lainkäyttöalueen valinta

(a) Kaikki näistä lausekkeista johtuvat riidat ratkaistaan Yhdistyneen kuningaskunnan tuomioistuimissa.

b) Osapuolet sopivat, että ne ovat Lontoon tuomioistuimia.

(c) Rekisteröity voi myös nostaa kanteen tietojen viejää ja/tai tuojaa vastaan sen jäsenvaltion tuomioistuimissa, jossa hänellä on vakinainen asuinpaikka.

d) Osapuolet sopivat alistuvansa tällaisten tuomioistuinten lainkäyttövaltaan.

Spectrum Atelier Inc:n vakiosopimuslausekkeiden liite 1

Tämä liite on osa lausekkeita

Tietojen viejä Tietojen viejä on muu kuin Spectrum Atelier Inc -oikeushenkilö, joka on sopimusehtojen osapuoli.

Tietojen tuoja. Tietojen tuoja on: Spectrum Atelier Inc

jos tietojen viejä siirtää henkilötietoja Spectrum Atelier Inc:lle tietojenkäsittelysopimuksen mukaisesti; tai

Tietokohteet. Siirretyt henkilötiedot koskevat seuraavia rekisteröityjen ryhmiä: Rekisteröityjä ovat henkilöt, joista ETA-alueelta peräisin olevia tietoja toimittaa Spectrum Atelier Inc Yrityspalveluiden kautta (tai osoitteessa tiedon viejän suunta.

Tietoluokat. Siirretyt henkilötiedot koskevat seuraavia tietoluokkia: Yksityishenkilöitä koskevat tiedot, jotka tietojen viejä (tai tämän ohjeiden mukaan) on toimittanut Spectrum Atelier Inc:lle Yrityspalveluiden kautta. Aikataulu 1: Tietojenkäsittelysopimuksen tiedot tietojen käsittelystä.

Erityiset tietoluokat (tarvittaessa) Siirretyt henkilötiedot koskevat seuraavia erityisiä tietoluokkia: Ei mitään

Käsittelytoimenpiteet Spectrum Atelier Inc käsittelee henkilötietoja tarjotakseen Yrityspalveluita tietojen viejälle tietojenkäsittelysopimuksen ja näiden lausekkeiden mukaisesti ja siinä kuvatulla tavalla.

Spectrum Atelier Inc:n vakiosopimuslausekkeiden liite 2

Tämä liite on osa lausekkeita.

Kuvaus tietojen tuojan toteuttamista teknisistä ja organisatorisista turvatoimista lausekkeiden 4(c) ja 5(c) mukaisesti. Tietojen tuoja noudattaa tällä hetkellä Tietojenkäsittelysopimuksen taulukon 2 - Spectrum Atelier Inc. turvallisuustoimenpiteiden turvallisuusstandardeja. Tietojen maahantuoja voi ajoittain päivittää tai muuttaa näitä turvastandardeja.