Clauses contractuelles types de l'EEE

En vigueur : 29 mars 2023

Clauses contractuelles types (sous-traitants)

Titulaire du traitement tel que défini dans l'accord de traitement des données (l'« exportateur de données »),

Ounizz.com détenu et géré par Spectrum Atelier Inc, situé à 1320 16th Ave SW Calgary Suite 514 AB, T3C 3S6, Canada. si l'exportateur de données transfère des données personnelles à Spectrum Atelier Inc dans le cadre de l'accord de traitement des données ;

(l'entité Spectrum Atelier Inc décrite ci-dessus est appelée « importateur de données »),

chacun un « parti » ; ensemble « les parties »,

ONT CONVENU les clauses contractuelles suivantes (les « Clauses ») afin de présenter des garanties adéquates en matière de protection de la vie privée et des libertés et droits fondamentaux des personnes pour le transfert par l'exportateur de données à l'importateur de données. des données personnelles précisées à l’Annexe 1.

SECTION I

Article 1

Objectif et portée

(a) Les présentes clauses contractuelles types ont pour objet d'assurer le respect des exigences du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques en ce qui concerne le traitement des données personnelles et la libre circulation de ces données (Règlement général sur la protection des données) (1) pour le transfert de données personnelles vers un pays tiers.

(b) Les parties :

(i) la ou les personnes physiques ou morales, les autorités publiques, les agences ou autres organismes (ci-après « entités ») transférant les données à caractère personnel, tels qu'énumérés à l'annexe I. A (ci-après chaque « exportateur de données »), et

(ii) la ou les entités situées dans un pays tiers recevant les données personnelles de l'exportateur de données, directement ou indirectement via une autre entité également Partie aux présentes Clauses, comme indiqué à l'Annexe I. A (ci-après chaque « importateur de données »)

avoir accepté ces clauses contractuelles types (ci-après : « Clauses »).

(d) L'Annexe aux présentes Clauses contenant les annexes qui y sont mentionnées fait partie intégrante de ces Clauses.

Article 2

Effet et invariabilité des Clauses

(a) Ces clauses établissent des garanties appropriées, y compris des droits exécutoires des personnes concernées et des recours juridiques efficaces, conformément à l'article 46, paragraphe 1, et à l'article 46, paragraphe 2, point c), du règlement (UE) 2016/679. et, en ce qui concerne les transferts de données des responsables du traitement aux sous-traitants et/ou des sous-traitants aux sous-traitants, les clauses contractuelles types conformément à l'article 28, paragraphe 7, du règlement (UE) 2016/679, à condition qu'elles ne soient pas modifiées, sauf pour sélectionner le module approprié( s) ou pour ajouter ou mettre à jour des informations en annexe. Cela n'empêche pas les Parties d'inclure les clauses contractuelles types prévues dans les présentes Clauses dans un contrat plus large et/ou d'ajouter d'autres clauses ou garanties supplémentaires, à condition qu'elles ne contredisent pas, directement ou indirectement, les présentes Clauses ou ne portent pas atteinte aux droits fondamentaux ou libertés des personnes concernées.

(b) Ces clauses sont sans préjudice des obligations auxquelles l'exportateur de données est soumis en vertu du règlement (UE) 2016/679.

Article 3

Tiers bénéficiaires

(a) Les personnes concernées peuvent invoquer et faire appliquer les présentes Clauses, en tant que tiers bénéficiaires, à l'encontre de l'exportateur et/ou de l'importateur de données, avec les exceptions suivantes :

(i) Clause 1, Clause 2, Clause 3, Clause 6, Clause 7 ;

(ii) Article 8.1(b), 8.9(a), (c), (d) et (e);

(iii) Clause 9 – Clause 9(a), (c), (d) et (e) ;

(iv) Clause 12 – Clause 12(a), (d) et (f) ;

(v) Article 13 ;

(vi) Article 15.1(c), (d) et (e);

(vii) Clause 16(e);

(viii) Clause 18 – Clause 18(a) et (b) ;

(b) Le paragraphe (a) est sans préjudice des droits des personnes concernées en vertu du règlement (UE) 2016/679.

Article 4

Interprétation

(a) Lorsque ces clauses utilisent des termes définis dans le règlement (UE) 2016/679, ces termes ont la même signification que dans ce règlement.

(b) Ces clauses doivent être lues et interprétées à la lumière des dispositions du règlement (UE) 2016/679.

(c) Ces clauses ne doivent pas être interprétées d'une manière qui entre en conflit avec les droits et obligations prévus dans le règlement (UE) 2016/679.

Article 5

Hiérarchie

En cas de contradiction entre les présentes Clauses et les dispositions des accords connexes entre les Parties, existant au moment où ces Clauses sont convenues ou conclues par la suite, ces Clauses prévaudront.

Article 6

Description du ou des transferts

Le détail du ou des transferts, et notamment les catégories de données personnelles transférées et la ou les finalités pour lesquelles elles sont transférées, sont précisés à l'annexe I.B

Article 7

Clause d'amarrage

(a) Une entité qui n'est pas partie aux présentes clauses peut, avec l'accord des parties, adhérer à ces clauses à tout moment, soit en tant qu'exportateur de données, soit en tant qu'importateur de données, en remplissant le formulaire Appendice et signature de l’Annexe I.UN

(b) Une fois qu'il a complété l'appendice et signé l'annexe I.A, l'entité adhérente deviendra partie aux présentes clauses et aura les droits et obligations d'un exportateur de données ou d'un importateur de données conformément à sa désignation à l'annexe I.UN

(c) L'entité adhérente n'aura aucun droit ni obligation découlant des présentes clauses à compter de la période précédant son statut de partie.

SECTION II – OBLIGATIONS DES PARTIES

Article 8

Garanties de protection des données

L'exportateur de données garantit qu'il a déployé des efforts raisonnables pour déterminer que l'importateur de données est en mesure, grâce à la mise en œuvre de mesures techniques et organisationnelles appropriées, de satisfaire à ses obligations en vertu des présentes clauses.

8.1 Consignes

(a) L'importateur de données ne doit traiter les données personnelles que sur instructions documentées de l'exportateur de données. L'exportateur de données peut donner de telles instructions pendant toute la durée du contrat.

(b) L'importateur de données informe immédiatement l'exportateur de données s'il n'est pas en mesure de suivre ces instructions.

8.2 Limitation de la finalité

L'importateur de données traite les données à caractère personnel uniquement aux fins spécifiques du transfert, comme indiqué à l'annexe I.B, sauf instructions supplémentaires de l’exportateur de données.

8.3 Transparence

Sur demande, l'exportateur de données mettra gratuitement à la disposition de la personne concernée une copie des présentes clauses, y compris l'annexe complétée par les parties. Dans la mesure nécessaire pour protéger les secrets d'affaires ou d'autres informations confidentielles, y compris les mesures décrites à l'annexe II et les données personnelles, l'exportateur de données peut expurger une partie du texte de l'appendice aux présentes clauses avant d'en partager une copie, mais doit fournir un résumé significatif. où la personne concernée ne serait autrement pas en mesure d'en comprendre le contenu ou d'exercer ses droits. Sur demande, les Parties fourniront à la personne concernée les raisons des suppressions, dans la mesure du possible sans révéler les informations supprimées. La présente clause est sans préjudice des obligations de l'exportateur de données en vertu des articles 13 et 14 du règlement (UE) 2016/679.

8.4 Précision

Si l'importateur de données se rend compte que les données personnelles qu'il a reçues sont inexactes ou sont devenues obsolètes, il en informe l'exportateur de données sans délai injustifié. Dans ce cas, l'importateur de données coopérera avec l'exportateur de données pour effacer ou rectifier les données.

8.5 Durée du traitement et effacement ou restitution des données

Le traitement par l'importateur de données n'a lieu que pendant la durée spécifiée à l'annexe I.B Après la fin de la fourniture des services de traitement, l'importateur de données devra, au choix de l'exportateur de données, supprimer toutes les données personnelles traitées pour le compte de l'exportateur de données et certifier à l'exportateur de données qu'il l'a fait, ou les retourner à l'exportateur de données toutes les données personnelles traitées en son nom et supprimer les copies existantes. Jusqu'à ce que les données soient supprimées ou restituées, l'importateur de données continuera à garantir le respect des présentes clauses. En cas de lois locales applicables à l'importateur de données qui interdisent le retour ou la suppression des données personnelles, l'importateur de données garantit qu'il continuera à assurer le respect des présentes clauses et ne les traitera que dans la mesure et aussi longtemps que l'exigent ces clauses. loi locale. Ceci est sans préjudice de la clause 14, en particulier de l'obligation pour l'importateur de données en vertu de la clause 14(e) d'informer l'exportateur de données pendant toute la durée du contrat s'il a des raisons de croire qu'il est ou est devenu soumis à des lois ou pratiques non conformes aux exigences de la clause 14(a).

8.6 Sécurité du traitement

(a) L'importateur de données et, lors de la transmission, également l'exportateur de données doivent mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données, y compris la protection contre une violation de la sécurité entraînant une destruction accidentelle ou illégale, perte, altération, divulgation non autorisée ou accès à ces données (ci-après « violation de données personnelles »). Lors de l'évaluation du niveau de sécurité approprié, les Parties tiendront dûment compte de l'état de la technique, des coûts de mise en œuvre, de la nature, de la portée, du contexte et de la ou des finalités du traitement ainsi que des risques liés au traitement pour les personnes concernées. Les Parties envisageront notamment de recourir au cryptage ou à la pseudonymisation, y compris lors de la transmission, lorsque la finalité du traitement peut être remplie de cette manière. En cas de pseudonymisation, les informations supplémentaires permettant d'attribuer les données personnelles à une personne concernée spécifique restent, dans la mesure du possible, sous le contrôle exclusif de l'exportateur de données. En respectant ses obligations en vertu du présent paragraphe, l'importateur de données met au moins en œuvre les mesures techniques et organisationnelles spécifiées à l'annexe II. L'importateur de données effectue des contrôles réguliers pour s'assurer que ces mesures continuent d'assurer un niveau de sécurité approprié.

(b) L'importateur de données n'accorde l'accès aux données personnelles aux membres de son personnel que dans la mesure strictement nécessaire à l'exécution, à la gestion et au suivi du contrat. Il garantit que les personnes autorisées à traiter les données personnelles se sont engagées à respecter la confidentialité ou sont soumises à une obligation légale appropriée de confidentialité.

(c) En cas de violation de données personnelles concernant les données personnelles traitées par l'importateur de données en vertu des présentes clauses, l'importateur de données doit prendre les mesures appropriées pour remédier à la violation, y compris des mesures pour atténuer ses effets négatifs. L’importateur de données informe également l’exportateur de données sans retard injustifié après avoir pris connaissance de la violation. Cette notification contient les coordonnées d'un point de contact où de plus amples informations peuvent être obtenues, une description de la nature de la violation (y compris, si possible, les catégories et un nombre approximatif de personnes concernées et d'enregistrements de données à caractère personnel concernés), ses conséquences probables et les mesures prises ou proposées pour remédier à la violation, y compris, le cas échéant, des mesures visant à atténuer ses éventuels effets négatifs. Lorsque et dans la mesure où il n'est pas possible de fournir toutes les informations en même temps, la notification initiale contient les informations alors disponibles et les informations complémentaires sont fournies ultérieurement, dès qu'elles deviennent disponibles, sans retard injustifié.

(d) L'importateur de données coopère avec l'exportateur de données et l'assiste pour lui permettre de se conformer à ses obligations en vertu du règlement (UE) 2016/679, en particulier d'informer l'autorité de contrôle compétente et le personnes concernées, en tenant compte de la nature du traitement et des informations dont dispose l’importateur de données.

8.7 Données sensibles

Lorsque le transfert implique des données personnelles révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, des données génétiques ou des données biométriques dans le but d'identifier de manière unique une personne physique, des données concernant la santé ou la vie sexuelle ou l'orientation sexuelle d'une personne, ou les données relatives aux condamnations pénales et aux infractions (ci-après « données sensibles), l'importateur de données applique les restrictions spécifiques et/ou les garanties supplémentaires décrites à l'annexe I.B

8.8 Transferts ultérieurs

L'importateur de données ne divulguera les données personnelles à un tiers que sur instructions documentées de l'exportateur de données. En outre, les données ne peuvent être divulguées à un tiers situé en dehors de l'Union européenne (4) (dans le même pays que l'importateur de données ou dans un autre pays tiers, ci-après « transfert ultérieur ») si le tiers est ou accepte de être lié par ces clauses, sous le module approprié, ou si :

(a) le transfert ultérieur s'effectue vers un pays bénéficiant d'une décision d'adéquation conformément à l'article 45 du règlement (UE) 2016/679 qui couvre le transfert ultérieur ;

(b) le tiers assure par ailleurs des garanties appropriées conformément aux articles 46 ou 47 du règlement (UE) 2016/679 en ce qui concerne le traitement en question ;

(c) le transfert ultérieur est nécessaire à l'établissement, à l'exercice ou à la défense de droits en justice dans le cadre de procédures administratives, réglementaires ou judiciaires spécifiques ; ou

(d) le transfert ultérieur est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique.

Tout transfert ultérieur est soumis au respect par l'importateur de données de toutes les autres garanties prévues par les présentes Clauses, en particulier la limitation des finalités.

8.9 Documentation et conformité

(a) L'importateur de données doit traiter rapidement et de manière adéquate les demandes de renseignements de l'exportateur de données relatives au traitement en vertu des présentes clauses.

(b) Les parties seront en mesure de démontrer le respect des présentes clauses. En particulier, l'importateur de données conserve une documentation appropriée sur les activités de traitement effectuées pour le compte de l'exportateur de données.

(c) L'importateur de données doit mettre à la disposition de l'exportateur de données toutes les informations nécessaires pour démontrer le respect des obligations énoncées dans les présentes clauses et, à la demande de l'exportateur de données, permettre et contribuer aux audits des activités de traitement. couverts par les présentes Clauses, à intervalles raisonnables ou s'il existe des indices de non-conformité. En décidant d'un examen ou d'un audit, l'exportateur de données peut prendre en compte les certifications pertinentes détenues par l'importateur de données.

(d) L'exportateur de données peut choisir de réaliser l'audit lui-même ou de mandater un auditeur indépendant. Les audits peuvent inclure des inspections dans les locaux ou les installations physiques de l'importateur de données et doivent, le cas échéant, être effectués avec un préavis raisonnable.

(e) Les Parties mettent les informations visées aux paragraphes (b) et (c), y compris les résultats de tout audit, à la disposition de l'autorité de contrôle compétente sur demande.

Article 9

Utilisation de sous-traitants

(a) L'importateur de données dispose de l'autorisation générale de l'exportateur de données pour engager un ou plusieurs sous-traitants ultérieurs figurant sur une liste convenue. L'importateur de données informe spécifiquement l'exportateur de données par écrit de toute modification envisagée de cette liste par l'ajout ou le remplacement de sous-traitants ultérieurs au moins quatorze jours à l'avance, donnant ainsi à l'exportateur de données suffisamment de temps pour pouvoir s'opposer à ces modifications avant à l’engagement du ou des sous-traitants ultérieurs. L'importateur de données fournit à l'exportateur de données les informations nécessaires pour permettre à l'exportateur de données d'exercer son droit d'opposition.

(b) Lorsque l'importateur de données engage un sous-traitant ultérieur pour effectuer des activités de traitement spécifiques (au nom de l'exportateur de données), il le fait au moyen d'un contrat écrit qui prévoit, en substance : les mêmes obligations en matière de protection des données que celles qui lient l'importateur de données en vertu des présentes Clauses, y compris en termes de droits des tiers bénéficiaires pour les personnes concernées. (8) Les parties conviennent qu'en se conformant à la présente clause, l'importateur de données remplit ses obligations en vertu de la clause 8.8 L'importateur de données doit s'assurer que le sous-traitant ultérieur respecte les obligations auxquelles l'importateur de données est soumis en vertu des présentes clauses.

(c) L'importateur de données doit fournir, à la demande de l'exportateur de données, une copie d'un tel accord de sous-traitant ultérieur et de toutes modifications ultérieures à l'exportateur de données. Dans la mesure nécessaire pour protéger les secrets d'affaires ou d'autres informations confidentielles, y compris les données personnelles, l'importateur de données peut rédiger le texte de l'accord avant d'en partager une copie.

(d) L'importateur de données reste entièrement responsable envers l'exportateur de données de l'exécution des obligations du sous-traitant ultérieur en vertu de son contrat avec l'importateur de données. L'importateur de données doit informer l'exportateur de données de tout manquement du sous-traitant ultérieur à remplir ses obligations en vertu de ce contrat.

(e) L'importateur de données doit convenir d'une clause de tiers bénéficiaire avec le sous-traitant ultérieur selon laquelle - dans le cas où l'importateur de données a effectivement disparu, a cessé d'exister légalement ou est devenu insolvable - le L'exportateur de données a le droit de résilier le contrat du sous-traitant ultérieur et de demander au sous-traitant ultérieur d'effacer ou de restituer les données personnelles.

Article 10

Droits des personnes concernées

(a) L'importateur de données doit informer rapidement l'exportateur de données de toute demande qu'il a reçue d'une personne concernée. Il ne répond pas lui-même à cette demande à moins d'y avoir été autorisé par l'exportateur de données.

(b) L’importateur de données aide l’exportateur de données à remplir ses obligations de répondre aux demandes des personnes concernées pour l’exercice de leurs droits en vertu du règlement (UE) 2016/679. À cet égard, les parties définissent à l'annexe II les mesures techniques et organisationnelles appropriées, compte tenu de la nature du traitement, par lequel l'assistance sera fournie, ainsi que la portée et l'étendue de l'assistance requise.

(c) En remplissant ses obligations en vertu des paragraphes (a) et (b), l'importateur de données doit se conformer aux instructions de l'exportateur de données.

Article 11

Réparation

(a) L'importateur de données informe les personnes concernées dans un format transparent et facilement accessible, par le biais d'une notification individuelle ou sur son site Web, d'un point de contact autorisé à traiter les plaintes. Il traite rapidement toute plainte qu’il reçoit d’une personne concernée.

(b) En cas de litige entre une personne concernée et l'une des parties concernant le respect des présentes clauses, cette partie fera de son mieux pour résoudre le problème à l'amiable dans les meilleurs délais. Les Parties se tiendront mutuellement informées de ces litiges et, le cas échéant, coopéreront pour les résoudre.

(c) Lorsque la personne concernée invoque un droit de tiers bénéficiaire conformément à la clause 3, l'importateur de données doit accepter la décision de la personne concernée :

(i) introduire une plainte auprès de l'autorité de contrôle de l'État membre de sa résidence habituelle ou de son lieu de travail, ou auprès de l'autorité de contrôle compétente conformément à l'article 13 ;

(ii) soumettre le litige aux tribunaux compétents au sens de l'article 18.

(d) Les Parties acceptent que la personne concernée puisse être représentée par un organisme, une organisation ou une association à but non lucratif dans les conditions prévues à l'article 80, paragraphe 1, du règlement (UE) 2016/679. .

(e) L'importateur de données doit se conformer à une décision contraignante en vertu du droit applicable de l'UE ou de l'État membre.

(f) L'importateur de données accepte que le choix fait par la personne concernée ne portera pas atteinte à ses droits substantiels et procéduraux de demander un recours conformément aux lois applicables.

Article 12

Responsabilité

(a) Chaque partie sera responsable envers l'autre ou les autres parties de tout dommage qu'elle cause à l'autre ou aux autres parties en raison de toute violation des présentes clauses.

(b) L'importateur de données est responsable envers la personne concernée, et la personne concernée a le droit de recevoir une indemnisation, pour tout dommage matériel ou immatériel causé par l'importateur de données ou son sous-traitant ultérieur aux données. soumis en violant les droits des tiers bénéficiaires en vertu des présentes Clauses.

(c) Nonobstant le paragraphe (b), l'exportateur de données sera responsable envers la personne concernée, et la personne concernée aura le droit de recevoir une indemnisation, pour tout dommage matériel ou immatériel que l'exportateur de données ou le l'importateur de données (ou son sous-traitant ultérieur) cause à la personne concernée une violation des droits des tiers bénéficiaires en vertu des présentes clauses. Ceci est sans préjudice de la responsabilité de l'exportateur de données et, lorsque l'exportateur de données est un sous-traitant agissant pour le compte d'un responsable du traitement, de la responsabilité du responsable du traitement en vertu du règlement (UE) 2016/679 ou du règlement (UE) 2018/1725, le cas échéant.

(d) Les parties conviennent que si l'exportateur de données est tenu responsable en vertu du paragraphe (c) des dommages causés par l'importateur de données (ou son sous-traitant ultérieur), il aura le droit de réclamer le remboursement des données. importateur la partie de l'indemnisation correspondant à la responsabilité de l'importateur de données pour le dommage.

(e) Lorsque plusieurs parties sont responsables de tout dommage causé à la personne concernée à la suite d'une violation des présentes clauses, toutes les parties responsables seront solidairement responsables et la personne concernée a le droit de intenter une action en justice contre l’une de ces Parties.

(f) Les Parties conviennent que si une Partie est tenue responsable en vertu du paragraphe (e), elle aura le droit de réclamer à l'autre(s) Partie(s) la partie de l'indemnisation correspondant à sa/leur responsabilité pour les dégâts.

(g) L'importateur de données ne peut pas invoquer le comportement d'un sous-traitant ultérieur pour éviter sa propre responsabilité.

Article 13

Supervision

(a) Les parties conviennent que l'autorité de contrôle chargée de garantir le respect par l'exportateur de données du règlement (UE) 2016/679 en ce qui concerne le transfert de données sera l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens), qui agira en tant qu’autorité de contrôle compétente.

(b) L'importateur de données s'engage à se soumettre à la juridiction et à coopérer avec l'autorité de contrôle compétente dans toute procédure visant à garantir le respect des présentes clauses. L'importateur de données s'engage notamment à répondre aux demandes de renseignements, à se soumettre aux audits et à respecter les mesures adoptées par l'autorité de contrôle, y compris les mesures correctives et compensatoires. Elle fournit à l'autorité de contrôle une confirmation écrite que les mesures nécessaires ont été prises.

SECTION III – LOIS LOCALES ET OBLIGATIONS EN CAS D'ACCÈS DES AUTORITÉS PUBLIQUES

Article 14

Lois et pratiques locales affectant le respect des clauses

(a) Les parties garantissent qu'elles n'ont aucune raison de croire que les lois et pratiques du pays tiers de destination sont applicables au traitement des données personnelles par l'importateur de données, y compris les éventuelles exigences de divulgation des données personnelles. des données ou des mesures autorisant l'accès par les autorités publiques, empêchent l'importateur de données de remplir ses obligations en vertu des présentes Clauses. Cela repose sur l’idée que les lois et pratiques qui respectent l’essence des droits et libertés fondamentaux et n’excèdent pas ce qui est nécessaire et proportionné dans une société démocratique pour sauvegarder l’un des objectifs énumérés à l’article 23, paragraphe 1, du règlement (UE) ) 2016/679 ne sont pas en contradiction avec les présentes Clauses.

(b) Les Parties déclarent qu'en fournissant la garantie visée au paragraphe (a), elles ont dûment tenu compte notamment des éléments suivants :

(i) les circonstances spécifiques du transfert, y compris la longueur de la chaîne de traitement, le nombre d'acteurs impliqués et les canaux de transmission utilisés ; transferts ultérieurs prévus ; le type de destinataire ; la finalité du traitement ; les catégories et le format des données personnelles transférées ; le secteur économique dans lequel le transfert a lieu ; l'emplacement de stockage des données transférées ;

(ii) les lois et pratiques du pays tiers de destination – y compris celles exigeant la divulgation des données aux autorités publiques ou autorisant l'accès par ces autorités – pertinentes à la lumière des circonstances spécifiques du transfert, et les limitations et garanties applicables (12);

(iii) toutes garanties contractuelles, techniques ou organisationnelles pertinentes mises en place pour compléter les garanties en vertu des présentes Clauses, y compris les mesures appliquées lors de la transmission et au traitement des données personnelles dans le pays de destination.

(c) L'importateur de données garantit que, en effectuant l'évaluation prévue au paragraphe (b), il a fait de son mieux pour fournir à l'exportateur de données les informations pertinentes et convient qu'il continuera à coopérer avec l'exportateur de données. exportateur de données pour garantir le respect des présentes clauses.

(d) Les parties conviennent de documenter l'évaluation prévue au paragraphe (b) et de la mettre à la disposition de l'autorité de contrôle compétente sur demande.

(e) L'importateur de données s'engage à informer rapidement l'exportateur de données si, après avoir accepté les présentes clauses et pendant la durée du contrat, il a des raisons de croire qu'il est ou est devenu soumis à des lois ou des pratiques non conformes aux exigences du paragraphe (a), y compris à la suite d'un changement dans les lois du pays tiers ou d'une mesure (telle qu'une demande de divulgation) indiquant une application de ces lois dans la pratique qui n'est pas conforme aux exigences au paragraphe (a).

(f) Suite à une notification conformément au paragraphe (e), ou si l'exportateur de données a des raisons de croire qu'il ne peut plus remplir ses obligations en vertu des présentes clauses, l'exportateur de données doit rapidement identifier les mesures (par ex.g mesures techniques ou organisationnelles visant à garantir la sécurité et la confidentialité) à adopter par l'exportateur et/ou l'importateur de données pour faire face à la situation. L'exportateur de données suspend le transfert de données s'il estime qu'aucune garantie appropriée pour un tel transfert ne peut être assurée, ou s'il lui est demandé par l'autorité de contrôle compétente de le faire. Dans ce cas, l'exportateur de données a le droit de résilier le contrat, dans la mesure où il concerne le traitement des données personnelles en vertu des présentes clauses. Si le contrat implique plus de deux parties, l'exportateur de données ne peut exercer ce droit de résiliation qu'à l'égard de la partie concernée, sauf si les parties en ont convenu autrement. Lorsque le contrat est résilié conformément à la présente clause, la clause 16(d) et (e) s'applique.

Article 15

Obligations de l'importateur de données en cas d'accès par les autorités publiques

15.1 notification

(a) L'importateur de données s'engage à informer rapidement l'exportateur de données et, si possible, la personne concernée (si nécessaire avec l'aide de l'exportateur de données) si :

(i) reçoit une demande juridiquement contraignante d'une autorité publique, y compris des autorités judiciaires, en vertu des lois du pays de destination pour la divulgation des données personnelles transférées conformément aux présentes Clauses ; cette notification comprend des informations sur les données personnelles demandées, l'autorité requérante, la base juridique de la demande et la réponse fournie ; ou

(ii) prend connaissance de tout accès direct des autorités publiques aux données personnelles transférées en vertu des présentes Clauses conformément aux lois du pays de destination ; cette notification doit inclure toutes les informations dont dispose l'importateur.

(b) S'il est interdit à l'importateur de données d'informer l'exportateur de données et/ou la personne concernée en vertu des lois du pays de destination, l'importateur de données s'engage à faire de son mieux pour obtenir une dérogation à cette obligation. interdiction, en vue de communiquer le plus d’informations possible, dans les meilleurs délais. L'importateur de données s'engage à documenter ses meilleurs efforts afin de pouvoir les démontrer à la demande de l'exportateur de données.

(c) Lorsque les lois du pays de destination le permettent, l'importateur de données s'engage à fournir à l'exportateur de données, à intervalles réguliers pendant la durée du contrat, autant d'informations pertinentes que possible sur les demandes. reçues (notamment nombre de demandes, type de données demandées, autorité(s) requérante(s), si les demandes ont été contestées et résultat de ces contestations, etc.)

(d) L'importateur de données s'engage à conserver les informations conformément aux paragraphes (a) à (c) pendant la durée du contrat et à les mettre à la disposition de l'autorité de contrôle compétente sur demande.

(e) Les paragraphes (a) à (c) sont sans préjudice de l'obligation de l'importateur de données, conformément à la clause 14(e) et à la clause 16, d'informer rapidement l'exportateur de données lorsqu'il n'est pas en mesure de se conformer aux ces clauses.

15.2 Contrôle de légalité et minimisation des données

(a) L'importateur de données s'engage à examiner la légalité de la demande de divulgation, en particulier pour déterminer si elle reste dans le cadre des pouvoirs accordés à l'autorité publique requérante, et à contester la demande si, après une évaluation minutieuse, il conclut qu'il existe des motifs raisonnables de considérer que la demande est illégale au regard des lois du pays de destination, des obligations applicables en vertu du droit international et des principes de courtoisie internationale. L'importateur de données exerce, dans les mêmes conditions, les possibilités de recours. Lorsqu'il conteste une demande, l'importateur de données demande des mesures provisoires en vue de suspendre les effets de la demande jusqu'à ce que l'autorité judiciaire compétente se soit prononcée sur le bien-fondé de celle-ci. Elle ne divulguera les données personnelles demandées que si les règles de procédure applicables l'y obligent. Ces exigences sont sans préjudice des obligations de l'importateur de données en vertu de la clause 14(e).

(b) L'importateur de données s'engage à documenter son évaluation juridique et toute contestation de la demande de divulgation et, dans la mesure permise par les lois du pays de destination, à mettre la documentation à la disposition de l'exportateur de données. Elle le met également à la disposition de l'autorité de contrôle compétente sur demande.

(c) L'importateur de données s'engage à fournir le minimum d'informations autorisé lorsqu'il répond à une demande de divulgation, sur la base d'une interprétation raisonnable de la demande.

SECTION IV – DISPOSITIONS FINALES

Article 16

Non-respect des Clauses et résiliation

(a) L'importateur de données doit informer rapidement l'exportateur de données s'il n'est pas en mesure de se conformer aux présentes clauses, pour quelque raison que ce soit.

(b) Dans le cas où l'importateur de données viole les présentes clauses ou est incapable de se conformer à ces clauses, l'exportateur de données suspend le transfert de données personnelles vers l'importateur de données jusqu'à ce que le respect soit à nouveau assuré ou le contrat est résilié. Ceci est sans préjudice de la clause 14(f).

(c) L'exportateur de données a le droit de résilier le contrat, dans la mesure où il concerne le traitement des données personnelles en vertu des présentes clauses, lorsque :

(i) l'exportateur de données a suspendu le transfert de données personnelles vers l'importateur de données conformément au paragraphe (b) et le respect de ces clauses n'est pas rétabli dans un délai raisonnable et en tout état de cause dans le mois suivant la suspension. ;

(ii) l'importateur de données commet une violation substantielle ou persistante des présentes clauses ; ou

(iii) l'importateur de données ne se conforme pas à une décision contraignante d'un tribunal compétent ou d'une autorité de contrôle concernant ses obligations en vertu des présentes Clauses.

Dans ces cas, il informe l'autorité de contrôle compétente de ce non-respect. Lorsque le contrat implique plus de deux parties, l'exportateur de données ne peut exercer ce droit de résiliation qu'à l'égard de la partie concernée, sauf si les parties en ont convenu autrement.

(d) Les données personnelles qui ont été transférées avant la résiliation du contrat conformément au paragraphe (c), au choix de l'exportateur de données, seront immédiatement restituées à l'exportateur de données ou supprimées dans leur intégralité. Il en va de même pour toute copie des données. L'importateur de données certifie la suppression des données à l'exportateur de données. Jusqu'à ce que les données soient supprimées ou restituées, l'importateur de données continuera à garantir le respect des présentes clauses. En cas de lois locales applicables à l'importateur de données interdisant le retour ou la suppression des données personnelles transférées, l'importateur de données garantit qu'il continuera à assurer le respect de ces clauses et ne traitera les données que dans la mesure et aussi longtemps que requis par cette loi locale.

(e) Chaque partie peut révoquer son accord d'être liée par les présentes clauses lorsque (i) la Commission européenne adopte une décision conformément à l'article 45, paragraphe 3, du règlement (UE) 2016/679 qui couvre le transfert des données personnelles auxquelles les présentes Clauses s'appliquent ; ou (ii) le règlement (UE) 2016/679 devient partie intégrante du cadre juridique du pays vers lequel les données personnelles sont transférées. Ceci est sans préjudice des autres obligations applicables au traitement en question en vertu du règlement (UE) 2016/679.

Article 17

Loi applicable

Ces clauses sont régies par le droit de l'État membre de l'UE dans lequel l'exportateur de données est établi. Lorsque cette loi ne prévoit pas de droits de tiers bénéficiaire, ceux-ci seront régis par la loi d'un autre État membre de l'UE qui autorise des droits de tiers bénéficiaire. Les parties conviennent que ce sera la loi des Pays-Bas.

Article 18

Choix du forum et de la juridiction

(a) Tout litige découlant des présentes clauses sera résolu par les tribunaux du Royaume-Uni.

(b) Les parties conviennent que ceux-ci seront les tribunaux de Londres.

(c) Une personne concernée peut également intenter une action en justice contre l'exportateur de données et/ou l'importateur de données devant les tribunaux de l'État membre dans lequel elle a sa résidence habituelle.

(d) Les Parties conviennent de se soumettre à la juridiction de ces tribunaux.

Annexe 1 des clauses contractuelles types de Spectrum Atelier Inc

Cette annexe fait partie des clauses

Exportateur de données L'exportateur de données est l'entité juridique non Spectrum Atelier Inc qui est partie aux Clauses.

Importateur de données. L'importateur de données est : Spectrum Atelier Inc

si l'exportateur de données transfère des données personnelles à Spectrum Atelier Inc dans le cadre de l'accord de traitement des données ; ou

Personnes concernées. Les données personnelles transférées concernent les catégories de personnes concernées suivantes : Les personnes concernées comprennent les personnes dont les données provenant de l'EEE sont fournies à Spectrum Atelier Inc via les services commerciaux par (ou à la direction de) l’exportateur de données.

Catégories de données. Les données personnelles transférées concernent les catégories de données suivantes : Données relatives aux individus fournies à Spectrum Atelier Inc via les services commerciaux par (ou sous la direction de) l'exportateur de données, comme spécifié dans Annexe 1 : Détails du traitement des données de l'accord de traitement des données.

Catégories particulières de données (le cas échéant) Les données personnelles transférées concernent les catégories particulières de données suivantes : Aucune

Opérations de traitement Spectrum Atelier Inc traitera les données personnelles dans le but de fournir les services commerciaux à l'exportateur de données conformément et comme décrit dans l'accord de traitement des données et les présentes clauses.

Annexe 2 aux clauses contractuelles types de Spectrum Atelier Inc

Cette annexe fait partie des clauses.

Description des mesures de sécurité techniques et organisationnelles mises en œuvre par l'importateur de données conformément aux clauses 4(c) et 5(c). L'importateur de données respecte actuellement les normes de sécurité de l'annexe 2 - Spectrum Atelier Inc Mesures de sécurité de l'accord de traitement des données. L'importateur de données peut mettre à jour ou modifier ces normes de sécurité de temps à autre.