Standardní smluvní doložky pro předávání údajů mezi Velkou Británií a USA

Doložka 1: Definice

1. * Vývozce údajů:* Zástupce se sídlem ve Velké Británii předává osobní údaje.

2. *Dovozce údajů:* Zástupce se sídlem v USA přijímající osobní údaje.

3. *Osobní údaje:* Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.

4. *Zpracování:* Jakákoli operace prováděná na osobních údajích, jako je shromažďování, ukládání, změna nebo zveřejnění.

5. * Obecné nařízení o ochraně osobních údajů (EU 2016/679) a GDPR Spojeného království po brexitu.

Doložka 2: Účel

Tato dohoda upravuje předávání a zpracování osobních údajů mezi vývozcem údajů a dovozcem údajů za účelem poskytování služeb na platformě BIMeta, zajišťující plný soulad s GDPR Spojeného království a platnými zákony o ochraně osobních údajů USA.

Doložka 3: Povinnosti vývozce údajů

1. Vývozce údajů musí zajistit, aby jakýkoli předávání osobních údajů byl omezen na to, co je nezbytné pro legitimní obchodní účely společnosti BIMeta.

2. Vývozce údajů zaručuje, že všechny subjekty údajů byly informovány o přenosu a že jejich práva podle GDPR ve Spojeném království byla dodržena.

Doložka 4: Povinnosti dovozce údajů

1. Dovozce údajů souhlasí se zpracováním údajů pouze podle pokynů Vývozce údajů a zajišťuje, že údaje budou použity pouze pro účely uvedené v této smlouvě.

2. Dovozce údajů musí zavést vhodná technická a organizační bezpečnostní opatření k ochraně osobních údajů před neoprávněným přístupem, zpřístupněním nebo ztrátou v souladu jak s normami GDPR ve Spojeném království, tak s předpisy o ochraně osobních údajů USA (např. CCPA).

3. Dovozce údajů souhlasí s neprodleně oznámením vývozci údajů o jakémkoli porušení ochrany údajů nebo bezpečnostním incidentu týkajícím se osobních údajů.

Doložka 5: Práva subjektu údajů

1. Dovozce údajů musí pomoci vývozci údajů při odpovědi na veškeré žádosti subjektů údajů uplatňujících svá práva podle GDPR Spojeného království, jako je právo na přístup, opravu nebo vymazání jejich údajů.

2. Obdrží-li dovozce údajů přímou žádost od subjektu údajů, musí informovat vývozce údajů a dodržovat jejich pokyny v reakci.

6: Dílčí zpracování

1. Dovozce údajů nezapojí žádnou třetí stranu ke zpracování osobních údajů bez předchozího písemného souhlasu vývozce údajů.

2. Používají-li se dílčí zpracovatelé třetích stran, musí souhlasit se stejnými povinnostmi ochrany údajů stanovenými v této dohodě.

7: Bezpečnostní opatření

1. Obě strany zavedou vhodná bezpečnostní opatření (šifrování, kontroly přístupu atd.)k ochraně osobních údajů.

2. provádějí se pravidelné audity s cílem zajistit dodržování této dohody.

8: Přenos dat

1. Dovozce údajů bere na vědomí, že podle britského GDPR musí přijmout odpovídající záruky pro údaje předávané ze Spojeného království do USA. To může zahrnovat další závazná firemní pravidla nebo certifikační systémy, jako je rámec ochrany osobních údajů mezi EU a USA.

2. Dovozce údajů souhlasí s vedením záznamů o všech činnostech zpracování údajů souvisejících s přenosem a umožní audit vývozce údajů nebo nezávislému auditorovi.

9: Odpovědnost a odškodnění

1. Dovozce údajů odpovídá za jakékoli porušení této smlouvy, zejména v souvislosti s neoprávněným nebo nezákonným zpracováním osobních údajů nebo jejich náhodnou ztrátou nebo zničením.

2. Obě strany se dohodly na odškodnění druhého za jakékoli nároky nebo škody vyplývající z porušení této smlouvy.

Doložka 10: Ukončení

Tato dohoda zůstane v platnosti, dokud není dokončen účel předávání údajů nebo dokud některá ze stran vypovědí smlouvu písemným upozorněním. V případě ukončení musí obě strany vrátit nebo bezpečně zničit osobní údaje, které mají k dispozici.

11: Řídící právo

Tato smlouva se řídí právními předpisy Spojeného království, přičemž GDPR je primárním upravujícím předpisem pro všechny osobní údaje předávané podle této smlouvy.

• Related Articles

• Dodatek ke zpracování údajů

  Abyste jako uživatel služby a správce údajů(dále jen "Správce" nebo "Uživatel") může používat nebo nadále používat a) našePlatforma sociálních a obchodních sítí; a b) využívat naše pomocné služby(dále jen "služby") nabízené námi, BIMeta Corporation ...

• Zásady ochrany osobních údajů - SAAS

  Vítejte v BIMETě! Následující zásady ochrany osobních údajů poskytujíJednoduchý přehled o tom, co se stane s vašimi osobními údaji při návštěvě a používáníNaše platforma sociálních a obchodních sítí a pomocné služby ("služby")Nachází se ...

• Zásady ochrany osobních údajů - Webové stránky

  Vítejte v BIMETě! Následující zásady ochrany osobních údajů poskytujíJednoduchý přehled o tom, co se stane s vašimi osobními údaji při návštěvě našichWebové stránky nawww.bimeta.net.Cílem těchto zásad je informovat uživatele našichO povaze, rozsahu a ...

• Co je GDPR (obecná nařízení o ochraně osobních údajů)?

  U pacientov liečených rekombinantním eritropoetínou eritropoetínou rekombinantním eritropoetínou eritropoetínou eritropoetínou eritropoetínou eritropoetínou eritropoetínou eritropoetínou eritropoetínou eritropoetínouObecné nařízení o ochraně údajů ...

• Zásady ochrany osobních údajů

  ODMÍTNUTÍ ODPOVĚDNOSTI Poslední aktualizace 29. března 2023 ODMÍTNUTÍ ODPOVĚDNOSTI NA WEBU Informace poskytované společností BIMeta Corporation ("my", "nás" nebo "naše") na https://www.bimeta.net (dále jen "stránky") a naší mobilní aplikaci slouží ...