Általános szerződési feltételek az Egyesült Királyság és az Egyesült Államok közötti adattovábbításra vonatkozóan
1. pont: Definíciók
1. *Adatexportőr:* A személyes adatokat továbbító brit székhelyű képviselő.
2. *Adatimportőr:* A személyes adatokat átvevő egyesült államokbeli képviselő.
3. *Személyes adatok:* Az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
4. *Feldolgozás:* A személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, megváltoztatás vagy közzététel.
5. *GDPR:* Általános adatvédelmi rendelet (EU 2016/679) és az Egyesült Királyság GDPR a Brexit után.
2. pont: Cél
Ez a megállapodás szabályozza a személyes adatok továbbítását és feldolgozását az Adatimportőr és az Adatimportőr között a BIMeta platformon nyújtott szolgáltatások céljából, biztosítva az Egyesült Királyság GDPR-jének és az alkalmazandó amerikai adatvédelmi törvényeknek való teljes megfelelést.
3. pont: Az adatexportőr kötelezettségei
1. Az Adatexportőr köteles gondoskodni arról, hogy a személyes adatok továbbítása a BIMeta törvényes üzleti céljaihoz szükséges mértékre korlátozódjon.
2. Az Adatexportőr garantálja, hogy minden érintettet tájékoztattak az adattovábbításról, és hogy tiszteletben tartották az Egyesült Királyság GDPR szerinti jogaikat.
4. pont: Az adatimportőr kötelezettségei
1. Az Adatimportőr vállalja, hogy az adatokat kizárólag az Adatexportőr utasításai szerint dolgozza fel, biztosítva, hogy az adatokat kizárólag a jelen megállapodásban meghatározott célokra használják fel.
2. Az adatimportőrnek megfelelő technikai és szervezési biztonsági intézkedéseket kell végrehajtania a személyes adatok jogosulatlan hozzáféréssel, közzétételsel vagy elvesztéssel szembeni védelme érdekében, összhangban mind az Egyesült Királyság GDPR szabványaival, mind az Egyesült Államok adatvédelmi szabályaival (pl. CCPA).
3. Az Adatimportőr vállalja, hogy haladéktalanul értesíti az Adatimportőrt a személyes adatokkal kapcsolatos adatvédelmi incidensről vagy biztonsági eseményről.
5. pont: Az érintettek jogai
1. Az Adatimportőrnek segítenie kell az Adatexportőrt az Egyesült Királyság GDPR szerinti jogaikat gyakorló érintettek kéréseinek megválaszolásában, például az adataikhoz való hozzáféréshez, helyesbítéséhez vagy törléséhez való jogban.
2. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
6. pont: Alfeldolgozás
1. Az Adatimportőr az Adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
2. Harmadik fél alfeldolgozók használata esetén el kell fogadniuk a jelen megállapodásban meghatározott adatvédelmi kötelezettségeket.
7. pont: Biztonsági intézkedések
1. Mindkét fél megfelelő biztonsági intézkedéseket hajt végre (titkosítás, hozzáférés-ellenőrzés stb.)A személyes adatok védelme érdekében.
2. Rendszeres ellenőrzéseket kell végezni az e megállapodásnak való megfelelés biztosítása érdekében.
8. pont: Adattovábbítás
1. Az adatimportőr tudomásul veszi, hogy az Egyesült Királyság GDPR-ja értelmében megfelelő biztosítékokat kell elfogadnia az Egyesült Királyságból az Egyesült Államokba továbbított adatokra vonatkozóan. Ez magában foglalhat további kötelező erejű vállalati szabályokat vagy tanúsítási rendszereket, például az EU-USA adatvédelmi keretrendszert.
2. Az Adatimportőr vállalja, hogy nyilvántartást vezet az adattovábbítással kapcsolatos valamennyi adatkezelési tevékenységről, és lehetővé teszi az Adatexportőr vagy egy független könyvvizsgáló auditálását.
9. pont: Felelősség és kártérítés
1. Az Adatimportőr felelős a jelen megállapodás megszegéséért, különösen a személyes adatok jogosulatlan vagy jogellenes feldolgozásával, illetve azok véletlen elvesztésével vagy megsemmisítésével kapcsolatban.
2. Mindkét fél megállapodik abban, hogy kártalanítja a másikat a jelen megállapodás megszegéséből eredő követelésekért vagy károkért.
10. pont: Megszüntetés
Ez a megállapodás az adattovábbítás céljának befejezéséig, vagy amíg bármelyik fél írásbeli értesítéssel fel nem szünteti a szerződést. Felmondás esetén mindkét félnek vissza kell adnia vagy biztonságosan meg kell semmisítenie a birtokában lévő személyes adatokat.
11. pont: Irányadó jog
Erre a szerződésre az Egyesült Királyság jogszabályai az irányadók, és az Egyesült Királyság GDPR az elsődleges szabályozás a jelen megállapodás alapján továbbított valamennyi személyes adatra.
Related Articles
Általános Szerződési Feltételek - SAAS
Köszönjük érdeklődését a jelen Általános Szerződési Feltételek iránt(Ezek a "Feltételek"). Jelen Feltételek jogi megállapodást képeznek Ön ésközösségi és üzleti hálózati platformunk használatát szabályozó BIMeta éskiegészítő szolgáltatások vagy a ...
Felhasználási feltételek
1. BEMUTATKOZÁS Ezek a feltételek az irányadóak az Ön használatára A BIMeta használatával teljes mértékben elfogadja ezeket a feltételeket; ennek megfelelően, ha nem ért egyet ezekkel a feltételekkel vagy azok bármely részével, nem használhatja Ha ...
Mi az a GDPR (általános adatvédelmi rendeletek)?
AÁltalános adatvédelmi rendelet (GDPR)iránymutatásokat határoz meg, amelyek lefedik az Európai Unión (EU) és az Európai Gazdasági Térségen (EGT) belüli egyének adatvédelmének és magánéletének különböző aspektusait, beleértve azt is, hogy a ...
Felhasználási feltételek - Weboldal
Köszönjük érdeklődését a jelen Felhasználási feltételek iránt (ezek)"Feltételek"). Jelen Feltételek jogi megállapodást képeznek Ön és a BIMeta között.weboldalunk használatának szabályozása. 1.Rólunk 1.1.Mi vagyunk a BIMeta Corporation 304S. Jones ...
Mi az a CCPA (California Consumer Privacy Act)?
AKaliforniai fogyasztói adatvédelmi törvény (CCPA)Ez egy Kalifornia államban, az Egyesült Államokban elfogadott adatvédelmi törvény, amelynek célja a kaliforniai lakosok adatvédelmi jogainak védelme azáltal, hogy nagyobb ellenőrzést biztosít számukra ...