Clausole contrattuali standard per i trasferimenti di dati tra Regno Unito e Stati Uniti

Clausola 1: Definizioni

1. * Esportatore di dati:* Il rappresentante con sede nel Regno Unito che trasmette i dati personali.

2. * Importatore di dati:* Il rappresentante con sede negli Stati Uniti che riceve i dati personali.

3. Dati personali:* Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

4. * Trattamento:* Qualsiasi operazione eseguita sui dati personali, come la raccolta, la conservazione, l'alterazione o la divulgazione.

5. *GDPR:* Regolamento generale sulla protezione dei dati (UE 2016/679) e GDPR del Regno Unito a seguito della Brexit.

Clausola 2: Scopo

Il presente accordo disciplina il trasferimento e il trattamento dei dati personali tra l'esportatore di dati e l'importatore di dati allo scopo di fornire servizi sulla piattaforma BIMeta, garantendo il pieno rispetto del GDPR del Regno Unito e delle leggi applicabili sulla privacy.

Clausola 3: Obblighi dell'esportatore di dati

1. L'esportatore di dati deve garantire che qualsiasi trasferimento di dati personali sia limitato a quanto necessario per scopi commerciali legittimi di BIMeta.

2. L'esportatore di dati garantisce che tutti gli interessati siano stati informati sul trasferimento e che i loro diritti ai sensi del GDPR del Regno Unito siano stati rispettati.

Clausola 4: Obblighi dell'importatore di dati

1. L'importatore dei dati si impegna a trattare i dati solo come indicato dall'Exportatore dei dati, garantendo che i dati siano utilizzati solo per le finalità descritte nel presente accordo.

2. L'importatore dei dati deve attuare misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali da accessi, divulgazione o perdita non autorizzati, coerenti sia con gli standard GDPR del Regno Unito che dalle normative sulla privacy degli Stati Uniti (ad esempio CCPA).

3. L'importatore dei dati si impegna a notificare tempestivamente all'Exportatore dei dati o incidente di sicurezza che coinvolga dati personali.

Clausola 5: Diritti dell'interessato

1. L'importatore dei dati deve assistere l'Esportatore dei dati nel rispondere a qualsiasi richiesta degli interessati che esercitano i loro diritti ai sensi del GDPR del Regno Unito, come il diritto di accedere, correggere o cancellare i propri dati.

2. Se l'importatore di dati riceve una richiesta diretta da un interessato, deve informare l'esportatore di dati e seguire le loro istruzioni in risposta.

Clausola 6: Sottoelaborazione

1. L'importatore dei dati non impegnerà terzi a trattare i dati personali senza previo consenso scritto dell'esportatore di dati.

2. Se vengono utilizzati sub-processori di terzi, devono accettare gli stessi obblighi di protezione dei dati stabiliti nel presente accordo.

Clausola 7: Misure di sicurezza

1. Entrambe le parti attueranno misure di sicurezza appropriate (crittografia, controlli accessi, ecc.)proteggere i dati personali.

2. Gli audit regolari sono effettuati per garantire il rispetto del presente accordo.

Clausola 8: Trasferimenti di dati

1. L'importatore di dati riconosce che, ai sensi del GDPR del Regno Unito, devono adottare garanzie adeguate per i dati trasferiti dal Regno Unito agli Stati Uniti. Ciò può includere ulteriori norme aziendali vincolanti o sistemi di certificazione come il quadro UE-USA sulla privacy dei dati.

2. L'importatore dei dati si impegna a mantenere registri di tutte le attività di trattamento dei dati relative al trasferimento e consentirà audit da parte dell'Exportatore di dati o di un revisore indipendente.

Clausola 9: Responsabilità e indennità

1. Il Data Importatore sarà responsabile per qualsiasi violazione del presente accordo, in particolare in relazione al trattamento non autorizzato o illecito dei dati personali o alla sua perdita o distruzione accidentale.

2. Entrambe le parti accettano di indennizzare l'altra per eventuali reclami o danni derivanti dalla violazione del presente accordo.

Clausola 10: Terminazione

Il presente contratto rimarrà in vigore fino al completamento dello scopo del trasferimento dei dati, o fino a quando entrambe le parti risolve il contratto con comunicazione scritta. In caso di risoluzione, entrambe le parti devono restituire o distruggere in modo sicuro i dati personali in loro possesso.

Clausola 11: Diritto direttivo

Il presente contratto è regolato dalle leggi del Regno Unito, con il GDPR del Regno Unito è il regolamento principale di regolamentazione per tutti i dati personali trasferiti ai sensi del presente accordo.

• Related Articles

• Addendum per elaborazione dati

  Affinché tu come utente di servizio e titolare del trattamento dei dati(denominato "Titolare" o "Utente") può utilizzare o continuare a utilizzare a) il nostropiattaforma di social e aziendale; e b) utilizzare i nostri servizi ausiliari("Servizi") da ...

• Contratto di licenza per l'utente finale

  Ultimo aggiornamento23 giugno 2024 BIMeta Lite è concesso in licenza all'utente (End-User) da BIMeta Corporation, con sede e registrata alla 4424 West Bristol Manor Drive,Las Vegas, Nevada 89108Degli Stati Uniti del sud ovest("Licenziante"), per ...

• Cos'è il GDPR (Regolamento generale sulla protezione dei dati)?

  TheRegolamento generale sulla protezione dei dati (GDPR)stabilisce linee guida che coprono vari aspetti della protezione dei dati e della privacy per le persone all'interno dell'Unione europea (UE) e dello Spazio economico europeo (SEE), compreso il ...

• Tradurre priorità dei biglietti e stati dei biglietti

  Le priorità dei biglietti e gli stati dei biglietti vengono memorizzati nel database, tuttavia, con Perfex CRM hai la possibilità di tradurli in base al loro ID. Si noti che la modifica del nome dall'area di amministrazione non verràinfluenzare come ...

• Termini di servizio - SAAS

  Grazie per il vostro interesse per questi Termini di servizio(questi "Termini"). I presenti Termini costituiscono un accordo legale tra l'utente eBIMeta che disciplina l'utilizzo della nostra piattaforma di social e business network eservizi ...