Standardowe klauzule umowne dotyczące transferu danych między Wielką Brytanią a USA

Klauzula 1: Definicje

Jednostka 1. * Eksporter danych:* Przedstawiciel z siedzibą w Wielkiej Brytanii przekazujący dane osobowe.

2. * Importer danych:* Przedstawiciel z siedzibą w USA otrzymujący dane osobowe.

3. * Dane osobowe:* Wszelkie informacje dotyczące zidentyfikowanej lub można zidentyfikować osoby fizycznej.

4. * Przetwarzanie: * Każda operacja wykonywana na danych osobowych, taka jak gromadzenie, przechowywanie, zmiana lub ujawnienie.

5. *GDPR:* Ogólne rozporządzenie o ochronie danych (UE 2016/679) i Wielka Brytania RODO po Brexicie.

Klauzula 2: Cel

Niniejsza umowa reguluje przekazywanie i przetwarzanie danych osobowych między Eksporterem danych a Importerem danych w celu świadczenia usług na platformie BIMeta, zapewniając pełną zgodność z UK GDPR i obowiązującymi przepisami USA o prywatności.

Klauzula 3: Obowiązki eksportera danych

Jednostka 1. Eksporter danych musi upewnić się, że wszelkie przekazywanie danych osobowych ogranicza się do tego, co jest niezbędne do uzasadnionych celów biznesowych BIMeta.

2. Eksporter danych gwarantuje, że wszystkie osoby, których dane dotyczą, zostały poinformowane o przekazaniu i że ich prawa wynikające z brytyjskiego RODO zostały przestrzegane.

Klauzula 4: Obowiązki importera danych

Jednostka 1. Importer danych wyraża zgodę na przetwarzanie danych wyłącznie zgodnie z zaleceniami Eksportera danych, zapewniając, że dane są wykorzystywane wyłącznie do celów określonych w niniejszej umowie.

2. Importer danych musi wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieautoryzowanym dostępem, ujawnieniem lub utratą, zgodne zarówno ze standardami RODO w Wielkiej Brytanii, jak i przepisami dotyczącymi prywatności USA (np. CCPA).

3. Importer danych zgadza się niezwłocznie powiadomić Eksportera danych o każdym naruszeniu danych lub incydencie bezpieczeństwa związanym z danymi osobowymi.

Klauzula 5: Prawa osoby, której dane dotyczą

Jednostka 1. Importer danych musi pomóc Eksporterowi Danych w odpowiedzi na wszelkie wnioski osób, których dane dotyczą, korzystające ze swoich praw wynikających z RODO w Wielkiej Brytanii, takie jak prawo do dostępu, poprawienia lub usunięcia ich danych.

2. Jeżeli importer danych otrzyma bezpośredni wniosek od osoby, której dane dotyczą, musi poinformować o tym Eksportera danych i postępować zgodnie z instrukcjami w odpowiedzi.

Klauzula 6: Podprzetwarzanie

Jednostka 1. Importer danych nie angażuje żadnej osoby trzeciej do przetwarzania danych osobowych bez uprzedniej pisemnej zgody Eksportera Danych.

2. Jeżeli wykorzystywane są podprzetwarzające strony trzecie, muszą zgodzić się na te same obowiązki ochrony danych określone w niniejszej umowie.

Klauzula 7: Środki bezpieczeństwa

Jednostka 1. Obie strony wdrożą odpowiednie środki bezpieczeństwa (szyfrowanie, kontrole dostępu itp.)w celu ochrony danych osobowych.

2. Przeprowadzane są regularne audyty w celu zapewnienia zgodności z niniejszą umową.

Klauzula 8: Przekazywanie danych

Jednostka 1. Importer danych przyznaje, że zgodnie z RODO w Wielkiej Brytanii musi przyjąć odpowiednie zabezpieczenia danych przekazywanych z Wielkiej Brytanii do USA. Może to obejmować dalsze wiążące zasady korporacyjne lub systemy certyfikacji, takie jak ramy prywatności danych UE-USA.

2. Importer danych zgadza się prowadzić rejestr wszystkich działań przetwarzania danych związanych z przekazywaniem i umożliwi przeprowadzenie audytu przez Eksportera danych lub niezależnego rewidenta.

Klauzula 9: Odpowiedzialność i odszkodowanie

Jednostka 1. Importer danych ponosi odpowiedzialność za wszelkie naruszenie niniejszej umowy, w szczególności w odniesieniu do nieautoryzowanego lub niezgodnego z prawem przetwarzania danych osobowych lub ich przypadkowej utraty lub zniszczenia.

2. Obie strony zgadzają się odszkodować drugiej stronie za wszelkie roszczenia lub szkody wynikające z naruszenia niniejszej umowy.

Klauzula 10: Zakończenie

Umowa niniejsza pozostaje w mocy do czasu zakończenia celu przekazania danych lub do czasu rozwiązania jakiejkolwiek ze stron umowy z powiadomieniem pisemnym. W przypadku rozwiązania obie strony muszą zwrócić lub bezpiecznie zniszczyć dane osobowe posiadane przez nich.

Klauzula 11: Prawo zarządzające

Niniejsza umowa podlega prawu Zjednoczonego Królestwa, a RODO Wielkiej Brytanii jest głównym rozporządzeniem regulującym dla wszystkich danych osobowych przekazywanych na mocy niniejszej umowy.

• Related Articles

• Dodatek do przetwarzania danych

  Abyś jako użytkownik usługi i administrator danych(zwany "Administratorem" lub "Użytkownikiem") może korzystać lub nadal korzystać a) z naszegoPlatforma sieci społecznościowych i biznesowych; oraz b) korzystać z naszych usług pomocniczych("Usługi") ...

• Czym jest GDPR (ogólne przepisy o ochronie danych)?

  U pacjentów z rekombinantnym erytropoetinowym erytropoetinowym erytropoetinowym erytropoetinowymOgólne rozporządzenie o ochronie danych (GDPR)określa wytyczne obejmujące różne aspekty ochrony danych i prywatności osób fizycznych w Unii Europejskiej ...

• Zasady korporacyjne (BCR)

  DlaKorporacja BIMeta Adres304 S. Jones Blvd #3671, Las Vegas, NV 89107 Kontakt1-833-527-3848 Data wejścia w życie: [Data wejścia w życie] Wersja: [Numer wersji] 1. WProwadzenie BIMeta Corporation ("BIMeta" lub "Spółka") zobowiązuje się do ochrony ...

• Polityka prywatności - SAAS

  Witamy w BIMeta! Poniższa polityka prywatności zapewniaProsty przegląd tego, co dzieje się z Twoimi danymi osobowymi podczas wizyty i korzystaniaNasza platforma sieci społecznościowych i biznesowych oraz usługi pomocnicze ("Usługi")Znajduje się ...

• Polityka plików cookie

  Ostatnia aktualizacja 10 października 2024 Witamy w BIMeta! Niniejsza Polityka plików cookie dotyczy naszego korzystaniaCookies i innych podobnych technologii na naszej stronie internetowejStrona główna / www.bimeta.netU pacjentów z rekombinantnym ...