Standardavtalsklausuler för dataöverföringar mellan Storbritannien och USA

Punkt 1: Definitioner

1. *Data Exportör:* Den brittiska representanten som överför personuppgifterna.

2. *Dataimportör:* Den USA-baserade representanten som tar emot personuppgifterna.

3. Personuppgifter:* All information som rör en identifierad eller identifierbar fysisk person.

4. *Behandling:* Alla åtgärder som utförs på personuppgifter, till exempel insamling, lagring, ändring eller utlämnande.

5. *GDPR:* Allmän dataskyddsförordning (EU 2016/679) och Storbritannien GDPR efter Brexit.

Punkt 2: Syfte

Detta avtal reglerar överföring och behandling av personuppgifter mellan dataexportören och dataimportören i syfte att tillhandahålla tjänster på BIMeta-plattformen, vilket säkerställer fullständig efterlevnad av brittiska GDPR och tillämpliga amerikanska sekretesslagar.

Klausul 3: Dataexportörens skyldigheter

1. Dataexportören måste se till att all överföring av personuppgifter begränsas till vad som är nödvändigt för BIMetas legitima affärsändamål.

2. Data Exportören garanterar att alla registrerade har informerats om överföringen och att deras rättigheter enligt UK GDPR har respekterats.

Klausul 4: Dataimportörens skyldigheter

1. Dataimportören samtycker till att behandla uppgifterna endast enligt anvisningarna från Dataexportören, vilket säkerställer att uppgifterna endast används för de ändamål som beskrivs i detta avtal.

2. Dataimportören måste genomföra lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst, avslöjande eller förlust, i enlighet med både brittiska GDPR-standarder och amerikanska sekretessbestämmelser (t.ex. CCPA).

3. Dataimportören samtycker till att omgående meddela Dataexportören om eventuella dataintrång eller säkerhetshändelser som involverar personuppgifter.

Klausul 5: Den registrerade rättigheter

1. Dataimportören måste hjälpa Dataexportören att svara på eventuella förfrågningar från registrerade som utövar sina rättigheter enligt Storbritannien GDPR, till exempel rätten att få tillgång till, korrigera eller radera sina uppgifter.

2. Om dataimportören får en direkt begäran från en registrerad måste de informera dataexportören och följa sina instruktioner som svar.

Punkt 6: Delbearbetning

1. Dataimportören får inte anlita någon tredje part att behandla personuppgifterna utan föregående skriftligt medgivande från Dataexportören.

2. Om tredje parts underbiträden används måste de godkänna samma dataskyddsförpliktelser som anges i detta avtal.

Punkt 7: Säkerhetsåtgärder

1. Båda parterna kommer att genomföra lämpliga säkerhetsåtgärder (kryptering, åtkomstkontroller etc.)för att skydda personuppgifter.

2. Regelbundna revisioner ska genomföras för att säkerställa att detta avtal efterlevs.

Punkt 8: Dataöverföringar

1. Dataimportören erkänner att de enligt Storbritanniens GDPR måste vidta adekvata skyddsåtgärder för data som överförs från Storbritannien till USA. Detta kan innefatta ytterligare bindande företagsregler eller certifieringssystem som EU-USA dataskydd.

2. Dataimportören samtycker till att föra register över alla databehandlingsaktiviteter relaterade till överföringen och kommer att möjliggöra revisioner av Data Exportören eller en oberoende revisor.

Klausul 9: Ansvar och ersättning

1. Dataimportören kommer att hållas ansvarig för brott mot detta avtal, särskilt i samband med obehörig eller olaglig behandling av personuppgifter eller dess oavsiktliga förlust eller förstörelse.

2. Båda parterna samtycker till att gottgöra den andra för eventuella anspråk eller skador som härrör från brott mot detta avtal.

Punkt 10: Uppsägning

Detta avtal ska förbli i kraft tills syftet med dataöverföringen har slutförts, eller tills någondera parten säger upp avtalet med skriftligt meddelande. I händelse av uppsägning måste båda parter återvända eller på ett säkert sätt förstöra de personuppgifter som de äger.

Klausul 11: Tillämplig lag

Detta avtal ska regleras av Förenade kungarikets lagar, med den brittiska GDPR som den primära reglerande förordningen för alla personuppgifter som överförs enligt detta avtal.

• Related Articles

• Cookiepolicy och cookies

  Senast uppdaterad oktober 10, 2024 Välkommen till BIMeta! Denna cookiepolicy gäller för vår användningav cookies och annan liknande teknik på vår webbplats påPå www.bimeta.netLäs in merSyftet med denna policy är att ge dig information om vilka ...

• BIM Corporation Ansvarsfull och etisk AI-policy

  Introduktion På BIM Corporation inser vi att artificiell intelligens (AI) har potential att driva betydande framsteg över branscher, förbättra effektivitet, innovation och användarupplevelse. Vi är dock lika medvetna om det ansvar som åtföljer denna ...

• Mallar för förslag

  För att underlätta skapandet av förslagsprocessen kan du i vår CRM skapa fördefinierade HTML-mallar som kan användas varje gång ett förslag skapas. Skapa förslagsmall Du kan skapa en förslagsmall medan du visar kontraktet genom att klicka på fliken ...

• Företagets färger och text

  Företagets grafik: Våra färger förenar och berikar BIMeta-upplevelsen och stelnarvårt varumärke. Och vi tror att mindre är mer. Vi utnyttjar avsiktligt färgen på modervarumärket minimalt.nivå. Det betyder inte att vi inte är ett färgglatt varumärke. ...

• Upphovsrätt och varumärkesinformation

  Följande länkar nedan gör att du kan se våra aktuella ansökningar om vår upphovsrätt och varumärkesinformation. Om du har några frågor, vänligen kontakta oss direkt påSupport@BIMeta.netHemsida Vi ser fram emot att hjälpa dina behov! BIMeta-bolaget ...