Denne databehandleraftale („DPA“) fungerer som et tillæg til Zonos' Servicevilkår og Privatlivspolitik („Hovedaftalen“) mellem iGlobal Exports, LLC, DBA Zonos („Zonos“) og kunden („Kunden“), (sammen „Parterne“).
B. Kunden ønsker at overlade visse Ydelser, der indebærer behandling af personoplysninger, til Zonos som databehandler.
C. Parterne ønsker at implementere en DPA, der overholder kravene i den gældende retlige ramme for databehandling og Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).
D. Parterne ønsker at fastlægge deres rettigheder og forpligtelser.
Denne DPA omfatter og indarbejder ved henvisning de bilag og tillæg, der er nævnt nederst i dette dokument. Alle udtryk med stort begyndelsesbogstav, som ikke er defineret i denne DPA, har den betydning, der er fastsat i Hovedaftalen.
Parterne er enige om følgende:
1. Definitioner
Medmindre andet er defineret heri, har udtryk og betegnelser med stort begyndelsesbogstav, der anvendes i denne DPA, følgende betydning:
„Kontraheret Databehandler“ betyder en underdatabehandler;
„Databeskyttelseslovgivning“ betyder EU's databeskyttelseslovgivning og, i det omfang det er relevant, databeskyttelses- eller privatlivslovgivningen i ethvert andet land;
„Dataoverførsel“ betyder:
En overførsel af personoplysninger fra Kunden til en Kontraheret Databehandler; eller
En videre overførsel af personoplysninger fra en Kontraheret Databehandler til en underkontraheret databehandler, eller mellem to etableringer hos en Kontraheret Databehandler, i hvert tilfælde hvor en sådan overførsel ville være forbudt i henhold til databeskyttelseslovgivningen (eller i henhold til vilkårene i dataoverførselsaftaler indgået for at imødegå de begrænsninger for dataoverførsel, der følger af databeskyttelseslovgivningen);
„DPA“ betyder denne databehandleraftale og samtlige bilag;
„EØS“ betyder Det Europæiske Økonomiske Samarbejdsområde;
„EU's Databeskyttelseslovgivning“ betyder EU-direktiv 95/46/EF, som gennemført i den nationale lovgivning i hver medlemsstat og som ændret, erstattet eller afløst fra tid til anden, herunder af GDPR og love, der gennemfører eller supplerer GDPR;
„GDPR“ betyder EU's generelle forordning om databeskyttelse 2016/679;
„Personoplysninger“ betyder alle personoplysninger, der behandles af en Kontraheret Databehandler på vegne af Kunden i henhold til eller i forbindelse med Hovedaftalen;
„Ydelser“ betyder ethvert produkt eller enhver ydelse, som Zonos leverer til Kunden i henhold til og som nærmere beskrevet i Hovedaftalen;
„Underdatabehandler“ betyder enhver databehandler, der udpeges af eller på vegne af Zonos til at behandle personoplysninger på vegne af Kunden i forbindelse med DPA'en.
Udtrykkene „dataansvarlig“, „registrerede“, „medlemsstat“, „personoplysninger“, „brud på persondatasikkerheden“ og „behandling“ har samme betydning som i GDPR, og beslægtede udtryk skal fortolkes i overensstemmelse hermed.
2. Kundens forpligtelser
Overholdelse af lovgivning.
Inden for rammerne af DPA'en og i forbindelse med brugen af Ydelserne accepterer Kunden, at Kunden skal overholde sine forpligtelser som dataansvarlig i henhold til databeskyttelseslovgivningen ved behandlingen af personoplysninger og eventuelle behandlingsinstrukser, som Kunden udsteder til Zonos.
Kunden har givet meddelelse herom og har indhentet (eller skal indhente) alle samtykker og rettigheder, der er nødvendige i henhold til databeskyttelseslovgivningen, for at Zonos kan behandle personoplysninger og levere Ydelserne i henhold til Hovedaftalen og denne DPA.
Den dataansvarliges instrukser. Parterne er enige om, at Hovedaftalen (herunder denne DPA), sammen med Kundens brug af Zonos' Ydelser i overensstemmelse med Hovedaftalen, udgør Kundens fuldstændige og endelige instrukser til Zonos vedrørende behandlingen af personoplysninger, og at yderligere instrukser, der ligger uden for disse instruksers omfang, kræver forudgående skriftlig aftale mellem Kunden og Zonos.
3. Zonos' forpligtelser
Overholdelse af lovgivning. Inden for rammerne af DPA'en og i forbindelse med brugen af Ydelserne skal Zonos:
Være ansvarlig for at overholde al gældende databeskyttelseslovgivning som databehandler ved behandlingen af personoplysninger; og
Ikke behandle Kundens personoplysninger på anden vis end i henhold til Kundens dokumenterede instrukser.
Zonos' personale. Zonos skal træffe rimelige foranstaltninger for at sikre pålideligheden af enhver medarbejder, agent eller kontraktpart, der måtte have adgang til personoplysningerne, idet det i hvert tilfælde sikres, at adgangen er strengt begrænset til de personer, der har behov for at kende til / få adgang til de relevante personoplysninger, i det omfang det er strengt nødvendigt til opfyldelse af formålene med Hovedaftalen og for at overholde gældende lovgivning i forbindelse med den pågældende persons opgaver over for den Kontraherede Databehandler, og idet det sikres, at alle sådanne personer er underlagt fortrolighedsforpligtelser eller faglige eller lovbestemte fortrolighedsforpligtelser.
Sikkerhed.
Under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne samt behandlingens karakter, omfang, sammenhæng og formål samt risikoen af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, skal Zonos i relation til personoplysningerne gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende i forhold til denne risiko, herunder, hvor det er relevant, de foranstaltninger, der er nævnt i GDPR'ens artikel 32, stk. 1.
Ved vurderingen af det passende sikkerhedsniveau skal Zonos tage hensyn til de risici, som behandlingen indebærer, navnlig som følge af brud på persondatasikkerheden.
Anvendelse af underdatabehandlere. Zonos må ikke udpege (eller videregive personoplysninger til) nogen underdatabehandler, medmindre det kræves eller er godkendt af Kunden.
De registreredes rettigheder.
Under hensyntagen til behandlingens karakter skal Zonos, i det omfang det er muligt, bistå Kunden ved at gennemføre passende tekniske og organisatoriske foranstaltninger med henblik på opfyldelsen af Zonos' forpligtelser, således som Zonos med rimelighed forstår dem, til at besvare anmodninger om udøvelse af de registreredes rettigheder i henhold til databeskyttelseslovgivningen.
Zonos accepterer at:
Straks underrette Kunden, hvis Zonos modtager en anmodning fra en registreret i henhold til enhver databeskyttelseslovgivning vedrørende personoplysninger; og
Sikre, at Zonos ikke besvarer anmodningen, medmindre det sker på Kundens dokumenterede instrukser, eller som krævet af gældende lovgivning, som Zonos er underlagt, i hvilket tilfælde Zonos, i det omfang det er tilladt i henhold til gældende lovgivning, skal underrette Kunden om dette lovkrav, før den Kontraherede Databehandler besvarer anmodningen.
Brud på persondatasikkerheden.
Zonos skal underrette Kunden uden unødig forsinkelse, når Zonos bliver opmærksom på et brud på persondatasikkerheden, der påvirker personoplysninger, og give Kunden tilstrækkelige oplysninger til, at Kunden kan opfylde eventuelle forpligtelser til at anmelde eller underrette de registrerede om bruddet på persondatasikkerheden i henhold til databeskyttelseslovgivningen.
Zonos skal samarbejde med Kunden og træffe rimelige kommercielle foranstaltninger efter anvisning fra Kunden for at bistå med undersøgelse, afbødning og afhjælpning af ethvert sådant brud på persondatasikkerheden.
Konsekvensanalyse vedrørende databeskyttelse og forudgående høring. Zonos skal yde Kunden rimelig bistand i forbindelse med eventuelle konsekvensanalyser vedrørende databeskyttelse samt forudgående høringer hos tilsynsmyndigheder eller andre kompetente databeskyttelsesmyndigheder, som Kunden med rimelighed anser for at være påkrævet i henhold til artikel 35 eller 36 i GDPR eller tilsvarende bestemmelser i anden databeskyttelseslovgivning, i hvert tilfælde udelukkende i relation til de Kontraherede Databehandleres behandling af personoplysninger og under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for de Kontraherede Databehandlere.
Returnering eller sletning af data. Ved deaktivering eller ophør af Ydelserne skal alle personoplysninger slettes, dog således at dette krav ikke finder anvendelse i det omfang Zonos i henhold til gældende lovgivning er forpligtet til at opbevare nogle eller alle personoplysninger, eller for personoplysninger, som Zonos har arkiveret i backup-systemer, hvilke personoplysninger Zonos skal isolere sikkert og beskytte mod yderligere behandling, medmindre andet kræves i henhold til gældende lovgivning.
Sikkerhedsrapporter. Zonos skal føre fortegnelser over sine sikkerhedsstandarder. Efter Kundens skriftlige anmodning skal Zonos give svar (på fortrolig basis) på alle rimelige anmodninger om oplysninger fra Kunden, herunder besvarelse af spørgeskemaer om informationssikkerhed og revision, som Kunden (med rimelighed) anser for nødvendige for at bekræfte Zonos' overholdelse af denne DPA, forudsat at Kunden ikke udøver denne ret mere end én gang om året.
Dataoverførsel. Kunden anerkender og accepterer, at Zonos kan tilgå og behandle personoplysninger på globalt plan i det omfang, det er nødvendigt for at levere Ydelserne i overensstemmelse med Hovedaftalen, og navnlig at personoplysninger vil blive overført til og behandlet af Zonos i USA og i andre jurisdiktioner, hvor Zonos' underdatabehandlere har aktiviteter. Zonos skal sikre, at sådanne overførsler sker i overensstemmelse med kravene i databeskyttelseslovgivningen, herunder overholdelse af EU-godkendte standardkontraktbestemmelser for overførsel af personoplysninger.
Yderligere bestemmelser om Californiske Personoplysninger.
Dette afsnit 11 finder kun anvendelse på Californiske Personoplysninger.
Ved behandling af Californiske Personoplysninger i overensstemmelse med Kundens instrukser anerkender og accepterer Parterne, at Kunden er en virksomhed, og at Zonos er en tjenesteudbyder som defineret i CCPA.
Parterne er enige om, at Zonos vil behandle Californiske Personoplysninger som tjenesteudbyder udelukkende med henblik på at udføre Ydelserne i henhold til Hovedaftalen. Zonos anvender servicedata til sine egne legitime forretningsmæssige formål i overensstemmelse med Zonos' privatlivspolitik. Parterne er enige om, at Zonos ikke må:
Sælge Californiske Personoplysninger (som defineret i CCPA);
Beholde, anvende eller videregive Californiske Personoplysninger til et kommercielt formål ud over det forretningsmæssige formål eller som ellers tilladt i henhold til CCPA; eller
iii. Beholde, anvende eller videregive Californiske Personoplysninger uden for det direkte forretningsforhold mellem Kunden og Zonos.
Zonos bekræfter, at Zonos forstår og vil overholde de begrænsninger, der er fastsat i afsnit 11(c).
4. Generelle vilkår
Fortrolighed. Hver Part skal holde denne aftale og de oplysninger, Parten modtager om den anden Part og dennes virksomhed i forbindelse med denne DPA („Fortrolige Oplysninger“), fortrolige og må ikke anvende eller videregive disse Fortrolige Oplysninger uden forudgående skriftligt samtykke fra den anden Part, medmindre:
Videregivelse er påkrævet ved lov;
De relevante oplysninger allerede er offentligt tilgængelige.
Meddelelser. Alle meddelelser og henvendelser, der gives i henhold til denne DPA, skal være skriftlige og skal afleveres personligt, sendes med post eller sendes via e-mail til den adresse eller e-mailadresse, der er angivet i overskriften til denne DPA, eller til en sådan anden adresse, som Parterne fra tid til anden måtte oplyse ved adresseændring.
5. Lovvalg og værneting
Denne DPA er underlagt de lovvalgs- og værnetingsbestemmelser, der fremgår af Hovedaftalen, medmindre andet kræves i henhold til databeskyttelseslovgivningen.\
Zonos-databehandleraftale
Zonos-databehandleraftale
Denne databehandleraftale („DPA“) fungerer som et tillæg til Zonos' Servicevilkår og Privatlivspolitik („Hovedaftalen“) mellem iGlobal Exports, LLC, DBA Zonos („Zonos“) og kunden („Kunden“), (sammen „Parterne“).
PRÆAMBEL:
A. Kunden fungerer som dataansvarlig.
B. Kunden ønsker at overlade visse Ydelser, der indebærer behandling af personoplysninger, til Zonos som databehandler.
C. Parterne ønsker at implementere en DPA, der overholder kravene i den gældende retlige ramme for databehandling og Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).
D. Parterne ønsker at fastlægge deres rettigheder og forpligtelser.
Denne DPA omfatter og indarbejder ved henvisning de bilag og tillæg, der er nævnt nederst i dette dokument. Alle udtryk med stort begyndelsesbogstav, som ikke er defineret i denne DPA, har den betydning, der er fastsat i Hovedaftalen.
Parterne er enige om følgende:
1. Definitioner
Medmindre andet er defineret heri, har udtryk og betegnelser med stort begyndelsesbogstav, der anvendes i denne DPA, følgende betydning:
„Kontraheret Databehandler“ betyder en underdatabehandler;
„Databeskyttelseslovgivning“ betyder EU's databeskyttelseslovgivning og, i det omfang det er relevant, databeskyttelses- eller privatlivslovgivningen i ethvert andet land;
„Dataoverførsel“ betyder:
„DPA“ betyder denne databehandleraftale og samtlige bilag;
„EØS“ betyder Det Europæiske Økonomiske Samarbejdsområde;
„EU's Databeskyttelseslovgivning“ betyder EU-direktiv 95/46/EF, som gennemført i den nationale lovgivning i hver medlemsstat og som ændret, erstattet eller afløst fra tid til anden, herunder af GDPR og love, der gennemfører eller supplerer GDPR;
„GDPR“ betyder EU's generelle forordning om databeskyttelse 2016/679;
„Personoplysninger“ betyder alle personoplysninger, der behandles af en Kontraheret Databehandler på vegne af Kunden i henhold til eller i forbindelse med Hovedaftalen;
„Ydelser“ betyder ethvert produkt eller enhver ydelse, som Zonos leverer til Kunden i henhold til og som nærmere beskrevet i Hovedaftalen;
„Underdatabehandler“ betyder enhver databehandler, der udpeges af eller på vegne af Zonos til at behandle personoplysninger på vegne af Kunden i forbindelse med DPA'en.
Udtrykkene „dataansvarlig“, „registrerede“, „medlemsstat“, „personoplysninger“, „brud på persondatasikkerheden“ og „behandling“ har samme betydning som i GDPR, og beslægtede udtryk skal fortolkes i overensstemmelse hermed.
2. Kundens forpligtelser
Overholdelse af lovgivning.
Den dataansvarliges instrukser. Parterne er enige om, at Hovedaftalen (herunder denne DPA), sammen med Kundens brug af Zonos' Ydelser i overensstemmelse med Hovedaftalen, udgør Kundens fuldstændige og endelige instrukser til Zonos vedrørende behandlingen af personoplysninger, og at yderligere instrukser, der ligger uden for disse instruksers omfang, kræver forudgående skriftlig aftale mellem Kunden og Zonos.
3. Zonos' forpligtelser
Overholdelse af lovgivning. Inden for rammerne af DPA'en og i forbindelse med brugen af Ydelserne skal Zonos:
Zonos' personale. Zonos skal træffe rimelige foranstaltninger for at sikre pålideligheden af enhver medarbejder, agent eller kontraktpart, der måtte have adgang til personoplysningerne, idet det i hvert tilfælde sikres, at adgangen er strengt begrænset til de personer, der har behov for at kende til / få adgang til de relevante personoplysninger, i det omfang det er strengt nødvendigt til opfyldelse af formålene med Hovedaftalen og for at overholde gældende lovgivning i forbindelse med den pågældende persons opgaver over for den Kontraherede Databehandler, og idet det sikres, at alle sådanne personer er underlagt fortrolighedsforpligtelser eller faglige eller lovbestemte fortrolighedsforpligtelser.
Sikkerhed.
Anvendelse af underdatabehandlere. Zonos må ikke udpege (eller videregive personoplysninger til) nogen underdatabehandler, medmindre det kræves eller er godkendt af Kunden.
De registreredes rettigheder.
Under hensyntagen til behandlingens karakter skal Zonos, i det omfang det er muligt, bistå Kunden ved at gennemføre passende tekniske og organisatoriske foranstaltninger med henblik på opfyldelsen af Zonos' forpligtelser, således som Zonos med rimelighed forstår dem, til at besvare anmodninger om udøvelse af de registreredes rettigheder i henhold til databeskyttelseslovgivningen.
Zonos accepterer at:
Brud på persondatasikkerheden.
Konsekvensanalyse vedrørende databeskyttelse og forudgående høring. Zonos skal yde Kunden rimelig bistand i forbindelse med eventuelle konsekvensanalyser vedrørende databeskyttelse samt forudgående høringer hos tilsynsmyndigheder eller andre kompetente databeskyttelsesmyndigheder, som Kunden med rimelighed anser for at være påkrævet i henhold til artikel 35 eller 36 i GDPR eller tilsvarende bestemmelser i anden databeskyttelseslovgivning, i hvert tilfælde udelukkende i relation til de Kontraherede Databehandleres behandling af personoplysninger og under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for de Kontraherede Databehandlere.
Returnering eller sletning af data. Ved deaktivering eller ophør af Ydelserne skal alle personoplysninger slettes, dog således at dette krav ikke finder anvendelse i det omfang Zonos i henhold til gældende lovgivning er forpligtet til at opbevare nogle eller alle personoplysninger, eller for personoplysninger, som Zonos har arkiveret i backup-systemer, hvilke personoplysninger Zonos skal isolere sikkert og beskytte mod yderligere behandling, medmindre andet kræves i henhold til gældende lovgivning.
Sikkerhedsrapporter. Zonos skal føre fortegnelser over sine sikkerhedsstandarder. Efter Kundens skriftlige anmodning skal Zonos give svar (på fortrolig basis) på alle rimelige anmodninger om oplysninger fra Kunden, herunder besvarelse af spørgeskemaer om informationssikkerhed og revision, som Kunden (med rimelighed) anser for nødvendige for at bekræfte Zonos' overholdelse af denne DPA, forudsat at Kunden ikke udøver denne ret mere end én gang om året.
Dataoverførsel. Kunden anerkender og accepterer, at Zonos kan tilgå og behandle personoplysninger på globalt plan i det omfang, det er nødvendigt for at levere Ydelserne i overensstemmelse med Hovedaftalen, og navnlig at personoplysninger vil blive overført til og behandlet af Zonos i USA og i andre jurisdiktioner, hvor Zonos' underdatabehandlere har aktiviteter. Zonos skal sikre, at sådanne overførsler sker i overensstemmelse med kravene i databeskyttelseslovgivningen, herunder overholdelse af EU-godkendte standardkontraktbestemmelser for overførsel af personoplysninger.
Yderligere bestemmelser om Californiske Personoplysninger.
Dette afsnit 11 finder kun anvendelse på Californiske Personoplysninger.
Ved behandling af Californiske Personoplysninger i overensstemmelse med Kundens instrukser anerkender og accepterer Parterne, at Kunden er en virksomhed, og at Zonos er en tjenesteudbyder som defineret i CCPA.
Parterne er enige om, at Zonos vil behandle Californiske Personoplysninger som tjenesteudbyder udelukkende med henblik på at udføre Ydelserne i henhold til Hovedaftalen. Zonos anvender servicedata til sine egne legitime forretningsmæssige formål i overensstemmelse med Zonos' privatlivspolitik. Parterne er enige om, at Zonos ikke må:
Zonos bekræfter, at Zonos forstår og vil overholde de begrænsninger, der er fastsat i afsnit 11(c).
4. Generelle vilkår
Fortrolighed. Hver Part skal holde denne aftale og de oplysninger, Parten modtager om den anden Part og dennes virksomhed i forbindelse med denne DPA („Fortrolige Oplysninger“), fortrolige og må ikke anvende eller videregive disse Fortrolige Oplysninger uden forudgående skriftligt samtykke fra den anden Part, medmindre:
Meddelelser. Alle meddelelser og henvendelser, der gives i henhold til denne DPA, skal være skriftlige og skal afleveres personligt, sendes med post eller sendes via e-mail til den adresse eller e-mailadresse, der er angivet i overskriften til denne DPA, eller til en sådan anden adresse, som Parterne fra tid til anden måtte oplyse ved adresseændring.
5. Lovvalg og værneting
Denne DPA er underlagt de lovvalgs- og værnetingsbestemmelser, der fremgår af Hovedaftalen, medmindre andet kræves i henhold til databeskyttelseslovgivningen.\
Bilag A. Liste over Zonos' underdatabehandlere
Fås på anmodning
Bilag B. Sikkerhedsforanstaltninger
Fås på anmodning
Var denne side nyttig?