Aneks o Przetwarzaniu Danych („DPA”) stanowi część Warunków Świadczenia Usług („Umowa”) pomiędzy Swivel Pty Ltd („Swivel”) a Klientem („Klient”) i umowa stron w zakresie przetwarzania danych osobowych w związku z korzystaniem z usług Swivel.

1. Definicje

• Administrator Danych, Podmiot Przetwarzający, Dane Osobowe oraz Przetwarzanie mają znaczenie nadane w przepisach o ochronie danych, w tym w Ogólnym Rozporządzeniu o Ochronie Danych (UE) 2016/679 („RODO”), brytyjskim RODO, ustawie o ochronie prywatności z 1988 r. oraz ujawnionych przepisów stanowych USA dotyczących prywatności.
• Dane Klienta oznaczają wszelkie dane osobowe, które Swivel są dostępne w sklepie klienta.
• Obowiązujące przepisy dotyczące ochrony danych oznaczają wszystkie przepisy i dotyczące ochrony danych i prywatności dotyczące zastosowania do przetwarzania danych osobowych na mocy decyzji.

2. Rola i zakres

• Strony dostępne, że w odniesieniu do Danych Klienta jest Administratorem danych, a Swivel jest Procesorem danych.
• Wersja DPA ma zastosowanie do przetwarzania danych klienta w związku z usługami certyfikowanymi przez Swivel na mocy decyzji.

3. Instrukcje przetwarzania

• Swivel będzie przetwarzany wyłącznie z użyciem instrukcji klienta, w tym w odniesieniu do danych osobowych, chyba że wymaga tego prawa.

4. Poufność

• Obrotowe zapewnia, że ​​osoba odpowiedzialna za przetwarzanie Danych klienta zobowiązała się do zachowania poufności lub podlegającego przepisowemu obowiązkowi zachowania poufności.

5. Bezpieczeństwo

• Swivel wdroży środki techniczne i organizacyjne w celu zapewnienia odpowiedniego bezpieczeństwa odpowiedniego do ryzyka, w tym środki ochrony przednieuprawnionym lub niezgodnym z prawem transmisjim oraz przed przypadkową szkodą, zniszczeniem lub szkodami.

6. Podprocesor

• Klient zapewnia Swivel ogólną definicję do angażowania podprocesorów.
• Swivel będzie posiadać listę podprocesorów i mieć dostęp do klienta o wszelkich planowanych zmianach, gdy klient będzie mógł zgłosić sprzeciw.

7. Prawa osób, których dane dotyczą

• Swivel będzie wydany przez klienta w odpowiedziniu na osoby, których dane dotyczą, a które zostały przekazane przez Twoje prawa obowiązujące z przepisami o ochronie danych.

8. Powiadamianie o naruszeniu ochrony danych

• Obrotowe powiadomienie klienta bez zbędnej zwłoki po ujawnieniu informacji o naruszeniu ochrony danych osobowych wynikających z danych klienta.

9. Przekazywanie danych

• Swivel może przekazywać dane klienta poza jurysdykcją klienta, jeśli chodzi o to, aby uzyskać dostęp do ochrony danych.
• W przypadku stosowania danych podlegających RODO lub brytyjskiemu RODO Swivel będzie stosowane zabezpieczenia, takie jak standardowe konwencje lub brytyjskie zasady stosowania danych.
• W innych przypadkach jurysdykcji Swivel zapewnia równoważną ochronę zgodną z dodatkowymi funkcjami użytkowymi.

10. Zwrot lub usunięcie danych

• Po zastosowaniu umowy Swivel, według wyboru klienta, usunie lub zwróć wszystkie dane klienta, chyba że obowiązki prawne dotyczące przechowywania danych.

11. Prawa do audytu

• Swivel udostępnia niezbędne informacje, które umożliwiają wyświetlenie zgodności z DPA i udostępnienie audytów przez klienta lub dostępną dostępną stronę.

12. Prawo właściwe

• Traktat DPA podlega tej samej jurysdykcji co Umowa, której jest przestrzegana.

13. Modyfikacje w celu zapewnienia zgodności z międzynarodowymi jurysdykcyjnymi

• W przypadku, gdy przepisy lokalne dotyczą ochrony danych dotyczących stosowania, strony uwzględniają dodatki lub kryteria określone dla poszczególnych jurysdykcji (np. ogólne zasady ogólne UE, brytyjska IDTA) w celu stosowania zgodności.

14. Kontakty

Pytania lub wnioski dotyczące rozpatrywania DPA powinny kierować na adres:

Swivel Pty Ltd
E-mail: info@heyswivel.com

publikacji DPA od daty akceptacji Warunków wykorzystania z usług i pozostaję w mocy przez cały czas obowiązywania Umowy.