数据传输协议

Neurotechnology 公司 (公司代码: 120441850 , 地址: 莱斯维斯街 pr. 125A, 维尔纽斯, 立陶宛, 电子邮箱: info@ncheck.net) (数据输入方))和用户 ( 数据输出方) 已就使用NCheck Cloud软件产品和服务可能发生的以下个人数据传输条件达成协议,并缔结了该协议 (数据传输协议) ,该协议应构成使用条款隐私政策的组成部分:

  1. 个人数据处理
    1. 根据2016年4月27日的一般数据保护法规(欧盟)2016/679(GDPR)的定义,数据导入者充当数据导出者的数据处理器。
    2. 1.2. 数据导入者承诺仅根据数据导出者的指示处理个人数据,并确保将处理其数据或数据接收者的员工或其他授权人员将受到保密协议的永久约束,以保证个人机密性 从数据导出器收到的数据。
  2. 数据处理器的义务
    1. 如果数据进口商出于任何原因不能提供对本数据传输协议或数据保护法规的遵守,则同意立即通知数据出口商其无法遵守,在这种情况下,数据出口商有权暂停传输 数据导入方,以防止数据导入方处理数据和/或终止本数据传输协议。
    2. 数据导入者同意并保证没有理由认为适用于其的法律阻止其履行从数据导出者收到的指令,并涉及到个人数据的处理及其在数据传输协议下的义务。
    3. 数据进口者承诺在处理个人数据之前,执行法律中规定的适当的技术和组织安全措施,并由数据保护主管部门建立或推荐。
    4. 数据进口者承诺将有关以下方面的信息立即通知数据出口者:(i)除非有其他禁止,否则法律强制性要求披露执法机构从数据出口者收到的个人数据的要求; (ii)任何意外或未经授权的数据访问,任何个人数据泄漏和/或违反个人数据安全性; (iii)直接从数据主体收到的任何请求,而无需响应此类请求,除非获得了其他授权。
    5. 数据导入者承诺在不超过一个月的时间内全面回答数据导出者有关其处理个人数据的所有询问,并遵守主管监管机构在处理以下方面的建议和指示:个人数据。
    6. 数据进口商承诺应要求向数据主体提供本数据传输协议条款的副本,但构成数据进口商商业秘密的部分以及其中的安全措施的简要说明除外数据主体无法从数据导出器获取此类信息的情况。
    7. 数据出口商同意,数据进口商有权与第三方(分处理器)分包并聘请向数据进口商提供各种IT辅助服务的第三方(子处理器),并列在下面的图表1中。提供的此类子处理器列表可能会不时更新,请定期检查此列表。
    8. 如果数据进口商与第三方(子处理器)签约以履行本数据传输协议,则数据进口商承诺确保数据进口商与第三方之间的合同包含与该数据相似的第三方义务。转让协议。
    9. 数据进口者承诺协助数据出口者确保GDPR第32-36条规定的职责得到遵守,同时适当考虑数据处理的性质以及数据出口者可获得的信息。
    10. 数据进口者必须采取GDPR第32条所要求的有关数据处理安全性的措施。
  3. 数据导出器的义务
    1. 数据出口商同意并保证,将继续根据数据保护法规和适用法律对个人数据进行处理,包括将其转移至数据进口商。
    2. 数据出口商在个人数据处理服务的整个过程中承担责任,指示数据进口商仅代表数据出口商并根据数据保护法规和本数据传输协议来处理所传输的个人数据。
    3. 数据出口商同意将本数据传输协议和其他有关个人数据处理的协议的副本提供给主管监管机构(如果后者要求)或根据数据保护法规的要求。 数据导入器在此表示不反对。
  4. 双方的义务
    1. 双方均承诺确保保护个人数据免遭意外或非法破坏或意外丢失,更改,未经授权的披露或访问,尤其是在处理涉及通过网络传输数据的情况下,以及防止所有其他非法形式的处理,并且考虑到现有技术及其实施成本,这些措施可确保适当的安全级别,以适应处理所带来的风险以及要保护的数据的性质。
    2. 双方同意,监管机构有权对数据导入者进行审核,审核的范围和适用条件与适用的数据保护法规对数据导出者进行审核的范围和条件相同。
  5. 条款
    1. 只要使用条款有效,本数据传输协议将一直有效。使用条款的到期将自动暗示本数据传输协议的到期。数据出口商还有权在不指定任何原因的情况下随时单方面终止本数据传输协议,或中止本数据传输协议的执行,并禁止数据进口商处理从数据出口商收到的个人数据和其他数据。
  6. 个人数据处理服务终止后的义务
    1. 双方同意,在终止数据处理服务的提供时,数据导入者和子处理器(如果有)应由数据导出者选择,返回所有转移的个人数据及其副本数据出口商或将销毁所有个人数据并将其已经/已经这样做的确认发送给数据出口商,除非对数据进口者施加的法律阻止其返回或销毁全部或部分已转移的个人数据。在这种情况下,数据导入者保证将保证传输的个人数据的机密性,并且将不再处理传输的个人数据。
  7. 管辖法律和争议解决
    1. 本数据传输协议和个人数据处理均受立陶宛共和国和欧盟法律的约束。由本数据传输协议引起的或与之相关的任何争议,分歧或索赔(除非以友好方式解决),应由维尔纽斯市立陶宛共和国主管州法院按照法律规定的程序解决。
  8. 最终规定
    1. 此数据传输协议的一项条款无效,不会使整个数据传输协议无效。根据当事方之间的协议,无效条款必须立即在其精神和内容上以尽可能接近无效条款的有效条款代替,并且该替代条款必须具有与替代条款类似的法律和经济效力。

展示 1 数据传输协议

该展览是数据传输协议的组成部分。

数据主题
转移的个人数据涉及16岁及以上的任何个人

数据类别
传输的个人数据包括:照片,姓名,电子邮件地址,电子邮件信件,邮政地址,付款历史,发票相关信息,IP地址

处理操作
传输的个人数据将仅用于提供NCheck云服务。

数据导入器的子处理器:

  • Hetzner Online GmbH – https://www.hetzner.com
  • Amazon Web Services, Inc. – https://aws.amazon.com/

本数据传输协议及其附件的最新更新于2018年12月7日。