(「主契約」).本契約は、主契約の修正であり、主契約への組み込み時に有効です。この組み込みは、主契約または主契約の実行済み修正で指定される場合があります。into本契約は、本契約が本契約の一部を形成します。この契約は定期的に更新されます。有効なGrabzItアカウントをお持ちの場合、変更があった場合はメールで通知されます。DPAのアーカイブバージョン.本契約の期間は、主契約の期間に従います。ここで定義されていない用語は、主契約に定められている意味を持ちます。(A)会社はデータ管理者として機能します。(B)当社は、個人データの処理を意味する特定のサービスをデータ処理業者に下請けしたいと考えています。27の要件に準拠するデータ処理契約の実施を求めます。EC(一般データ保護規則)の廃止。(D)締約国は、権利と義務を定めることを望んでいます。次のように同意されます:1。定義と解釈1.1本契約で別途定義されていない限り、本契約で使用される大文字の用語および表現は次の意味を有するものとします。1.1.1「契約」とは、このデータ処理契約とすべてのスケジュールを意味します。1.1.2「会社の個人データ」とは、本契約に従って、または本契約に関連して会社を代表して契約処理者によって処理される個人データを意味します。1.1.3「契約プロセッサ」はサブプロセッサを意味します。1.1.4「データ保護法」とは、EUデータ保護法、および該当する範囲で、他の国のデータ保護法またはプライバシー法を意味します。1.1.5「EEA」は、欧州経済地域を意味します。1.1.8「データ転送」とは:1.1.8.1会社から契約プロセッサへの会社の個人データの転送。1.1.8.2契約プロセッサから下請プロセッサへ、または契約プロセッサの2つの事業所間での会社の個人データの転送。データ転送法(またはデータ転送契約の条件により)でそのような転送が禁止される場合データ保護法のデータ転送制限に対処するために設けられています);1.1.9「サービス」とは、GrabzItが提供するWebキャプチャおよび変換サービスを意味します。「監督機関」という用語は、GDPRと同じ意味を持ちます。それらの同族の用語はそれに応じて解釈されるものとします。会社の個人データの処理2.1プロセッサは次のことを行います。2.1.1は、会社の個人データの処理において適用されるすべてのデータ保護法を順守します。2.1.2は、関連する会社の文書化された指示以外の会社の個人データを処理しません。2.2会社は、会社の個人データを処理するようプロセッサーに指示します。信頼性を確保するために合理的な措置を講じ、それぞれの場合に、関連する情報を知り/アクセスする必要がある個人にアクセスが厳密に制限されるようにしますプリンシパル契約の目的のために厳密に必要な場合、および個人の契約処理者に対する義務の文脈で適用法を遵守するために、会社の個人データは、すべての個人が守秘義務または専門的または法的義務の守秘義務に従うことを保証します。into最先端技術、実装のコスト、処理の性質、範囲、コンテキスト、目的、および自然人の権利と自由に対する可能性と深刻度が変化するリスクを考慮し、処理者は会社の個人に関連してデータは、適切な技術的および組織的対策を実装して、GDPRの条項32(1)で言及されている対策を含む、そのリスクに適切なセキュリティレベルを確保します。4.2適切なレベルのセキュリティを評価する際、プロセッサは、特に個人データ侵害からの処理によって提示されるリスクを特に考慮しなければなりません。Appointサブプロセッサの説明。Limitedは、本サービスの規定に関連して、サードパーティとサードパーティのサブプロセッサを連携させることができます。Limitedに課されるものと同様のサブプロセッサデータ保護義務を課すサブプロセッサとの書面による合意。Limitedとの書面による同意の下でデータ保護義務を履行しない場合。Limitedの主な契約に別段の定めがある場合を除き、かかる契約に基づくサブプロセッサーの義務の履行に対する責任を引き続き負います。このDPAを介して、データコントローラーは、一般的な書面による承認をデータプロセッサーとしてGrabzItに提供し、必要に応じてサービスの実行にサブプロセッサーを関与させます。現在のサブプロセッサの5.2リスト。Limitedは、サービスのサブプロセッサのリストを利用可能にします。Limitedのサブプロセッサへの追加、置換、または変更を反映してリストを更新します。新しいサブプロセッサに対する5.3異議申し立て権。Limitedが新しいサブプロセッサーを使用することに合理的に反対する場合があります。Limitedがデータ管理者にサービスを提供できなくなることを認めます。into処理の性質を考慮し、処理者は、データ主体の権利を行使する要求に応えるために、会社が合理的に理解している会社の義務を履行するために、可能な限り、適切な技術的および組織的措置を実施することにより会社を支援するものとしますデータ保護法の下で。6.2プロセッサは次のことを行います。6.2.1は、会社の個人データに関するデータ保護法に基づいてデータ主体から要求を受け取った場合、直ちに会社に通知します。6.2.2は、会社の文書化された指示または処理者が適用される適用法で要求される場合を除き、その要求に応じないことを保証します。その場合、処理者は適用法で許可される範囲で、契約処理業者が要求に応答します。個人データ侵害7.1プロセッサーは、プロセッサーが会社の個人データに影響を与える個人データ侵害に気付いた際に、遅滞なく会社に通知するものとし、会社がデータ保護に基づく個人データ侵害を報告または通知する義務を果たすために十分な情報を会社に提供します法律。7.2プロセッサは、会社と協力し、会社が指示する合理的な商業的措置を講じて、かかる個人データ侵害の調査、軽減、および修復を支援するものとします。データ保護の影響評価および事前相談プロセッサー8.1プロセッサーは、データ保護の影響評価、および監督当局またはその他の有能なデータプライバシー当局との事前協議により、当社に合理的な支援を提供するものとします。当社は、GDPRの条項35または36またはその他の同等の条項で合理的に必要と見なしますデータ保護法。into処理の性質と利用可能な情報を契約処理者に説明する。会社の個人データの削除または返却9.1このセクションの対象9プロセッサは、会社の個人データの処理に関連するサービスの停止日(「終了日」)の10営業日以内に、いかなる場合でも、それらのすべてのコピーの削除および削除を速やかに行うものとします会社の個人データ。監査権10.1このセクション10に従い、処理者は、本契約の遵守を証明するために必要なすべての情報を要求に応じて会社に提供し、会社または関係する会社によって委任された監査人による検査を含む監査を許可し、貢献するものとします契約処理者による会社の個人データの処理。10.2会社の情報および監査権は、契約がデータ保護法の関連要件を満たす情報および監査権を提供しない限り、セクション10.1に基づいてのみ発生します。30日の通知により、監査は営業時間内に最大6か月に1回要求できます。監査から発生した費用はすべて当社が負担します。Limitedは、サービスを提供するために必要に応じて、このDPAで処理された個人データを欧州経済地域(EEA)またはスイス以外の国に転送できることに同意します。Limitedが、このDPAで保護されている個人データを、欧州委員会が十分な決定を下していない国に転送する場合。GrabzItは、適用法に従って、個人データの転送のための適切な保護手段が確実に実施されるようにします。一般条件12.1機密性。各当事者は、本契約と、本契約に関連して相手方およびその事業に関して受け取る情報(「機密情報」)を秘密にし、相手方の書面による事前の書面による同意がない限り、その機密情報を使用または開示してはなりません程度:(a)法律により開示が求められている。(b)関連情報はすでにパブリックドメインにあります。本契約に基づいて提供されるすべての通知および通知は、書面で行う必要があり、電子メールで送信されます。管理者は、本契約に基づくサービスの使用に関連するアドレスに送信される電子メールで通知されるものとします。プロセッサーは、アドレスsupport@grabz.itに送信されるメールで通知されます。Limitedのプリンシパルの「責任の制限」セクションの対象となります。契約およびそのようなセクションでの当事者の責任への言及は、GrabzItの限定主契約およびすべてのDPAに基づくその当事者とそのすべての関連会社の責任の合計を意味します。準拠法および管轄14.1本契約は、英国の法律に準拠しています。14.2当事者が友好的に解決できない本契約に関連して生じる紛争は、英国の裁判所の専属管轄権に服するものとします。当社までご連絡ください。PDF形式のこのデータ処理契約。2020言語の選択英語Arabicベンガル語中国語(簡体字)中国語(繁体字)フランス語ドイツ語グジャラート語ヘブライ語ヒンディー語イタリア語日本語Koreanマラーティー語ポリッシュポルトガル語パンジャブ語ロシア語スペイン語トルコ語ウルドゥ。