데이터 처리 계약

우리 SCC: https://www.furiendshipusa.com/pages/ssc

최종 업데이트 날짜: 2023년 2월 16일

이 데이터 처리 계약("계약")은 귀하와 PME Solutions LLC(위치: 14689 Lee Hwy #411, Gainesville, VA 20156, 미국) 귀하가 데이터 컨트롤러일 때 PME Solutions LLC가 귀하를 대신하여 고객 개인 데이터를 처리하는 범위까지 적용됩니다.

반면

(A) 회사는 데이터 컨트롤러 역할을 합니다.

(B) 회사는 개인 데이터 처리를 암시하는 특정 서비스를 데이터 프로세서에 하도급하려고 합니다.

(C) 양 당사자는 데이터 처리와 관련하여 현재 법적 프레임워크의 요구 사항과 2016년 4월 27일자 유럽 의회 및 이사회 규정(EU) 2016/679를 준수하는 데이터 처리 계약을 이행하고자 합니다. 개인 데이터 처리 및 해당 데이터의 자유로운 이동과 관련하여 자연인 보호 및 Directive 95/46/EC(일반 데이터 보호 규정) 폐지.

(D) 당사자들은 그들의 권리와 의무를 규정하기를 원합니다.

다음과 같이 동의합니다.

1. 정의 및 해석

1.1 본 계약에서 달리 정의되지 않는 한, 본 계약에서 사용된 대문자 용어 및 표현은 다음과 같은 의미를 갖습니다.

1.1.1 "계약"은 본 데이터 처리 계약 및 모든 일정을 의미합니다.

1.1.2 "회사 개인 데이터"는 주 계약에 따라 또는 그와 관련하여 회사를 대신하여 계약 처리자가 처리하는 모든 개인 데이터를 의미합니다.

1.1.3 "계약 처리자"는 하위 처리자를 의미합니다.

1.1.4 "데이터 보호법"은 EU 데이터 보호법 및 해당되는 경우 다른 국가의 데이터 보호 또는 개인 정보 보호법을 의미합니다.

1.1.5 "EEA"는 유럽 경제 지역을 의미합니다.

1.1.6 "EU 데이터 보호법"은 GDPR 및 GDPR을 구현하거나 보완하는 법률을 포함하여 각 회원국의 국내 법률로 전환되고 수시로 수정, 대체 또는 대체되는 EU 지침 95/46/EC를 의미합니다. ;

1.1.7 "GDPR"은 EU 일반 데이터 보호 규정 2016/679를 의미합니다.

1.1.8 "데이터 전송"은 다음을 의미합니다.

1.1.8.1 회사에서 계약 처리자로의 회사 개인 데이터 전송 또는

1.1.8.2 회사 개인 데이터를 계약 처리자에서 하도급 처리자로 또는 계약 처리자의 두 시설 간에 제3자 전송, 각 경우에 이러한 전송은 데이터 보호법(또는 데이터 전송 조건에 의해 금지됨) 데이터 보호법의 데이터 전송 제한을 해결하기 위해 마련된 계약)

1.1.9 “서비스”라 함은 회사가 제공하는 온라인 전자상거래 사이트를 의미합니다.

1.1.10 "하위 프로세서"는 계약과 관련하여 회사를 대신하여 개인 데이터를 처리하도록 프로세서에 의해 또는 프로세서를 대신하여 임명된 사람을 의미합니다.

1.2 "위원회", "컨트롤러", "데이터 주체", "회원국", "개인 데이터", "개인 데이터 위반", "처리" 및 "감독 기관"이라는 용어는 GDPR에서와 동일한 의미를 갖습니다. , 동족 용어는 그에 따라 해석됩니다.

2. 회사 개인정보의 처리

2.1 처리자는 다음을 수행합니다.

2.1.1 회사 개인 데이터 처리 시 적용 가능한 모든 데이터 보호법을 준수합니다. 그리고

2.1.2 관련 회사의 문서화된 지침 이외의 방법으로 회사 개인 데이터를 처리하지 않습니다.

2.2 회사는 처리자에게 회사 개인 데이터를 처리하도록 지시합니다.

3. 프로세서 직원

프로세서는 회사 개인 데이터에 액세스할 수 있는 계약 프로세서의 직원, 대리인 또는 계약자의 신뢰성을 보장하기 위해 합리적인 조치를 취해야 하며, 각각의 경우 액세스가 관련 정보를 알고 액세스해야 하는 개인으로 엄격하게 제한되도록 해야 합니다. 회사 개인 데이터는 주 계약의 목적에 엄격하게 필요하고 계약 처리자에 대한 해당 개인의 의무와 관련하여 해당 법률을 준수하여 그러한 모든 개인이 기밀 유지 의무 또는 전문적 또는 법적 기밀 의무를 준수하도록 보장합니다. .

4. 보안

4.1 최신 기술, 구현 비용, 처리의 성격, 범위, 맥락 및 목적은 물론 자연인의 권리와 자유에 대한 다양한 가능성과 심각성을 고려하여 프로세서는 회사 개인 데이터는 GDPR의 32(1)조에 언급된 적절한 조치를 포함하여 해당 위험에 적합한 보안 수준을 보장하기 위해 적절한 기술적 및 조직적 조치를 구현합니다.

4.2 적절한 보안 수준을 평가할 때 프로세서는 특히 개인 데이터 침해로 인해 처리로 인해 발생하는 위험을 고려해야 합니다.

5. 하위 처리

5.1 프로세서는 회사에서 요구하거나 승인하지 않는 한 하위 프로세서를 임명(또는 회사 개인 데이터를 공개)하지 않습니다.

6. 데이터 주체 권리

6.1 처리의 특성을 고려하여 프로세서는 가능한 한 회사가 합리적으로 이해하는 회사 의무를 이행하기 위해 적절한 기술 및 조직적 조치를 구현하여 회사를 지원하여 데이터 실행 요청에 응답해야 합니다. 데이터 보호법에 따른 주체 권리.

6.2 처리자는 다음을 수행해야 합니다.

6.2.1 회사 개인 데이터와 관련하여 데이터 보호법에 따라 데이터 주체로부터 요청을 받는 경우 즉시 회사에 알립니다. 그리고

6.2.2 회사의 문서화된 지침 또는 프로세서가 적용되는 관련 법률에서 요구하는 경우를 제외하고 해당 요청에 응답하지 않도록 합니다. 이 경우 프로세서는 관련 법률에서 허용하는 범위 내에서 회사에 다음을 알려야 합니다. 계약 프로세서가 요청에 응답하기 전에 해당 법적 요구 사항.

7. 개인정보 침해

7.1 처리자는 처리자가 회사의 개인 데이터에 영향을 미치는 개인 데이터 위반을 인지하게 되면 부당한 지체 없이 회사에 통지하여 회사가 데이터 보호에 따라 데이터 주체에게 개인 데이터 위반을 보고하거나 알릴 의무를 충족할 수 있도록 충분한 정보를 회사에 제공합니다. 법률.

7.2 처리자는 그러한 각 개인 데이터 침해에 대한 조사, 완화 및 교정을 지원하기 위해 회사와 협력하고 회사의 지시에 따라 합당한 상업적 조치를 취해야 합니다.

8. 데이터 보호 영향 평가 및 사전 협의 처리자는 회사가 35조 또는 36조에서 요구하는 것으로 합리적으로 간주하는 모든 데이터 보호 영향 평가 및 감독 기관 또는 기타 관할 데이터 프라이버시 당국과의 사전 협의를 통해 회사에 합리적인 지원을 제공해야 합니다. GDPR 또는 기타 데이터 보호법의 이에 상응하는 조항, 각각의 경우에 전적으로 계약 처리자에 의한 회사 개인 데이터 처리와 관련하여 처리 및 정보의 특성을 고려합니다.

9. 회사 개인정보의 삭제 또는 반환

9.1 본 9절에 따라 처리자는 신속하게 그리고 어떠한 경우에도

회사 개인 데이터 처리와 관련된 서비스가 중단된 날짜("중단 날짜")로부터 영업일 기준 10일 이내에 해당 회사 개인 데이터의 모든 사본을 삭제하고 삭제하도록 요청합니다.

10. 감사권

10.1 본 10항에 따라 처리자는 요청 시 본 계약 준수를 입증하는 데 필요한 모든 정보를 회사에 제공해야 하며 회사 또는 관련 회사에서 위임한 감사인의 감사(검사 포함)를 허용하고 이에 기여해야 합니다. 계약 처리자에 의한 회사 개인 데이터 처리.

10.2 회사의 정보 및 감사 권한은 계약이 데이터 보호법의 관련 요구 사항을 충족하는 정보 및 감사 권한을 달리 부여하지 않는 범위 내에서 섹션 10.1에 따라 발생합니다.

11. 데이터 전송

11.1 프로세서는 회사의 사전 서면 동의 없이 EU 및/또는 유럽 경제 지역(EEA) 외부 국가로 데이터를 전송하거나 전송을 승인할 수 없습니다. 본 계약에 따라 처리된 개인 데이터가 유럽 경제 지역 내 국가에서 유럽 경제 지역 외부 국가로 이전되는 경우 당사자는 개인 데이터가 적절하게 보호되도록 해야 합니다. 이를 달성하기 위해 당사자는 달리 합의하지 않는 한 개인 데이터 전송에 대해 EU에서 승인한 표준 계약 조항에 의존해야 합니다.

12. 일반 조건

12.1 기밀 유지. 각 당사자는 본 계약 및 본 계약과 관련하여 상대 당사자 및 해당 비즈니스에 대해 수신한 정보("기밀 정보")를 기밀로 유지해야 하며 다음을 제외하고 상대 당사자의 사전 서면 동의 없이 해당 기밀 정보를 사용하거나 공개해서는 안 됩니다. 정도:

(a) 법에 따라 공개가 요구됩니다.

(b) 관련 정보가 이미 공개 도메인에 있습니다.

12.2 통지. 본 계약에 따라 제공되는 모든 통지 및 통신은 서면으로 작성되어야 하며 때때로 통지되는 다른 주소에서 본 계약의 머리글에 명시된 주소 또는 이메일 주소로 개인적으로 전달되거나 우편으로 전송되거나 이메일로 전송됩니다. 주소를 변경하는 당사자에 의해.

13. 준거법 및 관할권

13.1 본 계약은 미국 법률의 적용을 받습니다.

13.2 당사자들이 우호적으로 해결할 수 없는 본 계약과 관련하여 발생하는 모든 분쟁은 법원의 배타적 관할권에 제출됩니다 of 버지니아 주.