Споразумение за прехвърляне на данни
Ефективен: 25 юли 2023 г.
МОЛЯ, ОБЪРНЕТЕ ВНИМАНИЕ: ПУБЛИКУВАХМЕ УСЛОВИЯТА ПО-ДОЛУ ВЪВ ВРЪЗКА С ПРИЕМАНЕТО НА ОДОБРЕНОТО В ОБЕДИНЕНОТО КРАЛСТВО ДОПЪЛНЕНИЕ ОТ 2022 Г. КЪМ ОДОБРЕНИТЕ ПРЕЗ 2021 Г. ОТ ЕВРОПЕЙСКАТА КОМИСИЯ СТАНДАРТНИ ДОГОВОРНИ КЛАУЗИ И ЗА ИЗЯСНЯВАНЕ, ЧЕ ТАКИВА ОДОБРЕНИ ОТ ЕК ПРЕЗ 2021 Г. СТАНДАРТНИ ДОГОВОРНИ КЛАУЗИ СЕ ПРИЛАГАТ ЗА ПРЕХВЪРЛЯНИЯ НА ЛИЧНИ ДАННИ НА КЛИЕНТИ В ШВЕЙЦАРИЯ.
Настоящото Споразумение за прехвърляне на данни („СПД“) представлява правно обвързващ договор между Вас и Snap, и се прилага за всяко прехвърляне, предмет на Закона за защита на личните данни от Вас до Snap извън ЕИП, Швейцария или Обединеното кралство, и е включено в Споразумението за обработка на данни и Споразумението за споделяне на данни, според случая. Някои условия, използвани в това СПД, са определени в тези споразумения.
„Прехвърляне на данни“ означава дейност по обработване, чрез която личните данни на Клиента, които се обработват в съответствие със Закона за защита на личните данни, се прехвърлят от Вас към Snap (или нашите помещения) в трета държава, различна от ЕИП, Обединеното кралство, Швейцария или държава, обект на решение относно адекватното ниво на защита, взето от Европейската комисия или държавния секретар на Обединеното кралство (според приложимото), в съответствие със съответните разпоредби от приложимия Закон за защита на данните.
"СДК" означава стандартни договорни клаузи, одобрени от Европейската комисия чрез Решение 2021/914 на Комисията от 4 юни 2021 г. за прехвърляния на лични данни в страни, които не са счетени като предлагащи адекватно ниво на защита на личните данни от Европейската комисия (периодично изменяно и актуализирано).
"МСПД Приложение за Обединеното кралство" означава задължителните клаузи на Приложение В.1.0, издадено от СКИ и предложено пред Парламента в съответствие със s119А от Закона за защита на данните от 2018 г. на 2 февруари 2022 г., тъй като е преразгледан съгласно раздел 18 от задължителните клаузи.
Термините „лични данни“, „субект на данни“, „обработване“, „администратор“, „обработващ лични данни“, „представител“ и „надзорен орган“ имат значенията, дадени им в ОРЗД или ОРЗД на Обединеното кралство, според приложимото, във всеки случай, независимо от това дали е приложим Закон за защита на данните. В допълнение, някои от термините, използвани в настоящото СПД са дефинирани в за Условията бизнес услуги.
а. Данни от ЕИП/Швейцария: Когато има прехвърляне на данни, за които Вие действате в качеството си на администратор на лични данни и споделяте лични данни на клиента на субекти на лични данни от ЕИП или Швейцария на Snap, в качеството му на администратор на лични данни съгласно Споразумението за споделяне на данни, тогава: (i) всякакви прехвърляния на данни, които възникнат по отношение на такива данни, ще регулирани от администратора на ЕИП към СДК за администратора, включени в настоящото СПД; и (ii) Анекс I и II от СДК ще бъдат допълнени с информацията, посочена в Приложения 1 и 2 от Споразумението за споделяне на данни.
б. Данни от Обединеното кралство: Когато има прехвърляне на данни, при което действате в качеството си на администратор на лични данни и споделяте лични данни на потребителите за субекти на данни от Обединеното кралство към Snap, който действа в качеството си на администратор на лични данни съгласно Споразумението за споделяне на данни, тогава тези прехвърлянията на тези данни ще бъдат регулирани от администратора на ЕИП към СДК за администратора на лични данни , които включват измененията, посочени в клауза 2.а. и МСПД Приложението за Обединеното кралство.
а. Данни от ЕИП/Швейцария: Когато има прехвърляне на данни, за които Вие действате в качеството си на администратор на лични данни и предоставяте лични данни на клиента на субекти на лични данни от ЕИП или Швейцария на Snap, в качеството му на обработващ според Споразумението за лични данни, тогава всички прехвърляния на данни, които възникнат по отношение на тях, ще се регулират от администратора на ЕИП към обработващият лични данни според СДК, включени в настоящото СПД със следните изменения (с препратки от настоящата клауза 3, към Клаузи, като Клаузи означава тези от СДК): (i) що се отнася до Клауза 9 (под-изпълнители, обработващи лични данни), Snap ще Ви информира за планираните промени, като актуализира списъка, наличен тук; и (ii) Анекс I и II на администратора на ЕИП към СДК за обработващия лични данни ще бъдат завършени с информацията, посочена в Приложения 1 и 2 от Споразумението за обработка на данни.
б. Данни от Обединеното кралство: Когато има прехвърляне на данни, при което действате в качеството си на администратор на лични данни и предоставяте лични данни на потребителите за субекти на данни от Обединеното кралство към Snap, който действа в качеството си на обработващ лични данни съгласно Споразумението заобработка на данни, тогава тези прехвърлянията на тези данни ще бъдат регулирани от администратора на ЕИП към СДК за обработващият лични данни, които включват измененията, посочени в клауза 3.а. и МСПД Приложението за Обединеното кралство.
Що се отнася до всички прехвърляния на данни, следните допълнителни мерки ще бъдат прилагани:
а. Snap заявява и гарантира, че към момента на прехвърлянето, не е получил официални правни искания от някоя правителствена служба за разузнаване или служба за сигурност/агенции в страната, към която се изнасят съответните лични данни на Клиента, за достъп до (или копия от) лични данни на Клиента, които са прехвърлени към Snap съгласно настоящото споразумение („Искания от правителствена агенция“); и
б. ако през периода на настоящото СПД, Snap получи искания на правителствена агенция, той (освен ако не е забранено от приложимия закон) ще Ви информира писмено в най-кратък разумен срок, а Вие и Snap (възможно най-скоро) ще обсъдите и ще прецените дали всички или някои прехвърляния на лични данни на Клиента съгласно настоящото споразумение следва да бъдат преустановени, предвид исканията на правителствената агенция.
а. Ако Законът за защита на данни изисква от Вас да изпълните СДК или МСПД и приложението за Обединеното Кралство за конкретно прехвърляне на лични данни на клиент към Snap посредством отделно споразумение, тогава Snap, при искане от Ваша страна и своевременно ще подпише такива СДК или МСПД и приложение за Обединеното Кралство, включвайки изменения, които можете да изисквате в разумна степен с цел отразяване на приложимите клаузи и изисквания на съответния Закон за защита на данни.
б. Ако: (i) някое от средствата за легитимиране на прехвърляния на лични данни извън страните от ЕИП, Швейцария или Обединеното кралство, които са посочени в настоящото СПД станат невалидни; или (ii) даден надзорен орган изисква прекратяване на прехвърлянето на лични данни в съответствие с тези средства, тогава Snap може, чрез известие до другата страна, от датата, посочена в това известие, да измени или въведе алтернативни договорки по отношение на тези прехвърляния, съгласно изискванията на съответния Закон за защита на личните данни.
Ако има конфликт или несъответствие между дадена разпоредба от настоящото СПД или друго приложимо споразумение, редът на предимство ще е както следва: МСПД и приложението за Обединеното кралство и съответните СДК (според приложимото), настоящото СПД, Споразумението за обработка на данни или Споразумението за споделяне на данни (според приложимото) и Условията за бизнес услуги.
В обобщение: настоящото споразумение е приложимо за всяко прехвърляне на лични данни на клиентите от Вас към Snap извън ЕИП, Швейцария, Обединеното кралство или държава, обект на решение относно адекватното ниво на защита, взето от Европейската комисия или държавния секретар на Обединеното кралство (според приложимото). Биват прилагани различни механизми за прехвърляне, в зависимост от държавата по местоживеене на клиента и това дали данните се споделят със Snap като администратор на данни или като обработващ лични данни. Snap заявява, че към момента на прехвърляне на данни не е получил искания за данни от някоя правителствена агенция, както и че Snap ще Ви информира за всички подобни искания в най-кратък разумен срок. Ако законите за защита на данните изискват изпълнението на отделни механизми за прехвърляне, тогава Snap ще съдейства за тяхното прилагане. Ако механизмите за прехвърляне, посочени по-горе, станат невалидни или бъдат преустановени по друг начин от даден регулатор, Snap може да измени или въведе алтернативни механизми за прехвърляне.