NAPOMENA: OBJAVILI SMO UVJETE DOLJE U VEZI S USVAJANJEM DODATKA ODOBRENOG U UK 2022. STANDARDNIM UGOVORNIM KLAUZULAMA KOJE JE ODOBRILA EUROPSKA KOMISIJA 2021., I DA POJASNIMO, TAKVI SCCS-I ODOBRENI EK 2021. SE PRIMJENJUJU NA PRIJENOSE S OSOBNIH PODATAKA WISS-OVIH KUPACA.

Ovaj Ugovor o prijenosu podataka (“DTA”) čini pravno obvezujući ugovor između Vas i Snapa, i primjenjuje se na svaki prijenos koji podliježe Zakonu o zaštiti osobnih podataka korisnika od Vas do Snapa izvan EGP-a, Švicarske ili Ujedinjenog Kraljevstva, te je ugrađen u Ugovor o obradi podataka i Ugovor o dijeljenju podataka, prema potrebi. Neki pojmovi korišteni u ovom DTA-u su definirani u tim ugovorima.

"Podatkovni prijenos" znači aktivnost obrade kojom se osobni podaci korisnika koji se obrađuju u skladu sa Zakonom o zaštiti podataka prenose od Vas u Snap (ili naše prostorije) u trećoj zemlji osim EGP-a, UK-a, Švicarske ili zemlje koja podliježe odluci o primjerenosti koju je donijela Europska komisija, ili državni tajnik Ujedinjenog Kraljevstva (prema potrebi) u skladu s relevantnim odredbama važećeg Zakona o zaštiti podataka.

"SCC-ovi" označavaju standardne ugovorne klauzule koje je odobrila Europska komisija u Odluci Komisije 2021/914 od 4. lipnja 2021. za prijenose osobnih podataka u zemljama koje Europska komisija inače ne priznaje kao one koje nude odgovarajuću razinu zaštite osobnih podataka (kao dopunjene i ažurirane s vremena na vrijeme).

"UK IDTA Dodatak" označava obvezne klauzule Dodatka B.1.0 koje je izdao ICO i iznio Parlamentu u skladu sa s119A Zakona o zaštiti podataka iz 2018., dana 2. veljače 2022., kako je revidiran prema Odjeljku ‎‎18 tih Obveznih klauzula.

Pojmovi "osobni podaci", "ispitanik", "obrada", "kontrolor", "izvršitelj obrade", "predstavnik" i "nadzorno tijelo" će imati značenja navedena u GDPR-u ili UK GDPR-u, kako je primjenjivo, u svakom slučaju neovisno o tome primjenjuje li se Zakon o zaštiti podataka. Dodatno, neki pojmovi korišteni u ovom DTA-u su definirani u Uvjetima poslovnih usluga.

a. EGP / Švicarski podatci: Ako dođe do prijenosa podataka za koji Vi djelujete kao obrađivač podataka, i dijelite Osobne podatke korisnika EEA-a, ili Švicarske subjekte podataka sa Snapom kao obrađivač podataka prema Ugovoru o dijeljenju podataka, tada: (i) sve Prijenose podataka do kojih dođe u vezi s takvim podacima regulirat će EEA-ovi obrađivači do SCC-ovih obrađivača, koji su uključeni u ovaj DTA; i (ii) Dodaci I i II tih SCC-ova se popunjavaju informacijama navedenim u Prilozima 1 i 2 Ugovora o dijeljenju podataka.

b. UK-ovi podatci: Ako dođe do prijenosa podataka za koji Vi djelujete kao kontrolor obrade podataka, i date Osobne podatke korisnika subjekta podataka u UK-ovu Snap-u koji djeluje kao obrađivač podataka prema Ugovoru o obradi podataka, tada će se regulirati svi prijenosi podataka do kojih dođe u vezi s takvim podatcima EEA-ova nadzornika do obrađivača SCCs-a koji uključuju izmjene i dopune navedene u klauzuli 2.a. i UK IDTA Dodatku.

a. EGP / Švicarski podaci: kada dođe do prijenosa podataka za koji Vi djelujete kao kontrolor obrade podataka, i date Osobne podatke korisnika EEA ili Švicarske subjekte podataka Snapu kao obrađivaču obrade prema Ugovoru o obradi podataka, tada će svim Prijenosima podataka koji se dogode u vezi s takvim podacima upravljati Kontrolor EEA-a prema SCC-ovima koji su uključeni u ovaj DTA sa sljedećim izmjenama (s referencama u ovoj Klauzuli 3 na Klauzule koje se odnose na Klauzule SCC-ova): (i) u vezi s Klauzulom 9 (pod-procesori), Snap će Vas obavijestiti o namjeravanim promjenama ažuriranjem popisa dostupnog ovdje; i (ii) Dodaci I i II Nadzornika EEA-a prema SCC-ovima moraju biti ispunjeni informacijama navedenim u Prilozima 1 i 2 Ugovora o obradi podataka.

b. UK-ovi podatci: Ako dođe do prijenosa podataka za koji Vi djelujete kao kontrolor obrade podataka, i date Osobne podatke korisnika subjekta podataka u UK-ovu Snap-u koji djeluje kao obrađivač podataka prema Ugovoru o obradi podataka, tada će se regulirati svi prijenosi podataka do kojih dođe u vezi s takvim podacima od EEA-ova kontrolora do obrađivača SCCs-a koji uključuju izmjene i dopune navedene u klauzuli 3.a. i UK IDTA Dodatku.

U pogledu bilo kojeg Prijenosa podataka, primjenjivat će se sljedeće dodatne mjere:

a. Snap izjavljuje i jamči da, za vrijeme prijenosa, nije primio nikakve formalne pravne zahtjeve od bilo koje državne obavještajne ili sigurnosne službe/agencije u zemlji u koju se relevantni Osobni podaci korisnika izvoze, za pristup (ili za kopije) Osobnih podataka korisnika koji su preneseni u Snap u skladu s ovim Ugovorom ("Zahtjevi državnih agencija"); i

b. ako, tijekom trajanja ovog DTA-a, Snap primi zahtjeve vladine agencije, (osim ako to nije zabranjeno važećim zakonom) obavijestit će Vas pisanim putem čim to bude razumno izvedivo, i Vi i Snap ćete (čim je to razumno izvedivo) razgovarati i odrediti trebaju li svi ili bilo koji prijenosi Osobnih podataka korisnika, u skladu s ovim Ugovorom, biti obustavljeni u svjetlu takvih zahtjeva vladine agencije.

a. Ako Zakon o zaštiti podataka zahtijeva da izvršite SCC-ove ili UK IDTA Dodatak koji se primjenjuje na određeni prijenos Osobnih podataka korisnika u Snap kao poseban ugovor, tada će Snap, na Vaš zahtjev, odmah izvršiti takve SCC-ove ili UK IDTA Dodatak koji uključuje takve izmjene i dopune, a od Vas se može razumno zahtijevati da odražava primjenjive klauzule, rasporede i priloge ovog DTA-a, pojedinosti o prijenosu i zahtjeve relevantnog Zakona o zaštiti podataka.

b. Ako: (i) bilo koji od načina legitimiranja prijenosa osobnih podataka izvan zemalja EGP-a, Švicarske ili UK-a, koji se spominju u ovom DTA-u, prestanu biti valjani; ili (ii) bilo koje nadzorno tijelo zahtijeva da se prijenosi Osobnih podataka u skladu s tim sredstvima obustave, tada Snap može putem obavijesti drugoj strani, s učinkom od datuma navedenog u takvoj obavijesti, izmijeniti ili uspostaviti alternativne aranžmane u pogledu takvih prijenosa, kako zahtijeva relevantni Zakon o zaštiti podataka.

Ako postoji bilo kakav sukob ili nedosljednost između bilo koje odredbe ovog DTA-a i bilo kojeg drugog primjenjivog ugovora, redoslijed prvenstva bit će sljedeći: UK IDTA Dodatak i relevantni SCC-ovi (kako je primjenjivo), ovaj DTA, Ugovor o obradi podataka ili Ugovor o dijeljenju podataka (kako je primjenjivo) i Uvjeti poslovne usluge.

Ukratko: ovaj se Ugovor primjenjuje na bilo koji prijenos osobnih podataka korisnika od Vas do Snapa izvan EGP-a, Švicarske, ili Ujedinjenog Kraljevstva ili zemlje koja podliježe odluci o primjerenosti koju je donijela Europska komisija, ili državni tajnik Ujedinjenog Kraljevstva (prema potrebi). Primjenjuju se različiti mehanizmi prijenosa ovisno o zemlji prebivališta korisnika, i o tome dijele li se podaci sa Snapom kao voditeljem obrade podataka ili kao obrađivačem podataka. Snap obećava da u vrijeme bilo kakvog prijenosa podataka nije primio Zahtjeve državnih agencija za podatke, i da će Vas Snap obavijestiti o svim takvim zahtjevima čim to bude razumno izvedivo. Ako Zakoni o zaštiti podataka zahtijevaju izvršavanje posebnih mehanizama prijenosa, tada će Snap pomoći u njihovom postavljanju. Ako gore navedeni mehanizmi prijenosa postanu nevažeći, ili ih regulator na drugi način suspendira, Snap može izmijeniti ili postaviti alternativne mehanizme prijenosa.