LŪDZU, IEVĒROJIET: MĒS ESAM PUBLICĒJUŠI ZEMĀK ESOŠOS NOTEIKUMUS SAISTĪBĀ AR 2022. GADA APVIENOTĀS KARALISTES APSTIPRINĀTĀ PIELIKUMA 2021. GADA EIROPAS KOMISIJAS APSTIPRINĀTAJĀM STANDARTA LĪGUMA KLAUZULĀM PIEŅEMŠANU, KĀ ARĪ LAI SKAIDROTU ŠO 2021. GADA EK APSTIPRINĀTO SCC PIEMĒROŠANU ŠVEICES KLIENTU PERSONAS DATU NODOŠANAI.

Šis Datu nodošanas līgums (“DNL”) veido juridiski saistošu līgumu starp Jums un Snap un attiecas uz katru Jūsu veiktu Klienta Personas datu nodošanu Snap, ievērojot Datu aizsardzības likumu, ārpus EEZ, Šveices vai Apvienotās Karalistes, un tas ir iekļauts Datu apstrādes līgumā un Datu kopīgošanas līgumā, kā attiecīgi piemērojams. Daži no šajā DNL lietotajiem Noteikumiem ir definēti minētajos līgumos.

"Datu nodošana" ir apstrādes darbība, ar kuru Klienta personas datus, kas tiek apstrādāti saskaņā ar Datu aizsardzības likumiem, Jūs nododat Snap (vai uz mūsu telpām) trešajā valstī, kas nav EEZ, Apvienotā Karaliste, Šveice vai valsts, kas paredzēta Eiropas Komisijas vai Apvienotās Karalistes Valsts sekretāra (kā piemērojams) pieņemtajā lēmumā par pasākumu piemērotību, saskaņā ar piemērojamā Datu aizsardzības likuma attiecīgajiem noteikumiem.

"SCC" ir līguma standartklauzulas, ko Eiropas Komisija apstiprinājusi ar Komisijas Īstenošanas lēmumu Nr. 2021/914 (2021. gada 4. jūnijs) attiecībā uz personas datu nosūtīšanu valstīm, kuras Eiropas Komisija nav citādi atzinusi par tādām, kas nodrošina adekvātu aizsardzības līmeni personas datiem (ar izdarītajiem grozījumiem un atjauninājumiem).

"Apvienotās Karalistes IDTA pielikums" ir pielikuma B.1.0 obligātās klauzulas, ko izdevusi ICO un kas 2022. gada 2. februārī iesniegtas Parlamentā saskaņā ar 2018. gada Datu aizsardzības likuma s119A pantu, ar grozījumiem saskaņā ar šo Obligāto klauzulu ‎‎18. pantu.

Terminiem “personas dati”, “datu subjekts”, “apstrāde”, “pārzinis”, ”apstrādātājs”, “pārstāvis” un “uzraudzības iestāde” ir tāda nozīme, kāda tiem piešķirta GDPR vai Apvienotās Karalistes GDPR, kā piemērojams, katrā gadījumā neatkarīgi no tā vai Datu aizsardzības likums ir piemērojams, vai nē. Turklāt daži šajā DNL izmantotie termini ir definēti Biznesa pakalpojumu noteikumos.

a. EEZ / Šveices dati: Ja notiek Datu nodošana, kurā Jūs darbojaties kā datu kontrolieris un kopīgojat EEZ vai Šveices datu subjektu Klienta Personas datus ar Snap kā datu controlieri saskaņā ar Datu kopīgošanas līgumu, tad: (i) katru Datu nodošanu, kurā iesaistīti šādi dati, reglamentē EEZ SCC par nodošanu no pārziņa pārzinim, kas iekļautas šajā DNL; un (ii) šo SCC I un II pielikums tiek aizpildīts ar attiecīgi Datu kopīgošanas līguma 1. un 2. pielikumā izklāstīto informāciju.

b. Apvienotās Karalistes dati:Ja notiek Datu nodošana, kurā Jūs darbojaties kā datu kontrolieris un kopīgojat Apvienotās Karalistes datu subjektu Klienta Personas datus ar Snap kā datu kontrolieri saskaņā ar Datu kopīgošanas līgumu, tad katru Datu nodošanu, kurā iesaistīti šādi dati, reglamentē EEZ SCC par nodošanu no pārziņa pārzinim, iekļaujot grozījumus, kas izklāstīti 2.a. punktā un Apvienotās Karalistes IDTA pielikumā.

a. EEZ / Šveices dati: Ja notiek Datu nodošana, kurā Jūs darbojaties kā Datu pārzinis un iesniedzat EEZ vai Šveices datu subjektu Klienta Personas datus Snap kā apstrādātājam saskaņā ar Datu apstrādes līgumu, tad katru Datu nodošanu, kurā iesaistīti šādi dati, reglamentē EEZ SCC par nodošanu no pārziņa apstrādātājam, kas iekļautas šajā DNL ar šādiem grozījumiem (šajā 3. punktā esošajām atsaucēm uz Klauzulām esot atsaucēm un SCC klauzulām): (i) attiecībā uz 9. punktu (datu apstrādes apakšuzņēmēji), Snap apņemas informēt Jūs par paredzētajām izmaiņām, aktualizējot šeit pieejamo sarakstu; un (ii) EEZ SCC par nodošanu no pārziņa apstrādātājam I un II pielikums tiek aizpildīts ar attiecīgi Datu apstrādes līguma 1. un 2. pielikumā izklāstīto informāciju.

b. Apvienotās Karalistes dati: Ja notiek Datu nodošana, kurā Jūs darbojaties kā datu kontrolieris un iesniedzat Apvienotās Karalistes datu subjektu Klienta Personas datus Snap kā apstrādātājam saskaņā ar Datu apstrādes līgumu, tad katru Datu nodošanu, kurā iesaistīti šādi dati, reglamentē EEZ SCC par nodošanu no pārziņa apstrādātājam, iekļaujot grozījumus, kas izklāstīti 3.a. punktā un Apvienotās Karalistes IDTA pielikumā.

Attiecībā uz jebkuru Datu nodošanu piemērojami šādi papildu pasākumi:

a. Snap apliecina un garantē, ka nodošanas laikā tas nav saņēmis nevienu oficiālu likumīgu pieprasījumu no neviena valsts izlūkošanas vai drošības dienesta/iestādes valstī, uz kuru attiecīgie Klienta Personas dati tiek eksportēti, piekļuvei tiem Klienta Personas datiem (vai to kopiju saņemšanai), kurus Snap pārsūta saskaņā ar šo līgumu ("Valsts aģentūras pieprasījumi"); un

b. ja šī DNL spēkā esamības laikā Snap saņem jebkādus Valsts aģentūras pieprasījumus, tas (ja vien Piemērojamie tiesību akti neliedz to darīt) rakstiski informēs Jūs cik drīz vien pamatoti iespējams, un Jūs un Snap (cik drīz vien pamatoti iespējams) apspriedīsiet un noteiksiet vai visu vai jebkādu Klienta Personas datu nodošanu saskaņā ar šo līgumu nepieciešams apturēt, ņemot vērā šādus Valsts aģentūras pieprasījumus.

a. Ja Datu aizsardzības likums prasa Jums noformēt SCC vai Apvienotās Karalistes IDTA pielikumu attiecībā uz konkrētu Klienta personas datu nodošanu Snap kā atsevišķu vienošanos, tad Snap, pēc jūsu lūguma, nekavējoties noformēs šādu SCC vai Apvienotās Karalistes IDTA pielikumu, iekļaujot tādus grozījumus, kādus Jūs varētu pamatoti pieprasīt, lai atspoguļotu piemērojamās šī DNL klauzulas un pielikumus, informāciju par nodošanu un attiecīgā Datu aizsardzības likuma prasības. 

b. Ja: vai nu (i) jebkuri no šajā DNL minētajiem līdzekļiem personas datu nodošanas ārpus EEZ valstīm, Šveices vai Apvienotās Karalistes leģitimēšanai zaudē spēku; vai (ii) jebkura uzraudzības iestāde pieprasa apturēt Personas datu nodošanu ar šiem līdzekļiem, tad Snap, iesniedzot paziņojumu otrai pusei un no šādā paziņojumā norādītā datuma, var grozīt esošās vai ieviest alternatīvas kārtības attiecībā uz šādu nodošanu, kā to prasa attiecīgais Datu aizsardzības likums.

Ja pastāv jebkādas pretrunas vai nesaskaņas starp jebkuru šī DNL noteikumu un jebkuras cita piemērojamā līguma noteikumu, prioritātes secība ir šāda: Apvienotās Karalistes IDTA pielikums un attiecīgās SCC (kā piemērojams), šis DNL, Datu apstrādes līgums vai Datu kopīgošanas līgums (kā piemērojams), un Biznesa pakalpojumu noteikumi.

Kopsavilkumā: šis līgums attiecas uz katru Jūsu veiktu klienta personas datu nodošanu Snap ārpus EEZ, Šveices vai Apvienotās Karalistes, vai valsts, kas paredzēta Eiropas Komisijas vai Apvienotās Karalistes Valsts sekretāra (kā piemērojams) pieņemtajā lēmumā par pasākumu piemērotību. Piemērojami dažādi nodošanas mehānismi atkarībā no klienta dzīvesvietas valsts un tā, vai dati tiek kopīgoti ar Snap kā ar datu pārvaldnieku, vai kā ar datu apstrādātāju. Snap apsola, ka jebkuras datu nodošanas laikā tas nav saņēmis nekādus valsts aģentūras pieprasījumus par datiem un ka Snap par jebkādiem šādiem pieprasījumiem informēs Jūs cik drīz vien praktiski iespējams. Ja Datu aizsardzības likums prasa izveidot atsevišķus nodošanas mehānismus, tad Snap palīdzēs tādu izveidošanā. Ja iepriekš norādītie nodošanas mehānismi zaudē spēku vai tos citādi aptur regulators, Snap var izdarīt grozījumus esošajos vai ieviest alternatīvus nodošanas mehānismus.