UPOŠTEVAJTE: SPODNJE POGOJE SMO OBJAVILI V POVEZAVI S SPREJETJEM DODATKA, KI GA JE LETA 2022 ODOBRILO ZDRUŽENO KRALJESTVO IN KI PREDSTAVLJA DODATEK K STANDARDNIM POGODBENIM KLAVZULAM, KI JIH JE LETA 2021 ODOBRILA EVROPSKA KOMISIJA, Z NAMENOM, DA POJASNIMO, DA TAKŠNE STANDARDNE POGODBENE KLAVZULE, KI JIH JE LETA 2021 ODOBRILA EVROPSKA KOMISIJA, VELJAJO ZA PRENOS OSEBNIH PODATKOV STRANK V ŠVICI.

Ta sporazum o prenosu podatkov (»SPP«) pomeni pravno zavezujočo pogodbo med vami in družbo Snap ter velja za vsak prenos osebnih podatkov strank, za katerega velja Zakon o varstvu podatkov, od vas na družbo Snap, ki posluje zunaj EGP, Švice ali Združenega kraljestva, vključen pa je tudi v sporazum o obdelavi podatkov in sporazum o izmenjavi podatkov, kot je primerno. Nekateri izrazi, uporabljeni v tem sporazumu o prenosu podatkov, so opredeljeni v teh sporazumih.

»Prenos podatkov« pomeni obdelavo, pri kateri se osebni podatki strank, ki se obdelujejo v skladu z Zakonom o varstvu podatkov, prenesejo od vas na družbo Snap (ali v naše prostore) v tretji državi zunaj EGP, Združenega kraljestva, Švice ali pa zunaj države, ki je predmet sklepa o ustreznosti, ki ga je sprejela Evropska komisija ali državni sekretar Združenega kraljestva (kot je primerno) v skladu z ustreznimi določbami Zakona o varstvu podatkov. 

»Standardne pogodbene klavzule« so klavzule, ki jih je odobrila Evropska komisija v sklepu Komisije 2021/914 z dne 4. junija 2021 za prenose osebnih podatkov v državah, ki niso kako drugače priznane kot države, ki ponujajo ustrezno raven varstva osebnih podatkov, s strani Evropske komisije (v skladu z občasnimi spremembami in posodobitvami).

»Dodatek k mednarodnemu sporazumu o prenosu podatkov v Združenem kraljestvu« pomeni mandatorne klavzule dodatka B.1.0, ki ga je izdal Urad informacijskega pooblaščenca (ICO) in ga 2. februarja 2022 predložil parlamentu v skladu z oddelkom s119A Zakona o varstvu osebnih podatkov v Združenem kraljestvu iz leta 2018, kot je revidirano v oddelku ‎‎18 teh mandatornih klavzul.

Izrazi »osebni podatki«, »posamezni, na katerega se nanašajo osebni podatki«, »obdelava«, »kontrolor«, »obdelovalec podatkov«, »zastopnik«, in »nadzorni organ« imajo pomene, kot so jim določeni v uredbi GDPR oz. v uredbi GDPR v Združenem kraljestvu, kot je v vsakem primeru ustrezno, ne glede na to, ali velja Zakon o varstvu podatkov. Nekateri izrazi, ki se uporabljajo v tem sporazumu o prenosu podatkov, so poleg tega opredeljeni v Pogojih poslovnih storitev.

a. Podatki v EGP/Švici: kadar pride do prenosa podatkov, pri katerem delujete kot kontrolor podatkov, in kadar delite osebne podatke strank oz. posameznikov, na katere se nanašajo osebni podatki, v EGP ali Švici z družbo Snap kot kontrolor podatkov v skladu s sporazumom o izmenjavi podatkov, (i) vse prenose tovrstnih podatkov urejajo standardne pogodbene klavzule o prenosu podatkov s kontrolorja na kontrolorja v EGP, ki so vključene v tem sporazumu o prenosu podatkov; (ii) Prilogi I in II k tem standardnim pogodbenim klavzulam pa se dopolnita z informacijami, ki so navedene v 1. oz. 2. oddelku sporazuma o izmenjavi podatkov.

b. Podatki v Združenem kraljestvu: kadar pride do prenosa podatkov, pri katerem delujete kot kontrolor podatkov, in kadar delite osebne podatke strank oz. posameznikov, na katere se nanašajo podatki, v Združenem kraljestvu z družbo Snap, ki deluje kot kontrolor podatkov v skladu s sporazumom o izmenjavi podatkov, vse prenose tovrstnih podatkov urejajo standardne pogodbene klavzule o prenosu podatkov s kontrolorja na kontrolorja podatkov v EGP, ki vključujejo spremembe, navedene v klavzuli 2.a. in v dodatku k mednarodnemu sporazumu o prenosu podatkov v Združenem kraljestvu (IDTA).

a. Podatki v EGP/Švici: kadar pride do prenosa podatkov, pri katerem delujete kot kontrolor podatkov, in kadar posredujete osebne podatke strank oz. posameznikov, na katere se nanašajo osebni podatki, v EGP ali Švici družbi Snap kot obdelovalec podatkov v skladu sporazumom o obdelavi podatkov, vse prenose tovrstnih podatkov urejajo standardne pogodbene klavzule EGP o prenosu podatkov s kontrolorja na obdelovalca podatkov, ki so vključene v ta sporazum o prenosu podatkov z naslednjimi spremembami (pri čemer se v 3. klavzuli sklicujejo na klavzule, določene v standardnih pogodbenih klavzulah): (i) v zvezi z 9. klavzulo (podobdelovalci podatkov) vas družba Snap obvesti o predvidenih spremembah tako, da posodobi seznam, ki je na voljo tukaj; in (ii) Prilogi I in II vstandardnih pogodbenih klavzulah o prenosu podatkov s kontrolorja na obdelovalca v EGP pa se dopolnita z informacijami iz 1. oz 2. oddelka sporazuma o obdelavi podatkov.

b. Podatki v Združenem kraljestvu: kadar pride do prenosa podatkov, pri katerem delujete kot kontrolor podatkov, in kadar posredujete osebne podatke strank oz. posameznikov, na katere se nanašajo podatki, v Združenem kraljestvu družbi Snap, ki deluje kot obdelovalec podatkov v skladu s sporazumom o obdelavi podatkov, vse prenose tovrstnih podatkov urejajo standardne pogodbene klavzule o prenosu podatkov s kontrolorja na obdelovalca podatkov v EGP, ki vključujejo spremembe, navedene v klavzuli 3.a. in v dodatku k mednarodnemu sporazumu o prenosu podatkov v Združenem kraljestvu (IDTA). 

V zvezi s katerimkoli prenosom podatkov veljajo naslednji dopolnilni ukrepi:

a. Družba Snap izjavlja in jamči, da v času prenosa ni prejela nobenih uradnih pravnih zahtev katerekoli vladne obveščevalne ali varnostne službe/agencije v državi, v katero se izvozijo zadevni osebni podatki strank, za namen dostopa do (ali kopiranja) osebnih podatkov strank, ki so se prenesli na družbo Snap v skladu s tem sporazumom (»zahteve vladnih agencij«); in

b. če v času veljavnosti tega sporazuma o prenosu podatkov družba Snap prejme kakršnekoli zahteve vladnih agencij, vas bo (razen če to prepoveduje veljavna zakonodaja) pisno obvestila takoj, ko je to razumno izvedljivo, in vi in družba Snap bosta z razpravo določila, ali je treba vse ali določene prenose osebnih podatkov strank v skladu s tem sporazumom začasno ustaviti na podlagi takšnih zahtev vladnih agencij.

a. Če vam Zakon o varstvu podatkov nalaga izvajanje standardnih pogodbenih klavzul ali dodatka k mednarodnemu sporazumu o prenosu podatkov v Združenem kraljestvu, ki veljata za določen prenos osebnih podatkov strank na družbo Snap v okviru ločenega sporazuma, družba Snap na vašo zahtevo nemudoma izvede takšne standardne pogodbene klavzule oz. dodatek k mednarodnemu sporazumu o prenosu podatkov v Združenem kraljestvu, vključujoč spremembe, ki jih lahko razumno zahtevate in ki odražajo veljavne klavzule, oddelke in priloge k temu sporazumu o prenosu podatkov, podrobnosti o prenosu in zahteve veljavne zakonodaje o varstvu podatkov. 

b. Če: (i) katerikoli od načinov utemeljitve prenosa osebnih podatkov zunaj držav EGP, Švice ali Združenega kraljestva, ki so navedeni v tem sporazumu o prenosu podatkov, preneha veljati; ali (ii) katerikoli nadzorni organ zahteva začasno zaustavi zadrži prenos osebnih podatkov v skladu s temi načini, lahko družba Snap z obvestilom drugi stranki, ki stopi v veljavo z dnem, določenim v tem obvestilu, spremeni ali uvede alternativne ureditve v zvezi s takšnimi prenosi, kot to zahteva ustrezna zakonodaja o prenosu podatkov.

Če med katerimkoli določilom v tem sporazumu o prenosu podatkov in katerimkoli drugim veljavnim sporazumom obstajajo nasprotja ali nedoslednosti, veljajo sporazumi in pogoji po naslednjem prednostnem vrstnem redu: dodatek k mednarodnemu sporazumu o prenosu podatkov (IDTA) za Združeno kraljestvo in standardne pogodbene klavzule (kot je primerno), ta sporazum o prenosu podatkov, sporazum o obdelavi podatkov ali sporazum o izmenjavi podatkov(kot je primerno), in Pogoji poslovnih storitev.

Povzetek: ta sporazum velja za vsak prenos osebnih podatkov strank od vas na družbo Snap zunaj EGP, Švice, Združenega kraljestva ali zunaj države, za katero se upošteva sklep o ustreznosti, ki ga je sprejela Evropska komisija ali državni sekretar Združenega kraljestva (kot je primerno). Uporabljajo se različni mehanizmi za prenos glede na državo, v kateri imajo stranke stalno prebivališče, in glede na to, ali se podatki izmenjujejo z družbo Snap kot kontrolorjem ali obdelovalcem podatkov. Družba Snap se zavezuje, da v trenutku prenosa katerihkoli podatkov za to ni prejela zahteve nobene vladne agencije, nadalje pa se družba Snap zavezuje tudi, da vas bo o morebitni tovrstni zahtevi obvestila takoj, ko bo to razumno mogoče. Če zakoni o varstvu podatkov zahtevajo izvršitev ločenih mehanizmov za prenos, bo družba Snap ponudila pomoč pri vzpostavljanju tovrstnih mehanizmov. Če mehanizmi za prenos, ki so določeni zgoraj, postanejo neveljavni ali jih regulator kako drugače začasno umakne, lahko družba Snap spremeni ali vzpostavi alternativne mehanizme za prenos.