Accord de traitement des données

Sauf si le contexte exige autrement, les termes en majuscules utilisés dans cet Accord de traitement des données, y compris son préambule et ses annexes, auront les significations indiquées ci-dessous : Lois applicables sur la protection des données - désigne toute loi ou réglementation nationale ou internationale contraignante sur la protection des données applicable à tout moment pendant la durée de cet Accord de traitement des données.

Responsable du traitement des données désigne une entité ou une personne qui a accepté les Conditions générales et qui détermine les finalités et les moyens du traitement des données personnelles.

Sous-traitant des données désigne PROXIED LIMITED qui traite les données personnelles pour le compte du Responsable du traitement des données dans le cadre de cet Accord de traitement des données.

Données personnelles désigne toute information relative à une personne physique identifiée ou identifiable.

Sous-traitant secondaire désigne un sous-traitant tiers engagé par le Sous-traitant des données qui, dans le cadre du rôle du sous-traitant de fournir les services, traitera les données personnelles pour le compte du Responsable du traitement des données.

Services désigne la fourniture de solutions d'infrastructure de proxy à adresses IP multiples par la Société, y compris des adresses IP pour que les Clients se connectent à Internet, et un accès aux solutions de collecte de données et de gestion de proxy de la Société. Les Services sont accessibles et utilisés via le site web www.proxied.com.

2.1 Le Responsable du traitement des données s'engage à remplir ses obligations conformément aux lois pertinentes sur la protection des données concernant le traitement des données personnelles et toute directive de traitement émise au Sous-traitant des données.

2.2 Le Responsable du traitement des données a fourni tous les avis de confidentialité nécessaires et/ou obtenu tous les consentements et droits nécessaires en vertu des lois applicables sur la protection des données pour que le Sous-traitant des données traite les données personnelles et fournisse les Services conformément à l'Accord et à cet Accord de traitement des données.

2.3 Le Sous-traitant des données ne doit pas sciemment prendre de mesures qui feraient violer au Responsable du traitement des données les lois applicables sur la protection des données.

2.4 Le Sous-traitant des données n'évaluera pas la légalité ou la conformité des instructions du Responsable du traitement des données. Le Responsable du traitement des données sera seul responsable de s'assurer que ses instructions sont pleinement légales et conformes aux lois sur la protection des données applicables. Si le Sous-traitant des données a des raisons de croire qu'une instruction viole clairement les lois sur la protection des données applicables, il en informera le Responsable du traitement des données. Le Sous-traitant des données n'est pas responsable de la conformité à des lois sur la protection des données spécifiques au Responsable du traitement des données ou à son secteur d'activité qui ne s'appliquent pas généralement au Sous-traitant des données.

2.5 En particulier, mais sans préjudice de la généralité de ce qui précède, le Responsable du traitement des données reconnaît et accepte qu'il sera seul responsable de : l'exactitude, la qualité et la légalité des données personnelles du Responsable du traitement des données et des moyens par lesquels il a acquis ces données personnelles ; le respect de toutes les exigences de transparence et de légalité nécessaires en vertu des lois applicables sur la protection des données pour la collecte et l'utilisation des données personnelles, y compris les notifications, consentements et autorisations nécessaires à l'utilisation par le Responsable du traitement des données des Services du Sous-traitant des données ; s'assurer qu'il a le droit de transférer ou de fournir l'accès aux données personnelles au Sous-traitant des données pour traitement conformément aux dispositions des Conditions générales (y compris cet Accord de traitement des données) ; et s'assurer que ses instructions au Sous-traitant des données concernant le traitement des données personnelles sont conformes aux lois applicables, y compris les lois applicables sur la protection des données. Le Responsable du traitement des données doit également informer le Sous-traitant des données sans délai injustifié si le Responsable du traitement des données n'est pas en mesure de respecter ses responsabilités en vertu de la présente section.

3.1 Le Sous-traitant des données s'engage à traiter les données personnelles selon les instructions documentées du Responsable du traitement des données, y compris en ce qui concerne les transferts de données personnelles vers un pays tiers ou une organisation internationale conformément aux lois auxquelles le Sous-traitant des données est soumis.

3.2 Le Sous-traitant des données, lors du traitement des données personnelles en vertu du présent Accord de traitement des données, doit se conformer à toutes les lois sur la protection des données applicables et aux recommandations applicables des autorités de protection des données ou d'autres autorités compétentes.

3.3 Le Responsable du traitement des données autorise le Sous-traitant des données à conclure des accords avec des sous-traitants au nom du Responsable du traitement des données pour l'exécution des engagements en vertu de l'Accord de protection des données, le Sous-traitant des données tenant une liste des sous-traitants comme indiqué dans le présent Accord de traitement des données. Le Responsable du traitement des données peut se familiariser avec les sous-traitants actuellement engagés par le Sous-traitant des données en demandant par écrit une liste de ces sous-traitants au Sous-traitant des données.

4.1 Dans la mesure du raisonnable, compte tenu de la nature du traitement, le Sous-traitant des données doit aider le Responsable du traitement des données à remplir ses engagements en vertu des lois applicables sur la protection des données, y compris, mais sans s'y limiter, à répondre aux demandes d'exercice des droits des personnes concernées de demander des informations et de faire corriger, bloquer ou effacer leurs données personnelles à leur demande.

4.2 En cas de demandes formulées par des personnes concernées, des autorités compétentes ou tout autre tiers au Sous-traitant des données concernant le traitement des données personnelles couvertes par le présent Accord, le Sous-traitant des données doit renvoyer ces demandes au Responsable du traitement des données.

4.3 Dans les termes convenus entre les Parties et dans la mesure du raisonnable, le Responsable du traitement des données a le droit de prendre les mesures nécessaires pour vérifier que le Sous-traitant des données est en mesure de respecter ses obligations en vertu du présent Accord de traitement des données, et que le Sous-traitant des données a effectivement pris les mesures pour garantir une telle conformité.

4.4 Dans les termes convenus entre les Parties et dans la mesure du raisonnable, le Sous-traitant des données doit aider le Responsable du traitement des données dans les évaluations d'impact sur la protection des données, les consultations préalables et autres communications avec les autorités de protection des données.

5.1 La responsabilité de chaque Partie et de tous ses affiliés découlant de ou liée au présent Accord, que ce soit en vertu d'un contrat, d'un délit civil ou en vertu de toute autre responsabilité, sera soumise aux limitations et exclusions énoncées dans l'Accord.

5.2 Le Sous-traitant des données aura le droit de demander le remboursement de toute dépense, coût et honoraire raisonnables engagés en raison des instructions inexactes, incomplètes ou illégales du Responsable du traitement des données ; et/ou des demandes de coopération qui sont infondées, excessives et/ou imposent des coûts déraisonnablement disproportionnés au Sous-traitant des données.

6.1 Le Sous-traitant des données doit protéger les données personnelles contre la destruction, la modification, la divulgation illégale ou l'accès illégal. Les données personnelles doivent également être protégées contre toutes les autres formes de traitement illégal. Compte tenu de l'état de l'art et des coûts de mise en œuvre et en tenant compte de la nature, de l'étendue, du contexte et des finalités du traitement ainsi que du risque de probabilité et de gravité variables pour les droits et libertés des individus, le Sous-traitant des données doit mettre en œuvre des mesures adéquates.

6.2 Le Sous-traitant des données doit s'assurer que l'accès aux données personnelles n'est accordé qu'aux employés nécessaires dans le cadre de l'exécution de fonctions de travail directes en vertu du présent Accord de traitement des données. Le Sous-traitant des données doit s'assurer que ces employés respectent les obligations de confidentialité dans la même mesure que le Sous-traitant des données en vertu du présent Accord de traitement des données.

6.3 Le Sous-traitant des données s'engage à ne pas, sans le consentement écrit préalable du Responsable du traitement des données, divulguer ou rendre autrement les données personnelles traitées en vertu du présent Accord de traitement des données disponibles à un tiers, sauf aux sous-traitants engagés conformément au présent Accord de traitement des données.

6.4 Le Sous-traitant des données doit prendre toutes les mesures nécessaires pour aider et doit informer rapidement le Responsable du traitement des données de tout accès accidentel ou non autorisé aux données personnelles ou de tout autre incident de sécurité (violation de données personnelles) immédiatement si possible.

7.1 Toutes les définitions mentionnées dans le présent Accord de traitement des données auront le même sens que celui prévu dans l'Accord, sauf disposition expresse contraire dans le présent Accord.

7.2 Les dispositions du présent Accord de traitement des données s'appliqueront pendant toute la durée pendant laquelle le Sous-traitant des données traite des données personnelles dont le Responsable du traitement des données est le responsable du traitement.

7.3 Le présent Accord de traitement des données s'appliquera tant que les Services seront fournis au Responsable du traitement des données comme indiqué dans l'Accord, sauf si les Parties mettent fin à l'Accord pour les motifs prévus dans celui-ci.

7.4 À l'expiration du présent Accord de traitement des données, le Sous-traitant des données devra, au choix du Responsable du traitement des données tel que communiqué au Sous-traitant des données, supprimer ou retourner toutes les données personnelles au Responsable du traitement des données et devra s'assurer que tout sous-traitant fait de même.

7.5 Le présent Accord de traitement des données fera partie intégrante de l'Accord ("Conditions de service") entre les Parties.