ANNEX núm. 4 als Termes d'Ús: Clàusules contractuals estàndard

MÒDUL QUATRE: Transferir processador a controlador

Amb efecte a partir del 30 de setembre de 2026 | Vegeu una versió anterior de les Clàusules Contractuals Estàndard | Compareu els canvis

A més dels Termes, aquestes Clàusules Contractuals Estàndard (que incorporen les Clàusules Contractuals Estàndard de la Comissió Europea (2021/914/UE)), tal com s'estableixen a continuació, s'aplicaran, sense necessitat d'execució posterior, si les Parts estan obligades a subscriure-les en el context de la prestació de Serveis relacionats amb la compra o obtenció d'una Subscripció, i en la mesura que hi hagi una transferència de dades personals a una entitat d'un tercer país fora de l'Economia Europea Àrea o no designada com a adequada per una decisió de la Comissió Europea (importador de dades).

Excepte que una disposició particular d'aquestes Clàusules Contractuals Estàndard prevegui el contrari, el significat de tots els termes en majúscula continguts aquí serà el definit als Termes i al seu Annex 3 - Acord de Tractament de Dades (el "Acord de Tractament de Dades").

SECCIÓ I

Clàusula 1 Propòsit i abast

(a) L'objectiu d'aquestes clàusules contractuals estàndard és garantir el compliment dels requisits del Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d'abril de 2016 sobre la protecció de les persones físiques pel que fa al tractament de dades personals i sobre la lliure circulació d'aquestes dades (Reglament General de Protecció de Dades) (1) per a la transferència de dades personals a un tercer país.

(b) Les parts:

(i) la(s) persona(s) física o jurídica(s), autoritat(s) pública(s), agència(s) o altres(s) entitat(s) (d'ara endavant "entitats") que transfereixen les dades personals, tal com es llista a l'Annex I.A (d'ara endavant cada "exportador de dades"), i

(ii) l'entitat o entitats d'un tercer país que reben les dades personals de l'exportador de dades, directament o indirectament a través d'una altra entitat que també sigui part d'aquestes Clàusules, tal com es llista a l'Annex I.A (d'ara endavant cada "importador de dades")

han acceptat aquestes clàusules contractuals estàndard (d'ara endavant: "Clàusules").

(c) Aquestes clàusules s'apliquen respecte a la transferència de dades personals tal com s'especifica a l'Annex I.B.

(d) L'Apèndix d'aquestes Clàusules que conté els Annexos esmentats en ells forma part integral d'aquestes Clàusules.

Clàusula 2 Efecte i invariabilitat de les clàusules

(a) Aquestes clàusules estableixen les garanties adequades, incloent-hi drets exigibles dels subjectes de dades i recursos legals efectius, d'acord amb l'article 46(1) i l'article 46(2)(c) del Reglament (UE) 2016/679 i, pel que fa a les transferències de dades de responsables de tractament a processadors i/o de processadors a processadors, clàusules contractuals estàndard d'acord amb l'article 28(7) del Reglament (UE) 2016/679, sempre que no es modifiquin, excepte per seleccionar el(s) Mòdul(s) corresponents o per afegir o actualitzar informació a l'Apèndix. Això no impedeix que les parts incloguin les clàusules contractuals estàndard establertes en aquestes clàusules en un contracte més ampli i/o afegeixin altres clàusules o garanties addicionals, sempre que no contradiguin, directa o indirectament, aquestes clàusules ni perjudiquin els drets o llibertats fonamentals dels subjectes de les dades.

(b) Aquestes clàusules no perjudiquen les obligacions a les quals l'exportador de dades està subjecte en virtut del Reglament (UE) 2016/679.

Clàusula 3 Beneficiaris tercers

(a) Els subjectes de dades poden invocar i fer complir aquestes Clàusules, com a beneficiaris tercers, contra l'exportador i/o importador de dades, amb les següents excepcions:

(i) Clàusula 1, Clàusula 2, Clàusula 3, Clàusula 6, Clàusula 7;

(ii) Clàusula 8 – Mòdul U: Clàusula 8.5 (e) i Clàusula 8.9(b); Mòdul Dos: Clàusula 8.1(b), 8.9(a), (c), (d) i (e); Mòdul Tres: Clàusula 8.1(a), (c) i (d) i Clàusula 8.9(a), (c), (d), (e), (f) i (g); Mòdul Quatre: Clàusula 8.1 (b) i Clàusula 8.3(b);

(iii) Clàusula 9 – Mòdul Dos: Clàusules 9(a), (c), (d) i (e); Mòdul Tres: Clàusules 9(a), (c), (d) i (e);

(iv) Clàusula 12 – Mòdul U: Clàusules 12(a) i (d); Mòduls dos i tres: Clàusules 12(a), (d) i (f);

(v) Clàusula 13;

(vi) Clàusules 15.1(c), (d) i (e);

(vii) Clàusula 16(e);

(viii) Clàusula 18 – Mòduls U, Dos i Tres: Clàusules 18(a) i (b); Mòdul Quatre: Clàusula 18.

(b) El paràgraf (a) no perjudica els drets dels subjectes de dades segons el Reglament (UE) 2016/679.

Clàusula 4 Interpretació

(a) Quan aquestes clàusules utilitzen termes definits al Reglament (UE) 2016/679, aquests termes tindran el mateix significat que en aquest Reglament.

(b) Aquestes clàusules s'han de llegir i interpretar a la llum de les disposicions del Reglament (UE) 2016/679.

(c) Aquestes clàusules no s'han d'interpretar de manera que entrin en conflicte amb els drets i obligacions previstos en el Reglament (UE) 2016/679.

Jerarquia de la Clàusula 5

En cas de contradicció entre aquestes clàusules i les disposicions dels acords relacionats entre les Parts, existents en el moment en què aquestes clàusules s'acordin o s'hagin celebrat posteriorment, aquestes clàusules prevaldran.

Clàusula 6 Descripció de la(s) transferència(s)

Els detalls de la(s) transferència(s), i en particular les categories de dades personals que es transfereixen i el(s) propòsit(s) per al qual es transfereixen, s'especifiquen a l'Annex I.B.

Clàusula 7 Clàusula d'Acoblament Opcional

(a) Una entitat que no sigui Part d'aquestes Clàusules pot, amb l'acord de les Parts, accedir a aquestes Clàusules en qualsevol moment, ja sigui com a exportador de dades o com a importador de dades, completant l'Annex i signant l'Annex I.A.

(b) Un cop hagi completat l'Apèndix i signat l'Annex I.A, l'entitat adherent esdevindrà part d'aquestes Clàusules i tindrà els drets i obligacions d'un exportador o importador de dades d'acord amb la seva designació a l'Annex I.A.

(c) L'entitat adherent no tindrà drets ni obligacions derivats d'aquestes Clàusules del període anterior a convertir-se en Part.

SECCIÓ II – OBLIGACIONS DE LES PARTS

Clàusula 8 Salvaguardes de protecció de dades

L'exportador de dades garanteix que ha fet esforços raonables per determinar que l'importador de dades és capaç, mitjançant la implementació de mesures tècniques i organitzatives adequades, de complir les seves obligacions segons aquestes Clàusules.

8.1 Instruccions

(a) L'exportador de dades només haurà de processar les dades personals segons instruccions documentades de l'importador de dades que actua com a seu controlador.

(b) L'exportador de dades haurà d'informar immediatament l'importador si no pot seguir aquestes instruccions, incloent-hi si aquestes infraccions infringeixen el Reglament (UE) 2016/679 o una altra legislació de protecció de dades de la Unió o dels Estats Membres.

(c) L'importador de dades s'abstindrà de qualsevol acció que impedeixi a l'exportador de dades complir amb les seves obligacions segons el Reglament (UE) 2016/679, incloent-hi en el context de subtractament o pel que fa a la cooperació amb les autoritats supervisores competents.

(d) Després de la fi de la prestació dels serveis de processament, l'exportador de dades, a elecció de l'importador, eliminarà totes les dades personals processades en nom de l'importador i certificar-li que ho ha fet, o retornar-li totes les dades personals processades en nom seu i eliminar còpies existents.

8.2 Seguretat del processament

(a) Les Parts implementaran les mesures tècniques i organitzatives adequades per garantir la seguretat de les dades, inclosa la transmissió, i la protecció contra una violació de seguretat que comporti destrucció, pèrdua, alteració, divulgació no autoritzada o accés accidental o il·legal (d'ara endavant "violació de dades personals"). En avaluar el nivell adequat de seguretat, han de tenir en compte degudament l'estat de l'art, els costos d'implementació, la naturalesa de les dades personals (2), la naturalesa, abast, context i propòsit(s) del tractament i els riscos implicats en el tractament per als subjectes de les dades, i en particular considerar recórrer a l'encriptació o la pseudonimisació, incloent-hi durant la transmissió, on la finalitat del processament es pot complir d'aquesta manera.

(b) L'exportador de dades haurà d'ajudar l'importador a garantir la seguretat adequada de les dades d'acord amb el paràgraf (a). En cas de violació de dades personals relacionades amb les dades personals processades per l'exportador de dades sota aquestes Clàusules, l'exportador de dades notificarà l'importador de dades sense demora indeguda després d'assabentar-se'n i ajudarà l'importador a abordar la violació.

(c) L'exportador de dades haurà d'assegurar-se que les persones autoritzades a processar les dades personals s'hagin compromès amb la confidencialitat o estiguin sota una obligació legal adequada de confidencialitat.

8.3 Documentació i compliment

(a) Les parts podran demostrar el compliment d'aquestes Clàusules.

(b) L'exportador de dades haurà de posar a disposició de l'importador tota la informació necessària per demostrar el compliment de les seves obligacions segons aquestes Clàusules i permetre i contribuir a les auditories.

Clàusula 9 Ús de subprocessadors

No és aplicable al mòdul corresponent ni a la naturalesa de la transferència.

Clàusula 10 Drets del subjecte de dades

Les parts s'ajudaran mútuament a respondre a consultes i sol·licituds fetes pels subjectes de dades segons la legislació local aplicable a l'importador de dades o, per al tractament de dades per part de l'exportador de dades a la UE, segons el Reglament (UE) 2016/679.

Clàusula 11 Reparació

(a) L'importador de dades haurà d'informar els subjectes de les dades en un format transparent i fàcilment accessible, mitjançant avís individual o al seu lloc web, d'un punt de contacte autoritzat per gestionar queixes. Ha d'atendre ràpidament qualsevol queixa que rebi d'un subjecte de dades.

Clàusula 12 Responsabilitat

(a) Cada part serà responsable davant l'altra Part(s) per qualsevol dany que causi a l'altra Part(s) per qualsevol incompliment d'aquestes Clàusules.

(b) Cada part serà responsable davant el subjecte de les dades, i aquest té dret a rebre compensació per qualsevol dany material o no material que la Part li causi vulnerant els drets de beneficiari tercers segons aquestes Clàusules. Això no perjudica la responsabilitat de l'exportador de dades segons el Reglament (UE) 2016/679.

(c) Quan més d'una Part sigui responsable de qualsevol dany causat a la persona interessada com a resultat d'un incompliment d'aquestes Clàusules, totes les parts responsables seran responsables solidàriament i la persona interessada té dret a interposar una acció judicial contra qualsevol d'aquestes parts.

(d) Les parts acorden que si una de les parts és considerada responsable segons el paràgraf (c), tindrà dret a reclamar a l'altra part de la compensació corresponent a la seva responsabilitat pel dany.

(e) L'importador de dades no pot invocar la conducta d'un processador o subprocessador per evitar la seva pròpia responsabilitat.

Clàusula 13 Supervisió

No és aplicable al mòdul corresponent ni a la naturalesa de la transferència.

SECCIÓ III – LLEIS LOCALS I OBLIGACIONS EN CAS D'ACCÉS PER PART DE LES AUTORITATS PÚBLIQUES

Clàusula 14 Lleis i pràctiques locals que afecten el compliment de les Clàusules

MÒDUL QUATRE: Transferència de processador a controlador (on el processador de la UE combina les dades personals rebudes del controlador del tercer país amb les dades personals recollides pel processador a la UE)

(a) Les parts garanteixen que no tenen motius per creure que les lleis i pràctiques del tercer país de destinació aplicables al tractament de les dades personals per part de l'importador de dades, incloent-hi qualsevol requisit de divulgació de dades personals o mesures que autoritzin l'accés per part de les autoritats públiques, impedeixin a l'importador complir amb les seves obligacions segons aquestes Clàusules. Això es basa en la comprensió que les lleis i pràctiques que respecten l'essència dels drets i llibertats fonamentals i que no excedeixen el que és necessari i proporcionat en una societat democràtica per salvaguardar un dels objectius esmentats a l'article 23(1) del Reglament (UE) 2016/679, no contradiuen aquestes Clàusules.

(b) Les parts declaren que, en proporcionar la garantia del paràgraf (a), han tingut en compte, en particular, els següents elements:

(i) les circumstàncies específiques de la transferència, incloent-hi la longitud de la cadena de processament, el nombre d'actors implicats i els canals de transmissió utilitzats; trasllats previstos; el tipus de receptor; la finalitat del processament; les categories i el format de les dades personals transferides; el sector econòmic on es produeix la transferència; la ubicació d'emmagatzematge de les dades transferides;

(ii) les lleis i pràctiques del tercer país de destinació – incloses les que requereixen la divulgació de dades a les autoritats públiques o l'autorització de l'accés d'aquestes autoritats – rellevants a la llum de les circumstàncies específiques de la transferència, i les limitacions i garanties aplicables (3);

(iii) qualsevol salvaguarda contractual, tècnica o organitzativa rellevant establerta per complementar les garanties d'aquestes Clàusules, incloent-hi les mesures aplicades durant la transmissió i al tractament de les dades personals al país de destinació.

(c) L'importador de dades garanteix que, en dur a terme l'avaluació segons el paràgraf (b), ha fet tot el possible per proporcionar a l'exportador informació rellevant i accepta que continuarà cooperant amb l'exportador de dades per garantir el compliment d'aquestes Clàusules.

(d) Les parts acorden documentar l'avaluació segons el paràgraf (b) i posar-la a disposició de l'autoritat supervisora competent a petició.

(e) L'importador de dades es compromet a notificar l'exportador de dades ràpidament si, després d'haver acceptat aquestes Clàusules i durant la durada del contracte, té motius per creure que està o ha quedat subjecte a lleis o pràctiques que no s'ajusten als requisits del paràgraf (a), incloent-hi un canvi en les lleis del tercer país o una mesura (com una sol·licitud de divulgació) que indiqui l'aplicació d'aquestes lleis En la pràctica, això no s'ajusta als requisits del paràgraf (a).

(f) Després d'una notificació d'acord amb el paràgraf (e), o si l'exportador de dades té motius per creure que l'importador de dades ja no pot complir les seves obligacions segons aquestes Clàusules, l'exportador de dades haurà d'identificar ràpidament les mesures adequades (per exemple, mesures tècniques o organitzatives per garantir la seguretat i la confidencialitat) que l'exportador i/o importador de dades adoptarà per abordar la situació. L'exportador de dades suspendrà la transferència de dades si considera que no es poden garantir les garanties adequades per a aquesta transferència, o si l'autoritat supervisora competent ho instrueix. En aquest cas, l'exportador de dades té dret a rescindir el contracte, en la mesura que afecti el tractament de dades personals segons aquestes Clàusules. Si el contracte implica més de dues parts, l'exportador de dades només pot exercir aquest dret de rescissió respecte a la part corresponent, llevat que les parts hagin acordat el contrari. Quan el contracte es rescindeixi d'acord amb aquesta Clàusula, s'aplicaran les clàusules 16(d) i (e).

Clàusula 15 Obligacions de l'importador de dades en cas d'accés per part de les autoritats públiques

MÒDUL QUATRE: Transferència de processador a controlador (on el processador de la UE combina les dades personals rebudes del controlador del tercer país amb les dades personals recollides pel processador a la UE)

15.1 Notificació

(a) L'importador de dades accepta notificar ràpidament a l'exportador de dades i, quan sigui possible, al subjecte de dades (si cal amb l'ajuda de l'exportador de dades) si:

(i) rep una sol·licitud jurídicament vinculant d'una autoritat pública, incloses les autoritats judicials, segons les lleis del país de destinació per a la divulgació de dades personals transferides d'acord amb aquestes Clàusules; Aquesta notificació inclourà informació sobre les dades personals sol·licitades, l'autoritat sol·licitant, la base legal de la sol·licitud i la resposta proporcionada; o

(ii) té coneixement de qualsevol accés directe per part de les autoritats públiques a les dades personals transferides d'acord amb aquestes Clàusules d'acord amb les lleis del país de destinació; Aquesta notificació inclourà tota la informació disponible per a l'importador.

(b) Si l'importador de dades té prohibit notificar l'exportador i/o el subjecte segons les lleis del país de destinació, l'importador de dades accepta fer tot el possible per obtenir una exempció de la prohibició, amb la finalitat de comunicar tanta informació com sigui possible, tan aviat com sigui possible. L'importador de dades accepta documentar els seus millors esforços per poder demostrar-los a petició de l'exportador de dades.

(c) Quan sigui permès segons les lleis del país de destinació, l'importador de dades accepta proporcionar a l'exportador, a intervals regulars durant la durada del contracte, tanta informació rellevant com sigui possible sobre les sol·licituds rebudes (en particular, nombre de sol·licituds, tipus de dades sol·licitades, autoritats/es sol·licitants, si les peticions han estat impugnades i el resultat d'aquestes impugnacions, etc.).

(d) L'importador de dades accepta preservar la informació d'acord amb els paràgrafs (a) a (c) durant la vigència del contracte i posar-la a disposició de l'autoritat supervisora competent a petició.

(e) Els paràgrafs (a) a (c) no perjudiquen l'obligació de l'importador de dades d'acord amb la Clàusula 14(e) i la Clàusula 16 d'informar ràpidament l'exportador de dades quan no pugui complir amb aquestes Clàusules.

15.2 Revisió de la legalitat i la minimització de dades

(a) L'importador de dades accepta revisar la legalitat de la sol·licitud de divulgació, en particular si es manté dins dels poders atorgats a l'autoritat pública sol·licitant, i a impugnar la sol·licitud si, després d'una avaluació acurada, conclou que hi ha motius raonables per considerar que la sol·licitud és il·legal segons les lleis del país de destinació, obligacions aplicables segons el dret internacional i els principis de la comunitat internacional. L'importador de dades, sota les mateixes condicions, perseguirà possibilitats d'apel·lació. Quan impugna una sol·licitud, l'importador de dades ha de sol·licitar mesures provisionals amb la finalitat de suspendre els efectes de la sol·licitud fins que l'autoritat judicial competent en hagi decidit el fons. No haurà de divulgar les dades personals sol·licitades fins que sigui necessari segons les normes procedimentals aplicables. Aquests requisits no perjudiquen les obligacions de l'importador de dades segons la Clàusula 14(e).

(b) L'importador de dades accepta documentar la seva avaluació legal i qualsevol impugnació a la sol·licitud de divulgació i, en la mesura que sigui permès per les lleis del país de destinació, posar la documentació a disposició de l'exportador de dades. També la posarà a disposició de l'autoritat supervisora competent si ho sol·liciti.

(c) L'importador de dades accepta proporcionar la quantitat mínima d'informació permesa quan respongui a una sol·licitud de divulgació, basant-se en una interpretació raonable de la sol·licitud.

SECCIÓ IV – DISPOSICIONS FINALS

Clàusula 16 Incompliment de les Clàusules i rescissió

(a) L'importador de dades ha d'informar ràpidament l'exportador si no pot complir amb aquestes Clàusules, per qualsevol motiu.

(b) En cas que l'importador de dades incompleixi aquestes Clàusules o no pugui complir-les, l'exportador de dades suspendrà la transferència de dades personals a l'importador fins que es torni a garantir el compliment o el contracte es rescingui. Això és sense perjudici de la Clàusula 14(f).

(c) L'exportador de dades té dret a rescindir el contracte, en la mesura que afecti al tractament de dades personals segons aquestes Clàusules, quan:

(i) l'exportador de dades ha suspès la transferència de dades personals a l'importador de dades d'acord amb el paràgraf (b) i el compliment d'aquestes Clàusules no es restaura dins d'un termini raonable i, en qualsevol cas, dins d'un mes des de la suspensió;

(ii) l'importador de dades incompleix substancialment o de manera persistent aquestes Clàusules; o

(iii) l'importador de dades no compleix una decisió vinculant d'un tribunal competent o autoritat supervisora respecte a les seves obligacions segons aquestes Clàusules.

En aquests casos, ha d'informar l'autoritat supervisora competent d'aquest incompliment. Quan el contracte implica més de dues parts, l'exportador de dades només pot exercir aquest dret de rescissió respecte a la part corresponent, llevat que les parts hagin acordat el contrari.

(d) Les dades personals recollides per l'exportador de dades a la UE que hagin estat transferides abans de la rescissió del contracte d'acord amb el paràgraf (c) s'eliminaran immediatament en la seva totalitat, inclosa qualsevol còpia d'aquestes. L'importador de dades ha de certificar l'eliminació de les dades a l'exportador de dades. Fins que les dades no siguin eliminades o retornades, l'importador de dades continuarà assegurant el compliment d'aquestes Clàusules. En el cas de lleis locals aplicables a l'importador de dades que prohibeixin la devolució o eliminació de les dades personals transferides, l'importador de dades garanteix que continuarà assegurant el compliment d'aquestes Clàusules i només processarà les dades en la mesura i durant el temps que sigui requerit per aquesta legislació local.

(e) Qualsevol de les parts pot revocar el seu acord d'estar vinculada per aquestes Clàusules quan (i) la Comissió Europea prengui una decisió d'acord amb l'article 45(3) del Reglament (UE) 2016/679 que cobreixi la transferència de dades personals a les quals s'apliquen aquestes Clàusules; o (ii) el Reglament (UE) 2016/679 esdevingui part del marc legal del país al qual es transfereixen les dades personals. Això no perjudica altres obligacions aplicables al tractament en qüestió segons el Reglament (UE) 2016/679.

Clàusula 17 Dret aplicable

Aquestes clàusules estaran regulades per la llei d'un país que permeti els drets dels beneficiaris tercers. Les parts acorden que aquestes seran les lleis de la República Eslovaca.

Clàusula 18 Elecció de fòrum i jurisdicció

Qualsevol disputa derivada d'aquestes Clàusules serà resolta pels tribunals de la República Eslovaca.

APÈNDIX

ANNEX I

A.  LLISTA DE PARTITS

Exportador(s) de dades: L'exportador de dades és ESET (especificat als Termes) com a Processador segons l'Acord de Processament de Dades.

Importador(s) de dades: L'importador de dades ets Tu (especificat als Termes) en cas que siguis el Controlador segons l'Acord de Processament de Dades.

B.  DESCRIPCIÓ DE LA TRANSFERÈNCIA

Categories de persones de dades les dades personals dels quals es transfereixen: Tal com es defineix a la Política de Privacitat i/o a l'Acord de Tractament de Dades.

Categories de dades personals transferides: Tal com es defineix a la Política de Privacitat i/o a l'Acord de Tractament de Dades.

Transferència de dades sensibles (si escau) i restriccions o salvaguardes aplicades que tenen plenament en compte la naturalesa de les dades i els riscos implicats, com ara per exemple limitacions estrictes de propòsits, restriccions d'accés (incloent-hi l'accés només per a personal que ha seguit formació especialitzada), mantenir un registre de l'accés a les dades, restriccions per a transferències posteriors o mesures addicionals de seguretat: Tal com es defineix a la Política de Privacitat i/o a l'Acord de Tractament de Dades.

La freqüència de la transferència (per exemple, si les dades es transfereixen de manera puntual o contínua): De manera contínua.

Naturalesa del processament: Automatitzat.

Propòsit(s) de la transferència de dades i el tractament posterior: Prestació de Serveis en el context de la compra o obtenció d'una subscripció tal com es defineix als Termes i especifica als seus Annexos, Política de Privacitat i Documentació.

El període durant el qual es conservaran les dades personals, o, si això no és possible, els criteris utilitzats per determinar aquest període: Tal com es defineix a la Política de Privacitat i/o a l'Acord de Tractament de Dades.

Referències:

(1) Quan l'exportador de dades és un processador subjecte al Reglament (UE) 2016/679 que actua en nom d'una institució o organisme de la Unió com a controlador, la confiança en aquestes Clàusules quan contracta un altre processador (subtractament) no subjecte al Reglament (UE) 2016/679 també garanteix el compliment de l'article 29(4) del Reglament (UE) 2018/1725 del Parlament Europeu i del Consell de 23 d'octubre de 2018 sobre la protecció de les persones físiques pel que fa al tractament de persones personals dades de les institucions, òrgans, oficines i agències de la Unió i sobre la lliure circulació d'aquestes dades, i derogant el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE (AU L 295, 21.11.2018, p. 39), en la mesura que aquestes clàusules i les obligacions de protecció de dades establertes en el contracte o altre acte legal entre el responsable i el tractador d'acord amb l'article 29(3) del Reglament (UE) 2018/1725 estiguin alineats. Aquest serà especialment el cas quan el controlador i el processador es basin en les clàusules contractuals estàndard incloses a la Decisió 2021/915.

(2) Això inclou si la transferència i el tractament posterior impliquen dades personals que revelin origen racial o ètnic, opinions polítiques, creences religioses o filosòfiques, o pertinença a un sindicat, dades genètiques o dades biomètriques amb la finalitat d'identificar de manera única una persona natural, dades relacionades amb la salut o la vida sexual o orientació sexual d'una persona, o dades relacionades amb condemnes o delictes penals.

(3) Pel que fa a l'impacte d'aquestes lleis i pràctiques en el compliment d'aquestes Clàusules, es poden considerar diferents elements com a part d'una avaluació global. Aquests elements poden incloure experiència pràctica rellevant i documentada amb casos previs de sol·licituds de divulgació per part d'autoritats públiques, o l'absència d'aquestes sol·licituds, que cobreixin un termini prou representatiu. Això fa referència en particular a registres interns o altra documentació, elaborats de manera contínua d'acord amb la deguda diligència i certificats a nivell de direcció superior, sempre que aquesta informació es pugui compartir legalment amb tercers. Quan es basa en aquesta experiència pràctica per concloure que l'importador de dades no serà impedit de complir aquestes Clàusules, cal que estigui recolzada per altres elements objectius i rellevants, i és responsabilitat de les Parts considerar amb cura si aquests elements conjunts tenen prou pes, en termes de fiabilitat i representativitat, per donar suport a aquesta conclusió. En particular, les parts han de tenir en compte si la seva experiència pràctica està corroborada i no contradita per informació pública o fiable disponible o d'altres maneres sobre l'existència o absència de sol·licituds dins del mateix sector i/o l'aplicació de la llei en la pràctica, com ara la jurisprudència i els informes d'òrgans independents de supervisió.