VEDLEGG Nr. 4 til bruksvilkårene: Standard kontraktsklausuler

MODULE FOUR: Overføring av databehandler til behandlingsansvarlig

Gyldig fra og med 26. november 2025

I tillegg til vilkår gjelder disse standard kontraktsklausulene (som innlemmer Europakommisjonens standard kontraktsklausuler (2021/914/EU)), som beskrevet nedenfor, uten behov for ytterligere gjennomføring, hvis partene er pålagt å inngå dem i sammenheng med ytelse av tjenester knyttet til kjøp eller anskaffelse av et abonnement, og i den grad det er overføring av personopplysninger til en enhet i et tredjeland utenfor Det europeiske økonomiske samarbeidsområdet eller

Med mindre en bestemt bestemmelse i disse standard kontraktsklausulene fastsetter noe annet, skal betydningen av alle kapitaliserte vilkårene i disse bestemmelsene være som definert i vilkårene og vedlegg 3 - Avtalen om databehandling ("Avtalen om databehandling").

Vi kan stole på tredjepartstjenester som våre underbehandlere i forhold til skybasert databehandling og andre funksjoner. I slike tilfeller velger vi våre tjenesteleverandører nøye for å sikre et passende nivå av databeskyttelse gjennom kontraktsmessige, tekniske og organisatoriske tiltak. I denne sammenhengen kan vi overføre personopplysninger til tredjeland i samsvar med gjeldende lover. Før vi overfører data utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS), vurderer vi tilstrekkeligheten av mottakerlandets databeskyttelseslover og vurderer å implementere passende sikkerhetstiltak, for eksempel:

• Bruk av godkjente standard kontraktsklausuler for å bindes kontraktsmessig av begge parter; og/eller
• Stole på anerkjente atferdsregler eller sertifiseringsmekanismer

for å sikre at mottakeren behandler personopplysninger i samsvar med gjeldende krav til databeskyttelse.

VEDLEGG I

Klausul 1 Formål og omfang

(a) Formålet med disse standard kontraktsklausulene er å sikre samsvar med kravene i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike opplysninger (generell databeskyttelsesforordning) (1) for overføring av personopplysninger til et tredjeland.

(b) Partene:

(i) den fysiske eller juridiske personen(e), offentlig myndighet(e), byrå(e) eller annet organ(er) (heretter kalt «enhet/er») som overfører personopplysningene, som oppført i vedlegg I.A (heretter kalt hver «dataeksportør»), og

(ii) enheten/enhetene i et tredjeland som mottar personopplysningene fra dataeksportøren, direkte eller indirekte via en annen enhet som også er part i disse klausulene, som oppført i vedlegg I.A (heretter kalt hver "dataimportør")

har samtykket i disse standard kontraktsklausulene (heretter: «Klausuler»).

(c) Disse klausulene gjelder med hensyn til overføring av personopplysninger som spesifisert i vedlegg I.B.

(d) Vedlegget til disse klausulene som inneholder vedleggene som refereres til i disse klausulene, utgjør en integrert del av disse klausulene.

Klausul 2 Effekt og uforanderlighet av klausulene

(a) Disse klausulene fastsetter passende garantier, inkludert håndhevbare registrertes rettigheter og effektive rettsmidler, i henhold til artikkel 46 nr. 1 og artikkel 46 nr. 2 bokstav c) i forordning (EU) 2016/679 og, med hensyn til overføringer av data fra behandlingsansvarlige til databehandlere og/eller databehandlere, standard kontraktsklausuler i henhold til artikkel 28 nr. 7 i forordning (EU) 2016/679, forutsatt at de ikke endres, med unntak av å velge Dette hindrer ikke partene i å inkludere standard kontraktsklausuler fastsatt i disse klausulene i en bredere kontrakt og/eller å legge til andre klausuler eller ytterligere garantier, forutsatt at de ikke er i direkte eller indirekte konflikt med disse klausulene eller skader de registrertes grunnleggende rettigheter eller friheter.

(b) Disse klausulene berører ikke plikter som dateksportøren er underlagt i henhold til forordning (EU) 2016/679.

Klausul 3 Tredjeparts mottakere

(a) De registrerte kan påberope seg og håndheve disse klausulene, som tredjeparts mottakere, mot dataeksportøren og/eller dataimportøren, med følgende unntak:

(i) klausul 1, klausul 2, klausul 3, klausul 6, klausul 7,

(ii) klausul 8 – modul én: Klausul 8.5 (e) og klausul 8.9 (b); Modul to: Artikkel 8.1(b), 8.9(a), (c), (d) og (e); Modul Tre: Klausul 8.1(a), (c) og (d) og klausul 8.9(a), (c), (d), (e), (f) og (g); Modul fire: klausul 8.1 (b) og klausul 8.3 (b);

(iii) klausul 9 – modul to: Artikkel 9(a), (c), (d) og (e); Modul tre: klausul 9(a), (c), (d) og (e);

(iv) klausul 12 – modul én: Klausul 12(a) og (d); Moduler to og tre: klausul 12(a), (d) og (f);

(v) paragraf 13;

(vi) klausul 15.1(c), (d) og (e);

(vii) klausul 16(e);

(viii) Klausul 18 – Moduler 1, 2 og 3: Artikkel 18(a) og (b); Modul fire: Klausul 18.

(b) Paragraf (a) berører ikke de registrertes rettigheter i henhold til forordning (EU) 2016/679.

Klausul 4 Tolkning

(a) Når disse klausulene bruker vilkår som er definert i forordning (EU) 2016/679, skal disse vilkårene ha samme betydning som i den forordningen.

(b) Disse klausulene skal leses og tolkes i lys av bestemmelsene i forordning (EU) 2016/679.

(c) Disse klausulene skal ikke tolkes på en måte som strider mot rettigheter og plikter fastsatt i forordning (EU) 2016/679.

Klausul 5 Hierarki

I tilfelle det oppstår en motsetning mellom disse klausulene og bestemmelsene i relaterte avtaler mellom partene, som eksisterer på tidspunktet disse klausulene er avtalt eller inngått senere, skal disse klausulene ha forrang.

klausul 6 Beskrivelse av overføringen(e)

Detaljene om overføringen(e), og spesielt kategoriene av personopplysninger som overføres, og formålet(e) de overføres til, er spesifisert i vedlegg I.B.

Klausul 7 Valgfri dokkingsklausul

(a) En enhet som ikke er part i disse klausulene, kan, med samtykke fra partene, få tilgang til disse klausulene når som helst, enten som dataeksportør eller som dataimportør, ved å fylle ut vedlegget og signere vedlegg I.A.

(b) Når den har fullført vedlegget og undertegnet vedlegg I.A, skal den tiltredende enheten bli en part i disse klausulene og ha rettighetene og pliktene til en dataeksportør eller dataimportør i henhold til utpekingen i vedlegg I.A.

(c) Den tilsluttende enheten har ingen rettigheter eller plikter som oppstår i henhold til disse klausulene fra perioden før den blir part.

AVSNITT II – PARTERNES ANSVAR

Klausul 8 Garantier for databeskyttelse

Dataeksportøren garanterer at den har gjort rimelige anstrengelser for å fastslå at dataimportøren gjennom gjennomføring av passende tekniske og organisatoriske tiltak er i stand til å oppfylle sine plikter i henhold til disse klausulene.

8.1 Instruksjoner

(a) Dateksportøren skal behandle personopplysningene bare på dokumenterte instruksjoner fra dateksportøren som opptrer som behandlingsansvarlig.

(b) Dateksportøren skal informere dataimportøren umiddelbart hvis den ikke kan følge disse instruksjonene, inkludert hvis slike instruksjoner bryter med forordning (EU) 2016/679 eller annen union eller medlemsstats lovgivning om databeskyttelse.

(c) Dataimportøren skal avstå fra handlinger som vil hindre dataeksportøren i å oppfylle sine plikter i henhold til forordning (EU) 2016/679, blant annet i sammenheng med underbehandling eller i forhold til samarbeid med kompetente tilsynsmyndigheter.

(d) Etter avslutningen av ytelsen av databehandlingstjenestene skal dataeksportøren, etter dataimportørens valg, slette alle personopplysninger som behandles på vegne av dataimportøren, og sertifisere for dataimportøren at den har gjort det, eller returnere alle personopplysninger som behandles på hans vegne, til dataimportøren, og slette eksisterende kopier.

8.2 Sikkerhet ved behandling

(a) Partene skal iverksette passende tekniske og organisatoriske tiltak for å sikre sikkerheten til opplysningene, inkludert under overføring, og beskyttelse mot et sikkerhetsbrudd som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang (heretter kalt «personopplysningsbrudd»). Når de vurderer det passende sikkerhetsnivået, skal de ta behørig hensyn til toppmoderne teknologi, implementeringskostnadene, arten av personopplysningene (2), arten, omfanget, sammenhengen og formålene med behandlingen og risikoene som er involvert i behandlingen for de registrerte, og særlig vurdere å bruke kryptering eller pseudonymisering, inkludert under overføring, når formålet med behandlingen kan oppfylles på denne måten.

(b) Dataeksportøren skal bistå dataimportøren med å sikre tilstrekkelig sikkerhet for dataene i samsvar med punkt (a). I tilfelle et brudd på personopplysninger angående personopplysningene som behandles av dataeksportøren i henhold til disse klausulene, skal dataeksportøren varsle dataimportøren uten urimelig forsinkelse etter å ha fått kjennskap til det, og bistå dataimportøren med å løse bruddet.

(c) Dateksportøren skal sørge for at personer som er autorisert til å behandle personopplysningene, har forpliktet seg til konfidensialitet eller er underlagt en passende lovfestet forpliktelse til konfidensialitet.

8.3 Dokumentasjon og samsvar

(a) Partene skal kunne demonstrere overholdelse av disse klausulene.

(b) Dateksportøren skal gjøre all informasjon nødvendig for å vise at den oppfyller sine plikter i henhold til disse klausulene, og gjøre det mulig for og bidra til revisjoner.

klausul 9 Bruk av underbehandlere

Gjelder ikke for den respektive modulen og arten av overføringen.

klausul 10 Den registrertes rettigheter

Partene skal bistå hverandre i å svare på henvendelser og forespørsler fra registrerte i henhold til lokal lovgivning som gjelder for dataimportøren, eller, for databehandling av dataeksportøren i EU, i henhold til forordning (EU) 2016/679.

Klausul 11 Rettsmidler

(a) Datimportøren skal informere de registrerte i et transparent og lett tilgjengelig format, gjennom individuell varsel eller på sin nettside, om et kontaktpunkt som er autorisert til å håndtere klager. Den skal behandle klager den mottar fra en registrert, umiddelbart.

Klausul 12 Ansvar

(a) Hver part skal være ansvarlig overfor den andre parten for eventuelle skader den forårsaker den andre parten ved brudd på disse klausulene.

(b) Hver part skal være ansvarlig overfor den registrerte, og den registrerte skal ha rett til kompensasjon, for enhver materiell eller ikke-materiell skade som parten forårsaker den registrerte ved å bryte tredjeparts mottakers rettigheter i henhold til disse klausulene. Dette berører ikke ansvaret til dataeksportøren i henhold til forordning (EU) 2016/679.

(c) Når mer enn en part er ansvarlig for skader som er forårsaket den registrerte som følge av brudd på disse klausulene, skal alle ansvarlige parter være felles og delvis ansvarlige, og den registrerte har rett til å anlegge rettssaker mot noen av disse partene.

(d) Partene er enige om at hvis en part holdes ansvarlig i henhold til punkt (c), skal den ha rett til å kreve tilbake fra den andre parten den delen av erstatningen som tilsvarer dens ansvar for skaden.

(e) Dataimportøren kan ikke påberope seg oppførselen til en databehandler eller underbehandler for å unngå eget ansvar.

Klausul 13 Tilsyn

Gjelder ikke for den respektive modulen og arten av overføringen.

VEDLEGG III – LOV OG VEDLEGG VED ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE AV ANVENDELSE

klausul 14 Lokale lover og praksis som påvirker overholdelse av klausulene

MODULE FOUR: Overføring fra behandlingsansvarlig til behandlingsansvarlig (der EU-databehandler kombinerer personopplysningene som er mottatt fra behandlingsansvarlig i det tredje landet, med personopplysninger som samles inn av behandlingsansvarlig i EU)

(a) Partene garanterer at de ikke har grunn til å tro at lovene og praksis i det tredje bestemmelseslandet som gjelder for behandlingen av personopplysninger av dataimportøren, inkludert krav om utlevering av personopplysninger eller tiltak som gir offentlige myndigheters tilgang, hindrer dataimportøren i å oppfylle sine plikter i henhold til disse klausulene. Dette er basert på forståelsen av at lover og praksis som respekterer essensen av grunnleggende rettigheter og friheter og ikke går utover det som er nødvendig og proporsjonalt i et demokratisk samfunn for å sikre et av målene som er oppført i artikkel 23(1) i forordning (EU) 2016/679, ikke er i strid med disse klausulene.

(b) Partene erklærer at de ved å yte garantien i punkt (a) har tatt behørig hensyn til særlig følgende elementer:

(i) de spesifikke omstendighetene ved overføringen, inkludert lengden på behandlingskjeden, antall involverte aktører og de brukte overføringskanalene; planlagte videre overføringer; typen mottakere; formålet med behandlingen; kategoriene og formatet til de overførte personopplysningene; den økonomiske sektoren der overføringen finner sted; lagringsstedet for de overførte opplysningene;

(ii) lovene og praksisene i bestemmelsestredjelandet – inkludert de som krever utlevering av data til offentlige myndigheter eller tillater tilgang av slike myndigheter – som er relevante i lys av de spesifikke omstendighetene ved overføringen, og de gjeldende begrensningene og garantier (3);

(iii) eventuelle relevante kontraktsmessige, tekniske eller organisatoriske garantier som er satt i bruk for å supplere garantier i henhold til disse klausulene, inkludert tiltak som anvendes under overføring og behandlingen av personopplysninger i bestemmelseslandet.

(c) Dataimportøren garanterer at den ved gjennomføring av vurderingen i henhold til punkt (b) har gjort sitt beste for å gi relevant informasjon til dataeksportøren, og godtar at den vil fortsette å samarbeide med dataeksportøren for å sikre overholdelse av disse klausulene.

(d) Partene samtykker i å dokumentere vurderingen i henhold til punkt (b) og gjøre den tilgjengelig for den kompetente tilsynsmyndigheten på forespørsel.

(e) Dataimportøren samtykker til å varsle dataeksportøren umiddelbart hvis den etter å ha samtykket til disse klausulene og i løpet av kontraktens varighet, har grunn til å tro at den er eller har blitt underlagt lover eller praksis som ikke er i samsvar med kravene i punkt (a), inkludert etter en endring i lovene i det tredje landet eller en tiltak (som en forespørsel om utlevering) som indikerer en anvendelse av slike lover i praksis som ikke er i samsvar med kravene i punkt (a).

(f) Etter varsel i henhold til punkt (e) eller hvis dataeksportøren ellers har grunn til å tro at dataimportøren ikke lenger kan oppfylle sine plikter i henhold til disse klausulene, skal dataeksportøren umiddelbart identifisere passende tiltak (f.eks. tekniske eller organisatoriske tiltak for å sikre sikkerhet og konfidensialitet) som skal vedtas av dataeksportøren og/eller dataimportøren for å løse situasjonen. Dateksportøren skal suspendere overføringen av data hvis den mener at det ikke er egnede garantier for en slik overføring, eller hvis den kompetente tilsynsmyndigheten instruerer ham om å gjøre det. I dette tilfellet har dataeksportøren rett til å avslutte kontrakten i den grad den gjelder behandling av personopplysninger i henhold til disse klausulene. Hvis kontrakten involverer mer enn to parter, kan dataeksportøren utøve denne oppsigelsesretten bare i forhold til den relevante parten, med mindre partene har avtalt noe annet. Hvis kontrakten avsluttes i henhold til denne klausulen, skal klausul 16(d) og (e) gjelde.

Klausul 15 Dataimportørens plikter i tilfelle tilgang fra offentlige myndigheter

MODULE FOUR: Overføring fra behandlingsansvarlig til behandlingsansvarlig (der EU-databehandler kombinerer personopplysningene som er mottatt fra behandlingsansvarlig i det tredje landet, med personopplysninger som samles inn av behandlingsansvarlig i EU)

15.1 Varsling

(a) Dataimportøren samtykker i å varsle dataeksportøren og, hvor det er mulig, den registrerte umiddelbart (om nødvendig med hjelp fra dataeksportøren) hvis han:

(i) mottar en juridisk bindende forespørsel fra en offentlig myndighet, inkludert rettslige myndigheter, i henhold til lovene i bestemmelseslandet, om utlevering av personopplysninger som overføres i henhold til disse klausulene; slik melding skal omfatte informasjon om personopplysningene som er forespurt, den anmodende myndigheten, rettslig grunnlag for forespørselen og svaret som er gitt; eller

(ii) blir oppmerksom på enhver direkte tilgang fra offentlige myndigheter til personopplysninger som overføres i henhold til disse klausulene, i samsvar med lovene i bestemmelseslandet; slik varsel skal omfatte all informasjon som er tilgjengelig for importøren.

(b) Hvis dataimportøren er forbudt å varsle dataeksportøren og/eller den registrerte i henhold til lovene i bestemmelseslandet, samtykker dataimportøren til å gjøre sitt beste for å oppnå unntak fra forbudet, med sikte på å kommunisere så mye informasjon som mulig så snart som mulig. Dataimportøren samtykker i å dokumentere sine beste anstrengelser for å kunne demonstrere dem på forespørsel fra dataeksportøren.

(c) Når det er tillatt i henhold til lovene i bestemmelseslandet, samtykker dataimportøren til å gi dataeksportøren, med jevne mellomrom i løpet av kontraktens varighet, så mye relevant informasjon som mulig om de mottatte forespørslene (spesielt antall forespørsler, type forespurte data, forespørselens myndighet/myndigheter, hvorvidt forespørsler har blitt utfordret og utfallet av slike utfordringer osv.).

(d) Dataimportøren samtykker i å oppbevare informasjonen i henhold til punkt (a) til (c) så lenge kontrakten varer, og gjøre den tilgjengelig for den kompetente tilsynsmyndigheten på forespørsel.

(e) Paragrafene (a) til (c) berører ikke forpliktelsen til dataimportøren i henhold til klausul 14(e) og klausul 16 om å informere dataeksportøren umiddelbart når den ikke kan oppfylle disse klausulene.

15.2 Gjennomgang av lovlighet og dataminimering

(a) Dataimportøren samtykker i å gjennomgå lovligheten av forespørselen om utlevering, spesielt om den forblir innenfor rammen av de myndighetene som er tildelt den anmodende offentlige myndigheten, og å bestride forespørselen hvis den, etter nøye vurdering, konkluderer med at det er rimelig grunn til å tro at forespørselen er ulovlig i henhold til lovene i bestemmelseslandet, gjeldende forpliktelser i henhold til internasjonal lov og prinsipper om internasjonal kommisjon. Dataimportøren skal, under de samme vilkårene, forfølge rettsmidler. Når den som importerer data, bestrider en forespørsel, skal den søke midlertidige tiltak med sikte på å suspendere virkningene av forespørselen inntil den kompetente rettslige myndigheten har avgjort sakens sak. Det skal ikke utlevere personopplysningene som er forespurt, før det kreves for å gjøre det i henhold til gjeldende prosessregler. Disse kravene berører ikke forpliktelsene til dataimportøren i henhold til klausul 14(e).

(b) Dataimportøren samtykker til å dokumentere sin juridiske vurdering og enhver innvending mot forespørselen om utlevering og, i den grad det er tillatt i henhold til lovene i bestemmelseslandet, gjøre dokumentasjonen tilgjengelig for dataeksportøren. Den skal også gjøre den tilgjengelig for den kompetente tilsynsmyndigheten på forespørsel.

(c) Dataimportøren samtykker i å gi den minste mengden informasjon som er tillatt når han svarer på en forespørsel om utlevering, basert på en rimelig tolkning av forespørselen.

AVSNITT IV - Sluttsbestemmelser

Klausul 16 Manglende overholdelse av klausulene og avslutning

(a) Dataimportøren skal informere dataeksportøren umiddelbart hvis den ikke kan oppfylle disse klausulene, uansett årsak.

(b) I tilfelle at dataimportøren bryter disse klausulene eller ikke er i stand til å oppfylle disse klausulene, skal dataeksportøren suspendere overføringen av personopplysninger til dataimportøren til overholdelse igjen er sikret eller kontrakten avsluttes. Dette berører ikke klausul 14(f).

(c) Dateksportøren har rett til å avslutte kontrakten i den grad den gjelder behandling av personopplysninger i henhold til disse klausulene, når:

(i) dataeksportøren har suspendert overføringen av personopplysninger til dataimportøren i henhold til punkt (b) og overholdelsen av disse klausulene ikke gjenopprettes innen rimelig tid og i alle fall innen én måned etter suspensjonen;

(ii) dataimportøren er i vesentlig eller vedvarende brudd på disse klausulene, eller

(iii) dataimportøren ikke oppfyller en bindende beslutning fra en kompetent domstol eller tilsynsmyndighet angående sine plikter i henhold til disse klausulene.

I disse tilfellene skal den informere den kompetente tilsynsmyndigheten om en slik manglende overholdelse. Hvis kontrakten involverer mer enn to parter, kan dataeksportøren utøve denne oppsigelsesretten bare i forhold til den relevante parten, med mindre partene har avtalt noe annet.

(d) Personopplysninger som samles inn av dataeksportøren i EU og som er overført før avslutningen av kontrakten i henhold til punkt (c), skal umiddelbart slettes i sin helhet, inkludert alle kopier av dem. Dataimportøren skal sertifisere slettingen av dataene til dataeksportøren. Inntil dataene slettes eller returneres, skal dataimportøren fortsette å sikre overholdelse av disse klausulene. I tilfelle lokale lover som gjelder for dataimportøren, som forbyr retur eller sletting av de overførte personopplysningene, garanterer dataimportøren at den vil fortsette å sikre samsvar med disse klausulene og vil bare behandle opplysningene i den grad og så lenge det kreves i henhold til den lokale lovgivningen.

(e) En av partene kan trekke tilbake sin samtykke til å være bundet av disse klausulene når (i) Europakommisjonen vedtar en beslutning i henhold til artikkel 45 (3) i forordning (EU) 2016/679 som dekker overføring av personopplysninger som disse klausulene gjelder for, eller (ii) forordning (EU) 2016/679 blir en del av det juridiske rammeverket i landet som personopplysningene overføres til. Dette berører ikke andre plikter som gjelder for den aktuelle behandlingen i henhold til forordning (EU) 2016/679.

Artikkel 17 Gjeldende lov

Disse klausulene skal styres av lovgivningen i et land som tillater tredjeparts mottakere. Partene er enige om at dette skal være lovene i Slovakia.

klausul 18 Valg av forum og jurisdiksjon

Eventuelle tvister som oppstår fra disse klausulene, skal avgjøres av domstolene i Slovakia.

VEDLEGG

VEDLEGG I

A. LISTE AV PARTER

Dateksportør(e): Dateksportøren er ESET (spesifisert i vilkårene) som databehandler basert på avtalen om databehandling.

Dataimportør(e): Dataimportøren er deg (spesifisert i vilkårene) i tilfelle du er behandlingsansvarlig basert på avtalen om databehandling.

B. BESKRIVELSE AV VEDLEGGING

Kategorier av registrerte hvis personopplysninger overføres: Som definert i personvernerklæringen og/eller avtalen om databehandling.

Kategorier av personopplysninger som overføres: Som definert i personvernerklæringen og/eller avtalen om databehandling.

Sensitive data overført (hvis aktuelt) og anvendte restriksjoner eller beskyttelser som tar full hensyn til arten av dataene og de involverte risikoene, som for eksempel strenge formålsbegrensninger, tilgangsbegrensninger (inkludert tilgang bare for ansatte som har gjennomgått spesialisert opplæring), oppbevaring av en registrering av tilgang til data, restriksjoner for videre overføringer eller ytterligere sikkerhetstiltak: Som definert i personvernerklæringen og/eller avtalen om databehandling.

Frekvensen av overføringen (f.eks. om dataene overføres på en engangs- eller kontinuerlig basis): Kontinuerlig basis.

Natur av behandling: Automatisert.

Formål(er) med overføring av opplysninger og videre behandling: Levering av tjenester i sammenheng med kjøp eller anskaffelse av et abonnement som definert i vilkårene og spesifisert i vedleggene, personvernerklæringen og dokumentasjonen.

Den perioden personopplysningene vil bli oppbevart for, eller, hvis dette ikke er mulig, kriteriene som brukes til å bestemme denne perioden: Som definert i personvernerklæringen og/eller avtalen om databehandling.

Referanser:

(1) Når datakjøperen er en databehandler som er underlagt forordning (EU) 2016/679 og handler på vegne av en unionsinstitusjon eller et unionsorgan som behandlingsansvarlig, sikrer avhengighet av disse klausulene når du engasjerer en annen databehandler (underbehandling) som ikke er underlagt forordning (EU) 2016/679 også samsvar med artikkel 29 (4) i Europaparlaments- og rådsforordning (EU) 2018/1725 av 23. oktober 2018 om beskyttelse av fysiske personer Dette vil særlig være tilfelle når behandlingsansvarlig og databehandler stole på standard kontraktsklausuler som er inkludert i beslutning 2021/915.

(2) Dette inkluderer hvorvidt overføring og videre behandling involverer personopplysninger som avslører rase- eller etnisk opprinnelse, politiske meninger, religiøse eller filosofiske overbevisninger eller fagforeningsmedlemskap, genetiske data eller biometriske data med det formål å unikt identifisere en fysisk person, data om helse eller en persons sexliv eller seksuell orientering, eller data relatert til straffedomme eller forbrytelser.

(3) Med hensyn til virkningen av slike lover og praksis på samsvar med disse klausulene, kan forskjellige elementer vurderes som en del av en samlet vurdering. Slike elementer kan omfatte relevant og dokumentert praktisk erfaring med tidligere forespørsler om utlevering fra offentlige myndigheter, eller fravær av slike forespørsler, som dekker en tilstrekkelig representativ tidsramme. Dette refererer særlig til interne poster eller annen dokumentasjon, utarbeidet på kontinuerlig basis i samsvar med due diligence og sertifisert på ledelsesnivå, forutsatt at denne informasjonen lovlig kan deles med tredjeparter. Når denne praktiske erfaringen er basert på konklusjonen om at dataimportøren ikke vil bli forhindret i å oppfylle disse klausulene, må den støttes av andre relevante, objektive elementer, og det er opp til partene å vurdere nøye om disse elementene sammen bærer tilstrekkelig vekt, når det gjelder deres pålitelighet og representativitet, for å støtte denne konklusjonen. I hovedsak må partene ta hensyn til hvorvidt deres praktiske erfaring er bekreftet og ikke motbevist av offentlig tilgjengelig eller på annen måte tilgjengelig, pålitelig informasjon om eksistensen eller fraværet av forespørsler innen samme sektor og/eller anvendelsen av lov i praksis, for eksempel rettssaker og rapporter fra uavhengige tilsynsorganer.