OPSWAT Az Akadémiai Ösztöndíjprogram feltételei
Utolsó frissítés: 2024. február 2.
A jelen OPSWAT Akadémiai Ösztöndíjprogram Általános Szerződési Feltételei ("Ösztöndíjfeltételek") szabályozzák az OPSWAT Inc. ("OPSWAT") által az OPSWAT Akadémián keresztül nyújtott kiberbiztonsági tanúsító tanfolyamok (a "Tanfolyamcsomag") partnerszervezetek ("Partnerek") számára, adott esetben olyan alkalmazottak vagy beiratkozott diákok számára történő terjesztése céljából, akik megfelelnek az alábbiakban meghatározott követelményeknek ("Résztvevők"). Azzal, hogy a Partner a https://opswatacademy.com/scholarship-program weboldalon található, a jelen Ösztöndíjfeltételekre hivatkozó online regisztrációs űrlapon keresztül regisztrál, elfogadja a jelen Ösztöndíjfeltételeket.
1. JOGOSULTSÁG.
- A programban azok a résztvevők vehetnek részt, akik megfelelnek az alábbi feltételek mindegyikének:
- Legalább 18 éves;
- Angol nyelvtudás;
- vagy A) a kiberbiztonsági ágazatban dolgozik, vagy B) a kiberbiztonság vagy a kapcsolódó területek, például a kiber-fizikai rendszerek, az információbiztonság és/vagy az informatika területén tanul azzal a céllal, hogy a kiberbiztonság területén karriert csináljon; és
- Felkészült arra, hogy a tanfolyamcsomagot a tanfolyamcsomaghoz való hozzáféréstől számított hat (6) hónapon belül befejezze.
- A Programban nem vehet részt olyan munkavállaló, akinek a munkáltatói irányelvek vagy előírások nem teszik lehetővé a Programba való belépést vagy a tanfolyami csomag elfogadását. Továbbá nem vehetnek részt a programban a Balkán, Fehéroroszország, Burundi, Közép-Afrikai Köztársaság, Elefántcsontpart, Kuba, Irán, Irak, Libanon, Líbia, Mianmar (korábban Burma), Észak-Korea, Oroszország, Szomália, Szudán, Dél-Szudán, Szíria, Ukrajna, Venezuela, Jemen és Zimbabwe lakosai. Ezekben az országokban, illetve ahol egyébként a törvények tiltják vagy korlátozzák, a Program érvénytelen.
- A partnerek felelősek annak biztosításáért, hogy résztvevőik megfeleljenek e szakasz követelményeinek.
2. NINCS ÖSSZEFÉRHETETLENSÉG.
Ha a Partner jelenleg vagy a jövőben üzleti kapcsolatban áll az OPSWAT-val, például ügyfélként vagy csatornapartnerként -, a Partner igazolja, hogy a Programban való részvétele nem akadályozza objektivitását az OPSWAT -val való kapcsolatával kapcsolatban, és nem okoz tényleges, potenciális vagy vélt összeférhetetlenséget.
3. A PROGRAM FELFÜGGESZTÉSE VAGY MEGSZÜNTETÉSE.
az OPSWAT fenntartja magának a jogot, hogy a saját belátása szerint (i) bármikor, bármilyen okból és felelősség nélkül törölje, megszüntesse, módosítsa vagy felfüggessze a Programot és a jelen Ösztöndíjfeltételeket, valamint (ii) korlátozza vagy korlátozza a Programban való részvételt.
4. TANFOLYAMI CSOMAGOK.
- A program keretében kiosztott összes tanfolyamcsomag összértéke legfeljebb 10 000 000 amerikai dollár lehet, és azokat legfeljebb huszonötezer (25 000) résztvevőnek ítélik oda. Résztvevőnként legfeljebb egy (1) tanfolyamcsomag jár. A OPSWAT fenntartja a jogot, hogy a rendelkezésre álló források alapján, valamint a OPSWAT saját belátása szerint úgy döntsön, hogy a tanfolyamcsomagok összértéke nem éri el a 10 000 000 amerikai dollárt, és/vagy a kiválasztott jelöltek száma nem éri el a huszonötezer (25 000) főt.
- A jelen ösztöndíj-feltételek szerint a Partnerek által kiválasztott minden résztvevő hozzáférést kap a tanfolyamcsomaghoz, amely kilenc (9) tanúsító tanfolyamból áll, és amelyet a OPSWAT Akadémia kínál a résztvevőnek a csomag átadását követő hat (6) hónapos időszakra. A tanfolyamcsomag anyagai angol nyelvűek.
- A Partner nem engedélyezi a tanfolyami csomagok cseréjét, átruházását, átruházását vagy készpénzes visszaváltását. Ha a Partner Résztvevője bármilyen okból nem tud részt venni a Tanfolyamcsomagban vagy annak bármely részében, vagy nem tudja azt elfogadni, az OPSWAT nem vállal további kötelezettséget a Partnerrel szemben. az OPSWAT nem pótolja az elveszett vagy ellopott Tanfolyamcsomagokat, miután a Partner a Résztvevőnek odaítélte azokat.
- A Partner egyedül felelős minden helyi, tartományi, országos vagy egyéb alkalmazandó adóért, valamint a tanfolyami csomagokkal kapcsolatos egyéb költségekért, kiadásokért és díjakért.
- Minden olyan költség és kiadás, beleértve a támogató szolgáltatásokat is, amelyek a fentiekben nem szerepelnek kifejezetten a Tanfolyamcsomag részeként, kizárólag a Partner felelőssége.
5. AZ ALKALMAZANDÓ JOGSZABÁLYOKNAK VALÓ MEGFELELÉS.
A programra az alkalmazandó jogszabályok és a jelen ösztöndíj-feltételek vonatkoznak. A partner kizárólagos felelősséggel tartozik a programban való részvételével kapcsolatos minden alkalmazandó jogszabály, szabály és előírás, szerződéses korlátozás, valamint – amennyiben vannak ilyenek – irodai vagy vállalati irányelvek betartásáért. A programba való belépéssel a partner megerősíti, hogy nem sérti a fentiek közül egyet sem.
6. SZAVATOSSÁGI KIZÁRÁS.
A Partner tudomásul veszi és elfogadja, hogy az OPSWAT nem vállalt, és semmilyen módon nem felelős és nem felel a Tanfolyamcsomaggal vagy a Programmal kapcsolatos semmilyen kifejezett vagy hallgatólagos, tényleges vagy jogi szavatosságért, képviseletért vagy garanciáért. Ezennel minden garanciát kizárunk; a Programot és a Tanfolyamcsomagot "AZONNAL" biztosítjuk. Különösen az OPSWAT nem felelős semmilyen technikai hibáért vagy más, az OPSWATésszerű ellenőrzési körén kívül eső tényezőkért. az OPSWAT nem felelős a Partner vagy a Résztvevők adatainak vagy eszközeinek sérüléséért vagy károsodásáért, amely a Programban való részvétellel vagy a Tanfolyamcsomagból való letöltéssel vagy a Tanfolyamcsomag használatával kapcsolatos vagy abból ered.
7. A FELELŐSSÉG KORLÁTOZÁSA.
A PARTNER BELEEGYEZIK, HOGY az OPSWAT, ANNAK LEÁNYVÁLLALATAI, VISZONTELADÓI, FORGALMAZÓI, VALAMINT EZEK TISZTVISELŐI, IGAZGATÓI, ALKALMAZOTTAI, VÁLLALKOZÓI, KÉPVISELŐI ÉS ÜGYNÖKEI ("MENTESÍTETT FELEK") SEMMILYEN FELELŐSSÉGET NEM VÁLLALNAK, ÉS A PARTNER MENTESÜL ÉS ÁRTALMATLANNÁ VÁLIK MINDEN OLYAN KÖVETELÉS, FELELŐSSÉG VAGY BÁRMILYEN JELLEGŰ KERESET MIATT, AMELY BÁRMILYEN SÉRÜLÉSSEL, VESZTESÉGGEL VAGY KÁRRAL KAPCSOLATOS, BELEÉRTVE A KÖZVETLEN, KÖZVETETT, VÉLETLENSZERŰ, KÖVETKEZMÉNYES VAGY BÜNTETŐ JELLEGŰ KÁROKAT, BELEÉRTVE KORLÁTOZÁS NÉLKÜL A FOGYATÉKOSSÁGOT VAGY HALÁLT. A FENTIEK KORLÁTOZÁSA NÉLKÜL, A WEBOLDALON ÉS A PROGRAMMAL KAPCSOLATBAN MINDEN, AMI A HONLAPON ÉS A PROGRAMMAL KAPCSOLATBAN TALÁLHATÓ, "ÚGY, AHOGY VAN", BÁRMILYEN KIFEJEZETT VAGY HALLGATÓLAGOS GARANCIA NÉLKÜL BIZTOSÍTOTT, BELEÉRTVE, DE NEM KIZÁRÓLAGOSAN, AZ ELADHATÓSÁG, A MEGHATÁROZOTT CÉLRA VALÓ ALKALMASSÁG ÉS A JOGSÉRTÉSMENTESSÉG HALLGATÓLAGOS GARANCIÁIT. EGYES JOGHATÓSÁGOK NEM ENGEDÉLYEZIK A VÉLETLEN VAGY KÖVETKEZMÉNYES KÁROKÉRT VALÓ FELELŐSSÉG KORLÁTOZÁSÁT VAGY KIZÁRÁSÁT, ILLETVE A HALLGATÓLAGOS SZAVATOSSÁG KIZÁRÁSÁT, AMELY ESETBEN AZ ILYEN KORLÁTOZÁS VAGY KIZÁRÁS CSAK AZ ADOTT JOGHATÓSÁG TÖRVÉNYEI ÁLTAL MEGENGEDETT MÉRTÉKBEN ALKALMAZHATÓ.
8. KÖZÉRTÉKŰSÉG.
A Partner és az OPSWAT tudomásul veszi és elfogadja, hogy bármelyik fél felhasználhatja a Programot (beleértve a Programmal kapcsolatos bármely beadványt) reklám-, reklám- és marketingcélokra minden médiában. Mindkét fél felhasználhatja a másik fél nevét, védjegyeit és a Program részleteit ilyen célokra, feltéve, hogy az ilyen felhasználás megfelel az adott fél védjegyekre vonatkozó irányelveinek. Bármelyik fél felszólíthatja a másik felet, hogy hagyjon fel védjegyei reklám- vagy marketinganyagokban történő felhasználásával, ha az ilyen felhasználást nem tartja megfelelőnek vagy potenciálisan károsnak az üzleti érdekeire nézve. A jelen megállapodás megszűnésekor mindkét fél köteles haladéktalanul beszüntetni a másik fél védjegyeinek használatát.
9. SZEMÉLYESSÉG.
A OPSWAT által gyűjtött valamennyi személyes adatot a Program adminisztrációja céljából, valamint a OPSWAT adatvédelmi irányelveinek megfelelően használják fel, amelyek a https://www.opswat.com/legal/privacy-policy oldalon találhatók (a továbbiakban:„Adatvédelmi irányelvek”). A Programban való részvétellel a Partner tudomásul veszi és elfogadja, hogy a OPSWAT a Partner és résztvevői személyes adatait az Adatvédelmi irányelveknek megfelelően kezeli. A jelen dokumentumhoz A. mellékletként csatolt Adatfeldolgozási Kiegészítés hivatkozás útján beépül a jelen Ösztöndíj-feltételekbe, amennyiben az alkalmazandó jogszabályok megkövetelik, hogy a OPSWAT megállapodást kössön a Partnerrel a OPSWATáltal a Partner által a OPSWAT címre megadott Résztvevők személyes adatainak feldolgozásáról.
10. EGYÉB.
- Mindkét fél tudomásul veszi, hogy az Ösztöndíj feltételei képezik a felek közötti, a Programmal kapcsolatos teljes megállapodást, és hogy nem támaszkodik a másik fél által számára tett semmilyen szóbeli vagy írásbeli kijelentésre. A OPSWAT a jelen weboldal frissítésével bármikor módosíthatja az itt meghatározott feltételeket.
- A jelen Ösztöndíjfeltételek minden tekintetben Florida állam (USA) törvényei szerint értelmezendők és érvényesítendők, a jogválasztásra vonatkozó szabályokra való hivatkozás nélkül. A jelen Ösztöndíjfeltételek alapján vagy azok alapján felmerülő bármely fizetési vitát, ellentmondást vagy követelést a lehető legnagyobb mértékben békés úton kell rendezni. Ennek hiányában a felek beleegyeznek, hogy a Tampa, Florida, USA-ban található szövetségi és állami bíróságok kizárólagos helyszínének és joghatóságának alávetik magukat.
- OPSWAT nem vállal felelősséget a Partnerrel vagy a Résztvevőkkel szemben a tanfolyami csomag vagy annak bármely részének meghiúsulásáért, amennyiben a tanfolyami csomag az OPSWAT ésszerű befolyásán kívül eső okok miatt nem érhető el vagy nem lehetséges az odaítélése, vagy bármilyen vis maior esemény, műszaki vagy felszerelési hiba, terrorista cselekmény, munkaügyi vita, vagy bármilyen (akár törvényes, akár törvénytelen) cselekmény/megszüntetés, szállítási zavar, polgári zavargás, vagy bármilyen más hasonló vagy eltérő ok miatt, amely kívül esik az OPSWATbefolyásán.
- Az Ösztöndíjfeltételek semmilyen módon nem hozhatnak létre, illetve nem tekinthetők úgy, hogy a felek között partnerség vagy közös vállalkozás, illetve munkáltató és munkavállaló vagy megbízó és megbízott közötti kapcsolat jön létre.
- A Partner az Ösztöndíjfeltételekből eredő jogokat az OPSWAT előzetes írásbeli hozzájárulása nélkül nem ruházhatja át. Az Ösztöndíjfeltételekben nem részes félnek nem minősülő személynek az Ösztöndíjfeltételek alapján vagy azokkal kapcsolatban semmilyen joga nincs.
- Az egyik fél által a másik félnek küldött értesítés írásban történik, és a visszaigazolt kézbesítéssel válik hatályossá az alábbiak szerint: (i) ha a partner részére, akkor e-mailben vagy a résztvevő által megadott, nyilvántartott fizikai címre; és (ii) ha az OPSWAT címre, akkor e-mailben aLegal@OPSWAT.comvagy 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. Az értesítésnek kifejezetten utalnia kell arra, hogy az az Ösztöndíjfeltételek alapján küldött értesítés. Az e-mailben küldött értesítéseket az e-mail elküldésekor tekintjük megadottnak és kézhez vettnek. A partner beleegyezik, hogy elfogadja a postai úton történő kézbesítést. A kétségek elkerülése végett az értesítést kézbesítettnek kell tekinteni a kézbesítés időpontjában, ha azt személyesen vagy futárral adják át, és két munkanapon belül, ha azt előre fizetett első osztályú postai küldeményként kézbesítik.
- Bármelyik fél által bármely jog, jogkör vagy jogorvoslat gyakorlásának elmulasztása nem minősül lemondásnak.
- Ha az Ösztöndíjfeltételek bármely rendelkezését (vagy bármely rendelkezés bármely részét) egy illetékes bíróság vagy más hatóság érvénytelennek, jogellenesnek vagy végrehajthatatlannak találja, az adott rendelkezést vagy rendelkezési részt a szükséges mértékben úgy kell tekinteni, hogy az nem képezi az Ösztöndíjfeltételek részét, és ez nem érinti az Ösztöndíjfeltételek többi rendelkezésének érvényességét és végrehajthatóságát.
OPSWAT Inc. Adatfeldolgozási kiegészítés
Áttekintés
Ez az adatfeldolgozási kiegészítés („DPA”) szabályozza az OPSWATáltal a résztvevők személyes adatainak (az alábbiakban meghatározottak szerint) feldolgozását, amelyeket a partnertől vagy a partner nevében kapott a partner programban való részvétele során, az ösztöndíj feltételeinek megfelelően.
A partnerre és a OPSWAT weboldalra a továbbiakban egyaránt „Fél”-ként, együttesen pedig „Felek”.
1. Meghatározások
A jelen adatvédelmi megállapodás alkalmazásában az alábbi kifejezések az alábbiakban meghatározott jelentéssel bírnak. A jelen SZMSZ-ben használt, de másként nem definiált nagybetűs kifejezések az Ösztöndíjfeltételekben meghatározott jelentéssel bírnak.
„Kapcsolt vállalkozások” kifejezés minden egyes fél tekintetében azokat a jogi személyeket jelenti, amelyek az adott felet ellenőrzik, az adott fél által ellenőrzöttek, vagy az adott féllel közös ellenőrzés alatt állnak.
„Az „összesített adatok” alatt olyan statisztikákat, referenciaértékeket, mutatókat és egyéb információkat vagy adatokat értünk, amelyeket személyes vagy egyéb adatok eltávolításával anonimizáltak, így az adatok nem rendelhetők hozzá egy konkrét személyhez vagy Partnerhez (kereskedelmi szempontból ésszerű erőfeszítések alkalmazásával vagy az alkalmazandó jogszabályok előírásainak megfelelően).
„Alkalmazandó jogszabályok” alatt az alkalmazandó nemzeti, szövetségi, állami és helyi törvényeket, szabályokat, irányelveket, bírósági vagy kormányzati hatósági határozatokat és rendeleteket értjük.
„Az „” alatt egy gazdálkodó szervezet szavazati jogainak vagy saját tőkéjének több mint ötven százalékát (50%) kitevő tényleges tulajdonjogot értjük.
„„Adatvédelmi jogszabályok” alatt az alkalmazandó jogszabályokat értjük, ideértve többek között az EGT és/vagy a tagállamok (például a GDPR), az Egyesült Királyság és Svájc jogszabályait, amelyek az ösztöndíj feltételei szerint a partner személyes adatainak feldolgozására vonatkoznak (minden esetben azok módosított, hatályon kívül helyezett vagy felváltott változatában).
„Az érintett” alatt azt a személyt értjük, akire a partner személyes adatai vonatkoznak.
„EEA” az Európai Gazdasági Térséget jelenti.
„A „GDPR” az EU 2016/679 általános adatvédelmi rendeletet jelenti.
„„Információbiztonsági incidens” olyan biztonsági megsértést jelent, amely a OPSWATbirtokában, őrizetében vagy ellenőrzése alatt álló Partneri személyes adatok véletlen vagy jogellenes megsemmisüléséhez, véletlen elvesztéséhez, megváltoztatásához, jogosulatlan közzétételéhez vagy azokhoz való jogosulatlan hozzáféréshez vezet. Az „információbiztonsági incidensek” nem foglalják magukban azokat a sikertelen kísérleteket vagy tevékenységeket, amelyek nem veszélyeztetik a Partneri személyes adatok biztonságát, ideértve a sikertelen bejelentkezési kísérleteket, pingeléseket, port-szkenneléseket, szolgáltatásmegtagadási támadásokat és egyéb, tűzfalakra vagy hálózati rendszerekre irányuló hálózati támadásokat.
„Partner személyes adatai” alatt az adatvédelmi jogszabályok által védett, azonosított vagy azonosítható természetes személyre vonatkozó információkat értjük, amelyeket a Partner az OPSWAT weboldalnak megad vagy rendelkezésre bocsát, vagy amelyeket az OPSWAT egyéb módon a Partner nevében feldolgoz, minden esetben az Ösztöndíj Feltételeiben meghatározott Programmal összefüggésben.
"Az „adatkezelés”” alatt a Partner személyes adataival végzett bármely műveletet vagy műveletsorozatot értjük, ideértve a Partner személyes adatainak gyűjtését, rögzítését, rendszerezését, strukturálását, tárolását, átalakítását vagy módosítását, lekérdezését, megtekintését, felhasználását, továbbítás útján történő közzétételét, terjesztését vagy egyéb módon történő hozzáférhetővé tételét, összehangolását vagy összekapcsolását, korlátozását vagy törlését. A „feldolgozás”, „feldolgozza” és „feldolgozott” kifejezéseket ennek megfelelően kell értelmezni.
„SCC” az Európai Bizottság 2021. június 4-i (EU) 2021/914 határozatát jelenti, amely az Európai Parlament és a Tanács (EU) 2016/679 rendelete szerinti, harmadik országokba történő személyes adatátvitelre vonatkozó általános szerződési feltételekről szól, annak időről időre módosított, újrafogalmazott vagy felváltott változatában.
„Biztonsági intézkedések” az OPSWAT által a Partner személyes adatainak védelme érdekében alkalmazott technikai és szervezeti intézkedéseket jelenti, amelyekről az 5.1. szakasz (azOPSWATbiztonsági intézkedései) részletesen rendelkezik.
„„Alvállalkozók” alatt azokat a harmadik feleket értjük, amelyek nem az OPSWAT, és amelyeket a OPSWAT a jelen Adatfeldolgozási Megállapodás (DPA) alapján bízott meg és hatalmazott fel a Programmal kapcsolatos Partneri Személyes Adatok feldolgozására.
„A „” jelentése a 2. szakaszban meghatározottak szerint értendő.
2. A DPA időtartama
A jelen adatvédelmi megállapodás az Ösztöndíjfeltételek hatályba lépésével lép hatályba, és automatikusan megszűnik az Ösztöndíjfeltételek megszűnésével.
3. Az adatok feldolgozása
3.1 Feldolgozás terjedelme; partneri utasítások; OPSWAT Megfelelés a partneri utasításoknak.
A jelen adatfeldolgozási megállapodás (DPA) megkötésével a Partner utasítja a OPSWAT -t, hogy a Partner személyes adatait kizárólag az adatvédelmi jogszabályoknak megfelelően dolgozza fel. A OPSWAT a Partner személyes adatait kizárólag a Partner utasításainak megfelelően dolgozza fel: (a) a Program nyújtása céljából; (b) az Ösztöndíj-feltételekben – beleértve a jelen DPA-t is – foglaltak szerint; valamint (c) a Partner által megadott egyéb írásbeli utasításokban rögzített módon, amelyeket a OPSWAT írásban elismert a jelen DPA alkalmazásában irányelvként, kivéve, ha az alkalmazandó jogszabályok másként rendelkeznek. Az adatkezelés tárgyát és részleteit az 1. melléklet (Az adatkezelés részletei) tartalmazza.
3.2 A partner felelőssége.
A Partner kijelenti és garantálja, hogy (a) a Partner beszerezte az adatvédelmi jogszabályok alapján szükséges engedélyeket, hozzájárulásokat és jogosítványokat az OPSWATweboldalon a Partner személyes adatainak a jelen adatvédelmi megállapodás feltételeivel összhangban történő feldolgozásához (beleértve a Partner személyes adatainak az OPSWAT weboldalra történő továbbítását vagy az azokhoz való hozzáférés biztosítását); és (b) a Partner személyes adatainak feldolgozására vonatkozó utasításai, döntései és intézkedései megfelelnek az alkalmazandó jogszabályoknak, beleértve az adatvédelmi jogszabályokat. A Partner indokolatlan késedelem nélkül tájékoztatja az OPSWAT címet, ha a Partner nem képes megfelelni a jelen 3.2. szakasznak (A Partner felelősségei).
3.3 Analitika.
OPSWAT az Összesített Adatokat különféle célokból gyűjtheti, feldolgozhatja, létrehozhatja, kivonhatja, összeállíthatja, szintetizálhatja, elemezheti, felhasználhatja, kereskedelmi forgalomba hozhatja vagy harmadik felekkel megoszthatja, többek között a következő célokból: (i) a Program fenntartása, fejlesztése, forgalmazása és népszerűsítése; (ii) a teljesítményi és biztonsági problémák, valamint az azokat befolyásoló tényezők azonosítása, megértése és előrejelzése; (iii) frissítések, fejlesztések és személyre szabott felhasználói élmény biztosítása ügyfeleink számára; valamint (iv) új termékek és szolgáltatások kutatása és fejlesztése. A kétségek elkerülése érdekében az összesített adatok nem tartalmazhatnak partneri személyes adatokat vagy a partnert azonosító információkat.
4. Az adatok törlése vagy visszaadása.
A jelen SZMSZ tényleges megszűnésének napján, vagy a Partner írásbeli kérésére az OPSWAT az OPSWATrendszereiből a az alkalmazandó jogszabályokkal összhangban a lehető leghamarabb törli, hozzáférést biztosít a Partner számára, kijavítja vagy visszaadja a Partner személyes adatait (beleértve a meglévő másolatokat), kivéve, ha az alkalmazandó jogszabályok előírják vagy lehetővé teszik az OPSWAT számára, hogy a Partner személyes adatait megőrizze (pl. az alkalmazandó jogszabályok lehetővé tehetik az OPSWAT számára, hogy az elektronikusan tárolt Partner személyes adatainak másolatát adatarchívumokban vagy biztonsági másolati rendszerekben megőrizze).
5. Adatbiztonság.
5.1 az OPSWATbiztonsági intézkedései.
OPSWAT a 2. függelékben (Biztonsági intézkedések) leírtaknak megfelelően ésszerűen megfelelő biztonsági intézkedéseket hajt végre és tart fenn a Partnerek személyes adatainak védelme érdekében. az OPSWAT időről időre frissítheti vagy módosíthatja a biztonsági intézkedéseket, feltéve, hogy az ilyen frissítések és módosítások nem csökkentik lényegesen a Program általános biztonságát.
5.2 Biztonsági megfelelés az OPSWAT munkatársai által.
OPSWAT a Partner személyes adataihoz csak olyan alkalmazottak, független vállalkozók, az OPSWAT kapcsolt vállalkozások és alvállalkozók számára biztosít hozzáférést, akiknek a teljesítésükhöz ilyen hozzáférésre van szükségük, és akiknek titoktartási kötelezettségei nem kevésbé szigorúak, mint az OPSWATösztöndíjfeltételekben foglalt titoktartási kötelezettségei.
5.3 Információbiztonsági incidensek
- 5.3.1 Információbiztonsági incidensek bejelentése. Ha az OPSWAT információbiztonsági incidensről szerez tudomást, az OPSWAT : (a) indokolatlan késedelem nélkül értesíti a Partnert az Információbiztonsági incidensről a 13. szakasz (Értesítések) szerint, miután tudomást szerzett az Információbiztonsági incidensről; és (b) ésszerű lépéseket tesz az Információbiztonsági incidens okának azonosítására, a kár minimalizálására és a megismétlődés megelőzésére. Az alkalmazandó jogszabályok által megkövetelt mérték kivételével az OPSWAT a Partner előzetes írásbeli hozzájárulása nélkül nem értesít harmadik feleket az Információbiztonsági incidensről, amely kifejezetten megnevezi a Partnert, kivéve a jóváhagyott alvállalkozókat, a bűnüldöző szerveket, a biztosítási kárrendezőket és az OPSWATInformációbiztonsági incidensre reagáló szolgáltatóit.
- 5.3.2 Értesítés. A Partner kizárólagosan felelős a Partnerre vonatkozó, incidensek bejelentésére vonatkozó törvények betartásáért, valamint az információbiztonsági incidensekkel kapcsolatos harmadik félre vonatkozó bejelentési kötelezettségek teljesítéséért (pl. a GDPR 33. és 34. cikke). Ebben az esetben az OPSWAT ésszerű segítséget nyújt a Partner számára.
- 5.3.3 az OPSWAT nem ismeri el a hibát. A OPSWATjelen 5.3. szakasz (Információbiztonsági incidensek) szerinti információbiztonsági incidensről szóló értesítése vagy az arra adott válasz nem értelmezhető úgy, hogy az OPSWAT elismeri az információbiztonsági incidenssel kapcsolatos hibát vagy felelősséget.
5.4 A partner biztonsági felelőssége és értékelése.
5.4.1 A partner biztonsági kötelezettségei.
A Partner elfogadja, hogy az OPSWAT5.1. (OPSWATbiztonsági intézkedései) és 5.3. ("Információbiztonsági incidensek") szakasz szerinti kötelezettségeinek sérelme nélkül:
- A Partner kizárólagosan felelős azért, hogy a Résztvevők használják a Tanfolyamcsomagokat, beleértve annak biztosítását, hogy a Résztvevők: (i) biztonságban tartsák a fiókhitelesítési hitelesítő adatokat, a rendszereket és eszközöket, amelyeket a Résztvevők a Tanfolyamcsomagokhoz való hozzáféréshez használnak; és (ii) biztonsági mentést készítsenek a Személyes adataikról.
- OPSWAT nem köteles megvédeni a Partner azon személyes adatait, amelyeket a Partner az OPSWATés alvállalkozói rendszerein kívül tárol vagy továbbít (például offline vagy helyben történő tárolás).
5.4.2 A partner biztonsági értékelése.
- A Partner kizárólag maga felelős annak felülvizsgálatáért és értékeléséért, hogy a Szolgáltatások, a Biztonsági intézkedések és az OPSWATjelen 5. szakasz (Adatbiztonság) szerinti kötelezettségvállalásai megfelelnek-e a Partner igényeinek, beleértve a Partner adatvédelmi jogszabályok szerinti biztonsági kötelezettségeit is.
- A Partner tudomásul veszi és elfogadja, hogy (figyelembe véve az iparági szabványokat, a megvalósítás költségeit, a Partner személyes adatai feldolgozásának jellegét, terjedelmét, összefüggéseit és céljait, valamint az érintetteket érintő kockázatokat) az OPSWAT által bevezetett és fenntartott, a 2. függelékben (OPSWATbiztonsági intézkedései) meghatározott biztonsági intézkedések a Partner személyes adatai tekintetében a kockázatnak megfelelő biztonsági szintet nyújtanak.
6. Az érintettek jogai
6.1 A partner felelőssége az érintettek kérelmeiért.
Ha az OPSWAT az Érintettől a Partner személyes adataival kapcsolatban bármilyen kérést kap, az OPSWAT - a vonatkozó jogszabályok által megengedett mértékben - haladéktalanul értesíti a Partnert az ilyen kérésekről. A Partner felel az ilyen kérések megválaszolásáért.
6.2 OPSWAT's Data Subject Request Assistance.
OPSWAT (figyelembe véve a Partner személyes adatainak feldolgozásának jellegét) ésszerű segítséget nyújt a Partner számára, amely szükséges ahhoz, hogy a Partner teljesítse az adatvédelmi jogszabályok szerinti kötelezettségét az érintettek megkereséseire való válaszadásra. A Partner köteles megtéríteni az OPSWAT számára az ilyen segítségnyújtással kapcsolatban felmerült díjakat vagy költségeket az OPSWATmindenkori szakmai díjszabása szerint.
7. Adattovábbítás
OPSWAT a Partner személyes adatait az alábbi 8. szakaszban meghatározottak szerint bárhol tárolhatja és feldolgozhatja, ahol a OPSWAT, leányvállalatai vagy alvállalkozói tevékenységet folytatnak. Az EGT-ben, Svájcban és az Egyesült Királyságban hatályos adatvédelmi jogszabályok hatálya alá tartozó Partner személyes adatok nemzetközi továbbítása esetén a 3. melléklet 1.10. és/vagy 1.11. szakaszában foglaltak alkalmazandók.
8. Alprocesszorok
A Partner felhatalmazza az OPSWAT -t, hogy leányvállalatait és egyéb harmadik feleket alvállalkozóként vegyen igénybe. Az OPSWATalvállalkozóinak listája a https://www.opswat.com/legal/subprocessors oldalon érhető el, és a Partner RSS-hírcsatornán keresztül iratkozhat fel a lista frissítéseire. Amennyiben a Partner az SCC-t vagy más hasonló megállapodásokat köt, az ilyen megállapodások aláírása a Partner előzetes írásbeli hozzájárulását jelenti ahhoz, hogy a OPSWAT alvállalkozóknak adja át a Partner személyes adatainak feldolgozását, amennyiben az SCC vagy más hasonló megállapodások ilyen hozzájárulást írnak elő. A OPSWAT felelős az alvállalkozóknak átadott összes kötelezettségért, valamint azok minden cselekményéért és mulasztásáért.
9. Adatkezelő kapcsolt vállalkozásai
9.1 Kapcsolat és kommunikáció.
A Programban való részvétellel a Partner tudomásul veszi és elfogadja, hogy a jelen adatvédelmi megállapodást saját nevében és - a vonatkozó adatvédelmi jogszabályok által megkövetelt mértékben - az Adatkezelő kapcsolt vállalkozásai nevében és megbízásából köti meg, amennyiben az OPSWAT olyan Partner Személyes adatokat dolgoz fel, amelyek tekintetében az Adatkezelő kapcsolt vállalkozásai adatkezelőnek minősülnek, ezáltal az OPSWAT és az egyes Adatkezelő kapcsolt vállalkozások között adatvédelmi megállapodás jön létre, az Ösztöndíjfeltételek és a jelen adatvédelmi megállapodás rendelkezéseire is figyelemmel. A Partner vállalja, hogy biztosítja, hogy minden egyes Adatkezelő kapcsolt vállalkozása elfogadja a jelen adatvédelmi megállapodásban foglalt kötelezettségeket. Az Adatkezelő kapcsolt vállalkozás azonban nem és nem válik az Ösztöndíjfeltételek részesévé, és csak a jelen adatvédelmi megállapodás részesévé válik. Az Adatkezelő Partner által a Szolgáltatásokhoz való hozzáférésnek és azok használatának meg kell felelnie az Ösztöndíjfeltételeknek, és az Ösztöndíjfeltételek Adatkezelő Partner általi bármilyen megsértése a Partner által elkövetett jogsértésnek minősül. A Partner továbbra is felelős az OPSWAT címmel a jelen SZMSZ alapján folytatott valamennyi kommunikáció koordinálásáért, és jogosult a jelen SZMSZ-szel kapcsolatos valamennyi kommunikáció megtételére és fogadására az Adatkezelő kapcsolt vállalkozása nevében.
9.2 Az Adatkezelő kapcsolt vállalkozásainak jogai.
Abban az esetben, ha az Adatkezelő kapcsolt vállalkozás az OPSWAT oldalon az adatvédelmi nyilatkozat részesévé válik, ezt csak az adatvédelmi jogszabályok által megkövetelt mértékben teheti meg. Hacsak az adatvédelmi jogszabályok kifejezetten nem írják elő, hogy az Adatkezelő kapcsolt vállalkozása a jelen adatvédelmi megállapodás szerinti jogát gyakorolja vagy jogorvoslatot kérjen az OPSWAT -tól közvetlenül, a felek megállapodnak abban, hogy: (a) a Partner kizárólagos joggal rendelkezik arra, hogy az Adatkezelő kapcsolt vállalkozás nevében gyakoroljon ilyen jogokat, illetve kérjen ilyen jogorvoslatot; és (b) a Partner - amennyiben az adatvédelmi jogszabályok ezt nem tiltják - a jelen adatvédelmi megállapodás szerinti ilyen jogokat az Adatkezelő kapcsolt vállalkozásai tekintetében együttesen gyakorolja.
10. Ellenőrzési jogok
OPSWAT válaszol a partner által hozzá benyújtott írásbeli ellenőrzési kérdésekre, azzal a feltétellel, hogy a partner évente legfeljebb egyszer gyakorolhatja ezt a jogot.
11. Joghatóság-specifikus rendelkezések
Ha az OPSWAT a 3. függelékben felsorolt joghatóságok valamelyikéből származó Személyes adatokat kezel, a megfelelő rendelkezések vonatkoznak az ilyen Adatkezelésre.
12. A felelősség korlátozása
Amennyiben a vonatkozó jogszabályok nem tiltják, bármelyik Fél és annak kapcsolt vállalkozásai (beleértve az Adatkezelő kapcsolt vállalkozásait is) teljes együttes felelőssége a másik Féllel és annak kapcsolt vállalkozásaival szemben - akár szerződéses, akár kártérítési, akár más felelősségi elmélet alapján - az Ösztöndíjfeltételek, a jelen SZMSZ és az SCC alapján vagy azzal kapcsolatban, amennyiben az megköttetett, a felelősség korlátozására vagy a Felek által az Ösztöndíjfeltételekben elfogadott egyéb felelősségi korlátozásokra korlátozódik. OPSWAT és az OPSWAT kapcsolt vállalkozások teljes felelőssége a Partner és valamennyi Adatkezelő kapcsolt vállalkozása által az Ösztöndíjfeltételekből vagy az SZMSZ-ből eredő valamennyi követelés tekintetében összesítve vonatkozik mind az Ösztöndíjfeltételek, mind az SZMSZ alapján fennálló valamennyi követelésre, és nem úgy értendő, hogy az egyenként és külön-külön vonatkozik a Partnerre vagy bármely olyan Adatkezelő kapcsolt vállalkozásra, amely bármely ilyen SZMSZ-ben szerződő félként szerepel.
13. A jelen feltételek hatása
A jelen DPA által bevezetett módosítások kivételével az Ösztöndíj-feltételek és/vagy a Szolgáltatásokkal kapcsolatos bármely egyéb megállapodás változatlanul, teljes hatályban marad. Amennyiben az Ösztöndíj-feltételek és a jelen DPA között ellentmondás merül fel, a tárgykör tekintetében a jelen DPA rendelkezései az irányadók. Amennyiben a jelen DPA és az SCC között ellentmondás merül fel, az SCC tárgyát illetően az SCC rendelkezései az irányadók. A jelen DPA-t kizárólag az OPSWAT és a Partner által aláírt írásbeli dokumentummal lehet kiegészíteni és/vagy módosítani. Az Ösztöndíj Feltételeiben szereplő, a jelen DPA által nem módosított összes többi feltétel teljes mértékben hatályban marad.
14. Irányadó jog
A jelen adatvédelmi megállapodásra az ösztöndíjfeltételekkel megegyező joghatóság joga irányadó, kivéve, ha és amennyiben az adatvédelmi jogszabályok előírják, hogy a jelen adatvédelmi megállapodásra más joghatóság joga irányadó.
A feldolgozás részletei
Adatalanyok | A Partner által kiválasztott résztvevők, akik megkapják a tanfolyamcsomagot. |
A személyes adatok típusai |
|
A személyes adatok különleges kategóriái | A Felek között nem kerül sor a személyes adatok különleges kategóriáinak cseréjére. |
Az átutalás gyakorisága | Folyamatos, amennyiben szükséges az OPSWATáltal az Ösztöndíjfeltételek szerinti program biztosításához. |
A feldolgozás jellege | A Partner személyes adatainak gyűjtése, rögzítése, rendszerezése, tárolása, visszakeresése, betekintés, felhasználása, közzététele, továbbítása és törlése az adatvédelmi nyilatkozat feltételei szerint. |
A feldolgozás célja | OPSWAT az Ösztöndíjfeltételekkel és a DPA-val összhangban a Partner személyes adatait a Program Partner számára történő biztosítása céljából kezeli. |
Megőrzési időszak | Az adatvédelmi megállapodás időtartama alatt. |
Alprocesszorok | OPSWAT alvállalkozókat vesz igénybe a Partner személyes adatainak feldolgozására a Program nyújtásához az Ösztöndíjfeltételek szerint. az OPSWATalfeldolgozóinak listáját a következő weboldalon találja. |
Biztonsági intézkedések
- Fizikai hozzáférés-ellenőrzés. az OPSWAT olyan intézkedéseket alkalmaz, amelyek célja, hogy megakadályozza, hogy illetéktelen személyek hozzáférjenek azokhoz az adatfeldolgozó rendszerekhez, amelyekben a Partner személyes adatait feldolgozzák, például biztonsági személyzet, biztonságos épületek és adatközpontok használata.
- Rendszerhozzáférés-ellenőrzés. A OPSWAT jelszóval és/vagy kétfaktoros hitelesítéssel, dokumentált engedélyezési folyamatokkal, dokumentált változáskezelési folyamatokkal, valamint többszintű hozzáférési naplózással biztosítja a biztonságot.
- Adattitkosítás. Az „ OPSWAT ” Akadémia egy külső szolgáltató által üzemeltetett tanulásirányítási rendszert használ, amely 256 bites AES titkosítást alkalmaz.
- Üzletmenet-folytonosság; katasztrófa utáni helyreállítás. AOPSWAT bevezetett egy üzletmenet-folytonossági és katasztrófa utáni helyreállítási tervet.
- OPSWAT Alvállalkozók. Az OPSWAT által igénybe vett alvállalkozókat a OPSWATkiberbiztonsági operációs csapata és a OPSWAT jogi osztálya vizsgálja meg a bevonási folyamat során; az azonosított kockázatokat az illetékes üzleti érdekelt felekhez továbbítják felülvizsgálat és kezelés céljából. OPSWAT Az alvállalkozók adatfeldolgozási megállapodásokat kötnek a OPSWAT-val, amelyek adott esetben magukban foglalják a jóváhagyott adattovábbítási mechanizmusokat, például az EU általános szerződéses kikötéseit.
- Sebezhetőségi vizsgálatok. A sebezhetőségi vizsgálatokat hetente végzik, hogy folyamatosan meghatározzák a kockázati fenyegetéseket, amelyeket az adott környezetben orvosolnak.
Joghatósági egyedi rendelkezések
1. Európai Gazdasági Térség, Svájc és Egyesült Királyság
1.1 Hatály. Az alábbi rendelkezések kizárólag az OPSWATáltal végzett, az EGT-ben, Svájcban és az Egyesült Királyságban az adatvédelmi jogszabályok hatálya alá tartozó partneri személyes adatok feldolgozására vonatkoznak.
1.2 Fogalommeghatározások.
(a) Az „adatkezelő”, „adatfeldolgozó” és „felügyeleti hatóság” kifejezések jelentése megegyezik a GDPR-ben meghatározottal.
(b) „brit kiegészítés”: az Egyesült Királyság Információs Biztos Hivatala által kiadott, az SCC-hez tartozó, B1.0 verziójú nemzetközi adatátviteli kiegészítés.
1.3 Az adatfeldolgozó és az adatkezelő felelősségei. A Felek tudomásul veszik és egyetértenek abban, hogy:
(a) a OPSWAT az adatvédelmi jogszabályok értelmében a partneri személyes adatok feldolgozója vagy – adott esetben – alfeldolgozója;
(b) A Partner az adatvédelmi jogszabályok értelmében a Partner személyes adatainak – az esettől függően – adatkezelője vagy adatfeldolgozója;
(c) A Partner kizárólagos felelősséggel tartozik a Partner személyes adatainak pontosságáért, minőségéért és jogszerűségéért, valamint azok megszerzésének módjáért; és
(d) mindegyik Fél betartja az adatvédelmi jogszabályok alapján rá vonatkozó kötelezettségeket a partner személyes adatainak feldolgozása tekintetében.
1.4 Harmadik fél adatkezelő általi felhatalmazás. Amennyiben a Partner adatfeldolgozó, a Partner kijelenti és szavatolja az OPSWAT felé, hogy a Partner személyes adataival kapcsolatos utasításait és intézkedéseit – beleértve az OPSWAT adatfeldolgozóként való kijelölését is – az illetékes adatkezelő engedélyezte. A Partner tudomásul veszi, hogy az OPSWAT nem felelős a Partner személyes adatainak feldolgozásához szükséges hozzájárulás vagy felhatalmazás beszerzéséért.
1.5 Az OPSWAT által az alkalmazandó jogszabályok betartása érdekében végzett adatkezelés. Amennyiben az OPSWAT -nak az alkalmazandó jogszabályok betartása érdekében a Partner utasításaitól eltérően, illetve az Ösztöndíj-feltételek (beleértve a jelen DPA-t is) által engedélyezett módon kell kezelnie a Partner személyes adatait, az OPSWAT köteles az adatkezelés megkezdése előtt tájékoztatni a Partnert az alkalmazandó jogszabályokról, kivéve, ha az alkalmazandó jogszabályok a közérdek fontos okai miatt tiltják az ilyen értesítést.
1.6 Biztonsági intézkedések. A OPSWAT -nak (figyelembe véve a technika jelenlegi állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, hatókörét, összefüggéseit és céljait, továbbá az érintettek jogait és szabadságait érintő, különböző valószínűségű és súlyosságú kockázatokat) olyan megfelelő biztonsági intézkedéseket kell végrehajtania, amelyek biztosítják a kockázatnak megfelelő biztonsági szintet, ideértve a 2. mellékletben részletezett biztonsági intézkedéseket, valamint adott esetben:
(a) a Partnerek személyes adatainak álnevesítését és titkosítását;
(b) a feldolgozási rendszerek és szolgáltatások folyamatos bizalmasságának, integritásának, rendelkezésre állásának és ellenálló képességének biztosítása, beleértve a következő konkrét intézkedéseket és gyakorlatokat;
(c) a Partner Személyes adatai rendelkezésre állásának és a hozzájuk való hozzáférésnek a helyreállítása fizikai vagy technikai incidens esetén; és
(d) a Partner Személyes adatai feldolgozásának biztonságát garantáló technikai és szervezeti intézkedések hatékonyságának rendszeres tesztelésére, értékelésére és értékelésére szolgáló eljárás.
1.7 Ésszerű segítségnyújtás. A OPSWAT ésszerű segítséget nyújt a Partnernek – az OPSWATadatfeldolgozói szerepére vonatkozó alkalmazandó jogszabályok előírásainak megfelelően –, hogy a Partner teljesíthesse a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat elvégzésére vonatkozó kötelezettségeit. Azokban az esetekben, amikor a Partner által végzett személyes adatok feldolgozása az érintettek jogait és szabadságait súlyosan veszélyezteti, a OPSWAT ésszerű segítséget nyújt a Partnernek abban, hogy a GDPR 36. cikke szerint előzetes konzultációt kezdeményezzen egy felügyeleti hatósággal.
1.8 Az információbiztonsági esemény részletei. A DPA 5.3. szakasza (Információbiztonsági események) alapján történő értesítéseknek:
(a) ismerteti az információbiztonsági incidens jellegét, beleértve - amennyiben lehetséges - az érintett érintett adatalanyok kategóriáit és hozzávetőleges számát, valamint az érintett személyesadat-nyilvántartások kategóriáit és hozzávetőleges számát;
(b) közli az adatvédelmi tisztviselő nevét és elérhetőségét vagy más olyan kapcsolattartási pontot, ahol további információk szerezhetők be;
(c) ismerteti az információbiztonsági incidens várható következményeit; és
(d) ismerteti az OPSWAT által az információbiztonsági incidens kezelése érdekében hozott vagy tervezett intézkedéseket, beleértve adott esetben az esetleges káros hatások enyhítését célzó intézkedéseket.
Ha és amennyiben az információk egyidejűleg nem adhatók meg, az információk indokolatlan további késedelem nélkül szakaszosan is megadhatók.
1.9 Megfelelési ellenőrzések.
1.9.1 A Partner – az adatvédelmi jogszabályok követelményeinek teljesítése érdekében – az ösztöndíj-feltételek érvényességi ideje alatt tizenkét (12) havonta egyszer, legalább negyvenöt (45) nappal korábban benyújtott, ésszerű írásbeli kérelem alapján ellenőrizheti, hogy a OPSWATbetartja-e a jelen DPA szerinti kötelezettségeit. A Partnernek minden ellenőrzést a OPSWAT szokásos üzleti órái alatt kell elvégeznie, és nem zavarhatja indokolatlanul a OPSWAT üzleti tevékenységét. Az adatvédelmi jogszabályok által előírt mértékben, ideértve azokat az eseteket is, amikor azt a Partner felügyeleti hatósága előírja, a Partner vagy a Partner felügyeleti hatósága gyakori ellenőrzéseket végezhet.
1.9.2 Amennyiben a könyvvizsgálatot egy harmadik fél végzi, az OPSWAT kifogást emelhet a könyvvizsgálóval szemben, ha az OPSWATmegalapozott véleménye szerint a könyvvizsgáló nem rendelkezik megfelelő képesítéssel vagy függetlenséggel, illetve az OPSWAT versenytársa. Az OPSWAT ilyen kifogása esetén a Partner köteles másik könyvvizsgálót kijelölni, vagy a könyvvizsgálatot saját maga elvégezni.
1.9.3 Az ellenőrzés kezdeményezéséhez a Partnernek legalább két (2) héttel a tervezett ellenőrzési időpont előtt részletes ellenőrzési tervjavaslatot kell benyújtania a OPSWAT címre. A javasolt ellenőrzési tervnek tartalmaznia kell az ellenőrzés javasolt hatókörét, időtartamát és kezdő dátumát. A OPSWAT áttekinti a javasolt ellenőrzési tervet, és tájékoztatja a Partnert az esetleges aggályokról vagy kérdésekről (például olyan információkérésről, amely veszélyeztetheti a OPSWAT biztonsági, adatvédelmi, foglalkoztatási vagy egyéb vonatkozó irányelveit). A OPSWAT együttműködik a Partnerrel a végleges ellenőrzési terv elfogadásában. A jelen 1.9. szakasz (Megfelelési ellenőrzések) egyetlen rendelkezése sem kötelezi a OPSWAT -t a titoktartási kötelezettségek megsértésére.
1.9.4 Az ellenőrzések költségeit a Partner viseli. A Partner köteles megtéríteni az OPSWAT számára az OPSWAT vagy alvállalkozói által a jelen 1.9. szakasz (Megfelelés-ellenőrzések) szerinti bármely ellenőrzéssel összefüggésben felhasznált időt, az OPSWATakkor hatályos szakmai szolgáltatási díjszabásai szerint. A Partner köteles megfizetni az általa az ilyen ellenőrzés elvégzésére kijelölt bármely ellenőr által felszámított összes díjat.
1.9.5 A felek megállapodnak abban, hogy a jelen 1.9. szakasz (Megfelelés-ellenőrzések) teljesíti az OPSWATweboldalnak az SCC ellenőrzési követelményei alapján fennálló kötelezettségeit, amelyek az 5. pont (f) alpontja szerint az adatbehozóra, valamint a 11. pont és a 12. pont (2) alpontja szerint az alvállalkozókra vonatkoznak.
1.10 Adatok továbbítása az EGT-n vagy Svájcon kívülre. Amennyiben a partner személyes adatainak tárolása és/vagy feldolgozása a partner személyes adatainak az EGT-n vagy Svájcon kívülre történő továbbításával jár, és az ilyen partner személyes adatok továbbítására az adatvédelmi jogszabályok vonatkoznak, a 4. melléklet alkalmazandó, és az OPSWAT az abban hivatkozott, adatkezelő és adatfeldolgozó közötti általános szerződési feltételeknek (SCC) megfelelően hajtja végre az ilyen továbbításokat, kivéve, ha a továbbítás olyan országba történik, amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot hozott.
1.11 Adatok továbbítása az Egyesült Királyságból. Amennyiben a partneri személyes adatok tárolása és/vagy feldolgozása a partneri személyes adatoknak az Egyesült Királyságból történő továbbításával jár, és az ilyen partneri személyes adatok továbbítására az adatvédelmi jogszabályok vonatkoznak, az 5. melléklet alkalmazandó, és a OPSWAT az ott hivatkozott általános szerződési feltételeknek (SCC) megfelelően hajtja végre az ilyen továbbításokat, kivéve, ha a továbbítás olyan országba történik, amelyre az Egyesült Királyság megfelelőségi szabályozása vonatkozik.
1.12 Alvállalkozói megállapodások. Az „ OPSWAT ” az SCC 9. cikk (c) bekezdése alapján a partner által benyújtott, az alvállalkozói megállapodás másolatára vonatkozó kérelemre történő válaszadás előtt jogosult az alvállalkozókkal kötött megállapodásaiból minden bizalmas üzleti vagy jogi feltételt kitakarni.
1.13 Az alvállalkozók változásával kapcsolatos kifogás emelésének lehetősége. Amennyiben az Adatfeldolgozási Megállapodás (DPA) hatálya alatt új alvállalkozót vonnak be, az OPSWAT köteles – legalább tizenöt (15) nappal azelőtt, hogy az új alvállalkozó bármilyen Partneri személyes adatot feldolgozna – írásban értesíteni a Partnert a bevonásról az https://www.opswat.com/legal/subprocessors oldalon található alvállalkozói listájának frissítésével. A Partner az új alvállalkozóval szemben kifogást emelhet, amennyiben a OPSWATértesítésének dátumától számított öt (5) munkanapon belül írásbeli értesítést küld a OPSWAT címre. Amennyiben a Partner kifogást emel az új alvállalkozóval szemben, a Partner és a OPSWAT jóhiszeműen együttműködnek annak érdekében, hogy a kifogás kezelésére kölcsönösen elfogadható megoldást találjanak. Ha a felek ésszerű időn belül nem jutnak kölcsönösen elfogadható megoldásra, a Partner – kizárólagos jogorvoslatként – írásbeli értesítéssel a OPSWAT címre felmondhatja a Programban való részvételét.
1.14 Adatkezelési nyilvántartások. A Partner tudomásul veszi, hogy a OPSWAT a GDPR értelmében köteles: (a) a GDPR 30. cikke (2) bekezdésének megfelelően bizonyos információkról nyilvántartást vezetni és megőrizni, ideértve minden olyan adatfeldolgozó és/vagy adatkezelő nevét és elérhetőségét, akinek nevében a OPSWAT eljár, valamint adott esetben az ilyen adatfeldolgozó vagy adatkezelő helyi képviselőjének és adatvédelmi tisztviselőjének nevét és elérhetőségét; és (b) az ilyen információkat a GDPR 30. cikke (4) bekezdésének megfelelően a felügyeleti hatóságok rendelkezésére bocsátja azokat. Amennyiben a GDPR alkalmazandó a Partner személyes adatainak feldolgozására, a Partner kérésre megadja ezeket az információkat a OPSWAT címre, és gondoskodik arról, hogy az összes megadott információ pontos és naprakész legyen.
2. Kalifornia
2.1 Hatály. Az alábbi rendelkezések kizárólag a OPSWATáltal végzett, a 2018. évi kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act, a továbbiakban: „CCPA”) hatálya alá tartozó partneri személyes adatok feldolgozására vonatkoznak, amely törvény a Kaliforniai Polgári Törvénykönyv (Cal. Civil Code) 1798.100. §-a és az azt követő szakaszok alapján, a Kaliforniai Adatvédelmi Jogokról szóló Törvény (California Privacy Rights Act) által módosított formában, valamint a kapcsolódó, időről időre módosítható rendeletek szerint érvényes (a továbbiakban együttesen: „CCPA”).
2.2 Fogalommeghatározások. Az „eladás”, „megosztás” és „szolgáltató” kifejezések jelentése megegyezik a CCPA-ban meghatározottal.
2.3 Szolgáltató. A OPSWAT a Partner szolgáltatója. A OPSWAT kizárólag a Program nyújtása céljából dolgozhatja fel a Partner személyes adatait. Amennyiben az Ösztöndíj-feltételek vagy a CCPA másként nem rendelkezik:
(a) A OPSWAT nem gyűjthet, tárolhat, használhat fel vagy adhat ki partneri személyes adatokat kereskedelmi célból, illetve az ösztöndíj feltételeiben meghatározott cél megvalósításán kívüli bármely más célból;
(b) az OPSWAT nem tárolhatja, nem használhatja fel és nem adhatja tovább a partner személyes adatait a felek közötti közvetlen üzleti kapcsolat keretein kívül; és
(c) A OPSWAT nem egyesítheti a Partnertől vagy a Partner nevében kapott Partneri személyes adatokat más személyektől származó személyes adatokkal, illetve a Partnerrel való saját kapcsolattartása során gyűjtött személyes adatokkal, kivéve, ha ez az Ösztöndíj-feltételek szerinti Szolgáltatások nyújtásához szükséges.
2.4 Értékesítés és továbbítás tilalma. A OPSWAT nem értékesítheti és nem adhatja tovább a partnerek személyes adatait.
2.5 A CCPA betartása. A OPSWAT köteles betartani a CCPA valamennyi vonatkozó rendelkezését, ideértve azt is, hogy a jelen Ösztöndíj-feltételek alapján feldolgozott partneri személyes adatok tekintetében a CCPA által előírt szintű adatvédelmi védelmet biztosítsa.
2.6 CCPA-ellenőrzések.
2.6.1 A Partner – legalább negyvenöt (45) nappal korábban benyújtott, ésszerű írásbeli kérelem alapján – az ösztöndíj-feltételek hatálya alatt tizenkét (12) havonta egyszer ellenőrizheti, hogy a OPSWATbetartja-e a jelen adatfeldolgozási megállapodás (DPA) szerinti kötelezettségeit. A Partnernek minden ellenőrzést a OPSWAT szokásos üzleti órái alatt kell elvégeznie, és nem zavarhatja indokolatlanul a OPSWAT üzleti tevékenységét. A CCPA által előírt mértékben, ideértve a Kaliforniai Adatvédelmi Ügynökség által előírt eseteket is, a Partner gyakori ellenőrzéseket is végezhet.
2.6.2 Amennyiben a könyvvizsgálatot egy harmadik fél végzi, az OPSWAT kifogást emelhet a könyvvizsgálóval szemben, ha az OPSWATmegalapozott véleménye szerint a könyvvizsgáló nem rendelkezik megfelelő képesítéssel vagy függetlenséggel, illetve az OPSWAT versenytársa. Az OPSWAT ilyen kifogása esetén a Partner köteles másik könyvvizsgálót kijelölni, vagy a könyvvizsgálatot saját maga elvégezni.
2.6.3 Az ellenőrzés kezdeményezéséhez a Partnernek legalább két (2) héttel a tervezett ellenőrzési időpont előtt részletes ellenőrzési tervjavaslatot kell benyújtania a OPSWAT címre. A javasolt ellenőrzési tervnek tartalmaznia kell az ellenőrzés javasolt hatókörét, időtartamát és kezdő időpontját. A OPSWAT áttekinti a javasolt ellenőrzési tervet, és tájékoztatja a Partnert az esetleges aggályokról vagy kérdésekről (például olyan információkérésről, amely veszélyeztetheti a OPSWAT biztonsági, adatvédelmi, foglalkoztatási vagy egyéb vonatkozó irányelveit). A OPSWAT együttműködik a Partnerrel a végleges ellenőrzési terv elfogadásában. A 2.6. szakasz (CCPA-ellenőrzések) egyetlen rendelkezése sem kötelezi a OPSWAT -t a titoktartási kötelezettségek megsértésére.
2.6.4 Az ellenőrzések költségeit a Partner viseli. A Partner köteles megtéríteni az OPSWAT számára az OPSWAT vagy alvállalkozói által a 2.6. szakasz (CCPA-ellenőrzések) szerinti bármely ellenőrzéssel összefüggésben felhasznált időt, az OPSWATakkor hatályos szakmai szolgáltatási díjszabásai szerint. A Partner köteles megfizetni az általa az ilyen ellenőrzés elvégzésére kijelölt bármely ellenőr által felszámított összes díjat.
2.6.5 A felek megállapodnak abban, hogy a jelen 2.6. szakasz (CCPA-ellenőrzések) teljesíti a OPSWATwebhelynek a CCPA szerinti kötelezettségeit, miszerint a Partnernek jogot kell biztosítania arra, hogy ésszerű és megfelelő intézkedéseket tegyen annak biztosítására, hogy a OPSWATwebhely által a jelen Ösztöndíj-feltételek alapján végzett, a Partner személyes adatainak feldolgozása összhangban legyen a OPSWATwebhelynek a CCPA szerinti kötelezettségeivel.
2.7 Értesítés. A OPSWAT köteles értesíteni a Partnert, amennyiben a OPSWAT megállapítja, hogy már nem tud eleget tenni a CCPA szerinti kötelezettségeinek. A OPSWATáltal a 2.7. szakasz szerint küldött értesítést követően a Partner írásbeli értesítéssel a OPSWAT címre felmondhatja a Programban való részvételét.
2.8 A személyes adatok jogosulatlan felhasználásának orvoslása. A Partner írásbeli kérésére az OPSWAT köteles az adatkezelést megszüntetni, valamint a Partner személyes adatait az Adatvédelmi Megállapodás (DPA) 4. szakasza (Az adatok törlése vagy visszaszolgáltatása) szerint törölni vagy visszaszolgáltatni. Az OPSWAT köteles a Partner számára igazolást kiállítani, amely tanúsítja, hogy az OPSWATeleget tett a Partner írásbeli kérésének. A felek megállapodnak abban, hogy a jelen 2.8. szakasz teljesíti a OPSWATazon kötelezettségét, hogy a Partner számára biztosítsa a jogot ésszerű és megfelelő intézkedések meghozatalára a OPSWATáltal a Partner személyes adatainak jogosulatlan felhasználásának leállítása és orvoslása érdekében.
2.9 Ésszerű biztonsági intézkedések. A felek megállapodnak abban, hogy az 5. szakasz (Adatbiztonság) teljesíti a OPSWATweboldalnak a CCPA szerinti adatbiztonsággal kapcsolatos kötelezettségeit.
2.10 A CCPA szerinti érintetti kérelmek. A felek megállapodnak abban, hogy az adatvédelmi kiegészítő megállapodás (DPA) 6. szakasza (az érintettek jogai) teljesíti a OPSWATweboldalnak a CCPA szerinti érintetti kérelmekkel kapcsolatos kötelezettségeit.
2.11 Alvállalkozók. A felek megállapodnak abban, hogy a DPA 8. szakasza (Alvállalkozók) teljesíti a OPSWATweboldalnak az alvállalkozókkal kapcsolatos, a CCPA szerinti kötelezettségeit.
SCC - Vezérlő a processzorhoz
A felek ezennel megállapodnak abban, hogy betartják az SCC 2. modulját, amelyet hivatkozással beépítettek, és amelynek egy példánya megtalálható a https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en weboldalon. A Partner a vonatkozó záradékok másolatát a privacy@opswat.com címen is kérheti.
A felek megállapodnak abban, hogy az alábbi feltételek alkalmazandók:
- 7. záradék: A felek úgy döntöttek, hogy a 7. záradékot beépítik.
- 9(a) szakasz: A felek a 2. lehetőséget (általános írásbeli felhatalmazás) 15 napos határidővel választották.
- 11(a) szakasz: A felek nem foglalják bele azt a választható szövegrészt, amely lehetővé teszi az érintett számára, hogy az érintettek számára költségmentesen panaszt nyújtsanak be egy független vitarendezési szervnél.
- záradék: A jelen záradékokra az EU valamelyik tagállamának joga az irányadó, feltéve, hogy ez a jog lehetővé teszi a harmadik fél kedvezményezetti jogait. A Felek megállapodnak abban, hogy ez annak a tagállamnak a joga, amelyben az adatátadó található. Ha az adatátadó nem az EU-ban található, a felek megállapodnak abban, hogy ez Írország joga.
- 18(b) szakasz: A felek megállapodnak abban, hogy az adatexportőr székhelye szerinti EU-tagállam bíróságai az illetékesek. Ha az adatátadó nem az EU-ban található, a felek megállapodnak abban, hogy az írországi bíróságok lesznek azok.
A felek megállapodnak abban, hogy az SCC 2. modulja elsőbbséget élvez a felek közötti bármely más megállapodással szemben, függetlenül attól, hogy azt a jelen záradékok megkötésének időpontja előtt vagy után kötötték-e meg. Ha bármely joghatóság törvényei vagy szabályozási eljárásai megkövetelik, a felek az SCC 2. modulját külön dokumentumként hajtják végre vagy újból végrehajtják.
A 4. függelék 1. melléklete
A. A felek listája
Adatexportáló(k): Partner
Szerep (adatkezelő/adatfeldolgozó): Adatkezelő
Adatimportáló(k): OPSWAT
Szerep (adatkezelő/adatfeldolgozó): Adatfeldolgozó
B. Az átruházás leírása
Az érintettek kategóriái: lásd az adatvédelmi törvény (DPA) 1. mellékletét
A továbbított személyes adatok kategóriái: lásd az adatvédelmi nyilatkozat 1. függelékét.
Érzékeny/különleges adatkategóriák: nincs
Az átadás gyakorisága: folyamatos, a szolgáltatások nyújtásához szükséges mértékben.
Az adatfeldolgozás jellege és az adattovábbítás célja(i): lásd a DPA 1. függelékét.
A személyes adatok megőrzésének időtartama: lásd a DPA 1. függelékét.
C. Illetékes felügyeleti hatóság
Az az uniós tagállam, amelyben az adatátadó található. Ha az adatátadó nem az EU-ban található, akkor Írország.
A 4. függelék 2. melléklete
Műszaki és szervezeti intézkedések, beleértve az adatok biztonságát garantáló műszaki szervezeti intézkedéseket is
Lásd a DPA 2. függelékét. Az alfeldolgozóknak történő továbbítás esetén az OPSWAT biztosítja, hogy az ilyen alfeldolgozók lényegében megfelelnek az adatvédelmi nyilatkozat 2. függelékében felsorolt biztonsági intézkedéseknek.
A partnerek személyes adatainak az Egyesült Királyságból történő továbbítása
A Felek ezennel megállapodnak abban, hogy betartják az SCC 2. modulját (az alkalmazandó formában), a 4. függelékkel kiegészítve és az Egyesült Királyságra vonatkozó kiegészítéssel módosítva, amely hivatkozás útján beépítésre került, és amelynek másolata megtalálható az Információs Biztos Hivatalának honlapján (https://ico.org.uk/media2/migrated/4019535/addendum-international-data-transfer.docx). A Partner a vonatkozó záradékok másolatát a privacy@opswat.com e-mail címen is igényelheti.
1. 1. táblázat: Felek
Adatexportáló: Partner
Adatimportáló: OPSWAT
2. 2. táblázat: Kiválasztott SCC-k, modulok és kiválasztott záradékok
Az SCC 2. modulja, a 4. függelékben foglaltak szerint.
3. 3. táblázat: A függelékben szereplő információk
1A. melléklet: Lásd az adatvédelmi törvény (DPA) 4. függelékének 1. mellékletét
1B. melléklet: Lásd az adatvédelmi törvény (DPA) 4. függelékének 1. mellékletét
II. melléklet: Lásd az adatvédelmi törvény (DPA) 4. függelékének 2. mellékletét
III. melléklet: Az OPSWATalvállalkozóinak listája a https://www.opswat.com/legal/subprocessors oldalon érhető el.
4. 4. táblázat: A kiegészítés hatályvesztése a jóváhagyott kiegészítés módosulása esetén
Importőr vagy exportőr
A felek megállapodnak abban, hogy a brit kiegészítéssel módosított SCC 2. modulja elsőbbséget élvez a felek közötti bármely más, a jelen záradékok megkötése előtt vagy után kötött megállapodással szemben. Ha bármely joghatóság törvényei vagy szabályozási eljárásai megkövetelik, a felek a brit kiegészítéssel módosított SCC 2. modulját külön dokumentumként hajtják végre vagy hajtják újra végre.