1. Programul este deschis participanților care îndeplinesc toate criteriile de mai jos:
   1. Să aibă cel puțin 18 ani;
   2. Cunoașterea limbii engleze;
   3. fie (A) lucrează în industria securității cibernetice, fie (B) studiază în domeniul securității cibernetice sau în domenii relevante, cum ar fi sistemele cibernetice-fizice, securitatea informației și/sau informatica, cu scopul de a urma o carieră în domeniul securității cibernetice; și
   4. Pregătiți să finalizeze Pachetul de cursuri în termen de șase (6) luni de la primirea accesului la acest Pachet de cursuri.
2. Programul nu este deschis niciunui angajat ale cărui orientări sau reglementări ale angajatorului nu permit intrarea în program sau acceptarea pachetului de cursuri. În plus, rezidenții din Balcani, Belarus, Burundi, Republica Centrafricană, Coasta de Fildeș, Cuba, Iran, Irak, Liban, Libia, Myanmar (fosta Birmania), Coreea de Nord, Rusia, Somalia, Sudan, Sudanul de Sud, Siria, Ucraina, Venezuela, Yemen și Zimbabwe nu sunt eligibili pentru a participa. Acest Program este nul în aceste țări și acolo unde este interzis sau restricționat de lege.
3. Partenerii au responsabilitatea de a se asigura că participanții lor îndeplinesc cerințele din prezenta secțiune.

În cazul în care Partenerul se angajează în prezent sau intenționează să se angajeze în afaceri cu OPSWAT, cum ar fi un client sau un partener de canal, Partenerul certifică faptul că participarea sa la Program nu îi va inhiba obiectivitatea în legătură cu legătura sa cu OPSWAT și nu va reprezenta un conflict de interese, fie că este real, potențial sau perceput.

Sub rezerva legii aplicabile, OPSWAT își rezervă dreptul, la discreția sa, de a (i) anula, rezilia, modifica sau suspenda acest program și acești Termeni de bursă, din orice motiv, în orice moment și fără nicio răspundere, și (ii) limita sau restricționa participarea la program.

1. Valoarea totală a tuturor pachetelor de cursuri acordate prin intermediul programului este de până la 10 000 000 USD și se acordă unui număr de până la douăzeci și cinci de mii (25 000) de participanți. Limita de un (1) Pachet de curs pentru fiecare participant. OPSWAT își rezervă dreptul de a acorda Pachete de curs la mai puțin de 10.000.000 USD în Pachete de curs și/sau la mai puțin de douăzeci și cinci de mii (25.000) de Candidați selectați, pe baza resurselor disponibile și după cum stabilește OPSWAT la propria discreție.
2. Sub rezerva acestor Termeni de bursă, odată selectat de către Parteneri, fiecare Participant selectat va primi acces la Pachetul de cursuri, constând în nouă (9) cursuri de certificare oferite prin intermediul OPSWAT Academy pentru o perioadă de șase (6) luni de la livrarea către Participant. Materialele Pachetului de cursuri sunt în limba engleză.
3. Partenerul nu permite înlocuirea, cesiunea, transferul sau răscumpărarea în numerar a niciunui Pachet de curs. În cazul în care Participantul unui Partener nu poate participa sau accepta Pachetul de curs sau orice parte a Pachetului de curs din orice motiv, OPSWAT nu va mai avea nicio obligație față de Partener. OPSWAT nu va înlocui niciun Pachet de curs pierdut sau furat după ce a fost acordat de către Partener Participantului.
4. Partenerul va fi singurul responsabil pentru orice taxe locale, provinciale, naționale sau orice alte taxe aplicabile, precum și pentru orice alte costuri, cheltuieli și taxe în legătură cu Pachetele de cursuri.
5. Toate costurile și cheltuielile, inclusiv serviciile de asistență, care nu sunt enumerate în mod specific mai sus ca parte a pachetului de cursuri, sunt responsabilitatea exclusivă a partenerului.

Programul este supus legilor aplicabile și acestor Termeni de bursă. Partenerul este singurul responsabil pentru respectarea legilor, regulilor și reglementărilor aplicabile, a limitărilor contractuale și/sau a politicilor biroului sau ale companiei, dacă este cazul, în ceea ce privește participarea sa la Program. Prin participarea la acest Program, Partenerul confirmă că nu încalcă niciuna dintre prevederile de mai sus.

Partenerul recunoaște și este de acord că OPSWAT nu a făcut și nu este în nici un fel responsabil sau răspunzător pentru nicio garanție, reprezentare sau garanție, exprimată sau implicită, de fapt sau de drept, în legătură cu Pachetul de curs sau cu Programul. Toate garanțiile sunt refuzate prin prezenta; iar Programul și Pachetul de cursuri sunt furnizate "AS IS". În special, OPSWAT nu este responsabil pentru defecțiuni tehnice de orice fel sau pentru orice alți factori care nu pot fi controlați în mod rezonabil de OPSWAT's. OPSWAT nu este responsabil pentru vătămarea sau deteriorarea datelor sau dispozitivelor Partenerului sau ale Participanților săi, legate sau rezultate din participarea la Program sau din descărcarea materialelor din Pachetul de Curs sau din utilizarea acestuia.

PARTENERUL ESTE DE ACORD CĂ OPSWAT, AFILIAȚII, REVÂNZĂTORII, DISTRIBUITORII, PRECUM ȘI TOȚI FUNCȚIONARII, DIRECTORII, ANGAJAȚII, CONTRACTORII, REPREZENTANȚII ȘI AGENȚII ACESTORA ("PĂRȚILE EXONERATE") NU VOR AVEA NICIO RĂSPUNDERE PENTRU, ȘI VOR FI EXONERAȚI ȘI EXONERAȚI DE RĂSPUNDERE DE CĂTRE PARTENER PENTRU ORICE RECLAMAȚII, RĂSPUNDERI SAU CAUZE DE ACȚIUNE DE ORICE FEL SAU NATURĂ PENTRU ORICE VĂTĂMARE, PIERDERE SAU DAUNE DE ORICE FEL, INCLUSIV DAUNE DIRECTE, INDIRECTE, ACCIDENTALE, INDIRECTE, CONSECVENTE SAU PUNITIVE ADUSE PERSOANELOR, INCLUSIV, FĂRĂ A SE LIMITA LA INVALIDITATE SAU DECES. FĂRĂ A LIMITA CELE DE MAI SUS, TOT CEEA CE SE AFLĂ PE SITE ȘI ÎN LEGĂTURĂ CU PROGRAMUL ESTE FURNIZAT "AȘA CUM ESTE", FĂRĂ NICIUN FEL DE GARANȚIE, FIE EA EXPRESĂ SAU IMPLICITĂ, INCLUSIV, DAR FĂRĂ A SE LIMITA LA GARANȚIILE IMPLICITE DE VANDABILITATE, ADECVARE LA UN ANUMIT SCOP ȘI NERESPECTARE A DREPTURILOR. ESTE POSIBIL CA UNELE JURISDICȚII SĂ NU PERMITĂ LIMITAREA SAU EXCLUDEREA RĂSPUNDERII PENTRU DAUNE ACCIDENTALE SAU INDIRECTE SAU EXCLUDEREA GARANȚIILOR IMPLICITE, CAZ ÎN CARE O ASTFEL DE LIMITARE SAU EXCLUDERE SE VA APLICA NUMAI ÎN MĂSURA PERMISĂ DE LEGISLAȚIA DIN JURISDICȚIA RESPECTIVĂ.

Partenerul și OPSWAT recunosc și sunt de acord că fiecare parte poate utiliza Programul (inclusiv orice contribuții legate de Program) în scopuri publicitare, de reclamă și de marketing prin toate mijloacele. Fiecare parte poate utiliza numele celeilalte părți, mărcile comerciale și detaliile Programului în astfel de scopuri, cu condiția ca o astfel de utilizare să respecte orientările privind mărcile comerciale ale părții respective. Fiecare parte poate solicita celeilalte părți să înceteze utilizarea mărcilor sale comerciale în materialele publicitare sau de marketing dacă o astfel de utilizare este considerată inadecvată sau potențial dăunătoare pentru interesele sale comerciale. La încetarea prezentului acord, ambele părți încetează imediat orice utilizare a mărcilor comerciale ale celeilalte părți.

Toate informațiile cu caracter personal colectate de OPSWAT vor fi utilizate pentru administrarea Programului și în conformitate cu politica de confidențialitate a OPSWAT situată la https://www.opswat.com/legal/privacy-policy (Politica de confidențialitate). Prin participarea la Program, Partenerul recunoaște și este de acord ca OPSWAT să prelucreze datele personale ale Partenerului și ale Participanților săi în conformitate cu Politica de confidențialitate. Addendumul privind prelucrarea datelor, atașat la prezentul document ca Anexă A, este încorporat prin trimitere în acești Termeni privind bursele, dacă legile aplicabile impun ca OPSWAT să încheie un acord cu Partenerul privind prelucrarea de către OPSWATa informațiilor personale ale Participanților furnizate de Partener către OPSWAT.

1. Fiecare parte recunoaște că Termenii de bursă constituie întregul acord între părți în legătură cu Programul și că nu se bazează pe nicio declarație verbală sau scrisă făcută de cealaltă parte. OPSWAT poate actualiza termenii stabiliți aici în orice moment prin actualizarea acestui site web.
2. Acești Termeni de bursă vor fi interpretați și aplicați în toate privințele în conformitate cu legile statului Florida, S.U.A., fără a se face referire la alegerea legii aplicabile. Orice litigiu de plată, controversă sau reclamație care apare în temeiul sau în conformitate cu acești Termeni de bursă va fi soluționată, în măsura în care este posibil, pe cale amiabilă. În caz contrar, părțile sunt de acord să se supună jurisdicției exclusive a instanțelor federale și de stat, după caz, situate în Tampa, Florida, S.U.A., și jurisdicției exclusive a acestora.
3. OPSWAT nu va fi răspunzător față de Partener sau față de Participanții săi pentru eșecul de a furniza orice Pachet de Curs sau orice parte a acestuia, din cauza faptului că Pachetul de Curs a devenit, din motive care nu pot fi controlate în mod rezonabil de OPSWAT, indisponibil sau imposibil de atribuit, sau din cauza oricărui eveniment de forță majoră, defecțiune tehnică sau de echipament, acte teroriste, conflicte de muncă, sau act/omisiune de orice fel (fie că este legal sau ilegal), întreruperea transportului, tulburări civile, sau orice altă cauză similară sau diferită care nu poate fi controlată de OPSWAT.
4. Nimic din Termenii bursei nu va crea sau nu va fi considerat a crea un parteneriat sau o asociere în participațiune sau o relație de angajator și angajat sau de mandant și agent între părți.
5. Partenerul nu poate ceda niciun drept în temeiul Termenilor de bursă fără acordul prealabil scris al OPSWAT. O persoană care nu este parte la Termenii de bursă nu va avea niciun drept în temeiul sau în legătură cu aceștia.
6. Notificarea transmisă de o parte către oricare altă parte se va face în scris și va intra în vigoare la confirmarea livrării, după cum urmează: (i) dacă este adresată Partenerului, atunci când este trimisă prin e-mail sau la adresa fizică înregistrată furnizată de Participant; și (ii) dacă este adresată OPSWAT, atunci când este trimisă prin e-mail la adresaLegal@OPSWAT.comsau la 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. O notificare trebuie să menționeze în mod specific că este o notificare dată în temeiul acestor Termeni de bursă. Notificările trimise prin e-mail vor fi considerate date și primite în momentul în care e-mailul este trimis. Partenerul este de acord să accepte notificarea prin poștă. Pentru evitarea oricărui dubiu, notificarea va fi considerată ca fiind livrată în momentul livrării, dacă este livrată în mână sau prin curier, și în termen de două zile lucrătoare dacă este livrată prin poșta de primă clasă preplătită.
7. Nicio lipsă de exercitare de către una dintre părți a vreunui drept, putere sau cale de atac nu poate fi considerată ca o renunțare la acesta.
8. În cazul în care o instanță sau o altă autoritate competentă constată că o dispoziție a Termenilor de bursă (sau o parte a unei dispoziții) este invalidă, ilegală sau inaplicabilă, se va considera, în măsura în care este necesar, că acea dispoziție sau parte a dispoziției nu face parte din Termenii de bursă, iar validitatea și aplicabilitatea celorlalte dispoziții ale Termenilor de bursă nu vor fi afectate.

Prezentul Addendum privind prelucrarea datelor ("DPA") va guverna prelucrarea de către OPSWATa datelor personale ale participanților (așa cum sunt definite mai jos) primite de la sau în numele partenerului pe parcursul participării partenerului la program în conformitate cu termenii bursei.

Partenerul și OPSWAT sunt denumite în prezentul document ca "Parte" și împreună ca "Părțile".

În sensul prezentului APD, termenii de mai jos au înțelesul de mai jos. Termenii cu majuscule care sunt utilizați, dar care nu sunt altfel definiți în prezentul APD, au înțelesurile stabilite în Condițiile de acordare a bursei.

"Afiliați" înseamnă, în ceea ce privește fiecare parte, entitățile care controlează, sunt controlate de sau se află sub control comun cu partea respectivă.

"Date agregate" înseamnă statistici, criterii de referință, măsuri și alte informații sau date care sunt anonimizate prin eliminarea informațiilor personale sau a altor informații, astfel încât datele să nu poată fi atribuite unei anumite persoane sau unui Partener (folosind eforturi rezonabile din punct de vedere comercial sau conform cerințelor Legilor aplicabile).

"Legile aplicabile" înseamnă legile naționale, federale, de stat și locale aplicabile, regulile, orientările, ordinele judecătorești sau ale agențiilor guvernamentale și reglementările.

"Control" înseamnă deținerea efectivă a mai mult de cincizeci la sută (50%) din puterea de vot sau din capitalul social al unei entități.

"Legislația privind protecția datelor" înseamnă Legile aplicabile, inclusiv, dar fără a se limita la legile SEE și/sau ale statelor membre (cum ar fi GDPR), Regatul Unit și Elveția, aplicabile prelucrării datelor personale ale partenerului în conformitate cu Termenii de bursă (în toate cazurile, așa cum au fost modificate, anulate sau înlocuite).

"Persoana vizată" înseamnă persoana fizică la care se referă datele personale ale partenerului.

"SEE" înseamnă Spațiul Economic European.

"GDPR" înseamnă Regulamentul general privind protecția datelor UE 2016/679.

"Incident de securitate a informațiilor" înseamnă o încălcare a securității care duce la distrugerea accidentală sau ilegală sau la pierderea accidentală, alterarea, divulgarea neautorizată sau accesul neautorizat la datele personale ale partenerului aflate în posesia, custodia sau controlul OPSWAT. "Incidente de securitate a informațiilor" nu include încercări nereușite sau activități care nu compromit securitatea datelor personale ale Partenerului, inclusiv încercări nereușite de logare, ping-uri, scanări de porturi, atacuri de negare a serviciului și alte atacuri de rețea asupra firewall-urilor sau sistemelor de rețea.

"Date personale ale partenerilor" înseamnă informațiile referitoare la o persoană fizică identificată sau identificabilă, protejată în conformitate cu Legislația privind protecția datelor, pe care Partenerul le furnizează sau le pune la dispoziția OPSWAT, sau pe care OPSWAT le prelucrează în alt mod în numele Partenerului, în fiecare caz, în legătură cu Programul, așa cum este prevăzut în Termenii Bursei.

"Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor personale ale partenerului, cuprinzând colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea sau ștergerea datelor personale ale partenerului. Termenii "Procesare", "Procese" și "Prelucrat" vor fi interpretați în consecință.

"SCC" înseamnă Decizia (UE) 2021/914 a Comisiei Europene din 4 iunie 2021 privind clauzele contractuale standard pentru transferul de date cu caracter personal către țări terțe în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului, astfel cum poate fi modificată, reformulată sau înlocuită periodic.

"Măsuri de securitate" înseamnă măsurile tehnice și organizatorice utilizate de OPSWAT pentru a proteja datele personale ale Partenerului, așa cum sunt descrise în continuare în secțiunea 5.1 (OPSWAT's Security Measures).

"Subprocesatori" înseamnă terțe părți, altele decât OPSWAT, angajate și autorizate de OPSWAT, în temeiul prezentei DPA pentru a prelucra datele personale ale Partenerului în legătură cu Programul.

"Termen" are înțelesul prevăzut în secțiunea 2.

Prezentul DPA va intra în vigoare în momentul în care intră în vigoare Termenii de acordare a bursei și va expira automat la încetarea Termenilor de acordare a bursei.

3.1 Domeniul de prelucrare; Instrucțiuni ale partenerilor; OPSWAT Conformitatea cu instrucțiunile partenerilor.

Prin intrarea în acest DPA, Partenerul instruiește OPSWAT să prelucreze datele personale ale Partenerului numai în conformitate cu Legislația privind protecția datelor. OPSWAT va prelucra datele personale ale Partenerului numai în conformitate cu instrucțiunile Partenerului: (a) pentru a furniza Programul; (b) așa cum este autorizat de Termenii de bursă, inclusiv acest DPA; și (c) așa cum este documentat în alte instrucțiuni scrise furnizate de Partener și recunoscute în scris de către OPSWAT ca fiind instrucțiuni în sensul acestui DPA, cu excepția cazului în care este necesar să se procedeze altfel în conformitate cu Legile Aplicabile. Obiectul și detaliile prelucrării sunt descrise în Anexa 1 (Detalii privind prelucrarea).

3.2 Responsabilitățile partenerului.

Partenerul declară și garantează că (a) Partenerul a obținut toate autorizațiile, consimțămintele și permisiunile necesare în conformitate cu Legislația privind protecția datelor pentru Prelucrarea de către OPSWATa datelor personale ale Partenerului (inclusiv transferul sau furnizarea accesului la datele personale ale Partenerului către OPSWAT) în conformitate cu termenii acestui DPA; și (b) instrucțiunile, deciziile și acțiunile Partenerului cu privire la Prelucrarea datelor personale ale Partenerului vor respecta Legile aplicabile, inclusiv Legislația privind protecția datelor. Partenerul va informa OPSWAT fără întârzieri nejustificate în cazul în care Partenerul nu este în măsură să se conformeze prezentei Secțiuni 3.2 (Responsabilitățile partenerului).

3.3 Analiză.

OPSWAT poate colecta, dezvolta, crea, extrage, compila, sintetiza, analiza, utiliza, comercializa sau partaja datele agregate cu terțe părți în diverse scopuri, inclusiv pentru: (i) întreținerea, îmbunătățirea, comercializarea și promovarea Programului; (ii) identificarea, înțelegerea și anticiparea problemelor de performanță și de securitate și a factorilor care le afectează; (iii) furnizarea de actualizări, îmbunătățiri și experiențe personalizate clienților noștri; și (iv) cercetarea și dezvoltarea de noi produse și servicii. Pentru evitarea oricărui dubiu, datele agregate vor exclude datele personale ale partenerului sau orice informații care identifică partenerul.

La data încetării efective a prezentului APD sau la cererea scrisă a partenerului, OPSWAT va șterge, va oferi partenerului acces, va corecta sau va returna datele personale ale partenerului (inclusiv copiile existente) din sistemele OPSWATîn conformitate cu legile aplicabile, cât mai curând posibil, cu excepția cazului în care legile aplicabile impun sau permit OPSWAT să păstreze datele personale ale partenerului (de exemplu, legile aplicabile pot permite OPSWAT să păstreze copii ale datelor personale ale partenerului stocate electronic în arhivele de date sau în sistemele de backup).

OPSWAT implementează și menține Măsuri de securitate adecvate în mod rezonabil pentru a proteja datele personale ale partenerilor, așa cum sunt descrise în Anexa 2 (Măsuri de securitate). OPSWAT poate actualiza sau modifica din când în când Măsurile de securitate, cu condiția ca aceste actualizări și modificări să nu diminueze în mod semnificativ securitatea generală a programului.

OPSWAT va acorda acces la datele cu caracter personal ale Partenerului numai angajaților, contractorilor independenți, OPSWAT Afiliaților și Sub-procesatorilor care au nevoie de un astfel de acces pentru scopul performanței lor și care au obligații de confidențialitate care nu sunt mai puțin restrictive decât obligațiile de confidențialitate ale OPSWATîn Termenii de bursă.

1. 5.3.1. Notificarea incidentelor de securitate a informațiilor. În cazul în care OPSWAT ia cunoștință de un incident de securitate a informațiilor, OPSWAT va: (a) va notifica Partenerul cu privire la incidentul de securitate a informațiilor fără întârzieri nejustificate, în conformitate cu Secțiunea 13 (Notificări), după ce a luat cunoștință de incidentul de securitate a informațiilor; și (b) va lua măsuri rezonabile pentru a identifica cauza unui astfel de incident de securitate a informațiilor, pentru a minimiza prejudiciul și pentru a preveni repetarea acestuia. Cu excepția cazului în care acest lucru este impus de Legile aplicabile, OPSWAT nu va face nicio notificare către terți cu privire la un Incident de securitate a informațiilor care numește în mod explicit Partenerul, fără consimțământul prealabil scris al Partenerului, cu excepția Subprocesatorilor aprobați, a organelor de aplicare a legii, a experților în asigurări și a furnizorilor de servicii de răspuns la Incidentul de securitate a informațiilor de la OPSWAT's.
2. 5.3.2. Notificare. Partenerul este singurul responsabil pentru respectarea legilor de notificare a incidentelor aplicabile Partenerului și pentru îndeplinirea obligațiilor de notificare a terților legate de orice incident de securitate a informațiilor (de exemplu, articolele 33 și 34 din GDPR). În acest caz, OPSWAT va oferi asistență rezonabilă Partenerului.
3. 5.3.3.3 . Nu există recunoaștere a culpei de către OPSWAT. Notificarea de cătreOPSWATsau răspunsul la un incident de securitate a informațiilor în temeiul prezentei secțiuni 5.3 (Incidente de securitate a informațiilor) nu va fi interpretată ca o recunoaștere de către OPSWAT a oricărei culpe sau responsabilități în ceea ce privește incidentul de securitate a informațiilor.

5.4.1 Responsabilitățile de securitate ale partenerului.

Partenerul este de acord că, fără a aduce atingere obligațiilor OPSWATîn conformitate cu Secțiunea 5.1 (OPSWAT's Măsuri de securitate) și Secțiunea 5.3 (Incidente de securitate a informațiilor):

1. Partenerul este singurul responsabil pentru utilizarea Pachetelor de cursuri de către Participanții săi, inclusiv pentru a se asigura că Participanții: (i) își securizează acreditările de autentificare a contului, sistemele și dispozitivele pe care le utilizează pentru a accesa Pachetele de cursuri; și (ii) își salvează Datele personale.
2. OPSWAT nu are nicio obligație de a proteja datele cu caracter personal ale Partenerului pe care acesta alege să le stocheze sau să le transfere în afara sistemelor OPSWATși ale subprocesatorilor săi (de exemplu, stocarea offline sau la fața locului).

5.4.2 Evaluarea securității partenerului.

1. Partenerul este singurul responsabil pentru a examina și evalua singur dacă Serviciile, Măsurile de securitate și angajamentele OPSWATîn conformitate cu această Secțiune 5 (Securitatea datelor) răspund nevoilor Partenerului, inclusiv în ceea ce privește orice obligații de securitate ale Partenerului în conformitate cu Legislația privind protecția datelor.
2. Partenerul recunoaște și este de acord că (ținând cont de standardele din industrie, de costurile de implementare și de natura, domeniul de aplicare, contextul și scopurile prelucrării datelor personale ale partenerului, precum și de riscurile pentru persoanele vizate) măsurile de securitate implementate și menținute de OPSWAT , astfel cum sunt prezentate în Anexa 2 ("Măsurile de securitate aleOPSWAT"), oferă un nivel de securitate adecvat riscului în ceea ce privește datele personale ale partenerului.

În cazul în care OPSWAT primește orice solicitare din partea unei persoane vizate în legătură cu datele personale ale partenerului, în măsura în care acest lucru este permis de legile aplicabile, OPSWAT va notifica prompt partenerul cu privire la o astfel de solicitare. Partenerul va fi responsabil pentru a răspunde la orice astfel de solicitare.

OPSWAT va (ținând cont de natura prelucrării datelor personale ale partenerului) oferi partenerului asistență rezonabilă, după cum este necesar pentru ca acesta să își îndeplinească obligația, în conformitate cu legislația privind protecția datelor, de a răspunde la solicitările persoanelor vizate. Partenerul va rambursa OPSWAT pentru orice taxe sau costuri suportate în legătură cu această asistență la tarifele de servicii profesionale în vigoare la momentul respectiv ale OPSWAT.

OPSWAT poate stoca și Prelucra datele personale ale Partenerului oriunde OPSWAT, Afiliații săi sau Sub-procesatorii săi își mențin operațiunile, așa cum se prevede în Secțiunea 8 de mai jos. Pentru transferurile internaționale de Date cu caracter personal ale Partenerului care fac obiectul legislației privind protecția datelor în SEE, Elveția și Regatul Unit, se aplică termenii din Anexa 3, Secțiunile 1.10 și/sau 1.11.

Partenerul autorizează OPSWAT să angajeze afiliații săi și alte terțe părți ca subprocesatori. Lista subprocesatorilor OPSWATeste disponibilă la adresa https://www.opswat.com/legal/subprocessors, iar Partenerul se poate abona la actualizări ale acestei liste prin intermediul unui flux RSS. În cazul în care Partenerul încheie SCC sau alte acorduri similare, semnarea de către Partener a acestor acorduri constituie o autorizare scrisă prealabilă a Partenerului pentru subcontractarea de către OPSWAT a prelucrării datelor cu caracter personal ale Partenerului, în cazul în care o astfel de autorizație este necesară în temeiul SCC sau al altor acorduri similare. OPSWAT este răspunzător pentru toate obligațiile subcontractate și pentru toate actele și omisiunile subprocesatorilor săi.

Prin participarea la Program, Partenerul recunoaște și este de acord că intră în acest DPA în numele său și, în măsura în care este necesar în conformitate cu legislația aplicabilă privind protecția datelor, în numele și în numele Afiliaților săi controlori de date, în măsura în care OPSWAT prelucrează datele personale ale Partenerului pentru care acești Afiliați controlori de date se califică drept controlori, stabilind astfel un DPA între OPSWAT și fiecare Afiliat controlor de date, sub rezerva prevederilor Termenilor de bursă și ale acestui DPA. Partenerul este de acord să se asigure că fiecare Afiliat controlor de date este de acord să respecte obligațiile din acest DPA. Cu toate acestea, un Controlor de date afiliat nu este și nu devine parte la Termenii bursei și este doar parte la acest APD. Orice acces și utilizare a Serviciilor de către Afiliatul Controlor de Date trebuie să respecte Termenii Bursei și orice încălcare a Termenilor Bursei de către un Afiliat Controlor de Date va fi considerată o încălcare de către Partener. Partenerul va rămâne responsabil pentru coordonarea tuturor comunicărilor cu OPSWAT în cadrul acestui APP și va avea dreptul de a face și de a primi orice comunicare în legătură cu acest APP în numele Afiliatului său Operator de date.

În cazul în care un controlor de date afiliat devine parte la APD cu OPSWAT, acesta va face acest lucru numai în măsura în care acest lucru este cerut de legislația privind protecția datelor. Cu excepția cazului în care Legislația privind protecția datelor o cere în mod expres pentru ca un Controlor de date afiliat să exercite un drept sau să solicite o soluție în temeiul prezentului APD de la OPSWAT în mod direct, părțile convin că: (a) Partenerul va avea dreptul exclusiv de a exercita orice astfel de drept sau de a solicita orice astfel de remediu în numele Afiliatului Controlor de Date; și (b) Partenerul va exercita, în măsura în care nu este interzis de Legislația privind Protecția Datelor, orice astfel de drepturi în temeiul prezentului APD într-o manieră combinată pentru toți Afiliații săi Controlori de Date împreună.

OPSWAT răspunde la toate întrebările de audit scrise care îi sunt adresate de către partener, cu condiția ca partenerul să nu își exercite acest drept mai mult de o dată pe an.

În cazul în care OPSWAT prelucrează date cu caracter personal dintr-o jurisdicție enumerată în Anexa 3, se vor aplica dispozițiile corespunzătoare în ceea ce privește această prelucrare.

Cu excepția cazului în care acest lucru este interzis de legile aplicabile, răspunderea totală combinată a oricăreia dintre părți și a filialelor sale (inclusiv a filialelor controlorilor de date) față de cealaltă parte și de filialele sale, indiferent dacă este vorba de contract, de răspundere civilă delictuală sau de orice altă teorie de răspundere, în temeiul sau în legătură cu Condițiile de bursă, prezentul APD și CSC, dacă este încheiat, va fi limitată la limitările de răspundere sau la alte limite de răspundere convenite de părți în Condițiile de bursă. OPSWAT și OPSWAT . Răspunderea totală a Afiliaților pentru toate cererile de despăgubire din partea Partenerului și a tuturor Afiliaților săi controlori de date care decurg din Termenii de bursă sau din DPA se va aplica în mod cumulat pentru toate cererile de despăgubire atât în temeiul Termenilor de bursă, cât și al DPA și nu se va înțelege că se aplică în mod individual și individual Partenerului sau oricărui Afiliat controlor de date care este parte contractuală la oricare dintre aceste DPA.

Cu excepția modificărilor aduse de acest DPA, Termenii de bursă și/sau orice alte acorduri legate de Servicii rămân neschimbate și în vigoare. În cazul unui conflict între Termenii de bursă și prezentul APD, dispozițiile prezentului APD vor avea prioritate și vor guverna în ceea ce privește subiectul. În cazul unui conflict între prezentul DPA și SCC, dispozițiile SCC vor avea prioritate și vor guverna în ceea ce privește obiectul SCC. Prezentul APD poate fi amendat și/sau modificat numai printr-un document scris semnat de OPSWAT și de Partener. Toți ceilalți termeni și condiții din Termenii de bursă care nu sunt modificați de acest APD rămân în vigoare.

Prezentul DPA va fi guvernat de legea din aceeași jurisdicție ca și Termenii de bursă, cu excepția cazului în care și în măsura în care legislația privind protecția datelor impune ca acest DPA să fie guvernat de legea unei alte jurisdicții.

1.1Domeniul de aplicare. Următoarele prevederi se aplică numai în ceea ce privește prelucrarea de către OPSWATa datelor personale ale partenerilor care fac obiectul legislației privind protecția datelor în SEE, Elveția și Regatul Unit.

1.2Definiții.

(a) Termenii "operator", "persoană împuternicită de operator" și "autoritate de supraveghere" au înțelesurile prevăzute în RGPD.

(b) "Addendum pentru Regatul Unit" înseamnă Addendumul privind transferul internațional de date la SCC, versiunea B1.0, astfel cum a fost emis de Biroul Comisarului pentru Informații din Regatul Unit.

1.3Responsabilitățile procesorului și ale controlorului. Părțile recunosc și sunt de acord că:

(a)OPSWAT este un procesator sau subprocesator, după caz, al datelor personale ale partenerului în conformitate cu legislația privind protecția datelor;

(b) Partenerul este un Controlor sau Procesator, după caz, al datelor personale ale Partenerului în conformitate cu legislația privind protecția datelor;

(c) Partenerul va fi singurul responsabil pentru acuratețea, calitatea și legalitatea datelor personale ale Partenerului și pentru mijloacele prin care Partenerul a obținut datele personale ale Partenerului; și

(d) fiecare parte va respecta obligațiile care îi sunt aplicabile în temeiul legislației privind protecția datelor cu privire la prelucrarea datelor personale ale partenerilor.

1.4Autorizarea de către un controlor terț. În cazul în care Partenerul este un Procesator, Partenerul declară și garantează către OPSWAT că instrucțiunile și acțiunile Partenerului cu privire la datele personale ale Partenerului, inclusiv numirea de către acesta a OPSWAT ca Procesator, au fost autorizate de către Operatorul relevant. Partenerul recunoaște că OPSWAT nu este responsabil pentru colectarea consimțământului sau a autorizației pentru Prelucrarea Datelor personale ale Partenerului.

1.5Prelucrarea de către OPSWAT pentru a respecta legislația aplicabilă. În cazul în care OPSWAT trebuie să Prelucreze datele cu caracter personal ale Partenerului contrar instrucțiunilor Partenerului sau așa cum este autorizat prin Termenii de bursă (inclusiv acest DPA) pentru a respecta Legile aplicabile, OPSWAT va informa Partenerul cu privire la Legile aplicabile înainte de Prelucrare, cu excepția cazului în care Legile aplicabile interzic o astfel de notificare din motive importante de interes public.

1.6 Măsuri desecuritate. OPSWAT (ținând seama de stadiul actual al tehnologiei, de costurile de punere în aplicare și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul de probabilitate și gravitate diferite pentru drepturile și libertățile persoanelor vizate) pune în aplicare măsuri de securitate adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv măsurile de securitate detaliate în apendicele 2 și, după caz:

(a) pseudonimizarea și criptarea datelor cu caracter personal ale partenerilor;

(b) capacitatea de a asigura în permanență confidențialitatea, integritatea, disponibilitatea și reziliența sistemelor și serviciilor de prelucrare, inclusiv următoarele măsuri și practici specifice;

(c) capacitatea de a restabili disponibilitatea și accesul la datele personale ale partenerilor în timp util în cazul unui incident fizic sau tehnic; și

(d) un proces pentru testarea, evaluarea și evaluarea periodică a eficacității măsurilor tehnice și organizatorice pentru a asigura securitatea prelucrării datelor personale ale partenerilor.

1.7Asistență rezonabilă. OPSWAT va oferi asistență rezonabilă Partenerului, așa cum este necesar în conformitate cu Legile aplicabile aplicabile rolului de procesator al OPSWAT, pentru ca Partenerul să respecte obligațiile Partenerului de a efectua o evaluare a impactului asupra protecției datelor în conformitate cu articolul 35 GDPR. În situațiile în care Prelucrarea de către Partener a Datelor cu caracter personal ale Partenerului are ca rezultat un risc ridicat pentru drepturile și libertățile persoanelor vizate, OPSWAT va oferi asistență rezonabilă Partenerului în timp ce acesta solicită o consultare prealabilă din partea unei Autorități de supraveghere în conformitate cu articolul 36 GDPR.

1.8Detalii privind incidentul de securitate a informațiilor. Notificările efectuate în conformitate cu secțiunea 5.3 din DPA (Incidente de securitate a informațiilor) vor:

(a) descrie natura incidentului de securitate a informațiilor, inclusiv, dacă este posibil, categoriile și numărul aproximativ de persoane vizate și categoriile și numărul aproximativ de înregistrări de date cu caracter personal vizate;

(b) să comunice numele și datele de contact ale responsabilului cu protecția datelor sau ale unui alt punct de contact unde pot fi obținute mai multe informații;

(c) descrie consecințele probabile ale incidentului de securitate a informațiilor; și

(d) descrie măsurile luate sau propuse de OPSWAT pentru a aborda incidentul de securitate a informațiilor, inclusiv, dacă este cazul, măsurile de atenuare a posibilelor efecte negative ale acestuia.

În cazul în care și în măsura în care nu este posibil să se furnizeze informațiile în același timp, acestea pot fi furnizate în etape, fără întârzieri suplimentare nejustificate.

1.9Audituri de conformitate.

1.9.1 Partenerul poate, la o solicitare prealabilă rezonabilă în scris, cu o notificare scrisă cu cel puțin patruzeci și cinci (45) de zile înainte, să auditeze respectarea de către OPSWATa obligațiilor sale în conformitate cu acest DPA o dată la fiecare douăsprezece (12) luni în timpul perioadei de valabilitate a Termenilor de bursă, pentru a îndeplini cerințele legislației privind protecția datelor. Partenerul trebuie să efectueze toate auditurile în timpul orelor obișnuite de lucru OPSWAT și nu poate interfera în mod nejustificat cu activitățile comerciale OPSWAT . În măsura în care legislația privind protecția datelor o impune, inclusiv în cazul în care este mandatat de Autoritatea de supraveghere a Partenerului, Partenerul sau Autoritatea de supraveghere a Partenerului poate efectua audituri frecvente.

1.9.2. În cazul în care auditul va fi efectuat de o terță parte, OPSWAT poate obiecta față de auditor în cazul în care, în opinia rezonabilă a OPSWAT, acesta nu este calificat în mod corespunzător sau independent sau este un concurent OPSWAT . O astfel de obiecție din partea OPSWAT va impune Partenerului să numească un alt auditor sau să efectueze el însuși auditul.

1.9.3 Pentru a solicita un audit, Partenerul trebuie să trimită o propunere detaliată de plan de audit la OPSWAT cu cel puțin două (2) săptămâni înainte de data propusă pentru audit. Planul de audit propus trebuie să descrie domeniul de aplicare propus, durata și data de începere a auditului. OPSWAT va examina planul de audit propus și va transmite Partenerului preocupările sau întrebările (de exemplu, orice solicitare de informații care ar putea compromite securitatea, confidențialitatea, ocuparea forței de muncă sau alte politici relevante de pe OPSWAT . OPSWAT va colabora cu Partenerul pentru a conveni asupra unui plan de audit final. Nimic din prezenta Secțiune 1.9 (Audituri de conformitate) nu va impune OPSWAT să încalce obligațiile de confidențialitate.

1.9.4. Auditurile sunt efectuate pe cheltuiala partenerului. Partenerul va rambursa OPSWAT pentru orice timp cheltuit de OPSWAT sau de subprocesatorii săi în legătură cu orice audituri în temeiul prezentei Secțiuni 1.9 (Audituri de conformitate) la tarifele de servicii profesionale în vigoare la momentul respectiv ale OPSWAT. Partenerul va plăti toate onorariile percepute de orice auditor desemnat de Partener pentru a executa un astfel de audit.

1.9.5. Părțile convin că prezenta Secțiune 1.9 (Audituri de conformitate) va satisface obligațiile OPSWAT's în conformitate cu cerințele de audit ale SCC aplicate importatorului de date în temeiul Clauzei 5(f) și oricăror subprocesatori în temeiul Clauzei 11 și Clauzei 12(2).

1.10Transferuri de date în afara SEE sau a Elveției. În cazul în care stocarea și/sau Prelucrarea Datelor personale ale Partenerului implică transferuri de Date personale ale Partenerului în afara SEE sau a Elveției, iar Legislația privind protecția datelor se aplică transferurilor acestor Date personale ale Partenerului, se va aplica Anexa 4 și OPSWAT va efectua astfel de transferuri în conformitate cu SCC de la operator la procesator la care se face referire în aceasta, cu excepția cazului în care transferul este efectuat către o țară pentru care există o decizie de adecvare a Comisiei Europene.

1.11Transferuri de date în afara Regatului Unit. În cazul în care stocarea și/sau prelucrarea datelor personale ale partenerilor implică transferuri de date personale ale partenerilor în afara Regatului Unit, iar legislația privind protecția datelor se aplică transferurilor acestor date personale ale partenerilor, se va aplica Anexa 5, iar OPSWAT va efectua astfel de transferuri în conformitate cu SCC la care se face referire în aceasta, cu excepția cazului în care transferul este efectuat către o țară acoperită de reglementările britanice privind adecvarea.

1.12Acorduri cu subprocesatorii. OPSWAT poate redacta toți termenii comerciali sau juridici confidențiali din acordurile sale cu subprocesatorii înainte de a răspunde solicitării Partenerului de a primi o copie a unui acord cu subprocesatorii în conformitate cu Clauza 9(c) din SCC.

1.13Posibilitatea de a obiecta la modificările aduse subprocesatorului. Atunci când un nou Subprocesator este angajat în timpul perioadei de valabilitate a APD, OPSWAT va notifica în scris Partenerul, cu cel puțin cincisprezece (15) zile înainte ca noul Subprocesator să prelucreze datele personale ale Partenerului, prin actualizarea listei de Subprocesatori aflată la adresa https://www.opswat.com/legal/subprocessors. Partenerul se poate opune unui nou Subprocesator prin transmiterea unei notificări scrise către OPSWAT în termen de cinci (5) zile lucrătoare de la data din notificarea OPSWAT. În cazul în care Partenerul se opune unui nou subprocesator, Partenerul și OPSWAT vor colabora cu bună credință pentru a găsi o soluție reciproc acceptabilă pentru a aborda o astfel de obiecție. În cazul în care părțile nu reușesc să ajungă la o soluție acceptabilă pentru ambele părți într-un termen rezonabil, Partenerul poate, ca unică și exclusivă soluție, să își înceteze participarea la Program, prin transmiterea unei notificări scrise către OPSWAT.

1.14Procesarea înregistrărilor. Partenerul recunoaște că OPSWAT este obligat, în conformitate cu GDPR, să: (a) să colecteze și să păstreze înregistrări ale anumitor informații în conformitate cu articolul 30 (2) GDPR, inclusiv numele și datele de contact ale fiecărui Procesator și/sau Operator în numele căruia acționează OPSWAT și, dacă este cazul, ale reprezentantului local și ale responsabilului cu protecția datelor al respectivului Procesator sau Operator; și (b) să pună aceste informații la dispoziția Autorităților de supraveghere în conformitate cu articolul 30 (4) GDPR. În cazul în care GDPR se aplică prelucrării datelor cu caracter personal ale Partenerului, Partenerul va furniza, la cerere, astfel de informații către OPSWAT, și se va asigura că toate informațiile furnizate sunt corecte și actuale.

2.1Domeniul de aplicare. Următoarele prevederi se vor aplica numai în ceea ce privește prelucrarea de către OPSWATa datelor personale ale partenerilor care fac obiectul Legii privind confidențialitatea consumatorilor din California din 2018, Cal. Civil Code §1798.100 și următoarele, astfel cum a fost modificat prin Legea privind drepturile de confidențialitate din California, și reglementările aferente, cu modificările ulterioare care pot fi aduse din când în când (colectiv, "CCPA").

2.2Definiții. Termenii "vânzare", "acțiune" și "furnizor de servicii" au aceleași semnificații ca și cele definite în CCPA.

2.3Furnizor de servicii. OPSWAT este un furnizor de servicii pentru Partener. OPSWAT va prelucra datele cu caracter personal ale Partenerului numai în scopul furnizării Programului. Cu excepția cazului în care se permite altfel în conformitate cu Termenii de bursă sau cu CCPA:

(a)OPSWAT nu va colecta, reține, utiliza sau dezvălui datele personale ale partenerilor în scopuri comerciale sau în orice alt scop decât cel de a îndeplini scopul prevăzut de Termenii de bursă;

(b)OPSWAT nu va păstra, utiliza sau dezvălui datele personale ale partenerilor în afara relației de afaceri directe dintre părți; și

(c)OPSWAT nu va combina datele personale ale partenerului primite de la, sau în numele partenerului, cu date personale de la alte persoane sau colectate din propria interacțiune cu partenerul, cu excepția cazului în care este necesar pentru a furniza serviciile în conformitate cu Termenii de bursă.

2.4Fără vânzare sau partajare. OPSWAT nu va vinde sau partaja datele personale ale partenerilor.

2.5Conformitatea cu CCPA. OPSWAT va respecta toate secțiunile aplicabile ale CCPA, inclusiv furnizarea aceluiași nivel de protecție a confidențialității ca și cel cerut de CCPA în ceea ce privește datele personale ale partenerului prelucrate în conformitate cu acești Termeni de bursă.

2.6Auditurile CCPA.

2.6.1 Partenerul poate, la o solicitare prealabilă rezonabilă în scris, cu o notificare scrisă cu cel puțin patruzeci și cinci (45) de zile înainte, să auditeze respectarea de către OPSWATa obligațiilor care îi revin în conformitate cu acest DPA o dată la fiecare douăsprezece (12) luni pe durata Termenilor bursei. Partenerul trebuie să efectueze toate auditurile în timpul orelor obișnuite de lucru OPSWAT și nu poate interfera în mod nejustificat cu activitățile comerciale OPSWAT . În măsura în care CCPA o cere, inclusiv în cazul în care este impus de Agenția pentru protecția vieții private din California, Partenerul poate efectua audituri frecvente.

2.6.2. În cazul în care auditul va fi efectuat de o terță parte, OPSWAT poate obiecta față de auditor în cazul în care, în opinia rezonabilă a OPSWAT, acesta nu este calificat în mod corespunzător sau independent sau este un concurent OPSWAT . O astfel de obiecție din partea OPSWAT va impune Partenerului să numească un alt auditor sau să efectueze el însuși auditul.

2.6.3 Pentru a solicita un audit, Partenerul trebuie să trimită un plan de audit detaliat propus la OPSWAT cu cel puțin două (2) săptămâni înainte de data propusă pentru audit. Planul de audit propus trebuie să descrie domeniul de aplicare propus, durata și data de începere a auditului. OPSWAT va examina planul de audit propus și va transmite Partenerului preocupările sau întrebările (de exemplu, orice solicitare de informații care ar putea compromite securitatea, confidențialitatea, ocuparea forței de muncă sau alte politici relevante de pe OPSWAT . OPSWAT va colabora cu Partenerul pentru a conveni asupra unui plan de audit final. Nimic din prezenta Secțiune 2.6 (Auditurile CCPA) nu va impune OPSWAT să încalce obligațiile de confidențialitate.

2.6.4. Auditurile sunt efectuate pe cheltuiala partenerului. Partenerul va rambursa OPSWAT pentru orice timp cheltuit de OPSWAT sau de subprocesatorii săi în legătură cu orice audit în temeiul prezentei secțiuni 2.6 (Audituri CCPA) la tarifele de servicii profesionale în vigoare la momentul respectiv ale OPSWAT. Partenerul va plăti toate onorariile percepute de orice auditor desemnat de către Partener pentru a executa un astfel de audit.

2.6.5 Părțile convin că această Secțiune 2.6 (Audituri CCPA) va satisface obligațiile OPSWATîn conformitate cu CCPA pentru a oferi Partenerului dreptul de a lua măsuri rezonabile și adecvate pentru a se asigura că prelucrarea datelor personale ale Partenerului de către OPSWATîn conformitate cu acești Termeni de bursă este în concordanță cu obligațiile OPSWATîn conformitate cu CCPA.

2.7Notificare. OPSWAT va notifica Partenerul în cazul în care OPSWAT stabilește că nu își mai poate îndeplini obligațiile care îi revin în temeiul CCPA. La notificarea OPSWAT's în conformitate cu prezenta Secțiune 2.7, Partenerul poate înceta participarea sa la Program prin intermediul unei notificări scrise către OPSWAT.

2.8Remedierea utilizării neautorizate a datelor cu caracter personal. La cererea scrisă a Partenerului, OPSWAT va înceta Prelucrarea și va șterge sau va returna Datele personale ale Partenerului în conformitate cu Secțiunea 4 din DPA (Ștergerea sau returnarea datelor). OPSWAT va furniza Partenerului un certificat care să ateste respectarea de către OPSWAT's a cererii scrise a Partenerului. Părțile convin că această Secțiune 2.8 va satisface obligațiile OPSWAT's de a oferi Partenerului dreptul de a lua măsuri rezonabile și adecvate pentru a opri și remedia utilizarea neautorizată de către OPSWAT's a datelor personale ale Partenerului.

2.9Securitate rezonabilă. Părțile convin că secțiunea 5 (Securitatea datelor) va satisface obligațiile OPSWATcu privire la securitatea datelor în conformitate cu CCPA.

2.10Solicitări ale persoanelor vizate de CCPA. Părțile convin că secțiunea 6 din DPA (Drepturile persoanelor vizate) va satisface obligațiile OPSWATcu privire la cererile persoanelor vizate în conformitate cu CCPA.

2.11Subprocesatori. Părțile convin că secțiunea 8 din DPA (Subprocesatori) va satisface obligațiile OPSWATcu privire la subprocesatorii în temeiul CCPA.

A. Lista părților

Exportatorul (exportatorii) de date: Partener

Rol (controler/procesor): Controlor

Importatorul (importatorii) de date: OPSWAT

Rol (controler/procesor): Procesor

B. Descrierea transferului

Categorii de persoane vizate: a se vedea apendicele 1 din DPA.

Categorii de date cu caracter personal transferate: a se vedea apendicele 1 din DPA

Categorii de date sensibile/speciale: niciuna

Frecvența transferului: continuă, în funcție de necesitățile de furnizare a serviciilor.

Natura sau prelucrarea și scopul (scopurile) transferului de date: a se vedea apendicele 1 din DPA.

Perioada de păstrare a datelor cu caracter personal: a se vedea apendicele 1 din DPA

C. Autoritatea de supraveghere competentă

Statul membru al UE în care se află exportatorul de date. În cazul în care exportatorul de date nu este situat în UE, acesta este Irlanda.

Măsuri tehnice și organizatorice, inclusiv măsuri tehnice și organizatorice pentru a asigura securitatea datelor

A se vedea apendicele 2 din DPA. În cazul transferurilor către subcontractanți, OPSWAT se asigură că acești subcontractanți respectă în mod substanțial măsurile de securitate enumerate în apendicele 2 la DPA.