OPSWAT Termenii și condițiile programului de burse ale Academiei
Ultima actualizare: 2 februarie 2024
Termenii și condițiile programului de burse al Academiei OPSWAT ("Termenii bursei") reglementează furnizarea de către OPSWAT Inc. ("OPSWAT") de cursuri de certificare în domeniul securității cibernetice prin intermediul Academiei OPSWAT ("Pachetul de cursuri") către organizațiile partenere ("Partenerii") pentru a fi distribuite angajaților sau studenților înscriși, după caz, care îndeplinesc cerințele menționate mai jos ("Participanții"). Prin înscrierea prin intermediul formularului de înregistrare online care face trimitere la acești Termeni privind bursele la https://opswatacademy.com/scholarship-program, Partenerul este de acord să respecte acești Termeni privind bursele.
1. ELIGIBILITATE.
- Programul este deschis participanților care îndeplinesc toate criteriile de mai jos:
- Să aibă cel puțin 18 ani;
- Cunoașterea limbii engleze;
- fie (A) lucrează în industria securității cibernetice, fie (B) studiază în domeniul securității cibernetice sau în domenii relevante, cum ar fi sistemele cibernetice-fizice, securitatea informației și/sau informatica, cu scopul de a urma o carieră în domeniul securității cibernetice; și
- Pregătiți să finalizeze Pachetul de cursuri în termen de șase (6) luni de la primirea accesului la acest Pachet de cursuri.
- Programul nu este deschis niciunui angajat ale cărui orientări sau reglementări ale angajatorului nu permit intrarea în program sau acceptarea pachetului de cursuri. În plus, rezidenții din Balcani, Belarus, Burundi, Republica Centrafricană, Coasta de Fildeș, Cuba, Iran, Irak, Liban, Libia, Myanmar (fosta Birmania), Coreea de Nord, Rusia, Somalia, Sudan, Sudanul de Sud, Siria, Ucraina, Venezuela, Yemen și Zimbabwe nu sunt eligibili pentru a participa. Acest Program este nul în aceste țări și acolo unde este interzis sau restricționat de lege.
- Partenerii au responsabilitatea de a se asigura că participanții lor îndeplinesc cerințele din prezenta secțiune.
2. NICIUN CONFLICT DE INTERESE.
În cazul în care Partenerul se angajează în prezent sau intenționează să se angajeze în afaceri cu OPSWAT, cum ar fi un client sau un partener de canal, Partenerul certifică faptul că participarea sa la Program nu îi va inhiba obiectivitatea în legătură cu legătura sa cu OPSWAT și nu va reprezenta un conflict de interese, fie că este real, potențial sau perceput.
3. SUSPENDAREA SAU ÎNCETAREA PROGRAMULUI.
Sub rezerva legii aplicabile, OPSWAT își rezervă dreptul, la discreția sa, de a (i) anula, rezilia, modifica sau suspenda acest program și acești Termeni de bursă, din orice motiv, în orice moment și fără nicio răspundere, și (ii) limita sau restricționa participarea la program.
4. PACHETE DE CURSURI.
- Valoarea totală a tuturor pachetelor de cursuri acordate prin intermediul programului va fi de până la 10.000.000 USD și va fi acordată unui număr de până la douăzeci și cinci de mii (25.000) de participanți. Se aplică o limită de un (1) pachet de cursuri per participant. OPSWAT își rezervă dreptul de a acorda pachete de cursuri în valoare totală mai mică de 10.000.000 USD și/sau unui număr mai mic de douăzeci și cinci de mii (25.000) de candidați selectați, în funcție de resursele disponibile și conform deciziei luate de OPSWAT , la propria sa discreție.
- În conformitate cu prezentele Condiții privind bursele, odată selectat de către Parteneri, fiecare Participant selectat va primi acces la Pachetul de cursuri, format din nouă (9) cursuri de certificare oferite prin intermediul Academiei „ OPSWAT ”, pe o perioadă de șase (6) luni de la punerea la dispoziția Participantului. Materialele din Pachetul de cursuri sunt în limba engleză.
- Partenerul nu permite înlocuirea, cesiunea, transferul sau răscumpărarea în numerar a niciunui Pachet de curs. În cazul în care Participantul unui Partener nu poate participa sau accepta Pachetul de curs sau orice parte a Pachetului de curs din orice motiv, OPSWAT nu va mai avea nicio obligație față de Partener. OPSWAT nu va înlocui niciun Pachet de curs pierdut sau furat după ce a fost acordat de către Partener Participantului.
- Partenerul va fi singurul responsabil pentru orice taxe locale, provinciale, naționale sau orice alte taxe aplicabile, precum și pentru orice alte costuri, cheltuieli și taxe în legătură cu Pachetele de cursuri.
- Toate costurile și cheltuielile, inclusiv serviciile de asistență, care nu sunt enumerate în mod specific mai sus ca parte a pachetului de cursuri, sunt responsabilitatea exclusivă a partenerului.
5. CONFORMITATEA CU LEGISLAȚIA APLICABILĂ.
Programul se supune legilor în vigoare și prezentelor Condiții privind bursele. Partenerul este singurul responsabil pentru respectarea tuturor legilor, normelor și reglementărilor aplicabile, a limitărilor contractuale și/sau a politicilor interne ale biroului sau companiei, dacă există, referitoare la participarea sa la Program. Prin înscrierea în acest Program, Partenerul confirmă că nu încalcă niciuna dintre prevederile menționate anterior.
6. RENUNȚAREA LA GARANȚII.
Partenerul recunoaște și este de acord că OPSWAT nu a făcut și nu este în nici un fel responsabil sau răspunzător pentru nicio garanție, reprezentare sau garanție, exprimată sau implicită, de fapt sau de drept, în legătură cu Pachetul de curs sau cu Programul. Toate garanțiile sunt refuzate prin prezenta; iar Programul și Pachetul de cursuri sunt furnizate "AS IS". În special, OPSWAT nu este responsabil pentru defecțiuni tehnice de orice fel sau pentru orice alți factori care nu pot fi controlați în mod rezonabil de OPSWAT's. OPSWAT nu este responsabil pentru vătămarea sau deteriorarea datelor sau dispozitivelor Partenerului sau ale Participanților săi, legate sau rezultate din participarea la Program sau din descărcarea materialelor din Pachetul de Curs sau din utilizarea acestuia.
7. LIMITĂRI DE RĂSPUNDERE.
PARTENERUL ESTE DE ACORD CĂ OPSWAT, AFILIAȚII, REVÂNZĂTORII, DISTRIBUITORII, PRECUM ȘI TOȚI FUNCȚIONARII, DIRECTORII, ANGAJAȚII, CONTRACTORII, REPREZENTANȚII ȘI AGENȚII ACESTORA ("PĂRȚILE EXONERATE") NU VOR AVEA NICIO RĂSPUNDERE PENTRU, ȘI VOR FI EXONERAȚI ȘI EXONERAȚI DE RĂSPUNDERE DE CĂTRE PARTENER PENTRU ORICE RECLAMAȚII, RĂSPUNDERI SAU CAUZE DE ACȚIUNE DE ORICE FEL SAU NATURĂ PENTRU ORICE VĂTĂMARE, PIERDERE SAU DAUNE DE ORICE FEL, INCLUSIV DAUNE DIRECTE, INDIRECTE, ACCIDENTALE, INDIRECTE, CONSECVENTE SAU PUNITIVE ADUSE PERSOANELOR, INCLUSIV, FĂRĂ A SE LIMITA LA INVALIDITATE SAU DECES. FĂRĂ A LIMITA CELE DE MAI SUS, TOT CEEA CE SE AFLĂ PE SITE ȘI ÎN LEGĂTURĂ CU PROGRAMUL ESTE FURNIZAT "AȘA CUM ESTE", FĂRĂ NICIUN FEL DE GARANȚIE, FIE EA EXPRESĂ SAU IMPLICITĂ, INCLUSIV, DAR FĂRĂ A SE LIMITA LA GARANȚIILE IMPLICITE DE VANDABILITATE, ADECVARE LA UN ANUMIT SCOP ȘI NERESPECTARE A DREPTURILOR. ESTE POSIBIL CA UNELE JURISDICȚII SĂ NU PERMITĂ LIMITAREA SAU EXCLUDEREA RĂSPUNDERII PENTRU DAUNE ACCIDENTALE SAU INDIRECTE SAU EXCLUDEREA GARANȚIILOR IMPLICITE, CAZ ÎN CARE O ASTFEL DE LIMITARE SAU EXCLUDERE SE VA APLICA NUMAI ÎN MĂSURA PERMISĂ DE LEGISLAȚIA DIN JURISDICȚIA RESPECTIVĂ.
8. PUBLICITATE.
Partenerul și OPSWAT recunosc și sunt de acord că fiecare parte poate utiliza Programul (inclusiv orice contribuții legate de Program) în scopuri publicitare, de reclamă și de marketing prin toate mijloacele. Fiecare parte poate utiliza numele celeilalte părți, mărcile comerciale și detaliile Programului în astfel de scopuri, cu condiția ca o astfel de utilizare să respecte orientările privind mărcile comerciale ale părții respective. Fiecare parte poate solicita celeilalte părți să înceteze utilizarea mărcilor sale comerciale în materialele publicitare sau de marketing dacă o astfel de utilizare este considerată inadecvată sau potențial dăunătoare pentru interesele sale comerciale. La încetarea prezentului acord, ambele părți încetează imediat orice utilizare a mărcilor comerciale ale celeilalte părți.
9. CONFIDENȚIALITATE.
Toate informațiile personale colectate de OPSWAT vor fi utilizate în scopul administrării Programului și în conformitate cu politica de confidențialitate a OPSWAT, disponibilă la adresa https://www.opswat.com/legal/privacy-policy (denumită în continuare„Politica de confidențialitate”). Prin participarea la Program, Partenerul recunoaște și acceptă faptul că OPSWAT va prelucra datele cu caracter personal ale Partenerului și ale Participanților săi în conformitate cu Politica de confidențialitate. Anexa privind prelucrarea datelor, atașată la prezentul document ca Anexa A, este încorporată prin referință în prezenții Termeni ai bursei, în cazul în care legislația aplicabilă impune ca OPSWAT să încheie un acord cu Partenerul cu privire la prelucrarea de către OPSWATa informațiilor personale ale Participanților furnizate de Partener către OPSWAT.
10. DIVERSE.
- Fiecare parte recunoaște că Termenii bursei constituie întregul acord între părți în legătură cu Programul și că nu se bazează pe nicio declarație verbală sau scrisă făcută de cealaltă parte. OPSWAT poate actualiza termenii prevăzuți în prezentul document în orice moment, prin actualizarea acestui site web.
- Acești Termeni de bursă vor fi interpretați și aplicați în toate privințele în conformitate cu legile statului Florida, S.U.A., fără a se face referire la alegerea legii aplicabile. Orice litigiu de plată, controversă sau reclamație care apare în temeiul sau în conformitate cu acești Termeni de bursă va fi soluționată, în măsura în care este posibil, pe cale amiabilă. În caz contrar, părțile sunt de acord să se supună jurisdicției exclusive a instanțelor federale și de stat, după caz, situate în Tampa, Florida, S.U.A., și jurisdicției exclusive a acestora.
- OPSWAT nu va fi răspunzător față de Partener sau față de Participanții săi pentru eșecul de a furniza orice Pachet de Curs sau orice parte a acestuia, din cauza faptului că Pachetul de Curs a devenit, din motive care nu pot fi controlate în mod rezonabil de OPSWAT, indisponibil sau imposibil de atribuit, sau din cauza oricărui eveniment de forță majoră, defecțiune tehnică sau de echipament, acte teroriste, conflicte de muncă, sau act/omisiune de orice fel (fie că este legal sau ilegal), întreruperea transportului, tulburări civile, sau orice altă cauză similară sau diferită care nu poate fi controlată de OPSWAT.
- Nimic din Termenii bursei nu va crea sau nu va fi considerat a crea un parteneriat sau o asociere în participațiune sau o relație de angajator și angajat sau de mandant și agent între părți.
- Partenerul nu poate ceda niciun drept în temeiul Termenilor de bursă fără acordul prealabil scris al OPSWAT. O persoană care nu este parte la Termenii de bursă nu va avea niciun drept în temeiul sau în legătură cu aceștia.
- Notificarea transmisă de o parte către oricare altă parte se va face în scris și va intra în vigoare la confirmarea livrării, după cum urmează: (i) dacă este adresată Partenerului, atunci când este trimisă prin e-mail sau la adresa fizică înregistrată furnizată de Participant; și (ii) dacă este adresată OPSWAT, atunci când este trimisă prin e-mail la adresaLegal@OPSWAT.comsau la 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. O notificare trebuie să menționeze în mod specific că este o notificare dată în temeiul acestor Termeni de bursă. Notificările trimise prin e-mail vor fi considerate date și primite în momentul în care e-mailul este trimis. Partenerul este de acord să accepte notificarea prin poștă. Pentru evitarea oricărui dubiu, notificarea va fi considerată ca fiind livrată în momentul livrării, dacă este livrată în mână sau prin curier, și în termen de două zile lucrătoare dacă este livrată prin poșta de primă clasă preplătită.
- Nicio lipsă de exercitare de către una dintre părți a vreunui drept, putere sau cale de atac nu poate fi considerată ca o renunțare la acesta.
- În cazul în care o instanță sau o altă autoritate competentă constată că o dispoziție a Termenilor de bursă (sau o parte a unei dispoziții) este invalidă, ilegală sau inaplicabilă, se va considera, în măsura în care este necesar, că acea dispoziție sau parte a dispoziției nu face parte din Termenii de bursă, iar validitatea și aplicabilitatea celorlalte dispoziții ale Termenilor de bursă nu vor fi afectate.
OPSWAT Inc. Addendum privind prelucrarea datelor
Prezentare generală
Prezentul Addendum privind prelucrarea datelor („DPA”) va reglementa prelucrarea de către OPSWATa datelor cu caracter personal ale participanților (așa cum sunt definite mai jos) primite de la sau în numele Partenerului pe parcursul participării Partenerului la Program, în conformitate cu Termenii bursei.
Partenerul și OPSWAT vor fi denumiți în continuare, fiecare, „Parte”, iar împreună ca „Părți”.
1. Definiții
În sensul prezentului APD, termenii de mai jos au înțelesul de mai jos. Termenii cu majuscule care sunt utilizați, dar care nu sunt altfel definiți în prezentul APD, au înțelesurile stabilite în Condițiile de acordare a bursei.
„„Afiliați” înseamnă, în ceea ce privește fiecare parte, entitățile care controlează, sunt controlate de sau se află sub control comun cu partea respectivă.
„„Date agregate” înseamnă statistici, valori de referință, indicatori și alte informații sau date care sunt anonimizate prin eliminarea informațiilor personale sau de altă natură, astfel încât datele să nu poată fi atribuite unei persoane fizice sau unui Partener specific (prin depunerea unor eforturi rezonabile din punct de vedere comercial sau conform cerințelor Legilor aplicabile).
„Legile aplicabile” înseamnă legile, normele, liniile directoare, hotărârile judecătorești sau ale agențiilor guvernamentale și reglementările aplicabile la nivel național, federal, statal și local.
„„Control” înseamnă deținerea efectivă a mai mult de cincizeci la sută (50%) din drepturile de vot sau din capitalul social al unei entități.
„Legislația privind protecția datelor” înseamnă Legile aplicabile, inclusiv, dar fără a se limita la, legile SEE și/sau ale statelor membre (cum ar fi RGPD), ale Regatului Unit și ale Elveției, aplicabile Prelucrării Datelor cu caracter personal ale Partenerilor în conformitate cu Termenii Bursei (în toate cazurile, cu modificările, înlocuirile sau completările ulterioare).
„Persoana vizată” înseamnă persoana fizică la care se referă Datele personale ale partenerului.
„„SEE” înseamnă Spațiul Economic European.
„GDPR” înseamnă Regulamentul general privind protecția datelor (UE) 2016/679.
„„Incident de securitate a informațiilor” înseamnă o încălcare a securității care duce la distrugerea accidentală sau ilegală, pierderea accidentală, modificarea, divulgarea neautorizată sau accesul neautorizat la Datele personale ale Partenerului aflate în posesia, custodia sau controlul OPSWAT. Termenul „Incidente de securitate a informațiilor” nu include încercările eșuate sau activitățile care nu compromit securitatea Datelor personale ale Partenerului, inclusiv încercările eșuate de autentificare, ping-urile, scanările de porturi, atacurile de tip „denial of service” și alte atacuri de rețea asupra firewall-urilor sau sistemelor conectate în rețea.
„Datele personale ale partenerului” înseamnă informațiile referitoare la o persoană fizică identificată sau identificabilă, protejată în temeiul legislației privind protecția datelor, pe care Partenerul le furnizează sau le pune la dispoziția OPSWAT sau pe care OPSWAT le prelucrează în alt mod în numele Partenerului, în fiecare caz, în legătură cu Programul, astfel cum este prevăzut în Termenii bursei.
"„Prelucrarea” înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal ale Partenerului, incluzând colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea sau ștergerea Datelor cu caracter personal ale Partenerului. Termenii „Prelucrează”, „Prelucrează” și „Prelucrat” vor fi interpretați în consecință.
„SCC” înseamnă Decizia (UE) 2021/914 a Comisiei Europene din 4 iunie 2021 privind clauzele contractuale standard pentru transferul datelor cu caracter personal către țări terțe în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului, astfel cum poate fi modificată, reformulată sau înlocuită din când în când.
„Măsuri de securitate” înseamnă măsurile tehnice și organizatorice utilizate de OPSWAT pentru a proteja Datele cu caracter personal ale Partenerilor, astfel cum sunt descrise în detaliu în Secțiunea 5.1 (Măsurile de securitate aleOPSWAT).
„Sub-procesatori” înseamnă terțe părți, altele decât OPSWAT, angajate și autorizate de OPSWAT, în temeiul prezentului DPA, să prelucreze Datele personale ale partenerilor în legătură cu Programul.
„Termenul” va avea semnificația prevăzută în secțiunea 2.
2. Durata DPA
Prezentul DPA va intra în vigoare în momentul în care intră în vigoare Termenii de acordare a bursei și va expira automat la încetarea Termenilor de acordare a bursei.
3. Prelucrarea datelor
3.1 Domeniul de prelucrare; Instrucțiuni ale partenerilor; OPSWAT Conformitatea cu instrucțiunile partenerilor.
Prin încheierea prezentului Acord privind prelucrarea datelor (DPA), Partenerul îi dă instrucțiuni site-ului OPSWAT să prelucreze Datele personale ale Partenerului numai în conformitate cu Legislația privind protecția datelor. Site-ul OPSWAT va prelucra Datele personale ale Partenerului numai în conformitate cu instrucțiunile Partenerului: (a) pentru a furniza Programul; (b) conform autorizațiilor prevăzute în Termenii bursei, inclusiv în prezentul DPA; și (c) conform celor consemnate în alte instrucțiuni scrise furnizate de Partener și recunoscute în scris de OPSWAT ca constituind instrucțiuni în sensul prezentului DPA, cu excepția cazului în care legislația aplicabilă impune altfel. Obiectul și detaliile prelucrării sunt descrise în Anexa 1 (Detalii privind prelucrarea).
3.2 Responsabilitățile partenerului.
Partenerul declară și garantează că (a) Partenerul a obținut toate autorizațiile, consimțămintele și permisiunile necesare în conformitate cu Legislația privind protecția datelor pentru Prelucrarea de către OPSWATa datelor personale ale Partenerului (inclusiv transferul sau furnizarea accesului la datele personale ale Partenerului către OPSWAT) în conformitate cu termenii acestui DPA; și (b) instrucțiunile, deciziile și acțiunile Partenerului cu privire la Prelucrarea datelor personale ale Partenerului vor respecta Legile aplicabile, inclusiv Legislația privind protecția datelor. Partenerul va informa OPSWAT fără întârzieri nejustificate în cazul în care Partenerul nu este în măsură să se conformeze prezentei Secțiuni 3.2 (Responsabilitățile partenerului).
3.3 Analiză.
OPSWAT poate colecta, dezvolta, crea, extrage, compila, sintetiza, analiza, utiliza, comercializa sau partaja Date agregate cu terți în diverse scopuri, inclusiv pentru: (i) întreținerea, îmbunătățirea, comercializarea și promovarea Programului; (ii) identificarea, înțelegerea și anticiparea problemelor legate de performanță și securitate, precum și a factorilor care le influențează; (iii) a oferi actualizări, îmbunătățiri și experiențe personalizate clienților noștri; și (iv) a cerceta și dezvolta produse și servicii noi. Pentru a evita orice neînțelegere, Datele agregate nu vor include Datele personale ale Partenerului sau orice informații care identifică Partenerul.
4. Ștergerea sau returnarea datelor.
La data încetării efective a prezentului APD sau la cererea scrisă a partenerului, OPSWAT va șterge, va oferi partenerului acces, va corecta sau va returna datele personale ale partenerului (inclusiv copiile existente) din sistemele OPSWATîn conformitate cu legile aplicabile, cât mai curând posibil, cu excepția cazului în care legile aplicabile impun sau permit OPSWAT să păstreze datele personale ale partenerului (de exemplu, legile aplicabile pot permite OPSWAT să păstreze copii ale datelor personale ale partenerului stocate electronic în arhivele de date sau în sistemele de backup).
5. Securitatea datelor.
5.1 OPSWATMăsuri de securitate.
OPSWAT implementează și menține Măsuri de securitate adecvate în mod rezonabil pentru a proteja datele personale ale partenerilor, așa cum sunt descrise în Anexa 2 (Măsuri de securitate). OPSWAT poate actualiza sau modifica din când în când Măsurile de securitate, cu condiția ca aceste actualizări și modificări să nu diminueze în mod semnificativ securitatea generală a programului.
5.2 Respectarea normelor de securitate de către personalul OPSWAT .
OPSWAT va acorda acces la datele cu caracter personal ale Partenerului numai angajaților, contractorilor independenți, OPSWAT Afiliaților și Sub-procesatorilor care au nevoie de un astfel de acces pentru scopul performanței lor și care au obligații de confidențialitate care nu sunt mai puțin restrictive decât obligațiile de confidențialitate ale OPSWATîn Termenii de bursă.
5.3 Incidente de securitate a informațiilor
- 5.3.1. Notificarea incidentelor de securitate a informațiilor. În cazul în care OPSWAT ia cunoștință de un incident de securitate a informațiilor, OPSWAT va: (a) va notifica Partenerul cu privire la incidentul de securitate a informațiilor fără întârzieri nejustificate, în conformitate cu Secțiunea 13 (Notificări), după ce a luat cunoștință de incidentul de securitate a informațiilor; și (b) va lua măsuri rezonabile pentru a identifica cauza unui astfel de incident de securitate a informațiilor, pentru a minimiza prejudiciul și pentru a preveni repetarea acestuia. Cu excepția cazului în care acest lucru este impus de Legile aplicabile, OPSWAT nu va face nicio notificare către terți cu privire la un Incident de securitate a informațiilor care numește în mod explicit Partenerul, fără consimțământul prealabil scris al Partenerului, cu excepția Subprocesatorilor aprobați, a organelor de aplicare a legii, a experților în asigurări și a furnizorilor de servicii de răspuns la Incidentul de securitate a informațiilor de la OPSWAT's.
- 5.3.2. Notificare. Partenerul este singurul responsabil pentru respectarea legilor de notificare a incidentelor aplicabile Partenerului și pentru îndeplinirea obligațiilor de notificare a terților legate de orice incident de securitate a informațiilor (de exemplu, articolele 33 și 34 din GDPR). În acest caz, OPSWAT va oferi asistență rezonabilă Partenerului.
- 5.3.3.3 . Nu există recunoaștere a culpei de către OPSWAT. Notificarea de cătreOPSWATsau răspunsul la un incident de securitate a informațiilor în temeiul prezentei secțiuni 5.3 (Incidente de securitate a informațiilor) nu va fi interpretată ca o recunoaștere de către OPSWAT a oricărei culpe sau responsabilități în ceea ce privește incidentul de securitate a informațiilor.
5.4 Responsabilitățile și evaluarea partenerilor în materie de securitate.
5.4.1 Responsabilitățile partenerului în materie de securitate.
Partenerul este de acord că, fără a aduce atingere obligațiilor OPSWATîn conformitate cu Secțiunea 5.1 (OPSWAT's Măsuri de securitate) și Secțiunea 5.3 (Incidente de securitate a informațiilor):
- Partenerul este singurul responsabil pentru utilizarea Pachetelor de cursuri de către Participanții săi, inclusiv pentru a se asigura că Participanții: (i) își securizează acreditările de autentificare a contului, sistemele și dispozitivele pe care le utilizează pentru a accesa Pachetele de cursuri; și (ii) își salvează Datele personale.
- OPSWAT nu are nicio obligație de a proteja datele cu caracter personal ale Partenerului pe care acesta alege să le stocheze sau să le transfere în afara sistemelor OPSWATși ale subprocesatorilor săi (de exemplu, stocarea offline sau la fața locului).
5.4.2 Evaluarea securității partenerului.
- Partenerul este singurul responsabil pentru a examina și evalua singur dacă Serviciile, Măsurile de securitate și angajamentele OPSWATîn conformitate cu această Secțiune 5 (Securitatea datelor) răspund nevoilor Partenerului, inclusiv în ceea ce privește orice obligații de securitate ale Partenerului în conformitate cu Legislația privind protecția datelor.
- Partenerul recunoaște și este de acord că (ținând cont de standardele din industrie, de costurile de implementare și de natura, domeniul de aplicare, contextul și scopurile prelucrării datelor personale ale partenerului, precum și de riscurile pentru persoanele vizate) măsurile de securitate implementate și menținute de OPSWAT , astfel cum sunt prezentate în Anexa 2 ("Măsurile de securitate aleOPSWAT"), oferă un nivel de securitate adecvat riscului în ceea ce privește datele personale ale partenerului.
6. Drepturile persoanelor vizate
6.1 Responsabilitatea partenerului pentru solicitările persoanelor vizate.
În cazul în care OPSWAT primește orice solicitare din partea unei persoane vizate în legătură cu datele personale ale partenerului, în măsura în care acest lucru este permis de legile aplicabile, OPSWAT va notifica prompt partenerul cu privire la o astfel de solicitare. Partenerul va fi responsabil pentru a răspunde la orice astfel de solicitare.
6.2 OPSWAT"Asistență pentru solicitarea de date de către persoana vizată.
OPSWAT va (ținând cont de natura prelucrării datelor personale ale partenerului) oferi partenerului asistență rezonabilă, după cum este necesar pentru ca acesta să își îndeplinească obligația, în conformitate cu legislația privind protecția datelor, de a răspunde la solicitările persoanelor vizate. Partenerul va rambursa OPSWAT pentru orice taxe sau costuri suportate în legătură cu această asistență la tarifele de servicii profesionale în vigoare la momentul respectiv ale OPSWAT.
7. Transferurile de date
OPSWAT poate stoca și prelucra Datele cu caracter personal ale Partenerilor oriunde își desfășoară activitatea compania „ OPSWAT ”, afiliații săi sau sub-prelucrătorii săi, conform prevederilor din Secțiunea 8 de mai jos. În cazul transferurilor internaționale de Date cu caracter personal ale Partenerilor care fac obiectul legislației privind protecția datelor din SEE, Elveția și Regatul Unit, se aplică prevederile din Anexa 3, secțiunile 1.10 și/sau 1.11.
8. Subprocesatori
Partenerul autorizează OPSWAT să angajeze Afiliații săi și alte părți terțe în calitate de sub-procesatori. Lista sub-procesatorilor OPSWATeste disponibilă la adres a https://www.opswat.com/legal/subprocessors, iar Partenerul se poate abona la actualizările acestei liste prin intermediul fluxului RSS. În cazul în care Partenerul încheie SCC sau alte acorduri similare, semnarea de către Partener a acestor acorduri constituie autorizarea prealabilă în scris a Partenerului pentru subcontractarea de către OPSWAT a prelucrării datelor cu caracter personal ale Partenerului, dacă o astfel de autorizare este necesară în temeiul SCC sau al altor acorduri similare. OPSWAT va fi răspunzător pentru toate obligațiile subcontractate către subprocesatorii săi, precum și pentru toate acțiunile și omisiunile acestora.
9. Afiliații operatorului de date
9.1 Relația și comunicarea.
Prin participarea la Program, Partenerul recunoaște și este de acord că intră în acest DPA în numele său și, în măsura în care este necesar în conformitate cu legislația aplicabilă privind protecția datelor, în numele și în numele Afiliaților săi controlori de date, în măsura în care OPSWAT prelucrează datele personale ale Partenerului pentru care acești Afiliați controlori de date se califică drept controlori, stabilind astfel un DPA între OPSWAT și fiecare Afiliat controlor de date, sub rezerva prevederilor Termenilor de bursă și ale acestui DPA. Partenerul este de acord să se asigure că fiecare Afiliat controlor de date este de acord să respecte obligațiile din acest DPA. Cu toate acestea, un Controlor de date afiliat nu este și nu devine parte la Termenii bursei și este doar parte la acest APD. Orice acces și utilizare a Serviciilor de către Afiliatul Controlor de Date trebuie să respecte Termenii Bursei și orice încălcare a Termenilor Bursei de către un Afiliat Controlor de Date va fi considerată o încălcare de către Partener. Partenerul va rămâne responsabil pentru coordonarea tuturor comunicărilor cu OPSWAT în cadrul acestui APP și va avea dreptul de a face și de a primi orice comunicare în legătură cu acest APP în numele Afiliatului său Operator de date.
9.2 Drepturile afiliaților operatorului de date.
În cazul în care un controlor de date afiliat devine parte la APD cu OPSWAT, acesta va face acest lucru numai în măsura în care acest lucru este cerut de legislația privind protecția datelor. Cu excepția cazului în care Legislația privind protecția datelor o cere în mod expres pentru ca un Controlor de date afiliat să exercite un drept sau să solicite o soluție în temeiul prezentului APD de la OPSWAT în mod direct, părțile convin că: (a) Partenerul va avea dreptul exclusiv de a exercita orice astfel de drept sau de a solicita orice astfel de remediu în numele Afiliatului Controlor de Date; și (b) Partenerul va exercita, în măsura în care nu este interzis de Legislația privind Protecția Datelor, orice astfel de drepturi în temeiul prezentului APD într-o manieră combinată pentru toți Afiliații săi Controlori de Date împreună.
10. Drepturile de audit
OPSWAT răspunde la toate întrebările de audit scrise care îi sunt adresate de către partener, cu condiția ca partenerul să nu își exercite acest drept mai mult de o dată pe an.
11. Dispoziții specifice fiecărei jurisdicții
În cazul în care OPSWAT prelucrează date cu caracter personal dintr-o jurisdicție enumerată în Anexa 3, se vor aplica dispozițiile corespunzătoare în ceea ce privește această prelucrare.
12. Limitarea răspunderii
Cu excepția cazului în care acest lucru este interzis de legile aplicabile, răspunderea totală combinată a oricăreia dintre părți și a filialelor sale (inclusiv a filialelor controlorilor de date) față de cealaltă parte și de filialele sale, indiferent dacă este vorba de contract, de răspundere civilă delictuală sau de orice altă teorie de răspundere, în temeiul sau în legătură cu Condițiile de bursă, prezentul APD și CSC, dacă este încheiat, va fi limitată la limitările de răspundere sau la alte limite de răspundere convenite de părți în Condițiile de bursă. OPSWAT și OPSWAT . Răspunderea totală a Afiliaților pentru toate cererile de despăgubire din partea Partenerului și a tuturor Afiliaților săi controlori de date care decurg din Termenii de bursă sau din DPA se va aplica în mod cumulat pentru toate cererile de despăgubire atât în temeiul Termenilor de bursă, cât și al DPA și nu se va înțelege că se aplică în mod individual și individual Partenerului sau oricărui Afiliat controlor de date care este parte contractuală la oricare dintre aceste DPA.
13. Efectul acestor condiții
Cu excepția modificărilor aduse prin prezentul DPA, Termenii bursei și/sau orice alte acorduri legate de Servicii rămân neschimbate și în vigoare în întregime. În cazul unui conflict între Termenii bursei și prezentul DPA, prevederile prezentului DPA vor prevala și vor reglementa obiectul acordului. În cazul unui conflict între prezentul DPA și SCC, prevederile SCC vor prevala și vor reglementa obiectul SCC. Prezentul DPA poate fi amendat și/sau modificat numai printr-un document scris semnat de OPSWAT și de un Partener. Toate celelalte clauze și condiții din Termenii și condițiile bursei care nu sunt amendate prin prezentul DPA rămân în vigoare și produc efecte depline.
14. Legea aplicabilă
Prezentul DPA va fi guvernat de legea din aceeași jurisdicție ca și Termenii de bursă, cu excepția cazului în care și în măsura în care legislația privind protecția datelor impune ca acest DPA să fie guvernat de legea unei alte jurisdicții.
Detalii privind prelucrarea
Subiecții datelor | Participanții aleși de Partener pentru a primi Pachetul de curs. |
Tipuri de date cu caracter personal |
|
Categorii speciale de date cu caracter personal | Părțile nu vor face schimb între ele de categorii speciale de date cu caracter personal. |
Frecvența transferului | Continuă, după cum este necesar pentru furnizarea de către OPSWATa Programului în conformitate cu Termenii bursei. |
Natura prelucrării | Colectarea, înregistrarea, înregistrarea, organizarea, stocarea, recuperarea, consultarea, utilizarea, dezvăluirea, transmiterea și ștergerea datelor cu caracter personal ale partenerilor în conformitate cu termenii DPA. |
Scopul prelucrării | OPSWAT va prelucra datele personale ale Partenerului în scopul furnizării Programului către Partener în conformitate cu Termenii Bursei și cu DPA. |
Perioada de păstrare | Pe durata DPA. |
Subprocesoare | OPSWAT utilizează Sub-procesatori pentru a prelucra datele personale ale Partenerului pentru furnizarea Programului în conformitate cu Termenii de bursă. Pentru o listă a subprocesatorilor OPSWAT, vă rugăm să vizitați |
Măsuri de securitate
- Controlul accesului fizic. OPSWAT utilizează măsuri menite să împiedice accesul persoanelor neautorizate la sistemele de procesare a datelor în care sunt procesate datele personale ale partenerilor, cum ar fi utilizarea personalului de securitate, clădiri securizate și spații de centre de date.
- Controlul accesului la sistem. OPSWAT utilizează autentificarea prin parole și/sau autentificarea în doi pași, procese de autorizare documentate, procese de gestionare a modificărilor documentate și înregistrarea accesului pe mai multe niveluri.
- Criptarea datelor. Academia „ OPSWAT ” utilizează un sistem de gestionare a învățării furnizat de o terță parte, care folosește criptarea AES pe 256 de biți.
- Continuitatea activității; recuperarea în caz de dezastru. OPSWAT a implementat un plan de continuitate a activității și de recuperare în caz de dezastru.
- OPSWAT Sub-procesatori. Sub-procesatorii utilizați de OPSWAT sunt evaluați de echipa de operațiuni de securitate cibernetică a OPSWATși de departamentul juridic al OPSWAT în cadrul procesului de integrare, iar riscurile identificate sunt transmise către părțile interesate relevante din cadrul companiei pentru analiză și soluționare. OPSWAT Sub-procesatorii încheie acorduri de prelucrare a datelor cu OPSWAT, care includ mecanisme de transfer aprobate, precum clauzele contractuale standard ale UE, după caz.
- Scanează vulnerabilitățile. Scanările de vulnerabilitate sunt efectuate săptămânal pentru a determina în permanență amenințările de risc care sunt remediate pentru acest mediu.
Dispoziții specifice jurisdicției
1. Spațiul Economic European, Elveția și Regatul Unit
1.1 Domeniul de aplicare. Dispozițiile următoare se aplică exclusiv în ceea ce privește prelucrarea de către OPSWATa datelor cu caracter personal ale partenerilor care fac obiectul legislației privind protecția datelor din SEE, Elveția și Regatul Unit.
1.2 Definiții.
(a) Termenii „operator”, „persoană împuternicită de operator” și „autoritate de supraveghere” au semnificațiile prevăzute în RGPD.
(b) „Anexa Regatului Unit” înseamnă Anexa privind transferul internațional de date la Clauzele standard de contract (SCC), versiunea B1.0, astfel cum a fost emisă de Oficiul Comisarului pentru Informații din Regatul Unit.
1.3 Responsabilitățile procesatorului și ale controlorului. Părțile recunosc și convin că:
(a) OPSWAT este un operator sau un suboperator, după caz, al datelor cu caracter personal ale partenerilor, în conformitate cu legislația privind protecția datelor;
(b) Partenerul este operator sau persoană împuternicită de operator, după caz, în ceea ce privește datele cu caracter personal ale partenerului, în conformitate cu legislația privind protecția datelor;
(c) Partenerul poartă întreaga responsabilitate pentru acuratețea, calitatea și legalitatea Datelor personale ale Partenerului, precum și pentru modalitățile prin care Partenerul a obținut aceste date; și
(d) fiecare parte își va respecta obligațiile care îi revin în temeiul legislației privind protecția datelor în ceea ce privește prelucrarea datelor cu caracter personal ale partenerilor.
1.4 Autorizarea de către un operator terț. În cazul în care Partenerul este un procesator, acesta declară și garantează față de OPSWAT că instrucțiunile și acțiunile sale referitoare la Datele personale ale Partenerului, inclusiv desemnarea OPSWAT în calitate de procesator, au fost autorizate de operatorul relevant. Partenerul recunoaște că OPSWAT nu este responsabil pentru obținerea consimțământului sau a autorizației pentru prelucrarea Datelor personale ale Partenerului.
1.5 Prelucrarea de către OPSWAT în vederea respectării legislației aplicabile. În cazul în care OPSWAT trebuie să prelucreze Datele cu caracter personal ale Partenerului contrar instrucțiunilor acestuia sau în conformitate cu autorizația prevăzută în Termenii bursei (inclusiv prezentul DPA) pentru a respecta legislația aplicabilă, OPSWAT va informa Partenerul cu privire la legislația aplicabilă înainte de prelucrare, cu excepția cazului în care legislația aplicabilă interzice o astfel de notificare din motive importante de interes public.
1.6 Măsuri de securitate. OPSWAT va implementa (ținând seama de stadiul actual al tehnicii, de costurile de implementare și de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu probabilitate și gravitate variabile pentru drepturile și libertățile persoanelor vizate) măsuri de securitate adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv măsurile de securitate detaliate în Anexa 2 și, după caz:
(a) pseudonimizarea și criptarea datelor cu caracter personal ale partenerilor;
(b) capacitatea de a asigura în permanență confidențialitatea, integritatea, disponibilitatea și reziliența sistemelor și serviciilor de prelucrare, inclusiv următoarele măsuri și practici specifice;
(c) capacitatea de a restabili disponibilitatea și accesul la datele personale ale partenerilor în timp util în cazul unui incident fizic sau tehnic; și
(d) un proces pentru testarea, evaluarea și evaluarea periodică a eficacității măsurilor tehnice și organizatorice pentru a asigura securitatea prelucrării datelor personale ale partenerilor.
1.7 Asistență rezonabilă. OPSWAT va oferi Partenerului asistență rezonabilă, conform prevederilor legislației aplicabile rolului OPSWATîn calitate de procesator, pentru ca Partenerul să își îndeplinească obligațiile de a efectua o evaluare a impactului asupra protecției datelor în temeiul articolului 35 din RGPD. În situațiile în care prelucrarea de către Partener a Datelor cu caracter personal ale Partenerului prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, OPSWAT va oferi asistență rezonabilă Partenerului în demersul acestuia de a solicita consultarea prealabilă a unei autorități de supraveghere, în conformitate cu articolul 36 din RGPD.
1.8 Detalii privind incidentele de securitate a informațiilor. Notificările efectuate în conformitate cu secțiunea 5.3 din DPA (Incidente de securitate a informațiilor) vor:
(a) descrie natura incidentului de securitate a informațiilor, inclusiv, dacă este posibil, categoriile și numărul aproximativ de persoane vizate și categoriile și numărul aproximativ de înregistrări de date cu caracter personal vizate;
(b) să comunice numele și datele de contact ale responsabilului cu protecția datelor sau ale unui alt punct de contact unde pot fi obținute mai multe informații;
(c) descrie consecințele probabile ale incidentului de securitate a informațiilor; și
(d) descrie măsurile luate sau propuse de OPSWAT pentru a aborda incidentul de securitate a informațiilor, inclusiv, dacă este cazul, măsurile de atenuare a posibilelor efecte negative ale acestuia.
În cazul în care și în măsura în care nu este posibil să se furnizeze informațiile în același timp, acestea pot fi furnizate în etape, fără întârzieri suplimentare nejustificate.
1.9 Auditurile de conformitate.
1.9.1 Partenerul poate, în urma unei solicitări scrise prealabile rezonabile, cu un preaviz scris de cel puțin patruzeci și cinci (45) de zile, să verifice respectarea de către OPSWATa obligațiilor care îi revin în temeiul prezentului DPA, o dată la douăsprezece (12) luni pe durata valabilității Condițiilor de acordare a bursei, pentru a îndeplini cerințele Legislației privind protecția datelor. Partenerul trebuie să efectueze toate auditurile în timpul programului normal de lucru al OPSWAT și nu poate interfera în mod nejustificat cu activitățile comerciale ale OPSWAT . În măsura în care este prevăzut de legislația privind protecția datelor, inclusiv în cazul în care acest lucru este impus de autoritatea de supraveghere a Partenerului, Partenerul sau autoritatea de supraveghere a Partenerului poate efectua audituri frecvente.
1.9.2 În cazul în care auditul urmează să fie efectuat de o terță parte, OPSWAT poate formula obiecții cu privire la auditor dacă, în opinia rezonabilă a OPSWAT, acesta nu este suficient de calificat sau independent, sau dacă este un concurent al OPSWAT . O astfel de obiecție din partea OPSWAT va impune Partenerului să desemneze un alt auditor sau să efectueze el însuși auditul.
1.9.3 Pentru a solicita un audit, Partenerul trebuie să transmită un plan detaliat de audit la adresa OPSWAT cu cel puțin două (2) săptămâni înainte de data propusă pentru audit. Planul de audit propus trebuie să descrie domeniul de aplicare, durata și data de începere a auditului. OPSWAT va analiza planul de audit propus și va comunica Partenerului eventualele preocupări sau întrebări (de exemplu, orice solicitare de informații care ar putea compromite securitatea, confidențialitatea, politica de angajare sau alte politici relevante ale OPSWAT ). OPSWAT va colabora cu Partenerul pentru a conveni asupra unui plan final de audit. Nicio prevedere din prezenta Secțiune 1.9 (Audituri de conformitate) nu va obliga OPSWAT să încalce obligațiile de confidențialitate.
1.9.4 Costurile auditurilor sunt suportate de Partener. Partenerul va rambursa OPSWAT orice timp alocat de OPSWAT sau de sub-procesatorii săi în legătură cu orice audituri prevăzute în prezenta Secțiune 1.9 (Audituri de conformitate), la tarifele pentru servicii profesionale ale OPSWATîn vigoare la momentul respectiv. Partenerul va plăti toate onorariile percepute de orice auditor desemnat de Partener pentru efectuarea unui astfel de audit.
1.9.5 Părțile convin că prezenta secțiune 1.9 (Audituri de conformitate) va îndeplini obligațiile OPSWATîn conformitate cu cerințele de audit ale SCC aplicabile importatorului de date în temeiul clauzei 5 litera (f) și oricăror sub-prelucrători în temeiul clauzei 11 și al clauzei 12 alineatul (2).
1.10 Transferurile de date în afara SEE sau Elveției. În cazul în care stocarea și/sau prelucrarea datelor cu caracter personal ale partenerilor implică transferuri ale acestor date în afara SEE sau Elveției, iar legislația privind protecția datelor se aplică acestor transferuri, se aplică Anexa 4, iar OPSWAT va efectua aceste transferuri în conformitate cu clauzele contractuale standard (SCC) între operator și persoana împuternicită menționate în aceasta, cu excepția cazului în care transferul se efectuează către o țară pentru care există o decizie de adecvare emisă de Comisia Europeană.
1.11 Transferurile de date în afara Regatului Unit. În cazul în care stocarea și/sau prelucrarea datelor cu caracter personal ale partenerilor implică transferuri ale acestor date în afara Regatului Unit, iar legislația privind protecția datelor se aplică acestor transferuri, se aplică Anexa 5, iar OPSWAT va efectua aceste transferuri în conformitate cu clauzele contractuale standard (SCC) menționate în aceasta, cu excepția cazului în care transferul se efectuează către o țară care face obiectul reglementărilor britanice privind caracterul adecvat.
1.12 Acorduri cu sub-procesatorii. OPSWAT poate ascunde toate clauzele confidențiale de natură comercială sau juridică din acordurile sale cu sub-procesatorii înainte de a răspunde la solicitarea Partenerului de a primi o copie a unui acord cu un sub-procesator, în conformitate cu clauza 9(c) din SCC.
1.13 Posibilitatea de a formula obiecții cu privire la modificările privind subprocesatorii. Atunci când se angajează un nou subprocesator pe durata valabilității Acordului privind prelucrarea datelor (DPA), OPSWAT va notifica Partenerul în scris cu privire la această angajare, cu cel puțin cincisprezece (15) zile înainte ca noul subprocesator să prelucreze orice date cu caracter personal ale Partenerului, prin actualizarea listei sale de subprocesatori disponibilă la adresa https://www.opswat.com/legal/subprocessors. Partenerul poate formula obiecții cu privire la un nou sub-procesator prin transmiterea unei notificări scrise la adresa OPSWAT în termen de cinci (5) zile lucrătoare de la data notificării emise de OPSWAT. În cazul în care Partenerul formulează obiecții cu privire la un nou sub-procesator, Partenerul și OPSWAT vor colabora cu bună-credință pentru a găsi o soluție acceptabilă de comun acord în vederea soluționării respectivei obiecții. Dacă părțile nu reușesc să ajungă la o soluție acceptabilă de comun acord într-un termen rezonabil, Partenerul poate, ca singură și exclusivă măsură reparatorie, să-și înceteze participarea la Program prin transmiterea unei notificări scrise la adresa OPSWAT.
1.14 Evidențele privind prelucrarea. Partenerul recunoaște că OPSWAT are obligația, în temeiul RGPD, să: (a) colecteze și să păstreze înregistrări cu anumite informații în conformitate cu articolul 30 alineatul (2) din RGPD, inclusiv numele și datele de contact ale fiecărui operator de date și/sau responsabil de prelucrare în numele căruia acționează OPSWAT și, după caz, ale reprezentantului local și ale responsabilului cu protecția datelor al respectivului operator de date sau responsabil de prelucrare; și (b) să pună aceste informații la dispoziția autorităților de supraveghere în conformitate cu articolul 30 (4) din RGPD. În cazul în care RGPD se aplică prelucrării datelor cu caracter personal ale Partenerului, Partenerul va furniza, la cerere, aceste informații către OPSWAT și se va asigura că toate informațiile furnizate sunt corecte și actualizate.
2. California
2.1 Domeniul de aplicare. Dispozițiile următoare se aplică exclusiv în ceea ce privește prelucrarea de către OPSWATa datelor cu caracter personal ale partenerilor care intră sub incidența Legii privind confidențialitatea consumatorilor din California din 2018, Codul civil al Californiei §1798.100 și următoarele, astfel cum a fost modificată prin Legea privind drepturile la confidențialitate din California, precum și a reglementărilor conexe, care pot fi modificate ulterior din când în când (denumite în mod colectiv „CCPA”).
2.2 Definiții. Termenii „a vinde”, „a partaja” și „furnizor de servicii” vor avea aceleași semnificații ca cele definite în CCPA.
2.3 Furnizorul de servicii. OPSWAT este un furnizor de servicii pentru Partener. OPSWAT va prelucra Datele cu caracter personal ale Partenerului exclusiv în scopul furnizării Programului. Cu excepția cazului în care se prevede altfel în Termenii bursei sau în CCPA:
(a) OPSWAT nu va mai colecta, păstra, utiliza sau divulga Datele personale ale partenerilor în scop comercial sau în orice alt scop decât acela de a îndeplini obiectivul prevăzut în Termenii bursei;
(b) OPSWAT nu va păstra, utiliza sau divulga Datele personale ale partenerilor în afara relației comerciale directe dintre părți; și
(c) OPSWAT nu va combina Datele cu caracter personal ale Partenerului primite de la acesta sau în numele acestuia cu Datele cu caracter personal ale altor persoane sau cu cele colectate în urma propriilor interacțiuni cu Partenerul, cu excepția cazurilor în care acest lucru este necesar pentru furnizarea Serviciilor în conformitate cu Termenii bursei.
2.4 Interzicerea vânzării sau a partajării. OPSWAT nu va vinde și nu va partaja datele personale ale partenerilor.
2.5 Respectarea prevederilor CCPA. OPSWAT se va conforma tuturor secțiunilor aplicabile din CCPA, inclusiv prin asigurarea aceluiași nivel de protecție a vieții private prevăzut de CCPA în ceea ce privește Datele cu caracter personal ale Partenerilor prelucrate în conformitate cu prezentele Condiții ale bursei.
2.6 Audituri CCPA.
2.6.1 Partenerul poate, în urma unei solicitări scrise prealabile rezonabile, cu un preaviz scris de cel puțin patruzeci și cinci (45) de zile, să verifice respectarea de către OPSWATa obligațiilor care îi revin în temeiul prezentului DPA, o dată la douăsprezece (12) luni, pe durata valabilității Condițiilor de acordare a bursei. Partenerul trebuie să efectueze toate auditurile în timpul programului normal de lucru al OPSWAT și nu poate interfera în mod nejustificat cu activitățile comerciale ale OPSWAT . În măsura în care acest lucru este impus de CCPA, inclusiv în cazul în care este mandatat de Agenția pentru Protecția Vieții Private din California, Partenerul poate efectua audituri frecvente.
2.6.2 În cazul în care auditul urmează să fie efectuat de o terță parte, OPSWAT poate formula obiecții cu privire la auditor dacă, în opinia rezonabilă a OPSWAT, acesta nu este suficient de calificat sau independent sau dacă este un concurent al OPSWAT . O astfel de obiecție din partea OPSWAT va impune Partenerului să desemneze un alt auditor sau să efectueze el însuși auditul.
2.6.3 Pentru a solicita un audit, Partenerul trebuie să transmită un plan detaliat de audit la adresa OPSWAT cu cel puțin două (2) săptămâni înainte de data propusă pentru audit. Planul de audit propus trebuie să descrie domeniul de aplicare, durata și data de începere a auditului. OPSWAT va analiza planul de audit propus și va comunica Partenerului eventualele preocupări sau întrebări (de exemplu, orice solicitare de informații care ar putea compromite securitatea, confidențialitatea, politica de angajare sau alte politici relevante ale OPSWAT ). OPSWAT va colabora cu Partenerul pentru a conveni asupra unui plan final de audit. Nicio prevedere din prezenta Secțiune 2.6 (Audituri CCPA) nu va obliga OPSWAT să încalce obligațiile de confidențialitate.
2.6.4 Costurile auditurilor sunt suportate de Partener. Partenerul va rambursa OPSWAT orice timp consacrat de OPSWAT sau de sub-procesatorii săi în legătură cu orice audituri prevăzute în prezenta Secțiune 2.6 (Audituri CCPA), la tarifele pentru servicii profesionale ale OPSWATîn vigoare la momentul respectiv. Partenerul va plăti toate onorariile percepute de orice auditor desemnat de Partener pentru efectuarea unui astfel de audit.
2.6.5 Părțile convin că prezenta secțiune 2.6 (Audituri CCPA) va îndeplini obligațiile OPSWATîn temeiul CCPA de a acorda Partenerului dreptul de a lua măsuri rezonabile și adecvate pentru a se asigura că prelucrarea de către OPSWATa Datelor cu caracter personal ale Partenerului în temeiul prezentelor Condiții privind bursele este în conformitate cu obligațiile OPSWATîn temeiul CCPA.
2.7 Notificare. OPSWAT va notifica Partenerul în cazul în care OPSWAT constată că nu mai poate îndeplini obligațiile care îi revin în temeiul CCPA. În urma notificării transmise de OPSWATîn conformitate cu prezenta secțiune 2.7, Partenerul poate înceta participarea la Program printr-o notificare scrisă adresată la OPSWAT.
2.8 Remedierea utilizării neautorizate a datelor cu caracter personal. La cererea scrisă a Partenerului, OPSWAT va înceta prelucrarea și va șterge sau va returna datele cu caracter personal ale Partenerului, în conformitate cu Secțiunea 4 din DPA (Ștergerea sau returnarea datelor). OPSWAT va furniza Partenerului un certificat care să ateste respectarea de către OPSWATa cererii scrise a Partenerului. Părțile convin că prezenta secțiune 2.8 va îndeplini obligațiile OPSWATde a acorda Partenerului dreptul de a lua măsuri rezonabile și adecvate pentru a opri și remedia utilizarea neautorizată de către OPSWATa Datelor personale ale Partenerului.
2.9 Securitate rezonabilă. Părțile convin că secțiunea 5 (Securitatea datelor) va îndeplini obligațiile OPSWATîn ceea ce privește securitatea datelor în conformitate cu CCPA.
2.10 Solicitările persoanelor vizate în temeiul CCPA. Părțile convin că secțiunea 6 din DPA (Drepturile persoanelor vizate) va îndeplini obligațiile OPSWATîn ceea ce privește solicitările persoanelor vizate în temeiul CCPA.
2.11 Sub-procesatori. Părțile convin că secțiunea 8 din DPA (Sub-procesatori) va îndeplini obligațiile OPSWATîn ceea ce privește sub-procesatorii, în conformitate cu CCPA.
SCC - De la controler la procesor
Prin prezenta, părțile convin că vor respecta modulul 2 din SCC, care sunt încorporate în prezentul document prin trimitere, o copie a acestuia putând fi găsită la adresa https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Partenerul poate solicita, de asemenea, o copie a clauzelor relevante la adresa privacy@opswat.com.
Părțile convin că se aplică următorii termeni:
- Clauza 7: Părțile au ales să includă clauza 7.
- Clauza 9 litera (a): Părțile au ales să includă opțiunea 2 (autorizație generală scrisă) cu un termen de 15 zile.
- Clauza 11 litera (a): Părțile nu încorporează textul opțional care permite persoanei vizate să depună o plângere la un organism independent de soluționare a litigiilor, fără costuri pentru persoana vizată.
- Clauza 17: Prezentele clauze sunt guvernate de legislația unuia dintre statele membre ale UE, cu condiția ca această legislație să permită drepturi ale terților beneficiari. Părțile convin ca aceasta să fie legea statului membru în care este situat exportatorul de date. În cazul în care exportatorul de date nu este situat în UE, părțile convin ca aceasta să fie legea Irlandei.
- Clauza 18 litera (b): Părțile convin ca acestea să fie instanțele din statul membru al UE în care este situat exportatorul de date. În cazul în care exportatorul de date nu este situat în UE, părțile convin ca acestea să fie instanțele din Irlanda.
Părțile convin că modulul 2 din CSC are prioritate față de orice alt acord între părți, indiferent dacă a fost încheiat înainte sau după data încheierii acestor clauze. În cazul în care legislația sau procedurile de reglementare din orice jurisdicție o impun, părțile execută sau reexecută modulul 2 din CSC ca document separat.
Anexa 1 la apendicele 4
A. Lista părților
Exportator(i) de date: Partener
Rol (operator de date/persoană împuternicită): Operator de date
Importator(i) de date: OPSWAT
Rol (operator de date/persoană împuternicită): Persoană împuternicită
B. Descrierea transferului
Categoriile persoanelor vizate: a se vedea Anexa 1 la DPA
Categorii de date cu caracter personal transferate: a se vedea apendicele 1 din DPA
Categorii de date sensibile/speciale: niciuna
Frecvența transferului: continuă, în funcție de necesitățile de furnizare a serviciilor.
Natura sau prelucrarea și scopul (scopurile) transferului de date: a se vedea apendicele 1 din DPA.
Perioada de păstrare a datelor cu caracter personal: a se vedea apendicele 1 din DPA
C. Autoritatea de supraveghere competentă
Statul membru al UE în care se află exportatorul de date. În cazul în care exportatorul de date nu este situat în UE, acesta este Irlanda.
Anexa 2 la apendicele 4
Măsuri tehnice și organizatorice, inclusiv măsuri tehnice și organizatorice pentru a asigura securitatea datelor
A se vedea apendicele 2 din DPA. În cazul transferurilor către subcontractanți, OPSWAT se asigură că acești subcontractanți respectă în mod substanțial măsurile de securitate enumerate în apendicele 2 la DPA.
Transferurile de date personale ale partenerilor în afara Regatului Unit
Părțile convin prin prezenta că vor respecta Modulul 2 din SCC (după caz), astfel cum este completat de Anexa 4 și modificat prin Adendumul Regatului Unit, care este încorporat prin referință, o copie a acestuia putând fi găsită pe site-ul web al Oficiului Comisarului pentru Informații (https://ico.org.uk/media2/migrated/4019535/addendum-international-data-transfer.docx). Partenerul poate solicita, de asemenea, o copie a clauzelor relevante la adresa privacy@opswat.com.
1. Tabelul 1: Părțile
Exportator de date: Partener
Importator de date: OPSWAT
2. Tabelul 2: SCC-uri selectate, module și clauze selectate
Modulul 2 din SCC, completat prin apendicele 4
3. Tabelul 3: Informații din anexă
Anexa 1A: A se vedea anexa 1 din apendicele 4 al DPA
Anexa 1B: A se vedea anexa 1 din apendicele 4 al DPA
Anexa II: A se vedea anexa 2 din apendicele 4 al DPA
Anexa III: Lista sub-procesatorilor site-ului OPSWATeste disponibilă la adresa https://www.opswat.com/legal/subprocessors
4. Tabelul 4: Încetarea valabilității prezentului addendum în cazul modificării addendumului aprobat
Importator sau exportator
Părțile convin că modulul 2 din SCC, astfel cum a fost modificat prin addendumul pentru Regatul Unit, are prioritate față de orice alt acord între părți, indiferent dacă a fost încheiat înainte sau după data încheierii acestor clauze. În cazul în care legislația sau procedurile de reglementare din orice jurisdicție o impun, părțile execută sau reexecută modulul 2 din SCC, astfel cum a fost modificat prin addendumul privind Regatul Unit, ca document separat.