Lokalne przepisy o ochronie danych objęte umową DPA

(Wersja z 18 maja 2023 r.)

Niniejsza Umowa IDEXX o przetwarzaniu danych klienta („DPA”) i jej odpowiednie Załączniki do Umowy o przetwarzaniu danych (każdy „Załącznik DPA”) mają zastosowanie do Przetwarzania danych osobowych („Dane osobowe klienta") przez IDEXX w imieniu klienta („Klient”) na mocy umowy zawartej między IDEXX a Klientem („Umowa”) w celu świadczenia Usług IDEXX, jeśli i w takim zakresie, w jakim: i) zastosowanie ma europejskie ogólne rozporządzenie o ochronie danych (UE/2016/679) (RODO); lub ii) wszelkie inne przepisy o ochronie danych określone poniżej.

Europejski Obszar Gospodarczy:
Rozporządzenia Unii Europejskiej i przepisy państw członkowskich EOG, inne niż RODO, wymagające umowy regulującej przetwarzanie danych osobowych, identycznej lub zasadniczo podobnej do wymogów określonych w art. 28 RODO.

Brazylia:
Brazylijska ogólna ustawa o ochronie danych, Lei Geral de Proteção de Dados Pessoais („LGPD”). W celu uniknięcia wątpliwości, jedyne zobowiązania IDEXX wobec Klienta wynikające z umowy DPA stanowią te wyraźne zobowiązania nałożone przez LGPD na „Podmiot przetwarzający dane (operador)” na rzecz „Administratora danych (controlador)” (w tym nowa sekcja3.5 poniżej), ponieważ „Podmiot przetwarzający dane (operador)” i „Administrator danych (controlador)” są zdefiniowane w LGPD:

• 3.5 Każda ze stron jest odpowiedzialna za wypełnienie swoich obowiązków wynikających z LGPD, a Klient będzie wydawać instrukcje dotyczące przetwarzania, zgodnie z sekcją 3 umowy DPA, które umożliwią IDEXX wypełnienie obowiązków wynikających z LGPD. Do celów sekcji 9 umowy DPA, unijne SCC będą miały zastosowanie do przekazywania danych do krajów trzecich zgodnie z RODO.

Republika Południowej Afryki:
Południowoafrykańska Ustawa o ochronie danych osobowych 4 z 2013 roku („POPIA”). W celu uniknięcia wątpliwości, zobowiązania IDEXX wobec Klienta w ramach umowy DPA to wyraźne zobowiązania nałożone przez POPIA na „Operatora” (odpowiednik „Podmiotu przetwarzającego”) na rzecz „Podmiotu odpowiedzialnego” (odpowiednik „Administratora”). Każda ze stron jest odpowiedzialna za wypełnienie swoich obowiązków wynikających z POPIA. Do celów sekcji 9 umowy DPA, unijne SCC będą miały zastosowanie do przekazywania danych do państw trzecich zgodnie z RODO.
 

Zjednoczone Królestwo:
Brytyjskie Ogólne rozporządzenie o ochronie danych osobowych (włączone do prawa brytyjskiego na mocy ustawy o wystąpieniu z Unii Europejskiej z 2018 r.), brytyjska ustawa o ochronie danych osobowych z 2018 r., obie zmienione rozporządzeniami o ochronie danych, prywatności i łączności elektronicznej ( Nowelizacje) (wyjście z UE) z 2019 r., z późniejszymi zmianami, zastąpione innymi przepisami. Do celów sekcji 9 umowy DPA w przypadku przekazywania danych do krajów niebędących odpowiednimi krajami podlegającymi brytyjskiemu ogólnemu rozporządzeniu o ochronie danych zostaną wdrożone następujące postanowienia. Strony opierają się na unijnych SCC w odniesieniu do przekazywania danych osobowych z Wielkiej Brytanii, z zastrzeżeniem wypełnienia "Aneksu brytyjskiego do standardowych klauzul umownych Unii Europejskiej" wydanego przez Biuro Komisarza ds. Informacji na mocy art. 119A(1) ustawy o ochronie danych z 2018 r. ("Aneks brytyjski"). Standardowe klauzule umowne UE, wypełnione zgodnie z sekcją 9 umowy DPA, mają również zastosowanie do przekazywania takich Danych osobowych. Dodatek brytyjski uznaje się za zawarty między IDEXX a Klientem, a unijne SCC uznaje się za zmienione zgodnie z postanowieniami Aneksu brytyjskiego w odniesieniu do przekazywania takich Danych osobowych.

Japonia:
Japońska ustawa o ochronie danych osobowych nr 57 z 2003 r. („APPI”), z późniejszymi zmianami. W celu uniknięcia wątpliwości, obowiązki IDEXX wobec Klienta wynikające z Ustawy o ochronie danych to te, które zgodnie z APPI Klient musi wypełniać jako „Operator biznesowy przetwarzający dane osobowe”, aby powierzyć przetwarzanie danych osobowych Klienta IDEXX jako „osobie, której powierzono przetwarzanie danych”, ponieważ takie pojęcia są używane w APPI.