Accord de traitement des données

1. Portée et rôles

Cet accord de traitement des données (« DPA ») fait partie du Contrat-cadre de service entre My Country Mobile Pte Ltd, opérant sous le nom de My Country Mobile (« Processeur »), et le Client (« Contrôleur »). Cela s'applique lorsque MCM traite les données personnelles pour le compte du responsable du traitement dans le cadre de la fourniture des services. Pour certaines données (par exemple, CPNI et routage d'appels requis par la loi), MCM peut agir en tant que contrôleur indépendant.

2. Définitions

« Données personnelles », « traitement », « personne concernée », « responsable du traitement » et « sous-traitant » ont la signification prévue dans la législation applicable en matière de protection des données (y compris le RGPD et le RGPD du Royaume-Uni). « Lois sur la protection des données » désigne toutes les lois applicables au traitement, y compris le RGPD, le RGPD du Royaume-Uni et les lois américaines sur la protection de la vie privée.

3. Détails du traitement (Annexe 1)

4. Obligations du processeur

MCM :

5. Sous-traitants

Le Contrôleur autorise MCM à engager les sous-traitants répertoriés dans la liste des sous-traitants ultérieurs. MCM imposera à chaque sous-traitant des obligations de protection des données non moins protectrices que le présent DPA et reste responsable de leur performance. MCM informera les sous-traitants des modifications envisagées et permettra au responsable du traitement de s'y opposer pour des motifs raisonnables de protection des données.

6. Droits et violation des droits des personnes concernées

MCM informera rapidement le contrôleur de toute demande qu'elle reçoit d'une personne concernée et ne répondra pas sauf sur instruction du contrôleur ou si la loi l'exige.

MCM informera le Contrôleur sans délai injustifié après avoir pris connaissance d'une violation de données personnelles et fournira les informations raisonnablement requises pour les obligations de notification du Contrôleur.

7. Vérification

MCM mettra à disposition les informations nécessaires pour démontrer la conformité et contribuera aux audits, y compris les inspections, menés par le Contrôleur ou un auditeur qu'il mandate, dans un délai raisonnable et sous réserve de confidentialité, pas plus de une fois par an sauf exigence d’une autorité de contrôle ou suite à un manquement.

8. Transferts internationaux

9. Lois américaines sur la confidentialité

Dans la mesure où les lois américaines sur la confidentialité s'appliquent, MCM agit en tant que « fournisseur de services »/« sous-traitant », ne « vendra » ni ne « partagera » les données personnelles, ni ne les conservera, n'utilisera ou ne les divulguera en dehors de la relation commerciale directe ou tel que permis par la loi, et se conformera aux obligations applicables.

10. Général

Ce DPA prévaut sur les conditions contradictoires du MSA concernant le traitement des données personnelles. La responsabilité est soumise aux limitations du MSA. Il est régi par la loi de la MSA, sauf lorsque les lois sur la protection des données l'exigent autrement.

Annexe 2 — Mesures de sécurité