在本資料保護協議 (DPA) 中,大寫術語和短語具有以下所示含義,適用於其單數和複數形式。本資料保護協議 (DPA) 中未定義的任何其他術語應具有與上述條款正文或 GDPR 或其他適用資料保護法中賦予其的含義相同的含義。
「2021 年標準合約條款 (2021 SCC)」係指就根據《歐盟資料保護法》處理個人資料而言,由歐盟委員會不時批准的在第三國轉移個人資料的標準合約條款,其核准版本為歐盟委員會於 2021 年 6 月 4 日通過的關於根據歐洲議會和理事會第 2016/679 號法案向第三條款(10212 號)轉移到第三條款中所列的版本,可在此處取得。
「適用資料保護法」:指任何及所有適用的隱私及資料保護法規,包括但不限於(如適用)《歐盟資料保護法》、《2018 年加州消費者隱私法案》(「CCPA」)及在協議期間內任何時間生效的類似州法律、《巴西通用個人資料保護法》(「LGPD」)等,以及不時修訂、補充或取代的法律法規。
「歐盟資料保護法」:指 (i) 歐盟《一般資料保護規範》(2016/679 號法規)(「GDPR」);(ii) 經修訂的歐盟《電子隱私指令》(2002/58/EC 號指令)(「電子隱私法」);(iii) 2018 年《英國聯邦資料保護法》(《英國 GDPR》)(LPD) 瑞士聯邦資料保護法),根據、依據、修訂、取代或繼承 (i)、(ii)、(iii) 或 (iv) 制定的任何國家或歐洲資料保護法。
「個人資料」:指透過引用識別碼(例如姓名、身分證號碼、位置資料、線上識別碼或特定於該自然人身體、生理、遺傳、心理、經濟、文化或社會身分的一個或多個因素)直接或間接地與已識別或可識別的自然人(以下稱為「資料主體」)相關的任何資訊,或根據適用資料保護法對此類術語或其定義的其他定義或其定義。特別是,任何對個人資料的引用應包括對個人資訊的引用,後者的定義請參閱《加州消費者隱私法案》(CCPA)。
「處理」指委託給 Dailymotion 的第三方個人資料處理,如本資料保護協定 (DPA) 第 3 條所述。
「子處理者」的定義請參閱 GDPR,在本例中特指 Dailymotion(或其任何子處理者)聘用的任何子處理者,該子處理者從 Dailymotion 接收任何第三方個人數據,且該等數據僅用於執行您根據本數據保護協議 (DPA) 委託的數據處理操作。此外,Dailymotion 所屬集團公司的任何成員公司,如果可能涉及此類第三方個人資料的處理,也應被視為本資料保護協議下的子處理者。
「監管機構」是指負責監督每個適用國家/地區適用資料保護法的獨立公共機構,旨在保護自然人在資料處理方面的基本權利和自由,並促進資料在適用國家/地區內的自由流動。在法國,主管監理機構是「國家資訊與自由委員會」(CNIL)。
「第三國」指 (a) 就《歐盟資料保護法》的適用而言:(i) 不屬於歐洲經濟區 (“EEA”) 的國家;(ii) 不受歐盟委員會 (“EC”) 根據第 20 條作出的正式充分性決定的國家。歐洲議會和歐盟理事會第 95/46/EC 號指令第 25 (6) 條或 GDPR 第 45 (3) 條規定,承認該國/地區確保對個人資料提供充分的保護;(iii) 不受瑞士正式的充分性決定的約束;(iv) 不受英國充分性決定的約束;以及 b) 就 LGPD 的適用地區:巴西以外的國家。當個人資料傳輸至美國時,並且在適用的歐盟充分性決定下的 DPF 有效期內,「第三國」一詞指的是向未參與資料隱私框架(「DPF」)的實體的傳輸。
「英國附錄」是指根據英國 GDPR 調整的 2021 年 SCC 的補充條款,可在此處取得。
沒有留言:
張貼留言