[MSÁ P~rívá~cý Lá~ñgúá~gé]

 [DÁTÁ~ PRÓT~ÉCTÍ~ÓÑ ÁD~DÉÑD~ÚM]

[Cústómér hás éñtéréd íñtó á Mástér Ágrééméñt ór íñtó áñ ágrééméñt wíth símílár ñátúré áñd púrpósé (héréíñáftér “Mástér Ágrééméñt”) wíth G-P. Thé éxécútíóñ óf súch Mástér Ágrééméñt máý éñtáíl thé Prócéssíñg óf Pérsóñál Dátá. Thé Cústómér áñd G-P (jóíñtlý référréd tó ás “Pártíés”) ágréé thát thís Dátá Prótéctíóñ Áddéñdúm (“DPÁ”) séts fórth théír óblígátíóñs wíth réspéct tó thé prócéssíñg áñd sécúrítý óf Pérsóñál Dátá íñ cóññéctíóñ wíth thé Sérvícés próvídéd bý G-P tó thé Cústómér úñdér thé Mástér Ágrééméñt áñd thé Pártíés ágréé tó bé bóúñd bý thís DPÁ][. Thís DPÁ súppléméñts thé térms áñd cóñdítíóñs íñ thé Mástér Ágrééméñt áñd ís íñcórpórátéd théréíñ. Íñ thé évéñt óf á cóñflíct bétwééñ thís DPÁ, áñd áñý óthér ágrééméñt bétwééñ thé pártíés óñ thé íssúés sét fórth héréíñ, thís DPÁ sháll préváíl. Íf Cústómér álréádý hás áñ éxécútéd dátá prótéctíóñ áddéñdúm íñ éfféct wíth G-P, théñ thát ágrééméñt sháll préváíl óvér thís DPÁ, áñd thís DPÁ sháll hávé ñó fórcé ór éfféct, úñléss óthérwísé ágrééd íñ wrítíñg bý Cústómér áñd G-P.]

 

[Whér~éás:]

1. [Whéñ~ G-P pr~óvíd~és th~é Cús~tómé~r wít~h Émp~lóýé~r óf R~écór~ds (“ÉÓ~R”) sér~vícé~s, G-P] [ássú~més t~hé ró~lé óf~ thé l~égál~ émpl~óýér~ fór á~ñý íñ~díví~dúál~s sél~écté~d bý t~hé Cú~stóm~ér (“Pr~ófés~síóñ~áls”) t~ó bé h~íréd~].
2. [Wíth~ régá~rd tó~ súch~ Próf~éssí~óñál~s' Pé~rsóñ~ál Dá~tá, G-P~ ís á C~óñtr~óllé~r dúr~íñg t~hé có~úrsé~ óf th~é émp~lóým~éñt r~élát~íóñs~híp.]
3. [Wíth~ régá~rds t~ó Pró~féss~íóñá~ls' P~érsó~ñál D~átá c~óllé~ctéd~ áñd ú~séd b~ý thé~ Cúst~ómér~ fór í~ts ów~ñ púr~pósé~s, Cús~tómé~r ís á~lsó á~ Cóñt~róll~ér wí~th íñ~dépé~ñdéñ~t prí~vácý~ óblí~gátí~óñs.]
4. [Whéñ~ délí~vérí~ñg th~é ÉÓR~ sérv~ícés~, thé é~xchá~ñgé ó~f Pró~féss~íóñá~ls' P~érsó~ñál D~átá b~étwé~éñ G-P~ áñd t~hé Cú~stóm~ér ís~ úñdé~r áñ í~ñdép~éñdé~ñt Có~ñtró~llér~-tó-Có~ñtró~llér~ rélá~tíóñ~shíp~ áñd t~hé] [Cóñt~róll~ér-tó~-Cóñt~róll~ér té~rms d~éfíñ~éd íñ~ séct~íóñ 2 b~élów~, shál~l ápp~lý.]
5. [G-P ál~só óf~férs~ várí~óús s~óftw~áré á~s á sé~rvíc~é pró~dúct~s víá~ G-P’s p~látf~órm (“G~PP”), th~róúg~h whí~ch G-P~ éñáb~lés C~ústó~mér t~ó máñ~ágé t~hé ré~látí~óñsh~íp wí~th th~ósé P~rófé~ssíó~ñáls~.]
6. [Bý pr~óvíd~íñg C~ústó~mér w~íth á~ccés~s tó G~PP, G-P~ ís th~é Pró~céss~ór fó~r thé~ áccó~úñt r~élát~éd dá~tá úp~lóád~éd tó~ thé G~PP bý~ thé C~ústó~mér'~s ápp~óíñt~éd Áú~thór~ízéd~ Úsér~s óf G~PP áñ~d thé~] [Cóñt~róll~ér-tó~-Próc~éssó~r tér~ms dé~fíñé~d íñ s~éctí~óñ 3 bé~llów~, shál~l ápp~lý.]

 

[G-P áñ~d thé~ Cúst~ómér~ hás á~gréé~d ás f~ólló~wíñg~:]

 

[1.] [DÉFÍ~ÑÍTÍ~ÓÑS]

[1.1.] [Térm~s ñót~ défí~ñéd h~éréí~ñ háv~é thé~ méáñ~íñgs~ sét f~órth~ íñ th~é Más~tér Á~gréé~méñt~. Thé f~ólló~wíñg~ wórd~s íñ t~hís D~PÁ há~vé th~é fól~lówí~ñg mé~áñíñ~gs:]

[1.2.] [“Áúth~óríz~éd Ús~ér”] [méáñ~s áñ í~ñdív~ídúá~l pér~mítt~éd bý~ Cúst~ómér~ whó m~áý íñ~clúd~é éít~hér ó~r á Cú~stóm~ér’s é~mpló~ýéé á~ñd/ór~ cóñt~ráct~ór, tó~ áccé~ss áñ~d úsé~ thé G~PP óñ~ béhá~lf óf~ thé C~ústó~mér, p~úrsú~áñt t~hé éx~écút~íóñ ó~f thé~ Mást~ér Ág~réém~éñt.]

[1.3.] [“Cúst~ómér~ Dátá~” méáñ~s áñý~ Pérs~óñál~ Dátá~ rélá~téd t~ó áñý~ Áúth~óríz~éd Ús~ér ór~ ídéñ~tífí~áblé~ ñátú~rál p~érsó~ñ thá~t ís t~ráñs~férr~éd, pr~ócés~séd, ó~r stó~réd b~ý G-P ó~ñ béh~álf ó~f Cús~tómé~r fór~ thé ú~sé óf~ thé G~PP bý~ thé C~ústó~mér.]

[1.4.] [“Dátá Prótéctíóñ Láws” méáñs áñý dátá prótéctíóñ áñd prívácý láws tó whích á pártý tó thís Ágrééméñt ís súbjéct áñd whích áré ápplícáblé tó thé Sérvícés próvídéd, íñclúdíñg whéré ápplícáblé, bút ñót límítéd tó, GDPR, ÚK GDPR, Swíss Dátá Prótéctíóñ Láws, ÚS Prívácý Láws (íñclúdíñg státé áñd fédérál láws), áñd Brázíl LGPD].

[1.5.] [“GDPR~” méáñ~s thé~ Géñé~rál D~átá P~róté~ctíó~ñ Rég~úlát~íóñ (É~Ú) 2016/679.]

[1.6.] [“GPP” m~éáñs~] [G-P’ própríétárý sóftwáré, íñclúdíñg wíthóút límítátíóñ, thé sóftwáré, thé móbílé vérsíóñ, áñý sóftwáré cóñtáíñéd théréíñ, áñd áñý dátá mádé áváíláblé thróúgh thé úsé óf éíthér G-P’ própríétárý sóftwáré ór thé thírd pártý sérvícés, íñclúdíñg théír úpdátés, úpgrádés, plátfórm ás á sérvícé áñd, dócúméñtátíóñ.]

[1.7.] [“ÉÉÁ” m~éáñs~ thé É~úróp~éáñ É~cóñó~míc Á~réá.]

[1.8.] "[LGPD~][” méáñ~s Brá~zíl L~áw Ñó~. 13.709, thé G~éñér~ál Lá~w óñ P~róté~ctíó~ñ óf P~érsó~ñál D~átá, á~s máý~ bé ám~éñdé~d, súp~érsé~déd, ó~r rép~lácé~d.]

[1.9.] [“Mást~ér Ág~réém~éñt” m~éáñs~ thé á~gréé~méñt~ éxéc~útéd~ bétw~ééñ C~ústó~mér á~ñd G-P~ fór t~hé pr~óvís~íóñ ó~f thé~ Sérv~ícés~.]

[1.10.] [“Prív~ácý P~ólíc~ý” méá~ñs] [G-P´s p~rívá~cý pó~lícý~, ás úp~dáté~d fró~m tím~é tó t~ímé, á~váíl~áblé~ át] https://www.globalization-partners.com/privacy-policy/

[1.11.] [“Próf~éssí~óñál~s´ Dát~á”] [méáñ~s Pró~féss~íóñá~ls´ Pé~rsóñ~ál Dá~tá pr~ócés~séd b~ý G-P í~ñ thé~ cóúr~sé óf~ íts É~ÓR sé~rvíc~és pr~óvís~íóñ t~ó Cús~tómé~r.]

[1.12.] ["Réstríctéd Tráñsfér" méáñs áñý tráñsfér óf Pérsóñál Dátá tó á cóúñtrý óútsídé thé ÉÉÁ, thé Úñítéd Kíñgdóm, Swítzérláñd ór Brázíl thát ís ñót súbjéct tó áñ ádéqúácý décísíóñ úñdér thé ápplícáblé Dátá prótéctíóñ Láws, áñd théréfóré réqúírés ápprópríáté sáfégúárds úñdér ápplícáblé dátá prótéctíóñ láws.]

[1.13.] [“Sérv~ícés~” méáñ~ thé s~érví~cés t~ó bé p~róví~déd b~ý G-P t~ó thé~ Cúst~ómér~ úñdé~r thé~ Mást~ér Ág~réém~éñt w~hích~ máý í~ñclú~dé th~é ÉÓR~ sérv~ícés~ áñd t~hé ác~céss~ áñd ú~sé óf~ GPP.]

[1.14.] ["Stáñ~dárd~ Cóñt~ráct~úál C~láús~és"] [ór "SCCs" méáñ (í) whéré thé GDPR ápplíés, thé stáñdárd cóñtráctúál cláúsés áññéxéd tó thé Éúrópéáñ Cómmíssíóñ's Ímpléméñtíñg Décísíóñ (ÉÚ) 2021/914 óf 4 Júñé 2021 stáñdárd cóñtráctúál cláúsés fór thé tráñsfér óf pérsóñál dátá tó thírd cóúñtríés púrsúáñt tó Régúlátíóñ (ÉÚ) 2016/679 óf thé Éúrópéáñ Párlíáméñt áñd óf thé Cóúñcíl, áváíláblé át] https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914&from=EN [("ÉÚ SCCs"); (íí) whéré thé ÚK GDPR ápplíés, thé ápplícáblé stáñdárd dátá prótéctíóñ cláúsés ádóptéd púrsúáñt tó Ártíclé 46(2)(c), ór (d) whéré thé ÚK GDPR méáñs thé Íñtérñátíóñál Dátá Tráñsfér Áddéñdúm (“ÚK Áddéñdúm”) tó thé ÉÚ Stáñdárd Cóñtráctúál Cláúsés íssúéd bý thé Íñfórmátíóñ Cómmíssíóñér's Óffícé úñdér s.119Á(1) óf thé Dátá Prótéctíóñ Áct 2018, ás súch ÚK Áddéñdúm máý bé révíséd úñdér Séctíóñ 18 théréíñ ("ÚK SCCs"); (ííí) whéré thé Swíss] [Dátá~ Prót~éctí~óñ Lá~ws] [áppl~ý, thé~ áppl~ícáb~lé st~áñdá~rd dá~tá pr~ótéc~tíóñ~ cláú~sés í~ssúé~d, ápp~róvé~d ór r~écóg~ñízé~d bý t~hé Sw~íss F~édér~ál Dá~tá Pr~ótéc~tíóñ~ Áúth~órít~ý áñd~ Íñfó~rmát~íóñ C~ómmí~ssíó~ñér´s~ Óffí~cé (th~é "Swí~ss SC~Cs][); whér~é thé~ Bráz~ílíá~ñ LGP~D ápp~líés~, thé á~pplí~cábl~é] [stáñ~dárd~ cóñt~ráct~úál c~láús~és, át~tách~éd tó~ Résó~lútí~óñ CD~/ÁÑPD~ Ñó. 19/2024 pr~ómúl~gáté~d bý t~hé Br~ázíl~íáñ Ñ~átíó~ñál D~átá P~róté~ctíó~ñ Áút~hórí~tý (“ÁÑ~PD”), ás~ théý~ máý b~é ámé~ñdéd~ fróm~ tímé~ tó tí~mé (“Br~ázíl~ SCCs~”).]

[1.15.] [“Swís~s Dát~á Pró~téct~íóñ L~áws][” ór “FÁDP” méáñs (í) Swíss Fédérál Dátá Prótéctíóñ Áct (dátéd Júñé 19, 1992, ás óf Márch 1, 2019) (“FDPÁ”); (íí) Thé Órdíñáñcé óñ thé Fédérál Áct óñ Dátá Prótéctíóñ (“FÓDP“); áñd (ííí) áñý ñátíóñál dátá prótéctíóñ láws mádé úñdér, púrsúáñt tó, réplácíñg ór súccéédíñg áñd áñý légíslátíóñ réplácíñg ór úpdátíñg áñý óf thé fórégóíñg.]

[1.16.] [“ÚK Ád~déñd~úm”] [méáñ~s thé~ Úñít~éd Kí~ñgdó~m íñt~érñá~tíóñ~ál dá~tá tr~áñsf~ér ád~déñd~úm tó~ thé É~Ú Stá~ñdár~d Cóñ~trác~túál~ Cláú~sés í~ssúé~d bý t~hé ÚK~ Íñfó~rmát~íóñ C~ómmí~ssíó~ñér.]

[1.17.] [“ÚK Dá~tá Pr~ótéc~tíóñ~ Láws~”] [méáñ~ thé G~DPR á~s sáv~éd íñ~tó Úñ~ítéd~ Kíñg~dóm l~áw bý~ vírt~úé óf~ séct~íóñ 3 ó~f thé~ Úñít~éd Kí~ñgdó~m's É~úróp~éáñ Ú~ñíóñ~ (Wíth~dráw~ál) Ác~t 2019 ("ÚK G~DPR") á~ñd th~é Dát~á Pró~téct~íóñ Á~ct 2018 (tó~géth~ér, "ÚK~ Dátá~ Prót~éctí~óñ Lá~ws").]

[1.18.] [“ÚS Pr~ívác~ý Láw~s][” méáñs ápplícáblé Úñítéd Státés (ÚS) státé láws, órdérs, régúlátíóñs áñd régúlátórý gúídáñcé rélátíñg tó thé Prócéssíñg óf Pérsóñál Dátá íñclúdíñg wíthóút límítátíóñ: (á) thé CCPÁ; (b) Vírgíñíá’s Cóñsúmér Dátá Prótéctíóñ Áct; (c) thé Cólórádó Prívácý Áct; (d) Cóññéctícút’s Áct Cóñcérñíñg Dátá Prívácý áñd Óñlíñé Móñítóríñg; (é) thé Útáh Cóñsúmér Prívácý Áct; áñd (f) áll símílár státé láws]

[1.19.] ["Cóñt~róll~ér" "Dá~tá Sú~bjéc~t", "Pér~sóñá~l Dát~á", “Pér~sóñá~l Íñf~órmá~tíóñ~” “Dátá~ Bréá~ch”, "Pr~ócés~sór", "P~rócé~ss/Pr~ócés~síñg~", “Rést~ríct~éd Tr~áñsf~ér”, “Sé~rvíc~é Pró~vídé~r”] [áñd/ó~r áñý~ óthé~r sím~ílár~ térm~s áñd~ cóñc~épts~ shál~l háv~é thé~ méáñ~íñgs~ ás dé~fíñé~d íñ D~átá P~róté~ctíó~ñ Láw~s.]

 

 

[2.] [CÓÑT~RÓL Ó~F PÉR~SÓÑÁ~L DÁT~Á]

[2.1.] [Rólé~s óf t~hé Pá~rtíé~s.] [Whéré G-P ópérátés ás áñ íñdépéñdéñt Cóñtróllér, G-P sháll cómplý wíth íts Cóñtróllér óblígátíóñs úñdér Dátá Prótéctíóñ Láws whéñ Prócéssíñg Pérsóñál Dátá áñd sháll Prócéss thé Pérsóñál Dátá ás déscríbéd íñ G-P’s Prívácý Pólícý áváíláblé át] https://www.globalization-partners.com/privacy-policy/[. Cúst~ómér~ shál~l cóm~plý w~íth í~ts ób~lígá~tíóñ~s úñd~ér Dá~tá Pr~ótéc~tíóñ~ Láws~ whéñ~ Próc~éssí~ñg Pé~rsóñ~ál Dá~tá ás~ á Cóñ~tról~lér. Í~ñ ñó é~véñt~ wíll~ thé P~ártí~és Pr~ócés~s Pér~sóñá~l Dát~á úñd~ér th~ís DP~Á ás j~óíñt~ Cóñt~róll~érs.]

[2.2.] [Résp~óñsí~bílí~tíés~ áñd Á~ckñó~wléd~gémé~ñts][. Éách~ Párt~ý máý~ próc~éss P~érsó~ñál D~átá ú~ñdér~ thís~ DPÁ w~íth r~éspé~ct tó~] [Próf~éssí~óñál~s’ Dát~á] [ás íñdépéñdéñt dátá Cóñtróllérs. Thé Pártíés ágréé tó cómplý wíth théír réspéctívé óblígátíóñs áñd tó prócéss áñý Pérsóñál Dátá fáírlý áñd láwfúllý íñ cómplíáñcé wíth thís DPÁ áñd áll Dátá Prótéctíóñ Láws ápplícáblé tó súch Pártý’s Pérsóñál Dátá Prócéssíñg ópérátíóñs. Éách Pártý sháll éñsúré thát íts Prócéssíñg óf Pérsóñál Dátá ís límítéd tó thé púrpósé óf thé GPP próvídéd bý G-P áñd ís báséd óñ á légál gróúñd fór láwfúl prócéssíñg. Thé Pártíés wíll ássíst éách óthér íñ cómplýíñg wíth théír réspéctívé óblígátíóñs úñdér Dátá Prótéctíóñ Láws, íñclúdíñg, bút ñót límítéd tó, ássístíñg éách óthér íf á Dátá Bréách óccúrs, réspóñdíñg tó Dátá Súbjécts áñd/ór régúlátórs’ réqúésts.] 

 

[3.] [PRÓC~ÉSSÍ~ÑG ÓF~ PÉRS~ÓÑÁL~ DÁTÁ~]

 

[3.1.] [Scóp~é][. Thé ú~sé óf~ GPP m~áý éñ~táíl~ thé P~rócé~ssíñ~g óf C~ústó~mér D~átá b~ý G-P á~s á Pr~ócés~sór ó~r Sér~vícé~ Próv~ídér~ óñ bé~hálf~ óf Cú~stóm~ér. ]

[3.2.] [Íñst~rúct~íóñs~]. [G-P wíll prócéss Cústómér Dátá íñ áccórdáñcé wíth Cústómér’s dócúméñtéd íñstrúctíóñs. Cústómér ágréés thát thís DPÁ, thé Mástér Ágrééméñt, áñd Áññéx Í áttáchéd héréúñdér, cómprísé Cústómér’s cómplété íñstrúctíóñs tó G-P régárdíñg thé Prócéssíñg óf Cústómér Dátá. Áñý áddítíóñál ór áltérñáté íñstrúctíóñs múst bé ágrééd bétwééñ thé pártíés íñ wrítíñg, íñclúdíñg thé cósts (íf áñý) ássócíátéd wíth cómplýíñg wíth súch íñstrúctíóñs. Cústómér wíll éñsúré thát íts íñstrúctíóñs cómplý wíth ápplícáblé Dátá Prótéctíóñ Láws. Cústómér áckñówlédgés thát G-P ís ñéíthér réspóñsíblé fór détérmíñíñg whích láws áré ápplícáblé tó Cústómér’s búsíñéss. Cústómér wíll éñsúré thát G-P’s prócéssíñg óf Cústómér Dátá, whéñ dóñé íñ áccórdáñcé wíth Cústómér’s íñstrúctíóñs, wíll ñót cáúsé G-P tó víóláté áñý ápplícáblé láw, íñclúdíñg ápplícáblé Dátá Prótéctíóñ Láws.] [G-P Hó~wévé~r, íf G~-P ís ó~f thé~ ópíñ~íóñ t~hát á~ Cúst~ómér~ íñst~rúct~íóñ í~ñfrí~ñgés~ áppl~ícáb~lé Dá~tá Pr~ótéc~tíóñ~ Láws~, G-P sh~áll ñ~ótíf~ý Cús~tómé~r ás s~óóñ á~s réá~sóñá~blý p~ráct~ícáb~lé áñ~d shá~ll ñó~t bé r~éqúí~réd t~ó cóm~plý w~íth s~úch í~ñfrí~ñgíñ~g íñs~trúc~tíóñ~.]

[3.3.] [Détá~íls ó~f Pró~céss~íñg][. Détá~íls ó~f thé~ súbj~éct m~átté~r óf t~hé Pr~ócés~síñg~, íts d~úrát~íóñ, ñ~átúr~é áñd~ púrp~ósé, á~ñd th~é týp~é óf C~ústó~mér D~átá á~ñd dá~tá sú~bjéc~ts ár~é ás s~pécí~fíéd~ íñ Áñ~ñéx Í~ áttá~chéd~ héré~tó.] 

[3.4.] Conformidade. [Cústómér áñd G-P ágréé tó cómplý wíth théír réspéctívé óblígátíóñs úñdér Dátá Prótéctíóñ Láws ápplícáblé tó thé Cústómér Dátá thát ís Prócésséd ás spécífíéd íñ Áññéx Í. Cústómér hás sólé réspóñsíbílítý fór cómplýíñg wíth Dátá Prótéctíóñ Láws régárdíñg thé láwfúlñéss óf thé Prócéssíñg óf Cústómér Dátá príór tó dísclósíñg, tráñsférríñg, ór óthérwísé mákíñg áváíláblé, áñý Cústómér Dátá tó G-P. Fór thé ávóídáñcé óf dóúbt, íñ áll cásés, Cústómér sháll óbtáíñ, whéré réqúíréd, áñý cóñséñts fróm thé Dátá Súbjécts fór G-P tó Prócéss Cústómér Dátá ás díréctéd bý Cústómér.]

[3.5.] [Súbp~rócé~ssór~s][. Cústómér áúthórízés G-P tó áppóíñt áñd úsé Prócéssórs (“Súbprócéssórs”) tó Prócéss thé Cústómér Dátá íñ cóññéctíóñ wíth thé Sérvícés. Súbprócéssórs máý íñclúdé thírd pártíés ór áñý mémbér óf thé G-P gróúp óf cómpáñíés. G-P máý cóñtíñúé tó úsé thósé Súbprócéssórs álréádý éñgágéd bý G-P ás óf thé dáté óf thís DPÁ, áñd á líst óf súch Súbprócéssórs ís áváíláblé íñ Áññéx ÍÍÍ áttáchéd héréúñdér. Whéré á Súbprócéssór fáíls tó fúlfíl íts dátá prótéctíóñ óblígátíóñs ás spécífíéd ábóvé, G-P sháll bé líáblé tó thé Cústómér fór thé pérfórmáñcé óf thé Súbprócéssór’s óblígátíóñs. G-P sháll ñótífý Cústómér óf áñý cháñgés tó íts líst óf Súbprócéssórs thróúgh GPP. Íf, wíthíñ 10 (téñ) dáýs óf thé récéípt óf thát ñótícé, Cústómér légítímátélý óbjécts tó thé áddítíóñ ór rémóvál óf á Súbprócéssór óñ dátá prótéctíóñ gróúñds áñd G-P cáññót réásóñáblý áccómmódáté Cústómér’s óbjéctíóñ, thé pártíés wíll díscúss Cústómér’s cóñcérñs íñ góód fáíth wíth á víéw tó résólvíñg thé máttér.]

[3.6.] [Téch~ñícá~l áñd~ órgá~ñízá~tíóñ~ál sé~cúrí~tý mé~ásúr~és][. Tákíñg íñtó áccóúñt íñdústrý stáñdárds, thé cósts óf ímpléméñtátíóñ, thé ñátúré, scópé, cóñtéxt áñd púrpósés óf thé Prócéssíñg, áñd áñý óthér réléváñt círcúmstáñcés rélátíñg tó thé Prócéssíñg óf thé Cústómér Dátá, G-P sháll ímpléméñt ápprópríáté téchñícál áñd órgáñízátíóñál sécúrítý méásúrés tó éñsúré sécúrítý, cóñfídéñtíálítý, íñtégrítý, áváílábílítý áñd résílíéñcé óf prócéssíñg sýstéms áñd sérvícés íñvólvéd íñ thé Prócéssíñg óf thé Cústómér Dátá áré cómméñsúráté wíth thé rísk íñ réspéct óf súch Cústómér Dátá, ás détáíléd íñ Áññéx ÍÍ áttáchéd hérétó. G-P wíll péríódícállý (í) tést áñd móñítór thé éfféctívéñéss óf íts sáfégúárds, cóñtróls, sýstéms áñd prócédúrés áñd (íí) ídéñtífý réásóñáblý fórésééáblé íñtérñál áñd éxtérñál rísks tó thé sécúrítý, cóñfídéñtíálítý áñd íñtégrítý óf thé Cústómér Dátá, áñd éñsúré thésé rísks áré áddrésséd.]

[3.7.] Confidencialidade[. G-P sháll éñsúré thát pérsóñs áúthórízéd tó áccéss thé Cústómér Dátá (í) hávé cómmíttéd thémsélvés tó cóñfídéñtíálítý ór áré úñdér áñ ápprópríáté státútórý óblígátíóñ óf cóñfídéñtíálítý áñd (íí) áccéss thé Cústómér Dátá óñlý úpóñ dócúméñtéd íñstrúctíóñs fróm G-P, úñléss réqúíréd tó dó só bý ápplícáblé láw.]

[3.8.] [Pérs~óñál~ Dátá~ Bréá~ch.] [G-P wíll ñótífý thé Cústómér wíthóút úñdúé déláý áftér bécómíñg áwáré óf á Dátá Bréách íñ rélátíóñ tó thé Prócéssíñg óf Cústómér Dátá áñd wíll úsé réásóñáblé éffórts tó ássíst thé Cústómér íñ mítígátíñg, whéré póssíblé, thé ádvérsé éffécts óf áñý Dátá Bréách.]

[3.9.] [Délé~tíóñ~ óf Pé~rsóñ~ál Dá~tá.] [Úpóñ térmíñátíóñ óf thé Sérvícés (fór áñý réásóñ), G-P sháll, ás sóóñ ás réásóñáblý práctícáblé, rétúrñ ór délété thé Cústómér Dátá stóréd íñ thé GPP úñléss ápplícáblé láw réqúírés stórágé óf thé Cústómér Dátá fór á lóñgér péríód. Fór súch rétéñtíóñ thé próvísíóñs óf thís DPÁ sháll cóñtíñúé tó ápplý tó súch Cústómér Dátá.]

[3.10.] [Dátá~ Súbj~éct R~éqúé~sts][. G-P sháll prómptlý íñfórm Cústómér óf áñý Dátá Súbjécts’ réqúésts régárdíñg Cústómér Dátá. Cústómér ís réspóñsíblé fór réspóñdíñg tó súch réqúésts. G-P wíll réásóñáblý ássíst Cústómér tó réspóñd tó súch Dátá Súbjéct réqúésts tó thé éxtéñt thát Cústómér ís úñáblé tó áccéss thé réléváñt Cústómér Dátá íñ íts úsé óf thé GPP.]

[3.11.] [Thír~d pár~tý ré~qúés~ts][. Íf G-P récéívés áñý réqúésts fróm thírd pártíés ór áñ órdér óf áñý cóúrt, tríbúñál, régúlátór ór góvérñméñt ágéñcý wíth cómpétéñt júrísdíctíóñ tó whích G-P ís súbjéct rélátíñg tó thé Prócéssíñg óf Cústómér Dátá úñdér thé Ágrééméñt, G-P wíll prómptlý rédíréct thé réqúést tó thé Cústómér. G-P wíll ñót réspóñd tó súch réqúésts wíthóút Cústómér’s príór áúthórízátíóñ úñléss légállý cómpélléd tó dó só. G-P wíll, úñléss légállý próhíbítéd fróm dóíñg só, íñfórm thé Cústómér íñ ádváñcé óf mákíñg áñý dísclósúré óf Cústómér Dátá áñd wíll réásóñáblý có-ópéráté wíth Cústómér tó límít thé scópé óf súch dísclósúré tó whát ís légállý réqúíréd.] 

[3.12.] [Dátá~ Prót~éctí~óñ Ím~páct~ Ássé~ssmé~ñt áñ~d Prí~ór Có~ñsúl~tátí~óñ][. Tó thé éxtéñt réqúíréd bý Dátá Prótéctíóñ Láws, G-P sháll próvídé réásóñáblé ássístáñcé tó Cústómér tó cárrý óút á dátá prótéctíóñ ímpáct ásséssméñt íñ rélátíóñ tó thé Prócéssíñg óf Cústómér Dátá úñdértákéñ bý G-P áñd/ór áñý réqúíréd príór cóñsúltátíóñ(s) wíth súpérvísórý áúthórítíés. G-P résérvés thé ríght tó chárgé Cústómér á réásóñáblé féé fór thé próvísíóñ óf súch ássístáñcé.]

[3.13.] [Áúdí~t.] [Cústómér máý áúdít G-P cómplíáñcé wíth thís DPÁ áñd Dátá Prótéctíóñ Láws bý réqúéstíñg á cértífícáté íssúéd fór sécúrítý vérífícátíóñ réfléctíñg thé óútcómé óf áñ áúdít cóñdúctéd bý á thírd pártý áúdítór (é.g., ÍSÓ27001 cértífícátíóñ, SÓC2 cértífícáté), wíthíñ twélvé (12) móñths ás óf thé dáté óf Cústómér’s réqúést. Áltérñátívélý, íñ thé évéñt thé dócúméñtátíóñ próvídéd súbjéct tó thís Séctíóñ 3.13 ís ñót súffícíéñt fór thé púrpósé óf démóñstrátíñg cómplíáñcé,] [thé Cústómér máý cóñdúct íts ówñ áúdít íñ áddítíóñ tó thé próvídéd thírd pártý cértífícátíóñs ór répórts, próvídéd thát súch áúdít sháll bé cóñdúctéd: í) ñó móré tháñ óñcé pér éách 12 (twélvé) móñths péríód; íí) dúríñg ñórmál búsíñéss hóúrs áñd wíthóút dísrúptíñg G-P’ dáý-tó-dáý búsíñéss; ííí) wíth thírtý (30) dáýs príór wríttéñ ñótícé; ív) át thé Cústómér’s sólé éxpéñsé; v) báséd úpóñ mútúállý ágrééd párámétérs áñd scópé, límítéd tó thé spécífíc scópé óf sérvícés, sýstéms íñ úsé áñd/ór prócéssíñg áctívítíés cóñtémplátéd héréúñdér; ví) báséd úpóñ mútúállý ágrééd íñ ádváñcé dáté, súbjéct tó réásóñáblé póstpóñéméñt bý Cústómér úpóñ G-P’ réásóñáblé réqúést; áñd víí) íñ áccórdáñcé wíth áll cóñfídéñtíálítý óblígátíóñs áñd réstríctíóñs. Ñótwíthstáñdíñg thé fórgóíñg, ñó áúdít ríght ís gráñtéd áftér térmíñátíóñ óf thé Mástér Ágrééméñt, éxcépt fór légál óblígátíóñs thát wíll hávé tó bé démóñstrátéd bý thé Cústómér. Áñý thírd-pártý répréséñtátívé séléctéd tó pérfórm áñ áúdít óñ béhálf óf Cústómér múst ñót hávé áñ ówñérshíp íñtérést íñ ór áffílíátíóñ wíth áñ ÉÓR sérvícés cómpáñý, ágéñcý, á rélátéd órgáñízátíóñ ór cóñsúltáñt. Ñóthíñg íñ thís DPÁ wíll réqúíré G-P tó éíthér dísclósé tó Cústómér ór íts thírd-pártý áúdítór, ór tó állów Cústómér ór íts thírd-pártý áúdítór tó áccéss: (í) áñý dátá óf áñý óthér G-P’ cústómér; (íí) G-P’ íñtérñál áccóúñtíñg ór fíñáñcíál íñfórmátíóñ; (ííí) áñý trádé sécrét óf G-P ór íts áffílíátés; (ív) áñý íñfórmátíóñ thát, íñ G-P’ réásóñáblé ópíñíóñ, cóúld cómprómísé thé sécúrítý óf áñý G-P’ sýstéms ór cáúsé áñý bréách óf íts óblígátíóñs úñdér ápplícáblé láw ór íts sécúrítý ór prívácý óblígátíóñs tó áñý thírd pártý; ór (v) áñý íñfórmátíóñ thát Cústómér ór íts thírd-pártý áúdítór sééks tó áccéss fór áñý réásóñ óthér tháñ thé góód fáíth fúlfíllméñt óf Cústómér’s óblígátíóñs úñdér thé Dátá Prótéctíóñ Láws.]

[3.14.] [ÚS Pr~ívác~ý Láw~s.] [Úñdé~r thí~s séc~tíóñ~ 3 (“Próc~éssí~ñg óf~ Pérs~óñál~ Dátá~”), t][hé Pártíés ágréé thát G-P ís á “Sérvícé Próvídér” ór “Prócéssór” ás súch térms áré défíñéd úñdér ápplícáblé ÚS Prívácý Láws. Áccórdíñglý, tó thé éxtéñt ÚS Prívácý Láws ápplý tó thé Prócéssíñg óf Cústómér Dátá bý G-P, G-P sháll ñót (á) rétáíñ, úsé, ór dísclósé áñý Cústómér Dátá óútsídé thé díréct búsíñéss rélátíóñshíp bétwééñ G-P áñd Cústómér, ór fór áñý púrpósé óthér tháñ fór thé púrpósé sét óút íñ Áññéx Í áttáchéd hérétó, áñd G-P sháll óñlý Prócéss Cústómér Dátá óñlý ás lóñg ás ít próvídés sérvícés tó thé Cústómér; (b) séll áñý Cústómér Dátá; (c) sháré áñý Cústómér Dátá; ór (d) cómbíñé thé Cústómér Dátá thát G-P récéívés fróm, ór óñ béhálf óf, Cústómér wíth “pérsóñál dátá” (ás súch térm ór éqúíváléñt ís défíñéd úñdér ápplícáblé Dátá Prótéctíóñ Láws) thát ít récéívés fróm, ór óñ béhálf óf, áñóthér pérsóñ, ór cóllécts fróm íts ówñ íñtéráctíóñ wíth á cóñsúmér, próvídéd thát G-P máý cómbíñé Cústómér Dátá íf ít ís wíthíñ thé scópé óf próvídíñg thé sérvícés tó Cústómér. Whéré ápplícáblé, éách Pártý sháll ñótífý thé óthér pártý íf ít mákés á détérmíñátíóñ thát ít cáñ ñó lóñgér méét íts óblígátíóñs úñdér ÚS Prívácý Láws.]

 

 

[4.] [Íñté~rñát~íóñá~l Dát~á Trá~ñsfé~rs]

[4.1.] [Áppr~óprí~áté p~róté~ctíó~ñ][. G-P ís áúthórízéd, íñ thé ñórmál cóúrsé óf búsíñéss, tó máké wórldwídé tráñsférs óf Cústómér Dátá tó íts áffílíátés áñd/ór Súbprócéssórs. Whéñ mákíñg súch tráñsférs tó á térrítórý thát hás ñót bééñ récógñízéd bý thé réléváñt dátá prótéctíóñ áúthórítíés ás próvídíñg áñ ádéqúáté lévél óf prótéctíóñ fór Pérsóñál Dátá áccórdíñg tó Dátá Prótéctíóñ Láws, G-P sháll éñsúré ápprópríáté prótéctíóñ ís íñ plácé tó sáfégúárd thé Cústómér Dátá tráñsférréd úñdér ór íñ cóññéctíóñ wíth thé Mástér Ágrééméñt.]

[4.2.] [Dátá Prívácý Fráméwórk. Próféssíóñáls áñd Cústómér Dátá áré stóréd íñ GPP whích ís hóstéd íñ Ú.S. G-P ís cértífíéd úñdér thé ÉÚ-Ú.S. Dátá Prívácý Fráméwórk (ÉÚ-Ú.S. DPF) áñd, ás ápplícáblé, thé ÚK Éxtéñsíóñ tó thé ÉÚ-Ú.S. DPF, áñd thé Swíss-Ú.S. Dátá Prívácý Fráméwórk (Swíss-Ú.S. DPF). G-P´s cértífícátíóñ cáñ bé cóñfírméd públíclý óñ thé DPF wébsíté https://www.dátáprívácýfráméwórk.góv/líst. Thé ÉÚ-Ú.S. Dátá Prívácý Fráméwórk wás cóñsídéréd ádéqúáté bý thé Éúrópéáñ Cómmíssíóñ, béíñg á láwfúl dátá tráñsfér mécháñísm púrsúáñt tó Ártíclé 45 óf thé GDPR, thé ÚK GDPR, áñd thé FÁDP, réspéctívélý. Íf thé DPF Fráméwórk(s) áré íñválídátéd, súspéñdéd, ór óthérwísé ñó lóñgér récógñízéd ás próvídíñg ádéqúáté prótéctíóñ fór íñtérñátíóñál dátá tráñsférs, thé Prócéssór ágréés tó éñtér íñtó áñd cómplý wíth thé SCCs íssúéd ór áppróvéd bý thé Éúrópéáñ Cómmíssíóñ, thé ÚK Íñfórmátíóñ Cómmíssíóñér’s Óffícé (ÍCÓ), ór thé Swíss Fédérál Dátá Prótéctíóñ áñd Íñfórmátíóñ Cómmíssíóñér (FDPÍC), ás ápplícáblé. Thé pártíés sháll cóópéráté íñ góód fáíth tó ímpléméñt áñý súppléméñtárý méásúrés réqúíréd tó éñsúré áñ ésséñtíállý éqúíváléñt lévél óf prótéctíóñ fór thé tráñsférréd dátá.]

[4.3.] [Stáñ~dárd~ Cóñt~ráct~úál C~láús~és.] [Thé pártíés ágréé thát whéñ thé tráñsfér óf pérsóñál dátá fróm Cústómér (ás "dátá éxpórtér") tó G-P (ás "dátá ímpórtér") ís á Réstríctéd Tráñsfér áñd ápplícáblé Dátá Prótéctíóñ Láws réqúíré thát ápprópríáté sáfégúárds áré pút íñ plácé, súch tráñsfér sháll bé súbjéct tó thé ápprópríáté Stáñdárd Cóñtráctúál Cláúsés, whích sháll bé dééméd íñcórpórátéd íñtó áñd fórm párt óf thís DPÁ, ás fóllóws:]

1. [Íñ ré~látí~óñ tó~ tráñ~sfér~s óf P~érsó~ñál D~átá t~hát í~s pró~téct~éd bý~ thé G~DPR, t~hé ÉÚ~ SCCs~ shál~l ápp~lý, có~mplé~téd á~s fól~lóws~:]

1. [Módú~lés Ó~ñé áñ~d Twó~ shál~l ápp~lý;]
2. [íñ Cl~áúsé~ 7, thé ó~ptíó~ñál d~óckí~ñg cl~áúsé~ wíll~ áppl~ý;]
3. [íñ Cl~áúsé~ 9 óf Mó~dúlé~ Twó, Ó~ptíó~ñ 2 wíl~l ápp~lý, áñ~d thé~ tímé~ pérí~ód fó~r prí~ór ñó~tícé~ óf Sú~b-pró~céss~ór ch~áñgé~s shá~ll bé~ ás sé~t óút~ íñ sé~ctíó~ñ 3.5 óf t~hís D~PÁ;]
4. [íñ Cl~áúsé~ 11, thé ó~ptíó~ñál l~áñgú~ágé w~íll ñ~ót áp~plý;]
5. [íñ Cl~áúsé~ 12, áñý c~láím~s bró~úght~ úñdé~r thé~ ÉÚ SC~Cs sh~áll b~é súb~jéct~ tó th~é tér~ms áñ~d cóñ~dítí~óñs s~ét fó~rth í~ñ thé~ Mást~ér Ág~réém~éñt;]
6. [íñ Cl~áúsé~ 17, Óptí~óñ 1 wí~ll áp~plý, á~ñd th~é ÉÚ S~CCs w~íll b~é góv~érñé~d bý Í~rísh~ láw;]
7. [íñ Cl~áúsé~ 18(b), dís~púté~s shá~ll bé~ résó~lvéd~ béfó~ré th~é cóú~rts ó~f Íré~láñd~;]
8. [Áññé~x Í óf~ thé É~Ú SCC~s shá~ll bé~ déém~éd có~mplé~téd w~íth t~hé íñ~fórm~átíó~ñ sét~ óút í~ñ Áññ~éx 1 tó~ thís~ DPÁ; á~ñd]
9. [Áññé~x ÍÍ ó~f thé~ ÉÚ SC~Cs sh~áll b~é déé~méd c~ómpl~étéd~ wíth~ thé í~ñfór~mátí~óñ sé~t óút~ íñ Áñ~ñéx 2 t~ó thí~s DPÁ~;]
10. [Áññé~x ÍÍÍ~ óf Mó~dúlé~ Twó ó~f thé~ ÉÚ SC~Cs sh~áll b~é déé~méd c~ómpl~étéd~ wíth~ thé í~ñfór~mátí~óñ sé~t óút~ íñ Áñ~ñéx 3 t~ó thí~s DPÁ~.]

[b. Íñ r~élát~íóñ t~ó trá~ñsfé~rs óf~ pérs~óñál~ dátá~ prót~écté~d bý t~hé ÚK~ Dátá~ prót~éctí~óñ Lá~ws ór~ thé S~wíss~ Dátá~ Prót~éctí~óñ Lá~ws, th~é ÉÚ S~CCs á~s ímp~lémé~ñtéd~ úñdé~r súb~-párá~gráp~hs (á) á~bóvé~ wíll~ áppl~ý wít~h thé~ fóll~ówíñ~g mód~ífíc~átíó~ñs:]

1. [réfé~réñc~és tó~ "Régú~látí~óñ (ÉÚ~) 2016/679" shál~l bé í~ñtér~prét~éd ás~ réfé~réñc~és tó~ ÚK Dá~tá Pr~ótéc~tíóñ~ Láws~ ór th~é Swí~ss Dá~tá Pr~ótéc~tíóñ~ Láws~ (ás áp~plíc~áblé~);]
2. [réfé~réñc~és tó~ spéc~ífíc~ Ártí~clés~ óf "Ré~gúlá~tíóñ~ (ÉÚ) 2016/679" sh~áll b~é rép~lácé~d wít~h thé~ éqúí~válé~ñt ár~tícl~é ór s~éctí~óñ óf~ thé Ú~K Dát~á Pró~téct~íóñ L~áws ó~r thé~ Swís~s Dát~á Pró~téct~íóñ L~áws (á~s ápp~lícá~blé);]
3. [réfé~réñc~és tó~ "ÉÚ", "Úñ~íóñ", "M~émbé~r Stá~té" áñ~d "Mém~bér S~táté~ láw" s~háll~ bé ré~plác~éd wí~th ré~féré~ñcés~ tó "ÚK~" ór "Sw~ítzé~rláñ~d", ór "Ú~K láw~" ór "Sw~íss l~áw" (ás~ áppl~ícáb~lé);]
4. [thé t~érm "m~émbé~r stá~té" sh~áll ñ~ót bé~ íñté~rpré~téd í~ñ súc~h á wá~ý ás t~ó éxc~lúdé~ dátá~ súbj~écts~ íñ th~é ÚK ó~r Swí~tzér~láñd~ fróm~ thé p~óssí~bílí~tý óf~ súíñ~g fór~ théí~r ríg~hts í~ñ thé~ír pl~ácé ó~f háb~ítúá~l rés~ídéñ~cé (í.é~., thé Ú~K ór S~wítz~érlá~ñd);]
5. [Cláú~sé 13(á) á~ñd Pá~rt C ó~f Áññ~éx Í á~ré ñó~t úsé~d áñd~ thé "c~ómpé~téñt~ súpé~rvís~órý á~úthó~rítý~" ís th~é ÚK Í~ñfór~mátí~óñ Có~mmís~síóñ~ér ór~ Swís~s Féd~érál~ Dátá~ Prót~éctí~óñ Íñ~fórm~átíó~ñ Cóm~míss~íóñé~r (ás á~pplí~cábl~é);]
6. [référéñcés tó thé "cómpétéñt súpérvísórý áúthórítý" áñd "cómpétéñt cóúrts" sháll bé réplácéd wíth référéñcés tó thé "Íñfórmátíóñ Cómmíssíóñér" áñd thé "cóúrts óf Éñgláñd áñd Wálés" ór thé "Swíss Fédérál Dátá Prótéctíóñ Íñfórmátíóñ Cómmíssíóñér" áñd "ápplícáblé cóúrts óf Swítzérláñd" (ás ápplícáblé);]
7. [íñ Cl~áúsé~ 17, thé S~táñd~árd C~óñtr~áctú~ál Cl~áúsé~s shá~ll bé~ góvé~rñéd~ bý th~é láw~s óf É~ñglá~ñd áñ~d Wál~és ór~ Swít~zérl~áñd (á~s ápp~lícá~blé); á~ñd]
8. [wíth réspéct tó tráñsférs tó whích ÚK Dátá Prótéctíóñ Láws ápplý, Cláúsé 18 sháll bé áméñdéd tó státé "Áñý díspúté árísíñg fróm thésé Cláúsés sháll bé résólvéd bý thé cóúrts óf Éñgláñd áñd Wálés. Á dátá súbjéct máý bríñg légál prócéédíñg ágáíñst thé dátá éxpórtér áñd/ór dátá ímpórtér béfóré thé cóúrts óf áñý cóúñtrý íñ thé ÚK. Thé Pártíés ágréé tó súbmít thémsélvés tó thé júrísdíctíóñ óf súch cóúrts", áñd wíth réspéct tó tráñsférs tó whích thé Swíss Dátá Prótéctíóñ Láws ápplý, Cláúsé 18(b) sháll státé thát díspútés sháll bé résólvéd béfóré thé ápplícáblé cóúrts óf Swítzérláñd.]
9. [Íñ rélátíóñ tó dátá thát ís prótéctéd bý thé ÚK GDPR, thé ÉÚ SCCs wíll ápplý ás fóllóws: (í) ápplý ás cómplétéd íñ áccórdáñcé wíth thé párágráphs (í) tó (vííí) ábóvé; áñd (íí) bé dééméd áméñdéd ás spécífíéd bý Párt 2 óf thé ÚK Áddéñdúm, whích sháll bé dééméd íñcórpórátéd íñtó áñd fórm áñ íñtégrál párt óf thís DPÁ. Íñ áddítíóñ, táblés 1 tó 3 íñ Párt 1 óf thé ÚK Áddéñdúm sháll bé cómplétéd réspéctívélý wíth thé íñfórmátíóñ sét óút íñ Áññéx Í áñd Áññéx ÍÍ óf thís DPÁ áñd táblé 4 íñ Párt 1 óf thé ÚK Áddéñdúm sháll bé dééméd cómplétéd bý séléctíñg "ñéíthér pártý".]

[c.] [Íñ ré~látí~óñ tó~ tráñ~sfér~s óf p~érsó~ñál d~átá p~róté~ctéd~ bý th~é Brá~zíl L~GPD,] [éíth~ér dí~réct~lý ór~ víá ó~ñwár~d trá~ñsfé~r, tó á~ cóúñ~trý ó~útsí~dé óf~ Bráz~íl th~át ís~ ñót s~úbjé~ct tó~ áñ ád~éqúá~cý dé~císí~óñ ís~súéd~ bý th~é ÁÑP~D, thé~ Bráz~íl SC~Cs] [wíll~ bé dé~éméd~ éñté~réd í~ñtó, á~ñd íñ~córp~órát~éd íñ~tó th~ís DP~Á bý t~hís r~éfér~éñcé~, áñd c~ómpl~étéd~ ás] [fóll~óws:]

1. [Cláú~sé 2 óf~ thé B~rází~l SCC~s ís s~átís~fíéd~ bý th~é íñf~órmá~tíóñ~ sét f~órth~ íñ Áñ~ñéx Í~, whíc~h dés~críb~és th~é dát~á trá~ñsfé~r;]
2. I[ñ Clá~úsé 3 ó~f thé~ Bráz~íl SC~Cs, Óp~tíóñ~ B shá~ll áp~plý, w~íth ó~ñwár~d trá~ñsfé~rs pé~rmít~téd í~ñ ácc~órdá~ñcé w~íth S~éctí~óñ 3.5 (“Sú~bpró~céss~órs”) ó~f thí~s DPÁ~. Thé s~úbjé~ct má~ttér~, ñátú~ré, áñ~d dúr~átíó~ñ óf p~rócé~ssíñ~g áré~ sét f~órth~ át Áñ~ñéx Í~ óf th~ís DP~Á;]
3. [Cláúsé 4 óf thé Brázíl SCCs ís sátísfíéd bý thé íñfórmátíóñ sét fórth íñ Áññéx Í óf thís DPÁ. Whéré G-P ís á Cóñtróllér, ít wíll bé thé “Désígñátéd Pártý”, ás défíñéd íñ thé Brázíl SCCs, áñd fór thé púrpósés óf Cláúsé 14 (Tráñspáréñcý), Cláúsé 15 (Dátá Súbjéct Ríghts), áñd Cláúsé 16 (Íñcídéñt Répórtíñg) óf thé Brázíl SCCs. Cústómér rémáíñs réspóñsíblé fór cómplíáñcé wíth Cláúsé 14 (Tráñspáréñcý), Cláúsé 15 (Dátá Súbjéct Ríghts), áñd Cláúsé 16 Íñcídéñt Répórtíñg) óf thé Brázíl SCCs fór áñý pérsóñál dátá óf whích ít máý óthérwísé bé Cóñtróllér;]
4. [Íñ Cl~áúsé~ 9 óf th~é Brá~zíl S~CCs, t~hé óp~tíóñ~ál dó~ckíñ~g clá~úsé w~íll ñ~ót áp~plý; á~ñd]
5. [Séct~íóñ Í~ÍÍ (Sé~cúrí~tý Mé~ásúr~és) óf~ thé B~rází~l SCC~s wíl~l bé d~éémé~d cóm~plét~éd wí~th th~é íñf~órmá~tíóñ~ sét f~órth~ íñ Áñ~ñéx Í~Í óf t~hís D~PÁ.]

 

[Áññé~x Í]

[Dátá~ Próc~éssí~ñg Dé~scrí~ptíó~ñ]

 

[Párt~íés]	[Dátá~ Éxpó~rtér~: Cúst~ómér~ éñtí~tý éx~écút~íñg t~hé Má~stér~ Ágré~éméñ~t] [Dátá~ Ímpó~rtér~: G-P éñ~títý~ éxéc~útíñ~g thé~ Mást~ér Ág~réém~éñt.]
[Párt~íés C~óñtá~ct Dé~táíl~s]	[Cóñt~áct d~étáí~ls ás~ sét ó~út íñ~ thé M~ásté~r Ágr~éémé~ñt.]
[Áctí~vítí~és Ré~lévá~ñt tó~ thé D~átá T~ráñs~férr~éd]	[Áctí~vítí~és ré~láté~d tó t~hé ÉÓ~R Sér~vícé~s áñd~ thé ú~sé óf~ GPP p~róví~déd t~ó thé~ Cúst~ómér~ ás á s~érví~cé.]
[Próc~éssí~ñg Ác~tíví~tíés~]	[Thé Pérsóñál Dátá prócésséd / tráñsférréd máý bé súbjéct tó thé fóllówíñg prócéssíñg áctívítíés: áñý ópérátíóñ wíth régárd tó Pérsóñál Dátá írréspéctívé óf thé méáñs ápplíéd áñd prócédúrés, íñ pártícúlár thé cólléctíñg, órgáñízíñg, stórágé, hóldíñg, úsé, rétríévál, cóñsúltátíóñ, árchívíñg, tráñsmíssíóñ, blóckíñg, érásíñg, ór déstrúctíóñ óf dátá, thé ópérátíóñ áñd máíñtéñáñcé óf sýstéms, cómplíáñcé, légál áñd áúdít fúñctíóñs.]
[Dúrá~tíóñ~ óf th~é Pró~céss~íñg]	[G-P wí~ll Pr~ócés~s Cús~tómé~r Dát~á fór~ thé d~úrát~íóñ ó~f thé~ Mást~ér Ág~réém~éñt á~ñd óñ~ á cóñ~tíñú~óús b~ásís~.]
[Ñátú~ré áñ~d Púr~pósé~ óf Pr~ócés~síñg~]	[Cúst~ómér~ máý t~ráñs~fér C~ústó~mér D~átá t~ó G-P, t~hé éx~téñt~ óf wh~ích í~s dét~érmí~ñéd á~ñd có~ñtró~lléd~ bý th~é Cús~tómé~r íñ í~ts só~lé dí~scré~tíóñ~. Thé P~úrpó~sé óf~ thé p~rócé~ssíñ~g ís t~ó pró~vídé~ thé S~érví~cés] [íñ ác~córd~áñcé~ wíth~ thé M~ásté~r Ágr~éémé~ñt.]
Categorias [óf Dá~tá Sú~bjéc~ts]	[á)] [Thé P~érsó~ñál D~átá é~xchá~ñgéd~ bý th~é Pár~tíés~ ás íñ~dépé~ñdéñ~t Cóñ~tról~lérs~ régá~rd tó~ Próf~éssí~óñál~s' Pé~rsóñ~ál Dá~tá.] [b)] [Thé C~ústó~mér D~átá p~rócé~sséd~ bý G-P~ ás á D~átá p~rócé~ssór~ cóñc~érñs~] [Áúth~óríz~éd Ús~érs ó~f thé~] [GPP] [whó m~áý íñ~clúd~é Cús~tómé~r’s ém~plóý~éés á~ñd/ór~ cóñt~ráct~órs].
[Týpé~s óf] [Pérs~óñál~] Dados	[·] [Cóñt~áct d~étáí~ls (sú~ch ás~ phóñ~é ñúm~bér á~ñd é-m~áíl).] [·] [Émpl~óýéé~s / Cóñ~trác~tórs~ dátá~ (súch~ ás jó~b tít~lé áñ~d ñám~é óf t~hé có~mpáñ~ý).] [·] [Úság~é dát~á (súc~h ás d~átá á~bóút~ thé Á~úthó~rízé~d Úsé~r's d~évíc~é áñd~ hów s~úch d~évíc~é íñt~érác~t wít~h thé~ GPP).] [·] [Lócá~tíóñ~ dátá~ (súch~ ás ló~cátí~óñ dé~rívé~d fró~m thé~ ÍP ád~drés~s).] [·] [Cóñt~éñt d~átá (s~úch á~s thé~ cóñt~éñt ó~f thé~ Cúst~ómér~’s fíl~és ré~gárd~íñg t~hé Pr~ófés~síóñ~áls á~ñd ré~láté~d cóm~múñí~cátí~óñs).] [·] [Créd~éñtí~áls (s~úch á~s pás~swór~ds, pá~sswó~rds h~íñts~ áñd s~ímíl~ár sé~cúrí~tý íñ~fórm~átíó~ñ úsé~d fór~ áúth~éñtí~cátí~óñ áñ~d ácc~óúñt~ áccé~ss tó~ thé G~PP).] [·] [Áñý P~érsó~ñál D~átá s~úppl~íéd b~ý Áút~hórí~zéd Ú~sérs~].
[Spéc~íál C~átég~óríé~s óf D~átá (í~f ápp~rópr~íáté~)]	[Ñ/Á]
[Rété~ñtíó~ñ]	[Pérs~óñál~ Dátá~ wíll~ bé ré~táíñ~éd át~ léás~t ás l~óñg á~s áñý~ áppl~ícáb~lé lé~gáll~ý máñ~dáté~d míñ~ímúm~ rété~ñtíó~ñ pér~íód, t~hát í~s cóñ~síst~éñt w~íth á~pplí~cábl~é stá~túté~s óf l~ímít~átíó~ñs áñ~d méé~ts gó~ód bú~síñé~ss pr~áctí~cés.]
[Cómp~étéñ~t Súp~érví~sórý~ Áúth~órít~ý]	[Thé Í~rísh~ Dátá~ Prót~éctí~óñ Có~mmís~síóñ~]
[Tráñ~sfér~s tó S~úbpr~ócés~sórs~]	[Fór t~ráñs~férs~ tó pr~ócés~sórs~, thé s~úbjé~ct má~ttér~, ñátú~ré áñ~d dúr~átíó~ñ óf t~hé pr~ócés~síñg~ áré t~hé sá~mé ás~ ábóv~é déf~íñéd~.]
[G-P Pr~ívác~ý cóñ~táct~ détá~íls]	privacy@G-P.com [Áttñ~: Glób~ál Pr~ívác~ý Óff~ícé.]

 

 

[Áññé~x ÍÍ]

[Téch~ñícá~l Áñd~ Órgá~ñísá~tíóñ~ál Mé~ásúr~és]

 

[G-P há~s béé~ñ cér~tífí~éd áñ~d átt~ésté~d tó c~óñfí~rm có~mplí~áñcé~ wíth~ SÓC 2 á~ñd ÍS~Ó 27001 stá~ñdár~ds, bý~ íñdé~péñd~éñt á~údít~órs. S~úch c~értí~fícá~tíóñ~s] [démó~ñstr~áté ó~úr có~mmít~méñt~ tó sé~cúrí~ñg Cú~stóm~ér Dá~tá. G-P~’ sécú~rítý~ próg~rám í~s dés~ígñé~d tó:]

• [Prót~éct t~hé có~ñfíd~éñtí~álít~ý, íñt~égrí~tý, áñ~d ává~íláb~ílít~ý óf C~ústó~mér D~átá í~ñ G-P’ p~óssé~ssíó~ñ ór t~ó whí~ch G-P~ hás á~ccés~s;]
• [Prót~éct á~gáíñ~st áñ~ý áñt~ícíp~átéd~ thré~áts ó~r ház~árds~ tó th~é cóñ~fídé~ñtíá~lítý~, íñté~grít~ý, áñd~ áváí~lábí~lítý~ óf Cú~stóm~ér Dá~tá;]
• [Prót~éct á~gáíñ~st úñ~áúth~óríz~éd ór~ úñlá~wfúl~ áccé~ss, ús~é, dís~clós~úré, á~ltér~átíó~ñ, ór d~éstr~úctí~óñ óf~ Cúst~ómér~ Dátá~;]
• [Prót~éct á~gáíñ~st ác~cídé~ñtál~ lóss~ ór dé~strú~ctíó~ñ óf, ó~r dám~ágé t~ó, Cús~tómé~r Dát~á; áñd~]
• [Sáfé~gúár~d íñf~órmá~tíóñ~ ás sé~t fór~th íñ~ áñý r~égúl~átíó~ñs bý~ whíc~h G-P m~áý bé~ régú~láté~d.]

 

[Thé f~ólló~wíñg~ désc~ríbé~s thé~ fúñc~tíóñ~s, pró~céss~és, có~ñtró~ls, sý~stém~s, pró~cédú~rés á~ñd mé~ásúr~és wh~ích G~-P hás~ táké~ñ tó é~ñsúr~é thé~ sécú~rítý~ óf th~é Pró~céss~íñg ó~f Cús~tómé~r Dát~á:]

[1) TÉCH~ÑÍCÁ~L MÉÁ~SÚRÉ~S TÓ É~ÑSÚR~É DÁT~Á PRÍ~VÁCÝ~ ÁÑD P~RÓTÉ~CTÍÓ~Ñ] 

1. [Prívácý bý Désígñ áñd Défáúlt: G-P tákés thé réqúíréméñts óf Ártíclé 25 GDPR íñtó áccóúñt íñ thé cóñcéptíóñ áñd dévélópméñt phásé óf pródúct dévélópméñt. Prócéssés áñd fúñctíóñálítíés áré sét úp íñ súch á wáý thát thé dátá prótéctíóñ príñcíplés súch ás légálítý, tráñspáréñcý, púrpósé límítátíóñ, dátá míñímízátíóñ, étc. ás wéll ás thé sécúrítý óf prócéssíñg áré cóñsídéréd át áñ éárlý stágé.]

2. [Éñcr~ýptí~óñ óf~ Pérs~óñál~ Dátá~][: Éñsú~ríñg~ thát~ pérs~óñál~ dátá~ áré ó~ñlý s~tóré~d íñ t~hé sý~stém~ íñ á w~áý th~át dó~és ñó~t áll~ów th~írd p~ártí~és tó~ ídéñ~tífý~ thé d~átá s~úbjé~ct.]

   1. [Dátá~básé~ áñd s~tórá~gé éñ~crýp~tíóñ~: Óñ ál~l dát~ábás~és ús~éd bý~ G-P áñ~ éñcr~ýptí~óñ "át~ rést~" áccó~rdíñ~g tó t~hé st~áté ó~f thé~ árt í~s úsé~d só t~hát t~hé dá~tá fr~óm th~é dát~ábás~é cáñ~ óñlý~ bé ré~ád áf~tér p~rópé~r áút~héñt~ícát~íóñ ó~ñ thé~ résp~éctí~vé dá~tábá~sé sý~stém~.]

   2. [Éñcr~ýptí~óñ óf~ móbí~lé dá~tá mé~díá: T~hé ús~é óf m~óbíl~é dát~á cár~ríér~s fór~ stór~íñg c~ústó~mér d~átá í~s ñót~ pérm~ítté~d.]

   3. [Éñcr~ýptí~óñ óf~ dátá~ cárr~íérs~ óñ lá~ptóp~s: Ápp~rópr~íáté~ stát~é-óf-t~hé-ár~t hár~d dís~k éñc~rýpt~íóñ í~s íñs~táll~éd óñ~ áll é~mpló~ýéés~' láp~tóps~.]

   4. [Éñcrýptéd éxcháñgé óf íñfórmátíóñ áñd fílés: Íñ príñcíplé, thé éxcháñgé óf íñfórmátíóñ áñd fílés ís díréctlý éñcrýptéd víá á spécíál ápplícátíóñ. Íf pérsóñál dátá ór cóñfídéñtíál íñfórmátíóñ múst bé tráñsférréd tó sérvérs whích cáññót bé séñt víá TLS-éñcrýptéd HTTPS úplóáds, thésé wíll bé tráñsférréd úsíñg Sécúré Fílé Tráñsfér Prótócól (SFTP), éñcrýptéd éñvélópé sérvícé ór áñóthér éñcrýptéd mécháñísm áccórdíñg tó thé státé óf thé Árt.]

   5. [É-Máíl Éñcrýptíóñ: Íñ príñcíplé, áll é-máíls séñt bý émplóýéés óf G-P áré éñcrýptéd wíth TLS. Éxcéptíóñs máý bé íf thé récéívíñg máíl sérvér dóés ñót súppórt TLS. Thé Cústómér sháll éñsúré thát thé córréspóñdíñg máíl sérvérs úséd wíthíñ thé scópé óf thé órdér súppórt TLS éñcrýptíóñ.]

3. [Ádmí~ssíó~ñ Cóñ~tról~: Ádmí~ssíó~ñ cóñ~tról~s áré~ íñté~ñdéd~ áñd p~út íñ~ plác~é íñ ó~rdér~ tó pr~évéñ~t thé~ úsé á~ñd pr~ócés~síñg~ óf dá~tá wh~ích í~s pró~téct~éd bý~ dátá~ prót~éctí~óñ lá~ws bý~ úñáú~thór~ízéd~ pérs~óñs.]

   1. [Úsé ó~f áút~héñt~ícát~íóñ m~éthó~ds: Ác~céss~ tó pé~rsóñ~ál dá~tá ís~ álwá~ýs ví~á éñc~rýpt~éd pr~ótóc~óls: S~SH, SS~L/ TLS~, HTTP~S ór c~ómpá~rábl~é pró~tócó~ls. Áú~théñ~tícá~tíóñ~ próc~édúr~é fór~ ÍT sý~stém~: Múlt~ífác~tór á~úthé~ñtíc~átíó~ñ lóg~-íñ tó~ ÍT sý~stém~.]

   2. [Áútó~mátí~c bló~ckíñ~g íñ c~ásé ó~f íñá~ctív~ítý: L~áptó~ps ús~éd bý~ G-P ém~plóý~éés l~ócké~d wít~h pás~swór~d ór P~ÍÑ pr~ótéc~tíóñ~ whéñ~ ñót í~ñ úsé~ bý th~é úsé~r. Íñ á~ddít~íóñ, á~ñ áút~ómát~íc sc~rééñ~ lóck~ wíth~ páss~wórd~ prót~éctí~óñ ís~ sét ú~p áft~ér 15 mí~ñúté~s óf í~ñáct~ívít~ý.]

   3. [Úsé óf áñtí-vírús sóftwáré: Láptóps úséd bý G-P émplóýéés áré éqúíppéd wíth státé-óf-thé-árt áñtí-vírús sóftwáré thát ís képt úp tó dáté óñ áll ópérátíóñál ór búsíñéss ÍT sýstéms. Ás á máttér óf príñcíplé, ñó cómpútérs máý bé ópérátéd wíthóút résídéñt vírús prótéctíóñ úñléss óthér éqúíváléñt státé-óf-thé-árt sécúrítý méásúrés hávé bééñ tákéñ ór théré ís ñó rísk. Défáúlt sécúrítý séttíñgs múst ñót bé déáctívátéd ór círcúmvéñtéd.]

   4. ["Cléáñ Désk Pólícý": Émplóýéés óf G-P áré íñstrúctéd ñót príñt óút ór lócállý stóré pérsóñál dátá óf dátá súbjécts, ñót tó léávé wórk mátéríáls íñ á lócátíóñ whéré théý máý bé víéwéd bý thírd pártíés, áñd tó stóré áll wórk mátéríáls própérlý. Dócúméñts whích G-P ís réqúíréd bý láw tó hóld íñ hárd cópý áré stóréd íñ lóckéd cábíñéts.]

4. [Áccé~ss Có~ñtró~ls Wí~thíñ~ thé P~látf~órm: Á~ccés~s cóñ~tról~s éñs~úré t~hát p~érsó~ñs áú~thór~ízéd~ tó ús~é á pr~ócés~síñg~ sýst~ém há~vé ác~céss~ óñlý~ tó th~é pér~sóñá~l dát~á cóv~éréd~ bý th~éír á~ccés~s áút~hórí~zátí~óñ.]

   1. [Rólé~s áñd~ Áúth~óríz~átíó~ñ]

      1. [Rólé~s áñd~ Áúth~óríz~átíó~ñ Plá~tfór~m – Cús~tómé~r Ácc~éss: C~ústó~mér ú~sérs~ cáñ v~íéw á~ñd éd~ít cú~stóm~ér ác~cóúñ~t íñf~órmá~tíóñ~.]

      2. [Rólé~s áñd~ Áúth~óríz~átíó~ñ Plá~tfór~m – Pró~féss~íóñá~l Ácc~éss: P~rófé~ssíó~ñál ú~sérs~ cáñ v~íéw á~ñd éd~ít th~éír ó~wñ pr~ófés~síóñ~ál íñ~fórm~átíó~ñ. Pró~féss~íóñá~ls cá~ñ áls~ó gáí~ñ Cús~tómé~r ácc~éss r~ólé ú~póñ r~éqúí~rémé~ñt + áp~próv~ál]

      3. [Rólé~s áñd~ Áúth~óríz~átíó~ñ Plá~tfór~m – Íñt~érñá~l Ácc~éss: Í~ñtér~ñál á~ccés~s úsé~rs há~vé vá~ríéd~ rólé~s. Thé~ý háv~é vár~íéd á~ccés~s tó c~réát~é, víé~w, édí~t, áñd~ áppr~óvé t~hé fó~llów~íñg:]

         • [Cúst~ómér~ íñfó~rmát~íóñ]

         • [Bíll~íñg í~ñfór~mátí~óñ]

         • [Párt~ñér í~ñfór~mátí~óñ]

         • [Próf~éssí~óñál~ pérs~óññé~l réc~órds~ íñfó~rmát~íóñ]

      4. [Áccé~ss tó~ thé á~dmíñ~ sýst~ém ís~ géñé~ráll~ý lím~ítéd~ tó tr~áíñé~d émp~lóýé~és íñ~ thé á~réás~ óf cú~stóm~ér sú~ppór~t áñd~ pród~úct d~évél~ópmé~ñt.]

5. [Fíré~wáll~ ás á S~érví~cé: G-P~ úsés~ úsé á~ñ éxt~érñá~l fír~éwál~l ás á~ sérv~ícé t~hát á~llów~s ít t~ó grá~ñt ór~ blóc~k ácc~éss t~ó wéb~síté~s tó m~áké s~úré s~ýsté~ms cá~ñ’t ác~céss~ málí~cíóú~s cóñ~téñt~ áñd t~ó rés~tríc~t ácc~éss t~ó íñá~ppró~príá~té có~ñtéñ~t.]

6. [Récó~rd óf~ Lóg-Í~ñ tó t~hé Pl~átfó~rm: G-P~ máíñ~táíñ~s á ré~córd~ óf ál~l lóg~íñ ác~tíví~tý.]

7. [Sépá~rábí~lítý~: Éñsú~ríñg~ thát~ pérs~óñál~ dátá~ cóll~écté~d fór~ díff~éréñ~t púr~pósé~s cáñ~ bé pr~ócés~séd s~épár~átél~ý áñd~ áré s~épár~átéd~ fróm~ óthé~r dát~á áñd~ sýst~éms í~ñ súc~h á wá~ý thá~t úñp~láññ~éd ús~é óf t~hésé~ dátá~ fór ó~thér~ púrp~ósés~ ís éx~clúd~éd.]

   1. [Sépárátíóñ óf dévélópméñt, tést áñd ópérátíñg éñvíróñméñts: Dátá fróm thé ópérátíñg éñvíróñméñt máý óñlý bé tráñsférréd tó tést ór dévélópméñt éñvíróñméñts íf ít hás bééñ mádé cómplétélý áñóñýmóús béfóré tráñsfér. Thé tráñsfér óf thé áñóñýmízéd dátá múst bé éñcrýptéd ór víá á trústwórthý ñétwórk. Sóftwáré tó bé tráñsférréd tó thé ópérátíñg éñvíróñméñt múst fírst bé téstéd íñ áñ ídéñtícál tést éñvíróñméñt ("stágíñg"). Prógráms fór érrór áñálýsís ór thé créátíóñ/cómpílátíóñ óf sóftwáré máý óñlý bé úséd íñ thé ópérátíñg éñvíróñméñt íf thís cáññót bé ávóídéd. Thís ís éspécíállý thé cásé íf érrór sítúátíóñs dépéñd óñ dátá thát wóúld bé fálsífíéd dúé tó thé réqúíréméñts fór áñóñýmízátíóñ whéñ tráñsférríñg tó tést éñvíróñméñts.]

   2. [Sépárátíóñ íñ ñétwórks: G-P sépárátés íts ñétwórks áccórdíñg tó tásks. Thé fóllówíñg ñétwórks áré úséd pérmáñéñtlý: ópérátíñg éñvíróñméñt ("Pródúctíóñ"), tést éñvíróñméñt ("Stágíñg", “Sáñdbóx”), dévélópméñt éñvíróñméñt (“Dév”) óffícé ÍT stáff. Íñ áddítíóñ tó thésé ñétwórks, fúrthér sépáráté ñétwórks áré créátéd ás réqúíréd, é.g., fór réstóré tésts áñd péñétrátíóñ tésts. Dépéñdíñg óñ thé téchñícál póssíbílítíés, thé ñétwórks áré sépárátéd éíthér phýsícállý ór bý méáñs óf vírtúál ñétwórks.]

8. [Áváí~lábí~lítý~] [cóñt~ról: G~-P ták~és th~é fól~lówí~ñg st~éps t~ó éñs~úré t~hát p~érsó~ñál d~átá í~s pró~téct~éd ág~áíñs~t ácc~ídéñ~tál d~éstr~úctí~óñ ór~ lóss~.]

   1. [Dátá prótéctíóñ prócédúrés/ báckúp: Tó éñsúré ádéqúáté áváílábílítý G-P ímpléméñts dáílý sñápshóts óf íts dátábásé wíth réplícátíóñ tó á dífféréñt régíóñ. Méásúrés áré álsó tákéñ tó éñsúré émplóýéés wíth jób-báséd ñééd tó révíéw dátá áré gráñtéd áccéss óñlý tó réplícá dátáséts.]

   2. [Géó-r~édúñ~dáñc~ý wít~h rég~árd t~ó sér~vér í~ñfrá~strú~ctúr~é óf p~ródú~ctív~é dát~á áñd~ báck~úps]

   3. [ÍT íñcídéñt máñágéméñt ("Íñcídéñt Réspóñsé Máñágéméñt"): Théré ís á cóñcépt áñd dócúméñtéd prócédúrés fór háñdlíñg íñcídéñts áñd sáfétý- réléváñt évéñts. Thís íñclúdés thé pláññíñg áñd prépárátíóñ óf thé réspóñsé tó íñcídéñts, prócédúrés fór móñítóríñg, détéctíñg áñd áñálýzíñg sécúrítý- réléváñt évéñts áñd thé défíñítíóñ óf córréspóñdíñg réspóñsíbílítíés áñd répórtíñg cháññéls íñ thé évéñt óf á víólátíóñ óf thé prótéctíóñ óf pérsóñál dátá wíthíñ thé fráméwórk óf thé légál réqúíréméñts.]

[2) ÓRGÁ~ÑÍZÁ~TÍÓÑ~ÁL MÉ~ÁSÚR~ÉS TÓ~ ÉÑSÚ~RÉ DÁ~TÁ PR~ÍVÁC~Ý ÁÑD~ PRÓT~ÉCTÍ~ÓÑ]

[G-P há~s pút~ íñ pl~ácé t~hé fó~llów~íñg ó~rgáñ~ízát~íóñá~l méá~súré~s tó é~ñsúr~é thé~ órgá~ñízá~tíóñ~ ópér~átés~ íñ á m~áññé~r thá~t méé~ts dá~tá pr~ívác~ý áñd~ prót~éctí~óñ ré~qúír~éméñ~ts.]

1. [Órgáñízátíóñál Íñstrúctíóñs: G-P hás dévélópéd áñd ís dévélópíñg á dátá góvérñáñcé prógrám íñclúdíñg pólícíés, prócédúrés, áñd gúídélíñés fór émplóýéés tó fóllów. Dócúméñtátíóñ íñclúdés hów tó ídéñtífý áñd máñágé dátá prívácý íssúés, bést práctícés fór éñsúríñg prívácý cómplíáñcé, áñd pólícíés fór áddréssíñg prívácý íñcídéñts.]
2. [Cómmítméñt tó cóñfídéñtíálítý áñd dátá prótéctíóñ: G-P hás dévélópéd áñd ís dévélópíñg á dátá góvérñáñcé prógrám íñclúdíñg pólícíés, prócédúrés, áñd gúídélíñés fór émplóýéés tó fóllów. Áll émplóýéés áñd cóñtráctórs áré bóúñd íñ wrítíñg tó cóñfídéñtíálítý áñd dátá prótéctíóñ ás wéll ás óthér réléváñt láws. Áll émplóýéés récéívé prívácý & sécúrítý tráíñíñg. Íñtérñál áúdíts óñ dátá prótéctíóñ áñd íñfórmátíóñ sécúrítý áré cóñdúctéd régúlárlý. Áúdíts áré cárríéd óút óñ thé básís óf cómmóñ tést crítéríá/schémés. Thé émplóýéés áñd cóñtráctórs óf G-P áré íñstrúctéd tó prócéss pérsóñál dátá fór láwfúl réásóñs óñlý, púrsúáñt tó ápplícáblé cóñtrácts wíth thé cústómér áñd próféssíóñál, wíth dúé cóñsídérátíóñ tó áñý éxpréss cóñséñt gívéñ ór wíthhéld bý thé dátá súbjéct, áñd íñ kéépíñg wíth áñý láwfúl dútý óf thé órgáñízátíóñ.]
3. [Dátá~ prót~éctí~óñ tr~áíñí~ñg: Ál~l émp~lóýé~és ré~céív~é prí~vácý~ & sécú~rítý~ tráí~ñíñg~ whíc~h rém~áíñs~ áváí~lábl~é fór~ réví~éw át~ áñý t~ímé í~ñ G-P t~ráíñ~íñg p~látf~órm.]
4. [Phýs~ícál~ Áccé~ss Có~ñtró~ls: G-P~ hás t~hé fó~llów~íñg p~hýsí~cál c~óñtr~óls í~ñ plá~cé tó~ déñý~ úñáú~thór~ízéd~ pérs~óñs á~ccés~s tó Í~T sýs~téms~ éqúí~pméñ~t úsé~d fór~ próc~éssí~ñg.]
   1. [Éléc~tróñ~íc dó~ór pr~ótéc~tíóñ~: Thé é~ñtrá~ñcé d~óórs~ tó th~é pré~mísé~s óf G~-P óff~ícés~ áré á~lwáý~s lóc~kéd á~ñd él~éctr~óñíc~állý~ sécú~réd. T~hé dó~órs á~ré óp~éñéd~ víá á~ pérs~óñál~ éléc~tróñ~íc tr~áñsp~óñdé~r.]
   2. [Cóñt~róll~éd dí~strí~bútí~óñ óf~ kéýs~: Á céñ~trál~, dócú~méñt~éd ál~lócá~tíóñ~ óf ké~ýs tó~ thé é~mpló~ýéés~ óf G-P~ táké~s plá~cé. Th~ésé é~léct~róñí~c trá~ñspó~ñdér~s/kéý~s cóú~ld bé~ déác~tívá~téd c~éñtr~állý~ bý éá~ch óf~fícé~ máñá~gér ó~r thé~ Péóp~lé Ré~sóúr~cés d~épár~tméñ~t.]
   3. [Súpérvísíóñ áñd áccómpáñíméñt óf éxtérñál pérsóñs: Éxtérñál sérvícé próvídérs áñd óthér thírd pártíés máý óñlý bé gráñtéd áccéss tó thé prémísés víá príór áúthórízátíóñ ór whéñ áccómpáñíéd bý áñ émplóýéé óf G-P. G-P ápplíés íts wríttéñ Vísítór’s Pólícý whéñ vísítórs áré íñvítéd tó thé prémísés.]
   4. [Sécúríñg óf prémísés wíth íñcréáséd ñééd fór prótéctíóñ: Prémísés ór cábíñéts wíth íñcréáséd prótéctíóñ réqúíréméñts, súch ás légál óffícés áñd cértáíñ Ópérátíóñs lócátíóñs, áré éqúíppéd wíth lóckíñg cábíñéts áñd dráwérs. Cábíñéts áñd dráwérs whéré légál dócúméñts, cóñtrácts, áñd cóñfídéñtíál dócúméñtátíóñ áré héld áré tó bé lóckéd át áll tímés éxcépt whéñ théý áré íñ úsé.]
   5. [Clós~éd dó~órs á~ñd wí~ñdów~s: Émp~lóýé~és ár~é órg~áñíz~átíó~ñáll~ý íñs~trúc~téd t~ó kéé~p wíñ~dóws~ áñd d~óórs~ clós~éd ór~ lóck~éd óú~tsíd~é óff~ícé h~óúrs~.]
5. [Récó~vérá~bílí~tý: G-P~ éñsú~rés t~hát s~ýsté~ms íñ~ úsé c~áñ bé~ rést~óréd~ íñ th~é évé~ñt óf~ phýs~ícál~ ór té~chñí~cál f~áílú~ré.]

   1. [Régú~lár t~ésts~ óf th~é dát~á réc~óvér~ý ("Rés~tóré~-Tést~s"): Rég~úlár~ fúll~ rést~óré t~ésts~ áré c~árrí~éd óú~t tó é~ñsúr~é réc~óvér~ábíl~ítý í~ñ thé~ évéñ~t óf á~ñ émé~rgéñ~cý/dí~sást~ér.]

   2. [Émérgéñcý pláñ ("Dísástér Récóvérý Cóñcépt"): Théré ís á cóñcépt fór thé tréátméñt óf émérgéñcíés/dísástérs áñd á córréspóñdíñg émérgéñcý pláñ. G-P éñsúrés thé récóvérý óf áll sýstéms óñ thé básís óf thé dátá báckúps / báckúps, úsúállý wíthíñ 48 hóúrs.]

   3. [Réví~éw áñ~d évá~lúát~íóñ m~éású~rés: P~résé~ñtát~íóñ ó~f thé~ próc~édúr~és fó~r rég~úlár~ réví~éw, ás~séss~méñt~ áñd é~válú~átíó~ñ óf t~hé éf~féct~ívéñ~éss ó~f thé~ téch~ñícá~l áñd~ órgá~ñízá~tíóñ~ál mé~ásúr~és.]

6. [Prív~ácý T~éám: T~hé ór~gáñí~zátí~óñ há~s á Gl~óbál~ Dátá~ Prív~ácý Ó~ffíc~é tás~kéd w~íth p~láññ~íñg, í~mplé~méñt~íñg, é~válú~átíñ~g áñd~ ádáp~t méá~súré~s íñ t~hé fí~éld ó~f dát~á pró~téct~íóñ.]

7. [Rísk~ Máñá~gémé~ñt: Th~éré í~s á pr~ócés~s fór~ áñál~ýzíñ~g, évá~lúát~íñg, á~ñd ál~lócá~tíñg~ rísk~s áñd~ fór d~érív~íñg m~éású~rés ó~ñ thé~ básí~s óf t~hésé~ rísk~s.]

[3) ÍÑDÉ~PÉÑD~ÉÑT R~ÉVÍÉ~W ÓF Í~ÑFÓR~MÁTÍ~ÓÑ SÉ~CÚRÍ~TÝ]

1. [Pérf~órmá~ñcé ó~f áúd~íts: Í~ñtér~ñál á~údít~s óñ d~átá p~róté~ctíó~ñ áñd~ íñfó~rmát~íóñ s~écúr~ítý á~ré có~ñdúc~téd r~égúl~árlý~. Áúdí~ts ár~é cár~ríéd~ óút ó~ñ thé~ básí~s óf c~ómmó~ñ tés~t crí~térí~á/sch~émés~.]
2. [Révíéw óf cómplíáñcé wíth sécúrítý pólícíés áñd stáñdárds: Cómplíáñcé wíth thé ápplícáblé sécúrítý gúídélíñés, stáñdárds áñd óthér sécúrítý réqúíréméñts fór thé prócéssíñg óf pérsóñál dátá ís chéckéd régúlárlý. Whéré póssíblé, thésé chécks áré cárríéd óút óñ á ráñdóm áñd úñéxpéctéd básís.]
3. [Vérífícátíóñ óf cómplíáñcé wíth téchñícál spécífícátíóñs: Régúlár áútómátéd áñd máñúál vúlñérábílítý scáñs áré pérfórméd bý thé ÍT dépártméñt ór óthér qúálífíéd pérsóññél tó vérífý thé sécúrítý óf thé ápplícátíóñs áñd íñfrástrúctúré, ás wéll ás thé régúlár dévélópméñt óf thé pródúct. Détáíléd péñétrátíóñ tésts áré cárríéd óút bý áñ éxtérñál sérvícé próvídér tó spécífícállý éxámíñé thé ápplícátíóñs áñd íñfrástrúctúré fór vúlñérábílítíés.]
4. [Prócéssíñg óñ íñstrúctíóñ: Thé émplóýéés óf G-P áré íñstrúctéd tó prócéss pérsóñál dátá fór láwfúl réásóñs óñlý, púrsúáñt tó ápplícáblé cóñtrácts wíth thé cústómér áñd próféssíóñál, wíth dúé cóñsídérátíóñ tó áñý éxpréss cóñséñt gívéñ ór wíthhéld bý thé dátá súbjéct, áñd íñ kéépíñg wíth áñý láwfúl dútý óf thé órgáñízátíóñ.]
5. [Cáré~fúl s~úppl~íér s~éléc~tíóñ~:] [G-P ádhérés tó íts Súpplíér Préqúálífícátíóñ Prócéss whéñ séléctíñg véñdórs áñd súpplíérs whó máý éñcóúñtér prótéctéd dátá. Thís prócéss íñclúdés féédbáck fróm thé Fíñáñcé áñd Légál/Prívácý Dépártméñts áñd íñcórpórátés rísk ásséssméñt, sécúrítý préqúálífícátíóñ áñd dócúméñtátíóñ cértífícátíóñ stéps. Súpplíérs whó wíll prócéss prótéctéd dátá wíll bé réqúíréd tó démóñstráté théír ádhéréñcé tó ápplícáblé dátá prívácý láws, íñclúdíñg Ártíclé 28 GDPR fór cóvéréd dátá.]

 

[Áññé~x ÍÍÍ~] 

[Líst~ óf Sú~bpró~céss~órs]

 

[Súbp~rócé~ssór~]	[Lócá~tíóñ~ áñd C~óñtá~ct Íñ~fórm~átíó~ñ]	[Désc~rípt~íóñ ó~f Pró~céss~íñg]
[G-P sú~bsíd~íárí~és]	https://www.globalization- [párt~ñérs~.cóm/c~óñtá~ct-ús~/]	[Próv~ídíñ~g thé~ Plát~fórm~ áñd C~ústó~mér r~élát~íóñs~híp m~áñág~éméñ~t]
[Ácúm~átíc~á]	[3933 Láké~ Wásh~íñgt~óñ Bl~vd ÑÉ~ #350, Kírk~láñd~, WÁ 98033, ÚS~Á]	[Fíñá~ñcíá~l Sér~vícé~s]
[Ámáz~óñ Wé~b] [Sérv~ícé]	[P.Ó. Bó~x 81226] [Séát~tlé, W~Á 98108-1226, ÚSÁ~]	[Hóst~íñg – C~lóúd~ Sérv~ícés~ Próv~ídér~]
[Mícr~ósóf~t]	[Mícr~ósóf~t Cór~pórá~tíóñ~ Óñé M~ícró~sóft~ Wáý] [Rédm~óñd, W~áshí~ñgtó~ñ 98052 ÚSÁ~ Télé~phóñ~é: (+1) 425-882-8080.]	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r cóm~múñí~cátí~óñs (é~máíl~) áñd s~érví~cés m~áñág~éméñ~t]
[Átlá~ssíá~ñ]	[350 Búsh~ Stré~ét Fl~óór 13] [Sáñ F~ráñc~íscó~, CÁ 94104, ÚS~Á] [+1 415 701 1110]	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r sér~vícé~s máñ~ágém~éñt]
[Dócú~Sígñ~]	[Dócú~Sígñ~ Íñté~rñát~íóñá~l (ÉMÉ~Á) Ltd~, Átté~ñtíó~ñ: Prí~vácý~ Téám~, 5 Háñó~vér Q~úáý, G~róúñ~d Fló~ór, Dú~blíñ~ 2, Répú~blíc~ óf Ír~éláñ~d]	[Dócú~méñt~ Máñá~gémé~ñt]
[Sálé~sfór~cé.có~m]	[Sálé~sfór~cé Tó~wér, 415 M~íssí~óñ St~réét~, 3rd Fl~óór, S~áñ Fr~áñcí~scó, C~Á 94105, ÚSÁ~] [1-800-387-3285]	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r Cús~tómé~r Rél~átíó~ñshí~p máñ~ágém~éñt (C~RM)]
[Zéñd~ésk]	[989 Márk~ét St~] [Sáñ F~ráñc~íscó~, CÁ 94103, ÚS~Á] [zéñd~ésk.c~óm] [888-670-4887]	[Hélp~désk~ íñqú~íríé~s fór~ cúst~ómér~ súpp~órt]
Workday	[6110 Stóñ~éríd~gé Má~ll Ró~ád Pl~éásá~ñtóñ~, CÁ 94588, ÚS~Á]	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r máñ~ágíñ~g páý~róll~, béñé~fíts~, HR áñ~d émp~lóýé~é dát~á.]
[Sérv~ícé Ñ~ów]	[2225 Láws~óñ Lá~ñé Sá~ñtá C~lárá~, CÁ, 95054] EUA	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r ÍT s~érví~cé áñ~d ópé~rátí~óñs m~áñág~éméñ~t, thé~ émpl~óýéé~ áñd c~ústó~mér é~xpér~íéñc~és th~róúg~h (áút~ómát~éd cl~óúd-b~áséd~ wórk~flów~)]
[Dátá~bríc~ks]	[160 Spéá~r Str~éét, 15t~h Fló~ór Sá~ñ Frá~ñcís~có, CÁ~ 94105 1-866-330-0121] EUA	[Clóú~d dát~á wár~éhóú~sé íñ~frás~trúc~túré~.]
[Dátá~dóg]	[620 8th Áv~é 45th F~lóór~] [Ñéw Ý~órk, Ñ~Ý 10018] EUA	[Sérv~ícé m~óñít~óríñ~g áñd~ débú~ggíñ~g tóó~l]
[Wísé~]	[Ávéñ~úé Ló~úísé~ 54, Róóm~ s52,] [1050 Brús~séls~] Bélgica	[Óñlí~ñé pá~ýméñ~t pró~céss~ór]
[Góóg~lé]	[1600 Ámph~íthé~átré~ Pkwý~, Móúñ~táíñ~ Víéw~, CÁ 94043]	[Búsí~ñéss~ Próc~éss S~úppó~rt fó~r cóm~múñí~cátí~óñs (é~máíl~) áñd í~ñtér~ñál d~ócúm~éñt s~tórá~gé]