Brisk 데이터 처리 부록

본 DPA에서 달리 정의하지 않는 한, 본 DPA에서 사용되었지만 정의되지 않은 대문자로 표시된 용어는 계약에 명시된 의미를 갖습니다.본 DPA에서 사용되는 다음과 같은 대문자 용어는 다음과 같이 정의됩니다.
“계약“는 다음 약관을 통합하여 Brisk와 고객 간에 체결된 계약을 의미합니다. https://www.briskteaching.com/terms 또는 당사자 간에 달리 합의된 경우
“관련 데이터 보호법“는 GDPR을 포함하여 (이에 국한되지 않음) 수시로 수정되거나 업데이트될 수 있는 개인 데이터의 개인 정보 보호, 기밀 유지 또는 보안과 관련된 모든 관련 법률, 규칙, 규정 및 정부 요구 사항을 의미합니다.
“공인 하청 처리업체“스케줄 4에 나열된 하위 처리자 및 7.4항에 따라 임명된 기타 하위 처리자를 의미합니다.
“컨트롤러 용도“란 (a) Brisk 제품 및 서비스의 기능을 개발, 테스트, 개선 및 변경하기 위한 내부 연구 및 개발 수행, (b) Brisk 제품 및 서비스의 교육 또는 평가를 위한 익명화된 데이터 세트 생성, (c) 서비스에서 고객 계정을 관리하고 계약에 따라 Brisk와 고객과의 관계를 관리하는 것을 의미합니다. 각 경우에 스케줄 1에 자세히 설명되어 있습니다.
“적용 데이터“란 (a) 서비스 제공과 관련하여 고객이 또는 고객을 대신하여 Brisk에 제공한 개인 데이터, 또는 (b) Brisk 또는 그 대리인 또는 하청업체가 서비스 제공 목적으로 획득, 개발, 생산 또는 처리하는 개인 데이터를 의미하며, 각 경우에 스케줄 1에 자세히 설명되어 있습니다.
“고객“서비스와 관련하여 Brisk와 계약을 체결한 교육 기관 또는 교사를 의미합니다.
“데이터 주체“는 GDPR에 명시된 의미를 가집니다.
“효력 발생일“는 Brisk와 고객이 계약을 체결하는 날짜를 의미합니다.
“GDPR“규정 (EU) 2016/679 (더”) 를 의미합니다.유럽 GDPR“) 또는 해당하는 경우”영국 GDPR“는 2018년 데이터 보호법 섹션 3 (10) 에 정의되어 있습니다.
“개인 데이터“는 GDPR에 명시된 의미를 가집니다.
“프로세싱“GDPR에 명시된 의미를 지니고 있으며”프로세스“,”프로세스“및”처리됨“그에 따라 해석될 것입니다.
“보안 사고“해당 데이터의 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개 또는 무단 액세스 (무단 내부 액세스 포함) 로 이어지는 보안 침해를 의미합니다.
“표준 계약 조항“또는”SCC“는 위원회 이행 결정 (EU) 2021/914에 첨부되고 다음에서 확인할 수 있는 표준 계약 조항을 의미합니다. https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en.
“하위 프로세서“컨트롤러의 명령을 수행하기 위해 다른 프로세서와 계약한 프로세서를 의미합니다.
“스위스 데이터 보호법“2020년 9월 25일의 데이터 보호에 관한 스위스 연방법을 의미합니다 (”FADP“) 및 2022년 8월 31일 스위스 데이터 보호 조례 (더”조례“) 및 때때로 발효될 수 있는 이러한 법률의 신규 또는 개정판.

이 DPA는 계약에 통합되어 계약의 필수 부분을 구성합니다.본 DPA는 해당 데이터의 처리와 관련된 계약을 보완하며 (상충되는 경우) 계약을 대체합니다.

Brisk는 본 7항의 나머지 부분과 SCC에 포함된 이후 전송에 대한 제한 사항에 따라 Brisk 또는 그 하위 처리업체가 시설을 유지하는 모든 곳에서 해당 데이터를 처리할 수 있습니다.

고객은 Brisk에 모든 공인 하청 업체를 참여시켜 해당 데이터를 처리할 수 있는 일반 권한을 부여합니다.

Brisk는 승인된 하위 처리업체에 제안된 변경 사항을 최소 14일 전에 고객에게 통지합니다.고객은 승인된 하위 처리업체에 제안된 변경에 이의를 제기하는 경우 (해당되는 경우 SCC 9 (a) 항에 따라 이의를 제기할 권리를 행사하는 경우 포함) Brisk가 고객에게 제안된 변경 사항을 고객에게 통지한 날로부터 7일 이내에 이의 제기에 대한 서면 통지를 Brisk에 제공해야 합니다 (an”이의 제기“).

고객이 이의를 제기하는 경우 Brisk와 고객은 선의로 협력하여 해당 이의 제기를 해결하기 위해 상호 수용 가능한 해결책을 찾아야 합니다.Brisk와 고객이 합리적인 기간 (30일을 초과하지 않는) 내에 상호 수용 가능한 해결에 도달하지 못하는 경우, Brisk는 고객에게 서면 통지를 제공하여 그러한 변경의 영향을 받는 서비스와 관련된 계약의 일부를 해지할 수 있습니다.

Brisk는 처리자 또는 하청 처리자로서 Brisk가 처리한 해당 데이터와 관련하여 관련 데이터 보호법에 따른 권리를 주장하기 위해 데이터 주체로부터 Brisk 또는 승인된 하청 처리자가 받은 요청을 부당한 지체 없이 고객에게 알립니다 (a”데이터 주체 요청“).

Brisk와 고객 간의 컨트롤러 목적으로 Brisk가 해당 데이터를 처리하는 경우를 제외하고 고객은 데이터 주체의 요청에 응답하는 데 있어 단독 재량권을 갖습니다.Brisk는 고객의 사전 동의 없이는 데이터 주체의 요청에 응답하지 않습니다. 단, Brisk는 데이터 주체에게 요청이 고객에게 전달되었음을 알릴 수 있습니다.

Brisk는 고객이 관련 데이터 보호법에 따른 의무를 이행하여 해당 데이터와 관련된 데이터 주체의 요청에 응답하는 데 필요한 합당한 지원을 고객에게 제공합니다.

Brisk는 무단 또는 불법 처리 및 해당 데이터의 우발적 손실, 파괴 또는 손상에 대한 보호를 포함하되 이에 국한되지 않는 해당 데이터의 보안을 보장하기 위해 설계된 적절한 기술 및 조직 데이터 보호 및 보안 조치를 구현하고 유지할 것입니다.

적절한 보안 수준을 평가할 때 Brisk는 처리의 특성, 범위, 상황 및 목적뿐만 아니라 특히 해당 데이터의 우발적 또는 불법적 파기, 손실, 변경, 무단 공개 또는 액세스로 인해 처리로 인해 발생하는 위험을 고려해야 합니다.

Brisk는 스케줄 2에 명시된 조치를 최소 기준으로 구현하고 유지할 것입니다.

Brisk는 보안 사고를 알게 된 후 지체 없이 서면으로 고객에게 통지해야 합니다.

Brisk는 보안 사고를 억제, 조사 및 완화하기 위한 합리적인 조치를 취해야 하며, 보안 사고의 성격, 보안 사고를 완화 또는 억제하기 위해 취한 조치 및 조사 상태를 포함하되 이에 국한되지 않는 정보를 Brisk에 알려진 범위 내에서 또는 Brisk에 정보가 제공되는 대로 고객에게 보안 사고에 대한 정보를 적시에 보내야 합니다.

Brisk는 데이터 주체 또는 감독 기관에 대한 통지를 포함하여 해당 데이터 보호법에 따른 보안 사고와 관련된 고객 (또는 해당하는 경우 고객) 의 보안 사고에 대한 고객 (또는 해당하는 경우 고객) 의 의무에 대한 고객 (또는 해당하는 경우 고객) 의 조사에 대해 합당한 지원을 제공합니다.

본 제11항에 따른 보안 사고에 대한 Brisk의 통지 또는 대응은 Brisk가 보안 사고와 관련된 과실 또는 책임을 인정한 것으로 해석되지 않습니다.

본 DPA는 발효일에 시작되며, 계약 해지에도 불구하고 Brisk가 본 DPA에 설명된 대로 모든 적용 대상 데이터를 삭제할 때까지 효력을 유지하며 자동으로 만료됩니다.

표준 계약 조항은 스케줄 3에 추가로 명시된 바와 같이 고객으로부터 Brisk로 해당 데이터를 전송하는 데 적용되며 본 DPA의 일부를 구성합니다.

양 당사자는 계약의 집행이 SCC 서명과 동일한 효력을 갖는다는 데 동의합니다.