这数据共享协议(“协议”)是进入:

间:

1. 今日世界杯比赛赛程表MyBuilder有限公司(“MyBuilder”),
2. 交易(“这种”)

(一起“方”)。

而:

1. 今日世界杯比赛赛程表MyBuilder有限公司拥有并经营着交易的网站MyBuilder.com是一个注册会员。
2. 本协议是除了MyBuilder阅读条款和条件和引用的工具使用条款交易已同意和隐私通知交易已经阅读和理解。
3. MyBuilder为交易提供了软件称为引用工具使用的交易提供一个报价给客户的工作完成。这可能涉及到交易收集个人数据从数据主题MyBuilder未知。

1. 定义和解释

   1. 在本协议

      1. ”控制器”、“数据对象”、“个人资料”、“过程/处理”和“处理器”有相同的含义在GDPR;
      2. ”核心提供”是指在线平台由MyBuilder使消费者在网站发布工作,联系商人为了完成上传工作。
      3. ”消费者对消费者转让条款”是指标准合同条款将个人数据从欧洲经济区(欧洲经济区)第三国欧共体委员会批准决定2004年12月27日,在安排1本协议;
      4. ”数据保护法律”是指任何适用法律或法规有关个人数据或个人隐私的保护,包括但不限于GDPR和立法实施的要求在每个欧盟成员国GDPR。
      5. ”GDPR”是指监管欧盟(EU) 2016/679。

2. 遵守法律

   1. 双方将符合数据保护法律的个人数据的收集和处理他们自己收集或接收从另一方根据本协议。
   2. 双方承认并同意,他们两人将作为一个数据处理器代表另一个,他们都是各自的合规义务负责会议的数据保护法律。

3. 保证

   1. MyBuilder认股权证:

      1. 它将提供一个隐私通知所有数据对象符合所有适用的数据保护法律14天内收到的个人数据交易;和
      2. 它将及时应对所有询盘来自交易或数据对象有关的个人资料;
      3. 应当行动所有请求从数据对象在数据保护法律行使权利请求从相关数据主体或交易。

   2. 这种保证:

      1. 它只会处理个人数据接收从MyBuilder专为本协议附件B计划1所示;
      2. 它将提供一个隐私通知所有数据对象符合所有适用的数据保护法律14天内收到MyBuilder个人资料;和
      3. 它将及时应对所有询盘来自MyBuilder或数据对象有关的个人资料;
      4. 将所有请求行动从数据对象在数据保护法律行使权利请求从相关数据主体或MyBuilder。
      5. 它将保持足够的安全措施提供一定程度的保护适当遵守相关的数据保护法律。

4. 个人资料的国际转移

   1. 个人数据来自在欧洲经济区(“经济区”)或一般受欧盟数据保护监管是由交易处理欧洲经济区以外,这种同意遵守消费者对消费者转移条款包含在附表1,即MyBuilder将被视为数据进口国和出口国交易将被视为数据。
   2. 如果消费者对消费者的规定之间的矛盾转移条款和本协议,或其他当事人之间的协议,消费者对消费者转移条款应优先考虑。本协议的条款不得改变消费者对消费者以任何方式转让条款,和消费者对消费者转移条款可能只是不同或终止专门制定。
   3. 如果消费者对消费者转移条款修改,替换或废除由欧盟委员会或根据适用法律,当事人应当诚信合作进入消费者对消费者转让条款的任何更新版本或进行真诚的谈判方案,使传输的个人数据进行符合数据保护法律。

5. 杂项

   1. MyBuilder收到子公司的交易可能共享数据的时候。
   2. 双方应负责满足所有成本的符合本协议。

   3. 双方应及时通知对方后意识到任何意外,未经授权,或非法破坏,损失,变更、或披露,或访问个人数据(“数据违反”)。

      1. 当事人应当采取适当措施,确保数据和任何可能的不利影响限制在数据对象所引起的数据破坏。

   4. 交易将在尊重所有负债赔偿MyBuilder,成本和费用,遭受和发生交易或MyBuilder起源于:

      1. 任何安全或数据造成的违反交易;
      2. 任何疏忽的行为或遗漏的交易行使的权利授予它根据适用的法律。
   5. 本协议生效之日的最新签名如下。
   6. 本协议和义务应当生存之间的任何其他商业协议终止进入MyBuilder和交易。
   7. 如果本协议的任何条款被评判的管辖权的任何法院无法执行或无效的,条款将被限制或取消本协议必要的最低程度,否则将留在完整的力量和效果。
   8. 当事人可以修改本协议(除了消费者对消费者转移的实质性规定条款),本协议的任何修改必须以书面形式,并由双方授权的代表正式签字。
   9. 本协议可执行任意数量的同行(包括通过电子邮件交付),每一个都将被视为一个原始的和所有的将被视为同一协议。

定义

条款的目的:

1. “个人资料”、“特殊类别的数据/敏感数据”,“过程/处理”,“控制器”、“处理器”,“数据主题”和“监督权威/权威”有相同的含义在指令95/46 / EC, 1995年10月24日(即“权威”指在香港数据保护主管部门的数据建立出口国);
2. “数据出口国”指控制器传输的个人资料;
3. “数据进口国”指同意接收的数据的控制器出口国个人数据进行进一步的处理按照这些条款的条款,不受第三国的系统确保足够的保护;
4. “条款”是指这些合同条款,这是一个独立的文件,不包含商业条款由双方在建立独立的商业安排。

转移的细节(以及个人资料覆盖)指定在附录B中,形成一个完整的条款的一部分。

1. 数据的义务出口国

   数据出口国认股权证和承诺:

   1. 个人数据被收集,处理和传输依照法律适用于数据出口国。
   2. 使用合理的努力来确定,进口商的数据能够满足其法律义务在这些条款。
   3. 它将提供进口商的数据,所以请求时,拷贝的数据保护有关法律或引用(有关,和不包括法律咨询)的国家数据建立出口国。
   4. 它将回复询盘,从数据对象和权威关于处理个人数据的数据进口国,除非双方同意进口商的数据将回应,在这种情况下,出口商仍应对数据合理程度可能和合理可用的信息如果数据进口商不愿或无力回应。响应将在合理的时间内。
   5. ,在提出要求时,教会将提供条款的副本数据对象是谁第三方受益人根据第三条款,除非条款包含机密信息,在这种情况下,它可能会删除这些信息。信息删除,数据出口商应当书面通知数据对象的原因取消和他们的权利取消关注的权威。然而,数据出口应当遵守权威的决定有关条款的全文数据访问对象,只要数据对象同意尊重保密的机密信息删除。数据出口国还应当提供条款的副本所需的权威。

2. 数据的义务进口国

   数据进口国认股权证和承诺:

   1. 它将有适当的技术和组织措施来保护个人数据免受意外或非法破坏或意外的损失,变更、未经授权的披露或访问,并提供适当的安全级别为代表的风险处理和数据保护的本质。
   2. 它将到位的程序,使任何第三方授权访问个人数据,包括处理器,将尊重和维护个人资料的保密性和安全性。任何人代理在进口国的权威数据,包括一个数据处理器,应当有义务处理个人数据只在进口国的指令数据。本规定不适用于授权或法律或法规要求的人访问个人数据。
   3. 它没有理由相信,在进入这些条款,在任何当地法律的存在会有实质性的不利影响这些条款下提供的担保,并将通知数据出口国(通过这样通知所需的权威)如果意识到任何这样的法律。
   4. 它将处理个人数据用于描述在附录B中,有法律权威给予保证和实现的事业这些条款。
   5. 将识别数据出口国接触点在其组织授权响应查询有关个人数据的处理,并将合作诚信与数据出口国,主题和权威的数据关于所有这类询盘在合理的时间。在合法的情况下解散数据的出口国,或如果双方同意,数据进口商将承担遵守条款的规定我(e)。
   6. 请求数据的出口国,它将提供财政资源的数据出口国与证据足以履行其责任条款III(包括保险)。
   7. 合理请求数据的出口国,它将提交其数据处理设施,处理所需数据文件和文档审查,审计数据和/或认证的出口商(或任何独立和公正的检验代理或审计师,选择数据出口国和进口国不合理的反对的数据)确定遵守这些条款的保证和承诺,与合理的注意和在正常营业时间。请求将受到任何必要的同意或批准的国内监管或监管部门数据进口商,进口商同意或批准数据将尝试获得及时。
   8. 它将处理个人数据按照数据处理原则规定的附件。

   9. 它不会向第三方披露或转让的个人资料数据控制器位于欧洲经济区以外(EEA),除非它通知数据传输和出口国:

      1. 第三方数据控制器处理个人数据按照委员会决定发现第三国提供足够的保护,或
      2. 第三方数据控制器成为这些条款或其他数据传输协议的缔约国批准欧盟主管机关,或
      3. 数据对象得到对象的机会,后被告知的目的转让、接受者的类别和导出数据的国家可能有不同的数据保护标准,或
      4. 关于向前传输的敏感数据,数据对象给他们明确的同意开始转移

3. 和第三方责任的权利

   1. 每一方应当承担赔偿其他方的责任造成的任何违反这些条款。责任是当事人之间仅限于实际损害。惩罚性赔偿金(即损害旨在惩罚一个政党的无耻行为)是专门排除在外。每一方应当承担数据受试者损害赔偿责任造成的任何违反这些条款下的第三方权利。这并不会影响数据的责任出口商在其数据保护法律。
   2. 双方同意一个数据主体有权执行作为第三方受益人这一条款和条款(b),我(d),我(e),二(一),二世(c),二世(d),二世(e),二(h)、二(I), 3 (a), V, VI (d)和七对进口商的数据或数据出口国,各自违反合同义务,关于他的个人资料,并接受管辖权为这个目的在出口国的数据建立的国家。在案件的指控违反进口国的数据,数据主题必须首先请求数据出口国采取适当行动权利对进口商的数据;如果数据出口国不采取这样的行动在合理期限内(在正常情况下是一个月),主题的数据可能然后权利对数据直接进口商。数据主体有权直接对数据进行出口国,未能确定进口商的数据是使用合理的努力能够满足其法律义务这些条款(出口国应负担的数据证明了合理的工作)。

4. 法律适用条款

   这些条款适用的法律的国家数据建立出口国,除相关法律法规处理个人数据的数据下进口国条款二世(h),这只适用如果被进口国条款下的数据。

5. 解决争端与数据对象或权威

   1. 在发生纠纷或索赔带来的数据主题或权威有关个人数据的处理对或当事人,当事人会通知对方任何此类争端或索赔,并将合作,及时友好地解决它们。
   2. 双方同意对任何通常提供不具约束力的调解过程由一个数据对象或权威。如果他们参与诉讼,当事人可以选择这么做远程(如通过电话或其他电子手段)。各方还同意考虑参加其他仲裁,仲裁或其他争议解决程序为数据保护开发的争端。
   3. 每一方应当遵守主管法院的决定数据出口的国家机构或权威的最终和没有进一步上诉是可能的。

6. 终止

   1. 如果进口商的数据是在违反这些条款的义务,那么数据出口国可能暂停转让个人数据到数据进口国,直到维修或违反合同终止。

   2. 事件:

      1. 个人数据的转移到数据进口国暂停了超过一个月的数据出口国根据段落(一个);
      2. 合规通过与这些条款将进口商的数据违反其法律或监管义务的国家进口;
      3. 进口商的数据是在持续或严重违反任何保证或承诺,在这些条款;
      4. 最终决定,不可能进一步上诉管辖法院的数据出口的国家机构或权威规则,违反条款的数据进口商或出口商的数据;或
      5. 管理提出了一份请愿书或清算数据的进口国,无论是个人或业务能力,在适用期内请愿书不是被解雇等适用法律下解雇;一个绕组订单;接收器是任命任何资产;任命破产管理人,如果进口商的数据是一个个体;公司自愿安排开始了它;或任何类似的事件发生在任何管辖

      那么数据出口国,不影响任何其他权利,它可能对进口商的数据,有权终止这些条款,在这种情况下,机关被告知需要的地方。的情况下被(我),(ii)或(iv)以上数据进口国也可能终止这些条款。

   3. 任何一方可以解除这些条款如果(我)任何委员会积极充足率决定第二十五条(6)的指令95/46 / EC(或任何取代文本)发行的国家(或行业)的数据传输和处理的数据进口国,或(ii)指令95/46 / EC(或任何取代文本)就直接适用于这样的国家。
   4. 双方同意终止这些条款在任何时候,在任何情况下及以任何原因终止(除了在第六条款(c))不免除其义务和/或条件条款上的处理个人数据转移。

7. 这些条款的变化

   当事人可以不修改这些条款除了更新任何信息在附件B,在这种情况下,他们将通知所需的权威。这并不排除当事人从添加额外的商业条款要求的地方。

8. 转移的描述

   的细节中指定的个人数据的传输和附件B .双方同意附件B可能包含机密商业信息,他们不会透露给第三方,除非法律要求或监管或政府主管机构,或在条款我(e)的要求。当事人可以执行额外的附件进行额外的传输,该报告将提交到所需的权威。附件B,在替代方案,起草了多个转移。

1. 目的限制:个人资料可能会被处理,随后使用或进一步沟通只用于描述在附件B或随后主题授权的数据。
2. 数据质量和比例:个人数据必须准确,必要时,保持最新。相关的个人资料必须充足,而不是过度与传输的目的,进一步处理。
3. 透明度:数据对象必须提供必要信息,以确保公平的处理(如信息处理和传输)的目的,除非这些信息已经由出口国的数据。
4. 安全与保密:技术和组织必须采取安全措施的适当的风险数据控制器,如对意外或非法破坏或意外的损失,提出的变更、未经授权的披露或访问,处理。任何人代理下的权威数据控制器,包括一个处理器,不能处理数据除了数据上的指令控制器。
5. 权利访问、整流、删除和异议:第十二条规定的指令95/46 / EC,数据对象必须,是否直接或通过第三方提供的个人信息,一个组织,除了明显的请求,基于不合理的间隔或数量或重复的或系统的性质,或为访问不需要被授予国家的法律下的数据出口国。提供授权给它的事先批准,访问时也不应授予这样做可能会严重损害数据进口国的利益或其他组织处理数据进口国利益等利益不覆盖的基本权利和自由的数据主题。个人资料的来源不需要确认时这是不可能通过合理的努力,或者个人以外的其他人员的权利将会违反。数据对象必须能够有个人信息他们纠正,修改或删除不准确或处理这些原则。如果有令人信服的理由怀疑请求的合法性,该组织可能需要进一步的理由之前整改,修改或删除。任何整改通知、修改或删除第三方的数据披露不需要当这涉及一个不成比例的努力。数据对象还必须能够处理的对象有关的个人资料如果有引人注目的合法理由有关他的特定情况。任何拒绝的举证责任取决于进口商的数据,并且数据主题之前可能总是拒绝挑战权威。
6. 敏感数据:数据进口商应当采取这些额外措施(如有关安全)等是必要的,以保护敏感数据按照第二条款所规定的义务。
7. 数据用于市场营销目的:数据处理直接营销的目的,有效的程序应该存在允许数据主体在任何时候“选择退出”从他的数据用于这些目的。

8. 自动化决策:目的本“自动决定”指决定数据出口国或进口国产生法律效应有关数据主题或显著影响数据主题和完全基于个人数据的自动化处理旨在评估有关的某些个人方面,如他的表现在工作中,信誉,可靠性、行为等数据进口国不得做出任何自动化决策有关的数据对象,除非:

   一)

   1. 这样的决定是由进口国的数据进入与主题的数据,或执行合同
   2. 数据主题是给了一个机会来讨论相关的结果自动决定的代表当事人做出这样的决定或进行交涉,派对。

   或

   b)数据的法律另有规定出口国。

数据对象

的个人资料转移关注以下类别的数据对象:

1. 交易的客户

目的的转移(s)

转移为以下目的:

1. 提供的报价给客户通过报价工具。
2. 建筑行业的发展趋势分析。

类别的数据

的个人资料转移关注以下类别的数据:

1. 名称;
2. 电话号码;
3. 电子邮件地址;
4. 地址;
5. 细节工作要完成的交易,这些可能被认为是个人数据

敏感数据(如果合适的话)

的个人资料转移关注以下类别的敏感数据:

N /一个