Mistplay 서비스에 대한 본 EU 데이터 처리 부록("EU 부록")은 Mistplay가 유럽 데이터 보호법(아래에 정의됨)에 의해 보호되거나 달리 규제되는 개인 데이터를 수집하거나 처리하는 범위에만 적용됩니다. 이 부록에서 사용된 대문자 용어는 이 부록에 달리 정의되지 않는 한 계약의 본문에서 부여된 의미를 갖습니다.
2.1 "컨트롤러", "처리자", "데이터 주체", "개인 데이터", "개인 데이터 위반" 및 "처리"(및 "처리")는 해당 EU 데이터 보호법에서 주어진 의미를 갖습니다.
2.2 "EU 데이터 보호법"은 데이터 처리 당사자에게 적용되는 것을 의미합니다: (i) 규정 2016/679(유럽 일반 데이터 보호 규정("GDPR"); (ii) EU 전자 개인 정보 보호 지침 (지침 2002/58/EC) ("전자 개인 정보 보호 지침"); (iii) (i) 및 (ii)의 모든 국가적 구현; (iv) 1992년 6월 19일 스위스 연방 데이터 보호법 및 해당 조례("스위스 DPA") (v) 영국과 관련하여 GDPR은 2018년 유럽 연합(탈퇴)법 섹션 3 및 2018년 데이터 보호법(총칭하여 "영국 개인 정보 보호법")에 따라 영국 법률의 일부를 구성합니다. 각각의 경우에 수시로 수정, 대체 또는 교체 될 수 있습니다.
2.3 "GDPR"은 개정 또는 업데이트된 EU 일반 데이터 보호 규정 2016/679를 의미합니다.
2.4 "제한된 전송"이란 (i) GDPR이 적용되는 경우 유럽 경제 지역에서 유럽 위원회의 적정성 결정 대상이 아닌 유럽 경제 지역 외부의 국가로 개인 데이터를 전송하는 것을 의미합니다. (ii) 영국 개인 정보 보호법이 적용되는 경우, 2018년 영국 데이터 보호법 섹션 17A에 따른 적정성 규정을 기반으로 하지 않는 영국에서 다른 국가로의 개인 데이터 전송; (iii) 스위스 DPA가 적용되는 경우, 스위스 연방 데이터 보호 및 정보 위원회가 발행한 적절한 관할권 목록에 포함되지 않은 스위스 이외의 국가로의 개인 데이터 전송.
2.5 "표준 계약 조항 " 또는 "SCC"는 유럽위원회의 2021년 6월 4일 시행 결정 2021/914에 첨부된 계약 조항의 모듈 1(컨트롤러 대 컨트롤러)을 의미합니다 (https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en).
2.6 "영국 부록"은 2018년 영국 데이터 보호법 S.119(A)에 따라 영국 정보 커미셔너 사무소에서 발행한 EU 위원회 표준 계약 조항에 대한 국제 데이터 전송 부록(버전 B1.0)을 의미하며, 수시로 수정, 대체 또는 대체됩니다.
3.1 EU 부록의 통제/적용. SCC, 주문, 계약 및 본 EU 부록의 약관 간에 충돌이나 불일치가 있는 경우 (a) SCC(해당되는 경우), (b) 본 EU 부록(해당되는 경우), (c) 주문 및 (d) 계약의 나머지 부분과 같은 우선 순위가 적용됩니다.
3.2 준거법. 이 EU 부록은 해당 관할권의 법률의 적용을 받습니다. 다른 모든 경우, 본 EU 부록은 본 계약에 명시된 관할권의 법률에 의해 규율됩니다.
3.3 당사자의 관계. 양 당사자는 개인 데이터 처리와 관련하여 각 당사자가 (a) EU 데이터 보호법에 따라 개인 데이터의 독립적인 관리자임을 인정하고 동의합니다. (b) 개인 데이터 처리의 목적과 수단을 개별적으로 결정합니다. (c) 개인 데이터와 관련하여 EU 데이터 보호법에 따라 적용되는 의무를 준수합니다.
3.4 처리 범위. 당사자 간에 달리 별도로 합의하지 않는 한, 당사자는 다음 사항에 동의하고 이해합니다: (i) 서비스와 관련하여, Mistplay는 본 EU 부록의 부록 A 에 보다 구체적으로 설명된 바와 같이 최종 사용자에 대해 또는 최종 사용자와 관련된 데이터(총칭하여 "데이터")를 수집하거나 수신할 수 있습니다. (ii) Mistplay와 그 파트너는 특정 데이터를 수집하기 위해 추적 기술을 사용할 수 있습니다. (iii) Mistplay와 그 파트너는 본 계약에서 고려한 목적 및 Mistplay 개인정보 보호정책에 설명된 기타 목적을 위해 데이터를 처리할 수 있습니다.
3.5 보안. 각 당사자는 (i) 우발적 또는 불법적 파기 및 (ii) 개인 데이터의 손실, 변경, 무단 공개 또는 액세스("보안 사고")로부터 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현해야 합니다. 한 당사자가 확인된 보안 사고를 겪는 경우 지체 없이 상대방에게 통지해야 하며 양 당사자는 보안 사고의 영향을 완화하거나 구제하는 데 필요할 수 있는 조치에 동의하고 조치를 취하기 위해 성실하게 협력해야 합니다. 본 문서의 어떠한 내용도 통지 당사자가 과도한 지체 없이 상대방에게 통지를 제공하는 한 상대방에게 통지하기 전에 법에서 요구할 수 있는 대로 일방 당사자가 규제 당국에 통지하는 것을 금지하지 않습니다.
3.6 금지된 데이터 공유. 고객은 Mistplay 플랫폼 또는 서비스에 애플리케이션을 포함하거나 실행해서는 안 되며, 해당 애플리케이션은 아동이 거주하는 국가의 해당 개인정보 보호 또는 소비자 보호법에 따라 아동으로 간주되는 데이터 주체를 대상으로 합니다. 고객은 해당 법률에 따라 아동으로 간주되는 데이터 주체의 개인 데이터를 Mistplay에 전달해서는 안 됩니다.
3.7 협력; 데이터 주체 권리. 당사자는 요청 시 상대방이 EU 데이터 보호법에 따른 의무를 준수할 수 있도록 모든 합리적이고 시기적절한 지원(자비로) 및 협력을 서로에게 제공해야 하며, 여기에는 상대방 당사자가 다음에 응답할 수 있도록 하는 협력이 포함됩니다. (i) 유럽 데이터 보호법에 따른 권리를 행사하기 위한 데이터 주체의 요청(액세스 권한 포함, 수정, 이의 제기, 삭제 및 데이터 이동성(해당되는 경우)) 데이터와 관련하여; (ii) 데이터 처리와 관련하여 데이터 주체, 규제 기관 또는 기타 제3자로부터 받은 기타 서신, 문의 또는 불만 사항("서신"). 각 당사자는 데이터와 관련하여 데이터 주체로부터 직접 서신을 받는 경우 상대방에게 즉시 알려야 합니다. 기밀 유지 의무 및 정보 공개에 대한 정책에 따라 당사자가 상대방이 이 EU 추가 사항을 준수하지 않았다고 우려하는 경우 당사자는 그러한 비준수의 원인을 확인하고 시정을 위한 합리적인 조치를 취하기 위해 정보를 교환하는 데 동의합니다.
3.8 규정 미준수. 고객이 데이터와 관련하여 본 계약(본 EU 부록 포함)에 따른 동의 및 통지 의무를 준수할 수 없는 경우, 고객은 즉시 Mistplay에 알려야 합니다.
3.9 개인 데이터 전송.
4.1 Mistplay는 EU 데이터 보호법, 관련 규정, 법원 명령 또는 규제 지침을 준수하는 데 필요할 수 있는 경우 본 EU 부록의 조건을 수시로 업데이트할 수 있습니다. 고객이 그러한 변경에 반대하는 경우, 고객은 Mistplay에 30일 전에 서면 통지를 함으로써 계약을 해지할 수 있습니다.
본 계약을 포함하는 주문을 실행함으로써 Mistplay와 고객은 본 EU 부록의 조건에 동의했습니다.