Mikä Xxxxxxx käsittelee henkilötietoja asiakkaan puolesta, Xxxxxxx Mallilausekkeet

Mikä Xxxxxxx käsittelee henkilötietoja asiakkaan puolesta, Xxxxxxx i) noudattaa tietoja käsitellessään kaikkia voimassa olevia lakeja, mukaan lukien nimenomaisesti määritellyn voimassa olevan lain; ii) lukuun ottamatta voimassa olevassa laissa säädettyjä poikkeuksia, käsittelee henkilötietojen vain asiakkaan puolesta ja yksinomaan siinä määrin kuin palvelujen tarjoaminen asiakkaalle edellyttää ja kaikkien voimassa olevien lakien mukaisesti, mukaan lukien nimenomaisesti määritellyn voimassa olevan lain, ja asiakkaan dokumentoimien ohjeiden mukaisesi; iii) ottaa käyttöön ja ylläpitää asianmukaiset ja kohtuulliset tekniset ja organisatoriset tietoturvatoimenpiteet, joilla varmistetaan riskiin nähden oikeasuhtainen tietoturvan taso, mukaan lukien tarpeen mukaan, EU:n ja Yhdistyneen kuningaskunnan yleisen tietosuoja- asetuksen 32 artiklan 1 kohdassa mainitut toimenpiteet (mukaan lukien maksukorttitoimialaan vakiomuotoiset tietoturvavaatimukset, jos Cepheid käsittelee kortinhaltijan tai muita taloudellisia tilitietoja), joilla suojataan henkilötiedot i) vahingossa tai lainvastaisesti tapahtuvalta tuhoutumiselta ja ii) häviämiseltä, muutoksilta, luvattomalta luovutukselta tai saannilta; näihin toimenpiteisiin on sisällytettävä ainakin liitteessä 2 mainitut toimenpiteet; iv) sallii pääsyn henkilötietoihin vain sellaiselle Cepheidin henkilöstölle, jolla on tarve välttämättä saada merkityksellisiä henkilötietoja sopimukseen liittyvissä asioissa ja jolla on salassapitovelvollisuus; v) tarjoaa kaikkea kohtuullista ja oikea-aikaista apua (myös asianmukaiset ja kohtuulliset tekniset ja organisatoriset toimenpiteet täytäntöön panemalla), jolla asiakasta autetaan koskien vastaamista i) rekisteröidyn pyyntöön saada käyttää jotain tälle nimenomaisesti määritetyn kulloinkin voimassa olevan lain nojalla kuuluvia oikeuksia (mukaan lukien tapauskohtaisesti oikeudet saada tai oikaista tiedot, vastustaa tietojen käyttöä, saada tiedot poistettua tai siirretyiksi); ja ii) muuhun kirjeenvaihtoon, tiedusteluun tai valitukseen, joka on vastaanotettu rekisteröidyltä, valvontaviranomaiselta tai muilta kolmansilta tahoilta liittyen henkilötietojen käsittelyyn. Jos tällainen pyyntö, kirjeenvaihto, tiedustelu tai valitus esitetään suoraan Cepheidille, Cepheid ilmoittaa asiakkaalle viipymättä kaikki yksityiskohdat siitä;