KIAMBATISHO CHA II: Vifungu vya kawaida vya kimkataba vilivyoidhinishwa na tume ya ulaya (Moduli ya 4)

SEHEMU YA I

Kifungu 1

Kusudi na upeo

1. Kusudi la vifungu hivi vya kawaida vya mkataba ni kuhakikisha uzingatiaji wa mahitaji ya Kanuni (EU) 2016/679 ya Bunge la Ulaya na Baraza la tarehe 27 Aprili 2016 kuhusu ulinzi wa watu binafsi kuhusiana na uchakataji wa data binafsi na kuhusu uingiliano huru wa data hizo (Kanuni ya Jumla ya Ulinzi wa Data) kwa ajili ya uhamishaji wa data binafsi kwenda nchi nyingine.
2. Wahusika:
   • mtu au watu wa kawaida au wa kisheria, mamlaka ya umma, taasisi au vyombo vingine (baadaye “taasisi”) vinavyohamisha data binafsi, kama vilivyoorodheshwa katika Nyongeza ya I.A (baadaye kila mmoja kama “mhamishaji data”), na
   • chombo/ katika nchi ya tatu kinachopokea data ya kibinafsi kutoka kwa mtoa data, moja kwa moja au kwa njia isiyo ya moja kwa moja kupitia chombo kingine pia wahusika wa vifungu hivi, kama ilivyoorodheshwa katika Kiambatishi I.A. (baadaye kila mmoja kama “mpokeaji data”), wamekubaliana na vifungu hivi vya kawaida vya mkataba (baadaye: “Vifungu”).
3. Vifungu hivi vinatumika kulingana na uhamishaji wa data binafsi kama ilivyoainishwa katika Nyongeza ya I.B.
4. Nyongeza ya Vifungu hivi, ikiwa na Viambatisho vilivyorejewa humo, ni sehemu muhimu ya Vifungu hivi.

Kifungu cha 2

Athari na hali ya kutobadilika kwa Vifungu

1. Vifungu hivi vinaweka kinga zinazostahili, ikijumuisha haki za wahusika wa data zinazoweza kutekelezwa na masuluhisho ya kisheria yenye ufanisi, kwa mujibu wa Ibara ya 46(1) na Ibara ya 46(2)(c) ya Kanuni (EU) 2016/679 na, kuhusiana na uhamishaji wa data kutoka kwa wadhibiti kwenda kwa wachakataji na/au wachakataji kwenda kwa wachakataji wengine, vifungu vya kawaida vya mkataba kwa mujibu wa Ibara ya 28(7) ya Kanuni (EU) 2016/679, mradi tu havijabadilishwa, isipokuwa kuchagua Moduli zinazostahili au kuongeza au kuhuisha taarifa katika Nyongeza. Hii haizuii Pande husika kujumuisha vifungu vya kawaida vya mkataba vilivyowekwa katika Vifungu hivi kwenye mkataba mpana zaidi na/au kuongeza vifungu vingine au kinga za ziada, mradi tu haviingiliani, moja kwa moja au kwa njia isiyo ya moja kwa moja, na Vifungu hivi au kuathiri haki za kimsingi au uhuru wa wahusika wa data.
2. Vifungu haviathiri wajibu ambao mhamishaji data anapaswa kuutimiza kwa mujibu wa Kanuni ya (EU) 2016/679.

Kifungu cha 3

Wanufaika wengine

1. Wahusika wa data wanaweza kutumia na kutekeleza Vifungu hivi, kama wanufaika wa tatu, dhidi ya mhamishaji data na/au mpokeaji data, isipokuwa kwa mambo yafuatayo:
   • Vifungu vya 1, 2, 3, 6 na 7.
   • Kifungu 8: kifungu 8.1, barua b), na kifungu 8.3, barua b).
   • Kifungu cha 13.
2. Aya (a) haiathiri haki za wahusika wa data chini ya Kanuni ya (EU) 2016/679.

Kifungu cha 4

Tafsiri

1. Pale ambapo Vifungu hivi vinatumia maneno yaliyofafanuliwa katika Kanuni (EU) 2016/679, maneno hayo yatakuwa na maana ileile kama ilivyo katika Kanuni hiyo.
2. Vifungu hivi vitasomwa na kufasiriwa kwa kuzingatia masharti ya Kanuni ya (EU) 2016/679.
3. Vifungu hivi havipaswi kufasiriwa kwa namna ambayo inakwenda kinyume na haki pamoja na wajibu uliowekwa katika Kanuni ya (EU) 2016/679.

Kifungu cha 5

Utawala wa sheria

Ikitokea mgongano kati ya Vifungu hivi na masharti ya mikataba inayohusiana kati ya Pande husika, iliyopo wakati Vifungu hivi vinakubaliwa au kuingiliwa baadaye, Vifungu hivi vitatawala.

Kifungu cha 6

Maelezo ya uhamishaji

Maelezo ya uhamishaji wa data, na hasa aina za data binafsi zinazohamishwa pamoja na madhumuni ya kuhamisha data hizo, yameainishwa katika Kiambatisho cha I.B.

Kifungu cha 7

Kifungu cha uingizaji

1. Taasisi ambayo si Mwanachama wa Kifungu hiki inaweza, kwa makubaliano ya Wahusika, kujiunga na Masharti haya wakati wowote, ama kama msafirishaji wa data au mpokeaji wa data, kwa kujaza Kiambatisho na kusaini Kiambatisho I.A.
2. Mara tu baada ya kujaza Nyongeza na kusaini Kiambatisho I.A, taasisi inayojiunga itakuwa Mwanachama wa Vifungu hivi na itakuwa na haki na wajibu wa mhamishaji data au mpokeaji data kulingana na uteuzi wake katika Kiambatisho I.A.
3. Taasisi inayojiunga haitakuwa na haki au wajibu unaotokana na Vifungu hivi kwa kipindi cha kabla ya kuwa Sehemu hiyo.

SEHEMU YA II: WAJIBU WA WAHUSIKA

Kifungu cha 8

Kinga za ulinzi wa data

Mhamishaji data anahakikisha kuwa ametumia juhudi za kutosha kubaini kuwa mpokeaji data ana uwezo, kupitia utekelezaji wa hatua stahiki za kiufundi na shirika, wa kutekeleza wajibu wake chini ya Vifungu hivi.

8.1. Maelekezo.

1. Mhamishaji data atachakata data binafsi kwa maelekezo ya maandishi pekee kutoka kwa mpokeaji data anayefanya kazi kama mdhibiti wake.
2. Mhamishaji data atamfahamisha mpokeaji data mara moja ikiwa hawezi kufuata maelekezo hayo, ikijumuisha kama maelekezo hayo yanakiuka Kanuni (EU) 2016/679 au sheria nyingine ya ulinzi wa data ya Umoja au Nchi Wanachama.
3. Mpokeaji data atajiepusha na kitendo chochote ambacho kinaweza kumzuia mhamishaji data kutimiza wajibu wake chini ya Kanuni ya (EU) 2016/679, ikijumuisha katika muktadha wa uchakataji mdogo au kuhusiana na ushirikiano na mamlaka husika za usimamizi.
4. Baada ya kukamilika kwa utoaji wa huduma za uchakataji, mhamishaji data, kwa hiari ya mpokeaji data, atafuta data zote binafsi zilizochakatwa kwa niaba ya mpokeaji data na kumthibitishia mpokeaji data kuwa amefanya hivyo, au kumrejeshea mpokeaji data zote binafsi zilizochakatwa kwa niaba yake na kufuta nakala zilizopo.

8.2. Usalama wa uchakataji.

1. Pande husika zitatekeleza hatua stahiki za kiufundi na shirika ili kuhakikisha usalama wa data, ikijumuisha wakati wa usafirishaji, na ulinzi dhidi ya ukiukaji wa usalama unaopelekea uharibifu kimakosa au usio wa kisheria, upotevu, mabadiliko, ufichuzi au ufikiaji usioidhinishwa (hapo baadaye ikijulikana kama "ukiukaji wa data binafsi"). Katika kutathmini kiwango kinachofaa cha usalama, wanapaswa kuzingatia hali ya sasa ya kiteknolojia, gharama za utekelezaji, asili ya data binafsi, asili, upeo, muktadha na madhumuni ya uchakataji na hatari zinazoweza kutokea katika uchakataji huo kwa wahusika wa data, na hasa kufikiria kutumia usimbaji fiche au ufichaji wa utambulisho, ikijumuisha wakati wa usafirishaji wa data, pale ambapo madhumuni ya uchakataji yanaweza kutimizwa kwa namna hiyo.
2. Mtumaji data atamsaidia mwingizaji data katika kuhakikisha usalama unaofaa wa data kulingana na aya ya (a). Katika hali ya ukiukaji wa usalama wa data binafsi unaohusu data binafsi inayochakatwa na mtumaji data chini ya Vifungu hivi, mtumaji data atamjulisha mwingizaji data bila kuchelewa baada ya kubaini ukiukaji huo na kumsaidia mwingizaji data katika kushughulikia ukiukaji huo.
3. Mtumaji data atahakikisha kwamba watu walioidhinishwa kuchakata data binafsi wamejitolea kulinda siri au wako chini ya wajibu wa kisheria unaofaa wa kulinda siri.

8.3. Nyaraka na Uzingatiaji wa Sheria.

1. Pande husika zitapaswa kuwa na uwezo wa kuthibitisha uzingatiaji wa vifungu hivi.
2. Mtumaji data atamkabidhi mwingizaji data taarifa zote muhimu ili kuthibitisha uzingatiaji wa wajibu wake chini ya Vifungu hivi, na kuruhusu pamoja na kuchangia katika ukaguzi.

Kifungu cha 9

Haki za mhusika wa data

Pande husika zitasaidiana katika kujibu maswali na maombi yanayotolewa na wahusika wa data chini ya sheria ya nchi inayotumika kwa mwingizaji data au, kwa ajili ya uchakataji wa data unaofanywa na mtumaji data ndani ya EU, chini ya Kanuni ya (EU) 2016/679.

Kifungu cha 10

Haki ya kurekebishwa au fidia

Mwingizaji data atawajulisha wahusika wa data katika muundo wa uwazi na unaoweza kufikiwa kwa urahisi, kupitia notisi ya mtu binafsi au kwenye tovuti yake, kuhusu kituo cha mawasiliano kilichoidhinishwa kushughulikia malalamiko. Kituo hicho, kitashughulikia haraka malalamiko yoyote kinayoyapokea kutoka kwa mhusika wa data.

Kifungu cha 11

Wajibu

1. Kila Upande utawajibika kwa Upande mwingine/Pande nyingine kwa uharibifu wowote utakaousababishia Upande mwingine/Pande nyingine kutokana na ukiukaji wowote wa Vifungu hivi.
2. Kila Upande utawajibika kwa mhusika wa taarifa, na mhusika wa taarifa atakuwa na haki ya kupokea fidia, kwa uharibifu wowote wa kimwili au usio wa kimwili ambao Upande huo utamsababishia mhusika wa taarifa kwa kukiuka haki za mhusika wa tatu mnufaika chini ya Vifungu hivi. Hii haipaswi kuathiri majukumu yaliyowekwa na Kanuni ya (EU) 2016/679 kwa mtumaji data.
3. Pale ambapo zaidi ya Upande mmoja unawajibika kwa uharibifu wowote uliosababishwa kwa mhusika wa data kutokana na ukiukaji wa Vifungu hivi, Pande zote zinazohusika zitakuwa na dhima ya pamoja na ya kila mmoja.
4. Pande husika zinakubaliana kwamba ikiwa Upande mmoja utawajibika chini ya aya ya (c), utakuwa na haki ya kudai kutoka kwa Upande mwingine/Pande nyingine sehemu ile ya fidia inayolingana na dhima yake/zao kwa uharibifu huo.
5. Mwingizaji data haruhusiwi kutegemea au kuhusisha mwenendo wa mchakataji au mchakataji msaidizi ili kukwepa dhima yake mwenyewe.

SEHEMU YA III: SHERIA ZA NCHI NA MAJUKUMU PALE MAMLAKA ZA UMMA ZINAPOFIKIA DATA

Kifungu cha 12

Sheria za nchi na taratibu zinazoathiri uzingatiaji wa Vifungu hivi

1. Pande husika zinathibitisha kuwa hazina sababu ya kuamini kwamba sheria na taratibu za nchi nyingine inayopokelewa data, zinazotumika katika uchakataji wa data binafsi unaofanywa na mpokeaji wa data ikiwemo masharti ya kufichua data binafsi au hatua zinazoruhusu mamlaka za umma kupata ufikiaji zinamzuia mpokeaji wa data kutekeleza wajibu wake kwa mujibu wa vifungu hivi. Hii inategemea uelewa kuwa sheria na taratibu zinazoheshimu msingi wa haki na uhuru wa kimsingi na ambazo hazizidi kile kinachohitajika na kulingana katika jamii ya kidemokrasia ili kulinda moja ya malengo yaliyoorodheshwa katika Ibara ya 23(1) ya Kanuni ya (EU) 2016/679, hazipingani na Vifungu hivi.
2. Pande husika zinabainisha kuwa katika kutoa udhibitisho kwenye aya ya (a), zimezingatia ipasavyo vipengele hivi vifuatavyo:
   • mazingira mahususi ya uhamishaji, ikiwa ni pamoja na urefu wa mlolongo wa uchakataji, idadi ya wahusika waliohusika na njia za utumaji zilizotumika; uhamishaji mwingine unaokusudiwa kufanywa baadaye; aina ya mpokeaji; madhumuni ya uchakataji; aina na muundo wa taarifa binafsi zilizohamishwa; sekta ya kiuchumi ambamo uhamishaji huo unafanyika; na mahali pa kuhifadhi taarifa zilizohamishwa;
   • sheria na taratibu za nchi lengwa—ikiwemo zile zinazohitaji ufichuaji wa taarifa kwa mamlaka za umma au zinazoruhusu ufikiaji wa mamlaka hizo—zinazohusika kulingana na mazingira mahususi ya uhamishaji huo, na vikwazo pamoja na hatua za ulinzi zinazotumika;
   • hatua zozote muhimu za kiusalama za kimkataba, kiufundi, au shirika zilizowekwa ili kusaidia hatua za ulinzi chini ya Vifungu hivi, ikijumuisha hatua zinazotumika wakati wa utumaji na wakati wa uchakataji wa taarifa binafsi katika nchi lengwa.
3. Mwingizaji data anathibitisha kuwa, katika kufanya tathmini chini ya aya ya (b), amejitahidi kwa uwezo wake wote kumpatia mtumaji data husika na anakubali kwamba ataendelea kushirikiana na mtumaji data katika kuhakikisha uzingatiaji wa Vifungu hivi.
4. Pande husika zinakubaliana kuweka kumbukumbu za tathmini chini ya aya ya (b) na kuzifanya zipatikane kwa mamlaka ya usimamizi yenye dhamana pindi zitakapohitajika.
5. Mwingizaji data anakubali kumjulisha mtumaji data mara moja ikiwa, baada ya kukubaliana na Vifungu hivi na katika kipindi chote cha mkataba, atakuwa na sababu ya kuamini kwamba anatii au amekuwa chini ya sheria au taratibu ambazo haziendani na mahitaji ya aya ya (a), ikijumuisha kufuatia mabadiliko ya sheria za nchi ya tatu au hatua (kama vile ombi la kufichua data) inayoashiria utekelezaji wa sheria hizo kwa vitendo ambao hauendani na mahitaji ya aya ya (a).
6. Baada ya taarifa kulingana na aya ya (e), au ikiwa mtumaji data ana sababu nyingine ya kuamini kwamba mwingizaji data hawezi tena kutekeleza majukumu yake chini ya Vifungu hivi, mtumaji data atabainisha mara moja hatua zinazofaa (kama vile hatua za kiufundi au kiutawala ili kuhakikisha usalama na usiri) zitakazochukuliwa na mtumaji data na/au mwingizaji data ili kushughulikia hali hiyo. Mtumaji data atasitisha uhamishaji wa data ikiwa ataona kuwa hakuna hatua zinazofaa za ulinzi kwa ajili ya uhamishaji huo zinazoweza kuhakikishwa, au ikiwa ameelekezwa na mamlaka ya usimamizi yenye dhamana kufanya hivyo. Katika hali hii, mtumaji data atakuwa na haki ya kusitisha mkataba, kwa kadiri unavyohusu uchakataji wa taarifa binafsi chini ya Vifungu hivi. Ikiwa mkataba unahusisha Pande zaidi ya mbili, mtumaji taarifa anaweza kutumia haki hii ya kusitisha mkataba na Upande husika pekee, isipokuwa kama Pande zimekubaliana vinginevyo. Ikiwa mkataba utasitishwa kwa mujibu wa Kifungu hiki, Kifungu cha 16(d) na (e) kitatumika.

Kifungu cha 13

Majukumu ya mwingizaji taarifa iwapo kuna ufikiaji unaofanywa na mamlaka za umma

13.1. Taarifa.

1. Mwingizaji data anakubali kumtaarifu mtumaji data na, inapowezekana, mhusika wa data mara moja (ikiwa ni lazima kwa msaada wa mtumaji data) ikiwa:
   • anapokea ombi lenye masharti ya kisheria kutoka kwa mamlaka ya umma, ikijumuisha mamlaka za kimahakama, chini ya sheria za nchi lengwa kwa ajili ya ufichuaji wa data binafsi zilizohamishwa kwa mujibu wa Vifungu hivi; arifa hiyo itajumuisha taarifa kuhusu data binafsi zilizoombwa, mamlaka inayoomba, msingi wa kisheria wa ombi hilo na jibu lililotolewa; au
   • anapata habari kuhusu ufikiaji wowote wa moja kwa moja unaofanywa na mamlaka za umma kwenye data binafsi zilizohamishwa kwa mujibu wa Vifungu hivi kulingana na sheria za nchi lengwa; arifa hiyo itajumuisha taarifa zote zilizopo kwa mwingizaji data.
2. Ikiwa mwingizaji data amepigwa marufuku kumtaarifu mtumaji data na/au mhusika wa data chini ya sheria za nchi lengwa, mwingizaji data anakubali kutumia juhudi zake zote kupata msamaha wa marufuku hiyo, kwa lengo la kuwasilisha taarifa nyingi iwezekanavyo, haraka iwezekanavyo. Mwingizaji data anakubali kuweka kumbukumbu za juhudi zake zote ili kuweza kuzionyesha pindi zitakapohitajika na mtumaji data.
3. Pale inapokubalika chini ya sheria za nchi lengwa, mwingizaji taarifa anakubali kumpa mtumaji taarifa, kwa vipindi vya kawaida katika muda wote wa mkataba, taarifa nyingi muhimu iwezekanavyo kuhusu maombi yaliyopokelewa (hasa, idadi ya maombi, aina ya taarifa zilizoombwa, mamlaka inayoomba/zinazoomba, iwapo maombi hayo yamepingwa na matokeo ya upingaji huo, n. k.).
4. Mwingizaji taarifa anakubali kuhifadhi taarifa kulingana na aya ya (a) hadi (c) kwa muda wote wa mkataba na kuzifanya zipatikane kwa mamlaka ya usimamizi yenye dhamana pindi zitakapohitajika.
5. Aya ya (a) hadi (c) hazipaswi kuathiri wajibu wa mwingizaji taarifa kulingana na Kifungu cha 14(e) na Kifungu cha 16 kumjulisha mtumaji taarifa mara moja pale anaposhindwa kuzingatia Vifungu hivi.

13.2. Uhakiki wa uhalali na upunguzaji wa taarifa.

1. Mwingizaji taarifa anakubali kuhakiki uhalali wa ombi la ufichuaji, hasa iwapo linabaki ndani ya mamlaka aliyopewa mhusika wa umma anayeomba, na kupinga ombi hilo ikiwa, baada ya tathmini ya kina, atahitimisha kuwa kuna misingi ya kutosha kuamini kuwa ombi hilo ni kinyume cha sheria chini ya sheria za nchi lengwa, ikijumuisha majukumu yanayotumika chini ya sheria za kimataifa na misingi ya uungwana wa kimataifa. Mwingizaji taarifa, chini ya masharti yale yale, atatafuta uwezekano wa kukata rufaa. Wakati wa kupinga ombi, mwingizaji taarifa atatafuta hatua za muda kwa lengo la kusitisha athari za ombi hilo hadi hapo mamlaka ya kimahakama yenye dhamana itakapotoa uamuzi juu ya msingi wa ombi hilo. Hatapaswa kufichua taarifa binafsi zilizoombwa hadi atakapotakiwa kufanya hivyo chini ya sheria zinazotumika za utaratibu. Mahitaji haya hayapaswi kuathiri wajibu wa mwingizaji taarifa kulingana na Kifungu cha 14(e).
2. Mwingizaji taarifa anakubali kuweka kumbukumbu za tathmini yake ya kisheria na upingaji wowote wa ombi la ufichuaji na, kwa kiasi kinachokubalika chini ya sheria za nchi lengwa, kufanya nyaraka hizo zipatikane kwa mtumaji taarifa. Pia atazifanya zipatikane kwa mamlaka ya usimamizi yenye dhamana pindi zitakapohitajika.
3. Mwingizaji data anakubali kutoa kiasi kidogo zaidi cha taarifa kinachokubalika wakati wa kujibu ombi la ufichuaji, kulingana na tafsiri ya kuridhisha ya ombi hilo.

SEHEMU YA IV: MASHARTI YA HITIMISHO

Kifungu cha 14

Kutozingatiwa kwa Vifungu na kusitishwa kwa mkataba

1. Mwingizaji data atamjulisha mtumaji data mara moja ikiwa hawezi kuzingatia Vifungu hivi, kwa sababu yoyote ile.
2. Katika tukio ambalo mwingizaji data atakiuka Vifungu hivi au kushindwa kuzingatia Vifungu hivi, mtumaji data atasitisha uhamishaji wa data binafsi kwa mwingizaji data hadi hapo uzingatiaji utakapohakikishwa tena au mkataba utakapositishwa. Hii haipaswi kuathiri Kifungu cha 14(f).
3. Mtumaji data atakuwa na haki ya kusitisha mkataba, kwa kadiri unavyohusu kuchakata data binafsi chini ya Vifungu hivi, pale ambapo:
   • mtumaji data amesitisha uhamishaji wa data binafsi kwa mwingizaji data kulingana na aya (b) na uzingatiaji wa Vifungu hivi haujarejeshwa ndani ya muda wa kuridhisha na kwa vyovyote vile ndani ya mwezi mmoja tangu kusitishwa huko;
   • mwingizaji data amekiuka Vifungu hivi kwa kiasi kikubwa au kwa mfululizo; au
   • mwingizaji data anashindwa kuzingatia uamuzi wa kisheria wa mahakama yenye mamlaka au mamlaka ya usimamizi kuhusu wajibu wake chini ya Vifungu hivi.

   Katika hali hizi, ataijulisha mamlaka ya usimamizi yenye dhamana kuhusu kutozingatiwa huko. Pale ambapo mkataba unahusisha zaidi ya Pande mbili, mtumaji data anaweza kutumia haki hii ya kusitisha mkataba unaohusiana na Upande husika pekee, isipokuwa kama Pande zimekubaliana vinginevyo.

4. Data binafsi zilizokusanywa na mtumaji data katika Umoja wa Ulaya ambazo zimeshasafirishwa kabla ya kusitishwa kwa mkataba kulingana na aya (c) zitafutwa mara moja kwa ukamilifu wake, ikiwa ni pamoja na nakala yoyote ile.] Mwingizaji data atathibitisha ufutaji wa data kwa mtumaji data. Hadi data zitakapofutwa au kurejeshwa, mwingizaji data ataendelea kuhakikisha uzingatiaji wa Vifungu hivi. Katika hali ambapo sheria za nchi husika zinazomwongoza mwingizaji data zinakataza urejeshwaji au ufutaji wa data binafsi zilizohamishwa, mwingizaji data anatoa dhamana kuwa ataendelea kuhakikisha uzingatiaji wa Vifungu hivi na atazichakata data hizo kwa kiasi na kwa muda unaohitajika tu chini ya sheria hiyo ya nchi husika.
5. Upande wowote unaweza kubatilisha makubaliano yake ya kuwajibika kwenye Vifungu hivi pale ambapo (i) Tume ya Ulaya inapitisha uamuzi kulingana na Ibara ya 45(3) ya Kanuni (EU) 2016/679 inayohusu uhamishaji wa taarifa binafsi ambazo Vifungu hivi vinahusika; au (ii) Kanuni (EU) 2016/679 inakuwa sehemu ya mfumo wa kisheria wa nchi ambayo taarifa binafsi zinahamishiwa. Hii haipaswi kuathiri wajibu mwingine unaohusika na uchakataji husika chini ya Kanuni ya (EU) 2016/679.

Kifungu cha 15

Sheria inayoongoza

Vifungu hivi vitaongozwa na sheria za nchi inayoruhusu haki za mhusika mnufaika wa tatu. Pande zote zinakubaliana kuwa hii itakuwa sheria ya Hispania.

Kifungu cha 16

Uteuzi wa jukwaa na mamlaka ya kisheria

Migogoro yoyote inayotokana na Vifungu hivi itatuliwa na mahakama za Hispania.

KIAMBATANISHO CHA I

ORODHA YA WAHUSIKA

Mtumaji/Watumiaji wa data:

• Jina: ILOVEPDF, S.L.
• Anwani: Calle Sabino de Arana, 60, 08028 Barcelona
• Jina la mhusika wa mawasiliano', nafasi na maelezo ya mawasiliano: Juan Oriol, Mkurugenzi wa Sheria (legal@ilovepdf.com).
• Shughuli zinazohusiana na data zinazohamishwa chini ya Vifungu hivi: utoaji wa huduma kwa mwingizaji wa data binafsi, mradi tu utoaji wa huduma hizi unahusisha uhamishaji wa kimataifa wa data binafsi kutoka ILOVEPDF (mtumaji data) kwenda kwa mteja (mtumiaji data).
• Nafasi: mchakata data.

Mtumiaji data: [Utambulisho na maelezo ya mawasiliano ya mtumiaji data, ikijumuisha mhusika yeyote mwasiliani anayewajibika kwenye ulinzi wa data]

• Jina: [...] (ikiwa hili halitakamilishwa, itachukuliwa kuwa jina la Mteja linatumika).
• Anwani: [...] (ikiwa hili halitakamilishwa, itachukuliwa kuwa anwani ya Mteja' inatumika).
• Jina la mhusika wa kuwasiliana naye', nafasi na maelezo ya mawasiliano: [...] (ikiwa hili halitakamilishwa, itachukuliwa kuwa maelezo ya yule anayemwakilisha Mteja katika uingiaji wa mkataba au uendeshaji wa huduma yanatumika).
• Shughuli zinazohusiana na data zinazohamishwa chini ya Vifungu hivi: utoaji wa huduma na mtumaji data, kwa kiasi ambacho utoaji wa huduma hizi unahusisha uhamishaji wa kimataifa wa data binafsi kutoka ILOVEPDF (mtumaji data) kwenda kwa mteja (mtumiaji data).
• Saini na tarehe: [...] (ikiwa hili halitakamilishwa, itachukuliwa kuwa ni tarehe ya uendeshaji wa kwanza wa huduma unaofanywa na Mteja).
• Nafasi: mdhibiti data.

MAELEZO YA UHAMISHAJI

Aina za walengwa wa data ambao data zao binafsi zinahamishwa

Aina hizo za walengwa wa data ambao data zao zimo kwenye faili ambazo mtumiaji data hupakia anapotumia huduma zinazotolewa na ILOVEPDF (k.m. wafanyakazi, wateja, wasambazaji, n.k.).

Aina za data binafsi zinazohamishwa
Aina hizo za data binafsi ambazo zimejumuishwa kwenye faili ambazo mtumiaji data hupakia anapotumia huduma zinazotolewa na ILOVEPDF.

Data nyeti zinazohamishwa (ikiwa inatumika) na vikwazo vilivyowekwa au hatua za usalama zinazozingatia kikamilifu asili ya data na hatari zinazohusika, kama vile kwa mfano ukomo thabiti wa madhumuni, vikwazo vya ufikiaji (ikiwa ni pamoja na ufikiaji wa wafanyakazi waliofuata mafunzo maalum pekee), kuweka kumbukumbu za ufikiaji wa data, vikwazo vya uhamishaji wa baadaye au hatua za ziada za usalama.

Aina maalum za data zitachakatwa kwa kiasi ambacho faili ambazo mtumiaji data hupakia anapotumia huduma zinazotolewa na ILOVEPDF zitakuwa na aina hizo maalum za data binafsi.

Masafa ya uhamishaji (k.m. ikiwa data zinahamishwa mara moja au kwa mfululizo)
Wakati matumizi ya huduma zinazotolewa na ILOVEPDF yanahusisha uhamishaji wa kimataifa wa data kutoka ILOVEPDF kwenda kwa mtumiaji data.

Asili ya uchakataji
Kuwasilisha data binafsi kwa mtumiaji data kwa kiasi kinachohitajika ili ILOVEPDF itoe huduma zake.

Dhumuni au madhumuni ya uhamishaji wa data na uchakataji wa baadae
Kutoa huduma kwa niaba ya ILOVEPDF.

Muda ambao data binafsi zitahifadhiwa, au, ikiwa hilo haliwezekani, kigezo kinachotumiwa kuamua muda huo
Kwa kiasi ambacho ni cha lazima kabisa ili kutoa huduma na, baadaye, kwa kiasi kinachohitajika na sheria zinazotumika na ni lazima ili kudai au kutetea madai yanayohusiana na uchakataji wa data binafsi.

Udhibiti wa Matoleo: Alhamisi, 19 Februari 2026