Neurotechnology UAB（公司代码：120441850，地址：Laisvės pr. 125A, Vilnius, Lithuania，电子邮件： info@ncheck.net） （这 数据导入器）和用户（ 数据导出器) 就使用 NCheck Cloud 软件产品和服务可能发生的个人数据传输达成以下条件，并签订本协议（ 数据传输协议）应构成其不可分割的一部分 使用条款 和 隐私政策:

  1. 个人数据处理
    1. 数据导入者根据 2016 年 4 月 27 日颁布的《通用数据保护条例 (EU) 2016/679》（简称“GDPR”）的规定，充当数据导出者的数据处理者。
    2. 1.2. 数据输入方承诺仅根据数据输出方的指示处理个人数据，并确保其员工或其他授权人员在处理从数据输出方收到的个人数据时将永久受保密协议的约束，以保证从数据输出方收到的个人数据的保密性。
  2. 数据处理者的义务
    1. 如果数据进口方因任何原因无法遵守本数据传输协议或数据保护立法，则其同意立即通知数据出口方其无法遵守，在这种情况下，数据出口方有权暂停向数据出口方传输数据。数据导入者，以阻止后者处理数据，和/或终止当前的数据传输协议。
    2. 数据进口方同意并保证，其没有理由相信适用的立法会阻止其履行从数据出口方收到的、与个人数据处理及其在数据传输协议下的义务相关的指示。
    3. 数据进口方承诺在处理个人数据之前实施立法中规定的、数据保护主管部门制定或建议的适当技术和组织安全措施。
    4. 数据进口方承诺立即通知数据出口方：(i) 执法机构从数据出口方收到的任何具有法律约束力的披露个人数据的请求，除非另有禁止； (ii) 任何意外或未经授权的数据访问、任何个人数据泄露和/或违反个人数据安全； (iii) 直接从数据主体收到的任何请求而未对此类请求做出回应，除非另有授权这样做。
    5. 数据进口方承诺不迟于一个月内全面答复数据出口方有关其个人数据处理的所有询问，并遵守主管监管机构有关个人数据处理的建议和指示。
    6. 数据进口方承诺根据要求向数据主体提供本数据传输协议条款的副本（构成数据进口方商业秘密的部分除外），以及在以下情况下采取的安全措施的摘要说明：数据主体无法从数据导出方获取此类信息。
    7. 数据导出方同意数据导入方有权分包和聘请第三方（分处理者）为数据导入方提供各种 IT 辅助服务，并在下面的附件 1 中列出。所提供的此类分处理者列表可能会不时更新，请定期检查此列表。
    8. 如果数据导入者聘请第三方（分处理者）履行本数据传输协议，则数据导入者承诺确保数据导入者与第三方之间的合同包含与本数据传输协议类似的第三方义务。
    9. 数据进口商承诺协助数据出口商确保遵守 GDPR 第 32-36 条规定的义务，同时充分考虑数据处理的性质以及数据出口商可获得的信息。
    10. 数据输入者必须采取 GDPR 第 32 条规定的有关数据处理安全的措施。
  3. 数据导出方的义务
    1. 数据导出方同意并保证个人数据的处理（包括将其传输给数据导入方）现在并将继续按照数据保护立法和适用法律进行。
    2. 数据导出方承诺在整个个人数据处理服务期间指示数据导入方仅代表数据导出方并根据数据保护立法和当前数据传输协议处理传输的个人数据。
    3. 如果主管监管机构提出要求或数据保护立法有要求，数据导出方同意向主管监管机构提供当前数据传输协议和其他有关个人数据处理的协议的副本。数据进口方对此表示无异议。
  4. 双方的义务
    1. 双方承诺确保个人数据免受意外或非法破坏或意外丢失、更改、未经授权的披露或访问，特别是在处理涉及通过网络传输数据的情况下，以及所有其他非法形式的处理，以及考虑到现有技术及其实施成本，这些措施确保适合处理所带来的风险和受保护数据的性质的安全水平。
    2. 双方同意，监管机构有权对数据输入方进行审计，审计范围和条件与适用的数据保护法下对数据输出方的审计相同。
  5. 学期
    1. 本数据传输协议在使用条款有效期内有效。使用条款到期自动意味着本数据传输协议到期。数据输出方还有权随时单方面终止本数据传输协议，无需说明任何理由，或暂停履行本数据传输协议，并禁止数据输入方处理从数据输出方收到的个人数据和其他数据。
  6. 个人数据处理服务终止后的义务
    1. 双方同意，在终止提供数据处理服务时，数据输入方和子处理方（如果有）应根据数据输出方的选择，将所有传输的个人数据及其副本返还给数据输出方，或销毁所有个人数据并向数据输出方发送确认信息，表明其已这样做，除非法律规定数据输入方不得返还或销毁全部或部分传输的个人数据。在这种情况下，数据输入方保证将保证传输的个人数据的机密性，并且不会再处理传输的个人数据。
  7. 适用法律和争议解决
    1. 本数据传输协议和个人数据处理受立陶宛共和国和欧盟法律管辖。因本数据传输协议或与本数据传输协议相关的任何争议、分歧或索赔（除非友好解决）应由位于维尔纽斯市的立陶宛共和国主管国家法院按照法律规定的程序解决。
  8. 最后条款
    1. 本数据传输协议的一项条款无效并不意味着整个数据传输协议无效。根据双方协议，无效条款必须立即以精神和内容尽可能接近无效条款的有效条款替代，并且该替代条款必须具有与被替代条款类似的法律和经济效果。

数据传输协议附件 1

本附件构成数据传输协议不可分割的一部分。

数据主体
传输的个人数据涉及任何年满 16 岁及以上的个人。

数据类别
传输的个人数据包括：照片、姓名、电子邮件地址、电子邮件通信、邮寄地址、付款历史记录、发票相关信息、IP 地址

处理操作
传输的个人数据将仅用于提供 NCheck Cloud 服务。

数据导入方的子处理方：

  • Hetzner Online GmbH – https://www.hetzner.com
  • 亚马逊网络服务公司 – https://aws.amazon.com/

本数据传输协议及其附件的最新更新日期为 2018 年 12 月 7 日。