ข้อมูลด้านกฎหมาย

ข้อตกลงนี้จัดทำขึ้นระหว่าง Synology Inc. ซึ่งเป็นบริษัทในไต้หวันที่มีสำนักงานจดทะเบียนอยู่ที่ 9F, No. 1, Yuan Dong Rd., Banqiao, New Taipei 220632, Taiwan ("ผู้ประมวลผล") และคุณ ตามที่ระบุไว้ในข้อตกลงด้านบริการทั่วไปของบริการ Synology C2 ("ผู้ควบคุม")

ข้อตกลงนี้ได้รับการรวมไว้และเป็นส่วนหนึ่งของข้อตกลงด้านบริการทั่วไปของบริการ Synology C2 (ต่อไปนี้จะเรียกว่า "ข้อตกลงด้านบริการ")

1. คำจำกัดความ

ข้อตกลง หมายถึงข้อตกลงการประมวลผลข้อมูลฉบับนี้

ความยินยอมของผู้เป็นประเด็นแห่งข้อมูล หมายถึงข้อบ่งชี้โดยอิสระ เฉพาะเจาะจง เป็นลายลักษณ์อักษร และไม่คลุมเครือถึงความประสงค์ของผู้เป็นประเด็นแห่งข้อมูล ซึ่งบุคคลดังกล่าวระบุทั้งโดยถ้อยความหรือการกระทำที่เป็นการยืนยันที่ชัดเจนถึงการยอมรับในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลดังกล่าว

ผู้ควบคุม หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ องค์กร หรือหน่วยงานอื่นๆ ทั้งโดยลำพังหรือร่วมกับบุคคลอื่น เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่วัตถุประสงค์และวิธีการประมวลผลดังกล่าวถูกกำหนดโดยกฎหมายของสหภาพหรือประเทศสมาชิก อาจมีการกำหนดผู้ควบคุมหรือเกณฑ์ที่เฉพาะเจาะจงโดยกฎหมายของสหภาพหรือประเทศสมาชิก

การประมวลผลข้ามพรมแดน หมายถึง:

1. การประมวลผลข้อมูลส่วนบุคคล ซึ่งเกิดขึ้นในบริบทของกิจกรรมของสถานประกอบการแห่งเดียวในประเทศสมาชิกของผู้ควบคุมหรือผู้ประมวลผลมากกว่าหนึ่งประเทศในสหภาพ ที่ซึ่งผู้ควบคุมหรือผู้ประมวลผลถูกก่อตั้งขึ้นในประเทศสมาชิกมากกว่าหนึ่งแห่ง หรือ
2. การประมวลผลข้อมูลส่วนบุคคลซึ่งเกิดขึ้นในบริบทของกิจกรรมของสถานประกอบการแห่งเดียวของผู้ควบคุมหรือผู้ประมวลผลรายเดียวในสหภาพ แต่มีผลกระทบหรือมีแนวโน้มที่จะส่งผลกระทบอย่างมากต่อผู้เป็นประเด็นแห่งข้อมูลในประเทศสมาชิกมากกว่าหนึ่งประเทศ

เจ้าหน้าที่รักษาความปลอดภัยข้อมูล หมายถึงผู้เชี่ยวชาญด้านความเป็นส่วนตัวของข้อมูลซึ่งทำงานอย่างเป็นอิสระเพื่อสร้างความมั่นใจว่าหน่วยงานหนึ่งๆ จะปฏิบัติตามนโยบายและขั้นตอนที่กำหนดไว้ใน GDPR

ผู้เป็นเหตุแห่งข้อมูล หมายถึงบุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนตัวที่ได้รับการประมวลผลโดยผู้ควบคุมหรือผู้ประมวลผล

GDPR หมายถึง Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (กฎระเบียบ (EU) 2016/679 แห่งรัฐสภายุโรป และแห่งสภาของวันที่ 27 เมษายน 2016) ว่าด้วยการปกป้องบุคคลทั่วไปในด้านการประมวลผลข้อมูลส่วนบุคคลและการเคลื่อนย้ายโดยอิสระของข้อมูลดังกล่าว และใช้แทน Directive 95/46/EC

ข้อมูลส่วนบุคคล หมายถึงข้อมูลใดๆ ก็ตามที่เกี่ยวข้องกับบุคคลธรรมดาที่มีการระบุตัวบุคคลหรือสามารถระบุตัวบุคคลได้ ('ผู้เป็นประเด็นแห่งข้อมูล'); บุคคลธรรมดาคือบุคคลที่สามารถระบุตัวบุคคลได้ ทั้งโดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัวประชาชน ข้อมูลตำแหน่ง ตัวระบุออนไลน์หรือปัจจัยอย่างน้อยหนึ่งอย่างที่เจาะจงถึงลักษณะทางกายภาพ ชีวภาพ พันธุกรรม สภาพจิต เศรษฐกิจ วัฒนธรรม หรือสังคม ของบุคคลธรรมดาดังกล่าว

การละเมิดข้อมูลส่วนบุคคล หมายถึงการละเมิดการรักษาความปลอดภัยอันนำมาซึ่งการทำลาย การสูญหาย การเปลี่ยนแปลง การเปิดเผย หรือการเข้าถึงข้อมูลส่วนบุคคลที่ได้รับการส่ง จัดเก็บ หรือประมวลผลโดยไม่ได้รับอนุญาต

การประมวลผล หมายถึงการดำเนินการหรือชุดของการดำเนินการใดๆ ที่กระทำกับข้อมูลส่วนบุคคลหรือกับชุดของข้อมูลส่วนบุคคล ไม่ว่าโดยวิธีการที่เป็นอัตโนมัติหรือไม่เป็นอัตโนมัติ เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การดัดแปลงหรือปรับเปลี่ยน การเรียกข้อมูล การให้คำปรึกษา การใช้ การเปิดเผยโดยการส่ง การเผยแพร่หรือการทำให้พร้อมใช้งาน การจัดวางหรือการผสมผสาน การจำกัด การลบทิ้ง หรือการทำลาย

ผู้ประมวลผล หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ องค์กรหรือหน่วยงานอื่นๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุม

การแทนที่ข้อมูลระบุตัวตนด้วยนามแฝง หมายถึงการประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถถือว่าเป็นของผู้เป็นประเด็นแห่งข้อมูลคนใดคนหนึ่งได้อีกต่อไปโดยไม่ต้องใช้ข้อมูลเพิ่มเติม ในกรณีที่มีการเก็บข้อมูลเพิ่มเติมดังกล่าวไว้โดยแยกต่างหากและอยู่ภายใต้มาตรการทางเทคนิคและขององค์กร เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกถือว่าเป็นของบุคคลธรรมดา ทั้งที่มีการระบุตัวตนหรือที่สามารถระบุตัวตนได้

ผู้รับ หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานสาธารณะ หน่วยงานหรือองค์กรอื่นๆ ที่เป็นผู้รับรู้ถึงข้อมูลส่วนบุคคลที่ถูกเปิดเผย ไม่ว่าจะเป็นบุคคลที่สามหรือไม่ก็ตาม อย่างไรก็ตาม หน่วยงานของรัฐ ซึ่งอาจได้รับข้อมูลส่วนบุคคลในขอบข่ายงานของประเด็นบางประการตามกฎหมายของสหภาพหรือประเทศสมาชิก จะไม่ถือว่าเป็นผู้รับข้อมูล การประมวลผลข้อมูลดังกล่าวโดยหน่วยงานของรัฐเหล่านั้นจะต้องเป็นไปตามกฎการปกป้องข้อมูลที่มีผลบังคับใช้ตามวัตถุประสงค์ของการประมวลผล

ตัวแทน หมายถึงบุคคลธรรมดาหรือนิติบุคคลที่จัดตั้งขึ้นในสหภาพ ซึ่งเมื่อกำหนดโดยผู้ควบคุมหรือผู้ประมวลผลเป็นลายลักษณ์อักษรโดยสอดคล้องตามมาตรา 27 แล้ว จะแสดงถึงตัวผู้ควบคุมหรือผู้ประมวลผลโดยเกี่ยวข้องกับข้อผูกพันของแต่ละหน่วยงานภายใต้ GDPR

ตัวแทนจำหน่าย หมายถึงผู้ให้บริการบุคคลที่สามที่สมัครใช้บริการ Synology C2 และจ่ายค่าตอบแทนของบริการดังกล่าวโดยตรงให้กับผู้ประมวลผลในนามของผู้ควบคุม

กฎระเบียบ หมายถึง GDPR และกฎระเบียบทางกฎหมายที่ผูกพันโดยทั่วไป ซึ่งเกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล

บุคคลที่สาม หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ องค์กร หรือหน่วยงานอื่นๆ นอกเหนือจากเจ้าของข้อมูล ผู้ควบคุม ผู้ประมวลผล และบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล ภายใต้การให้อนุญาตของผู้ควบคุมหรือผู้ประมวลผลโดยตรง

ข้อสัญญามาตรฐาน หมายถึงข้อสัญญามาตรฐานที่กำหนดไว้ใน เอกสาร 1 สำหรับการถ่ายโอนข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลในเขตเศรษฐกิจยุโรปไปยังผู้ประมวลผลที่จัดตั้งขึ้นในประเทศที่สามในแบบฟอร์มที่กำหนดไว้ในภาคผนวกของ Commission Implementing Decision (EU) 2021/914 of 4 June 2021 (การดำเนินการตามคำตัดสินของคณะกรรมาธิการ (EU) 2021/914 วันที่ 4 มิถุนายน 2021) ตามที่ได้รับการแก้ไขโดยการรวมคำอธิบายของข้อมูลส่วนบุคคลที่จะถ่ายโอนและมาตรการทางเทคนิคและขององค์กรที่จะนำไปใช้ตามที่ระบุไว้ใน ภาคผนวก

หน่วยงานกำกับดูแล หมายถึงหน่วยงานของรัฐที่รับผิดชอบปัญหาที่เกี่ยวข้อง ซึ่งเกี่ยวพันภายใต้ข้อตกลงนี้

2. ระยะเวลาของข้อตกลง

ระยะเวลาของข้อตกลงนี้จะใกล้เคียงกับข้อตกลงการให้บริการ

3. ลักษณะและวัตถุประสงค์ของข้อตกลง

1. ลักษณะและวัตถุประสงค์ของการประมวลผลข้อมูลตามจุดมุ่งหมาย
   ลักษณะและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลโดยผู้ประมวลผลสำหรับผู้ควบคุมได้รับการจำกัดความไว้อย่างชัดเจนในข้อตกลงการให้บริการ
2. ประเภทของข้อมูล
   สาระสำคัญของการประมวลผลข้อมูลส่วนบุคคลประกอบด้วยประเภท/หมวดหมู่ของข้อมูลดังต่อไปนี้:
   1. ข้อมูลหลักส่วนบุคคล: ผู้ควบคุมอาจจัดเก็บข้อมูลชนิดใดก็ได้บนเซิร์ฟเวอร์ที่เช่าไว้ โดยขึ้นอยู่กับดุลยพินิจของตนเอง Synology ไม่มีอิทธิพลและไม่มีสิทธิ์เข้าถึงข้อมูลดังกล่าว
   2. ข้อมูลการเรียกเก็บเงินและการชำระเงินตามสัญญา: ภายในกรอบของการดำเนินการของข้อตกลงการให้บริการ Synology จะต้องเก็บรวบรวมข้อมูลทางสัญญาส่วนบุคคล ซึ่งรวมถึงที่อยู่สำหรับติดต่อ ข้อมูลเกี่ยวกับวิธีการชำระเงิน และตัวแทนติดต่อของข้อตกลงการให้บริการที่เกี่ยวข้อง
3. หมวดหมู่ของเจ้าของข้อมูล
   หมวดหมู่ของเจ้าของข้อมูลประกอบด้วยลูกค้า และผู้ติดต่อของตัวแทนจำหน่าย

4. ภาระผูกพันของผู้ประมวลผล

1. ผู้ประมวลผลจะประมวลผลข้อมูลส่วนบุคคลแต่เพียงผู้เดียว และปฏิบัติตามกฎระเบียบและคำแนะนำของผู้ควบคุม หรือตามที่กำหนดไว้เป็นอื่นในข้อตกลงนี้ นอกจากนี้ ภาระผูกพันนี้ยังมีผลบังคับใช้กับการถ่ายโอนโดยผู้ประมวลผลข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือหน่วยงานระหว่างประเทศอีกด้วย ยกเว้นในกรณีที่ผู้ประมวลผลจำเป็นต้องดำเนินการตามที่กล่าวมาเนื่องจากกฎระเบียบหรือกฎหมายที่มีผลควบคุมผู้ประมวลผลอยู่ ในกรณีดังกล่าว ผู้ประมวลผลจะต้องแจ้งผู้ควบคุมถึงข้อกำหนดทางกฎหมายดังกล่าวก่อนทำการประมวลผล ยกเว้นในกรณีที่กฎหมายยับยั้งข้อมูลดังกล่าวเพื่อวัตถุประสงค์สำคัญด้านผลประโยชน์สาธารณะ
2. ผู้ประมวลผลและผู้ควบคุมยอมรับว่าข้อตกลงนี้และข้อตกลงการให้บริการ แสดงถึงคำแนะนำที่สมบูรณ์และเป็นอันสิ้นสุดของผู้ควบคุมที่ให้ต่อผู้ประมวลผล การประมวลผลนอกเหนือจากขอบเขตของข้อตกลงนี้ (หากมี) จะต้องมีข้อตกลงล่วงหน้าเป็นลายลักษณ์อักษรระหว่างทั้งสองฝ่าย เกี่ยวกับคำแนะนำเพิ่มเติมสำหรับการประมวลผล ผู้ควบคุมสามารถยกเลิกข้อตกลงนี้ได้หากผู้ประมวลผลปฏิเสธที่จะปฏิบัติตามคำแนะนำที่ผู้ควบคุมร้องขอซึ่งอยู่นอกขอบเขตของข้อตกลงนี้
3. ในการปฏิบัติตามข้อตกลงนี้ ผู้ควบคุมจะต้องยืนยันคำแนะนำทางวาจาให้เป็นลายลักษณ์อักษรโดยทันที
4. ห้ามทำสำเนาหรือการทำซ้ำข้อมูลที่ประมวลผลในนามของผู้ควบคุมโดยไม่แจ้งให้ผู้ควบคุมทราบ ยกเว้นสำเนาจากการสำรองข้อมูลตามที่จำเป็น เพื่อให้มั่นใจถึงการประมวลผลข้อมูลอย่างเป็นระเบียบ รวมถึงข้อมูลที่จำเป็น เพื่อให้เป็นไปตามข้อกำหนดของกฎระเบียบในการเก็บรักษาข้อมูลภายใต้กฎระเบียบ
5. ผู้ประมวลผลต้องไม่ใช้อำนาจของตนเองเพื่อแก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลที่กำลังได้รับการประมวลผลในนามของผู้ควบคุม หรือเคลื่อนย้าย/ถ่ายโอนข้อมูลดังกล่าวไปยังบุคคลที่สาม แต่จะกระทำเช่นนั้นตามคำแนะนำจากผู้ควบคุมที่มีการบันทึกเอกสารไว้เท่านั้น เมื่อผู้เป็นประเด็นแห่งข้อมูลติดต่อกับผู้ประมวลผลโดยตรงเกี่ยวกับการแก้ไข การลบ หรือการจำกัดการประมวลผล หรือเพื่อดำเนินการตามสิทธิ์ในการเคลื่อนย้าย ผู้ประมวลผลจะต้องส่งต่อคำขอของผู้เป็นประเด็นแห่งข้อมูลไปยังผู้ควบคุมในทันที ตราบเท่าที่ระบุไว้ในขอบเขตของบริการ นโยบายการลบ, 'สิทธิ์ที่จะถูกลืม', การแก้ไข, การเคลื่อนย้ายและการเข้าถึงข้อมูล จะต้องได้รับการรับรองโดยผู้ประมวลผลตามคำแนะนำจากผู้ควบคุมที่บันทึกเอกสารไว้ โดยไม่มีความล่าช้าอย่างไม่มีกำหนด
6. ผู้ประมวลผลจะต้องแจ้งผู้ควบคุมในทันทีหากผู้ประมวลผลพิจารณาว่าคำแนะนำของผู้ควบคุมละเมิดกฎระเบียบ จากนั้น ผู้ประมวลผลจะมีสิทธิ์ระงับการดำเนินการตามคำแนะนำที่เกี่ยวข้อง จนกว่าผู้ควบคุมจะยืนยันหรือเปลี่ยนแปลงคำแนะนำเหล่านั้น
7. นอกจากการปฏิบัติตามกฎที่กำหนดไว้ในข้อตกลงนี้แล้ว ผู้ประมวลผลจะต้องปฏิบัติตามข้อกำหนดตามกฎหมายที่อ้างอิงในกฎระเบียบ ผู้ประมวลผลจะต้องรับประกันว่าจะปฏิบัติตามข้อกำหนดดังต่อไปนี้เป็นพิเศษ:
   1. ผู้ประมวลผลจะมอบความรับผิดชอบในการประมวลผลข้อมูลตามที่ระบุไว้ในข้อตกลงฉบับนี้ให้กับลูกจ้างที่มีข้อผูกพันในการเก็บรักษาความลับ และคุ้นเคยกับเงื่อนไขในการปกป้องข้อมูลที่เกี่ยวข้องกับงานของตนเองมาก่อนเท่านั้น ผู้ประมวลผลและบุคคลใดๆ ก็ตามที่ปฏิบัติงานภายใต้อำนาจหน้าที่ของตนซึ่งมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคล จะต้องไม่ประมวลผลข้อมูลดังกล่าวเว้นแต่จะได้รับคำแนะนำจากผู้ควบคุม ซึ่งรวมถึงอำนาจที่ได้รับในข้อตกลงนี้ เว้นแต่จะถูกกำหนดให้ต้องดำเนินการดังกล่าวตามกฎระเบียบ
   2. ผู้ประมวลผลต้องให้ความช่วยเหลือผู้ควบคุมในการปฏิบัติตามคำร้องขอจากบุคคลที่ใช้สิทธิ์ในการเข้าถึง แก้ไข เคลื่อนย้าย ลบ หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเอง
   3. ผู้ประมวลผลต้องให้ความช่วยเหลือผู้ควบคุมในการปฏิบัติตามคำร้องขอจากหน่วยงานที่กำกับดูแล ผู้ควบคุมและผู้ประมวลผลจะต้องให้ความร่วมมือกับหน่วยงานที่กำกับดูแลตามคำร้องขอในการดำเนินงานของหน่วยงานดังกล่าว
   4. การแต่งตั้งเจ้าหน้าที่ปกป้องข้อมูล ตัวแทนติดต่อ ตัวแทน
      คุณสามารถติดต่อทีมการปกป้องข้อมูลของ Synology ได้ที่ https://www.synology.com/form/privacy_issue ผู้ควบคุมจะได้รับแจ้งทันทีเมื่อมีการเปลี่ยนแปลงเจ้าหน้าที่ปกป้องข้อมูล
   5. ผู้ควบคุมจะได้รับแจ้งเกี่ยวกับการตรวจสอบและการวัดผลใดๆ ที่ดำเนินการโดยหน่วยงานที่กำกับดูแลที่เกี่ยวข้องโดยทันที ตามที่อธิบายไว้ในหัวข้อที่ IX ของข้อตกลงนี้ ตราบเท่าที่มีความเกี่ยวข้องกับการประมวลผลของข้อตกลงนี้
   6. ตราบเท่าที่ผู้ควบคุมต้องอยู่ภายใต้การตรวจสอบโดยหน่วยงานที่กำกับดูแล ความผิดด้านการบริหารหรือคดีความผิดซึ่งพิจารณาโดยรวบรัดได้หรือกระบวนการทางอาญา การเรียกร้องด้านความน่าเชื่อถือโดยผู้เป็นประเด็นแห่งข้อมูลหรือโดยบุคคลที่สาม หรือการเรียกร้องอื่นๆ ที่สัมพันธ์กับการประมวลผลตามข้อตกลงโดยผู้ประมวลผล ผู้ประมวลผลจะต้องดำเนินการอย่างเต็มความสามารถเพื่อให้การสนับสนุนผู้ควบคุม หน้าที่ในการให้ความช่วยเหลือเพิ่มเติมจะอธิบายไว้ในหัวข้อที่ X ของข้อตกลงนี้
   7. ผู้ประมวลผลจะต้องช่วยเหลือผู้ควบคุมในการสร้างความมั่นใจถึงการปฏิบัติตามภาระผูกพันตามที่อธิบายไว้ในหัวข้อที่ IX ของข้อตกลงนี้
   8. การนำไปใช้และการปฏิบัติตามมาตรการทางเทคนิคและขององค์กรทั้งหมดที่จำเป็นสำหรับข้อตกลงนี้ ตามที่ระบุในภาคผนวก

5. หน้าที่ในการแจ้งเตือน

1. ผู้ประมวลผลจะต้องแจ้งผู้ควบคุมถึงการละเมิดข้อมูลส่วนบุคคลทุกกรณีโดยทันที เหตุการณ์ที่น่าสงสัยอย่างมีเหตุผลอันควรจะต้องได้รับการรายงานด้วยเช่นกัน อย่างน้อยที่สุด การแจ้งให้ทราบใดๆ จะต้องมีข้อมูลตามที่ระบุไว้ในกฎระเบียบ
2. นอกจากนี้ ผู้ควบคุมจะต้องได้รับแจ้งการหยุดชะงักที่สำคัญทุกครั้งในทันทีเมื่อปฏิบัติงาน รวมถึงการละเมิดข้อกำหนดด้านการปกป้องข้อมูลทางกฎหมายหรือข้อกำหนดในข้อตกลงนี้ที่ดำเนินการโดยผู้ประมวลผลหรือบุคคลใดๆ ที่เขา/เธอว่าจ้าง
3. ผู้ประมวลผลจะต้องแจ้งให้ผู้ควบคุมทราบทันทีถึงการตรวจสอบหรือมาตรการใดๆ ที่ดำเนินการโดยหน่วยงานที่กำกับดูแลหรือบุคคลที่สามอื่นๆ หากการดำเนินการนั้นเกี่ยวข้องกับการประมวลผลข้อมูลที่รับผิดชอบอยู่
4. ผู้ประมวลผลจะต้องรับประกันว่าผู้ควบคุมได้รับการสนับสนุนในข้อผูกพันเหล่านี้ ตามกฎระเบียบตามขอบเขตที่กำหนด

6. การถ่ายโอนข้อมูลระหว่างประเทศ

1. ข้อมูลที่ Synology ประมวลผลในนามของลูกค้าในฐานะที่เป็นผู้ประมวลผลอาจถูกจัดเก็บไว้ภายในหรือภายนอกสหภาพยุโรป (EU) โดยขึ้นอยู่กับการเลือกศูนย์ข้อมูลของลูกค้า
2. ในกรณีที่ข้อมูลส่วนบุคคลถูกถ่ายโอนระหว่างประเทศไปยังผู้ประมวลผลในประเทศที่ขาดการปกป้องข้อมูลอย่างเพียงพอ ให้ใช้ข้อกำหนดดังต่อไปนี้:
   1. คู่สัญญาทั้งสองฝ่ายจะดำเนินการตาม ข้อสัญญามาตรฐาน (เอกสาร 1) เพื่ออำนวยความสะดวกในการถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่ได้ให้การปกป้องข้อมูลที่เพียงพอ การนำข้อสัญญาเหล่านี้มาบังคับใช้เพื่อให้มั่นใจว่ามีมาตรการป้องกันความเป็นส่วนตัวที่เหมาะสม รวมถึงสิทธิและเสรีภาพขั้นพื้นฐานของบุคคล ภายในข้อสัญญาเหล่านี้ 'ผู้ควบคุม' จะทำหน้าที่เป็น 'ผู้ส่งออกข้อมูล' และ 'ผู้ประมวลผล' เป็น 'ผู้นำเข้าข้อมูล' ในกรณีที่มีความขัดแย้งระหว่างข้อสัญญามาตรฐานและข้อตกลงการประมวลผลข้อมูลนี้ ข้อสัญญามาตรฐานจะมีความสำคัญเหนือกว่า
   2. เมื่อมีการร้องขอจากผู้ควบคุม คู่สัญญาทั้งสองฝ่ายจะต้องเปลี่ยนข้อสัญญามาตรฐานและดำเนินการข้อสัญญาใหม่สำหรับการถ่ายโอนข้อมูลไปยังผู้ประมวลผลในประเทศที่สามตามที่นำมาใช้ภายใต้ GDPR Art. 46 (2) (ค) หรือ (ง)
   3. หากและตราบใดที่ข้อมูลส่วนบุคคลถูกโอนไปยังประเทศที่คณะกรรมาธิการยุโรปยอมรับว่ามีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Adequacy Decision) ภายใต้มาตรา 45 (3) ของ GDPR การใช้ข้อสัญญามาตรฐานจะไม่เป็นสิ่งจำเป็น หากมีการยกเลิกหรือระงับสถานะประเทศที่คณะกรรมาธิการยุโรปยอมรับว่ามีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Adequacy Decision) นี้ ข้อสัญญา (ก) และ (ข) จะมีผลบังคับใช้โดยอัตโนมัติ

7. มาตรการทางเทคนิคและขององค์กรและการรักษาความปลอดภัยของข้อมูล

มาตรการทางเทคนิคและขององค์กรมีรายละเอียดอยู่ในภาคผนวก─ภาคผนวก 2

8. การทำสัญญารับช่วง

1. การทำสัญญารับช่วงตามวัตถุประสงค์ของข้อตกลงนี้หมายถึง บริการที่สัมพันธ์โดยตรงกับข้อกำหนดของบริการหลัก ซึ่งไม่รวมถึงบริการย่อย เช่น บริการโทรคมนาคม บริการไปรษณีย์/ขนส่ง บริการบำรุงรักษาและสนับสนุนผู้ใช้ หรือการเลิกใช้งานผู้ให้บริการข้อมูล รวมถึงมาตรการอื่นๆ ที่ทำให้มั่นใจในการรักษาความลับ ความพร้อมใช้งาน ความถูกต้อง และความยืดหยุ่นของฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์ประมวลผลข้อมูล อย่างไรก็ตาม ผู้ประมวลผลมีข้อผูกพันที่จะต้องจัดเตรียมสัญญาที่เหมาะสมและมีผลผูกพันทางกฎหมาย และดำเนินมาตรการการตรวจสอบที่เหมาะสมเพื่อสร้างความมั่นใจถึงการปกป้องข้อมูลและการรักษาความปลอดภัยข้อมูลของผู้ควบคุม แม้ในกรณีของบริการของบริษัทย่อยที่จัดจ้างจากภายนอก
2. ผู้ประมวลผลสามารถให้อนุญาตผู้ทำสัญญารับช่วงหลังจากได้รับความยินยอมจากผู้ควบคุมเป็นลายลักษณ์อักษรหรือเป็นเอกสารล่วงหน้าเท่านั้น แม้จะกล่าวถึงไปแล้วข้างต้น ผู้ควบคุมจะต้องไม่สงวนความยินยอมของตนไว้โดยไม่มีเหตุผลที่ชอบด้วยกฎหมายอย่างเป็นกลาง ในกรณีที่ผู้ควบคุมคัดค้านการแต่งตั้งหรือการเปลี่ยนผู้ทำสัญญารับช่วง ผู้ประมวลผลจะต้องไม่แต่งตั้งหรือเปลี่ยนผู้ทำสัญญารับช่วง หรือหากเป็นไปไม่ได้ ผู้ควบคุมอาจระงับหรือยกเลิกบริการโดยไม่กระทบต่อค่าธรรมเนียมใดๆ ที่เกิดขึ้นจากผู้ควบคุมก่อนการระงับหรือการยกเลิกบริการดังกล่าว
3. การจัดจ้างผู้ทำสัญญารับช่วงจากภายนอกหรือการเปลี่ยนแปลงผู้ทำสัญญารับช่วงที่มีอยู่แล้วสามารถกระทำได้เมื่อ:
   1. ผู้ประมวลผลจะส่งการจัดจ้างผู้ทำสัญญารับช่วงจากภายนอกไปยังผู้ควบคุมเป็นลายลักษณ์อักษรหรือเป็นข้อความโดยมีการแจ้งล่วงหน้าอย่างเหมาะสม และ
   2. ผู้ควบคุมไม่ได้คัดค้านการจัดจ้างบุคคลภายนอกที่วางแผนไว้เป็นลายลักษณ์อักษร หรือในรูปแบบข้อความในวันที่มอบข้อมูลให้กับผู้ประมวลผล และ
   3. ข้อผูกพันในการปกป้องข้อมูลเดียวกันกับที่ระบุไว้ในข้อตกลงนี้จะต้องบังคับใช้กับผู้ประมวลผลอีกรายหนึ่ง (ผู้ทำสัญญารับช่วง) ด้วยการทำสัญญา/ข้อตกลง หรือการทำสัญญารับช่วงจะต้องอิงตามข้อตกลงเชิงสัญญาโดยสอดคล้องตามกฎระเบียบ
4. ผู้ประมวลผลจะกำหนดข้อผูกพันทางสัญญาเป็นลายลักษณ์อักษรให้กับผู้ทำสัญญารับช่วงซึ่งมีความครอบคลุมในการปกป้องไม่น้อยไปกว่าข้อตกลงนี้ หรือข้อกำหนดทางกฎหมายที่กำหนดขึ้นโดยกฎระเบียบ ซึ่งรวมถึงภาระผูกพันทางสัญญาที่เกี่ยวข้องที่สัมพันธ์กับการเก็บรักษาความลับ การปกป้องข้อมูล การรักษาความปลอดภัยข้อมูล และสิทธิ์ในการตรวจสอบ
5. การถ่ายโอนข้อมูลส่วนบุคคลจากผู้ควบคุมไปยังผู้ทำสัญญารับช่วง และการเริ่มต้นประมวลผลข้อมูลโดยผู้ทำสัญญารับช่วงจะต้องได้รับการดำเนินการหลังจากที่ข้อกำหนดด้านการปฏิบัติตามกฎทั้งหมดได้รับการดำเนินการโดยสมบูรณ์แล้ว
6. ผู้ประมวลผลจะต้องจำกัดการเข้าถึงข้อมูลของผู้ทำสัญญารับช่วงให้อยู่ที่เฉพาะสิ่งที่จำเป็นต่อการรักษาระดับการบริการของผู้ทำสัญญารับช่วงเท่านั้น และจะจำกัดไม่ให้ผู้ทำสัญญารับช่วงเข้าถึงข้อมูลเพื่อวัตถุประสงค์อื่นๆ
7. ผู้ประมวลผลจะยังคงรับผิดชอบต่อการปฏิบัติตามข้อผูกพันของข้อตกฉบับนี้ และการกระทำหรือการละเว้นจากการกระทำของผู้ทำสัญญารับช่วงที่เป็นผลให้ผู้ประมวลผลละเมิดภาระผูกพันของผู้ประมวลผลภายใต้ข้อตกลงฉบับนี้
8. ในกรณีที่ผู้ทำสัญญารับช่วงให้บริการตามข้อตกลงนอกเขตพื้นที่ EU/EEA ผู้ประมวลผลต้องรับประกันว่าจะปฏิบัติตามข้อบังคับโดยใช้มาตรการที่เหมาะสม
9. การจัดจ้างบุคคลภายนอกเพิ่มเติมโดยผู้ทำสัญญารับช่วงต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ประมวลผล (ในรูปแบบข้อความเป็นอย่างน้อย) การจัดหาตามสัญญาทั้งหมดในข้อตกลงนี้จะต้องได้รับการสื่อสารและยอมรับกับผู้ทำสัญญารับช่วงเพิ่มเติมทั้งหมดแต่ละราย

9. ภาระผูกพัน สิทธิ์ และการกำกับดูแลของผู้ควบคุม

1. ผู้ควบคุมจะต้องเป็นผู้รับผิดชอบแต่เพียงผู้เดียวต่อการประเมินความสามารถในการรองรับการประมวลผลที่ร้องขอ และสำหรับสิทธิ์ของบุคคลที่ได้รับผลกระทบ
2. ผู้ควบคุมมีสิทธิ์ในการดำเนินการตรวจสอบผู้ประมวลผล หรือมอบหมายให้ผู้ตรวจสอบที่เห็นด้วยร่วมกันเป็นผู้ดำเนินการตรวจสอบในแต่ละกรณี โดยผู้ควบคุมเป็นผู้ออกค่าใช้จ่าย ผู้ควบคุมมีสิทธิ์ที่จะตรวจสอบการปฏิบัติตามข้อตกลงนี้ของผู้ประมวลผลในช่วงเวลาของการดำเนินธุรกิจโดยการตรวจสอบแบบสุ่ม ซึ่งโดยปกติจะประกาศขึ้นในเวลาที่เหมาะสม
3. การตรวจสอบที่สถานที่ปฏิบัติงานของผู้ประมวลผลจะต้องดำเนินการโดยปราศจากการรบกวนการดำเนินธุรกิจของผู้ประมวลผลที่สามารถหลีกเลี่ยงได้ทุกประการ นอกจากจะระบุไว้เป็นอย่างอื่นสำหรับเหตุผลที่เร่งด่วนซึ่งต้องได้รับการบันทึกเอกสารโดยผู้ควบคุม การตรวจสอบต้องดำเนินการหลังจากการแจ้งให้ทราบล่วงหน้าอย่างเหมาะสมและระหว่างเวลาทำการของผู้ประมวลผล และไม่มีความถี่มากกว่าทุก 12 เดือน หากผู้ประมวลผลมอบหลักฐานของการปฏิบัติตามข้อผูกพันในการปกป้องข้อมูลตามที่ตกลงไว้อย่างถูกต้อง ดังที่ระบุไว้ในบทที่ 9-5 ของข้อตกลงนี้ การตรวจสอบใดๆ จะต้องถูกจำกัดไว้ที่การสุ่มตัวอย่างเท่านั้น
4. ผู้ประมวลผลจะต้องรับประกันว่าผู้ควบคุมจะสามารถตรวจสอบความถูกต้องของการปฏิบัติตามข้อผูกพันของผู้ประมวลผล โดยสอดคล้องกับกฎระเบียบ ผู้ประมวลผลมีหน้าที่มอบข้อมูลที่สำคัญให้กับผู้ควบคุมตามการร้องขอ เพื่อสาธิตการดำเนินการตามมาตรการทางเทคนิคและขององค์กร
5. หลักฐานของมาตรการดังกล่าว ซึ่งไม่เพียงแต่เกี่ยวข้องกับข้อตกลงนี้เท่านั้น อาจมอบให้โดยใบรับรองของผู้ตรวจสอบรายปัจจุบัน รายงานหรือบางส่วนจากรายงานที่มอบให้โดยหน่วยงานอิสระ (เช่น ผู้ตรวจสอบ เจ้าหน้าที่ปกป้องข้อมูล แผนกรักษาความปลอดภัยด้าน IT ผู้ตรวจสอบความเป็นส่วนตัวของข้อมูล ผู้ตรวจสอบคุณภาพ)
6. ผู้ประมวลสามารถเรียกร้องค่าจ้างสำหรับการอำนวยความสะดวกให้กับการตรวจสอบของผู้ควบคุมได้

10. หน้าที่ในการให้ความช่วยเหลือและข้อมูลของผู้ประมวลผล

1. ผู้ประมวลผลจะต้องช่วยเหลือผู้ควบคุมในการปฏิบัติตามภาระผูกพันที่เกี่ยวข้องกับความปลอดภัยของข้อมูลส่วนตัว การรายงานข้อกำหนดสำหรับการละเมิดข้อมูล การประเมินผลกระทบของการปกป้องข้อมูล และการให้คำปรึกษาล่วงหน้า ซึ่งประกอบด้วย:
   1. การสร้างความมั่นใจถึงการปกป้องในระดับที่เหมาะสมผ่านมาตรการทางเทคนิคและมาตรการขององค์กร ซึ่งจะพิจารณาถึงสถานการณ์และวัตถุประสงค์ของการประมวลผล รวมถึงความเป็นไปได้และความรุนแรงที่คาดการณ์ไว้ของการละเมิดกฎหมายที่อาจเกิดขึ้น อันเป็นผลมาจากความบกพร่องด้านการรักษาความปลอดภัย และช่วยให้สามารถตรวจพบเหตุการณ์การละเมิดที่เกี่ยวข้องได้ในทันที
   2. ภาระผูกพันในการรายงานการละเมิดข้อมูลส่วนบุคคลต่อผู้ควบคุมโดยทันที
   3. หน้าที่ในการช่วยเหลือผู้ควบคุมที่สอดคล้องกับภาระผูกพันของผู้ควบคุมในการให้ข้อมูลกับผู้เป็นประเด็นแห่งข้อมูลที่เกี่ยวข้อง และให้ข้อมูลที่เกี่ยวข้องทั้งหมดแก่ผู้ควบคุมโดยทันทีในประเด็นนี้
   4. หน้าที่ในการให้ความช่วยเหลือผู้ควบคุมในด้านภาระผูกพันของผู้ควบคุมในการให้ข้อมูลแก่หน่วยงานกำกับดูแล ผู้ควบคุมจะต้องให้ความร่วมมือกับหน่วยงานที่กำกับดูแลตามคำร้องขอในการดำเนินงานของหน่วยงานดังกล่าว
   5. การสนับสนุนผู้ควบคุมในด้านการประเมินผลกระทบของการปกป้องข้อมูล
   6. การสนับสนุนผู้ควบคุมในด้านการให้คำปรึกษาล่วงหน้าของหน่วยงานกำกับดูแล
2. ผู้ควบคุมจะต้องได้รับแจ้งในทันทีเกี่ยวกับการตรวจสอบและมาตรการใดๆ ที่ดำเนินการโดยหน่วยงานกำกับดูแล ตราบเท่าที่เกี่ยวข้องกับการประมวลผลข้อมูลที่สัมพันธ์กับข้อตกลงนี้ นอกจากนี้ เงื่อนไขนี้มีผลตราบเท่าที่ผู้ประมวลผลอยู่ภายใต้การตรวจสอบหรือเป็นส่วนหนึ่งของการตรวจสอบโดยพนักงานเจ้าหน้าที่ที่สัมพันธ์กับการละเมิดกฎหมายหรือกฎการควบคุมดูแลใดๆ หรือกฎระเบียบ ซึ่งเกี่ยวข้องกับการประมวลผลข้อมูลซึ่งสัมพันธ์กับการประมวลผลของข้อตกลงนี้ ตราบเท่าที่ผู้ควบคุมต้องอยู่ภายใต้การตรวจสอบโดยหน่วยงานที่กำกับดูแล ความผิดด้านการบริหารหรือคดีความผิดซึ่งพิจารณาโดยรวบรัดได้หรือกระบวนการทางอาญา การเรียกร้องด้านความน่าเชื่อถือโดยผู้เป็นประเด็นแห่งข้อมูลหรือโดยบุคคลที่สาม หรือการเรียกร้องอื่นๆ ที่สัมพันธ์กับการประมวลผลโดยผู้ประมวลผลตามข้อตกลงนี้ ผู้ประมวลผลจะต้องดำเนินการอย่างเต็มความสามารถเพื่อให้การสนับสนุนผู้ควบคุม และจัดหาเอกสาร ทรัพยากร และการสนับสนุนทั้งหมดตามที่ผู้ควบคุมได้รับการร้องขอ เมื่อข้อมูลเกี่ยวกับข้อตกลงนี้อยู่ภายใต้การริบทรัพย์ระหว่างการล้มละลายหรือกระบวนการล้มละลาย หรือมาตรการที่คล้ายกันของบุคคลที่สามในขณะได้รับการประมวลผลโดยผู้ประมวลผล ผู้ประมวลผลจะต้องแจ้งให้ผู้ควบคุมทราบโดยไม่มีความล่าช้าอย่างไม่มีกำหนด ผู้ประมวลผลจะต้องแจ้งต่อผู้ควบคุมเกี่ยวกับความคืบหน้าทั้งหมดโดยไม่มีความล่าช้าอย่างไม่มีกำหนด และให้ข้อมูลล่าสุดเกี่ยวกับการดำเนินการดังกล่าว และต้องดำเนินการตามมาตรการทั้งหมดเพื่อตอบสนองต่อการดำเนินการดังกล่าวตามที่กำหนดโดยผู้ควบคุม
3. ผู้ประมวลผลอาจเรียกร้องค่าชดเชยสำหรับบริการสนับสนุนซึ่งไม่ได้รวมอยู่ในคำอธิบายของบริการในที่นี้ และซึ่งไม่สามารถเชื่อมโยงถึงความบกพร่องของผู้ประมวลผล ในกรณีที่ค่าชดเชยดังกล่าวได้รับการอนุมัติล่วงหน้าเป็นลายลักษณ์อักษรจากผู้ควบคุม

11. ค่าจ้าง

ค่าจ้างของผู้ประมวลผลสำหรับบริการที่เกิดขึ้นภายใต้ข้อตกลงนี้มีระบุไว้โดยสรุปในข้อตกลงการให้บริการ ไม่มีค่าจ้างหรือการชำระเงินคืนแยกต่างหากระบุไว้ในข้อตกลงนี้

12. ความรับผิดและการชดใช้ค่าเสียหาย

1. ผู้ควบคุมและผู้ประมวลผลจะต้องรับผิดชอบต่อความเสียหายที่เกิดขึ้นจากบุคคลที่ไม่ได้รับอนุญาตหรือการประมวลผลข้อมูลที่ไม่ถูกต้องภายในขอบเขตของข้อตกลงนี้ โดยสอดคล้องตามกฎหมายที่มีผลบังคับใช้
2. ไม่ว่าในกรณีใดก็ตาม คู่สัญญาทั้งสองฝ่ายจะไม่ต้องรับผิดต่อความเสียหายที่เกิดขึ้นทั้งในทางอ้อม เป็นการลงโทษ เป็นพิเศษ โดยไม่ตั้งใจ หรือเป็นผลสืบเนื่องซึ่งสัมพันธ์หรือเกี่ยวข้องกับข้อตกลงนี้ (รวมถึงการสูญเสียกำไร ผลประโยชน์ ข้อมูล หรือความได้เปรียบทางเศรษฐกิจอื่นๆ) ไม่ว่าจะเกิดขึ้นในลักษณะใด ไม่ว่าจะเป็นการละเมิดข้อตกลงนี้ ซึ่งรวมถึงการละเมิดการรับประกัน แม้ว่าคู่สัญญาดังกล่าวจะได้รับการแจ้งให้ทราบถึงความเป็นไปได้ที่จะเกิดความเสียหายล่วงหน้าแล้วก็ตาม

13. การยกเลิก การส่งคืน และการลบข้อมูล

1. หลังจากการยกเลิกข้อตกลงนี้หรือการสิ้นสุดข้อตกลงการให้บริการที่สนับสนุนอยู่ในเบื้องหลัง หรือเมื่อผู้ควบคุมร้องขอ ผู้ประมวลผลจะต้องส่งมอบหรือทำลายข้อมูล ผลการประมวล และผลการใช้งานและชุดข้อมูลทั้งหมดที่สัมพันธ์กับข้อตกลงนี้หรือข้อตกลงการให้บริการที่ผู้ประมวลได้ถือครอง ภายใต้ความยินยอมล่วงหน้าจากผู้ควบคุมในลักษณะที่สอดคล้องกับการปกป้องข้อมูลตามกฎระเบียบ เงื่อนไขเดียวกันนี้มีผลกับวัตถุดิบ ของเสีย ส่วนเกิน และขยะจากการทดสอบด้วย ต้องมีการมอบบันทึกการทำลายหรือการลบให้กับผู้ควบคุมเมื่อเสร็จสิ้นการทำลายหรือการลบข้อมูล หรือเมื่อใดก็ตามที่ผู้ควบคุมร้องขอ
2. เอกสารที่ใช้เพื่อแสดงถึงการประมวลผลข้อมูลอย่างเป็นระเบียบโดยสอดคล้องตามข้อตกลงนี้จะถูกจัดเก็บไว้โดยผู้ประมวลผลนานกว่าระยะเวลาของข้อตกลงนี้ โดยสอดคล้องตามระยะเวลาการเก็บรักษาที่เกี่ยวข้องภายใต้กฎระเบียบ ผู้ประมวลผลสามารถส่งเอกสารดังกล่าวไปยังผู้ควบคุมเมื่อสิ้นสุดระยะเวลาของข้อตกลงนี้ หรือเมื่อใดก็ตามที่ผู้ควบคุมร้องขอ
3. ผู้ประมวลต้องรับผิดชอบในการตรวจสอบให้แน่ใจถึงการส่งคืนหรือการลบข้อมูลจากผู้ทำสัญญารับช่วงในทันที
4. ผู้ประมวลผลต้องมอบหลักฐานที่แสดงว่าข้อมูลถูกทำลายอย่างถูกต้องโดยผู้ประมวลผลหรือผู้ทำสัญญารับช่วง และส่งหลักฐานนี้ไปยังผู้ควบคุมทันที

14. เบ็ดเตล็ด

1. ทั้งสองฝ่ายมีภาระผูกพันในการรักษาข้อมูลทั้งหมดเกี่ยวกับการค้าและมาตรการรักษาความปลอดภัยข้อมูลเป็นความลับ ซึ่งได้รับจากอีกฝ่ายหนึ่งภายในขอบเขตของความสัมพันธ์ตามสัญญา แม้ว่าข้อตกลงนี้จะหมดอายุแล้วก็ตาม ในกรณีที่มีข้อสงสัยว่าข้อมูลนั้นอยู่ภายใต้การเก็บรักษาความลับหรือไม่ ให้ถือว่าข้อมูลนั้นเป็นความลับจนกว่าจะได้รับการอนุมัติเป็นลายลักษณ์อักษรจากอีกฝ่ายหนึ่ง ไม่มีผลประโยชน์จากความเป็นเจ้าของในสิทธิ์ในทรัพย์สินทางปัญญาใดที่สามารถส่งต่อจากผู้ควบคุมไปยังผู้ประมวลผลภายใต้ข้อตกลงนี้ได้
2. การแก้ไขเพิ่มเติมใดๆ ในข้อตกลงนี้จะต้องดำเนินการเป็นลายลักษณ์อักษร และได้รับการเห็นชอบจากทั้งสองฝ่าย
3. ข้อยกเว้นใดๆ ที่มีต่อสิทธิ์ในการเก็บรักษาภายใต้กฎหมายที่บังคับใช้จะถือเป็นโมฆะสำหรับข้อมูลที่ผ่านการประมวลผลและผู้ให้บริการข้อมูลที่เกี่ยวข้อง
4. หากส่วนหนึ่งส่วนใดของข้อตกลงนี้ไม่ถูกต้อง เงื่อนไขนี้จะไม่มีผลต่อความสมบูรณ์ของส่วนที่เหลือทั้งหมดของข้อตกลงนี้
5. ข้อตกลงนี้จะถูกบังคับใช้และตีความตามกฎหมายของสหพันธ์สาธารณรัฐเยอรมนี (Federal Republic of Germany) โดยไม่ส่งผลกระทบต่อหลักการใดๆ ของความขัดแย้งทางกฎหมาย
6. ข้อพิพาททั้งหมดที่เกิดขึ้นจากหรือเกี่ยวข้องกับข้อตกลงนี้ จะได้รับการอ้างอิงและการตัดสินจากศาลของเขตอำนาจศาลในดุสเซลดอร์ฟ นอร์ดไรน์-เวสท์ฟาเลิน เยอรมนี โดยไม่รวมถึงอนุสัญญาสหประชาชาติว่าด้วยสัญญาสำหรับการขายสินค้าระหว่างประเทศ ( UN Convention on Contracts for the International Sale of Goods) หากลูกค้าเป็นผู้จำหน่ายตาม § 1 วรรค 1 ของประมวลกฎหมายพาณิชย์เยอรมัน (German Commercial Code (HGB)), นิติบุคคลที่ถูกต้องตามกฎหมายมหาชน หรือกองทุนพิเศษตามกฎหมายมหาชน ศาลใน Düsseldorf มีอำนาจเหนือข้อพิพาทใดๆ ที่เกิดขึ้นจากหรือเกี่ยวข้องกับความสัมพันธ์ตามสัญญานี้

ดาวน์โหลด

• EXHIBIT: STANDARD CONTRACTUAL CLAUSES(.pdf)
• APPENDIX(.pdf)