数据处理协议
本译文仅为方便阅读而提供。如有任何不一致之处，以英文版本为准。
SNSI 数据处理者协议
1. 目的和范围
1.1. 控制者与处理者已达成一项安排，根据该安排，处理者将向控制者提供涉及个人数据处理的服务（“服务”）。
1.2. 本协议规定了处理者根据适用的数据保护法律（包括《通用数据保护条例》(EU) 2016/679（“GDPR”））代表控制者处理个人数据所遵循的条款和条件。
2. 定义
2.1. “个人数据”指与已识别或可识别的自然人相关的任何信息，定义见 GDPR 第 4 条。
2.2. “处理”指对个人数据执行的任何操作或一系列操作，无论是否通过自动化方式进行，定义见 GDPR 第 4 条。
2.3. “次级处理者”指由处理者或代表处理者委任、根据本协议处理个人数据的任何第三方。
3. 个人数据的处理
3.1. 标的事项：处理者应严格仅为提供双方之间主服务协议（“服务协议”）中所述的服务而处理个人数据。
3.2. 期限：处理者仅在履行服务所必需的期限内或直至服务协议终止前处理个人数据，法律另有要求的除外。
3.3. 性质和目的：处理者应仅为控制者指定的目的处理个人数据，未经控制者事先书面同意，不得用于任何其他目的。
3.4. 数据主体类别：
- 网站访问者（例如浏览 scubasnsi.com 的个人）
- 注册用户（例如学员、教练）
- 课程参与者
- 购买产品或服务的客户
3.5. 个人数据类型：
- 身份识别和联系数据：姓名、电子邮件地址、电话号码、邮寄地址
- 账户数据：用户名、密码（或密码哈希值）、课程报名记录、认证历史
- 交易数据：支付信息（视系统而定，不包括或包括有限的信用卡详细信息）、购买记录、账单地址
- 通信数据：通过网站或电子邮件发送的消息或往来信函
- 技术数据：IP 地址、设备信息、浏览器类型、Cookie 数据和使用日志
4. 处理者的义务
4.1. 处理者应仅根据控制者的书面指示处理个人数据，除非欧盟或成员国法律要求其这样做。
4.2. 处理者应确保任何获授权处理个人数据的人员均受保密义务约束。
4.3. 处理者应采取适当的技术和组织措施，确保与风险相适应的安全水平，包括（但不限于）加密、假名化和访问控制。
4.4. 处理者应协助控制者回应数据主体根据 GDPR 行使其权利的请求。
4.5. 处理者在获悉个人数据泄露后，应及时通知控制者，不得无故拖延，并提供足够详细的信息，使控制者能够履行其法律义务。
5. 控制者的义务
5.1. 控制者应向处理者提供履行服务所需的个人数据，并确保此类提供及预期的处理是合法的。
5.2. 控制者应记录并向处理者传达有关个人数据处理的任何特殊指示或要求。
5.3. 在 GDPR 要求的情况下，控制者应保存其自身的处理活动记录。
6. 次级处理
6.1. 处理者仅可在获得控制者事先书面同意后委任次级处理者。
6.2. 处理者应确保任何次级处理者均受不低于本协议所规定保护程度的合同义务约束。
6.3. 处理者应就任何次级处理者的履约情况对控制者承担全部责任。
7. 国际数据传输
7.1. 如处理者将源自欧洲经济区（“EEA”）或英国的个人数据传输至未被欧盟委员会或相关主管机构认定为提供充分数据保护水平的国家，处理者应确保已采取适当的保障措施（例如标准合同条款）。
7.2. 如处理者无法遵守上述保障措施，应立即通知控制者；如无法实现合规，则应暂停处理。
8. 数据主体权利
8.1. 处理者应通过适当的技术和组织措施，协助控制者履行其回应数据主体根据 GDPR 行使权利（例如访问、更正、删除、限制处理、数据可携带性和反对）之请求的义务。
9. 数据返还或删除
9.1. 在服务协议到期或终止时，或应控制者的要求，处理者应立即返还或安全删除所有个人数据，法律另有要求保留数据的除外。
9.2. 如控制者提出要求，处理者应提供书面证明，确认个人数据已被安全删除。
10. 审计与合规
10.1. 处理者应向控制者提供证明其遵守本协议所需的一切信息，并应允许和配合控制者或其指定审计师进行的审计。
10.2. 任何审计均须以合理的间隔、经事先通知并在正常营业时间内进行，且不得干扰处理者的业务运营。
11. 责任限制
11.1. 各方因本协议引起或与本协议相关的责任，应受服务协议中约定的责任限制和免责条款的约束，但适用法律禁止的情况除外。
12. 适用法律和管辖权
12.1. 本协议受美利坚合众国佛罗里达州法律管辖并据其解释。
12.2. 因本协议引起的任何争议均应由美利坚合众国佛罗里达州有管辖权的法院专属管辖。
13. 其他条款
13.1. 本协议构成服务协议的一部分。如本协议与服务协议在数据保护方面存在冲突，以本协议为准。
13.2. 如本协议的任何条款被认定为无效、违法或不可执行，不影响其余条款的效力。
13.3. 本协议仅可通过双方签署的书面文件进行修订。