PREMESSO CHE:
R. Il Cliente agisce in qualità di Titolare del trattamento.
B. Il Cliente desidera subappaltare determinati Servizi, che implicano il trattamento di dati personali, a Zonos in qualità di Responsabile.
C. Le Parti cercano di attuare un DPA che sia conforme ai requisiti dell'attuale quadro giuridico in relazione al trattamento dei dati e al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché sulla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).
D. Le Parti desiderano stabilire i propri diritti e obblighi.
Il presente DPA include e incorpora mediante riferimento gli allegati e le integrazioni a cui si fa riferimento in fondo al presente documento. Tutti i termini in maiuscolo non definiti nel presente DPA avranno il significato stabilito nell'Accordo Principale.
Le parti convengono quanto segue:
1. Definizioni
Se non diversamente definito nel presente documento, i termini e le espressioni in maiuscolo utilizzati nel presente DPA avranno il seguente significato:
-
Per “Responsabile contrattuale” si intende un Sub-responsabile;
-
Per “Leggi sulla protezione dei dati” si intendono le leggi dell'UE sulla protezione dei dati e, nella misura applicabile, le leggi sulla protezione dei dati o sulla privacy di qualsiasi altro Paese;
-
Per “Trasferimento dati” si intende:
- Un trasferimento di dati personali dal Cliente a un responsabile del trattamento a contratto; o
- Un trasferimento successivo di dati personali da un responsabile del trattamento a un responsabile del trattamento in subappalto, o tra due stabilimenti di un responsabile del trattamento a contratto, in ciascun caso, laddove tale trasferimento sarebbe vietato dalle leggi sulla protezione dei dati (o dai termini degli accordi di trasferimento dei dati messi in atto per affrontare le restrizioni al trasferimento dei dati delle leggi sulla protezione dei dati);
-
“DPA” indica il presente Accordo sul trattamento dei dati e tutti i Prospetti;
-
“SEE” indica lo Spazio Economico Europeo;
-
Per “Leggi UE sulla protezione dei dati” si intende la Direttiva UE 95/46/CE, come recepita nella legislazione nazionale di ciascuno Stato membro e come modificata, sostituita o sostituita di volta in volta, anche dal GDPR e dalle leggi che implementano o integrano il GDPR;
-
“GDPR” indica il Regolamento generale sulla protezione dei dati UE 2016/679;
-
Per “Dati personali” si intendono tutti i dati personali trattati da un responsabile del trattamento incaricato per conto del cliente ai sensi o in connessione con l'accordo principale;
-
Per “Servizi” si intende qualsiasi prodotto o servizio fornito da Zonos al Cliente ai sensi e come più dettagliatamente descritto nel Contratto Principale;
-
Per "Sub-responsabile" si intende qualsiasi Responsabile nominato da o per conto di Zonos per elaborare i Dati personali per conto del Cliente in relazione al DPA.
-
I termini “Titolare”, “Interessato”, “Stato membro”, “Dati personali”, “Violazione dei dati personali” e “Trattamento” avranno lo stesso significato che hanno nel GDPR e i loro termini correlati saranno interpretati di conseguenza.
2. Obblighi del cliente
-
Conformità alle leggi.
- Nell'ambito del DPA e nell'utilizzo dei Servizi, il Cliente accetta di rispettare i propri obblighi in qualità di Titolare del trattamento ai sensi delle Leggi sulla protezione dei dati nel trattamento dei dati personali e di qualsiasi istruzione di trattamento impartita a Zonos.
- Il Cliente ha fornito avviso e ottenuto (o otterrà) tutti i consensi e i diritti necessari ai sensi delle leggi sulla protezione dei dati per Zonos elaborare i dati personali e fornire i servizi ai sensi dell'accordo principale e del presente DPA.1. Istruzioni del controller. Le Parti convengono che l'Accordo Principale (incluso il presente DPA), insieme all'utilizzo da parte del Cliente dei Servizi Zonos in conformità con l'Accordo Principale, costituiscono le istruzioni complete e definitive del Cliente a Zonos in relazione al Trattamento dei Dati Personali, e istruzioni aggiuntive al di fuori dell'ambito delle istruzioni richiederanno il previo accordo scritto tra il Cliente e Zonos.
3. Zonos Obblighi
-
Conformità alle leggi. Nell'ambito del DPA e nell'utilizzo dei Servizi, Zonos dovrà:
- Essere responsabile del rispetto di tutte le leggi applicabili sulla protezione dei dati in qualità di responsabile del trattamento dei dati personali; e
- Non trattare i dati personali del Cliente se non seguendo le istruzioni documentate del Cliente.
-
Zonos Personale. Zonos dovrà adottare misure ragionevoli per garantire l'affidabilità di qualsiasi dipendente, agente o appaltatore che possa avere accesso ai Dati personali, garantendo in ogni caso che l'accesso sia strettamente limitato a coloro che necessitano di conoscere/accedere ai Dati personali rilevanti, come strettamente necessario ai fini dell'Accordo principale, e per rispettare le Leggi applicabili nel contesto dei doveri di tale individuo nei confronti del Responsabile del trattamento, garantendo che tutti tali soggetti siano soggetti a impegni di riservatezza o obblighi di riservatezza professionali o statutari.
-
Sicurezza.
- Tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito, del contesto e delle finalità del Trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, Zonos adotta, in relazione ai Dati personali, misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato a tale rischio, comprese, se del caso, le misure di cui all'articolo 32, paragrafo 1, del GDPR.
- Nel valutare il livello di sicurezza adeguato, Zonos tiene conto dei rischi presentati dal Trattamento, in particolare derivanti da una violazione dei dati personali.
-
Sub-trattamento. Zonos non nominerà (né divulgherà alcun dato personale a) alcun sub-responsabile del trattamento se non richiesto o autorizzato dal Cliente.
-
Diritti dell'interessato.
-
Tenendo conto della natura del Trattamento, Zonos assisterà il Cliente implementando misure tecniche e organizzative adeguate, per quanto possibile, per l'adempimento degli obblighi di Zonos, come ragionevolmente inteso da Zonos, per rispondere alle richieste di esercizio dei diritti dell'Interessato ai sensi delle Leggi sulla protezione dei dati.
-
Zonos si impegna a:
- Avvisare tempestivamente il Cliente se riceve una richiesta da un Interessato ai sensi di qualsiasi Legge sulla protezione dei dati in relazione ai Dati personali; e
- Garantire di non rispondere a tale richiesta se non su istruzioni documentate del Cliente o come richiesto dalle Leggi applicabili a cui è soggetto Zonos, nel qual caso Zonos dovrà, nella misura consentita dalle Leggi applicabili, informare il Cliente di tale requisito legale prima che il Responsabile del trattamento con contratto risponda alla richiesta.
-
-
Violazione dei dati personali.1. Zonos informerà il Cliente senza indebito ritardo non appena Zonos venga a conoscenza di una violazione dei dati personali che interessa i dati personali, fornendo al Cliente informazioni sufficienti per consentire al Cliente di adempiere a qualsiasi obbligo di segnalare o informare gli interessati della violazione dei dati personali ai sensi delle leggi sulla protezione dei dati.
- Zonos collaborerà con il Cliente e adotterà misure commerciali ragionevoli come indicato dal Cliente per assistere nelle indagini, nella mitigazione e nella riparazione di ciascuna di tali violazioni dei dati personali.
-
Valutazione dell'impatto sulla protezione dei dati e consultazione preventiva. Zonos fornirà un'assistenza ragionevole al Cliente con eventuali valutazioni d'impatto sulla protezione dei dati e consultazioni preventive con le Autorità di vigilanza o altre autorità competenti in materia di privacy dei dati, che il Cliente ritiene ragionevolmente richieste dall'articolo 35 o 36 del GDPR o disposizioni equivalenti di qualsiasi altra Legge sulla protezione dei dati, in ogni caso esclusivamente in relazione al Trattamento dei dati personali da parte dei Responsabili del trattamento contrattati e tenendo conto della natura del Trattamento e delle informazioni a disposizione dei Responsabili del trattamento contrattati.
-
Restituzione o cancellazione dei dati. Alla disattivazione o alla cessazione dei Servizi, tutti i Dati personali saranno cancellati, salvo che questo requisito non si applichi nella misura in cui Zonos è richiesto dalla legge applicabile di conservare alcuni o tutti i Dati personali, o i Dati personali archiviati su sistemi di backup, che tali Dati personali Zonos isoleranno e proteggeranno in modo sicuro da qualsiasi ulteriore trattamento, salvo nella misura richiesta dalla legge applicabile.
-
Rapporti sulla sicurezza. Zonos conserva registrazioni dei propri standard di sicurezza. Su richiesta scritta del Cliente, Zonos fornirà risposte (in via riservata) a tutte le ragionevoli richieste di informazioni avanzate dal Cliente, comprese le risposte ai questionari sulla sicurezza delle informazioni e di audit, che il Cliente (agendo ragionevolmente) ritiene necessarie per confermare la conformità di Zonos al presente DPA, a condizione che il Cliente non eserciti questo diritto più di una volta all'anno.
-
Trasferimento dati. Il Cliente riconosce e accetta che Zonos può accedere e trattare i Dati personali su base globale come necessario per fornire i Servizi in conformità con l'Accordo principale, e in particolare che i Dati personali saranno trasferiti e trattati da Zonos negli Stati Uniti e in altre giurisdizioni in cui operano i Sub-responsabili del trattamento di Zonos. Zonos garantisce che tali trasferimenti siano effettuati in conformità con i requisiti delle leggi sulla protezione dei dati, compreso il rispetto delle clausole contrattuali standard approvate dall'UE per il trasferimento dei dati personali.
-
Disposizioni aggiuntive per le informazioni personali della California.
-
La presente Sezione 11 si applica solo in relazione alle Informazioni personali della California.
-
Nel trattare le informazioni personali della California in conformità con le istruzioni del Cliente, le Parti riconoscono e accettano che il Cliente è un'azienda e Zonos è un fornitore di servizi ai fini del CCPA.
-
Le Parti concordano che Zonos tratterà le Informazioni personali della California come fornitore di servizi esclusivamente allo scopo di eseguire i Servizi ai sensi dell'Accordo principale. Zonos utilizza i dati di servizio per i propri scopi commerciali legittimi secondo l'Informativa sulla privacy di Zonos. Le Parti concordano che Zonos non dovrà fare quanto segue:1. Vendere informazioni personali della California (come definito nel CCPA);
- Conservare, utilizzare o divulgare le informazioni personali della California per scopi commerciali diversi dallo scopo commerciale o come altrimenti consentito dal CCPA; o 1.iii. Conservare, utilizzare o divulgare le informazioni personali della California al di fuori del rapporto commerciale diretto tra il Cliente e Zonos.
-
Zonos certifica di comprendere e rispettare le restrizioni di cui alla Sezione 11(c).
-
4. Condizioni generali
-
Riservatezza. Ciascuna Parte deve mantenere riservati il presente Contratto e le informazioni ricevute sull'altra Parte e sulla sua attività in relazione al presente DPA ("Informazioni riservate") e non deve utilizzare o divulgare tali Informazioni riservate senza il previo consenso scritto dell'altra Parte, tranne nella misura in cui:
- La divulgazione è obbligatoria per legge;
- Le informazioni rilevanti sono già di pubblico dominio.
-
Avvisi. Tutti gli avvisi e le comunicazioni fornite ai sensi del presente DPA devono essere in forma scritta e saranno consegnati personalmente, inviati per posta o inviati via e-mail all'indirizzo o all'indirizzo e-mail indicato nell'intestazione del presente DPA a qualsiasi altro indirizzo comunicato di volta in volta dalle Parti che cambiano indirizzo.
5. Legge applicabile e giurisdizione
Il presente DPA è regolato dalle leggi e dalle disposizioni sulla giurisdizione del Contratto principale, salvo diversamente richiesto dalle Leggi sulla protezione dei dati.\
Allegato A. Elenco dei sub-responsabili del trattamento Zonos
Disponibile su richiesta
Allegato B. Misure di sicurezza
Disponibile su richiesta
Zonos Accordo sul trattamento dei dati
Il presente Accordo sul trattamento dei dati ("DPA") funge da addendum al Zonos Termini di servizio E politica sulla riservatezza ("Accordo principale") tra iGlobal Exports, LLC, DBA Zonos ("Zonos") e il Cliente ("Cliente"), (insieme come le "Parti").