Addendum sul trattamento dei dati di zcal

Ultimo aggiornamento: 1° gennaio 2024

La presente traduzione è fornita per Sua comodità. In caso di discrepanze rispetto alla versione inglese, prevale la versione inglese.

Il presente Addendum sul trattamento dei dati (DPA), che incorpora le Clausole contrattuali tipo richiamate e l'Addendum del Regno Unito (compresi gli Allegati A e B), è incorporato in e costituisce parte integrante di qualsiasi Contratto quadro di servizi (Master Services Agreement) o delle Condizioni d'uso esistenti e validi (il Contratto) precedentemente o contestualmente stipulati tra Lei, il Cliente (comprese le Sue società controllate e collegate), e zcal, Inc. (il Responsabile del trattamento, comprese le sue società controllate e collegate). Il presente DPA introduce condizioni aggiuntive che si applicano ogniqualvolta le informazioni che Lei fornisce a zcal ai sensi del Contratto contengano Dati personali (come definiti di seguito). La data di efficacia del DPA è disciplinata dalle Condizioni d'uso di zcal.

1.0 Definizioni

Nel presente DPA si utilizzano le seguenti definizioni.

1.1 “Personale autorizzato” indica (a) il personale di zcal che necessita di accedere ai Dati personali o di conoscerli per prestare i servizi pertinenti; e (b) gli appaltatori, gli agenti e i revisori di zcal che necessitano di accedere ai Dati personali o di conoscerli per consentire a zcal di adempiere ai propri obblighi ai sensi del Contratto e del presente DPA, e che sono legalmente vincolati da obblighi scritti di riservatezza e da altri obblighi che proteggono adeguatamente i Dati personali conformemente al presente DPA.

1.2 "CCPA" indica il California Consumer Privacy Act del 2018, Cal. Civ. Code § [1798.100 - 1798.199.100], come modificato, anche dal California Privacy Rights Act del 2020 e dalle successive norme di attuazione.

1.3 “Dati del Cliente” indica qualsiasi informazione, dato e altro contenuto, in qualsiasi formato, che Lei o i Suoi rappresentanti, in qualità di cliente o utente, inviano, pubblicano o trasmettono in altro modo tramite i Servizi, o che è inviato da o per conto dei Suoi potenziali clienti, dei Suoi clienti o di altri utenti finali dei Servizi che interagiscono con Lei e con i Suoi utenti.

1.4 “Leggi sulla protezione dei dati” indica tutte le leggi federali, statali e internazionali applicabili, nonché i regolamenti vincolanti e le direttive formali, in materia di protezione dei dati, privacy e sicurezza dei dati, come aggiornati nel tempo. Ciò include, a titolo esemplificativo e non esaustivo, le Leggi UE sulla protezione dei dati, le Leggi del Regno Unito sulla protezione dei dati, le Leggi svizzere sulla protezione dei dati, il CCPA, il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA) e lo Utah Consumer Privacy Act (UCPA), ma esclude espressamente i decreti consensuali (consent decrees).

1.5 “Interessato” indica la specifica persona o il consumatore a cui si riferiscono i Dati personali.

1.6 “Leggi UE sulla protezione dei dati” indica l'RGPD unitamente a qualsiasi legge o regolamento applicabile che lo attui, nonché le leggi dell'Unione europea o degli Stati membri, come periodicamente modificate.

1.7 “RGPD” indica il regolamento generale sulla protezione dei dati (regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati).

1.8 “Dati personali” indica qualsiasi Dato del Cliente relativo a una persona fisica specifica, identificata o identificabile, che zcal Tratta per conto del Cliente nel fornire i Servizi, quando tali informazioni sono legalmente protette come "dati personali", "informazioni personali" o con un termine analogo ai sensi di una o più Leggi sulla protezione dei dati.

1.9 “Trattare” o “Trattamento” indica qualsiasi operazione o insieme di operazioni compiute sui Dati personali, con o senza l'ausilio di processi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la conservazione, la modifica, l'estrazione, la consultazione, l'uso, l'invio, la diffusione o qualsiasi altra forma di messa a disposizione, l'interconnessione, la limitazione, la cancellazione o la distruzione dei dati.

1.10 “Violazione della sicurezza” indica una violazione accertata delle misure di sicurezza delle informazioni di zcal che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso, accidentali o illeciti, ai Dati personali oggetto del presente DPA.

1.11 “Servizi” indica i servizi che zcal Le fornisce ai sensi del Contratto.

1.12 "Clausole contrattuali tipo" o "CCT" indica le clausole tipo per il trasferimento di Dati personali a responsabili del trattamento in paesi terzi, approvate dalla Commissione europea. La versione approvata attualmente in vigore è descritta nella decisione di esecuzione (UE) 2021/914 della Commissione europea del 4 giugno 2021 ed è disponibile all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e.

1.13 “Leggi svizzere sulla protezione dei dati” indica tutte le leggi attualmente in vigore in Svizzera in materia di protezione dei dati, Trattamento dei Dati personali, privacy e/o comunicazioni elettroniche. Ciò include la legge federale sulla protezione dei dati del 19 giugno 1992, le relative ordinanze e la futura legge federale riveduta sulla protezione dei dati del 25 settembre 2020, una volta entrata in vigore (collettivamente, la “LPD”).

1.14 “Addendum del Regno Unito” indica l'International Data Transfer Addendum (Addendum sul trasferimento internazionale di dati) alle Clausole contrattuali tipo della Commissione UE (le “CCT” definite sopra), emesso dal Commissioner ai sensi della S119A(1) del Data Protection Act 2018, Versione B1.0, in vigore dal 21 marzo 2022, disponibile all'indirizzo https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf.

1.15 “Leggi del Regno Unito sulla protezione dei dati” indica tutte le leggi attualmente in vigore nel Regno Unito in materia di protezione dei dati, Trattamento dei Dati personali, privacy e/o comunicazioni elettroniche, compresi l'RGPD del Regno Unito e il Data Protection Act 2018.

1.16 “RGPD del Regno Unito” indica il regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), che fa parte del diritto del Regno Unito in virtù della sezione 3 dello European Union (Withdrawal) Act 2018.

1.17 I termini “Responsabile del trattamento” e “Titolare del trattamento” hanno il significato loro attribuito dalla Legge sulla protezione dei dati applicabile. Qualsiasi termine con iniziale maiuscola non definito nel presente DPA ha il significato a esso attribuito nel Contratto, che è formalmente recepito qui mediante rinvio.

2.0 Trattamento e trasferimento dei Dati personali

2.1 Obblighi del Cliente. Il Cliente è il Titolare del trattamento dei Dati personali e deve (a) determinare la finalità e i mezzi principali del Trattamento dei Dati personali in linea con il Contratto; (b) essere responsabile dell'esattezza dei Dati personali; e (c) adempiere ai propri obblighi ai sensi delle Leggi sulla protezione dei dati. Ciò include, ove necessario, garantire una base giuridica per la raccolta dei Dati personali, fornire le informative richieste agli Interessati e/o ottenere il consenso dell'Interessato al Trattamento dei Dati personali.

2.2 Obblighi di zcal. zcal è il Responsabile del trattamento dei Dati personali e deve (a) Trattare i Dati personali per conto del Cliente secondo le istruzioni scritte del Cliente impartite durante la durata del presente DPA (salvo rinuncia scritta), e (b) adempiere ai propri obblighi ai sensi delle Leggi sulla protezione dei dati. L'Allegato 1 dell'Allegato A descrive il Trattamento dei Dati personali previsto ai sensi del presente DPA. Le parti convengono che il Contratto, compreso il presente DPA, unitamente all'utilizzo dei Servizi da parte del Cliente conformemente al Contratto, costituisce l'insieme completo e definitivo delle istruzioni scritte del Cliente a zcal per il Trattamento dei Dati personali. Qualsiasi ulteriore istruzione al di fuori di tale ambito richiederà un previo accordo scritto firmato da entrambe le parti, il Cliente e zcal. Qualora zcal sospetti ragionevolmente l'esistenza di un conflitto tra una Legge sulla protezione dei dati e le istruzioni del Cliente, zcal ne informerà tempestivamente il Cliente ed entrambe le parti collaboreranno in buona fede per risolvere il conflitto, pur perseguendo gli obiettivi dell'istruzione.

2.3 Utilizzo dei dati. zcal non utilizzerà i Dati personali, salvo quando autorizzato dalle istruzioni del Cliente, o ove necessario per promuovere o difendersi da azioni legali, adempiere a requisiti di legge, collaborare con gli organismi di regolamentazione, o per altri utilizzi consentiti analoghi espressamente ammessi dalle Leggi sulla protezione dei dati.

2.4 Luogo del Trattamento. Entrambe le parti riconoscono e convengono che il Trattamento dei Dati personali avverrà negli Stati Uniti e potenzialmente in altre giurisdizioni al di fuori del luogo di residenza dell'Interessato. Il Cliente deve rispettare tutti i requisiti di informativa e di consenso per tale trasferimento e Trattamento imposti dalle Leggi sulla protezione dei dati.

2.5 Restituzione o distruzione dei dati. zcal restituirà o distruggerà in modo sicuro i Dati personali, secondo le istruzioni del Cliente, su richiesta del Cliente o alla cessazione dell'account o degli account del Cliente, salvo che la conservazione sia richiesta per rispettare la legge applicabile.

3.0 Leggi sulla protezione dei dati dell'UE, della Svizzera e del Regno Unito

La presente Sezione 3 si applica al Trattamento dei Dati personali quando questo è soggetto alle Leggi UE sulla protezione dei dati, alle Leggi svizzere sulla protezione dei dati o alle Leggi del Regno Unito sulla protezione dei dati.

3.1 Trasferimenti di Dati personali. Il Cliente riconosce e accetta che zcal ha sede negli Stati Uniti e che la fornitura di Dati personali dallo Spazio economico europeo (“UE”), dalla Svizzera o dal Regno Unito a zcal per il Trattamento costituisce un trasferimento di Dati personali verso gli Stati Uniti. Tutti i trasferimenti di Dati personali del Cliente provenienti dall'UE (“Dati personali UE”), dalla Svizzera (“Dati personali svizzeri”) o dal Regno Unito (“Dati personali del Regno Unito”) verso gli Stati Uniti saranno disciplinati dalle Clausole contrattuali tipo e dall'Addendum del Regno Unito, a seconda dei casi, alle seguenti condizioni:

a. Per i trasferimenti di Dati personali UE o i trasferimenti che includono Dati personali svizzeri soggetti sia alle Leggi UE sulla protezione dei dati sia alle Leggi svizzere sulla protezione dei dati (in quest'ultimo caso, lo standard dell'RGPD sarà utilizzato per tutti i trasferimenti di dati), si applica, ed è qui incorporato, il Modulo 2 delle CCT (per i trasferimenti da Titolare del trattamento a Responsabile del trattamento), unitamente agli Allegati contenuti nell'Allegato A al presente DPA. Le parti convengono che: (a) la Clausola 7 non si applica; (b) si applica l'Opzione 2 della Clausola 9(a) con un periodo di preavviso di 30 giorni; (c) la formulazione facoltativa della Clausola 11(a) non si applica; (d) la legge applicabile ai sensi della Clausola 17 è quella dell'Irlanda; (e) le controversie di cui alla Clausola 18 saranno risolte dagli organi giurisdizionali dell'Irlanda; e (f) gli allegati sono compilati nell'Allegato A al presente DPA.

b. Per i trasferimenti di soli Dati personali svizzeri, si applica, ed è qui incorporato, il Modulo 2 delle CCT (per i trasferimenti da Titolare del trattamento a Responsabile del trattamento), unitamente agli Allegati contenuti nell'Allegato A al presente DPA. Le parti convengono che: (a) la Clausola 7 non si applica; (b) si applica l'Opzione 2 della Clausola 9(a) con un periodo di preavviso di 30 giorni; (c) la formulazione facoltativa della Clausola 11(a) non si applica; (d) l'autorità di controllo competente di cui all'Allegato I.C ai sensi della Clausola 13 sarà l'Incaricato federale della protezione dei dati e della trasparenza; (e) la legge applicabile ai sensi della Clausola 17 è quella della Svizzera; (f) le controversie di cui alla Clausola 18 saranno risolte dagli organi giurisdizionali della Svizzera; (g) gli allegati sono compilati nell'Allegato A al presente DPA; e (h) qualsiasi riferimento all'RGPD deve essere inteso come riferimento alla LPD.

c. Per i trasferimenti di Dati personali svizzeri soggetti alle Sezioni 3.1.a. e 3.1.b del presente DPA, il termine ‘Stato membro’ non deve essere interpretato in modo da impedire agli Interessati in Svizzera di esercitare il proprio diritto di agire in giudizio in Svizzera ai sensi della Clausola 18c.

d. Per i trasferimenti di Dati personali del Regno Unito, si applica il Modulo 2 delle CCT come descritto nella sottosezione 3.1.a. che precede, e si applica, ed è qui incorporato, l'Addendum del Regno Unito riportato nell'Allegato B al presente DPA.

3.2 Obblighi ai sensi dell'RGPD e dell'RGPD del Regno Unito. zcal: (a) fornirà un'assistenza ragionevole al Cliente nell'adempimento dei suoi obblighi relativi ai Dati personali UE ai sensi degli articoli da 32 a 36 dell'RGPD (o delle disposizioni equivalenti ai sensi delle Leggi del Regno Unito sulla protezione dei dati per i Dati personali del Regno Unito); (b) terrà un registro di tutte le categorie di attività di Trattamento svolte per conto del Cliente, come richiesto dall'articolo 30, paragrafo 2, dell'RGPD (o dalle disposizioni equivalenti ai sensi delle Leggi del Regno Unito sulla protezione dei dati per i Dati personali del Regno Unito); e (c) collaborerà, su richiesta, con un'autorità di controllo dell'UE o del Regno Unito in relazione all'esecuzione dei Servizi.

4.0 Leggi sulla protezione dei dati degli Stati Uniti

La presente Sezione 4 si applica al Trattamento dei Dati personali quando questo è soggetto alle Leggi sulla protezione dei dati degli Stati Uniti.

4.1 CCPA/CPRA. La presente sottosezione 4.1 disciplina il Trattamento da parte di zcal dei Dati personali soggetti al CCPA, per i quali zcal agisce in qualità di fornitore di servizi (service provider) del Cliente. Il Cliente condivide i Dati personali con zcal e zcal Tratterà tali Dati personali esclusivamente per le finalità commerciali definite nel presente Contratto, compreso il presente DPA.

a. zcal non:

i. venderà né condividerà i Dati personali;

ii. conserverà, utilizzerà o divulgherà i Dati personali (i) per qualsiasi finalità diversa dalle finalità commerciali specificate nel Contratto, compresi la conservazione, l'utilizzo o la divulgazione dei Dati personali per una finalità commerciale diversa dalle finalità commerciali specificate nel Contratto, o come altrimenti consentito dal CCPA; oppure (ii) al di fuori del rapporto commerciale diretto tra le parti;

iii. combinerà i Dati personali che zcal riceve dal Cliente, o per conto del Cliente, con Dati personali che zcal riceve da un'altra parte, o per conto di un'altra parte, o che raccoglie dalla propria interazione con il consumatore. Tuttavia, zcal può combinare i Dati personali per perseguire qualsiasi finalità commerciale consentita dal CCPA, compresi i relativi regolamenti, o dai regolamenti adottati dalla California Privacy Protection Agency.

b. zcal adempirà agli obblighi a essa applicabili in qualità di fornitore di servizi ai sensi del CCPA e garantirà che i Dati personali ricevano lo stesso livello di protezione della privacy richiesto dal CCPA.

c. Il Cliente ha il diritto di adottare misure ragionevoli e appropriate per contribuire a garantire che zcal utilizzi i Dati personali in modo coerente con gli obblighi del Cliente ai sensi del CCPA. La procedura per l'adozione di tali misure è descritta nella Sezione 9 che segue.

d. zcal informerà il Cliente qualora stabilisca di non essere più in grado di adempiere ai propri obblighi in qualità di fornitore di servizi ai sensi del CCPA. Qualora zcal fornisca tale comunicazione, il Cliente avrà il diritto di adottare misure ragionevoli e appropriate per far cessare e porre rimedio a qualsiasi utilizzo non autorizzato dei Dati personali.

e. Per qualsiasi sub-responsabile del trattamento di cui zcal si avvalga per Trattare Dati personali soggetti al CCPA, oltre ai suoi obblighi di cui alla Sezione 5 che segue, il contratto di zcal con il sub-responsabile del trattamento deve imporre al sub-responsabile del trattamento di rispettare i requisiti stabiliti nella sottosezione 4.1.a che precede.

f. Ai fini della presente Sezione 4, i termini “consumatore” (consumer), “fornitore di servizi” (service provider), “vendere” (sell) e “condividere” (share) hanno il significato loro attribuito dal CCPA.

4.2 Virginia, Colorado, Connecticut e Utah. Per chiarezza e ai fini del VCDPA, del CPA, del CTDPA e dello UCPA, si applicano i dettagli pertinenti del Trattamento indicati nella Sezione B dell'Allegato A.

5.0 Sub-responsabili del trattamento

5.1 Elenco dei sub-responsabili del trattamento. Il Cliente autorizza zcal ad avvalersi dei sub-responsabili del trattamento elencati nell'Allegato A accluso al presente documento. zcal può aggiornare periodicamente il proprio elenco di sub-responsabili del trattamento e renderà disponibili tutti gli aggiornamenti qui: https://zcal.co/data-processors.

6.0 Dichiarazioni e garanzie del Cliente

Il Cliente dichiara e garantisce, per conto proprio e dei propri dipendenti, che i Dati personali forniti a zcal per il Trattamento ai sensi del Contratto e del presente DPA sono raccolti, ottenuti lecitamente e utilizzati dal Cliente e dai suoi dipendenti in conformità a tutte le Leggi sulla protezione dei dati, comprese, a titolo esemplificativo e non esaustivo, le disposizioni delle Leggi sulla protezione dei dati in materia di informativa, consenso informato ed esplicito e pubblicità mirata, compreso il Capo II dell'RGPD. Inoltre, il Cliente si impegna a difendere, indennizzare e manlevare zcal da qualsiasi perdita, costo (comprese le spese legali vive ragionevoli e le spese processuali), danno o responsabilità derivante da qualsiasi pretesa conseguente a una violazione della presente Sezione 6.

7.0 Protezione dei dati

7.1 Sicurezza dei dati. zcal adotterà sforzi commercialmente ragionevoli per proteggere la sicurezza, la riservatezza e l'integrità dei Dati personali a essa trasferiti, utilizzando misure di salvaguardia amministrative, fisiche e tecniche ragionevoli. Senza limitare quanto precede, zcal: (a) attuerà misure di salvaguardia amministrative, fisiche e tecniche ragionevoli (comprese misure di salvaguardia commercialmente ragionevoli contro worm, cavalli di Troia e altri codici disabilitanti o dannosi) per proteggere i Dati personali in conformità alle Leggi sulla protezione dei dati, in modo appropriato alla natura dei Dati personali; (b) adotterà sforzi commercialmente ragionevoli per mantenere i Dati personali ragionevolmente sicuri e cifrati, e utilizzerà procedure e sistemi di sicurezza conformi agli standard di settore applicabili all'utilizzo dei Dati personali per prevenire, e adottare azioni correttive tempestive e appropriate contro, l'accesso, la copia, la modifica, la conservazione, la riproduzione, la visualizzazione o la distribuzione non autorizzati dei Dati personali; e (c) cesserà di conservare i documenti contenenti Dati personali, o eliminerà i metodi mediante i quali i Dati personali possono essere collegati a persone specifiche, in tempi ragionevolmente rapidi dopo che sia ragionevole presumere che (i) le finalità specificate non richiedono più la conservazione dei Dati personali da parte di zcal, e (ii) la conservazione non è più necessaria per motivi legali o commerciali.

7.2 Personale autorizzato. zcal deve garantire che il Personale autorizzato si sia impegnato alla riservatezza o sia soggetto a un adeguato obbligo legale di riservatezza, con obblighi almeno altrettanto rigorosi di quelli previsti dal presente DPA.

7.3 Violazioni della sicurezza. A seguito dell'accertamento di una Violazione della sicurezza: (a) zcal provvederà tempestivamente a: (i) informare il Cliente della Violazione della sicurezza; (ii) indagare sulla Violazione della sicurezza; (iii) fornire al Cliente i dettagli necessari sulla Violazione della sicurezza, come richiesto dalla legge applicabile; e (iv) adottare misure ragionevoli per evitare che la Violazione della sicurezza si ripeta; e (b) zcal si impegna a collaborare alla gestione della situazione da parte del Cliente: (i) offrendo un'assistenza ragionevole nell'indagine del Cliente; e (ii) mettendo a disposizione i registri pertinenti e altri materiali relativi all'impatto della Violazione della sicurezza sul Cliente, come richiesto per rispettare le Leggi sulla protezione dei dati.

8.0 Assistenza

8.1 Assistenza del Responsabile del trattamento. Su richiesta scritta del Cliente, zcal fornirà al Cliente un'assistenza ragionevole, nella misura necessaria per aiutare il Cliente ad adempiere ai propri obblighi ai sensi delle Leggi sulla protezione dei dati, anche fornendo al Cliente informazioni sulle misure di sicurezza tecniche e organizzative di zcal, e come richiesto per completare le valutazioni d'impatto sulla protezione dei dati.

8.2 Richieste degli Interessati. zcal fornirà al Cliente un'assistenza ragionevole nell'adempimento degli obblighi del Cliente nei confronti degli Interessati che esercitano i diritti loro conferiti dalle Leggi sulla protezione dei dati in relazione ai Dati personali, qualora il Cliente non sia in grado di dare seguito a tale richiesta senza l'aiuto di zcal. Qualora un Interessato presenti a zcal una richiesta di esercizio di un diritto relativo ai propri Dati personali per i quali il Cliente è il Titolare del trattamento, zcal informerà tempestivamente il Cliente della richiesta e inviterà l'Interessato a presentare la propria richiesta direttamente al Cliente. Il Cliente sarà responsabile della risposta alla richiesta.

9.0 Audit

Entro trenta (30) giorni dalla richiesta scritta del Cliente, con un limite di una volta all'anno e fatti salvi gli obblighi di riservatezza previsti dal Contratto, zcal metterà a disposizione del Cliente (o di un revisore terzo concordato tra le parti) le informazioni ragionevolmente necessarie per dimostrare il rispetto da parte di zcal degli obblighi descritti nel presente DPA.

10.0 Disposizioni varie

10.1 Conflitto. In caso di conflitto o incoerenza tra il presente DPA e le Leggi sulla protezione dei dati, prevarranno le Leggi sulla protezione dei dati. In caso di conflitto o incoerenza tra i termini del presente DPA e i termini del Contratto, prevarranno i termini del presente DPA, ma solo nella misura in cui l'oggetto riguardi il Trattamento dei Dati personali.

10.2 Modifiche. Il presente DPA non può essere modificato se non secondo quanto previsto nella sezione “Modifiche” delle Condizioni d'uso di zcal o secondo le disposizioni in materia di modifica stabilite nel Contratto. Qualora un'autorità per la protezione dei dati stabilisca che il Contratto o il presente DPA non sono adeguati a rispettare le Leggi sulla protezione dei dati o le relative modifiche, il Cliente e zcal convengono di collaborare in buona fede per modificare il Contratto o il presente DPA, o per stipulare ulteriori accordi sul trattamento dei dati reciprocamente accettabili, al fine di rispettare tutte le Leggi sulla protezione dei dati.

10.3 Responsabilità. La responsabilità di ciascuna Parte derivante dal o connessa al presente DPA, sia contrattuale, extracontrattuale o fondata su qualsiasi altra teoria giuridica, è soggetta alle limitazioni di responsabilità specificate nel Contratto. A scanso di equivoci, ogni riferimento al “DPA” nel presente documento include il presente DPA e i relativi allegati e appendici.

10.4 Intero accordo. Il presente DPA non pregiudica i diritti e gli obblighi delle parti ai sensi del Contratto, che restano pienamente efficaci. Il presente DPA, unitamente al Contratto, costituisce l'intesa definitiva, completa ed esclusiva delle Parti in merito al suo oggetto, e sostituisce e assorbe tutte le precedenti discussioni e tutti i precedenti accordi tra le parti in merito a tale oggetto.

Allegato A: Clausole contrattuali tipo

Il presente Allegato fa parte delle Clausole contrattuali tipo.

Allegato I

A. Elenco delle parti

Esportatore dei dati

L'esportatore dei dati è il Cliente.

Indirizzo: l'indirizzo del Cliente indicato nel Contratto.

Nome, qualifica e recapiti del referente (RPD e/o rappresentante nell'UE): i recapiti del Cliente forniti nel Contratto/modulo d'ordine.

Attività pertinenti ai dati trasferiti ai sensi delle presenti Clausole: le attività necessarie per fornire i Servizi descritti nel Contratto.

Firma e data: si considera che il Cliente abbia firmato il presente Allegato I accettando le Condizioni d'uso di zcal.

Importatore dei dati

L'importatore dei dati è zcal.

Indirizzo: 9800 Centre Pkwy, Houston, TX 77036

Nome, qualifica e recapiti del referente (RPD e/o rappresentante nell'UE): Saurabh Chandarana, [email protected]

Attività pertinenti ai dati trasferiti ai sensi delle presenti Clausole: le attività necessarie per fornire i Servizi descritti nel Contratto.

Firma e data: si considera che zcal abbia firmato il presente Allegato I accettando le Condizioni d'uso di zcal.

B. Descrizione del trasferimento

Categorie di interessati i cui dati personali sono trasferiti

L'esportatore dei dati può inviare Dati personali a zcal. L'ambito di tali dati è determinato e controllato esclusivamente dall'esportatore dei dati e può includere, a titolo esemplificativo e non esaustivo, Dati personali relativi ai seguenti gruppi di interessati: (i) gli utenti finali dell'esportatore dei dati, compresi dipendenti, appaltatori, rappresentanti, partner commerciali, collaboratori e clienti; e (ii) le persone con cui l'esportatore dei dati fissa appuntamenti tramite i Servizi dell'importatore dei dati, che possono includere i loro rappresentanti, partner commerciali, collaboratori, clienti e potenziali clienti.

Categorie di dati personali trasferiti

L'esportatore dei dati può inviare Dati personali a zcal. L'ambito di tali dati è determinato e controllato esclusivamente dall'esportatore dei dati e può includere, a titolo esemplificativo e non esaustivo, le seguenti categorie di Dati personali: (a) nome e cognome; (b) titolo; (c) posizione; (d) datore di lavoro; (e) recapiti (società, e-mail, telefono, indirizzo fisico dell'attività); (f) dati di connessione; (g) dati di localizzazione; e (h) altri dati elettronici utilizzati dal Cliente nell'ambito dei Servizi.

Dati sensibili trasferiti (se applicabile)

Nessuno

Frequenza del trasferimento

Continua

Natura del trattamento

I trattamenti possono includere la raccolta, la conservazione, l'estrazione, la consultazione, l'uso, la cancellazione o la distruzione, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione dei dati dell'esportatore dei dati, nella misura necessaria per fornire i Servizi conformemente alle istruzioni dell'esportatore dei dati, comprese le relative finalità interne (quali controllo qualità, risoluzione dei problemi, sviluppo del prodotto, ecc.).

Finalità del trasferimento e dell'ulteriore trattamento dei dati

L'obiettivo del Trattamento dei Dati personali da parte di zcal è l'esecuzione dei servizi contrattuali previsti dal Contratto con l'esportatore dei dati.

Il periodo per il quale i dati personali saranno conservati o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo.

I dati personali sono conservati per il tempo ragionevolmente necessario a conseguire le finalità per le quali sono stati raccolti, ad adempiere ai nostri obblighi contrattuali e di legge, e per gli eventuali termini di prescrizione applicabili ai fini della proposizione e della difesa di azioni legali.

Per i trasferimenti a (sub-)responsabili del trattamento, specificare anche l'oggetto, la natura e la durata del trattamento:

L'oggetto e la natura del Trattamento da parte dei sub-responsabili del trattamento sono descritti nell'Allegato III al presente DPA. La durata del Trattamento da parte dei sub-responsabili del trattamento corrisponderà al periodo in cui l'importatore dei dati fornisce i Servizi all'esportatore dei dati ai sensi del Contratto.

C. Autorità di controllo competente

Qualora si applichi l'RGPD dell'UE, l'autorità di controllo competente sarà l'Irish Data Protection Commissioner (autorità irlandese per la protezione dei dati). Qualora si applichi l'RGPD del Regno Unito, l'autorità di controllo competente sarà l'Information Commissioner’s Office del Regno Unito.

Allegato II: Misure tecniche e organizzative, comprese le misure tecniche e organizzative per garantire la sicurezza dei dati

Il Responsabile del trattamento manterrà misure di salvaguardia amministrative, fisiche e tecniche ragionevoli per proteggere la sicurezza, la riservatezza e l'integrità dei Dati personali trasferiti al Responsabile del trattamento, come descritto nel presente DPA e al seguente link: https://zcal.co/security.

Allegato III: Sub-responsabili del trattamento del Responsabile del trattamento

Con la sottoscrizione del presente DPA, il Cliente ha autorizzato l'utilizzo dei sub-responsabili del trattamento elencati qui: https://zcal.co/data-processors.

Allegato B: Addendum del Regno Unito

Clausole tipo di protezione dei dati da emettere da parte del Commissioner ai sensi della S119A(1) del Data Protection Act 2018

Addendum sul trasferimento internazionale di dati alle Clausole contrattuali tipo della Commissione UE

VERSIONE B1.0, in vigore dal 21 marzo 2022

Il presente Addendum è stato emesso dall'Information Commissioner per le Parti che effettuano Trasferimenti soggetti a restrizioni. L'Information Commissioner ritiene che esso offra Garanzie adeguate per i Trasferimenti soggetti a restrizioni quando è sottoscritto come contratto giuridicamente vincolante.

Parte 1: Tabelle

Tabella 1: Parti

Esportatore (che effettua il Trasferimento soggetto a restrizioni)

Denominazione legale completa: come specificato nell'Allegato I dell'Allegato A
Denominazione commerciale (se diversa): n/a
Indirizzo principale (se società, indirizzo della sede legale): come specificato nell'Allegato I dell'Allegato A
Numero di registrazione ufficiale (se presente) (numero di iscrizione della società o identificativo analogo): n/a
Nome e cognome (facoltativo): come specificato nell'Allegato I dell'Allegato A
Qualifica: come specificato nell'Allegato I dell'Allegato A
Recapiti, compreso l'indirizzo e-mail: come specificato nell'Allegato I dell'Allegato A
Firma: si considera che l'Esportatore abbia firmato il presente Addendum accettando le Condizioni d'uso di zcal.

Importatore (che riceve il Trasferimento soggetto a restrizioni)

Denominazione legale completa: zcal
Denominazione commerciale (se diversa): n/a
Indirizzo principale (se società, indirizzo della sede legale): come specificato nell'Allegato I dell'Allegato A
Numero di registrazione ufficiale (se presente) (numero di iscrizione della società o identificativo analogo): n/a
Nome e cognome (facoltativo): come specificato nell'Allegato I dell'Allegato A
Qualifica: come specificato nell'Allegato I dell'Allegato A
Recapiti, compreso l'indirizzo e-mail: come specificato nell'Allegato I dell'Allegato A
Firma: si considera che l'Importatore abbia firmato il presente Addendum accettando le Condizioni d'uso di zcal.

Tabella 2: CCT, moduli e clausole selezionati

CCT UE dell'Addendum

La versione delle CCT UE approvate a cui è allegato il presente Addendum, descritta di seguito, comprese le Informazioni dell'Appendice:

Data: come specificato nel DPA
Riferimento: n/a
Altro identificativo (se presente): n/a

Tabella 3: Informazioni dell'Appendice

Per “Informazioni dell'Appendice” si intendono le informazioni richieste per i moduli selezionati come indicato nell'Appendice delle CCT UE approvate (escluse le Parti), e che per il presente Addendum sono riportate in:

Allegato 1A: Elenco delle parti: come specificato nell'Allegato I dell'Allegato A

Allegato 1B: Descrizione del trasferimento: come specificato nell'Allegato I dell'Allegato A

Allegato II: Misure tecniche e organizzative, comprese le misure tecniche e organizzative per garantire la sicurezza dei dati: come specificato nell'Allegato II dell'Allegato A

Allegato III: Elenco dei sub-responsabili del trattamento (solo Moduli 2 e 3): come specificato nell'Allegato III dell'Allegato A

Tabella 4: Cessazione del presente Addendum in caso di modifica dell'Addendum approvato

Quali Parti possono porre fine al presente Addendum come previsto nella Sezione 19:

Importatore
Esportatore

Parte 2: Clausole obbligatorie

Clausole obbligatorie

Parte 2: Clausole obbligatorie dell'Addendum approvato, ossia il modello di Addendum B.1.0 emesso dall'ICO e presentato al Parlamento ai sensi della s119A del Data Protection Act 2018 il 2 febbraio 2022, come aggiornato ai sensi della Sezione 18 di tali Clausole obbligatorie.