QUESTO ADDENDUM PER IL TRATTAMENTO DEI DATI SI APPLICA SE HA SOTTOSCRITTO I SERVIZI NITRO COME CLIENTE AZIENDALE SOTTO I TERMINI DI SERVIZIO NITRO E IL GDPR UE SI APPLICA AL TRATTAMENTO DEI DATI PERSONALI NEL CONTESTO DEL CONTRATTO. NEL CASO IN CUI SI SIA ISCRITTO COME INDIVIDUO, SI PREGA DI VISITARE LA POLITICA SULLA PRIVACY NITRO PER MAGGIORI INFORMAZIONI SU COME NITRO TRATTA I SUOI DATI PERSONALI.
1. SCOPI; RUOLI DELLE PARTI
Nitro riceverà e tratterà i Dati Personali per il beneficio e per conto del Cliente fornendo i Servizi, secondo le istruzioni e il fine definiti dal Cliente nei Dettagli del Trattamento dei Dati. Con questo Addendum per il Trattamento dei Dati, le Parti desiderano stabilire i propri accordi specifici riguardo il trattamento dei Dati Personali nel quadro del Contratto.
Di default, Nitro agirà come un Responsabile e il Cliente agirà come un Titolare riguardo ai Servizi forniti da Nitro al Cliente in conformità ai Termini di Servizio Nitro. Questo Addendum per il Trattamento dei Dati sostituisce e annulla tutti i precedenti accordi (se presenti) riguardo il trattamento dei Dati Personali e la protezione dei dati tra le Parti relativi ai Servizi offerti da Nitro.
Questo Addendum per il Trattamento dei Dati integra e costituisce parte dei Termini di Servizio, e insieme i Termini di Servizio e questo Addendum per il Trattamento dei Dati costituiscono un unico accordo legale tra le Parti. In caso di discrepanze o contraddizioni tra questo Addendum sul Trattamento dei Dati e i Termini di Servizio, l'Addendum sul Trattamento dei Dati avrà la precedenza.
2. DEFINIZIONI
“Allegato” significa qualsiasi allegato al presente Addendum per il Trattamento dei Dati;
“SCC tra Titolare e Responsabile" significa il Modulo 2 delle Clausole Contrattuali Standard dell'UE stabilite nella Decisione di Esecuzione della Commissione (UE) 2021/914 del 4 Giugno 2021 relative alle clausole contrattuali standard per il trasferimento di dati personali verso paesi terzi ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, come modificato o sostituito di volta in volta da un'autorità competente in base alle leggi pertinenti sulla protezione dei dati;
“Titolare” si riferisce al Cliente come identificato nei Termini di Servizio e nell'Ordine Applicabile;
“Dettagli del Trattamento dei Dati” significa Allegato 1 al presente Addendum per il Trattamento dei Dati che include maggiori dettagli sulle istruzioni del Cliente sul trattamento dei Dati Personali quali lo scopo, l'oggetto e la natura del trattamento e il tipo di Dati Personali trattati;
“GDPR UE” significa il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 Aprile 2016 sulla protezione delle persone fisiche rispetto al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati);
“Clausole Contrattuali Standard dell'UE” o “SCC” significa le clausole contrattuali standard per il trasferimento di dati personali verso paesi terzi adottate dalla Commissione Europea in base alla Decisione di Esecuzione della Commissione (UE) 2021/914 del 4 Giugno 2021, incluse le SCC tra Titolare e Responsabile e il testo dal modulo due di tali clausole contrattuali standard e non qualsiasi altro modulo e non includendo alcuna clausola contrassegnata come opzionale nelle clausole, come modificato o sostituito di volta in volta da un'autorità competente in base alle pertinenti Leggi sulla Protezione dei Dati. Quando il Parlamento Europeo e il Consiglio adottano un insieme aggiornato di clausole contrattuali standard dell'UE, “Clausole Contrattuali Standard dell'UE” sarà inteso come l'adattamento più recente;
“Dati Personali” significa i dati personali come definiti sotto il GDPR UE che Nitro tratta a beneficio e per conto del Cliente quando fornisce i Servizi secondo le istruzioni e lo scopo definiti dal Cliente nei Dettagli del Trattamento dei Dati;
“Responsabile” si riferisce a Nitro Software Inc., fornitore dei Servizi al Cliente e identificato nei Termini di Servizio;
“Elenco dei Sub-responsabili” si riferisce all'elenco dei Sub-responsabili reso disponibile online da Nitro che include i Sub-responsabili coinvolti da Nitro per la fornitura dei Servizi e l'adempimento degli obblighi di Nitro secondo l'Addendum in generale. Nitro può aggiornare l'Elenco dei Sub-responsabili di volta in volta secondo il processo stabilito nel presente Addendum per il Trattamento dei Dati;
“Sub-responsabile” significa qualsiasi terzo processore coinvolto da Nitro per il trattamento dei Dati Personali relativi alla fornitura dei Servizi al Cliente;
Tutti gli altri termini e definizioni scritti con lettere maiuscole e che non sono definiti esplicitamente in questo Addendum per il Trattamento dei Dati, sono definiti come riportato nella legislazione pertinente sulla protezione dei dati o nei Termini di Servizio di Nitro.
3. OGGETTO DEL PRESENTE ADDENDUM PER IL TRATTAMENTO DEI DATI
3.1 Questo Addendum per il Trattamento dei Dati determina le condizioni del trattamento da parte di Nitro dei Dati Personali comunicati dal Cliente o su iniziativa del Cliente nel contesto del Contratto. La natura e lo scopo del trattamento, un elenco e il tipo di Dati Personali nonché le categorie dei Soggetti Interessati sono elencati nei Dettagli del Trattamento dei Dati (Allegato 1).
3.2 Il trattamento avverrà esclusivamente per il beneficio del Cliente e per lo scopo definito dal Cliente nei Dettagli del Trattamento dei Dati. Nitro informerà immediatamente il Cliente se, a suo avviso, un'istruzione viola la legislazione (sulla protezione dei dati) applicabile. Nitro tratterà i Dati Personali solo secondo le istruzioni documentate del Cliente e non utilizzerà tali Dati Personali per scopi propri, salvo quanto esplicitamente consentito nei Termini di Servizio. Se Nitro è obbligato legalmente a procedere con un trattamento di Dati Personali, Nitro informerà il Cliente di tale obbligo a meno che questo non violi le norme obbligatorie applicabili.