DPA - eDisplay

Accordo sul Trattamento dei Dati Personali

Il presente Accordo sul Trattamento dei Dati Personali (di seguito "DPA") costituisce parte integrante e sostanziale del Contratto di licenza d'uso sottoscritto tra eDisplay srl (di seguito "Responsabile del Trattamento" o "Responsabile" o "eDisplay") ed il Cliente e disciplina, ai sensi dell'art. 28 del Regolamento UE 679/2016 (di seguito anche solo "GDPR"), le condizioni e modalità di trattamento dei dati personali effettuato da eDisplay per conto del Cliente nell'esecuzione del rapporto contrattuale avente ad oggetto la fornitura dei Servizi da parte di eDisplay.

In particolare, il presente DPA definisce i rispettivi diritti, obblighi e responsabilità delle Parti con riferimento alle attività di trattamento dei dati personali che eDisplay effettua per conto del Cliente esclusivamente nella misura necessaria all'esecuzione delle prestazioni contrattualmente convenute e nel rispetto delle Leggi sulla protezione dei Dati Personali applicabili alla fattispecie in esame, alle quali si rimanda per quanto non disciplinato espressamente dal presente DPA.

Nell'eventualità di discrepanze tra le condizioni del presente DPA e le condizioni contenute nel Contratto o qualsiasi altra condizione stabilita nei contratti di licenza o di altri contratti applicabili al rapporto tra le Parti, le disposizioni del presente DPA avranno prevalenza quanto alla disciplina del trattamento inerente i Dati Personali. Del pari, le condizioni del presente DPA avranno prevalenza rispetto ad eventuali altre disposizioni discrepanti definite nell'informativa privacy inerente ai Servizi di eDisplay che potrebbero in altro modo essere applicate al trattamento.

Le versioni previgenti del presente DPA sono visionabili al seguente link: https://serversmtp.com/wp-content/uploads/2022/03/DPA-EDISPLAY-2021_-uv.pdf.

Le obbligazioni assunte con il presente DPA saranno vincolanti per l'intera durata del Contratto di cui il presente DPA costituisce parte integrante. Il presente DPA cesserà automaticamente di avere effetto in ipotesi di risoluzione, recesso o perdita di efficacia del Contratto. Se per qualsiasi ragione il Contratto dovesse cessare di produrre effetti, anche il presente DPA dovrà considerarsi pertanto terminato. Parimenti, in caso di rinnovo tacito del Contratto, il presente DPA si considererà automaticamente rinnovato per una durata pari a quella contrattuale.

Premesse

1. Premesse e Definizioni

1.1. Gli Allegati costituiscono parte integrante del presente DPA.

1.2. Nel presente DPA, i seguenti termini ed espressioni hanno il seguente significato:

Autorità di Controllo: si intende una "autorità di controllo" come definita dal GDPR. In Italia l'autorità di controllo è il Garante per la Protezione dei Dati e della Trasparenza.

Cliente: indica il soggetto che ha acquistato da eDisplay i Servizi richiamati nel documento contrattuale.

Condizioni generali di Servizio/Contratto o Contratto: indica i termini e le condizioni che disciplinano l'erogazione dei Servizi da parte di eDisplay a favore del Cliente ovvero la fonte delle obbligazioni contrattuali vigenti tra le Parti, di cui il presente DPA costituisce parte integrante e sostanziale.

Data di entrata in vigore: si intende la data in cui le Parti hanno concordato l'efficacia del Contratto e della DPA che ne costituisce parte integrante e sostanziale.

Dati Personali: ha il significato di cui alla Leggi sulla protezione dei Dati Personali e include tutti i dati oggetto di trattamento da parte di eDisplay in conseguenza del Contratto. Sono quindi inclusi, a titolo esemplificativo, tutti i dati forniti, archiviati, inviati, ricevuti o altrimenti elaborati o creati dal Cliente in relazione alla fruizione dei Servizi.

Dati personali del Cliente: indica tutti i dati, inclusi gli indirizzi e-mail indicati nelle liste di contatto, che vengono forniti dal Cliente a eDisplay al fine di utilizzare il Servizio oggetto del Contratto oppure in altro modo ricevuti dal Cliente e trattati per conto di quest'ultimo da eDisplay al fine di dare esecuzione al Contratto, come meglio identificati nell'Allegato 1.

Decisione di Adeguatezza: indica una decisione della Commissione Europea che qualifica come adeguato, ai sensi dell'art. 45 GDPR, il trasferimento dei Dati Personali in un paese terzo che garantisce un adeguato livello di protezione.

Documentazione di sicurezza: si intende la documentazione che eDisplay rende disponibile al Cliente e che individua le misure di sicurezza tecniche e organizzative definite e applicate al trattamento dei Dati Personali demandato dal Cliente.

DPA o Data Processing Agreement: indica i termini e le condizioni del presente Accordo per il trattamento dei Dati Personali che costituisce parte integrante del Contratto.

eDisplay: indica il Fornitore che ricopre il ruolo di Responsabile del trattamento e che è parte del Contratto.

Finalità: indica le finalità del trattamento dei Dati Personali determinate dal Cliente e connesse all'adempimento delle obbligazioni contrattualmente assunte da eDisplay in forza del Contratto ovvero: a) trattamento effettuato in conformità al Contratto; b) trattamento effettuato dal Cliente nell'ambito dell'utilizzo del Servizio; c) trattamento effettuato per adempiere ad istruzioni ragionevoli e documentate fornite dal Cliente purché coerenti con i termini del Contratto, il tutto come meglio dettagliato nell'allegato 1.

GDPR: si intende il Regolamento UE 679/2016.

Incidente: si intende una violazione della sicurezza dei Dati Personali del Cliente occorsa su sistemi gestiti da eDisplay o comunque sui quali eDisplay abbia un controllo, che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso.

Interessato: indica le persone fisiche i cui Dati Personali sono trattati da eDisplay per conto del Cliente nell'esecuzione delle obbligazioni contrattualmente assunte, meglio dettagliate nell'allegato 1.

Istruzioni: indica le istruzioni di trattamento impartite dal Cliente a eDisplay nel presente DPA ed eventualmente nel Contratto.

Leggi sulla Protezione dei Dati: indica tutte le leggi e i regolamenti applicabili al trattamento dei Dati Personali inclusi senza limitazione: (i) il Regolamento 2016/679 del Parlamento Europeo e del Consiglio sulla protezione delle persone fisiche in relazione al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati); (ii) Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della privacy nel settore delle comunicazioni elettroniche; (iii) il D.Lgs. 196/2003 così come novellato dal D.lgs. 101/2018; (iv) la Legge federale svizzera sulla protezione dei dati e la sua Ordinanza; (v) CCPA e altre leggi e regolamenti degli Stati Uniti in ogni caso, come può essere modificato, sostituito o sostituito.

LPD: indica la Legge federale svizzera sulla protezione dei dati (n. 235.1 del 23 settembre 2020) e la sua Ordinanza (OPDa).

Meccanismi di trasferimento: si intende una decisione vincolante emessa dalla Commissione Europea che permette il trasferimento di Dati Personali dallo SEE verso un paese terzo il cui ordinamento interno fornisca un adeguato livello di tutela in materia di protezione dei dati personali. Ove tale decisione vincolante non sia presente o efficace, si intendono le Clausole Contrattuali Tipo di volta in volta approvate dalla Commissione Europea per il trasferimento di dati personali nonché le norme vincolanti di impresa.

Misure di sicurezza: si intendono le misure di sicurezza tecnico organizzative implementate da eDisplay e definite nell'allegato 3.

Personale del Responsabile: indica i dirigenti, dipendenti, consulenti, e ogni altro personale di eDisplay che, in qualità di soggetto autorizzato, tratta i dati personali degli Interessati (con esclusione del personale dei Sub-Responsabili del Trattamento).

Responsabile: indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta i dati personali per conto del Titolare del trattamento ex art. 28 GDPR ovvero eDisplay srl, con sede legale in Fonni (NU) nel viale del Lavoro n. 53, P.IVA e C.F. 01172340919 – mail dpo@edisplay.it, in persona del suo legale rappresentante pro tempore.

Richiesta: indica qualunque richiesta di un interessato che rientri tra quelle previste nelle Leggi sulla Protezione dei Dati.

Servizio/i: indica il servizio o i servizi oggetto del/i Contratto/i sottoscritto/i tra il Cliente e il Responsabile individuati nell'allegato 1.

Sub-Responsabile: indica qualunque soggetto terzo, listato nell'elenco aggiornato e disponibile all'allegato 3, che tratti i dati personali per conto del Responsabile, qualora rispetto agli stessi dati il Cliente rivesta la qualità di Titolare o anche ove il Cliente rivesta la qualità di responsabile e il Responsabile di sub-responsabili rispetto a questi.

Titolare del trattamento: indica la persona fisica o giuridica, l'autorità pubblica, l'ente o altro ente che, da solo o congiuntamente con altri, determina gli scopi e i mezzi di trattamento dei dati personali.

In caso di discrepanza tra il testo italiano del presente DPA e quello tradotto in un'altra lingua, prevale il testo in italiano.

Sezione I – Trattamento dei dati personali

2. Ruolo delle Parti

2.1. Le Parti riconoscono e convengono che, per le finalità di cui al Contratto, eDisplay agisce quale Responsabile ai sensi dell'art. 28 del GDPR e il Cliente agisce quale Titolare.

2.2. eDisplay si potrà avvalere di Sub-Responsabili del trattamento in conformità ai requisiti stabiliti dagli artt. da 7 a 10 del DPA.

2.3. Qualora il Cliente svolga operazioni di trattamento per conto di altro titolare, il Cliente potrà agire come Responsabile e eDisplay, a sua volta, quale sub-responsabile. In tal caso, il Cliente garantisce che le istruzioni impartite e le attività intraprese in relazione al trattamento dei Dati Personali, inclusa la nomina di eDisplay quale sub-responsabile del Trattamento, è stata autorizzata dal titolare del trattamento e si impegna ad esibire ad eDisplay, dietro sua richiesta scritta, la documentazione attestante quanto sopra.

2.4. Ciascuna delle Parti si impegna a conformarsi, nel trattamento dei Dati Personali, ai rispettivi obblighi derivanti dalla Legge sulla Protezione dei Dati applicabile.

3. Obblighi del Cliente

3.1. Il Cliente, nell'utilizzo dei Servizi resi da eDisplay, tratterà i Dati Personali degli Interessati in conformità alla Legge sulla protezione dei Dati applicabile, rispettando le prescrizioni inerenti all'obbligo informativo e all'acquisizione del consenso.

3.2. Le istruzioni del Cliente per il trattamento dei Dati Personali dovranno essere conformi alla Legge sulla protezione Dati applicabile e dovranno essere impartite al solo scopo di disciplinare il trattamento dei Dati Personali da parte di eDisplay in relazione al Servizio oggetto del Contratto.

3.3. Il Cliente è responsabile della correttezza dei Dati Personali trasmessi a eDisplay e garantisce di averli acquisiti lecitamente.

3.4. Il Cliente riconosce e accetta che l'uso dei Servizi non violerà i diritti di alcun Interessato, nei limiti previsti dalla Legge sulla Protezione dei Dati applicabile.

4. Obblighi di eDisplay

4.1. Con la stipula del presente DPA, il Cliente affida a eDisplay l'incarico di trattare i Dati Personali come informazioni riservate e solo in conformità alle Istruzioni documentate ricevute e per dare esecuzione alle Finalità di trattamento.

4.2. L'accesso ai Dati Personali è finalizzato al perseguimento di un interesse esclusivo del Cliente e i Dati Personali non saranno in alcun modo utilizzati per il perseguimento di scopi propri di eDisplay né comunicati a soggetti terzi diversi dai sub-Responsabili individuati conformemente a quanto previsto dagli artt. da 7 a 10 del presente DPA o come richiesto dalla Legge sulla Protezione dei Dati applicabile, fatte salve specifiche Istruzioni fornite dal Cliente.

4.3. Nell'eseguire il trattamento dei Dati Personali ai fini della prestazione dei Servizi, eDisplay si impegna a:

eseguire il trattamento dei Dati Personali soltanto nella misura e con le modalità necessarie per erogare i Servizi o per adempiere opportunamente i propri obblighi previsti dal Contratto e dal presente DPA ovvero imposti dalla Legge sulla Protezione dei Dati. In tale ultima circostanza eDisplay informerà il Cliente (salvo il caso in cui ciò sia vietato dalla legge per ragioni di pubblico interesse) mediante comunicazione trasmessa all'Indirizzo di notifica;
agire in conformità alle istruzioni del Cliente;
porre in essere le misure di sicurezza previste dalla Legge sulla Protezione dei Dati applicabile e a non agire per finalità illecite.

4.4. Il Personale del Responsabile che accede, o comunque tratta i Dati Personali, è preposto al trattamento di tali dati sulla base di idonee autorizzazioni e ha ricevuto la necessaria formazione anche in merito al trattamento dei Dati Personali. Tale personale è altresì vincolato da obblighi di riservatezza e dal Codice Etico aziendale e deve attenersi alle policy di riservatezza e di protezione dei dati personali adottate da eDisplay.

4.5. eDisplay custodisce e tratta i Dati Personali che gli sono stati affidati dal Cliente all'interno dell'Unione Europea e non trasferisce gli stessi al di fuori dello SEE, salvo ricorrano le condizioni di cui al seguente paragrafo 4.6 del presente DPA.

4.6. Ove eDisplay abbia intenzione di trasferire, anche ai fini della sola conservazione, i dati personali oggetto del presente DPA al di fuori dell'Unione Europea o ad Organizzazioni Internazionali, ne dà notizia al Cliente almeno 60 giorni prima. Il Cliente potrà, ove non acconsenta al trasferimento, recedere dal Contratto entro 15 giorni da tale comunicazione mediante comunicazione scritta da inoltrarsi a mezzo PEC o Raccomandata a.r. ai recapiti di eDisplay. Ove il Cliente non eserciti il proprio diritto di recesso nel suddetto termine, eDisplay potrà effettuare il trasferimento dei Dati Personali nel rispetto delle condizioni di cui agli artt. 44 e ss. GDPR.

4.7. eDisplay, tenuto conto della natura dei Dati Personali trattati presterà assistenza al Cliente e coopererà nei modi di seguito indicati al fine di consentire al Cliente di rispettare gli obblighi previsti dalla Legge sulla Protezione dei Dati. eDisplay provvederà a informare tempestivamente il Cliente, salvo il caso in cui ciò sia vietato dalla legge, con avviso ai recapiti indicati nel presente DPA di eventuali ispezioni o richieste di informazioni presentate da autorità di controllo e forze di polizia rispetto a profili che riguardano il trattamento dei Dati Personali. Qualora, ai fini dell'evasione delle Richieste di cui ai precedenti punti, il Cliente abbia necessità di ricevere informazioni da eDisplay circa il trattamento dei Dati Personali, eDisplay presterà la necessaria assistenza fornendo le informazioni nella propria disponibilità.

4.8. Il corrispettivo pattuito nel Contratto include le prestazioni inerenti alla qualifica di Responsabile, fatta eccezione quanto previsto agli artt. 13.5 e 15.2.

5. Descrizione del trattamento

5.1. La natura del trattamento dei Dati Personali ai sensi del presente DPA è determinata dai Servizi oggetto del Contratto. Nello specifico, la durata del trattamento, la natura e finalità del trattamento, le categorie di Dati Personali e le categorie di Interessati sono specificati nell'allegato 1.

6. Istruzioni del Cliente

6.1. eDisplay si impegna a trattare i Dati Personali secondo quanto previsto nelle istruzioni documentate fornite dal Cliente solo in conformità alla Legge sulla Protezione dei Dati applicabile, per fornire i Servizi e qualsiasi attività di supporto come documentato nel Contratto nonché al fine di garantire un livello di sicurezza adeguato al rischio.

6.2. Qualora il Cliente richieda variazioni rispetto alle Istruzioni iniziali, eDisplay valuterà gli aspetti di fattibilità e concorderà con il Cliente le predette variazioni ed i costi connessi.

6.3. Il Cliente può impartire a eDisplay Istruzioni successive e aggiuntive che eDisplay non potrà irragionevolmente rifiutare, qualora le stesse siano necessarie per consentire al Cliente di rispettare qualsiasi obbligo gravante sullo stesso ai sensi della Legge sulla Protezione dei Dati. In tutti gli altri casi eDisplay avrà il diritto di negoziare con il Cliente il contenuto delle Istruzioni aggiuntive. Una volta che entrambe le Parti avranno confermato le Istruzioni aggiuntive, le stesse dovranno considerarsi parte integrante di questo DPA.

6.4. Le Istruzioni aggiuntive e/o la loro integrazione, modificazione o riduzione non dovranno comportare costi aggiuntivi a carico di eDisplay; in caso contrario, il Cliente riconosce e accetta che tutti i costi derivanti, direttamente o indirettamente, dall'adeguamento di eDisplay alle Istruzioni aggiuntive sono ad esclusivo carico del Cliente.

6.5. Se eDisplay dovesse ritenere che un'Istruzione costituisce una violazione della Legge sulla Protezione dei Dati o di qualsiasi altra disposizione applicabile al trattamento in oggetto, ne informa immediatamente il Cliente ed è autorizzato ad astenersi dall'eseguire tale Istruzione. Qualora il Cliente insista sul rispetto delle Istruzioni e non intenda valutare eventuali variazioni alle Istruzioni impartite (neppure dopo aver eventualmente contattato l'Autorità di Controllo per verificare la liceità delle richieste avanzate), eDisplay ha il diritto di risolvere il Contratto che comporti il trattamento dei Dati Personali a norma delle presenti clausole dopo aver informato il Cliente che le sue Istruzioni violano i requisiti giuridici applicabili.

6.6. Qualora eDisplay debba trasferire i Dati Personali trattati per conto del Cliente in un paese situato al di fuori della Confederazione Svizzera e/o ad un'organizzazione internazionale, dovrà informare il Cliente prima di tale trattamento, a meno che le leggi interessate proibiscano una tale informazione per rilevanti motivi di interesse pubblico.

Sezione II – Sub-Responsabili

7. Nomina Sub-Responsabili

7.1. Con il presente DPA il Titolare conferisce a eDisplay autorizzazione generale a ricorrere ad ulteriori responsabili del trattamento (c.d. Sub-Responsabili), nel rispetto di quanto prescritto dall'art. 28, par. 2 e 4 GDPR.

7.2. Tale autorizzazione non si estende ai casi in cui il ricorso ai Sub-Responsabili comporti trasferimento dei dati al di fuori dell'Unione Europea o a organizzazioni internazionali, trasferimento che potrà avvenire solo al realizzarsi delle condizioni di cui al successivo art. 11.

7.3. Qualora eDisplay ricorra a un Sub-Responsabile per l'esecuzione di specifiche attività di trattamento, eDisplay conclude un accordo per il trattamento dei dati personali (o altro atto giuridico di valore equivalente nell'ordinamento italiano) con il Sub-Responsabile garantendo che ogni trattamento di Dati Personali sia conforme ai termini e al livello di protezione richiesti dal presente DPA e quindi agli stessi obblighi in materia di protezione dei dati a cui si attiene eDisplay conformemente alle presenti clausole. eDisplay si assicura che il Sub-Responsabile del trattamento rispetti gli obblighi a cui è soggetta eDisplay a norma del presente DPA e della Legge sulla Protezione dei Dati.

7.4. Su richiesta del Cliente, eDisplay fornisce un estratto del contratto stipulato con il Sub-Responsabile del trattamento e di ogni successiva modifica. Nella misura necessaria a proteggere segreti aziendali o altre informazioni riservate, compresi i dati personali, eDisplay può espungere informazioni dal contratto prima di trasmetterne una copia.

8. Elenco attuale dei Sub-Responsabili

8.1. L'elenco attuale dei Sub-Responsabili coinvolti nel trattamento dei Dati Personali per l'esecuzione di ciascun Servizio, inclusa una descrizione della loro attività di trattamento e dei Paesi di ubicazione, è disponibile all'allegato 3.

8.2. Il Cliente acconsente alla nomina dei Sub-Responsabili di cui al punto precedente, alle loro ubicazioni e alle attività di trattamento.

8.3. eDisplay si impegna ad aggiornare periodicamente l'elenco e a notificare al Cliente l'intenzione di nominare un nuovo Sub-Responsabile fornendo le Informazioni inerenti alla localizzazione geografica del Sub-Responsabile e alla attività di trattamento deferite, affinché il Cliente possa valutare i rischi associati alla nomina del Sub-Responsabile.

9. Diritto di opposizione ai nuovi Sub-Responsabili

9.1. Il Cliente ha un lasso di tempo pari a 15 giorni a partire dalla data in cui riceve dette informazioni per opporsi all'utilizzo del nuovo Sub-Responsabile da parte di eDisplay mediante l'inoltro di una comunicazione scritta a mezzo raccomandata a.r. o PEC ai recapiti indicati all'art. 22.

9.2. Decorso tale lasso temporale, il Sub-Responsabile si intende accettato dal Cliente.

9.3. Se il Cliente si oppone alla nomina di un nuovo Sub-Responsabile, il Responsabile farà ogni sforzo ragionevole (anche in termini economici) per effettuare una modifica alla configurazione o all'uso dei Servizi da parte del Cliente, in modo da evitare che il trattamento dei Dati Personali venga effettuato dal nuovo Sub-Responsabile nominato. Se tale modifica non viene effettuata nel termine di sessanta (60) giorni, il Cliente può risolvere il Contratto esclusivamente in relazione ai Servizi che non possono essere forniti dal Responsabile senza l'uso del Sub-Responsabile contestato, fornendo una comunicazione scritta al Fornitore ai recapiti indicati all'art. 22.

10. Responsabilità

10.1. eDisplay rimane pienamente responsabile nei confronti del Cliente dell'adempimento degli obblighi del Sub-Responsabile derivanti dal Contratto che questi ha stipulato con eDisplay, così come degli atti e delle omissioni dei propri Sub-Responsabili ai sensi del presente DPA, salvo quanto diversamente previsto nel Contratto.

10.2. eDisplay si impegna a notificare al Cliente qualunque inadempimento degli obblighi contrattuali da parte del Sub-Responsabile.

11. Meccanismi di trasferimento

11.1. I Dati Personali sottoposti al trattamento da parte di eDisplay per conto del Cliente potranno essere trasferiti, archiviati e trattati in un'area geografica solo in conformità alle condizioni del presente DPA e alle misure di sicurezza di cui all'art. 13 del presente DPA e all'allegato 2.

11.2. I Dati Personali trattati per le Finalità sopra indicate per conto del Cliente, saranno mantenuti in Unione Europea e non saranno soggetti a trasferimento in Paesi terzi extra-UE o nei confronti di destinatari diversi rispetto a quelli indicati nelle specifiche informative.

11.3. Qualora eDisplay si avvalga di soggetti terzi con riferimento alle attività di trattamento dei Dati Personali degli interessati e i Dati Personali siano dati europei ovvero inerenti a interessati europei, eDisplay si impegna a non trasferirli verso alcun paese o destinatario non riconosciuto come avente un livello di protezione adeguato (ai sensi delle vigenti Norme Europee in materia di Protezione dei Dati - GDPR).

In ogni caso, eDisplay potrà effettuare il trasferimento dei dati alle seguenti condizioni: ove si tratti di Dati europei ovvero inerenti a interessati europei, eDisplay si impegna a non trasferirli verso alcun paese o destinatario non riconosciuto come avente un livello di protezione adeguato (ai sensi delle vigenti Norme Europee in materia di Protezione dei Dati – art. da 44 a 50 del GDPR), salvo che abbia previamente adottato tutte le misure necessarie per garantire che tale trasferimento sia conforme alle Norme Europee in materia di Protezione dei Dati ai sensi degli artt. da 44 a 50 GDPR. Tali misure potranno includere, a titolo esemplificativo e non limitativo:

il trasferimento dei dati verso un destinatario coperto da un quadro normativo idoneo o da altro meccanismo di trasferimento legalmente adeguato, riconosciuto dalle autorità o dai tribunali competenti come garantente un livello di protezione adeguato per i Dati Personali dell'interessato, inclusi il Data Privacy Framework;
verso un destinatario che abbia sottoscritto le Clausole Contrattuali Standard, adottate o approvate in conformità alle Norme Europee in materia di Protezione dei Dati applicabili;
verso un destinatario che abbia sottoscritto le norme vincolanti d'impresa approvate dall'autorità di controllo competente.

11.4. Qualora eDisplay si avvalga di soggetti terzi con riferimento alle attività di trattamento dei dati personali degli interessati e i Dati Personali siano dati svizzeri ovvero inerenti a interessati svizzeri, eDisplay si impegna a non trasferirli verso alcun paese o destinatario non avente un livello di protezione adeguato (ai sensi della Legge Federale sulla Protezione dei Dati – LPD e dell'Ordinanza sulla Protezione dei Dati OPD). In ogni caso, eDisplay potrà effettuare il trasferimento dei dati alle seguenti condizioni: ove si tratti di Dati inerenti a interessati svizzeri, eDisplay si impegna a non trasferirli verso alcun paese o destinatario non riconosciuto come avente un livello di protezione adeguato (ai sensi della Legge Federale sulla Protezione dei Dati - art. 16 e 17 LPD), salvo che abbia previamente adottato tutte le misure necessarie per garantire che tale trasferimento sia conforme alle Norme Svizzere in materia di Protezione dei Dati ai sensi degli artt. da 16 a 17 LPD. Tali misure potranno includere, a titolo esemplificativo e non limitativo:

il trasferimento dei dati verso un destinatario coperto da un quadro normativo idoneo o da altro meccanismo di trasferimento legalmente adeguato, riconosciuto dalle autorità o dai tribunali competenti come garantente un livello di protezione adeguato per i Dati Personali dell'interessato (cfr. allegato 1 OPDa), inclusi il Data Privacy Framework;
verso un destinatario che abbia sottoscritto le Clausole Contrattuali Standard, adottate o approvate in conformità alle Norme Europee in materia di Protezione dei Dati applicabili e munite di uno Swiss Addendum;
verso un destinatario che abbia sottoscritto le norme vincolanti d'impresa approvate dall'autorità di controllo competente.

Sezione III – Diritti degli interessati

12. Diritti degli interessati

12.1. Nella misura consentita dalla legge, eDisplay si impegna ad assistere il Cliente con misure tecniche ed organizzative adeguate affinché possa tempestivamente e regolarmente assolvere ai propri obblighi di riscontro alle richieste degli Interessati relative all'esercizio dei loro diritti di cui al capo III GDPR (tra cui, diritto di accesso, diritto di rettifica, di cancellazione e di opposizione, diritto alla limitazione del trattamento, diritto alla portabilità dei dati, diritto di non essere sottoposto ad una decisione basata unicamente su trattamento automatizzato, inclusa la profilazione).

12.2. Il Cliente riconosce e accetta che la gestione dei rapporti con gli Interessati resta a suo carico ed è quindi lo stesso Titolare a dover riscontrare tali richieste.

12.3. Ove venga contattato direttamente da un Interessato, eDisplay raccoglierà le richieste indicando all'Interessato di rivolgersi direttamente al Cliente e provvederà ad informare tempestivamente (entro 48 ore dal momento in cui ne è venuto a conoscenza ai recapiti indicati all'art. 22 del presente DPA) il Cliente di ciascuna richiesta ricevuta, corredandola di eventuali informazioni che non siano già nella disponibilità del Titolare e che si rendano necessarie per l'evasione della richiesta.

Sezione IV – Sicurezza e verifiche

13. Misure di sicurezza

13.1. Nell'eseguire il trattamento dei Dati Personali ai fini della prestazione dei Servizi, eDisplay adotta e mantiene misure di sicurezza tecnico-organizzative adeguate al fine di minimizzare i rischi di trattamento illecito o non autorizzato, la distruzione accidentale o illecita, il danneggiamento, perdita accidentale, alterazione o divulgazione non autorizzata di, o accesso ai, Dati Personali, come descritte nell'Allegato 3 del presente DPA.

13.2. Le Misure di Sicurezza sono commisurate al livello dei rischi connessi ai Dati Personali trattati per consentire la riservatezza, integrità, disponibilità e resilienza dei sistemi e dei Servizi di eDisplay, nonché per consentire il tempestivo ripristino degli accessi ai Dati Personali in caso di violazione della sicurezza dei Dati Personali e testare l'efficacia nel tempo di dette misure.

13.3. Il Cliente riconosce ed accetta che le procedure e i criteri di sicurezza implementati da eDisplay garantiscono un livello di protezione adeguato al rischio per quanto riguarda i suoi Dati Personali, tenuto conto dello stato dell'arte, dei costi di implementazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità di trattamento degli stessi.

13.4. eDisplay potrà aggiornare e modificare nel tempo le Misure di Sicurezza sopra indicate, fermo restando che tali aggiornamenti e modifiche non potranno comportare una riduzione del livello di sicurezza complessivo dei Servizi.

13.5. Qualora il Cliente richieda di adottare misure di sicurezza aggiuntive rispetto alle Misure di Sicurezza definite, eDisplay si riserva il diritto di valutarne la fattibilità e, prima dell'eventuale implementazione delle stesse, concorderà in buona fede con il Cliente eventuali costi aggiuntivi.

13.6. eDisplay, tenuto conto della natura del trattamento e delle informazioni a sua disposizione, assiste il Cliente nel garantire il rispetto degli obblighi di sicurezza di cui agli artt. 32-36 del GDPR nei modi definiti nel presente DPA, tenendo conto della natura del trattamento e delle informazioni a disposizione di eDisplay.

13.7. Tale assistenza sarà prestata mediante:

l'implementazione e il mantenimento di adeguate misure tecniche e organizzative di sicurezza volte a proteggere i dati personali trattati per conto del Cliente;
la tempestiva comunicazione al Cliente di eventuali violazioni dei dati personali che coinvolgano i dati trattati da eDisplay per conto del Cliente, unitamente alle informazioni ragionevolmente disponibili e necessarie per consentire al Titolare di valutare l'evento e adempiere agli obblighi di legge applicabili;
la messa a disposizione di eDisplay della documentazione relativa alle Misure di Sicurezza adottate e delle ulteriori informazioni espressamente previste dal presente DPA o ragionevolmente necessarie per dimostrare la conformità di eDisplay ai propri obblighi ai sensi del GDPR.

Resta inteso che eDisplay non assume alcuna responsabilità per l'adempimento degli obblighi normativi gravanti sul Cliente e che l'assistenza prestata ai sensi della presente clausola non comporta alcun trasferimento di tali responsabilità.

13.8. Qualora il Servizio oggetto del Contratto consenta l'operatività con applicativi di terze parti che il Cliente può liberamente scegliere di utilizzare, la responsabilità circa l'utilizzo di tali applicativi resta in capo al Cliente e eDisplay non potrà essere ritenuto responsabile della valutazione di idoneità delle Misure di Sicurezza adottate dalle terze parti o delle modalità di funzionamento delle stesse e del rispetto, in generale, del GDPR da parte della terza parte.

13.9. Qualora il Cliente abbia necessità di ricevere informazioni da eDisplay (che non siano già in suo possesso) al fine di dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR in conseguenza di una richiesta ricevuta da parte dell'Autorità di Controllo, eDisplay provvederà a rendere disponibili tali informazioni entro il termine imposto dall'Autorità a patto che la richiesta venga inoltrata tempestivamente a eDisplay e al DPO nominato.

13.10. Il Cliente riconosce e accetta che nella fruizione dei Servizi rimane responsabilità esclusiva del Cliente l'adozione di adeguate misure di sicurezza da parte del proprio personale e di coloro che sono autorizzati ad accedere a detti Servizi.

13.11. Il Cliente si impegna altresì ad adottare tutte le misure di sicurezza idonee per proteggere le credenziali di autenticazione, i sistemi e i dispositivi utilizzati dal Cliente stesso per accedere ai Servizi, e per effettuare i salvataggi e backup dei Dati Personali al fine di garantire il ripristino dei Dati Personali nel rispetto delle norme di legge.

13.12. Resta escluso qualsiasi obbligo o responsabilità in capo a eDisplay circa la protezione dei Dati Personali che il Cliente, se applicabile, conservino o trasferiscano fuori dai sistemi utilizzati da eDisplay e dai suoi Sub-Responsabili (ad esempio, in archivi cartacei, o presso propri data center, come nel caso di Contratti aventi ad oggetto prodotti installati presso il Cliente o presso fornitori del Cliente).

14. Verifiche, controlli e audit

14.1. eDisplay sottopone ad audit periodici la sicurezza dei sistemi e degli ambienti di elaborazione dei Dati Personali dallo stesso utilizzati per l'erogazione dei Servizi e le sedi in cui avviene tale trattamento. A fronte di specifica richiesta scritta, al fine di dimostrare il rispetto degli obblighi di sicurezza individuati nel presente DPA, mette a disposizione del Cliente i report di tali verifiche sotto forma di estratto, così come l'eventuale documentazione di sicurezza disponibile.

14.2. Il Cliente ha il diritto di verificare la conformità di eDisplay agli obblighi previsti nel presente DPA e alla normativa vigente in materia di trattamento di dati personali avvalendosi di proprio personale specializzato o di revisori esterni, che il Cliente garantisce essere vincolati da idonei impegni alla riservatezza.

14.3. Tali attività di audit dovranno essere svolte salvaguardando la normale operatività di eDisplay. Il Cliente dovrà previamente inviare, con preavviso almeno di 30 giorni lavorativi, richiesta scritta di audit al DPO di eDisplay ai recapiti indicati nel presente DPA all'art. 21 e contestualmente alla stessa eDisplay ai recapiti indicati nel Contratto o successivamente comunicati in sostituzione degli stessi. In seguito al ricevimento di una richiesta, eDisplay e il Cliente si impegnano a concordare in anticipo la data di inizio e la durata dell'audit.

14.4. Lo svolgimento delle attività di verifica è condizionato alla conclusione di uno specifico accordo di riservatezza tra tutte le Parti.

14.5. Il monitoraggio verrà effettuato anche mediante accesso da remoto a computer, altri sistemi informativi, atti, documenti di eDisplay, nonché a tutto quanto ragionevolmente richiesto a patto che si tratti di Dati Personali trattati in forza del DPA, per i quali il Cliente rivesta la qualità di Titolare (o di responsabile rispetto ad un altro Titolare), e sempre a condizione che tali verifiche non collidano con gli obblighi di riservatezza di eDisplay e non comportino l'analisi di dati di terze parti o di qualsiasi altro cliente di eDisplay così come di informazioni contabili o finanziarie, segreti commerciali o know how, qualsiasi informazione che potrebbe compromettere la sicurezza dei sistemi o dei locali di eDisplay.

14.6. Tutti i costi che possano derivare dallo svolgimento dell'audit (ivi inclusi quelli connessi alla mera collaborazione da parte di eDisplay, ai costi dei propri dipendenti e degli eventuali consulenti incaricati) sono integralmente a carico del Cliente.

15. Valutazione d'impatto

15.1. eDisplay presterà al Cliente, tenuto conto della natura del trattamento e delle informazioni a disposizione, l'assistenza ragionevole e la cooperazione necessaria per consentirgli di effettuare, ove necessario, una valutazione d'impatto sulla protezione dei dati relativa all'uso dei Servizi, nella misura in cui il Cliente non possa altrimenti disporre delle informazioni pertinenti e le stesse siano disponibili a eDisplay.

15.2. Eventuali richieste di assistenza personalizzate potranno essere soggette al pagamento di un corrispettivo da parte del Cliente da concordarsi tra le Parti.

Sezione VI – Gestione degli incidenti sui dati del Cliente e notifica

16. Gestione del Data Breach

16.1. eDisplay mantiene specifiche politiche e procedure di gestione degli Incidenti di sicurezza e, qualora venga a conoscenza di una violazione di sicurezza che coinvolga i Dati Personali trattati per conto del Cliente, sarà sua cura:

informare il Cliente senza ingiustificato ritardo, e comunque non oltre 24 ore dalla conoscenza della violazione, mediante comunicazione inoltrata ai recapiti indicati nel Contratto;
adottare misure ragionevoli per limitare i prevedibili danni a carico degli interessati e la sicurezza dei Dati Personali;
fornire al Cliente una descrizione della violazione di sicurezza dei dati personali avvenuta e informarlo della natura della violazione (compresi, ove possibile, le categorie e il numero approssimativo di interessati e di registrazioni dei dati in questione), delle probabili conseguenze della violazione dei dati personali e delle misure adottate o di cui si propone l'adozione per porre rimedio alla violazione, anche per attenuarne i possibili effetti negativi.

16.2. Qualora e nella misura in cui non sia possibile fornire tutte le informazioni contemporaneamente, eDisplay comunica al Cliente le informazioni disponibili in quel momento mentre le altre informazioni saranno fornite successivamente, senza ingiustificato ritardo, non appena disponibili.

16.3. eDisplay farà ogni ragionevole sforzo per identificare la causa e le conseguenze di tali incidenti sui Dati Personali del Cliente e adottare le contromisure che riterrà necessarie e ragionevoli per porre rimedio.

16.4. Le informazioni attinenti alle eventuali violazioni della sicurezza, i relativi documenti, comunicati e avvisi devono considerarsi come confidenziali e il Cliente si impegna a non comunicare a terzi i dati o le informazioni alle stesse attinenti senza il previo consenso scritto del Cliente, fatte salve le ipotesi in cui la comunicazione sia necessaria all'assolvimento di obblighi normativi (di qualunque genere) a carico del Cliente o di eDisplay, a richieste delle autorità competenti, all'assolvimento di obblighi contrattuali, alla mitigazione dei rischi ipotizzabili a carico degli interessati o ad attività strumentali relativamente alle predette finalità.

16.5. Il Cliente riconosce e accetta che è sua responsabilità esclusiva adempiere nei casi previsti dalla Legge sulla Protezione dei Dati, agli eventuali obblighi di notificazione della violazione di sicurezza all'Autorità di Controllo e agli interessati.

16.6. Resta inteso che la notificazione di una Violazione di Sicurezza o l'adozione di misure volte a gestire una Violazione di Sicurezza non costituisce riconoscimento di inadempimento o di responsabilità da parte del Responsabile in relazione a detta Violazione di Sicurezza.

16.7. Il Cliente, in caso di Violazione di Sicurezza, dovrà comunicare tempestivamente a eDisplay eventuali utilizzi impropri degli account o delle credenziali di autenticazione, nonché eventuali usi non autorizzati riguardanti i Servizi da esso utilizzati e di cui abbia avuto conoscenza.

Sezione VII – Ulteriori previsioni

17. Restituzione e cancellazione dei dati del Cliente

17.1. Al termine di scadenza del Contratto e/o in caso di scioglimento dello stesso, i Dati Personali di titolarità del Cliente detenuti da eDisplay e le eventuali copie dei Dati Personali stessi, comprensivi di quelli forniti dal Cliente tramite inserimento diretto nella piattaforma online di eDisplay, saranno conservati per un periodo di 6 mesi, in modo da essere ancora disponibili ove venga riattivato lo stesso Servizio nel periodo successivo alla scadenza e al fine di garantire l'esercizio del diritto di portabilità, salvo la sussistenza di un obbligo di legge o di regolamento nazionale e/o europeo che preveda la conservazione di tali Dati Personali.

17.2. Il Cliente potrà in ogni caso chiedere la cancellazione anticipata dei Dati Personali al termine o allo scioglimento del Contratto nonché procedere personalmente alla cancellazione ove il Servizio ne preveda la possibilità (es: Emailchef).

17.3. eDisplay non garantisce la conservazione per i 6 mesi successivi alla conclusione del rapporto nell'ipotesi in cui venga esercitato il diritto di portabilità.

17.4. Decorso tale termine, eDisplay si impegna a: (i) distruggere tutti i dati personali trattati oppure (ii) trasferirli al Cliente o al diverso responsabile del Trattamento indicato dal Cliente, salvo in ogni caso l'ipotesi in cui eDisplay sia tenuta a conservare le informazioni raccolte per tutela di interessi legittimi o in adempimento di obblighi di legge (es. esercizio o difesa di un diritto in sede giudiziaria o al fine di dimostrare che il trattamento è stato effettuato conformemente al mandato ricevuto), fino alla decorrenza del relativo termine di conservazione.

17.5. La restituzione dei dati deve essere accompagnata dalla distruzione di tutte le copie eventualmente ancora presenti nei sistemi informativi di eDisplay. Una volta eliminati i dati, eDisplay certifica al Cliente, per iscritto, che la distruzione ha avuto luogo.

17.6. Nel caso in cui i Dati Personali vengano conservati, eDisplay deve indicare i motivi e i criteri di conservazione dei dati e deve continuare ad assicurare il rispetto delle clausole del presente DPA.

17.7. Qualora il Cliente non fornisca istruzioni a eDisplay in merito alla cancellazione dei Dati Personali, eDisplay utilizzerà le procedure standard del settore.

18. Tenuta del Registro delle Attività di trattamento

18.1. eDisplay dichiara di tenere per iscritto il Registro delle Attività di Trattamento, sia come titolare che come responsabile ove ne sussistano i presupposti, in maniera conforme a quanto previsto dall'articolo 30 GDPR.

19. Responsabile della protezione dei Dati

19.1. eDisplay ha provveduto a nominare il Responsabile della Protezione dei Dati Personali contattabile al seguente indirizzo mail: dpo@edisplay.it.

20. Legge applicabile e Foro competente

Il presente DPA è regolato dalla Legge italiana.

Per ogni eventuale e futura controversia inerente all'esecuzione o interpretazione del presente DPA, o connessa allo stesso, le Parti individuano la competenza esclusiva del Foro di Milano, con espressa deroga a quanto eventualmente stabilito da leggi o convenzioni internazionali.

21. Modifiche

Ove eDisplay ritenga di apportare una o più modifiche al presente DPA, ne darà comunicazione scritta al Cliente anche con strumenti elettronici (e-mail, PEC).

22. Comunicazioni e notifiche

22.1. Ogni comunicazione o notifica fra le Parti inerente al presente DPA dovrà essere inoltrata agli indirizzi comunicati dalle Parti in sede di stipula del Contratto o eventualmente successivamente comunicati in sua sostituzione.

23. Disposizioni aggiuntive per le informazioni personali della California

23.1. La sezione "Disposizioni Aggiuntive per le Informazioni Personali della California" della DPA si applicherà solo per quanto riguarda le informazioni personali californiane che eDisplay elabora per conto del Cliente ai sensi dell'Accordo.

23.2. Ruolo delle parti. Quando si trattano le informazioni personali californiane in conformità con le Istruzioni del Cliente, le Parti riconoscono e concordano che il Cliente è un'azienda e eDisplay un fornitore di servizi ai fini della CCPA.

23.3. Responsabilità. eDisplay certifica che elaborerà le Informazioni Personali della California come Fornitore di Servizi esclusivamente per l'esecuzione dei Servizi di Abbonamento e dei Servizi di Consulenza ai sensi dell'Accordo (lo "Scopo Commerciale") o come consentito dalla CCPA, inclusa la sezione "Dati di Utilizzo" dell'Informativa sulla Privacy. Inoltre, eDisplay certifica che non (i) venderà o condividerà Informazioni Personali della California; (ii) elaborerà le informazioni personali californiane al di fuori del rapporto commerciale diretto tra le parti, salvo richiesta dalla legge applicabile; oppure (iii) combinerà le informazioni personali californiane incluse nei dati dei clienti con i dati personali che raccoglie o riceve da un'altra fonte (diverse dalle informazioni ricevute da un'altra fonte in relazione ai propri obblighi come fornitore di servizi previsti dall'accordo).

23.4. Conformità. eDisplay rispetterà (i) gli obblighi che le sono applicabili come Fornitore di Servizi ai sensi della CCPA; (ii) fornirà lo stesso livello di protezione per le informazioni personali californiane richiesto dalla CCPA; e (iii) notificherà il Cliente se deciderà di non poter più adempiere agli obblighi come fornitore di servizi ai sensi della CCPA.

23.5. Audit CCPA. Il Cliente avrà il diritto di adottare misure ragionevoli e appropriate per garantire l'utilizzo delle Informazioni Personali della California in modo coerente con gli obblighi previsti dalla CCPA. Con preavviso, il Cliente avrà il diritto di adottare misure ragionevoli e appropriate in conformità con l'Accordo per fermare e risolvere l'uso non autorizzato delle Informazioni Personali della California.

23.6. Non è una vendita. Le Parti riconoscono e concordano che la divulgazione delle informazioni personali californiane da parte del Cliente a eDisplay non fa parte di alcuna controprestazione monetaria o di altro valore scambiato tra le parti.

Allegati

Allegato 1 – Descrizione del Trattamento
Allegato 2 – Descrizione misure tecniche organizzative implementate
Allegato 3 – Elenco sub-responsabili

Fonni

IL RESPONSABILE DEL TRATTAMENTO
eDisplay srl

IL LEGALE RAPPRESENTANTE
Raffaele Serusi

Allegato 1 – Descrizione del trattamento – Servizio emailChef

Categorie di interessati i cui dati personali sono trattati
Contatti del Cliente a cui vengono inviate le comunicazioni e-mail dal Cliente tramite i Servizi oggetto del Contratto.

Categorie di dati personali trattati
Dati comuni - dati del Cliente: la Piattaforma consente al Cliente di caricare la propria lista di contatti. Utilizzando la Piattaforma eDisplay potrebbe quindi prendere visione degli indirizzi mail caricati, del nome e cognome del destinatario, dell'oggetto e del contenuto delle comunicazioni e-mail inviate nonché di ulteriori informazioni fornite direttamente e volontariamente dal Cliente nell'utilizzo della Piattaforma; informazioni inerenti il grado di soddisfazione della clientela; dati raccolti da tecnologie traccianti e dispositivi.

Natura del trattamento
eDisplay tratterà i Dati Personali per fornire i Servizi così come concordato nel Contratto.

Finalità per le quali i dati personali sono trattati
I Dati Personali condivisi dal Cliente con eDisplay saranno trattati al fine di:

permettere al Cliente di gestire direttamente ed in proprio campagne di marketing on line mediante utilizzo della piattaforma di eDisplay;
accedere alle informazioni contenute nelle liste di contatti e-mail dell'account del Cliente al fine di erogare i servizi di supporto;
assicurare la deliverability delle e-mail inoltrate alla lista di contatti nonché per misurare l'audience e le performance delle comunicazioni al fine di dare esecuzione al Servizio richiesto. Tale ultima finalità viene perseguita mediante l'utilizzo di tracking pixel nelle comunicazioni di posta elettronica destinata ai contatti finali inseriti nella lista dei contatti;
accertare, esercitare o difendere un diritto in sede giudiziaria nonché svolgere attività di recupero crediti, gestione del contenzioso e/o precontenzioso;
rispondere alle richieste legittime delle autorità pubbliche se una pubblica autorità dovesse avanzare una richiesta legittima, motivata dal rispetto delle esigenze di sicurezza nazionale o dall'applicazione della legge.

Durata del trattamento
La durata del trattamento dei Dati Personali ai sensi del presente DPA è la stessa del Contratto stipulato tra eDisplay ed il Cliente. In caso di termine o cessazione del Contratto: (a) tutti i diritti e gli obblighi di cui sopra con riferimento ai Dati Personali che eDisplay tratta per conto del Cliente continueranno ad avere efficacia e (b) le clausole di cui al DPA continueranno ad essere efficaci nei limiti in cui queste ultime governano i Dati Personali che eDisplay tratta per conto del Cliente, incluso il caso in cui le clausole del presente DPA siano incorporate in un altro accordo tra le Parti.

Allegato 1 – Descrizione del trattamento – Servizio TurboSMTP

Categorie di interessati i cui dati personali sono trattati
Contatti del Cliente a cui vengono inviate le comunicazioni e-mail dal Cliente tramite i Servizi oggetto del Contratto.

Categorie di dati personali trattati
Dati comuni - dati del Cliente: la Piattaforma consente al Cliente di inoltrare le proprie mail ai destinatari. Utilizzando la Piattaforma eDisplay potrebbe quindi prendere visione dell'indirizzo mail scelto dal Cliente come mittente, degli indirizzi mail dei destinatari, dell'orario di invio e dello stato di consegna al destinatario e dell'identificativo tecnico associato al messaggio. Potranno essere trattati altresì dati raccolti da tecnologie traccianti e dispositivi.

Natura del trattamento
eDisplay tratterà i Dati Personali al fine di fornire i Servizi così come concordato nel Contratto.

Finalità per le quali i dati personali sono trattati
I Dati Personali condivisi dal Cliente con eDisplay saranno trattati al fine di:

permettere al Cliente di gestire direttamente ed in proprio l'inoltro di messaggi e-mail ai destinatari;
assicurare la deliverability delle e-mail inoltrate alla lista di contatti nonché per misurare l'audience e le performance delle comunicazioni al fine di dare esecuzione al Servizio richiesto. Tale ultima finalità viene perseguita mediante l'utilizzo di tracking pixel nelle comunicazioni di posta elettronica destinata ai contatti finali inseriti nella lista dei contatti;
accertare, esercitare o difendere un diritto in sede giudiziaria nonché svolgere attività di recupero crediti, gestione del contenzioso e/o precontenzioso;
rispondere alle richieste legittime delle autorità pubbliche se una pubblica autorità dovesse avanzare una richiesta legittima, motivata dal rispetto delle esigenze di sicurezza nazionale o dall'applicazione della legge.

Allegato 2 – Misure di Sicurezza

eDisplay implementa e mantiene le Misure di Sicurezza descritte al seguente link: https://edisplay.it/legal-privacy/misure-di-sicurezza/

Allegato 3 – Sub-Processor

Un elenco dei sub-processor di cui eDisplay si avvale è disponibile al seguente link: https://edisplay.it/legal-privacy/elenco-sub-responsabili/

Documenti
File
Accordo sul Trattamento dei Dati Personali (DPA)	Download