Addendum al trattamento dei dati (Cliente)

Ultimo aggiornamento: 20 dicembre 2023

Panoramica

Il presente Addendum sul trattamento dei dati, comprese le relative appendici ("DPA”), disciplinerà tutti i servizi forniti al cliente indicato nel Modulo d’ordine (“Cliente”), da parte di OPSWAT Inc. e delle sue affiliate (“OPSWAT") in qualità di Responsabile del trattamento o Sub-responsabile del trattamento, nella misura in cui vengano trattati dati personali.

Il Cliente e l’ OPSWAT e saranno di seguito denominati, ciascuno, “Parte" e, collettivamente, come "Parti".

Il presente DPA integra e viene incorporato in qualsiasi accordo tra le Parti, inclusi, a titolo esemplificativo, i Termini e condizioni standard di OPSWAT, i Termini e condizioni per i servizi professionali di OPSWAT, i Termini di servizio per la valutazione della cybersecurity di OPSWATo altri accordi di vendita, licenza o simili, se applicabili (il"Contratto"), e rimarrà in vigore per il Periodo.

Senza limitare la generalità di quanto sopra, l'oggetto, la natura e lo scopo del trattamento ai sensi del presente DPA è la fornitura dei Servizi ai sensi del Contratto, e le categorie di dati personali e le categorie di soggetti interessati sono quelle necessarie per fornire i Servizi ai sensi del Contratto.

Il presente DPA entrerà in vigore e sostituirà qualsiasi termine di trattamento dei dati e di sicurezza precedentemente applicabile a partire dalla Data di entrata in vigore del DPA.

1. Definizioni

Ai fini del presente DPA, i termini di seguito riportati avranno il significato indicato. I termini in maiuscolo utilizzati ma non altrimenti definiti nel presente DPA avranno il significato stabilito nel Contratto.

“Per “Affiliati” indica, in relazione a ciascuna parte, le entità che controllano, sono controllate da o sono sotto il controllo comune di tale parte.

“Per “Dati aggregati” indica statistiche, parametri di riferimento, misure e altre informazioni o dati resi anonimi mediante la rimozione di informazioni personali o di altro tipo, in modo che i dati non possano essere ricondotti a un individuo specifico o a un Cliente (utilizzando ogni ragionevole sforzo dal punto di vista commerciale o come richiesto dalle Leggi Applicabili).

“Leggi applicabili” indica le leggi, le norme, le linee guida, le ordinanze dei tribunali o delle agenzie governative e i regolamenti applicabili a livello nazionale, federale, statale e locale.

“Relazioni di audit” indica rapporti di audit conformi alla norma ISO 27001, SSAE 16 SOC II o simili, redatti da un revisore terzo qualificato.

“Per “controllo” indica la titolarità effettiva di oltre il cinquanta per cento (50%) dei diritti di voto o del capitale sociale di un’entità.

“Dati personali del cliente” indica le informazioni relative a una persona fisica identificata o identificabile, protette ai sensi della Legislazione sulla protezione dei dati, che il Cliente fornisce o mette a disposizione di OPSWAT, o che OPSWAT altrimenti Tratta per conto del Cliente, in ciascun caso, in relazione alla fornitura dei Servizi o come parte degli stessi ai sensi del Contratto, in qualsiasi momento fino alla risoluzione del Contratto.

“Affiliati del Titolare del trattamento” indica le affiliate del Cliente che non hanno sottoscritto un proprio Modulo d’ordine o il Contratto con OPSWAT, ovvero entità: (a) soggette alla Legislazione sulla protezione dei dati; e (b) autorizzate a utilizzare i Servizi ai sensi del Contratto.

“Legislazione in materia di protezione dei dati” indica le leggi applicabili, incluse, a titolo esemplificativo ma non esaustivo, le leggi del SEE e/o degli Stati membri (come il GDPR), del Regno Unito e della Svizzera, applicabili al trattamento dei dati personali dei clienti ai sensi del Contratto (in tutti i casi, nella versione modificata, sostituita o aggiornata).

““Titolare del trattamento” indica la persona fisica a cui si riferiscono i Dati personali del Cliente.

““SEE» indica lo Spazio economico europeo.

“GDPR” indica il Regolamento generale sulla protezione dei dati (GDPR) UE 2016/679.

“Incidente di sicurezza delle informazioni” indica una violazione della sicurezza che comporti la distruzione accidentale o illecita, la perdita accidentale, l’alterazione, la divulgazione non autorizzata o l’accesso non autorizzato ai Dati Personali del Cliente in possesso, custodia o controllo di OPSWAT. Il termine “Incidenti relativi alla sicurezza delle informazioni” non include i tentativi falliti o le attività che non compromettono la sicurezza dei Dati Personali del Cliente, inclusi i tentativi di accesso non riusciti, i ping, le scansioni delle porte, gli attacchi denial of service e altri attacchi di rete ai firewall o ai sistemi in rete.

Per "Modulo d'ordine" si intende un documento di iscrizione o di ordinazione.

"Per “trattamento”” indica qualsiasi operazione o insieme di operazioni effettuate sui Dati personali del Cliente, comprese la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, l’allineamento o l’interconnessione, la limitazione o la cancellazione dei Dati personali del Cliente. I termini “Trattare”, “Trattamenti” e “Trattato” saranno interpretati di conseguenza.

“SCC» indica la decisione (UE) 2021/914 della Commissione europea, del 4 giugno 2021, relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi ai sensi del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, come di volta in volta modificata, riformulata o sostituita.

“Misure di sicurezza” indica le misure tecniche e organizzative adottate da OPSWAT per proteggere i Dati Personali dei Clienti, come descritto più dettagliatamente nella Sezione 5.1 (Misure di sicurezza diOPSWAT).

“Servizi” è definito nel Contratto e indica inoltre i servizi e/o i prodotti che OPSWAT fornirà al Cliente ai sensi del Contratto, come specificato in un Modulo d’ordine.

“Sub-responsabili del trattamento” indica soggetti terzi, diversi da OPSWAT, incaricati e autorizzati da OPSWAT, ai sensi del presente Accordo, a trattare i Dati Personali dei Clienti in relazione ai Servizi.

“Il termine” avrà il significato indicato nella Sezione 2.

2. Durata del DPA

Il presente DPA entrerà in vigore nel momento in cui il Contratto diventerà effettivo e scadrà automaticamente con la cessazione del Contratto stesso.

3. Trattamento dei dati

3.1 Ambito di Trattamento; Istruzioni del Cliente; OPSWAT Conformità alle Istruzioni del Cliente. Con la stipula del presente DPA, il Cliente incarica OPSWAT di Elaborare i Dati Personali del Cliente solo in conformità alla Legislazione sulla Protezione dei Dati. OPSWAT Elaborerà i Dati Personali del Cliente solo in conformità alle istruzioni del Cliente: (a) per fornire i Servizi; (b) come autorizzato dall'Accordo, incluso il presente DPA; e (c) come documentato in altre istruzioni scritte fornite dal Cliente e riconosciute per iscritto da OPSWAT come istruzioni ai fini del presente DPA, a meno che non sia richiesto diversamente dalle Leggi Applicabili. L'oggetto e i dettagli del Trattamento sono descritti nell'Appendice 1 (Dettagli del Trattamento).

3.2 Responsabilità del Cliente. Il Cliente dichiara e garantisce che (a) ha ottenuto tutte le autorizzazioni, i consensi e i permessi necessari ai sensi della legislazione sulla protezione dei dati per il Trattamento dei Dati Personali del Cliente da parte di OPSWAT(incluso il trasferimento o la fornitura di accesso ai Dati Personali del Cliente a OPSWAT) in conformità con i termini del presente DPA; e (b) le istruzioni, le decisioni e le azioni del Cliente relative al Trattamento dei Dati Personali del Cliente saranno conformi alle Leggi Applicabili, inclusa la legislazione sulla protezione dei dati. Il Cliente informerà OPSWAT senza indebito ritardo se il Cliente non è in grado di rispettare la presente Sezione 3.2 (Responsabilità del Cliente).

3.3 Analitica. OPSWAT può raccogliere, sviluppare, creare, estrarre, compilare, sintetizzare, analizzare, utilizzare, commercializzare o condividere Dati Aggregati con terze parti per una serie di scopi, tra cui: (i) mantenere, migliorare, commercializzare e promuovere i nostri Servizi; (ii) identificare, comprendere e anticipare le prestazioni e i problemi di sicurezza e i fattori che li influenzano; (iii) fornire aggiornamenti, miglioramenti ed esperienze personalizzate ai nostri clienti; e (iv) ricercare e sviluppare nuovi prodotti e servizi. A scanso di equivoci, i Dati aggregati escludono i Dati personali del cliente o qualsiasi informazione che identifichi il cliente.

4. Cancellazione o restituzione dei dati.

Alla data di risoluzione effettiva del presente DPA, o su richiesta scritta del Cliente, OPSWAT dovrà cancellare, dare accesso al Cliente, correggere o restituire i Dati Personali del Cliente (incluse le copie esistenti) dai sistemi di OPSWATin conformità con le Leggi Applicabili, non appena ragionevolmente possibile, a meno che le Leggi Applicabili non richiedano o consentano a OPSWAT di conservare i Dati Personali del Cliente (ad esempio, le Leggi Applicabili possono consentire a OPSWAT di conservare copie dei Dati Personali del Cliente archiviati elettronicamente in archivi di dati o sistemi di back-up).

5. Sicurezza dei dati.

5.1 Misure di Sicurezza di OPSWAT. OPSWAT implementerà e manterrà Misure di Sicurezza ragionevolmente appropriate per proteggere i Dati Personali dell'Utente, come descritto nell'Appendice 2 (Misure di Sicurezza). OPSWAT potrà aggiornare o modificare le Misure di Sicurezza di volta in volta, a condizione che tali aggiornamenti e modifiche non diminuiscano materialmente la sicurezza complessiva dei Servizi.

5.2 Conformità alla sicurezza da parte del personale di OPSWAT . OPSWAT concederà l'accesso ai Dati personali del cliente solo a dipendenti, appaltatori indipendenti, Affiliate di OPSWAT e Subprocessori che necessitano di tale accesso per l'ambito delle loro prestazioni e che hanno obblighi di riservatezza non meno restrittivi degli obblighi di riservatezza di OPSWATnel Contratto.

5.3 Incidenti di sicurezza informatica

5.3.1 Notifica di incidenti di sicurezza informatica. Se OPSWAT viene a conoscenza di un Incidente di Sicurezza delle Informazioni, OPSWAT dovrà: (a) notificherà al Cliente l'Incidente di Sicurezza Informatica senza indebito ritardo, secondo la Sezione 13 (Avvisi), dopo essere venuto a conoscenza dell'Incidente di Sicurezza Informatica; e (b) adotterà misure ragionevoli per identificare la causa di tale Incidente di Sicurezza Informatica, ridurre al minimo i danni e prevenire il ripetersi. Fatta eccezione per quanto richiesto dalle Leggi Applicabili, OPSWAT non effettuerà alcuna notifica a terzi di un Incidente di Sicurezza delle Informazioni che citi esplicitamente il Cliente senza il previo consenso scritto del Cliente, ad eccezione dei Sub-Processori approvati, delle forze dell'ordine, dei periti assicurativi e dei fornitori di servizi di risposta agli Incidenti di Sicurezza delle Informazioni di OPSWAT.

5.3.2 Notifica. Il Cliente è l'unico responsabile del rispetto delle leggi sulla notifica degli incidenti applicabili al Cliente e dell'adempimento degli obblighi di notifica di terze parti relativi a qualsiasi Incidente di sicurezza delle informazioni (ad esempio, gli articoli 33 e 34 del GDPR). In questo caso, OPSWAT fornirà al Cliente un'assistenza ragionevole.

5.3.3 Nessun riconoscimento di colpa da parte di OPSWAT. La notifica o la risposta di OPSWATa un Incidente di Sicurezza Informatica ai sensi della presente Sezione 5.3 (Incidenti di Sicurezza Informatica) non sarà interpretata come un riconoscimento da parte di OPSWAT di qualsiasi colpa o responsabilità rispetto all'Incidente di Sicurezza Informatica.

5.4 Responsabilità e valutazione della sicurezza del Cliente.

5.4.1 Responsabilità del Cliente in materia di sicurezza. Il Cliente conviene che, fatti salvi gli obblighi di OPSWATai sensi della Sezione 5.1 (Misure di sicurezza diOPSWAT) e della Sezione 5.3 (Incidenti di sicurezza delle informazioni):

(a) Il Cliente è l'unico responsabile dell'utilizzo dei Servizi, tra cui:

(i) utilizzare i Servizi in modo appropriato per garantire un livello di sicurezza adeguato al rischio relativo ai Dati personali del Cliente;

(ii) garantire la sicurezza delle credenziali di autenticazione dell'account, dei sistemi e dei dispositivi utilizzati dal Cliente per accedere ai Servizi;

(iii) garantire la sicurezza dei sistemi e dei dispositivi del Cliente utilizzati da OPSWAT per fornire i Servizi; e

(iv) eseguire il backup dei Dati personali dei propri clienti.

(b) OPSWAT non ha alcun obbligo di proteggere i Dati personali del Cliente che quest’ultimo decida di archiviare o trasferire al di fuori dei sistemi di OPSWATe dei suoi sub-responsabili del trattamento (ad esempio, archiviazione offline o in loco).

5.4.2 Valutazione della sicurezza del cliente.

(a) Il Cliente è l’unico responsabile di verificare e valutare autonomamente se i Servizi, le Misure di sicurezza e gli impegni assunti d OPSWATai sensi della presente Sezione 5 (Sicurezza dei dati) soddisfino le sue esigenze, anche in relazione a eventuali obblighi in materia di sicurezza a lui incombenti ai sensi della Normativa sulla protezione dei dati.

(b) Il Cliente riconosce e accetta che (tenendo conto degli standard del settore, dei costi di implementazione e della natura, della portata, del contesto e delle finalità del Trattamento dei Dati Personali del Cliente, nonché dei rischi per gli interessati) le Misure di Sicurezza implementate e mantenute da OPSWAT , come indicato nell’Appendice 2 (Misure di Sicurezza diOPSWAT), garantiscano un livello di sicurezza adeguato al rischio relativo ai Dati Personali del Cliente.

5.5 Verifiche di conformità. I rapporti di revisione sono a disposizione del Cliente su richiesta scritta dello stesso e nel rispetto degli obblighi di riservatezza previsti dal Contratto.

6. Diritti dell'interessato

6.1 Responsabilità del Cliente per le richieste degli interessati. Se OPSWAT riceve una richiesta da parte di un soggetto interessato in relazione ai Dati Personali del Cliente, nella misura consentita dalle Leggi Applicabili, OPSWAT informerà tempestivamente il Cliente di tale richiesta. Il Cliente sarà responsabile di rispondere a tali richieste.

6.2 Assistenza per la richiesta di dati da parte di OPSWAT. OPSWAT (tenendo conto della natura del Trattamento dei Dati Personali del Cliente) fornirà al Cliente un'assistenza ragionevole e necessaria per adempiere all'obbligo di rispondere alle richieste degli interessati previsto dalla legislazione sulla protezione dei dati. Il Cliente dovrà rimborsare a OPSWAT qualsiasi onorario o costo sostenuto in relazione a tale assistenza alle tariffe di servizi professionali correnti di OPSWAT.

7. Trasferimenti di dati

OPSWAT può memorizzare ed elaborare i Dati personali del cliente ovunque OPSWAT, le sue Affiliate o i suoi Subprocessori mantengano delle attività, come previsto dalla Sezione 8 di seguito. Per i trasferimenti internazionali dei Dati personali dell'utente soggetti alla legislazione sulla protezione dei dati nel SEE, in Svizzera e nel Regno Unito, si applicheranno i termini dell'Appendice 3, Sezioni 1.10 e/o 1.11.

8. Sottoprocessori

L'Utente autorizza OPSWAT a coinvolgere le sue Affiliate e altre terze parti come Subprocessori. L'elenco dei Subprocessori di OPSWATè disponibile all'indirizzo https://www.opswat.com/legal/subprocessors e l'Utente può sottoscrivere gli aggiornamenti di tale elenco tramite feed RSS. Se l'Utente stipula l'SCC o altri accordi simili, la firma di tali accordi da parte dell'Utente costituisce l'autorizzazione scritta preventiva dell'Utente al subappalto da parte di OPSWAT del trattamento dei Dati personali dell'Utente, se tale autorizzazione è richiesta dall'SCC o da altri accordi simili. OPSWAT sarà responsabile di tutti gli obblighi subappaltati a, e di tutti gli atti e le omissioni dei suoi Subprocessori.

9. Affiliati del Titolare del trattamento

9.1 Rapporto e comunicazione. Firmando il presente DPA, il Cliente riconosce e accetta di stipulare il presente DPA per conto proprio e, nella misura in cui ciò sia richiesto dalla legislazione applicabile in materia di protezione dei dati, in nome e per conto dei suoi Affiliati Titolari del Trattamento, nella misura in cui OPSWAT tratti i Dati Personali del Cliente per i quali tali Affiliati Titolari del Trattamento si qualifichino come Titolari del Trattamento, stabilendo così un DPA tra OPSWAT e ciascun Affiliato Titolare del Trattamento, soggetto alle disposizioni dell'Accordo e del presente DPA. Il Cliente si impegna a garantire che ciascun Affiliato del Titolare del Trattamento dei Dati accetti di essere vincolato dagli obblighi del presente DPA. Tuttavia, un Affiliato del Titolare del Trattamento dei Dati non è e non diventa una parte dell'Accordo, ma è solo una parte del presente DPA. Tutti gli accessi e gli utilizzi dei Servizi da parte dell'Affiliato del Titolare dei Dati devono essere conformi al Contratto e qualsiasi violazione del Contratto da parte di un Affiliato del Titolare dei Dati sarà considerata una violazione da parte del Cliente. Il Cliente che è la parte contraente dell'Accordo rimarrà responsabile del coordinamento di tutte le comunicazioni con OPSWAT ai sensi del presente DPA e sarà autorizzato a fare e ricevere qualsiasi comunicazione in relazione al presente DPA per conto del suo Affiliato Titolare dei Dati.

9.2 Diritti delle Affiliate del Titolare del trattamento. Nel caso in cui un Affiliato del Titolare dei Dati diventi parte del DPA con OPSWAT, lo farà solo nella misura richiesta dalla Legislazione sulla Protezione dei Dati. Ad eccezione di quanto espressamente richiesto dalla Legislazione sulla protezione dei dati per un Affiliato del Titolare del trattamento dei dati per esercitare un diritto o chiedere un rimedio ai sensi del presente DPA da OPSWAT direttamente, le Parti concordano che: (a) il Cliente che è la parte contraente dell'Accordo avrà l'unico diritto di esercitare tali diritti o chiedere rimedi per conto dell'Affiliato del Titolare dei Dati; e (b) il Cliente che è la parte contraente dell'Accordo dovrà, nella misura in cui non sia proibito dalla Legislazione sulla Protezione dei Dati, esercitare tali diritti ai sensi del presente DPA in modo combinato per tutti i suoi Affiliati del Titolare dei Dati insieme.

10. Diritti di revisione

Su richiesta scritta del Cliente, OPSWAT fornirà al Cliente una copia del suo più recente Rapporto di Audit, che sarà soggetto alle disposizioni di riservatezza dell'Accordo in quanto informazioni riservate di OPSWAT. OPSWAT dovrà inoltre rispondere a qualsiasi domanda scritta di audit presentatagli dal Cliente, a condizione che il Cliente non eserciti questo diritto più di una volta all'anno.

11. Disposizioni specifiche per la giurisdizione

Se OPSWAT tratta i Dati personali da una giurisdizione elencata nell'Appendice 3, si applicheranno le disposizioni corrispondenti in relazione a tale trattamento.

12. Cap. di responsabilità

Fatta eccezione per quanto proibito dalle Leggi Applicabili, la responsabilità totale combinata di una delle parti e delle sue Affiliate (incluse le Affiliate del Titolare dei Dati) nei confronti dell'altra parte e delle sue Affiliate, sia per contratto, che per torto o per qualsiasi altra teoria di responsabilità, ai sensi o in relazione all'Accordo, al presente DPA e all'SCC, se stipulato, sarà limitata alle limitazioni di responsabilità o ad altri limiti di responsabilità concordati dalle parti nell'Accordo. OPSWAT e la responsabilità totale delle Affiliate di OPSWAT per tutte le richieste di risarcimento da parte del Cliente e di tutte le sue Affiliate del Titolare del Trattamento dei Dati derivanti dal Contratto o da qualsiasi DPA si applicherà in modo aggregato per tutte le richieste di risarcimento ai sensi del Contratto e di tutti i DPA e non si intenderà che si applichi individualmente e separatamente al Cliente o a qualsiasi Affiliata del Titolare del Trattamento dei Dati che sia una parte contrattuale di qualsiasi DPA.

13. Avvisi

Le comunicazioni richieste o consentite da una Parte possono essere inviate (a) in conformità alle disposizioni di notifica del Contratto; (b) ai principali punti di contatto di una Parte con l'altra Parte; e/o (c) a qualsiasi e-mail fornita dal Cliente allo scopo di fornirgli comunicazioni o avvisi relativi al Servizio. L'Acquirente è l'unico responsabile di garantire che le sue e-mail siano aggiornate e valide. Una copia di tutti gli avvisi dovrà essere inviata via e-mail a: Legal@opswat.com.

14. Effetti delle presenti Condizioni

Fatta eccezione per le modifiche apportate dal presente DPA, il Contratto e/o qualsiasi altro accordo relativo ai Servizi rimangono invariati e in pieno vigore. In caso di conflitto tra l'Accordo e il presente DPA, le disposizioni del presente DPA avranno il controllo e la disciplina della materia. In caso di conflitto tra il presente DPA e l'SCC, le disposizioni dell'SCC avranno il controllo e la disciplina dell'oggetto dell'SCC.

15. Legge applicabile

Il presente DPA sarà disciplinato dalla legge della stessa giurisdizione in cui è stato stipulato il Contratto, tranne nei casi e nella misura in cui la legislazione sulla protezione dei dati richieda che il presente DPA sia disciplinato dalla legge di un'altra giurisdizione.

Si prega di fare riferimento alla nostra Informativa sulla privacy all'indirizzo https://www.opswat.com/legal/privacy-policy per ulteriori dettagli su come OPSWAT tratta i Dati personali dei clienti.

1. Controllo degli accessi fisici.

OPSWAT impiega misure volte a prevenire l'accesso di persone non autorizzate ai sistemi di elaborazione dei dati in cui vengono elaborati i dati personali dei clienti, come ad esempio l'utilizzo di personale di sicurezza, di edifici e locali del centro dati protetti.

2. Controllo degli accessi al sistema.

A seconda dei particolari Servizi ordinati, possono essere applicati, tra gli altri, i seguenti controlli: autenticazione tramite password e/o autenticazione a due fattori, processi di autorizzazione documentati, processi di gestione delle modifiche documentati e registrazione degli accessi a diversi livelli. Per gli ambienti dei Servizi ospitati da OPSWAT: (i) gli accessi agli ambienti dei Servizi da parte dei dipendenti di OPSWAT e dei Subprocessori sono registrati; (ii) l'accesso logico ai centri dati è limitato e protetto da firewall/VLAN e regole di routing; e (iii) vengono utilizzati sistemi di rilevamento delle intrusioni, registri e avvisi centralizzati e firewall. OPSWAT gestisce ogni sistema che fa parte dello sviluppo del software dei Servizi con politiche di sicurezza per ogni sistema. Le politiche sono approvate dal proprietario del rischio di OPSWAT e gestite dai proprietari delle risorse. Ad esempio, nessun appaltatore indipendente ha accesso a un sistema di compilazione.

3. Controllo della trasmissione.

Salvo quanto diversamente specificato per i Servizi (incluso nel Modulo d'ordine, nella dichiarazione di lavoro o nelle specifiche di servizio applicabili a cui si fa riferimento nell'Accordo), le trasmissioni di dati al di fuori dell'ambiente del Servizio sono criptate. OPSWAT mantiene un programma di sicurezza di rete appropriato che include la crittografia dei Dati personali del Cliente. Alcuni Servizi possono essere configurati dal Cliente per consentire l'accesso a siti di terze parti che richiedono comunicazioni non criptate. Il contenuto delle comunicazioni (compresi gli indirizzi del mittente e del destinatario) inviate tramite alcuni servizi di posta elettronica o di messaggistica potrebbe non essere crittografato. Il Cliente è l'unico responsabile dei risultati della sua decisione di utilizzare tali comunicazioni o trasmissioni non criptate.

4. Controllo degli input.

La fonte dei Dati Personali del Cliente è sotto il controllo del Cliente, e l'integrazione dei Dati Personali del Cliente nel sistema OPSWAT è gestita tramite il trasferimento di file protetti (cioè tramite servizi web o inseriti nell'applicazione) da OPSWAT. Alcuni Servizi consentono al Cliente di utilizzare protocolli di trasferimento di file non criptati. In questi casi, l'Utente è l'unico responsabile della sua decisione di utilizzare tali protocolli di trasferimento di file non criptati.

5. Backup dei dati.

Per i Servizi ospitati da OPSWAT: i backup vengono eseguiti su base regolare; i backup sono protetti utilizzando una combinazione di controlli tecnici e fisici, a seconda dei Servizi indicati nel Modulo d'ordine.

6. Continuità operativa; Ripristino in caso di emergenza.

OPSWAT ha implementato un piano di continuità operativa e di disaster recovery.

7. Sicurezza di Supply Chain .

I subprocessori o i componenti di terze parti per i Servizi vengono esaminati da un funzionario di OPSWAT e dall'Ufficio Legale di OPSWAT prima di essere utilizzati come parte dei Servizi.

8. Analisi delle vulnerabilità.

Le scansioni delle vulnerabilità vengono eseguite settimanalmente per determinare costantemente le minacce a rischio che vengono corrette per questo ambiente.

9. Sub-responsabili del trattamento di OPSWAT .

OPSWAT I subprocessori utilizzati per i Prodotti OPSWAT sono valutati per i rischi di sicurezza e richiedono la sottoscrizione di Addendum al trattamento dei dati (DPA) e/o Clausole contrattuali standard con OPSWAT per garantire il rispetto dei requisiti minimi di sicurezza e dei livelli di servizio previsti dal GDPR.

10. Sviluppo di Software .

Lo sviluppo del software dei servizi segue procedure rigorose del ciclo di vita dello sviluppo dei sistemi ("SDLC"), tra cui la definizione e l'esecuzione dei requisiti da parte del Product Manager ("PM") di OPSWAT , la progettazione, l'implementazione, i test unitari, la revisione del codice, i test automatizzati, i test manuali di assicurazione della qualità ("QA") e i test di accettazione.

11. Ciclo di vita dello sviluppo del software (SDLC) di Secure .

OPSWAT ha adottato OWSAP SAMMSoftware Assurance Maturity Model) e OWASP ASVS (Application Security Verification Standard) per un SDLC sicuro.

12. Sicurezza informatica.

OPSWAT utilizza l'autenticazione a più fattori ("MFA") per l'autenticazione sicura e segue gli standard NIST 800-63B: https://pages.nist.gov/800-63-3/sp800-63b.html#memsecretver.

1. Spazio economico europeo, Svizzera e Regno Unito

1.1 Ambito di applicazione. Le seguenti disposizioni si applicano esclusivamente al trattamento, da parte di OPSWAT, dei dati personali dei clienti soggetti alla normativa sulla protezione dei dati nel SEE, in Svizzera e nel Regno Unito.

1.2 Definizioni.

(a) I termini “titolare del trattamento”, “responsabile del trattamento” e “autorità di controllo” hanno il significato loro attribuito dal GDPR.

(b) Per “Addendum del Regno Unito” si intende l’Addendum sul trasferimento internazionale dei dati alle Clausole contrattuali standard (SCC), versione B1.0, pubblicato dall’Ufficio del Commissario per l’informazione del Regno Unito.

1.3 Responsabilità del responsabile del trattamento e del responsabile del trattamento. Le Parti riconoscono e concordano che:

(a) OPSWAT è un responsabile del trattamento o un sub-responsabile del trattamento, a seconda dei casi, dei dati personali dei clienti ai sensi della normativa sulla protezione dei dati;

(b) il Cliente è il titolare del trattamento o il responsabile del trattamento, a seconda dei casi, dei Dati personali del Cliente ai sensi della Normativa sulla protezione dei dati;

(c) Il Cliente è l'unico responsabile dell'accuratezza, della qualità e della legalità dei propri Dati personali, nonché delle modalità con cui tali Dati personali sono stati acquisiti; e

(d) ciascuna Parte si atterrà agli obblighi a essa applicabili ai sensi della normativa sulla protezione dei dati in relazione al trattamento dei dati personali dei clienti.

1.4 Autorizzazione da parte del Titolare del trattamento terzo. Qualora il Cliente sia un Responsabile del trattamento, il Cliente dichiara e garantisce a OPSWAT che le proprie istruzioni e azioni relative ai Dati personali del Cliente, compresa la nomina di OPSWAT come Responsabile del trattamento, sono state autorizzate dal Titolare del trattamento competente. Il Cliente riconosce che OPSWAT non è responsabile dell’ottenimento del consenso o dell’autorizzazione al trattamento dei Dati personali del Cliente.

1.5 Trattamento da parte di OPSWAT per ottemperare alla normativa applicabile. Qualora OPSWAT debba trattare i Dati Personali del Cliente in contrasto con le istruzioni del Cliente o con quanto autorizzato dal Contratto (incluso il presente DPA) al fine di ottemperare alla normativa applicabile, OPSWAT dovrà informare il Cliente in merito alla normativa applicabile prima del trattamento, a meno che tale normativa non vieti tale comunicazione per motivi di interesse pubblico di rilievo.

1.6 Misure di sicurezza. OPSWAT dovrà (tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché del rischio, con vari gradi di probabilità e gravità, per i diritti e le libertà degli interessati) attuare misure di sicurezza adeguate a garantire un livello di sicurezza commisurato al rischio, comprese le misure di sicurezza descritte in dettaglio nell’Appendice 2 e, se del caso:

(a) la pseudonimizzazione e la crittografia dei dati personali del cliente;

(b) la capacità di garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione, comprese le seguenti misure e pratiche specifiche;

(c) la capacità di ripristinare tempestivamente la disponibilità e l'accesso ai Dati personali del cliente in caso di incidente fisico o tecnico; e

(d) un processo per testare, valutare e valutare regolarmente l'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento dei dati personali del cliente.

1.7 Assistenza ragionevole. OPSWAT fornirà al Cliente un’assistenza ragionevole, come previsto dalle leggi applicabili al ruolo di OPSWATin qualità di Responsabile del trattamento, affinché il Cliente possa adempiere ai propri obblighi di effettuare una valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 35 del GDPR. Nei casi in cui il trattamento dei dati personali del Cliente da parte di quest’ultimo comporti un rischio elevato per i diritti e le libertà degli interessati, OPSWAT fornirà assistenza ragionevole al Cliente nel momento in cui quest’ultimo richieda la consultazione preventiva di un’autorità di controllo ai sensi dell’articolo 36 del GDPR.

1.8 Dettagli relativi agli incidenti di sicurezza delle informazioni. Le notifiche effettuate ai sensi della Sezione 5.3 del DPA (Incidenti di sicurezza delle informazioni) dovranno:

(a) descrivere la natura dell'incidente di sicurezza delle informazioni, includendo, ove possibile, le categorie e il numero approssimativo di soggetti interessati e le categorie e il numero approssimativo di registrazioni di dati personali interessate;

(b) comunicare il nome e i dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ottenere maggiori informazioni;

(c) descrivere le probabili conseguenze dell'incidente di sicurezza delle informazioni; e

(d) descrivere le misure adottate o che si propone di adottare OPSWAT per affrontare l'incidente di sicurezza delle informazioni, comprese, se del caso, le misure per mitigarne i possibili effetti negativi.

Se, e nella misura in cui, non è possibile fornire le informazioni contemporaneamente, le informazioni possono essere fornite in fasi successive senza ritardi ingiustificati.

1.9 Verifiche di conformità.

1.9.1 Il Cliente potrà, previa ragionevole richiesta scritta con un preavviso non inferiore a quarantacinque (45) giorni, verificare la conformità di OPSWATagli obblighi previsti dal presente DPA una volta ogni dodici (12) mesi durante la vigenza del Contratto, al fine di soddisfare i requisiti della Normativa sulla protezione dei dati. Il Cliente deve effettuare tutte le verifiche durante il normale orario di lavoro di OPSWAT e non può interferire in modo irragionevole con le attività commerciali di OPSWAT . Nella misura richiesta dalla Normativa sulla protezione dei dati, ivi compreso il caso in cui ciò sia imposto dall’Autorità di controllo del Cliente, il Cliente o l’Autorità di controllo del Cliente possono effettuare verifiche frequenti.

1.9.2 Qualora l’audit debba essere condotto da una terza parte, OPSWAT potrà opporsi alla scelta del revisore qualora, secondo il ragionevole giudizio di OPSWAT, quest’ultimo non sia adeguatamente qualificato o indipendente, oppure sia un concorrente di OPSWAT . Tale opposizione da parte di OPSWAT comporterà l’obbligo per il Cliente di nominare un altro revisore o di condurre l’audit autonomamente.

1.9.3 Per richiedere un audit, il Cliente deve inviare un piano di audit dettagliato all’indirizzo OPSWAT con almeno due (2) settimane di anticipo rispetto alla data prevista per l’audit. Il piano di audit proposto deve descrivere l’ambito, la durata e la data di inizio previsti per l’audit. OPSWAT esaminerà il piano di audit proposto e comunicherà al Cliente eventuali dubbi o domande (ad esempio, qualsiasi richiesta di informazioni che potrebbe compromettere la sicurezza, la privacy, le politiche in materia di occupazione o altre politiche rilevanti di OPSWAT ). OPSWAT collaborerà con il Cliente per concordare un piano di audit definitivo. Nessuna disposizione della presente Sezione 1.9 (Audit di conformità) potrà obbligare OPSWAT a violare i propri obblighi di riservatezza.

1.9.4 Qualora l’ambito di audit richiesto sia trattato nei rapporti di audit redatti entro dodici (12) mesi dalla richiesta di audit del Cliente e OPSWAT confermi che non vi sono modifiche significative note nei controlli sottoposti ad audit, il Cliente accetta di accettare i rapporti di audit in sostituzione della richiesta di un audit dei controlli oggetto di tali rapporti.

1.9.5 Gli audit sono a carico del Cliente. Il Cliente è tenuto a rimborsare OPSWAT per il tempo impiegato da OPSWAT o dai suoi sub-responsabili del trattamento in relazione a qualsiasi audit ai sensi della presente Sezione 1.9 (Audit di conformità), in base alle tariffe per i servizi professionali di OPSWATin vigore in quel momento. Il Cliente pagherà tutte le spese addebitate da qualsiasi revisore da lui nominato per l’esecuzione di tali audit.

1.9.6 Le parti concordano che la presente Sezione 1.9 (Verifiche di conformità) soddisfi gli obblighi di OPSWATai sensi dei requisiti di verifica previsti dall’SCC applicabili all’importatore di dati ai sensi della Clausola 5(f) e a eventuali sub-responsabili del trattamento ai sensi della Clausola 11 e della Clausola 12(2).

1.10 Trasferimenti di dati al di fuori del SEE o della Svizzera. Qualora la conservazione e/o il trattamento dei Dati Personali del Cliente comporti trasferimenti di tali Dati Personali al di fuori del SEE o della Svizzera, e la Normativa sulla protezione dei dati sia applicabile a tali trasferimenti, si applica quanto segue, a meno che il trasferimento non sia effettuato verso un paese del SEE per il quale esista una decisione di adeguatezza della Commissione Europea:

1.10.1 Si applica l’Appendice 4 e OPSWAT effettuerà tali trasferimenti in conformità con le clausole contrattuali standard (SCC) tra il titolare del trattamento e il responsabile del trattamento ivi citate, qualora OPSWAT sia un responsabile del trattamento e il Cliente un titolare del trattamento dei Dati Personali del Cliente ai sensi della Normativa sulla Protezione dei Dati.

1.10.2 Si applica l’Appendice 5 e OPSWAT effettuerà tali trasferimenti in conformità con le Clausole contrattuali standard (SCC) tra responsabili del trattamento ivi citate, qualora OPSWAT sia un sub-responsabile del trattamento e il Cliente un responsabile del trattamento dei Dati personali del Cliente ai sensi della Normativa sulla protezione dei dati.

1.11 Trasferimenti di dati al di fuori del Regno Unito. Qualora la conservazione e/o il trattamento dei Dati personali dei clienti comporti il trasferimento di tali dati al di fuori del Regno Unito e la Legislazione sulla protezione dei dati sia applicabile a tali trasferimenti, si applicherà l’Appendice 6 e OPSWAT effettuerà tali trasferimenti in conformità con le Clausole contrattuali standard (SCC) ivi menzionate, a meno che il trasferimento non sia effettuato verso un paese del SEE o un paese per il quale esista una decisione di adeguatezza della Commissione europea riconosciuta dal governo del Regno Unito.

1.12 Accordi con i sub-responsabili del trattamento. OPSWAT può oscurare tutte le clausole commerciali o legali riservate contenute nei propri accordi con i sub-responsabili del trattamento prima di rispondere alla richiesta del Cliente di ottenere una copia di un accordo con un sub-responsabile del trattamento ai sensi della clausola 9(c) delle SCC.

1.13 Possibilità di opporsi alle modifiche relative ai sub-responsabili del trattamento. Qualora, durante il Periodo di validità del Contratto, venga incaricato un nuovo sub-responsabile del trattamento, OPSWAT provvederà, almeno quindici (15) giorni prima che il nuovo sub-responsabile del trattamento proceda al trattamento di qualsiasi Dato Personale del Cliente, a notificare per iscritto al Cliente tale incarico aggiornando l’elenco dei sub-responsabili del trattamento disponibile all’indirizzo https://www.opswat.com/legal/subprocessors. Il Cliente potrà opporsi alla nomina di un nuovo sub-responsabile del trattamento inviando una comunicazione scritta all’indirizzo OPSWAT entro cinque (5) giorni lavorativi dalla data della comunicazione da parte di OPSWAT. Nel caso in cui il Cliente si opponga a un nuovo sub-responsabile del trattamento, il Cliente e OPSWAT collaboreranno in buona fede per trovare una soluzione reciprocamente accettabile per risolvere tale opposizione. Se le parti non riescono a raggiungere una soluzione reciprocamente accettabile entro un lasso di tempo ragionevole, il Cliente potrà, come unico ed esclusivo rimedio, rescindere il Modulo d’Ordine applicabile per i Servizi che utilizzano il sub-responsabile del trattamento in questione inviando una comunicazione scritta all’indirizzo OPSWAT.

1.14 Registri dei trattamenti. Il Cliente riconosce che OPSWAT è tenuta, ai sensi del GDPR, a: (a) raccogliere e conservare la documentazione relativa a determinate informazioni ai sensi dell’articolo 30, paragrafo 2, del GDPR, inclusi il nome e i recapiti di ciascun Responsabile del trattamento e/o Titolare del trattamento per conto del quale OPSWAT agisce e, ove applicabile, del rappresentante locale e del responsabile della protezione dei dati di tale Responsabile del trattamento o Titolare del trattamento; e (b) mettere tali informazioni a disposizione delle Autorità di controllo ai sensi dell’articolo 30 (4) del GDPR. Qualora il GDPR si applichi al trattamento dei dati personali del Cliente, quest’ultimo, su richiesta, fornirà tali informazioni a OPSWAT e garantirà che tutte le informazioni fornite siano accurate e aggiornate.

2. California

2.1 Ambito di applicazione. Le seguenti disposizioni si applicano esclusivamente al trattamento, da parte di OPSWAT, dei dati personali dei clienti soggetti al California Consumer Privacy Act del 2018, Codice Civile della California §1798.100 e seguenti, come modificato dal California Privacy Rights Act, e alle normative correlate, che potranno essere ulteriormente modificate di volta in volta (collettivamente, il “CCPA”).

2.2 Definizioni. I termini “vendere,” “condividere” e “fornitore di servizi” avranno lo stesso significato attribuito loro dal CCPA.

2.3 Fornitore di Servizi. OPSWAT è un fornitore di servizi al Cliente. OPSWAT tratterà i Dati Personali del Cliente solo allo scopo di fornire i Servizi. Se non diversamente consentito dal Contratto o dal CCPA:

(a) OPSWAT non raccoglierà, conserverà, utilizzerà o divulgherà ulteriormente i Dati Personali del Cliente per scopi commerciali o per scopi diversi da quelli contemplati dall'Accordo;

(b) OPSWAT non dovrà conservare, utilizzare o divulgare i Dati Personali del Cliente al di fuori del rapporto commerciale diretto tra le Parti; e

(c) OPSWAT non combinerà i Dati Personali del Cliente ricevuti da, o per conto del, Cliente con i Dati Personali di altre persone o raccolti dalla propria interazione con il Cliente, salvo quanto necessario per fornire i Servizi ai sensi dell'Accordo.

2.4 Nessuna vendita o condivisione. OPSWAT non venderà o condividerà i Dati Personali del Cliente.

2.5 Conformità con il CCPA. OPSWAT rispetterà tutte le sezioni applicabili del CCPA, compresa la fornitura dello stesso livello di protezione della privacy richiesto dal CCPA in relazione ai Dati personali del Cliente trattati ai sensi del presente Accordo.

2.6 Audit CCPA.

2.6.1 Il Cliente può, su ragionevole richiesta scritta con un preavviso non inferiore a quarantacinque (45) giorni, verificare la conformità di OPSWATagli obblighi previsti dal presente DPA una volta ogni dodici (12) mesi durante la durata dell'Accordo. Il Cliente deve eseguire tutte le verifiche durante il normale orario di lavoro di OPSWAT e non può interferire in modo irragionevole con le attività commerciali di OPSWAT . Nella misura richiesta dal CCPA, compresi i casi in cui è richiesto dall'Agenzia per la protezione della privacy della California, l'Utente può eseguire audit frequenti.

2.6.2 Se l'audit deve essere condotto da una terza parte, OPSWAT può opporsi all'auditor se quest'ultimo, a ragionevole giudizio di OPSWAT, non è adeguatamente qualificato o indipendente, oppure è un concorrente di OPSWAT . Tale obiezione da parte di OPSWAT richiederà al Cliente di nominare un altro auditor o di condurre l'audit stesso.

2.6.3 Per richiedere un audit, il Cliente deve presentare una proposta dettagliata di piano di audit a OPSWAT almeno due (2) settimane prima della data proposta per l'audit. Il piano di audit proposto deve descrivere l'ambito proposto, la durata e la data di inizio dell'audit. OPSWAT esaminerà il piano di audit proposto e fornirà al Cliente dubbi o domande (ad esempio, qualsiasi richiesta di informazioni che potrebbero compromettere la sicurezza di OPSWAT , la privacy, l'occupazione o altre politiche pertinenti). OPSWAT lavorerà in modo cooperativo con il Cliente per concordare un piano di audit finale. Nessuna disposizione della presente Sezione 2.6 (Audit CCPA) richiede a OPSWAT di violare i doveri di riservatezza.

2.6.4 Se l'ambito di audit richiesto viene trattato nei Rapporti di audit entro dodici (12) mesi dalla richiesta di audit del Cliente e OPSWAT conferma che non ci sono cambiamenti materiali noti nei controlli verificati, il Cliente accetta di accettare i Rapporti di audit invece di richiedere un audit dei controlli coperti dai Rapporti di audit.

2.6.5 Gli audit sono a carico del Cliente. Il Cliente dovrà rimborsare a OPSWAT il tempo speso da OPSWAT o dai suoi Subprocessori in relazione a qualsiasi audit ai sensi della presente Sezione 2.6 (Audit CCPA) alle tariffe dei servizi professionali correnti di OPSWAT. Il Cliente pagherà tutte le tariffe addebitate da qualsiasi revisore nominato dal Cliente per eseguire tali verifiche.

2.6.6 Le parti concordano che la presente Sezione 2.6 (Audit CCPA) soddisferà gli obblighi di OPSWATai sensi del CCPA per fornire al Cliente il diritto di adottare misure ragionevoli e appropriate per garantire che l'Elaborazione dei Dati Personali del Cliente da parte di OPSWATai sensi del presente Accordo sia coerente con gli obblighi di OPSWATai sensi del CCPA.

2.7 Notifica. OPSWAT dovrà informare il Cliente qualora OPSWAT stabilisca di non essere più in grado di adempiere agli obblighi previsti dal CCPA. A seguito della notifica da parte di OPSWATai sensi della presente Sezione 2.7, le parti dovranno negoziare in buona fede le modifiche al presente Contratto o ai Servizi necessarie per consentire a OPSWAT di adempiere agli obblighi previsti dal CCPA. Qualora tale negoziazione si protragga per oltre trenta (30) giorni, il Cliente potrà recedere dal Modulo d’Ordine applicabile che richiede il Trattamento dei Dati Personali da parte di OPSWAT.

2.8 Rimedio all'uso non autorizzato dei Dati Personali. Su richiesta scritta del Cliente, OPSWAT dovrà cessare l'Elaborazione e cancellare o restituire i Dati Personali del Cliente ai sensi della Sezione 4 della DPA (Cancellazione o Restituzione dei Dati). OPSWAT dovrà fornire al Cliente un certificato che attesti la conformità di OPSWAT'alla richiesta scritta del Cliente. Le parti concordano che la presente Sezione 2.8 soddisferà gli obblighi di OPSWATdi fornire al Cliente il diritto di adottare misure ragionevoli e appropriate per fermare e porre rimedio all'uso non autorizzato dei Dati Personali del Cliente da parte di OPSWAT.

2.9 Sicurezza ragionevole. Le parti concordano che la Sezione 5 (Sicurezza dei dati) soddisfi gli obblighi di OPSWATin materia di sicurezza dei dati ai sensi del CCPA.

2.10 Richieste di dati dell'interessato ai sensi del CCPA. Le parti concordano che la Sezione 6 della DPA (diritti dell'interessato) soddisferà gli obblighi di OPSWATin relazione alle richieste dell'interessato ai sensi della CCPA.

2.11 Subprocessori. Le parti concordano che la Sezione 8 del DPA (Subprocessori) soddisferà gli obblighi di OPSWATin relazione ai Subprocessori ai sensi del CCPA.

Le Parti convengono di conformarsi al Modulo 2 dell'SCC, qui incorporato per riferimento, una copia del quale è disponibile all'indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Il Cliente può inoltre richiedere una copia delle clausole pertinenti all'indirizzo privacy@opswat.com.

Le Parti convengono che si applicano i seguenti termini:

1. Clausola 7: le Parti hanno scelto di inserire la clausola 7.

2. Clausola 9(a): Le Parti hanno scelto di includere l'opzione 2 (autorizzazione generale scritta) con un periodo di tempo di 15 giorni.

3. Clausola 11(a): Le Parti non incorporano la clausola facoltativa che consente all'interessato di presentare un reclamo a un organismo indipendente di risoluzione delle controversie senza alcun costo per l'interessato.

4. Clausola 17: Le presenti clausole sono disciplinate dalla legge di uno degli Stati membri dell'UE, a condizione che tale legge consenta diritti di terzi beneficiari. Le parti convengono che si tratterà della legge dello Stato membro in cui ha sede l'esportatore dei dati. Se l'esportatore dei dati non ha sede nell'UE, le parti convengono che si tratterà della legge dell'Irlanda.

5. Clausola 18(b): Le parti convengono che si tratterà dei tribunali dello Stato membro dell'UE in cui ha sede l'esportatore di dati. Se l'esportatore di dati non ha sede nell'UE, le parti convengono che i tribunali saranno quelli dell'Irlanda.

Le Parti convengono che il Modulo 2 dell'SCC ha la priorità su qualsiasi altro accordo tra le Parti, sia esso stipulato prima o dopo la data di stipula delle presenti Clausole. Se richiesto dalle leggi o dalle procedure regolamentari di qualsiasi giurisdizione, le Parti dovranno eseguire o rieseguire il Modulo 2 dell'SCC come documento separato.

Allegato 1 all'Appendice 4

A. Elenco delle parti

Esportatore/i di dati: Cliente
Ruolo (controllore/processore): Controllore
Importatore(i) di dati: OPSWAT
Ruolo (controllore/processore): Elaboratore

B. Descrizione del trasferimento

Categorie di soggetti interessati: si veda l'Appendice 1 della DPA
Categorie di Dati Personali trasferiti: si veda l'Appendice 1 della DPA
Categorie di dati sensibili/speciali: nessuna
Frequenza del trasferimento: continuo in quanto necessario per la fornitura dei Servizi
Natura o trattamento e finalità del trasferimento dei dati: si veda l'Appendice 1 della DPA
Periodo per il quale i Dati Personali saranno conservati: si veda l'Appendice 1 della DPA

C. Autorità di vigilanza competente

Lo Stato membro dell'UE in cui si trova l'esportatore dei dati. Se l'esportatore dei dati non ha sede nell'UE, sarà l'Irlanda.

Allegato 2 all'Appendice 4

Misure tecniche e organizzative, comprese le misure tecniche organizzative per garantire la sicurezza dei dati.

Si veda l'Appendice 2 del DPA. Per i trasferimenti a Subprocessori, OPSWAT dovrà garantire che tali Subprocessori rispettino materialmente le Misure di sicurezza elencate nell'Appendice 2 del DPA.

Con il presente accordo le Parti si impegnano a rispettare il Modulo 3 della SCC, qui incorporato per riferimento, una copia del quale è disponibile all'indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Il Cliente può anche richiedere una copia delle clausole pertinenti a privacy@opswat.com.

Le Parti convengono che si applicano i seguenti termini:

1. Clausola 7: Le Parti hanno deciso di includere la clausola 7.

2. Clausola 9(a): Le Parti hanno scelto di includere l'opzione 2 (autorizzazione generale scritta) con un periodo di tempo di 15 giorni.

3. Clausola 11(a): Le Parti non incorporano la clausola facoltativa che consente all'interessato di presentare un reclamo a un organismo indipendente di risoluzione delle controversie senza alcun costo per l'interessato.

4. Clausola 17: Le presenti clausole sono disciplinate dalla legge di uno degli Stati membri dell'UE, a condizione che tale legge consenta diritti di terzi beneficiari. Le parti convengono che si tratterà della legge dello Stato membro in cui ha sede l'esportatore dei dati. Se l'esportatore dei dati non ha sede nell'UE, le parti convengono che si tratterà della legge dell'Irlanda.

5. Clausola 18(b): Le parti convengono che si tratterà dei tribunali dello Stato membro dell'UE in cui ha sede l'esportatore di dati. Se l'esportatore di dati non ha sede nell'UE, le parti convengono che i tribunali saranno quelli dell'Irlanda.

6. Allegato I A. Si veda l’Allegato 1 dell’Appendice 4 del DPA con il Cliente e OPSWAT , che agiscono entrambi in qualità di responsabili del trattamento.

7. Allegato I, parti B e C: cfr. l’Allegato 1 dell’Appendice 4 del DPA.

8. Allegato II: cfr. l’allegato 2 dell’appendice 4 del DPA.

Le Parti convengono che il Modulo 3 dell'SCC ha la priorità su qualsiasi altro accordo tra le Parti, sia esso stipulato prima o dopo la data di stipula delle presenti Clausole. Se richiesto dalle leggi o dalle procedure regolamentari di qualsiasi giurisdizione, le Parti dovranno eseguire o rieseguire il Modulo 2 dell'SCC come documento separato.

Le Parti concordano con la presente di attenersi al Modulo 2 o al Modulo 3 delle SCC (a seconda dei casi), come integrato dall’Appendice 4 o dall’Appendice 5 (rispettivamente) e modificato dall’Addendum del Regno Unito, che è incorporato per riferimento e di cui è disponibile una copia sul sito web dell’Information Commissioner’s Office (https://ico.org.uk/media2/migrated/4019535/addendum-international-data-transfer.docx). Il Cliente può inoltre richiedere una copia delle clausole pertinenti all’indirizzo privacy@opswat.com.

1. Tabella 1: Parti

Esportatore di dati: Cliente
Importatore di dati: OPSWAT

2. Tabella 2: SCC, moduli e clausole selezionati

Modulo 2 o Modulo 3 del SCC, come completato dall'Appendice 4 o dall'Appendice 5.

3. Tabella 3: Informazioni sull'appendice

Allegato 1A: Si veda l'Allegato 1 dell'Appendice 4 del DPA
Allegato 1B: Si veda l'Allegato 1 dell'Appendice 4 del DPA
Allegato II: Si veda l'Allegato 2 dell'Appendice 4 del DPA
Allegato III: L'elenco dei subprocessori OPSWATè disponibile all'indirizzo https://www.opswat.com/legal/subprocessors

4. Tabella 4: Cessazione del presente allegato in caso di modifiche all’allegato approvato

Importatore o Esportatore
Le Parti convengono che il Modulo 2 o il Modulo 3 dell'SCC (a seconda dei casi), come modificato dall'Addendum del Regno Unito, hanno la priorità su qualsiasi altro accordo tra le Parti, sia stipulato prima che dopo la data di stipula delle presenti Clausole. Se richiesto dalle leggi o dalle procedure regolamentari di qualsiasi giurisdizione, le Parti eseguiranno o rieseguiranno il Modulo 2 o il Modulo 3 dell'SCC (a seconda dei casi), come modificato dall'Addendum del Regno Unito, come documento separato.