OPSWAT Termini e condizioni del programma di borse di studio dell'Accademia

1. Il Programma è aperto ai Partecipanti che soddisfano tutti i seguenti criteri:
   1. Almeno 18 anni;
   2. Conoscenza dell'inglese;
   3. (A) lavorare nel settore della cybersecurity o (B) studiare nel campo della cybersecurity o in domini rilevanti come i sistemi cyber-fisici, la sicurezza delle informazioni e/o l'informatica con l'obiettivo di perseguire una carriera nella cybersecurity; e
   4. Prepararsi a completare il Pacchetto di Corsi entro sei (6) mesi dalla ricezione dell'accesso a tale Pacchetto di Corsi.
2. Il Programma non è aperto ai dipendenti le cui direttive o regolamenti del datore di lavoro non consentono l'ingresso nel Programma o l'accettazione del Pacchetto di corsi. Inoltre, i residenti di Balcani, Bielorussia, Burundi, Repubblica Centrafricana, Costa d'Avorio, Cuba, Iran, Iraq, Libano, Libia, Myanmar (ex Birmania), Corea del Nord, Russia, Somalia, Sudan, Sud Sudan, Siria, Ucraina, Venezuela, Yemen e Zimbabwe non possono partecipare. Il presente Programma non è valido in questi Paesi e laddove sia altrimenti vietato o limitato dalla legge.
3. I partner sono tenuti a garantire che i loro partecipanti soddisfino i requisiti della presente sezione.

Se il Partner è attualmente o sta pianificando di intraprendere un'attività commerciale con OPSWAT, come ad esempio un cliente o un partner di canale, il Partner certifica che la sua partecipazione al Programma non inibirà la sua obiettività in relazione alla sua connessione con OPSWAT e non porrà un conflitto di interessi, sia esso effettivo, potenziale o percepito.

Nel rispetto delle leggi vigenti, OPSWAT si riserva il diritto, a sua discrezione, di (i) annullare, terminare, modificare o sospendere il presente Programma e i presenti Termini della borsa di studio, per qualsiasi motivo, in qualsiasi momento e senza alcuna responsabilità, e (ii) limitare o limitare la partecipazione al Programma.

1. Il valore complessivo di tutti i pacchetti formativi assegnati nell’ambito del Programma non supererà i 10.000.000 di dollari USA e sarà distribuito a un massimo di venticinquemila (25.000) partecipanti. È consentito un (1) pacchetto di corsi per partecipante. OPSWAT si riserva il diritto di assegnare pacchetti di corsi per un valore inferiore a 10.000.000 di dollari statunitensi e/o a un numero inferiore a venticinquemila (25.000) candidati selezionati, in base alle risorse disponibili e secondo quanto stabilito da OPSWAT a sua esclusiva discrezione.
2. Fatte salve le presenti Condizioni relative alle borse di studio, una volta selezionato dai Partner, ciascun Partecipante selezionato avrà accesso al Pacchetto Corsi, composto da nove (9) corsi di certificazione offerti tramite l’ OPSWAT Academy per un periodo di sei (6) mesi a partire dalla consegna al Partecipante. I materiali del Pacchetto Corsi sono in inglese.
3. Il Partner non può sostituire, assegnare, trasferire o riscattare in contanti alcun Pacchetto di Corsi. Se il Partecipante di un Partner non è in grado di partecipare o accettare il Pacchetto di Corsi o qualsiasi parte del Pacchetto di Corsi per qualsiasi motivo, OPSWAT non avrà ulteriori obblighi nei confronti del Partner. OPSWAT non sostituirà alcun Pacchetto di Corsi perso o rubato dopo essere stato assegnato dal Partner al Partecipante.
4. Il Partner sarà l'unico responsabile di tutte le tasse locali, provinciali, nazionali o di qualsiasi altra tassa applicabile, e di qualsiasi altro costo, spesa e onorario in relazione ai Pacchetti di corsi.
5. Tutti i costi e le spese, compresi i servizi di supporto, non specificamente elencati sopra come parte del Pacchetto Corso, sono esclusivamente a carico del Partner.

Il Programma è soggetto alle leggi vigenti e alle presenti Condizioni di borsa di studio. Il Partner è l’unico responsabile del rispetto di tutte le leggi, norme e regolamenti applicabili, delle limitazioni contrattuali e/o delle politiche aziendali o interne, se presenti, relative alla propria partecipazione al Programma. Aderendo al presente Programma, il Partner conferma di non violare alcuna delle disposizioni sopra indicate.

Il Partner riconosce e accetta che OPSWAT non ha rilasciato, né è in alcun modo responsabile o perseguibile, alcuna garanzia, dichiarazione o assicurazione, espressa o implicita, di fatto o di diritto, relativa al Pacchetto di corsi o al Programma. Tutte le garanzie sono declinate e il Programma e il Pacchetto di corsi sono forniti "COSÌ COME SONO". In particolare, OPSWAT non è responsabile di guasti tecnici di qualsiasi tipo o di altri fattori al di fuori del ragionevole controllo di OPSWAT. OPSWAT non è responsabile di lesioni o danni ai dati o ai dispositivi del Partner o dei suoi Partecipanti connessi o risultanti dalla partecipazione al Programma o dal download di materiali dal Pacchetto di Corsi o dall'uso di quest'ultimo.

IL PARTNER ACCETTA CHE OPSWAT, LE SUE AFFILIATE, I SUOI RIVENDITORI, I SUOI DISTRIBUTORI E TUTTI I RISPETTIVI FUNZIONARI, DIRETTORI, DIPENDENTI, APPALTATORI, RAPPRESENTANTI E AGENTI ("PARTI ESONERATE") NON AVRANNO ALCUNA RESPONSABILITÀ PER, E SARANNO ESONERATI E TENUTI INDENNI DAL PARTNER PER, QUALSIASI RECLAMO, RESPONSABILITÀ O CAUSA DI AZIONE DI QUALSIASI TIPO O NATURA PER QUALSIASI LESIONE, PERDITA O DANNO DI QUALSIASI TIPO, COMPRESI I DANNI DIRETTI, INDIRETTI, INCIDENTALI, CONSEQUENZIALI O PUNITIVI ALLE PERSONE, COMPRESI, SENZA LIMITAZIONI, L'INVALIDITÀ O LA MORTE. SENZA LIMITARE QUANTO SOPRA, TUTTO CIÒ CHE È PRESENTE SUL SITO E IN CONNESSIONE CON IL PROGRAMMA VIENE FORNITO "COSÌ COM'È" SENZA ALCUN TIPO DI GARANZIA, ESPLICITA O IMPLICITA, INCLUSE, A TITOLO ESEMPLIFICATIVO, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ A UNO SCOPO PARTICOLARE E NON VIOLAZIONE. ALCUNE GIURISDIZIONI POTREBBERO NON CONSENTIRE LA LIMITAZIONE O L'ESCLUSIONE DI RESPONSABILITÀ PER DANNI INCIDENTALI O CONSEQUENZIALI O L'ESCLUSIONE DI GARANZIE IMPLICITE, NEL QUAL CASO TALE LIMITAZIONE O ESCLUSIONE SI APPLICHERÀ SOLO NELLA MISURA CONSENTITA DALLA LEGGE DELLA GIURISDIZIONE IN QUESTIONE.

Il Partner e OPSWAT riconoscono e concordano che entrambe le parti possono utilizzare il Programma (compresi i contributi relativi al Programma) per scopi pubblicitari e di marketing su tutti i media. Ciascuna parte può utilizzare il nome, i marchi e i dettagli del Programma dell'altra parte per tali scopi, a condizione che tale uso sia conforme alle linee guida sui marchi delle rispettive parti. Ciascuna parte può richiedere all'altra parte di cessare l'uso dei propri marchi in materiale pubblicitario o di marketing se tale uso è ritenuto inappropriato o potenzialmente dannoso per i propri interessi commerciali. In caso di risoluzione del presente Contratto, entrambe le parti dovranno interrompere immediatamente l'utilizzo dei marchi dell'altra parte.

Tutti i dati personali raccolti da OPSWAT saranno utilizzati ai fini della gestione del Programma e in conformità con l’informativa sulla privacy di OPSWAT, disponibile all’indirizzo https://www.opswat.com/legal/privacy-policy (l’“Informativa sulla privacy”). Partecipando al Programma, il Partner riconosce e accetta che OPSWAT tratti i dati personali del Partner e dei suoi Partecipanti in conformità con l’Informativa sulla privacy. L’Addendum sul trattamento dei dati allegato al presente documento come Allegato A è incorporato per riferimento nei presenti Termini della borsa di studio qualora le leggi applicabili richiedano a OPSWAT di stipulare un accordo con il Partner in merito al trattamento da parte di OPSWATdelle informazioni personali dei Partecipanti fornite dal Partner a OPSWAT.

1. Ciascuna parte riconosce che i Termini della borsa di studio costituiscono l’intero accordo tra le parti in relazione al Programma e che non fa affidamento su alcuna dichiarazione orale o scritta formulata dall’altra parte. OPSWAT può aggiornare i termini qui riportati in qualsiasi momento tramite l’aggiornamento del presente sito web.
2. Le presenti Condizioni per le borse di studio saranno interpretate e applicate in tutti i loro aspetti in conformità con le leggi dello Stato della Florida, U.S.A., senza riferimento alle norme di scelta della legge. Eventuali controversie di pagamento, controversie o reclami derivanti da o in base alle presenti Condizioni per le borse di studio dovranno essere risolte, per quanto possibile, in via amichevole. In caso contrario, le parti accettano di sottoporsi al foro esclusivo e alla giurisdizione esclusiva dei tribunali federali e statali, a seconda dei casi, situati a Tampa, Florida, U.S.A.
3. OPSWAT non sarà responsabile nei confronti del Partner o dei suoi Partecipanti per la mancata fornitura di un Pacchetto di corsi o di una parte di esso, a causa del fatto che il Pacchetto di corsi diventi, per ragioni al di fuori del ragionevole controllo di OPSWAT, non disponibile o impraticabile da assegnare, o per qualsiasi evento di forza maggiore, guasto tecnico o di attrezzature, atti terroristici, controversie di lavoro, o atto/omissione di qualsiasi tipo (sia legale che illegale), interruzione dei trasporti, disordini civili, o qualsiasi altra causa simile o dissimile al di fuori del controllo di OPSWAT.
4. Nulla di quanto contenuto nelle Condizioni per le borse di studio potrà creare, o essere considerato, una partnership o una joint venture o un rapporto di datore di lavoro e dipendente o di principale e agente tra le parti.
5. Il Partner non può cedere alcun diritto ai sensi delle Condizioni per le borse di studio senza il previo consenso scritto di OPSWAT. Chi non è parte delle Condizioni per le borse di studio non avrà alcun diritto in base ad esse o in relazione ad esse.
6. Le comunicazioni fornite da una parte a qualsiasi altra parte avverranno per iscritto e avranno effetto al momento della conferma della consegna, come segue: (i) se al Partner, se inviato via e-mail o all'indirizzo fisico fornito dal Partecipante; e (ii) se a OPSWAT, se inviato via e-mail aLegal@OPSWAT.como 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. Un avviso deve fare specifico riferimento al fatto che si tratta di un avviso dato ai sensi dei presenti Termini per le borse di studio. Gli avvisi inviati via e-mail si considerano dati e ricevuti al momento dell'invio dell'e-mail. Il Partner si impegna ad accettare la notifica del procedimento per posta. A scanso di equivoci, l'avviso si considera consegnato al momento della consegna se consegnato a mano o tramite corriere, ed entro due giorni lavorativi se consegnato tramite posta prioritaria prepagata.
7. Il mancato esercizio di un diritto, di un potere o di un rimedio da parte di una delle parti non costituirà una rinuncia allo stesso.
8. Se una disposizione delle Condizioni della borsa di studio (o una parte di essa) viene ritenuta non valida, illegale o inapplicabile da un tribunale o da un'altra autorità competente, tale disposizione o parte di essa sarà considerata, nella misura necessaria, come non facente parte delle Condizioni della borsa di studio e la validità e l'applicabilità delle altre disposizioni delle Condizioni della borsa di studio non ne risentiranno.

Il presente Addendum sul trattamento dei dati ("DPA") disciplinerà il trattamento da parte di OPSWATdei Dati Personali dei Partecipanti (come definiti di seguito) ricevuti dal Partner o per suo conto nel corso della partecipazione del Partner al Programma ai sensi dei Termini della Borsa di studio.

I termini “Partner” e “ OPSWAT ” saranno di seguito denominati “Parte" e, collettivamente, come "Parti".

Ai fini del presente DPA, i termini di seguito riportati hanno il significato indicato. I termini in maiuscolo utilizzati ma non altrimenti definiti nel presente DPA avranno il significato indicato nelle Condizioni della borsa di studio.

“Per “Affiliati” indica, in relazione a ciascuna parte, le entità che controllano, sono controllate da o sono sotto il controllo comune di tale parte.

“Per “Dati aggregati” indica statistiche, parametri di riferimento, misure e altre informazioni o dati resi anonimi mediante la rimozione di informazioni personali o di altro tipo, in modo che i dati non possano essere ricondotti a un individuo specifico o a un Partner (utilizzando sforzi commercialmente ragionevoli o come richiesto dalle Leggi Applicabili).

“Leggi applicabili” indica le leggi, le norme, le linee guida, le ordinanze dei tribunali o delle agenzie governative e i regolamenti applicabili a livello nazionale, federale, statale e locale.

“Per “controllo” indica la titolarità effettiva di oltre il cinquanta per cento (50%) dei diritti di voto o del capitale sociale di un’entità.

“Legislazione in materia di protezione dei dati” indica le leggi applicabili, incluse, a titolo esemplificativo ma non esaustivo, le leggi del SEE e/o degli Stati membri (come il GDPR), del Regno Unito e della Svizzera, applicabili al trattamento dei dati personali dei partner ai sensi dei Termini della borsa di studio (in tutti i casi, nella versione modificata, sostituita o abrogata).

““Interessato”” indica la persona fisica a cui si riferiscono i Dati personali del Partner.

““SEE» indica lo Spazio economico europeo.

“GDPR” indica il Regolamento generale sulla protezione dei dati (GDPR) UE 2016/679.

“Incidente di sicurezza delle informazioni” indica una violazione della sicurezza che comporti la distruzione accidentale o illecita, la perdita accidentale, l’alterazione, la divulgazione non autorizzata o l’accesso non autorizzato ai Dati personali dei partner in possesso, custodia o controllo di OPSWAT. Il termine “Incidenti relativi alla sicurezza delle informazioni” non include i tentativi falliti o le attività che non compromettono la sicurezza dei Dati personali dei partner, inclusi i tentativi di accesso non riusciti, i ping, le scansioni delle porte, gli attacchi denial of service e altri attacchi di rete ai firewall o ai sistemi in rete.

“Dati personali dei partner” indica le informazioni relative a una persona fisica identificata o identificabile, protette ai sensi della Legislazione sulla protezione dei dati, che il Partner fornisce o mette a disposizione di OPSWAT, o che OPSWAT altrimenti Tratta per conto del Partner, in ciascun caso, in relazione al Programma come stabilito nei Termini della borsa di studio.

"Per “trattamento”” indica qualsiasi operazione o insieme di operazioni effettuate sui Dati personali dei partner, comprese la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, l’allineamento o l’interconnessione, la limitazione o la cancellazione dei Dati personali dei partner. I termini “trattare”, “tratta” e “trattato” saranno interpretati di conseguenza.

“SCC» indica la decisione (UE) 2021/914 della Commissione europea, del 4 giugno 2021, relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi ai sensi del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, come di volta in volta modificata, riformulata o sostituita.

“Misure di sicurezza” indica le misure tecniche e organizzative adottate da OPSWAT per proteggere i Dati personali dei partner, come descritto più dettagliatamente nella Sezione 5.1 (Misure di sicurezza diOPSWAT).

“Sub-responsabili del trattamento” indica soggetti terzi, diversi da OPSWAT, incaricati e autorizzati da OPSWAT, ai sensi del presente DPA, a trattare i Dati Personali dei Partner in relazione al Programma.

“Il termine” avrà il significato indicato nella Sezione 2.

Il presente DPA entrerà in vigore con l'entrata in vigore dei Termini della borsa di studio e scadrà automaticamente con la cessazione dei Termini della borsa di studio.

3.1 Ambito di elaborazione; istruzioni del partner; OPSWAT Conformità alle istruzioni del partner.

Con la sottoscrizione del presente DPA, il Partner incarica OPSWAT di trattare i Dati Personali del Partner esclusivamente in conformità con la Normativa sulla Protezione dei Dati. OPSWAT tratterà i Dati Personali del Partner esclusivamente in conformità con le istruzioni del Partner: (a) per fornire il Programma; (b) come autorizzato dai Termini della borsa di studio, incluso il presente DPA; e (c) come documentato in altre istruzioni scritte fornite dal Partner e riconosciute per iscritto da OPSWAT come costituenti istruzioni ai fini del presente DPA, salvo diversamente richiesto dalle leggi applicabili. L’oggetto e i dettagli del trattamento sono descritti nell’Appendice 1 (Dettagli del trattamento).

3.2 Responsabilità del partner.

Il Partner dichiara e garantisce che (a) il Partner ha ottenuto tutte le autorizzazioni, i consensi e i permessi necessari ai sensi della Legislazione sulla Protezione dei Dati per l'Elaborazione dei Dati Personali del Partner da parte di OPSWAT(incluso il trasferimento o la fornitura di accesso ai Dati Personali del Partner a OPSWAT) in conformità con i termini del presente DPA; e (b) le istruzioni, le decisioni e le azioni del Partner relative all'Elaborazione dei Dati Personali del Partner saranno conformi alle Leggi Applicabili, inclusa la Legislazione sulla Protezione dei Dati. Il Partner informerà OPSWAT senza indebito ritardo se il Partner non è in grado di rispettare la presente Sezione 3.2 (Responsabilità del Partner).

3.3 Analisi.

OPSWAT può raccogliere, elaborare, creare, estrarre, compilare, sintetizzare, analizzare, utilizzare, commercializzare o condividere i Dati aggregati con terze parti per una serie di finalità, tra cui: (i) mantenere, migliorare, commercializzare e promuovere il Programma; (ii) identificare, comprendere e anticipare i problemi relativi alle prestazioni e alla sicurezza, nonché i fattori che li influenzano; (iii) fornire aggiornamenti, miglioramenti ed esperienze personalizzate ai nostri clienti; e (iv) ricercare e sviluppare nuovi prodotti e servizi. A scanso di equivoci, i Dati aggregati escludono i Dati personali del Partner o qualsiasi informazione che identifichi il Partner.

Alla data di risoluzione effettiva del presente DPA, o su richiesta scritta del Partner, OPSWAT dovrà cancellare, dare accesso al Partner, correggere o restituire i Dati Personali del Partner (incluse le copie esistenti) dai sistemi di OPSWATin conformità con le Leggi Applicabili non appena ragionevolmente possibile, a meno che le Leggi Applicabili non richiedano o consentano a OPSWAT di conservare i Dati Personali del Partner (ad esempio, le Leggi Applicabili possono consentire a OPSWAT di conservare copie dei Dati Personali del Partner memorizzati elettronicamente su archivi di dati o sistemi di back-up).

OPSWAT implementerà e manterrà misure di sicurezza ragionevolmente appropriate per proteggere i Dati Personali del Partner, come descritto nell'Appendice 2 (Misure di Sicurezza). OPSWAT può aggiornare o modificare le Misure di Sicurezza di volta in volta, a condizione che tali aggiornamenti e modifiche non diminuiscano materialmente la sicurezza complessiva del Programma.

OPSWAT concederà l'accesso ai Dati personali del Partner solo a dipendenti, appaltatori indipendenti, Affiliati di OPSWAT e Subprocessori che necessitano di tale accesso per lo scopo delle loro prestazioni e che hanno obblighi di riservatezza non meno restrittivi degli obblighi di riservatezza di OPSWATnei Termini della borsa di studio.

1. 5.3.1 Notifica di incidenti di sicurezza informatica. Se OPSWAT viene a conoscenza di un Incidente di Sicurezza Informatica, OPSWAT dovrà: (a) notificherà al Partner l'Incidente di Sicurezza Informatica senza indebito ritardo, secondo la Sezione 13 (Avvisi), dopo essere venuto a conoscenza dell'Incidente di Sicurezza Informatica; e (b) adotterà misure ragionevoli per identificare la causa di tale Incidente di Sicurezza Informatica, ridurre al minimo i danni e prevenire il ripetersi. Fatta eccezione per quanto richiesto dalle Leggi Applicabili, OPSWAT non effettuerà alcuna notifica a terzi di un Incidente di Sicurezza Informatica che citi esplicitamente il Partner senza il previo consenso scritto del Partner, ad eccezione di Sub-Processori approvati, forze dell'ordine, periti assicurativi e fornitori di servizi di risposta agli Incidenti di Sicurezza Informatica di OPSWAT.
2. 5.3.2 Notifica. Il Partner è l'unico responsabile della conformità alle leggi sulla notifica degli incidenti applicabili al Partner e dell'adempimento degli obblighi di notifica di terze parti relativi a qualsiasi Incidente di sicurezza delle informazioni (ad esempio, gli articoli 33 e 34 del GDPR). In questo caso, OPSWAT fornirà al Partner un'assistenza ragionevole.
3. 5.3.3 Nessun riconoscimento di colpa da parte di OPSWAT. La notifica o la risposta diOPSWATa un Incidente di Sicurezza Informatica ai sensi della presente Sezione 5.3 (Incidenti di Sicurezza Informatica) non sarà interpretata come un riconoscimento da parte di OPSWAT di qualsiasi colpa o responsabilità rispetto all'Incidente di Sicurezza Informatica.

5.4.1 Responsabilità del partner in materia di sicurezza.

Il Partner accetta che, fatti salvi gli obblighi di OPSWATai sensi della Sezione 5.1 (Misure di sicurezza diOPSWAT) e della Sezione 5.3 (Incidenti di sicurezza delle informazioni):

1. Il Partner è l'unico responsabile dell'uso dei Pacchetti di Corsi da parte dei suoi Partecipanti, e deve garantire che i Partecipanti: (i) proteggano le credenziali di autenticazione dell'account, i sistemi e i dispositivi utilizzati dai Partecipanti per accedere ai Pacchetti di Corsi; e (ii) facciano il backup dei loro Dati Personali.
2. OPSWAT non ha alcun obbligo di proteggere i Dati personali del Partner che il Partner sceglie di archiviare o trasferire al di fuori dei sistemi di OPSWATe dei suoi Subprocessori (ad esempio, archiviazione offline o on-premises).

5.4.2 Valutazione della sicurezza del partner.

1. Il Partner è l'unico responsabile di esaminare e valutare da solo se i Servizi, le Misure di sicurezza e gli impegni di OPSWATai sensi della presente Sezione 5 (Sicurezza dei dati) soddisfano le esigenze del Partner, anche per quanto riguarda eventuali obblighi di sicurezza del Partner ai sensi della legislazione sulla protezione dei dati.
2. Il Partner riconosce e accetta che (tenendo conto degli standard del settore, dei costi di implementazione e della natura, dell'ambito, del contesto e delle finalità del Trattamento dei Dati Personali del Partner, nonché dei rischi per i soggetti interessati) le Misure di Sicurezza implementate e mantenute da OPSWAT come indicato nell'Appendice 2 ("Misure di Sicurezza diOPSWAT") forniscono un livello di sicurezza adeguato al rischio rispetto ai Dati Personali del Partner.

Se OPSWAT riceve una richiesta da parte di un Soggetto interessato in relazione ai Dati personali del Partner, nella misura consentita dalle Leggi applicabili, OPSWAT informerà prontamente il Partner di tale richiesta. Il Partner sarà responsabile di rispondere a tali richieste.

OPSWAT (tenendo conto della natura del Trattamento dei Dati Personali del Partner) fornirà al Partner un'assistenza ragionevole e necessaria per adempiere all'obbligo di rispondere alle richieste degli interessati ai sensi della legislazione sulla protezione dei dati. OPSWATIl Partner dovrà rimborsare a OPSWAT tutte le spese o i costi sostenuti in relazione a tale assistenza alle tariffe dei servizi professionali in vigore in quel momento.

OPSWAT può conservare e trattare i Dati personali dei partner ovunque “ OPSWAT ”, le sue affiliate o i suoi sub-responsabili del trattamento svolgano la propria attività, come previsto nella Sezione 8 di seguito. Per i trasferimenti internazionali dei Dati personali dei partner soggetti alla legislazione in materia di protezione dei dati nel SEE, in Svizzera e nel Regno Unito, si applicano le disposizioni dell’Appendice 3, Sezioni 1.10 e/o 1.11.

Il Partner autorizza OPSWAT a coinvolgere le proprie Affiliate e altre terze parti in qualità di sub-responsabili del trattamento. L’elenco dei sub-responsabili del trattamento di OPSWATè disponibile all’indirizzo https://www.opswat.com/legal/subprocessors e il Partner può iscriversi per ricevere gli aggiornamenti di tale elenco tramite feed RSS. Qualora il Partner stipuli le SCC o altri accordi simili, la firma di tali accordi da parte del Partner costituisce l’autorizzazione scritta preventiva del Partner al subappalto da parte di OPSWAT del trattamento dei Dati Personali del Partner, qualora tale autorizzazione sia richiesta ai sensi delle SCC o di altri accordi simili. OPSWAT sarà responsabile di tutti gli obblighi subappaltati ai propri sub-responsabili del trattamento, nonché di tutti gli atti e le omissioni degli stessi.

Partecipando al Programma, il Partner riconosce e accetta di stipulare il presente DPA per conto proprio e, nella misura in cui ciò sia richiesto dalla legislazione applicabile in materia di protezione dei dati, in nome e per conto dei suoi Affiliati Titolari del Trattamento, nella misura in cui OPSWAT tratti i Dati Personali del Partner per i quali tali Affiliati Titolari del Trattamento si qualificano come Titolari del Trattamento, stabilendo così un DPA tra OPSWAT e ciascun Affiliato Titolare del Trattamento, soggetto alle disposizioni dei Termini della Borsa di Studio e del presente DPA. Il Partner si impegna a garantire che ogni Affiliato del Titolare del trattamento dei dati accetti di essere vincolato dagli obblighi del presente DPA. Tuttavia, un Affiliato responsabile del trattamento dei dati non è e non diventa una parte dei Termini della borsa di studio, ma è solo una parte del presente DPA. Tutti gli accessi e gli utilizzi dei Servizi da parte dell'Affiliato responsabile del trattamento dei dati devono essere conformi alle Condizioni della borsa di studio e qualsiasi violazione delle Condizioni della borsa di studio da parte di un Affiliato responsabile del trattamento dei dati sarà considerata una violazione da parte del Partner. Il Partner rimarrà responsabile del coordinamento di tutte le comunicazioni con OPSWAT ai sensi del presente DPA e sarà autorizzato a fare e ricevere qualsiasi comunicazione in relazione al presente DPA per conto del suo Affiliato Titolare dei Dati.

Nel caso in cui un Affiliato del Titolare dei Dati diventi parte del DPA con OPSWAT, lo farà solo nella misura richiesta dalla Legislazione sulla Protezione dei Dati. Ad eccezione di quanto espressamente richiesto dalla Legislazione sulla protezione dei dati per un Affiliato del Titolare del trattamento dei dati per esercitare un diritto o chiedere un rimedio ai sensi del presente DPA da OPSWAT direttamente, le Parti concordano che: (a) il Partner avrà l'unico diritto di esercitare tali diritti o di richiedere tali rimedi per conto dell'Affiliato Titolare dei Dati; e (b) il Partner, nella misura in cui non sia proibito dalla Legislazione sulla Protezione dei Dati, eserciterà tali diritti ai sensi del presente DPA in modo combinato per tutti i suoi Affiliati Titolari dei Dati insieme.

OPSWAT risponderà a tutte le domande di revisione scritte che gli verranno sottoposte dal Partner, fermo restando che il Partner non potrà esercitare questo diritto più di una volta all'anno.

Se OPSWAT tratta i Dati personali da una giurisdizione elencata nell'Appendice 3, si applicheranno le disposizioni corrispondenti in relazione a tale trattamento.

Fatta eccezione per quanto proibito dalle Leggi applicabili, la responsabilità complessiva di una delle Parti e delle sue Affiliate (incluse le Affiliate del Titolare del trattamento dei dati) nei confronti dell'altra Parte e delle sue Affiliate, sia per contratto, che per torto o per qualsiasi altra teoria di responsabilità, ai sensi o in relazione alle Condizioni della borsa di studio, al presente DPA e all'SCC, se stipulato, sarà limitata alle limitazioni di responsabilità o ad altri limiti di responsabilità concordati dalle Parti nelle Condizioni della borsa di studio. OPSWAT e OPSWAT La responsabilità totale delle Affiliate per tutte le richieste di risarcimento da parte del Partner e di tutte le sue Affiliate del Titolare del trattamento dei dati derivanti dalle Condizioni della borsa di studio o dal DPA si applica in modo aggregato per tutte le richieste di risarcimento ai sensi delle Condizioni della borsa di studio e del DPA e non deve essere intesa come applicata individualmente e separatamente al Partner o a qualsiasi Affiliata del Titolare del trattamento dei dati che sia parte contrattuale di tale DPA.

Fatte salve le modifiche apportate dal presente DPA, i Termini della borsa di studio e/o qualsiasi altro accordo relativo ai Servizi rimangono invariati e pienamente in vigore. In caso di conflitto tra i Termini della borsa di studio e il presente DPA, le disposizioni del presente DPA prevarranno e regoleranno la materia in oggetto. In caso di conflitto tra il presente DPA e le SCC, prevarranno le disposizioni delle SCC in relazione all’oggetto delle stesse. Il presente DPA potrà essere emendato e/o modificato esclusivamente mediante documento scritto firmato da un rappresentante autorizzato ( OPSWAT ) e da un Partner. Tutti gli altri termini e condizioni contenuti nei Termini della borsa di studio che non siano stati modificati dal presente DPA rimangono pienamente validi ed efficaci.

Il presente DPA sarà regolato dalla legge della stessa giurisdizione dei Termini della borsa di studio, tranne nel caso e nella misura in cui la legislazione sulla protezione dei dati richieda che il presente DPA sia regolato dalla legge di un'altra giurisdizione.

1.1 Ambito di applicazione. Le seguenti disposizioni si applicano esclusivamente al trattamento, da parte di OPSWAT, dei dati personali dei partner soggetti alla normativa sulla protezione dei dati nel SEE, in Svizzera e nel Regno Unito.

1.2 Definizioni.

(a) I termini “titolare del trattamento”, “responsabile del trattamento” e “autorità di controllo” hanno il significato loro attribuito dal GDPR.

(b) Per “Addendum del Regno Unito” si intende l’Addendum sul trasferimento internazionale dei dati alle Clausole contrattuali standard (SCC), versione B1.0, pubblicato dall’Information Commissioner’s Office del Regno Unito.

1.3 Responsabilità del responsabile del trattamento e del responsabile del trattamento. Le Parti riconoscono e concordano che:

(a) OPSWAT è un responsabile del trattamento o un sub-responsabile del trattamento, a seconda dei casi, dei dati personali dei partner ai sensi della normativa sulla protezione dei dati;

(b) il Partner è il titolare del trattamento o il responsabile del trattamento, a seconda dei casi, dei Dati personali del Partner ai sensi della Normativa sulla protezione dei dati;

(c) Il Partner è l'unico responsabile dell'accuratezza, della qualità e della legalità dei Dati personali del Partner, nonché delle modalità con cui tali dati sono stati acquisiti; e

(d) ciascuna Parte si atterrà agli obblighi a essa applicabili ai sensi della normativa sulla protezione dei dati in relazione al trattamento dei dati personali dei partner.

1.4 Autorizzazione da parte di un Titolare del trattamento terzo. Qualora il Partner sia un Responsabile del trattamento, il Partner dichiara e garantisce a OPSWAT che le proprie istruzioni e azioni relative ai Dati personali del Partner, compresa la nomina di OPSWAT in qualità di Responsabile del trattamento, sono state autorizzate dal Titolare del trattamento competente. Il Partner riconosce che OPSWAT non è responsabile dell’ottenimento del consenso o dell’autorizzazione al trattamento dei Dati personali del Partner.

1.5 Trattamento da parte di OPSWAT per ottemperare alla normativa applicabile. Qualora OPSWAT debba trattare i Dati personali del Partner in contrasto con le istruzioni del Partner o come autorizzato dai Termini della borsa di studio (incluso il presente DPA) al fine di ottemperare alla normativa applicabile, OPSWAT dovrà informare il Partner in merito alla normativa applicabile prima del trattamento, a meno che tale normativa non vieti tale comunicazione per motivi importanti di interesse pubblico.

1.6 Misure di sicurezza. OPSWAT dovrà (tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché del rischio, con vari gradi di probabilità e gravità, per i diritti e le libertà degli interessati) attuare misure di sicurezza adeguate a garantire un livello di sicurezza commisurato al rischio, comprese le misure di sicurezza descritte in dettaglio nell’Appendice 2 e, se del caso:

(a) la pseudonimizzazione e la crittografia dei Dati personali del Partner;

(b) la capacità di garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione, comprese le seguenti misure e pratiche specifiche;

(c) la capacità di ripristinare la disponibilità e l'accesso ai Dati personali del Partner in modo tempestivo in caso di incidente fisico o tecnico; e

(d) un processo per testare, valutare e valutare regolarmente l'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento dei dati personali dei Partner.

1.7 Assistenza ragionevole. OPSWAT fornirà al Partner un’assistenza ragionevole, come previsto dalle leggi applicabili al ruolo di OPSWATin qualità di Responsabile del trattamento, affinché il Partner possa adempiere ai propri obblighi di effettuare una valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 35 del GDPR. Nei casi in cui il trattamento dei dati personali del Partner da parte dello stesso comporti un rischio elevato per i diritti e le libertà degli interessati, OPSWAT fornirà assistenza ragionevole al Partner nel richiedere la consultazione preventiva di un’autorità di controllo ai sensi dell’articolo 36 del GDPR.

1.8 Dettagli relativi agli incidenti di sicurezza delle informazioni. Le notifiche effettuate ai sensi della Sezione 5.3 del DPA (Incidenti di sicurezza delle informazioni) dovranno:

(a) descrivere la natura dell'incidente di sicurezza delle informazioni, includendo, ove possibile, le categorie e il numero approssimativo di soggetti interessati e le categorie e il numero approssimativo di registrazioni di dati personali interessate;

(b) comunicare il nome e i dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ottenere maggiori informazioni;

(c) descrivere le probabili conseguenze dell'incidente di sicurezza delle informazioni; e

(d) descrivere le misure adottate o che si propone di adottare OPSWAT per affrontare l'incidente di sicurezza delle informazioni, comprese, se del caso, le misure per mitigarne i possibili effetti negativi.

Se, e nella misura in cui, non è possibile fornire le informazioni contemporaneamente, le informazioni possono essere fornite in fasi successive senza ritardi ingiustificati.

1.9 Verifiche di conformità.

1.9.1 Il Partner potrà, previa ragionevole richiesta scritta con un preavviso non inferiore a quarantacinque (45) giorni, verificare la conformità di OPSWATagli obblighi previsti dal presente DPA una volta ogni dodici (12) mesi durante il periodo di validità dei Termini della borsa di studio, al fine di soddisfare i requisiti della Normativa sulla protezione dei dati. Il Partner dovrà effettuare tutte le verifiche durante il normale orario di lavoro di OPSWAT e non potrà interferire in modo irragionevole con le attività commerciali di OPSWAT . Nella misura richiesta dalla Normativa sulla protezione dei dati, ivi compreso nei casi in cui ciò sia imposto dall’Autorità di controllo del Partner, il Partner o l’Autorità di controllo del Partner potranno effettuare verifiche frequenti.

1.9.2 Qualora la revisione contabile debba essere effettuata da una terza parte, OPSWAT potrà opporsi alla nomina del revisore qualora, secondo il ragionevole giudizio di OPSWAT, quest’ultimo non sia adeguatamente qualificato o indipendente, oppure sia un concorrente di OPSWAT . Tale opposizione da parte di OPSWAT comporterà l’obbligo per il Partner di nominare un altro revisore o di effettuare la revisione contabile autonomamente.

1.9.3 Per richiedere una verifica, il Partner deve inviare un piano di verifica dettagliato all’indirizzo OPSWAT con almeno due (2) settimane di anticipo rispetto alla data prevista per la verifica. Il piano di audit proposto deve descrivere l’ambito, la durata e la data di inizio previsti per l’audit. OPSWAT esaminerà il piano di audit proposto e comunicherà al Partner eventuali dubbi o domande (ad esempio, qualsiasi richiesta di informazioni che potrebbe compromettere la sicurezza, la privacy, le politiche in materia di occupazione o altre politiche rilevanti di OPSWAT ). OPSWAT collaborerà con il Partner per concordare un piano di audit definitivo. Nessuna disposizione della presente Sezione 1.9 (Audit di conformità) potrà obbligare OPSWAT a violare i propri obblighi di riservatezza.

1.9.4 I costi relativi alle verifiche sono a carico del Partner. Il Partner è tenuto a rimborsare OPSWAT per il tempo impiegato da OPSWAT o dai suoi sub-responsabili del trattamento in relazione a qualsiasi verifica ai sensi della presente Sezione 1.9 (Verifiche di conformità), in base alle tariffe per i servizi professionali di OPSWATin vigore in quel momento. Il Partner pagherà tutte le spese addebitate da qualsiasi revisore nominato dal Partner per l’esecuzione di tali verifiche.

1.9.5 Le parti concordano che la presente Sezione 1.9 (Verifiche di conformità) soddisfi gli obblighi di OPSWATai sensi dei requisiti di verifica previsti dall’SCC applicabili all’importatore di dati ai sensi della Clausola 5(f) e a eventuali sub-responsabili del trattamento ai sensi della Clausola 11 e della Clausola 12(2).

1.10 Trasferimenti di dati al di fuori del SEE o della Svizzera. Qualora la conservazione e/o il trattamento dei Dati Personali dei Partner comporti trasferimenti di tali Dati Personali al di fuori del SEE o della Svizzera, e la Legislazione sulla protezione dei dati sia applicabile a tali trasferimenti, si applicherà l’Appendice 4 e OPSWAT effettuerà tali trasferimenti in conformità con le Clausole Contrattuali Standard (SCC) da Titolare del trattamento a Responsabile del trattamento ivi citate, a meno che il trasferimento non sia effettuato verso un paese per il quale esista una decisione di adeguatezza da parte della Commissione Europea.

1.11 Trasferimenti di dati al di fuori del Regno Unito. Qualora la conservazione e/o il trattamento dei Dati personali dei partner comporti trasferimenti di tali dati al di fuori del Regno Unito e la normativa sulla protezione dei dati sia applicabile a tali trasferimenti, si applica l’Appendice 5 e OPSWAT effettuerà tali trasferimenti in conformità con le Clausole contrattuali standard (SCC) ivi menzionate, a meno che il trasferimento non sia effettuato verso un paese contemplato dalle norme di adeguatezza del Regno Unito.

1.12 Accordi con i sub-responsabili del trattamento. OPSWAT può oscurare tutte le clausole commerciali o legali riservate contenute nei propri accordi con i sub-responsabili del trattamento prima di rispondere alla richiesta del Partner di ottenere una copia di un accordo con un sub-responsabile del trattamento ai sensi della clausola 9(c) delle SCC.

1.13 Possibilità di opporsi alle modifiche relative ai sub-responsabili del trattamento. Qualora venga incaricato un nuovo sub-responsabile del trattamento durante la vigenza del DPA, OPSWAT provvederà, almeno quindici (15) giorni prima che il nuovo sub-responsabile del trattamento proceda al trattamento di qualsiasi Dato Personale del Partner, a notificare per iscritto al Partner tale incarico aggiornando l’elenco dei sub-responsabili del trattamento disponibile all’indirizzo https://www.opswat.com/legal/subprocessors. Il Partner può opporsi a un nuovo sub-responsabile del trattamento inviando una comunicazione scritta all’indirizzo OPSWAT entro cinque (5) giorni lavorativi dalla data della notifica da parte di OPSWAT. Nel caso in cui il Partner si opponga a un nuovo sub-responsabile del trattamento, il Partner e OPSWAT collaboreranno in buona fede per trovare una soluzione reciprocamente accettabile per risolvere tale obiezione. Se le parti non riescono a raggiungere una soluzione reciprocamente accettabile entro un lasso di tempo ragionevole, il Partner potrà, come unico ed esclusivo rimedio, recedere dalla propria partecipazione al Programma inviando una comunicazione scritta all’indirizzo OPSWAT.

1.14 Registri dei trattamenti. Il Partner riconosce che OPSWAT è tenuto, ai sensi del GDPR, a: (a) raccogliere e conservare la documentazione relativa a determinate informazioni ai sensi dell’articolo 30, paragrafo 2, del GDPR, inclusi il nome e i recapiti di ciascun Responsabile del trattamento e/o Titolare del trattamento per conto del quale OPSWAT agisce e, ove applicabile, del rappresentante locale e del responsabile della protezione dei dati di tale Responsabile del trattamento o Titolare del trattamento; e (b) mettere tali informazioni a disposizione delle Autorità di controllo ai sensi dell’articolo 30 (4) del GDPR. Qualora il GDPR si applichi al trattamento dei dati personali del Partner, quest’ultimo, su richiesta, fornirà tali informazioni a OPSWAT e garantirà che tutte le informazioni fornite siano accurate e aggiornate.

2.1 Ambito di applicazione. Le seguenti disposizioni si applicano esclusivamente al trattamento, da parte di OPSWAT, dei dati personali dei partner soggetti al California Consumer Privacy Act del 2018, Codice Civile della California §1798.100 e seguenti, come modificato dal California Privacy Rights Act, e alle normative correlate, che potranno essere ulteriormente modificate di volta in volta (collettivamente, il “CCPA”).

2.2 Definizioni. I termini “vendere”, “condividere” e “fornitore di servizi” hanno lo stesso significato attribuito loro dal CCPA.

2.3 Fornitore di servizi. OPSWAT è un fornitore di servizi per il Partner. OPSWAT tratterà i Dati personali del Partner esclusivamente ai fini della fornitura del Programma. Salvo quanto diversamente consentito dai Termini della borsa di studio o dal CCPA:

(a) OPSWAT non dovrà più raccogliere, conservare, utilizzare o divulgare i Dati personali dei partner per scopi commerciali o per qualsiasi scopo diverso dall’adempimento delle finalità previste dai Termini della borsa di studio;

(b) OPSWAT non dovrà conservare, utilizzare o divulgare i Dati personali dei partner al di fuori del rapporto commerciale diretto tra le Parti; e

(c) OPSWAT non dovrà combinare i Dati personali del Partner ricevuti dal Partner o per suo conto con i Dati personali di altre persone o raccolti nell’ambito della propria interazione con il Partner, salvo nella misura necessaria a fornire i Servizi ai sensi dei Termini della borsa di studio.

2.4 Divieto di vendita o condivisione. OPSWAT non venderà né condividerà i Dati personali dei partner.

2.5 Conformità al CCPA. OPSWAT si impegna a rispettare tutte le disposizioni applicabili del CCPA, ivi compresa la garanzia dello stesso livello di protezione della privacy previsto dal CCPA in relazione ai Dati personali dei partner trattati ai sensi dei presenti Termini della borsa di studio.

2.6 Verifiche ai sensi del CCPA.

2.6.1 Il Partner potrà, previa ragionevole richiesta scritta con un preavviso scritto non inferiore a quarantacinque (45) giorni, verificare la conformità di OPSWATagli obblighi previsti dal presente DPA una volta ogni dodici (12) mesi durante il periodo di validità dei Termini della borsa di studio. Il Partner dovrà effettuare tutte le verifiche durante il normale orario di lavoro di OPSWAT e non potrà interferire in modo irragionevole con le attività commerciali di OPSWAT . Nella misura richiesta dal CCPA, ivi compreso quanto disposto dall’Agenzia per la protezione della privacy della California, il Partner potrà effettuare verifiche frequenti.

2.6.2 Qualora la revisione contabile debba essere effettuata da un soggetto terzo, OPSWAT potrà opporsi alla nomina del revisore qualora, a ragionevole giudizio di OPSWAT, quest’ultimo non sia adeguatamente qualificato o indipendente, oppure sia un concorrente di OPSWAT . Tale opposizione da parte di OPSWAT comporterà l’obbligo per il Partner di nominare un altro revisore o di effettuare direttamente la revisione contabile.

2.6.3 Per richiedere un audit, il Partner deve inviare un piano di audit dettagliato all’indirizzo OPSWAT con almeno due (2) settimane di anticipo rispetto alla data prevista per l’audit. Il piano di audit proposto deve descrivere l’ambito, la durata e la data di inizio previsti per l’audit. OPSWAT esaminerà il piano di audit proposto e comunicherà al Partner eventuali dubbi o domande (ad esempio, qualsiasi richiesta di informazioni che potrebbe compromettere la sicurezza, la privacy, le politiche in materia di occupazione o altre politiche rilevanti di OPSWAT ). OPSWAT collaborerà con il Partner per concordare un piano di audit definitivo. Nessuna disposizione della presente Sezione 2.6 (Audit CCPA) potrà obbligare OPSWAT a violare i propri obblighi di riservatezza.

2.6.4 Le verifiche sono a carico del Partner. Il Partner dovrà rimborsare OPSWAT per il tempo impiegato da OPSWAT o dai suoi sub-responsabili del trattamento in relazione a qualsiasi verifica ai sensi della presente Sezione 2.6 (Verifiche CCPA) alle tariffe per i servizi professionali di OPSWATin vigore in quel momento. Il Partner pagherà tutte le spese addebitate da qualsiasi revisore nominato dal Partner per eseguire tali verifiche.

2.6.5 Le parti concordano che la presente Sezione 2.6 (Verifiche ai sensi del CCPA) soddisfi gli obblighi di OPSWATai sensi del CCPA di garantire al Partner il diritto di adottare misure ragionevoli e appropriate per assicurare che il trattamento dei Dati personali del Partner da parte di OPSWATai sensi dei presenti Termini della borsa di studio sia conforme agli obblighi di OPSWATai sensi del CCPA.

2.7 Notifica. OPSWAT dovrà informare il Partner qualora OPSWAT ritenga di non poter più adempiere agli obblighi previsti dal CCPA. A seguito della notifica da parte di OPSWATai sensi della presente Sezione 2.7, il Partner potrà recedere dalla partecipazione al Programma mediante comunicazione scritta all’indirizzo OPSWAT.

2.8 Rimedio all’uso non autorizzato dei dati personali. Su richiesta scritta del Partner, OPSWAT dovrà cessare il trattamento e cancellare o restituire i dati personali del Partner ai sensi della Sezione 4 del DPA (Cancellazione o restituzione dei dati). OPSWAT dovrà fornire al Partner un certificato che attesti la conformità di OPSWATalla richiesta scritta del Partner. Le parti concordano che la presente Sezione 2.8 soddisfi gli obblighi di OPSWATdi garantire al Partner il diritto di adottare misure ragionevoli e appropriate per impedire e porre rimedio all’uso non autorizzato dei Dati personali del Partner da parte di OPSWAT.

2.9 Misure di sicurezza adeguate. Le parti concordano che la Sezione 5 (Sicurezza dei dati) soddisfi gli obblighi di OPSWATin materia di sicurezza dei dati ai sensi del CCPA.

2.10 Richieste degli interessati ai sensi del CCPA. Le parti concordano che la Sezione 6 del DPA (Diritti degli interessati) soddisfi gli obblighi di OPSWATin relazione alle richieste degli interessati ai sensi del CCPA.

2.11 Sub-responsabili del trattamento. Le parti concordano che la Sezione 8 del DPA (Sub-responsabili del trattamento) soddisfi gli obblighi di OPSWATin relazione ai sub-responsabili del trattamento ai sensi del CCPA.

A. Elenco delle parti

Esportatore/i dei dati: Partner

Ruolo (titolare del trattamento/responsabile del trattamento): Titolare del trattamento

Responsabile/i dell'importazione dei dati: OPSWAT

Ruolo (titolare del trattamento/responsabile del trattamento): Responsabile del trattamento

B. Descrizione del trasferimento

Categorie di interessati: cfr. l’Allegato 1 del DPA

Categorie di dati personali trasferiti: vedi Appendice 1 della DPA

Categorie di dati sensibili/speciali: nessuna.

Frequenza di trasferimento: continua, se necessaria per la fornitura dei Servizi.

Natura o trattamento e finalità del trasferimento dei dati: si veda l'Appendice 1 della LPD.

Periodo di conservazione dei dati personali: si veda l'Appendice 1 della DPA.

C. Autorità di vigilanza competente

Lo Stato membro dell'UE in cui si trova l'esportatore dei dati. Se l'esportatore dei dati non ha sede nell'UE, sarà l'Irlanda.

Misure tecniche e organizzative, comprese le misure tecniche organizzative per garantire la sicurezza dei dati.

Si veda l'Appendice 2 del DPA. Per i trasferimenti a Subprocessori, OPSWAT dovrà garantire che tali Subprocessori rispettino materialmente le Misure di sicurezza elencate nell'Appendice 2 del DPA.