Termini e politiche

Integrazione svizzera per il trattamento dei dati

Scarica una copia →

QUESTA INTEGRAZIONE PER IL TRATTAMENTO DEI DATI SI APPLICA SE TU TI SEI ISCRITTO AI SERVIZI NITRO COME CLIENTE AZIENDALE AI SENSI DEI TERMINI DI SERVIZIO NITRO E IL FADP SI APPLICA AL TRATTAMENTO DEI DATI PERSONALI NEL CONTESTO DELL'ACCORDO. NEL CASO IN CUI TI SIA ISCRITTO COME INDIVIDUO, TI INVITIAMO A VISITARE LA POLITICA SULLA PRIVACY DI NITRO PER MAGGIORI INFORMAZIONI SU COME NITRO TRATTA I TUOI DATI PERSONALI.

1. AMBITO; RUOLI DELLE PARTI

Nitro riceverà e processerà i Dati Personali a beneficio e per conto del Cliente durante la fornitura dei Servizi, secondo le istruzioni e lo scopo definiti dal Cliente nei Dettagli del Trattamento dei Dati. Attraverso questo Addendum per il Trattamento dei Dati, le Parti desiderano stabilire i loro accordi specifici in merito al trattamento dei Dati Personali nell'ambito dell'Accordo.

Per impostazione predefinita, Nitro agirà come Processore e il Cliente agirà come Titolare del trattamento per quanto riguarda i Servizi forniti da Nitro al Cliente ai sensi dei Termini di Servizio Nitro. Il presente Addendum sul Trattamento dei Dati sostituisce e annulla tutti gli accordi precedenti (se presenti) in merito al trattamento dei Dati Personali e alla protezione dei dati tra le Parti relative ai Servizi offerti da Nitro.

Questo Addendum sul Trattamento dei Dati integra e fa parte dei Termini di Servizio, e insieme i Termini di Servizio e questo Addendum sul Trattamento dei Dati costituiscono un unico accordo legale tra le Parti. In caso di discrepanze o contraddizioni tra questo Addendum sul Trattamento dei Dati e i Termini di Servizio, l'Addendum sul Trattamento dei Dati avrà la precedenza.

2. DEFINIZIONI

“Allegato” significa qualsiasi allegato al presente Addendum sul Trattamento dei Dati;

"Dati Personali CH" significa i Dati Personali ai quali si applica il FADP;

"Trasferimento Riservato CH" significa un trasferimento ai sensi degli articoli 16(2) e 17 del FADP di Dati Personali da parte del Cliente a Nitro (o qualsiasi trasferimento successivo da Nitro a un Sub-processore), in ogni caso, in cui tale trasferimento sarebbe vietato dal FADP in assenza della protezione per i Dati Personali trasferiti fornita dalle Clausole Contrattuali Standard CH o da altre garanzie o esenzioni legali;

"Clausole Contrattuali Standard CH" significa in relazione ai Dati Personali CH, le clausole contrattuali standard per il trasferimento di dati personali verso paesi terzi adottate dalla Commissione Europea ai sensi della Decisione di Esecuzione della Commissione (UE) 2021/914 (compreso il testo del modulo due di tali clausole contrattuali standard e non qualsiasi altro modulo e non includendo clausole contrassegnate come opzionali nelle clausole) adattate per la Svizzera in conformità alla dichiarazione dell'FDPIC del 27(agosto) 2021 riconosciuta dall'FDPIC;

“Titolare del trattamento” si riferisce al Cliente come identificato nei Termini di Servizio e nel Modulo d'Ordine applicabile;

“Dettagli del Trattamento dei Dati” significa Allegato 1 al presente Addendum sul Trattamento dei Dati che include maggiori dettagli sulle istruzioni del Cliente sul trattamento dei Dati Personali come il fine, l'oggetto e la natura del trattamento e il tipo di Dati Personali trattati;

"FADP" significa la Legge Federale Svizzera sulla Protezione dei Dati (come modificata); "FODP" significa l'Ordinanza Federale Svizzera sulla Protezione dei Dati (come modificata); "FDPIC" significa il Commissario Federale della Protezione dei Dati e dell'Informazione;

“Dati Personali” significa i dati personali così come definiti ai sensi del FADP che Nitro tratta per il beneficio e per conto del Cliente nella fornitura dei Servizi secondo le istruzioni e lo scopo definiti dal Cliente nel Trattamento dei Dati;

“Processore” si riferisce a Nitro Software Inc., fornitore dei Servizi al Cliente e come identificato nei Termini di Servizio;

“Sub-processore” significa qualsiasi terza parte che trattativa Nitro per il trattamento dei Dati Personali relativi alla fornitura dei Servizi al Cliente;

“Elenco dei Sub-processori” si riferisce all'elenco dei Sub-processori reso disponibile online da Nitro che include i Sub-processori coinvolti da Nitro per la fornitura dei Servizi e l'adempimento degli obblighi di Nitro ai sensi dell'Accordo in generale. Nitro may update the Sub-processor List from time to time as per the process set out in this Data Processing Addendum;

All other terms and definitions written with capital letters and which are not defined expressly in this Data Processing Addendum, are defined as set out in the applicable data protection legislation or Nitro’s Terms of Service. OBJECT OF THIS DATA PROCESSING ADDENDUM

3.1 This Data Processing Addendum determines the conditions of the processing by Nitro of Personal Data communicated by or at the initiative of the Customer in the context of the Addendum. The nature and purpose of the processing, a list and the kind of Personal Data as well as the categories of the Data Subjects are listed in the Data Processing Details (Annex 1).

3.2 The processing will exclusively take place for the benefit of the Customer and for the purpose as defined by the Customer in the Data Processing Details. Nitro dovrà informare immediatamente il Cliente se, a suo avviso, un'istruzione viola la legislazione (sulla protezione dei dati) applicabile. Nitro tratterà i Dati Personali solamente secondo le istruzioni documentate del Cliente e non utilizzerà questi Dati Personali per scopi propri, a meno che non sia esplicitamente consentito nei Termini di Servizio. Se Nitro è legalmente obbligato a procedere con qualsiasi trattamento di Dati Personali, Nitro informererà il Cliente di tale obbligo, a meno che ciò non violi le norme imperative applicabili.

4. TERM

4.1 This Data Processing Addendum is applicable to all processing of Personal Data executed in the context of the provisioning of the Services to the Customer by Nitro and applies as long as Nitro processes Personal Data on behalf of the Customer in the context of the Agreement. This Data Processing Addendum supplements the Nitro Terms of Service and is meant to ensure the Parties’ compliance with the requirements imposed by the applicable data protection laws and regulations for Customer ́s use of the Services.

4.2 This Data Processing Addendum ends automatically upon termination of the Agreement (or at the moment the processing by Nitro is terminated). Le disposizioni di questo Addendum sul Trattamento dei Dati che sono espressamente o implicitamente (data la loro natura) destinate a avere effetto dopo la cessazione dell'Addendum sul Trattamento dei Dati sopravvivranno alla fine dell'Accordo riguardo ai Dati Personali comunicati dal o per iniziativa del Cliente nel contesto dell'Accordo.

5. TECHNICAL AND ORGANIZATIONAL MEASURES

5.1 Nitro offers adequate guarantees with regard to the implementation of appropriate technical and organizational measures (“TOMs”) to ensure secure processing of Personal Data and so the protection of the Data Subject's rights is guaranteed. Le misure tecniche e organizzative implementate da Nitro sono come indicate nei Dettagli sul Trattamento dei Dati. Le TOM possono essere aggiornate da Nitro di volta in volta, tuttavia Nitro assicurerà di non degradare la sicurezza complessiva implementata al momento dell'esecuzione dell'Addendum sul Trattamento dei Dati. The Customer acknowledges the TOMs to be adequate for the processing of its Personal Data at the moment of signing or accepting this Data Processing Addendum.

5.2 Nitro shall take all appropriate technical and organizational measures as referred to in article 8 FADP and article 3 FODP to ensure an adequate level of security appropriate to the risk.

5.3 If the Customer provides sensitive Personal Data as referred to under the FADP to Nitro in the context of the Agreement, the Customer will notify Nitro thereof in writing via privacy@gonitro.com.

5.4 In case the Customer is requesting specific technical and organizational measures to be implemented by Nitro (which Nitro has not implemented by default), the Customer will reimburse Nitro for implementing such additional measures according to Section 14 “Costs” of this Data Processing Addendum.

6. RETENTION

6.1 Nitro will not keep Personal Data any longer than required for processing of such Personal Data in the context of the Agreement. Il Cliente non istruirà Nitro a conservare alcun Dato Personale più a lungo del necessario. The applicable retention period (as defined by the Customer) is set out in the Data Processing Details.

6.2 At the choice of the Customer, Nitro shall delete or return all Personal Data to the Customer after the end of the provisioning of Services and shall delete existing copies unless Swiss law or any other applicable law requires storage of the Personal Data. Il Cliente riconosce che i Servizi potrebbero includere funzionalità di download a disposizione del Cliente per consentirgli di scaricare i propri dati. Nella misura in cui tali funzionalità sono disponibili, il Cliente dovrà utilizzare tali funzionalità per estrarre o eliminare i propri dati.

7. CONFIDENTIALITY

7.1 Parties have agreed on a confidentiality clause in the Terms of Service which applies to the processing of Personal Data in the context of the Agreement.

7.2 Nitro acknowledges and agrees that only those employees, contractors or agents of Nitro who are involved in the processing of Personal Data may be informed about the Personal Data and only to the extent as reasonably necessary for the performance of the Agreement. Nitro assicura che le persone autorizzate a trattare i Dati Personali sono vincolate alla riservatezza per contratto o sono soggette a un'adeguata obbligazione legale di riservatezza.

8. DATA SUBJECT RIGHTS

8.1 Taking into account the nature of the processing, Nitro shall use all reasonable efforts, by taking appropriate technical and organizational measures, to assist the Customer in the fulfillment of its obligation to respond to requests from Data Subjects.

8.2 For all assistance performed by Nitro in the context of the treatment of such requests from Data Subjects, the Customer will reimburse Nitro in accordance with Section 14 “Costs” of this Data Processing Addendum. Tale rimborso da parte del Cliente non si applicherà (i) nel caso in cui il Soggetto dei Dati invocasse i propri diritti a causa di una Violazione di Dati Personali dimostrabilmente attribuibile a Nitro o (ii) nel caso in cui tale assistenza da parte di Nitro non superi le quattro (4) ore di lavoro durante la durata dell'Accordo.

9. DUTY TO NOTIFY

9.1 Upon becoming aware of a Personal Data Breach, Nitro shall notify the Customer thereof without undue delay by contacting the contact person indicated in the Agreement or the relevant Order Form (or alternatively via the Customer’s Notification Email Address or (if applicable) any other e-mail address the Customer has shared in the admin portal as privacy contact). Nitro’s contact person for any data protection related matters can be contacted per email: privacy@gonitro.com.

9.2 At the request of the Customer, Nitro will inform the Customer of any new developments with regard to any Personal Data Breach and of the measures taken to limit its consequences and to prevent the repetition of such Personal Data Breach. It is the responsibility of the Customer to report any Personal Data Breach to the Supervisory Authority or the Data Subject(s), as required.

10. SUB-PROCESSING

10.1 The Customer expressly authorizes Nitro to engage Sub-processors for the processing of Personal Data for the performance of the Agreement and to facilitate the provisioning of the Services in general. A questo riguardo, il Cliente concede una autorizzazione scritta generale a Nitro per decidere con quali Sub-processori Nitro collabora per il rispetto delle proprie obbligazioni previste nell'Accordo. Nitro pubblica un Elenco dei Sottoprocessori a cui si fa riferimento per i Sottoprocessori ingaggiati da Nitro.

10.2 Nitro informerà il Cliente di eventuali cambiamenti previsti riguardanti l'aggiunta o la sostituzione di Sottoprocessori contattando la persona di contatto indicata nell'Accordo o nel Modulo d'Ordine pertinente (o tramite l'Indirizzo Email di Notifica del Cliente o (se applicabile) qualsiasi altro indirizzo email condiviso dal Cliente nel portale amministrativo come contatto privacy). Il Cliente avrà il diritto di opporsi all'aggiunta o alla sostituzione rivolgendosi a Nitro per iscritto. Le Parti discuteranno in tal caso l'aggiunta, la sostituzione o un'alternativa di buona fede e il prima possibile dopo la notifica scritta di opposizione del Cliente.

10.3 Quando Nitro ingaggia un Sottoprocessore per svolgere attività di trattamento specifiche, gli stessi o simili obblighi in materia di protezione dei dati di cui al presente Addendum sul Trattamento dei Dati dovranno essere imposti a tale Sottoprocessore tramite un accordo scritto, fornendo in particolare garanzie sufficienti per attuare misure tecniche e organizzative appropriate (e rispettando le misure tecniche e organizzative pertinenti). Quando un Sottoprocessore non adempie ai propri obblighi in materia di protezione dei dati, Nitro rimarrà pienamente responsabile nei confronti del Cliente per l'esecuzione di tale obbligo del Sottoprocessore.

11. TRASFERIMENTI INTERNAZIONALI DI DATI

11.1 Il Cliente riconosce che Nitro è stabilita negli Stati Uniti d'America e autorizza pertanto i trasferimenti internazionali di dati personali al di fuori della Svizzera per finalità di fornitura dei Servizi. Tale trasferimento internazionale di dati è considerato un'istruzione del Cliente e dovrà basarsi su (i) una decisione di adeguatezza del Consiglio Federale Svizzero, (ii) l'esecuzione delle Cláusole Contrattuali Tipo CH come riconosciuto dall'FPDIC (che possono essere modificate di volta in volta), o (iii) qualsiasi altro meccanismo accettato per i trasferimenti internazionali di dati come stabilito nella legislazione applicabile (protezione dei dati) (ad esempio, un trattato ai sensi del diritto internazionale, regole aziendali vincolanti, ecc.).

11.2 Qualora venga effettuato un Trasferimento Riservato CH tra il Cliente e Nitro, è espressamente concordato tra il Cliente (come “esportatore di dati”) e Nitro (come “importatore di dati”) che le Cláusole Contrattuali Tipo CH, incorporate per riferimento, saranno applicabili a partire dall'inizio del trasferimento. L'Annex 1 delle Cláusole Contrattuali Tipo CH sarà considerato precompilato con le sezioni pertinenti dell'Annex 1 dell'Addendum sul Trattamento dei Dati e le operazioni di trattamento sono considerate quelle descritte nell'Addendum sul Trattamento dei Dati e l'Annex 2 delle Cláusole Contrattuali Tipo CH sarà considerato precompilato con la sezione 6 dell'Annex 1 dell'Addendum sul Trattamento dei Dati, e:

1. le riferimenti nelle Cláusole Contrattuali Tipo CH al Regolamento Generale sulla Protezione dei Dati dell'UE devono essere intesi come riferimenti al FADP;
2. nella Clause 7 – Clausola di docking delle Cláusole Contrattuali Tipo CH non si applicherà;
3. nella Clause 9 – Uso di sottoprocessori delle Cláusole Contrattuali Tipo CH, “Opzione 2” si applicherà e il “periodo di tempo” sarà di 30 giorni;
4. nella Clause 11(a) – Risarcimento delle Cláusole Contrattuali Tipo CH, il linguaggio opzionale non si applicherà;
5. nella Clause 13(a) – Supervisione delle Cláusole Contrattuali Tipo CH, si inseriranno le seguenti parole: L'FPDIC agirà come autorità di sorveglianza competente;
6. nella Clause 17 – Legge applicabile delle Cláusole Contrattuali Tipo CH si inseriranno le seguenti parole: Queste Clausole saranno regolate dalla legge della Svizzera;
7. nella Clause 18 – Scelta del forum e giurisdizione, si inseriranno le seguenti parole: Qualsiasi controversia derivante da queste Clausole sarà risolta dai tribunali della Svizzera;
8. nella Clause 18(c) – Giurisdizione dei soggetti interessati, il termine "Stato Membro" non sarà interpretato in modo da escludere i soggetti dati in Svizzera dalla possibilità di esercitare i loro diritti presso il loro luogo di residenza abituale (Svizzera) in conformità alla Clausola 18.c e, di conseguenza, i Soggetti di Dati il cui luogo di residenza abituale è in Svizzera possono anche intraprendere procedimenti legali presso i tribunali competenti in Svizzera;

11.3 Il Cliente riconosce che i Sottoprocessori autorizzati ai sensi della clausola 9 possono anche trattare Dati Personali in paesi terzi. Il Cliente consente tali trasferimenti, a condizione che Nitro adotti tutte le misure necessarie per garantire che tali trasferimenti siano conformi alle disposizioni del FADP e alle altre leggi applicabili in materia di protezione dei dati.

12. VALUTAZIONE DELL'IMPACTO SULLA PROTEZIONE DEI DATI E CONSULTAZIONE PRECEDENTE

12.1 Se il Cliente esegue una Valutazione di Impatto sulla Protezione dei Dati (“DPIA”) o una consultazione precedente collegata al trattamento dei Dati Personali nel contesto dell'esecuzione dell'Accordo (articolo 22 FADP), Nitro dovrà assistere ragionevolmente il Cliente fornendo assistenza su richiesta scritta del Cliente. Il Cliente rimborserà Nitro per l'assistenza fornita ai sensi della Sezione 14 “Costi” di questo Addendum sul Trattamento dei Dati. Tale rimborso dei costi non si applicherà in caso (i) l'assistenza richiesta a Nitro è inferiore a quattro (4) ore lavorative durante il termine dell'Accordo, o (ii) la DPIA o la consultazione precedente è attivata da una violazione dei Dati Personali dimostratamente attribuibile a Nitro.

13. DIRITTO D'AUDIT

13.1 Il Cliente ha il diritto di eseguire audit riguardo alla conformità di Nitro ai propri obblighi ai sensi di questo Addendum sul Trattamento dei Dati e della legislazione applicabile in materia di protezione dei dati. Nitro farà del suo meglio per cooperare con tali audit e mettere a disposizione tutte le informazioni necessarie per dimostrare la sua conformità ai propri obblighi. Il Cliente deve notificare a Nitro di tale audit con almeno un (1) mese di preavviso rispetto alla data in cui l'audit sarà effettuato, inviando un avviso scritto a Nitro via privacy@gonitro.com.

13.2 Nel caso venga svolto un audit, tutte le parti coinvolte devono prima firmare un accordo specifico di non divulgazione emesso da Nitro in relazione a tale audit e ai risultati dell'audit prima dell'inizio dell'audit. Durante l'effettuazione di qualsiasi audit, devono essere tenuti in considerazione gli obblighi di riservatezza delle Parti nei confronti di terzi. Sia le Parti che i loro revisori devono mantenere segrete le informazioni raccolte in relazione a un audit e utilizzarle esclusivamente per verificare la loro conformità con questo Addendum sul Trattamento dei Dati e le leggi e i regolamenti applicabili in materia di protezione dei dati. Il Cliente ha la possibilità di effettuare l'audit autonomamente o di nominare un revisore indipendente; tuttavia, tale revisore indipendente deve firmare adeguatamente l'accordo di non divulgazione menzionato in questa Sezione.

13.3 Entrambe le Parti e, se del caso, i loro rappresentanti, devono cooperare ragionevolmente, su richiesta, con l'Autorità di Vigilanza nell'esecuzione dei suoi compiti.

13.4 Il Cliente rimborserà Nitro per l'assistenza fornita da Nitro in relazione agli audit in conformità con la Sezione 14 "Costi" di questo Allegato sul Trattamento dei Dati. Si intende, tale rimborso non si applicherà nel caso in cui (i) l'audit sia il risultato di una Violazione di Dati Personali dimostrabilmente attribuibile a Nitro o, (ii) nel caso in cui l'assistenza di Nitro non superi le quattro (4) ore lavorative durante la durata dell'Accordo.

14. COSTI

14.1 L'assistenza da fornire nell'ambito di questo Allegato sul Trattamento dei Dati per la quale Nitro può addebitare al Cliente, sarà fatturata sulla base delle ore lavorate e delle tariffe orarie standard applicabili di Nitro (USD 295/ora, tasse escluse). Nitro emetterà fattura per tali importi su base mensile, ma ha anche il diritto di richiedere un anticipo.

14.2 Il pagamento da parte del Cliente a Nitro per l'assistenza e i servizi professionali forniti da Nitro ai sensi di questo Allegato sul Trattamento dei Dati avverrà in conformità con le disposizioni delle Condizioni di Servizio. RESPONSABILITÀ

15.1 Salvo quanto massimo consentito dalla legge applicabile, le disposizioni delle Condizioni di Servizio relative alla limitazione della responsabilità si applicano anche a questo Allegato sul Trattamento dei Dati e ai danni derivanti da esso.

Il Cliente riconosce che i Sub-processori autorizzati ai sensi della clausola 9 possono anche trattare Dati Personali in paesi terzi. Il Cliente consente a tali trasferimenti, a condizione che Nitro adotti tutte le misure necessarie per garantire che tali trasferimenti siano conformi alle disposizioni del FADP e alle altre leggi applicabili in materia di protezione dei dati.

16. VARIE

Le disposizioni delle Condizioni di Servizio relative a modifiche, accordo completo, separabilità, legge applicabile e tribunali competenti si applicano anche a questo Allegato sul Trattamento dei Dati. In caso di discrepanze o contraddizioni tra questo Allegato sul Trattamento dei Dati e le Clausole Contrattuali Standard CH, se applicabili, prevarranno le Clausole Contrattuali Standard CH.

A. ELENCO DELLE PARTI

1)  Esportatore di dati:

• Nome: Cliente, come identificato nell'Accordo e nel relativo Modulo d'Ordine.
• Indirizzo: L'indirizzo dell'esportatore di dati è indicato nell'Accordo e nel relativo Modulo d'Ordine.
• Nome della persona di contatto, posizione e dettagli di contatto: I dettagli di contatto della persona di contatto per l'esportatore di dati sono indicati nell'Accordo e nel relativo Modulo d'Ordine (e, se del caso, il portale amministrativo del Cliente).
• Attività pertinenti ai dati trasferiti: Come indicato nell'Accordo. Le attività pertinenti ai dati trasferiti ai sensi di queste Clausole Contrattuali Standard CH sono descritte di seguito nella Sezione B "Descrizione del trattamento/trasferimento".
• Firma e data: Firmando o accettando il Modulo d'Ordine pertinente, l'esportatore di dati sarà ritenuto aver firmato questo Allegato I.
• Ruolo (titolare/responsabile): Titolare

2)  Importatore di dati:

• Nome: Nitro Software Inc.
• Indirizzo: 447 Sutter St, STE 405 #1015, San Francisco, CA 94108, Stati Uniti.
• Nome della persona di contatto, posizione e dettagli di contatto: privacy@gonitro.com, Nitro Software Inc. 447 Sutter St, STE 405 #1015, San Francisco, CA 94108, Stati Uniti.
• Attività pertinenti ai dati trasferiti: Le attività pertinenti ai dati trasferiti ai sensi di queste Clausole Contrattuali Standard CH sono descritte di seguito nella Sezione B "Descrizione del trattamento/trasferimento".
• Firma e data: Firmando o accettando il Modulo d'Ordine pertinente, l'importatore di dati sarà ritenuto aver firmato questo Allegato I.
• Ruolo (titolare/responsabile): Responsabile

B. DESCRIZIONE DEL TRATTAMENTO/ TRASFERIMENTO

1)  OGGETTO DEL TRATTAMENTO DEI DATI PERSONALI

L'oggetto è determinato dal Cliente come indicato nell'Accordo e nel relativo Modulo d'Ordine.

2)  NATURA E FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

La natura e la finalità del trattamento sono determinate dal Cliente come indicato nell'Accordo e nel relativo Modulo d'Ordine.

Di default, tale trattamento avrà come scopo rendere disponibili i Servizi, inclusi tutte le sue caratteristiche e funzionalità al Cliente e ai suoi Utenti e, più in generale, consentire a Nitro di adempiere alle proprie obbligazioni contrattuali ai sensi dell'Accordo. Tale scopo può essere rendere disponibili i Servizi Cloud (ad esempio, ma non solo, rendere disponibile il portale cloud per il cliente, i servizi di firma elettronica, i servizi di analisi, ecc.) così come la fornitura di Supporto.

La natura del trattamento includerà, tra le altre istruzioni fornite dal Cliente nell'Accordo e nel relativo Modulo d'Ordine, il trattamento, la raccolta, la memorizzazione, la comunicazione e il trasferimento dei Dati Personali.

3)  DATI PERSONALI TRATTATI

A seconda delle funzionalità utilizzate all'interno dei Servizi (ad es. portale amministrativo, servizi di firma elettronica, servizi di analisi, ecc.) e del contenuto dei Dati del Cliente caricati dal Cliente e dai suoi Utenti nel Servizio, Nitro tratta diversi tipi di Dati Personali.

In generale, i Dati Personali trattati da Nitro comprendono senza limitazione:

• Dettagli di identificazione (ad esempio, dettagli dell'Utente e di utilizzo)
• Dati documentali (ad esempio, Dati Personali inclusi in documenti PDF elaborati)

Una panoramica dettagliata dei tipi di Dati Personali trattati durante l'utilizzo dei Servizi è disponibile tramite il Centro di Fiducia di Nitro: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data

4)  DATI SENSIBILI

L'esportatore di dati potrebbe includere Dati Personali sensibili nei dati personali in conformità con la Sezione 5.3 di questo Allegato sul Trattamento dei Dati. Dati sensibili trasferiti (se applicabile) e restrizioni o misure di salvaguardia applicate che tengono pienamente conto della natura dei dati e dei rischi coinvolti, come ad esempio limitazione rigorosa dello scopo, restrizioni di accesso (incluso l'accesso solo per personale che ha seguito una formazione specializzata), mantenimento di un registro degli accessi ai dati, restrizioni per trasferimenti successivi o misure di sicurezza aggiuntive: si fa riferimento ai TOM come elencati o menzionati nei dettagli di trattamento dei dati qui di seguito.

5) CATEGORIA DEI SOGGETTI DEI DATI

Le seguenti categorie di Soggetti dei Dati sono per default nell'ambito:

• Tutti gli Utenti che hanno accesso ai Servizi (che include utenti amministratori, utenti generali o utenti invitati come firmatari).
• Tutti i Soggetti dei Dati inclusi nei Dati del Cliente caricati nei Servizi dal Cliente o dai suoi Utenti.

Il Cliente conferma che quei Soggetti dei Dati saranno per default considerati una delle seguenti categorie:

• Personale del Cliente
• Clienti del Cliente
• Prospective del Cliente
• Fornitori del Cliente

6)  SUB-PROCESSORI

Nitro coinvolge Sub-processori per garantire che tutte le funzionalità siano disponibili all'interno dei Servizi. Quali Sub-processori sono applicabili dipende dai Servizi utilizzati e dalle funzionalità e impostazioni richieste dal Cliente. Un elenco dettagliato dei Sub-processori coinvolti da Nitro (compreso il procedimento che applichiamo quando coinvolgiamo nuovi Sub-processori) è disponibile tramite il nostro Trust Center: https://www.gonitro.com/trust-center/data-protection/subprocessors- and-subcontractors

7)  MISURE TECNICHE E ORGANIZZATIVE (TOM)

Nitro attua misure tecniche e organizzative adeguate per garantire una sicurezza adeguata quando utilizza i Servizi. Aggiorniamo continuamente tali misure. Un riepilogo dettagliato delle misure adottate è disponibile tramite il nostro Trust Center nella nostra sezione Sicurezza: https://www.gonitro.com/trust-center/security e nella nostra Politica di Sicurezza delle Informazioni. Il nostro Trust Center elenca anche le certificazioni in materia di conformità che Nitro detiene nella sezione Compliance: https://www.gonitro.com/trust-center/compliance.

8)  PERIODO DI CONSERVAZIONE

Nitro non memorizzerà Dati Personali più a lungo del necessario per la fornitura dei Servizi. A seconda dei Servizi e delle funzionalità che stai utilizzando come Cliente, i periodi di conservazione applicabili potrebbero differire. Ogni Cliente può richiedere a Nitro di configurare periodi di conservazione specifici nel proprio ambiente (finché ciò è tecnicamente fattibile).

Nel caso in cui non siano stati configurati periodi di conservazione specifici, i Dati Personali saranno per default memorizzati da Nitro fino alla cancellazione da parte del Cliente o fino alla risoluzione dell'Accordo tra Nitro e il Cliente (più un massimo di 30 giorni), a seconda di quale delle due situazioni si verifichi per prima. Un riepilogo dettagliato dei periodi di conservazione è disponibile tramite il nostro Trust Center: https://www.gonitro.com/trust-center/data-protection/processing-of-personal-data

9)  FREQUENZA DEI TRASFERIMENTI INTERNAZIONALI

In modo continuativo, secondo necessità per fornire i Servizi al Cliente.

Scarica una copia →