Addendum sul trattamento dei dati (DPA)

Addendum sul trattamento dei dati

Il presente Addendum sul trattamento dei dati di tawk.to («DPA») è stipulato tra tawk.to Inc., società statunitense con sede legale in 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, per proprio conto e per conto della propria affiliata britannica tawk.to Ltd. («tawk.to»), e il cliente che è parte dell'Accordo come definito di seguito («Cliente»; il Cliente e tawk.to sono denominati singolarmente «Parte» e congiuntamente «Parti»). Il presente DPA prevale su qualsiasi condizione contrastante dell'Accordo nella misura necessaria a risolvere il conflitto.

1. Definizioni

(a) «Accordo»: indica l'accordo scritto o elettronico tra tawk.to e il Cliente che disciplina la fornitura di dati al Cliente, come di volta in volta aggiornato.
(b) «Titolare del trattamento»: indica la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati personali.
(c) «Normativa sulla protezione dei dati»: indica tutta la legislazione applicabile a livello mondiale in materia di protezione dei dati e della vita privata che si applica alla rispettiva parte nel ruolo ricoperto nel Trattamento dei Dati personali in questione ai sensi dell'Accordo, inclusi, a titolo esemplificativo e non esaustivo, la Normativa europea sulla protezione dei dati e le altre leggi federali e statali degli Stati Uniti in materia di vita privata applicabili, in ciascun caso come di volta in volta modificate, abrogate, consolidate o sostituite.
(d) «Responsabile del trattamento», «Interessato»,«Sub-responsabile» e «Autorità di controllo»: sono interpretati conformemente alla Normativa sulla protezione dei dati applicabile;
(e) «Europa»: indica l'Unione europea, lo Spazio economico europeo e/o i rispettivi Stati membri, la Svizzera e il Regno Unito.
(f) «Dati europei»: indica i Dati personali soggetti alla tutela della Normativa europea sulla protezione dei dati.
(g) «Normativa europea sulla protezione dei dati»: indica la Normativa sulla protezione dei dati applicabile in Europa, tra cui: (i) il Regolamento 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) («GDPR»); (ii) la Direttiva 2002/58/EC relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche; e (iii) le disposizioni nazionali applicabili che attuano (i) e (ii); oppure (iv) il GDPR nella misura in cui costituisce parte del diritto interno del Regno Unito in virtù della Sezione 3 dell'European Union (Withdrawal) Act 2018 («UK GDPR»); e (v) la Legge federale svizzera sulla protezione dei dati e la relativa Ordinanza («Swiss DPA»); in ciascun caso come eventualmente modificate, sostituite o superate.
(h) «Dati personali»: come utilizzato nel presente DPA, indica le informazioni relative a un Interessato identificabile o identificato che visita il tuo negozio o effettua transazioni tramite esso e che tawk.to Tratta in qualità di Responsabile del trattamento nel corso della fornitura dei Servizi. I Dati personali comprendono, ad esempio, nome, recapiti, numero identificativo, dati relativi all'ubicazione, identificatore online e indirizzo IP, come definiti nella Normativa sulla protezione dei dati.
(i) «Trattamento»: indica qualsiasi operazione o insieme di operazioni compiute, con o senza l'ausilio di processi automatizzati, su Dati personali o insiemi di Dati personali, quali la raccolta, l'utilizzo, la vendita, la memorizzazione, la conservazione, la divulgazione, l'analisi, la cancellazione o la modifica di Dati personali, e comprende le azioni di un Titolare del trattamento che impartisce a un Responsabile del trattamento l'istruzione di trattare Dati personali. Il termine «Trattare» ha un significato corrispondente.
(j) «UK Addendum»: indica l'Addendum internazionale sul trasferimento dei dati emesso dall'Information Commissioner del Regno Unito ai sensi della sezione 119A(1) del Data Protection Act 2018, attualmente disponibile all'indirizzo https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf, come eventualmente modificato, sostituito o superato.

2. Ambito di applicazione

Il presente DPA ha lo scopo di garantire la conformità alla Normativa sulla protezione dei dati e alla Normativa europea sulla protezione dei dati, come previsto dal presente DPA e dall'Accordo. Le finalità, le modalità e la durata del Trattamento dei Dati personali; le categorie di Dati personali Trattati; i periodi di conservazione; e le misure di protezione sono descritti nel presente DPA e nei relativi Allegati.

3. Ruoli

(a) tawk.to è il Responsabile del trattamento.

(b) Il Cliente è il Titolare del trattamento.

(c) tawk.to Tratterà i Dati personali per conto del Cliente esclusivamente in conformità al presente DPA e alle altre istruzioni scritte del Cliente e non potrà Trattare i Dati personali per finalità o con modalità diverse da quelle incluse nelle istruzioni scritte del Cliente, compreso il presente DPA.

(d) Il Cliente impartisce a tawk.to l'istruzione di Trattare i Dati personali in qualità di Responsabile del trattamento secondo quanto previsto dal presente DPA e nel rispetto della Normativa sulla protezione dei dati.

4. Obblighi del Cliente

Il Cliente dichiara e garantisce che rispetterà la Normativa sulla protezione dei dati e impartirà a tawk.to istruzioni di Trattare i Dati personali soltanto nella misura in cui tale Trattamento sia lecito ai sensi della Normativa sulla protezione dei dati.

5. Obblighi di tawk.to

(a) Tenuto conto della natura del Trattamento e delle informazioni a disposizione di tawk.to, tawk.to adotterà misure ragionevoli per salvaguardare la sicurezza dei Dati personali che Tratta in qualità di Responsabile del trattamento per conto del Cliente.

(b) Tenuto conto della natura del Trattamento e delle informazioni a disposizione di tawk.to, e nella misura in cui sia ragionevolmente praticabile, tawk.to assisterà il Cliente nell'adempimento degli obblighi previsti dalla Normativa sulla protezione dei dati mediante adeguate misure tecniche e organizzative. tawk.to informerà il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei Dati personali riguardante Dati personali Trattati da tawk.to per conto del Cliente.

(d) tawk.to non conserverà, utilizzerà né divulgherà i Dati personali che tratta per conto del Cliente per finalità diverse da quelle elencate nell'Allegato I del presente DPA.

(f) tawk.to non conserverà, utilizzerà né divulgherà i Dati personali che tratta per conto del Cliente al di fuori del rapporto commerciale diretto tra tawk.to e il Cliente.

(g) tawk.to non combinerà i Dati personali che tratta per conto del Cliente con i Dati personali ricevuti da o per conto di un'altra persona o di altre persone, oppure raccolti nell'ambito della propria interazione con l'Interessato, fermo restando che tawk.to può combinare i Dati personali nella misura consentita dalla Normativa sulla protezione dei dati.

(h) Qualora tawk.to stabilisca di non poter più adempiere ai propri obblighi ai sensi della Normativa sulla protezione dei dati, tawk.to ne informerà il Cliente senza ingiustificato ritardo.

6. Audit

tawk.to consentirà qualsiasi audit dell'Autorità di controllo e vi contribuirà.

7. Conservazione dei dati

Alla risoluzione dell'Accordo o del presente DPA, oppure qualora l'Accordo o il presente DPA non entri in vigore, sia nullo o venga annullato, tawk.to, su istruzione del Cliente, restituirà al Cliente i Dati personali che Tratta per suo conto oppure li eliminerà e non potrà conservarli, salvo che ciò sia altrimenti richiesto dalla legge.

8. Riservatezza

(a) Massima riservatezza. tawk.to manterrà strettamente riservati i Dati personali e tutte le informazioni relative al loro Trattamento. tawk.to garantirà che tutto il personale autorizzato a Trattare i Dati personali sia soggetto a un obbligo contrattuale o legale di riservatezza.

(b) Non divulgazione. tawk.to non divulgherà a terzi i Dati personali Trattati per conto del Cliente senza il consenso del Cliente, salvo quanto diversamente previsto dal presente DPA.

9. Utilizzo dei Sub-responsabili

(a) Sub-responsabili individuati. Il Cliente autorizza tawk.to a incaricare i Sub-responsabili elencati nell'Allegato II del presente DPA di Trattare i Dati personali per conto del Cliente.

(b) Sub-responsabili aggiuntivi. Il Cliente autorizza inoltre tawk.to a incaricare altri Sub-responsabili di Trattare i Dati personali per conto del Cliente, previa comunicazione al Cliente con ragionevole anticipo e almeno dieci (10) giorni prima di tale incarico.

(c) Diritti relativi alla nomina. Il Cliente può opporsi per iscritto all'incarico di un Sub-responsabile prima che questo sia conferito. tawk.to fornirà al Cliente le informazioni necessarie per consentirgli di esercitare il proprio diritto di opposizione.

(d) Obblighi dei Sub-responsabili. Se tawk.to incarica un Sub-responsabile di Trattare i Dati personali conformemente al presente DPA, tawk.to deve stipulare con il Sub-responsabile un accordo scritto che gli imponga gli stessi obblighi imposti a tawk.to ai sensi del presente DPA.

10. Disposizioni aggiuntive per i Dati europei

La presente Sezione 10 si applica esclusivamente ai Dati europei.

(a) Nel Trattare i Dati europei conformemente alle istruzioni del Cliente, il Cliente agisce in qualità di Titolare del trattamento dei Dati europei (come Titolare del trattamento oppure come Responsabile del trattamento per conto di un altro Titolare del trattamento) e tawk.to è il Responsabile del trattamento ai sensi dell'Accordo.

(b) Qualora tawk.to ritenga che le istruzioni del Cliente violino la Normativa europea sulla protezione dei dati (ove applicabile), tawk.to ne informerà senza ritardo il Cliente.

(c) Nella misura in cui le informazioni richieste siano ragionevolmente disponibili a tawk.to e il Cliente non possa altrimenti accedervi, tawk.to fornirà al Cliente ragionevole assistenza per le valutazioni d'impatto sulla protezione dei dati e per le consultazioni preventive con le autorità di controllo (ad esempio, French Data Protection Agency (CNIL), Berlin Data Protection Authority (BlnBDI) e UK Information Commissioner’s Office (ICO)) o con altre autorità competenti in materia di riservatezza dei dati, nella misura richiesta dalla Normativa europea sulla protezione dei dati.

(d) Meccanismi per i trasferimenti di dati.

(i) tawk.to non trasferirà i Dati europei a un paese o destinatario che non sia riconosciuto come in grado di garantire un livello adeguato di protezione dei Dati personali (ai sensi della Normativa europea applicabile sulla protezione dei dati), salvo che abbia previamente adottato tutte le misure necessarie per garantire che il trasferimento sia conforme alla Normativa europea applicabile sulla protezione dei dati. Tali misure possono includere, a titolo esemplificativo e non esaustivo: (i) il trasferimento dei dati a un destinatario coperto da un quadro adeguato o da un altro meccanismo di trasferimento giuridicamente adeguato, riconosciuto dalle autorità o dai tribunali competenti come idoneo a garantire un livello adeguato di protezione dei Dati personali; (ii) il trasferimento a un destinatario che abbia ottenuto l'autorizzazione per norme vincolanti d'impresa conformemente alla Normativa europea sulla protezione dei dati; oppure (iii) il trasferimento a un destinatario che abbia sottoscritto le «Clausole contrattuali standard», in ciascun caso adottate o approvate conformemente alla Normativa europea applicabile sulla protezione dei dati.

(ii) Il Cliente riconosce che, in relazione alla prestazione dei Servizi in abbonamento, tawk.to riceve Dati europei negli Stati Uniti. Nella misura in cui tawk.to riceve Dati europei negli Stati Uniti, tawk.to rispetterà quanto segue:

(1) In relazione ai Dati europei soggetti al GDPR: (i) il Cliente è l'«esportatore dei dati» e tawk.to è l'«importatore dei dati»; (ii) le condizioni del Modulo 2 si applicano nella misura in cui il Cliente è Titolare del trattamento dei Dati europei e le condizioni del Modulo 3 si applicano nella misura in cui il Cliente è Responsabile del trattamento dei Dati europei; (iii) nella Clausola 7 si applica la clausola facoltativa di adesione; (iv) nella Clausola 9 si applica l'Opzione 2 e le modifiche ai Sub-responsabili saranno notificate conformemente alla sezione Sub-responsabili del presente DPA; (v) nella Clausola 11 il testo facoltativo è eliminato; (vi) nelle Clausole 17 e 18, le parti convengono che la legge applicabile e il foro competente per le controversie relative alle Clausole contrattuali standard saranno determinati conformemente alla sezione «Entità contraente; legge applicabile; comunicazioni» delle Condizioni specifiche per giurisdizione oppure, se tale sezione non specifica uno Stato membro dell'EU, dalla legge della Repubblica d'Irlanda (senza riferimento ai principi sui conflitti di legge); (vii) gli Allegati delle Clausole contrattuali standard si considereranno compilati con le informazioni contenute negli Allegati del presente DPA; (viii) l'autorità di controllo che agirà quale autorità di controllo competente sarà determinata conformemente al GDPR; e (ix) se e nella misura in cui le Clausole contrattuali standard siano in conflitto con una disposizione del presente DPA, le Clausole contrattuali standard prevarranno nella misura di tale conflitto.

(2) In relazione ai Dati europei soggetti all'UK GDPR, le Clausole contrattuali standard si applicheranno conformemente alla sottosezione (a) e con le seguenti modifiche: (i) le Clausole contrattuali standard saranno modificate e interpretate conformemente all'UK Addendum, che sarà incorporato mediante rinvio e costituirà parte integrante dell'Accordo; (ii) le Tabelle 1, 2 e 3 dell'UK Addendum si considereranno compilate con le informazioni contenute negli Allegati del presente DPA e la Tabella 4 si considererà compilata selezionando «nessuna delle parti»; e (iii) qualsiasi conflitto tra le condizioni delle Clausole contrattuali standard e l'UK Addendum sarà risolto conformemente alla Sezione 10 e alla Sezione 11 dell'UK Addendum.

(3) In relazione ai Dati europei soggetti allo Swiss DPA, le Clausole contrattuali standard si applicheranno conformemente alla sottosezione (a) e con le seguenti modifiche: (i) i riferimenti al «Regulation (EU) 2016/679» saranno interpretati come riferimenti allo Swiss DPA; (ii) i riferimenti a «EU», «Union» e «Member State law» saranno interpretati come riferimenti alla legge svizzera; e (iii) i riferimenti all'«autorità di controllo competente» e ai «tribunali competenti» saranno sostituiti rispettivamente con «Swiss Federal Data Protection and Information Commissioner» e «tribunali competenti in Svizzera».

(4) Il Cliente conviene che, adempiendo ai propri obblighi ai sensi della sezione Sub-responsabili del presente DPA, tawk.to adempie ai propri obblighi ai sensi della Sezione 9 delle Clausole contrattuali standard. Ai fini della Clausola 9(c) delle Clausole contrattuali standard, il Cliente riconosce che tawk.to potrebbe essere soggetta a limitazioni nella divulgazione degli accordi con i Sub-responsabili, ma tawk.to compirà ogni ragionevole sforzo per esigere che qualsiasi Sub-responsabile nominato da tawk.to le consenta di divulgare al Cliente l'accordo con il Sub-responsabile e fornirà (su base riservata) tutte le informazioni che tawk.to possa ragionevolmente fornire. Il Cliente riconosce e conviene inoltre che eserciterà i propri diritti di audit ai sensi della Clausola 8.9 delle Clausole contrattuali standard impartendo a tawk.to l'istruzione di rispettare le misure descritte nella sezione Dimostrazione della conformità del presente DPA.

(5) Qualora tawk.to, per qualsiasi ragione, non possa adempiere ai propri obblighi ai sensi delle Clausole contrattuali standard o violi una qualsiasi garanzia prevista dalle Clausole contrattuali standard o dall'UK Addendum (a seconda dei casi), e il Cliente intenda sospendere il trasferimento dei Dati europei a tawk.to o risolvere le Clausole contrattuali standard o l'UK Addendum, il Cliente conviene di dare a tawk.to un ragionevole preavviso affinché tawk.to possa rimediare a tale inosservanza e di cooperare ragionevolmente con tawk.to per individuare le eventuali garanzie aggiuntive attuabili per porvi rimedio. Qualora tawk.to non abbia posto o non possa porre rimedio all'inosservanza, il Cliente potrà sospendere o risolvere la parte interessata del servizio conformemente all'Accordo, senza responsabilità per alcuna delle parti (ma fatti salvi gli importi maturati dal Cliente prima di tale sospensione o risoluzione).

(iii) Qualora tawk.to sia tenuta ad adottare un meccanismo di trasferimento alternativo per i Dati europei, in aggiunta o in sostituzione dei meccanismi descritti nella sottosezione (ii) che precede, tale meccanismo alternativo si applicherà automaticamente in sostituzione dei meccanismi descritti nel presente DPA (ma soltanto nella misura in cui sia conforme alla Normativa europea sulla protezione dei dati) e il Cliente conviene di sottoscrivere gli ulteriori documenti o intraprendere le azioni che possano essere ragionevolmente necessarie per conferire efficacia giuridica a tale meccanismo alternativo.

11. Disposizioni varie

(a) Comunicazioni. tawk.to effettuerà tutte le comunicazioni, comprese quelle relative alla sicurezza, richieste dal presente DPA secondo quanto previsto dall'Accordo. Per ulteriori informazioni è possibile inviare una richiesta a compliance@tawk.to.

(b) Modifiche. Il presente DPA può essere modificato di volta in volta a esclusiva discrezione di tawk.to. tawk.to invita i visitatori a consultare frequentemente questa pagina per verificare eventuali modifiche al DPA. L'uso continuato dei servizi tawk.to e del Sito costituirà accettazione di tali modifiche.

(c) Legge applicabile. Le condizioni del presente DPA sono disciplinate e interpretate conformemente alle leggi dello Stato del Nevada e alle leggi degli Stati Uniti ivi applicabili, senza riguardo ai principi sui conflitti di legge. Le parti si sottopongono irrevocabilmente e incondizionatamente alla giurisdizione esclusiva dei tribunali dello Stato del Nevada per qualsiasi controversia o pretesa derivante dal presente DPA o a esso connessa.

(d) Responsabilità. A scanso di equivoci e nella misura consentita dalla legge applicabile, qualsiasi responsabilità ai sensi del presente DPA, comprese le relative limitazioni, sarà disciplinata dalle pertinenti disposizioni dell'Accordo. L'utente riconosce e conviene che tawk.to può modificare periodicamente il presente DPA pubblicando il DPA modificato e riformulato sul sito web di tawk.to, disponibile all'indirizzo https://www.tawk.to/terms-of-service/ (https://www.tawk.to/terms-of-service/), e che tali modifiche al DPA hanno efficacia dalla data di pubblicazione. L'uso continuato dei Servizi dopo la pubblicazione del DPA modificato sul sito web di tawk.to costituisce consenso e accettazione del DPA modificato. Se non accetta le modifiche al DPA, l'utente non deve continuare a utilizzare il Servizio

(e) Invalidità e separabilità. Qualora una disposizione del presente DPA sia ritenuta invalida o inapplicabile da un tribunale o organismo amministrativo competente, l'invalidità o inapplicabilità di tale disposizione non pregiudicherà le altre disposizioni del presente DPA e tutte le disposizioni non interessate resteranno pienamente valide ed efficaci.

(f) Durata. La durata del presente DPA coincide con quella dell'Accordo.

Allegato I — Descrizione del Trattamento

A. Finalità del Trattamento:

Il Cliente fornirà a tawk.to i Dati personali per consentire a tawk.to di erogare i servizi previsti dall'Accordo.

B. Modalità del Trattamento:

tawk.to utilizzerà i Dati personali forniti dal Cliente.

C. Categorie di Dati personali Trattati:

Nome, indirizzo email, data di nascita, indirizzo, numero di telefono.

Allegato II — Sub-responsabili incaricati da tawk.to

Il Cliente autorizza tawk.to a incaricare i seguenti altri Responsabili del trattamento:

Digital Ocean: Hosting di dati, hosting email MTA · Stati Uniti
AWS Amazon: Hosting di dati e invio di email · Stati Uniti, Irlanda
Twilio: Fornitore di tecnologie di comunicazione · Stati Uniti
Google Inc.: Google Cloud Platform · Stati Uniti
Loggly: Fornitore di analisi cloud · Stati Uniti
Apple Inc.: Distribuzione su App Store · Stati Uniti
Sendgrid: Invio di email · Stati Uniti
Cloudflare, Inc.: DNS e CDN · Stati Uniti
Pinecone: Database vettoriale · Stati Uniti
PostHog: Analisi dei dati dei clienti · Stati Uniti
Microsoft Clarity: Analisi dei dati dei clienti · Stati Uniti
Stripe: Fornitore di servizi di pagamento · Stati Uniti, Irlanda
Paypal: Fornitore di servizi di pagamento · Stati Uniti
OpenAI: Ai Assitant · Stati Uniti

Trattamento dei dati Addendum