Piattaforma cloud sicura per team e agenti IA

Data di entrata in vigore: 1 settembre 2026

Il presente Addendum sul Trattamento dei Dati (“DPA”) è stipulato e concluso tra il Cliente, il cui nome e indirizzo sono indicati nel Contratto, e V2 Cloud Solutions, Inc., o una sua affiliata, come indicato nel Contratto (“V2 Cloud Solutions”) (collettivamente, le “Parti”). Il DPA disciplina il trattamento dei Dati Personali quando il Cliente utilizza i prodotti e i servizi di V2 Cloud Solutions e quando trovano applicazione le Leggi sulla Protezione dei Dati.

1. Definizioni.

I termini definiti utilizzati ma non definiti nel presente documento avranno lo stesso significato di cui al Contratto. Qualora il DPA utilizzi altri termini non definiti nel DPA stesso, tali termini avranno lo stesso significato loro attribuito dal GDPR. L’uso dei termini stabiliti dal GDPR non comporta che una Parte abbia accettato di conformarsi al GDPR, salvo che il GDPR sia ad essa applicabile.

Il DPA dovrà essere letto e interpretato alla luce delle disposizioni delle Leggi sulla Protezione dei Dati e non dovrà essere interpretato in modo contrario ai diritti e agli obblighi previsti dalle Leggi sulla Protezione dei Dati o in modo tale da pregiudicare i diritti o le libertà fondamentali degli interessati, dei consumatori e delle entità analoghe ai sensi delle Leggi sulla Protezione dei Dati (“Interessati”).

“Affiliata” di una parte indica qualsiasi entità che sia controllata da una parte del presente Contratto, per tutta la durata di tale controllo.

“Controllo” indica il controllo diretto o indiretto di oltre il 50% delle azioni o di altre partecipazioni al capitale dell’entità considerata che conferiscono il diritto di voto nell’elezione degli amministratori (o, nel caso di un’entità che non sia una società di capitali, per l’elezione o la nomina della corrispondente autorità di gestione). Per quanto riguarda il Cliente, qualsiasi riferimento ad “Affiliata” nel presente documento è rigorosamente limitato a quelle Affiliate del Cliente che si qualificano come titolare del trattamento rispetto ai Dati Personali e sono autorizzate a utilizzare i Servizi ai sensi del Contratto ma non hanno sottoscritto un proprio modulo d’ordine e non sono un “Cliente” come definito nel Contratto.

“Contratto” indica il contratto per la fornitura dei Servizi.

“Titolare del trattamento” indica l’entità che determina le finalità e i mezzi del trattamento dei Dati Personali, che ai fini del presente DPA è il Cliente.

“Leggi sulla Protezione dei Dati” indica le leggi sulla protezione dei dati applicabili ai Dati Personali rientranti nell’ambito del presente DPA, incluse, a titolo esemplificativo ma non esaustivo: il Personal Information Protection and Electronic Documents Act (S.C. 2000, c. 5) (“PIPEDA”), e qualsiasi legislazione provinciale applicabile in materia di privacy in Canada (“PIPEDA”), il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”), la Legge federale sulla protezione dei dati del 19 giugno 1992 (Svizzera) e la revisionata Legge federale svizzera sulla protezione dei dati in vigore dal 1 settembre 2023 (“FADP svizzera”), il Data Protection Act 2018 del Regno Unito (UK) e l’UK GDPR a partire dal 31 dicembre 2020 (“Leggi britanniche sulla Privacy”), il Privacy Act 1988 australiano, il Privacy Act 2020 neozelandese, il California Consumer Privacy Act come modificato dal California Privacy Rights Act, il Colorado Privacy Act, il Virginia Consumer Data Protection Act, il Connecticut Act Concerning Personal Data Privacy and Online Monitoring, lo Utah Consumer Privacy Act, l’Iowa Data Privacy Act, l’Indiana Consumer Data Protection Act, il Montana Consumer Data Privacy Act, il Tennessee Information Protection Act, e il Texas Data Privacy and Security Act e qualsiasi successiva legge sulla privacy emanata negli Stati Uniti che richieda accordi sul trattamento dei dati (“Leggi statunitensi sulla Privacy”).

“Dati Personali” indica tutti i dati relativi a persone fisiche che sono trattati da V2 Cloud Solution per conto del Cliente ai sensi del presente DPA.

“Responsabile del trattamento” indica un’entità che tratta i Dati Personali per conto del Titolare del trattamento, che ai fini del presente DPA è l’Affiliata di V2 Cloud Solution identificata nel Contratto.

1. Ambito di applicazione e gerarchia. Ciascuna Parte ha accettato il DPA al fine di garantire la propria conformità alle Leggi sulla Protezione dei Dati ad essa applicabili. Il DPA si applica esclusivamente al trattamento dei Dati Personali come specificato nell’Allegato II. Gli Allegati da I a IV costituiscono parte integrante del DPA. Il DPA non pregiudica gli obblighi a cui il Cliente è soggetto in virtù delle Leggi sulla Protezione dei Dati. In caso di contraddizione tra il DPA e le disposizioni di contratti collegati tra le Parti esistenti al momento in cui il DPA è concordato o conclusi successivamente, prevarrà il DPA.
2. Descrizione del trattamento. I dettagli delle operazioni di trattamento, in particolare le categorie di Dati Personali e le finalità del trattamento per le quali i Dati Personali sono trattati per conto del Cliente, sono specificati nell’Allegato II.
3. Obblighi di V2 Cloud Solutions
   1. Istruzioni. V2 Cloud Solutions tratterà i Dati Personali soltanto sulla base di istruzioni documentate del Cliente e per la/le finalità specifica/che e la durata del trattamento, come stabilito nell’Allegato II, salvo che ciò sia richiesto dalle Leggi sulla Protezione dei Dati. In tal caso, V2 Cloud Solutions informerà il Cliente di tale obbligo di legge prima di procedere al trattamento, salvo che ciò sia vietato dalla legge. Istruzioni successive potranno inoltre essere impartite dal Cliente per iscritto per l’intera durata del trattamento dei Dati Personali. V2 Cloud Solutions informerà il Cliente qualora, a giudizio di V2 Cloud Solutions, le istruzioni impartite dal Cliente violino le Leggi sulla Protezione dei Dati.
   2. Sicurezza del trattamento. V2 Cloud Solutions attuerà misure tecniche e organizzative per garantire la sicurezza e la protezione dei Dati Personali, inclusa la protezione dei Dati Personali contro una violazione della sicurezza che comporti la distruzione, la perdita, la modifica accidentale o illecita, la divulgazione non autorizzata o l’accesso non autorizzato ai Dati Personali (“Violazione dei Dati”). Nel valutare il livello di sicurezza adeguato, le Parti terranno debitamente conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi per gli Interessati. Le misure attuate da V2 Cloud Solution al momento della conclusione del presente DPA sono specificate nell’Allegato III.
   3. Riservatezza e accesso ai Dati Personali. V2 Cloud Solutions concederà l’accesso ai Dati Personali ai membri del proprio personale soltanto nella misura strettamente necessaria per la finalità specificata nell’Allegato II. V2 Cloud Solutions garantirà che le persone autorizzate a trattare i Dati Personali ricevuti si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.
   4. Documentazione e conformità. Le Parti dovranno essere in grado di dimostrare la conformità al DPA. V2 Cloud Solution metterà a disposizione del Cliente tutte le informazioni ragionevolmente necessarie a dimostrare la conformità agli obblighi del presente DPA
   5. Audit. Su richiesta del Cliente e previo preavviso scritto di 30 giorni, V2 Cloud Solutions consentirà inoltre e contribuirà agli audit delle attività di trattamento contemplate dal DPA al massimo una volta per anno solare, o più frequentemente qualora si sia verificata una Violazione dei Dati riguardante i Dati Personali. Il Cliente potrà scegliere di condurre l’audit autonomamente o incaricare un revisore indipendente, soggetto a obblighi di riservatezza. Gli audit non includeranno ispezioni presso i locali o le strutture fisiche di V2 Cloud Solutions. Il Cliente riconosce che gli obblighi di V2 Cloud Solutions possono essere soddisfatti in tutto o in parte mediante la fornitura al Cliente di informazioni, registri e certificazioni e rapporti di audit adeguati emessi da terzi indipendenti di comprovata affidabilità, a condizione che non vi siano state modifiche sostanziali ai controlli utilizzati da V2 Cloud Solutions dall’emissione della certificazione o del rapporto di audit. V2 Cloud Solutions si riserva il diritto di condurre audit indipendenti delle proprie attività e sistemi di trattamento. Le Parti metteranno a disposizione delle autorità di regolamentazione e di controllo competenti, su richiesta, le informazioni di cui al presente DPA, inclusi i risultati di eventuali audit.
4. Ricorso a sub-responsabili/fornitori di servizi
   1. V2 Cloud Solutions è autorizzata a incaricare (e a consentire a ciascun sub-responsabile/fornitore di servizi incaricato in conformità al presente DPA e indicato nell’elenco disponibile al link di cui all’Appendice IV di incaricare) sub-responsabili/fornitori di servizi (“Sub-responsabile”) in conformità al presente DPA. Qualora venga incaricato un nuovo Sub-responsabile o rimosso un Sub-responsabile esistente, l’elenco disponibile al link di cui all’Appendice IV sarà aggiornato. Per ricevere avvisi relativi a tali aggiornamenti dell’elenco, è necessario inviare un’e-mail a [email protected] indicando come oggetto “Subscribe to sub-processor updates”.
   2. Qualora il Cliente si opponga all’incarico o alla rimozione di un Sub-responsabile per motivi ragionevoli fondati sulle Leggi sulla Protezione dei Dati, l’opposizione deve essere espressa per iscritto entro trenta (30) giorni dal ricevimento di tale e-mail di avviso. Qualora V2 Cloud Solutions non fosse in grado di adeguare i propri servizi e continuare la fornitura dei servizi senza il Sub-responsabile designato, il Cliente potrà chiudere il proprio account. La risoluzione costituisce l’unico ed esclusivo rimedio del Cliente qualora quest’ultimo si opponga alla designazione di un nuovo Sub-responsabile o alla rimozione di un Sub-responsabile esistente, e qualsiasi diritto e obbligo precedentemente maturato rimarrà valido dopo tale risoluzione. Qualora l’opposizione non venga formulata entro tale termine, l’aggiunta del nuovo Sub-responsabile o la rimozione del Sub-responsabile esistente si intenderà accettata.
   3. Qualora V2 Cloud Solution incarichi un Sub-responsabile, imporrà a quest’ultimo, in sostanza, gli stessi obblighi di protezione dei dati imposti a V2 Cloud Solutions nel presente DPA.
   4. V2 Cloud Solutions rimarrà pienamente responsabile nei confronti del Cliente per l’adempimento degli obblighi del Sub-responsabile in conformità al Contratto.
5. Trasferimenti internazionali.
   1. Durante la fornitura dei Servizi ai sensi del Contratto, V2 Cloud Solutions potrà trasferire Dati Personali verso un paese terzo o un’organizzazione internazionale. V2 Cloud Solutions rispetterà le Leggi sulla Protezione dei Dati e i meccanismi di trasferimento consentiti dalle Leggi sulla Protezione dei Dati in tutti tali trasferimenti.
   2. Nella misura in cui i Dati Personali includano Dati Personali provenienti dall’UE e dallo SEE, mediante la conclusione del Contratto e del presente DPA, le Parti si considerano aver sottoscritto le Clausole Contrattuali Standard dell’UE del 4 giugno 2021 (“SCC”), inclusi i loro allegati, qui accluse. Nella misura in cui le SCC siano concluse, saranno utilizzate le seguenti opzioni per il Modulo 2 delle SCC:
      1. Clausola 7. La clausola di adesione facoltativa non si applica.
      2. Clausola 9. Ricorso a sub-responsabili Opzione 2: È selezionata l’autorizzazione generale scritta e il termine minimo per il preavviso relativo alle modifiche dei sub-responsabili e il metodo di notifica sono stati concordati alla sezione 6.5 del DPA
      3. Clausola 11. Il testo facoltativo non si applica.
      4. Clausola 17. È selezionata l’Opzione 2 e le Parti convengono che questa sarà la legge applicabile al Contratto.
      5. Clausola 18 (b). Le Parti convengono che qualsiasi controversia derivante dalle presenti Clausole sarà risolta dai tribunali dell’Irlanda.
      6. Clausola 13. Tutte le parentesi quadre sono qui rimosse;
      7. L’Allegato I del presente DPA contiene le informazioni richieste nell’Allegato I delle SCC;
      8. L’Allegato II del presente DPA contiene le informazioni richieste nell’Allegato II delle SCC; e
      9. L’Allegato III del presente DPA contiene le informazioni richieste nell’Allegato III delle SCC.
   3. Nella misura in cui i Dati Personali includano dati personali provenienti dal Regno Unito, ai fini dell’adeguamento delle SCC al diritto del Regno Unito, le parti convengono che le SCC si considerano modificate nella misura necessaria affinché operino per i trasferimenti dal Regno Unito verso un paese terzo e forniscano garanzie adeguate per i trasferimenti ai sensi dell’Articolo 46 dell’UK GDPR. Tali modifiche includono la sostituzione dei riferimenti al GDPR con riferimenti all’UK GDPR e la sostituzione dei riferimenti agli Stati membri dell’UE con il Regno Unito. Le parti convengono che l’Addendum del Regno Unito si applicherà ai trasferimenti di Dati Personali del Regno Unito protetti dall’UK GDPR e sarà completato come segue:
6. La Tabella 1 sarà completata con le informazioni pertinenti contenute nell’Allegato I del presente DPA;
7. La Tabella 2 sarà completata con i moduli e le clausole selezionati delle SCC dell’UE come individuati alla Sezione 6.2 del presente DPA;
8. La Tabella 3 sarà completata con le informazioni pertinenti contenute negli Allegati I, II e III del presente DPA;
9. Nella Tabella 4, sia l’esportatore dei dati sia l’importatore dei dati potranno porre fine all’Addendum del Regno Unito in conformità ai termini dell’Addendum del Regno Unito.
   1. Nella misura in cui i Dati Personali includano dati personali provenienti dalla Svizzera, ai fini dell’adeguamento delle SCC al diritto svizzero, si applica quanto segue:
      1. Le parti adottano lo standard del GDPR per tutti i trasferimenti di dati, ovvero lo standard previsto dal diritto svizzero ove più elevato.
      2. Le parti convengono che i riferimenti alle disposizioni del GDPR nelle SCC devono essere intesi come riferimenti alle corrispondenti disposizioni della Legge federale svizzera sulla protezione dei dati nella versione applicabile al momento dell’avvio di qualsiasi controversia.
      3. Il termine Stato membro, ove utilizzato nelle SCC, si applica anche alla Svizzera. In particolare, ciò dovrà garantire che gli interessati non siano esclusi dalla possibilità di far valere i propri diritti in giudizio nel proprio luogo di residenza abituale.
      4. Clausola 13 e Allegato I(C): Le autorità competenti ai sensi della Clausola 13, e nell’Allegato I(C), sono l’Incaricato federale della protezione dei dati e della trasparenza e, contestualmente, l’autorità dello Stato membro del SEE sopra individuata.
      5. Clausola 17: Le Parti convengono che la giurisdizione applicabile è lo Stato membro in cui è stabilito l’esportatore dei dati per le pretese ai sensi del GDPR e il diritto sostanziale della Svizzera per le pretese ai sensi della Legge federale svizzera sulla protezione dei dati.
      6. Clausola 18: Qualsiasi controversia derivante dalle presenti Clausole sarà risolta dai tribunali di Zurigo, Svizzera. Un interessato potrà inoltre promuovere un’azione legale nei confronti dell’esportatore dei dati e/o dell’importatore dei dati dinanzi ai tribunali dello Stato membro in cui ha la propria residenza abituale. Le Parti convengono di sottoporsi alla giurisdizione di tali tribunali.
10. Leggi statunitensi sulla Privacy. Nella misura in cui il trattamento dei Dati Personali da parte di V2 Cloud Solution ai sensi del Contratto sia soggetto alle Leggi statunitensi sulla Privacy:
    1. Le Parti riconoscono che la conservazione, l’uso e la divulgazione dei Dati Personali da parte di V2 Cloud Solution autorizzati dalle istruzioni del Cliente indicate nel presente Contratto sono parte integrante dei Servizi e del rapporto d’affari tra le Parti.
    2. V2 Cloud Solution dovrà:
       1. Utilizzare, conservare e divulgare i Dati Personali soltanto nella misura necessaria per svolgere le finalità aziendali specificate nel presente Contratto o come altrimenti consentito dalle Leggi statunitensi sulla Privacy;
       2. Rispettare gli obblighi applicabili ai sensi delle Leggi statunitensi sulla Privacy e fornire lo stesso livello di protezione della privacy richiesto a un "service provider" o "contractor" ai sensi di ciascuna Legge statunitense sulla Privacy applicabile;
       3. Attuare misure tecniche e organizzative ragionevoli e adeguate concepite per proteggere i Dati Personali contro il trattamento, l’accesso, l’uso o la divulgazione non autorizzati o illeciti;
       4. Notificare al Cliente senza ingiustificato ritardo qualora V2 Cloud Solution determini di non poter adempiere ai propri obblighi ai sensi delle Leggi statunitensi sulla Privacy;
       5. Collaborare con il Cliente per interrompere e rimediare a qualsiasi uso non autorizzato dei Dati Personali.
    3. V2 Cloud Solution non dovrà:
       1. Vendere o condividere alcun Dato Personale
       2. Conservare, utilizzare o divulgare alcun Dato Personale per finalità diverse dalle finalità aziendali specificate nel Contratto, incluse la conservazione, l’uso o la divulgazione dei Dati Personali per una finalità commerciale diversa dalle finalità aziendali specificate nel Contratto o come altrimenti consentito dalle Leggi statunitensi sulla Privacy
       3. Combinare i Dati Personali ricevuti dal Cliente con Dati Personali ricevuti da o per conto di un’altra persona, o Dati Personali che V2 Cloud Solution raccoglie dalla propria interazione con il consumatore, salvo quanto altrimenti consentito dalle Leggi statunitensi sulla Privacy
       4. Deidentificare o aggregare i Dati Personali a meno che la deidentificazione non soddisfi le Leggi statunitensi sulla Privacy e il risultato non possa essere reidentificato.
11. Dichiarazioni e garanzie del Cliente. Il Cliente con la presente dichiara e garantisce che: (a) rispetterà tutte le Leggi sulla Protezione dei Dati; (b) garantirà che le proprie istruzioni a V2 Cloud Solution per il trattamento dei Dati Personali siano conformi alle Leggi sulla Protezione dei Dati; (c) manterrà adeguate informative e politiche sulla privacy, meccanismi di informativa e consenso, nonché metodi per la gestione delle richieste degli Interessati ai sensi delle Leggi sulla Protezione dei Dati, ; (d) dispone di tutti i consensi, le autorizzazioni e i diritti necessari per trasferire o divulgare, e per consentire a V2 Cloud Solution di trattare, tutti i Dati Personali in relazione al Contratto; e (e) ha e avrà la responsabilità esclusiva dell’esattezza, della qualità e della liceità di tutti i Dati Personali trattati da V2 Cloud Solution. A scanso di equivoci, nella misura in cui il Cliente richieda che V2 Cloud Solution trasferisca Dati Personali a terzi per conto del Cliente, il Cliente è l’unico responsabile di garantire di disporre di tutti i consensi e i diritti necessari per trasferire tali Dati Personali. Il Cliente notificherà tempestivamente a V2 Cloud Solution qualora non sia in grado di adempiere a uno qualsiasi dei propri obblighi ai sensi del presente DPA o di qualsiasi Legge sulla Protezione dei Dati.
12. Assistenza al Cliente
    1. V2 Cloud Solution notificherà tempestivamente al Cliente, e al più tardi entro dieci (10) giorni lavorativi, qualsiasi richiesta ricevuta da un Interessato. Non risponderà autonomamente alla richiesta, salvo che sia autorizzata a farlo dal Cliente.
    2. V2 Cloud Solution assisterà ragionevolmente il Cliente nell’adempimento dei propri obblighi di rispondere alle richieste degli Interessati di esercitare i propri diritti, tenendo conto della natura del trattamento.
       1. V2 Cloud Solution assisterà inoltre il Cliente, tenendo conto della natura del trattamento dei dati e delle informazioni a disposizione di V2 Cloud Solution, nel garantire la conformità agli obblighi di legge del Cliente, incluso, a titolo esemplificativo ma non esaustivo, lo svolgimento di valutazioni d’impatto sulla protezione dei dati qualora un tipo di trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche e la consultazione dell’autorità/delle autorità di controllo competente/i.
13. Notifica di una Violazione dei Dati.
    1. In caso di Violazione dei Dati, V2 Cloud Solution notificherà al Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza della Violazione dei Dati. Tale notifica dovrà contenere almeno a) una descrizione della natura della violazione (inclusi, ove possibile, le categorie e il numero approssimativo di Interessati e di registrazioni di dati interessati); b) i dettagli di un punto di contatto presso il quale ottenere maggiori informazioni sulla Violazione dei Dati e; c) le probabili conseguenze e le misure adottate o di cui si propone l’adozione per affrontare la violazione, incluse quelle per attenuarne i possibili effetti negativi.
    2. Qualora, e nella misura in cui, non sia possibile fornire tutte queste informazioni contemporaneamente, la notifica iniziale conterrà le informazioni allora disponibili e ulteriori informazioni saranno successivamente fornite, senza ingiustificato ritardo, man mano che diventano disponibili.
14. Inadempimento, risoluzione e scadenza.
    1. Il Cliente ha il diritto di interrompere e rimediare all’uso non autorizzato dei Dati Personali da parte di V2 Cloud Solution.
    2. Fatte salve le disposizioni delle Leggi sulla Protezione dei Dati applicabili a V2 Cloud Solution, nel caso in cui V2 Cloud Solution sia inadempiente ai propri obblighi ai sensi del DPA, il Cliente potrà impartire a V2 Cloud Solution l’istruzione di sospendere il trattamento dei Dati Personali fino a quando quest’ultima non si conformi al DPA o il DPA non sia risolto. V2 Cloud Solution informerà tempestivamente il Cliente qualora non sia in grado di conformarsi al DPA, per qualsiasi motivo.
    3. Il Cliente avrà il diritto di risolvere il DPA, per quanto riguarda il trattamento dei Dati Personali in conformità al Contratto, se:
       1. il trattamento dei Dati Personali da parte di V2 Cloud Solution è stato sospeso dal Cliente ai sensi del punto 11.2 e se la conformità al Contratto non è ripristinata entro un termine ragionevole e comunque entro un mese dalla sospensione; o
       2. V2 Cloud Solution non si conforma a una decisione vincolante di un tribunale competente o dell’autorità/delle autorità di controllo competente/i in merito ai propri obblighi ai sensi del Contratto o delle Leggi sulla Protezione dei Dati ad essa applicabili.
    4. V2 Cloud Solution avrà il diritto di risolvere il Contratto, per quanto riguarda il trattamento dei Dati Personali ai sensi del Contratto, qualora, dopo aver informato il Cliente che le sue istruzioni violano i requisiti di legge applicabili, il Cliente insista sull’adempimento delle istruzioni
    5. A seguito della risoluzione o della scadenza del DPA, V2 Cloud Solution, a scelta del Cliente, cancellerà tutti i Dati Personali trattati per conto del Cliente oppure restituirà al Cliente tutti i Dati Personali e cancellerà le copie esistenti, salvo che le Leggi sulla Protezione dei Dati ad essa applicabili non richiedano la conservazione dei Dati Personali. Fino alla cancellazione o restituzione dei dati, V2 Cloud Solution continuerà a garantire la conformità al DPA. In assenza di istruzioni del Cliente, i Dati Personali saranno cancellati in conformità all’Allegato II.
15. Richieste governative e delle autorità di regolamentazione. Nel caso in cui V2 Cloud Solution riceva una richiesta giuridicamente vincolante da parte di qualsiasi autorità governativa, di regolamentazione o di contrasto per la divulgazione di Dati Personali trattati ai sensi del presente DPA ("Richiesta Governativa"), V2 Cloud Solution dovrà: (a) nella misura consentita dalla legge applicabile, notificare tempestivamente al Cliente per iscritto la Richiesta Governativa prima di divulgare qualsiasi Dato Personale, e comunque non appena ragionevolmente possibile; (b) divulgare soltanto la quantità minima di Dati Personali strettamente necessaria per conformarsi alla Richiesta Governativa; e (d) conservare una registrazione di tutte le Richieste Governative ricevute. Qualora a V2 Cloud Solution sia vietato dalla legge applicabile notificare al Cliente una Richiesta Governativa, V2 Cloud Solution dovrà: (i) compiere sforzi commercialmente ragionevoli per far revocare tale divieto o per ottenere il diritto di notificare il Cliente; e (ii) notificare al Cliente non appena le sia legalmente consentito farlo. Nessuna disposizione della presente sezione 12 impone a V2 Cloud Solution di agire in violazione della legge applicabile o di sostenere costi o responsabilità nel contestare una Richiesta Governativa, salvo che il Cliente abbia accettato per iscritto di rimborsare anticipatamente tali costi.
16. Modifiche al DPA. V2 Cloud Solution potrà aggiornare o modificare di volta in volta il presente DPA pubblicando una versione riveduta sul proprio sito web, e la versione riveduta diventerà efficace a decorrere dalla data di "Ultimo aggiornamento" sopra indicata. V2 Cloud Solution si riserva il diritto di aggiornare il DPA qualora richiesto dalle Leggi sulla Protezione dei Dati o al fine di conformarsi ai propri obblighi relativi ai trasferimenti di Dati Personali verso paesi terzi, quali le Clausole Contrattuali Standard dell’UE.
17. Limitazione di responsabilità. La responsabilità di ciascuna parte e di tutte le sue Affiliate, considerate congiuntamente e complessivamente, derivante da o relativa al presente DPA, sia essa contrattuale, extracontrattuale o fondata su qualsiasi altra teoria di responsabilità, è soggetta alle limitazioni ed esclusioni di responsabilità previste nel Contratto, e qualsiasi riferimento nelle disposizioni alla responsabilità di una parte indica la responsabilità complessiva di tale parte e di tutte le sue Affiliate ai sensi del Contratto e del DPA congiuntamente. A scanso di equivoci, la responsabilità totale di V2 Cloud Solution, delle sue Affiliate e del suo Sub-responsabile per tutte le pretese del Cliente e di tutte le sue Affiliate Titolari del trattamento derivanti da o relative al Contratto e al DPA si applicherà complessivamente per tutte le pretese ai sensi sia del Contratto sia del DPA.
18. Legge applicabile, scelta del foro e giurisdizione. Il Contratto sarà disciplinato e interpretato in conformità alle leggi del Contratto.

ALLEGATO I: Elenco delle parti

Titolare/i del trattamento: Cliente

Responsabile/i del trattamento: V2 Cloud Solutions, Inc.

ALLEGATO II: Descrizione del trattamento

Categorie di Interessati i cui dati personali sono trattati

• Consumatori che visitano i siti web di V2 Cloud Solutions
• Consumatori che inviano richieste a V2 Cloud Solutions
• Dipendenti del Cliente autorizzati a utilizzare i Servizi Cloud.

Categorie di dati personali trattati

• Indirizzo IP, identificatore univoco, cronologia di navigazione
• Per gli utenti dei prodotti di V2 Cloud Solutions: nome, indirizzo e-mail, numero di telefono, qualsiasi dato personale che un utente possa divulgare tramite modulo web, chat web o e-mail .
• Per i potenziali clienti di V2 Cloud Solutions: dati di contatto aziendali

Dati sensibili trattati (se applicabile) e restrizioni o garanzie applicate che tengano pienamente conto della natura dei dati e dei rischi connessi, quali ad esempio la rigorosa limitazione delle finalità, le restrizioni all’accesso (incluso l’accesso riservato al solo personale che abbia seguito una formazione specializzata), la conservazione di un registro degli accessi ai dati, le restrizioni per i trasferimenti successivi o misure di sicurezza aggiuntive.

• Nessuno

Natura del trattamento

• Raccolta, trasferimento, inserimento, cancellazione, correzione, adeguamento, conservazione, analisi, comparazione, condivisione, estrazione, combinazione

Finalità per le quali i dati personali sono trattati per conto del titolare del trattamento/dell’impresa

• Fornitura di servizi di accesso a desktop cloud.

Durata del trattamento

• Durata del Contratto e, al più tardi, per sei (6) mesi dopo la scadenza o la risoluzione.

Per il trattamento da parte di (sub-)responsabili/fornitori di servizi, specificare inoltre l’oggetto, la natura e la durata del trattamento

• Gli stessi descritti sopra nel presente Allegato II.

ALLEGATO III: Misure tecniche e organizzative, incluse le misure tecniche e organizzative per garantire la sicurezza dei dati

Descrizione delle misure di sicurezza tecniche e organizzative attuate dal/dai responsabile/i del trattamento (incluse eventuali certificazioni pertinenti) per garantire un livello di sicurezza adeguato, tenendo conto della natura, dell’ambito di applicazione, del contesto e della finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.

• • 1. Accesso del personale e riservatezza

1. Accesso limitato ai dati: V2 Cloud, in qualità di Responsabile del trattamento, garantisce che il proprio personale sia autorizzato ad accedere ai Dati Personali del Cliente soltanto quando necessario per la fornitura dei servizi e dell’assistenza.
2. Divieto di archiviazione locale: Al personale di V2 Cloud Solutions è vietato archiviare, scaricare o conservare qualsiasi Dato Personale del Cliente o Dato Riservato del Cliente su dispositivi locali o personali in qualsiasi momento, incluso durante le sessioni di assistenza. Ogni accesso ai dati del Cliente deve avvenire esclusivamente attraverso sistemi autorizzati e gestiti centralmente.

II. Riservatezza: controlli di ingresso

Il Responsabile del trattamento impedirà l’uso dei sistemi informatici da parte di persone non autorizzate. Ciò avverrà tramite:

1. Elenchi di accesso limitato
2. Porte protette
3. Procedura in base alla quale la concessione dell’accesso a un utente richiede una revisione tra pari
4. d. Autenticazione a più fattori ("MFA") richiesta per tutti gli accessi amministrativi e privilegiati agli ambienti del Cliente.

III. Riservatezza: controlli di accesso

Il Responsabile del trattamento garantisce che coloro che sono autorizzati a utilizzare un sistema di trattamento dei dati possano accedere soltanto ai dati oggetto della loro autorizzazione di accesso e che i dati personali non possano essere letti, copiati, modificati o rimossi senza autorizzazione durante il trattamento o l’uso o dopo la conservazione. Ciò avverrà tramite:

1. Procedura in base alla quale la concessione dell’accesso a un utente richiede una revisione tra pari
2. Verifica dei registri di accesso
3. c. Ogni accesso del personale di V2 Cloud Solutions alle macchine virtuali e agli ambienti del Cliente durante le sessioni di assistenza deve essere documentato e tracciato tramite un sistema centralizzato di gestione dei ticket (ad es. Jira) prima che tale accesso sia concesso.

IV. Riservatezza: controlli di separazione

Il Responsabile del trattamento garantisce che i dati raccolti per finalità diverse possano essere trattati separatamente. Non è necessaria una separazione fisica; è sufficiente una separazione logica dei dati. Ciò avverrà tramite:

1. Separazione logica per tutti i clienti

V. Integrità: controlli di divulgazione

Il Responsabile del trattamento garantisce che i dati personali non possano essere letti, copiati, modificati o rimossi senza autorizzazione durante la trasmissione elettronica o il trasporto o la conservazione su supporti di dati, e che sia possibile verificare e determinare in quali punti i dati personali debbano essere trasmessi mediante apparecchiature di trasmissione dati. Ciò avverrà tramite:

1. Crittografia dei dati in transito.

VI. Integrità: controlli di inserimento

Il Responsabile del trattamento garantisce che sia possibile verificare e determinare a posteriori se e da chi i dati personali siano stati inseriti, modificati o rimossi nei sistemi di trattamento dei dati. Ciò avverrà tramite:

1. Registrazione (logging)

VII. Disponibilità e resilienza: controlli di disponibilità

Il Responsabile del trattamento garantisce che i dati personali siano protetti contro la distruzione o la perdita accidentale o intenzionale. Ciò avverrà tramite:

1. Registrazione (logging)
2. Accesso secondo il principio del privilegio minimo
3. Backup

VIII. Disponibilità e resilienza: recuperabilità

Il Responsabile del trattamento garantisce la capacità di ripristinare rapidamente la disponibilità dei dati personali e l’accesso ai dati in caso di incidente fisico o tecnico attraverso le seguenti misure:

1. Piani di disaster recovery e di continuità operativa

IX. Valutazione: gestione della protezione dei dati

Il Responsabile del trattamento ha attuato una procedura per riesaminare e valutare regolarmente l’efficacia delle misure di protezione tecniche e organizzative al fine di garantire la sicurezza del trattamento. Ciò include:

1. Verifiche a campione delle misure

Per i trasferimenti a (sub-)responsabili/fornitori di servizi, descrivere inoltre le specifiche misure tecniche e organizzative che il (sub-)responsabile dovrà adottare per poter fornire assistenza al titolare del trattamento

V2 Cloud Solutions mantiene una politica di gestione dei fornitori con criteri per l’individuazione dei fornitori chiave, inclusi quelli che trattano dati personali.

V2 Cloud Solutions mantiene un elenco dei fornitori chiave ed effettua la gestione del rischio dei fornitori.

I sub-responsabili devono aderire a SCC, DPA o accordi analoghi che richiedano misure tecniche e organizzative almeno altrettanto efficaci di quelle di V2 Cloud Solutions.

Descrizione delle specifiche misure tecniche e organizzative che il responsabile del trattamento/fornitore di servizi dovrà adottare per poter fornire assistenza al titolare del trattamento/all’impresa.

Sono in atto politiche e procedure che impongono a V2 Cloud Solutions di fornire assistenza al Cliente come richiesto dal Contratto e dalle Leggi sulla Protezione dei Dati.

ALLEGATO IV: Elenco dei sub-responsabili

Il nome, l’indirizzo, il nome della persona di contatto, la posizione e i dati di contatto, nonché la descrizione del trattamento (inclusa una chiara delimitazione delle responsabilità) per ciascun sub-responsabile sono disponibili all’indirizzo Privacy Policy