{"id":32219,"date":"2026-08-20T20:53:35","date_gmt":"2026-08-20T17:53:35","guid":{"rendered":"https:\/\/mapsly.com\/?page_id=32219"},"modified":"2026-10-02T18:59:19","modified_gmt":"2026-10-02T15:59:19","slug":"dpa-2026-07-31","status":"publish","type":"page","link":"https:\/\/mapsly.com\/it\/dpa-2026-07-31\/","title":{"rendered":"Addendum sul trattamento dei dati di Mapsly \u2014 2026-08-20"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Termini di servizio di Mapsly<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ultimo aggiornamento: 31 luglio 2026. Questa versione sostituisce la versione aggiornata l'ultima volta il 15 settembre 2023.<\/p>

Il presente Addendum sul trattamento dei dati (\u201cDPA\u201d) \u00e8 un accordo tra Lei e l\u2019entit\u00e0 che rappresenta (\u201cCliente\u201d, \u201cLei\u201d o \u201cSuo\u201d) e Mapsly LLC (\u201cMAPSLY\u201d). Il presente DPA integra i Termini di servizio di MAPSLY disponibili all\u2019indirizzo,\u00a0https:\/\/mapsly.com\/terms<\/a>, come aggiornato di volta in volta tra il Cliente e MAPSLY, o altri accordi tra il Cliente e MAPSLY che regolano l\u2019uso dei Servizi MAPSLY da parte del Cliente (l\u2019\u201cAccordo\u201d). \u201cCliente\u201d si riferisce all\u2019entit\u00e0 definita come \u201cUtente\u201d ai sensi dei Termini di servizio di MAPSLY. Il presente DPA si applica nella misura in cui MAPSLY tratta i Dati del Cliente per conto del Cliente nella fornitura dei Servizi.<\/p>

Definizioni. Tutti i termini con iniziale maiuscola utilizzati nel presente DPA avranno i significati loro attribuiti di seguito, salvo diversa definizione nell\u2019Accordo:,<\/p>

API<\/strong>\u00a0significa un'interfaccia di programmazione delle applicazioni.<\/p>

Legge applicabile sulla protezione dei dati<\/strong>\u00a0indica tutte le leggi e i regolamenti applicabili e vincolanti per il trattamento dei Dati del Cliente da parte di una parte, inclusi, ove applicabile, il GDPR, il UK GDPR e il UK Data Protection Act 2018, la Legge federale svizzera sulla protezione dei dati (\u201cFADP\u201d), e le leggi federali e statali applicabili degli Stati Uniti sulla privacy (incluso il California Consumer Privacy Act, come modificato).<\/p>

Norme vincolanti d'impresa<\/strong>\u00a0ha il significato attribuitogli nel GDPR.<\/p>

Controller<\/strong>\u00a0ha il significato attribuitogli nel GDPR.<\/p>

Clausole da titolare a responsabile del trattamento<\/strong>\u00a0indica le clausole contrattuali standard tra Titolari del trattamento e Responsabili del trattamento per i Trasferimenti di Dati, come approvate dalla Decisione di esecuzione (UE) 2021\/914 della Commissione europea del 4 giugno 2021.<\/p>

Dati dei clienti<\/strong>\u00a0indica i Dati personali caricati nei Servizi o generati all\u2019interno degli stessi negli account MAPSLY del Cliente, esclusi l\u2019account dell\u2019Utente finale e le informazioni di utilizzo descritti nella Sezione 1.5.<\/p>

\u201cQuadro sulla privacy dei dati\u201d o \u201cDPF\u201d<\/strong>\u00a0indica, congiuntamente, il Quadro sulla privacy dei dati UE-USA, l\u2019Estensione del Regno Unito al Quadro sulla privacy dei dati UE-USA, e il Quadro sulla privacy dei dati Svizzera-USA, come amministrati dal Dipartimento del Commercio degli Stati Uniti.<\/p>

Documentazione<\/strong>\u00a0indica la documentazione allora vigente per i Servizi situata all\u2019indirizzo,\u00a0https:\/\/help.mapsly.com<\/a>\u00a0(e qualsiasi ubicazione successiva designata da MAPSLY).<\/p>

EEA<\/strong>\u00a0indica lo Spazio economico europeo.<\/p>

Utenti finali<\/strong>\u00a0indica gli utenti dell'account Mapsly del Cliente, inclusi i dipendenti e i contraenti del Cliente che sono stati assegnati dal Cliente all'uso di Mapsly.<\/p>

GDPR<\/strong>\u00a0indica il Regolamento 2016\/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la Direttiva 95\/46\/CE (Regolamento generale sulla protezione dei dati).<\/p>

Rete MAPSLY<\/strong>\u00a0indica i server, le apparecchiature di rete e i sistemi software host (ad esempio, firewall virtuali) che sono sotto il controllo di MAPSLY e vengono utilizzati per fornire i Servizi.<\/p>

Console di configurazione di MAPSLY<\/strong>\u00a0indica la sezione Setup del Servizio Mapsly disponibile in \u201cSetup\u201d nel menu principale.<\/p>

Dati personali<\/strong>\u00a0indica dati personali, informazioni personali, informazioni di identificazione personale o altro termine equivalente (ciascuno come definito dalla Legge applicabile sulla protezione dei dati).<\/p>

Elaborazione in corso<\/strong>\u00a0ha il significato ad esso attribuito nel GDPR e \u201ctrattare\u201d, \u201ctratta\u201d e \u201ctrattato\u201d saranno interpretati di conseguenza.<\/p>

Processore<\/strong>\u00a0ha il significato attribuitogli nel GDPR.<\/p>

Clausole da responsabile a responsabile del trattamento<\/strong>\u00a0indica le clausole contrattuali tipo tra Responsabili del trattamento per i Trasferimenti di Dati, approvate dalla Decisione di esecuzione (EU) 2021\/914 della Commissione europea del 4 giugno 2021.<\/p>

Incidente di sicurezza<\/strong>\u00a0indica una violazione della sicurezza di MAPSLY che comporta la distruzione, perdita, alterazione, divulgazione non autorizzata di, o accesso non autorizzato a, Dati del Cliente, in modo accidentale o illecito.<\/p>

Controlli del servizio<\/strong>\u00a0indica i controlli, incluse le caratteristiche e le funzionalit\u00e0 di sicurezza, forniti dai Servizi, come descritto nella Documentazione.<\/p>

Clausole contrattuali standard<\/strong>\u00a0indica (i) le Clausole da Titolare a Responsabile, o (ii) le Clausole da Responsabile a Responsabile, a seconda dei casi in conformit\u00e0 con le Sezioni 9.2.1 e 9.2.2, come integrate, ove applicabile, dall\u2019Addendum UK (per i Trasferimenti di Dati soggetti al UK GDPR) e dagli adattamenti svizzeri descritti nella Sezione 9.2.4 (per i Trasferimenti di Dati soggetti al FADP).,<\/p>

Paese terzo<\/strong>\u00a0indica un paese al di fuori del SEE, del Regno Unito, o della Svizzera non riconosciuto dalla Commissione europea (o, a seconda dei casi, dalle autorit\u00e0 competenti del Regno Unito o della Svizzera) come in grado di garantire un livello adeguato di protezione dei dati personali (come descritto nel GDPR, nel UK GDPR, o nel FADP, a seconda dei casi).<\/p>

Addendum Regno Unito<\/strong>\u00a0indica l\u2019Addendum per il trasferimento internazionale dei dati alle Clausole contrattuali standard della Commissione UE emesso dall\u2019Information Commissioner del Regno Unito, in vigore dal 21 marzo 2022.<\/p>

UK GDPR<\/strong>\u00a0indica il GDPR nella misura in cui fa parte del diritto del Regno Unito in virt\u00f9 della sezione 3 dell\u2019European Union (Withdrawal) Act 2018.<\/p>

1. Trattamento dei dati<\/h2>

1.1 Ambito e ruoli.<\/strong>\u00a0Il presente DPA si applica quando MAPSLY tratta i Dati del Cliente. In questo contesto, MAPSLY agir\u00e0 in qualit\u00e0 di Responsabile del trattamento per il Cliente, che pu\u00f2 agire come Titolare del trattamento o Responsabile del trattamento dei Dati del Cliente.<\/p>

1.2 Controlli del cliente.<\/strong>\u00a0Il Cliente pu\u00f2 utilizzare i Controlli del Servizio per assisterlo nell\u2019adempimento dei propri obblighi ai sensi della Legge Applicabile sulla Protezione dei Dati, inclusi i propri obblighi di rispondere alle richieste degli interessati. Tenendo conto della natura del trattamento, il Cliente conviene che \u00e8 improbabile che MAPSLY venga a conoscenza del fatto che i Dati del Cliente trasferiti ai sensi delle Clausole Contrattuali Standard siano inesatti o obsoleti. Tuttavia, qualora MAPSLY venga a conoscenza del fatto che i Dati del Cliente trasferiti ai sensi delle Clausole Contrattuali Standard sono inesatti o obsoleti, informer\u00e0 il Cliente senza indebito ritardo. MAPSLY collaborer\u00e0 con il Cliente per cancellare o rettificare i Dati del Cliente inesatti o obsoleti trasferiti ai sensi delle Clausole Contrattuali Standard fornendo i Controlli del Servizio che il Cliente pu\u00f2 utilizzare per cancellare o rettificare i Dati del Cliente.<\/p>

1.3 Dettagli del trattamento dei dati.<\/h3>

1.3.1 Oggetto.<\/strong>\u00a0L\u2019oggetto del trattamento dei dati ai sensi del presente DPA \u00e8 costituito dai Dati del Cliente.<\/p>

1.3.2 Durata.<\/strong>\u00a0Il trattamento prosegue per la Durata dell\u2019Accordo e successivamente per il periodo limitato necessario a restituire, eliminare, o conservare lecitamente i Dati del Cliente in conformit\u00e0 alla Sezione 11.<\/p>

1.3.3 Scopo.<\/strong>\u00a0Lo scopo del trattamento dei dati ai sensi del presente DPA \u00e8 la fornitura dei Servizi avviati dal Cliente di volta in volta.<\/p>

1.3.4 Natura del trattamento.<\/strong>\u00a0Elaborazione, archiviazione, geocodifica, routing, sincronizzazione con i sistemi connessi del Cliente e altri Servizi come descritti nella Documentazione e avviati dal Cliente di volta in volta, incluso, laddove il Cliente utilizzi funzionalit\u00e0 basate su AI dei Servizi, il trattamento da parte di fornitori di modelli AI incaricati come Sub-responsabili esclusivamente per fornire i Servizi al Cliente. MAPSLY non utilizza i Dati del Cliente per addestrare modelli generalizzati di intelligenza artificiale o di apprendimento automatico.<\/p>

1.3.5 Tipo di dati del cliente.<\/strong>\u00a0Dati del Cliente caricati nei Servizi o generati all\u2019interno dei Servizi negli account MAPSLY del Cliente, che possono includere contatti e record CRM, indirizzi e altri dati di localizzazione (inclusa la geolocalizzazione precisa degli Utenti Finali quando il Cliente abilita il tracciamento della posizione, il check-in o funzionalit\u00e0 simili), foto, note, risposte ai moduli, registrazioni audio e trascrizioni (quando il Cliente utilizza funzionalit\u00e0 vocali o basate su AI), e dati di automazione e attivit\u00e0.<\/p>

1.3.6 Categorie di interessati.<\/strong>\u00a0Gli interessati potrebbero includere i clienti del Cliente, potenziali clienti e lead, dipendenti, fornitori e Utenti finali.<\/p>

1.4 Conformit\u00e0 alle leggi.<\/strong>\u00a0Ciascuna parte rispetter\u00e0 tutte le leggi, norme e regolamenti ad essa applicabili e vincolanti nell\u2019esecuzione del presente DPA, inclusa la Legge sulla protezione dei dati applicabile.<\/p>

1.5 Mapsly in qualit\u00e0 di Titolare del trattamento.<\/strong>\u00a0Il Cliente riconosce che Mapsly raccoglie determinate informazioni sugli Utenti finali del Cliente \u2014 quali informazioni sull\u2019account, sull\u2019autenticazione, sulla fatturazione, sul supporto e sull\u2019utilizzo \u2014 come descritto nell\u2019Informativa sulla privacy di MAPSLY (attualmente pubblicata all\u2019indirizzo,\u00a0https:\/\/mapsly.com\/privacy-policy<\/a>). Nella misura in cui Mapsly determina le finalit\u00e0 e i mezzi del trattamento di tali informazioni, Mapsly agisce come Controller indipendente di tali informazioni e le tratta in conformit\u00e0 alla MAPSLY Privacy Policy e all'Applicable Data Protection Law; tali informazioni non sono Customer Data trattati ai sensi del presente DPA. Mapsly pu\u00f2 divulgare tali informazioni internamente e ai propri fornitori di servizi per finalit\u00e0 aziendali legittime relative al funzionamento, al supporto e al miglioramento dei Services, quali fatturazione, gestione degli account, supporto tecnico e sviluppo del prodotto.<\/p>

2. Istruzioni del cliente<\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Riservatezza dei Dati del Cliente<\/h2>

MAPSLY non acceder\u00e0 n\u00e9 utilizzer\u00e0, n\u00e9 divulgher\u00e0 a terzi, alcun Dato del Cliente, salvo, in ciascun caso, nella misura necessaria per mantenere o fornire i Servizi, o nella misura necessaria per conformarsi alla legge o a un ordine valido e vincolante di un ente governativo (come una citazione o un ordine del tribunale). Se un ente governativo invia a MAPSLY una richiesta di Dati del Cliente, MAPSLY tenter\u00e0 di reindirizzare l\u2019ente governativo affinch\u00e9 richieda tali dati direttamente al Cliente. Nell\u2019ambito di tale impegno, MAPSLY pu\u00f2 fornire all\u2019ente governativo le informazioni di contatto di base del Cliente. Se obbligata a divulgare Dati del Cliente a un ente governativo, MAPSLY fornir\u00e0 al Cliente un ragionevole preavviso della richiesta per consentire al Cliente di richiedere un ordine di protezione o altro rimedio appropriato, salvo che a MAPSLY sia legalmente vietato farlo.<\/p>

4. Obblighi di riservatezza del personale di MAPSLY<\/h2>

MAPSLY vieta al proprio personale di trattare i Dati del Cliente senza l'autorizzazione di MAPSLY. MAPSLY impone al proprio personale adeguati obblighi contrattuali, inclusi gli obblighi pertinenti in materia di riservatezza, protezione dei dati e sicurezza dei dati.<\/p>

5. Sicurezza del trattamento dei dati<\/h2>

5.1<\/strong>\u00a0MAPSLY ha implementato e manterr\u00e0 le misure tecniche e organizzative appropriate per garantire la sicurezza e la riservatezza dei Dati del Cliente, come descritto nell\u2019Allegato A (Misure tecniche e organizzative) al presente DPA e in conformit\u00e0 agli standard di sicurezza di Mapsly descritti nel presente DPA e nella Politica sulla privacy di MAPSLY. MAPSLY pu\u00f2 aggiornare di volta in volta le misure descritte nell\u2019Allegato A, a condizione che nessun aggiornamento riduca in modo sostanziale la sicurezza complessiva dei Servizi.<\/p>

5.2 Responsabilit\u00e0 del cliente e funzionalit\u00e0 di sicurezza opzionali.<\/strong>\u00a0MAPSLY mette a disposizione numerosi Controlli del Servizio che il Cliente pu\u00f2 scegliere di utilizzare per rafforzare ulteriormente la sicurezza dei Dati del Cliente. Il Cliente \u00e8 responsabile di (a) utilizzare i Servizi in modo sicuro, inclusa la protezione delle credenziali di autenticazione del proprio account, (b) proteggere la sicurezza dei Dati del Cliente durante il transito da e verso i Servizi, (c) adottare qualsiasi misura appropriata per crittografare o eseguire il backup in modo sicuro dei Dati del Cliente caricati sui Servizi, (d) configurare correttamente i Servizi e i Controlli del Servizio, e (e) adottare altre misure che il Cliente ritenga adeguate per garantire la sicurezza, la protezione e l\u2019eliminazione dei Dati del Cliente.<\/p>

5.3 Notifica di incidente di sicurezza.<\/h3>

5.3.1 Incidente di sicurezza.<\/strong>\u00a0MAPSLY (a) informer\u00e0 il Cliente di un Incidente di Sicurezza senza indebito ritardo dopo essere venuta a conoscenza dell\u2019Incidente di Sicurezza, e (b) adotter\u00e0 misure appropriate per affrontare l\u2019Incidente di Sicurezza, comprese misure volte a mitigare eventuali effetti negativi derivanti dall\u2019Incidente di Sicurezza.<\/p>

5.3.2 Assistenza MAPSLY.<\/strong>\u00a0Per consentire al Cliente di notificare un Incidente di Sicurezza alle autorit\u00e0 di controllo o agli interessati (a seconda dei casi), MAPSLY collaborer\u00e0 con il Cliente e lo assister\u00e0 includendo nella notifica le informazioni sull'Incidente di Sicurezza che MAPSLY \u00e8 in grado di divulgare al Cliente, tenendo conto della natura del trattamento, delle informazioni disponibili a MAPSLY e di eventuali restrizioni alla divulgazione delle informazioni, quali la riservatezza. Tenendo conto della natura del trattamento, il Cliente riconosce di essere nella posizione migliore per determinare le probabili conseguenze di un Incidente di Sicurezza.<\/p>

5.3.3 Incidenti di sicurezza non riusciti.<\/strong>\u00a0Il Cliente accetta che:<\/p>

  1. un Incidente di Sicurezza non riuscito non sar\u00e0 soggetto alla presente Sezione 5.3. Un Incidente di Sicurezza non riuscito \u00e8 un incidente che non comporta alcun accesso non autorizzato ai Dati del Cliente o a qualsiasi apparecchiatura o struttura di MAPSLY che memorizzi Dati del Cliente, e potrebbe includere, a titolo esemplificativo ma non esaustivo, ping e altri attacchi broadcast su firewall o server edge, scansioni delle porte, tentativi di accesso non riusciti, attacchi di negazione del servizio, packet sniffing (o altro accesso non autorizzato ai dati di traffico che non comporti accesso oltre gli header) o incidenti simili; e,<\/li>
  2. L\u2019obbligo di MAPSLY di segnalare o rispondere a un Incidente di Sicurezza ai sensi della presente Sezione 5.3 non costituisce e non sar\u00e0 interpretato come un riconoscimento da parte di MAPSLY di alcuna colpa o responsabilit\u00e0 di MAPSLY in relazione all\u2019Incidente di Sicurezza.<\/li><\/ol>

    5.3.4 Comunicazione.<\/strong>\u00a0Le notifiche di Incidenti di sicurezza, se presenti, saranno inviate a uno o pi\u00f9 amministratori del Cliente con qualsiasi mezzo scelto da MAPSLY, incluso via email. \u00c8 esclusiva responsabilit\u00e0 del Cliente garantire che gli amministratori del Cliente mantengano informazioni di contatto accurate nella console di configurazione MAPSLY e una trasmissione sicura in ogni momento.<\/p>

    5.3.5 Obblighi di notifica.<\/strong>\u00a0Se MAPSLY informa il Cliente di un Incidente di Sicurezza, o se il Cliente viene altrimenti a conoscenza di qualsiasi distruzione, perdita, alterazione, divulgazione non autorizzata di, o accesso non autorizzato a, Dati del Cliente, accidentale o illecita, il Cliente sar\u00e0 responsabile di (a) determinare se ne derivi un obbligo di notifica o altro obbligo ai sensi della Legge Applicabile sulla Protezione dei Dati e (b) intraprendere le azioni necessarie per adempiere a tali obblighi. Ci\u00f2 non limita gli obblighi di MAPSLY ai sensi della presente Sezione 5.3.<\/p>

    6. Sub-trattamento<\/h2>

    6.1 Sub-responsabili autorizzati.<\/strong>\u00a0Il Cliente fornisce un\u2019autorizzazione generale all\u2019utilizzo da parte di MAPSLY di sub-responsabili del trattamento per svolgere attivit\u00e0 di trattamento sui Dati del Cliente per conto del Cliente (\u201cSub-responsabili del trattamento\u201d) in conformit\u00e0 alla presente Sezione. Il sito web di MAPSLY (attualmente pubblicato all\u2019indirizzo,\u00a0https:\/\/mapsly.com\/sub-processors\/<\/a>) elenca i Sub-responsabili attualmente incaricati da MAPSLY. Almeno 30 giorni prima che MAPSLY incarichi un Sub-responsabile, MAPSLY aggiorner\u00e0 il sito web applicabile e fornir\u00e0 al Cliente un meccanismo per ricevere notifica di tale aggiornamento. Per opporsi a un Sub-responsabile, il Cliente pu\u00f2: (i) cessare di utilizzare la funzionalit\u00e0 del Servizio MAPSLY per la quale MAPSLY ha incaricato il Sub-responsabile, oppure (ii) risolvere l\u2019Accordo ai sensi dei relativi termini. Se il Cliente si oppone a un nuovo Sub-responsabile per motivi ragionevoli relativi alla protezione dei dati e le parti non sono in grado di risolvere l\u2019obiezione entro trenta (30) giorni, il Cliente pu\u00f2 risolvere l\u2019Accordo in relazione ai Servizi interessati mediante comunicazione scritta, e MAPSLY rimborser\u00e0 al Cliente le tariffe prepagate pro rata per la parte non utilizzata del Periodo di fatturazione allora in corso successiva alla data di efficacia della risoluzione. Se la funzionalit\u00e0 interessata non pu\u00f2 essere ragionevolmente separata dal resto dei Servizi, il Cliente pu\u00f2 risolvere l\u2019Accordo nella sua interezza agli stessi termini.<\/p>

    6.2 Obblighi del sub-responsabile del trattamento.<\/strong>\u00a0Quando MAPSLY autorizza un Sub-responsabile del trattamento come descritto nella Sezione 6.1:<\/p>

    1. MAPSLY limiter\u00e0 l\u2019accesso del Sub-responsabile del trattamento ai Dati del Cliente solo a quanto necessario per fornire o mantenere i Servizi in conformit\u00e0 con la Documentazione, e MAPSLY vieter\u00e0 al Sub-responsabile del trattamento di accedere ai Dati del Cliente per qualsiasi altro scopo;<\/li>
    2. MAPSLY stipuler\u00e0 un accordo scritto con il Sub-responsabile e, nella misura in cui il Sub-responsabile esegua gli stessi servizi di trattamento dei dati forniti da MAPSLY ai sensi del presente DPA, MAPSLY imporr\u00e0 al Sub-responsabile gli stessi obblighi contrattuali che MAPSLY ha ai sensi del presente DPA; e,<\/li>
    3. MAPSLY rester\u00e0 responsabile del rispetto dei propri obblighi ai sensi del presente DPA e di qualsiasi atto od omissione del Sub-responsabile che induca MAPSLY a violare uno qualsiasi degli obblighi di MAPSLY ai sensi del presente DPA.<\/li><\/ol>

      7. Assistenza di MAPSLY con le richieste degli interessati<\/h2>

      Tenendo conto della natura del trattamento, i Controlli del Servizio sono le misure tecniche e organizzative mediante le quali MAPSLY assister\u00e0 il Cliente nell\u2019adempimento degli obblighi del Cliente di rispondere alle richieste degli interessati ai sensi della Normativa Applicabile sulla Protezione dei Dati. Se un interessato presenta una richiesta a MAPSLY, MAPSLY inoltrer\u00e0 tempestivamente tale richiesta al Cliente una volta che MAPSLY avr\u00e0 identificato che la richiesta proviene da un interessato di cui il Cliente \u00e8 responsabile. Il Cliente autorizza MAPSLY, per proprio conto e per conto dei propri titolari del trattamento quando il Cliente agisce in qualit\u00e0 di Responsabile del trattamento, a rispondere a qualsiasi interessato che presenti una richiesta a MAPSLY, per confermare che MAPSLY ha inoltrato la richiesta al Cliente. Le parti convengono che l\u2019utilizzo dei Controlli del Servizio da parte del Cliente e l\u2019inoltro da parte di MAPSLY delle richieste degli interessati al Cliente in conformit\u00e0 alla presente sezione rappresentano l\u2019ambito e la portata dell\u2019assistenza richiesta al Cliente.<\/p>

      8. Verifica della conformit\u00e0<\/h2>

      8.1 audit MAPSLY.<\/strong>\u00a0MAPSLY si avvale di revisori esterni per verificare l\u2019adeguatezza delle proprie misure di sicurezza. Questo audit: (a) sar\u00e0 eseguito almeno annualmente; (b) sar\u00e0 eseguito secondo uno standard ampiamente riconosciuto (come SOC 2 Type II); (c) sar\u00e0 eseguito da professionisti della sicurezza indipendenti di terze parti scelti e pagati da MAPSLY; e (d) comporter\u00e0 la generazione di un rapporto di audit (\u201cRapporto\u201d), che costituir\u00e0 Informazioni riservate di MAPSLY.<\/p>

      8.2 Rapporti di audit.<\/strong>\u00a0Su richiesta scritta del Cliente, e a condizione che le parti abbiano in essere un NDA applicabile, MAPSLY fornir\u00e0 al Cliente una copia del Rapporto affinch\u00e9 il Cliente possa verificare ragionevolmente la conformit\u00e0 di MAPSLY ai propri obblighi ai sensi del presente DPA.<\/p>

      8.3 Valutazione d\u2019impatto sulla privacy e consultazione preventiva.<\/strong>\u00a0Tenendo conto della natura del trattamento e delle informazioni a disposizione di MAPSLY, MAPSLY assister\u00e0 il Cliente nell\u2019adempimento degli obblighi del Cliente in materia di valutazioni d\u2019impatto sulla protezione dei dati e consultazione preventiva fornendo le informazioni che MAPSLY mette a disposizione ai sensi della presente Sezione 8.<\/p>

      9. Trasferimenti di dati personali<\/h2>

      9.1 Posizioni.<\/strong>\u00a0MAPSLY archivia e tratta i Dati del Cliente all\u2019interno della Rete MAPSLY negli Stati Uniti. Il personale di MAPSLY e i Sub-responsabili del trattamento possono accedere da remoto ai Dati del Cliente da altri paesi in cui operano esclusivamente nella misura necessaria per fornire, mantenere e supportare i Servizi; qualsiasi accesso di questo tipo costituisce un Trasferimento di Dati disciplinato dalla presente Sezione 9. MAPSLY non trasferir\u00e0 altrimenti i Dati del Cliente al di fuori del SEE, del Regno Unito, della Svizzera e degli Stati Uniti, salvo nella misura necessaria per fornire i Servizi avviati dal Cliente, o nella misura necessaria per conformarsi alla legge o a un ordine valido e vincolante di un ente governativo.<\/p>

      9.2 Applicazione delle clausole contrattuali standard.<\/strong>\u00a0Fatto salvo quanto previsto dalla Sezione 9.3, le Clausole Contrattuali Standard si applicheranno solo ai Dati del Cliente soggetti a GDPR, UK GDPR o FADP che siano trasferiti, direttamente o tramite trasferimento successivo, verso qualsiasi Paese Terzo (ciascuno un \u201cTrasferimento di Dati\u201d).<\/p>

      9.2.1<\/strong>\u00a0Quando il Cliente agisce in qualit\u00e0 di Titolare del trattamento, le Clausole da Titolare a Responsabile del trattamento si applicheranno a un Trasferimento di dati.<\/p>

      9.2.2<\/strong>\u00a0Quando il Cliente agisce in qualit\u00e0 di Responsabile del trattamento, le Clausole da Responsabile a Responsabile si applicheranno a un Trasferimento di Dati. Tenendo conto della natura del trattamento, il Cliente accetta che sia improbabile che MAPSLY conosca l\u2019identit\u00e0 dei Titolari del trattamento del Cliente perch\u00e9 MAPSLY non ha alcun rapporto diretto con i Titolari del trattamento del Cliente e pertanto, il Cliente adempir\u00e0 agli obblighi di MAPSLY nei confronti dei Titolari del trattamento del Cliente ai sensi delle Clausole da Responsabile a Responsabile.<\/p>

      9.2.3<\/strong>\u00a0Per i Trasferimenti di dati soggetti al GDPR del Regno Unito, si applicano le Clausole contrattuali standard come integrate dall\u2019Addendum del Regno Unito, compilate come indicato nella Sezione 9.4.,<\/p>

      9.2.4<\/strong>\u00a0Per i Trasferimenti di dati soggetti alla FADP, si applicano le Clausole contrattuali standard con i seguenti adattamenti: (i) i riferimenti al GDPR devono essere intesi come riferimenti alla FADP; (ii) l\u2019autorit\u00e0 di controllo competente \u00e8 l\u2019Incaricato federale svizzero della protezione dei dati e della trasparenza; (iii) il termine \u201cStato membro\u201d \u00e8 interpretato in modo da includere la Svizzera, affinch\u00e9 gli interessati in Svizzera possano far valere i propri diritti nel luogo della loro residenza abituale; and (iv) i riferimenti al diritto dell\u2019UE devono essere intesi come riferimenti al diritto svizzero quando il trasferimento \u00e8 soggetto esclusivamente alla FADP.<\/p>

      9.3 Meccanismo di trasferimento alternativo.<\/strong>\u00a0Nella misura in cui MAPSLY abbia adottato un meccanismo di trasferimento alternativo valido riconosciuto ai sensi della Legge applicabile sulla protezione dei dati \u2014 inclusa la certificazione di MAPSLY ai sensi del Quadro UE-USA sulla privacy dei dati, dell\u2019Estensione del Regno Unito al Quadro UE-USA sulla privacy dei dati e del Quadro Svizzera-USA sulla privacy dei dati \u2014 tale meccanismo si applicher\u00e0 a un Trasferimento di dati in luogo delle Clausole contrattuali standard finch\u00e9 rimarr\u00e0 valido. Se tale meccanismo alternativo viene invalidato, sospeso, revocato o cessa altrimenti di fornire una base legale per un Trasferimento di dati, le Clausole contrattuali standard (come completate nella Sezione 9.4) si applicheranno automaticamente a tale Trasferimento di dati senza ulteriori azioni da parte di nessuna delle parti. MAPSLY manterr\u00e0 la propria certificazione del Quadro sulla privacy dei dati finch\u00e9 far\u00e0 affidamento sul Quadro sulla privacy dei dati per i Trasferimenti di dati.<\/p>

      9.4 Completamento delle Clausole Contrattuali Tipo.<\/strong>\u00a0For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

      10. Cessazione del DPA<\/h2>

      Il presente DPA continuer\u00e0 a rimanere in vigore fino alla risoluzione dell\u2019Accordo (la \u201cData di Risoluzione\u201d).<\/p>

      11. Eliminazione dei Dati del Cliente<\/h2>

      Alla risoluzione o alla scadenza dell\u2019Accordo, MAPSLY eliminer\u00e0 i Dati del Cliente dai propri sistemi attivi su richiesta del Cliente e, in ogni caso, non oltre un periodo di 90 giorni dalla risoluzione, salvo e nella misura in cui MAPSLY sia tenuta dalla legge applicabile a conservare alcuni o tutti i Dati del Cliente, nel qual caso MAPSLY isoler\u00e0 in modo sicuro tali Dati, li protegger\u00e0 da qualsiasi ulteriore trattamento e li eliminer\u00e0 in conformit\u00e0 con i periodi di conservazione applicabili. I Dati del Cliente conservati nei sistemi di backup saranno eliminati o sovrascritti nel normale corso dei cicli di rotazione dei backup di MAPSLY dopo l\u2019eliminazione dai sistemi attivi e saranno protetti da qualsiasi ulteriore trattamento fino all\u2019eliminazione.<\/p>

      12. Obblighi di informazione<\/h2>

      Qualora i Dati del Cliente diventino soggetti a confisca durante procedure fallimentari o di insolvenza o misure simili da parte di terzi mentre sono trattati da MAPSLY, MAPSLY informer\u00e0 il Cliente senza indebito ritardo. MAPSLY notificher\u00e0, senza indebito ritardo, a tutte le parti interessate in tale azione (ad esempio, creditori, curatore fallimentare) che qualsiasi Dato del Cliente soggetto a tali procedure \u00e8 di propriet\u00e0 del Cliente e rientra nell\u2019area di responsabilit\u00e0 del Cliente e che i Dati del Cliente sono a esclusiva disposizione del Cliente.<\/p>

      13. Intero accordo; Conflitto; Modifica<\/h2>

      Il presente DPA incorpora le Clausole contrattuali standard mediante riferimento. Salvo quanto modificato dal presente DPA, l\u2019Accordo rimarr\u00e0 pienamente valido ed efficace. In caso di conflitto tra le Clausole contrattuali standard, il presente DPA e l\u2019Accordo in merito al trattamento dei Dati del Cliente, prevarranno innanzitutto le Clausole contrattuali standard, il presente DPA prevarr\u00e0 in secondo luogo e l\u2019Accordo prevarr\u00e0 in terzo luogo. Per tutte le altre questioni, prevale l\u2019Accordo. Nulla nel presente documento varia o modifica le Clausole contrattuali standard. Il presente DPA pu\u00f2 essere modificato ai sensi della Sezione 14.1 dell\u2019Accordo, a condizione che MAPSLY fornisca al Cliente un preavviso di qualsiasi modifica che riduca in modo sostanziale le protezioni accordate ai Dati del Cliente ai sensi del presente DPA.<\/p>

      14. Dati di Google Workspace API<\/h2>

      L\u2019uso dei dati utente grezzi o derivati ricevuti dalle Workspace APIs rispetter\u00e0 le Norme sui dati utente di Google, inclusi i requisiti di Limited Use.<\/p>

      Allegato A \u2014 Misure tecniche e organizzative<\/h2>

      MAPSLY mantiene le seguenti misure tecniche e organizzative per proteggere i Dati del Cliente. MAPSLY pu\u00f2 aggiornare queste misure di tanto in tanto, a condizione che nessun aggiornamento riduca in modo sostanziale la sicurezza complessiva dei Servizi.<\/p>