{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2026-09-15T12:11:07","modified_gmt":"2026-09-15T09:11:07","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/it\/dpa\/","title":{"rendered":"Addendum sul trattamento dei dati di Mapsly"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Addendum al trattamento dei dati<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ultimo aggiornamento: 15 settembre 2026. Questa versione sostituisce la versione aggiornata l'ultima volta il 31 luglio 2026.<\/i><\/p>

Il presente Addendum al Trattamento dei Dati (\u201cDPA\u201d) \u00e8 un accordo tra te e l'entit\u00e0 che rappresenti (\u201cCliente\u201d, \u201ctu\u201d o \u201ctuo\u201d) e Mapsly LLC (\u201cMAPSLY\u201d). Questo DPA integra i Termini di Servizio MAPSLY disponibili su https:\/\/mapsly.com\/terms<\/a>, come aggiornato di volta in volta tra il Cliente e MAPSLY, o altri accordi tra il Cliente e MAPSLY che regolano l\u2019uso dei Servizi MAPSLY da parte del Cliente (l\u2019\u201cAccordo\u201d). \u201cCliente\u201d si riferisce all\u2019entit\u00e0 definita come \u201cUtente\u201d ai sensi dei Termini di servizio di MAPSLY. Il presente DPA si applica nella misura in cui MAPSLY tratta i Dati del Cliente per conto del Cliente nella fornitura dei Servizi.<\/p>

Definizioni.<\/strong> Tutti i termini con iniziale maiuscola utilizzati nel presente DPA avranno i significati loro attribuiti di seguito, salvo diversa definizione nell'Accordo:<\/p>

API<\/span><\/b> significa un'interfaccia di programmazione delle applicazioni.<\/p>

Legge applicabile sulla protezione dei dati<\/span><\/b> indica tutte le leggi e i regolamenti applicabili e vincolanti per il trattamento dei Dati del Cliente da parte di una parte, inclusi, ove applicabile, il GDPR, il UK GDPR e il UK Data Protection Act 2018, la Legge federale svizzera sulla protezione dei dati (\u201cFADP\u201d), e le leggi federali e statali applicabili degli Stati Uniti sulla privacy (incluso il California Consumer Privacy Act, come modificato).<\/p>

Norme vincolanti d'impresa<\/span><\/b> ha il significato a lui attribuito nel GDPR.<\/p>

Controller<\/span><\/b> ha il significato a lui attribuito nel GDPR.<\/p>

Clausole da titolare a responsabile del trattamento<\/span><\/b> indica le clausole contrattuali standard tra Titolari e Responsabili del trattamento per i trasferimenti di dati, come approvato dalla Decisione di esecuzione della Commissione Europea (UE) 2021\/914 del 4 giugno 2021.<\/p>

Dati dei clienti<\/span><\/b> indica i Dati personali caricati nei Servizi o generati all\u2019interno degli stessi negli account MAPSLY del Cliente, esclusi l\u2019account dell\u2019Utente finale e le informazioni di utilizzo descritti nella Sezione 1.5.<\/p>

\u201cQuadro sulla privacy dei dati\u201d o \u201cDPF\u201d<\/span><\/b> indica, congiuntamente, il Quadro sulla privacy dei dati UE-USA, l\u2019Estensione del Regno Unito al Quadro sulla privacy dei dati UE-USA, e il Quadro sulla privacy dei dati Svizzera-USA, come amministrati dal Dipartimento del Commercio degli Stati Uniti.<\/p>

Documentazione<\/span><\/b> significa la documentazione vigente per i Servizi situata in https:\/\/help.mapsly.com<\/a> (e qualsiasi ubicazione successiva designata da MAPSLY).<\/p>

EEA<\/span><\/b> significa lo Spazio Economico Europeo.<\/p>

Utenti finali<\/span><\/b> indica gli utenti dell'account Mapsly del Cliente, inclusi i dipendenti e i collaboratori assegnati dal Cliente per utilizzare Mapsly.<\/p>

GDPR<\/span><\/b> indica il Regolamento 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la Direttiva 95\/46\/CE (Regolamento generale sulla protezione dei dati).<\/p>

Rete MAPSLY<\/span><\/b> indica i server, le apparecchiature di rete e i sistemi software host (ad esempio, firewall virtuali) che sono sotto il controllo di MAPSLY e vengono utilizzati per fornire i Servizi.<\/p>

Console di configurazione di MAPSLY<\/span><\/b> significa la sezione Configurazione nel servizio Mapsly disponibile sotto \u201cConfigurazione\u201d nel menu principale.<\/p>

Dati personali<\/span><\/b> significa dati personali, informazioni personali, informazioni identificabili personalmente o altro termine equivalente (ciascuno come definito nella Legge Applicabile sulla Protezione dei Dati).<\/p>

Elaborazione in corso<\/span><\/b> ha il significato attribuito dal GDPR e \u201cprocessare\u201d, \u201cprocessi\u201d e \u201cprocessato\u201d saranno interpretati di conseguenza.<\/p>

Processore<\/span><\/b> ha il significato a lui attribuito nel GDPR.<\/p>

Clausole da processore a processore<\/span><\/b> indica le clausole contrattuali tipo tra Responsabili del trattamento per i Trasferimenti di Dati, approvate dalla Decisione di esecuzione (EU) 2021\/914 della Commissione europea del 4 giugno 2021.<\/p>

Incidente di sicurezza<\/span><\/b> significa una violazione della sicurezza di MAPSLY che comporta la distruzione, perdita, alterazione accidentale o illecita, la divulgazione non autorizzata o l'accesso ai Dati del Cliente.<\/p>

Controlli del servizio<\/span><\/b> indica i controlli, comprese le funzionalit\u00e0 e le caratteristiche di sicurezza, che i Servizi forniscono, come descritto nella Documentazione.<\/p>

Clausole contrattuali standard<\/span><\/b> indica (i) le Clausole da Titolare a Responsabile, o (ii) le Clausole da Responsabile a Responsabile, a seconda dei casi in conformit\u00e0 con le Sezioni 9.2.1 e 9.2.2, come integrate, ove applicabile, dall\u2019Addendum UK (per i Trasferimenti di Dati soggetti al UK GDPR) e dagli adattamenti svizzeri descritti nella Sezione 9.2.4 (per i Trasferimenti di Dati soggetti al FADP).,<\/p>

Paese terzo<\/span><\/b> indica un paese al di fuori del SEE, del Regno Unito, o della Svizzera non riconosciuto dalla Commissione europea (o, a seconda dei casi, dalle autorit\u00e0 competenti del Regno Unito o della Svizzera) come in grado di garantire un livello adeguato di protezione dei dati personali (come descritto nel GDPR, nel UK GDPR, o nel FADP, a seconda dei casi).<\/p>

Addendum Regno Unito<\/span><\/b> indica l\u2019Addendum per il trasferimento internazionale dei dati alle Clausole contrattuali standard della Commissione UE emesso dall\u2019Information Commissioner del Regno Unito, in vigore dal 21 marzo 2022.<\/p>

UK GDPR<\/span><\/b> indica il GDPR nella misura in cui fa parte del diritto del Regno Unito in virt\u00f9 della sezione 3 dell\u2019European Union (Withdrawal) Act 2018.<\/p>

1. Trattamento dei dati<\/strong><\/h2>

1.1 Ambito e ruoli.<\/span><\/b> Questo DPA si applica quando MAPSLY elabora i Dati del Cliente. In questo contesto, MAPSLY agir\u00e0 come Processore per il Cliente, che pu\u00f2 agire come Titolare o Processore dei Dati del Cliente.<\/p>

1.2 Controlli del cliente.<\/span><\/b> Il Cliente pu\u00f2 utilizzare i Controlli del Servizio per assisterlo nelle proprie obbligazioni ai sensi della Legge sulla Protezione dei Dati Applicabile, inclusi gli obblighi di rispondere alle richieste degli interessati. Tenendo conto della natura del trattamento, il Cliente concorda sul fatto che \u00e8 improbabile che MAPSLY venga a conoscenza che i Dati del Cliente trasferiti ai sensi delle Clausole Contrattuali Standard siano inaccurati o obsoleti. Tuttavia, se MAPSLY viene a conoscenza che i Dati del Cliente trasferiti ai sensi delle Clausole Contrattuali Standard sono inaccurati o obsoleti, informer\u00e0 il Cliente senza indugio indebido. MAPSLY collaborer\u00e0 con il Cliente per cancellare o rettificare i Dati del Cliente inaccurati o obsoleti trasferiti ai sensi delle Clausole Contrattuali Standard fornendo i Controlli del Servizio che il Cliente pu\u00f2 utilizzare per cancellare o rettificare i Dati del Cliente.<\/p>

1.3 Dettagli del trattamento dei dati.<\/span><\/b><\/p>

1.3.1 Oggetto.<\/span><\/b> L'oggetto del trattamento dei dati ai sensi di questo DPA \u00e8 rappresentato dai Dati del Cliente.<\/p>

1.3.2 Durata.<\/span><\/b> Il trattamento prosegue per la Durata dell\u2019Accordo e successivamente per il periodo limitato necessario a restituire, eliminare, o conservare lecitamente i Dati del Cliente in conformit\u00e0 alla Sezione 11.<\/p>

1.3.3 Scopo.<\/span><\/b> Lo scopo del trattamento dei dati previsto dal presente DPA \u00e8 la fornitura dei Servizi avviati dal Cliente di volta in volta.<\/p>

1.3.4 Natura del trattamento.<\/span><\/b> Elaborazione, archiviazione, geocodifica, instradamento, sincronizzazione con i sistemi connessi del Cliente, e altri Servizi come descritti nella Documentazione e avviati dal Cliente di volta in volta, incluso, laddove il Cliente utilizzi funzionalit\u00e0 dei Servizi basate su AI, il trattamento da parte di fornitori di modelli di AI incaricati come Sub-responsabili esclusivamente per fornire i Servizi al Cliente. MAPSLY non utilizza i Dati del Cliente per addestrare modelli generalizzati di intelligenza artificiale o di machine learning. Qualora il Cliente scelga di collegare un account di un fornitore di AI o credenziali API controllate dal Cliente, MAPSLY pu\u00f2 trasmettere i Dati del Cliente a tale fornitore secondo le Istruzioni Documentate del Cliente; tale fornitore non \u00e8 un Sub-responsabile incaricato da MAPSLY unicamente in virt\u00f9 di tale connessione, e il Cliente \u00e8 responsabile del proprio accordo e dei termini di trattamento dei dati con tale fornitore. MAPSLY resta responsabile della propria trasmissione dei Dati del Cliente a tale fornitore in conformit\u00e0 al presente DPA.<\/p>

1.3.5 Tipo di dati del cliente.<\/span><\/b> Dati del Cliente caricati nei Servizi o generati all\u2019interno dei Servizi negli account MAPSLY del Cliente, che possono includere record di contatti e CRM, indirizzi e altri dati di posizione (inclusa la geolocalizzazione precisa degli Utenti Finali quando il Cliente abilita il tracciamento della posizione, il check-in o funzionalit\u00e0 simili), foto, note, risposte ai moduli, registrazioni audio e video e trascrizioni, prompt AI, output e riepiloghi generati da AI (quando il Cliente utilizza funzionalit\u00e0 vocali o basate su AI), nonch\u00e9 dati di automazione e attivit\u00e0.<\/p>

1.3.6 Categorie di interessati.<\/span><\/b> Gli interessati potrebbero includere i clienti del Cliente, potenziali clienti e lead, dipendenti, fornitori e Utenti finali.<\/p>

1.4 Conformit\u00e0 alle leggi.<\/span><\/b> Ciascuna parte si conformer\u00e0 a tutte le leggi, norme e regolamenti applicabili e vincolanti per essa nell\u2019esecuzione del presente DPA, inclusa la normativa applicabile in materia di protezione dei dati.<\/p>

1.5 Mapsly in qualit\u00e0 di Titolare del trattamento.<\/span><\/b> Il Cliente riconosce che Mapsly raccoglie determinate informazioni sugli Utenti finali del Cliente \u2014 quali informazioni sull\u2019account, sull\u2019autenticazione, sulla fatturazione, sul supporto e sull\u2019utilizzo \u2014 come descritto nell\u2019Informativa sulla privacy di MAPSLY (attualmente pubblicata all\u2019indirizzo, https:\/\/mapsly.com\/privacy-policy<\/a>). Nella misura in cui Mapsly determina le finalit\u00e0 e i mezzi del trattamento di tali informazioni, Mapsly agisce come Controller indipendente di tali informazioni e le tratta in conformit\u00e0 alla MAPSLY Privacy Policy e all'Applicable Data Protection Law; tali informazioni non sono Customer Data trattati ai sensi del presente DPA. Mapsly pu\u00f2 divulgare tali informazioni internamente e ai propri fornitori di servizi per finalit\u00e0 aziendali legittime relative al funzionamento, al supporto e al miglioramento dei Services, quali fatturazione, gestione degli account, supporto tecnico e sviluppo del prodotto.<\/p>

2. Istruzioni del cliente<\/strong><\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Riservatezza dei Dati del Cliente<\/strong><\/h2>

MAPSLY non acceder\u00e0, user\u00e0 o divulgher\u00e0 a terzi alcun Dato del Cliente, eccetto, in ogni caso, ove necessario per mantenere o fornire i Servizi, o ove necessario per conformarsi alla legge o a un ordine valido e vincolante di un ente governativo (come un mandato o un ordine del tribunale). Se un ente governativo invia a MAPSLY una richiesta di Dati del Cliente, MAPSLY cercher\u00e0 di indirizzare l'ente governativo a richiedere direttamente tali dati al Cliente. Nell'ambito di questo sforzo, MAPSLY pu\u00f2 fornire all'ente governativo le informazioni di contatto di base del Cliente. Se costretta a divulgare i Dati del Cliente a un ente governativo, MAPSLY fornir\u00e0 al Cliente un preavviso ragionevole della richiesta per consentire al Cliente di cercare un ordine di protezione o altro rimedio appropriato, salvo che MAPSLY sia legalmente vietata dal farlo.<\/p>

4. Obblighi di riservatezza del personale di MAPSLY<\/strong><\/h2>

MAPSLY limita il proprio personale dal trattare i Dati dei Clienti senza autorizzazione da parte di MAPSLY. MAPSLY impone al proprio personale adeguati obblighi contrattuali, inclusi gli obblighi pertinenti relativi alla riservatezza, alla protezione dei dati e alla sicurezza dei dati.<\/p>

5. Sicurezza del trattamento dei dati<\/strong><\/h2>

5.1<\/span><\/b> MAPSLY ha implementato e manterr\u00e0 le misure tecniche e organizzative appropriate per garantire la sicurezza e la riservatezza dei Dati del Cliente, come descritto nell\u2019Allegato A (Misure tecniche e organizzative) al presente DPA e in conformit\u00e0 agli standard di sicurezza di Mapsly descritti nel presente DPA e nella Politica sulla privacy di MAPSLY. MAPSLY pu\u00f2 aggiornare di volta in volta le misure descritte nell\u2019Allegato A, a condizione che nessun aggiornamento riduca in modo sostanziale la sicurezza complessiva dei Servizi.<\/p>

5.2 Responsabilit\u00e0 del cliente e funzionalit\u00e0 di sicurezza opzionali.<\/span><\/b> MAPSLY mette a disposizione molti Controlli del Servizio che il Cliente pu\u00f2 scegliere di utilizzare per rafforzare ulteriormente la sicurezza dei Dati del Cliente. Il Cliente \u00e8 responsabile di (a) un uso sicuro dei Servizi, inclusa la protezione delle credenziali di autenticazione del proprio account, (b) proteggere la sicurezza dei Dati del Cliente durante il trasferimento da e verso i Servizi, (c) adottare adeguate misure per crittografare o eseguire il backup in modo sicuro dei Dati del Cliente caricati sui Servizi, (d) configurare correttamente i Servizi e i Controlli del Servizio, e (e) adottare altri provvedimenti che il Cliente ritenga adeguati per garantire la sicurezza, la protezione e la cancellazione dei Dati del Cliente.<\/p>

5.3 Notifica di incidente di sicurezza.<\/span><\/b><\/p>

5.3.1 Incidente di sicurezza.<\/span><\/b> MAPSLY notificher\u00e0 (a) il Cliente di un Incidente di Sicurezza senza ingiustificato ritardo dopo averne avuto conoscenza, e (b) adotter\u00e0 le misure appropriate per affrontare l'Incidente di Sicurezza, comprese le misure per mitigare eventuali effetti negativi derivanti dall'Incidente di Sicurezza.<\/p>

5.3.2 Assistenza MAPSLY.<\/span><\/b> Per consentire al Cliente di notificare un Incidente di Sicurezza alle autorit\u00e0 di vigilanza o ai soggetti interessati (se applicabile), MAPSLY collaborer\u00e0 e assister\u00e0 il Cliente includendo nella notifica le informazioni sull'Incidente di Sicurezza che MAPSLY \u00e8 in grado di divulgare al Cliente, tenendo conto della natura del trattamento, delle informazioni disponibili a MAPSLY e di eventuali restrizioni sulla divulgazione delle informazioni, quali la riservatezza. Tenendo conto della natura del trattamento, il Cliente concorda che \u00e8 il pi\u00f9 adatto a determinare le probabili conseguenze di un Incidente di Sicurezza.<\/p>

5.3.3 Incidenti di sicurezza non riusciti.<\/span><\/b> Il cliente accetta che:<\/p>

(i) un Incidente di Sicurezza non riuscito non sar\u00e0 soggetto alla presente Sezione 5.3. Un Incidente di Sicurezza non riuscito \u00e8 un incidente che non comporta alcun accesso non autorizzato ai Dati del Cliente o a qualsiasi apparecchiatura o struttura di MAPSLY che memorizzi Dati del Cliente, e potrebbe includere, senza limitazione, ping e altri attacchi broadcast su firewall o server edge, scansioni delle porte, tentativi di accesso non riusciti, attacchi denial of service, packet sniffing (o altro accesso non autorizzato ai dati di traffico che non comporti un accesso oltre le intestazioni) o incidenti simili; e,<\/p>

(ii) L\u2019obbligo di MAPSLY di segnalare o rispondere a un Incidente di sicurezza ai sensi della presente Sezione 5.3 non \u00e8 e non sar\u00e0 interpretato come un riconoscimento da parte di MAPSLY di alcuna colpa o responsabilit\u00e0 di MAPSLY in relazione all\u2019Incidente di sicurezza.<\/p>

5.3.4 Comunicazione.<\/span><\/b> La\/notifica delle eventuali violazioni di sicurezza sar\u00e0 inviata a uno o pi\u00f9 amministratori del Cliente tramite qualsiasi mezzo scelto da MAPSLY, inclusa la posta elettronica. \u00c8 esclusiva responsabilit\u00e0 del Cliente assicurarsi che gli amministratori mantengano informazioni di contatto accurate nella console di configurazione MAPSLY e garantiscano una trasmissione sicura in ogni momento.<\/p>

5.3.5 Obblighi di notifica.<\/span><\/b> Se MAPSLY notifica il Cliente di un Incidente di Sicurezza, oppure se il Cliente viene a conoscenza di qualsiasi distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso ai Dati del Cliente, il Cliente sar\u00e0 responsabile di (a) determinare se esiste un obbligo di notifica o altro ai sensi della Legge sulla Protezione dei Dati Applicabile e (b) adottare le misure necessarie per adempiere a tali obblighi. Ci\u00f2 non limita gli obblighi di MAPSLY ai sensi della presente Sezione 5.3.<\/p>

6. Sub-trattamento<\/strong><\/h2>

6.1 Sub-responsabili autorizzati.<\/span><\/b> Il Cliente fornisce un\u2019autorizzazione generale all\u2019utilizzo da parte di MAPSLY di sub-responsabili del trattamento per svolgere attivit\u00e0 di trattamento sui Dati del Cliente per conto del Cliente (\u201cSub-responsabili del trattamento\u201d) in conformit\u00e0 alla presente Sezione. Il sito web di MAPSLY (attualmente pubblicato all\u2019indirizzo, https:\/\/mapsly.com\/sub-processors\/<\/a>) elenca i Sub-responsabili attualmente incaricati da MAPSLY. Almeno 30 giorni prima che MAPSLY incarichi un Sub-responsabile, MAPSLY aggiorner\u00e0 il sito web applicabile e fornir\u00e0 al Cliente un meccanismo per ricevere notifica di tale aggiornamento. Per opporsi a un Sub-responsabile, il Cliente pu\u00f2: (i) cessare di utilizzare la funzionalit\u00e0 del Servizio MAPSLY per la quale MAPSLY ha incaricato il Sub-responsabile, oppure (ii) risolvere l\u2019Accordo ai sensi dei relativi termini. Se il Cliente si oppone a un nuovo Sub-responsabile per motivi ragionevoli relativi alla protezione dei dati e le parti non sono in grado di risolvere l\u2019obiezione entro trenta (30) giorni, il Cliente pu\u00f2 risolvere l\u2019Accordo in relazione ai Servizi interessati mediante comunicazione scritta, e MAPSLY rimborser\u00e0 al Cliente le tariffe prepagate pro rata per la parte non utilizzata del Periodo di fatturazione allora in corso successiva alla data di efficacia della risoluzione. Se la funzionalit\u00e0 interessata non pu\u00f2 essere ragionevolmente separata dal resto dei Servizi, il Cliente pu\u00f2 risolvere l\u2019Accordo nella sua interezza agli stessi termini.<\/p>

6.2 Obblighi del sub-responsabile del trattamento.<\/span><\/b> Quando MAPSLY autorizza un Sub-responsabile come descritto nella Sezione 6.1:<\/p>

(i) MAPSLY limiter\u00e0 l\u2019accesso del Sub-responsabile ai Dati del Cliente esclusivamente a quanto necessario per fornire o mantenere i Servizi in conformit\u00e0 alla Documentazione, e MAPSLY vieter\u00e0 al Sub-responsabile di accedere ai Dati del Cliente per qualsiasi altro scopo;,<\/p>

(ii) MAPSLY stipuler\u00e0 un accordo scritto con il Sub-responsabile del trattamento e, nella misura in cui il Sub-responsabile del trattamento esegua gli stessi servizi di trattamento dei dati forniti da MAPSLY ai sensi del presente DPA, MAPSLY imporr\u00e0 al Sub-responsabile del trattamento gli stessi obblighi contrattuali che MAPSLY ha ai sensi del presente DPA; e,<\/p>

(iii) MAPSLY rimarr\u00e0 responsabile del proprio rispetto degli obblighi del presente DPA e di qualsiasi atto od omissione del Sub-responsabile del trattamento che causi la violazione da parte di MAPSLY di qualsiasi obbligo di MAPSLY ai sensi del presente DPA.<\/p>

7. Assistenza di MAPSLY con le richieste degli interessati<\/strong><\/h2>

Tenendo conto della natura del trattamento, i Controlli del Servizio sono le misure tecniche e organizzative con cui MAPSLY assister\u00e0 il Cliente nell'adempiere agli obblighi di rispondere alle richieste degli interessati ai sensi della Legge sulla Protezione dei Dati applicabile. Se un interessato presenta una richiesta a MAPSLY, MAPSLY inoltrer\u00e0 tempestivamente tale richiesta al Cliente non appena avr\u00e0 identificato che la richiesta proviene da un interessato di cui il Cliente \u00e8 responsabile. Il Cliente autorizza a proprio nome, e a nome dei suoi responsabili quando agisce come Responsabile del trattamento, MAPSLY a rispondere a qualsiasi interessato che faccia una richiesta a MAPSLY, per confermare che MAPSLY ha inoltrato la richiesta al Cliente. Le parti convengono che l'uso da parte del Cliente dei Controlli del Servizio e l'inoltro da parte di MAPSLY delle richieste degli interessati al Cliente ai sensi di questa sezione rappresentano l'ambito e la portata dell'assistenza richiesta al Cliente.<\/p>

8. Verifica della conformit\u00e0<\/strong><\/h2>

8.1 audit MAPSLY.<\/span><\/b> MAPSLY si avvale di revisori esterni per verificare l\u2019adeguatezza delle proprie misure di sicurezza. Questo audit: (a) sar\u00e0 eseguito almeno annualmente; (b) sar\u00e0 eseguito secondo uno standard ampiamente riconosciuto (come SOC 2 Type II); (c) sar\u00e0 eseguito da professionisti della sicurezza indipendenti di terze parti scelti e pagati da MAPSLY; e (d) comporter\u00e0 la generazione di un rapporto di audit (\u201cRapporto\u201d), che costituir\u00e0 Informazioni riservate di MAPSLY.<\/p>

8.2 Rapporti di audit.<\/span><\/b> Su richiesta scritta del Cliente, e a condizione che le parti abbiano un NDA applicabile in vigore, MAPSLY fornir\u00e0 al Cliente una copia del Rapporto in modo che il Cliente possa verificare ragionevolmente la conformit\u00e0 di MAPSLY ai suoi obblighi ai sensi del presente DPA.<\/p>

8.3 Valutazione d\u2019impatto sulla privacy e consultazione preventiva.<\/span><\/b> Tenendo conto della natura del trattamento e delle informazioni disponibili a MAPSLY, MAPSLY assister\u00e0 il Cliente nell'adempimento degli obblighi relativi alle valutazioni d'impatto sulla protezione dei dati e alla consultazione preventiva fornendo le informazioni che MAPSLY rende disponibili ai sensi della presente Sezione 8.<\/p>

9. Trasferimenti di dati personali<\/strong><\/h2>

9.1 Posizioni.<\/span><\/b> MAPSLY archivia e tratta i Dati del Cliente all\u2019interno della Rete MAPSLY negli Stati Uniti. Il personale di MAPSLY e i Sub-responsabili del trattamento possono accedere da remoto ai Dati del Cliente da altri paesi in cui operano esclusivamente nella misura necessaria per fornire, mantenere e supportare i Servizi; qualsiasi accesso di questo tipo costituisce un Trasferimento di Dati disciplinato dalla presente Sezione 9. MAPSLY non trasferir\u00e0 altrimenti i Dati del Cliente al di fuori del SEE, del Regno Unito, della Svizzera e degli Stati Uniti, salvo nella misura necessaria per fornire i Servizi avviati dal Cliente, o nella misura necessaria per conformarsi alla legge o a un ordine valido e vincolante di un ente governativo.<\/p>

9.2 Applicazione delle clausole contrattuali standard.<\/span><\/b> Fatto salvo quanto previsto dalla Sezione 9.3, le Clausole Contrattuali Standard si applicheranno solo ai Dati del Cliente soggetti a GDPR, UK GDPR o FADP che siano trasferiti, direttamente o tramite trasferimento successivo, verso qualsiasi Paese Terzo (ciascuno un \u201cTrasferimento di Dati\u201d).<\/p>

9.2.1<\/span><\/b> Quando il Cliente agisce come Titolare del trattamento, le Clausole da Titolare a Responsabile si applicheranno a un Trasferimento di Dati.<\/p>

9.2.2<\/span><\/b> Quando il Cliente agisce come Responsabile del trattamento, le Clausole da Responsabile a Responsabile si applicheranno a un Trasferimento di Dati. Tenendo conto della natura del trattamento, il Cliente concorda che \u00e8 improbabile che MAPSLY conosca l'identit\u00e0 dei Titolari del Cliente perch\u00e9 MAPSLY non ha un rapporto diretto con i Titolari del Cliente e, pertanto, il Cliente assolver\u00e0 gli obblighi di MAPSLY nei confronti dei Titolari del Cliente ai sensi delle Clausole da Responsabile a Responsabile.<\/p>

9.2.3<\/span><\/b> Per i Trasferimenti di dati soggetti al GDPR del Regno Unito, si applicano le Clausole contrattuali standard come integrate dall\u2019Addendum del Regno Unito, compilate come indicato nella Sezione 9.4.,<\/p>

9.2.4<\/span><\/b> Per i Trasferimenti di dati soggetti alla FADP, si applicano le Clausole contrattuali standard con i seguenti adattamenti: (i) i riferimenti al GDPR devono essere intesi come riferimenti alla FADP; (ii) l\u2019autorit\u00e0 di controllo competente \u00e8 l\u2019Incaricato federale svizzero della protezione dei dati e della trasparenza; (iii) il termine \u201cStato membro\u201d \u00e8 interpretato in modo da includere la Svizzera, affinch\u00e9 gli interessati in Svizzera possano far valere i propri diritti nel luogo della loro residenza abituale; and (iv) i riferimenti al diritto dell\u2019UE devono essere intesi come riferimenti al diritto svizzero quando il trasferimento \u00e8 soggetto esclusivamente alla FADP.<\/p>

9.3 Meccanismo di trasferimento alternativo.<\/span><\/b> Nella misura in cui MAPSLY abbia adottato un meccanismo di trasferimento alternativo valido riconosciuto ai sensi della Legge applicabile sulla protezione dei dati \u2014 inclusa la certificazione di MAPSLY ai sensi del Quadro UE-USA sulla privacy dei dati, dell\u2019Estensione del Regno Unito al Quadro UE-USA sulla privacy dei dati e del Quadro Svizzera-USA sulla privacy dei dati \u2014 tale meccanismo si applicher\u00e0 a un Trasferimento di dati in luogo delle Clausole contrattuali standard finch\u00e9 rimarr\u00e0 valido. Se tale meccanismo alternativo viene invalidato, sospeso, revocato o cessa altrimenti di fornire una base legale per un Trasferimento di dati, le Clausole contrattuali standard (come completate nella Sezione 9.4) si applicheranno automaticamente a tale Trasferimento di dati senza ulteriori azioni da parte di nessuna delle parti. MAPSLY manterr\u00e0 la propria certificazione del Quadro sulla privacy dei dati finch\u00e9 far\u00e0 affidamento sul Quadro sulla privacy dei dati per i Trasferimenti di dati.<\/p>

9.4 Completamento delle Clausole Contrattuali Tipo.<\/span><\/b> For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

10. Cessazione del DPA<\/strong><\/h2>

Il presente DPA continuer\u00e0 a rimanere in vigore fino alla risoluzione dell\u2019Accordo (la \u201cData di Risoluzione\u201d).<\/p>

11. Eliminazione dei Dati del Cliente<\/strong><\/h2>

Alla risoluzione o alla scadenza dell\u2019Accordo, MAPSLY eliminer\u00e0 i Dati del Cliente dai propri sistemi attivi su richiesta del Cliente e, in ogni caso, non oltre un periodo di 90 giorni dalla risoluzione, salvo e nella misura in cui MAPSLY sia tenuta dalla legge applicabile a conservare alcuni o tutti i Dati del Cliente, nel qual caso MAPSLY isoler\u00e0 in modo sicuro tali Dati, li protegger\u00e0 da qualsiasi ulteriore trattamento e li eliminer\u00e0 in conformit\u00e0 con i periodi di conservazione applicabili. I Dati del Cliente conservati nei sistemi di backup saranno eliminati o sovrascritti nel normale corso dei cicli di rotazione dei backup di MAPSLY dopo l\u2019eliminazione dai sistemi attivi e saranno protetti da qualsiasi ulteriore trattamento fino all\u2019eliminazione.<\/p>

12. Obblighi di informazione<\/strong><\/h2>

Qualora i Dati del Cliente diventino soggetti a sequestro durante procedure di fallimento o insolvenza o misure simili da parte di terzi mentre sono trattati da MAPSLY, MAPSLY informer\u00e0 il Cliente senza indugio ingiustificato. MAPSLY notificher\u00e0, senza indugio ingiustificato, tutte le parti rilevanti coinvolte in tale azione (ad esempio, creditori, curatore fallimentare) che qualsiasi Dato del Cliente soggetto a tali procedure \u00e8 di propriet\u00e0 del Cliente ed \u00e8 di sua responsabilit\u00e0, e che i Dati del Cliente sono a disposizione esclusiva del Cliente.<\/p>

13. Intero accordo; Conflitto; Modifica<\/strong><\/h2>

Il presente DPA incorpora le Clausole contrattuali standard mediante riferimento. Salvo quanto modificato dal presente DPA, l\u2019Accordo rimarr\u00e0 pienamente valido ed efficace. In caso di conflitto tra le Clausole contrattuali standard, il presente DPA e l\u2019Accordo in merito al trattamento dei Dati del Cliente, prevarranno innanzitutto le Clausole contrattuali standard, il presente DPA prevarr\u00e0 in secondo luogo e l\u2019Accordo prevarr\u00e0 in terzo luogo. Per tutte le altre questioni, prevale l\u2019Accordo. Nulla nel presente documento varia o modifica le Clausole contrattuali standard. Il presente DPA pu\u00f2 essere modificato ai sensi della Sezione 14.1 dell\u2019Accordo, a condizione che MAPSLY fornisca al Cliente un preavviso di qualsiasi modifica che riduca in modo sostanziale le protezioni accordate ai Dati del Cliente ai sensi del presente DPA.<\/p>

14. Dati di Google Workspace API<\/strong><\/h2>

L\u2019uso dei dati utente grezzi o derivati ricevuti dalle Workspace APIs rispetter\u00e0 le Norme sui dati utente di Google, inclusi i requisiti di Limited Use.<\/p>

15. Lingua<\/strong><\/h2>

Il presente DPA \u00e8 stato redatto in inglese. Qualsiasi traduzione visualizzata su mapsly.com \u00e8 fornita esclusivamente per comodit\u00e0. In caso di incongruenza o conflitto tra una versione tradotta e la versione inglese disponibile su, https:\/\/mapsly.com\/dpa<\/a>, prevarr\u00e0 la versione inglese. Le Clausole Contrattuali Standard sono incorporate per riferimento nella loro versione in lingua inglese; nulla nella presente Sezione varia o modifica le Clausole Contrattuali Standard.<\/p>

Allegato A \u2014 Misure tecniche e organizzative<\/strong><\/h2>

MAPSLY mantiene le seguenti misure tecniche e organizzative per proteggere i Dati del Cliente. MAPSLY pu\u00f2 aggiornare queste misure di tanto in tanto, a condizione che nessun aggiornamento riduca in modo sostanziale la sicurezza complessiva dei Servizi.<\/p>