Addendum sul trattamento dei dati

Il presente Addendum sul trattamento dei dati («DPA») costituisce parte dei Termini di servizio tra Flixy («Responsabile del trattamento») e il Cliente («Titolare del trattamento») e si applica ogni volta che Flixy tratta dati personali per conto del Cliente, in conformità con l’articolo 28 del GDPR, con lo UK GDPR e con leggi equivalenti (incluso, in qualità di «fornitore di servizi», il CCPA).

1. Oggetto e dettagli del trattamento

2. Obblighi di Flixy

• Trattare i dati personali solo su istruzioni documentate del Titolare (i presenti Termini e la configurazione del Servizio da parte del Cliente), salvo che lo richieda la legge; in tal caso Flixy ne informa il Titolare, a meno che la legge non lo vieti.
• Garantire che le persone autorizzate al trattamento dei dati siano vincolate alla riservatezza.
• Mettere in atto misure tecniche e organizzative adeguate (art. 32), inclusi la cifratura in transito, il controllo degli accessi, la registrazione degli eventi, i backup e l’isolamento.
• Assistere il Titolare, tenuto conto della natura del trattamento, nel rispondere alle richieste degli interessati, nonché in materia di sicurezza, notifica delle violazioni, valutazioni d’impatto e consultazioni preventive.
• Notificare al Titolare senza ingiustificato ritardo e, ove possibile, entro 48 ore dal momento in cui viene a conoscenza di una violazione dei dati personali che riguarda i dati del Cliente.
• Al termine del servizio, cancellare o restituire i dati personali, a scelta del Titolare, entro 90 giorni, salvo che la conservazione sia richiesta dalla legge.
• Mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire verifiche, fornendo documentazione oppure, ove ragionevolmente richiesto, un audit da parte di un revisore indipendente vincolato da riservatezza, a spese del Titolare, non più di una volta all’anno con preavviso di 30 giorni.

3. Sub-responsabili

Il Titolare del trattamento concede un’autorizzazione generale al ricorso a sub-responsabili. L’elenco attuale è riportato nell'Informativa sulla privacy. Flixy informerà il Titolare di qualsiasi modifica prevista aggiornando l’elenco e, per i clienti paganti che si iscrivono alle notifiche, via email con almeno 15 giorni di anticipo; il Titolare può opporsi per motivi ragionevoli e, in mancanza di una soluzione, recedere dal servizio interessato. Flixy impone ai propri sub-responsabili obblighi equivalenti in materia di protezione dei dati e ne rimane responsabile.

4. Trasferimenti internazionali

I trasferimenti al di fuori dello SEE, del Regno Unito o della Svizzera sono effettuati sulla base di decisioni di adeguatezza (incluso il Quadro UE-USA per la privacy dei dati) o di Clausole Contrattuali Standard (Modulo 2 o 3, a seconda dei casi) e dell’Addendum per il Regno Unito, che sono incorporati per riferimento ove necessario.

5. Obblighi del Titolare

Il Titolare è responsabile della liceità del trattamento, della predisposizione delle informative sulla privacy e della raccolta del consenso ove richiesto (incluso il consenso ai cookie sul proprio sito web), dell’esattezza dei dati e del fatto di non caricare categorie particolari di dati salvo che sia necessario e lecito.

6. CCPA

Flixy non venderà né condividerà le informazioni personali ricevute dal Cliente, né le conserverà, utilizzerà o divulgherà al di fuori del rapporto commerciale diretto, né le combinerà con altri dati, salvo quanto consentito dal CCPA.

7. Prevalenza

In caso di conflitto tra il presente DPA e i Termini in materia di protezione dei dati, prevale il presente DPA. La responsabilità ai sensi del presente DPA è soggetta alle limitazioni previste dai Termini, salvo ove vietato dalla legge.