01Applicazione e specifiche
Questo allegato si applica solo quando incorporato in un ordine accettato e completato con i dettagli del trattamento. Il Cliente è titolare, oppure responsabile autorizzato dal proprio titolare; Huberway agisce come responsabile o subresponsabile per il trattamento contrattuale. Ciascuna parte deve rispettare la normativa sulla protezione dei dati applicabile al proprio ruolo.
Prima del trattamento, le parti devono registrare oggetto e durata, natura e finalità, categorie di interessati e dati personali, istruzioni consentite, paesi di trattamento e backup, misure di sicurezza, subresponsabili autorizzati, periodi di cancellazione e restituzione ed eventuali accordi sui trasferimenti internazionali. Le categorie particolari di dati sono escluse salvo accordo espresso con le necessarie garanzie. Un allegato non firmato o incompleto non attesta che tali dettagli operativi siano definiti.
02Istruzioni e riservatezza
Huberway tratterà i dati personali solo secondo istruzioni lecite documentate, anche per i trasferimenti internazionali, salvo diversi obblighi di legge. In tal caso informerà il Cliente prima del trattamento, salvo divieto di legge. Huberway informerà tempestivamente il Cliente se ritiene che un’istruzione violi la normativa applicabile sulla protezione dei dati.
Huberway limiterà l’accesso a persone autorizzate vincolate alla riservatezza e attuerà misure tecniche e organizzative documentate adeguate al rischio. L’allegato di sicurezza firmato deve descrivere controllo degli accessi, crittografia ove applicabile, resilienza, ripristino, monitoraggio e test; questi termini generali non lo sostituiscono.
03Autorizzazione subresponsabili
I subresponsabili richiedono l’autorizzazione scritta specifica del Cliente o una generale con preavviso delle modifiche e possibilità di opporsi per ragionevoli motivi di protezione dei dati. Huberway imporrà obblighi pertinenti equivalenti e resterà responsabile del loro adempimento da parte del subresponsabile. Le parti devono risolvere un’opposizione prima di procedere con il trattamento contestato.
04Assistenza e incidenti
Huberway assisterà il Cliente, tenendo conto del trattamento e delle informazioni disponibili, per richieste degli interessati, obblighi di sicurezza, risposta agli incidenti, valutazioni d’impatto e consultazioni delle autorità. Avviserà il Cliente senza ingiustificato ritardo dopo aver appreso di una violazione di dati personali che riguarda i Dati del Cliente, fornendo dettagli pertinenti disponibili e integrandoli con il progredire delle indagini. Ciò non sostituisce le scadenze legali di notifica del Cliente.
05Responsabilizzazione e audit
Huberway renderà disponibili le informazioni necessarie a dimostrare la conformità e consentirà verifiche del Cliente o di un revisore indipendente, con ragionevoli garanzie di riservatezza e sicurezza. Le verifiche ordinarie dovrebbero usare evidenze esistenti quando sufficienti; le restrizioni non devono impedire verifiche richieste dalla legge o da un’autorità competente. I costi di assistenza straordinaria possono essere concordati ove lecito, senza ritardare la cooperazione obbligatoria.
06Restituzione, cancellazione e trasferimenti
A scelta del Cliente, Huberway restituirà o cancellerà i dati personali al termine del servizio e cancellerà le copie esistenti, salvo obblighi di conservazione di legge. L’allegato completato deve trattare formato di esportazione, cancellazione dai sistemi attivi, cicli di backup e conservazioni per obblighi legali. Le copie conservate restano protette e non possono essere usate per scopi estranei.
Quando si applica l’articolo 28 GDPR, l’allegato deve essere interpretato conformemente a tale articolo. Per trasferimenti internazionali soggetti a restrizioni, le parti devono sottoscrivere le clausole approvate appropriate con allegati completati ed eventuali misure supplementari necessarie. Questa pagina non costituisce di per sé Clausole Contrattuali Standard sottoscritte o un addendum britannico sui trasferimenti.