Common use of MODIFICHE AL DPA Clause in Contracts

MODIFICHE AL DPA. 1.1. Nella misura in cui il Cliente disponga di una sottoscrizione in corso a S/4HANA, test data refresh, il Cliente potrà memorizzare e trattare Dati Personali in un ambiente non produttivo per effettuare il testing, ivi compreso il refreshing delle copie dei Dati Clienti dall’ambiente produttivo nell’ambiente non-produttivo (il “Testing”). Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche al DPA: 1.1.1. La restrizione relativa alla memorizzazione dei Dati Personali negli ambienti non produttivi non troverà applicazione. Gli ambienti non produttivi sono concepiti per supportare esclusivamente il testing e il controllo qualità. In tali ambienti, il Cliente dovrà solamente memorizzare e trattare Dati Personali nella misura minima possibile, utilizzare sempre la funzionalità di scrambling che permette al cliente di assegnare pseudonimi ai Dati Personali nella misura possibile, ed assicurare la cancellazione dei Dati Personali nel più breve tempo possibile. 1.1.2. Fatte salve le disposizioni del Contratto, la funzionalità relativa alla cancellazione dei Dati Personali in ambienti non produttivi è limitata all’opzione di cancellare l’ambiente non produttivo che contiene i Dati Personali. 1.1.3. Fatte salve le disposizioni Contrattuali, l’esportazione o l’estrazione dei Dati Personali potrà essere esclusivamente effettuata per il tramite del sistema di produzione del Cloud Service. 1.1.4. Fatte salve eventuali limitazioni alle verifiche previste nel DPA, al cliente non è permesso di effettuare verifiche sull’ambiente di controllo ed alle pratiche di sicurezza di SAP relativamente ai Dati Personali trattati da SAP in un ambiente non produttivo salvo il caso in cui (i) si sia verificata una Violazione dei Dati Personali; (ii) l’autorità garante della privacy del Cliente richieda formalmente una verifica; oppure (iii) la Normativa sulla Protezione dei Dati riconosce al cliente il diritto ad effettuare direttamente le verifiche. 1.1.5. Non si applica la Clausola 6.2 (Verifiche dell’altro Titolare) del DPA. Il diritto di trattare Dati Personali in un ambiente non produttivo come parte di S/4HANA, test data refresh, viene riservato in via esclusiva al Cliente. 1.1.6. Ai fini della definizione di “Dati Personali” contenuta nel DPA, il termine “Cloud Service” comprende l’ambiente non produttivo dei Cloud Service. 1.2. Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche all’Allegato 1 del DPA: 1.2.1. Il ruolo di Data Exporter viene limitato al Cliente. Il Cliente non potrà abilitare o ammettere che altri Titolari che non siano le sue Affiliate utilizzino o custodiscano Dati Personali negli ambienti non produttivi. 1.2.2. Le disposizioni relative ai servizi di supporto concordati non comporteranno l’applicazione del servizio di back- up, recovery o disaster recovery. 1.2.3. Le attività di trattamento non comprendono la creazione di backup di sicurezza, l’accesso e il recupero dei Dati Personali.

MODIFICHE AL DPA. 1.1. Nella misura in cui il Cliente disponga di una sottoscrizione un abbonamento in corso a S/4HANA, test data refresh, il Cliente potrà memorizzare e trattare Dati Personali in un ambiente non produttivo per effettuare il testing, ivi compreso il refreshing delle copie dei Dati Clienti dall’ambiente produttivo nell’ambiente non-produttivo (il “Testing”). Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche al DPA: 1.1.1. La restrizione relativa alla memorizzazione dei Dati Personali negli ambienti non produttivi non troverà applicazione. Gli ambienti non produttivi sono concepiti per supportare esclusivamente il testing e il controllo qualità. In tali ambienti, il Cliente dovrà solamente memorizzare e trattare Dati Personali nella misura minima possibile, utilizzare sempre la funzionalità di scrambling che permette al cliente di assegnare pseudonimi ai Dati Personali nella misura possibile, ed assicurare la cancellazione dei Dati Personali nel più breve tempo possibile. 1.1.2. Fatte salve le disposizioni del Contratto, la funzionalità relativa alla cancellazione dei Dati Personali in ambienti non produttivi è limitata all’opzione di cancellare l’ambiente non produttivo che contiene i Dati Personali. 1.1.3. Fatte salve le disposizioni Contrattuali, l’esportazione o l’estrazione dei Dati Personali potrà essere esclusivamente effettuata per il tramite del sistema di produzione del Cloud Service. 1.1.4. Fatte salve eventuali limitazioni alle verifiche previste nel DPA, al cliente non è permesso di effettuare verifiche sull’ambiente di controllo ed alle pratiche di sicurezza di SAP relativamente ai Dati Personali trattati da SAP in un ambiente non produttivo salvo il caso in cui (i) si sia verificata una Violazione dei Dati Personali; (ii) l’autorità garante della privacy del Cliente richieda formalmente una verifica; oppure (iii) la Normativa sulla Protezione dei Dati riconosce al cliente il diritto ad effettuare direttamente le verifiche. 1.1.5. Non si applica la Clausola 6.2 5.2 (Verifiche dell’altro Titolare) del DPA. Il diritto di trattare Dati Personali in un ambiente non produttivo come parte di S/4HANA, test data refresh, viene riservato in via esclusiva al Cliente. 1.1.6. Ai fini della definizione di “Dati Personali” contenuta nel DPA, il termine “Cloud Service” comprende l’ambiente non produttivo dei Cloud Service. 1.2. Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche all’Allegato all’Appendice 1 del DPA: 1.2.1. Il ruolo di Data Exporter viene limitato al Cliente. Il Cliente non potrà abilitare o ammettere che altri Titolari che non siano le sue Affiliate utilizzino o custodiscano Dati Personali negli ambienti non produttivi. 1.2.2. Le disposizioni relative ai servizi di supporto concordati non comporteranno l’applicazione del servizio di back- up, recovery o disaster recovery. 1.2.3. Le attività di trattamento non comprendono la creazione di backup di sicurezza, l’accesso e il recupero dei Dati Personali.