Common use of SUB-TRATTAMENTO Clause in Contracts

SUB-TRATTAMENTO. 6.1 Le Affiliate di Mapp e gli altri sub-responsabili utilizzati da Mapp per fornire i propri Servizi contrattuali, compreso il loro ruolo e ambito nonché l'area geografica di riferimento, sono individuati nell’elenco dei sub-responsabili di Mapp disponibile all’Appendice 3 e/o accessibile all’indirizzo xxx.xxxx.xxx/xxxxxxxxx. La presente vale quale autorizzazione generale per Mapp a nominare sub-responsabili. Mapp informerà il Cliente di eventuali modifiche al predetto elenco, riguardanti l'aggiunta o la sostituzione di altri sub-responsabili del Trattamento, dando così al Cliente l'opportunità di opporsi a tali modifiche così come previsto alla successiva Sezione 6.4. Con la sottoscrizione del presente DPA, il Cliente accetta l'elenco dei sub-responsabili qui allegato come Appendice 3 e con la presente autorizza Mapp a trasferire i Dati Personali alle Affiliate di Mapp elencate e/o ad altri sub- responsabili collocati al di fuori dello Spazio Economico Europeo (SEE), come ragionevolmente richiesto al fine di fornire supporto, realizzare progetti tecnici o fornire altre tipologie di servizi nell'ambito del MSA, a condizione che, se il Cliente ha sede nell'UE: (i) tali paesi al di fuori dello SEE siano riconosciuti dalla Commissione Europea in quanto forniscono garanzie adeguate di protezione dei Dati Personali; o (ii) Mapp abbia sottoscritto le clausole contrattuali standard dell'UE con tali Affiliate e/o altri sub-responsabili. 6.2 Mapp ha stipulato un accordo scritto con ciascun sub-responsabile contenente obblighi di protezione dei Dati Personali non meno protettivi rispetto a quelli di cui al presente DPA in relazione alla protezione dei Dati Personali nella misura applicabile alla natura dei Servizi forniti da tale sub-responsabile. 6.3 Mapp sarà responsabile degli atti e delle omissioni dei suoi sub-responsabili nella stessa misura in cui Xxxx sarebbe responsabile se eseguisse i servizi di ciascun sub-responsabile direttamente ai sensi del presente DPA, salvo quanto diversamente stabilito nel MSA. 6.4 Nel caso che Mapp necessiti di modificare o aggiungere un sub-responsabile al predetto elenco, Xxxx informerà il Cliente. Il Cliente avrà il diritto di opporsi a qualsiasi eventuale aggiunta o sostituzione del/dei sub- responsabile/i entro un ragionevole lasso di tempo. Laddove il Cliente non dovesse opporsi a tale aggiunta o sostituzione entro tale periodo di tempo, si riterrà che il Cliente abbia acconsentito a tale cambiamento. Laddove esista una ragione di concreta rilevanza per tale opposizione, e in mancanza di una risoluzione amichevole della questione, il Cliente avrà il diritto di terminare il DPA. Mapp garantirà che ogni nuovo sub-responsabile sia tenuto

SUB-TRATTAMENTO. 6.1 Le Affiliate 5.1. A partire dalla Data di Mapp e gli altri sub-responsabili utilizzati da Mapp Validità dell’Addendum, il Titolare del Trattamento autorizza il Responsabile del Trattamento a coinvolgere i Sub Responsabili (TRASFERIMENTI AUTORIZZATI DEI DATI PERSONALI DEL TITOLARE DEL TRATTAMENTO). Il Responsabile del Trattamento non ricorre a un Sub Responsabile, per fornire i propri Servizi contrattualiil trattamento dei dati, compreso senza previa autorizzazione scritta, specifica o generale, del Titolare del trattamento. Inoltre, quest’ultimo può rifiutare a sua assoluta discrezione esercitando il loro ruolo e ambito nonché l'area geografica potere di riferimentoopposizione. 5.2. Il Responsabile del Trattamento, sono individuati nell’elenco dei sub-responsabili al fine di Mapp disponibile all’Appendice 3 e/o accessibile all’indirizzo xxx.xxxx.xxx/xxxxxxxxx. La presente vale quale autorizzazione generale per Mapp a nominare sub-responsabili. Mapp informerà permettere al Titolare del Trattamento un correto esercizio del potere di opposizione, deve tenere sempre informato il Cliente Titolare stesso di eventuali modifiche al predetto elenco, riguardanti l'aggiunta ogni modifica che determini l’aggiunta o la sostituzione di altri sub-responsabili del Trattamento, dando così al Cliente l'opportunità di opporsi a tali modifiche così come previsto alla successiva Sezione 6.4. Con la sottoscrizione del presente DPASub Responsabili; Per quanto riguarda ciascun Sub Responsabile, il Cliente accetta l'elenco Responsabile del Trattamento dovrà: 5.2.1. fornire al Titolare del Trattamento i dettagli completi sul trattamento dei sub-responsabili qui allegato come Appendice 3 e con la presente autorizza Mapp a trasferire i Dati Personali alle Affiliate dati ad opera di Mapp elencate e/o ad altri sub- responsabili collocati al di fuori dello Spazio Economico Europeo (SEE), come ragionevolmente richiesto al fine di ciascun Sub Responsabile; 5.2.2. effettuare un'adeguata due diligence su ciascun Sub Responsabile per garantire che possa fornire supporto, realizzare progetti tecnici o fornire altre tipologie di servizi nell'ambito del MSA, a condizione che, se il Cliente ha sede nell'UE: (i) tali paesi al di fuori dello SEE siano riconosciuti dalla Commissione Europea in quanto forniscono garanzie adeguate livello di protezione dei Dati Personali; o (ii) Mapp abbia sottoscritto personali del Titolare del Trattamento, incluse, ma non limitatamente a, sufficienti garanzie per mettere in atto misure tecniche e organizzative appropriate in modo tale che il Trattamento soddisfi i requisiti del GDPR, il presente Accordo, il contratto di fornitura di servizi già in essere e le clausole contrattuali standard dell'UE con tali Affiliate e/o altri sub-responsabili. 6.2 Mapp ha stipulato un accordo scritto con ciascun sub-responsabile contenente obblighi di Norme sulla protezione dei Dati applicabili; 5.2.3. includere i termini nell’accordo tra il Responsabile del Trattamento e ciascun Sub Responsabile che siano gli stessi indicati nel presente Addendum. Su richiesta, il Responsabile del Trattamento dovrà fornire al Titolare del Trattamento una copia dei suoi accordi con i Sub Responsabili, per la sua revisione; 5.2.4. se e quando tale contratto comporti il trasferimento dei Dati Personali non meno protettivi rispetto a quelli del Titolare del Trattamento al di cui al presente DPA in relazione alla fuori del SEE, incorporare le Clausole Contrattuali Tipo o qualsiasi altro meccanismo, come pre indicato dal Titolare del Trattamento nel contratto tra il Responsabile del Trattamento e ciascun Sub Responsabile per garantire l'adeguata protezione dei Dati Personali nella misura applicabile alla natura personali del Titolare del Trattamento trasferiti; 5.2.5. rimanere pienamente responsabile nei confronti del Titolare del Trattamento per qualsiasi mancanza da parte di ciascun Sub Responsabile nell’adempiere ai propri obblighi in relazione al trattamento dei Servizi forniti da tale sub-responsabileDati personali del Titolare del Trattamento. 6.3 Mapp sarà responsabile degli atti e delle omissioni dei suoi sub-responsabili nella stessa misura in cui Xxxx sarebbe responsabile se eseguisse i servizi 5.3. A partire dalla Data di ciascun sub-responsabile direttamente ai sensi validità del presente DPA, salvo quanto diversamente stabilito nel MSA. 6.4 Nel caso che Mapp necessiti di modificare o aggiungere un sub-responsabile al predetto elenco, Xxxx informerà il Cliente. Il Cliente avrà il diritto di opporsi a qualsiasi eventuale aggiunta o sostituzione del/dei sub- responsabile/i entro un ragionevole lasso di tempo. Laddove il Cliente non dovesse opporsi a tale aggiunta o sostituzione entro tale periodo di tempo, si riterrà che il Cliente abbia acconsentito a tale cambiamento. Laddove esista una ragione di concreta rilevanza per tale opposizione, e in mancanza di una risoluzione amichevole della questioneaddendum, il Cliente avrà Titolare del Trattamento autorizza il diritto di terminare il DPA. Mapp garantirà che ogni nuovo sub-responsabile sia tenutoResponsabile del Trattamento a coinvolgere i Sub Responsabili (Trasferimenti Autorizzati dei Dati Personali del Titolare del Trattamento).

SUB-TRATTAMENTO. 6.1 Le Affiliate 7.1. A partire dalla Data di Mapp e gli altri sub-responsabili utilizzati da Mapp per fornire i propri Servizi contrattuali, compreso il loro ruolo e ambito nonché l'area geografica di riferimento, sono individuati nell’elenco dei sub-responsabili di Mapp disponibile all’Appendice 3 e/o accessibile all’indirizzo xxx.xxxx.xxx/xxxxxxxxx. La presente vale quale autorizzazione generale per Mapp a nominare sub-responsabili. Mapp informerà il Cliente di eventuali modifiche al predetto elenco, riguardanti l'aggiunta o la sostituzione di altri sub-responsabili del Trattamento, dando così al Cliente l'opportunità di opporsi a tali modifiche così come previsto alla successiva Sezione 6.4. Con la sottoscrizione del presente DPAValidità dell’Addendum, il Cliente accetta l'elenco dei sub-responsabili qui allegato come Appendice 3 e con la presente Controllore autorizza Mapp il Processore a trasferire coinvolgere i Subincaricati di cui all'Allegato 4 (Subincaricati autorizzati). Il Processore non impegna i Subincaricati di Dati a trattare i Dati Personali alle Affiliate del Controllore se non dietro consenso scritto del Controllore, che il Controllore può rifiutare a sua assoluta discrezione. 7.2. Per quanto riguarda ciascun Subincaricato, il Processore dovrà: 7.2.1. Fornire al controllore i dettagli completi sul trattamento dei dati da parte di Mapp elencate e/o ad altri sub- responsabili collocati al di fuori dello Spazio Economico Europeo (SEE), come ragionevolmente richiesto al fine di ciascun Subincaricato. 7.2.2. Effettuare un'adeguata due diligence su ciascun Subincaricato per garantire che possa fornire supporto, realizzare progetti tecnici o fornire altre tipologie di servizi nell'ambito del MSA, a condizione che, se il Cliente ha sede nell'UE: (i) tali paesi al di fuori dello SEE siano riconosciuti dalla Commissione Europea in quanto forniscono garanzie adeguate livello di protezione dei Dati Personali; o (ii) Mapp abbia sottoscritto personali del Controllore, incluse, ma non limitatamente a, sufficienti garanzie per mettere in atto misure tecniche e organizzative appropriate in modo tale che il Trattamento soddisfi i requisiti del GDPR , il presente Accordo, l'Accordo principale e le clausole contrattuali standard dell'UE Leggi sulla Protezione dei Dati applicabili 7.2.3. Includere i termini nell’accordo tra il Processore e ciascun Subincaricato che siano gli stessi indicati nel presente Addendum. Su richiesta, il Processore dovrà fornire al Controllore una copia dei suoi accordi con tali Affiliate e/o altri sub-responsabilii Subincaricati, per la sua revisione. 6.2 Mapp ha stipulato un accordo scritto con 7.2.4. Se e quando tale contratto comporti il trasferimento dei Dati Personali del Controllore al di fuori del SEE, incorporare le Clausole Contrattuali Tipo o qualsiasi altro meccanismo indicato dal Controllore nel contratto tra il Processore e ciascun sub-responsabile contenente obblighi di Subincaricato per garantire l'adeguata protezione dei Dati Personali non meno protettivi rispetto personali del Controllore trasferiti. 7.2.5. Rimanere pienamente responsabile nei confronti del Controllore per qualsiasi mancanza da parte di ciascun Subincaricato nell’adempiere ai propri obblighi in relazione al trattamento dei Dati personali del Controllore. 7.3. A partire dalla Data di validità dell'addendum, il Controllore autorizza il Processore a quelli coinvolgere i Subincaricati di cui al presente DPA in relazione alla protezione all'Allegato 3 (Trasferimenti Autorizzati dei Dati Personali nella misura applicabile alla natura dei Servizi forniti da tale sub-responsabiledel Controllore). 6.3 Mapp sarà responsabile degli atti e delle omissioni dei suoi sub-responsabili nella stessa misura in cui Xxxx sarebbe responsabile se eseguisse i servizi di ciascun sub-responsabile direttamente ai sensi del presente DPA, salvo quanto diversamente stabilito nel MSA. 6.4 Nel caso che Mapp necessiti di modificare o aggiungere un sub-responsabile al predetto elenco, Xxxx informerà il Cliente. Il Cliente avrà il diritto di opporsi a qualsiasi eventuale aggiunta o sostituzione del/dei sub- responsabile/i entro un ragionevole lasso di tempo. Laddove il Cliente non dovesse opporsi a tale aggiunta o sostituzione entro tale periodo di tempo, si riterrà che il Cliente abbia acconsentito a tale cambiamento. Laddove esista una ragione di concreta rilevanza per tale opposizione, e in mancanza di una risoluzione amichevole della questione, il Cliente avrà il diritto di terminare il DPA. Mapp garantirà che ogni nuovo sub-responsabile sia tenuto

SUB-TRATTAMENTO. 6.1 Le Affiliate di Mapp e gli altri sub-responsabili utilizzati da Mapp per fornire i propri Servizi contrattuali, compreso il loro ruolo e ambito nonché l'area geografica di riferimento, sono individuati nell’elenco dei sub-responsabili di Mapp disponibile all’Appendice 3 e/o accessibile all’indirizzo xxx.xxxx.xxx/xxxxxxxxx. La presente vale quale autorizzazione generale per Mapp a nominare sub-responsabili. Mapp informerà il Cliente di eventuali modifiche al predetto elenco, riguardanti l'aggiunta o la sostituzione di altri sub-responsabili del Trattamento, dando così al Cliente l'opportunità di opporsi a tali modifiche così come previsto alla successiva Sezione 6.4. Con la sottoscrizione del presente DPA, il Cliente accetta l'elenco dei sub-responsabili qui allegato come Appendice 3 e con la presente autorizza Mapp a trasferire i Dati Personali alle Affiliate di Mapp elencate e/o ad altri sub- responsabili collocati al di fuori dello Spazio Economico Europeo (SEE), come ragionevolmente richiesto al fine di fornire supporto, realizzare progetti tecnici o fornire altre tipologie di servizi nell'ambito del MSA, a condizione che, se il Cliente ha sede nell'UE: (i) tali paesi al di fuori dello SEE siano riconosciuti dalla Commissione Europea in quanto forniscono garanzie adeguate di protezione dei Dati Personali; o (ii) Mapp abbia sottoscritto le clausole contrattuali standard dell'UE con tali Affiliate e/o altri sub-responsabili. 6.2 Mapp ha stipulato un accordo scritto con ciascun sub-responsabile contenente obblighi di protezione dei Dati Personali non meno protettivi rispetto a quelli di cui al presente DPA in relazione alla protezione dei Dati Personali nella misura applicabile alla natura dei Servizi forniti da tale sub-responsabile. 6.3 Mapp sarà responsabile degli atti e delle omissioni dei suoi sub-responsabili nella stessa misura in cui Xxxx sarebbe responsabile se eseguisse i servizi di ciascun sub-responsabile direttamente ai sensi del presente DPA, salvo quanto diversamente stabilito nel MSA. 6.4 Nel caso che Mapp necessiti di modificare o aggiungere un sub-responsabile al predetto elenco, Xxxx informerà il Cliente. Il Cliente avrà il diritto di opporsi a qualsiasi eventuale aggiunta o sostituzione del/dei sub- responsabile/i entro un ragionevole lasso di tempo. Laddove il Cliente non dovesse opporsi a tale aggiunta o sostituzione entro tale periodo di tempo, si riterrà che il Cliente abbia acconsentito a tale cambiamento. Laddove esista una ragione di concreta rilevanza per tale opposizione, e in mancanza di una risoluzione amichevole della questione, il Cliente avrà il diritto di terminare il DPA. Mapp garantirà che ogni nuovo sub-responsabile sia tenutotenuto al rispetto dei medesimi obblighi di protezione dei Dati Personali applicabili ai sub-responsabili precedentemente nominati.

SUB-TRATTAMENTO. 6.1 Le Affiliate A partire dalla data di Mapp e gli altri subentrata in vigore del presente Accordo, il Titolare del trattamento autorizza sin d'ora il Responsabile del trattamento a nominare i Sub-responsabili utilizzati da Mapp per fornire i propri Servizi contrattualiindicati in ALL. A (Dettagli sul trattamento dei dati personali effettuato dal responsabile del trattamento). Il Titolare autorizza sin d'ora il Responsabile del trattamento ad apportare modifiche, compreso il loro ruolo e ambito nonché l'area geografica di riferimento, sono individuati nell’elenco integrazioni o sostituzioni all'elenco dei subSub-responsabili di Mapp disponibile all’Appendice 3 e/o accessibile all’indirizzo xxx.xxxx.xxx/xxxxxxxxxindicato in ALL. La presente vale quale autorizzazione generale per Mapp a nominare sub-responsabiliA, fermo restando il successivo Art. Mapp informerà 6.2. 6.2 Il Responsabile informa il Cliente Titolare di eventuali modifiche al predetto elenco, programmate riguardanti l'aggiunta o la sostituzione di altri subSub-responsabili del Trattamento, dando così al Cliente l'opportunità di Responsabili e il Titolare può opporsi a tali modifiche così come previsto alla successiva Sezione 6.4. Con la sottoscrizione entro 7 (sette) giorni dalla comunicazione. 6.3 Il Responsabile del presente DPAtrattamento dovrà, in relazione a ciascun Sub-responsabile: 6.3.1 fornire al Titolare, su richiesta, tutti i dettagli dei dati che devono essere trattati da ciascun Sub-responsabile; 6.3.2 condurre adeguate procedure di due diligence nei confronti di ciascun Sub-responsabile al fine di garantire che quest'ultimo sia in grado di fornire il Cliente accetta l'elenco dei sub-responsabili qui allegato come Appendice 3 e con la presente autorizza Mapp a trasferire livello di protezione per i Dati Personali richiesti dal presente Contratto, inclusa, a titolo esemplificativo, la fornitura di garanzie sufficienti sull'attuazione di misure tecniche e organizzative adeguate affinché le operazioni di Trattamento dei dati siano conformi a qualsiasi requisito previsto dalla Legislazione sulla protezione dei dati e dal presente Contratto; 6.3.3 garantire che ciascun Sub-responsabile fornisca garanzie adeguate in relazione alle Affiliate misure tecniche e organizzative adottate per il trattamento dei dati personali ai sensi della Legislazione sulla protezione dei dati e che ciascun Sub-responsabile smetta immediatamente di Mapp elencate e/o ad altri sub- responsabili collocati trattare i Dati Personali se tali garanzie non sono più fornite; 6.3.4 includere nel contratto stipulato dal Responsabile del trattamento e da ciascun Sub-responsabile termini e condizioni sostanzialmente uguali a quelli specificati nel presente Contratto e garantire che siano rispettati; 6.3.5 nella misura in cui l'accordo tra il Responsabile del trattamento e ciascun Sub-responsabile prevede il trasferimento di Dati Personali al di fuori dello Spazio Economico Europeo (del SEE), come ragionevolmente richiesto includere in tale accordo – o in qualsiasi altro accordo che il Titolare del trattamento possa approvare e ritenere idoneo a fornire un'adeguata protezione in relazione al trattamento dei Dati Personali in paesi terzi – le Clausole Contrattuali Tipo o qualsiasi altro meccanismo applicabile ai sensi del GDPR al fine di fornire supporto, realizzare progetti tecnici o fornire altre tipologie garantire che i Dati Personali sono adeguatamente protetti; e 6.3.6 sarà pienamente responsabile nei confronti del Titolare del trattamento per qualsiasi violazione commessa da ciascun Sub-Responsabile in relazione ai propri obblighi in materia di servizi nell'ambito del MSA, a condizione che, se il Cliente ha sede nell'UE: (i) tali paesi al di fuori dello SEE siano riconosciuti dalla Commissione Europea in quanto forniscono garanzie adeguate di protezione trattamento dei Dati Personali; o (ii) Mapp abbia sottoscritto le clausole contrattuali standard dell'UE con tali Affiliate e/o altri sub-responsabili. 6.2 Mapp ha stipulato un accordo scritto con ciascun sub-responsabile contenente obblighi di protezione dei Dati Personali non meno protettivi rispetto a quelli di cui al presente DPA in relazione alla protezione dei Dati Personali nella misura applicabile alla natura dei Servizi forniti da tale sub-responsabile. 6.3 Mapp sarà responsabile degli atti e delle omissioni dei suoi sub-responsabili nella stessa misura in cui Xxxx sarebbe responsabile se eseguisse i servizi di ciascun sub-responsabile direttamente ai sensi del presente DPA, salvo quanto diversamente stabilito nel MSA. 6.4 Nel caso che Mapp necessiti di modificare o aggiungere un sub-responsabile al predetto elenco, Xxxx informerà il Cliente. Il Cliente avrà il diritto di opporsi a qualsiasi eventuale aggiunta o sostituzione del/dei sub- responsabile/i entro un ragionevole lasso di tempo. Laddove il Cliente non dovesse opporsi a tale aggiunta o sostituzione entro tale periodo di tempo, si riterrà che il Cliente abbia acconsentito a tale cambiamento. Laddove esista una ragione di concreta rilevanza per tale opposizione, e in mancanza di una risoluzione amichevole della questione, il Cliente avrà il diritto di terminare il DPA. Mapp garantirà che ogni nuovo sub-responsabile sia tenuto