Subprocessor Security Clausole campione

Subprocessor Security. Before onboarding Subprocessors, the Data Importer conducts an audit of the security and privacy practices of Subprocessors to ensure Subprocessors provide a level of security and privacy appropriate to their access to data and the scope of the services they are engaged to provide. Once the Data Importer has assessed the risks presented by the Subprocessor, the Subprocessor is required to enter into appropriate security, confidentiality and privacy contract terms as described in Section 11.3 of the Data Processing Amendment.
Subprocessor Security. Prima di onboarding dei subprocessori, Google effettua un audit delle pratiche di sicurezza e privacy dei subprocessori per garantire che i subprocessori forniscano un livello di sicurezza e privacy adeguato al loro accesso ai dati e alla portata dei servizi che sono impegnati a fornire. Una volta che Google ha valutato i rischi presentati dal Subprocessore, quindi soggetti ai requisiti descritti nella Sezione 11.3 (Requisiti per l'impegno del subprocessore) della presente Modifica sull'elaborazione dei dati, il Subprocessore è tenuto a stipulare appropriati termini di sicurezza, riservatezza e privacy.

Related to Subprocessor Security

  • Eventi atmosferici uragani, bufere, tempeste, grandine e trombe d’aria, quando la violenza che caratterizza tali eventi atmosferici sia riscontrabile su una pluralità di enti, assicurati o non. I danni di bagnamento che si verificassero all’interno dei fabbricati sono compresi solo se causati direttamente da precipitazioni atmosferiche attraverso lesioni provocate al tetto, alle pareti od ai serramenti dalla violenza degli eventi atmosferici sopra descritti. - subiti da “lastre esterne”, serramenti, vetrate e lucernari in genere a meno che i danni agli stessi non derivino da rotture o lesioni subite dal tetto o dalle pareti; tende esterne, verande e coperture in genere di poggioli, di balconi o di terrazze, recinti, cancelli, gru, cavi aerei, pannelli solari, insegne, antenne e consimili installazioni esterne; capannoni pressostatici e simili come pure le baracche in legno o plastica ed i fabbricati o le tettoie aperti da uno o più lati od incompleti nelle coperture o nei serramenti nonché enti posti sotto gli stessi o all’aperto; - subiti da lastre di fibrocemento (compreso cemento-amianto) e manufatti di materia plastica per effetto della grandine; - causati da stillicidio o umidità, frane o cedimenti del terreno, carico di neve, valanghe, gelo, alluvioni, inondazioni, mareggiate, insufficiente deflusso dell’acqua piovana. - con applicazione di uno scoperto del 10% col minimo di euro 300,00 - sino alla concorrenza dell’80% della somma assicurata per ciascuna partita. - per singolo sinistro, dello scoperto del 10% con il minimo di euro 1.000,00. Se in polizza, alla voce “codici di clausole speciali”, viene indicato anche il codice G306, la Società, a parziale deroga di quanto sopra previsto, risponde fino ad un massimale di euro 12.500,00 per singolo sinistro, dei danni causati: - dagli eventi atmosferici ai pannelli solari - dalla grandine: - ai serramenti, vetrate e lucernari in genere; - alle lastre di fibrocemento (escluse quelle in cemento-amianto) e ai manufatti di materia plastica anche se facenti parte di fabbricati o tettoie aperti da uno o più lati.

  • Caratteristiche Il Fondo Interno, nei limiti previsti dalla normativa vigente, può investire nei seguenti strumenti finanziari: ● in parti di OICR - Organismi di Investimento Collettivo del Risparmio - armonizzati e non armonizzati, che dichiarano di investire prevalentemente in strumenti finanziari di natura azionaria ● in altri strumenti finanziari di natura azionaria ● in altri strumenti finanziari di natura monetaria e in parti di OICR, armonizzati e non armonizzati, che dichiarano di investire prevalentemente nei suddetti strumenti. Le aree geografiche di riferimento e le valute di investimento sono prevalentemente quelle appartenenti ai Paesi dell’Europa, del Nord America e del Pacifico. Gli investimenti in strumenti finanziari di emittenti appartenenti ai Paesi Emergenti sono ammessi in misura ridotta fino ad un massimo del 30% del portafoglio. Tale limite si riferisce anche alle quote di OICR che investono prevalentemente nei suddetti strumenti. Gli investimenti vengono effettuati sia in attività finanziarie denominate in Euro, sia in altre valute. Le attività finanziarie espresse in valute non comprese nell’area Euro possono essere soggette a rischio di cambio; potranno essere effettuate operazioni di copertura del rischio di cambio. L’Impresa si riserva, in particolari situazioni di mercato o nel periodo di inizio commercializzazione del prodotto ovvero di fusione del Fondo Interno, di mantenere gli attivi investiti nel mercato monetario. L’Impresa utilizza un modello di gestione di tipo attivo, andando a definire in modo sistematico e adeguato l’asset allocation, volto alla massimizzazione del rendimento con particolare attenzione al parametro di riferimento individuato, dal quale potrà comunque discostarsi anche in modo significativo. Le scelte d’investimento a livello geografico, di settore e di capitalizzazione verranno effettuate in funzione della rischiosità, sia assoluta che relativa, dei mercati nonché delle aspettative sull’andamento degli stessi al fine di conseguire un’opportuna diversificazione e un’efficiente gestione del portafoglio in linea con l’asset allocation definita. Le scelte d’investimento in OICR avvengono in base ad un'analisi quantitativa e qualitativa finalizzata ad identificare gli OICR che abbiano mostrato continuità di performance nel medio periodo rispetto al mercato di riferimento, valutando con particolare attenzione il processo di investimento seguito dalla società di gestione degli OICR. In coerenza con le caratteristiche del Fondo Interno e operando in modo da non variarne il profilo di rischio, l’Impresa ha la facoltà di investire, non a scopo speculativo, in strumenti finanziari derivati o OICR che fanno uso di strumenti finanziari derivati. La finalità di questa operazione è sia quella di ottenere una gestione più efficace del portafoglio, sia di ridurre la rischiosità dell’investimento. L’Impresa si riserva altresì la possibilità di investire il patrimonio del Fondo Interno in parti di OICR istituiti o gestiti da Imprese del Gruppo SARA, ovvero in altri strumenti finanziari emessi da Imprese del Gruppo; in tal caso sul Fondo Interno non possono gravare spese e diritti di qualsiasi natura relativi alla sottoscrizione e al rimborso delle parti di OICR “collegati” acquistati. Inoltre, l’Impresa non addebita alla parte del Fondo Interno rappresentata da OICR “collegati” le commissioni di gestione, fatta eccezione per la quota parte delle commissioni individuata dall’Impresa per il servizio prestato per l’asset allocation degli OICR “collegati” e per l’amministrazione dei contratti. L’Impresa si riserva la facoltà di affidare l’attività di asset allocation e le scelte di investimento ad Intermediari abilitati a prestare servizi di gestione di patrimoni, anche appartenenti a Società del Gruppo SARA, nel quadro dei criteri di allocazione del patrimonio predefiniti dall’Impresa stessa e comunque conformi al Regolamento. Tali deleghe non implicano comunque alcun esonero e limitazione delle responsabilità dell’Impresa nei confronti del Contraenti: l’Impresa, infatti, esercita un costante controllo sulle operazioni eseguite da tali Intermediari.

  • Caratteristiche del contratto Xxxxxxxx Xxxxxxxx InvestiMeglio – MultiRamo OPEN (indicato come tariffa 901U) è un contratto di assicurazione sulla vita con partecipazione agli utili e unit linked, che intende soddisfare esigenze assicurative prevalentemente nell’area dell’investimento e, mediante l’attivazione delle Garanzie Complementari, nell’area della protezione della persona. Il contratto consente di investire il premio contemporaneamente negli OICR collegati al contratto e nella Gestione Separata. Il Contratto prevede che le prestazioni dovute dalla Società siano collegate sia alle variazioni del valore delle Quote di OICR, le quali a loro volta dipendono dalle oscillazioni dei prezzi di scambio delle attività finanziarie in cui ogni singolo OICR investe e di cui le Quote sono rappresentazione, sia alla Gestione Separata Vittoria Obiettivo Crescita. Ne deriva che il contratto è caratterizzato da un grado di rischiosità variabile in funzione delle scelte di destinazione del Premio effettuate dal Contraente nell’ambito del Comparto Unit e tra la Componente Unit e la Gestione Separata. Si possono individuare le seguenti esigenze del Contraente: - in relazione all'investimento in quote di OICR, far crescere il Capitale Investito con un orizzonte temporale almeno di medio-lungo periodo in base al valore delle Quote stesse. In caso di andamento negativo del valore delle Quote, il relativo controvalore potrebbe risultare inferiore ai premi versati; - in relazione all’investimento in Gestione Separata Vittoria Obiettivo Crescita, preservare il Capitale Assicurato investito ed accrescere lo stesso in un'ottica di medio-lungo periodo, partecipando ai rendimenti della stessa; - in relazione all'eventuale sottoscrizione delle Garanzie Complementari, tutelare i beneficiari designati in caso di Decesso dell’Assicurato nel corso della durata contrattuale e/o garantire all’Assicurato una rendita vitalizia in caso di non autosufficienza. ✓ Investimento Previdenza Risparmio ✓ * Protezione * in caso di sottoscrizione delle Garanzie Complementari VITTORIA INVESTIMEGLIO – MULTIRAMO OPEN ✓ Investimento: Perseguire rendimenti finanziari interessanti assumendo un certo grado di rischio finanziario tale per cui il risultato finale potrebbe risultare inferiore alle attese, al limite anche alla somma inizialmente investita. ✓ * Protezione: Attivare delle coperture assicurative contro eventi inattesi a tutela dell’Assicurato e/o dei beneficiari e delle necessità che possono emergere in caso di eventi avversi o legati all’avanzare dell'età. di 13 S C H E D A S I N T E T I C A TAR. 901U Tipologia di Investimento Rischio nullo Rischio basso Rischio medio ✓ Rischio alto ✓ Rischio Alto: Possibili forti oscillazioni del valore dell’investimento nel tempo con la prospettiva di una forte ottimizzazione dei rendimenti e nella consapevolezza che ciò comporta il rischio di risultati anche notevolmente inferiori al capitale investito. Orizzonte Temporale Breve ✓ Medio ✓ Lungo ✓ almeno 5 anni Si invita il Contraente a prestare la massima attenzione nel fornire le risposte al Questionario di Adeguatezza: in caso di eventuale rifiuto nel rispondere alle domande o qualora le stesse dovessero evidenziare l’inadeguatezza delle esigenze del Contraente rispetto alle caratteristiche del prodotto, non sarà possibile procedere con la sottoscrizione. Al Contraente si richiede, inoltre e pena l’impossibilità di procedere con la sottoscrizione del contratto, almeno una conoscenza di base delle caratteristiche dei rischi e degli strumenti finanziari principali quali Azioni, Obbligazioni, Titoli di Stato, Fondi Comuni di Investimento, Polizze Vita Unit Linked e Gestioni di Portafogli. Una parte del premio versato viene utilizzata dalla Società per fare fronte ai Costi del contratto e non concorre dunque alla formazione delle prestazioni relative all’investimento in Gestione Separata e nelle quote di OICR. Ai sensi del Regolamento ISVAP (ora IVASS) n. 38 del 3 giugno 2011, la movimentazione di importi in entrata e in uscita dalla Gestione Separata è soggetta a specifici limiti deliberati dall’Organo Amministrativo della Società in funzione della dimensione della Gestione stessa. Tali limiti sono riferiti a movimentazioni attuate mediante contratti (considerati nella loro totalità) stipulati da un unico Contraente o da più Contraenti collegati ad un medesimo soggetto anche attraverso rapporti partecipativi.

  • Caratteristiche tecniche Descrizione petrografica semplificata Dimensione dell'aggregato (analisi granulometrica e contenuto dei fini) Indice di appiattimento Dimensione per il filler Forma dell'aggregato grosso (per aggregato proveniente da riciclo) Resistenza alla frammentazione/frantumazione (per calcestruzzo Rck = C50/60)

  • Caratteristiche del servizio 1. Lo scambio dei dati e della documentazione inerenti il servizio è effettuato tramite sistemi informatici con collegamento diretto tra l’Istituto e il Gestore le cui modalità sono stabilite fra le parti. In particolare si utilizza l’ordinativo informatico locale (di seguito “OIL”) nel rispetto delle specifiche tecniche e procedurali e delle regole di colloquio definite nell’Allegato tecnico sul formato dei flussi (di seguito “Allegato tecnico”) di cui alle Linee Guida di AgID del 5 Ottobre 2015 recanti l’“Aggiornamento dello standard OIL”. 2. L’OIL è sottoscritto con firma digitale, qualificata ai sensi di legge, dai soggetti individuati dall’Istituto e da questi autorizzati alla trasmissione dei documenti informatici inerenti la gestione del servizio di cassa; l’Istituto, nell'ambito della propria autonomia, definisce i poteri di firma dei soggetti autorizzati a sottoscrivere i documenti informatici e fornisce al Gestore gli elementi utili per individuare i soggetti firmatari ed i relativi certificati, ovvero fornisce al Gestore copia dei certificati stessi; l’Istituto si impegna a comunicare tempestivamente al Gestore ogni variazione dei soggetti autorizzati alla firma. 3. Ai fini del riconoscimento dell’Istituto e per garantire e verificare l’integrità, la riservatezza, la legittimità e non ripudiabilità dei documenti trasmessi elettronicamente, si procede all'implementazione di un sistema di codici personali di accesso. Ciascun utente, preventivamente autorizzato dall’Istituto nelle forme prescritte, provvede direttamente alla generazione dei codici e trasmette al competente ufficio dell’Istituto ed al Gestore una dichiarazione contenente il formale impegno a custodire tali codici con la più scrupolosa cura e diligenza e a non divulgarli o comunicarli ad alcuno. 4. L’utente è responsabile del regolare e legittimo utilizzo dei codici personali di accesso nei confronti dell'Istituto; il Gestore non risponde di eventuali danni conseguenti ad usi impropri. In caso di smarrimento o furto, l'utente deve darne immediata comunicazione al Gestore, fatta salva l’eventuale denuncia alle Autorità competenti; ricevuta la suddetta comunicazione, il Gestore disattiva i codici smarriti o rubati. L’Istituto deve quindi provvedere alla richiesta di nuovi codici all’Ente certificatore e alla successiva comunicazione degli stessi al Gestore. 5. L'apposizione della firma digitale al documento informatico equivale alla sottoscrizione prevista per gli atti e documenti in forma scritta su supporto cartaceo; può essere sottoscritto un flusso contenente un singolo OIL ovvero più OIL. Ai fini dell’esecuzione, della variazione o dell’annullamento dovranno essere considerati i singoli OIL. 6. Il flusso degli ordinativi è predisposto secondo gli standard e le specifiche tecniche indicate nell’Allegato tecnico e deve contenere tutte le informazioni e i dati previsti nella vigente normativa e nella presente convenzione. 7. Il documento informatico trasmesso per via telematica si intende inviato e pervenuto al destinatario se trasmesso secondo le procedure concordate. La data e l'ora di formazione, di trasmissione o di ricezione del un documento informatico si intendono bilateralmente condivise. 8. La trasmissione e la conservazione – a carico dell’Istituto - degli OIL dovranno rispettare la normativa vigente e conformarsi alle indicazioni tecniche e procedurali emanate da DigitPA (ora AgID) con la deliberazione n. 11/2004 e ss. mm. e ii. 9. Il Gestore, all’atto del ricevimento dei flussi contenenti gli OIL, provvede a rendere disponibile all’Istituto un messaggio attestante la ricezione del flusso; eseguita la verifica del contenuto del flusso ed acquisiti i dati nel proprio sistema informativo, il Gestore, direttamente o tramite il proprio polo informatico, predispone e trasmette all’Istituto, un messaggio di ritorno munito di riferimento temporale, contenente il risultato dell’acquisizione, segnalando i documenti presi in carico e quelli non acquisiti; per questi ultimi sarà evidenziata la causa che ne ha impedito l’acquisizione. Dalla trasmissione di detto messaggio decorrono i termini per l’eseguibilità dell’ordine conferito previsti ai seguenti articoli 4 e 5. 10. I flussi inviati dall’Istituto entro le ore 17 saranno acquisiti lo stesso giorno lavorativo (o bancario a seconda dell’istituto cassiere) mentre eventuali flussi che pervenissero al Gestore oltre l’orario indicato saranno assunti in carico nel giorno lavorativo successivo. 11. L’Istituto potrà inviare variazioni o annullamenti di OIL precedentemente trasmessi e non ancora eseguiti. Nel caso in cui gli annullamenti o le variazioni riguardino OIL già eseguiti dal Gestore, non sarà possibile accettare l’annullamento o la variazione della disposizione e della quietanza, fatta eccezione per le variazioni di elementi non essenziali ai fini della validità e della regolarità dell’operazione. 12. A seguito dell’avvenuto pagamento o incasso, il Gestore predispone ed invia giornalmente all’Istituto un messaggio di esito applicativo munito di riferimento temporale contenente, a comprova e discarico, la conferma dell’esecuzione dell’OIL; in caso di pagamento per cassa, la quietanza del creditore raccolta su foglio separato è trattenuta tra gli atti del Gestore. 13. Nelle ipotesi eccezionali in cui per cause oggettive inerenti i canali trasmissivi risulti impossibile l’invio dell’OIL, l’Istituto comunicherà per iscritto al Gestore i pagamenti e le riscossioni aventi carattere d’urgenza; il Gestore a seguito di tale comunicazione caricherà i relativi provvisori di entrata e di uscita.

  • NOTE I primi due commi traggono origine dal testo dell’Accordo 11.7.99, i secondi sono estratti dall’art. 21 ASS.. Il 1° comma introduce il principio della “piena fungibilità” fra i quadri di 1° e 2° livello e fra quelli di 3° e 4°, finalizzata a realizzare un interesse dell’azienda ma anche quello del lavoratore in quanto gli consente “conoscenze quanto più complete”. Per coglierne il senso e la portata è però necessaria una premessa che si avvale dell’articolo precedente. La declaratoria contenuta nell’art. 66, 2° comma, che qualifica in termini generali le caratteristiche che devono presentare le mansioni di competenza dei quadri, è unica per tutta la categoria, e pertanto i quattro livelli retributivi in cui essa si articola non rappresentano, in termini di principio, automaticamente anche livelli di professionalità. Per assumere anche questo significato è necessario che al livello venga abbinato un ruolo più precisamente individuato da una norma ulteriore che attribuisca al livello stesso la funzione di remunerazione minima per quelle specifiche mansioni. Normalmente spetta alla contrattazione aziendale svolgere questo funzione (i c.d. accordi sugli inquadramenti), e questo perché scendere con maggior dettaglio all’interno delle mansioni è un’operazione che rimanda alla struttura e all’organizzazione delle singole aziende. Non si tratta tuttavia di una competenza esclusiva. Da sempre anche il contratto nazionale contiene una griglia di inquadramento minimo per i titolari di filiale, in quanto ruolo che riguarda la generalità delle Banche. Tanto premesso, se la “piena fungibilità” vuole rappresentare una flessibilità che l’azienda può usufruire senza oneri, essa va intesa esclusivamente come fungibilità verso il basso, cioè come possibilità per l’azienda di poter utilizzare i quadri di 2° e quelli di 4° in mansioni per le quali è previsto, da una precisa norma, come livello minimo l’inquadramento rispettivamente nel 1° e nel 3° livello. Ma non anche in senso inverso, e nonostante che la già ricordata finalità di perseguire “conoscenze quanto più complete del lavoro ed un maggior interscambio nei compiti in azienda” lasci scorgere una sorta di fungibilità anche verso l’alto. Più esplicitamente, la fungibilità verso l’alto è in realtà l’adibizione del lavoratore a mansioni superiori, che può avvenire o a copertura di un posto vacante o in sostituzione di lavoratore assente con diritto alla conservazione del posto, ipotesi che trovano la loro disciplina non nel 1° comma, bensì in quelli successivi. L’adibizione a mansioni superiori, svolta con continuità e prevalenza (vedi declaratoria art. 66), nel senso di copertura di un posto vacante, è contemplata dal 2° comma che stabilisce in 5 mesi il periodo che dà diritto all’inquadramento nella categoria e/o nel livello retributivo competente alle mansioni svolte. L’adibizione a mansioni superiori, nel senso di sostituzione di un lavoratore assente con diritto alla conservazione del posto è assistita dal 3° che, limitatamente ai quadri di 1° che sostituiscono quelli di 2°, prevede l’acquisizione in via definitiva dell’inquadramento superiore solo se il lavoratore sostituito non riprende il servizio e comunque non prima di sei mesi dall’inizio della sostituzione. La disposizione non è nuova, ma è anzi la riproposizione esatta del primo periodo del 2° comma dell’art. 21 ASS. e più che costituire, come il comma precedente, anch’esso un’eccezione all’art. 2103 c.c., supplisce ad una sua carenza. L’art. 2103, che altro non è poi che l’art. 13 dello Statuto, considera di fatto due ipotesi: - l’adibizione a mansioni superiori, per la quale prevede il diritto all’assegnazione definitiva che, come abbiamo visto in precedenza, ai sensi dell’art. 6 legge190/1985 i contratti collettivi possono stabilire in un tempo anche superiore a tre mesi, - la sostituzione di lavoratore assente con diritto alla conservazione del posto, rispetto alla quale non scatta mai il diritto all’inquadramento superiore. In entrambe le ipotesi è prevista la differenza di retribuzione, il che, detto tangenzialmente, rende l’ultimo comma dell’art. in esame una ripetizione della legge.

  • Controlli e verifiche l’Azienda Sanitaria esercita la funzione di controllo sul buon andamento dei lavori e dei servizi, sulla qualità delle prestazioni fornite e sul livello di soddisfazione degli utenti. La vigilanza sui servizi compete all’Azienda Sanitaria per tutto il periodo della concessione, con la più ampia facoltà e nei modi ritenuti più idonei, senza che ciò costituisca pregiudizio alcuno dei poteri spettanti per Legge o Regolamento in materia di igiene o sanità ad altri Enti. Al fine di accertare l’osservanza di tutte le norme stabilite nel presente Capitolato, l’Azienda Sanitaria può disporre, in qualsiasi momento ed a sua discrezione e giudizio, l’ispezione dei locali, dei magazzini e delle attrezzature e di quant’altro riconducibile all’organizzazione dei servizi. Il Concessionario deve permettere all’Azienda Sanitaria, tramite persona delegata, di accedere in ogni momento alla struttura nel rispetto dei protocolli di lavoro, al fine di effettuare le opportune verifiche sul rispetto di quanto concordato, con particolare riferimento alla qualità dei servizi prestati, consentendo, inoltre, di contattare o avere rapporti con i famigliari degli ospiti. l’Azienda Sanitaria nomina una Commissione di Vigilanza, la cui composizione è definita con Deliberazione del Direttore Generale, per i controlli sulla natura, sulla qualità e sul buon svolgimento dei servizi, nonché sul corretto utilizzo della struttura al fine di verificare il regolare funzionamento dei servizi, l’efficienza e l’efficacia della gestione. Il Concessionario è tenuto a fornire alla Commissione di Vigilanza Aziendale tutta la collaborazione necessaria, consentendo in ogni momento l’accesso ai locali, fornendo i chiarimenti necessari e la relativa documentazione. La Commissione di Vigilanza redige i verbali dei controlli effettuati e ne inoltra copia al Concessionario ed all’Azienda Sanitaria, il quale sulla base dei verbali ricevuti, provvederà alle eventuali comminatorie e diffide. E’ facoltà dell’Azienda Sanitaria chiedere in qualsiasi momento informazioni sul regolare svolgimento dei servizi ed attuare controlli a campione. Le comunicazioni tra le parti sono, di norma, tenute in forma scritta. l’Azienda Sanitaria si riserva, avvalendosi del proprio Ufficio Tecnico, la facoltà di verificare, in ogni momento, lo stato d’avanzamento dei lavori di costruzione del nuovo immobile adibito a R.S.A..

  • Force Majeure IZSVe shall not be liable for failure of or delay in performing obligations set forth in this Agreement, or for having incorrectly performed them, and shall not be deemed in breach of its obligations, if such failure, delay or incorrect performance is due to natural disasters or any causes beyond its reasonable control including, without limitation, any act of God, any civil commotion or strike. In the event of such force majeure, the Party affected thereby shall promptly notify the other Party in writing. If the force majeure lasts more than 90 days, the Party shall have the right to terminate the Agreement; the notice of termination shall be made according to the following art. 13.

  • INTERMEDIARIO Soggetto che esercita a titolo oneroso attività di presentazione o proposta di contratti assicurativi svolgendo atti preparatori e/o conclusivi di tali contratti, ovvero presta assistenza e consulenza finalizzate a tali attività.

  • Verifiche e controlli 8.1. Il Fornitore sottopone ad audit periodici la sicurezza dei sistemi e degli ambienti di elaborazione dei Dati Personali dallo stesso utilizzati per l'erogazione dei Servizi e le sedi in cui avviene tale trattamento. Il Fornitore avrà la facoltà di incaricare dei professionisti indipendenti selezionati dal Fornitore per lo svolgimento di audit secondo standard internazionali e/o best practice, i cui esiti saranno riportati in specifici report (“Report”). Tali Report, che costituiscono informazioni confidenziali del Fornitore, potranno essere resi disponibili al Cliente per consentirgli di verificare la conformità del Fornitore agli obblighi di sicurezza di cui al presente Accordo. 8.2. Nei casi previsti dall’art. 8.1, il Cliente concorda che il proprio diritto di verifica sarà esercitato attraverso la verifica dei Report messi a disposizione dal Fornitore. 8.3. Il Fornitore riconosce il diritto del Cliente, con le modalità e nei limiti di seguito indicati, ad effettuare audit indipendenti per verificare la conformità del Fornitore agli obblighi previsti nel presente Accordo e nei rispettivi DPA – Condizioni Speciali, e di quanto previsto dalla normativa. Il Cliente potrà avvalersi per tali attività di proprio personale specializzato o di revisori esterni, purché tali soggetti siano previamente vincolati da idonei impegni alla riservatezza. 8.4. Nel caso di cui al precedente punto 8.2, il Cliente dovrà previamente inviare richiesta scritta al Responsabile della Protezione dei Dati (DPO) del Fornitore. Successivamente alla richiesta di audit o ispezione il Fornitore e il Cliente concorderanno, prima dell'avvio delle attività, i dettagli di tali verifiche (data di inizio e durata), le tipologie di controllo e l'oggetto delle verifiche, i vincoli di riservatezza a cui devono essere vincolati il Cliente e coloro che effettuano le verifiche e i costi che il Fornitore potrà addebitare per tali verifiche e che saranno determinati in relazione all’estensione e alla durata delle attività di verifica. 8.5. Il Fornitore potrà opporsi per iscritto alla nomina da parte del Cliente di eventuali revisori esterni che siano, ad insindacabile giudizio del Fornitore, non adeguatamente qualificati o indipendenti, siano concorrenti del Fornitore o che siano evidentemente inadeguati. In tali circostanze il Cliente sarà tenuto a nominare altri revisori o a condurre le verifiche in proprio. 8.6. Il Cliente si impegna a corrispondere al Fornitore gli eventuali costi calcolati dal Fornitore e comunicati al Cliente nella fase di cui al precedente punto 8.4, con le modalità e nei tempi ivi concordati. Restano a carico esclusivo del Cliente i costi delle attività di verifica dallo stesso commissionate a terzi. 8.7. Resta fermo quanto previsto in relazione ai diritti di ispezione del Titolare del trattamento e delle autorità nelle Clausole Contrattuali Tipo eventualmente sottoscritte ai sensi del precedente punto 7, che non potranno considerarsi modificate da alcuna delle previsioni contenute nel presente Accordo o nei relativi DPA – Condizioni Speciali. 8.8. Il presente punto 8 non è applicabile ai Contratti aventi ad oggetto prodotti installati presso il Cliente o presso fornitori del Cliente. 8.9. Le attività di verifica che interessino eventuali Responsabili Ulteriori dovranno essere svolte nel rispetto delle regole di accesso e delle politiche di sicurezza dei Responsabili Ulteriori.