Clausole e Condizioni Integrative RISE with SAP S/4HANA Cloud
Clausole e Condizioni Integrative RISE with SAP S/4HANA Cloud
Le presenti Clausole e Condizioni Integrative sono parte integrante del Contratto stipulato tra SAP e il Cliente per i Cloud Services prescelti e si applicano esclusivamente a tutti i Servizi Cloud RISE with SAP S/4HANA Cloud, RISE with SAP S/4HANA Cloud and experience management compresi gli add-on opzionali sottoscritti dal Cliente. Tutti i documenti richiamati nelle presenti Clausole Integrative saranno messi a disposizione su richiesta.
1. CLOUD SERVICE
1.1. Le Metriche d’Utilizzo ed i termini e condizioni integrativi di ciascuno dei servizi RISE with SAP S/4HANA Cloud, RISE with SAP S/4HANA Cloud and experience management e add-on opzionali (“Cloud Service”) sono descritti nel documento RISE with SAP S/4HANA Cloud Service Use Description disponibile all’indirizzo xxxxx://xxx.xxx.xxx/xxxxx/xxxxx-xxxxxx/xxxxxxxxxx/xxxxx/xxxxx-xxxxxxxx.xxxx?xxxxxxxxxxxxxx:xxxxxxx-xxx- support-terms/service-description-guides&sort=latest_desc (“Guida della Descrizione del Servizio”).
1.2. Nel caso in cui il Cliente sottoscriva il Cloud Service RISE with SAP S/4HANA Cloud oppure al RISE with SAP S/4HANA Cloud and experience management, il Cliente si vedrà riconosciuto l’accesso ai seguenti Cloud Service supplementari senza ulteriore addebito (insieme, i “Cloud Service raccolti in Pacchetto”):
i. ciascuno dei seguenti Cloud Service per i quali il Cliente non dispone di una sottoscrizione in corso: SAP Digital Supplier Network (Ariba Network); SAP Logistics Business Network, freight collaboration option (“SAP LBN”); SAP Asset Intelligence Network (“SAP AIN”); SAP Process Insights, base package (“SAP BPI”); SAP Signavio Process Manager (“Signavio PM”); SAP Signavio Process Collaboration Hub (“Signavio Collaboration Hub”);
ii. qualora specificato nel Modulo d’Ordine, Cloud Platform (CPEA) Free Voucher; e
iii. solo per RISE with SAP S/4HANA Cloud and experience management, Qualtrics EmployeeXM for IT.
L’utilizzo di ciascuno dei Cloud Service raccolti in Pacchetto è soggetto alle clausole e condizioni integrative disponibili all’indirizzo xxxx://xxx.xxx.xxx/xxxxxxxxxx-xxxxx-xxxxxxxxxx ed alle seguenti limitazioni:
i. per SAP Digital Supplier Network (Ariba Network), l’accesso non comprende l’abilitazione o deployment Fornitore ed è limitato a 2.000 Documenti;
ii. per SAP LBN, l’accesso è limitato a 1.000 Documenti ed a (a) un Logistics Service Provider e accesso ad un digital forwarder (per gli Stati Uniti, UberFreight e per l’Europa, InstaFreight) oppure (b) due Logistics Service Providers;
iii. per SAP AIN, l’accesso prevede la limitazione a 200 Dispositivi, 2 Connessioni, e 10 Invitati al Portale del partner;
iv. per SAP BPI, l’accesso è ristretto a un tenant di produzione ed ad un upload di dati una tantum di massimo 50GB di spazio in memoria e supporta la connessione ad un singolo sistema ERP;
v. per Signavio PM, l’accesso è limitato a 3 Utenti;
vi. per Signavio Collaboration Hub, l’accesso prevede la limitazione a 10 Utenti;
vii. per Cloud Platform CPEA Free Voucher, quanto indicato nel Modulo d’Ordine;
viii. per Qualtrics EmployeeXM for IT, l’accesso è limitato a 25 Utenti Qualtrics come ulteriormente indicato nella Descrizione del Servizio.
1.3. A discrezione del Cliente e con una sottoscrizione al Cloud Service RISE with SAP S/4HANA, il Cliente potrà accedere ai seguenti servizi supplementari messi a disposizione ai seguenti link web:
i. Per SAP Custom Code Migration App (già “Custom Code Analyzer”), l’accesso è messo a disposizione all’indirizzo xxxxx://xxxxx.xxx.xxx/xxxx-xxxxxx-xxxx-xxxxxxxx-xxxxx-xxx-xxxxx-xxxxxxxx;
ii. Per Process Discovery by SAP, l’accesso è messo a disposizione all’indirizzo xxxx://xxx.x0xxxx.xxx; e
iii. Per SAP Readiness Check, l’accesso è messo a disposizione all’indirizzo xxxx://xxx.xxx.xxx/xxxxxxxxxxxxxx.
Tali servizi supplementari potranno essere soggetti a termini e condizioni supplementari. In caso di conflitto tra i termini e condizioni supplementari ed il Contratto, prevarranno i termini e condizioni supplementari.
1.4. Servizio SAP Launchpad. Il Cloud Service comprende l'utilizzo del servizio SAP Launchpad per gli Utenti Autorizzati (quali definiti nelle CGC). Il servizio SAP Launchpad è soggetti ai termini e alle condizioni supplementari SAP Business Technology Platform reperibili al medesimo indirizzo di cui alla precedente Clausola 1.2 (e messi a disposizione da SAP su richiesta).
2. TERMINI E CONDIZIONI SUPPLEMENTARI
2.1. Disaster Recovery. SAP fornirà al Cliente, senza addebito supplementare, le seguenti funzionalità per RISE with SAP S/4HANA Cloud: (i) backup su disco offsite del database (ad es. completo settimanale / incrementale nelle ore notturne / log di archivio più volte al giorno per segregare le storage array); e (ii) le misure commercialmente ragionevoli per il ripristino dei tenant di produzione dei backup nel tempo più breve possibile in caso di elemento catastrofico risultante nella perdita del data center di produzione. Il Cliente potrà sottoscrivere SAP S/4 HANA Cloud, disaster recovery, a fronte di un corrispettivo supplementare, per servizi di disaster recovery migliorati.
2.2. Utilizzo Dati. Allorquando gli utenti accedono la configurazione centrale di business per i Cloud Service, SAP SE, Xxxxxxx-Xxxx-Xxxxx 00, 00000 Xxxxxxxx, Xxxxxxx, potrà utilizzare le informazioni di log-in degli utenti (ad es. il loro ID utente e indirizzo e-mail) e linkarlo con dati relativi alle certificazioni S/4HANA Cloud dal sistema di formazione interno di SAP. SAP impiegherà quindi tali informazioni al solo fine di migliorare la qualità dei propri servizi cloud e di certificazione e per la creazione di record interni relativi agli accessi al sistema. In tal caso, SAP agisce quale responsabile del trattamento e non troverà applicazione il Personal Data Processing Agreement of SAP Cloud Services.
3. SAP S/4HANA CLOUD, TEST DATA REFRESH
3.1. Nel caso in cui un Cliente abbia sottoscritto il Cloud Service SAP S/4HANA Cloud, test data refresh (“S/4HANA, test data refresh”) si applicheranno i termini e condizioni stabiliti nella presente Clausola e nell’Allegato S/4HANA, Test Data Refresh (“Allegato”). S/4HANA, test data refresh utilizzerà il(gli) ambiente(i) non produttivo(i) già fornito(i) con il Cloud Service. Fermo restando quanto previsto dalla Xxxxxxxx e dal Contratto, il Cliente potrà eccezionalmente memorizzare ed elaborare Dati Personali (quali definiti nel DPA) in ambienti non produttivi dei Cloud service previsti quale parte del Cloud Service S/4HANA, test data refresh esclusivamente per finalità di Prova (quali definite innanzi) dei Cloud Service quali stabilite alla Clausola 1.1 dell’Allegato. Il Cliente concorda e dà atto che nel corso del processo di refreshing, ove i Dati del Clienti vengano trasferiti da un ambiente di produzione del Cliente all’ambiente non produttivo, l’accesso al(ai) ambiente(i) non produttivi potrà non essere disponibile o soggetto a limitazioni.
3.2. L’elaborazione dei Dati del Cliente e dei Dati Personali in ambienti non produttivi come parte del Cloud Service S/4HANA, test data refresh viene effettuata a rischio proprio del Cliente. Le obbligazioni relative alla sicurezza e protezione dei dati poste a carico di SAP nel Contratto, non potranno comprendere l’elaborazione di detti Dati Personali da parte di SAP quale parte del Cloud Service S/4HANA, test data refresh. La responsabilità di SAP per eventuali comunicazioni non autorizzate relative a Dati Personali caricati negli ambienti non produttivi dovranno essere compresi nell’ambito della limitazione di responsabilità prevista nelle CGC e eventuali esclusioni delle limitazioni di responsabilità che sorgano da una rivelazione non autorizzata non troveranno applicazione.
Allegato SAP S/4HANA Cloud, Test Data Refresh
1. MODIFICHE AL DPA
1.1. Nella misura in cui il Cliente disponga di una sottoscrizione in corso a S/4HANA, test data refresh, il Cliente potrà memorizzare e trattare Dati Personali in un ambiente non produttivo per effettuare il testing, ivi compreso il refreshing delle copie dei Dati Clienti dall’ambiente produttivo nell’ambiente non-produttivo (il “Testing”). Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche al DPA:
1.1.1. La restrizione relativa alla memorizzazione dei Dati Personali negli ambienti non produttivi non troverà applicazione.
Gli ambienti non produttivi sono concepiti per supportare esclusivamente il testing e il controllo qualità. In tali ambienti, il Cliente dovrà solamente memorizzare e trattare Dati Personali nella misura minima possibile, utilizzare sempre la funzionalità di scrambling che permette al cliente di assegnare pseudonimi ai Dati Personali nella misura possibile, ed assicurare la cancellazione dei Dati Personali nel più breve tempo possibile.
1.1.2. Fatte salve le disposizioni del Contratto, la funzionalità relativa alla cancellazione dei Dati Personali in ambienti non produttivi è limitata all’opzione di cancellare l’ambiente non produttivo che contiene i Dati Personali.
1.1.3. Fatte salve le disposizioni Contrattuali, l’esportazione o l’estrazione dei Dati Personali potrà essere esclusivamente effettuata per il tramite del sistema di produzione del Cloud Service.
1.1.4. Fatte salve eventuali limitazioni alle verifiche previste nel DPA, al cliente non è permesso di effettuare verifiche sull’ambiente di controllo ed alle pratiche di sicurezza di SAP relativamente ai Dati Personali trattati da SAP in un ambiente non produttivo salvo il caso in cui (i) si sia verificata una Violazione dei Dati Personali; (ii) l’autorità garante della privacy del Cliente richieda formalmente una verifica; oppure (iii) la Normativa sulla Protezione dei Dati riconosce al cliente il diritto ad effettuare direttamente le verifiche.
1.1.5. Non si applica la Clausola 6.2 (Verifiche dell’altro Titolare) del DPA. Il diritto di trattare Dati Personali in un ambiente non produttivo come parte di S/4HANA, test data refresh, viene riservato in via esclusiva al Cliente.
1.1.6. Ai fini della definizione di “Dati Personali” contenuta nel DPA, il termine “Cloud Service” comprende l’ambiente non produttivo dei Cloud Service.
1.2. Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche all’Allegato 1 del DPA:
1.2.1. Il ruolo di Data Exporter viene limitato al Cliente. Il Cliente non potrà abilitare o ammettere che altri Titolari che non siano le sue Affiliate utilizzino o custodiscano Dati Personali negli ambienti non produttivi.
1.2.2. Le disposizioni relative ai servizi di supporto concordati non comporteranno l’applicazione del servizio di back- up, recovery o disaster recovery.
1.2.3. Le attività di trattamento non comprendono la creazione di backup di sicurezza, l’accesso e il recupero dei Dati Personali.
1.3. Per la durata del Testing ed esclusivamente per le finalità ad esso connesse, si applicheranno le seguenti modifiche alle Misure Tecnico-Organizzative:
1.3.1. Le disposizioni relative al controllo di disponibilità di cui alla Clausola 7 (Controllo di Disponibilità) delle Misure Tecnico-Organizzative non troveranno applicazione.
1.3.2. Le disposizioni relative al controllo di integrità dei dati di cui alla Clausola 9 (Controllo di Integrità dei Dati) delle Misure Tecnico Organizzative non troveranno applicazione.
1.4. Nel caso in cui il Cliente modifichi un’eventuale controllo di sicurezza applicabile agli ambienti non produttivi, il Cliente dovrà tenere indenne SAP contro eventuali domande promosse nei confronti di SAP, SAP SE e le sue Affiliate ed i loro subappaltatori da parte di eventuali terzi relativamente al trattamento dei Dati Personali in tali ambienti non produttivi. Il Cliente indennizzerà SAP da tutti i danni riconosciuti in via definitiva a carico di SAP, di SAP SE, delle sue Affiliate e dei suoi subappaltatori (o dell'ammontare oggetto di transazione da parte del Cliente) in relazione alle suddette pretese.
1.5. Al momento della risoluzione o della scadenza del Periodo di Sottoscrizione a S/4HANA test data refresh, si applicherà la limitazione del DPA relativa alla conservazione dei Dati Personali in ambienti non produttivi ad eccezione dei Dati Personali caricati come parte del Testing a cui si applicheranno i termini e condizioni del presente Allegato.