{"id":152,"date":"2024-04-06T21:49:35","date_gmt":"2024-04-06T21:49:35","guid":{"rendered":"https:\/\/supporthost.com\/it\/?page_id=152"},"modified":"2026-10-26T03:35:48","modified_gmt":"2026-10-26T02:35:48","slug":"nomina-a-responsabile-del-trattamento","status":"publish","type":"page","link":"https:\/\/supporthost.com\/it\/nomina-a-responsabile-del-trattamento\/","title":{"rendered":"Nomina a responsabile del trattamento"},"content":{"rendered":"\n

NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO AI SENSI DELL\u2019ART. 28 DEL REGOLAMENTO (UE) 2016\/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27.4.2016<\/strong> relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/ce (REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI \u2013 \u201cGDPR\u201d)<\/strong><\/p>\n\n\n\n

Versione 2.0 \u2014 in vigore dal 17 ottobre 2026. Sostituisce la versione precedente, non numerata.<\/em><\/p>\n\n\n\n

Tra<\/p>\n\n\n\n

Il Cliente che ha acquistato un Servizio offerto in vendita da SupportHost O\u00dc sul sito supporthost.com<\/a>, in qualit\u00e0 di Titolare del Trattamento (Titolare del Trattamento<\/strong>), in persona del suo legale rappresentante<\/p>\n\n\n\n

e<\/p>\n\n\n\n

SupportHost O\u00dc, con sede legale in Ahtri tn 12, 15551 Tallinn, Estonia, codice di registro 16285499, partita IVA EE102402247, in qualit\u00e0 di Responsabile del Trattamento dei dati personali (Responsabile del Trattamento<\/strong>), in persona del suo legale rappresentante<\/p>\n\n\n\n

(il Titolare del Trattamento e il Responsabile del Trattamento congiuntamente, le \u201cParti<\/strong>\u201d).<\/p>\n\n\n\n

I. Oggetto<\/strong><\/p>\n\n\n\n

Le presenti clausole hanno come oggetto la definizione delle condizioni alle quali il Responsabile del Trattamento si impegna a effettuare per conto del Titolare del Trattamento le operazioni di Trattamento dei Dati Personali qui di seguito definite.<\/p>\n\n\n\n

Nell\u2019ambito delle loro relazioni contrattuali e professionali le Parti si impegnano a rispettare la Normativa sulla Protezione dei Dati Personali di tempo in tempo applicabile e, in particolare, il GDPR.<\/p>\n\n\n\n

Il presente Addendum fa parte integrante dell\u2019Accordo e si intende accettato con l\u2019ordine del Servizio.<\/p>\n\n\n\n

L\u2019Addendum riguarda i dati che il Titolare del Trattamento carica, conserva o fa transitare sui Servizi, per esempio: file e database dei siti web, caselle e messaggi di posta, contenuti dei server, record DNS, log generati dai Servizi.<\/p>\n\n\n\n

Non rientrano nell\u2019Addendum i dati del Cliente e dei suoi referenti che SupportHost tratta per gestire il rapporto contrattuale (anagrafica, fatturazione, pagamenti, assistenza, prevenzione frodi): per questi dati SupportHost \u00e8 titolare autonomo e li tratta secondo la propria Privacy Policy<\/a>.<\/p>\n\n\n\n

II. Definizioni<\/strong><\/p>\n\n\n\n

\u201cAccordo<\/strong>\u201d: i Termini di servizio di SupportHost e i documenti a cui rimandano, accettati dal Titolare del Trattamento con l\u2019ordine, di cui il presente documento costituisce un addendum.<\/p>\n\n\n\n

\u201cAddendum<\/strong>\u201d: il presente documento, incluso ogni suo eventuale allegato.<\/p>\n\n\n\n

\u201cDati Personali<\/strong>\u201d: i dati personali, come definiti dall\u2019art. 4.1 del GDPR, oggetto del presente Addendum.<\/p>\n\n\n\n

\u201cGDPR<\/strong>\u201d: il Regolamento (UE) 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/CE (regolamento generale sulla protezione dei dati).<\/p>\n\n\n\n

\u201cInteressato<\/strong>\u201d: ha il significato di cui all\u2019art. 4.1 del GDPR.<\/p>\n\n\n\n

\u201cMisure di sicurezza<\/strong>\u201d: le misure tecniche e organizzative descritte nell\u2019Allegato 1.<\/p>\n\n\n\n

\u201cNormativa sulla Protezione dei Dati Personali<\/strong>\u201d: significa qualsiasi legge o regolamento, inclusi le leggi e i regolamenti dell\u2019Unione europea, degli Stati membri e di UK, applicabile al trattamento dei Dati Personali, incluso il GDPR.<\/p>\n\n\n\n

\u201cResponsabile del Trattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.8 del GDPR.<\/p>\n\n\n\n

\u201cServizi<\/strong>\u201d: i servizi acquistati dal Titolare del Trattamento (hosting condiviso, hosting reseller, VPS, server dedicati, posta elettronica, PEC, domini, certificati SSL e servizi accessori).<\/p>\n\n\n\n

\u201cSub-Responsabile<\/strong>\u201d: un altro responsabile del trattamento a cui il Responsabile del Trattamento ricorre per specifiche attivit\u00e0 di trattamento per conto del Titolare del Trattamento (art. 28.4 GDPR).<\/p>\n\n\n\n

\u201cTitolare del Trattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.7 del GDPR.<\/p>\n\n\n\n

\u201cTrattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.2 del GDPR.<\/p>\n\n\n\n

\u201cViolazione dei Dati Personali<\/strong>\u201d: ha il significato di cui all\u2019art. 4.12 del GDPR.<\/p>\n\n\n\n

III. Descrizione del Trattamento demandato al Responsabile del Trattamento<\/strong><\/p>\n\n\n\n

Il Responsabile del Trattamento \u00e8 autorizzato a trattare per conto del Titolare del Trattamento i Dati Personali che il Titolare carica, conserva o fa transitare sui Servizi, nella misura necessaria a erogarli.<\/p>\n\n\n\n

Le operazioni di Trattamento demandate al Responsabile del Trattamento sono le seguenti:<\/p>\n\n\n\n

    \n
  1. Conservazione e copia di backup<\/li>\n\n\n\n
  2. Consultazione, solo quando serve all\u2019assistenza richiesta dal Titolare o alla sicurezza dei sistemi<\/li>\n\n\n\n
  3. Limitazione e cancellazione<\/li>\n\n\n\n
  4. Raccolta e registrazione, per conto del Titolare e tramite i Servizi<\/li>\n\n\n\n
  5. Organizzazione<\/li>\n\n\n\n
  6. Trasmissione e messa a disposizione, secondo le funzioni del Servizio scelto dal Titolare<\/li>\n<\/ol>\n\n\n\n

    La finalit\u00e0 del Trattamento demandato al Responsabile del Trattamento \u00e8 unicamente quella di dare esecuzione all\u2019Accordo, prestando i Servizi. Il Responsabile del Trattamento non tratta i Dati Personali per finalit\u00e0 proprie.<\/p>\n\n\n\n

    Le categorie di Dati Personali il cui Trattamento \u00e8 demandato al Responsabile del Trattamento sono quelle scelte dal Titolare, di cui il Responsabile non conosce n\u00e9 controlla preventivamente il contenuto. Tipicamente:<\/p>\n\n\n\n

      \n
    1. Dati identificativi e di contatto<\/li>\n\n\n\n
    2. Dati di navigazione e log generati dai Servizi<\/li>\n\n\n\n
    3. Contenuti dei messaggi di posta elettronica<\/li>\n\n\n\n
    4. Dati di clienti e utenti dei siti e delle applicazioni del Titolare<\/li>\n<\/ol>\n\n\n\n

      Le categorie di Interessati a cui si riferiscono i Dati Personali il cui trattamento \u00e8 demandato al Responsabile del Trattamento sono utenti, clienti, potenziali clienti, dipendenti e collaboratori del Titolare del Trattamento, mittenti e destinatari della posta elettronica, visitatori dei siti del Titolare.<\/p>\n\n\n\n

      Categorie particolari di dati (artt. 9 e 10 GDPR): il Titolare pu\u00f2 caricarne solo sotto la propria responsabilit\u00e0, valutando se le Misure di sicurezza dell\u2019Allegato 1 sono adeguate al rischio; se non lo sono, adotta misure ulteriori (per esempio la cifratura applicativa).<\/p>\n\n\n\n

      IV. Durata dell\u2019Addendum<\/strong><\/p>\n\n\n\n

      Il presente Addendum produce effetti a partire dall\u2019ordine del Servizio e per tutta la durata dell\u2019Accordo, sicch\u00e9, cessato l\u2019Accordo, per qualsiasi causa, cesseranno anche, immediatamente, gli effetti del presente Addendum. Gli obblighi relativi alla riservatezza e i divieti di diffusione e\/o comunicazione dovranno essere osservati dal Responsabile del Trattamento anche dopo la cessazione dell\u2019Accordo e del presente Addendum.<\/p>\n\n\n\n

      V. Obbligazioni del Responsabile del Trattamento nei confronti del Titolare del Trattamento<\/strong><\/p>\n\n\n\n

      Il Responsabile del Trattamento si obbliga:<\/p>\n\n\n\n

        \n
      1. a trattare i Dati Personali unicamente per la finalit\u00e0 di cui al presente Addendum e, in particolare, come indicato al punto III che precede, solo ed esclusivamente ai fini della corretta esecuzione dell\u2019Accordo e della corretta prestazione dei Servizi, conseguentemente;<\/li>\n\n\n\n
      2. a non comunicare, diffondere, rivelare, in qualsiasi modo, i Dati Personali a terzi, ad eccezione dei responsabili ulteriori del trattamento, qualora designati dal Responsabile del Trattamento conformemente all\u2019art. 28 GDPR e all\u2019art. VIII che segue, e delle persone autorizzate al trattamento dei dati personali sotto l\u2019autorit\u00e0 del Responsabile del Trattamento (\u201cIncaricati\u201d), qualora essi siano istruiti in tal senso dal Responsabile del Trattamento, conformemente a quanto indicato dall\u2019art. 29 GDPR, e siano formalmente designati dallo stesso, a norma del presente articolo;<\/li>\n\n\n\n
      3. trattare i Dati Personali conformemente alle istruzioni eventualmente fornite dal Titolare del Trattamento (\u201cIstruzioni\u201d), anche in caso di trasferimento di Dati Personali verso un paese terzo o un\u2019organizzazione internazionale, salvo che lo richieda il diritto dell\u2019Unione o il diritto nazionale cui \u00e8 soggetto il Responsabile del Trattamento; in tal caso, il Responsabile del Trattamento informa il Titolare del Trattamento di tale obbligo giuridico prima del Trattamento, a meno che il diritto dell\u2019Unione o dello Stato membro in questione vietino tale informazione per rilevanti motivi di interesse pubblico. Se il Responsabile del Trattamento ritiene che un\u2019istruzione costituisca una violazione del GDPR e\/o di un\u2019altra disposizione del diritto dell\u2019Unione o del diritto di uno degli Stati membri relativa alla protezione dei dati personali, il Responsabile del Trattamento ne dovr\u00e0 dare immediata comunicazione al Titolare del Trattamento e pu\u00f2 sospenderne l\u2019esecuzione finch\u00e9 il Titolare non la conferma o la modifica.<\/li>\n<\/ol>\n\n\n\n

        Costituiscono Istruzioni documentate: l\u2019Accordo e il presente Addendum; la configurazione e l\u2019uso dei Servizi da parte del Titolare, compresa la scelta della localit\u00e0 del data center; le richieste scritte inviate tramite ticket dall\u2019area clienti.<\/p>\n\n\n\n

        VI. Riservatezza<\/strong><\/p>\n\n\n\n

        Il Responsabile del Trattamento autorizza al Trattamento solo il personale che ne ha bisogno per erogare i Servizi o prestare assistenza.<\/p>\n\n\n\n

        Il personale autorizzato \u00e8 istruito sulle procedure interne e vincolato da un obbligo di riservatezza, contrattuale o di legge, che resta in vigore anche dopo la fine del rapporto.<\/p>\n\n\n\n

        Il personale accede ai contenuti del Titolare solo quando serve: per l\u2019assistenza richiesta dal Titolare, per la sicurezza dei sistemi o per obbligo di legge.<\/p>\n\n\n\n

        VII. Sicurezza del Trattamento<\/strong><\/p>\n\n\n\n

        Il Responsabile del Trattamento adotta le Misure di sicurezza descritte nell\u2019Allegato 1, adeguate al rischio ai sensi dell\u2019art. 32 GDPR, e le aggiorna nel tempo in base allo stato della tecnica, senza ridurne il livello complessivo.<\/p>\n\n\n\n

        Le Misure di sicurezza dipendono dal tipo di Servizio, come descritto nell\u2019Allegato 1. In particolare, sui server non gestiti (VPS e server dedicati senza gestione) il Titolare ha l\u2019accesso amministrativo completo: le misure che riguardano il sistema operativo, le applicazioni e i dati (aggiornamenti, firewall di sistema, gestione degli accessi, cifratura, backup) sono quindi a carico del Titolare, salvo i servizi aggiuntivi acquistati.<\/p>\n\n\n\n

        Il Responsabile del Trattamento \u00e8 certificato ISO\/IEC 27001, ISO\/IEC 27017 e ISO\/IEC 27018. Lo stato aggiornato delle certificazioni \u00e8 pubblicato nella pagina Certificazioni<\/a> del sito.<\/p>\n\n\n\n

        VIII. Ulteriori responsabili del Trattamento<\/strong><\/p>\n\n\n\n

        Autorizzazione generale<\/strong><\/em><\/p>\n\n\n\n

        Il Titolare del Trattamento autorizza il Responsabile del Trattamento, in via generale, a ricorrere ad uno o pi\u00f9 responsabili del trattamento (\u201cResponsabili Ulteriori del Trattamento\u201d o \u201cSub-Responsabili\u201d) per l\u2019esecuzione di specifiche attivit\u00e0 di trattamento, ai sensi dell\u2019art. 28.2 del GDPR. L\u2019elenco aggiornato dei Sub-Responsabili, con l\u2019attivit\u00e0 svolta e la localit\u00e0 del trattamento, \u00e8 pubblicato nella sezione Sub-responsabili<\/a> della pagina Sicurezza<\/a> del sito.<\/p>\n\n\n\n

        Modifiche e diritto di recesso<\/strong><\/em><\/p>\n\n\n\n

        Prima di aggiungere o sostituire un Sub-Responsabile, il Responsabile del Trattamento aggiorna l\u2019elenco e ne d\u00e0 comunicazione al Titolare per e-mail, all\u2019indirizzo dell\u2019area clienti, con almeno 14 giorni di anticipo. Se la sostituzione \u00e8 urgente per ragioni di sicurezza o di continuit\u00e0 del Servizio (per esempio il guasto o la cessazione di un fornitore), il Responsabile pu\u00f2 procedere subito e ne informa il Titolare appena possibile.<\/p>\n\n\n\n

        Se il Titolare non accetta la modifica per motivi legati alla protezione dei dati, pu\u00f2 recedere dai soli Servizi interessati comunicandolo entro il termine di preavviso, con diritto al rimborso della parte di corrispettivo gi\u00e0 pagata e relativa al periodo non goduto. La scelta dei Sub-Responsabili resta del Responsabile del Trattamento. Il Titolare autorizza il Responsabile del Trattamento a ricevere per suo conto le comunicazioni con cui i Sub-Responsabili annunciano la nomina o la sostituzione dei propri sub-responsabili, e a esercitare per suo conto il relativo diritto di opposizione.<\/p>\n\n\n\n

        Obblighi dei Sub-Responsabili<\/strong><\/em><\/p>\n\n\n\n

        Il Responsabile del Trattamento impone ai Sub-Responsabili, per contratto, obblighi in materia di protezione dei dati non meno protettivi di quelli del presente Addendum, in particolare garanzie sufficienti sulle misure tecniche e organizzative (art. 28.4 GDPR), e resta pienamente responsabile verso il Titolare del loro adempimento.<\/p>\n\n\n\n

        IX. Assistenza al Titolare del Trattamento<\/strong><\/p>\n\n\n\n

        Tenendo conto della natura del Trattamento, il Responsabile del Trattamento assiste il Titolare con misure adeguate a rispondere alle richieste degli Interessati (artt. 15\u201322 GDPR). Nella maggior parte dei casi il Titolare pu\u00f2 farlo da s\u00e9, tramite i pannelli di controllo dei Servizi.<\/p>\n\n\n\n

        Se il Responsabile riceve direttamente una richiesta di un Interessato relativa a dati del Titolare, la inoltra senza ritardo al Titolare e non risponde nel merito, salvo istruzione contraria.<\/p>\n\n\n\n

        Il Responsabile assiste inoltre il Titolare nel rispetto degli artt. 32\u201336 GDPR (sicurezza, notifica delle violazioni, valutazione d\u2019impatto, consultazione preventiva), fornendo le informazioni di cui dispone.<\/p>\n\n\n\n

        Un\u2019assistenza che richieda attivit\u00e0 tecniche non comprese nel Servizio (per esempio estrarre o cancellare dati dai backup) pu\u00f2 essere quotata a parte, salvo che derivi da un inadempimento del Responsabile.<\/p>\n\n\n\n

        X. Violazione dei Dati Personali<\/strong><\/p>\n\n\n\n

        Il Responsabile del Trattamento notifica al Titolare ogni Violazione dei Dati Personali che riguardi i suoi dati senza ingiustificato ritardo e comunque entro 48 ore dal momento in cui ne \u00e8 venuto a conoscenza (art. 33.2 GDPR).<\/p>\n\n\n\n

        La notifica \u00e8 inviata all\u2019indirizzo e-mail dell\u2019area clienti e contiene, per quanto disponibile: la natura della violazione, le categorie e il numero approssimativo di Interessati e di registrazioni coinvolti; il contatto presso il Responsabile per ottenere informazioni; le probabili conseguenze; le misure adottate o proposte per porvi rimedio e attenuarne gli effetti. Le informazioni non disponibili subito sono fornite in fasi successive, senza ulteriore ritardo.<\/p>\n\n\n\n

        Il Responsabile adotta subito le misure ragionevoli per contenere la violazione e documenta i fatti, gli effetti e i provvedimenti presi.<\/p>\n\n\n\n

        Restano in capo al Titolare la valutazione del rischio, la notifica all\u2019autorit\u00e0 di controllo (art. 33 GDPR) e la comunicazione agli Interessati (art. 34 GDPR). Il Responsabile non comunica la violazione agli Interessati del Titolare senza le sue istruzioni, salvo obbligo di legge. Questa notifica al Titolare \u00e8 distinta dagli obblighi del Responsabile verso le autorit\u00e0: in quanto soggetto alla normativa NIS2 come fornitore di servizi di registrazione di nomi a dominio, il Responsabile notifica inoltre gli incidenti significativi all\u2019autorit\u00e0 estone competente (CERT-EE) nei termini previsti dalla legge.<\/p>\n\n\n\n

        XI. Informativa da fornire all\u2019interessato<\/strong><\/p>\n\n\n\n

        Spetta al Titolare del Trattamento fornire agli Interessati le informazioni di cui agli art. 13 e 14 del GDPR, nei casi, con le modalit\u00e0 e con le tempistiche di cui a tali articoli e all\u2019art. 12 del GDPR.<\/p>\n\n\n\n

        XII. Conservazione dei Dati Personali durante la vigenza dell\u2019Addendum e loro cancellazione o restituzione dopo la sua cessazione<\/strong><\/p>\n\n\n\n

        Durante la vigenza dell\u2019Addendum, il Responsabile del Trattamento si obbliga a conservare i Dati Personali solo ed esclusivamente per il tempo strettamente necessario al conseguimento delle finalit\u00e0 del Trattamento e per il corretto adempimento degli obblighi di cui all\u2019Addendum, come indicato dal Titolare del Trattamento nelle Istruzioni, fatta salva la necessit\u00e0 di conservare i Dati Personali in ragione di obblighi imposti al Responsabile del Trattamento dal diritto dell\u2019Unione o dello Stato membro cui \u00e8 soggetto.<\/p>\n\n\n\n

        In caso di cessazione, per qualsiasi causa, dell\u2019Addendum, il Responsabile del Trattamento si obbliga a:<\/p>\n\n\n\n

        a) cessare il Trattamento; e<\/p>\n\n\n\n

        b) fatti salvi gli obblighi di conservazione dei Dati Personali imposti al Responsabile del Trattamento dal diritto dell\u2019Unione o dello Stato membro cui \u00e8 soggetto, a scelta del Titolare del Trattamento, nei termini indicati di seguito:<\/p>\n\n\n\n

          \n
        1. distruggere e\/o cancellare tutti i Dati Personali, in modo irreversibile e permanente e, comunque, sulla base delle Istruzioni; o<\/li>\n\n\n\n
        2. restituire tutti i Dati Personali; o<\/li>\n\n\n\n
        3. inviare i Dati Personali a un responsabile del trattamento indicato dal Titolare del Trattamento.<\/li>\n<\/ol>\n\n\n\n

          La restituzione o l\u2019invio devono essere accompagnati dalla cancellazione e\/o distruzione di tutte le copie esistenti nei sistemi informativi del Responsabile del Trattamento, salvo che il diritto dell\u2019Unione o degli Stati membri preveda la conservazione di tali dati. Su richiesta scritta del Titolare, il Responsabile del Trattamento conferma per iscritto l\u2019avvenuta cancellazione.<\/p>\n\n\n\n

          Prima della cessazione il Titolare pu\u00f2 scaricare i propri dati con gli strumenti del Servizio, o chiedere tramite ticket che gli vengano restituiti in un formato di uso comune.<\/p>\n\n\n\n

          I Dati Personali vengono cancellati dai sistemi di produzione: in caso di disdetta, alla data scelta dal Titolare (subito oppure alla scadenza del Servizio); in caso di mancato pagamento, 30 giorni dopo la scadenza. In quest\u2019ultimo caso il Servizio viene prima sospeso, dopo 5 giorni dalla scadenza, e fino alla cancellazione il Titolare pu\u00f2 ancora rinnovarlo e recuperare i dati.<\/p>\n\n\n\n

          Le copie di backup vengono cancellate entro 30 giorni dalla cancellazione del Servizio. Fino ad allora restano protette dalle Misure di sicurezza e non vengono usate se non per un ripristino richiesto dal Titolare. Su richiesta del Titolare il Responsabile le cancella anche prima.<\/p>\n\n\n\n

          XIII. Responsabile per la protezione dei dati personali (o Data Protection Officer \u2013 \u201cDPO\u201d)<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento non ha designato un DPO, non essendovi obbligato ai sensi dell\u2019art. 37 GDPR. Per le questioni relative alla protezione dei dati il Titolare pu\u00f2 aprire un ticket dall\u2019area clienti o usare i recapiti della pagina Contattaci<\/a>.<\/p>\n\n\n\n

          XIV. Registro dei trattamenti<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento tiene il registro delle categorie di attivit\u00e0 di trattamento svolte per conto dei titolari (art. 30.2 GDPR) e lo mette a disposizione dell\u2019autorit\u00e0 di controllo su richiesta. L\u2019autorit\u00e0 di controllo capofila per il Responsabile del Trattamento \u00e8 l\u2019autorit\u00e0 estone per la protezione dei dati (Andmekaitse Inspektsioon).<\/p>\n\n\n\n

          XV. Documentazione e verifiche<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento mette a disposizione del Titolare del Trattamento tutte le informazioni e la documentazione necessarie per dimostrare il rispetto degli obblighi di cui al GDPR, compreso l\u2019art. 28 dello stesso, e di cui al presente Addendum, in primo luogo tramite la pagina Certificazioni<\/a>, la pagina Sicurezza<\/a> e le risposte scritte alle richieste del Titolare.<\/p>\n\n\n\n

          Se queste informazioni non bastano, il Titolare o un revisore da lui incaricato, vincolato alla riservatezza, pu\u00f2 svolgere una verifica, ispezioni comprese, alle seguenti condizioni: preavviso scritto di almeno 30 giorni, con l\u2019indicazione di cosa si intende verificare; non pi\u00f9 di una volta l\u2019anno, salvo dopo una Violazione dei Dati Personali o su richiesta di un\u2019autorit\u00e0 di controllo; di norma da remoto, in orario lavorativo e senza pregiudicare la sicurezza e la riservatezza degli altri clienti; a spese del Titolare, compreso il tempo del personale del Responsabile impiegato nella verifica.<\/p>\n\n\n\n

          Le ispezioni fisiche dei data center dei Sub-Responsabili seguono le regole di questi ultimi; al loro posto il Responsabile pu\u00f2 fornire le loro certificazioni.<\/p>\n\n\n\n

          XVI. Obbligazioni del Titolare del Trattamento nei confronti del Responsabile del Trattamento<\/strong><\/p>\n\n\n\n

          Il Titolare del Trattamento si impegna a fornire al Responsabile del Trattamento i Dati Personali nel caso in cui, in ragione dell\u2019Accordo e\/o dei Servizi, essi non siano raccolti e\/o acquisiti direttamente dal Responsabile del Trattamento, per conto del Titolare del Trattamento.<\/p>\n\n\n\n

          Il Titolare garantisce di avere una base giuridica per i Trattamenti affidati al Responsabile e di aver fornito agli Interessati l\u2019informativa (artt. 13\u201314 GDPR).<\/p>\n\n\n\n

          Il Titolare valuta se le Misure di sicurezza dell\u2019Allegato 1 sono adeguate ai dati che carica e adotta quelle a suo carico secondo il tipo di Servizio (art. VII).<\/p>\n\n\n\n

          XVII. Ubicazione dei dati e trasferimento in Paesi terzi<\/strong><\/p>\n\n\n\n

          I Dati Personali sono conservati in data center situati nell\u2019Unione Europea, in Germania, Finlandia, Francia, Paesi Bassi e Italia; per ogni Sub-Responsabile l\u2019elenco di cui all\u2019art. VIII indica dove si trova. Il personale e i collaboratori del Responsabile del Trattamento che accedono ai dati operano dall\u2019Unione Europea o da Paesi oggetto di una decisione di adeguatezza; in mancanza, con le garanzie previste dal Capo V GDPR (Clausole Contrattuali Tipo).<\/p>\n\n\n\n

          Il Titolare pu\u00f2 scegliere, per determinati Servizi, un data center negli Stati Uniti (Ashburn, Virginia; Hillsboro, Oregon), gestito dallo stesso Sub-Responsabile dei data center europei (Hetzner). In quel caso i dati di quel Servizio sono conservati negli USA su istruzione del Titolare, e il trasferimento avviene sulla base delle Clausole Contrattuali Tipo della Commissione europea (Decisione 2021\/914).<\/p>\n\n\n\n

          Alcuni Sub-Responsabili di servizi accessori (per esempio protezione della rete e backup) possono trattare dati fuori dall\u2019UE o essere stabiliti fuori dall\u2019UE. Per ciascuno l\u2019elenco di cui all\u2019art. VIII indica il Paese e la garanzia adottata ai sensi del Capo V GDPR (decisione di adeguatezza, incluso l\u2019EU-US Data Privacy Framework, o Clausole Contrattuali Tipo; per i registrar di domini, anche la necessit\u00e0 del trasferimento per registrare il dominio richiesto dal Titolare, art. 49.1.b GDPR). Nuovi trasferimenti seguono la procedura dell\u2019art. VIII.<\/p>\n\n\n\n

          XVIII. Comunicazioni<\/strong><\/p>\n\n\n\n

          Tutte le comunicazioni previste dal presente Addendum avvengono: dal Responsabile al Titolare, all\u2019indirizzo e-mail associato all\u2019account del Cliente nell\u2019area clienti, che il Titolare si impegna a mantenere aggiornato; dal Titolare al Responsabile, tramite ticket dall\u2019area clienti o con i recapiti della pagina Contattaci<\/a>.<\/p>\n\n\n\n

          XIX. Responsabilit\u00e0<\/strong><\/p>\n\n\n\n

          Ciascuna Parte risponde dei danni causati dalla violazione dei propri obblighi ai sensi dell\u2019art. 82 GDPR.<\/p>\n\n\n\n

          XX. Modifiche<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento pu\u00f2 aggiornare l\u2019Addendum per adeguarlo alla Normativa sulla Protezione dei Dati Personali o ai Servizi, pubblicando una nuova versione numerata e datata.<\/p>\n\n\n\n

          Le modifiche che riducono le tutele del Titolare gli vengono comunicate via e-mail con almeno 14 giorni di anticipo; entro lo stesso termine il Titolare pu\u00f2 recedere dai Servizi interessati.<\/p>\n\n\n\n

          XXI. Legge Applicabile e foro competente<\/strong><\/p>\n\n\n\n

          Il presente Addendum \u00e8 soggetto alla legge estone. Per qualsiasi controversia riguardante la sua applicazione e\/o interpretazione \u00e8 competente in via esclusiva il foro di Tallinn, Estonia, fatti salvi i diritti inderogabili riconosciuti al Titolare dalla legge.<\/p>\n\n\n\n

          XXII. Varie<\/strong><\/p>\n\n\n\n

          Le Parti riconoscono che il presente Addendum non limita n\u00e9 riduce gli impegni che il Responsabile del Trattamento ha assunto nei confronti del Titolare del Trattamento nell\u2019Accordo, fermo restando che in caso di conflitto tra le previsioni dell\u2019Accordo e quelle dell\u2019Addendum in materia di trattamento di dati personali e\/o di protezione dei dati personali, le previsioni dell\u2019Addendum prevarranno.<\/p>\n\n\n\n

          Allegato 1 \u2014 Misure tecniche e organizzative (art. 32 GDPR)<\/strong><\/p>\n\n\n\n

          A. Misure comuni a tutti i Servizi<\/strong><\/em><\/p>\n\n\n\n