Data Processing Addendum (DPA)

Avviso: allegato contrattuale tipo. Va firmato o accettato elettronicamente secondo il flusso commerciale e completato con i dati delle parti.

1. Parti e riferimento

Il presente DPA integra l'accordo principale tra il Cliente (Titolare) e Grower (Responsabile) ai sensi degli artt. 28 GDPR.

2. Oggetto e durata

Trattamento dei dati personali necessario per erogare il Servizio, per la durata del contratto.

3. Tipologie di dati e categorie di interessati

Come da appendice A (da compilare: utenti finali, dipendenti Cliente, lead, ecc.).

4. Istruzioni documentate

Il Responsabile tratta i dati solo su istruzioni documentate del Titolare, salvo obblighi di legge UE.

5. Obblighi del Responsabile

• Riservatezza del personale autorizzato.
• Misure di sicurezza di cui all'art. 32 GDPR.
• Assistenza per valutazione d'impatto e consultazione preventiva.
• Notifica violazioni dati personali senza ingiustificato ritardo.
• Cancellazione o restituzione dei dati a fine servizio.
• Informazioni e audit ragionevoli.

6. Sub-responsabili

Elenco aggiornato disponibile in /legal/subprocessors. Il Titolare può opporsi a nuovi sub-responsabili secondo le condizioni contrattuali concordate.

7. Trasferimenti

Trasferimenti extra-SEE basati su SCC (modulo pertinente) e, ove necessario, misure supplementari descritte in TIA.

8. Clausole contrattuali standard

Incorporare il testo ufficiale SCC applicabile (moduli 2021) come allegato B.