{"id":46062,"date":"2025-09-12T20:32:56","date_gmt":"2025-09-12T20:32:56","guid":{"rendered":"https:\/\/www.benchmarkemail.com\/it\/?page_id=46062"},"modified":"2026-07-10T16:15:51","modified_gmt":"2026-07-10T16:15:51","slug":"data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/","title":{"rendered":"Addendum sul trattamento dei dati"},"content":{"rendered":"\n<h2>\n\t\t\tTermini Sito\t<\/h2>\n\t<ul>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/privacy-policy\/\">Informativa Privacy<\/a><\/li>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/cookie-policy\/\">Cookie Policy<\/a><\/li>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/anti-spam-policy\/\">Informativa Anti-Spam<\/a><\/li>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/terms-of-use\/\">Termini e condizioni<\/a><\/li>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/spam-free-zone\/\">Zona Franca per lo Spam<\/a><\/li>\n<li><a href=\"https:\/\/www.benchmarkemail.com\/it\/user-pledge\/\">Doveri Utente<\/a><\/li>\n<li><a href=\"\/it\/data-processing-addendum\/\">Addendum sul trattamento dei dati<\/a><\/li>\n<\/ul>\n\t<h1>Addendum sul trattamento dei dati<\/h1>\n<p>Il presente Contratto sul trattamento dei dati (&#8220;DPA&#8221;) \u00e8 stipulato tra Benchmark Email (&#8220;Responsabile del trattamento&#8221; o &#8220;Benchmark Email&#8221;) e il Cliente (&#8220;Titolare del trattamento&#8221; o &#8216;Utente&#8217;) che utilizza i servizi di Benchmark Email (i &#8220;Servizi&#8221;).<\/p>\n<p>Il presente DPA disciplina il trattamento dei Dati personali da parte di Benchmark Email per conto del Titolare, in conformit\u00e0 con i termini indicati nei Termini di utilizzo di Benchmark Email. Utilizzando i Servizi, il Titolare accetta i termini del presente DPA, che costituisce parte integrante del rapporto contrattuale complessivo tra le parti.<\/p>\n<p>Il Responsabile del trattamento tratter\u00e0 i Dati personali esclusivamente allo scopo di fornire i Servizi al Titolare del trattamento, in conformit\u00e0 con le leggi applicabili in materia di protezione dei dati, compreso il Regolamento generale sulla protezione dei dati (GDPR) e altre leggi pertinenti in materia di privacy.<\/p>\n<p>Il presente DPA riflette l&#8217;impegno condiviso di entrambe le parti a rispettare le leggi applicabili in materia di protezione dei dati e a garantire la sicurezza e la riservatezza dei Dati personali. Tutti i termini in maiuscolo non definiti nel presente DPA avranno il significato indicato nei Termini di utilizzo di Benchmark Email.<\/p>\n<h2><b>1. Definizioni<\/b><\/h2>\n<p>Ai fini del presente DPA, i seguenti termini hanno il significato indicato di seguito:<\/p>\n<p><b>Dati del cliente<\/b>: qualsiasi Dato personale che Benchmark Email tratta per conto del Cliente (Titolare del trattamento) in qualit\u00e0 di Responsabile del trattamento nel corso della fornitura dei propri Servizi.<\/p>\n<p><b>Titolare del trattamento<\/b>: l&#8217;entit\u00e0 che determina le finalit\u00e0 e i mezzi del trattamento dei Dati personali, come definito nel GDPR. Nel contesto del presente DPA, il Titolare \u00e8 il cliente di Benchmark Email che raccoglie, possiede ed \u00e8 responsabile dei Dati personali trattati utilizzando i Servizi.<\/p>\n<p><b>Responsabile del trattamento<\/b>: l&#8217;entit\u00e0 che tratta i Dati personali per conto del Titolare del trattamento, come definito nel GDPR. Nel contesto del presente DPA, Benchmark Email agisce in qualit\u00e0 di Responsabile del trattamento.<\/p>\n<p><b>Leggi sulla protezione dei dati<\/b>: tutte le leggi e i regolamenti applicabili che disciplinano il trattamento dei Dati personali, inclusi il GDPR, il California Consumer Privacy Act (CCPA) e altre leggi nazionali o regionali sulla protezione dei dati.<\/p>\n<p><b>Interessato<\/b>: una persona fisica identificata o identificabile i cui Dati personali sono trattati ai sensi del presente DPA. Si riferisce alla persona fisica i cui dati sono raccolti, conservati e trattati.<\/p>\n<p><b>Europa \/ UE<\/b>: si riferisce all&#8217;Unione Europea (UE) o allo Spazio Economico Europeo (SEE), compresi tutti gli Stati membri dell&#8217;UE e i paesi del SEE soggetti al GDPR.<\/p>\n<p><b>GDPR<\/b>: il Regolamento generale sulla protezione dei dati (UE) 2016\/679, come di volta in volta modificato, e qualsiasi altra legge applicabile in materia di protezione dei dati che disciplina il trattamento dei dati personali nello Spazio Economico Europeo (SEE).<\/p>\n<p><b>Dati personali<\/b>: qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definito nel GDPR. Ci\u00f2 include, a titolo esemplificativo ma non esaustivo, nomi, informazioni di contatto e qualsiasi altro dato che possa identificare direttamente o indirettamente una persona.<\/p>\n<p><b>Violazione dei dati personali<\/b>: una violazione della sicurezza che porta alla distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illegale ai dati personali trasmessi, conservati o altrimenti trattati.<\/p>\n<p><b>Trattamento<\/b>: qualsiasi operazione o insieme di operazioni compiute sui Dati personali, con o senza l&#8217;ausilio di processi automatizzati, inclusi, a titolo esemplificativo ma non esaustivo, la raccolta, la conservazione, la consultazione, l&#8217;uso, la comunicazione, la cancellazione o la distruzione dei Dati personali.<\/p>\n<p><b>Servizi<\/b>: i servizi di email marketing e i servizi correlati forniti da Benchmark Email, come descritto nei Termini di utilizzo di Benchmark Email, a cui il Titolare del trattamento si iscrive e che utilizza per trattare i Dati personali.<\/p>\n<p><b>Sub-responsabile del trattamento<\/b>: qualsiasi terza parte incaricata da Benchmark Email di trattare i Dati Personali per conto del Titolare del trattamento. Un Sub-responsabile del trattamento pu\u00f2 includere fornitori di servizi, appaltatori o altre entit\u00e0 che prestano servizi relativi al Trattamento dei Dati Personali.<\/p>\n<p><b>Clausole contrattuali standard (SCC):<\/b> le disposizioni legali adottate dalla Commission Europea che consentono il trasferimento legittimo dei Dati Personali dal SEE a paesi terzi al di fuori del SEE, in conformit\u00e0 con i requisiti del GDPR.<\/p>\n<p><b>Termini<\/b>: si riferisce ai Termini di utilizzo e a tutte le politiche correlate qui menzionate, tra cui la nostra Informativa sulla privacy, la Politica anti-spam e qualsiasi altro documento citato.<\/p>\n<p><b>Addendum per il Regno Unito<\/b>: le disposizioni che garantiscono la conformit\u00e0 alle leggi britanniche sulla protezione dei dati per i trasferimenti di dati dal Regno Unito, in conformit\u00e0 con il GDPR britannico, dopo la Brexit.<\/p>\n<p><b>Leggi statunitensi sulla protezione dei dati<\/b>: si riferisce alle leggi sulla privacy e sulla protezione dei dati applicabili negli Stati Uniti, tra cui il California Consumer Privacy Act (CCPA) e altre leggi federali e statali che regolano la privacy dei dati.<\/p>\n<h2><b>2. Ruoli e responsabilit\u00e0<\/b><\/h2>\n<p>Questa sezione delinea i ruoli e le responsabilit\u00e0 sia del Cliente che di Benchmark Email nel trattamento dei Dati del Cliente ai sensi del presente DPA.<\/p>\n<p><b>2.1 Ruolo del Cliente<\/b><\/p>\n<p>Il Cliente \u00e8 l&#8217;entit\u00e0 che determina le finalit\u00e0 e i mezzi del trattamento dei Dati Personali e, in quanto tale, \u00e8 il Titolare del Trattamento ai sensi delle leggi applicabili in materia di protezione dei dati, compreso il GDPR. Il Cliente ha le seguenti responsabilit\u00e0 principali:<\/p>\n<ul>\n<li aria-level=\"1\"><b>Base giuridica del trattamento<\/b>: il Cliente \u00e8 responsabile di garantire che il trattamento dei Dati Personali sia lecito ai sensi delle leggi applicabili in materia di protezione dei dati. Ci\u00f2 include l&#8217;ottenimento dei consensi necessari dagli interessati e la garanzia che il Cliente abbia il diritto di fornire i Dati personali a Benchmark Email per il trattamento.<\/li>\n<li aria-level=\"1\"><b>Fornitura di istruzioni<\/b>: il Cliente fornir\u00e0 a Benchmark Email istruzioni chiare e legittime per il trattamento dei Dati del Cliente nel corso della fornitura dei Servizi. Benchmark Email tratter\u00e0 i Dati del Cliente solo in conformit\u00e0 con tali istruzioni, come stabilito nel presente DPA.<\/li>\n<li aria-level=\"1\"><b>Diritti degli interessati<\/b>: il Cliente \u00e8 responsabile dell&#8217;adempimento delle richieste relative ai diritti degli interessati, quali l&#8217;accesso, la rettifica, cancellare e la portabilit\u00e0 dei dati, in conformit\u00e0 con le leggi applicabili in materia di protezione dei dati. Benchmark Email assister\u00e0 il Cliente nell&#8217;adempimento di tali richieste, se necessario.<\/li>\n<li aria-level=\"1\"><b>Conformit\u00e0 alle leggi sulla protezione dei dati<\/b>: il Cliente \u00e8 responsabile di garantire che i Dati personali forniti a Benchmark Email siano raccolti, trattati e trasferiti in conformit\u00e0 con le leggi applicabili in materia di protezione dei dati.<\/li>\n<li aria-level=\"1\"><b>Notifica di violazioni dei dati<\/b>: il Cliente deve informare tempestivamente Benchmark Email qualora venga a conoscenza di una violazione dei dati personali che coinvolge i propri dati personali.<\/li>\n<\/ul>\n<p><b>2.2 Ruolo di Benchmark Email<\/b><\/p>\n<p>Benchmark Email, in qualit\u00e0 di Responsabile del trattamento, tratta i Dati del Cliente per conto del Cliente in conformit\u00e0 con le istruzioni fornite. Il responsabile del trattamento ha le seguenti responsabilit\u00e0 principali:<\/p>\n<ul>\n<li aria-level=\"1\"><b>Istruzioni di trattamento<\/b>: Benchmark Email tratter\u00e0 i dati del cliente solo secondo le istruzioni fornite dal cliente, allo scopo di fornire i servizi concordati. Benchmark Email non tratter\u00e0 i dati personali per altri scopi, salvo nei casi previsti dalla legge applicabile. Per una descrizione dettagliata delle specifiche attivit\u00e0 di trattamento dei dati, inclusi i tipi di dati, gli interessati e le operazioni di trattamento, si prega di fare riferimento all&#8217;<b>Allegato 1: Dettagli sul trattamento dei dati<\/b>.<\/li>\n<li aria-level=\"1\"><b>Sub-responsabili del trattamento<\/b>: Benchmark Email pu\u00f2 avvalersi di sub-responsabili del trattamento per assistere nel trattamento dei Dati del Cliente. Il Cliente acconsente all&#8217;utilizzo di sub-responsabili del trattamento da parte di Benchmark Email. Benchmark Email fornisce un elenco dei sub-responsabili del trattamento approvati nell&#8217;Allegato 3: Elenco dei sub-responsabili del trattamento e notifica al Cliente eventuali modifiche a tale elenco.<\/li>\n<li aria-level=\"1\"><b>Sicurezza dei Dati Personali<\/b>: Benchmark Email attuer\u00e0 misure tecniche e organizzative adeguate per salvaguardare la sicurezza e la riservatezza dei Dati Personali.<\/li>\n<li aria-level=\"1\"><b>Assistenza in materia di diritti degli interessati<\/b>: Benchmark Email assister\u00e0 il Cliente nel rispondere alle richieste degli interessati, comprese le richieste di accesso, rettifica, cancellazione e portabilit\u00e0 dei dati.<\/li>\n<li aria-level=\"1\"><b>Notifica di violazione dei dati<\/b>: Benchmark Email informer\u00e0 tempestivamente il Cliente di qualsiasi violazione dei dati personali che coinvolga i Dati del Cliente. Tale notifica sar\u00e0 effettuata senza indebito ritardo e, ove possibile, entro 72 ore.<\/li>\n<li aria-level=\"1\"><b>Conformit\u00e0 alle leggi sulla protezione dei dati<\/b>: Benchmark Email si conformer\u00e0 a tutte le leggi applicabili in materia di protezione dei dati, compreso il GDPR, nel trattamento dei Dati personali.<\/li>\n<\/ul>\n<p><b>2.3 Responsabilit\u00e0 congiunte<\/b><\/p>\n<p>Sebbene il Cliente e Benchmark Email abbiano ruoli distinti, entrambe le parti condividono la responsabilit\u00e0 di garantire che i Dati personali siano trattati in conformit\u00e0 con le leggi applicabili in materia di protezione dei dati. Entrambe le parti concordano di:<\/p>\n<ul>\n<li aria-level=\"1\"><b>Cooperare<\/b>: il Cliente e Benchmark Email coopereranno per affrontare qualsiasi questione relativa al trattamento dei dati personali e garantire la conformit\u00e0 alle leggi applicabili.<\/li>\n<li aria-level=\"1\"><b>Audit e monitoraggio<\/b>: il Cliente pu\u00f2 richiedere informazioni o audit per verificare che il trattamento sia effettuato in conformit\u00e0 con il presente DPA. Benchmark Email fornir\u00e0 un accesso e un&#8217;assistenza ragionevoli per facilitare tali audit o monitoraggi.<\/li>\n<li aria-level=\"1\"><b>Conformit\u00e0 al trasferimento dei dati<\/b>: Entrambe le parti garantiranno che qualsiasi trasferimento transfrontaliero di Dati Personali sia conforme alle leggi sulla protezione dei dati applicabili, compreso l&#8217;uso di Clausole Contrattuali Standard (SCC) o altri meccanismi legali per i trasferimenti transfrontalieri di dati.<\/li>\n<\/ul>\n<p><b>2.4 Istruzioni per il trattamento dei dati<\/b><\/p>\n<p>Benchmark Email tratter\u00e0 i Dati Personali solo secondo le istruzioni del Cliente. Se Benchmark Email ritiene che qualsiasi istruzione del Cliente sia illegale, Benchmark Email ne informer\u00e0 il Cliente senza indugio.<\/p>\n<p><strong>2.5 Ambito del trattamento e trattamenti effettuati da Benchmark per finalit\u00e0 proprie<\/strong><\/p>\n<p>Benchmark Email tratta i dati relativi a contatti, liste, campagne, modelli, tracciamento, rimbalzi, reclami, disiscrizioni, liste di soppressione, report e automazioni in qualit\u00e0 di responsabile del trattamento per conto del cliente. Il cliente determina i dati di contatto, le finalit\u00e0 delle campagne, la selezione dei destinatari, il consenso, la base giuridica, la segmentazione, la profilazione, la personalizzazione, le automazioni e le decisioni relative al targeting delle campagne future. Benchmark pu\u00f2 inoltre trattare una quantit\u00e0 limitata di dati per garantire la sicurezza della piattaforma, prevenire gli abusi, contrastare lo spam, rilevare frodi, proteggere la reputazione del mittente, salvaguardare l&#8217;infrastruttura, adempiere agli obblighi di legge e far rispettare le proprie politiche.<\/p>\n<h2><b>3. Sicurezza<\/b><\/h2>\n<p>Benchmark Email attuer\u00e0 e manterr\u00e0 misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio associato al trattamento dei Dati Personali, comprese le misure descritte nell&#8217;Allegato 2: &#8220;Misure di sicurezza&#8221;. Tali misure sono volte a proteggere i Dati Personali da trattamenti non autorizzati o illegali, perdita accidentale, distruzione o danneggiamento, e a garantire la riservatezza, l&#8217;integrit\u00e0 e la disponibilit\u00e0 dei dati.<\/p>\n<p><b>3.1 Riservatezza<\/b><\/p>\n<p>Benchmark Email garantir\u00e0 che qualsiasi persona da essa autorizzata al trattamento dei Dati personali sia soggetta all&#8217;obbligo di riservatezza, sia in base a un obbligo contrattuale che di legge, al fine di proteggere la riservatezza dei Dati personali.<\/p>\n<p><b>3.2 Responsabilit\u00e0 del Cliente<\/b><\/p>\n<p>Il Cliente riconosce di essere responsabile di garantire che tutti i Dati personali forniti a Benchmark Email siano raccolti, trattati e trasferiti in conformit\u00e0 con le leggi applicabili in materia di protezione dei dati. Il Cliente \u00e8 responsabile di esaminare le informazioni messe a disposizione da Benchmark Email relative alla sicurezza dei dati e di determinare in modo indipendente se i Servizi soddisfano i requisiti del Cliente e gli obblighi legali previsti dalle leggi sulla protezione dei dati.<\/p>\n<p>Il Cliente accetta di:<\/p>\n<ul>\n<li aria-level=\"1\">Mantenere la riservatezza di qualsiasi credenziale di accesso o altre informazioni di autenticazione necessarie per accedere ai Servizi.<\/li>\n<li aria-level=\"1\">Implementare misure di sicurezza adeguate sui propri sistemi e dispositivi per proteggere i Dati Personali e impedire accessi non autorizzati.<\/li>\n<\/ul>\n<p><b>3.3 Aggiornamenti di sicurezza<\/b><\/p>\n<p>Benchmark Email implementer\u00e0 procedure per l&#8217;aggiornamento e il miglioramento delle proprie misure di sicurezza. Tali aggiornamenti possono includere miglioramenti alla tecnologia, ai sistemi o ai processi volti a rafforzare la sicurezza dei Dati Personali. Benchmark Email informer\u00e0 il Cliente qualora vengano applicati aggiornamenti o patch di sicurezza critici che potrebbero influire sull&#8217;utilizzo dei Servizi da parte del Cliente.<\/p>\n<p><b>3.4 Risposta agli incidenti di sicurezza<\/b><\/p>\n<p>In caso di violazione dei Dati personali, Benchmark Email informer\u00e0 tempestivamente il Cliente e collaborer\u00e0 con il Cliente nella gestione della violazione, fornendo anche le informazioni pertinenti per assistere con qualsiasi notifica richiesta agli Interessati o alle autorit\u00e0 di regolamentazione, ove applicabile. Benchmark Email seguir\u00e0 le proprie procedure interne di risposta agli incidenti per mitigare qualsiasi danno causato dalla violazione e per prevenire incidenti futuri.<\/p>\n<h2><b>4. Sub-responsabili del trattamento<\/b><\/h2>\n<p>Benchmark Email pu\u00f2 avvalersi di sub-responsabili del trattamento per svolgere specifiche attivit\u00e0 di trattamento per conto del Cliente. I sub-responsabili del trattamento sono fornitori di servizi terzi che assistono Benchmark Email nella fornitura dei Servizi e nell&#8217;esecuzione di compiti specifici relativi al trattamento dei Dati Personali.<\/p>\n<p><b>4.1 Utilizzo di sub-responsabili del trattamento<\/b><\/p>\n<p>Benchmark Email pu\u00f2 avvalersi di sub-responsabili del trattamento per assistere nel trattamento dei Dati personali in relazione ai Servizi forniti al Cliente, a condizione che Benchmark Email garantisca che i sub-responsabili del trattamento rispettino gli stessi obblighi di protezione dei dati stabiliti nel presente DPA.<\/p>\n<p><b>4.2 Approvazione dei Sub-responsabili<\/b><\/p>\n<p>Il Cliente accetta che Benchmark Email possa avvalersi di Sub-responsabili per assistere nel trattamento dei Dati Personali in relazione ai Servizi. Benchmark Email manterr\u00e0 un elenco aggiornato dei Sub-responsabili come descritto nell&#8217;Allegato 3: Elenco dei Sub-responsabili. Benchmark Email informer\u00e0 il Cliente di eventuali nuovi Sub-responsabili o modifiche all&#8217;elenco, in conformit\u00e0 con il tempo massimo consentito dal GDPR.<\/p>\n<p>Il Cliente ha il diritto di opporsi all&#8217;assunzione di qualsiasi nuovo Sub-responsabile del trattamento se sussistono legittime preoccupazioni in materia di protezione dei dati. Il Cliente deve presentare eventuali obiezioni per iscritto a Benchmark Email. Se il Cliente si oppone, Benchmark Email collaborer\u00e0 con il Cliente per risolvere le preoccupazioni, che possono includere la ricerca di un Sub-responsabile del trattamento alternativo o l&#8217;adozione di altre misure ragionevoli per risolvere la questione.<\/p>\n<p><b>4.3 Obblighi del Sub-responsabile del trattamento<\/b><\/p>\n<p>Benchmark Email garantir\u00e0 che qualsiasi Sub-responsabile del trattamento coinvolto sia vincolato contrattualmente da termini che forniscono un livello equivalente di protezione dei dati e obblighi di sicurezza a quelli stabiliti nel presente DPA. Ci\u00f2 include gli obblighi relativi alla riservatezza, alla sicurezza e al corretto trattamento dei Dati personali.<\/p>\n<p><b>4.4 Responsabilit\u00e0 dei sub-responsabili del trattamento<\/b><\/p>\n<p>Benchmark Email \u00e8 responsabile delle azioni e delle omissioni dei propri sub-responsabili del trattamento intraprese in relazione all&#8217;esecuzione del presente DPA nella stessa misura in cui sarebbe responsabile se prestasse direttamente i Servizi. In caso di inadempienza da parte di un sub-responsabile del trattamento agli obblighi di protezione dei dati, Benchmark Email adotter\u00e0 misure ragionevoli per porre rimedio alla situazione e mitigare qualsiasi potenziale danno al Cliente.<\/p>\n<h2><b>5. Diritti dell&#8217;interessato<\/b><\/h2>\n<p>Benchmark Email assister\u00e0 il Cliente (il Titolare del trattamento) nell&#8217;adempimento dei suoi obblighi ai sensi del GDPR in relazione ai diritti dell&#8217;interessato.<\/p>\n<p>Il Cliente rimane responsabile di rispondere alle richieste degli interessati e Benchmark Email fornir\u00e0 assistenza nei seguenti modi:<\/p>\n<ul>\n<li aria-level=\"1\">Come parte del Servizio, Benchmark Email fornisce al Cliente una serie di funzionalit\u00e0 che il Cliente pu\u00f2 utilizzare per recuperare, correggere, cancellare o limitare l&#8217;uso dei Dati Personali, che il Cliente pu\u00f2 utilizzare per assisterlo in relazione ai suoi obblighi ai sensi delle Leggi sulla Protezione dei Dati in materia di risposta alle richieste degli interessati.<\/li>\n<li aria-level=\"1\">Diritto di accesso: Benchmark Email assister\u00e0 il Cliente nel fornire agli interessati l&#8217;accesso ai propri Dati personali su richiesta.<\/li>\n<li aria-level=\"1\">Diritto di rettifica: Benchmark Email aiuter\u00e0 il Cliente ad aggiornare o correggere Dati personali inesatti o incompleti.<\/li>\n<li aria-level=\"1\">Diritto alla cancellazione: Benchmark Email assister\u00e0 il Cliente nell&#8217;adempimento della richiesta di un interessato di cancellare i propri Dati personali, ove applicabile ai sensi del GDPR.<\/li>\n<li aria-level=\"1\">Diritto di limitazione del trattamento: Benchmark Email assister\u00e0 il Cliente se un Interessato richiede di limitare il trattamento dei propri Dati Personali.<\/li>\n<li aria-level=\"1\">Diritto alla portabilit\u00e0 dei dati: Benchmark Email fornir\u00e0 i Dati Personali in un formato strutturato e leggibile da dispositivo automatico, come richiesto dal Cliente, in linea con il diritto dell&#8217;Interessato alla portabilit\u00e0 dei dati.<\/li>\n<li aria-level=\"1\">Diritto di opposizione: Benchmark Email assister\u00e0 il Cliente nel rispondere a qualsiasi opposizione dell&#8217;Interessato al trattamento dei propri Dati Personali.<\/li>\n<\/ul>\n<p>Benchmark Email informer\u00e0 tempestivamente il Cliente di qualsiasi richiesta ricevuta direttamente dagli interessati, a meno che ci\u00f2 non sia vietato dalla legge, e assister\u00e0 nella gestione di tali richieste secondo le istruzioni del Cliente.<\/p>\n<p>Benchmark Email garantir\u00e0 inoltre che siano in atto misure di sicurezza ragionevoli durante il trattamento e la risposta alle richieste relative ai diritti degli interessati.<\/p>\n<h2><b>6. Notifica di violazione dei dati<\/b><\/h2>\n<p>In caso di violazione dei dati personali, Benchmark Email ne dar\u00e0 tempestiva comunicazione al Cliente senza indebito ritardo e comunque entro 72 ore dalla scoperta della violazione, come previsto dal GDPR. La comunicazione includer\u00e0 le seguenti informazioni, ove disponibili:<\/p>\n<ul>\n<li aria-level=\"1\">Una descrizione della natura della violazione dei dati personali, comprese le categorie di dati personali interessati e il numero approssimativo di interessati e di registrazioni di dati personali coinvolti.<\/li>\n<li aria-level=\"1\">Le probabili conseguenze della violazione dei dati personali.<\/li>\n<li aria-level=\"1\">Una descrizione delle misure adottate o proposte da Benchmark Email per affrontare la violazione dei dati personali, comprese le misure volte a mitigarne i possibili effetti negativi.<\/li>\n<\/ul>\n<p>Se Benchmark Email non ha fornito tutte le informazioni necessarie entro 72 ore, fornir\u00e0 una spiegazione del ritardo.<\/p>\n<p>Benchmark Email collaborer\u00e0 con il Cliente nella gestione della violazione, fornendo assistenza ragionevole per le necessarie notifiche agli interessati e alle autorit\u00e0 di controllo competenti, in conformit\u00e0 con il GDPR. Benchmark Email assister\u00e0 inoltre il Cliente nella fornitura di tutta la documentazione richiesta relativa alla violazione.<\/p>\n<p>La notifica e l&#8217;assistenza saranno fornite in modo tale da consentire al Cliente di adempiere agli obblighi previsti dal GDPR, compreso il rispetto dei termini per la notifica della violazione.<\/p>\n<h2><b>7. Trasferimenti internazionali<\/b><\/h2>\n<p>Benchmark Email pu\u00f2 trattare i Dati Personali in qualsiasi parte del mondo, compresi i paesi al di fuori dello Spazio Economico Europeo (SEE), dove il livello di protezione dei dati potrebbe non essere equivalente a quello fornito nel SEE. In tutti i casi, Benchmark Email garantir\u00e0 l&#8217;adozione di misure di sicurezza adeguate per proteggere i Dati Personali in conformit\u00e0 con il GDPR e altre leggi applicabili in materia di protezione dei dati.<\/p>\n<p><b>7.1 Decisioni di adeguatezza<\/b><\/p>\n<p>Se Benchmark Email trasferisce i Dati personali in un paese riconosciuto dalla Commission europea o dalle autorit\u00e0 competenti come paese che fornisce un livello adeguato di protezione dei Dati personali, non sono necessarie ulteriori garanzie. L&#8217;elenco di tali paesi \u00e8 disponibile sul sito web della Commission europea.<\/p>\n<p><b>7.2 Clausole contrattuali standard (SCC)<\/b><\/p>\n<p>Ove applicabile, Benchmark Email utilizzer\u00e0 le Clausole Contrattuali Standard (SCC) approvate dalla Commission Europea per facilitare il trasferimento conforme dei Dati Personali verso paesi al di fuori del SEE. Per i dettagli, si prega di fare riferimento all&#8217;Allegato 4: Clausole Contrattuali Standard.<\/p>\n<p><b>7.3 Trasferimenti di dati nel Regno Unito<\/b><\/p>\n<p>Per quanto riguarda i trasferimenti ai quali si applicano le leggi britanniche sulla protezione dei dati, le SCC si applicano, ove applicabili, e sono considerate modificate come specificato nell&#8217;Addendum britannico. L&#8217;Addendum britannico \u00e8 considerato eseguito dalle parti e incorporato nel presente DPA, di cui costituisce un modulo integrante. Inoltre, le tabelle pertinenti nell&#8217;Addendum britannico sono considerate completate con le informazioni riportate negli Allegati I e II delle SCC pertinenti.<\/p>\n<p><b>7.4 Trasferimenti di dati in Svizzera<\/b><\/p>\n<p>Per quanto riguarda i trasferimenti ai quali si applicano le leggi svizzere sulla protezione dei dati, le SCC si applicano, ove applicabile, con le seguenti modifiche:<\/p>\n<ul>\n<li aria-level=\"1\">I riferimenti al &#8220;Regolamento (UE) 2016\/679&#8221; devono essere interpretati come riferimenti alla legge svizzera sulla protezione dei dati.<\/li>\n<li aria-level=\"1\">I riferimenti a specifici articoli del &#8220;Regolamento (UE) 2016\/679&#8221; devono essere sostituiti con l&#8217;articolo o la sezione equivalente della DPA svizzera.<\/li>\n<li aria-level=\"1\">I riferimenti a &#8220;UE&#8221;, &#8220;Unione&#8221; e &#8220;legislazione degli Stati membri&#8221; sono sostituiti con &#8220;Svizzera&#8221;.<\/li>\n<li aria-level=\"1\">Altre modifiche possono essere applicate come richiesto dalla legge svizzera.<\/li>\n<\/ul>\n<p><b>7.5 Misure di sicurezza aggiuntive<\/b><\/p>\n<p>Laddove Benchmark Email tratti Dati personali in una giurisdizione non coperta da una decisione di adeguatezza o da SCC, possono essere implementate misure di sicurezza aggiuntive, quali Regole vincolanti d&#8217;impresa (BCR), codici di condotta approvati o certificazioni per garantire che i Dati personali rimangano protetti in conformit\u00e0 con il GDPR.<\/p>\n<p><b>7.6 Trasferimenti di dati a sub-responsabili del trattamento<\/b><\/p>\n<p>Se Benchmark Email si avvale di sub-responsabili del trattamento situati al di fuori del SEE, Benchmark Email garantir\u00e0 che i sub-responsabili del trattamento siano soggetti allo stesso livello di garanzie per i trasferimenti internazionali di dati, compreso l&#8217;uso di SCC o altri meccanismi di trasferimento riconosciuti.<\/p>\n<p><strong>7.7 Luoghi di trattamento e meccanismi di trasferimento internazionale dei dati<\/strong><\/p>\n<p>I dati personali dei clienti possono essere trattati in Paesi diversi da quello del cliente o del destinatario, compresi i luoghi in cui Benchmark, le sue societ\u00e0 affiliate, il suo personale o i suoi sub-responsabili del trattamento operano. Qualora dati personali soggetti al GDPR, al GDPR del Regno Unito o ad altre normative applicabili vengano trasferiti a livello internazionale, Benchmark adotter\u00e0 adeguati meccanismi giuridici di trasferimento, come le Clausole Contrattuali Standard (Standard Contractual Clauses) o altre garanzie approvate, applicando inoltre misure tecniche e organizzative adeguate per proteggere tali dati.<\/p>\n<h2><b>8. Conservazione e cancellazione dei dati<\/b><\/h2>\n<p>Benchmark Email conserver\u00e0 i dati personali solo per il tempo necessario a soddisfare le finalit\u00e0 per cui sono stati raccolti, in conformit\u00e0 con i termini del presente DPA, le istruzioni del cliente e le leggi applicabili.<\/p>\n<p><b>8.1 Periodo di conservazione<\/b><\/p>\n<p>Benchmark Email conserver\u00e0 i dati personali per tutta la durata del contratto con il cliente, a meno che non sia richiesto o consentito dalla legge applicabile un periodo di conservazione pi\u00f9 lungo. Dopo il periodo di conservazione, Benchmark Email canceller\u00e0 o render\u00e0 anonimi i Dati personali in conformit\u00e0 con le proprie politiche interne di conservazione dei dati.<\/p>\n<p><b>8.2 Cancellare o restituire al momento della risoluzione<\/b><\/p>\n<p>Al momento della risoluzione o della scadenza dei Termini, Benchmark Email adotter\u00e0 misure ragionevoli per fornire al Cliente (a sua discrezione) gli strumenti necessari per cancellare o restituire tutti i Dati del Cliente in possesso o sotto il controllo di Benchmark Email. Tale obbligo non si applica nella misura in cui Benchmark Email sia tenuta dalla legge applicabile o dalle norme di settore a conservare alcuni o tutti i Dati del Cliente, o ai Dati del Cliente archiviati su sistemi di backup. In tali casi, Benchmark Email isoler\u00e0 in modo sicuro i Dati del Cliente, li protegger\u00e0 da qualsiasi ulteriore trattamento e li canceller\u00e0 infine in conformit\u00e0 con le politiche di cancellazione di Benchmark Email, salvo quanto richiesto dalla legge applicabile.<\/p>\n<p><b>8.3 Conservazione dei dati in corso per obblighi legali<\/b><\/p>\n<p>Laddove Benchmark Email sia tenuta dalla legge applicabile a conservare determinati Dati personali oltre la durata del Contratto, Benchmark Email garantir\u00e0 che tali dati siano conservati solo per il tempo necessario ad adempiere agli obblighi legali.<\/p>\n<p><b>8.4 Processo di cancellare<\/b><\/p>\n<p>Una volta cancellati i Dati personali, Benchmark Email adotter\u00e0 misure ragionevoli per garantire che i dati siano cancellati in modo sicuro e non possano essere recuperati, salvo nei casi in cui sia necessario conservare i dati per scopi legali, normativi o commerciali.<\/p>\n<h2><b>9. Modifiche e aggiornamenti<\/b><\/h2>\n<p>Benchmark Email pu\u00f2 aggiornare o modificare il presente DPA di volta in volta per riflettere le modifiche alle leggi sulla protezione dei dati, ai requisiti normativi o ai servizi offerti. Qualsiasi modifica di questo tipo sar\u00e0 comunicata al Cliente.<\/p>\n<p><b>9.1 Notifica delle modifiche<\/b><\/p>\n<p>Benchmark Email fornir\u00e0 al Cliente un preavviso ragionevole di qualsiasi modifica sostanziale al presente DPA. La notifica potr\u00e0 essere fornita tramite email, attraverso l&#8217;account del Cliente o con altri mezzi ragionevoli, a seconda della natura della modifica. Il Cliente sar\u00e0 ritenuto aver accettato il DPA aggiornato continuando a utilizzare i Servizi di Benchmark Email dopo la Data di entrata in vigore dell&#8217;aggiornamento.<\/p>\n<p><b>9.2 Modifiche<\/b><\/p>\n<p>Se una modifica \u00e8 necessaria per motivi legali o normativi, Benchmark Email pu\u00f2 aggiornare il presente DPA senza preavviso al Cliente, a condizione che il Cliente ne sia informato non appena ragionevolmente possibile.<\/p>\n<p><b>9.3 Legge applicabile e giurisdizione<\/b><\/p>\n<p>Qualsiasi modifica apportata al presente DPA sar\u00e0 regolata dagli stessi termini, comprese le disposizioni relative alla legge applicabile e alla giurisdizione specificate nei Termini di utilizzo principali tra Benchmark Email e il Cliente.<\/p>\n<h2><b>10. Responsabilit\u00e0<\/b><\/h2>\n<p><b>10.1 Responsabilit\u00e0<\/b><\/p>\n<p>La responsabilit\u00e0 complessiva di ciascuna parte e di tutte le sue affiliate, derivante da o relativa al presente DPA (comprese le SCC), sar\u00e0 soggetta alle esclusioni e limitazioni di responsabilit\u00e0 stabilite nei Termini di utilizzo tra Benchmark Email e il Cliente.<\/p>\n<p><b>10.2 Esclusivit\u00e0 dei reclami<\/b><\/p>\n<p>Qualsiasi reclamo presentato nei confronti di Benchmark Email o delle sue affiliate ai sensi o in relazione al presente DPA (comprese, ove applicabile, le SCC) dovr\u00e0 essere presentato esclusivamente dall&#8217;entit\u00e0 Cliente che \u00e8 parte dell&#8217;Accordo, salvo diversamente richiesto dalla legge applicabile.<\/p>\n<p><b>10.3 Diritti di protezione dei dati<\/b><\/p>\n<p>In nessun caso una delle parti potr\u00e0 limitare la propria responsabilit\u00e0 in relazione ai diritti di protezione dei dati di qualsiasi individuo ai sensi del presente DPA o in altro modo, nella misura richiesta dal GDPR o dalla legge applicabile in materia di protezione dei dati.<\/p>\n<h2><b>11. Rapporto con i Termini<\/b><\/h2>\n<p>Il presente DPA costituisce parte integrante dei Termini di utilizzo tra Benchmark Email e il Cliente. In caso di conflitto tra le disposizioni del presente DPA e i Termini di utilizzo, le disposizioni del presente DPA avranno la precedenza in relazione al trattamento dei Dati personali.<\/p>\n<p><b>11.1 Durata e risoluzione<\/b><\/p>\n<p>Il presente DPA rimarr\u00e0 in vigore fintanto che Benchmark Email tratter\u00e0 i Dati del Cliente per conto del Cliente, o fino alla risoluzione dei Termini tra Benchmark Email e il Cliente (e tutti i Dati del Cliente saranno stati restituiti o cancellati in conformit\u00e0 con la Sezione 8.2 di cui sopra).<\/p>\n<p><b>11.2 Legge applicabile<\/b><\/p>\n<p>Il presente DPA sar\u00e0 regolato e interpretato in conformit\u00e0 con le disposizioni di legge e giurisdizione contenute nei Termini, salvo diversamente richiesto dalle leggi applicabili in materia di protezione dei dati.<\/p>\n<p><b>11.3 Versione attuale<\/b><\/p>\n<p>Le parti convengono che il presente DPA sostituir\u00e0 qualsiasi accordo di trattamento dei dati esistente o documento simile che le parti potrebbero aver precedentemente stipulato in relazione al Servizio.<\/p>\n<h2><b>12. Varie<\/b><\/h2>\n<p><b>12.1 Forza maggiore<\/b><\/p>\n<p>Benchmark Email non sar\u00e0 responsabile per eventuali inadempienze o ritardi nell&#8217;esecuzione del presente DPA dovuti a circostanze al di fuori del suo ragionevole controllo, inclusi, a titolo esemplificativo ma non esaustivo, calamit\u00e0 naturali, guerre, atti di terrorismo, azioni governative, interruzioni di corrente o altri eventi di forza maggiore. Per ulteriori dettagli, fare riferimento alla disposizione sulla forza maggiore contenuta nei Termini di utilizzo.<\/p>\n<p><b>12.2 Separabilit\u00e0<\/b><\/p>\n<p>Se una qualsiasi disposizione del presente DPA \u00e8 ritenuta non valida, illegale o inapplicabile da un tribunale della giurisdizione competente, le restanti disposizioni rimarranno in vigore a tutti gli effetti.<\/p>\n<p><b>12.3 Intero accordo<\/b><\/p>\n<p>Il presente DPA, insieme ai Termini di utilizzo e a qualsiasi altro accordo incorporato per riferimento, costituisce l&#8217;intero accordo tra le parti in relazione al trattamento dei Dati personali. Qualsiasi accordo, intesa o dichiarazione precedente relativo all&#8217;oggetto del presente DPA \u00e8 sostituito e sostituito dal presente DPA. Per ulteriori dettagli, fare riferimento alla clausola dell&#8217;Accordo completo nei Termini di utilizzo.<\/p>\n<p><b>12.4 Rinuncia<\/b><\/p>\n<p>La mancata applicazione da parte nostra di qualsiasi diritto o disposizione del presente DPA non costituisce una rinuncia a tale diritto o disposizione. Qualsiasi rinuncia deve essere in forma scritta per essere efficace.<\/p>\n<p><b>12.5 Risoluzione delle controversie<\/b><\/p>\n<p>Qualsiasi controversia derivante da o in relazione al presente DPA sar\u00e0 risolta in conformit\u00e0 con le disposizioni in materia di risoluzione delle controversie specificate nei Termini di utilizzo.<\/p>\n<p><b>12.6 Cessione<\/b><\/p>\n<p>Non \u00e8 possibile cedere o trasferire i presenti Termini o i diritti da essi derivanti senza il previo consenso scritto di Benchmark Email. Benchmark Email pu\u00f2 cedere o trasferire i presenti Termini senza restrizioni, anche in caso di fusione, acquisizione o vendita di beni.<\/p>\n<p><b>12.7 Lingua<\/b><\/p>\n<p>Il presente DPA \u00e8 redatto in lingua inglese e le eventuali traduzioni fornite sono solo a titolo informativo. In caso di discrepanze tra la versione inglese e una versione tradotta, prevarr\u00e0 la versione inglese.<\/p>\n<p><b>12.8 Nessun beneficiario terzo<\/b><\/p>\n<p>Il presente DPA \u00e8 destinato a beneficio delle parti contraenti e non \u00e8 inteso a conferire alcun diritto o beneficio a terzi, salvo quanto diversamente specificato nel presente documento.<\/p>\n<h2><strong>13. Tracciamento delle email, profilazione e automazione<\/strong><\/h2>\n<p>Benchmark Email offre, come funzionalit\u00e0 opzionali, il tracciamento delle aperture, il tracciamento dei clic, i pixel di tracciamento, i reindirizzamenti dei link, la reportistica, la segmentazione, la profilazione, la personalizzazione, l&#8217;automazione e il targeting delle campagne future. I clienti devono disporre del consenso, dell&#8217;autorizzazione o di un&#8217;altra base giuridica valida prima di utilizzare tali funzionalit\u00e0, ove richiesto dalla normativa applicabile, comprese le linee guida della CNIL francese, il GDPR, il GDPR del Regno Unito, il CASL, il CAN-SPAM e le altre normative in materia di privacy, tracciamento e comunicazioni indesiderate. I clienti sono responsabili della configurazione delle funzionalit\u00e0 di tracciamento, segmentazione, profilazione e automazione nel rispetto della normativa applicabile ai propri destinatari.<\/p>\n<h2><b>Allegato 1: Dettagli sul trattamento dei dati<\/b><\/h2>\n<ol>\n<li><b> Finalit\u00e0 del trattamento dei dati<\/b><\/li>\n<\/ol>\n<p>La finalit\u00e0 del trattamento dei Dati personali \u00e8 quella di fornire i Servizi come descritto nei Termini di utilizzo.<\/p>\n<ol start=\"2\">\n<li><b> Natura del trattamento<\/b><\/li>\n<\/ol>\n<p>Benchmark Email fornisce software di email marketing e automazione come servizio e altri servizi correlati, come descritto nei Termini di utilizzo. L&#8217;oggetto del trattamento dei dati ai sensi del presente DPA sono i Dati del Cliente. I Dati del Cliente saranno trattati in conformit\u00e0 con i Termini di Utilizzo (incluso il presente DPA).<\/p>\n<ol start=\"3\">\n<li><b> Categorie di dati<\/b><\/li>\n<\/ol>\n<p>Possono essere trattate le seguenti categorie di Dati Personali:<\/p>\n<ul>\n<li aria-level=\"1\">Informazioni di contatto: nome, indirizzo email, numero di telefono e qualsiasi altra informazione fornita dal Cliente a Benchmark Email;<\/li>\n<li aria-level=\"1\">Informazioni di fatturazione del Cliente: indirizzo di fatturazione, dettagli della carta di credito, altre informazioni di pagamento;<\/li>\n<li aria-level=\"1\">Preferenze del Cliente: stato dell&#8217;abbonamento e-mail, preferenze di marketing, ecc.;<\/li>\n<li aria-level=\"1\">Dati comportamentali: indirizzo IP, dati di navigazione, dati del browser, dati dei cookie, interazione con le e-mail, percentuali di clic, ecc.<\/li>\n<\/ul>\n<ol start=\"4\">\n<li><b> Interessati<\/b><\/li>\n<\/ol>\n<p>Gli interessati i cui Dati Personali sono trattati includono:<\/p>\n<ul>\n<li aria-level=\"1\">I clienti che utilizzano i Servizi;<\/li>\n<li aria-level=\"1\">Iscritti, i clienti e i potenziali clienti del Cliente;Persone che interagiscono con le campagne email del Cliente, inclusi i visitatori del suo sito web o i destinatari delle email di marketing.<\/li>\n<\/ul>\n<ol start=\"5\">\n<li><b> Attivit\u00e0 di trattamento<\/b><\/li>\n<\/ol>\n<p>Sui Dati personali saranno eseguite le seguenti attivit\u00e0 di trattamento:<\/p>\n<ul>\n<li aria-level=\"1\">Raccolta dei dati tramite moduli, campagne email e integrazioni;<\/li>\n<li aria-level=\"1\">Archiviazione dei dati, inclusa la conservazione delle informazioni di contatto e di interazione;<\/li>\n<li aria-level=\"1\">Analisi dei dati per la creazione di Report email e l&#8217;ottimizzazione delle campagne;<\/li>\n<li aria-level=\"1\">Trasmissione dei Dati del Cliente per finalit\u00e0 di marketing (ad es. invio di e-mail).<\/li>\n<\/ul>\n<ol start=\"6\">\n<li><b> Conservazione dei dati<\/b><\/li>\n<\/ol>\n<p>Benchmark Email tratter\u00e0 i Dati del Cliente per tutta la durata dei Servizi, come descritto nei Termini di utilizzo. La conservazione dei Dati personali sar\u00e0 gestita in conformit\u00e0 con la politica di conservazione dei dati di Benchmark Email, come descritto nella Sezione 8 del presente DPA.<\/p>\n<ol start=\"7\">\n<li><b> Trasferimenti di dati<\/b><\/li>\n<\/ol>\n<p>Qualsiasi trasferimento di dati, in particolare i trasferimenti transfrontalieri, sar\u00e0 disciplinato dalle disposizioni della Sezione 7. Trasferimenti internazionali o Allegato 4: Clausole contrattuali standard (SCC).<\/p>\n<ol start=\"8\">\n<li><b> Sub-responsabili del trattamento<\/b><\/li>\n<\/ol>\n<p>L&#8217;elenco dei sub-responsabili del trattamento incaricati da Benchmark Email per le attivit\u00e0 di trattamento dei dati \u00e8 riportato in dettaglio nell&#8217;Allegato 3: Elenco dei sub-responsabili del trattamento.<\/p>\n<h2><b>Allegato 2: Misure di sicurezza<\/b><\/h2>\n<p>Le misure di sicurezza applicabili al Servizio sono descritte nel presente documento.<\/p>\n<ol>\n<li><b> Misure di sicurezza organizzative<\/b><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"1\">Responsabile della protezione dei dati (DPO): Benchmark Email ha designato un DPO per supervisionare la conformit\u00e0 al GDPR e ad altre normative in materia di protezione dei dati.<\/li>\n<li aria-level=\"1\">Formazione dei dipendenti: tutti i dipendenti coinvolti nel trattamento dei dati personali seguono una formazione periodica sui principi di protezione dei dati, tra cui riservatezza, integrit\u00e0 e sicurezza.<\/li>\n<li aria-level=\"1\">Controllo degli accessi: l&#8217;accesso ai dati personali \u00e8 limitato al personale autorizzato in base al proprio ruolo. Tutti gli accessi vengono registrati e monitorati per garantire la responsabilit\u00e0.<\/li>\n<\/ul>\n<ol start=\"2\">\n<li><b> Misure di sicurezza tecniche<\/b><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"1\">Crittografia: i dati personali vengono crittografati sia in transito che a riposo utilizzando protocolli di crittografia standard del settore (ad esempio, SSL\/TLS per i dati in transito e AES per i dati a riposo).<\/li>\n<li aria-level=\"1\">Integrit\u00e0 dei dati: implementiamo misure per garantire l&#8217;integrit\u00e0 dei dati personali, inclusi checksum e funzioni hash per verificare l&#8217;accuratezza dei dati durante la trasmissione e l&#8217;archiviazione.<\/li>\n<li aria-level=\"1\">Controllo delle modifiche: Benchmark Email mantiene politiche e procedure per l&#8217;applicazione delle modifiche ai Servizi, inclusi l&#8217;infrastruttura sottostante e i componenti di sistema, al fine di garantire il rispetto degli standard di qualit\u00e0.<\/li>\n<li aria-level=\"1\">Anonimizzazione dei dati: ove applicabile, Benchmark Email utilizza tecniche di anonimizzazione per garantire che i dati personali sensibili non siano esposti inutilmente.<\/li>\n<\/ul>\n<ol start=\"3\">\n<li><b> Risposta agli incidenti<\/b><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"1\">Gestione delle violazioni della sicurezza: Benchmark Email ha stabilito procedure per rilevare, segnalare e gestire le violazioni della sicurezza. In caso di violazione dei dati, informeremo tempestivamente il Cliente in conformit\u00e0 con la sezione Notifica di violazione dei dati del DPA.<\/li>\n<li aria-level=\"1\">Registri degli incidenti: tutti gli incidenti di sicurezza vengono registrati e i registri vengono regolarmente esaminati per garantire che eventuali minacce potenziali vengano identificate e affrontate.<\/li>\n<\/ul>\n<ol start=\"4\">\n<li><b> Disponibilit\u00e0 del sistema<\/b><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"1\">Ridondanza e backup: Benchmark Email adotta misure di ridondanza, tra cui data center distribuiti geograficamente e sistemi di backup, per garantire che i dati dei clienti rimangano disponibili in caso di guasto.<\/li>\n<li aria-level=\"1\">Disaster recovery: Manteniamo un piano di disaster recovery che viene regolarmente testato per garantire un&#8217;interruzione minima dei servizi e dell&#8217;elaborazione dei dati in caso di interruzioni significative o disastri.<\/li>\n<\/ul>\n<ol start=\"5\">\n<li><b> Monitoraggio e miglioramento continui<\/b><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"1\">Gestione delle vulnerabilit\u00e0: Benchmark Email conduce regolarmente valutazioni delle vulnerabilit\u00e0 e test di penetrazione per identificare e risolvere potenziali punti deboli della sicurezza.<\/li>\n<li aria-level=\"1\">Audit di sicurezza: vengono condotti regolarmente audit indipendenti delle nostre misure di sicurezza per garantire la conformit\u00e0 alle best practice del settore e al GDPR.<\/li>\n<\/ul>\n<h2><b>Allegato 3: Elenco dei sub-responsabili del trattamento<\/b><\/h2>\n<p>Benchmark pu\u00f2 avvalersi di sub-responsabili del trattamento approvati per fornire servizi di hosting, infrastruttura cloud, CDN, DNS, monitoraggio, registrazione dei log, analisi, assistenza, sicurezza, prevenzione degli abusi, gestione dei pagamenti, gestione dei clienti e recapito delle email. Benchmark manterr\u00e0 a disposizione dei clienti un elenco aggiornato dei sub-responsabili del trattamento, contenente il nome del fornitore, la finalit\u00e0 del trattamento, il tipo di servizio fornito, il Paese o il luogo del trattamento e, ove applicabile, il meccanismo di trasferimento internazionale utilizzato.<\/p>\n<ol>\n<li><b> Elenco dei sub-responsabili del trattamento<\/b><\/li>\n<\/ol>\n<p>Benchmark Email utilizza i seguenti sub-responsabili del trattamento per fornire i propri servizi:<\/p>\n<p>&nbsp;<\/p>\n<table>\n<tbody>\n<tr>\n<td><b>Sub-responsabile del trattamento<\/b><\/td>\n<td><b>Ubicazione<\/b><\/td>\n<td><b>Utilizzo<\/b><\/td>\n<\/tr>\n<tr>\n<td>Amazon AWS<\/td>\n<td>Stati Uniti, Giappone<\/td>\n<td>Hosting, archiviazione dati, analisi<\/td>\n<\/tr>\n<tr>\n<td>Auth0<\/td>\n<td>Stati Uniti<\/td>\n<td>Autenticazione e autorizzazione dei clienti<\/td>\n<\/tr>\n<tr>\n<td>BenchmarkONE<\/td>\n<td>Stati Uniti<\/td>\n<td>CRM e comunicazione con i clienti tramite email<\/td>\n<\/tr>\n<tr>\n<td>CD Networks<\/td>\n<td>Stati Uniti<\/td>\n<td>Connettivit\u00e0 di rete<\/td>\n<\/tr>\n<tr>\n<td>Cloudflare<\/td>\n<td>Globale<\/td>\n<td>Distribuzione dei contenuti, sicurezza, prevenzione degli abusi e servizi DNS<\/td>\n<\/tr>\n<tr>\n<td>Command<\/td>\n<td>Stati Uniti<\/td>\n<td>Comunicazione con i clienti all&#8217;interno dell&#8217;app<\/td>\n<\/tr>\n<tr>\n<td>DNS Made Easy<\/td>\n<td>Stati Uniti<\/td>\n<td>Servizi DNS<\/td>\n<\/tr>\n<tr>\n<td>FullStory<\/td>\n<td>Stati Uniti<\/td>\n<td>Analisi dell&#8217;utilizzo dei prodotti<\/td>\n<\/tr>\n<tr>\n<td>Google<\/td>\n<td>Stati Uniti<\/td>\n<td>Archiviazione dei dati, analisi dei siti web<\/td>\n<\/tr>\n<tr>\n<td>HelpScout<\/td>\n<td>Stati Uniti<\/td>\n<td>Ticket di assistenza clienti e comunicazione con i clienti tramite chat ed email<\/td>\n<\/tr>\n<tr>\n<td>Intercom<\/td>\n<td>Stati Uniti<\/td>\n<td>Comunicazione con i clienti tramite app e email<\/td>\n<\/tr>\n<tr>\n<td>Kickbox<\/td>\n<td>Stati Uniti<\/td>\n<td>Email di verifica<\/td>\n<\/tr>\n<tr>\n<td>LiveChat<\/td>\n<td>Stati Uniti<\/td>\n<td>Comunicazione con i clienti tramite chat<\/td>\n<\/tr>\n<tr>\n<td>OpenAI<\/td>\n<td>Stati Uniti<\/td>\n<td>Funzionalit\u00e0 basate sull&#8217;intelligenza artificiale<\/td>\n<\/tr>\n<tr>\n<td>Slack<\/td>\n<td>Stati Uniti<\/td>\n<td>Comunicazione interna e collaborazione<\/td>\n<\/tr>\n<tr>\n<td>Zendesk<\/td>\n<td>Stati Uniti<\/td>\n<td>Ticket di assistenza clienti e comunicazione tramite email<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<ol start=\"2\">\n<li><b> Aggiornamenti relativi ai sub-responsabili del trattamento<\/b><\/li>\n<\/ol>\n<p>Benchmark Email aggiorner\u00e0 questo elenco secondo necessit\u00e0. I clienti saranno informati di eventuali nuovi sub-responsabili del trattamento o modifiche a questo elenco in conformit\u00e0 con i termini specificati nella Sezione 4: Sub-responsabili del trattamento del DPA.<\/p>\n<h2><b>Allegato 4: Clausole contrattuali standard (SCC)<\/b><\/h2>\n<p>SEZIONE I<\/p>\n<p><b>Clausola 1 &#8211; Finalit\u00e0 e ambito di applicazione<\/b><\/p>\n<p>(a) Lo scopo delle presenti clausole contrattuali standard \u00e8 garantire la conformit\u00e0 ai requisiti del Regolamento (UE) 2016\/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) per il trasferimento di dati personali verso un paese terzo.<\/p>\n<p>(b) Le parti: (i) la persona o le persone fisiche o giuridiche, le autorit\u00e0 pubbliche, le agenzie o altri corpi testi (di seguito &#8220;entit\u00e0&#8221;) che trasferiscono i dati personali, elencati nell&#8217;allegato I.A (di seguito &#8220;esportatore di dati&#8221;), e (ii) le entit\u00e0 in un paese terzo che ricevono i dati personali dall&#8217;esportatore di dati, direttamente o indirettamente tramite un&#8217;altra entit\u00e0 che \u00e8 anche parte delle presenti clausole, come elencato nell&#8217;allegato I.A (di seguito, ciascuna &#8220;importatore di dati&#8221;) hanno concordato le presenti clausole contrattuali standard (di seguito: &#8220;Clausole&#8221;).<\/p>\n<p>(c) Le presenti Clausole si applicano al trasferimento dei dati personali come specificato nell&#8217;Allegato I.B.<\/p>\n<p>(d) L&#8217;Appendice alle presenti Clausole contenente gli Allegati ivi citati costituisce un modulo delle presenti Clausole.<\/p>\n<p><b>Clausola 2 &#8211; Efficacia e immutabilit\u00e0 delle Clausole<\/b><\/p>\n<p>(a) Le presenti Clausole stabiliscono garanzie adeguate, compresi i diritti esecutivi degli interessati e rimedi giuridici efficaci, ai sensi dell&#8217;articolo 46, paragrafo 1, e dell&#8217;articolo 46, paragrafo 2, lettera c), del Regolamento (UE) 2016\/679 e, per quanto riguarda i trasferimenti di dati dai titolari del trattamento ai responsabili del trattamento e\/o dai responsabili del trattamento ai responsabili del trattamento, le clausole contrattuali standard ai sensi dell&#8217;articolo 28, paragrafo 7, del regolamento (UE) 2016\/679, a condizione che non siano modificate, salvo per selezionare il\/i modulo\/i appropriato\/i o per aggiungere o aggiornare le informazioni contenute nell&#8217;appendice. Ci\u00f2 non impedisce alle parti di includere le clausole contrattuali standard stabilite nelle presenti clausole in un contratto pi\u00f9 ampio e\/o di aggiungere altre clausole o garanzie supplementari, a condizione che non contraddicano, direttamente o indirettamente, le presenti clausole o pregiudichino i diritti o le libert\u00e0 fondamentali degli interessati.<\/p>\n<p>(b) Le presenti clausole non pregiudicano gli obblighi a cui \u00e8 soggetto l&#8217;esportatore di dati in virt\u00f9 del regolamento (UE) 2016\/679.<\/p>\n<p><b>Clausola 3 &#8211; Terzi beneficiari<\/b><\/p>\n<p>(a) Gli interessati possono invocare e far valere le presenti clausole, in qualit\u00e0 di terzi beneficiari, nei confronti dell&#8217;esportatore e\/o dell&#8217;importatore di dati, con le seguenti eccezioni:<\/p>\n<p>(i) Clausola 1, Clausola 2, Clausola 3, Clausola 6, Clausola 7;<\/p>\n<p>(ii) Clausola 8 &#8211; Clausola 8.1(b), 8.9(a), (c), (d) ed (e);<\/p>\n<p>(iii) Clausola 9 &#8211; Clausola 9(a), (c), (d) ed (e);<\/p>\n<p>(iv) Clausola 12 &#8211; Clausola 12(a), (d) e (f);<\/p>\n<p>(v) Clausola 13;<\/p>\n<p>(vi) Clausola 15.1(c), (d) ed (e);<\/p>\n<p>(vii) Clausola 16(e);<\/p>\n<p>(viii) Clausola 18 &#8211; Clausola 18(a) e (b).<\/p>\n<p>(b) Il paragrafo (a) non pregiudica i diritti degli interessati ai sensi del Regolamento (UE) 2016\/679.<\/p>\n<p><b>Clausola 4 &#8211; Interpretazione<\/b><\/p>\n<p>(a) Laddove le presenti Clausole utilizzino termini definiti nel Regolamento (UE) 2016\/679, tali termini avranno lo stesso significato attribuito loro in tale Regolamento.<\/p>\n<p>(b) Le presenti Clausole devono essere lette e interpretate alla luce delle disposizioni del Regolamento (UE) 2016\/679.<\/p>\n<p>(c) Le presenti clausole non devono essere interpretate in modo tale da entrare in conflitto con i diritti e gli obblighi previsti dal Regolamento (UE) 2016\/679.<\/p>\n<p><b>Clausola 5 &#8211; Gerarchia<\/b><\/p>\n<p>In caso di contraddizione tra le presenti clausole e le disposizioni di accordi correlati tra le Parti, esistenti al momento della stipula delle presenti clausole o successivamente, prevarranno le presenti clausole.<\/p>\n<p><b>Clausola 6 &#8211; Descrizione del trasferimento o dei trasferimenti<\/b><\/p>\n<p>I dettagli del trasferimento o dei trasferimenti, e in particolare le categorie di dati personali trasferiti e le finalit\u00e0 per cui sono trasferiti, sono specificati nell&#8217;Allegato I.B.<\/p>\n<p><b>Clausola 7 &#8211; Clausola di aggancio<\/b><\/p>\n<p>(a) Un&#8217;entit\u00e0 che non \u00e8 parte delle presenti clausole pu\u00f2, con l&#8217;accordo delle parti, aderire alle presenti clausole in qualsiasi momento, sia come esportatore di dati che come importatore di dati, compilando l&#8217;appendice e firmando l&#8217;allegato I.A.<\/p>\n<p>(b) Una volta compilata l&#8217;appendice e firmato l&#8217;allegato I.A, l&#8217;entit\u00e0 aderente diventa parte delle presenti clausole e ha i diritti e gli obblighi di un esportatore o importatore di dati in conformit\u00e0 con il suo design nell&#8217;allegato I.A.<\/p>\n<p>(c) L&#8217;entit\u00e0 aderente non ha diritti o obblighi derivanti dalle presenti clausole per il periodo precedente alla sua adesione.<\/p>\n<p><b>SEZIONE II &#8211; OBBLIGHI DELLE PARTI<\/b><\/p>\n<p><b>Clausola 8 &#8211; Garanzie di protezione dei dati<\/b><\/p>\n<p>L&#8217;esportatore di dati garantisce di aver compiuto ogni ragionevole sforzo per accertarsi che l&#8217;importatore di dati sia in grado, attraverso l&#8217;attuazione di misure tecniche e organizzative adeguate, di adempiere ai propri obblighi ai sensi delle presenti clausole.<\/p>\n<p><b>8.1 Istruzioni<\/b><\/p>\n<p>(a) L&#8217;importatore di dati tratter\u00e0 i dati personali solo sulla base di istruzioni documentate fornite dall&#8217;esportatore di dati. L&#8217;esportatore di dati pu\u00f2 fornire tali istruzioni per tutta la durata del contratto.<\/p>\n<p>(b) L&#8217;importatore di dati informa immediatamente l&#8217;esportatore di dati qualora non sia in grado di seguire tali istruzioni.<\/p>\n<p><b>8.2 Limitazione delle finalit\u00e0<\/b><\/p>\n<p>L&#8217;importatore di dati tratta i dati personali solo per le finalit\u00e0 specifiche del trasferimento, come indicato nell&#8217;allegato I.B, salvo ulteriori istruzioni da parte dell&#8217;esportatore di dati.<\/p>\n<p><b>8.3 Trasparenza<\/b><\/p>\n<p>Su richiesta, l&#8217;esportatore di dati mette a disposizione dell&#8217;interessato, a titolo gratuito, una copu delle presenti clausole, compresa l&#8217;appendice compilata dalle parti. Nella misura necessaria a proteggere i segreti commerciali o altre informazioni riservate, comprese le misure descritte nell&#8217;allegato II e i dati personali, il responsabile del trasferimento pu\u00f2 oscurare parte del testo dell&#8217;appendice alle presenti clausole prima di condividerne una copia, ma deve fornire una sintesi significativa qualora l&#8217;interessato non sia altrimenti in grado di comprenderne il contenuto o di esercitare i propri diritti. Su richiesta, le parti forniscono all&#8217;interessato i motivi dell&#8217;oscuramento, nella misura in cui ci\u00f2 sia possibile senza rivelare le informazioni oscurate. La presente clausola non pregiudica gli obblighi dell&#8217;esportatore di dati ai sensi degli articoli 13 e 14 del regolamento (UE) 2016\/679.<\/p>\n<p><b>8.4 Accuratezza<\/b><\/p>\n<p>Se l&#8217;importatore di dati si rende conto che i dati personali che ha ricevuto sono inesatti o non pi\u00f9 aggiornati, ne informa l&#8217;esportatore di dati senza indebito ritardo. In tal caso, l&#8217;importatore di dati deve collaborare con l&#8217;esportatore di dati per cancellare o rettificare i dati.<\/p>\n<p><b>8.5 Durata del trattamento e cancellazione o restituzione dei dati<\/b><\/p>\n<p>Il trattamento da parte dell&#8217;importatore di dati deve avvenire solo per la durata specificata nell&#8217;allegato I.B. Al termine della fornitura dei servizi di trattamento, l&#8217;importatore di dati, a scelta dell&#8217;esportatore di dati, cancella tutti i dati personali trattati per conto dell&#8217;esportatore di dati e certifica all&#8217;esportatore di dati di averlo fatto, oppure restituisce all&#8217;esportatore di dati tutti i dati personali trattati per suo conto e cancella le copu esistenti. Fino alla cancellazione o alla restituzione dei dati, l&#8217;importatore di dati continua a garantire il rispetto delle presenti clausole. Nel caso in cui le leggi locali applicabili all&#8217;importatore di dati vietino la restituzione o il cancellare dei dati personali, l&#8217;importatore di dati garantisce che continuer\u00e0 a garantire il rispetto delle presenti clausole e che tratter\u00e0 i dati solo nella misura e per il tempo richiesti dalla legge locale. Ci\u00f2 non pregiudica la clausola 14, in particolare l&#8217;obbligo per l&#8217;importatore di dati ai sensi della clausola 14(e) di informare l&#8217;esportatore di dati per tutta la durata del contratto se ha motivo di ritenere di essere o di essere diventato soggetto a leggi o pratiche non conformi ai requisiti di cui alla clausola 14(a).<\/p>\n<p><b>8.6 Sicurezza del trattamento<\/b><\/p>\n<p>(a) L&#8217;importatore dei dati e, durante la trasmissione, anche l&#8217;esportatore dei dati devono attuare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, compresa la protezione contro violazioni della sicurezza che comportano la distruzione accidentale o illecita, la perdita, l&#8217;alterazione, la divulgazione non autorizzata o l&#8217;accesso a tali dati (di seguito &#8220;violazione dei dati personali&#8221;). Nel valutare il livello adeguato di sicurezza, le parti tengono debitamente conto dello stato dell&#8217;arte, dei costi di attuazione, della natura, dell&#8217;ambito di applicazione, del contesto e delle finalit\u00e0 del trattamento, nonch\u00e9 dei rischi connessi al trattamento per gli interessati. Le parti valutano in particolare la possibilit\u00e0 di ricorrere alla crittografia o alla pseudonimizzazione, anche durante la trasmissione, qualora ci\u00f2 consenta di conseguire le finalit\u00e0 del trattamento. In caso di pseudonimizzazione, le informazioni aggiuntive per attribuire i dati personali a un interessato specifico rimangono, ove possibile, sotto il controllo esclusivo del responsabile del trasferimento. Nell&#8217;adempiere agli obblighi di cui al presente paragrafo, il responsabile del trattamento attua almeno le misure tecniche e organizzative specificate nell&#8217;allegato II. Il responsabile del trattamento effettua controlli regolari per garantire che tali misure continuino a fornire un livello di sicurezza adeguato.<\/p>\n<p>(b) Il responsabile del trattamento concede l&#8217;accesso ai dati personali ai membri del proprio personale solo nella misura strettamente necessaria per l&#8217;attuazione, la gestione e il monitoraggio del contratto. Esso garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate a rispettare la riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.<\/p>\n<p>(c) In caso di violazione dei dati personali trattati dall&#8217;importatore ai sensi delle presenti clausole, l&#8217;importatore adotta misure adeguate per porre rimedio alla violazione, comprese misure volte a mitigarne gli effetti negativi. L&#8217;importatore informa inoltre l&#8217;esportatore senza indebito ritardo dopo aver preso conoscenza della violazione. Tale notifica contiene i dettagli di un punto di contatto presso il quale \u00e8 possibile ottenere ulteriori informazioni, una descrizione della natura della violazione (comprese, ove possibile, le categorie e il numero approssimativo degli interessati e dei dati personali interessati), le sue probabili conseguenze e le misure adottate o proposte per porvi rimedio, comprese, se del caso, le misure volte a mitigarne i possibili effetti negativi. Qualora e nella misura in cui non sia possibile fornire tutte le informazioni contemporaneamente, la notifica iniziale conterr\u00e0 le informazioni allora disponibili e ulteriori informazioni saranno fornite successivamente, senza indebito ritardo, non appena disponibili.<\/p>\n<p>(d) Il responsabile del trasferimento dei dati deve cooperare con il responsabile del trattamento dei dati e assisterlo per consentirgli di adempiere agli obblighi previsti dal regolamento (UE) 2016\/679, in particolare per notificare l&#8217;autorit\u00e0 di controllo competente e gli interessati, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trasferimento dei dati.<\/p>\n<p><b>8.7 Dati sensibili<\/b><\/p>\n<p>Qualora il trasferimento comporti dati personali che rivelano l&#8217;origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l&#8217;appartenenza sindacale, i dati genetici o biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all&#8217;orientamento sessuale di una persona, o i dati relativi a condanne penali e a reati (di seguito &#8220;dati sensibili&#8221;), l&#8217;importatore di dati applica le restrizioni specifiche e\/o le garanzie supplementari descritte nell&#8217;allegato I.B.<\/p>\n<p><b>8.8. Trasferimenti successivi<\/b><\/p>\n<p>L&#8217;importatore di dati pu\u00f2 comunicare i dati personali a terzi solo sulla base di istruzioni documentate dell&#8217;esportatore di dati. Inoltre, i dati possono essere comunicati a terzi situati al di fuori dell&#8217;Unione europea (nello stesso paese dell&#8217;importatore di dati o in un altro paese terzo, di seguito &#8220;trasferimento successivo&#8221;) se il terzo \u00e8 o accetta di essere vincolato dalle presenti Clausole, ai sensi del Modulo appropriato, o se:(i) il trasferimento successivo \u00e8 verso un paese che beneficia di una decisione di adeguatezza ai sensi dell&#8217;articolo 45 del Regolamento (UE) 2016\/679 che copre il trasferimento successivo;(ii) il terzo garantisce in altro modo garanzie adeguate ai sensi degli articoli 46 o 47 del Regolamento (UE) 2016\/679 in relazione al trattamento in questione;(iii) il trasferimento successivo \u00e8 necessario per l&#8217;accertamento, l&#8217;esercizio o la difesa di un diritto in sede giudiziaria nell&#8217;ambito di specifici procedimenti amministrativi, regolamentari o giudiziari; oppure (iv) il trasferimento successivo \u00e8 necessario per proteggere gli interessi vitali dell&#8217;interessato o di un&#8217;altra persona fisica. Qualsiasi trasferimento successivo \u00e8 soggetto al rispetto da parte dell&#8217;importatore dei dati di tutte le altre garanzie previste dalle presenti Clausole, in particolare la limitazione delle finalit\u00e0.<\/p>\n<p><b>8.9 Documentazione e conformit\u00e0<\/b><\/p>\n<p>(a) L&#8217;importatore di dati deve rispondere tempestivamente e adeguatamente alle richieste di informazioni dell&#8217;esportatore di dati relative al trattamento ai sensi delle presenti Clausole.<\/p>\n<p>(b) Le Parti devono essere in grado di dimostrare la conformit\u00e0 alle presenti Clausole. In particolare, l&#8217;importatore di dati deve conservare una documentazione adeguata sulle attivit\u00e0 di trattamento svolte per conto dell&#8217;esportatore di dati.<\/p>\n<p>(c) L&#8217;importatore di dati deve mettere a disposizione dell&#8217;esportatore di dati tutte le informazioni necessarie per dimostrare la conformit\u00e0 agli obblighi stabiliti nelle presenti clausole e, su richiesta dell&#8217;esportatore di dati, consentire e contribuire alle verifiche delle attivit\u00e0 di trattamento oggetto delle presenti clausole, a intervalli ragionevoli o in caso di indicazioni di non conformit\u00e0. Nel decidere in merito a una revisione o a una verifica, l&#8217;esportatore di dati pu\u00f2 tenere conto delle certificazioni pertinenti detenute dall&#8217;importatore di dati.<\/p>\n<p>(d) L&#8217;esportatore di dati pu\u00f2 scegliere di condurre l&#8217;audit autonomamente o incaricare un revisore indipendente. Gli audit possono includere ispezioni presso i locali o le strutture fisiche dell&#8217;importatore di dati e, se del caso, devono essere effettuati con un preavviso ragionevole.<\/p>\n<p>(e) Le parti mettono a disposizione dell&#8217;autorit\u00e0 di controllo competente, su richiesta, le informazioni di cui ai paragrafi (b) e (c), compresi i risultati di eventuali audit.<\/p>\n<p><b>Clausola 9 &#8211; Utilizzo di sub-responsabili del trattamento<\/b><\/p>\n<p>(a) L&#8217;importatore di dati dispone dell&#8217;autorizzazione generale dell&#8217;esportatore di dati per l&#8217;incarico di sub-responsabili del trattamento da un elenco concordato. L&#8217;importatore di dati informa specificamente per iscritto l&#8217;esportatore di dati di qualsiasi modifica prevista a tale elenco mediante l&#8217;aggiunta o la sostituzione di sub-responsabili del trattamento con almeno 10 giorni di anticipo, dando cos\u00ec all&#8217;esportatore di dati tempo sufficiente per poter opporsi a tali modifiche prima dell&#8217;assunzione dei sub-responsabili del trattamento. L&#8217;importatore di dati fornisce all&#8217;esportatore di dati le informazioni necessarie per consentire all&#8217;esportatore di dati di esercitare il proprio diritto di opposizione.<\/p>\n<p>(b) Qualora l&#8217;importatore di dati incarichi un sub-responsabile del trattamento di svolgere specifiche attivit\u00e0 di trattamento (per conto dell&#8217;esportatore di dati), dovr\u00e0 farlo mediante un contratto scritto che preveda, in sostanza, gli stessi obblighi di protezione dei dati che vincolano l&#8217;importatore di dati ai sensi delle presenti Clausole, anche in termini di diritti dei terzi beneficiari per gli interessati.Le parti convengono che, ottemperando alla presente clausola, l&#8217;importatore di dati adempie agli obblighi che gli incombono ai sensi della clausola 8.8. L&#8217;importatore di dati garantisce che il sub-responsabile del trattamento ottemperi agli obblighi che incombono all&#8217;importatore di dati ai sensi delle presenti clausole.<\/p>\n<p>(c) L&#8217;importatore di dati fornir\u00e0, su richiesta dell&#8217;esportatore di dati, una copu di tale accordo con il sub-responsabile del trattamento e di eventuali successive modifiche all&#8217;esportatore di dati. Nella misura necessaria a proteggere i segreti commerciali o altre informazioni riservate, compresi i dati personali, l&#8217;importatore di dati pu\u00f2 redigere il testo dell&#8217;accordo prima di condividerne una copu.<\/p>\n<p>(d) L&#8217;importatore di dati rimane pienamente responsabile nei confronti dell&#8217;esportatore di dati per l&#8217;adempimento degli obblighi del sub-responsabile del trattamento ai sensi del suo contratto con l&#8217;importatore di dati. L&#8217;importatore di dati notifica all&#8217;esportatore di dati qualsiasi inadempimento da parte del sub-responsabile del trattamento degli obblighi previsti dal contratto.<\/p>\n<p>(e) L&#8217;importatore di dati concorda con il sub-responsabile del trattamento una clausola di beneficiario terzo in base alla quale, nel caso in cui l&#8217;importatore di dati sia effettivamente scomparso, abbia cessato di esistere giuridicamente o sia diventato insolvente, l&#8217;esportatore di dati ha il diritto di rescindere il contratto con il sub-responsabile del trattamento e di ordinare a quest&#8217;ultimo di cancellare o restituire i dati personali.<\/p>\n<p><b>Clausola 10 &#8211; Diritti degli interessati<\/b><\/p>\n<p>(a) L&#8217;importatore di dati notifica tempestivamente all&#8217;esportatore di dati qualsiasi richiesta ricevuta da un interessato. Non risponde a tale richiesta se non \u00e8 stato autorizzato a farlo dall&#8217;esportatore di dati.<\/p>\n<p>(b) Il responsabile del trattamento dei dati assister\u00e0 il responsabile del trasferimento dei dati nell&#8217;adempimento dei suoi obblighi di rispondere alle richieste degli interessati di esercitare i loro diritti ai sensi del regolamento (UE) 2016\/679. A tal proposito, le parti definiranno nell&#8217;allegato II le misure tecniche e organizzative appropriate, tenendo conto della natura del trattamento, con cui sar\u00e0 fornita l&#8217;assistenza, nonch\u00e9 la portata e l&#8217;estensione dell&#8217;assistenza richiesta.<\/p>\n<p>(c) Nell&#8217;adempimento dei propri obblighi di cui alle lettere a) e b), l&#8217;importatore di dati si attiene alle istruzioni dell&#8217;esportatore di dati.<\/p>\n<p><b>Clausola 11 &#8211; Ricorso<\/b><\/p>\n<p>(a) L&#8217;importatore di dati informa gli interessati in modo trasparente e facilmente accessibile, tramite comunicazione individuale o sul proprio sito web, in merito a un punto di contatto autorizzato a gestire i reclami. Esso tratta tempestivamente i reclami ricevuti da un interessato.<\/p>\n<p>(b) In caso di controversia tra un interessato e una delle Parti in merito al rispetto delle presenti Clausole, tale Parte far\u00e0 tutto il possibile per risolvere la questione in modo amichevole e tempestivo. Le Parti si terranno reciprocamente informate in merito a tali controversie e, se del caso, coopereranno per risolverle.<\/p>\n<p>(c) Qualora l&#8217;interessato invochi un diritto di terzo beneficiario ai sensi della clausola 3, l&#8217;importatore di dati accetta la decisione dell&#8217;interessato di:<\/p>\n<p>(i) presentare un reclamo all&#8217;autorit\u00e0 di controllo dello Stato membro in cui ha la residenza abituale o il luogo di lavoro, o all&#8217;autorit\u00e0 di controllo competente ai sensi della clausola 13;<\/p>\n<p>(ii) sottoporre la controversia ai tribunali competenti ai sensi della clausola 18.<\/p>\n<p>(d) Le parti accettano che l&#8217;interessato possa essere rappresentato da un corpo testo, un&#8217;organizzazione o un&#8217;associazione senza scopo di lucro alle condizioni di cui all&#8217;articolo 80, paragrafo 1, del regolamento (UE) 2016\/679.<\/p>\n<p>(e) Il responsabile del trattamento dei dati si atterr\u00e0 a una decisione vincolante ai sensi della normativa UE o dello Stato membro applicabile.<\/p>\n<p>(f) Il responsabile del trattamento dei dati accetta che la scelta effettuata dall&#8217;interessato non pregiudichi i suoi diritti sostanziali e procedurali di ricorrere ai mezzi di ricorso previsti dalla normativa applicabile.<\/p>\n<p><b>Clausola 12 &#8211; Responsabilit\u00e0<\/b><\/p>\n<p>(a) Ciascuna parte \u00e8 responsabile nei confronti delle altre parti per eventuali danni causati alle altre parti dalla violazione delle presenti clausole.<\/p>\n<p>(b) L&#8217;importatore dei dati \u00e8 responsabile nei confronti dell&#8217;interessato, e l&#8217;interessato ha diritto a ricevere un risarcimento, per eventuali danni materiali o immateriali causati dall&#8217;importatore dei dati o dal suo sub-responsabile del trattamento all&#8217;interessato mediante la violazione dei diritti dei terzi beneficiari ai sensi delle presenti clausole.<\/p>\n<p>(c) Fatto salvo il paragrafo (b), l&#8217;esportatore dei dati sar\u00e0 responsabile nei confronti dell&#8217;interessato, e l&#8217;interessato avr\u00e0 diritto a ricevere un risarcimento, per qualsiasi danno materiale o immateriale causato all&#8217;interessato dall&#8217;esportatore dei dati o dall&#8217;importatore dei dati (o dal suo sub-responsabile del trattamento) in violazione dei diritti di terzi beneficiari ai sensi delle presenti clausole.. Ci\u00f2 non pregiudica la responsabilit\u00e0 dell&#8217;esportatore di dati e, qualora l&#8217;esportatore di dati sia un responsabile del trattamento che agisce per conto di un titolare del trattamento, la responsabilit\u00e0 del titolare del trattamento ai sensi del regolamento (UE) 2016\/679 o del regolamento (UE) 2018\/1725, a seconda dei casi.<\/p>\n<p>(d) Le Parti convengono che, se l&#8217;esportatore di dati \u00e8 ritenuto responsabile ai sensi del paragrafo (c) per i danni causati dall&#8217;importatore di dati (o dal suo sub-responsabile del trattamento), esso avr\u00e0 il diritto di richiedere all&#8217;importatore di dati il rimborso della parte del risarcimento corrispondente alla responsabilit\u00e0 dell&#8217;importatore di dati per il danno.<\/p>\n<p>(e) Qualora pi\u00f9 di una Parte sia responsabile di un danno causato all&#8217;interessato a seguito di una violazione delle presenti Clausole, tutte le Parti responsabili saranno responsabili in solido e l&#8217;interessato avr\u00e0 il diritto di intentare un&#8217;azione legale contro una qualsiasi di tali Parti.<\/p>\n<p>(f) Le parti convengono che, se una parte \u00e8 ritenuta responsabile ai sensi del paragrafo (e), essa ha il diritto di richiedere all&#8217;altra o alle altre parti la restituzione della parte del risarcimento corrispondente alla loro responsabilit\u00e0 per il danno.<\/p>\n<p>(g) L&#8217;importatore di dati non pu\u00f2 invocare la condotta di un sub-responsabile del trattamento per eludere la propria responsabilit\u00e0.<\/p>\n<p><b>Clausola 13 &#8211; Supervisione<\/b><\/p>\n<p>(a) L&#8217;autorit\u00e0 di controllo responsabile di garantire la conformit\u00e0 dell&#8217;esportatore di dati al regolamento (UE) 2016\/679 per quanto riguarda il trasferimento dei dati, come indicato nell&#8217;allegato I.C, agisce in qualit\u00e0 di autorit\u00e0 di controllo competente.<\/p>\n<p>(b) L&#8217;importatore dei dati accetta di sottoporsi alla giurisdizione dell&#8217;autorit\u00e0 di controllo competente e di cooperare con essa in qualsiasi procedura volta a garantire il rispetto delle presenti clausole. In particolare, l&#8217;importatore dei dati accetta di rispondere alle richieste di informazioni, di sottoporsi a verifiche e di conformarsi alle misure adottate dall&#8217;autorit\u00e0 di controllo, comprese le misure correttive e compensative. Egli fornir\u00e0 all&#8217;autorit\u00e0 di controllo una conferma scritta che le azioni necessarie sono state intraprese.<\/p>\n<p><b>SEZIONE III &#8211; LEGGI E OBBLIGHI LOCALI IN CASO DI ACCESSO DA PARTE DELLE AUTORIT\u00c0 PUBBLICHE<\/b><\/p>\n<p><b>Clausola 14 &#8211; Leggi e prassi locali che incidono sul rispetto delle Clausole<\/b><\/p>\n<p>(a) Le Parti garantiscono di non avere motivo di ritenere che le leggi e le prassi del paese terzo di destinazione applicabili al trattamento dei dati personali da parte dell&#8217;importatore di dati, compresi eventuali obblighi di divulgazione dei dati personali o misure che autorizzano l&#8217;accesso da parte delle autorit\u00e0 pubbliche, impediscano all&#8217;importatore di dati di adempiere ai propri obblighi ai sensi delle presenti Clausole. Ci\u00f2 si basa sul presupposto che le leggi e le prassi che rispettano l&#8217;essenza dei diritti e delle libert\u00e0 fondamentali e non eccedono quanto necessario e proporzionato in una societ\u00e0 democratica per salvaguardare uno degli obiettivi elencati all&#8217;articolo 23, paragrafo 1, del regolamento (UE) 2016\/679, non sono in contraddizione con le presenti clausole.<\/p>\n<p>(b) Le parti dichiarano che, nel fornire la garanzia di cui al paragrafo (a), hanno tenuto debitamente conto in particolare dei seguenti elementi:<\/p>\n<p>(i) le circostanze specifiche del trasferimento, compresa la lunghezza della catena di trattamento, il numero di attori coinvolti e i canali di trasmissione utilizzati; i trasferimenti successivi previsti; il tipo di destinatario; la finalit\u00e0 del trattamento; le categorie e il formato dei dati personali trasferiti; il settore economico in cui avviene il trasferimento; il luogo di conservazione dei dati trasferiti;<\/p>\n<p>(ii) le leggi e le prassi del paese terzo di destinazione, comprese quelle che richiedono la divulgazione dei dati alle autorit\u00e0 pubbliche o che autorizzano l&#8217;accesso da parte di tali autorit\u00e0, rilevanti alla luce delle circostanze specifiche del trasferimento, nonch\u00e9 le limitazioni e le garanzie applicabili;<\/p>\n<p>(iii) eventuali garanzie contrattuali, tecniche o organizzative pertinenti messe in atto per integrare le garanzie previste dalle presenti clausole, comprese le misure applicate durante la trasmissione e al trattamento dei dati personali nel paese di destinazione.<\/p>\n<p>(c) Il responsabile del trasferimento dei dati garantisce che, nell&#8217;effettuare la valutazione di cui al paragrafo (b), ha compiuto ogni sforzo per fornire al responsabile del trasferimento dei dati le informazioni pertinenti e si impegna a continuare a collaborare con il responsabile del trasferimento dei dati per garantire il rispetto delle presenti Clausole.<\/p>\n<p>(d) Le Parti convengono di documentare la valutazione di cui al paragrafo (b) e di metterla a disposizione dell&#8217;autorit\u00e0 di controllo competente su richiesta.<\/p>\n<p>(e) L&#8217;importatore dei dati si impegna a informare tempestivamente l&#8217;esportatore dei dati se, dopo aver accettato le presenti clausole e per tutta la durata del contratto, ha motivo di ritenere di essere o di essere diventato soggetto a leggi o prassi non conformi ai requisiti di cui al paragrafo (a), anche a seguito di una modifica delle leggi del paese terzo o di una misura (come una richiesta di divulgazione) che indichi un&#8217;applicazione di tali leggi nella pratica non conforme ai requisiti di cui al paragrafo (a).<\/p>\n<p>(f) A seguito di una notifica ai sensi del paragrafo (e), o se l&#8217;esportatore di dati ha comunque motivo di ritenere che l&#8217;importatore di dati non sia pi\u00f9 in grado di adempiere ai propri obblighi ai sensi delle presenti Clausole, l&#8217;esportatore di dati identificher\u00e0 tempestivamente le misure appropriate (ad esempio misure tecniche o organizzative per garantire la sicurezza e la riservatezza) che devono essere adottate dall&#8217;esportatore di dati e\/o dall&#8217;importatore di dati per affrontare la situazione. L&#8217;esportatore di dati sospender\u00e0 il trasferimento dei dati se ritiene che non sia possibile garantire adeguate garanzie per tale trasferimento o se riceve istruzioni in tal senso dall&#8217;autorit\u00e0 di controllo competente. In tal caso, l&#8217;esportatore di dati ha il diritto di risolvere il contratto, nella misura in cui esso riguarda il trattamento dei dati personali ai sensi delle presenti clausole. Se il contratto coinvolge pi\u00f9 di due parti, l&#8217;esportatore di dati pu\u00f2 esercitare tale diritto di risoluzione solo nei confronti della parte interessata, salvo diverso accordo tra le parti. In caso di risoluzione del contratto ai sensi della presente clausola, si applicano le clausole 16(d) ed (e).<\/p>\n<p><b>Clausola 15 &#8211; Obblighi dell&#8217;importatore dei dati in caso di accesso da parte delle autorit\u00e0 pubbliche<\/b><\/p>\n<p><b>15.1 Notifica<\/b><\/p>\n<p>(a) L&#8217;importatore dei dati si impegna a informare tempestivamente l&#8217;esportatore dei dati e, ove possibile, l&#8217;interessato (se necessario con l&#8217;aiuto dell&#8217;esportatore di dati) qualora:<\/p>\n<p>(i) riceva una richiesta giuridicamente vincolante da un&#8217;autorit\u00e0 pubblica, comprese le autorit\u00e0 giudiziarie, ai sensi delle leggi del paese di destinazione, per la divulgazione dei dati personali trasferiti ai sensi delle presenti Clausole; tale notifica deve includere informazioni sui dati personali richiesti, sull&#8217;autorit\u00e0 richiedente, sulla base giuridica della richiesta e sulla risposta fornita; oppure<\/p>\n<p>(ii) viene a conoscenza di qualsiasi accesso diretto da parte delle autorit\u00e0 pubbliche ai dati personali trasferiti ai sensi delle presenti Clausole in conformit\u00e0 con le leggi del paese di destinazione; tale notifica deve includere tutte le informazioni a disposizione dell&#8217;importatore.<\/p>\n<p>(b) Se all&#8217;importatore di dati \u00e8 vietato informare l&#8217;esportatore di dati e\/o l&#8217;interessato ai sensi delle leggi del paese di destinazione, l&#8217;importatore di dati si impegna a fare tutto il possibile per ottenere una deroga al divieto, con l&#8217;obiettivo di comunicare il maggior numero possibile di informazioni, il pi\u00f9 presto possibile. L&#8217;importatore di dati si impegna a documentare i propri sforzi al fine di poterli dimostrare su richiesta dell&#8217;esportatore di dati.<\/p>\n<p>(c) Ove consentito dalla legislazione del paese di destinazione, l&#8217;importatore dei dati si impegna a fornire all&#8217;esportatore dei dati, a intervalli regolari per tutta la durata del contratto, il maggior numero possibile di informazioni pertinenti sulle richieste ricevute (in particolare, il numero di richieste, il tipo di dati richiesti, l&#8217;autorit\u00e0 o le autorit\u00e0 richiedenti, se le richieste sono state contestate e l&#8217;esito di tali contestazioni, ecc.<\/p>\n<p>(d) L&#8217;importatore dei dati si impegna a conservare le informazioni di cui ai paragrafi da (a) a (c) per tutta la durata del contratto e a metterle a disposizione dell&#8217;autorit\u00e0 di controllo competente su richiesta.<\/p>\n<p>(e) I paragrafi da (a) a (c) non pregiudicano l&#8217;obbligo dell&#8217;importatore di dati ai sensi della clausola 14(e) e della clausola 16 di informare tempestivamente l&#8217;esportatore di dati qualora non sia in grado di ottemperare alle presenti clausole.<\/p>\n<p><b>15.2 Verifica della legalit\u00e0 e minimizzazione dei dati<\/b><\/p>\n<p>(a) L&#8217;importatore dei dati si impegna a verificare la legalit\u00e0 della richiesta di divulgazione, in particolare se essa rientri nei poteri conferiti all&#8217;autorit\u00e0 pubblica richiedente, e a contestare la richiesta se, dopo un&#8217;attenta valutazione, conclude che vi sono motivi ragionevoli per ritenere che la richiesta sia illegale ai sensi delle leggi del paese di destinazione, degli obblighi applicabili ai sensi del diritto internazionale e dei principi di cortesia internazionale. L&#8217;importatore di dati persegue, alle stesse condizioni, le possibilit\u00e0 di ricorso. Quando contesta una richiesta, l&#8217;importatore di dati chiede misure provvisorie per vedere sospesi gli effetti della richiesta fino a quando l&#8217;autorit\u00e0 giudiziaria competente non abbia deciso nel merito. Egli non divulga i dati personali richiesti fino a quando non sia tenuto a farlo in base alle norme procedurali applicabili. Tali requisiti lasciano impregiudicati gli obblighi dell&#8217;importatore di dati ai sensi della clausola 14, lettera e).<\/p>\n<p>(b) L&#8217;importatore dei dati si impegna a documentare la propria valutazione giuridica e qualsiasi contestazione della richiesta di divulgazione e, nella misura consentita dalle leggi del paese di destinazione, a mettere la documentazione a disposizione dell&#8217;esportatore dei dati. Egli la metter\u00e0 inoltre a disposizione dell&#8217;autorit\u00e0 di controllo competente su richiesta.<\/p>\n<p>(c) L&#8217;importatore di dati accetta di fornire la quantit\u00e0 minima di informazioni consentita quando risponde a una richiesta di divulgazione, sulla base di un&#8217;interpretazione ragionevole della richiesta.<\/p>\n<p><b>SEZIONE IV &#8211; DISPOSIZIONI FINALI<\/b><\/p>\n<p><b>Clausola 16 &#8211; Inosservanza delle clausole e risoluzione<\/b><\/p>\n<p>(a) L&#8217;importatore di dati informer\u00e0 tempestivamente l&#8217;esportatore di dati qualora non sia in grado di rispettare le presenti clausole, per qualsiasi motivo.<\/p>\n<p>(b) Nel caso in cui l&#8217;importatore di dati violi le presenti clausole o non sia in grado di rispettarle, l&#8217;esportatore di dati sospender\u00e0 il trasferimento dei dati personali all&#8217;importatore di dati fino a quando non sar\u00e0 nuovamente garantita la conformit\u00e0 o il contratto non sar\u00e0 risolto. Ci\u00f2 non pregiudica la clausola 14(f).<\/p>\n<p>(c) L&#8217;esportatore di dati ha il diritto di risolvere il contratto, nella misura in cui riguarda il trattamento dei dati personali ai sensi delle presenti clausole, qualora:<\/p>\n<p>(i) l&#8217;esportatore di dati abbia sospeso il trasferimento dei dati personali all&#8217;importatore di dati ai sensi del paragrafo (b) e la conformit\u00e0 alle presenti clausole non sia ripristinata entro un termine ragionevole e in ogni caso entro un mese dalla sospensione;<\/p>\n<p>(ii) l&#8217;importatore dei dati violi in modo sostanziale o persistente le presenti clausole; oppure<\/p>\n<p>(iii) l&#8217;importatore dei dati non si conformi a una decisione vincolante di un tribunale competente o di un&#8217;autorit\u00e0 di controllo in merito ai suoi obblighi ai sensi delle presenti clausole. In tali casi, esso informa l&#8217;autorit\u00e0 di controllo competente di tale inadempienza. Qualora il contratto coinvolga pi\u00f9 di due parti, l&#8217;esportatore di dati pu\u00f2 esercitare tale diritto di risoluzione solo nei confronti della parte interessata, salvo diverso accordo tra le parti.<\/p>\n<p>(d) I dati personali che sono stati trasferiti prima della risoluzione del contratto ai sensi del paragrafo (c) devono, a scelta dell&#8217;esportatore di dati, essere immediatamente restituiti all&#8217;esportatore di dati o cancellati nella loro interezza. Lo stesso vale per eventuali copu dei dati. L&#8217;importatore dei dati certifica di aver cancellato i dati all&#8217;esportatore dei dati. Fino a quando i dati non saranno cancellati o restituiti, l&#8217;importatore dei dati continuer\u00e0 a garantire il rispetto delle presenti clausole. Nel caso in cui le leggi locali applicabili all&#8217;importatore dei dati vietino la restituzione o il cancellare dei dati personali trasferiti, l&#8217;importatore dei dati garantisce che continuer\u00e0 a garantire il rispetto delle presenti clausole e tratter\u00e0 i dati solo nella misura e per il tempo richiesti dalla legge locale.<\/p>\n<p>(e) Ciascuna delle parti pu\u00f2 revocare il proprio consenso ad essere vincolata dalle presenti clausole qualora (i) la Commission europea adotti una decisione ai sensi dell&#8217;articolo 45, paragrafo 3, del regolamento (UE) 2016\/679 che riguarda il trasferimento dei dati personali a cui si applicano le presenti clausole; o (ii) il regolamento (UE) 2016\/679 diventi parte del quadro giuridico del paese in cui vengono trasferiti i dati personali. Ci\u00f2 non pregiudica gli altri obblighi applicabili al trattamento in questione ai sensi del Regolamento (UE) 2016\/679.<\/p>\n<p><b>Clausola 17 &#8211; Legge applicabile<\/b><\/p>\n<p>Le presenti Clausole sono regolate dalla legge della giurisdizione specificata nella Sezione 11.2 dell&#8217;Accordo sul trattamento dei dati (DPA) e nei Termini di utilizzo di Benchmark Email, salvo diversamente richiesto dalle leggi applicabili in materia di protezione dei dati.<\/p>\n<p><b>Clausola 18 &#8211; Scelta del foro competente e della giurisdizione<\/b><\/p>\n<p>(a) Qualsiasi controversia derivante dalle presenti Clausole sar\u00e0 risolta dai tribunali della giurisdizione specificata nella Sezione 11.2 del DPA e nei Termini di utilizzo di Benchmark Email. (b) Le Parti concordano che tali tribunali saranno quelli della giurisdizione specificata nella Sezione 11.2 del DPA e nei Termini di utilizzo di Benchmark Email. (c) L&#8217;interessato pu\u00f2 anche avviare un procedimento legale contro l&#8217;esportatore di dati e\/o l&#8217;importatore di dati dinanzi ai tribunali dello Stato membro in cui ha la sua residenza abituale.<\/p>\n<p><b>APPENDICE alle Clausole Contrattuali Standard<\/b><\/p>\n<p><b>ALLEGATO I<\/b><\/p>\n<ol>\n<li><b> ELENCO DELLE PARTI<\/b><\/li>\n<\/ol>\n<p><b>Esportatore\/i di dati:<\/b><\/p>\n<ol>\n<li>Cliente, secondo la definizione contenuta nelle Condizioni d&#8217;uso di Benchmark Email a cui \u00e8 allegato l&#8217;Addendum sul trattamento dei dati.<\/li>\n<\/ol>\n<p><b>Importatore\/i di dati:<\/b><\/p>\n<ol>\n<li>Nome: Polaris Software, Inc.<\/li>\n<\/ol>\n<p>Indirizzo: 3636 S. Geyer Road, Suite 100, St Louis, MO 63127 USA.<\/p>\n<p>Nome, posizione e recapiti della persona di contatto: support@benchmarkemail.com<\/p>\n<p>Attivit\u00e0 relative ai dati trasferiti ai sensi delle presenti Clausole: servizi di email marketing<\/p>\n<p>Firma e data: Le Clausole Contrattuali Standard entreranno in vigore alla data in cui il Cliente accetta i Termini di Utilizzo di Benchmark Email e l&#8217;Addendum sul Trattamento dei Dati (DPA). Se il Cliente diventa cliente di Benchmark Email dopo l&#8217;esecuzione del presente DPA, le SCC saranno considerate efficaci dal giorno in cui il Cliente accetta i Termini di Utilizzo e il DPA.<\/p>\n<p>Ruolo (titolare\/responsabile del trattamento): responsabile del trattamento<\/p>\n<ol>\n<li><b> DESCRIZIONE DEL TRASFERIMENTO<\/b><\/li>\n<\/ol>\n<p><b>Categorie di interessati i cui dati personali sono trasferiti<\/b>: il Cliente determina e controlla l&#8217;entit\u00e0 dei Dati personali del Cliente sottoposti al Trattamento da parte dei Servizi, che possono includere Dati personali relativi a: (1) Utenti &#8211; qualsiasi individuo che accede e\/o utilizza i Servizi tramite l&#8217;account del Cliente; (2) Iscritti &#8211; qualsiasi individuo il cui indirizzo email \u00e8 incluso nella lista di distribuzione del Cliente \/ le cui informazioni sono memorizzate o raccolte tramite i Servizi \/ a cui gli Utenti inviano email o con cui interagiscono o comunicano in altro modo tramite i Servizi.<\/p>\n<p><b>Categorie di dati personali trasferiti<\/b>: I dati personali trasferiti riguardano le seguenti categorie di dati: (1) Utenti: dati identificativi e di contatto (nome, recapiti, compreso indirizzo email, nome utente); informazioni di fatturazione (indirizzo di fatturazione, informazioni di pagamento); informazioni sull&#8217;organizzazione (nome, indirizzo, posizione geografica, area di responsabilit\u00e0, codice IVA), informazioni IT (indirizzo IP, dati di utilizzo, dati dei cookie, dati di navigazione online, dati di localizzazione, dati del browser, informazioni sul dispositivo di accesso); (2) Iscritti: indirizzo email e qualsiasi altra informazione aggiuntiva che il Cliente fornisce a Benchmark Email.<\/p>\n<p><b>Dati sensibili trasferiti (se applicabile) e restrizioni o misure di sicurezza applicate che tengono pienamente conto della natura dei dati e dei rischi connessi, quali ad esempio la rigorosa limitazione delle finalit\u00e0, le restrizioni di accesso (incluso l&#8217;accesso riservato al personale che ha seguito una formazione specializzata), la registrazione degli accessi ai dati, le restrizioni per i trasferimenti successivi o misure di sicurezza aggiuntive:<\/b> Nessun dato sensibile sar\u00e0 trasferito a Benchmark Email.<\/p>\n<p><b>Frequenza del trasferimento<\/b>: i dati vengono trasferiti su base continuativa per tutta la durata dei Servizi, come descritto nei Termini di utilizzo.<\/p>\n<p><b>Natura del trattamento<\/b>: Benchmark Email \u00e8 un servizio che fornisce ai clienti uno strumento per raccogliere indirizzi email e per creare, inviare e tracciare promozioni via email (&#8220;Servizi&#8221;) e altri servizi in conformit\u00e0 con eventuali conferme d&#8217;ordine, documenti d&#8217;ordine o registrazioni online, come descritto nei Termini di utilizzo.<\/p>\n<p><b>Finalit\u00e0 del trasferimento dei dati e dell&#8217;ulteriore trattamento<\/b>: la finalit\u00e0 del trattamento dei dati ai sensi del presente DPA \u00e8 la fornitura dei Servizi.<\/p>\n<p><b>Il periodo per il quale i dati personali saranno conservati o, se ci\u00f2 non \u00e8 possibile, i criteri utilizzati per determinare tale periodo<\/b>: i dati saranno conservati per la durata dei Servizi. Ci\u00f2 non si applica nella misura in cui Benchmark Email sia tenuta dalla legge applicabile a conservare alcuni o tutti i Dati del Cliente, o ai Dati del Cliente che ha archiviato su sistemi di backup in cui i Dati del Cliente sono isolati in modo sicuro e protetti da qualsiasi ulteriore trattamento, salvo nella misura richiesta dalla legge applicabile.<\/p>\n<p><b>Per i trasferimenti a (sub)responsabili del trattamento, specificare anche l&#8217;oggetto, la natura e la durata del trattamento<\/b>: i Dati personali potrebbero essere trasferiti ai sub-responsabili del trattamento di Benchmark Email al fine di fornire i Servizi ai propri clienti. Il sub-trattamento dovrebbe avvenire per la durata della fornitura dei Servizi o pi\u00f9 a lungo, se richiesto dalla legge.<\/p>\n<ol>\n<li><b> AUTORIT\u00c0 DI CONTROLLO COMPETENTE<\/b><\/li>\n<\/ol>\n<p><b>Identificare l&#8217;autorit\u00e0 o le autorit\u00e0 di controllo competenti in conformit\u00e0 con la clausola 13:<\/b><\/p>\n<p>L&#8217;autorit\u00e0 di controllo competente per garantire la conformit\u00e0 al Regolamento (UE) 2016\/679 (GDPR) in relazione al trasferimento dei Dati del Cliente \u00e8 l&#8217;Autorit\u00e0 per la protezione dei dati (DPA) nella giurisdizione del Cliente. L&#8217;autorit\u00e0 competente sar\u00e0 determinata in base alla sede del Cliente (il Trasferitore dei dati), come indicato nell&#8217;elenco delle autorit\u00e0 di controllo dell&#8217;EDPB (disponibile all&#8217;indirizzo:<a href=\"https:\/\/www.edpb.europa.eu\/about-edpb\/about-edpb\/members_en#member-it\"> Autorit\u00e0 di controllo dell&#8217;EDPB<\/a>).<\/p>\n<p>Per i Clienti situati nell&#8217;Unione Europea (UE) o nello Spazio Economico Europeo (SEE), l&#8217;Autorit\u00e0 per la protezione dei dati del Paese del Cliente sar\u00e0 l&#8217;autorit\u00e0 competente. Per i Clienti situati nel Regno Unito (UK), l&#8217;autorit\u00e0 competente \u00e8 l&#8217;Information Commissioner&#8217;s Office (ICO). Per i Clienti situati in Svizzera, l&#8217;autorit\u00e0 competente \u00e8 l&#8217;Incaricato federale della protezione dei dati e della trasparenza (IFPDT).<\/p>\n<p>In caso di trattamento transfrontaliero dei dati, il Comitato europeo per la protezione dei dati (EDPB) pu\u00f2 essere coinvolto nella risoluzione delle controversie, in particolare nell&#8217;ambito del meccanismo dello sportello unico definito nel GDPR.<\/p>\n<p><b>ALLEGATO II<\/b><\/p>\n<p><b>MISURE TECNICHE E ORGANIZZATIVE, COMPRESE MISURE TECNICHE E ORGANIZZATIVE PER GARANTIRE LA SICUREZZA DEI DATI<\/b><\/p>\n<p>Si prega di consultare l&#8217;Allegato 2 del DPA &#8211; Misure di sicurezza.<\/p>\n<p><b>ALLEGATO III<\/b><\/p>\n<p><b>ELENCO DEI SUB-RESPONSABILI DEL TRATTAMENTO<\/b><\/p>\n<p>Si prega di consultare l&#8217;Allegato 3 del DPA &#8211; Elenco dei sub-responsabili del trattamento.<\/p>\n<p><b><i>Ultimo aggiornamento: 10 luglio 2026<\/i><\/b><\/p>\n<p>&nbsp;<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Termini Sito Informativa Privacy Cookie Policy Informativa Anti-Spam Termini e condizioni Zona Franca per lo Spam Doveri Utente Addendum sul trattamento dei dati Addendum sul trattamento dei dati Il presente Contratto sul trattamento dei dati (&#8220;DPA&#8221;) \u00e8 stipulato tra Benchmark Email (&#8220;Responsabile del trattamento&#8221; o &#8220;Benchmark Email&#8221;) e il Cliente (&#8220;Titolare del trattamento&#8221; o &#8216;Utente&#8217;)&hellip;<\/p>\n","protected":false},"author":7,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-46062","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Addendum sul trattamento dei dati - Benchmark Email<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Addendum sul trattamento dei dati - Benchmark Email\" \/>\n<meta property=\"og:description\" content=\"Termini Sito Informativa Privacy Cookie Policy Informativa Anti-Spam Termini e condizioni Zona Franca per lo Spam Doveri Utente Addendum sul trattamento dei dati Addendum sul trattamento dei dati Il presente Contratto sul trattamento dei dati (&#8220;DPA&#8221;) \u00e8 stipulato tra Benchmark Email (&#8220;Responsabile del trattamento&#8221; o &#8220;Benchmark Email&#8221;) e il Cliente (&#8220;Titolare del trattamento&#8221; o &#8216;Utente&#8217;)&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/\" \/>\n<meta property=\"og:site_name\" content=\"Benchmark Email in italiano\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/BenchmarkEmail\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-10T16:15:51+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@benchmarkemail\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/data-processing-addendum\\\/\",\"url\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/data-processing-addendum\\\/\",\"name\":\"Addendum sul trattamento dei dati - Benchmark Email\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#website\"},\"datePublished\":\"2025-09-12T20:32:56+00:00\",\"dateModified\":\"2026-07-10T16:15:51+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/data-processing-addendum\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/data-processing-addendum\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/data-processing-addendum\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Addendum sul trattamento dei dati\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/\",\"name\":\"Benchmark Email in italiano\",\"description\":\"Strumento di marketing digitale. Impara con noi l&#039;email marketing, l&#039;acquisizione di lead, l&#039;automazione ... e molto altro!\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#organization\",\"name\":\"Benchmark Internet Group, LLC\",\"url\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2019\\\/09\\\/benchmark-logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2019\\\/09\\\/benchmark-logo.svg\",\"width\":1,\"height\":1,\"caption\":\"Benchmark Internet Group, LLC\"},\"image\":{\"@id\":\"https:\\\/\\\/www.benchmarkemail.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/BenchmarkEmail\",\"https:\\\/\\\/x.com\\\/benchmarkemail\",\"https:\\\/\\\/www.instagram.com\\\/benchmarkemail\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/benchmark-email\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCVInnPuEMisNE8mXRTC9-Uw\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Addendum sul trattamento dei dati - Benchmark Email","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/","og_locale":"en_US","og_type":"article","og_title":"Addendum sul trattamento dei dati - Benchmark Email","og_description":"Termini Sito Informativa Privacy Cookie Policy Informativa Anti-Spam Termini e condizioni Zona Franca per lo Spam Doveri Utente Addendum sul trattamento dei dati Addendum sul trattamento dei dati Il presente Contratto sul trattamento dei dati (&#8220;DPA&#8221;) \u00e8 stipulato tra Benchmark Email (&#8220;Responsabile del trattamento&#8221; o &#8220;Benchmark Email&#8221;) e il Cliente (&#8220;Titolare del trattamento&#8221; o &#8216;Utente&#8217;)&hellip;","og_url":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/","og_site_name":"Benchmark Email in italiano","article_publisher":"https:\/\/www.facebook.com\/BenchmarkEmail","article_modified_time":"2026-07-10T16:15:51+00:00","twitter_card":"summary_large_image","twitter_site":"@benchmarkemail","twitter_misc":{"Est. reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/","url":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/","name":"Addendum sul trattamento dei dati - Benchmark Email","isPartOf":{"@id":"https:\/\/www.benchmarkemail.com\/it\/#website"},"datePublished":"2025-09-12T20:32:56+00:00","dateModified":"2026-07-10T16:15:51+00:00","breadcrumb":{"@id":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.benchmarkemail.com\/it\/data-processing-addendum\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.benchmarkemail.com\/it\/"},{"@type":"ListItem","position":2,"name":"Addendum sul trattamento dei dati"}]},{"@type":"WebSite","@id":"https:\/\/www.benchmarkemail.com\/it\/#website","url":"https:\/\/www.benchmarkemail.com\/it\/","name":"Benchmark Email in italiano","description":"Strumento di marketing digitale. Impara con noi l&#039;email marketing, l&#039;acquisizione di lead, l&#039;automazione ... e molto altro!","publisher":{"@id":"https:\/\/www.benchmarkemail.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.benchmarkemail.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.benchmarkemail.com\/it\/#organization","name":"Benchmark Internet Group, LLC","url":"https:\/\/www.benchmarkemail.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.benchmarkemail.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.benchmarkemail.com\/it\/wp-content\/uploads\/sites\/7\/2019\/09\/benchmark-logo.svg","contentUrl":"https:\/\/www.benchmarkemail.com\/it\/wp-content\/uploads\/sites\/7\/2019\/09\/benchmark-logo.svg","width":1,"height":1,"caption":"Benchmark Internet Group, LLC"},"image":{"@id":"https:\/\/www.benchmarkemail.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/BenchmarkEmail","https:\/\/x.com\/benchmarkemail","https:\/\/www.instagram.com\/benchmarkemail\/","https:\/\/www.linkedin.com\/company\/benchmark-email\/","https:\/\/www.youtube.com\/channel\/UCVInnPuEMisNE8mXRTC9-Uw"]}]}},"_links":{"self":[{"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/pages\/46062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/comments?post=46062"}],"version-history":[{"count":0,"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/pages\/46062\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.benchmarkemail.com\/it\/wp-json\/wp\/v2\/media?parent=46062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}