Ultimo aggiornamento: Aprile 2026
Questo Accordo di Elaborazione dei Dati ("DPA") è incorporato e fa parte integrante dei Termini di Servizio Vibranius tra Eveleone LTD ("Responsabile del Trattamento") e l'entità cliente ("Titolare del Trattamento" o "tu").
Entità Cliente: [Nome della Tua Azienda]
Indirizzo: Indirizzo disponibile su richiesta (contatta [email protected])
Rappresentazione: Accettando i Termini di Servizio Vibranius, confermi di avere l'autorità di vincolare la tua entità a questo DPA.
Azienda: Eveleone LTD
Registrata in: Cipro (Unione Europea)
Numero di Registrazione: [Da aggiungere]
Indirizzo: Indirizzo disponibile su richiesta (contatta [email protected])
Contatti: [email protected]
Questo DPA copre l'elaborazione dei dati personali in relazione alla fornitura del servizio workspace auto-hosted Vibranius, incluso:
Questo DPA ha inizio alla Data di Effettiva Vigenza e continua per la durata dei Termini di Servizio Vibranius, se non rescisso prima in conformità alla Sezione 8.
Il Responsabile del Trattamento elabora le seguenti categorie di dati personali per conto del Titolare del Trattamento:
Il trattamento è effettuato per le seguenti finalità:
Gli interessati includono:
Il Responsabile del Trattamento elaborerà i Dati Personali solo su istruzioni documentate del Titolare del Trattamento, a meno che non sia obbligato a farlo dalla legge dell'UE o dello Stato Membro a cui il Responsabile del Trattamento è soggetto. In tal caso, il Responsabile del Trattamento informerà il Titolare del Trattamento di tale obbligo legale prima dell'elaborazione, a meno che la legge non proibisca tale informazione per importanti motivi di interesse pubblico.
Il Responsabile del Trattamento garantirà che le persone autorizzate a elaborare Dati Personali siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.
Il Responsabile del Trattamento implementerà misure tecniche e organizzative appropriate per garantire un livello di sicurezza appropriato al rischio, incluso:
Le misure specifiche includono:
Il Responsabile del Trattamento può impegnare sub-responsabili solo con l'autorizzazione preventiva del Titolare del Trattamento, che non potrà essere irragionevolmente negata. Per i dettagli, consulta la Sezione 5 e l'Elenco dei Sub-responsabili.
Il Responsabile del Trattamento notificherà il Titolare del Trattamento senza ritardo ingiustificato dopo aver scoperto una violazione di dati personali. La notifica includerà:
La notifica sarà effettuata senza ritardo ingiustificato e, ove fattibile, non più tardi di 72 ore dopo aver scoperto la violazione.
Il Responsabile del Trattamento assisterà il Titolare del Trattamento mediante misure tecniche e organizzative appropriate, nella misura in cui possibile, per l'adempimento dell'obbligo del Titolare del Trattamento di rispondere alle richieste di esercizio dei diritti dell'interessato secondo il GDPR (articoli 15-22).
Al termine dei Servizi, il Responsabile del Trattamento:
Questo obbligo non si applica ai Dati Personali che il Responsabile del Trattamento è tenuto a conservare secondo la legge dell'UE o dello Stato Membro.
Il Titolare del Trattamento avrà il diritto di condurre un audit della conformità del Responsabile del Trattamento a questo DPA, previa ragionevole preavviso e con vincoli di riservatezza commerciale. Il Titolare del Trattamento può anche richiedere al Responsabile del Trattamento di fornire un riepilogo delle sue pratiche di sicurezza e di eventuali certificazioni pertinenti (ad es. ISO 27001).
Il Responsabile del Trattamento si avvale dei seguenti sub-responsabili:
L'autorizzazione del Titolare del Trattamento per questi sub-responsabili è concessa accettando questo DPA. Il Responsabile del Trattamento notificherà il Titolare del Trattamento di qualsiasi intenzionato cambiamento riguardante l'aggiunta o la sostituzione di sub-responsabili con almeno 30 giorni di anticipo.
Il Titolare del Trattamento può opporsi a tali modifiche dando notifica scritta al Responsabile del Trattamento. In tal caso, il Responsabile del Trattamento può: (a) non impegnare il nuovo sub-responsabile, oppure (b) rescindere i Servizi con 30 giorni di preavviso.
I Dati Personali possono essere trasferiti a paesi al di fuori dello Spazio Economico Europeo ("SEE") solo se:
Per i trasferimenti negli Stati Uniti, il Responsabile del Trattamento si affida alle Clausole Contrattuali Standard della Commissione Europea (Decisione della Commissione (UE) 2021/914).
Il Responsabile del Trattamento sarà responsabile nei confronti del Titolare del Trattamento per i danni causati dalla violazione di questo DPA o degli obblighi GDPR relativi al trattamento. La responsabilità aggregata secondo questa sezione sarà limitata come stabilito nei Termini di Servizio Vibranius.
Una delle parti può recedere da questo DPA dando almeno 30 giorni di preavviso scritto all'altra parte. Alla rescissione:
Questo DPA sarà regolato dalle leggi della Repubblica di Cipro e dell'Unione Europea. Qualsiasi controversia sarà risolta presso i tribunali di Nicosia, Cipro.
Questo DPA, insieme ai Termini di Servizio Vibranius e alla Politica sulla Privacy, costituisce l'intero accordo tra le parti riguardante il trattamento dei dati. In caso di conflitto, questo DPA prevale.
Questo DPA incorpora i requisiti degli articoli 28 GDPR (Responsabile del Trattamento) e riflette le Clausole Contrattuali Standard come richiesto dall'articolo 28(7) GDPR e dalla Decisione della Commissione (UE) 2021/914.
Per domande riguardanti questo DPA:
Utilizzando il servizio Vibranius, riconosci di aver letto, compreso e accetti di essere vincolato da questo Accordo di Elaborazione dei Dati.