Cliente (Controller/Elaboratore) – Vectorworks (Elaboratore)

(8 agosto 2026)

Il presente Addendum sul trattamento dei dati, inclusi i relativi allegati, (“DPA”) fa parte delle Condizioni generali di utilizzo, di tutte le Condizioni aggiuntive applicabili e del processo di ordinazione del negozio online o di qualsiasi altro accordo scritto o elettronico tra Vectorworks, Inc. e le sue affiliate (“Vectorworks”) e l'utente (“Cliente”) per l'acquisto di servizi da Vectorworks (identificati come “Software” o “Servizi” o altrimenti nei termini applicabili, e di seguito definiti come “Servizi”) (collettivamente l'“Accordo”) per riflettere l'accordo delle Parti in merito al trattamento dei dati personali.

Il Cliente stipula il presente Accordo sul trattamento dei dati per conto proprio e, nella misura richiesta dalle leggi e dai regolamenti applicabili in materia di protezione dei dati, in nome e per conto delle proprie società affiliate autorizzate. Ai soli fini del presente Accordo sul trattamento dei dati, e salvo ove diversamente indicato, il termine "Cliente" comprende il Cliente e le sue Affiliate autorizzate. Tutti i termini in maiuscolo non definiti nel presente documento avranno il significato loro attribuito nell'Accordo.

Nel corso della fornitura dei Servizi al Cliente ai sensi del Contratto, Vectorworks può Trattare Dati Personali per conto del Cliente e le Parti concordano di rispettare le seguenti disposizioni in relazione a tali Dati Personali.

COME ESEGUIRE QUESTO DPA

1. Il presente accordo di differimento del trattamento dei dati (DPA) si compone di due parti: il corpo principale del DPA e gli allegati 1 e 2.
2. Il presente Accordo sul trattamento dei dati personali è valido ed efficace a partire dalla Data di entrata in vigore dell'ordine effettuato nel negozio online.
3. Nel caso in cui il Cliente necessiti di una copia firmata fisicamente del presente Accordo sul trattamento dei dati personali (DPA), dovrà inviare un'e-mail a Vectorworks all'indirizzo dpo@vectorworks.net indicando il numero d'ordine (come indicato nel negozio online) e il nome e l'indirizzo e-mail del contatto a cui inviare il DPA.

Per maggiore chiarezza, la firma del Cliente sul Modulo d'Ordine sarà considerata come firma e accettazione delle Clausole Contrattuali Standard, incluso l'Allegato 2.

---

COME SI APPLICA QUESTO ACCORDO SULLA DIRITTO DI TRASFERIMENTO DELLA DATI

Se l'entità Cliente che sottoscrive il presente DPA è parte dell'Accordo, il presente DPA costituisce un addendum e parte integrante dell'Accordo. In tal caso, l'entità Vectorworks che è parte dell'Accordo è parte del presente DPA.

Se l'entità Cliente che sottoscrive il presente DPA non è parte dell'Accordo, il presente DPA non è valido e non è legalmente vincolante. Tale entità dovrebbe richiedere all'entità Cliente, che è parte dell'Accordo, di sottoscrivere il presente DPA.

Se l'entità Cliente che sottoscrive il DPA è parte di un Contratto tramite un rivenditore autorizzato di Vectorworks, il presente DPA è valido e legalmente vincolante solo nella misura del Contratto, e non in base alle condizioni di acquisto indipendenti di tale rivenditore. Il cliente è invitato a contattare il rivenditore autorizzato per valutare l'eventuale necessità di modifiche al contratto stipulato con tale rivenditore.

TERMINI RELATIVI AL TRATTAMENTO DEI DATI

1. DEFINIZIONI

“Affiliata” indica qualsiasi entità che controlla, è controllata da o è sotto il controllo comune dell'entità in oggetto, direttamente o indirettamente. Ai fini della presente definizione, per “controllo” si intende la proprietà o il controllo, diretto o indiretto, di oltre il 50% dei diritti di voto dell'entità in questione.

“Affiliato Autorizzato” indica uno qualsiasi degli Affiliati del Cliente che (a) è soggetto alle leggi e ai regolamenti sulla protezione dei dati di Canada, Australia, Nuova Zelanda, Giappone, Unione Europea, Spazio Economico Europeo e/o dei relativi Stati membri, Svizzera e/o Regno Unito, e (b) è autorizzato a utilizzare i Servizi ai sensi dell'Accordo tra il Cliente e Vectorworks, ma non ha firmato il proprio Modulo d'Ordine con Vectorworks e non è un “Cliente” come definito nel presente DPA.

“Vectorworks” indica Vectorworks, Inc., una società costituita nel Maryland, USA, o una delle sue affiliate impegnate nella fornitura dei Servizi, a seconda dei casi.

“Gruppo Vectorworks” indica Vectorworks e le sue affiliate impegnate nel trattamento dei dati personali.

"CCPA" significa Codice Civile della California Sec. 1798.100 e seguenti. (nota anche come California Consumer Privacy Act del 2018, come modificata dal California Privacy Rights Act del 2020 o "CPRA").

“Titolare del trattamento” indica l'entità che determina le finalità e i mezzi del trattamento dei dati personali.

“Cliente” indica l'entità che ha stipulato il Contratto insieme alle sue Affiliate (finché rimarranno Affiliate) che hanno firmato i Moduli d'Ordine.

“Leggi e regolamenti sulla protezione dei dati” indica tutte le leggi e i regolamenti, comprese le leggi e i regolamenti dell'Unione europea, dello Spazio economico europeo e dei relativi Stati membri, della Svizzera, del Regno Unito, dell'Australia, della Nuova Zelanda, del Canada, della Malesia, del Giappone e degli Stati Uniti e dei suoi Stati, applicabili al trattamento dei dati personali ai sensi del presente Accordo, come di volta in volta modificato.

“Interessato” indica la persona identificata o identificabile a cui si riferiscono i Dati Personali.

“Europa” si riferisce all'Unione europea, allo Spazio economico europeo, alla Svizzera e al Regno Unito.

"Leggi europee sulla protezione dei dati" indica le leggi sulla protezione dei dati applicabili in Europa, tra cui: (i) il Regolamento 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) ("GDPR"); (ii) la Direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche; e (iii) le implementazioni nazionali applicabili di (i) e (ii); o (iii) il GDPR come parte integrante del diritto interno del Regno Unito in virtù della Sezione 3 dell'European Union (Withdrawal) Act 2018 ("GDPR del Regno Unito"); e (iv) la Legge federale svizzera sulla protezione dei dati e la relativa Ordinanza ("Legge svizzera sulla protezione dei dati"); in ciascun caso, come eventualmente modificate, sostituite o abrogate.

“Modulo d'ordine” indica il documento sottoscritto dal Cliente tramite il quale il Cliente ottiene una licenza per utilizzare o accedere, a seconda dei casi, ai Servizi.

“Dati personali” indica qualsiasi informazione relativa a (i) una persona fisica identificata o identificabile e, (ii) una persona giuridica identificata o identificabile (laddove tali informazioni siano protette in modo simile ai Dati personali o alle informazioni personali ai sensi delle leggi e dei regolamenti applicabili in materia di protezione dei dati), ma non include le informazioni personali sensibili ai fini del presente DPA.

“Trattamento” o “Trattamento” indica qualsiasi operazione o insieme di operazioni compiute sui Dati Personali, con o senza l'ausilio di processi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

“Processore” indica l'entità che elabora i Dati Personali per conto del Titolare del trattamento, incluso, ove applicabile, qualsiasi “Fornitore di servizi” come definito dal CCPA.

“Autorità pubblica” indica un'agenzia governativa o un'autorità di contrasto, comprese le autorità giudiziarie.

“Documentazione di sicurezza” indica la Dichiarazione di sicurezza applicabile ai Servizi specifici acquistati dal Cliente, aggiornata di volta in volta e resa disponibile da Vectorworks in conformità alla Sezione 6.2.

“Clausole contrattuali standard” indica le Clausole contrattuali standard per il trasferimento di dati personali verso paesi terzi ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio approvato dalla Decisione di esecuzione (UE) 2021/914 della Commissione europea del 4 giugno 2021, come attualmente stabilito all'indirizzo . Incluso, ove applicabile, l'Addendum sul trasferimento internazionale dei dati alle Clausole contrattuali standard della Commissione europea per i trasferimenti internazionali di dati (Addendum del Regno Unito alle Clausole contrattuali standard dell'UE).

“Sub-responsabile del trattamento” indica qualsiasi responsabile del trattamento incaricato da Vectorworks o da un membro del Gruppo Vectorworks utilizzato per il trattamento dei Dati personali del Cliente.

“Addendum del Regno Unito” indica l'Addendum sul trasferimento internazionale dei dati emesso dal Commissario per l'informazione del Regno Unito ai sensi della sezione 119A(1) del Data Protection Act 2018 attualmente reperibile all'indirizzo , come eventualmente modificato, sostituito o rimpiazzato.

2. TRATTAMENTO DEI DATI PERSONALI

2.1 Ruoli delle Parti.

Le parti riconoscono e concordano che, per quanto riguarda il trattamento dei dati personali, il Cliente è un Titolare del trattamento o un Responsabile del trattamento, Vectorworks è un Responsabile del trattamento e che Vectorworks o i membri del Gruppo Vectorworks si avvarranno di Sub-responsabili del trattamento in conformità ai requisiti stabiliti nella Sezione 5 "Sub-responsabili del trattamento" di seguito.

2.2 Trattamento dei dati personali da parte del cliente.

Nell'utilizzo dei Servizi, il Cliente si impegna a trattare i Dati Personali in conformità con i requisiti delle Leggi e dei Regolamenti sulla Protezione dei Dati, inclusi eventuali obblighi di notifica agli Interessati dell'utilizzo di Vectorworks in qualità di Responsabile del Trattamento (anche, qualora il Cliente agisca in qualità di Responsabile del Trattamento, assicurandosi che il Titolare del Trattamento finale provveda in tal senso). Per maggiore chiarezza, le istruzioni del Cliente relative al trattamento dei dati personali devono essere conformi alle leggi e ai regolamenti in materia di protezione dei dati. Il cliente è l'unico responsabile dell'accuratezza, della qualità e della legalità dei dati personali e delle modalità con cui li ha acquisiti. Il Cliente riconosce e accetta espressamente che il suo utilizzo dei Servizi non violerà i diritti di alcun Interessato, compresi coloro che hanno scelto di non autorizzare la vendita o altre divulgazioni dei Dati Personali, nella misura in cui ciò sia applicabile ai sensi delle Leggi e dei Regolamenti sulla Protezione dei Dati.

2.3 Trattamento dei dati personali da parte di Vectorworks Group.

Vectorworks tratterà i Dati Personali come Informazioni Riservate e li elaborerà per conto del Cliente e solo in conformità con le istruzioni documentate del Cliente per le seguenti finalità: (i) elaborazione in conformità con il Contratto; (ii) elaborazione avviata dagli Utenti Autorizzati nel loro utilizzo dei Servizi; e (iii) elaborazione per ottemperare ad altre ragionevoli istruzioni documentate fornite dal Cliente (ad esempio, tramite e-mail) laddove tali istruzioni siano coerenti con i termini del Contratto.

2.4 Dettagli del trattamento.

Oggetto del trattamento dei dati personali da parte di Vectorworks è l'esecuzione dei servizi previsti dal Contratto. La durata del trattamento, la natura e lo scopo del trattamento, le tipologie di dati personali e le categorie di interessati trattati ai sensi del presente Accordo sul trattamento dei dati sono ulteriormente specificate nell'Allegato 2 (Descrizione del trattamento/trasferimento) del presente Accordo.

3. DIRITTI DEGLI INTERESSATI

Vectorworks, nei limiti consentiti dalla legge, informerà tempestivamente il Cliente di qualsiasi reclamo, controversia o richiesta ricevuta da un Interessato, come ad esempio il diritto di accesso, di rettifica, di limitazione del trattamento, di cancellazione ("diritto all'oblio"), di portabilità dei dati, di opposizione al trattamento o il diritto di non essere soggetto a decisioni individuali automatizzate, ciascuna di tali richieste essendo una "Richiesta dell'Interessato". Vectorworks non risponderà direttamente alla richiesta dell'interessato, a meno che il Cliente non autorizzi Vectorworks a reindirizzare la richiesta dell'interessato, se necessario, per consentire al Cliente di rispondere direttamente. Tenuto conto della natura del trattamento, Vectorworks fornirà al Cliente, nella misura in cui ciò sia possibile, l'assistenza necessaria, mediante opportune misure tecniche e organizzative, per l'adempimento dell'obbligo del Cliente di rispondere a una richiesta dell'interessato ai sensi delle leggi e dei regolamenti in materia di protezione dei dati. Inoltre, nella misura in cui il Cliente, nell'utilizzo dei Servizi, non sia in grado di soddisfare una Richiesta dell'Interessato, Vectorworks, su richiesta del Cliente, si impegnerà con ogni ragionevole sforzo commerciale ad assistere il Cliente nel rispondere a tale Richiesta dell'Interessato, nella misura in cui Vectorworks sia legalmente autorizzata a farlo e la risposta a tale Richiesta dell'Interessato sia richiesta dalle Leggi e dai Regolamenti sulla Protezione dei Dati. Nei limiti consentiti dalla legge, il Cliente sarà responsabile di tutti i costi derivanti dalla fornitura di tale assistenza da parte di Vectorworks.

4. PERSONALE DI VECTORWORKS

4.1 Riservatezza.

Vectorworks si impegna a garantire che il proprio personale addetto al trattamento dei dati personali sia informato della natura confidenziale di tali dati, abbia ricevuto una formazione adeguata sulle proprie responsabilità e abbia sottoscritto accordi di riservatezza scritti. Vectorworks garantirà che tali obblighi di riservatezza permangano anche dopo la cessazione del rapporto di lavoro.

4.2 Affidabilità.

Vectorworks adotterà misure commercialmente ragionevoli per garantire l'affidabilità di tutto il personale di Vectorworks coinvolto nel trattamento dei dati personali.

4.3 Limitazione dell'accesso.

Vectorworks si impegna a garantire che l'accesso ai Dati Personali sia limitato al personale che svolge i Servizi in conformità con il Contratto.

5. SOTTOPROCESSORI

5.1 Nomina dei sub-responsabili del trattamento.

Il Cliente riconosce e accetta che (a) le società affiliate di Vectorworks possono essere incaricate in qualità di sub-responsabili del trattamento; e (b) Vectorworks e le sue società affiliate possono avvalersi di sub-responsabili del trattamento terzi in relazione alla fornitura dei Servizi. Vectorworks o una sua affiliata ha stipulato un accordo scritto con ciascun subappaltatore contenente, nella sostanza, obblighi di protezione dei dati non meno restrittivi di quelli previsti nell'Accordo per quanto riguarda la protezione dei Dati Personali nella misura in cui siano applicabili alla natura dei Servizi forniti da tale subappaltatore.

5.2 Elenco dei subprocessori attuali.

L'elenco aggiornato dei sub-responsabili del trattamento coinvolti nell'elaborazione dei dati personali per l'erogazione di ciascun servizio applicabile, comprensivo di una descrizione delle loro attività di trattamento e dei paesi in cui hanno sede, è disponibile all'indirizzo (“Documentazione sui sub-responsabili del trattamento”). La documentazione relativa al subappaltatore può essere aggiornata da Vectorworks di volta in volta e Vectorworks provvederà a notificarlo al Cliente tramite e-mail. Il Cliente acconsente al trattamento dei propri Dati Personali da parte dei Sub-responsabili del trattamento elencati alla data di sottoscrizione del presente Accordo sul trattamento dei dati, comprese le loro sedi e le attività di trattamento svolte.

5.3 Diritto di opposizione per i nuovi sub-processori.

Il cliente può opporsi all'utilizzo da parte di Vectorworks di un nuovo sub-responsabile del trattamento dei dati notificandolo tempestivamente per iscritto a Vectorworks entro trenta (30) giorni dal ricevimento della notifica di Vectorworks. Qualora il Cliente si opponga a un nuovo Sub-responsabile del trattamento, come consentito nella frase precedente, Vectorworks farà il possibile per rendere disponibile al Cliente una modifica ai Servizi o per raccomandare una modifica commercialmente ragionevole alla configurazione o all'utilizzo dei Servizi da parte del Cliente, al fine di evitare il trattamento dei Dati Personali da parte del nuovo Sub-responsabile del trattamento contestato, senza gravare irragionevolmente sul Cliente. Qualora Vectorworks non sia in grado di rendere disponibile tale modifica entro un periodo di tempo ragionevole, che non supererà i sessanta (60) giorni, il Cliente potrà recedere dal/dai modulo/i d'ordine applicabile/i solo per quei Servizi che non possono essere forniti da Vectorworks senza l'utilizzo del nuovo Sub-responsabile del trattamento contestato, dandone comunicazione scritta a Vectorworks. Vectorworks rimborserà al Cliente tutti i pagamenti anticipati relativi al periodo rimanente del/i Modulo/i d'Ordine a partire dalla data di effettiva cessazione dei Servizi in questione, senza imporre alcuna penale al Cliente per tale cessazione.

5.4 Responsabilità.

Vectorworks sarà responsabile per gli atti e le omissioni dei suoi subappaltatori nella stessa misura in cui Vectorworks sarebbe responsabile se svolgesse direttamente i servizi di ciascun subappaltatore ai sensi del presente Accordo sul trattamento dei dati, salvo quanto diversamente stabilito nell'Accordo stesso.

6. SICUREZZA

6.1 Controlli per la protezione dei dati personali.

Vectorworks adotterà misure tecniche e organizzative adeguate per la protezione della sicurezza (compresa la protezione contro il trattamento non autorizzato o illecito e contro la distruzione, la perdita, l'alterazione o il danneggiamento accidentali o illeciti, la divulgazione non autorizzata o l'accesso non autorizzato ai Dati Personali), della riservatezza e dell'integrità dei Dati Personali. Vectorworks non ridurrà in modo sostanziale la sicurezza complessiva dei Servizi durante il periodo di abbonamento.

6.2 Audit.

Vectorworks manterrà un programma di audit per contribuire a garantire la conformità agli obblighi stabiliti nel presente Accordo sul trattamento dei dati e, su richiesta scritta del Cliente, metterà a disposizione del Cliente le informazioni per dimostrare la conformità agli obblighi stabiliti nel presente Accordo sul trattamento dei dati, come indicato nella presente Sezione 6.2. Su richiesta scritta del Cliente e nel rispetto degli obblighi di riservatezza previsti dal Contratto, Vectorworks metterà a disposizione del Cliente (a) informazioni relative a eventuali audit o certificazioni di terze parti (ad esempio, SOC 2, ISO 27001) di cui Vectorworks è in possesso; e (b) risposte a questionari scritti sulla sicurezza delle informazioni, commercialmente ragionevoli, in entrambi i casi applicabili ai Servizi. Non più di una volta all'anno (salvo diversamente richiesto da un'autorità di controllo), il Cliente può condurre un audit delle pratiche di trattamento dei dati di Vectorworks previa comunicazione scritta con trenta (30) giorni di preavviso e a spese del Cliente, nel rispetto dei ragionevoli requisiti di riservatezza e sicurezza di Vectorworks. Qualsiasi verifica di questo tipo dovrà essere condotta durante il normale orario di lavoro, senza interrompere in modo irragionevole le attività operative di Vectorworks.

6.3 Valutazione d'impatto sulla protezione dei dati.

Su richiesta del Cliente, Vectorworks fornirà al Cliente la ragionevole collaborazione e assistenza necessarie per adempiere all'obbligo del Cliente, ai sensi delle leggi e dei regolamenti sulla protezione dei dati, di effettuare una valutazione d'impatto sulla protezione dei dati relativa all'utilizzo dei Servizi da parte del Cliente, nella misura in cui il Cliente non abbia altrimenti accesso alle informazioni pertinenti e nella misura in cui tali informazioni siano disponibili a Vectorworks.

7. GESTIONE E NOTIFICA DEGLI INCIDENTI RELATIVI AI DATI PERSONALI

Vectorworks informerà il Cliente senza indebito ritardo dopo essere venuta a conoscenza della distruzione, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato, accidentali o illeciti, ai Dati Personali, inclusi i Dati Personali, trasmessi, archiviati o altrimenti elaborati da Vectorworks o dai suoi subappaltatori, di cui Vectorworks venga a conoscenza (un "Incidente relativo ai Dati Personali"). Vectorworks si impegnerà a fondo per identificare la causa di tale incidente relativo ai dati personali e adotterà le misure che riterrà necessarie e ragionevoli per porvi rimedio, nella misura in cui la risoluzione rientri nel ragionevole controllo di Vectorworks. Gli obblighi qui previsti non si applicano agli incidenti causati dal Cliente o dagli Utenti Autorizzati del Cliente.

8. RICHIESTE DI ACCESSO GOVERNATIVO

8.1 Requisiti di Vectorworks.

In qualità di responsabile del trattamento, Vectorworks si impegna a mantenere misure adeguate per proteggere i Dati Personali in conformità con i requisiti delle leggi e dei regolamenti in materia di protezione dei dati, anche attraverso l'implementazione di opportune garanzie tecniche e organizzative per proteggere i Dati Personali da qualsiasi interferenza che vada oltre quanto necessario in una società democratica per salvaguardare la sicurezza nazionale, la difesa e la pubblica sicurezza. Qualora Vectorworks riceva da un'Autorità Pubblica una richiesta legalmente vincolante di accesso ai Dati Personali, Vectorworks, salvo ove diversamente vietato dalla legge, dovrà informare tempestivamente il Cliente, fornendo anche un riepilogo della natura della richiesta. Nella misura in cui la legge impedisca a Vectorworks di fornire tale notifica, Vectorworks si adopererà con ogni ragionevole sforzo commerciale per ottenere una deroga al divieto, al fine di poter comunicare il maggior numero possibile di informazioni nel più breve tempo possibile. Inoltre, Vectorworks contesterà la richiesta qualora, dopo un'attenta valutazione, giunga alla conclusione che sussistono motivi ragionevoli per ritenere la richiesta illegittima. Vectorworks si impegnerà a presentare ricorso. In caso di contestazione di una richiesta, Vectorworks richiederà misure cautelari al fine di sospendere gli effetti della richiesta fino a quando l'autorità giudiziaria competente non si sarà pronunciata nel merito. Non divulgherà i Dati Personali richiesti se non quando ciò sia obbligato dalle norme procedurali applicabili. Vectorworks si impegna a fornire la quantità minima di informazioni consentita in risposta a una richiesta di divulgazione, sulla base di un'interpretazione ragionevole della richiesta stessa. Vectorworks informerà tempestivamente il Cliente qualora venga a conoscenza di un accesso diretto ai Dati Personali da parte di un'Autorità Pubblica e fornirà a Vectorworks tutte le informazioni disponibili al riguardo, nei limiti consentiti dalla legge. Per evitare qualsiasi dubbio, il presente Accordo sul trattamento dei dati non obbliga Vectorworks a intraprendere azioni o omissioni che potrebbero comportare sanzioni civili o penali per Vectorworks, come ad esempio il reato di oltraggio alla corte.

8.2 Requisiti del sottoprocessore.

Vectorworks garantirà che i subappaltatori coinvolti nel trattamento dei dati personali siano soggetti agli impegni pertinenti in materia di richieste di accesso da parte delle autorità governative, come previsto dalle clausole contrattuali standard, ove applicabili.

9. RESTITUZIONE E CANCELLAZIONE DEI DATI PERSONALI

Vectorworks restituirà i Dati Personali al Cliente e, nei limiti consentiti dalla legge applicabile, cancellerà i Dati Personali in conformità con le procedure e le tempistiche specificate nell'Accordo. Fino a quando i Dati Personali non saranno cancellati o restituiti, Vectorworks continuerà a rispettare il presente Accordo sul trattamento dei dati e i relativi allegati.

10. AFFILIATI AUTORIZZATI

10.1 Rapporto contrattuale.

Le parti riconoscono e concordano che, con la sottoscrizione del presente Contratto, il Cliente stipula il presente Accordo sul trattamento dei dati personali (DPA) per conto proprio e, ove applicabile, in nome e per conto dei propri Affiliati autorizzati, stabilendo in tal modo un DPA separato tra Vectorworks e ciascuno di tali Affiliati autorizzati, soggetto alle disposizioni del Contratto e delle presenti Sezioni 10 e 11. Ciascun Affiliato Autorizzato accetta di essere vincolato dagli obblighi previsti dal presente Accordo sul trattamento dei dati e, nella misura in cui applicabile, dall'Accordo. Per maggiore chiarezza, un Affiliato Autorizzato non è e non diventa parte dell'Accordo, ed è parte unicamente del presente Accordo sul trattamento dei dati. L'accesso e l'utilizzo dei Servizi e dei Contenuti da parte degli Affiliati Autorizzati devono essere conformi ai termini e alle condizioni del Contratto e qualsiasi violazione dei termini e delle condizioni del Contratto da parte di un Affiliato Autorizzato sarà considerata una violazione da parte del Cliente.

10.2 Comunicazione.

Il Cliente, che è la parte contraente dell'Accordo, rimane responsabile del coordinamento di tutte le comunicazioni con Vectorworks ai sensi del presente Accordo sul trattamento dei dati e ha il diritto di effettuare e ricevere qualsiasi comunicazione relativa al presente Accordo sul trattamento dei dati per conto dei propri Affiliati autorizzati.

10.3 Diritti degli affiliati autorizzati.

Qualora un Affiliato Autorizzato diventi parte del presente Accordo sul trattamento dei dati con Vectorworks, avrà il diritto, nella misura richiesta dalle leggi e dai regolamenti applicabili in materia di protezione dei dati, di esercitare i diritti e di richiedere i rimedi previsti dal presente Accordo, fatte salve le seguenti condizioni:

10.3.1 Salvo ove le leggi e i regolamenti applicabili in materia di protezione dei dati richiedano all'Affiliato Autorizzato di esercitare un diritto o di richiedere un rimedio ai sensi del presente Accordo sul trattamento dei dati nei confronti di Vectorworks direttamente, le parti convengono che (i) solo il Cliente che è la parte contraente dell'Accordo eserciterà tale diritto o richiederà tale rimedio per conto dell'Affiliato Autorizzato, e (ii) il Cliente che è la parte contraente dell'Accordo eserciterà tali diritti ai sensi del presente Accordo, non separatamente per ciascun Affiliato Autorizzato individualmente, ma in modo congiunto per sé stesso e per tutti i suoi Affiliati Autorizzati insieme (come stabilito, ad esempio, nella Sezione 10.3.2, di seguito).

10.3.2 Le parti convengono che il Cliente, in quanto parte contraente del Contratto, nell'esecuzione delle procedure relative alla protezione dei Dati Personali, adotterà tutte le misure ragionevoli per limitare qualsiasi impatto su Vectorworks e sui suoi Sub-Responsabili del Trattamento, raggruppando, per quanto ragionevolmente possibile, diverse richieste effettuate per conto proprio e di tutte le sue Affiliate Autorizzate in un unico audit.

11. LIMITAZIONE DI RESPONSABILITÀ

La responsabilità di ciascuna parte e di tutte le sue affiliate, considerata nel suo complesso, derivante da o correlata al presente Accordo sul trattamento dei dati (DPA) e a tutti gli accordi sul trattamento dei dati (DPA) tra le affiliate autorizzate e Vectorworks, sia essa contrattuale, extracontrattuale o basata su qualsiasi altra teoria di responsabilità, è soggetta alla sezione "Limitazione di responsabilità" dell'Accordo, e qualsiasi riferimento in tale sezione alla responsabilità di una parte si intende riferito alla responsabilità complessiva di tale parte e di tutte le sue affiliate ai sensi dell'Accordo e di tutti gli accordi sul trattamento dei dati (DPA) congiuntamente. Per evitare qualsiasi dubbio, la responsabilità complessiva di Vectorworks e delle sue affiliate per tutte le rivendicazioni del Cliente e di tutte le sue affiliate autorizzate derivanti da o relative al Contratto e a tutti gli accordi di protezione dei dati (DPA) si applicherà in forma aggregata a tutte le rivendicazioni ai sensi sia del Contratto che di tutti gli accordi di protezione dei dati (DPA) stabiliti ai sensi del Contratto, incluse quelle del Cliente e di tutte le affiliate autorizzate, e, in particolare, non si intenderà applicabile individualmente e separatamente al Cliente e/o a qualsiasi affiliata autorizzata che sia parte contrattuale di uno qualsiasi di tali DPA.

12. DISPOSIZIONI SPECIFICHE EUROPEE

12.1 Definizioni.

Ai fini della presente Sezione 12 e dell'Allegato 1, i presenti termini sono definiti come segue:

“Clausole di trasferimento C-to-P UE” indica le sezioni I, II, III e IV delle Clausole Contrattuali Standard (ove applicabili) nella misura in cui fanno riferimento al Modulo Due (dal Titolare al Responsabile del trattamento).

“Clausole di trasferimento P-to-P UE” indica le sezioni I, II, III e IV delle Clausole Contrattuali Standard (ove applicabili) nella misura in cui fanno riferimento al Modulo Tre (da Processore a Processore).

12.2 GDPR.

Vectorworks tratterà i dati personali in conformità ai requisiti del GDPR direttamente applicabili alla fornitura dei servizi da parte di Vectorworks.

12.3 Istruzioni per il cliente.

Vectorworks informerà immediatamente il Cliente (i) se, a suo giudizio, un'istruzione del Cliente costituisce una violazione del GDPR e/o (ii) se Vectorworks non è in grado di seguire le istruzioni del Cliente per il trattamento dei dati personali.

12.4 Meccanismi di trasferimento per il trasferimento dei dati.

Qualora, nell'esecuzione dei Servizi, Dati Personali soggetti al GDPR o a qualsiasi altra legge relativa alla protezione o alla privacy delle persone fisiche applicabile in Europa vengano trasferiti al di fuori dell'Europa verso paesi che non garantiscono un livello adeguato di protezione dei dati ai sensi delle leggi e dei regolamenti europei in materia di protezione dei dati, si applicheranno a tali trasferimenti i meccanismi di trasferimento elencati di seguito, che potranno essere direttamente applicati dalle Parti nella misura in cui tali trasferimenti siano soggetti alle leggi e ai regolamenti europei in materia di protezione dei dati:

• Le clausole di trasferimento C-P dell'UE. Qualora il Cliente e/o la sua Affiliata Autorizzata siano un Titolare del trattamento e un esportatore di Dati Personali e Vectorworks sia un Responsabile del trattamento e un importatore di dati in relazione a tali Dati Personali, le Parti dovranno conformarsi alle Clausole di Trasferimento da Titolare a Responsabile dell'UE, fatte salve le condizioni aggiuntive di cui alla Sezione 2 dell'Allegato 1; e/o
• Clausole UE sui trasferimenti peer-to-peer. Qualora il Cliente e/o la sua Affiliata Autorizzata agiscano in qualità di Responsabile del trattamento per conto del Titolare del trattamento e di esportatore di Dati personali, e Vectorworks agisca in qualità di Responsabile del trattamento e importatore di tali Dati personali, le Parti si impegnano a rispettare i termini delle Clausole di trasferimento P-to-P dell'UE, fatte salve le condizioni aggiuntive di cui alle Sezioni 2 e 3 dell'Allegato 1.
• Clausola di trasferimento C-to-P del Regno Unito. In relazione ai Dati personali del Cliente e ai Dati personali del Titolare del trattamento soggetti al GDPR del Regno Unito, le Clausole contrattuali standard si applicheranno in conformità con la sottosezione (A) e le seguenti modifiche: (i) le Clausole contrattuali standard saranno modificate e interpretate in conformità con l'Addendum del Regno Unito, che sarà incorporato per riferimento e costituirà parte integrante dell'Accordo; (ii) le Tabelle 1, 2 e 3 dell'Addendum del Regno Unito si considereranno completate con le informazioni riportate negli Allegati del presente DPA e la Tabella 4 si considererà completata selezionando "nessuna delle parti"; e (iii) qualsiasi conflitto tra i termini delle Clausole contrattuali standard e l'Addendum del Regno Unito sarà risolto in conformità con la Sezione 10 e la Sezione 11 dell'Addendum del Regno Unito.
• La clausola di trasferimento C-to-P Svizzera. In relazione ai Dati personali del Cliente e ai Dati personali del Titolare del trattamento soggetti al DPA svizzero, si applicheranno le Clausole contrattuali standard conformemente al paragrafo (A) e alle seguenti modifiche: (i) i riferimenti al "Regolamento (UE) 2016/679" saranno interpretati come riferimenti al DPA svizzero; (ii) i riferimenti a "UE", "Unione" e "diritto degli Stati membri" saranno interpretati come riferimenti al diritto svizzero; e (iii) i riferimenti all'"autorità di controllo competente" e ai "tribunali competenti" saranno sostituiti con "il Commissario federale svizzero per la protezione dei dati e la trasparenza" e i "tribunali competenti in Svizzera".

12.5 Impatto delle leggi locali.

A partire dalla Data di Entrata in Vigore, Vectorworks non ha motivo di ritenere che le leggi e le prassi di qualsiasi paese terzo di destinazione applicabili al trattamento dei Dati Personali, inclusi eventuali requisiti di divulgazione dei Dati Personali o misure che autorizzano l'accesso da parte di un'Autorità Pubblica, impediscano a Vectorworks di adempiere ai propri obblighi ai sensi del presente Accordo sul trattamento dei dati. Qualora Vectorworks ritenga ragionevolmente che leggi e prassi esistenti o future, emanate o applicabili nel paese terzo di destinazione, relative al trattamento dei dati personali (“Leggi locali”) le impediscano di adempiere ai propri obblighi ai sensi del presente Accordo sul trattamento dei dati, ne darà tempestiva comunicazione al Cliente. In tal caso, Vectorworks si impegnerà con ogni ragionevole sforzo a rendere disponibile al Cliente interessato una modifica dei Servizi o a raccomandare una modifica commercialmente ragionevole alla configurazione o all'utilizzo dei Servizi da parte del Cliente, al fine di agevolare la conformità alle Leggi Locali senza gravare irragionevolmente sul Cliente. Qualora Vectorworks non sia in grado di rendere disponibile tale modifica tempestivamente, il Cliente potrà recedere dal/dai modulo/i d'ordine applicabile/i e sospendere il trasferimento dei Dati Personali solo in relazione ai Servizi che Vectorworks non può fornire in conformità con le Leggi Locali, dandone comunicazione scritta secondo le disposizioni in materia di comunicazioni previste dal Contratto. Il cliente riceverà il rimborso di tutte le commissioni prepagate per il periodo successivo alla data di effettiva cessazione dei Servizi in questione.

13. DISPOSIZIONI SPECIFICHE DEL CCPA

13.1 Definizioni.

Ai fini della presente Sezione 13, i termini in maiuscolo non altrimenti definiti nel presente documento avranno le definizioni loro attribuite dal CCPA.

13.2 Restrizioni del fornitore di servizi.

Le seguenti restrizioni, nella misura in cui non siano già imposte da altre disposizioni del presente Accordo sul trattamento dei dati, si applicano al trattamento dei dati personali degli interessati residenti in California. Vectorworks non venderà né condividerà i dati personali. Vectorworks non conserverà, utilizzerà, divulgherà o tratterà in altro modo i Dati Personali per scopi diversi da quelli relativi alla fornitura dei Servizi come specificato nel Contratto o nel Modulo d'Ordine applicabile, o per scopi consentiti ai Fornitori di Servizi ai sensi del CCPA. Vectorworks non conserverà, utilizzerà, divulgherà o tratterà in altro modo i Dati Personali al di fuori del rapporto commerciale diretto tra Vectorworks e il Cliente. Vectorworks non combinerà i Dati Personali con le informazioni personali ricevute da, o per conto di, un altro cliente o terza parte. Vectorworks certifica di aver compreso tali restrizioni e di impegnarsi a rispettarle.

14. PARTI DI QUESTO DPA

Laddove si applichino le Clausole Contrattuali Standard, Canvas Solutions, Inc. è firmataria delle stesse. Qualora l'entità Vectorworks che è parte del presente Accordo sul trattamento dei dati non sia Canvas Solutions, Inc., tale entità Vectorworks adempie agli obblighi dell'importatore dei dati per conto di Canvas Solutions, Inc.

15. EFFETTI LEGALI

Il presente Accordo sul trattamento dei dati personali (DPA) diventerà legalmente vincolante tra il Cliente e Vectorworks (e Canvas Solutions, Inc., se diversa) solo dopo il completamento di tutte le formalità indicate nella sezione "COME STIPULARE IL PRESENTE DPA" di cui sopra.

Elenco degli allegati

Allegato 1: Meccanismi di trasferimento per i trasferimenti di dati europei
Allegato 2: Descrizione del trattamento/trasferimento

ALLEGATO 1

MECCANISMI DI TRASFERIMENTO PER I TRASFERIMENTI DI DATI EUROPEI

1. CLAUSOLE CONTRATTUALI STANDARD, DISPOSIZIONI OPERATIVE E TERMINI AGGIUNTIVI

1.1. Ai fini delle clausole di trasferimento UE da consumatore a consumatore e delle clausole di trasferimento UE da consumatore a consumatore, il Cliente è l'esportatore dei dati e Vectorworks è l'importatore dei dati, e le Parti convengono quanto segue. Qualora e nella misura in cui un Affiliato Autorizzato si avvalga delle Clausole di Trasferimento da Cliente a Cliente (C-to-P) dell'UE o delle Clausole di Trasferimento da Cliente a Cliente (P-to-P) dell'UE per il trasferimento dei Dati Personali, qualsiasi riferimento a "Cliente" nel presente Allegato include tale Affiliato Autorizzato. Laddove la presente Sezione 1 non menzioni esplicitamente le clausole di trasferimento UE da contratto a partita doppia o le clausole di trasferimento UE da partita doppia, si applica a entrambe.

1.2. Riferimento alle Clausole Contrattuali Standard. Le disposizioni pertinenti contenute nelle Clausole Contrattuali Standard sono incorporate per riferimento e costituiscono parte integrante del presente Accordo sul Trattamento dei Dati Personali. Le informazioni richieste ai fini dell'Appendice alle Clausole Contrattuali Standard sono indicate nell'Allegato 2.

1.3. Clausola di ancoraggio. L'opzione prevista dalla clausola 7 non si applica.

1.4. Istruzioni. Il presente Accordo sul trattamento dei dati e il Contratto costituiscono le istruzioni complete e definitive fornite dal Cliente al momento della firma del Modulo d'ordine a Vectorworks per il trattamento dei dati personali. Qualsiasi istruzione aggiuntiva o alternativa deve essere conforme ai termini del presente Accordo sul trattamento dei dati e dell'Accordo generale. Ai fini della clausola 8.1(a), le istruzioni del Cliente per il trattamento dei Dati personali sono indicate nella Sezione 2.3 del presente Accordo sul trattamento dei dati e includono i trasferimenti successivi a terzi situati al di fuori dell'Europa per l'esecuzione dei Servizi.

1.5. Certificazione di cancellazione. Le parti convengono che la certificazione di cancellazione dei Dati Personali descritta nelle clausole 8.5 e 16(d) delle Clausole Contrattuali Standard sarà fornita da Vectorworks al Cliente solo su richiesta scritta del Cliente.

1.6. Sicurezza del trattamento. Ai fini della clausola 8.6(a), il Cliente è l'unico responsabile di determinare in modo indipendente se le misure tecniche e organizzative indicate nella Documentazione di Sicurezza soddisfino i requisiti del Cliente e accetta che (tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, della portata, del contesto e delle finalità del Trattamento dei suoi Dati Personali, nonché dei rischi per le persone fisiche) le misure e le politiche di sicurezza implementate e mantenute da Vectorworks forniscano un livello di sicurezza adeguato al rischio relativo ai suoi Dati Personali. Ai fini della clausola 8.6(c), le violazioni dei dati personali saranno gestite in conformità con la Sezione 7 (Gestione e notifica degli incidenti relativi ai dati personali) del presente DPA.

1.7. Audit dei SCC. Le parti convengono che le verifiche descritte nella clausola 8.9 delle Clausole Contrattuali Standard saranno effettuate in conformità con la Sezione 6.2 del presente Accordo sul Trattamento dei Dati.

1.8. Autorizzazione generale all'utilizzo di sub-responsabili del trattamento. Si applica l'opzione 2 di cui alla clausola 9. Ai fini della clausola 9(a), Vectorworks ha l'autorizzazione generale del Cliente ad avvalersi di subappaltatori in conformità con la Sezione 5 del presente DPA. Vectorworks metterà a disposizione del Cliente l'elenco aggiornato dei subappaltatori in conformità con la Sezione 5.2 del presente Accordo sul trattamento dei dati. Qualora Vectorworks stipuli le Clausole di Trasferimento P-to-P dell'UE con un Sub-responsabile del trattamento in relazione alla fornitura dei Servizi, il Cliente concede a Vectorworks e alle sue Affiliate l'autorità di fornire un'autorizzazione generale per conto del Titolare del trattamento per l'incarico di sub-responsabili del trattamento da parte dei Sub-responsabili del trattamento coinvolti nella fornitura dei Servizi, nonché l'autorità decisionale e di approvazione per l'aggiunta o la sostituzione di tali sub-responsabili del trattamento.

1.9. Notifica di nuovi sub-responsabili del trattamento e diritto di opposizione nei confronti di tali soggetti. Ai sensi della clausola 9(a), il Cliente riconosce e accetta espressamente che Vectorworks può avvalersi di nuovi subappaltatori come descritto nelle Sezioni 5.2 e 5.3 del presente Accordo sul trattamento dei dati. Vectorworks informerà il Cliente di qualsiasi modifica relativa ai subappaltatori seguendo la procedura prevista nella Sezione 5.2 del presente Accordo sul trattamento dei dati.

1.10. Reclami – Risarcimento. Ai fini della clausola 11 e fatte salve le disposizioni della Sezione 3 del presente Accordo sul trattamento dei dati, Vectorworks informerà gli interessati sul proprio sito web di un punto di contatto autorizzato a gestire i reclami. Vectorworks informerà il Cliente qualora riceva un reclamo o una contestazione da parte di un Interessato in relazione ai Dati Personali e comunicherà senza indebito ritardo il reclamo o la contestazione al Cliente. Vectorworks non avrà alcun obbligo di gestire la richiesta (salvo diverso accordo con il Cliente). L'opzione prevista dalla clausola 11 non si applica.

1.11. Responsabilità. La responsabilità di Vectorworks ai sensi della clausola 12(b) sarà limitata a qualsiasi danno causato dal suo trattamento qualora Vectorworks non abbia rispettato i propri obblighi ai sensi del GDPR specificamente indirizzati ai responsabili del trattamento, o qualora abbia agito al di fuori o in contrasto con le istruzioni legittime del Cliente, come specificato nell'articolo 82 del GDPR.

1.12. Supervisione. La clausola 13 si applica come segue:

1.12.1. Qualora il Cliente abbia sede in uno Stato membro dell'UE, l'autorità di controllo competente a garantire la conformità del Cliente al Regolamento (UE) 2016/679 in materia di trasferimento dei dati sarà quella competente.

1.12.2. Qualora il Cliente non sia stabilito in uno Stato membro dell'UE ma rientri nell'ambito di applicazione territoriale del regolamento (UE) 2016/679 conformemente all'articolo 3, paragrafo 2, e abbia nominato un rappresentante ai sensi dell'articolo 27, paragrafo 1, del regolamento (UE) 2016/679, l'autorità di controllo dello Stato membro in cui è stabilito il rappresentante ai sensi dell'articolo 27, paragrafo 1, del regolamento (UE) 2016/679 agisce in qualità di autorità di controllo competente.

1.12.3. Qualora il Cliente non sia stabilito in uno Stato membro dell'UE ma rientri nell'ambito di applicazione territoriale del Regolamento (UE) 2016/679 conformemente all'articolo 3, paragrafo 2, senza tuttavia dover nominare un rappresentante ai sensi dell'articolo 27, paragrafo 2, del Regolamento (UE) 2016/679, l'Autorità bavarese per la protezione dei dati del settore privato (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 27, 91522 Ansbach, Germania, fungerà da autorità di controllo competente.

1.12.4. Qualora il Cliente abbia sede nel Regno Unito o rientri nell'ambito di applicazione territoriale delle leggi e dei regolamenti britannici in materia di protezione dei dati, l'Information Commissioner's Office (Ufficio del Garante per la protezione dei dati) agirà in qualità di autorità di controllo competente.

1.12.5. Qualora il Cliente abbia sede in Svizzera o rientri nell'ambito di applicazione territoriale delle leggi e dei regolamenti svizzeri in materia di protezione dei dati, il Commissario federale svizzero per la protezione dei dati e l'informazione agirà in qualità di autorità di controllo competente nella misura in cui il relativo trasferimento di dati sia disciplinato dalle leggi e dai regolamenti svizzeri in materia di protezione dei dati.

1.13. Notifica delle richieste di accesso governativo. Ai fini della clausola 15(1)(a), Vectorworks notificherà al Cliente (solo) e non all'Interessato/a in caso di richieste di accesso governative. Sarà responsabilità esclusiva del Cliente informare tempestivamente l'Interessato, ove necessario.

1.14. Legge applicabile. Ai fini della clausola 17, la legge applicabile sarà quella indicata nella sezione "Legge applicabile" dell'Accordo. Se l'Accordo non è disciplinato dalla legge di uno Stato membro dell'UE, le Clausole Contrattuali Standard saranno disciplinate da (i) le leggi della Germania; oppure (ii) se l'Accordo è disciplinato dalle leggi del Regno Unito, dalle leggi del Regno Unito.

1.15. Scelta del foro competente e della giurisdizione. Qualora l'Accordo non designi un tribunale di uno Stato membro dell'UE avente giurisdizione esclusiva per risolvere qualsiasi controversia o causa derivante da o connessa al presente Accordo, le parti convengono che i tribunali di (i) Germania; o (ii) qualora l'Accordo designi il Regno Unito come avente giurisdizione esclusiva, il Regno Unito, avranno giurisdizione esclusiva per risolvere qualsiasi controversia derivante dalle Clausole Contrattuali Standard. Per gli interessati che risiedono abitualmente in Svizzera, i tribunali svizzeri costituiscono un foro competente alternativo in caso di controversie.

1.16. Appendice. L'appendice deve essere compilata come segue:

• Il contenuto della Sezione 1 dell'Allegato 2 costituisce l'Allegato IA alle Clausole Contrattuali Standard.
• Il contenuto delle Sezioni da 2 a 9 dell'Allegato 2 costituisce l'Allegato IB alle Clausole Contrattuali Standard.
• Il contenuto della Sezione 10 dell'Allegato 2 costituisce l'Allegato IC alle Clausole Contrattuali Standard.
• Il contenuto della Sezione 11 dell'Allegato 2 al presente Allegato costituisce l'Allegato II alle Clausole Contrattuali Standard.

1.17. Esportazione di dati dal Regno Unito e dalla Svizzera ai sensi delle Clausole Contrattuali Standard. In caso di trasferimenti di Dati Personali dal Regno Unito e/o trasferimenti di Dati Personali dalla Svizzera soggetti esclusivamente alle Leggi e ai Regolamenti sulla Protezione dei Dati della Svizzera (“Leggi Svizzere sulla Protezione dei Dati”), (i) i riferimenti generali e specifici nelle Clausole Contrattuali Standard al GDPR o al diritto dell'UE o dello Stato Membro avranno lo stesso significato del riferimento equivalente nelle Leggi e nei Regolamenti sulla Protezione dei Dati del Regno Unito (“Leggi sulla Protezione dei Dati del Regno Unito”) o nelle Leggi Svizzere sulla Protezione dei Dati, a seconda dei casi; e (ii) qualsiasi altro obbligo nelle Clausole Contrattuali Standard determinato dallo Stato Membro in cui ha sede l'esportatore dei dati o l'Interessato farà riferimento a un obbligo ai sensi delle Leggi sulla Protezione dei Dati del Regno Unito o delle Leggi Svizzere sulla Protezione dei Dati, a seconda dei casi. Per quanto riguarda i trasferimenti di dati disciplinati dalle leggi svizzere sulla protezione dei dati, le Clausole Contrattuali Standard si applicano anche al trasferimento di informazioni relative a una persona giuridica identificata o identificabile, qualora tali informazioni siano protette in modo analogo ai dati personali ai sensi delle leggi svizzere sulla protezione dei dati, fino a quando tali leggi non vengano modificate in modo da non essere più applicabili alle persone giuridiche.

1.18. Conflitto. Le Clausole Contrattuali Standard sono soggette al presente Accordo sul Trattamento dei Dati Personali e alle ulteriori garanzie qui di seguito indicate. I diritti e gli obblighi previsti dalle Clausole Contrattuali Standard saranno esercitati in conformità al presente Accordo sul Trattamento dei Dati, salvo diversa indicazione. In caso di conflitto o incoerenza tra il testo del presente Accordo sul trattamento dei dati personali e le Clausole Contrattuali Standard, prevarranno queste ultime.

2. TERMINI AGGIUNTIVI PER LE CLAUSOLE DI TRASFERIMENTO P-TO-P DELL'UE

Ai soli fini delle Clausole di trasferimento P-P dell'UE, le Parti convengono quanto segue.

2.1. Istruzioni e avvisi. Ai fini della clausola 8.1(a), il Cliente informa con la presente Vectorworks che agisce in qualità di Responsabile del trattamento secondo le istruzioni del Titolare del trattamento competente per quanto riguarda i Dati personali. Il Cliente garantisce che le proprie istruzioni di trattamento, come stabilito nel Contratto e nel presente Accordo sul trattamento dei dati, incluse le autorizzazioni concesse a Vectorworks per la nomina di sub-responsabili del trattamento ai sensi del presente Accordo, siano state autorizzate dal Titolare del trattamento competente. Il cliente sarà l'unico responsabile dell'inoltro di qualsiasi notifica ricevuta da Vectorworks al responsabile del trattamento competente, ove applicabile.

2.2. Sicurezza del trattamento. Ai fini della clausola 8.6(c) e (d), Vectorworks fornirà al Cliente la notifica di una violazione dei dati personali relativi ai Dati personali trattati da Vectorworks.

2.3. Documentazione e conformità. Ai fini della clausola 8.9, tutte le richieste provenienti dal Titolare del trattamento competente dovranno essere fornite a Vectorworks dal Cliente. Se Vectorworks riceve una richiesta direttamente da un Titolare del trattamento, la inoltrerà al Cliente e quest'ultimo sarà l'unico responsabile di rispondere a tale richiesta da parte del Titolare del trattamento competente, ove opportuno.

2.4. Diritti dati soggetto. Ai fini della clausola 10 e fatte salve le disposizioni della Sezione 3 del presente Accordo sul trattamento dei dati, Vectorworks informerà il Cliente di qualsiasi richiesta ricevuta direttamente da un Interessato senza alcun obbligo di gestirla (salvo diverso accordo), ma non informerà il Titolare del trattamento competente. Il Cliente sarà l'unico responsabile della collaborazione con il Titolare del trattamento competente nell'adempimento degli obblighi relativi alla risposta a qualsiasi richiesta di questo tipo.

PROGRAMMA 2

DESCRIZIONE DEL TRATTAMENTO/TRASFERIMENTO

1. ELENCO DELLE PARTI

Esportatori di dati:

Nome: Cliente e i suoi affiliati autorizzati.

Indirizzo: Come indicato nel modulo d'ordine/contratto.

Nome, posizione e recapiti della persona di contatto: Come indicato nel modulo d'ordine/accordo.

Attività relative ai dati trasferiti ai sensi delle presenti clausole: Esecuzione dei Servizi ai sensi del Contratto e come ulteriormente descritto nella Documentazione.

Ruolo: Ai fini delle clausole di trasferimento C-to-P dell'UE, il Cliente e/o la sua Affiliata Autorizzata è un Titolare del trattamento. Ai fini delle clausole UE sui trasferimenti peer-to-peer, il Cliente e/o la sua Affiliata autorizzata sono considerati Responsabili del trattamento.

Importatori di dati:

Nome: Vectorworks, Inc.

Indirizzo: 8621 Robert Fulton Dr, #200, Columbia, MD 21046

Nome, posizione e recapiti della persona di contatto: David Ross, Responsabile della protezione dei dati, dpo@Vectorworks.com

Attività relative ai dati trasferiti ai sensi delle presenti clausole: Esecuzione dei Servizi ai sensi del Contratto e come ulteriormente descritto nella Documentazione.

Ruolo: Processore

2. CATEGORIE DI INTERESSATI I CUI DATI PERSONALI VENGONO TRASFERITI

Il Cliente può inviare Dati Personali ai Servizi, la cui portata è determinata e controllata dal Cliente a sua esclusiva discrezione, e che possono includere, a titolo esemplificativo ma non esaustivo, Dati Personali relativi alle seguenti categorie di interessati:

• Potenziali clienti, clienti, partner commerciali e fornitori del Cliente (che siano persone fisiche)
• Dipendenti o persone di contatto dei potenziali clienti, clienti, partner commerciali e fornitori del Cliente
• Dipendenti, agenti, consulenti, liberi professionisti del Cliente (persone fisiche)
• Utenti autorizzati del Cliente autorizzati dal Cliente a utilizzare i Servizi

3. CATEGORIE DI DATI PERSONALI TRASFERITI

Il Cliente può inviare Dati Personali ai Servizi, oppure Vectorworks può ricevere o altrimenti Elaborare Dati Personali per conto del Cliente in relazione alla fornitura dei Servizi, la cui portata è determinata e controllata dal Cliente a sua esclusiva discrezione e che può includere, a titolo esemplificativo ma non esaustivo, le seguenti categorie di Dati Personali:

• Nome e cognome
• Titolo
• Posizione
• Datore di lavoro
• Informazioni di contatto (azienda, email, telefono, indirizzo fisico dell'attività)
• Dati ID
• Dati relativi alla vita professionale
• Dati di localizzazione
• Dati sull'utilizzo del servizio
• Campi definiti dal Cliente/Titolare del trattamento e file e contenuti caricati dal Cliente/Titolare del trattamento, che possono contenere qualsiasi categoria di Dati Personali determinata dal Cliente a sua discrezione, incluse, ove configurate dal Cliente, categorie speciali di Dati Personali ai sensi delle Leggi sulla Protezione dei Dati applicabili.

4. TRASFERIMENTO DI DATI SENSIBILI (SE APPLICABILE)

Nessuno, salvo diverso accordo scritto tra le Parti.

5. FREQUENZA DEL TRASFERIMENTO

Su base continuativa, a seconda dell'utilizzo dei Servizi da parte del Cliente.

6. NATURA DEL TRATTAMENTO

La natura del trattamento consiste nell'esecuzione dei Servizi ai sensi del Contratto.

7. FINALITÀ DEL TRATTAMENTO, TRASFERIMENTO DEI DATI E ULTERIORE TRATTAMENTO

Vectorworks tratterà i Dati Personali nella misura necessaria per l'esecuzione dei Servizi ai sensi del Contratto e secondo ulteriori istruzioni fornite dal Cliente nell'utilizzo dei Servizi.

8. DURATA DEL TRATTAMENTO

Ai sensi della Sezione 9 del DPA, Vectorworks tratterà i Dati Personali per tutta la durata del Contratto, salvo diverso accordo scritto.

9. TRASFERIMENTI DI SOTTOPROCESSORI

Come indicato nella Sezione 5 di cui sopra, il Sub-responsabile del trattamento tratterà i Dati personali nella misura necessaria all'esecuzione dei Servizi ai sensi del Contratto. Fatto salvo quanto previsto dalla Sezione 9 del presente Accordo sul trattamento dei dati, il Sub-responsabile del trattamento tratterà i Dati personali per tutta la durata dell'Accordo, salvo diverso accordo scritto.

10. AUTORITÀ DI CONTROLLO COMPETENTE

• Qualora l'esportatore dei dati abbia sede in uno Stato membro dell'UE: l'autorità di controllo competente a garantire la conformità dell'esportatore dei dati al regolamento (UE) 2016/679 in materia di trasferimento dei dati agisce in qualità di autorità di controllo competente.
• Qualora l'esportatore di dati non sia stabilito in uno Stato membro dell'UE, ma rientri nell'ambito di applicazione territoriale del regolamento (UE) 2016/679 conformemente al suo articolo 3, paragrafo 2, e abbia nominato un rappresentante ai sensi dell'articolo 27, paragrafo 1, del regolamento (UE) 2016/679: l'autorità di controllo dello Stato membro in cui è stabilito il rappresentante ai sensi dell'articolo 27, paragrafo 1, del regolamento (UE) 2016/679 agisce in qualità di autorità di controllo competente.
• Qualora l'esportatore di dati non sia stabilito in uno Stato membro dell'UE, ma rientri nell'ambito di applicazione territoriale del regolamento (UE) 2016/679 conformemente all'articolo 3, paragrafo 2, senza tuttavia dover nominare un rappresentante ai sensi dell'articolo 27, paragrafo 2, del regolamento (UE) 2016/679, l'autorità di controllo competente è l'Autorità bavarese per la protezione dei dati del settore privato (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 27, 91522 Ansbach, Germania.
• Qualora l'esportatore dei dati abbia sede nel Regno Unito o rientri nell'ambito di applicazione territoriale delle leggi e dei regolamenti britannici in materia di protezione dei dati, l'Information Commissioner's Office fungerà da autorità di controllo competente.
• Qualora l'esportatore dei dati abbia sede in Svizzera o rientri nell'ambito di applicazione territoriale delle leggi e dei regolamenti svizzeri in materia di protezione dei dati, il Commissario federale svizzero per la protezione dei dati e l'informazione agirà in qualità di autorità di controllo competente nella misura in cui il relativo trasferimento di dati sia disciplinato dalle leggi e dai regolamenti svizzeri in materia di protezione dei dati.

11. MISURE TECNICHE E ORGANIZZATIVE

Vectorworks (importatore dei dati) manterrà misure di sicurezza amministrative, fisiche e tecniche per la protezione della sicurezza, della riservatezza e dell'integrità dei Dati Personali caricati sui Servizi, come descritto nella Documentazione di Sicurezza applicabile ai Servizi specifici acquistati dal Cliente e accessibile su richiesta scritta del Cliente a Vectorworks in conformità con la Sezione 6.2 del DPA. Vectorworks non ridurrà in modo sostanziale la sicurezza complessiva dei Servizi durante la durata del Contratto. Le richieste degli interessati saranno gestite in conformità con la Sezione 3 del DPA.