Accordo sul trattamento dei dati
Il presente accordo è stipulato in data 1 dicembre 2026 tra:
- Brightwater Analytics Ltd, con sede in 20 Harbour Street, Dublino D02 AB12, Irlanda, contatto privacy@brightwater.example ("il Cliente"); e
- CloudMail Services GmbH, con sede in Hauptstrasse 14, 10115 Berlino, Germania, contatto dpo@cloudmail.example ("il Fornitore").
Esso costituisce parte di l'Accordo per i servizi della piattaforma email del 3 marzo 2026 ("l'Accordo principale"). In caso di conflitto tra il presente accordo e l'Accordo principale sul trattamento dei dati personali, prevale il presente accordo.
1. Definizioni
Nel presente accordo, "dati personali", "trattamento", "titolare del trattamento", "responsabile del trattamento", "interessato" e "violazione dei dati personali" hanno il significato loro attribuito dalle leggi applicabili in materia di protezione dei dati o, qualora tali leggi utilizzino termini diversi per gli stessi concetti, il significato più vicino. "Leggi sulla protezione dei dati" indica tutte le leggi in materia di protezione dei dati e privacy applicabili al trattamento dei Dati personali del Cliente ai sensi del presente accordo, comprese quelle applicabili a una parte in ragione del luogo in cui si trovano gli interessati. "Dati personali del Cliente" indica i dati personali che il Fornitore tratta per il Cliente ai sensi dell'Accordo principale. "Sub-responsabile" indica un terzo utilizzato dal Fornitore per trattare i Dati personali del Cliente.
2. Ruoli e ambito
2.1 Per i Dati personali del Cliente, il Cliente è il titolare del trattamento e il Fornitore è il responsabile del trattamento. Se il Cliente è a sua volta responsabile del trattamento per conto di un altro titolare, garantisce di avere l'autorità di tale titolare per impartire le istruzioni contenute nel presente accordo, e il Fornitore agisce come sub-responsabile.
2.2 Ciascuna parte rispetterà le Leggi sulla protezione dei dati applicabili alla stessa.
2.3 Il Cliente è responsabile di disporre di una base giuridica per il trattamento, di fornire agli interessati le informative richieste dalle Leggi sulla protezione dei dati e dell'esattezza e liceità dei dati personali che fornisce al Fornitore.
3. Dettagli del trattamento
3.1 Oggetto e finalità. Il Fornitore tratta i Dati personali del Cliente solo per fornire i servizi ai sensi dell'Accordo principale, nel modo seguente:
Invia e conserva le email di marketing e di servizio del cliente e registra le aperture e i clic, per fornire la piattaforma email.
3.2 Durata. Il trattamento dura per tutta la durata dell'accordo principale, oltre al tempo necessario per restituire o cancellare i dati.
3.3 Tipi di dati personali:
Nomi, indirizzi email, nomi delle aziende e registrazioni delle email inviate, aperte e cliccate.
3.4 Categorie di interessati: i clienti, i potenziali clienti e gli iscritti alla newsletter del cliente.
3.5 Dati personali sensibili trattati: informazioni sulla salute che i pazienti scrivono nei messaggi di appuntamento.
3.6 Luogo del trattamento. Il Fornitore tratterà e conserverà i Dati personali del Cliente in data center a Francoforte, Germania.
3.7 Il Cliente non fornirà al Fornitore altri tipi di dati personali, o dati personali sensibili non elencati sopra, senza il consenso scritto del Fornitore.
4. Istruzioni del Cliente
4.1 Il Fornitore tratterà i Dati personali del Cliente solo su istruzione documentata del Cliente, costituite dal presente accordo, dall'Accordo principale e dall'uso e dalle impostazioni dei servizi da parte del Cliente, salvo che una legge applicabile al Fornitore disponga diversamente. In tal caso, il Fornitore informerà il Cliente prima del trattamento, salvo che tale legge lo vieti.
4.2 Il Fornitore informerà immediatamente il Cliente se ritiene che un'istruzione violi le Leggi sulla protezione dei dati. Potrà sospendere l'istruzione fino a conferma o modifica da parte del Cliente.
4.3 Il Fornitore non utilizzerà i Dati personali del Cliente per finalità proprie, non li venderà e non li combinerà con dati provenienti da altre fonti, salvo quanto consentito dalle Leggi sulla protezione dei dati per i propri obblighi legali.