Addendum A sulla protezione dei dati Controller-to-Controller (Outbound)

1. Ambito, definizioni e legge applicabile. Questo Addendum sulla Protezione dei Dati ("DPA"), nella misura in cui è espressamente incorporato per riferimento in un accordo tra voi ("voi") e PeaceBird, fa parte di tale accordo e di tutti i successivi accordi stipulati in base ad esso in relazione all'oggetto (collettivamente il "Contratto") e si applica nella misura in cui riceviate, accedete o elaborate i Dati PeaceBird (definiti di seguito) da o per conto di PeaceBird in relazione all'Accordo. Ai fini di questa DPA, "Dati PeaceBird" significa qualsiasi dato personale, o informazione personale, inclusi ma non limitati a informazioni o dati di clienti, richiedenti, dipendenti o utenti, che ricevi, accedi o elabori da o per conto di PeaceBird ai sensi dell'Accordo, e "Dati PeaceBird Europei" indica i Dati PeaceBird controllati da A Unlimited Company ("PUC") o da altre affiliate o controllate di PeaceBird situate nello Spazio Economico Europeo ("EEA"), Svizzera o Regno Unito ("UK") ("Affiliate/e Europea"). Ad esempio, TIUC controlla i dati personali degli utenti dei suoi servizi, mentre PUC e gli Affiliati Europei controllano i dati personali di (a) individui impiegati o che hanno un rapporto di lavoro con PUC o Affiliati europei, e (b) contatti individuali di terze parti con cui PUC o Affiliati Europei hanno o possono sviluppare un rapporto commerciale. I termini e le espressioni qui utilizzati che non sono altrimenti definiti, inclusi, senza limitazioni, "informazioni personali", "dati personali", "colpettore", "trattatore" e "trattatore" e i rispettivi termini derivati, avranno i significati stabiliti nelle leggi, regolamenti e decisioni sulla privacy e sulla protezione dei dati applicabili a una parte di questa DPA ("Legge applicabile sulla protezione dei dati" ("Legge applicabile sulla protezione dei dati""), che possono includere, senza limitazioni, la California Consumer Privacy Act del 2018, il Codice Civile della California § 1798.100 e seguenti e i suoi regolamenti di applicazione, la Legge Generale Brasiliana sulla Protezione dei Dati del 2018, la Legge Federale brasiliana 13.709/2018, il Lei Geral de Proteção de Dados, la Legge giapponese sulla protezione delle informazioni personali, la Legge n. 57 del 2003 e il Regolamento Generale UE sulla Protezione dei Dati (2016/679) (il "GDPR"). in ogni caso, come modificato, sostituito o sostituito di volta in volta.

2. Ruoli e Restrizioni. Ciascuna parte di questa DPA: (a) è un responsabile indipendente dei dati PeaceBird ai sensi della Legge Applicabile sulla Protezione dei Dati; (b) determinerà individualmente gli scopi e i mezzi del trattamento dei dati PeaceBird; e (c) si conformerà agli obblighi a essa applicabili ai sensi della Legge sulla Protezione dei Dati Applicabile in relazione al trattamento dei dati PeaceBird. Nulla in questa Sezione 2 modificherà le restrizioni applicabili ai diritti di una delle parti di utilizzare o in altro modo trattare i dati PeaceBird ai sensi dell'Accordo, e tu tratterai i dati PeaceBird esclusivamente e esclusivamente per gli scopi specificati nell'Accordo.

3. Protezione dei dati di PeaceBird. Nella misura in cui non previsto nel Contratto: (a) collaborerai con PeaceBird e implementerai appropriate misure organizzative, tecniche e di sicurezza (incluse quelle stabilite nell'Accordo) per proteggere i Dati PeaceBird contro l'accesso o l'uso, trasferimento, distruzione, perdita, alterazione, mescolamento, divulgazione o trattamento accidentale, illegale o non autorizzato dei Dati PeaceBird e garantire un livello di sicurezza adeguato ai rischi presenti dal trattamento di I dati PeaceBird e la natura di tali dati, e queste misure rimarranno in vigore per tutta la durata del trattamento dei dati PeaceBird come specificato nell'Accordo o fino a quando cessate di elaborare i dati PeaceBird (a seconda di quale sarà il successivo); (b) tratterai i dati PeaceBird con stretta confidenza e adotterai tutte le misure ragionevoli per assicurarti che le persone che impieghi e/o le persone impiegate presso il tuo luogo di attività che gestiranno i dati PeaceBird siano a conoscenza e rispettino questa DPA e siano soggette a un obbligo di riservatezza riguardo ai dati PeaceBird non meno restrittivo dei doveri qui stabiliti; (c) non trasferirai i dati PeaceBird a terzi se non in base a contratti scritti che garantiscano almeno un livello di protezione dei dati e sicurezza delle informazioni come previsto da queste riportazioni, e rimarrai pienamente responsabile nei confronti di PeaceBird per il mancato rispetto da parte di terze parti; e (d) eliminerai e cancellerai in modo sicuro tutti i dati di PeaceBird (inclusi eventuali derivati) entro i primi 10 giorni dalla richiesta scritta di PeaceBird e quando non avrete più una legittima attività di conservarli e in nessun caso oltre il periodo di conservazione previsto dalla legge applicabile.

4. Avviso e Cooperazione. Fornirai tempestivamente un avviso scritto e collaborerai pienamente con PeaceBird riguardo a (a) qualsiasi violazione della sicurezza o accesso non autorizzato ai dati PeaceBird che rilevi o di cui prendi conoscenza, e (b) qualsiasi reclamo, richiesta o richiesta da parte di un individuo, governo o agenzia regolatoria riguardo ai dati PeaceBird, salvo che tale avviso non sia vietato dalla legge. In tali casi, senza limitare la generalità di quanto sopra, ti astenerai dal notificare o rispondere a qualsiasi soggetto di dato, governo o agenzia regolatoria, o altra terza parte, per o per conto di PeaceBird o di qualsiasi personale di PeaceBird, a meno che PeaceBird non richieda esplicitamente per iscritto che lo fassi, salvo quando diversamente richiesto dalla Legge sulla Protezione dei Dati applicabile. Accetti e riconosci che, se PeaceBird riceve una richiesta da un governo o da un'agenzia regolatoria, possa condividere i termini di questa DPA, l'Accordo e altre informazioni che fornisci per dimostrare la conformità a questa DPA o Legge Applicabile sulla Protezione dei Dati.

5. Trasferimenti transfrontalieri di dati di PeaceBird.

a. Trasferimenti di dati non europei. Se intendi trasferire i dati di PeaceBird, diversi dai dati europei di PeaceBird, la legge transfrontaliera e applicabile sulla protezione dei dati richiede che alcune misure vengano attuate prima di tale trasferimento, allora accetti di attuare tali misure che saranno concordate reciprocamente.

b. Trasferimenti di dati europei. Se trasferisci o elabori i dati europei di PeaceBird al di fuori del SEE, della Svizzera o del Regno Unito in una giurisdizione che non è soggetta a una determinazione di adeguatezza da parte della Commissione Europea, delle autorità britanniche o svizzere (se applicabile), allora le Clausole Contrattuali Standard ("SCC") annesse alla Decisione di Esecuzione della Commissione Europea 2021/914 del 4 giugno 2021 sono con il presente documento incorporate per riferimento e costituiscono parte integrante dell'Accordo in conformità con la presente Sezione 5 del presente DPA. Quando PeaceBird è il responsabile di tali dati PeaceBird, essa entra nelle SCC per conto proprio e quando il responsabile finale è una terza parte (incluso, quando applicabile, PUC o altri affiliati europei), PeaceBirx entra nelle SCC per conto di tale terza parte.

c. Trasferimenti SEE. Nella misura in cui PeaceBird European Data è soggetto al GDPR, i SCC si applicano come segue:

i. l''esportatore di dati' è PeaceBird e tu sei l'importatore di dati;
ii. si applicano i termini del Modulo Uno;
iii. nella clausola 7, si applica la clausola di attracco opzionale;
iv. nella clausola 11, il linguaggio opzionale non si applica;
v. nella Clausola 17, si applica l'Opzione 1, e i SCC sono regolati dalla legge
irlandese vi. nella clausola 18(b), le controversie saranno risolte davanti ai tribunali irlandesi;
vii. nell'Allegato I.A e nell'Allegato I.B, i dettagli delle parti e del trasferimento sono indicati nell'Accordo;
viii. nell'Allegato I.C e nella clausola 13(a), il Commissario irlandese per la protezione dei dati ("DPC") agirà come autorità supervisore competente; e
ix. nell'Allegato II, la descrizione delle misure tecniche e organizzative di sicurezza è inserita nell'Accordo.

d. Trasferimenti svizzeri. Nella misura in cui i dati europei di PeaceBird sono soggetti alla Legge applicabile sulla protezione dei dati della Svizzera, i SCC si applicano come previsto dalla Sezione 5(c) di questa DPA con le seguenti modifiche:

i. i riferimenti al 'Regolamento (UE) 2016/679' sono interpretati come riferimenti alla Legge federale svizzera sulla protezione dei dati del 19 giugno 1992 o a qualsiasi suo successore ("DPA svizzera");
ii. i riferimenti agli articoli specifici del 'Regolamento (UE) 2016/679' sono sostituiti con l'articolo o la sezione equivalente della DPA svizzera;
iii. i riferimenti a 'UE', 'Unione' e 'Stato Membro' sono sostituiti da 'Svizzera';
iv. Non si utilizzano la clausola 13(a) e la Parte C dell'Allegato 2, e l''autorità di supervisione competente' è il Commissario Federale Svizzero per l'Informazione per la Protezione dei Dati ("FDPIC") oppure, se il trasferimento è soggetto sia alla DPA svizzera che al GDPR, la FDPIC (nella misura in cui il trasferimento è regolato dalla DPA svizzera) o la DPC (nella misura in cui il trasferimento è regolato dal GDPR);
v. i riferimenti all''autorità di controllo competente' e ai 'tribunali competenti' sono sostituiti dal 'FDPIC' e dai 'tribunali applicabili della Svizzera';
vi. nella clausola 17, i CSC sono regolati dalle leggi della Svizzera;
vii. al punto 18(b), le controversie saranno risolte davanti ai tribunali svizzeri competenti; e
viii. i SCC proteggono inoltre i dati delle entità giuridiche fino all'entrata in vigore della nuova DPA svizzera.

e. Trasferimenti nel Regno Unito. Nella misura in cui i dati europei di PeaceBird sono soggetti alla legge applicabile sulla protezione dei dati del Regno Unito, i SCC si applicano come modificato dalla Parte 2 dell'Addendum UK agli SCC emessa dall'Information Commissioner ai sensi della sezione 119A(1) del Data Protection Act 2018 ("UK Addendum"), e la Parte 1 dell'Addendum UK è considerata completata come segue:

i. nella Tabella 1, i dettagli delle parti sono indicati nell'Accordo;
ii. nella Tabella 2, i moduli e le clausole selezionati sono elencati nella Sezione 5(c) di questa DPA;
iii. nella Tabella 3, le informazioni in appendice sono indicate nell'Accordo; e
iv. nella Tabella 4, viene eletto l''Esportatore'.

f. Meccanismo alternativo di trasferimento. Se PeaceBird adotterà un meccanismo alternativo di trasferimento dati rispetto a quelli descritti in questa DPA, inclusa qualsiasi nuova versione o successore degli SCC o dello Privacy Shield ("Meccanismo Alternativo di Trasferimento"), allora tale Meccanismo di Trasferimento Alternativo si applicherà automaticamente al posto dei meccanismi descritti in questa DPA, e dovrete collaborare pienamente con PeaceBird per firmare una modifica a questa DPA e/o intraprendere qualsiasi altra azione necessaria per fornire una legge effetto su tale Meccanismo Alternativo di Trasferimento. Inoltre, nella misura in cui tu e/o PeaceBird avete adottato e certificato la conformità a tale Meccanismo Alternativo di Trasferimento, rappresentate e garantite di rispettare tutti i principi legali e i termini di tale Meccanismo Alternativo di Trasferimento. Inoltre, nel caso in cui un tribunale competente o un'autorità di supervisione ordini (per qualsiasi motivo) che le misure descritte in questa DPA non possano essere utilizzate per trasferire legalmente i dati PeaceBird transfrontalieri, dovrete collaborare pienamente con PeaceBird per intraprendere le azioni necessarie a rimediare a tale mancata osservanza.

6. Ordine di precedenza. In caso di conflitto tra i termini di questa DPA, i SCC e quelli dell'Accordo, i termini si applicheranno nel seguente ordine di precedenza: i (i) SCC, (ii) i DPA e (iii) i termini dell'Accordo. Salvo modifiche qui, tutti i termini e le condizioni dell'Accordo che avete con PeaceBird rimarranno pienamente validi.

7. Sopravvivenza. Gli obblighi previsti da questa DPA prevalgono finché elaborerai i dati di PeaceBird, indipendentemente dal fatto che l'Accordo sia stato terminato o scaduto.