Addendum sui trasferimenti di dati

1. Introduzione

Il presente Addendum sui trasferimenti di dati è incorporato per riferimento nell'Addendum sul trattamento dei dati tra Lei e TITLEMAN Inc, che disciplina il trattamento dei dati DPA da parte di TITLEMAN Inc (“DPA”). Lei può essere indicato come “Lei” o “Cliente” nel Suo Contratto di piattaforma TITLEMAN Inc, o in qualsiasi altro accordo stipulato tra Lei e TITLEMAN Inc relativo all'uso dell'offerta software-as-a-service di TITLEMAN Inc (“Contratto”) e del DPA. Tutti i termini con l'iniziale maiuscola non definiti nel presente Addendum sui trasferimenti di dati hanno il significato loro attribuito nel DPA o nel Contratto.

2. Ordine di precedenza

Qualora, in relazione alla fornitura del Servizio da parte di TITLEMAN Inc a Suo favore, più di uno dei seguenti meccanismi di trasferimento dei dati possa applicarsi a un trasferimento di dati DPA ai sensi della legge applicabile in materia di protezione dei dati, Lei e TITLEMAN Inc concordate che il trasferimento sarà soggetto a un unico meccanismo di trasferimento dei dati, secondo il seguente ordine di precedenza:

1. il Data Privacy Framework;
2. l'Addendum del Regno Unito ai trasferimenti internazionali di dati;
3. le Clausole contrattuali standard del SEE (“CCS del SEE”); e
4. qualsiasi altro meccanismo di trasferimento dei dati disponibile ai sensi della legge sulla protezione dei dati che sia incorporato nel DPA.

3. Data Privacy Framework

TITLEMAN Inc è autocertificata ai sensi del Data Privacy Framework.

Laddove Lei trasferisca dati DPA originari del SEE, del Regno Unito o della Svizzera a TITLEMAN Inc, TITLEMAN Inc riceverà tali dati DPA ai sensi del Data Privacy Framework e tratterà tali dati in conformità ai principi applicabili in materia di privacy dei dati e ai relativi principi supplementari ivi stabiliti.

TITLEMAN Inc Le comunicherà senza indebito ritardo qualora la sua autocertificazione ai sensi del Data Privacy Framework venga ritirata, terminata, revocata o altrimenti invalidata; in tal caso si applicherà un meccanismo alternativo di trasferimento dei dati in conformità al presente Addendum sui trasferimenti di dati.

4. Clausole contrattuali standard dell'UE

Il Modulo 2 (da Titolare a Responsabile) delle CCS del SEE, come completato nel presente Addendum sui trasferimenti di dati, si applica a qualsiasi trasferimento di dati DPA da Lei a TITLEMAN Inc che sia soggetto alla legge sulla protezione dei dati nel SEE e trattato ai sensi del DPA.

Le Parti concordano che le Clausole contrattuali standard dell'UE sono incorporate per riferimento e costituiscono parte integrante del presente Addendum.

5. Modulo 2 (da Titolare a Responsabile)

Il testo del Modulo 2 (da Titolare a Responsabile) delle CCS del SEE, incluse le clausole da 1 a 18 e tutti i relativi obblighi, si applica senza modifiche, salvo quanto espressamente integrato o completato dal presente Addendum sui trasferimenti di dati, inclusi gli appendici di seguito.

• Tutti i riferimenti all'“importatore dei dati” si intendono riferiti a TITLEMAN Inc.
• Tutti i riferimenti all'“esportatore dei dati” si intendono riferiti a Lei.

Appendice al Modulo 2 (da Titolare a Responsabile)

A. ELENCO DELLE PARTI

B. DESCRIZIONE DEL TRASFERIMENTO

• Categorie di interessati:
  Persone fisiche identificate nei dati e nei contenuti del cliente, inclusi utenti e clienti final.
• Categorie di dati personali:
  Identificatori dell'account, informazioni di contatto, identificatori tecnici, dati di utilizzo, prompt, output generati, metadati, comunicazioni di assistenza e qualsiasi dato personale caricato dal Cliente nel Servizio.
• Dati sensibili:
  Qualsiasi dato personale sensibile incluso nei dati e nei contenuti del cliente, soggetto a garanzie adeguate. Non trattati intenzionalmente. Se trattati dal Cliente, tale trattamento avviene esclusivamente sotto la responsabilità del Cliente e soggetto a garanzie adeguate.
• Frequenza del trasferimento:
  Continua.
• Natura e finalità del trattamento:
  Fornitura del Servizio in conformità al Contratto e al DPA.
• Periodo di conservazione:
  La durata del Contratto e qualsiasi periodo aggiuntivo specificato nei Termini.

C. AUTORITÀ DI CONTROLLO COMPETENTE

L'autorità per la protezione dei dati dello Stato membro dell'UE in cui è stabilito l'esportatore dei dati.

ALLEGATO II

Misure tecniche e organizzative

TITLEMAN Inc manterrà e implementerà le misure tecniche e organizzative descritte nell'Addendum sulla sicurezza.

ALLEGATO III

Elenco dei sub-responsabili
I sub-responsabili sono elencati all'indirizzo:
https://titleman.ai/legal/subprocessors

6. Addendum del Regno Unito ai trasferimenti internazionali di dati

LAddendum del Regno Unito ai trasferimenti internazionali di dati, completato in conformità al presente Addendum sui trasferimenti di dati, si applica a qualsiasi trasferimento di dati DPA da Lei a TITLEMAN Inc che sia soggetto alle leggi sulla protezione dei dati del Regno Unito e trattato ai sensi del DPA.

Tutti i riferimenti a Titleman AI Corporation sono sostituiti da TITLEMAN Inc, e tutti i riferimenti agli URL di Titleman.ai sono sostituiti dagli URL di titleman.ai ove applicabile. Le protezioni sostanziali, le clausole obbligatorie, la legge applicabile e le disposizioni sulla giurisdizione si applicano invariate, come richiesto dalle leggi sulla protezione dei dati del Regno Unito.

7. Trasferimenti di dati dalla Svizzera

Per i trasferimenti di dati DPA soggetti alla legge svizzera sulla protezione dei dati, si applicano le CCS del SEE come adattate dal presente Addendum sui trasferimenti di dati, con i riferimenti interpretati in modo da includere la Svizzera, la legge federale sulla protezione dei dati (LPD) e l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), ove applicabile.