DATA PROCESSING ADDENDUM
ADDENDUM SUL TRATTAMENTO DEI DATI
Tra: SCO Vietnam Co., Ltd. ("SCO")
e: Cliente ("Cliente")
Questo addendum è parte integrante dell'Accordo sui Servizi Software & Cloud tra le parti.
1. SCOPO
Il DPA disciplina il trattamento dei dati personali da parte di SCO per conto del Cliente nell'ambito della fornitura dei Servizi SCO.
Il DPA si applica quando SCO tratta i dati personali in conformità alle istruzioni del Cliente.
2. RUOLO DELLE PARTI
A seconda dell'attività di trattamento:
-
Il Cliente può essere la parte che determina le finalità e i mezzi del trattamento dei dati;
-
SCO può essere il responsabile del trattamento dei dati su istruzione del Cliente.
Nel caso in cui SCO determini autonomamente le finalità del trattamento dei dati per le proprie attività, SCO si assumerà le relative responsabilità in conformità alla legge applicabile.
3. AMBITO DEI DATI
I dati possono includere:
-
Informazioni di identificazione;
-
Informazioni di contatto;
-
Informazioni sulla prenotazione;
-
Informazioni sui clienti;
-
Informazioni sui passeggeri;
-
Informazioni sulle transazioni;
-
Informazioni sui dipendenti;
-
Dati CRM;
-
Dati dei tour;
-
Dati operativi;
-
Altri dati definiti dal Cliente.
4. FINALITÀ DEL TRATTAMENTO
SCO tratta i dati al fine di:
-
Fornire il software;
-
Archiviazione;
-
Sincronizzazione;
-
Gestione delle prenotazioni;
-
Gestione dei clienti;
-
Gestione dei tour;
-
API;
-
Backup;
-
Supporto;
-
Sicurezza;
-
Risoluzione dei problemi.
5. ISTRUZIONI DEL CLIENTE
SCO tratta i dati esclusivamente in conformità a:
-
Accordo;
-
Configurazione del sistema;
-
Istruzioni legittime;
-
Richieste di supporto;
-
Richieste operative.
SCO informerà qualora rilevi un'istruzione con segni di illegalità, nella misura in cui SCO è tenuta a notificare.
6. SICUREZZA
SCO garantisce che le persone autorizzate ad accedere ai dati:
-
Siano soggette a un obbligo di riservatezza;
-
Accedano solo nella misura necessaria;
-
Rispettino le procedure di sicurezza.
7. MISURE TECNICHE
SCO mantiene misure adeguate quali:
-
Autenticazione;
-
Autorizzazione;
-
Controllo degli accessi;
-
Logging;
-
Backup;
-
Monitoraggio;
-
Crittografia ove opportuno;
-
Aggiornamenti di sicurezza;
-
Gestione degli incidenti.
8. SUB-RESPONSABILI
SCO può utilizzare sub-responsabili per gestire il servizio.
Ad esempio:
-
Cloud;
-
Hosting;
-
Database;
-
E-mail;
-
Monitoraggio;
-
Sicurezza;
-
API;
-
Channel Manager.
SCO seleziona fornitori idonei alle funzioni necessarie.
9. NOTIFICA DEI SUB-RESPONSABILI
SCO può aggiornare l'elenco dei sub-responsabili in conformità con le proprie politiche.
Per le modifiche significative, SCO applicherà un meccanismo di notifica adeguato.
10. RICHIESTE DELL'INTERESSATO
Al ricevimento di una richiesta relativa ai dati trattati per conto del Cliente, SCO può:
-
Inoltrare la richiesta al Cliente;
-
Assistere il Cliente nella gestione;
-
Agire su richiesta legittima del Cliente.
11. INCIDENTI RELATIVI AI DATI
Qualora rilevi un incidente di sicurezza che influisca sui dati trattati per conto del Cliente, SCO:
-
Identificherà l'incidente;
-
Lo conterrà;
-
Vi porrà rimedio;
-
Mitigherà l'impatto;
-
Notificherà al Cliente in conformità con l'accordo e la legge applicabile.
12. SUPPORTO ALLA CONFORMITÀ
Entro limiti ragionevoli, SCO può assistere il Cliente:
-
Fornendo informazioni sulla sicurezza;
-
Fornire informazioni sul trattamento;
-
Supportare l'esportazione dei dati;
-
Supportare la gestione delle richieste;
-
Supportare la valutazione degli incidenti.
Le richieste che superano l'ambito del supporto standard possono comportare costi.
13. TRASFERIMENTO TRANSFRONTALIERO DEI DATI
Qualora i Servizi SCO richiedano il trattamento dei dati al di fuori del Vietnam o tramite un fornitore internazionale, le parti adempiranno agli obblighi di legge relativi al trasferimento transfrontaliero dei dati in conformità con la legge applicabile.
14. CANCELLAZIONE O RESTITUZIONE DEI DATI
Al momento della cessazione dei servizi, su richiesta valida del Cliente, SCO provvederà a:
-
Fornire un meccanismo idoneo per l'esportazione dei dati;
-
Cancellare i dati dal sistema principale quando necessario;
-
Gestire i backup in base al ciclo di conservazione.
SCO può conservare i dati se richiesto dalla legge o se necessario per tutelare i propri diritti legittimi.
15. VERIFICA E VALUTAZIONE
Il Cliente può richiedere informazioni ragionevoli relative alle misure di protezione dei dati di SCO.
Le richieste di audit diretto presso SCO o di audit approfondito devono essere preventivamente concordate tra le parti.
16. DURATA
Il DPA è in vigore per tutto il periodo in cui SCO tratta i dati per conto del Cliente.
Gli obblighi di riservatezza e relativi ai dati continueranno ad applicarsi dopo la cessazione del servizio, nella misura necessaria.
17. ORDINE DI PREVALENZA
In caso di conflitto tra il DPA e i Termini di Servizio in merito al trattamento dei dati personali, il DPA prevarrà in relazione a tale questione.
18. LEGGE APPLICABILE
Il DPA è disciplinato dalle leggi del Vietnam, a meno che le parti non concordino diversamente in conformità con la legge applicabile.
SCO Vietnam Co., Ltd.
Rappresentante: __________________
Data: __________________
CLIENTE
Rappresentante: __________________
Data: __________________
