{"id":24608,"date":"2026-08-17T11:38:47","date_gmt":"2026-08-17T11:38:47","guid":{"rendered":"https:\/\/generationimpact.global\/dpa\/"},"modified":"2026-10-25T18:49:37","modified_gmt":"2026-10-25T18:49:37","slug":"dpa","status":"publish","type":"page","link":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/","title":{"rendered":"DPA"},"content":{"rendered":"\r\n\t\t<div  class=\"block-a9f35792-6fce-4c0e-abe0-596e2f6af978 areoi-strip areoi-element strip alignfull\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-dac83008-b82f-4e80-9af8-4ee4cd9268b8 areoi-element container\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-55191170-4713-4c6b-a8b3-726e6001101e row areoi-element mb-5\">\r\n\t\t\t\r\n\r\n\t\t\t\n\r\n\t\t<div  class=\"block-59d380db-cf95-42fd-8a55-a408f3562fab col areoi-element\">\r\n\t\t\t\r\n\t\t\t\n\n<h1 class=\"wp-block-heading\" style=\"font-style:normal;font-weight:800\">DPA<\/h1>\n\n\n\r\n\t\t<div  class=\"block-9e997332-1628-4246-a2b6-ba93d211243e areoi-element fs-16 fs-lg-20\">\r\n\t\t\t\r\n\t\t\t\n\n<p class=\"m-fs-16 lh-lg-1p5 mb-20 mb-lg-32 has-red-hat-text-font-family wp-block-paragraph\" style=\"font-size:20px;font-style:normal;font-weight:500\">Accordo sul trattamento dei dati<\/p>\n\n\n\n<p class=\"m-fs-16 lh-lg-1p5 mb-lg-32 mb-20 has-red-hat-text-font-family wp-block-paragraph\" style=\"font-size:20px;font-style:normal;font-weight:500\"><em>Ultimo aggiornamento: 3 settembre 2026<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"font-size:20px\">Il presente Accordo sul Trattamento dei Dati (\u201cDPA\u201d) costituisce parte integrante dei Termini e condizioni (l\u2019\u201cAccordo Principale\u201d) e li integra, ed \u00e8 concluso tra il Cliente (come definito nell\u2019Accordo Principale), in qualit\u00e0 di Titolare del trattamento (il \u201cTitolare\u201d), e Generation Impact Global SA, Rue de Lausanne 82, 1202 Ginevra, Svizzera, CHE-260.384.863, in qualit\u00e0 di Responsabile del trattamento (il \u201cResponsabile\u201d o \u201cnoi\u201d, \u201cci\u201d, \u201cnostro\u201d).<\/p>\n\n\n\n<p class=\"mb-20 mb-lg-32 wp-block-paragraph\" style=\"font-size:20px\">Il presente DPA stabilisce i termini e le condizioni in base ai quali il Responsabile tratta i Dati Personali per conto del Titolare in relazione ai Servizi forniti ai sensi dell\u2019Accordo Principale.<\/p>\n\n\n\n<p class=\"m-fs-16 lh-lg-1p5 mb-20 mb-lg-32 wp-block-paragraph\" style=\"font-size:20px;font-style:normal;font-weight:500\">Premesso che<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"font-size:20px\">(A) Il Titolare ha incaricato il Responsabile di fornire servizi di gestione dei dati ESG, rendicontazione di sostenibilit\u00e0, analisi d\u2019impatto e gestione delle utenze (i \u201cServizi\u201d) ai sensi dell\u2019Accordo Principale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"font-size:20px\">(B) La fornitura dei Servizi comporta il Trattamento di Dati Personali da parte del Responsabile per conto del Titolare, anche tramite funzionalit\u00e0 assistite dall\u2019intelligenza artificiale e di elaborazione documentale esterna messe a disposizione tramite la Piattaforma di volta in volta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"font-size:20px\">(C) Le Parti intendono garantire che il Trattamento dei Dati Personali sia conforme a tutte le Leggi applicabili in materia di protezione dei dati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"font-size:20px\">(D) Il presente DPA \u00e8 inteso a soddisfare i requisiti dell\u2019Articolo 28 del GDPR dell\u2019UE, dell\u2019Articolo 9 della LPD svizzera e delle disposizioni equivalenti di altre Leggi applicabili in materia di protezione dei dati.<\/p>\n\n\n\n<p class=\"m-fs-16 lh-lg-1p5 mb-0 fw-600 wp-block-paragraph\" style=\"font-size:20px;font-style:normal;font-weight:500\">Si conviene quanto segue:<\/p>\n\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n \r\n\t\t\t\r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-b0ecc506-73e2-4af6-831a-7dcdbbea5bf5 row areoi-element\">\r\n\t\t\t\r\n\r\n\t\t\t\n\r\n\t\t<div  class=\"block-8e291efa-e01b-4c0f-8866-9ebbd1c2f24b col areoi-element\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-137c5b52-8954-4490-a5d3-a8aae4acc72c areoi-element d-flex justify-content-between align-items-start flex-column flex-xl-row gap-32\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-6e674130-0445-4bca-a96e-a8befeed9a54 card bg-white rounded-12 shadow border-0 legal-nav dpa-nav overflow-hidden sticky-xl-top d-none d-sm-none d-md-none d-lg-flex\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-5257e2dd-ad83-4fa6-ada7-5afad4f65761 card-header bg-white border-0 p-20 mt-1\">\r\n\t\t\t\n\n<p class=\"has-contrast-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"font-size:20px;font-style:normal;font-weight:700\">Indice<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-44966fad-2b00-4580-a125-f355ab3f7ce4 card-body p-0 pb-20\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-137c5b52-8954-4490-a5d3-a8aae4acc72c areoi-element\">\r\n\t\t\t\r\n\t\t\t\n\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-1-2026\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-1\">\n                <span class=\"wp-block-navigation-item__label\">1. Definizioni e interpretazione<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-2\">\n                <span class=\"wp-block-navigation-item__label\">2. Ambito, ruoli e dettagli del trattamento<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-2-sub\" class=\"collapse\">\n    <nav class=\"is-vertical wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-2-sub\">\n        <ul class=\"wp-block-navigation__container is-vertical wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-2-1\">\n                    <span class=\"wp-block-navigation-item__label\">2.1 Ruoli<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-2-2\">\n                    <span class=\"wp-block-navigation-item__label\">2.2 Ambito<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-2-3\">\n                    <span class=\"wp-block-navigation-item__label\">2.3 Durata<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-3\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3\">\n                <span class=\"wp-block-navigation-item__label\">3. Obblighi del Responsabile<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-3-sub\" class=\"collapse\">\n    <nav class=\"is-vertical wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-3-sub\">\n        <ul class=\"wp-block-navigation__container is-vertical wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3-1\">\n                    <span class=\"wp-block-navigation-item__label\">3.1 Liceit\u00e0 del Trattamento<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3-2\">\n                    <span class=\"wp-block-navigation-item__label\">3.2 Riservatezza<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3-3\">\n                    <span class=\"wp-block-navigation-item__label\">3.3 Sicurezza<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3-4\">\n                    <span class=\"wp-block-navigation-item__label\">3.4 Assistenza al Titolare<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-3-5\">\n                    <span class=\"wp-block-navigation-item__label\">3.5 Richieste degli Interessati<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-4\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-4\">\n                <span class=\"wp-block-navigation-item__label\">4. Obblighi del Titolare<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-5\">\n                <span class=\"wp-block-navigation-item__label\">5. Sub-responsabili<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-5-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-5-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-5-1\">\n                    <span class=\"wp-block-navigation-item__label\">5.1 Autorizzazione generale<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-5-2\">\n                    <span class=\"wp-block-navigation-item__label\">5.2 Comunicazione delle modifiche<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-5-3\">\n                    <span class=\"wp-block-navigation-item__label\">5.3 Diritto di opposizione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-5-4\">\n                    <span class=\"wp-block-navigation-item__label\">5.4 Obblighi dei Sub-responsabili<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-6\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-6\">\n                <span class=\"wp-block-navigation-item__label\">6. Violazione dei dati personali<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-6-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-6-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-6-1\">\n                    <span class=\"wp-block-navigation-item__label\">6.1 Notifica<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-6-2\">\n                    <span class=\"wp-block-navigation-item__label\">6.2 Contenuto della notifica<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-6-3\">\n                    <span class=\"wp-block-navigation-item__label\">6.3 Collaborazione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-6-4\">\n                    <span class=\"wp-block-navigation-item__label\">6.4 Divieto di comunicazione agli Interessati<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-7\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-7\">\n                <span class=\"wp-block-navigation-item__label\">7. Trattamento mediante intelligenza artificiale<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-7-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-7-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-7-1\">\n                    <span class=\"wp-block-navigation-item__label\">7.1 Trattamento mediante IA<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-7-2\">\n                    <span class=\"wp-block-navigation-item__label\">7.2 Fornitori di IA e di elaborazione esterna<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-7-3\">\n                    <span class=\"wp-block-navigation-item__label\">7.3 Restrizioni<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-7-4\">\n                    <span class=\"wp-block-navigation-item__label\">7.4 Trasparenza<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-8\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8\">\n                <span class=\"wp-block-navigation-item__label\">8. Trasferimenti internazionali di dati<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-8-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-8-sub-2026\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8-1\">\n                    <span class=\"wp-block-navigation-item__label\">8.1 Luoghi del Trattamento<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8-2\">\n                    <span class=\"wp-block-navigation-item__label\">8.2 Meccanismi di trasferimento<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8-3\">\n                    <span class=\"wp-block-navigation-item__label\">8.3 Misure supplementari<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8-4\">\n                    <span class=\"wp-block-navigation-item__label\">8.4 Richieste di divulgazione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-8-5\">\n                    <span class=\"wp-block-navigation-item__label\">8.5 Territori esclusi<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-9\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-9\">\n                <span class=\"wp-block-navigation-item__label\">9. Cancellazione, restituzione e portabilit\u00e0 dei dati personali<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-9-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-9-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-9-1\">\n                    <span class=\"wp-block-navigation-item__label\">9.1 Restituzione o cancellazione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-9-2\">\n                    <span class=\"wp-block-navigation-item__label\">9.2 Conservazione dopo la cessazione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-9-3\">\n                    <span class=\"wp-block-navigation-item__label\">9.3 Attestazione<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-9-4\">\n                    <span class=\"wp-block-navigation-item__label\">9.4 Portabilit\u00e0 dei dati (Data Act dell\u2019UE)<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-10\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-10\">\n                <span class=\"wp-block-navigation-item__label\">10. Diritti di audit<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-10-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-10-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-10-1\">\n                    <span class=\"wp-block-navigation-item__label\">10.1 Informazioni<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-10-2\">\n                    <span class=\"wp-block-navigation-item__label\">10.2 Procedura di audit<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-10-3\">\n                    <span class=\"wp-block-navigation-item__label\">10.3 Certificazioni di terzi<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-10-4\">\n                    <span class=\"wp-block-navigation-item__label\">10.4 Costi<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-11\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-11\">\n                <span class=\"wp-block-navigation-item__label\">11. Valutazione d\u2019impatto sulla protezione dei dati<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-12\">\n                <span class=\"wp-block-navigation-item__label\">12. Nessuna vendita di dati personali<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 legal-nav-with-sub\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-13\">\n                <span class=\"wp-block-navigation-item__label\">13. Disposizioni generali<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n<div id=\"dpa-13-sub\" class=\"collapse\">\n    <nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-13-sub\">\n        <ul class=\"wp-block-navigation__container wp-block-navigation\">\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-13-1\">\n                    <span class=\"wp-block-navigation-item__label\">13.1 Prevalenza<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-13-2\">\n                    <span class=\"wp-block-navigation-item__label\">13.2 Responsabilit\u00e0<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-13-3\">\n                    <span class=\"wp-block-navigation-item__label\">13.3 Modifiche<\/span>\n                <\/a>\n            <\/li>\n            <li class=\"wp-block-navigation-item wp-block-navigation-link\">\n                <a class=\"wp-block-navigation-item__content\" href=\"#dpa-13-4\">\n                    <span class=\"wp-block-navigation-item__label\">13.4 Clausola di salvaguardia<\/span>\n                <\/a>\n            <\/li>\n        <\/ul>\n    <\/nav>\n<\/div>\n<nav class=\"wp-block-navigation is-layout-flex wp-block-navigation-is-layout-flex\" aria-label=\"dpa-13--17\">\n    <ul class=\"wp-block-navigation__container wp-block-navigation\">\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-14\">\n                <span class=\"wp-block-navigation-item__label\">14. Legge applicabile e foro competente<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-15\">\n                <span class=\"wp-block-navigation-item__label\">15. Allegato 1: Dettagli del trattamento<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-16\">\n                <span class=\"wp-block-navigation-item__label\">16. Allegato 2: Misure tecniche e organizzative<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-17\">\n                <span class=\"wp-block-navigation-item__label\">17. Allegato 3: Sub-responsabili<\/span>\n            <\/a>\n        <\/li>\n        <li class=\"wp-block-navigation-item wp-block-navigation-link fw-600 nav-link-last\">\n            <a class=\"wp-block-navigation-item__content\" href=\"#dpa-18\">\n                <span class=\"wp-block-navigation-item__label\">18. Allegato 4: Clausole contrattuali standard<\/span>\n            <\/a>\n        <\/li>\n    <\/ul>\n<\/nav>\n\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-65994768-29aa-4901-b18f-59a5860ac48a areoi-element w-100 d-lg-none d-xl-none d-xxl-none\">\r\n\t\t\t\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\" style=\"margin-bottom:30px;font-size:18px;font-style:normal;font-weight:700\">Vai alla sezione<\/p>\n\n\n\r\n\t\t<div  class=\"block-6cdb2bf8-1290-4e03-962e-d3f829d56594 areoi-element mb-0 mb-lg-3 legal-nav-mobile\">\r\n\t\t\t\r\n\t\t\t\n<nav class=\"is-vertical wp-block-navigation is-layout-flex wp-container-core-navigation-is-layout-19afc361 wp-block-navigation-is-layout-flex\" aria-label=\"dpa-2026\"><ul class=\"wp-block-navigation__container is-vertical wp-block-navigation\"><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-1\"><span class=\"wp-block-navigation-item__label\">1. Definizioni e interpretazione<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-2\"><span class=\"wp-block-navigation-item__label\">2. Ambito, ruoli e dettagli del trattamento<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-3\"><span class=\"wp-block-navigation-item__label\">3. Obblighi del responsabile del trattamento<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-4\"><span class=\"wp-block-navigation-item__label\">4. Obblighi del titolare del trattamento<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-5\"><span class=\"wp-block-navigation-item__label\">5. Sub-responsabili<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-6\"><span class=\"wp-block-navigation-item__label\">6. Violazione dei dati personali<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-7\"><span class=\"wp-block-navigation-item__label\">7. Trattamento tramite funzionalit\u00e0 di intelligenza artificiale<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-8\"><span class=\"wp-block-navigation-item__label\">8. Trasferimenti internazionali di dati<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-9\"><span class=\"wp-block-navigation-item__label\">9. Cancellazione, restituzione e portabilit\u00e0 dei dati personali<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-10\"><span class=\"wp-block-navigation-item__label\">10. Diritti di audit<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-11\"><span class=\"wp-block-navigation-item__label\">11. Valutazione d\u2019impatto sulla protezione dei dati<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-12\"><span class=\"wp-block-navigation-item__label\">12. Nessuna vendita di dati personali<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-13\"><span class=\"wp-block-navigation-item__label\">13. Disposizioni generali<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-14\"><span class=\"wp-block-navigation-item__label\">14. Legge applicabile e foro competente<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-15\"><span class=\"wp-block-navigation-item__label\">15. Allegato 1: dettagli del trattamento<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-16\"><span class=\"wp-block-navigation-item__label\">16. Allegato 2: misure tecniche e organizzative<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-17\"><span class=\"wp-block-navigation-item__label\">17. Allegato 3: sub-responsabili<\/span><\/a><\/li><li class=\"wp-block-navigation-item wp-block-navigation-link\"><a class=\"wp-block-navigation-item__content\"  href=\"#dpa-18\"><span class=\"wp-block-navigation-item__label\">18. Allegato 4: clausole contrattuali standard<\/span><\/a><\/li><\/ul><\/nav>\n\n\r\n\t\t\t\t\r\n\t\t<a \r\n\t\t\t\r\n\t\t\tclass=\"block-0513e388-beea-4f08-a183-1b3213004a25 btn areoi-has-url position-relative btn btn-transparent btn-toggle d-flex justify-content-center align-items-center gap-2 p-1 mb-0 btn-primary d-lg-none d-xl-none d-xxl-none\"\r\n\t >\r\n\t\t\t\t\t\r\n\t\t\t\t\tMostra altro \r\n\t\t\t\t\t\r\n\t\t\t\t\t \r\n\t\t\t\t<\/a>\r\n\t\t\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-90cbc78e-6858-455e-a994-8d3f61fc0277 areoi-element legal-container\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-d44d0c30-8b9a-46d6-b355-7eb334638319 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-733ec729-a5c9-484d-a16c-f5902f3f1fd9 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-1\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-2\" style=\"font-size:18px;font-style:normal;font-weight:600\">1. Interpretazione e definizioni<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-b99aab57-05a4-40da-9d74-a4cda78c4277 card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\"><strong>\u201cLeggi applicabili in materia di protezione dei dati\u201d<\/strong> indica tutte le leggi e i regolamenti relativi al trattamento dei Dati Personali applicabili al Trattamento ai sensi del presente DPA, inclusi a titolo esemplificativo: (a) la Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 (LPD\/nDSG) e la relativa Ordinanza (OPDa); (b) il Regolamento generale sulla protezione dei dati dell\u2019UE (UE) 2016\/679 (GDPR dell\u2019UE); (c) lo UK GDPR e lo UK Data Protection Act 2018; (d) la Direttiva 2002\/58\/CE (Direttiva ePrivacy); (e) il California Consumer Privacy Act \/ California Privacy Rights Act (CCPA\/CPRA); (f) il Personal Information Protection and Electronic Documents Act (PIPEDA) del Canada e la legislazione che gli succede; (g) il Protection of Personal Information Act (POPIA) del Sudafrica; (h) il Data Protection Act (NDPA) della Nigeria; (i) il Data Protection Act (DPA) del Kenya; (j) la Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) del Brasile; (k) la Ley Federal de Protecci\u00f3n de Datos Personales (LFPDPPP) del Messico; (l) la legge cilena sulla protezione dei dati; (m) la Legge 1581 del 2012 della Colombia; (n) la legge argentina sull\u2019Habeas Data; (o) l\u2019Act on the Protection of Personal Information (APPI) del Giappone; (p) il Personal Data Protection Act (PDPA) di Singapore; (q) il Digital Personal Data Protection Act (DPDP Act) dell\u2019India; (r) il Privacy Act 1988 dell\u2019Australia (come modificato); e (s) qualsiasi altra legislazione applicabile in materia di protezione dei dati, in ciascun caso come di volta in volta modificata o sostituita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Titolare\u201d<\/strong> indica il Cliente (come definito nell\u2019Accordo Principale), che determina le finalit\u00e0 e i mezzi del Trattamento dei Dati Personali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Interessato\u201d<\/strong> indica la persona fisica identificata o identificabile a cui si riferiscono i Dati Personali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Dati Personali\u201d<\/strong> indica qualsiasi informazione relativa a una persona fisica identificata o identificabile che \u00e8 Trattata dal Responsabile per conto del Titolare in relazione ai Servizi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Violazione dei Dati Personali\u201d<\/strong> indica una violazione della sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l\u2019accesso ai Dati Personali. Una Violazione dei Dati Personali non include i tentativi non riusciti o le attivit\u00e0 che non compromettono la sicurezza dei Dati Personali, quali tentativi di accesso non riusciti, ping, scansioni di porte, attacchi denial of service o altri attacchi di rete a firewall o sistemi in rete.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Trattamento\u201d<\/strong> indica qualsiasi operazione o insieme di operazioni compiute su Dati Personali, con o senza l\u2019ausilio di processi automatizzati, come la raccolta, la registrazione, l\u2019organizzazione, la strutturazione, la conservazione, l\u2019adattamento, la modifica, l\u2019estrazione, la consultazione, l\u2019uso, la comunicazione mediante trasmissione, la diffusione, il raffronto, l\u2019interconnessione, la limitazione, la cancellazione o la distruzione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Responsabile\u201d<\/strong> indica Generation Impact Global SA, che Tratta i Dati Personali per conto e su istruzione del Titolare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Clausole Contrattuali Standard\u201d<\/strong> o <strong>\u201cSCC\u201d<\/strong> indica le clausole contrattuali standard per il trasferimento di dati personali verso paesi terzi adottate dalla Commissione europea (Decisione di esecuzione (UE) 2021\/914 della Commissione) e\/o dall\u2019Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT), a seconda dei casi e come di volta in volta modificate o sostituite.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<strong>Sub-responsabile\u201d<\/strong> indica qualsiasi terzo incaricato dal Responsabile (o da un altro Sub-responsabile) di Trattare Dati Personali per conto del Titolare in relazione ai Servizi.<\/p>\n\n\n\n<p class=\"has-link wp-block-paragraph\"><strong>\u201cFunzionalit\u00e0 IA\u201d<\/strong> indica le funzionalit\u00e0 assistite dall\u2019intelligenza artificiale messe a disposizione tramite la Piattaforma di volta in volta, inclusi l\u2019elaborazione dei documenti e l\u2019estrazione di informazioni, il recupero di informazioni, l\u2019assistenza alla redazione e altri flussi di lavoro assistiti dall\u2019IA descritti nella Nota sulla Trasparenza dell\u2019IA.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-22efa82b-8361-4b46-807e-9874d335e9d9 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-575615d8-2a99-4491-99d6-2eeddfda9da4 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-2\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-3\" style=\"font-size:18px;font-style:normal;font-weight:600\">2. Ambito, ruoli e dettagli del trattamento<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-8c23579a-6b0b-4bbe-8541-7dd82700bfd9 card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-2-1\" class=\"wp-block-heading\">2.1 Ruoli<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ai fini del presente DPA, il Titolare \u00e8 il Titolare del trattamento e il Responsabile \u00e8 il Responsabile del trattamento. I dettagli del Trattamento sono indicati nell\u2019Allegato 1 (Dettagli del trattamento).<\/p>\n\n\n\n<h3 id=\"dpa-2-2\" class=\"wp-block-heading\">2.2 Ambito<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il presente DPA si applica a tutti i Trattamenti di Dati Personali effettuati dal Responsabile per conto del Titolare in relazione ai Servizi, inclusi i Trattamenti effettuati da Sub-responsabili incaricati dal Responsabile e i Trattamenti effettuati dalle Funzionalit\u00e0 IA. Il presente DPA non si applica ai Dati Personali per i quali il Responsabile \u00e8 un Titolare del trattamento autonomo (ad esempio dati di registrazione dell\u2019account, dati di fatturazione, analisi di utilizzo), che sono disciplinati dalla nostra Informativa sulla privacy.<\/p>\n\n\n\n<h3 id=\"dpa-2-3\" class=\"wp-block-heading\">2.3 Durata<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il presente DPA resta in vigore per tutta la durata del Trattamento. Esso sopravvive alla risoluzione o alla scadenza dell\u2019Accordo Principale per tutto il tempo in cui il Responsabile continua a Trattare Dati Personali per conto del Titolare.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-fb6486c8-1282-4531-bda7-782e1d03f92b card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-6a36cb3f-2de0-49b2-a035-b0aeab7f16ca card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-3\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-4\" style=\"font-size:18px;font-style:normal;font-weight:600\">3. Obblighi del Responsabile<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-1be7f3ce-3e05-4a16-83d6-71ca386a6f00 card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-3-1\" class=\"wp-block-heading\">3.1 Liceit\u00e0 del Trattamento<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile: (a) Tratta i Dati Personali soltanto su istruzione documentata del Titolare, anche in caso di trasferimento di Dati Personali verso un paese terzo, salvo che lo richieda la legge applicabile, nel qual caso il Responsabile informa il Titolare di tale obbligo giuridico prima del Trattamento (a meno che la legge vieti tale informazione per rilevanti motivi di interesse pubblico); (b) informa immediatamente il Titolare qualora, a suo parere, un\u2019istruzione del Titolare violi le Leggi applicabili in materia di protezione dei dati; e (c) Tratta i Dati Personali soltanto nella misura e con le modalit\u00e0 necessarie alla fornitura dei Servizi, e in conformit\u00e0 al presente DPA e all\u2019Accordo Principale.<\/p>\n\n\n\n<h3 id=\"dpa-3-2\" class=\"wp-block-heading\">3.2 Riservatezza<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile garantisce che tutte le persone autorizzate a Trattare i Dati Personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza. Il Responsabile garantisce che l\u2019accesso ai Dati Personali sia limitato al personale che ne ha bisogno per l\u2019esecuzione dei Servizi.<\/p>\n\n\n\n<h3 id=\"dpa-3-3\" class=\"wp-block-heading\">3.3 Sicurezza<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile attua e mantiene misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, come richiesto dall\u2019Articolo 32 del GDPR e dalle disposizioni equivalenti di altre Leggi applicabili in materia di protezione dei dati. Tali misure sono descritte nell\u2019Allegato 2 (Misure tecniche e organizzative). Il Responsabile verifica, valuta e misura regolarmente l\u2019efficacia di tali misure.<\/p>\n\n\n\n<h3 id=\"dpa-3-4\" class=\"wp-block-heading\">3.4 Assistenza al Titolare<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tenendo conto della natura del Trattamento, il Responsabile assiste il Titolare con misure tecniche e organizzative adeguate, nella misura in cui ci\u00f2 sia possibile, al fine di soddisfare gli obblighi del Titolare di: (a) dare seguito alle richieste degli Interessati che esercitano i propri diritti ai sensi delle Leggi applicabili in materia di protezione dei dati (inclusi accesso, rettifica, cancellazione, limitazione, portabilit\u00e0 e opposizione); (b) adempiere agli obblighi relativi alla sicurezza del Trattamento, alla notifica delle Violazioni dei Dati Personali, alle valutazioni d\u2019impatto sulla protezione dei dati e alla consultazione preventiva delle autorit\u00e0 di controllo (Articoli da 32 a 36 del GDPR e disposizioni equivalenti); e (c) adempiere a qualsiasi altro obbligo previsto dalle Leggi applicabili in materia di protezione dei dati che richieda l\u2019assistenza del Responsabile. Tale assistenza \u00e8 fornita senza costi aggiuntivi per le richieste standard.<\/p>\n\n\n\n<h3 id=\"dpa-3-5\" class=\"wp-block-heading\">3.5 Richieste degli Interessati<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Qualora il Responsabile riceva da un Interessato una richiesta di esercizio di un diritto previsto dalle Leggi applicabili in materia di protezione dei dati, il Responsabile ne informa tempestivamente (e in ogni caso entro quarantotto (48) ore) il Titolare e non risponde direttamente alla richiesta, salvo istruzione in tal senso del Titolare o obbligo previsto dalla legge applicabile.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-5bc9ba79-70c7-4f07-a68d-f05ef87a9d59 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-fe4c2667-038f-4779-833c-f8e64e12fd8e card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-4\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-5\" style=\"font-size:18px;font-style:normal;font-weight:600\">4. Obblighi del Titolare<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-fbf2c266-9c40-4bc4-8e51-9e43b018a9fe card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Il Titolare dichiara, garantisce e si impegna a quanto segue: (a) ha rispettato e continuer\u00e0 a rispettare tutte le Leggi applicabili in materia di protezione dei dati per quanto riguarda la raccolta, il trasferimento e il Trattamento dei Dati Personali; (b) ha ottenuto e manterr\u00e0 tutti i consensi, le autorizzazioni e le basi giuridiche necessari per il Trattamento dei Dati Personali da parte del Responsabile previsto dal presente DPA; (c) ha fornito e continuer\u00e0 a fornire agli Interessati tutte le informative richieste in conformit\u00e0 alle Leggi applicabili in materia di protezione dei dati; (d) le sue istruzioni al Responsabile saranno conformi alle Leggi applicabili in materia di protezione dei dati; e (e) \u00e8 responsabile dell\u2019accuratezza, della qualit\u00e0 e della liceit\u00e0 dei Dati Personali forniti al Responsabile.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-5bc9ba79-70c7-4f07-a68d-f05ef87a9d59 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-fe4c2667-038f-4779-833c-f8e64e12fd8e card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-5\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-6\" style=\"font-size:18px;font-style:normal;font-weight:600\">5. Sub-responsabili<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-fbf2c266-9c40-4bc4-8e51-9e43b018a9fe card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-5-1\" class=\"wp-block-heading\">5.1 Autorizzazione generale<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Titolare concede al Responsabile un\u2019autorizzazione scritta generale a incaricare Sub-responsabili del Trattamento di Dati Personali per conto del Titolare, alle condizioni stabilite nella presente Sezione 5. L\u2019elenco aggiornato dei Sub-responsabili approvati, comprensivo di denominazione legale, sede, attivit\u00e0 di trattamento e, ove applicabile, del relativo meccanismo di trasferimento internazionale dei dati, \u00e8 disponibile su richiesta scrivendo a <a href=\"mailto:support@generationimpact.global\">support@generationimpact.global<\/a>.<\/p>\n\n\n\n<h3 id=\"dpa-5-2\" class=\"wp-block-heading\">5.2 Comunicazione delle modifiche<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile comunica per iscritto al Titolare (anche via email), con almeno quattordici (14) giorni di anticipo, qualsiasi prevista aggiunta o sostituzione di un Sub-responsabile, indicandone il nome, la sede e la descrizione delle attivit\u00e0 di trattamento.<\/p>\n\n\n\n<h3 id=\"dpa-5-3\" class=\"wp-block-heading\">5.3 Diritto di opposizione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Qualora il Titolare si opponga a un Sub-responsabile nuovo o sostitutivo per motivi ragionevoli attinenti alla protezione dei dati, il Titolare ne informa per iscritto il Responsabile entro quattordici (14) giorni dal ricevimento della comunicazione. Le Parti discutono l\u2019opposizione in buona fede al fine di raggiungere una soluzione commercialmente ragionevole. Qualora non sia possibile raggiungere una soluzione entro trenta (30) giorni, ciascuna Parte pu\u00f2 risolvere i Servizi interessati (e la corrispondente parte dell\u2019Accordo Principale) senza penali.<\/p>\n\n\n\n<h3 id=\"dpa-5-4\" class=\"wp-block-heading\">5.4 Obblighi dei Sub-responsabili<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile: (a) impone a ciascun Sub-responsabile, mediante contratto scritto, obblighi in materia di protezione dei dati non meno protettivi di quelli stabiliti nel presente DPA; (b) resta pienamente responsabile nei confronti del Titolare per gli atti e le omissioni di ciascun Sub-responsabile come se fossero propri; e (c) garantisce che ciascun Sub-responsabile presenti garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-5bc9ba79-70c7-4f07-a68d-f05ef87a9d59 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-fe4c2667-038f-4779-833c-f8e64e12fd8e card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-6\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-7\" style=\"font-size:18px;font-style:normal;font-weight:600\">6. Violazione dei dati personali<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-fbf2c266-9c40-4bc4-8e51-9e43b018a9fe card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-6-1\" class=\"wp-block-heading\">6.1 Notifica<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile notifica al Titolare qualsiasi Violazione dei Dati Personali senza ingiustificato ritardo e, in ogni caso, entro ventiquattro (24) ore da quando ne \u00e8 venuto a conoscenza. Tale tempistica \u00e8 pensata per consentire al Titolare di rispettare l\u2019obbligo di notifica entro 72 ore previsto dall\u2019Articolo 33 del GDPR e dalle disposizioni equivalenti di altre Leggi applicabili in materia di protezione dei dati (inclusa la LPD svizzera, che richiede la notifica \u201cil pi\u00f9 presto possibile\u201d).<\/p>\n\n\n\n<h3 id=\"dpa-6-2\" class=\"wp-block-heading\">6.2 Contenuto della notifica<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La notifica include, nella misura in cui le informazioni siano disponibili: (a) una descrizione della natura della Violazione dei Dati Personali, incluse le categorie e il numero approssimativo di Interessati e di registrazioni di Dati Personali coinvolti; (b) il nome e i recapiti del punto di contatto del Responsabile presso cui ottenere ulteriori informazioni; (c) una descrizione delle probabili conseguenze della violazione; e (d) una descrizione delle misure adottate o proposte per porre rimedio alla violazione, incluse le misure per attenuarne i possibili effetti negativi.<\/p>\n\n\n\n<h3 id=\"dpa-6-3\" class=\"wp-block-heading\">6.3 Collaborazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile collabora con il Titolare e adotta tutte le misure ragionevoli indicate dal Titolare per assistere nelle attivit\u00e0 di indagine, mitigazione e rimedio della violazione. Il Responsabile documenta tutte le Violazioni dei Dati Personali, inclusi i loro effetti e le azioni correttive adottate.<\/p>\n\n\n\n<h3 id=\"dpa-6-4\" class=\"wp-block-heading\">6.4 Divieto di comunicazione agli Interessati<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile non comunica una Violazione dei Dati Personali ad alcun Interessato o terzo (diverso dalle autorit\u00e0 di polizia, ove richiesto) senza il previo consenso scritto del Titolare, salvo che ci\u00f2 sia richiesto dalla legge applicabile.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-9eb84909-0057-48e9-b9db-ca9a2fe41675 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-7be056ac-6333-4bd0-b3d5-daa7fe20e83e card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-7\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-8\" style=\"font-size:18px;font-style:normal;font-weight:600\">7. Trattamento mediante funzionalit\u00e0 di intelligenza artificiale<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-d2138f56-ba66-438f-902e-580f6fb82b34 card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-7-1\" class=\"wp-block-heading\">7.1 Trattamento mediante IA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">I Servizi possono includere Funzionalit\u00e0 IA che Trattano Dati Personali per conto del Titolare per le finalit\u00e0 descritte nell\u2019Allegato 1. Il Responsabile riconosce che tale Trattamento \u00e8 soggetto alle Leggi applicabili in materia di protezione dei dati e, ove applicabili, all\u2019AI Act dell\u2019UE (Regolamento (UE) 2024\/1689) e alla Convenzione quadro del Consiglio d\u2019Europa sull\u2019intelligenza artificiale.<\/p>\n\n\n\n<h3 id=\"dpa-7-2\" class=\"wp-block-heading\">7.2 Fornitori di IA e di elaborazione esterna<\/h3>\n\n\n\n<p class=\"has-link wp-block-paragraph\">Le Funzionalit\u00e0 IA e le relative fasi di elaborazione dei documenti possono utilizzare servizi di terzi. Attualmente questi includono servizi forniti direttamente da OpenAI, LLC tramite l\u2019API OpenAI e servizi di elaborazione documentale forniti da LlamaIndex Inc. tramite LlamaParse. Alcuni flussi di lavoro avviati dal cliente possono inoltre trasmettere le informazioni inviate a un servizio esterno di classificazione, mappatura o riferimento gestito dal Centro comune di ricerca della Commissione europea (JRC); tale servizio non \u00e8 trattato come una Funzionalit\u00e0 IA di GIG per il solo fatto di essere accessibile tramite la Piattaforma. Laddove uno di tali fornitori Tratti Dati Personali per conto del Titolare, esso \u00e8 considerato un Sub-responsabile ed \u00e8 soggetto alla <a href=\"#dpa-5\">Sezione 5<\/a>. Le relative attivit\u00e0 di trattamento, le sedi, la conservazione da parte del fornitore e le garanzie di trasferimento sono indicate nella Nota sulla Trasparenza dell\u2019IA o nell\u2019elenco aggiornato dei Sub-responsabili, a seconda dei casi.<\/p>\n\n\n\n<h3 id=\"dpa-7-3\" class=\"wp-block-heading\">7.3 Restrizioni<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile non: (a) utilizza i Dati Personali Trattati per conto del Titolare per addestrare o migliorare alcun modello di IA generico o modello di apprendimento automatico di terzi, salvo espressa autorizzazione scritta del Titolare; (b) conserva i Dati Personali Trattati dalle Funzionalit\u00e0 IA oltre quanto necessario per fornire i Servizi, rispettare le istruzioni documentate del Titolare o adempiere agli obblighi legali applicabili; n\u00e9 (c) utilizza i Dati Personali per alcuna finalit\u00e0 connessa all\u2019IA non documentata nelle istruzioni del Titolare, nell\u2019Accordo Principale o nel presente DPA. I Contenuti del Cliente non vengono utilizzati per addestrare o migliorare modelli generici di terzi, salvo espressa autorizzazione scritta del Titolare.<\/p>\n\n\n\n<h3 id=\"dpa-7-4\" class=\"wp-block-heading\">7.4 Trasparenza<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile fornisce al Titolare, su richiesta, informazioni su: (a) le categorie di tecnologie di IA di terzi utilizzate nel Trattamento; (b) la logica generale del Trattamento assistito dall\u2019IA; e (c) le misure adottate per garantire accuratezza, correttezza e non discriminazione nel Trattamento assistito dall\u2019IA. Ulteriori dettagli sono disponibili nella nostra Nota sulla Trasparenza dell\u2019IA.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-7d059741-cd9c-465c-81a8-99708eb266d3 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-da45a685-ee5b-4cc4-b83f-4b8e3d4537a9 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-8\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-9\" style=\"font-size:18px;font-style:normal;font-weight:600\">8. Trasferimenti internazionali di dati<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-62abc1a9-b224-4881-a470-b2489afd6c9c card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-8-1\" class=\"wp-block-heading\">8.1 Luoghi del Trattamento<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">I Dati Personali possono essere Trattati in Svizzera, nello Spazio economico europeo (SEE) e negli altri luoghi indicati nell\u2019Allegato 1, nell\u2019elenco aggiornato dei Sub-responsabili o nella Nota sulla Trasparenza dell\u2019IA. L\u2019autorizzazione generale del Titolare ai sensi della Sezione 5 include il Trattamento in tali luoghi indicati, nel rispetto delle garanzie di trasferimento di cui alla presente Sezione 8. Il Responsabile comunica al Titolare qualsiasi prevista aggiunta o sostituzione di un Sub-responsabile in conformit\u00e0 alla <a href=\"#dpa-5-2\">Sezione 5.2<\/a>. Non \u00e8 richiesta alcuna ulteriore autorizzazione scritta preventiva per un trasferimento coperto da tale autorizzazione generale e dalle garanzie previste dal presente DPA.<\/p>\n\n\n\n<h3 id=\"dpa-8-2\" class=\"wp-block-heading\">8.2 Meccanismi di trasferimento<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Laddove i Dati Personali vengano trasferiti verso un paese che non \u00e8 stato riconosciuto come in grado di garantire un livello adeguato di protezione dei dati dalla Commissione europea, dal Consiglio federale svizzero o dal Governo del Regno Unito (a seconda dei casi), il Responsabile garantisce che siano in essere garanzie adeguate, incluse: (a) le Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea (Decisione 2021\/914), Modulo 2 (da Titolare a Responsabile) o Modulo 3 (da Responsabile a Sub-responsabile), a seconda dei casi; (b) le modifiche approvate dall\u2019IFPDT svizzero per i trasferimenti dalla Svizzera; (c) l\u2019International Data Transfer Addendum del Regno Unito emesso dall\u2019ICO; (d) norme vincolanti d\u2019impresa; oppure (e) altri meccanismi di trasferimento riconosciuti dalle Leggi applicabili in materia di protezione dei dati.<\/p>\n\n\n\n<h3 id=\"dpa-8-3\" class=\"wp-block-heading\">8.3 Misure supplementari<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ove richiesto dalla sentenza Schrems II (CGUE C-311\/18) o dalle linee guida applicabili, il Responsabile attua misure supplementari di natura tecnica, organizzativa e contrattuale per garantire che il livello di protezione dei Dati Personali non sia compromesso dal trasferimento.<\/p>\n\n\n\n<h3 id=\"dpa-8-4\" class=\"wp-block-heading\">8.4 Richieste di divulgazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Qualora il Responsabile riceva da un\u2019autorit\u00e0 pubblica o da un\u2019autorit\u00e0 di polizia una richiesta di accesso o di divulgazione di Dati Personali Trattati per conto del Titolare, il Responsabile: (a) informa tempestivamente il Titolare (salvo divieto di legge); (b) contesta la richiesta qualora appaia illegittima; e (c) fornisce la quantit\u00e0 minima di informazioni consentita nell\u2019adempiere a un obbligo di divulgazione.<\/p>\n\n\n\n<h3 id=\"dpa-8-5\" class=\"wp-block-heading\">8.5 Territori esclusi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">I Servizi non sono attualmente offerti a clienti situati nella Repubblica Popolare Cinese, in Arabia Saudita, negli Emirati Arabi Uniti o in Qatar. Nessun Dato Personale viene intenzionalmente trasferito o trattato in tali territori.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-c282a0b7-d262-4e2b-9be1-eedf3852a173 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-12ee5aec-4339-40dc-8e7b-08fda06807e6 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-9\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-10\" style=\"font-size:18px;font-style:normal;font-weight:600\">9. Cancellazione, restituzione e portabilit\u00e0 dei dati personali<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-66261cf8-6742-491e-b288-506590b40515 card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-9-1\" class=\"wp-block-heading\">9.1 Restituzione o cancellazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Alla risoluzione o alla scadenza dell\u2019Accordo Principale, o su richiesta scritta del Titolare, il Responsabile, a scelta del Titolare: (a) restituisce i Dati Personali Trattati per conto del Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico; oppure (b) cancella in modo sicuro tali Dati Personali e le relative copie. Il Responsabile completa la restituzione o la cancellazione entro trenta (30) giorni dalla richiesta, salvo che si applichi il periodo di recupero di sessanta giorni di cui alla Sezione 9.2 o che un periodo pi\u00f9 lungo sia tecnicamente necessario e concordato tra le Parti.<\/p>\n\n\n\n<h3 id=\"dpa-9-2\" class=\"wp-block-heading\">9.2 Conservazione dopo la cessazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A seguito della risoluzione dell\u2019Accordo Principale, il Responsabile rende disponibili per il download i Contenuti del Titolare (inclusi i Dati Personali) per sessanta (60) giorni, in conformit\u00e0 all\u2019Accordo Principale. Trascorso tale periodo, il Responsabile cancella in modo sicuro i Dati Personali Trattati per conto del Titolare, salvo che la conservazione sia richiesta dalla legge applicabile. La presente Sezione 9 non richiede la cancellazione delle informazioni che il Responsabile tratta in qualit\u00e0 di titolare autonomo, inclusi i dati di fatturazione, sicurezza, audit, risoluzione delle controversie e le registrazioni richieste dalla legge disciplinati dall\u2019Informativa sulla privacy, n\u00e9 delle informazioni irreversibilmente anonimizzate. Copie residue nei backup possono permanere fino alla loro sovrascrittura sicura nel normale ciclo di backup, a condizione che restino protette e non vengano ripristinate se non per il disaster recovery o per necessit\u00e0 legali.<\/p>\n\n\n\n<h3 id=\"dpa-9-3\" class=\"wp-block-heading\">9.3 Attestazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Su richiesta, il Responsabile fornisce al Titolare un\u2019attestazione scritta di aver adempiuto ai propri obblighi ai sensi della presente <a href=\"#dpa-9\">Sezione 9<\/a> entro dieci (10) giorni lavorativi dal completamento della cancellazione.<\/p>\n\n\n\n<h3 id=\"dpa-9-4\" class=\"wp-block-heading\">9.4 Portabilit\u00e0 dei dati (Data Act dell\u2019UE)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nella misura in cui si applica il Regolamento (UE) 2023\/2854 (il Data Act dell\u2019UE), il Responsabile collabora con il Titolare e, ove applicabile, con il nuovo fornitore di servizi del Titolare, per agevolare il cambio di fornitore e il trasferimento dei dati in conformit\u00e0 al Capo VI del Data Act dell\u2019UE e alle condizioni dell\u2019Accordo Principale.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-c3732959-beec-4f6a-a664-7d66fb5aed85 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-75690b88-80ec-4dc0-af5a-c2915018f2f9 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-10\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-11\" style=\"font-size:18px;font-style:normal;font-weight:600\">10. Diritti di audit<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-205d21ff-85db-43da-bc14-6666df5e2bb7 card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-10-1\" class=\"wp-block-heading\">10.1 Informazioni<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile mette a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto del presente DPA e delle Leggi applicabili in materia di protezione dei dati e contribuisce alle attivit\u00e0 di revisione e alle ispezioni condotte dal Titolare o da un revisore da esso incaricato.<\/p>\n\n\n\n<h3 id=\"dpa-10-2\" class=\"wp-block-heading\">10.2 Procedura di audit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Gli audit sono condotti: (a) con ragionevole preavviso scritto di almeno trenta (30) giorni (salvo in caso di sospetta Violazione dei Dati Personali, in cui \u00e8 consentito un preavviso pi\u00f9 breve); (b) durante il normale orario di lavoro; (c) in modo da non interferire irragionevolmente con le attivit\u00e0 del Responsabile; e (d) non pi\u00f9 di una volta per periodo di dodici mesi, salvo che ci\u00f2 sia richiesto da un\u2019autorit\u00e0 di controllo o in relazione a una Violazione dei Dati Personali.<\/p>\n\n\n\n<h3 id=\"dpa-10-3\" class=\"wp-block-heading\">10.3 Certificazioni di terzi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile pu\u00f2 soddisfare le richieste di audit fornendo la documentazione di sicurezza pertinente, report di valutazione indipendenti, sintesi dei penetration test o certificazioni mantenute dal Responsabile o dai suoi fornitori di infrastruttura, ove disponibili e appropriati. Qualora tali materiali non rispondano adeguatamente alle ragionevoli preoccupazioni del Titolare, il Titolare pu\u00f2 richiedere un audit nel rispetto della <a href=\"#dpa-10-2\">Sezione 10.2<\/a>.<\/p>\n\n\n\n<h3 id=\"dpa-10-4\" class=\"wp-block-heading\">10.4 Costi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ciascuna Parte sostiene i propri costi in relazione agli audit, salvo che l\u2019audit riveli una violazione sostanziale del presente DPA da parte del Responsabile, nel qual caso il Responsabile sostiene i ragionevoli costi dell\u2019audit.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-f41214d4-c450-4e60-9aca-4b77d21e4d30 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-05e202c9-4caf-4fae-93a1-4c3c3bfd42be card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-11\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-12\" style=\"font-size:18px;font-style:normal;font-weight:600\">11. Valutazione d\u2019impatto sulla protezione dei dati<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-4a5d628e-fe81-4b69-aaff-52e129f9760c card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Il Responsabile fornisce ragionevole assistenza al Titolare per qualsiasi valutazione d\u2019impatto sulla protezione dei dati (DPIA) e, ove applicabile, per la consultazione preventiva delle autorit\u00e0 di controllo, come richiesto dagli Articoli 35 e 36 del GDPR, dall\u2019Articolo 22 della LPD svizzera o dalle disposizioni equivalenti di altre Leggi applicabili in materia di protezione dei dati, in ciascun caso esclusivamente in relazione al Trattamento dei Dati Personali da parte del Responsabile e tenendo conto della natura del Trattamento e delle informazioni a disposizione del Responsabile.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-f41214d4-c450-4e60-9aca-4b77d21e4d30 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-05e202c9-4caf-4fae-93a1-4c3c3bfd42be card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-12\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-13\" style=\"font-size:18px;font-style:normal;font-weight:600\">12. Nessuna vendita di dati personali<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-4a5d628e-fe81-4b69-aaff-52e129f9760c card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Il Responsabile non vende, condivide n\u00e9 divulga i Dati Personali Trattati per conto del Titolare per pubblicit\u00e0 comportamentale cross-context, pubblicit\u00e0 mirata o profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi. Questo impegno \u00e8 inteso, ove applicabile, a soddisfare i requisiti del CCPA\/CPRA e delle leggi statali statunitensi equivalenti sulla privacy. Il Responsabile non conserva, utilizza n\u00e9 divulga i Dati Personali Trattati per conto del Titolare se non nella misura necessaria all\u2019esecuzione dei Servizi ai sensi dell\u2019Accordo Principale.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-f41214d4-c450-4e60-9aca-4b77d21e4d30 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-05e202c9-4caf-4fae-93a1-4c3c3bfd42be card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-13\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-14\" style=\"font-size:18px;font-style:normal;font-weight:600\">13. Disposizioni generali<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-4a5d628e-fe81-4b69-aaff-52e129f9760c card-body bg-white\">\r\n\t\t\t\n\n<h3 id=\"dpa-13-1\" class=\"wp-block-heading\">13.1 Prevalenza<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di conflitto tra il presente DPA e l\u2019Accordo Principale, il presente DPA prevale nei limiti del conflitto per quanto riguarda le questioni relative al Trattamento dei Dati Personali.<\/p>\n\n\n\n<h3 id=\"dpa-13-2\" class=\"wp-block-heading\">13.2 Responsabilit\u00e0<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La responsabilit\u00e0 di ciascuna Parte ai sensi del presente DPA o in relazione ad esso \u00e8 soggetta alle limitazioni ed esclusioni di responsabilit\u00e0 previste nell\u2019Accordo Principale.<\/p>\n\n\n\n<h3 id=\"dpa-13-3\" class=\"wp-block-heading\">13.3 Modifiche<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il presente DPA pu\u00f2 essere modificato soltanto per iscritto con la firma di entrambe le Parti, fermo restando che il Responsabile pu\u00f2 aggiornare di volta in volta gli Allegati al presente DPA (inclusi l\u2019elenco dei Sub-responsabili e le Misure tecniche e organizzative), a condizione che tali aggiornamenti non riducano in modo sostanziale il livello di protezione dei Dati Personali. Il Responsabile comunica al Titolare qualsiasi aggiornamento sostanziale.<\/p>\n\n\n\n<h3 id=\"dpa-13-4\" class=\"wp-block-heading\">13.4 Clausola di salvaguardia<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Qualora una disposizione del presente DPA sia dichiarata invalida o inapplicabile, le restanti disposizioni restano pienamente valide ed efficaci.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-477f969c-05ca-4985-ab06-703184994732 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-a35ebb8c-53b4-445e-83c0-8f1bb02569cc card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-14\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-15\" style=\"font-size:18px;font-style:normal;font-weight:600\">14. Legge applicabile e foro competente<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-ca1843c9-6f68-4f81-b300-0a97f638f45d card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Il presente DPA \u00e8 disciplinato e interpretato in conformit\u00e0 al diritto svizzero, senza riguardo alle sue norme sul conflitto di leggi. I tribunali del Cantone di Ginevra, Svizzera, hanno competenza esclusiva a decidere qualsiasi controversia derivante dal presente DPA o ad esso connessa. Laddove le Leggi applicabili in materia di protezione dei dati richiedano una legge applicabile diversa per specifiche attivit\u00e0 di Trattamento (ad esempio il GDPR per gli Interessati dell\u2019UE), prevalgono tali disposizioni inderogabili.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-10457fe9-5397-459e-ab52-38d75d1321b2 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-21a4081d-1eda-4c97-bd6a-519367ebdfb0 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-15\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-16\" style=\"font-size:18px;font-style:normal;font-weight:600\">15. Allegato 1: Dettagli del trattamento<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-4a417d8d-88a1-468f-ba83-0d46288e594b card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Il presente Allegato 1 costituisce parte integrante del DPA e descrive il Trattamento dei Dati Personali effettuato<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">dal Responsabile per conto del Titolare.<\/p>\n\n\n\r\n\t\t<div  class=\"block-0cd6f1dd-9907-4f62-bdcc-829ec4c7cf29 areoi-element card rounded-8 border-table overflow-hidden\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-7e8c9d7c-8c2a-4e76-8a00-49c125928ebd areoi-element table-responsive\">\r\n\t\t\t\r\n\t\t\t\n\n<table class=\"table table-bordered mb-0 table-striped\">\n  <tbody>\n    <tr>\n      <td>\n        <strong>Elemento<\/strong>\n      <\/td>\n      <td>\n        <strong>Descrizione<\/strong>\n      <\/td>\n    <\/tr>\n    <tr>\n      <td>Oggetto e finalit\u00e0 del Trattamento<\/td>\n      <td>Trattamento dei Dati Personali nella misura necessaria a fornire i Servizi ai sensi dell\u2019Accordo Principale, inclusi gestione dei dati ESG, rendicontazione di sostenibilit\u00e0, analisi d\u2019impatto, gestione delle utenze, elaborazione dei documenti ed estrazione di informazioni, recupero di informazioni, assistenza alla redazione e altri flussi di lavoro abilitati assistiti dall\u2019IA o basati su servizi esterni<\/td>\n    <\/tr>\n    <tr>\n      <td>Natura del Trattamento<\/td>\n      <td>Raccolta, conservazione, organizzazione, strutturazione, estrazione, consultazione, uso, analisi (inclusa l\u2019analisi assistita dall\u2019IA), comunicazione (agli Utenti Autorizzati e ai destinatari autorizzati), limitazione, cancellazione e distruzione dei Dati Personali<\/td>\n    <\/tr>\n    <tr>\n      <td>Durata del Trattamento<\/td>\n      <td>Per la durata dell\u2019Accordo Principale, pi\u00f9 sessanta (60) giorni dopo la cessazione per il recupero dei dati, pi\u00f9 qualsiasi periodo richiesto dalla legge applicabile. Le informazioni trattate dal Responsabile in qualit\u00e0 di titolare autonomo sono conservate come descritto nell\u2019Informativa sulla privacy.<\/td>\n    <\/tr>\n    <tr>\n      <td>Categorie di Interessati<\/td>\n      <td>Dipendenti, collaboratori e rappresentanti del Titolare; dipendenti e rappresentanti delle societ\u00e0 in portafoglio, delle partecipate o dei partner commerciali del Titolare i cui dati vengono caricati sulla Piattaforma; Utenti Autorizzati della Piattaforma<\/td>\n    <\/tr>\n    <tr>\n      <td>Tipi di Dati Personali<\/td>\n      <td>Nome, indirizzo email aziendale, qualifica professionale, denominazione dell\u2019organizzazione, ruolo e responsabilit\u00e0; dati sulla forza lavoro connessi all\u2019ESG (ad esempio metriche sulla diversit\u00e0, statistiche su salute e sicurezza e numero di dipendenti per categoria) nella misura in cui tali informazioni costituiscano Dati Personali; dati del titolare dell\u2019utenza o della fattura (inclusi nome, indirizzo, identificativo del conto o del cliente, codice fiscale e numero di telefono) nella misura in cui vengano caricati tramite un flusso di lavoro abilitato; contenuto dei documenti, nomi dei file, estratti di evidenze e campi strutturati inviati per il Trattamento; e informazioni sull\u2019attivit\u00e0 dell\u2019utente o sulle attivit\u00e0 svolte relative al Trattamento<\/td>\n    <\/tr>\n    <tr>\n      <td>Dati sensibili \/ categorie particolari di dati<\/td>\n      <td>Il Titolare non carica categorie particolari di dati (come definite all\u2019Articolo 9 del GDPR) a meno che tale Trattamento non sia espressamente supportato dalla funzionalit\u00e0 pertinente e il Titolare abbia individuato un\u2019idonea base giuridica e rispettato le Leggi applicabili in materia di protezione dei dati. Nella misura in cui i dati ESG includano metriche sulla diversit\u00e0, sulla salute o metriche analoghe, il Titolare \u00e8 responsabile di garantire la liceit\u00e0 del Trattamento<\/td>\n    <\/tr>\n    <tr>\n      <td>Luoghi del trattamento<\/td>\n      <td>Svizzera e Spazio economico europeo (archiviazione primaria della Piattaforma); Stati Uniti e altri luoghi utilizzati da OpenAI e dai suoi Sub-responsabili ai sensi delle condizioni sui dati e del DPA applicabili; Stati Uniti per l\u2019endpoint LlamaParse attualmente configurato; e qualsiasi altro luogo indicato nell\u2019elenco aggiornato dei Sub-responsabili per un servizio esterno abilitato, nel rispetto della Sezione 8<\/td>\n    <\/tr>\n    <tr>\n      <td>Trattamento mediante IA<\/td>\n      <td>Il testo dei documenti pertinenti, il contenuto delle fatture, i campi strutturati o gli estratti di evidenze possono essere elaborati direttamente tramite l\u2019API OpenAI per l\u2019estrazione o la generazione. I documenti completi possono essere elaborati tramite LlamaParse per il parsing o l\u2019OCR. I flussi di lavoro di classificazione o mappatura avviati dal cliente possono trasmettere le informazioni inviate al servizio esterno pertinente, incluso un servizio gestito dal JRC ove abilitato. I Contenuti del Cliente non vengono utilizzati per addestrare o migliorare modelli generici di terzi, salvo espressa autorizzazione scritta del Titolare. La conservazione da parte del fornitore \u00e8 descritta nella Nota sulla Trasparenza dell\u2019IA o nell\u2019elenco aggiornato dei Sub-responsabili, a seconda dei casi.<\/td>\n    <\/tr>\n  <\/tbody>\n<\/table>\n\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-be838fca-6d30-4448-8501-04b5765cff7c card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-7c2606e0-efd8-47a0-b6ab-020a7efed81a card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-16\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-17\" style=\"font-size:18px;font-style:normal;font-weight:600\">16. Allegato 2: Misure tecniche e organizzative<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-86d3c9b2-6a9a-4868-bf2c-cbfc04976083 card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\"><strong>Il Responsabile attua le seguenti misure tecniche e organizzative per proteggere i Dati Personali:<\/strong><\/p>\n\n\n\r\n\t\t<div  class=\"block-0cd6f1dd-9907-4f62-bdcc-829ec4c7cf29 areoi-element card rounded-8 border-table overflow-hidden\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-7e8c9d7c-8c2a-4e76-8a00-49c125928ebd areoi-element table-responsive\">\r\n\t\t\t\r\n\t\t\t\n\n<table class=\"table table-bordered mb-0 table-striped\">\n  <tbody>\n    <tr>\n      <td>\n        <strong>Categoria di misura<\/strong>\n      <\/td>\n      <td>\n        <strong>Descrizione<\/strong>\n      <\/td>\n    <\/tr>\n    <tr>\n      <td>Cifratura<\/td>\n      <td>Dati cifrati in transito (TLS 1.2+) e a riposo (AES-256). Chiavi di cifratura gestite tramite un servizio dedicato di gestione delle chiavi con rotazione automatica<\/td>\n    <\/tr>\n    <tr>\n      <td>Controllo degli accessi<\/td>\n      <td>Controllo degli accessi basato sui ruoli (RBAC); principio del privilegio minimo; autenticazione a pi\u00f9 fattori (MFA) obbligatoria per tutto il personale con accesso ai Dati Personali; account utente univoci; accessi riesaminati trimestralmente<\/td>\n    <\/tr>\n    <tr>\n      <td>Sicurezza della rete<\/td>\n      <td>Firewall, sistemi di rilevamento\/prevenzione delle intrusioni (IDS\/IPS), segmentazione della rete, protezione DDoS, VPN per l\u2019accesso amministrativo remoto<\/td>\n    <\/tr>\n    <tr>\n      <td>Sicurezza delle applicazioni<\/td>\n      <td>Ciclo di sviluppo sicuro (SDLC); revisioni del codice; test di sicurezza applicativa statici e dinamici (SAST\/DAST); scansione delle vulnerabilit\u00e0 delle dipendenze; mitigazione delle OWASP Top 10<\/td>\n    <\/tr>\n    <tr>\n      <td>Minimizzazione dei dati<\/td>\n      <td>Dati Personali raccolti e Trattati solo nella misura necessaria ai Servizi; anonimizzazione e pseudonimizzazione applicate ove possibile<\/td>\n    <\/tr>\n    <tr>\n      <td>Backup e ripristino<\/td>\n      <td>Backup automatici regolari; archiviazione geograficamente ridondante; piano di disaster recovery documentato con RTO e RPO definiti; cifratura dei backup<\/td>\n    <\/tr>\n    <tr>\n      <td>Registrazione e monitoraggio<\/td>\n      <td>Registrazione centralizzata degli accessi e delle azioni amministrative; monitoraggio e segnalazione delle attivit\u00e0 anomale; log di sicurezza e di accesso conservati per dodici (12) mesi. I registri di utilizzo dell\u2019IA e i registri operativi sono conservati separatamente come descritto nell\u2019Informativa sulla privacy e nella Nota sulla Trasparenza dell\u2019IA e sono soggetti ai ruoli e alle finalit\u00e0 applicabili ivi indicati.<\/td>\n    <\/tr>\n    <tr>\n      <td>Risposta agli incidenti<\/td>\n      <td>Piano di risposta agli incidenti documentato; team di sicurezza dedicato; test periodici della risposta agli incidenti; capacit\u00e0 di notifica delle violazioni entro 24 ore<\/td>\n    <\/tr>\n    <tr>\n      <td>Gestione dei fornitori<\/td>\n      <td>Due diligence su tutti i Sub-responsabili; obblighi contrattuali in materia di protezione dei dati; riesame periodico del livello di sicurezza dei Sub-responsabili<\/td>\n    <\/tr>\n    <tr>\n      <td>Misure relative al personale<\/td>\n      <td>Verifiche dei precedenti per il personale con accesso ai Dati Personali; formazione obbligatoria (annuale) in materia di protezione dei dati e sicurezza; obblighi di riservatezza nei contratti di lavoro<\/td>\n    <\/tr>\n    <tr>\n      <td>Sicurezza fisica<\/td>\n      <td>Dati ospitati in data centre gestiti professionalmente con controlli degli accessi fisici, monitoraggio e protezioni ambientali; certificazioni pertinenti dei fornitori di infrastruttura riesaminate nell\u2019ambito della gestione dei fornitori<\/td>\n    <\/tr>\n    <tr>\n      <td>Certificazioni<\/td>\n      <td>Documentazione di sicurezza pertinente, report di valutazione indipendenti, sintesi dei penetration test e certificazioni mantenute dal Responsabile o dai suoi fornitori di infrastruttura, ove disponibili e appropriati<\/td>\n    <\/tr>\n    <tr>\n      <td>Misure specifiche per l\u2019IA<\/td>\n      <td>Trasmissione cifrata ai fornitori autorizzati di IA e di elaborazione documentale; controlli degli accessi basati sui ruoli; minimizzazione dei dati; registri di provenienza e operativi ove supportati; Contenuti del Cliente non utilizzati per addestrare o migliorare modelli generici di terzi, salvo espressa autorizzazione scritta del Titolare; conservazione disciplinata dall\u2019Accordo Principale, dall\u2019Informativa sulla privacy, dalla Nota sulla Trasparenza dell\u2019IA e dal presente DPA<\/td>\n    <\/tr>\n  <\/tbody>\n<\/table>\n\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-ad897315-43c5-4dd6-9f49-d0eea1c5fe23 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-ad10cb4b-1aab-4ced-8f30-6c75476e00a9 card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-17\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-18\" style=\"font-size:18px;font-style:normal;font-weight:600\">17. Allegato 3: Sub-responsabili<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-fd5ebcf9-a8d1-463b-9c59-e89126a395a7 card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\"><strong>L\u2019elenco aggiornato dei Sub-responsabili \u00e8 disponibile su richiesta scrivendo a <a href=\"mailto:info@generationimpact.global\">info@generationimpact.global<\/a>.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Titolare pu\u00f2 iscriversi per ricevere le comunicazioni relative alle modifiche dell\u2019elenco dei Sub-responsabili scrivendo a <a href=\"mailto:support@generationimpact.global\">support@generationimpact.global<\/a> con oggetto \u201cSub-Processor List Request.\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Responsabile comunica al Titolare, con almeno quattordici (14) giorni di anticipo, qualsiasi prevista aggiunta o sostituzione di un Sub-responsabile. Il Titolare pu\u00f2 opporsi entro quattordici (14) giorni dalla comunicazione in conformit\u00e0 alla <a href=\"#dpa-5-3\">Sezione 5.3<\/a> del presente DPA.<\/p>\n\n\n\n<p class=\"has-link wp-block-paragraph\">L\u2019elenco dei Sub-responsabili identifica ciascun Sub-responsabile mediante la denominazione legale e specifica il servizio o l\u2019attivit\u00e0 di trattamento pertinente, il luogo del trattamento e, ove applicabile, il meccanismo di trasferimento internazionale dei dati. L\u2019elenco aggiornato dei Sub-responsabili \u00e8 disponibile su richiesta in conformit\u00e0 alla <a href=\"#dpa-5-1\">Sezione 5.1<\/a>.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-4358d812-c8c2-4c89-95b5-f7bb2a294a00 card mb-32 shadow rounded-8 border-0 overflow-hidden\">\r\n\t\t\t\n\r\n\t\t<div  class=\"block-a6999347-8387-403c-aa13-b6342bc1878f card-header bg-lightgreen border-0\">\r\n\t\t\t\n\n<h2 id=\"dpa-18\" class=\"wp-block-heading m-fs-16 has-accent-1-color has-text-color has-link-color wp-elements-19\" style=\"font-size:18px;font-style:normal;font-weight:600\">18. Allegato 4: Clausole contrattuali standard<\/h2>\n\n \r\n\t\t<\/div>\r\n\t\n\n\r\n\t\t<div  class=\"block-be061ed4-7fdb-4a90-85ed-d829162b58d8 card-body bg-white\">\r\n\t\t\t\n\n<p class=\"wp-block-paragraph\">Laddove i Dati Personali vengano trasferiti al di fuori della Svizzera e del SEE verso un paese non riconosciuto come adeguato, le Parti convengono che si applichino le seguenti Clausole Contrattuali Standard:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Per i trasferimenti soggetti al GDPR dell\u2019UE:<\/strong> le Clausole Contrattuali Standard di cui alla Decisione di esecuzione (UE) 2021\/914 della Commissione, Modulo Due (da Titolare a Responsabile) o Modulo Tre (da Responsabile a Responsabile), a seconda del trasferimento pertinente, sono incorporate nel presente documento mediante rinvio. Le SCC compilate, inclusi il modulo e gli allegati applicabili, sono disponibili su richiesta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Per i trasferimenti soggetti alla LPD svizzera: <\/strong>le SCC riconosciute dall\u2019Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT) sono incorporate nel presente documento mediante rinvio, con le modifiche necessarie a riflettere il diritto svizzero (inclusi i riferimenti alla LPD e all\u2019IFPDT quale autorit\u00e0 di controllo competente).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Per i trasferimenti soggetti allo UK GDPR: <\/strong>l\u2019International Data Transfer Addendum alle SCC dell\u2019UE (UK Addendum), emesso dall\u2019Information Commissioner\u2019s Office (ICO) del Regno Unito, \u00e8 incorporato nel presente documento mediante rinvio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Swiss-US Data Privacy Framework: <\/strong>per i trasferimenti verso Sub-responsabili con sede negli Stati Uniti certificati ai sensi dello Swiss-US Data Privacy Framework (in vigore dal 15 settembre 2024), il DPF costituisce il meccanismo di trasferimento principale, ove applicabile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le Parti convengono di compilare e sottoscrivere le SCC e gli eventuali addendum richiesti su richiesta di una delle Parti o di un\u2019autorit\u00e0 di controllo.<\/p>\n\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n \r\n\t\t\t\r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n<button id=\"gig-top-btn\" aria-label=\"Back to top\" title=\"Back to top\"><svg viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"white\" stroke-width=\"2.5\" stroke-linecap=\"round\"><polyline points=\"18 15 12 9 6 15\" \/><\/svg><\/button>\n \r\n\t\t<\/div>\r\n\t\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":24301,"parent":24753,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":"","css_class_manager_body_classes":"","css_class_manager_use_in_post_loop":false},"class_list":["post-24608","page","type-page","status-publish","has-post-thumbnail","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>DPA | Generation Impact Global<\/title>\n<meta name=\"description\" content=\"Accordo sul trattamento dei dati\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DPA | Generation Impact Global\" \/>\n<meta property=\"og:description\" content=\"Accordo sul trattamento dei dati\" \/>\n<meta property=\"og:url\" content=\"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/\" \/>\n<meta property=\"og:site_name\" content=\"Generation Impact Global\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-25T18:49:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/generationimpact.global\/wp-content\/uploads\/Thumbnail-Privacy-policy-2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@GenImpactGlobal\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/\",\"name\":\"DPA | Generation Impact Global\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/Thumbnail-Privacy-policy-2.png?wsr\",\"datePublished\":\"2026-08-17T11:38:47+00:00\",\"dateModified\":\"2026-10-25T18:49:37+00:00\",\"description\":\"Accordo sul trattamento dei dati\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/#primaryimage\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/Thumbnail-Privacy-policy-2.png?wsr\",\"contentUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/Thumbnail-Privacy-policy-2.png?wsr\",\"width\":1200,\"height\":630},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/dpa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Note legali\",\"item\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/note-legali\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"DPA\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\",\"name\":\"Generation Impact Global\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#organization\",\"name\":\"Generation Impact Global SA\",\"alternateName\":\"GIG\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/2_GIG_Logo_emblem.svg\",\"contentUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/2_GIG_Logo_emblem.svg\",\"width\":72,\"height\":72,\"caption\":\"Generation Impact Global SA\"},\"image\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/GenImpactGlobal\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/generation-impact-global\\\/\",\"https:\\\/\\\/wa.me\\\/41782224582\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DPA | Generation Impact Global","description":"Accordo sul trattamento dei dati","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/","og_locale":"it_IT","og_type":"article","og_title":"DPA | Generation Impact Global","og_description":"Accordo sul trattamento dei dati","og_url":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/","og_site_name":"Generation Impact Global","article_modified_time":"2026-10-25T18:49:37+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/generationimpact.global\/wp-content\/uploads\/Thumbnail-Privacy-policy-2.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_site":"@GenImpactGlobal","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/","url":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/","name":"DPA | Generation Impact Global","isPartOf":{"@id":"https:\/\/generationimpact.global\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/#primaryimage"},"image":{"@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/#primaryimage"},"thumbnailUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/Thumbnail-Privacy-policy-2.png?wsr","datePublished":"2026-08-17T11:38:47+00:00","dateModified":"2026-10-25T18:49:37+00:00","description":"Accordo sul trattamento dei dati","breadcrumb":{"@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/generationimpact.global\/it\/note-legali\/dpa\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/#primaryimage","url":"https:\/\/generationimpact.global\/wp-content\/uploads\/Thumbnail-Privacy-policy-2.png?wsr","contentUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/Thumbnail-Privacy-policy-2.png?wsr","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/generationimpact.global\/it\/note-legali\/dpa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/generationimpact.global\/it\/"},{"@type":"ListItem","position":2,"name":"Note legali","item":"https:\/\/generationimpact.global\/it\/note-legali\/"},{"@type":"ListItem","position":3,"name":"DPA"}]},{"@type":"WebSite","@id":"https:\/\/generationimpact.global\/it\/#website","url":"https:\/\/generationimpact.global\/it\/","name":"Generation Impact Global","description":"","publisher":{"@id":"https:\/\/generationimpact.global\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/generationimpact.global\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/generationimpact.global\/it\/#organization","name":"Generation Impact Global SA","alternateName":"GIG","url":"https:\/\/generationimpact.global\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/generationimpact.global\/it\/#\/schema\/logo\/image\/","url":"https:\/\/generationimpact.global\/wp-content\/uploads\/2_GIG_Logo_emblem.svg","contentUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/2_GIG_Logo_emblem.svg","width":72,"height":72,"caption":"Generation Impact Global SA"},"image":{"@id":"https:\/\/generationimpact.global\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/GenImpactGlobal","https:\/\/www.linkedin.com\/company\/generation-impact-global\/","https:\/\/wa.me\/41782224582"]}]}},"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/pages\/24608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/comments?post=24608"}],"version-history":[{"count":1,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/pages\/24608\/revisions"}],"predecessor-version":[{"id":24609,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/pages\/24608\/revisions\/24609"}],"up":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/pages\/24753"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/media\/24301"}],"wp:attachment":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/media?parent=24608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}