Accordo sul trattamento dei dati Modash (DPA)

Il presente Accordo sul trattamento dei dati («DPA») costituisce parte dei Termini di servizio Modash (l'«Accordo») stipulato tra Modash OÜ («Modash», «Responsabile del trattamento») e l'entità cliente che accetta l'Accordo («Cliente», «Titolare del trattamento»).

Con la stipula dell'Accordo, il Cliente accetta il presente DPA.

Il presente DPA si applica solo nella misura in cui Modash tratta i Dati personali per conto del Cliente in qualità di Responsabile del trattamento ai sensi delle Leggi sulla protezione dei dati applicabili.

«Leggi sulla protezione dei dati» indica il GDPR, il GDPR del Regno Unito e ogni normativa applicabile in materia di protezione dei dati.

«Dati personali», «Titolare del trattamento», «Responsabile del trattamento», «Interessato» e «Violazione dei dati personali» hanno i significati attribuiti dal GDPR.

«Sub-responsabile» indica qualsiasi terza parte incaricata da Modash di trattare i Dati personali per conto del Cliente.

Il Cliente agisce in qualità di Titolare del trattamento.
Modash agisce in qualità di Responsabile del trattamento.

Il presente DPA non si applica alle attività di trattamento per cui Modash agisce quale Titolare indipendente, incluso, a titolo esemplificativo, il trattamento dei dati pubblicamente disponibili dei creator, come descritto nell'Informativa sulla privacy di Modash.

Modash tratterà i Dati personali:
‍
● Solo su istruzioni documentate del Cliente (anche come previsto nell'Accordo);
● Per fornire i Servizi;
● In conformità alle Leggi sulla protezione dei dati.
● Se Modash ritiene ragionevolmente che un'istruzione del Cliente violi le Leggi applicabili sulla protezione dei dati, informerà il Cliente senza indebito ritardo e potrà sospendere l'esecuzione dell'istruzione pertinente finché non sia confermata, modificata o ritirata.

Natura e finalità
‍Modash offre servizi di individuazione di influencer, gestione delle campagne, analisi, contatto e servizi correlati.

Durata del trattamento
‍Modash tratterà i Dati personali del Cliente per la durata dell'Accordo e per il periodo aggiuntivo necessario a rispettare le istruzioni documentate del Cliente o la legge applicabile. Alla cessazione dei Servizi, i Dati personali del Cliente saranno restituiti o cancellati conformemente alla Sezione 10 del presente DPA.

‍Categorie di interessati
‍Possono includere rappresentanti del Cliente, utenti finali, influencer ingaggiati dal Cliente e partecipanti alle campagne.

‍Categorie di Dati personali
‍Possono includere nomi, recapiti professionali, dati dell'account, dati delle campagne, dati delle comunicazioni e dati di utilizzo inviati ai Servizi o trattati tramite essi.

Modash non tratta intenzionalmente categorie particolari di dati personali per conto del Cliente.
Il Cliente si impegna a non caricare o inviare dati di categorie particolari salvo accordo scritto esplicito.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. Modash garantisce che tutto il personale autorizzato a trattare i Dati personali del Cliente sia soggetto a idonei obblighi di riservatezza, contrattuali o di legge. Tali obblighi restano validi anche dopo la cessazione del rapporto di lavoro, incarico o altro rapporto dell'individuo con Modash.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. Modash resterà responsabile dell'adempimento degli obblighi dei propri sub-responsabili nella misura richiesta dalla normativa applicabile in materia di protezione dei dati.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

Modash vi informerà senza indebito ritardo non appena verrà a conoscenza di una violazione dei dati personali riguardante i Vostri Dati. Tale notifica includerà, nella misura ragionevolmente disponibile al momento, la natura della violazione, le categorie di dati interessate, le probabili conseguenze, le misure adottate o proposte per porvi rimedio e ogni informazione ragionevolmente richiesta dal Cliente per conformarsi alle Leggi sulla Protezione dei Dati applicabili. Qualora tutte le informazioni pertinenti non siano disponibili al momento della notifica iniziale, Modash potrà fornirle in fasi successive, man mano che saranno disponibili.

9.1. Su ragionevole richiesta scritta, Modash metterà a disposizione del Cliente tutte le informazioni ragionevolmente necessarie per dimostrare la conformità al presente DPA e alle Leggi sulla Protezione dei Dati applicabili. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. Nulla nella presente Sezione limita i diritti di un'autorità di controllo competente ai sensi delle Leggi sulla Protezione dei Dati applicabili.

Alla cessazione o scadenza dei Servizi, il Cliente può richiedere la restituzione dei Dati Personali del Cliente entro trenta (30) giorni. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

La responsabilità derivante da o connessa al presente DPA è soggetta alle limitazioni ed esclusioni di responsabilità stabilite nel Contratto.

Il presente DPA è disciplinato dalla legge applicabile specificata nel Contratto.