Trasferimenti Internazionali

Meccanismi di trasferimento per dati personali verso gli USA

TRASFERIMENTO DATI VERSO GLI USA

In relazione alla prestazione dei Servizi, HighLevel è un destinatario di Dati Europei negli Stati Uniti. Il trasferimento è protetto da Clausole Contrattuali Standard (SCC) incorporate nel DPA.

1. Principio Generale

Obbligo di HighLevel

HighLevel non trasferirà Dati Europei a paesi o destinatari non riconosciuti come fornitori di un livello adeguato di protezione dei dati personali.

Tale divieto si applica a meno che HighLevel non prenda tutte le misure necessarie per garantire che il trasferimento sia conforme alle leggi sulla protezione dei dati europee applicabili.

2. Clausole Contrattuali Standard (SCC)

Decisione UE 2021/914

Incorporazione delle SCC

Le Clausole Contrattuali Standard sono incorporate per riferimento e formano parte integrante dell'Accordo:

Modulo Due: Si applica nella misura in cui il Cliente è Controller dei Dati Europei
Modulo Tre: Si applica nella misura in cui il Cliente è Processor dei Dati Europei

Fonte ufficiale: Commissione Europea - SCC

3. Configurazione SCC per Giurisdizioni

Giurisdizione	Applicazione	Modifiche
EEE (GDPR UE)	Customer = Data Exporter, HighLevel = Data Importer	Clausola 7 docking opzionale, Clausola 9 Opzione 2
UK (UK GDPR)	Stesse SCC + UK Addendum	UK Addendum incorporato, legge e foro: Repubblica d'Irlanda
Swiss (Swiss DPA)	SCC applicate con interpretazione Svizzera	Riferimenti a GDPR interpretati come Swiss DPA

4. Opzioni Selezionate

Clausola	Opzione	Descrizione
Clausola 7 (Docking)	Applicabile	Consente l'adesione di nuove parti alle SCC
Clausola 9 (Subprocessor)	Opzione 2	Notifica al Data Exporter per nuovi Subprocessor
Clausola 11 (Audit)	Eliminata	Non applicabile (uso di altre forme di verifica)
Clausola 17-18 (Legge e Foro)	Repubblica d'Irlanda	Legge e foro per le controversie

5. UK Addendum

UK GDPR

International Data Transfer Addendum

L'UK Addendum, emesso dall'Information Commissioner del Regno Unito ai sensi della sezione 119A(1) del Data Protection Act 2018, è incorporato per riferimento.

Fonte ufficiale: ICO - UK Addendum

6. Svizzera

Swiss Federal Data Protection Act

Per i Dati Europei soggetti allo Swiss DPA, le SCC si applicano con le seguenti modifiche:

Riferimenti a "Regulation (EU) 2016/679" interpretati come riferimenti allo Swiss DPA
Riferimenti a "EU", "Union" e "Member State law" interpretati come diritto svizzero
"Competent supervisory authority" = Swiss Federal Data Protection and Information Commissioner
"Competent courts" = relevant courts in Switzerland

7. Meccanismi Alternativi

Transfer Mechanisms

HighLevel può trasferire dati verso destinatari con protezione adeguata utilizzando:

Binding Corporate Rules (BCR): Regole vincolanti d'impresa approvate
Decisioni di adeguatezza: Paesi riconomciuti dalla Commissione UE
Standard Contractual Clauses: SCC come sopra descritte

8. Rimedi in caso di Non Conformità

Procedura di Risoluzione

Se HighLevel non può conformarsi alle SCC o viola le garanzie:

Il Cliente deve fornire preavviso ragionevole per consentire a HighLevel di rimediare
HighLevel e il Cliente cooperano per identificare eventuali salvaguardie aggiuntive
Se HighLevel non può o non rimedia, il Cliente può sospendere o terminare la parte interessata del Servizio

La sospensione o terminazione avviene senza responsabilità per nessuna delle parti (senza pregiudizio per le commissioni già maturate).

9. Aggiornamenti del DPA

Riserva di HighLevel

HighLevel si riserva il diritto di apportare aggiornamenti e modifiche al DPA, incluse modifiche per:

Indirizzare cambiamenti nelle leggi sulla protezione dei dati
Revisionare le disposizioni sulla sicurezza

Condizione: Le modifiche non devono ridurre materialmente il livello di sicurezza complessivo fornito ai Dati Personali del Cliente.

Melaverde Srl - P.IVA IT01799490468

Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia

Per informazioni: info@flowerlive.it | 058453282