Termini per il trattamento dei dati di WhatsApp Business ("Termini per il trattamento dei dati")

Data di entrata in vigore: 27 aprile 2023

1. Definizioni. Per le finalità dei presenti Termini per il trattamento dei dati, i seguenti termini presentano i significati indicati di seguito:
   
   Per "Titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o gli altri organismi che determinano finalità e mezzi del trattamento delle Informazioni personali.
   
   Per "Informazioni personali" si intendono informazioni correlate a una persona fisica identificata o identificabile ("Interessato") che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo quale un nome, un numero di identificazione, un identificativo online o uno o più fattori propri di tale persona fisica. Il termine "Informazioni personali" si riferisce altresì a informazioni relative a una persona fisica deceduta e/o a una persona giuridica estinta, laddove ciò sia richiesto dalle Leggi sulla privacy dei dati in vigore.
   
   Per "Violazione dei dati personali" si intende una violazione di sicurezza che comporta una distruzione accidentale o illegale, una perdita, un'alterazione, una divulgazione non autorizzata delle o un accesso alle Informazioni personali trasmesse, memorizzate o altrimenti trattate ai sensi dei presenti Termini per il trattamento dei dati.
   
   Per "trattamento" si intende qualsiasi operazione, o insieme di operazioni, effettuata sulle Informazioni personali, o su un insieme di Informazioni personali, mediante mezzi automatizzati o meno, quali raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o alterazione, recupero, consultazione, uso, divulgazione a mezzo di trasmissione, diffusione o messa a disposizione in altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione. I termini "trattato/i/e" e "trattare" vanno interpretati ai sensi della definizione di "trattamento".
   
   Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un ente o un altro organo che tratta le Informazioni personali per conto del Titolare del trattamento.
   
   Gli altri termini in maiuscolo usati ma non definiti nel presente documento assumono il significato definito nei Termini di servizio o vengono altrimenti definiti contestualmente all'interno dei presenti Termini per il trattamento dei dati.
   
2. Applicabilità. I presenti Termini per il trattamento dei dati si applicano nella misura in cui i Termini di servizio stabiliscono che WhatsApp tratta le Informazioni personali contenute nei Dati dei clienti in qualità di Responsabile del trattamento dell'utente. In caso di conflitto esplicito tra i Termini per il trattamento dei dati e i Termini di servizio, i presenti Termini per il trattamento dei dati si applicheranno esclusivamente nell'ambito del conflitto.
3. Obblighi di WhatsApp in qualità di Responsabile del trattamento. Ai sensi delle Leggi sulla privacy in vigore, WhatsApp e l'Utente concordano quanto segue:
   1. WhatsApp tratta le Informazioni personali esclusivamente ai sensi delle istruzioni dell'Utente, come stabilito nei Termini di servizio e nei presenti Termini per il trattamento dei dati.
   2. WhatsApp conferma che:
      1. durata, oggetto, natura e finalità del trattamento devono essere conformi a quanto specificato nei Termini di servizio;
      2. i tipi di Informazioni personali trattati comprendono le informazioni di contatto dei clienti, come indicato nei Termini di servizio;
      3. le categorie di Interessati comprendono i clienti con cui l'Utente comunica mediante il servizio WhatsApp;
      4. obblighi e diritti dell'Utente in qualità di Titolare del trattamento dei dati in relazione a tali Informazioni personali sono stabiliti nei presenti Termini per il trattamento dei dati.
   3. WhatsApp deve garantire che i soggetti autorizzati al trattamento delle Informazioni personali ai sensi dei presenti Termini per il trattamento dei dati rispondano ad adeguati obblighi di riservatezza.
   4. WhatsApp implementerà misure tecniche e organizzative idonee a proteggere le Informazioni personali trattate ai sensi dei presenti Termini per il trattamento dei dati, anche da trattamenti non autorizzati o illegali, perdite accidentali, alterazioni, divulgazioni o distruzioni. Ciò include le misure elencate nei Termini sulla sicurezza dei dati (come periodicamente aggiornati, ad es. per riflettere eventuali sviluppi tecnici), che sono espressamente incorporati nei presenti Termini per il trattamento dei dati.
   5. WhatsApp informerà l'Utente senza indebiti ritardi qualora scoprisse eventuali Violazioni delle informazioni personali.
   6. Considerata la natura del trattamento e le informazioni a sua disposizione, WhatsApp assisterà l'Utente nel suo ruolo di Titolare del trattamento, mediante misure tecniche e organizzative adeguate, nella misura in cui sia possibile, per l'adempimento di eventuali obblighi previsti dalle Leggi sulla privacy dei dati applicabili nei confronti dell'Utente, in qualità di Titolare del trattamento, per rispondere alle richieste degli Interessati in merito all'esercizio dei propri diritti.
   7. Nella misura prevista dalle Leggi sulla privacy dei dati applicabili all'Utente, in qualità di Titolare del trattamento, il Responsabile del trattamento accetta di sostenere l'Utente nell'adempimento dei suoi obblighi di Titolare del trattamento, in particolare in materia di sicurezza del trattamento o nell'ambito di Violazioni delle informazioni personali, offrendo un'assistenza ragionevole, tenendo conto della natura del trattamento e delle informazioni a disposizione di WhatsApp.
   8. Dietro richiesta dell'Utente, WhatsApp metterà a disposizione dello stesso tutte le informazioni e fornirà tutta l'assistenza ragionevolmente necessarie per dimostrare la conformità di WhatsApp ai suoi obblighi legali in qualità di Responsabile del trattamento ai sensi di presenti Termini per il trattamento dei dati.
   9. WhatsApp può subappaltare i suoi obblighi di trattamento ai sensi dei presenti Termini per il trattamento a un sub-responsabile, che, considerata la natura globale del Servizio WhatsApp, potrebbe avere sede in un Paese diverso da quello dell'Utente o di WhatsApp, fra cui lo Spazio economico europeo e gli Stati Uniti. Tale operazione può avvenire esclusivamente a mezzo di contratto scritto che imponga al sub-responsabile obblighi non meno stringenti rispetto a quelli imposti a WhatsApp mediante i presenti Termini per il trattamento dei dati. WhatsApp resterà interamente responsabile nei confronti dell'Utente per l'adempimento degli obblighi dei sub-responsabili. Nel caso in cui WhatsApp Ireland sia il soggetto contraente dell'Utente, si applica l'Appendice sul trasferimento dei dati di WhatsApp Business, integrata a mezzo di riferimento nei presenti Termini per il trattamento dei dati. Nel caso in cui l'Utente risieda nel Regno Unito e WhatsApp LLC sia il soggetto contraente, trova applicazione nei confronti del trasferimento delle informazioni personali a WhatsApp LLC. l'Appendice sul trasferimento dei dati per il Regno Unito di WhatsApp Business, richiamata nella sua interezza nei presenti Termini per il trattamento dei dati.
   10. Senza limitare la Sezione 3.i di cui sopra, con la presente, l'Utente autorizza WhatsApp a coinvolgere altre aziende di Meta e terzi in qualità di sub-responsabili. Ai sensi delle Leggi sulla privacy dei dati, WhatsApp avviserà in anticipo l'Utente in caso di modifiche relative ai propri sub-responsabili. In caso di ragionevole opposizione a tali modifiche, l'Utente può informare WhatsApp per iscritto e cessare l'uso dei Servizi di WhatsApp Business.
   11. Alla risoluzione dei Termini di servizio, WhatsApp deve interrompere il trattamento delle Informazioni personali ed eliminarle nei tempi stabili dai Termini di servizio, a meno che la legge imponga un'ulteriore conservazione o nella misura in cui WhatsApp abbia il diritto o l'obbligo di usare le Informazioni personali indipendentemente dai Termini di servizio.