Ultima modifica: 15 maggio 2018
Definizioni. Ai fini dei presenti Termini per il trattamento dei dati, ai termini sottostanti viene attribuito il seguente significato:
"GDPR" indica il General Data Protection Regulation (Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679). "Titolare del trattamento", "Responsabile del trattamento", "Interessato", "Dati personali", "Violazione dei dati personali" e "Trattamento" presentano lo stesso significato definito nel GDPR e i termini "Trattato" e "Trattare" devono essere interpretati in base alla definizione di "Trattamento".
Gli altri termini in maiuscolo usati ma non definiti nel presente documento hanno il significato statuito nei Termini di servizio di WhatsApp Business ("Termini di WhatsApp Business") o vengono altrimenti definiti contestualmente all'interno dei presenti Termini per il trattamento dei dati.
Applicabilità. Nei casi di Trattamento di Dati personali soggetti al GDPR, l'utente accetta che l'uso dei Servizi di WhatsApp Business potrebbe prevedere l'invio di Dati personali a WhatsApp. Nella misura in cui WhatsApp tratta tali dati in qualità di Responsabile del trattamento, trovano applicazione i presenti Termini per il trattamento dei dati che sono inseriti a scopo di riferimento nei Termini di WhatsApp Business e che prevarranno in caso di conflitto con quest'ultimi.
Obblighi di WhatsApp in qualità di Responsabile del trattamento. Nella misura in cui tratta i Dati personali in qualità di Responsabile del trattamento, WhatsApp è tenuta a:
a. implementare misure tecniche e organizzative idonee per proteggere i Dati personali da trattamenti non autorizzati o illegali, perdite accidentali, alterazioni, divulgazioni, distruzioni o danni, compreso il vincolare contrattualmente dipendenti, agenti e contraenti ai requisiti di riservatezza opportuni;
b. avvisare senza ritardo ingiustificato l'utente dell'individuazione di eventuali Violazioni dei dati personali;
c. assistere l'utente con misure tecniche e organizzative adeguate e possibili, tenendo in considerazione la natura del trattamento e delle informazioni a disposizione di WhatsApp, al fine di consentire all'utente di dare seguito alle richieste per l'esercizio dei diritti dell'Interessato ai sensi del GDPR;
d. assistere l'utente nel garantire il rispetto degli obblighi di cui agli Articoli da 32 a 36 del GDPR, tenendo conto della natura del trattamento e delle informazioni a disposizione di WhatsApp;
e. dietro richiesta, mettere a disposizione dell'utente tutte le informazioni ragionevolmente necessarie per dimostrare la conformità di WhatsApp ai suoi obblighi legali in qualità di Responsabile del trattamento dati ai sensi dell'Articolo 28 del GDPR;
f. affidare i propri obblighi relativi al trattamento dei dati previsti dai presenti Termini per il trattamento dei dati ad altri responsabili del trattamento esclusivamente mediante accordo scritto con questi, che imponga agli altri responsabili del trattamento i medesimi obblighi gravanti su WhatsApp ai sensi dei presenti Termini per il trattamento dei dati. In caso di inadempimento di tali obblighi da parte degli altri responsabili del trattamento, WhatsApp resterà interamente responsabile nei confronti dell'utente per l'esecuzione degli obblighi degli altri responsabili del trattamento. WhatsApp avviserà in anticipo l'utente in caso di modifiche relative agli altri responsabili del trattamento. In caso di opposizione ragionevole a tali modifiche, l'utente può informare WhatsApp per iscritto e cessare l'uso dei Servizi di WhatsApp Business;
g. alla risoluzione dei presenti Termini di WhatsApp Business, interrompere il trattamento ed eliminare i Dati personali non appena ragionevolmente possibile, a condizione che WhatsApp possa conservare i Dati personali in presenza di un obbligo imposto dalla legge in vigore o nella misura in cui WhatsApp presenti un diritto contrattuale o un obbligo all'uso dei Dati personali indipendente dai Termini di WhatsApp Business.
Trasferimento dei dati personali. WhatsApp, Inc. si è impegnata a rispettare lo Scudo UE-USA per la Privacy e lo Scudo Svizzera-USA per la Privacy (EU-US Privacy Shield e Swiss-US Privacy Shield) che potrebbero trovare applicazione ai Dati personali trasferiti dall'utente o da WhatsApp Ireland Limited a WhatsApp Inc. ai sensi dei presenti Termini per il trattamento dei dati. Se i clienti dell’utente risiedono nell'Unione europea o in Svizzera e ove opportuno come mezzo di trasferimento dei Dati personali di detti clienti a WhatsApp Inc., l'utente riconosce l'applicazione dell'Addendum relativo al Privacy Shield di WhatsApp, delle decisioni di adeguatezza della Commissione europea in merito a determinati Paesi o delle clausole contrattuali standard approvate dalla Commissione europea a tali Dati personali in aggiunta ai Termini per il trattamento dei dati. I riferimenti all'interno dell'Addendum relativo al Privacy Shield e dell'Avviso relativo al Privacy Shield ai "Prodotti Business" indicano i Servizi di WhatsApp Business, quando riconducibili ai presenti Termini per il trattamento dei dati.