Appendice sul trasferimento dei dati di WhatsApp Business

29 ottobre 2020

La presente Appendice sul trasferimento dei dati si applica agli utenti iscritti ai Servizi di WhatsApp Business (definiti nei Termini di servizio di WhatsApp Business) prima del 27 settembre 2021. Per gli utenti iscritti ai Servizi di WhatsApp Business a partire dal 27 settembre 2021, WhatsApp fornisce i Servizi di WhatsApp Business ai sensi dei presenti Termini di servizioe della presente Appendice sul trasferimento dei dati.

La presente Appendice sul trasferimento dei dati di WhatsApp Business ("Appendice sul trasferimento dei dati") si applica nella misura in cui WhatsApp Ireland Limited agisca in qualità di Responsabile del trattamento dei Dati UE per conto dell’Utente ai sensi dei Termini di WhatsApp Business e trasferisca Dati UE originati nel Regno Unito, nell'Unione europea, nello Spazio economico europeo o in Svizzera verso il suo subresponsabile WhatsApp, LLC.

1. Tenendo conto delle circostanze, l'Utente incarica WhatsApp Ireland Limited di trasferire i dati UE a WhatsApp LLC negli Stati Uniti per la loro conservazione e l'ulteriore Trattamento. Le Clausole disciplinano i rapporti tra l'Utente e WhatsApp LLC e si applicano al trasferimento di Dati dell'UE originati nel Regno Unito, nell'Unione europea, nello Spazio economico europeo o in Svizzera a WhatsApp LLC, a meno che tale trasferimento non sia diversamente consentito ai sensi del GDPR.

a. Ai fini delle Clausole: l'Utente è l'"esportatore dei dati", mentre WhatsApp LLC è l'"importatore dei dati", come da definizione di tali termini nelle Clausole.

b. Ai fini dell'Appendice 1 delle Clausole: gli "interessati" sono le persone i cui dati sono fanno parte dei Dati UE trasferiti. Tali persone possono essere i clienti dell'Utente e le persone con cui l'Utente comunica tramite WhatsApp; per "categorie di dati" si intendono i numeri di telefono. Non ci sono "categorie speciali di dati". Le "operazioni di elaborazione" sono l'elaborazione dei contatti dei clienti per poter consegnare loro i messaggi dell'Utente, in ogni caso nella misura in cui comprendono i Dati UE.

c. Ai fini dell'Appendice 2 delle Clausole: le misure tecniche e organizzative messe in atto da WhatsApp LLC sono enunciate nei Termini sulla sicurezza dei dati.

d. L'Utente e WhatsApp LLC sono vincolati alle Clausole nel momento in cui l'Utente accetta la presente Appendice sul trasferimento dei dati o i Termini di WhatsApp Business.

2. L'Utente accetta:

a. che laddove sia richiesta l'approvazione per l'utilizzo delle Clausole, l'Utente otterrà tale approvazione;

b. che eventuali contratti di subresponsabili del trattamento ai sensi della clausola 5(j) delle Clausole saranno forniti all'Utente esclusivamente su richiesta e saranno confidenziali. Tali contratti saranno limitati alle disposizioni sulla protezione dei dati in relazione ai Dati UE, e ometteranno le informazioni commerciali;

c. che l'autorizzazione generale all'utilizzo di un subresponsabile del trattamento dati ai sensi dei Termini per il trattamento dei dati costituisce anche consenso ai sensi della clausola 11 delle Clausole;

d. che utilizzerà i propri diritti di informazione, rapporti e audit ai sensi dei Termini per il trattamento dei dati per soddisfare i requisiti di audit previsti dalle Clausole, salvo che l'Utente dimostri a WhatsApp LLC di non essere ragionevolmente in grado di soddisfare i propri obblighi ai sensi del GDPR in questo modo. In tal caso, l'Utente può richiedere che WhatsApp LLC preveda altri mezzi di verifica ai sensi delle Clausole (utilizzando i mezzi meno invadenti e fastidiosi, ad esempio informazioni aggiuntive, domande, riunioni o altri mezzi suggeriti da WhatsApp LLC) nella misura in cui l'Utente possa dimostrare che ciò è ragionevolmente necessario per soddisfare i propri obblighi ai sensi del GDPR. Qualsiasi altro mezzo di audit ai sensi delle Clausole è soggetto all'accordo reciproco su dettagli quali (a seconda dei casi) modalità, tempi, ambito, durata, controllo, procedure di riservatezza, requisiti di prova, identità del revisore, e al pagamento di tutti i costi e le imposte associati, anche per il tempo speso da WhatsApp LLC per vagliare la richiesta.

3. Qualsiasi reclamo o azione legale intentata dall'Utente contro WhatsApp LLC ai sensi o in relazione alle Clausole o alla presente Appendice sul trasferimento dei dati sarà soggetta alle esclusioni, alle limitazioni di responsabilità e ai disclaimer contenuti nei Termini di WhatsApp Business come se questi fossero riferiti alle Clausole (così come alla presente Appendice sul trasferimento dei dati) e come se WhatsApp, Inc. fosse una parte di esse e purché la responsabilità combinata di WhatsApp Ireland Limited e WhatsApp LLC ai sensi o in relazione alle Clausole, alla presente Appendice per il trasferimento dei dati e ai Termini di WhatsApp Business non superi complessivamente il limite di responsabilità stabilito nei Termini di WhatsApp Business.

4. Al fine di implementare o acconsentire a un mezzo alternativo di trasferimento riconosciuto dal GDPR (inclusa qualsiasi forma alternativa di clausole standard di protezione dei dati riconosciuta ai sensi dell'articolo 46 del GDPR), WhatsApp LLC può risolvere le Clausole con un preavviso all'Utente e WhatsApp Ireland Limited può modificare la presente Appendice sul trasferimento dei dati in conformità con i Termini di WhatsApp Business, oppure risolvere la presente Appendice sul trasferimento dei dati dando un preavviso all'Utente. Continuando ad accedere o a utilizzare i Servizi di WhatsApp Business dopo l'entrata in vigore di qualsiasi modifica all'Appendice sul trasferimento dei dati, l'Utente accetta di essere vincolato alle nuove clausole per la protezione dei dati standard (riconosciute ai sensi dell'articolo 46 del GDPR) previste nell'Appendice modificata sul trasferimento dei dati.

5. L'Appendice e le Clausole sul trasferimento dei dati non si applicheranno nella misura in cui WhatsApp LLC abbia adottato Norme vincolanti d'impresa per i Responsabili del trattamento o mezzi alternativi ai sensi del GDPR per il trasferimento legittimo di Dati personali al di fuori dell'UE, dello SEE, del Regno Unito o della Svizzera.

6. In caso di conflitti o incongruenze, la presente Appendice sul trasferimento dei dati prevarrà sui Termini di WhatsApp Business. In caso di conflitti o incongruenze, le Clausole prevarranno sulla presente Appendice sul trasferimento dei dati. Nulla nella presente Appendice sul trasferimento dei dati o nei Termini di WhatsApp Business modificherà le clausole da 1 a 12 delle Clausole o pregiudicherà i diritti di qualsiasi autorità di controllo o soggetto interessato ai sensi delle Clausole o del GDPR.

7. L'Utente accetta che, nei casi in cui sia rilevante per i diritti e gli obblighi di WhatsApp LLC ai sensi delle Clausole o della presente Appendice sul trasferimento dei dati, WhatsApp LLC ha il diritto di fare affidamento sulle disposizioni dei Termini di WhatsApp Business, come se ne fosse parte. WhatsApp LLC è parte di questa Appendice sul trasferimento dei dati, ma solo per riconoscere e ottenere il beneficio delle disposizioni contenute nella presente Appendice e accettare il proprio inserimento nelle Clausole sulla base di quanto stabilito in questa Appendice sul trasferimento dei dati. WhatsApp LLC non è parte dei Termini di WhatsApp Business e non ha alcun obbligo o responsabilità in relazione a essi (indipendentemente che si tratti di contratto, illecito civile, negligenza o altro). Ciò non limita né pregiudica i suoi obblighi ai sensi delle Clausole.

8. Nell'Appendice sul trasferimento dei dati:

a. Per "Clausole" si intendono le clausole standard di protezione dei dati personali per il trasferimento di dati personali a responsabili del trattamento stabiliti in Paesi terzi che non garantiscono un livello adeguato di protezione dei dati, come descritto all'articolo 46 del GDPR e approvato dalla decisione 2010/87/CE della Commissione europea del 5 febbraio 2010 (sono escluse le clausole illustrative facoltative).

b. Per "Dati UE" si intendono i Dati personali soggetti al controllo esclusivo dell'Utente, che vengono trattati da WhatsApp Ireland Limited in qualità di Responsabile del trattamento ai sensi dei Termini di WhatsApp Business, nella misura in cui il GDPR o le leggi sulla protezione dei dati della Svizzera si applichino al Trattamento di tali dati.

c. "GDPR" sta per General Data Protection Regulation e indica il Regolamento generale sulla protezione dei dati dell'Unione europea (Regolamento (UE) 2016/679). I riferimenti al GDPR e alle sue disposizioni includono il GDPR come modificato e incorporato nelle leggi del Regno Unito dopo che il GDPR ha cessato di trovare applicazione nel Regno Unito.

d. I termini definiti nei Termini di WhatsApp Business hanno lo stesso significato dato loro in tale documento, salvo ove diversamente specificato. I riferimenti ai Termini sulla sicurezza dei dati sono quelli aggiornati di volta in volta in conformità ai Termini commerciali o ai Termini di elaborazione dei dati.

9. Continuando ad accedere o a utilizzare WhatsApp ai sensi dei Termini di WhatsApp Business dopo la loro entrata in vigore (indicata sopra), l'Utente accetta la presente Appendice sul trasferimento dei dati.