Informativa sulla Privacy

May 2025

Ci impegniamo a proteggere e rispettare la tua privacy. La presente Informativa sulla Privacy illustra come trattiamo i tuoi dati personali e ti informa sui tuoi diritti in materia di privacy e su come la legge ti tutela.

La presente Informativa sulla Privacy è fornita in un formato a più livelli, in modo da poter accedere direttamente alle sezioni specifiche indicate di seguito:

1. Introduzione

2. I tipi di dati che raccogliamo e le modalità di raccolta

3. Come utilizziamo i tuoi dati personali

4. Comunicazione dei tuoi dati personali a terzi

5. Trasferimenti internazionali dei tuoi dati personali

6. Sicurezza dei dati

7. Conservazione ed eliminazione dei dati personali

8. I tuoi diritti

9. Contattaci

1. Introduzione

«Noi», «ci» e «nostro» fanno riferimento a xSellco Limited e alle sue società affiliate. xSellco Limited è una società costituita in Irlanda con sede legale in Two Haddington Buildings, Haddington Road, Dublino 4, D04 HE94, Irlanda.

La presente Informativa sulla Privacy si applica quando visiti i nostri siti web: xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com e replymanager.com e se utilizzi i servizi che offriamo tramite i nostri siti web. Si applica inoltre se ti identifichiamo altrimenti come potenziale cliente o se ci fornisci servizi. Si tratta di situazioni in cui agiamo in qualità di titolare del trattamento rispetto ai tuoi dati personali, ossia quando determiniamo perché e come vengono trattati i tuoi dati personali. Nella misura in cui utilizzi i nostri servizi e trattiamo dati personali per tuo conto in qualità di responsabile del trattamento, si considerano applicabili i termini dell'Addendum sul Trattamento dei Dati (allegato alla presente Informativa sulla Privacy).

Contattaci all'indirizzo privacy@xsellco.com per qualsiasi domanda relativa alla presente Informativa sulla Privacy o ai tuoi diritti in materia di privacy.

Eventuali modifiche future alla nostra Informativa sulla Privacy saranno pubblicate su questa pagina. Ti invitiamo a consultarla frequentemente per verificare eventuali aggiornamenti o modifiche.

I nostri siti web possono occasionalmente contenere link verso e da siti web di altre aziende. Se segui un link a uno di questi siti web, ti invitiamo a notare che tali siti dispongono di proprie informative sulla privacy e che non ci assumiamo alcuna responsabilità in merito ai loro obblighi in materia di privacy. Ti invitiamo a consultare le loro informative sulla privacy prima di inviare qualsiasi dato personale a tali siti web.

2. I tipi di dati che raccogliamo e le modalità di raccolta

Per informazioni personali, o dati personali, si intende qualsiasi informazione relativa a una persona fisica dalla quale tale persona possa essere identificata. Possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali che ti riguardano, raccolti da varie fonti come descritto di seguito:

• Dati identificativi comprendono nome, cognome e indirizzo e-mail. Raccogliamo questi dati direttamente da te quando crei un account presso di noi per utilizzare i nostri servizi.

• Dati di contatto comprendono nome, indirizzo e-mail, dati professionali, indirizzo e numeri di telefono. Raccogliamo questi dati da te quando richiedi informazioni sui nostri prodotti e servizi o crei un account per utilizzare i nostri servizi. Possiamo inoltre raccogliere questi dati da terzi, come generatori di contatti di fiducia, o da fonti pubblicamente disponibili come Linked In e altri siti web.

• Dati di pubblicazione comprendono i dettagli che scegli di pubblicare tramite i nostri siti web nei confronti di altri, compresi i tuoi Dati identificativi e Dati di contatto, quando fornisci recensioni sui nostri siti web.

• Dati di transazione comprendono i dettagli dei prodotti e servizi che hai acquistato e i pagamenti effettuati tramite i nostri siti web. Tutti i pagamenti vengono effettuati tramite il nostro fornitore di servizi di pagamento (vedi Pagamenti tramite i nostri siti web di seguito). Raccogliamo alcuni dati della tua carta e il tuo indirizzo di fatturazione affinché tu possa effettuare pagamenti a nostro favore e per identificare le tue transazioni. La fonte dei Dati di transazione sei tu stesso e il nostro fornitore di servizi di pagamento.

• Dati tecnici comprendono l'indirizzo del protocollo internet (IP), il tipo e la versione del browser, il fuso orario e la posizione, i tipi e le versioni dei plug-in del browser, il sistema operativo e la piattaforma, nonché altre tecnologie presenti sui dispositivi che utilizzi per accedere ai nostri siti web. Raccogliamo questi dati tramite l'uso di cookie e altre tecnologie simili. Consulta la nostra Informativa sui Cookie per maggiori dettagli.

• Dati di utilizzo comprendono informazioni su come utilizzi i nostri siti web, prodotti e servizi. Ci avvaliamo di fornitori terzi come Google Analytics per raccogliere questi dati tramite cookie e altre tecnologie simili. Consulta la nostra Informativa sui Cookie per ulteriori dettagli.

• Dati di marketing e comunicazione comprendono le tue preferenze in merito alla ricezione di comunicazioni di marketing da parte nostra. Raccogliamo queste informazioni quando ti iscrivi alle nostre newsletter, richiedi una demo o altre informazioni sui nostri prodotti e servizi, ti iscrivi a una prova gratuita o crei un account utente presso di noi, e quando ci comunichi in qualsiasi momento le tue preferenze di marketing.

• Dati di profilo sono dati che contribuiscono a costruire un profilo comportamentale che ti riguarda, elaborato a partire da una combinazione di informazioni quali, ad esempio, il tuo nome, nome utente, acquisti od ordini effettuati, il tuo comportamento online e le tue abitudini di navigazione, i dispositivi elettronici che utilizzi, i tuoi interessi, preferenze, dati demografici, dati di localizzazione, eventuali feedback e risposte a sondaggi. Raccogliamo queste informazioni direttamente da te quando ce le comunichi, tramite cookie e altre tecnologie simili che forniscono informazioni sul tuo comportamento online e sulle tue abitudini di navigazione, e da fonti pubblicamente disponibili di terzi. Consulta la nostra Informativa sui Cookie per ulteriori dettagli.

Possiamo inoltre raccogliere, utilizzare e condividere Dati anonimizzati e Dati aggregati, quali dati statistici o demografici, per qualsiasi finalità. I dati anonimizzati e aggregati possono derivare dai tuoi dati personali, ma non sono considerati dati personali ai sensi di legge, in quanto non rivelano direttamente né indirettamente la tua identità. Ad esempio, possiamo aggregare statistiche per comprendere l'utilizzo dei nostri siti web.

Non raccogliamo alcuna Categoria particolare di dati personali che ti riguardano (ciò include informazioni relative alla tua origine razziale o etnica, alle convinzioni religiose o filosofiche, alla vita sessuale, all'orientamento sessuale, alle opinioni politiche, all'appartenenza sindacale, alle informazioni relative alla tua salute, nonché ai dati genetici e biometrici). Non raccogliamo inoltre alcuna informazione relativa a condanne e reati penali.

3. Come utilizziamo i tuoi dati personali

Utilizzeremo i tuoi dati personali solo quando la legge ce lo consente. Nella maggior parte dei casi, utilizziamo i tuoi dati personali nelle seguenti circostanze:

• Quando hai prestato il tuo consenso al trattamento dei tuoi dati personali per una finalità specifica.

• Quando ciò è necessario per l'esecuzione di un contratto con te o per l'adozione di misure precontrattuali su tua richiesta.

• Quando ciò è necessario per i nostri legittimi interessi (o quelli di un terzo) e i tuoi interessi e diritti fondamentali non prevalgono su tali interessi.

• Quando dobbiamo adempiere a un obbligo legale o normativo.

Finalità per le quali utilizzeremo le tue informazioni personali

Le finalità per cui tratteremo le tue informazioni personali e la base giuridica del trattamento su cui ci basiamo sono descritte di seguito.

Minori

I nostri servizi non sono rivolti a persone di età inferiore a 13 anni e puoi creare un account per utilizzare i nostri servizi solo se hai 18 anni o più.

Marketing e disiscrizione

Riceverai le nostre comunicazioni di marketing se hai espressamente acconsentito a riceverle.

Se hai già acquistato i nostri prodotti e servizi e/o ti sei iscritto a una prova gratuita, potremmo inviarti informazioni su prodotti o servizi simili in virtù di un consenso tacito («soft opt-in»). In questo caso, il consenso si considera già prestato in quanto ti sei già iscritto per ricevere i nostri servizi.

Puoi inoltre ricevere le nostre comunicazioni di marketing nella tua veste professionale se ci hai richiesto informazioni, se ci hai fornito i tuoi dati o se ti abbiamo identificato come persona potenzialmente interessata ai nostri prodotti/servizi.

Puoi disiscriverti dai nostri messaggi di marketing in qualsiasi momento seguendo i link di disiscrizione presenti in qualsiasi messaggio di marketing che ti viene inviato, oppure inviando un'e-mail a privacy@xsellco.com in qualsiasi momento.

Marketing, pubblicità e profilazione

Costruiamo profili comportamentali di potenziali acquirenti dei nostri prodotti e servizi e li utilizziamo per identificare e indirizzare potenziali acquirenti dei nostri prodotti e servizi. Costruiamo questi profili a partire dai Dati di profilo che raccogliamo su di te e li utilizziamo per inviarti informazioni pertinenti sui nostri prodotti e servizi. Li utilizziamo inoltre per identificare le tipologie di persone interessate ai nostri prodotti e servizi. Ci avvaliamo di piattaforme pubblicitarie di terzi, come Facebook, Google, Linked In ecc., per inviarti messaggi pubblicitari mirati sulla base dei tuoi Dati di profilo. Utilizziamo varie soluzioni di terzi per assisterci in questi messaggi mirati. Condividiamo le tue informazioni personali con le piattaforme pubblicitarie di terzi, che tenteranno di far corrispondere il tuo profilo con quello presente nel loro database per determinare quando mostrarti i nostri annunci pubblicitari. Analizziamo le informazioni provenienti dalle campagne pubblicitarie per comprenderne l'efficacia. Le piattaforme pubblicitarie di terzi impostano i propri cookie sui nostri siti web, che raccolgono informazioni sulle tue visite ai nostri siti web. I dettagli sui cookie impostati e su come gestire o rifiutare l'impostazione di cookie pubblicitari e di profilazione sono indicati nella nostra Informativa sui Cookie. Puoi rinunciare al marketing mirato inviando un'e-mail a privacy@xsellco.com in qualsiasi momento. Non prendiamo alcuna decisione basata su tale profilazione che produca effetti giuridici nei tuoi confronti.

Pagamenti e profilazione

Il nostro fornitore di servizi di pagamento (vedi Pagamenti tramite i nostri siti web) utilizza una tecnologia che lo aiuta a prendere decisioni relative alle transazioni finanziarie e ai tuoi pagamenti con carta, il che potrebbe impedirti di accedere ai nostri servizi o di continuare a utilizzarli. In questo ruolo, il nostro Fornitore di Servizi di Pagamento agisce in qualità di titolare del trattamento e può monitorare tendenze e schemi delle transazioni di pagamento e altri segnali online al fine di ridurre il rischio di frode, riciclaggio di denaro e altre attività dannose. Questa attività viene svolta in conformità con l'Informativa sulla Privacy Globale di Stripe.

4. Comunicazione dei tuoi dati personali a terzi

Pagamenti tramite i nostri siti web

Tutti i pagamenti effettuati tramite il nostro sito web vengono eseguiti utilizzando il servizio di pagamento fornito da Stripe Payments Europe, Ltd (Fornitore di Servizi di Pagamento). Sarai reindirizzato al servizio di Stripe per inserire i dati della tua carta e altri dati di fatturazione.

Nel trattamento delle transazioni di pagamento, il Fornitore di Servizi di Pagamento agisce come responsabile del trattamento per nostro conto, mentre nello svolgimento delle attività di monitoraggio, prevenzione e rilevamento delle frodi agisce come titolare del trattamento e può monitorare tendenze e schemi delle transazioni di pagamento e altri segnali online al fine di ridurre il rischio di frode, riciclaggio di denaro e altre attività dannose. Questa attività viene svolta in conformità con l'Informativa sulla Privacy Globale di Stripe.

Al completamento del pagamento, il nostro Fornitore di Servizi di Pagamento ci fornirà dati di pagamento limitati (il tuo nome, indirizzo di fatturazione, e-mail di fatturazione, tipo di carta, data di scadenza e le ultime quattro cifre del numero della tua carta di pagamento) affinché possiamo gestire le transazioni di pagamento e il tuo account. I dati di pagamento completi sono conservati in modo sicuro dal Fornitore di Servizi di Pagamento.

Altri soggetti con cui possiamo condividere dati personali

Condividiamo dati personali limitati con le società affiliate di xSellco solo nella misura necessaria per fornire i nostri servizi e per finalità di amministrazione interna.

Condividiamo i tuoi dati personali con terzi selezionati, tra cui:

• fornitori di servizi terzi di cui ci avvaliamo per aiutarci a gestire la nostra attività. Ti invitiamo a inviare un'e-mail a privacy@xsellco.com se desideri ricevere informazioni sui nostri fornitori di servizi.

• app di terzi che utilizzi per vendere, assistere ed evadere i tuoi ordini, ma solo se hai scelto di integrare tali app con i nostri servizi.

• assicuratori e/o consulenti professionali, nella misura ragionevolmente necessaria ai fini dell'ottenimento o del mantenimento della copertura assicurativa, della gestione dei rischi, dell'ottenimento di consulenza professionale, o dell'accertamento, esercizio o difesa di diritti in sede legale.

• autorità fiscali, autorità di regolamentazione, forze dell'ordine e altre autorità, qualora richiesto da tali autorità o dal giusto processo di legge.

• terzi a cui potremmo scegliere di vendere, trasferire o fondere parti della nostra attività o dei nostri beni.

5. Trasferimenti internazionali dei tuoi dati personali

Le tue informazioni personali saranno trattate da noi nel Regno Unito e nello Spazio Economico Europeo (SEE). Alcuni dei tuoi dati personali potrebbero essere trasferiti, conservati e/o trattati al di fuori del Regno Unito e dello SEE, poiché i nostri fornitori a volte operano al di fuori di tali giurisdizioni. Trasferiremo i tuoi dati al di fuori del Regno Unito e dello SEE solo in conformità con le leggi sulla protezione dei dati e a condizione che siano presenti garanzie adeguate o idonee a tutela dei tuoi dati, quali una decisione di adeguatezza, Clausole Contrattuali Standard o Norme Vincolanti d'Impresa.

Ti invitiamo a inviare un'e-mail a privacy@xsellco.com se desideri ricevere informazioni sulle garanzie adeguate che abbiamo predisposto per i trasferimenti di dati al di fuori del Regno Unito o dello SEE.

6. Sicurezza dei dati

Abbiamo predisposto misure di sicurezza adeguate per evitare che i tuoi dati personali vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l'accesso ai tuoi dati personali ai soli dipendenti, agenti, appaltatori e altri terzi che hanno una necessità aziendale di conoscerli.

Abbiamo predisposto procedure per gestire qualsiasi sospetta violazione dei dati personali e ti informeremo, così come qualsiasi autorità di regolamentazione competente, di una violazione qualora siamo legalmente tenuti a farlo.

7. Conservazione ed eliminazione dei dati personali

Conserveremo i tuoi dati personali per il tempo necessario a fornirti i nostri servizi e finché non desideri disiscriverti dalle nostre comunicazioni di marketing o dalla ricezione di pubblicità mirata. Conserveremo inoltre i tuoi dati personali nella misura necessaria per adempiere ai nostri obblighi contrattuali e per rispettare i nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.

Qualora non abbiamo più necessità di trattare i tuoi dati personali per le finalità indicate nella Sezione 3 della presente Informativa sulla Privacy, elimineremo i tuoi dati personali dai nostri sistemi, a meno che non sia necessario conservare una quantità limitata di informazioni per garantire di agire in conformità con i tuoi desideri.

Ove consentito, elimineremo i tuoi dati personali anche su tua richiesta. Le informazioni su come presentare una richiesta di eliminazione sono disponibili nella Sezione 8, I tuoi diritti.

Ti invitiamo a inviare un'e-mail a privacy@xsellco.com se desideri ricevere informazioni sui nostri periodi di conservazione per i diversi tipi di dati personali.

8. I tuoi diritti

Disponi di determinati diritti legali in relazione alle tue informazioni personali, a seconda della tua ubicazione e delle leggi applicabili. Puoi esercitare i tuoi diritti in qualsiasi momento contattandoci all'indirizzo privacy@xsellco.com

I tuoi diritti se risiedi nel Regno Unito o nello SEE

I tuoi diritti se sei residente in California

Come raccogliamo, utilizziamo e divulghiamo le tue informazioni personali. I tipi di dati che raccogliamo e le modalità di raccolta descrive le informazioni personali che potremmo aver raccolto negli ultimi 12 mesi, incluse le categorie di fonti di tali informazioni. Raccogliamo queste informazioni per le finalità descritte nella sezione Come utilizziamo i tuoi dati personali. Condividiamo queste informazioni come descritto nella sezione Comunicazione dei tuoi dati personali a terzi. Utilizziamo cookie, inclusi cookie pubblicitari, come descritto nella nostra Informativa sui Cookie.

I tuoi diritti e le tue scelte ai sensi del CCPA. In qualità di consumatore della California e fatte salve determinate limitazioni previste dal CCPA, disponi di scelte in merito al nostro utilizzo e divulgazione delle tue informazioni personali:

• Esercizio del diritto di conoscere. Puoi richiedere, fino a due volte in un periodo di 12 mesi, le seguenti informazioni relative alle informazioni personali che abbiamo raccolto su di te negli ultimi 12 mesi:

  • le categorie e gli elementi specifici di informazioni personali che abbiamo raccolto su di te;

  • le categorie di fonti da cui abbiamo raccolto le informazioni personali;

  • la finalità aziendale o commerciale per cui abbiamo raccolto le informazioni personali;

  • le categorie di terzi con cui abbiamo condiviso le informazioni personali; e

  • le categorie di informazioni personali che ti riguardano che abbiamo divulgato per una finalità commerciale, e le categorie di terzi a cui abbiamo divulgato tali informazioni per una finalità commerciale.

• Esercizio del diritto di cancellazione. Puoi richiedere che eliminiamo le informazioni personali che abbiamo raccolto da te, fatte salve determinate limitazioni previste dalla legge applicabile.

• Esercizio del diritto di rinuncia alla vendita. Puoi richiedere di rinunciare a qualsiasi «vendita» delle tue informazioni personali che possa aver luogo.

• Non discriminazione. Il CCPA prevede che tu non possa subire discriminazioni per aver esercitato questi diritti.

Cosa potremmo dover richiederti

Potremmo dover richiederti informazioni specifiche per aiutarci a confermare la tua identità e garantire il tuo diritto di accesso ai tuoi dati personali (o l'esercizio di qualsiasi altro tuo diritto). Si tratta di una misura di sicurezza volta a garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo inoltre contattarti per richiederti ulteriori informazioni in relazione alla tua richiesta al fine di velocizzare la nostra risposta.

Termine per la risposta

Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente potremmo impiegare più di un mese se la tua richiesta è particolarmente complessa o se hai presentato più richieste. In tal caso, ti informeremo e ti terremo aggiornato.

9. Contattaci

Se hai domande o reclami relativi alla presente Informativa sulla Privacy, invia un'e-mail a:
privacy@xsellco.com

Oppure scrivici all'indirizzo:
xSellco Limited
Two Haddington Buildings
Haddington Road
Dublin 4, D04 HE94
Irlanda

L'utilizzo e il trasferimento da parte di eDesk a qualsiasi altra app delle informazioni ricevute dalle API di Google saranno conformi alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

Addendum sul Trattamento dei Dati

Il presente Addendum sul Trattamento dei Dati è complementare e costituisce parte integrante dell'Accordo stipulato tra la Società e il Cliente per la fornitura del Servizio, ed è parte della nostra Informativa sulla Privacy. Si applica nelle circostanze in cui una parte utilizza i nostri Servizi e trattiamo dati personali per conto di tale parte.

1. Ai fini del presente Addendum sul Trattamento dei Dati e dell'Accordo, i seguenti termini hanno il significato di seguito indicato:
   Interessato, dati personali, titolare del trattamento, responsabile del trattamento, trattare, trattamento o trattamenti hanno ciascuno il significato loro attribuito nella Normativa sulla Protezione dei Dati.
   Normativa sulla Protezione dei Dati: (i) qualsiasi normativa sulla protezione dei dati di volta in volta in vigore nella Repubblica d'Irlanda, incluso il Regolamento Generale sulla Protezione dei Dati ((UE) 2016/679) e qualsiasi altra legge o regolamento applicabile relativo alla privacy; e (ii) tutta la normativa sulla protezione dei dati e sulla privacy applicabile a una parte nel trattamento dei dati personali ai sensi della fornitura del Servizio.

2. Entrambe le parti si conformeranno a tutti i requisiti applicabili della Normativa sulla Protezione dei Dati. Il presente paragrafo 2 si aggiunge agli obblighi di una parte ai sensi della Normativa sulla Protezione dei Dati, senza sollevarne, eliminarne o sostituirne gli obblighi.

3. Le parti riconoscono che, ai fini della Normativa sulla Protezione dei Dati, il Cliente è il titolare del trattamento e la Società è il responsabile del trattamento dei dati personali contenuti nei Dati del Cliente.

4. Il Cliente garantirà di disporre di tutti i consensi e le informative appropriate necessarie per consentire il trasferimento lecito dei dati personali alla Società per la durata e le finalità dell'Accordo e affinché la Società svolga i Servizi di trattamento secondo le istruzioni del Cliente.

5. La Società, in relazione a qualsiasi dato personale trattato ai sensi del presente Addendum sul Trattamento dei Dati, dovrà:

   1. trattare i dati personali solo su istruzione scritta del Cliente, come stabilito nell'Accordo e aggiornato per iscritto dal Cliente di volta in volta, a meno che la Società non sia tenuta dalla legge applicabile a trattare altrimenti tali dati personali. Qualora la Società si basi sulle leggi di uno Stato membro dell'Unione Europea o sul diritto dell'Unione Europea quale base per il trattamento dei dati personali, la Società ne darà tempestiva comunicazione al Cliente prima di effettuare il trattamento richiesto dalla legge applicabile, a meno che tale legge applicabile non vieti alla Società di darne comunicazione al Cliente;

   2. garantire di disporre di misure tecniche e organizzative adeguate per proteggere contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, distruzione o danneggiamento accidentale dei dati personali, adeguate al danno che potrebbe derivare dal trattamento non autorizzato o illecito o dalla perdita, distruzione o danneggiamento accidentale e alla natura dei dati da proteggere, tenuto conto dello stato dello sviluppo tecnologico e del costo di attuazione di tali misure (tali misure possono includere, ove opportuno, la pseudonimizzazione e la cifratura dei dati personali, garantendo la riservatezza, l'integrità, la disponibilità e la resilienza dei propri sistemi e servizi, garantendo che la disponibilità e l'accesso ai dati personali possano essere ripristinati tempestivamente dopo un incidente, e valutando e verificando regolarmente l'efficacia delle misure tecniche e organizzative adottate);

   3. garantire che tutto il personale che ha accesso ai dati personali e/o li tratta sia tenuto a mantenerne la riservatezza;

   4. salvo per quanto riguarda i subresponsabili del trattamento identificati nel presente Addendum sul Trattamento dei Dati, non trasferire alcun dato personale al di fuori dello Spazio Economico Europeo senza il previo consenso scritto del Cliente, a meno che la Società non abbia fornito garanzie adeguate in relazione al trasferimento e si conformi ai propri obblighi ai sensi della Normativa sulla Protezione dei Dati fornendo un livello di protezione adeguato a qualsiasi dato personale trasferito;

   5. assistere il Cliente, a spese del Cliente, nel rispondere a qualsiasi richiesta di un interessato e nel garantire la conformità ai propri obblighi ai sensi della Normativa sulla Protezione dei Dati in materia di sicurezza, notifiche di violazioni, valutazioni d'impatto e consultazioni con le autorità di controllo o di regolamentazione;

   6. notificare al Cliente, senza indebito ritardo, non appena venga a conoscenza di una violazione dei dati personali;

   7. su istruzione scritta del Cliente, eliminare o restituire al Cliente i dati personali e le relative copie alla cessazione dell'Accordo, a meno che la legge applicabile non richieda la conservazione dei dati personali; e

   8. mantenere registri e informazioni completi e accurati per dimostrare la propria conformità al presente paragrafo 5.

6. Il Cliente acconsente a che la Società nomini i subresponsabili del trattamento identificati nel presente Addendum quali responsabili del trattamento terzi dei dati personali ai sensi dell'Accordo. Il Cliente acconsente a che la Società incarichi responsabili del trattamento terzi di trattare dati personali, a condizione che: (i) la Società fornisca un preavviso di almeno 30 giorni prima dell'aggiunta di qualsiasi responsabile del trattamento terzo, (ii) la Società stipuli un accordo scritto con tale responsabile del trattamento sostanzialmente basato sulle condizioni commerciali standard di tale terzo o che incorpori termini sostanzialmente simili a quelli stabiliti nel presente Addendum sul Trattamento dei Dati; e (iii) tra il Cliente e la Società, la Società rimanga responsabile per qualsiasi violazione del presente Addendum sul Trattamento dei Dati causata da un atto, errore od omissione del proprio subresponsabile del trattamento.

7. La Società consentirà al Cliente (o ai revisori terzi da questo nominati) di verificare la conformità della Società al presente Addendum sul Trattamento dei Dati, e metterà a disposizione del Cliente tutte le informazioni necessarie per dimostrare la conformità ai propri obblighi ai sensi della Normativa sulla Protezione dei Dati. La Società riconosce che il Cliente (o i suoi revisori terzi) potrà accedere ai propri locali ai fini dello svolgimento di tale verifica, a condizione che il Cliente fornisca un ragionevole preavviso della propria intenzione di effettuare la verifica, la svolga durante il normale orario di lavoro e adotti tutte le misure ragionevoli per prevenire interruzioni non necessarie alle attività della Società. Il Cliente riconosce che, prima dell'esercizio di qualsiasi diritto di verifica, esso e/o il proprio revisore terzo dovranno sottoscrivere con la Società adeguati obblighi di riservatezza, e che la Società non sarà tenuta, nel corso di tale verifica, a divulgare informazioni che potrebbero compromettere la riservatezza o i diritti di protezione dei dati della Società o di qualsiasi altro proprio cliente, consumatore, fornitore o membro del personale. Il Cliente sarà responsabile di tutti i costi (compresi i costi della Società) relativi allo svolgimento di tale verifica e non eserciterà il proprio diritto di verifica più di una volta in qualsiasi periodo di dodici (12) mesi solari, salvo qualora e nella misura in cui ciò sia richiesto su istruzione di un'autorità competente in materia di protezione dei dati.