Il presente Accordo sul trattamento dei dati ("DPA") è integrato e costituisce parte integrante (i) dei Ultralytics di servizio Ultralytics e/o (ii) di qualsiasi modulo d'ordine, contratto aziendale o altro accordo scritto applicabile che faccia riferimento al presente DPA (di seguito, singolarmente, il "Contratto") tra il cliente ("Cliente", "tu") e Ultralytics, Inc. ("Ultralytics", "Società", "noi").
Il presente accordo di trattamento dei dati riflette l'intesa tra le parti in merito a:
Il presente Accordo sull'elaborazione dei dati personali rimane in vigore per tutta la durata del Contratto e fintantoché Ultralytics i Dati personali del Cliente per conto di quest'ultimo.
Il presente Accordo sui dati personali (DPA) si applica esclusivamente al trattamento dei dati personali del Cliente da parte di Ultralytics della Ultralytics . A scanso di equivoci, il presente DPA non si applica all'utilizzo, all'implementazione o alla gestione da parte del Cliente dei modelliYOLO Ultralytics al di fuori della Ultralytics , attività che vengono svolte sotto la sola responsabilità del Cliente.
Ultralytics aggiornare periodicamente il presente Accordo sui dati personali (DPA) per riflettere eventuali modifiche alla legislazione, alle linee guida normative o ai Servizi, con efficacia a partire dalla data di pubblicazione, a condizione che tali aggiornamenti non riducano in modo sostanziale le garanzie di protezione dei Dati personali del Cliente senza il consenso di quest'ultimo (salvo nei casi previsti dalla legge applicabile).
Per "affiliato" si intende qualsiasi entità che, direttamente o indirettamente, controlli, sia controllata da o sia sotto il controllo comune di una parte, dove per "controllo" si intende la titolarità di oltre il 50% dei diritti di voto.
Per «garanzie adeguate» si intendono quei meccanismi giuridicamente vincolanti per il trasferimento dei dati personali consentiti dalle leggi applicabili in materia di protezione dei dati, in particolare, ma non solo, dall’articolo 46 del GDPR.
Per "sub-responsabile del trattamento" si intende qualsiasi responsabile del trattamento incaricato da Ultralytics dalle sue affiliate di trattare i dati personali dei clienti per conto Ultralytics in relazione ai Servizi.
Per "Dati relativi all'account della Società" si intendono i dati personali relativi al rapporto tra la Società e il Cliente, inclusi i nomi o le informazioni di contatto delle persone autorizzate dal Cliente ad accedere al proprio account e i dati di fatturazione delle persone che il Cliente ha associato al proprio account. I Dati relativi all'account della Società includono inoltre qualsiasi dato che la Società possa dover raccogliere ai fini della gestione del proprio rapporto con il Cliente, della verifica dell'identità o come altrimenti richiesto dalle leggi e dai regolamenti applicabili.
Per "Dati di utilizzo della Società" si intendono i dati relativi all'utilizzo del Servizio raccolti e trattati dalla Società in relazione alla fornitura dei Servizi, inclusi, a titolo esemplificativo ma non esaustivo, i dati utilizzati per identificare l'origine e la destinazione di una comunicazione, i registri delle attività e i dati utilizzati per ottimizzare e mantenere le prestazioni dei Servizi, nonché per indagare e prevenire abusi del sistema.
Per "Dati del Cliente" si intendono tutti i dati, i contenuti, i materiali, i file o le informazioni (compresi set di dati, immagini, video, annotazioni, etichette, metadati, input e output dei modelli e altri contenuti) che il Cliente o i suoi utenti autorizzati caricano, inviano, trasmettono o rendono altrimenti disponibili per il Trattamento in relazione ai Servizi, compresi eventuali dati generati per il Cliente attraverso l'utilizzo dei Servizi da parte dello stesso.
Per "violazione dei dati personali dei clienti" si intende una violazione della sicurezza che comporti la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso non autorizzato, accidentali o illeciti, ai dati personali dei clienti trattati da Ultralytics dai suoi sub-responsabili del trattamento in relazione ai Servizi. La violazione dei dati personali del cliente non include tentativi falliti o attività che non compromettono i dati personali del cliente (ad esempio, tentativi di accesso falliti, scansioni delle porte, attacchi denial-of-service o altri attacchi a firewall o sistemi in rete).
Per "Leggi sulla protezione dei dati" si intendono tutte le leggi vigenti in materia di privacy e protezione dei dati applicabili al trattamento dei dati personali da parte di una delle parti ai sensi del Contratto, ivi incluse (a seconda dei casi) il GDPR, il GDPR del Regno Unito, la LPD svizzera, la direttiva ePrivacy/PECR, il CCPA/CPRA e altre leggi statali statunitensi applicabili in materia di privacy.
Per "GDPR" si intende il Regolamento (UE) 2016/679; per "GDPR del Regno Unito" si intende il GDPR recepito nell'ordinamento giuridico del Regno Unito; per "LPD svizzera" si intende la Legge federale sulla protezione dei dati (nella versione aggiornata). Per "Istruzioni" si intendono le istruzioni documentate fornite dal Cliente a Ultralytics trattamento dei dati personali del Cliente, come descritto nella Sezione 2.2.
Per "SCC" si intendono le clausole contrattuali tipo dell'UE (Decisione 2021/914); per "Addendum per il Regno Unito" si intende l'Addendum dell'ICO sul trasferimento internazionale dei dati. Gli altri termini in maiuscolo hanno il significato loro attribuito nelle leggi sulla protezione dei dati e/o nel Contratto.
Per "Servizi" si intendono i servizi e le funzionalità messi a disposizione di Ultralytics Cliente ai sensi del Contratto, compresa la Ultralytics e qualsiasi servizio di assistenza, amministrazione e documentazione correlati, come ulteriormente descritto nel Contratto.
Per "Ultralytics " si intende l'ambiente Software-as-a-Service basato su cloud Ultralytics attraverso il quale i Clienti possono caricare, gestire, annotare e creare versioni di set di dati; addestrare, valutare, confrontare, esportare e implementare modelli di visione artificiale; gestire progetti e utenti; nonché accedere alle funzionalità e all'assistenza correlate, e attraverso il quale Ultralytics i Dati Personali dei Clienti per conto dei Clienti stessi in conformità con il presente Accordo sui dati personali (DPA).
Per "ModelliYOLO Ultralytics " si intendono i modelli di visione artificiale open source e il relativo codice sorgente messi a disposizione da Ultralytics alle licenze open source applicabili, che i Clienti possono scaricare, implementare, ospitare e gestire in modo indipendente nei propri ambienti. A titolo di chiarimento, qualora i Clienti implementino o utilizzino i ModelliYOLO Ultralytics al di fuori della Ultralytics , Ultralytics i Dati personali per conto del Cliente ai sensi del presente DPA.
2.1 Rispetto delle leggi. Il Cliente è tenuto a rispettare le leggi in materia di protezione dei dati in relazione al trattamento dei dati personali e all'utilizzo dei Servizi, compresa la comunicazione delle informative richieste e l'ottenimento dei consensi e delle autorizzazioni necessari.
2.2 Istruzioni. Il Contratto (compreso il presente DPA), unitamente alla configurazione e all’utilizzo dei Servizi da parte del Cliente in conformità al Contratto, costituiscono le Istruzioni complete fornite dal Cliente a Ultralytics il Trattamento dei Dati Personali del Cliente. Il Cliente può fornire Istruzioni aggiuntive durante la durata del Contratto, a condizione che siano coerenti con il Contratto e con i Servizi. Qualora Ultralytics ritenga Ultralytics che le Istruzioni aggiuntive comportino modifiche sostanziali o un onere eccessivo, le parti ne discuteranno in buona fede.
2.3 Dati vietati. Salvo espressa intesa scritta tra le parti (compreso l’accordo sulle garanzie aggiuntive richieste dalle leggi vigenti in materia di protezione dei dati), il Cliente non dovrà fornire, trasmettere tramite o rendere altrimenti disponibili a Ultralytics categoria speciale di dati personali ai sensi dell’articolo 9 del GDPR (o equivalente), né dati relativi a condanne penali o reati ai sensi dell’articolo 10 del GDPR.
A titolo esemplificativo e non esaustivo, i dati vietati includono:
Inoltre, i Servizi non sono destinati al trattamento di altri dati che richiedono una protezione rafforzata ai sensi delle leggi vigenti in materia di protezione dei dati, quali dati relativi alle carte di pagamento, numeri di conti bancari o dati di geolocalizzazione precisi. Il Cliente è l'unico responsabile di garantire che i set di dati, le immagini, i video, le annotazioni, le etichette, i metadati o altri contenuti caricati o trattati tramite i Servizi non includano Dati vietati. Qualsiasi trattamento di Dati vietati in violazione della presente Sezione costituisce una violazione sostanziale del presente DPA.
2.4 Dati non idonei; indennizzo. Il Cliente è l'unico responsabile della liceità dei Dati personali del Cliente forniti a Ultralytics deve garantire che tali dati siano idonei ai Servizi. Il Cliente si impegna a difendere e manlevare Ultralytics qualsiasi rivendicazione di terzi derivante dalla fornitura da parte del Cliente di Dati personali ai Servizi in violazione del Contratto, del presente DPA o delle leggi applicabili in materia di protezione dei dati.
3.1 Limitazione delle finalità. Ultralytics i Dati personali del Cliente esclusivamente (a) per fornire i Servizi in conformità al Contratto e all'Allegato A, (b) in conformità alle Istruzioni del Cliente e (c) come previsto dalla normativa applicabile. Ultralytics non Ultralytics i Dati personali del Cliente né i Dati del Cliente per addestrare, migliorare o sviluppare Ultralytics modelli generici o disponibili in commercio, salvo nei casi in cui il Cliente lo richieda espressamente per iscritto o tramite i Servizi.
3.2 Conflitto di leggi. Qualora Ultralytics conto di non poter trattare i Dati personali del Cliente in conformità alle Istruzioni a causa di un obbligo di legge, Ultralytics (nella misura consentita dalla legge) Ultralytics informare il Cliente e, se necessario, Ultralytics sospendere il trattamento in questione (ad eccezione della conservazione in condizioni di sicurezza) fino a quando il Cliente non avrà fornito Istruzioni conformi.
3.3 Riservatezza del personale. Ultralytics le persone autorizzate al trattamento dei Dati personali del Cliente siano soggette a obblighi di riservatezza. Il Cliente accetta che Ultralytics comunicare i Dati personali del Cliente ai propri consulenti professionali e revisori contabili nella misura ragionevolmente necessaria ai fini dell’esecuzione del Contratto/DPA, nel rispetto degli obblighi di riservatezza.
3.4 Subappalto del trattamento dei dati. Ultralytics avvalersi di subappaltatori del trattamento dei dati in conformità con la Sezione 5 e rimane responsabile dell'adempimento da parte loro degli obblighi corrispondenti.
3.5 Cancellazione / Restituzione. Alla cessazione dei Servizi, Ultralytics alla cancellazione o alla restituzione dei Dati personali del Cliente in conformità con il Contratto e l’Allegato A, salvo nei casi in cui la conservazione sia richiesta dalla legge. Su richiesta del Cliente verrà fornita una certificazione di cancellazione ai sensi delle Clausole contractuali standard (SCC).
4.1 Richiesta dell'interessato (o del consumatore). Ultralytics , nella misura consentita dalla legge, Ultralytics il Cliente tramite il contatto principale indicato nell'account senza indebito ritardo qualora Ultralytics una richiesta da parte di un Titolare dei dati (o Consumatore) volta ad esercitare il diritto di accesso (o divulgazione), il diritto di rettifica, la limitazione del Trattamento, la cancellazione (o eliminazione o il "diritto all'oblio"), portabilità dei dati, opposizione al trattamento o il suo diritto a non essere soggetto a un processo decisionale automatizzato ("Richiesta dell'interessato (o del consumatore)").
4.2 Assistenza. Tenuto conto della natura del trattamento, Ultralytics al Cliente un’assistenza ragionevole per rispondere alle richieste di esercizio dei diritti degli interessati ai sensi delle leggi sulla protezione dei dati, nella misura in cui il Cliente non sia in grado di soddisfare la richiesta utilizzando le funzionalità disponibili del Servizio.
4.3 Valutazione d'impatto sulla protezione dei dati (DPIA); consultazione preventiva. Tenendo conto della natura del trattamento e delle informazioni a disposizione di Ultralytics, Ultralytics al Cliente un’assistenza ragionevole in merito a (i) valutazioni d’impatto sulla protezione dei dati e (ii) alla consultazione e/o alla cooperazione del Cliente con le autorità di controllo, in ogni caso in cui ciò sia richiesto dalle leggi sulla protezione dei dati e qualora il Cliente non abbia altrimenti accesso alle informazioni pertinenti. Salvo nei casi previsti dalle leggi sulla protezione dei dati o in relazione a una violazione dei dati personali del Cliente, quest'ultimo non potrà richiedere tale assistenza più di una volta ogni dodici (12) mesi. Il Cliente rimborserà Ultralytics i costi e le spese ragionevoli sostenuti per fornire tale assistenza, ove consentito dalla legge.
5.1 Autorizzazione generale. Il Cliente concede Ultralytics generale scritta a ricorrere a sub-responsabili del trattamento per il trattamento dei Dati personali del Cliente ai fini dei Servizi.
5.2 Elenco e comunicazione. Un elenco degli attuali sub-responsabili del trattamento è disponibile all'indirizzo ultralytics (l'"Elenco"). Ultralytics a disposizione un meccanismo per iscriversi alle notifiche relative agli aggiornamenti dell'Elenco e comunicherà l'inserimento di nuovi sub-responsabili del trattamento almeno dieci (10) giorni prima di autorizzarli al trattamento dei Dati Personali del Cliente. Il Cliente è responsabile dell'iscrizione a tali notifiche, ove disponibili; se il Cliente non si iscrive, riconosce che potrebbe non ricevere un preavviso tramite tale meccanismo. In tutti i casi, gli aggiornamenti all'Elenco costituiranno una notifica delle modifiche ai Sub-Responsabili del trattamento. Il Cliente riconosce che alcuni Sub-Responsabili del trattamento sono essenziali per la fornitura dei Servizi e che opporsi all'uso di un sub-responsabile del trattamento potrebbe impedire alla Società di offrire i Servizi al Cliente.
A titolo di chiarimento, Ultralytics coinvolte nella fornitura dei Servizi, tra cui Ultralytics (Regno Unito) e Ultralytics Spain, S.L., possono agire in qualità di sub-responsabili del trattamento all’interno del gruppo qualora trattino i dati personali dei clienti per conto di Ultralytics . in relazione ai Servizi.
5.3 Opposizione alla nomina di nuovi sub-responsabili del trattamento. Il Cliente può opporsi per iscritto alla nomina di un nuovo sub-responsabile del trattamento per motivi ragionevoli legati alla protezione dei dati, ai sensi della Sezione 5.2. Qualora Ultralytics rispondere in modo ragionevole all'opposizione del Cliente, quest'ultimo potrà interrompere il Servizio interessato mediante comunicazione scritta, senza che ciò comporti l'esonero dal pagamento dei canoni maturati prima di tale interruzione.
5.4 Trasferimento a sub-responsabili del trattamento. Ultralytics sub-responsabili del trattamento solo dopo aver condotto una due diligence ragionevole e basata sul rischio, al fine di valutare se il sub-responsabile sia in grado di garantire un livello adeguato di protezione dei Dati personali del Cliente in conformità con le leggi applicabili in materia di protezione dei dati, e monitorerà periodicamente i sub-responsabili del trattamento nell’ambito del proprio programma di gestione dei fornitori. Ultralytics che i propri Sub-Responsabili siano soggetti a obblighi di protezione dei dati sostanzialmente equivalenti o più rigorosi di quelli stabiliti nel presente DPA. Su richiesta del Cliente, Ultralytics copie (che potranno essere oscurate per motivi di riservatezza) dei termini di protezione dei dati dei Sub-Responsabili, come richiesto dalle SCC.
6.1 Misure. Tenendo conto dello stato dell'arte, della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché del rischio, in termini di probabilità e gravità, per i diritti e le libertà delle persone fisiche, Ultralytics e manterrà misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato a tale rischio, in conformità con le leggi applicabili in materia di protezione dei dati, compreso l'articolo 32 del GDPR. Tali misure sono descritte nell'Allegato C, che Ultralytics aggiornare di volta in volta, a condizione che tale aggiornamento non riduca in modo sostanziale il livello complessivo di protezione dei Dati Personali del Cliente.
6.2 Responsabilità del Cliente. Fatto salvo quanto sopra, il Cliente riconosce che, salvo quanto espressamente previsto nel presente DPA, è responsabile dell’utilizzo sicuro dei Servizi, compresa la tutela delle credenziali di autenticazione del proprio account, la corretta configurazione dei controlli di accesso e la garanzia che i propri utenti accedano e utilizzino i Servizi in modo conforme alle leggi vigenti in materia di protezione dei dati e alle funzionalità di sicurezza messe a disposizione da Ultralytics.
7.1 Documentazione. Su richiesta motivata, Ultralytics a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità al presente DPA (comprese eventuali relazioni di audit o certificazioni di terzi aggiornate, ove disponibili). Ultralytics la documentazione necessaria a dimostrare la conformità al presente DPA e la manterrà per un periodo ragionevole successivo alla risoluzione del presente DPA (ad esempio, tre (3) anni), salvo che la legge non prescriva un periodo più lungo.
7.2 Verifica. Laddove le leggi sulla protezione dei dati lo richiedano e la documentazione risulti insufficiente, il Cliente potrà, previo ragionevole preavviso scritto e a proprie spese, richiedere una verifica o un’ispezione dei sistemi e dei processi pertinenti Ultralytics. Tale audit o ispezione sarà condotto solo previo accordo scritto tra le parti in merito all'ambito, alla tempistica e alla durata dell'audit, nonché a un ragionevole tasso di rimborso per il tempo e le risorse impiegate Ultralytics in relazione all'audit. Qualsiasi audit condotto ai sensi della presente Sezione dovrà:
Il Cliente dovrà comunicare tempestivamente Ultralytics qualsiasi non conformità rilevante riscontrata nel corso di un audit, al fine di consentire Ultralytics lasso di tempo ragionevole per risolvere tali problemi.
8.1 Notifica. Ultralytics informare il Cliente senza indebito ritardo e comunque entro 72 ore dal momento in cui viene a conoscenza di una violazione dei dati personali del Cliente.
8.2 Assistenza. Ultralytics un'assistenza ragionevole al Cliente per quanto riguarda le notifiche da inviare alle autorità di regolamentazione e agli interessati, tenendo conto delle informazioni di cui Ultralytics dispone.
8.3 Nessuna ammissione. La notifica della violazione non costituisce un'ammissione di colpa o responsabilità. L'obbligo di notifica della violazione non si applica qualora la violazione dei dati personali del Cliente sia causata da azioni o omissioni del Cliente stesso o dei suoi utenti.
9.1 Trasferimenti internazionali. Il Cliente prende atto che le principali operazioni di trattamento Ultralytics possono avvenire negli Stati Uniti e in altre località, ove necessario per la fornitura dei Servizi.
A titolo di chiarimento, i Dati personali dei clienti possono essere trasferiti anche tra Ultralytics . e le sue affiliate (tra cui Ultralytics (Regno Unito) e Ultralytics Spain, S.L.) qualora tali affiliate agiscano in qualità di sub-responsabili del trattamento in relazione ai Servizi. Laddove tali trasferimenti siano qualificabili come trasferimenti internazionali ai sensi delle leggi applicabili in materia di protezione dei dati, essi saranno soggetti a garanzie adeguate, incluse le SCC (Modulo 3, ove applicabile) o altri meccanismi di trasferimento validi.
Qualora sia necessario trasferire i Dati personali del Cliente verso un paese che non è stato riconosciuto come garante di un livello adeguato di protezione dei dati, tali trasferimenti saranno effettuati nel rispetto delle garanzie adeguate previste dalle leggi vigenti in materia di protezione dei dati, incluse, ove applicabile, le Clausole contrattuali standard (SCC) e l’Addendum del Regno Unito, come incorporati nel presente Accordo sui dati personali (DPA).
9.2 Clausole contrattuali standard dell'UE. Per i trasferimenti dei Dati personali del Cliente soggetti al GDPR verso un paese terzo senza riconoscimento dell'adeguatezza, le parti adottano le Clausole contrattuali standard dell'UE. Il Modulo Due (Titolare del trattamento → Responsabile del trattamento) si applica qualora il Cliente sia il Titolare del trattamento; il Modulo Tre (Responsabile del trattamento → Sub-responsabile del trattamento) si applica qualora il Cliente sia il Responsabile del trattamento. Gli allegati alle Clausole contrattuali standard vengono compilati utilizzando l'Allegato B (Allegato I/III) e l'Allegato C (Allegato II).
9.3 Addendum per il Regno Unito. Per i trasferimenti soggetti al GDPR del Regno Unito, le parti incorporano l’Addendum per il Regno Unito, compilato facendo riferimento all’Allegato B/C e alla scelta del meccanismo di trasferimento applicabile.
9.4 Svizzera. Per i trasferimenti verso la Svizzera si applicano le clausole contrattuali standard dell’UE con le modifiche tipiche della Svizzera (i riferimenti al GDPR includono la FADP svizzera; l’FDPIC come autorità competente, ecc.), integrate dai riferimenti agli allegati.
9.5 Richieste di accesso da parte delle autorità pubbliche. Ultralytics le richieste legalmente vincolanti relative ai Dati personali del Cliente in conformità con la normativa applicabile e con le Clausole standard di contratto (SCC), compresa (ove consentito dalla legge) la notifica al Cliente e la ragionevole collaborazione.
10.1 Ambito di applicazione. La presente Sezione si applica al trattamento dei dati personali da parte di ciascun soggetto in qualità di titolare del trattamento indipendente (non contitolare), compreso il trattamento Ultralytics dei dati relativi agli account aziendali e dei dati relativi all'utilizzo aziendale.
10.2 Obblighi del responsabile del trattamento indipendente. Ciascuna parte dovrà:
10.3 Trattamento Ultralytics . Ultralytics i dati relativi agli account aziendali e i dati relativi all’utilizzo aziendale in qualità di titolare del trattamento per le seguenti finalità: amministrazione degli account, fatturazione, monitoraggio della sicurezza e prevenzione degli abusi, verifica dell’identità, conformità legale, revisioni contabili/contabilità e gestione dei servizi (comprese le prestazioni e l’affidabilità). Tale trattamento è descritto nell’Informativa Ultralytics . Nessuna disposizione del presente DPA potrà essere interpretata come tale da creare un rapporto di contitolarità tra le parti.
A scanso di equivoci, Ultralytics le sue affiliate possono trattare dati di contatto aziendali in misura limitata (quali nomi, indirizzi e-mail aziendali e recapiti professionali) nell’ambito di iniziative commerciali, dimostrazioni, partnership e attività di gestione delle relazioni con i clienti, in qualità di titolari del trattamento indipendenti.
11.1 Fornitore di servizi / Responsabile del trattamento. Nella misura in cui si applicano il CCPA e il CPRA e Ultralytics i dati personali del Cliente per conto di quest'ultimo, Ultralytics in qualità di "fornitore di servizi" e/o "responsabile del trattamento" e non "venderà" né "condividerà" tali dati personali.
11.2 Utilizzo limitato. Ultralytics non Ultralytics , utilizzerà né divulgherà i Dati personali del Cliente al di fuori dello scopo commerciale diretto di fornire i Servizi, salvo nei casi consentiti dal CCPA/CPRA.
11.3 Discriminazione. Le Parti non devono discriminare un Consumatore per il fatto che questi abbia esercitato i propri diritti.
12.1 Limitazione di responsabilità. Le limitazioni e le esclusioni previste dal Contratto si applicano al presente DPA, salvo nei casi in cui ciò sia vietato dalla legge o dalle SCC/dall'Addendum per il Regno Unito.
12.2 Separabilità. Qualora una qualsiasi disposizione del presente DPA risultasse invalida o inapplicabile, le restanti disposizioni del presente DPA rimarranno valide ed efficaci. La disposizione invalida o inapplicabile dovrà essere (i) modificata nella misura necessaria a garantirne la validità e l’applicabilità, preservando il più possibile le intenzioni delle Parti o, qualora ciò non fosse possibile, (ii) interpretata come se la parte invalida o inapplicabile non vi fosse mai stata inclusa.
12.3 Stipula del presente DPA. Il presente DPA è integrato nel Contratto e ne costituisce parte integrante. Il Cliente stipula il presente DPA (comprese, ove applicabile, le Clausole contrattuali standard dell'UE e l'Addendum per il Regno Unito) mediante:
Il Cliente dichiara e garantisce che la persona fisica che accetta il Contratto e/o utilizza i Servizi per conto del Cliente è autorizzata a vincolare il Cliente e, ove applicabile, le sue affiliate.
12.4 Contatti. Richieste relative alla privacy: ultralytics; Responsabile della protezione dei dati (DPO): ultralytics; note legali: ultralytics.
Il Cliente stipula il presente Accordo sui dati personali (DPA) per conto proprio e delle proprie Affiliate che sono utenti autorizzati dei Servizi ai sensi del Contratto e che agiscono in qualità di Titolari del trattamento/Responsabili del trattamento dei Dati personali del Cliente ("Affiliate autorizzate"). Il Cliente dichiara di avere l'autorità necessaria per vincolare le Affiliate autorizzate.
Natura: Ultralytics un software basato su cloud e servizi correlati che consentono ai Clienti di accedere e utilizzare Ultralytics e le funzionalità Ultralytics , tra cui l'addestramento dei modelli, l'inferenza, la gestione dei set di dati, i flussi di lavoro di implementazione, nonché l'assistenza e l'amministrazione correlate («Servizi»), come descritto nel Contratto.
Per chiarezza, i Servizi includono la Ultralytics , attraverso la quale Ultralytics i Dati Personali del Cliente per conto di quest’ultimo in conformità con il presente DPA. Separatamente, Ultralytics mette a disposizione Ultralytics i modelliYOLO Ultralytics YOLO , che i Clienti possono implementare e gestire in modo indipendente nei propri ambienti. Laddove i Clienti implementino o utilizzinoYOLO Ultralytics YOLO al di fuori della Ultralytics , Ultralytics Tratta i Dati Personali per conto del Cliente, e i Clienti sono gli unici responsabili dell'attuazione di misure tecniche e organizzative adeguate, della determinazione delle finalità e delle modalità del Trattamento, e della garanzia della conformità alle Leggi sulla Protezione dei Dati applicabili in relazione a tale implementazione e utilizzo.
Finalità: Ultralytics i dati personali del cliente per conto di quest'ultimo alle seguenti finalità:
Ultralytics non Ultralytics i Dati personali del Cliente per addestrare o migliorare Ultralytics modelli generali, salvo nei casi in cui il Cliente lo richieda espressamente per iscritto o tramite i Servizi. A titolo di chiarimento, Ultralytics utilizzare i Dati di utilizzo dell'azienda e i dati aggregati o anonimizzati (ove consentito) per gestire, proteggere e migliorare i Servizi.
Qualora il Cliente decida di condividere set di dati, modelli o altri contenuti tramite le funzionalità comunitarie o pubbliche dei Servizi, tale condivisione costituisce un'istruzione documentata da parte del Cliente. Il Cliente rimane l'unico responsabile di garantire di disporre di tutti i diritti e delle basi giuridiche necessari per rendere tali dati disponibili ad altri utenti.
Durata del trattamento: Ultralytics i Dati personali del Cliente per tutta la durata del Contratto e per il tempo necessario a fornire i Servizi in conformità con le Istruzioni del Cliente. A seguito della risoluzione o della scadenza del Contratto, Ultralytics alla cancellazione o alla restituzione dei Dati personali del Cliente in conformità con il Contratto e il presente DPA, a meno che la normativa applicabile non imponga un’ulteriore conservazione. Per chiarezza, laddove Ultralytics i Dati personali del Titolare del trattamento (compresi i Dati dell'account aziendale e i Dati di utilizzo aziendale) in qualità di Titolare del trattamento indipendente ai sensi della Sezione 10, tale trattamento avrà luogo per i periodi indicati nell'Informativa Ultralytics .
Categorie di interessati: I dati personali del Cliente possono riguardare le seguenti categorie di interessati, come stabilito e gestito dal Cliente:
Categorie di dati personali: i dati personali del Cliente possono includere le seguenti categorie di dati personali, nella misura in cui siano stati forniti o resi disponibili in altro modo tramite i Servizi dal Cliente o per suo conto:
Le categorie di dati personali trattati possono inoltre includere quelle descritte nell'Informativa Ultralytics .
Dati sensibili o categorie particolari di dati: i Servizi non sono progettati né destinati al trattamento di categorie particolari di dati personali (come definite dall’articolo 9 del GDPR o da norme equivalenti ai sensi delle leggi vigenti in materia di protezione dei dati) o di dati personali relativi a condanne penali e reati (articolo 10 del GDPR); al Cliente è vietato fornire tali dati, salvo espressa autorizzazione scritta da parte di Ultralytics previa adozione di misure di sicurezza aggiuntive.
Di seguito sono riportate le informazioni richieste dall'Allegato I e dall'Allegato III delle Clausole Contrattuali Standard dell'UE, nonché dalla Tabella 1, dall'Allegato 1A e dall'Allegato 1B dell'Addendum del Regno Unito.
1. Le parti
Esportatori di dati:
Responsabile/i dell'importazione dei dati:
2. Descrizione del trasferimento
3. Autorità di vigilanza competente
L'autorità di controllo sarà quella dell'esportatore dei dati, come stabilito ai sensi della clausola 13 delle clausole contrattuali standard dell'UE. Ai fini dell'Addendum del Regno Unito, l'autorità di controllo sarà l'Information Commissioner's Office del Regno Unito.
Di seguito sono riportate le informazioni richieste dall’Allegato II delle Clausole Contrattuali Standard dell’UE e dall’Allegato II dell’Addendum del Regno Unito.
Addendum sul trasferimento internazionale dei dati alle clausole contrattuali tipo della Commissione europea
Tabella 1: Parti
Tabella 2: SCC, moduli e clausole selezionati
Tabella 3: Informazioni in appendice
Per "Informazioni dell'appendice" si intendono le informazioni che devono essere fornite per i moduli selezionati, come indicato nell'appendice delle Clausole contrattuali standard dell'UE approvate (ad eccezione delle Parti), e che, ai fini del presente Addendum del Regno Unito, sono riportate in:
Tabella 4: Cessazione della validità della presente appendice per il Regno Unito in caso di modifiche all'appendice approvata per il Regno Unito
Nota: La presente disposizione consente alla parte designata (se presente) di recedere dall’Addendum per il Regno Unito qualora l’ICO modifichi l’Addendum per il Regno Unito approvato, determinando direttamente un aumento sostanziale, sproporzionato e dimostrabile (a) dei costi diretti sostenuti per l’adempimento degli obblighi previsti dall’Addendum per il Regno Unito oppure (b) del rischio a suo carico ai sensi dell’Addendum per il Regno Unito.
Ciascuna parte accetta di essere vincolata dai termini e dalle condizioni stabiliti nel presente Addendum per il Regno Unito, a condizione che anche l'altra parte accetti di essere vincolata dal presente Addendum per il Regno Unito.
Sebbene l’Allegato 1A e la Clausola 7 delle SCC UE approvate richiedano la firma delle Parti, ai fini dell’effettuazione di trasferimenti dal Regno Unito, le Parti possono sottoscrivere il presente Addendum per il Regno Unito in qualsiasi modo che lo renda giuridicamente vincolante per le Parti e consenta agli interessati di far valere i propri diritti come stabilito nel presente Addendum per il Regno Unito. La sottoscrizione del presente Addendum per il Regno Unito avrà lo stesso effetto della firma delle CCT UE approvate e di qualsiasi parte delle CCT UE approvate.
Laddove la presente Appendice per il Regno Unito utilizzi termini definiti nelle Clausole Contrattuali Standard dell’UE approvate, tali termini avranno lo stesso significato attribuito loro nelle Clausole Contrattuali Standard dell’UE approvate. Inoltre, i seguenti termini hanno il significato indicato di seguito:
L'Addendum per il Regno Unito deve essere sempre interpretato in modo coerente con le leggi britanniche in materia di protezione dei dati e in modo tale da adempiere all'obbligo delle Parti di fornire le garanzie adeguate.
Qualora le disposizioni contenute nell’Addendum del Regno Unito modifichino le Clausole standard di contratto (SCC) approvate dall’UE in qualsiasi modo non consentito dalle SCC approvate dall’UE o dall’Addendum del Regno Unito approvato, tali modifiche non saranno inserite nell’Addendum del Regno Unito e saranno sostituite dalla disposizione equivalente delle SCC approvate dall’UE.
In caso di incongruenze o conflitti tra le leggi britanniche sulla protezione dei dati e l'Addendum britannico, prevarranno le leggi britanniche sulla protezione dei dati.
Se il significato dell'Addendum per il Regno Unito non è chiaro o presenta più interpretazioni, si applica il significato che meglio si allinea alle leggi britanniche sulla protezione dei dati.
Qualsiasi riferimento alla legislazione (o a specifiche disposizioni legislative) si intende riferito a tale legislazione (o disposizione specifica) nella sua versione vigente in qualsiasi momento. Ciò include i casi in cui tale legislazione (o disposizione specifica) sia stata codificata, ripristinata e/o sostituita successivamente alla stipula dell’Addendum del Regno Unito.
Sebbene la clausola 5 delle SCC UE approvate stabilisca che queste ultime prevalgano su tutti gli accordi correlati tra le parti, le parti concordano che, per i trasferimenti al di fuori del Regno Unito, prevarrà la gerarchia di cui alla Sezione 10 che segue.
In caso di incongruenze o conflitti tra l’Addendum approvato per il Regno Unito e le Clausole contrattuali standard dell’UE (a seconda dei casi), l’Addendum approvato per il Regno Unito prevale sulle Clausole contrattuali standard dell’UE, salvo nei casi (e nella misura in cui) le disposizioni incongruenti o in conflitto delle Clausole contrattuali standard dell’UE garantiscano una maggiore protezione agli interessati, nel qual caso tali disposizioni prevarranno sull’Addendum approvato per il Regno Unito.
Qualora il presente Addendum per il Regno Unito includa le Clausole contrattuali standard dell'UE (SCC) stipulate per proteggere i trasferimenti al di fuori dell'UE soggetti al GDPR, le parti riconoscono che nessuna disposizione del presente Addendum per il Regno Unito incide su tali SCC.
La presente appendice britannica incorpora le clausole contrattuali standard dell'UE, modificate nella misura necessaria affinché:
A meno che le parti non abbiano concordato modifiche alternative che soddisfino i requisiti di cui alla Sezione 12 del presente Addendum per il Regno Unito, si applicheranno le disposizioni della Sezione 15 del presente Addendum per il Regno Unito.
Non è consentito apportare modifiche alle clausole contrattuali standard dell'UE approvate, salvo quelle necessarie per soddisfare i requisiti di cui alla Sezione 12 del presente Addendum del Regno Unito.
Si apportano le seguenti modifiche alle Clausole standard di contratto dell’UE (ai fini della Sezione 12 del presente Addendum del Regno Unito):
Le parti possono concordare di modificare le clausole 17 e/o 18 delle Clausole Contractuali Standard dell'UE (SCC) per fare riferimento alle leggi e/o ai tribunali della Scozia o dell'Irlanda del Nord.
Qualora le parti desiderino modificare il formato delle informazioni contenute nella Parte 1: Tabelle dell’Addendum approvato per il Regno Unito, possono farlo concordando la modifica per iscritto, a condizione che tale modifica non riduca le garanzie adeguate.
Di tanto in tanto, l'ICO può pubblicare una versione aggiornata dell'Addendum approvato per il Regno Unito che:
L'Addendum approvato per il Regno Unito nella versione aggiornata specificherà la data di decorrenza a partire dalla quale le modifiche apportate all'Addendum approvato per il Regno Unito entreranno in vigore e se le parti dovranno rivedere il presente Addendum per il Regno Unito, comprese le informazioni contenute nell'Appendice. Il presente Addendum per il Regno Unito sarà automaticamente modificato secondo quanto stabilito nell'Addendum approvato per il Regno Unito nella versione aggiornata a partire dalla data di decorrenza specificata.
Qualora l’ICO emetta un’Addendum approvato per il Regno Unito modificato ai sensi della Sezione 18 del presente Addendum per il Regno Unito, qualora una parte, come conseguenza diretta delle modifiche apportate all’Addendum approvato per il Regno Unito, subisca un aumento sostanziale, sproporzionato e dimostrabile in:
e, in entrambi i casi, qualora abbia prima adottato misure ragionevoli per ridurre tali costi o rischi in modo che non risultino sostanziali e sproporzionati, tale parte potrà risolvere il presente Addendum per il Regno Unito alla scadenza di un termine di preavviso ragionevole, dandone comunicazione scritta all’altra parte prima della data di entrata in vigore dell’Addendum per il Regno Unito approvato e modificato.
Le parti non necessitano del consenso di terzi per apportare modifiche al presente Addendum per il Regno Unito, ma eventuali modifiche devono essere apportate in conformità con i termini ivi contenuti.
