{"id":624,"date":"2026-01-20T22:51:45","date_gmt":"2026-01-21T06:51:45","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capelladpa09262022\/"},"modified":"2026-08-02T07:27:11","modified_gmt":"2026-08-02T14:27:11","slug":"capelladpa09262022","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/","title":{"rendered":"Couchbase Capella Cloud Trattamento dei dati del cliente Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Trattamento dei dati del cliente Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Il presente Addendum sul trattamento dei dati (il presente \"DPA<\/strong>\") fa parte del Contratto di Servizio Capella Master, o di altro accordo tra il Cliente e Couchbase che regola l'utilizzo del Servizio Cloud da parte del Cliente (\"Accordo<\/strong>\"), tra Couchbase, Inc. (\"Couchbase<\/strong>\") e la parte identificata come \"Cliente<\/strong>\" nell'Accordo (\"Cliente<\/strong>\") (ciascuno un \"Partito<\/strong>\" e, insieme, il \"Parti<\/strong>\u201d). La data di entrata in vigore del presente DPA \u00e8 la data di entrata in vigore dell'Accordo o, se sottoscritto separatamente, la data dell'ultima firma in calce (\u201cData di entrata in vigore<\/b>\").<\/p>\n\n\n\n

Il presente DPA descrive gli impegni delle Parti in merito al trattamento dei Dati Personali in relazione all'utilizzo del Servizio Cloud da parte del Cliente. In caso di conflitto tra i termini del Contratto e i termini del presente DPA, i termini del presente DPA prevarranno nella misura di tale conflitto. Qualsiasi termine in maiuscolo non definito nel presente DPA avr\u00e0 il significato attribuitogli nel Contratto.<\/p>\n\n\n\n

Il presente Accordo \u00e8 stato aggiornato l'ultima volta il 26 settembre 2022<\/strong>.<\/p>\n\n\n\n

Le Parti concordano quanto segue:<\/p>\n\n\n\n

1. Definizioni.<\/strong> I seguenti termini in maiuscolo, quando utilizzati nel presente DPA, avranno il significato corrispondente fornito di seguito:
\na. \"Leggi sulla protezione dei dati applicabili<\/strong>\u201dsignifica tutte le leggi, i regolamenti, le regole, le ordinanze e gli altri decreti mondiali in materia di privacy e protezione dei dati applicabili ai Dati Personali, inclusi (ma non solo): (i) le Leggi europee sulla protezione dei dati; e (ii) tutte le leggi e i regolamenti degli Stati Uniti, incluso il California Consumer Privacy Act del 2018 (California Civil Code \u00a7\u00a7 1798.100 e seguenti (\"<\/i>CCPA<\/b>\"<\/i>); come eventualmente modificato, sostituito o sostituito.<\/p>\n\n\n\n

b. \"Dati del cliente<\/strong>\" indica qualsiasi Dato Personale trattato da Couchbase per conto del Cliente in qualit\u00e0 di fornitore di servizi o di incaricato del trattamento (a seconda dei casi) in relazione al Servizio Cloud, come pi\u00f9 in particolare descritto nell'Allegato A della presente DPA.<\/p>\n\n\n\n

c. \"SEE<\/strong>\" indica gli Stati membri dell'Unione europea, pi\u00f9 l'Islanda, il Liechtenstein e la Norvegia.<\/p>\n\n\n\n

d. \"Leggi europee sulla protezione dei dati<\/strong>\u201dsignifica: (i) il Regolamento 2016\/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) (\n\u201cGDPR<\/b>\"); (ii) la Direttiva 2002\/58\/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (\"Direttiva e-Privacy<\/b>\"); (iii) qualsiasi implementazione nazionale applicabile di (i) e (ii); (iv) la Legge federale svizzera sulla protezione dei dati del 19 giugno 1992 e la relativa Ordinanza (\"L'FDPA svizzero<\/b>\"); e (v) per quanto riguarda il Regno Unito, il Data Protection Act 2018 e qualsiasi legislazione nazionale applicabile che sostituisca o converta in diritto nazionale il GDPR, la Direttiva e-Privacy o qualsiasi altra legge relativa ai dati e alla privacy in conseguenza dell'uscita del Regno Unito dall'Unione Europea (collettivamente, \"Leggi sulla protezione dei dati nel Regno Unito<\/b>\"); in ogni caso come pu\u00f2 essere modificato, sostituito o sostituito.<\/p>\n\n\n\n

e. \"Clausole modello<\/strong>\u201dsignifica, a seconda delle circostanze specifiche di ciascun Cliente, una qualsiasi delle seguenti opzioni: (i) le clausole contrattuali standard per i responsabili del trattamento approvate dalla Commissione Europea ai sensi della sua decisione 2021\/914 (le \u201c2021 Clausole contrattuali standard<\/b>\u201d), e (ii) l'Addendum sul trasferimento internazionale di dati del Regno Unito alle Clausole contrattuali standard della Commissione europea, Versione B1.0, in vigore dal 21 marzo 2022, (\u201cUK IDTA<\/b>\"), ciascuna alternativamente indicata come Clausole Contrattuali Standard, incorporate per riferimento e facenti parte del presente DPA.<\/p>\n\n\n\n

f. \"Dati personali<\/strong>\" indica qualsiasi informazione che si riferisce a una persona fisica identificata o identificabile e che \u00e8 protetta come \"dati personali\", \"informazioni personali\" o \"informazioni di identificazione personale\" ai sensi delle Leggi sulla protezione dei dati applicabili.<\/p>\n\n\n\n

g. \"Incidente di sicurezza<\/strong>\u201dindica qualsiasi violazione della sicurezza che comporti la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata accidentale o illecita o l'accesso ai Dati del Cliente trasmessi, memorizzati o altrimenti elaborati da Couchbase e\/o dai suoi Sub-responsabili in relazione alla fornitura del Servizio Cloud. Le Parti riconoscono e concordano che per \u201cIncidente di Sicurezza\u201d non si intendono tentativi o attivit\u00e0 non riusciti che non compromettono la sicurezza dei Dati del Cliente, inclusi tentativi di accesso non riusciti, ping, scansioni di porte, attacchi di negazione del servizio e altri attacchi di rete a firewall o sistemi di rete.<\/p>\n\n\n\n

h. \"Sottoprocessore<\/strong>\u201dindica qualsiasi responsabile del trattamento incaricato da Couchbase o dalle sue Affiliate di assistere nell'adempiere ai propri obblighi relativi alla fornitura del Servizio Cloud ai sensi del Contratto o del presente DPA. I sub-responsabili del trattamento possono includere terze parti o Affiliate di Couchbase, ma escludono qualsiasi dipendente, appaltatore o consulente di Couchbase.<\/p>\n\n\n\n

i termini \u201ccontrollore<\/b>\", \"processore<\/b>\" e \"elaborazione<\/b>\" hanno il significato loro attribuito nel GDPR, e \"processo<\/b>\", \"processi<\/b>\" e \"elaborato<\/b>\" devono essere interpretati di conseguenza; e i termini \"attivit\u00e0 commerciale<\/b>\", \"fornitore di servizi<\/b>\" e \"vendere<\/b>\" hanno il significato loro attribuito nel CCPA.<\/p>\n\n\n\n

2. Ruolo e ambito dell'elaborazione<\/strong>
\na. Ambito di applicazione. <\/strong>Fatta salva la Sezione 2(b), la presente DPA si applica nella misura in cui Couchbase elabora come processore o fornitore di servizi (a seconda dei casi) qualsiasi Dato del Cliente protetto dalle Leggi Applicabili sulla Protezione dei Dati.<\/p>\n\n\n\n

b. Ruolo delle parti.<\/strong> Le parti riconoscono e concordano sul fatto che (i) rispetto al trattamento dei Dati del Cliente, il Cliente \u00e8 la relativa azienda, titolare o responsabile del trattamento (a seconda dei casi) di tali Dati del Cliente, e Couchbase \u00e8 un fornitore di servizi, un responsabile o un sub-responsabile del trattamento (a seconda dei casi) per conto del Cliente, come ulteriormente descritto nell'Allegato A del presente DPA; e (ii) rispetto ai Dati Personali inclusi in qualsiasi dato di utilizzo tecnico che Couchbase raccoglie in relazione all'utilizzo del Servizio Cloud da parte del Cliente (\u201cDati di utilizzo<\/b>\"), Couchbase \u00e8 l'azienda pertinente o il responsabile del trattamento dei Dati di Utilizzo e tratter\u00e0 i Dati di Utilizzo in conformit\u00e0 con l'informativa sulla privacy di Couchbase disponibile all'indirizzo https:\/\/www.couchbase.com\/privacy-policy<\/a>. Ciascuna Parte rispetter\u00e0 tutte le leggi, le norme e i regolamenti ad essa applicabili e vincolanti per l'esecuzione del presente DPA, comprese le Leggi applicabili in materia di protezione dei dati. Per quanto riguarda i Dati di Utilizzo, Couchbase tratter\u00e0 tali dati in conformit\u00e0 alle sole Sezioni 8(a)(iii) e (iv), nella misura applicabile.<\/p>\n\n\n\n

c. Trattamento dei dati personali da parte di Couchbase.<\/strong> Couchbase accetta di trattare i Dati del Cliente solo per le finalit\u00e0 descritte nella DPA e in conformit\u00e0 alle istruzioni lecite e documentate del Cliente. Le parti convengono che il Contratto (compreso il presente DPA) contiene le istruzioni complete e definitive del Cliente a Couchbase in relazione al trattamento dei Dati del Cliente e il trattamento al di fuori dell'ambito di tali istruzioni (se del caso) richieder\u00e0 un previo accordo scritto tra il Cliente e Couchbase. Fatta salva la Sezione 2(d) (Responsabilit\u00e0 del Cliente), Couchbase notificher\u00e0 per iscritto al Cliente, a meno che ci\u00f2 non sia vietato dalle Leggi Applicabili sulla Protezione dei Dati, e potr\u00e0 sospendere il trattamento dei Dati del Cliente, qualora venga a conoscenza o ritenga che qualsiasi istruzione di trattamento dei dati da parte del Cliente violi le Leggi Applicabili sulla Protezione dei Dati.<\/p>\n\n\n\n

d. Responsabilit\u00e0 del cliente.<\/strong> Il Cliente \u00e8 responsabile della liceit\u00e0 del trattamento dei Dati del Cliente ai sensi del Contratto o in relazione ad esso. Il Cliente dichiara e garantisce che (i) ha fornito, e continuer\u00e0 a fornire, tutte le notifiche e ha ottenuto, e continuer\u00e0 ad ottenere, tutti i consensi, i permessi e i diritti necessari ai sensi delle Leggi Applicabili sulla Protezione dei Dati per consentire a Couchbase di trattare legittimamente i Dati del Cliente per le finalit\u00e0 contemplate dal Contratto (incluso il presente DPA); (ii) ha rispettato tutte le Leggi Applicabili sulla Protezione dei Dati in qualit\u00e0 di controllore e\/o azienda dei Dati del Cliente per la raccolta e la fornitura a Couchbase e ai suoi Subprocessori di tali Dati del Cliente; e (iii) si assicurer\u00e0 che le sue istruzioni di trattamento siano conformi alle leggi applicabili (incluse le Leggi Applicabili sulla Protezione dei Dati) e che il trattamento dei Dati del Cliente da parte di Couchbase in conformit\u00e0 alle istruzioni del Cliente non causer\u00e0 a Couchbase una violazione delle Leggi Applicabili sulla Protezione dei Dati.<\/p>\n\n\n\n

e. Dati aggregati.<\/strong> Nonostante quanto precede o qualsiasi altra cosa contraria contenuta nel Contratto (incluso il presente DPA), l'Utente riconosce che Couchbase e le sue Affiliate hanno il diritto di raccogliere e creare informazioni anonime, aggregate e\/o de-identificate (come definito dalle Leggi applicabili in materia di protezione dei dati) per le proprie attivit\u00e0 legittime.<\/p>\n\n\n\n

3. Sottoelaborazione<\/strong>
\na. Subprocessori autorizzati.<\/strong> Il Cliente riconosce e accetta che Couchbase possa incaricare dei Subprocessori per il trattamento dei Dati del Cliente per conto del Cliente. I Subprocessori attualmente impegnati da Couchbase e autorizzati dal Cliente sono elencati sul sito web di Couchbase (attualmente pubblicato all'indirizzo https:\/\/info.couchbase.com\/cloud-subprocessors.html). Almeno quindici (15) giorni prima di qualsiasi aggiunta di un nuovo subprocessore, Couchbase aggiorner\u00e0 il sito web applicabile e fornir\u00e0 al Cliente una notifica di tale aggiornamento tramite il meccanismo fornito su tale sito web di Couchbase, ad eccezione del caso in cui Couchbase ritenga ragionevolmente che l'assunzione di un nuovo subprocessore su base accelerata sia necessaria per proteggere la riservatezza, l'integrit\u00e0 o la disponibilit\u00e0 dei Dati del Cliente o per evitare un'interruzione materiale del Servizio Cloud, Couchbase dar\u00e0 invece tale notifica non appena ragionevolmente possibile.<\/p>\n\n\n\n

4. Sicurezza e audit<\/strong>
\na. Misure di sicurezza.<\/strong>  Couchbase implementer\u00e0 e manterr\u00e0 adeguate misure di sicurezza tecniche e organizzative volte a proteggere i Dati del Cliente sotto il suo controllo da Incidenti di Sicurezza e a preservare la sicurezza e la riservatezza dei Dati del Cliente, tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, dell'ambito, del contesto e delle finalit\u00e0 del trattamento (\"Misure di sicurezza<\/b>\"). Tali misure di sicurezza includeranno, come minimo, le misure descritte nell'Allegato B del presente DPA. Couchbase garantir\u00e0 che qualsiasi persona autorizzata da Couchbase a trattare i Dati del Cliente ai sensi del presente DPA sia soggetta a un adeguato obbligo di riservatezza (sia esso un obbligo contrattuale o legale).<\/p>\n\n\n\n

b. Aggiornamenti delle misure di sicurezza.<\/strong> Il Cliente riconosce che le Misure di Sicurezza sono soggette al progresso tecnico e allo sviluppo e che Couchbase pu\u00f2 aggiornare o modificare le Misure di Sicurezza di volta in volta, a condizione che tali aggiornamenti e modifiche non comportino il degrado della sicurezza complessiva del Servizio Cloud acquistato dal Cliente.<\/p>\n\n\n\n

c. Responsabilit\u00e0 della sicurezza del cliente.<\/strong> Fermo restando quanto sopra, il Cliente conviene che, salvo quanto previsto dal presente DPA, il Cliente implementer\u00e0 e manterr\u00e0 adeguate misure di sicurezza tecniche e organizzative volte a proteggere da Incidenti di Sicurezza e a preservare la sicurezza e la riservatezza dei Dati del Cliente mentre sono sotto il suo dominio e controllo. Il Cliente \u00e8 responsabile di (i) proteggere la sicurezza di tutte le credenziali del Cliente utilizzate per accedere al Servizio Cloud; (ii) proteggere l'Ambiente Cloud del Cliente e qualsiasi Sistema del Cliente (con tali misure che includono, a titolo esemplificativo e non esaustivo, la rotazione regolare delle chiavi di accesso e altre misure standard del settore per impedire l'accesso non autorizzato); (iii) il backup e la messa in sicurezza dei Dati del Cliente sotto il controllo del Cliente all'interno dell'Ambiente Cloud del Cliente o di altri sistemi controllati dal Cliente; e (iv) la revisione delle informazioni rese disponibili da Couchbase relative alla sicurezza dei dati e alla privacy e la determinazione indipendente del fatto che il Servizio Cloud soddisfi i requisiti e gli obblighi legali del Cliente ai sensi della Legge Applicabile sulla Protezione dei Dati.<\/p>\n\n\n\n

d. Risposta agli incidenti di sicurezza.<\/strong> Nella misura richiesta dalle Leggi applicabili in materia di protezione dei dati, non appena viene a conoscenza di un Incidente di sicurezza, Couchbase lo comunicher\u00e0 al Cliente senza indebito ritardo tramite i Servizi Cloud e dovr\u00e0: (i) per assistere il Cliente in relazione a qualsiasi notifica di violazione dei dati personali che il Cliente \u00e8 tenuto a fare ai sensi delle Leggi Applicabili sulla Protezione dei Dati, Couchbase includer\u00e0 in tale notifica al Cliente informazioni tempestive relative all'Incidente di Sicurezza non appena ne viene a conoscenza, come ragionevolmente richiesto dal Cliente, tenendo conto della natura del Servizio Cloud, delle informazioni disponibili a Couchbase e di qualsiasi restrizione alla divulgazione delle informazioni, come la riservatezza; e (ii) adottare prontamente le misure, ritenute necessarie e ragionevoli da Couchbase, per contenere, indagare e porre rimedio a qualsiasi Incidente di Sicurezza, nella misura in cui il rimedio rientra nel ragionevole controllo di Couchbase. La notifica o la risposta di Couchbase a un Incidente di Sicurezza ai sensi della presente Sezione 4(d) non sar\u00e0 interpretata come un riconoscimento da parte di Couchbase di qualsiasi colpa o responsabilit\u00e0 in relazione all'Incidente di Sicurezza. Gli obblighi di cui al presente documento non si applicano agli Incidenti di Sicurezza nella misura in cui sono causati dal Cliente o dai suoi Utenti Autorizzati.<\/p>\n\n\n\n

e. Audit di sicurezza.<\/strong> Couchbase dovr\u00e0 fornire risposte scritte (su base confidenziale) a tutte le richieste scritte ragionevoli di informazioni avanzate dal Cliente relative al trattamento dei Dati del Cliente da parte di Couchbase, comprese le risposte a questionari sulla sicurezza delle informazioni e di audit necessari a confermare la conformit\u00e0 di Couchbase al presente DPA, a condizione che il Cliente non eserciti tale diritto pi\u00f9 di una volta in qualsiasi periodo continuativo di dodici (12) mesi. Nonostante quanto precede, il Cliente potr\u00e0 inoltre esercitare tale diritto di audit nel caso in cui gli venga espressamente richiesto o imposto di fornire tali informazioni a un'autorit\u00e0 di protezione dei dati, o qualora Couchbase abbia subito un Incidente di Sicurezza, o su un'altra base ragionevolmente simile.<\/p>\n\n\n\n

5.<\/strong> Trasferimenti internazionali<\/strong>
\na. Luoghi di lavorazione.<\/strong> Il Cliente riconosce e accetta che Couchbase possa trasferire e trattare i Dati del Cliente negli Stati Uniti e in qualsiasi altra parte del mondo in cui Couchbase, le sue Affiliate o i suoi Sub-responsabili del trattamento mantengono attivit\u00e0 di trattamento dei dati. Couchbase deve in ogni momento garantire che tali trasferimenti siano effettuati in conformit\u00e0 ai requisiti delle Leggi Applicabili sulla Protezione dei Dati e del presente DPA.<\/p>\n\n\n\n

b. Meccanismi di trasferimento.<\/strong> Se, in qualsiasi momento, le Leggi applicabili in materia di protezione dei dati richiedono l'adozione di ulteriori misure per consentire il trasferimento dei Dati del Cliente come stabilito nel presente DPA (tra cui, a titolo esemplificativo, l'esecuzione o la riesecuzione delle Clausole Contrattuali Standard 2021 o dell'IDTA del Regno Unito come documento separato e\/o la stipula di ulteriori clausole di trasferimento transfrontaliero), e\/o i meccanismi di trasferimento di cui al presente DPA (incluso, a titolo esemplificativo, quanto stabilito nella Sezione 8 di seguito) sono modificati, sostituiti, abrogati o altrimenti interrotti ai sensi della Legge Applicabile sulla Protezione dei Dati, allora il Cliente e Couchbase concordano di collaborare in buona fede per adottare tutte le misure ragionevolmente richieste per consentire un trasferimento conforme alle Leggi Applicabili sulla Protezione dei Dati.<\/p>\n\n\n\n

6. Cancellazione dei dati del cliente.<\/b>
\na. Il Servizio Cloud fornir\u00e0 al Cliente controlli che il Cliente potr\u00e0 utilizzare per cancellare o recuperare i Dati del Cliente durante il periodo di validit\u00e0 in modo coerente con la funzionalit\u00e0 del Servizio Cloud.<\/p>\n\n\n\n

b. Il Cliente autorizza Couchbase, alla cessazione o alla scadenza del Contratto, o in caso di cessazione o sospensione del Servizio Cloud ai sensi del Contratto, a cancellare tutti i Dati del Cliente (comprese le copie) in suo possesso o controllo in conformit\u00e0 al Contratto, salvo che tale requisito non si applichi nella misura in cui Couchbase sia tenuta, ai sensi della legge applicabile, a conservare alcuni o tutti i Dati del Cliente.<\/p>\n\n\n\n

7. Diritti dei singoli e cooperazione<\/strong>
\na. Richieste dell'interessato.<\/strong> Il Servizio Cloud fornisce al Cliente una serie di controlli, comprese funzionalit\u00e0 e caratteristiche di sicurezza, che il Cliente pu\u00f2 utilizzare per recuperare, correggere, eliminare o limitare i Dati del Cliente, come descritto in qualsiasi documentazione applicabile al Servizio Cloud. Fatto salvo il Section 4(a), il Cliente pu\u00f2 utilizzare tali controlli come misure tecniche e organizzative per assisterlo in relazione ai suoi obblighi ai sensi delle Leggi Applicabili sulla Protezione dei Dati, inclusi i suoi obblighi relativi alla risposta alle richieste degli interessati. Nella misura in cui il Cliente non sia in grado di accedere autonomamente ai Dati del Cliente pertinenti all'interno del Servizio Cloud, Couchbase, tenendo conto della natura del trattamento, fornir\u00e0 una ragionevole cooperazione per assistere il Cliente nel rispondere a qualsiasi richiesta da parte di individui o autorit\u00e0 di protezione dei dati competenti relativa al trattamento dei Dati del Cliente ai sensi del Contratto. Nel caso in cui una tale richiesta venga rivolta direttamente a Couchbase, Couchbase non risponder\u00e0 direttamente a tale comunicazione senza la preventiva autorizzazione del Cliente, a meno che non vi sia un obbligo di legge in tal senso. Qualora Couchbase sia tenuta a rispondere a tale richiesta, Couchbase informer\u00e0 prontamente il Cliente e gli fornir\u00e0 una copia della richiesta, a meno che ci\u00f2 non sia vietato dalla legge.<\/p>\n\n\n\n

b. Ordini di comparizione e ordinanze del tribunale.<\/strong> Se un ente preposto all'applicazione della legge invia a Couchbase una richiesta di Dati del Cliente (ad esempio, attraverso un mandato di comparizione o un'ordinanza del tribunale), Couchbase dar\u00e0 al Cliente un ragionevole preavviso della richiesta per consentirgli di richiedere un ordine di protezione o altro rimedio appropriato, a meno che a Couchbase non sia legalmente vietato farlo.<\/p>\n\n\n\n

8. Termini specifici per la giurisdizione <\/strong>
\na. Europa.<\/strong> Nella misura in cui i Dati del cliente sono soggetti alle leggi europee sulla protezione dei dati, i seguenti termini si applicano in aggiunta ai termini contenuti nel resto del presente DPA:
\ni. Obblighi del subprocessore.<\/strong><\/span> Couchbase dovr\u00e0: (A) stipulare un accordo scritto con ciascun Subprocessore che imponga termini di protezione dei dati che richiedano al Subprocessore di proteggere i dati personali secondo gli standard richiesti dalla legge europea sulla protezione dei dati e dal presente DPA; e (B) rimanere responsabile della propria conformit\u00e0 agli obblighi del presente DPA e di qualsiasi atto o omissione del Subprocessore che provochi la violazione da parte di Couchbase di uno qualsiasi dei suoi obblighi ai sensi del presente DPA.
\nii. Obiezioni ai subprocessori.<\/strong><\/span> Il Cliente pu\u00f2 opporsi per iscritto alla nomina di un nuovo sub-responsabile da parte di Couchbase per motivi ragionevoli relativi alla protezione dei dati (ad esempio, se la messa a disposizione dei Dati del Cliente al sub-responsabile potesse violare la legge europea sulla protezione dei dati o indebolire le tutele per tali Dati del Cliente), notificando tempestivamente a Couchbase per iscritto entro cinque (5) giorni solari dal ricevimento della comunicazione da parte di Couchbase ai sensi della suddetta Sezione 3(a). Tale comunicazione dovr\u00e0 spiegare i motivi ragionevoli dell'obiezione e le parti discuteranno tali preoccupazioni in buona fede al fine di raggiungere una soluzione commercialmente ragionevole. Qualora non sia possibile raggiungere tale soluzione, Couchbase, a sua esclusiva discrezione, decider\u00e0 se non nominare il sub-responsabile o se consentire al Cliente di sospendere o risolvere il Servizio Cloud interessato in conformit\u00e0 con le disposizioni di risoluzione previste dall'Accordo senza alcuna responsabilit\u00e0 per nessuna delle parti (ma fatti salvi eventuali corrispettivi maturati dal Cliente prima della sospensione o della risoluzione). Salvo che venga sollevata un'obiezione come stabilito nella presente Sezione 8(a)(ii), il Cliente acconsente all'uso dei sub-responsabili da parte di Couchbase come descritto nel presente DPA.
\niii. Trasferimenti di dati. <\/strong><\/span>Nella misura in cui Couchbase elabora (o fa elaborare) dati personali protetti dalle Leggi europee sulla protezione dei dati in un paese terzo che non \u00e8 riconosciuto come fornitore di un'adeguata protezione dei dati personali (come descritto nelle Leggi europee sulla protezione dei dati), allora i termini e le condizioni dell'Allegato C (Trasferimenti di dati<\/i>) si applicheranno e si riterr\u00e0 che il Cliente (in qualit\u00e0 di esportatore di dati) abbia stipulato le Clausole Modello con Couchbase (in qualit\u00e0 di importatore di dati) e Couchbase accetta di rispettare e trattare tali Dati del Cliente in conformit\u00e0 alle Clausole Modello, che sono incorporate integralmente per riferimento e costituiscono parte integrante del presente DPA. Ai fini delle descrizioni nelle Clausole Modello: (A) Couchbase accetta di essere un \"importatore di dati\" e l'Acquirente \u00e8 l'\"esportatore di dati\" (nonostante l'Acquirente possa essere un'entit\u00e0 situata al di fuori del SEE o del Regno Unito); (B) l'Allegato A e l'Allegato B del presente DPA sostituiscono l'Appendice 1 e l'Appendice 2 delle Clausole Modello. Non \u00e8 intenzione di nessuna delle parti, n\u00e9 l'effetto del presente DPA, contraddire o limitare alcuna delle disposizioni contenute nelle Clausole Modello. Di conseguenza, se e nella misura in cui le Clausole Modello sono in conflitto con qualsiasi disposizione del presente DPA, le Clausole Modello prevarranno nella misura di tale conflitto. Le Clausole Modello non si applicheranno ai Dati del Cliente non trasferiti, direttamente o tramite trasferimento successivo, al di fuori del SEE o del Regno Unito.
\niv. Meccanismo di trasferimento alternativo.<\/strong><\/span> Se e nella misura in cui Couchbase adotta una soluzione alternativa di esportazione dei dati per il trasferimento dei Dati del Cliente come prescritto dalle leggi europee sulla protezione dei dati applicabili (\"Meccanismo di trasferimento alternativo<\/strong>\"), si applicher\u00e0 invece il Meccanismo di Trasferimento Alternativo (ma solo nella misura in cui tale Meccanismo di Trasferimento Alternativo si applica al trasferimento).
\nv. Valutazione d'impatto sulla protezione dei dati.<\/strong><\/span> Nella misura in cui Couchbase \u00e8 tenuta a farlo ai sensi della legge europea sulla protezione dei dati, Couchbase fornir\u00e0 le informazioni ragionevolmente richieste in merito al trattamento dei dati personali da parte di Couchbase ai sensi del Contratto per consentire al Cliente di effettuare valutazioni d'impatto sulla protezione dei dati o consultazioni preliminari con le autorit\u00e0 di vigilanza come richiesto dalla legge.
\nvi. Trasferimenti di dati dal Regno Unito.<\/u> <\/strong>Nel caso in cui il trasferimento dei dati personali sia soggetto alle leggi del Regno Unito (compreso il Regolamento generale sulla protezione dei dati del Regno Unito), le parti concordano:
\n1. Le disposizioni dell'IDTA, compresa la Parte 2 \"Clausole obbligatorie\", si applicano integralmente;
\n2. Ai fini della Tabella 1 dell'IDTA del Regno Unito, i nomi delle parti, i loro ruoli e i loro dettagli sono riportati nell'allegato C;
\n3. Ai fini delle Tabelle 2 e 3 dell'IDTA del Regno Unito, si applicano le Clausole Contrattuali Standard 2021 incorporate nel presente DPA mediante riferimento, comprese le informazioni contenute negli allegati; e
\n4. Ai fini della Tabella 4 dell'IDTA del Regno Unito, ciascuna delle parti pu\u00f2 porre fine all'IDTA del Regno Unito se, dopo uno sforzo in buona fede delle parti per modificare il presente DPA, le parti non riescono a raggiungere un accordo reciproco.<\/p>\n\n\n\n

b. California.<\/strong> Nella misura in cui i Dati del Cliente sono soggetti alla CCPA, le parti concordano che il Cliente \u00e8 un'azienda e che nomina Couchbase come suo fornitore di servizi per trattare i Dati del Cliente come consentito dal Contratto (inclusa la presente DPA) e dalla CCPA, o per scopi altrimenti concordati per iscritto (la \"Scopi consentiti<\/b>\"). Il Cliente e Couchbase convengono che: (i) Couchbase non conserver\u00e0, utilizzer\u00e0 o divulgher\u00e0 le informazioni personali per scopi diversi da quelli consentiti; (ii) i Dati del Cliente non sono stati venduti a Couchbase e Couchbase non \"vender\u00e0\" le informazioni personali (come definite dal CCPA); (iii) Couchbase non conserver\u00e0, utilizzer\u00e0 o divulgher\u00e0 le informazioni personali al di fuori del rapporto commerciale diretto tra il Cliente e Couchbase; e (iv) Couchbase pu\u00f2 de-identificare o aggregare le informazioni personali nel corso della fornitura del Servizio Cloud. Couchbase certifica di aver compreso le restrizioni di cui alla presente Sezione 8(b) e che le rispetter\u00e0.<\/p>\n\n\n\n

9. Limitazione di responsabilit\u00e0 <\/strong>
\nLa responsabilit\u00e0 di ciascuna Parte e di tutte le sue Affiliate, considerata complessivamente, derivante da o correlata al presente DPA (incluse le Clausole Modello), sia essa di natura contrattuale, extracontrattuale (inclusa la negligenza) o ai sensi di qualsiasi altra teoria di responsabilit\u00e0, sar\u00e0 soggetta alle limitazioni ed esclusioni di responsabilit\u00e0 previste nell'Accordo, e qualsiasi riferimento nelle disposizioni alla responsabilit\u00e0 di una parte indica la responsabilit\u00e0 complessiva di tale parte e di tutte le sue Affiliate ai sensi e in connessione con l'Accordo e il presente DPA congiuntamente.<\/p>\n\n\n\n

b. Fatto salvo quanto previsto dalle Norme applicabili sulla protezione dei dati che impongono a un'Affiliata del Cliente di esercitare un diritto o richiedere un rimedio ai sensi del presente DPA direttamente nei confronti di Couchbase in prima persona, le parti concordano che (i) unicamente l'entit\u00e0 del Cliente che \u00e8 parte contraente del Contratto eserciter\u00e0 qualsiasi diritto o richieder\u00e0 qualsiasi rimedio che un'Affiliata del Cliente possa avere ai sensi del presente DPA per conto delle proprie Affiliate, e (ii) il Cliente che \u00e8 parte contraente del Contratto eserciter\u00e0 tali diritti ai sensi del presente DPA non separatamente per ciascuna Affiliata in modo individuale, bens\u00ec in modo congiunto per tutte le sue Affiliate complessivamente.<\/p>\n\n\n\n

10. Varie<\/strong>
\na. Fatta eccezione per le modifiche apportate dal presente DPA, il Contratto rimane invariato e in pieno vigore.<\/p>\n\n\n\n

b. Il presente DPA pu\u00f2 essere sottoscritto in copie, ciascuna delle quali sar\u00e0 considerata un originale, ma tutte insieme costituiranno uno stesso strumento.<\/p>\n\n\n\n

c. Se una disposizione o una parte di disposizione del presente DPA \u00e8 o diventa non valida, illegale o inapplicabile, essa sar\u00e0 considerata eliminata, ma ci\u00f2 non pregiudicher\u00e0 la validit\u00e0 e l'applicabilit\u00e0 del resto del DPA.<\/p>\n\n\n\n

d. Il presente DPA sar\u00e0 disciplinato e interpretato in conformit\u00e0 alle disposizioni in materia di legge e giurisdizione contenute nell'Accordo, a meno che non sia richiesto diversamente dalle leggi europee sulla protezione dei dati.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAllegato A
\nDescrizione dell'elaborazione dei dati<\/strong>\n<\/p>\n\n\n\n

Il presente Allegato A fa parte del DPA e descrive (i) il trattamento che Couchbase effettuer\u00e0 sui Dati del Cliente in qualit\u00e0 di incaricato o subincaricato per conto del Cliente in qualit\u00e0 di responsabile o incaricato del trattamento, a seconda dei casi, e (ii) i trasferimenti dei Dati di utilizzo che Couchbase effettuer\u00e0 in qualit\u00e0 di responsabile del trattamento.<\/p>\n\n\n\n

1) Dati del cliente
\nDurata <\/strong>
\nLa durata del trattamento dei dati ai sensi del presente DPA \u00e8 fino alla cessazione dell'Accordo in conformit\u00e0 ai suoi termini pi\u00f9 il periodo dalla scadenza dell'Accordo fino alla cancellazione dei dati personali da parte di Couchbase in conformit\u00e0 ai termini dell'Accordo (compreso il presente DPA).<\/p>\n\n\n\n

Categorie di dati <\/strong>
\nI dati personali da trattare riguardano le seguenti categorie di dati (specificare):
\n\u25cf Dati personali nel Contenuto del cliente o nel Contenuto dell'assistenza<\/u>: Dati Personali inclusi in contenuti o dati forniti da o per conto del Cliente o degli Utenti Autorizzati da o attraverso il Servizio Cloud.<\/p>\n\n\n\n

Categorie particolari di dati (se del caso) <\/strong>
\nLe parti non intendono trattare dati di categoria speciale nell'ambito dell'accordo.<\/p>\n\n\n\n

Soggetti interessati<\/strong>
\nI dati personali da trattare riguardano le seguenti categorie di soggetti (specificare):
\n\u25cf Gli interessati includono le persone sui cui dati vengono forniti a Couchbase tramite il Servizio Cloud dal o per conto del Cliente, inclusi gli Utenti Autorizzati. Gli interessati possono includere clienti, dipendenti, fornitori e utenti finali del Cliente.<\/p>\n\n\n\n

Operazioni di lavorazione<\/strong>
\nI dati personali saranno oggetto delle seguenti attivit\u00e0 di trattamento di base (specificare):
\n\u25cf elaborazione per fornire il Servizio Cloud in conformit\u00e0 con l'Accordo;
\n\u25cf l'elaborazione per eseguire qualsiasi operazione necessaria per l'esecuzione del Contratto;
\n\u25cf l'elaborazione avviata dal Cliente nell'utilizzo del Servizio Cloud; e
\n\u25cf trattamento conforme ad altre istruzioni ragionevoli fornite dal Cliente (ad es. tramite e-mail o ticket di supporto) che siano coerenti con i termini del Contratto.<\/p>\n\n\n\n

Frequenza<\/b>
\nI dati personali possono essere trasferiti in modo continuativo.<\/p>\n\n\n\n

2) Dati di utilizzo<\/strong>
\nDurata<\/b>
\nI Dati di utilizzo sono trasferiti e conservati per la durata del relativo Contratto pi\u00f9 il periodo in cui i Dati di utilizzo sono necessari per i legittimi sforzi commerciali di Couchbase. Alcuni record aggregati e anonimizzati delle azioni degli utenti possono essere conservati in modo permanente.<\/p>\n\n\n\n

Categorie di dati<\/b>
\nI dati personali da trasferire riguardano le seguenti categorie di dati (specificare):
\n\u25cf  Dati Personali in Dati di Utilizzo<\/u>: I Dati di utilizzo possono includere informazioni sull'account dell'utente, tra cui l'ID dell'account e l'indirizzo e-mail; informazioni di identificazione personale, tra cui l'indirizzo IP; informazioni sull'occupazione; informazioni di contatto; informazioni sul browser e metadati.<\/p>\n\n\n\n

Categorie particolari di dati (se del caso)<\/b>
\nLe parti non intendono trasferire alcun dato di categoria speciale nell'ambito dell'Accordo.<\/p>\n\n\n\n

Soggetti interessati<\/b>
\nI dati personali da trattare riguardano le seguenti categorie di soggetti (specificare):
\n\u25cf Gli interessati possono includere il Cliente, i dipendenti del Cliente e altri Utenti Autorizzati e qualsiasi altro collaboratore autorizzato.<\/p>\n\n\n\n

Operazioni di lavorazione<\/b>
\nI dati personali saranno oggetto delle seguenti attivit\u00e0 di trattamento di base (specificare):
\n\u25cf Elaborazione per fornire e gestire i prodotti, i servizi e il supporto;
\n\u25cf Elaborazione per ricavare informazioni al fine di migliorare prodotti, servizi e supporto e sostenere lo sviluppo del business;
\n\u25cf Elaborazione per coinvolgere e rispondere alle domande dei clienti, svolgere attivit\u00e0 di marketing e vendita e analizzare i metadati aziendali.<\/p>\n\n\n\n

Frequenza<\/b>
\nI dati personali possono essere trasferiti in modo continuativo.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAllegato B<\/strong>
\nMisure di sicurezza<\/strong><\/p>\n\n\n\n

Il presente Allegato descrive le Misure di Sicurezza di Couchbase. Il Cliente riconosce che il Servizio Cloud opera secondo un modello di responsabilit\u00e0 condivisa, che richiede, tra l'altro, che il Cliente adotti determinate misure quali la protezione della sicurezza del Contenuto del Cliente (che rimane memorizzato all'interno dell'ambiente del Cliente sotto il suo controllo). Se e nella misura in cui Couchbase tratta i Dati del Cliente per conto del Cliente in relazione al Servizio Cloud o trasferisce qualsiasi Dato d'Uso soggetto alle Clausole Contrattuali Standard, Couchbase implementa e mantiene le seguenti Misure di Sicurezza:<\/p>\n\n\n\n

Misure di crittografia dei dati<\/b>
\n\u25cf Tutti i dati dei clienti sono crittografati in transito tramite TLS 1.2 (o superiore) e a riposo tramite crittografia AES-256.
\n\u25cf I computer portatili dei dipendenti sono crittografati utilizzando la crittografia AES-256 a disco intero.
\n\u25cf Tutte le credenziali sono criptate durante il transito tramite TLS 1.2 (o superiore) e criptate a riposo.
\n\u25cf Le chiavi di cifratura vengono ruotate annualmente e sono archiviate e gestite dal provider di servizi cloud selezionato dal Cliente.<\/p>\n\n\n\n

Misure di disponibilit\u00e0 e recuperabilit\u00e0<\/b>
\nCouchbase mantiene piani e procedure di Disaster Recovery e Business continuity che sono progettati per garantire ragionevolmente la disponibilit\u00e0 del Servizio Cloud.
\nL'offerta Couchbase Capella \u00e8 distribuita in data center distribuiti geograficamente e gestiti da fornitori di servizi cloud pubblici riconosciuti dal settore, come Amazon (AWS), Microsoft (Azure) e Google (GCP) (a seconda dei casi).
\nLa ridondanza \u00e8 integrata nell'infrastruttura di sistema che supporta l'offerta Couchbase Capella. In caso di guasto di un sistema primario, l'infrastruttura ridondante in un'altra zona di disponibilit\u00e0 \u00e8 configurata per prendere il suo posto.
\nI backup sono archiviati in ambienti controllati all'interno dell'infrastruttura cloud. L'accesso logico ai dati di backup \u00e8 limitato al personale appropriato ed \u00e8 memorizzato in archivi ad alta disponibilit\u00e0.
\n\u25cf Su base annuale, viene eseguito un test di ripristino del backup in cui il personale operativo ripristina un backup da un'istantanea per garantire che i dati possano essere recuperati in caso di incidente.<\/p>\n\n\n\n

Misure di sicurezza organizzative<\/b>
\nCouchbase ha istituito un sistema formale di gestione della sicurezza delle informazioni (ISMS) per proteggere la riservatezza, l'integrit\u00e0 e la disponibilit\u00e0 dell'offerta Couchbase Capella e dei sistemi informativi e per garantire l'efficacia dei controlli di sicurezza sui dati e sui sistemi informativi.
\n\u25cf I dipendenti sono tenuti a seguire i corsi di formazione su Anticorruzione e Corruzione, Etica e Codice di Condotta, Insider Trading, Privacy dei Dati Globali e la Formazione Annuale sulla Sicurezza.
\nI dipendenti sono tenuti a firmare accordi di non divulgazione e riservatezza al momento dell'assunzione.
\n\u25cf Esistono politiche e procedure formali per le attivit\u00e0 di inserimento (onboarding) e dismissione (offboarding) del personale. I processi di provisioning e de-provisioning degli account sono definiti e implementati.
\nL'accesso dei dipendenti viene rimosso in caso di cessazione del rapporto o adeguato secondo necessit\u00e0 a seguito di un cambio di ruolo.
\nL'autenticazione a pi\u00f9 fattori (MFA) \u00e8 obbligatoria per l'accesso alle risorse critiche e di produzione.
\n\u25cf I requisiti di complessit\u00e0 della password sono applicati.
\n\u25cf La separazione delle responsabilit\u00e0 e dei compiti \u00e8 implementata per ridurre le opportunit\u00e0 di modifiche o usi impropri non autorizzati o non intenzionali.
\n\u25cf Couchbase mantiene accordi di non divulgazione firmati con terze parti.
\n\u25cf Le reti Couchbase sono segmentate in base ai livelli di attendibilit\u00e0 e protette da firewall.<\/p>\n\n\n\n

Misure di registrazione e monitoraggio<\/b>
\n\u25cf La registrazione delle attivit\u00e0 degli utenti, delle eccezioni, dei guasti e degli eventi di sicurezza delle informazioni \u00e8 abilitata. I registri vengono conservati, secondo necessit\u00e0.
\n\u25cf Tutti i registri sono accessibili solo da dipendenti autorizzati di Couchbase e sono in vigore controlli di accesso per impedire l'accesso non autorizzato.
\nL'accesso in scrittura ai dati di log \u00e8 rigorosamente proibito. Le strutture di log e le informazioni di log sono protette contro manomissioni e accessi non autorizzati mediante l'uso di controlli di accesso e misure di sicurezza.
\n\u25cf Couchbase dispone di varie misure di monitoraggio per generare avvisi di sicurezza e identificare attivit\u00e0 anomale.
\nIl team delle operazioni di Couchbase Capella esamina regolarmente gli avvisi di sicurezza e la loro configurazione sottostante per garantire che funzionino come previsto e che i controlli vengano modificati al mutare delle condizioni.<\/p>\n\n\n\n

Misure di controllo degli accessi<\/b>
\n\u25cf Couchbase implementa le migliori pratiche di sicurezza e utilizza un'architettura di sicurezza basata sui ruoli nei livelli del database, della rete e delle applicazioni, seguendo rigorosamente i principi del minimo privilegio quando concede l'accesso ai sistemi chiave.
\n\u25cf Couchbase ha definito funzioni di lavoro e ruoli per supportare un'adeguata separazione dei compiti.
\n\u25cf L'accesso agli ambienti operativi, di produzione e di disaster recovery \u00e8 protetto tramite l'uso di account utente univoci, password complesse, l'uso dell'autenticazione a pi\u00f9 fattori (MFA), l'accesso basato sui ruoli e il principio del minimo privilegio.
\n\u25cf Le chiavi di accesso utilizzate dalle applicazioni Couchbase di produzione (ad esempio, le chiavi di accesso AWS) sono accessibili solo al personale autorizzato. Vengono ruotate (modificate) secondo necessit\u00e0 (ad esempio, in seguito a un avviso di sicurezza o alla partenza di personale) e almeno una volta all'anno.
\nL'attivit\u00e0 degli utenti negli ambienti operativi, inclusi l'accesso, la modifica o la cancellazione dei dati, viene registrata.
\n\u25cf Le richieste di autorizzazione e il provisioning vengono registrati, tracciati e verificati.
\n\u25cf Vengono distribuiti Web Application Firewall (WAF), oltre ai firewall basati su rete.<\/p>\n\n\n\n

Misure di sicurezza fisica<\/b>
\nL'offerta Couchbase Capella viene distribuita in data center geograficamente distribuiti gestiti da provider di servizi cloud pubblici riconosciuti dal settore come Amazon (AWS), Microsoft (Azure) e Google (GCP) (a seconda dei casi).
\n\u25cf L'accesso fisico a tutte le strutture contenenti dati sensibili \u00e8 limitato e gestito.
\n\u25cf Tutte le strutture di risorse informative (ad esempio, armadi di rete e ripostigli) sono protette fisicamente in proporzione alla criticit\u00e0 o all'importanza della loro funzione.
\nL'accesso alle strutture di risorse informative \u00e8 concesso esclusivamente al personale aziendale e ai collaboratori esterni le cui responsabilit\u00e0 lavorative richiedono l'accesso a tali strutture.
\n\u25cf Tutte le strutture di risorse informative che consentono l'accesso ai visitatori sono configurate per tracciare l'accesso dei visitatori tramite un registro di firma.
\nI registri degli accessi tramite badge e i registri dei visitatori per le strutture di risorse informative vengono conservati per una revisione di routine in base alla criticit\u00e0 delle risorse informative protette.
\n\u25cf Le apparecchiature sono protette per ridurre i rischi derivanti da minacce ambientali, pericoli e opportunit\u00e0 di accesso non autorizzato.<\/p>\n\n\n\n

Configurazioni di sistema sicure<\/b>
\n\u25cf Couchbase dispone di una politica e di una procedura di gestione delle modifiche.
\n\u25cf Couchbase monitorizza le modifiche ai sistemi inclusi nell'ambito per garantire che venga seguito il processo standard applicabile e per attenuare qualsiasi rischio di modifiche non rilevate alla produzione. Le modifiche vengono tracciate nel sistema di gestione delle modifiche.
\nPolitiche e procedure di controllo degli accessi sono implementate per prevenire modifiche non autorizzate.
\n\u25cf I controlli di gestione dei dispositivi mobili sono attivi.<\/p>\n\n\n\n

La governance<\/b>
\nCouchbase ha stabilito un sistema formale di gestione della sicurezza delle informazioni (ISMS) al fine di proteggere la riservatezza, l'integrit\u00e0 e la disponibilit\u00e0 dell'offerta e dei sistemi informativi di Couchbase Capella, e di garantire l'efficacia dei controlli di sicurezza sui dati e sui sistemi informativi.
\n\u25cf Couchbase dispone di una politica di sicurezza delle informazioni documentata e approvata, comprensiva di documentazione di supporto.
\nL'autorit\u00e0 e la responsabilit\u00e0 per la gestione del programma di sicurezza delle informazioni di Couchbase sono state delegate al gruppo Information Security and Compliance, autorizzato dall'alta dirigenza a intraprendere le azioni necessarie per stabilire, implementare e gestire il programma di sicurezza delle informazioni di Couchbase.<\/p>\n\n\n\n

Conformit\u00e0<\/b>
\n\u25cf Couchbase \u00e8 verificata da un revisore terzo indipendente e ha ottenuto la conformit\u00e0 SOC 2 Tipo 1, a testimonianza del nostro impegno verso i controlli che salvaguardano la riservatezza e la disponibilit\u00e0 delle informazioni archiviate ed elaborate nel servizio Couchbase Capella.<\/p>\n\n\n\n

Accesso minimo ai dati<\/b>
\n\u25cf Vengono eseguite valutazioni della privacy relative all'implementazione di nuovi prodotti\/servizi e al trattamento dei dati personali da parte di terzi.
\n\u25cf La raccolta dei dati \u00e8 limitata alle finalit\u00e0 del trattamento (o ai dati che il cliente sceglie di fornire).
\n\u25cf Sono in vigore misure di sicurezza volte a fornire solo la quantit\u00e0 minima di accesso necessaria per eseguire le funzioni richieste.
\n\u25cf I requisiti di conservazione dei dati sono identificati
\nL'accesso ai dati personali \u00e8 limitato al personale coinvolto nel trattamento, nel rispetto del principio della \u201cnecessit\u00e0 di conoscere\u201d (need to know) e in base ai ruoli e alle responsabilit\u00e0 definiti dei singoli individui.<\/p>\n\n\n\n

Misure di responsabilit\u00e0<\/b>
\nLe Valutazioni sulla Privacy dei Clienti sono obbligatorie quando si introduce qualsiasi nuovo prodotto o servizio che comporti il trattamento di dati personali.
\n\u25cf Le valutazioni d'impatto sulla protezione dei dati fanno parte di qualsiasi nuova iniziativa di trattamento.<\/p>\n\n\n\n

Richieste di accesso ai dati<\/b>
\n\u25cf Gli interessati hanno il diritto di richiedere l'esportazione dei propri dati personali in un formato standard del settore.
\nSono presenti processi che consentono agli individui di esercitare i propri diritti sulla privacy (ad esempio, il diritto alla cancellazione o il diritto alla portabilit\u00e0 dei dati), come descritto nell'Informativa sulla privacy pubblicamente disponibile di Couchbase.<\/p>\n\n\n\n

Couchbase continuer\u00e0 ad analizzare la recente guida del Comitato europeo per la protezione dei dati sulle misure supplementari per soddisfare il requisito di adeguatezza del GDPR, e qualsiasi altro documento emesso dalle autorit\u00e0 europee per la protezione dei dati che si presenter\u00e0.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

\nAllegato C<\/strong>
\nTrasferimenti di dati<\/b><\/p>\n\n\n\n

Il presente Allegato stabilisce i termini e le condizioni che si applicano quando l'uso del Servizio Cloud da parte del Cliente richiede un meccanismo di trasferimento successivo per trasferire legalmente i dati personali da una giurisdizione a Couchbase situata al di fuori di tale giurisdizione.<\/p>\n\n\n\n

1. Le clausole contrattuali standard 2021.<\/b> Per i trasferimenti di dati soggetti al GDPR e\/o all'IFPD svizzero, le Clausole Contrattuali Standard 2021 si applicano nel modo seguente:
\na. Il Modulo Uno (da controllore a controllore) si applicher\u00e0 nel caso in cui il Cliente sia un controllore dei Dati di Utilizzo e Couchbase sia un controllore dei Dati di Utilizzo.
\nb. Il Modulo Due (Controller to Processor) si applicher\u00e0 nel caso in cui l'Utente sia un controller dei Dati dell'Utente e Couchbase sia un processore dei Dati dell'Utente;
\nc. Il Modulo Tre (da elaboratore a elaboratore) si applicher\u00e0 nel caso in cui l'Acquirente sia un elaboratore dei Dati dell'Acquirente e Couchbase sia un sub-elaboratore dei Dati dell'Acquirente;
\nd. Per ogni modulo, se applicabile:
\n(i) alla Clausola 7, sigher\u00e0 la clausola di adesione opzionale e le parti coopereranno in buona fede per intraprendere i passi necessari per applicare le Clausole Contrattuali Standard del 2021 a un'altra parte;
\n(ii) nella Clausola 9, si applicher\u00e0 l'opzione 2 e il periodo di tempo per la notifica preventiva delle modifiche al subprocessore sar\u00e0 quello stabilito nella Sezione 3 (Subprocessing) del presente DPA;
\n(iii) nella clausola 11, la lingua opzionale non si applica;
\n(iv) nella Clausola 17 (Opzione 1), le Clausole Contrattuali Standard 2021 saranno disciplinate dalla legge dello Stato membro dell'UE in cui \u00e8 stabilito l'Esportatore di Dati e, in mancanza di tale legge, dalla legge irlandese; a condizione che, per quanto riguarda qualsiasi trasferimento di dati soggetti alle leggi sulla protezione dei dati di un paese al di fuori del SEE in cui l'autorit\u00e0 competente ha approvato l'uso delle Clausole Contrattuali Standard 2021 (compresa, ma non solo, la Svizzera) (un \"Paese adottante<\/b>\"), le Clausole Contrattuali Standard 2021 saranno disciplinate dalle leggi sulla protezione dei dati del Paese di adozione.
\n(v) nella Clausola 18(b), le controversie saranno risolte dai tribunali dello Stato membro dell'UE in cui ha sede l'Esportatore di dati e, in mancanza di tale legge, dai tribunali della Repubblica d'Irlanda; a condizione che, in relazione a qualsiasi trasferimento di dati soggetto alle leggi sulla protezione dei dati di un Paese adottante, qualsiasi controversia derivante dalle Clausole contrattuali standard 2021 sar\u00e0 risolta dai tribunali del Paese adottante.
\n(vi) Nell'allegato I, parte A:
\nEsportatore dei dati: Cliente e affiliati autorizzati del Cliente.
\nDati di contatto: Indirizzo\/i email del cliente specificato\/i come account pertinente per ricevere le comunicazioni ai sensi del Cloud Service
\nRuolo di Esportatore dei Dati: il Cliente \u00e8 il titolare del trattamento o il responsabile del trattamento dei Dati dei Clienti, a seconda dei casi, e il titolare del trattamento dei Dati di Utilizzo
\nAttivit\u00e0 rilevanti per i dati trasferiti: Ricezione di software e servizi da Couchbase e dalle sue affiliate.
\nFirma e data: con la stipula del Contratto e dell'Accordo sul trattamento dei dati (DPA), si considera che l'Esportatore dei dati abbia firmato le presenti Clausole Contrattuali Standard ivi incorporate, compresi i relativi Allegati, a decorrere dalla Data di Efficacia del DPA.
\nImportatore di dati: Couchbase, Inc.
\nDettagli di contatto: Team legale di Couchbase - legal@couchbase.com
\nRuolo dell'importatore di dati: Couchbase \u00e8 l'elaboratore o il sub-elaboratore dei Dati del cliente, a seconda dei casi, e il responsabile del trattamento dei Dati di utilizzo.
\nAttivit\u00e0 rilevanti per i dati trasferiti: Fornitura di software e servizi
\nFirma e data: Con la stipula dell'Accordo e del DPA, si ritiene che l'Importatore di dati abbia firmato le presenti Clausole contrattuali standard, qui incorporate, compresi gli allegati, alla data di entrata in vigore del DPA.
\n(vii) Nell'allegato I, parte B:
\nLe categorie di soggetti interessati sono descritte nell'Allegato A della presente DPA.
\nI dati sensibili trasferiti sono descritti nell'Allegato A del presente DPA.
\nLa frequenza del trasferimento \u00e8 continua per tutta la durata del Contratto.
\nLa natura del trattamento \u00e8 descritta nell'Allegato A del presente DPA.
\nLe finalit\u00e0 del trattamento sono descritte nell'Allegato A della presente DPA.
\nLa durata del trattamento \u00e8 descritta nell'Allegato A della presente LPD.
\nPer i trasferimenti a subelaboratori, l'oggetto, la natura e la durata del trattamento sono indicati in https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/strong><\/a>
\n(viii) Nell'Allegato I, Parte C: L'autorit\u00e0 di controllo dello Stato membro dell'UE specificato nella Sezione 1(d)(iv) di cui sopra agir\u00e0 in qualit\u00e0 di autorit\u00e0 di controllo competente; a condizione che, rispetto a qualsiasi trasferimento di dati soggetto alle leggi sulla protezione dei dati di un Paese di adozione, l'autorit\u00e0 di controllo sia l'autorit\u00e0 per la protezione dei dati del Paese di adozione.
\n(ix) L'Allegato B del presente DPA funge da Allegato II delle Clausole Contrattuali Standard.<\/p>\n\n\n\n

4. Termini in conflitto.<\/b> In caso di conflitto tra le Clausole contrattuali standard e qualsiasi altro termine del presente DPA, prevarranno le disposizioni delle Clausole contrattuali standard.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
<\/svg><\/div>\n\n\n

Iniziare a costruire<\/h3>\n\n\n\n

Scopri il nostro portale per sviluppatori per esplorare NoSQL, consultare risorse e iniziare con i tutorial.<\/p>\n\n\n\n

\n
Sviluppa ora<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/path><\/svg><\/div>\n\n\n

Prova Capella gratuitamente<\/h3>\n\n\n\n

Per utilizzare Couchbase bastano pochi clic. Capella DBaaS \u00e8 il modo pi\u00f9 semplice e veloce di ottenere<\/p>\n\n\n\n

\n
Utilizzare gratuitamente<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
<\/svg><\/div>\n\n\n

Couchbase per gli ISV<\/h3>\n\n\n\n

Creare applicazioni potenti con meno complessit\u00e0 e costi.<\/p>\n\n\n\n

\n
Scopri di pi\u00f9<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Couchbase Capella Cloud Customer Data Processing Addendum This Data Processing Addendum (this \u201cDPA\u201d) forms part of the Capella Master Service Agreement, or other agreement between Customer and Couchbase governing Customer\u2019s use of the Cloud Service (\u201cAgreement\u201d), between Couchbase, Inc. (\u201cCouchbase\u201d) and the party identified as the “Customer” in the Agreement (\u201cCustomer\u201d) (each a \u201cParty\u201d and […]<\/p>\n","protected":false},"author":73510,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-no-prefooter","meta":{"_acf_changed":false,"inline_featured_image":false,"_acf":"","footnotes":""},"class_list":["post-624","page","type-page","status-publish","hentry"],"yoast_head":"\nEnterprise Customer Data Processing Addendum | Couchbase<\/title>\n<meta name=\"description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta property=\"og:description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/\" \/>\n<meta property=\"og:site_name\" content=\"Couchbase\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-02T14:27:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Enterprise Customer Data Processing Addendum | Couchbase\" \/>\n<meta name=\"twitter:description\" content=\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"29 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/\",\"name\":\"Enterprise Customer Data Processing Addendum | Couchbase\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"datePublished\":\"2026-01-21T06:51:45+00:00\",\"dateModified\":\"2026-08-02T14:27:11+00:00\",\"description\":\"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/07\\\/full-orange-star-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/capelladpa09262022\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.couchbase.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Couchbase Capella Cloud Customer Data Processing Addendum\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/\",\"name\":\"Couchbase\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#organization\",\"name\":\"Couchbase\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"contentUrl\":\"https:\\\/\\\/www.couchbase.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/logo-1.svg\",\"caption\":\"Couchbase\"},\"image\":{\"@id\":\"https:\\\/\\\/www.couchbase.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Enterprise Customer Data Processing Addendum | Couchbase","description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/","og_locale":"it_IT","og_type":"article","og_title":"Enterprise Customer Data Processing Addendum | Couchbase","og_description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","og_url":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/","og_site_name":"Couchbase","article_modified_time":"2026-08-02T14:27:11+00:00","og_image":[{"url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Enterprise Customer Data Processing Addendum | Couchbase","twitter_description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","twitter_misc":{"Est. reading time":"29 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/","url":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/","name":"Enterprise Customer Data Processing Addendum | Couchbase","isPartOf":{"@id":"https:\/\/www.couchbase.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/#primaryimage"},"image":{"@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/#primaryimage"},"thumbnailUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","datePublished":"2026-01-21T06:51:45+00:00","dateModified":"2026-08-02T14:27:11+00:00","description":"Couchbase is committed to privacy. Review the customer data processing policy now and make Couchbase your NoSQL cloud database of choice.","breadcrumb":{"@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.couchbase.com\/it\/capelladpa09262022\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/#primaryimage","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/sites\/6\/2026\/07\/full-orange-star-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.couchbase.com\/it\/capelladpa09262022\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.couchbase.com\/"},{"@type":"ListItem","position":2,"name":"Couchbase Capella Cloud Customer Data Processing Addendum"}]},{"@type":"WebSite","@id":"https:\/\/www.couchbase.com\/it\/#website","url":"https:\/\/www.couchbase.com\/it\/","name":"Couchbase","description":"","publisher":{"@id":"https:\/\/www.couchbase.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.couchbase.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.couchbase.com\/it\/#organization","name":"Couchbase","url":"https:\/\/www.couchbase.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.couchbase.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","contentUrl":"https:\/\/www.couchbase.com\/wp-content\/uploads\/2026\/07\/logo-1.svg","caption":"Couchbase"},"image":{"@id":"https:\/\/www.couchbase.com\/it\/#\/schema\/logo\/image\/"}}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/pages\/624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/users\/73510"}],"replies":[{"embeddable":true,"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/comments?post=624"}],"version-history":[{"count":1,"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/pages\/624\/revisions"}],"predecessor-version":[{"id":8499,"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/pages\/624\/revisions\/8499"}],"wp:attachment":[{"href":"https:\/\/www.couchbase.com\/it\/wp-json\/wp\/v2\/media?parent=624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}