{"id":625,"date":"2026-01-20T22:55:03","date_gmt":"2026-01-21T06:55:03","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capella-data-processing-addendum\/"},"modified":"2026-08-02T07:13:58","modified_gmt":"2026-08-02T14:13:58","slug":"capella-data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/it\/capella-data-processing-addendum\/","title":{"rendered":"Couchbase Capella Cloud Trattamento dei dati del cliente Addendum"},"content":{"rendered":"
\n
\n
\n

Couchbase Capella Cloud Trattamento dei dati del cliente Addendum<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

Il presente Addendum sul trattamento dei dati (il presente \"DPA<\/strong>\") fa parte del Contratto di Servizio Capella Master, o di altro accordo tra il Cliente e Couchbase che regola l'utilizzo del Servizio Cloud da parte del Cliente (\"Accordo<\/strong>\"), tra Couchbase, Inc. (\"Couchbase<\/strong>\") e la parte identificata come \"Cliente<\/strong>\" nel Contratto (\"Cliente\") (ciascuno un \"Partito<\/strong>\" e, insieme, il \"Parti<\/strong>\"). La data di entrata in vigore del presente DPA \u00e8 la data di entrata in vigore del Contratto o, se eseguito separatamente, la data dell'ultima firma del presente DPA (\"Data di entrata in vigore<\/strong>\").<\/p>\n\n\n\n

Il presente DPA descrive gli impegni delle Parti in merito al trattamento dei Dati Personali in relazione all'utilizzo del Servizio Cloud da parte del Cliente. Qualsiasi termine in maiuscolo non definito nel presente DPA avr\u00e0 il significato attribuitogli nel Contratto.<\/p>\n\n\n\n

Il presente Accordo \u00e8 stato aggiornato l'ultima volta il 07 maggio 2024<\/strong>.<\/p>\n\n\n\n

Le Parti concordano quanto segue:<\/p>\n\n\n\n

1. Definizioni.<\/strong> I seguenti termini in maiuscolo, quando utilizzati nel presente DPA, avranno il significato corrispondente fornito di seguito:<\/p>\n\n\n\n

    \n
  1. \n

    \"Leggi sulla protezione dei dati applicabili<\/strong>\" indica tutte le leggi, i regolamenti, le norme, le ordinanze e gli altri decreti mondiali sulla privacy e sulla protezione dei dati applicabili ai Dati personali, tra cui (ma non solo): (i) le leggi europee sulla protezione dei dati; e (ii) tutte le leggi e i regolamenti degli Stati Uniti, compreso il California Consumer Privacy Act del 2018 (California Civil Code \u00a7\u00a7 1798.100 e seguenti (\"<\/i>CCPA<\/b>\"<\/i>); come eventualmente modificato, sostituito o sostituito.<\/p>\n<\/li>\n\n\n\n

  2. \n

    \u201cDati del cliente<\/strong>\" indica qualsiasi Dato Personale trattato da Couchbase per conto del Cliente in qualit\u00e0 di fornitore di servizi o di incaricato del trattamento (a seconda dei casi) in relazione al Servizio Cloud, come pi\u00f9 in particolare descritto nell'Allegato A della presente DPA.<\/p>\n<\/li>\n\n\n\n

  3. \n

    \"SEE<\/strong>\" indica gli Stati membri dell'Unione europea, pi\u00f9 l'Islanda, il Liechtenstein e la Norvegia.<\/p>\n<\/li>\n\n\n\n

  4. \n

    \u201cLeggi europee sulla protezione dei dati<\/strong>\" indica: (i) il Regolamento 2016\/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) (\"GDPR<\/b>\"); (ii) la Direttiva 2002\/58\/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (\"Direttiva e-Privacy<\/b>\"); (iii) qualsiasi implementazione nazionale applicabile di (i) e (ii); (iv) la Legge federale svizzera sulla protezione dei dati del 19 giugno 1992 e la relativa Ordinanza (\"L'FDPA svizzero<\/b>\"); e (v) per quanto riguarda il Regno Unito, il Data Protection Act 2018 e qualsiasi legislazione nazionale applicabile che sostituisca o converta in diritto nazionale il GDPR, la Direttiva e-Privacy o qualsiasi altra legge relativa ai dati e alla privacy in conseguenza dell'uscita del Regno Unito dall'Unione Europea (collettivamente, \"Leggi sulla protezione dei dati nel Regno Unito<\/b>\"); in ogni caso come pu\u00f2 essere modificato, sostituito o sostituito.<\/p>\n<\/li>\n\n\n\n

  5. \n

    \u201cClausole modello<\/strong>\" indica, a seconda delle circostanze specifiche del Cliente, uno dei seguenti elementi: (i) le clausole contrattuali standard per gli incaricati del trattamento approvate dalla Commissione europea ai sensi della decisione 2021\/914 (la \"2021 Clausole contrattuali standard<\/b>\"), e (ii) l'Addendum per il trasferimento internazionale dei dati nel Regno Unito alle Clausole Contrattuali Standard della Commissione UE, Versione B1.0, in vigore dal 21 marzo 2022, (\"UK IDTA<\/b>\"), ciascuna alternativamente indicata come Clausole Contrattuali Standard, incorporate per riferimento e facenti parte del presente DPA.<\/p>\n<\/li>\n\n\n\n

  6. \n

    \"Dati personali<\/strong>\" indica qualsiasi informazione che si riferisce a una persona fisica identificata o identificabile e che \u00e8 protetta come \"dati personali\", \"informazioni personali\" o \"informazioni di identificazione personale\" ai sensi delle Leggi sulla protezione dei dati applicabili.<\/p>\n<\/li>\n\n\n\n

  7. \n

    \"Incidente di sicurezza<\/strong>Per \"Incidente di Sicurezza\" si intende qualsiasi violazione della sicurezza che comporti la distruzione accidentale o illegale, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai Dati del Cliente trasmessi, memorizzati o altrimenti trattati da Couchbase e\/o dai suoi Subprocessori in relazione alla fornitura del Servizio Cloud. Le Parti riconoscono e concordano che \"Incidente di sicurezza\" non include i tentativi o le attivit\u00e0 infruttuose che non compromettono la sicurezza dei Dati del Cliente, compresi i tentativi di log-in infruttuosi, i ping, le scansioni delle porte, gli attacchi di negazione del servizio e altri attacchi di rete ai firewall o ai sistemi in rete.<\/p>\n<\/li>\n\n\n\n

  8. \n

    \u201cSottoprocessore<\/strong>\" indica qualsiasi elaboratore incaricato da Couchbase o dalle sue Affiliate di assisterla nell'adempimento dei suoi obblighi relativi alla fornitura del Servizio Cloud ai sensi del Contratto o del presente DPA. I subelaboratori possono includere terzi o Affiliati di Couchbase, ma escludono qualsiasi dipendente, appaltatore o consulente di Couchbase.<\/p>\n<\/li>\n\n\n\n

  9. \n

    I termini \"controllore<\/b>\", \"processore<\/b>\" e \"elaborazione<\/b>\" hanno il significato loro attribuito nel GDPR, e \"processo<\/b>\", \"processi<\/b>\" e \"elaborato<\/b>\" devono essere interpretati di conseguenza; e i termini \"attivit\u00e0 commerciale<\/b>\", \"fornitore di servizi<\/b>\" e \"vendere<\/b>\" hanno il significato loro attribuito nel CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

    2. Ruolo e ambito dell'elaborazione<\/strong><\/p>\n\n\n\n

      \n
    1. \n

      Ambito di applicazione. <\/strong>Fatta salva la Sezione 2(b), la presente DPA si applica nella misura in cui Couchbase elabora come processore o fornitore di servizi (a seconda dei casi) qualsiasi Dato del Cliente protetto dalle Leggi Applicabili sulla Protezione dei Dati.<\/p>\n<\/li>\n\n\n\n

    2. \n

      Ruolo delle parti.<\/strong> Le parti riconoscono e concordano che il Cliente \u00e8 l'azienda pertinente, il responsabile del trattamento o l'incaricato del trattamento (a seconda dei casi) dei Dati del Cliente, e Couchbase \u00e8 un fornitore di servizi, un incaricato del trattamento o un subprocessore (a seconda dei casi) per conto del Cliente, come ulteriormente descritto nell'Allegato A del presente DPA. A scanso di equivoci, le Parti riconoscono che Couchbase pu\u00f2 essere l'azienda o il responsabile del trattamento in relazione ad altri Dati Personali, quali i Dati Personali inclusi in qualsiasi dato tecnico di utilizzo che Couchbase raccoglie in relazione al Servizio Cloud. Ciascuna Parte rispetter\u00e0 tutte le leggi, le norme e i regolamenti ad essa applicabili e vincolanti per l'esecuzione del presente DPA, comprese le Leggi applicabili in materia di protezione dei dati.<\/p>\n<\/li>\n\n\n\n

    3. \n

      Trattamento dei dati personali da parte di Couchbase.<\/strong> Couchbase accetta di trattare i Dati del Cliente solo per le finalit\u00e0 descritte nel presente DPA e in conformit\u00e0 alle istruzioni lecite e documentate del Cliente. Le parti convengono che il Contratto (compreso il presente DPA) stabilisce le istruzioni complete e definitive del Cliente a Couchbase in relazione al trattamento dei Dati del Cliente e il trattamento al di fuori dell'ambito di tali istruzioni (se del caso) richieder\u00e0 un previo accordo scritto tra il Cliente e Couchbase. Fatta salva la Sezione 2(d) (Responsabilit\u00e0 del Cliente), Couchbase notificher\u00e0 per iscritto al Cliente, a meno che ci\u00f2 non sia vietato dalle Leggi Applicabili sulla Protezione dei Dati, e potr\u00e0 sospendere il trattamento dei Dati del Cliente, qualora venga a conoscenza o ritenga che qualsiasi istruzione di trattamento dei dati da parte del Cliente violi le Leggi Applicabili sulla Protezione dei Dati.<\/p>\n<\/li>\n\n\n\n

    4. \n

      Responsabilit\u00e0 del cliente.<\/strong> Il Cliente \u00e8 responsabile della legittimit\u00e0 del trattamento dei Dati del Cliente ai sensi del Contratto o in relazione ad esso. Il Cliente dichiara e garantisce che (i) ha fornito, e continuer\u00e0 a fornire, tutti gli avvisi e ha ottenuto, e continuer\u00e0 ad ottenere, tutti i consensi, i permessi e i diritti necessari ai sensi delle Leggi applicabili in materia di protezione dei dati per consentire a Couchbase di trattare legittimamente i Dati del Cliente per le finalit\u00e0 contemplate dal Contratto (compreso il presente DPA); (ii) ha rispettato tutte le Leggi Applicabili in materia di Protezione dei Dati in qualit\u00e0 di responsabile del trattamento e\/o azienda rispetto ai Dati del Cliente per la raccolta e la fornitura a Couchbase e ai suoi Subprocessori di tali Dati del Cliente; e (iii) si assicurer\u00e0 che le sue istruzioni di trattamento siano conformi alle leggi applicabili (incluse le Leggi Applicabili in materia di Protezione dei Dati) e che il trattamento dei Dati del Cliente da parte di Couchbase in conformit\u00e0 alle istruzioni del Cliente non causer\u00e0 a Couchbase una violazione delle Leggi Applicabili in materia di Protezione dei Dati.<\/p>\n<\/li>\n\n\n\n

    5. \n

      Dati aggregati.<\/strong> A scanso di equivoci, l'Utente riconosce che Couchbase e le sue Affiliate hanno il diritto di raccogliere e creare informazioni anonime, aggregate e\/o de-identificate (come definite dalle Leggi applicabili in materia di protezione dei dati) per i propri legittimi scopi commerciali.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

      3. Sottoelaborazione<\/strong><\/p>\n\n\n\n

        \n
      1. \n

        Subprocessori autorizzati.<\/strong> Il Cliente riconosce e accetta che Couchbase possa incaricare dei Subprocessori di trattare i Dati del Cliente per conto del Cliente. I Subprocessori attualmente ingaggiati da Couchbase e autorizzati dal Cliente sono elencati sul sito web di Couchbase (attualmente pubblicato all'indirizzo https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/a>). Almeno quindici (15) giorni prima di qualsiasi aggiunta di un nuovo subprocessore, Couchbase aggiorner\u00e0 il sito web applicabile e fornir\u00e0 al Cliente una notifica di tale aggiornamento tramite il meccanismo fornito su tale sito web di Couchbase, ad eccezione del caso in cui Couchbase ritenga ragionevolmente che l'assunzione di un nuovo subprocessore su base accelerata sia necessaria per proteggere la riservatezza, l'integrit\u00e0 o la disponibilit\u00e0 dei Dati del Cliente o per evitare un'interruzione materiale del Servizio Cloud, Couchbase dar\u00e0 invece tale notifica non appena ragionevolmente possibile.<\/p>\n<\/li>\n\n\n\n

      2. \n

        Obblighi del subprocessore.<\/strong> Nella misura richiesta dalla Legge Applicabile sulla Protezione dei Dati, Couchbase: (i) stipulare un accordo scritto con ciascun Subprocessore che imponga condizioni di protezione dei dati del Cliente non inferiori agli obblighi di Couchbase ai sensi del presente DPA, nella misura in cui ci\u00f2 sia applicabile ai servizi forniti da ciascun Subprocessore; e (ii) rimanere responsabile della propria conformit\u00e0 agli obblighi del presente DPA e di qualsiasi atto od omissione del Subprocessore che provochi la violazione da parte di Couchbase di uno qualsiasi dei suoi obblighi ai sensi del presente DPA.<\/p>\n<\/li>\n\n\n\n

      3. \n

        Obiezioni ai subprocessori.<\/strong> Il Cliente pu\u00f2 opporsi per iscritto alla nomina da parte di Couchbase di un nuovo Subprocessore per motivi ragionevoli relativi alla protezione dei dati, notificando tempestivamente per iscritto a Couchbase entro dieci (10) giorni di calendario dal ricevimento della comunicazione da parte di Couchbase in conformit\u00e0 alla Sezione 3(a) di cui sopra. Tale comunicazione spiegher\u00e0 i ragionevoli motivi dell'obiezione e le parti discuteranno tali preoccupazioni in buona fede al fine di raggiungere una risoluzione commercialmente ragionevole. Se non \u00e8 possibile raggiungere tale risoluzione, Couchbase, a sua esclusiva discrezione, non nominer\u00e0 tale Subprocessore, oppure consentir\u00e0 al Cliente di sospendere o terminare la porzione interessata del Servizio Cloud in conformit\u00e0 alle disposizioni di risoluzione del Contratto. Couchbase rimborser\u00e0 al Cliente qualsiasi tariffa prepagata non utilizzata per tale porzione interessata del Servizio Cloud dopo la data effettiva di risoluzione. A meno che non venga sollevata un'obiezione come indicato nella presente Sezione 3(c), il Cliente acconsente all'utilizzo da parte di Couchbase di Subprocessori come descritto nel presente DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

        4. Sicurezza e audit<\/strong><\/p>\n\n\n\n

          \n
        1. \n

          Misure di sicurezza.<\/strong> Couchbase implementer\u00e0 e manterr\u00e0 adeguate misure di sicurezza tecniche e organizzative volte a proteggere i Dati del Cliente sotto il suo controllo da Incidenti di Sicurezza e a preservare la sicurezza e la riservatezza dei Dati del Cliente, tenendo conto dello stato dell'arte e delle migliori pratiche del settore, dei costi di implementazione e della natura, dell'ambito, del contesto e delle finalit\u00e0 del trattamento (\"Misure di sicurezza<\/b>\"). Tali misure di sicurezza includeranno, come minimo, le misure descritte nell'Allegato B del presente DPA. Couchbase garantir\u00e0 che qualsiasi persona autorizzata da Couchbase a trattare i Dati del Cliente ai sensi del presente DPA sia soggetta a un adeguato obbligo di riservatezza (sia esso un obbligo contrattuale o legale).<\/p>\n<\/li>\n\n\n\n

        2. \n

          Aggiornamenti delle misure di sicurezza.<\/strong> Il Cliente riconosce che le Misure di Sicurezza sono soggette al progresso tecnico e allo sviluppo e che Couchbase pu\u00f2 aggiornare o modificare le Misure di Sicurezza di volta in volta, a condizione che tali aggiornamenti e modifiche non comportino il degrado della sicurezza complessiva del Servizio Cloud acquistato dal Cliente.<\/p>\n<\/li>\n\n\n\n

        3. \n

          Responsabilit\u00e0 della sicurezza del cliente.<\/strong> Il Cliente dovr\u00e0 implementare e mantenere adeguate misure di sicurezza tecniche e organizzative volte a proteggere da Incidenti di Sicurezza e a preservare la sicurezza e la riservatezza dei Dati del Cliente sotto il suo controllo. Il Cliente \u00e8 responsabile di (i) proteggere la sicurezza di tutte le credenziali del Cliente utilizzate per accedere al Servizio Cloud; (ii) proteggere l'Ambiente Cloud del Cliente e qualsiasi Sistema del Cliente (con tali misure che includono, a titolo esemplificativo, la rotazione regolare delle chiavi di accesso e altre misure standard del settore per impedire l'accesso non autorizzato); (iii) il backup e la messa in sicurezza dei Dati del Cliente sotto il controllo del Cliente all'interno dell'Ambiente Cloud del Cliente o di altri sistemi controllati dal Cliente; e (iv) la revisione delle informazioni rese disponibili da Couchbase relative alla sicurezza dei dati e alla privacy e la determinazione indipendente del fatto che il Servizio Cloud soddisfi i requisiti e gli obblighi legali del Cliente ai sensi della Legge Applicabile sulla Protezione dei Dati.<\/p>\n<\/li>\n\n\n\n

        4. \n

          Risposta agli incidenti di sicurezza.<\/strong> Nella misura richiesta dalle Leggi applicabili in materia di protezione dei dati, quando viene a conoscenza di un Incidente di sicurezza, Couchbase lo comunicher\u00e0 al Cliente senza indebito ritardo tramite i Servizi Cloud e dovr\u00e0: (i) includere in tale notifica al Cliente informazioni tempestive relative all'Incidente di Sicurezza non appena ne viene a conoscenza, come ragionevolmente richiesto dal Cliente per assisterlo in relazione a qualsiasi notifica di violazione dei dati personali richiesta ai sensi delle Leggi Applicabili sulla Protezione dei Dati, tenendo conto della natura del Servizio Cloud, delle informazioni disponibili a Couchbase e di qualsiasi restrizione alla divulgazione delle informazioni, come ad esempio gli obblighi di riservatezza; e (ii) adottare prontamente le misure, ritenute necessarie e ragionevoli da Couchbase, per contenere, indagare e porre rimedio a qualsiasi Incidente di Sicurezza, nella misura in cui il rimedio rientra nel ragionevole controllo di Couchbase. La notifica o la risposta di Couchbase a un Incidente di Sicurezza ai sensi della presente Sezione 4(d) non sar\u00e0 interpretata come un riconoscimento da parte di Couchbase di qualsiasi colpa o responsabilit\u00e0 in relazione all'Incidente di Sicurezza. Gli obblighi di cui al presente documento non si applicano agli Incidenti di Sicurezza nella misura in cui sono causati dal Cliente o dai suoi Utenti Autorizzati.<\/p>\n<\/li>\n\n\n\n

        5. \n

          Audit di sicurezza.<\/strong> Couchbase fornir\u00e0 risposte scritte (su base confidenziale) a tutte le ragionevoli richieste scritte di informazioni fatte dall'Acquirente relative al trattamento dei Dati dell'Acquirente da parte di Couchbase, comprese le risposte a questionari di sicurezza delle informazioni e di audit necessari per confermare la conformit\u00e0 di Couchbase alla presente DPA, a condizione che l'Acquirente non eserciti tale diritto pi\u00f9 di una volta in un periodo mobile di dodici (12) mesi. Fermo restando quanto sopra, l'Acquirente pu\u00f2 anche esercitare tale diritto di audit nel caso in cui gli venga espressamente richiesto o imposto di fornire tali informazioni a un'autorit\u00e0 di protezione dei dati, o Couchbase abbia subito un Incidente di Sicurezza, o su un'altra base ragionevolmente simile.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

          5.<\/strong> Trasferimenti internazionali<\/strong><\/p>\n\n\n\n

            \n
          1. \n

            Luoghi di lavorazione. <\/strong>Il Servizio Cloud \u00e8 progettato per consentire al Cliente di determinare l'ambiente Cloud e la regione geografica in cui le istanze di database del Cliente saranno distribuite, come ulteriormente descritto nella Documentazione. Il Cliente riconosce e accetta che, nell'ambito della fornitura di un Servizio Cloud gestito, Couchbase pu\u00f2 trasferire i Dati del Cliente in luoghi in cui Couchbase, le sue Affiliate o i suoi Subprocessori effettuano operazioni di elaborazione dati. Couchbase garantir\u00e0 in ogni momento che tali trasferimenti avvengano nel rispetto dei requisiti delle Leggi applicabili in materia di protezione dei dati e della presente DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

            6. Meccanismi di trasferimento.<\/b><\/p>\n\n\n\n

              \n
            1. \n

              Quadro sulla privacy dei dati.<\/strong> Couchbase partecipa e certifica la conformit\u00e0 al Quadro sulla privacy dei dati UE-USA, all'Estensione del Regno Unito al Quadro sulla privacy dei dati UE-USA e al Quadro sulla privacy dei dati Svizzera-USA (collettivamente, il \"Quadro sulla privacy dei dati\"). Come richiesto dal Data Privacy Framework, Couchbase (i) fornir\u00e0 ai Dati del Cliente almeno lo stesso livello di protezione della privacy richiesto dai Principi e dai Principi Integrativi del relativo Data Privacy Framework (i \"Principi\"), (ii) notificher\u00e0 al Cliente se Couchbase decide di non poter pi\u00f9 adempiere all'obbligo di fornire lo stesso livello di protezione richiesto dal Data Privacy Framework, compresi i Principi, e (iii) su preavviso, adotter\u00e0 misure ragionevoli e appropriate per porre rimedio al trattamento non autorizzato dei Dati del Cliente.<\/p>\n<\/li>\n\n\n\n

            2. \n

              Trasferimenti disciplinati dalle leggi europee sulla protezione dei dati.<\/strong> Nella misura in cui Couchbase elabora (o fa elaborare) dati personali protetti dalle Leggi europee sulla protezione dei dati in un paese terzo che non \u00e8 riconosciuto come fornitore di un'adeguata protezione dei dati personali (come descritto nelle Leggi europee sulla protezione dei dati), allora si applicheranno i termini e le condizioni dell'Allegato C (Trasferimenti di dati) e si riterr\u00e0 che il Cliente (in qualit\u00e0 di esportatore di dati) abbia stipulato le Clausole Modello con Couchbase (in qualit\u00e0 di importatore di dati) e Couchbase accetta di rispettare e trattare tali Dati del Cliente in conformit\u00e0 alle Clausole Modello, che sono incorporate integralmente per riferimento e costituiscono parte integrante del presente DPA. Ai fini delle descrizioni nelle Clausole Modello: (A) Couchbase accetta di essere un \"importatore di dati\" e l'Acquirente \u00e8 l'\"esportatore di dati\" (nonostante l'Acquirente possa essere un'entit\u00e0 situata al di fuori del SEE o del Regno Unito); (B) l'Allegato A e l'Allegato B del presente DPA sostituiscono l'Appendice 1 e l'Appendice 2 delle Clausole Modello. Non \u00e8 intenzione di nessuna delle parti, n\u00e9 l'effetto del presente DPA, contraddire o limitare alcuna delle disposizioni contenute nelle Clausole Modello. Di conseguenza, se e nella misura in cui le Clausole Modello sono in conflitto con qualsiasi disposizione del presente DPA, le Clausole Modello prevarranno nella misura di tale conflitto. Le Clausole Modello non si applicheranno ai Dati del Cliente che non sono trasferiti, direttamente o tramite trasferimento successivo, al di fuori del SEE o del Regno Unito. Se e nella misura in cui Couchbase adotta una soluzione alternativa di esportazione dei dati per il trasferimento dei Dati del Cliente come prescritto dalle leggi europee sulla protezione dei dati applicabili (\"Meccanismo di trasferimento alternativo\"), si applicher\u00e0 invece il Meccanismo di trasferimento alternativo (ma solo nella misura in cui tale Meccanismo di trasferimento alternativo si applica al trasferimento).<\/p>\n<\/li>\n\n\n\n

            3. \n

              Requisiti aggiuntivi per il trasferimento.<\/strong> Se, in qualsiasi momento, le Leggi applicabili in materia di protezione dei dati richiedono l'adozione di ulteriori misure per consentire il trasferimento dei Dati del Cliente come stabilito nel presente DPA (tra cui, a titolo esemplificativo, l'esecuzione o la riesecuzione delle Clausole Contrattuali Standard 2021 o dell'IDTA del Regno Unito come documento separato e\/o la stipula di ulteriori clausole di trasferimento transfrontaliero), e\/o i meccanismi di trasferimento di cui al presente DPA sono modificati, sostituiti, abrogati o altrimenti interrotti ai sensi della Legge applicabile in materia di protezione dei dati, allora il Cliente e Couchbase concordano di collaborare in buona fede per adottare tutte le misure ragionevolmente richieste per consentire un trasferimento conforme alle Leggi applicabili in materia di protezione dei dati. Inoltre, nella misura richiesta dalla Legge Applicabile sulla Protezione dei Dati, Couchbase fornir\u00e0 le informazioni ragionevolmente richieste in merito al trattamento dei dati personali ai sensi del Contratto per consentire all'Acquirente di effettuare valutazioni d'impatto sulla protezione dei dati o consultazioni preventive con le autorit\u00e0 di vigilanza.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

              7. Cancellazione dei dati del cliente <\/strong><\/p>\n\n\n\n

                \n
              1. \n

                Il Servizio Cloud fornir\u00e0 al Cliente controlli che il Cliente potr\u00e0 utilizzare per cancellare o recuperare i Dati del Cliente durante il periodo di validit\u00e0 in modo coerente con la funzionalit\u00e0 del Servizio Cloud.<\/p>\n<\/li>\n\n\n\n

              2. \n

                Il Cliente autorizza Couchbase, alla cessazione o alla scadenza del Contratto, o in caso di cessazione o sospensione del Servizio Cloud ai sensi del Contratto, a cancellare tutti i Dati del Cliente (comprese le copie) in suo possesso o controllo in conformit\u00e0 al Contratto, salvo che tale requisito non si applichi nella misura in cui Couchbase sia tenuta, ai sensi della legge applicabile, a conservare alcuni o tutti i Dati del Cliente.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                8. Diritti dei singoli e cooperazione<\/strong><\/p>\n\n\n\n

                  \n
                1. \n

                  Richieste dell'interessato.<\/strong> Il Servizio Cloud fornisce al Cliente una serie di controlli, tra cui caratteristiche e funzionalit\u00e0 di sicurezza, che il Cliente pu\u00f2 utilizzare per recuperare, correggere, cancellare o limitare i Dati del Cliente, come descritto in qualsiasi documentazione applicabile al Servizio Cloud. Fatto salvo quanto previsto dalla Sezione 4(a), il Cliente pu\u00f2 utilizzare tali controlli come misure tecniche e organizzative per assisterlo in relazione ai suoi obblighi ai sensi delle Leggi Applicabili sulla Protezione dei Dati, inclusi i suoi obblighi relativi alla risposta alle richieste degli interessati. Nella misura in cui l'Acquirente non sia in grado di accedere autonomamente ai relativi Dati dell'Acquirente all'interno del Servizio Cloud, Couchbase, tenendo conto della natura del trattamento, fornir\u00e0 una ragionevole cooperazione per assistere l'Acquirente a rispondere a qualsiasi richiesta da parte di persone o autorit\u00e0 di protezione dei dati applicabili in relazione al trattamento dei Dati dell'Acquirente ai sensi del Contratto. Nel caso in cui tali richieste che identificano il Cliente siano rivolte direttamente a Couchbase, Couchbase non risponder\u00e0 direttamente a tale comunicazione senza la previa autorizzazione del Cliente, a meno che non sia legalmente obbligata a farlo. Se Couchbase \u00e8 tenuta a rispondere a tale richiesta, Couchbase lo comunicher\u00e0 prontamente al Cliente e gli fornir\u00e0 una copia della richiesta, a meno che non sia legalmente vietato.<\/p>\n<\/li>\n\n\n\n

                2. \n

                  Ordini di comparizione e ordinanze del tribunale.<\/strong> Se un ente preposto all'applicazione della legge invia a Couchbase una richiesta di Dati del Cliente (ad esempio, attraverso un mandato di comparizione o un'ordinanza del tribunale), Couchbase dar\u00e0 al Cliente un ragionevole preavviso della richiesta per consentirgli di richiedere un ordine di protezione o altro rimedio appropriato, a meno che a Couchbase non sia legalmente vietato farlo.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                  9. Termini specifici per la giurisdizione <\/strong><\/p>\n\n\n\n

                    \n
                  1. \n

                    California.<\/strong> Nella misura in cui i Dati del Cliente sono soggetti alla CCPA, le parti convengono che il Cliente \u00e8 un'azienda e che nomina Couchbase come suo fornitore di servizi (come definito ai sensi della CCPA) per trattare i Dati del Cliente come consentito dal Contratto (compresa la presente DPA) e dalla CCPA, o per scopi altrimenti concordati per iscritto (collettivamente, la \"Scopi consentiti<\/strong>\"). Il Cliente e Couchbase convengono che: (i) Couchbase non conserver\u00e0, utilizzer\u00e0 o divulgher\u00e0 informazioni personali per scopi diversi da quelli consentiti; (ii) i Dati del Cliente non sono stati venduti a Couchbase e Couchbase non \"vender\u00e0\" informazioni personali (come definite dal CCPA); (iii) Couchbase non conserver\u00e0, utilizzer\u00e0 o divulgher\u00e0 informazioni personali al di fuori del rapporto commerciale diretto tra il Cliente e Couchbase; e (iv) non combiner\u00e0 i Dati del Cliente con informazioni personali (come definite ai sensi del CCPA) che Couchbase ha ricevuto da un'altra fonte, salvo quanto consentito dal CCPA. Le parti convengono che Couchbase pu\u00f2 de-identificare o aggregare le informazioni personali nel corso della fornitura del Servizio Cloud. Couchbase certifica di aver compreso le restrizioni di cui alla presente Sezione 9(a) e che le rispetter\u00e0. Couchbase informer\u00e0 il Cliente qualora determini di non poter pi\u00f9 rispettare gli obblighi di cui alla presente Sezione 9(a) in qualit\u00e0 di fornitore di servizi ai sensi del CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                    10. Limitazione di responsabilit\u00e0<\/strong><\/p>\n\n\n\n

                      \n
                    1. \n

                      La responsabilit\u00e0 di ciascuna Parte e di tutte le sue Affiliate, considerata complessivamente, derivante da o correlata al presente DPA (incluse le Clausole Modello), sia per contratto, che per illecito (inclusa la negligenza) o in base a qualsiasi altra teoria di responsabilit\u00e0, sar\u00e0 soggetta alle limitazioni e alle esclusioni di responsabilit\u00e0 contenute nell'Accordo, e qualsiasi riferimento nelle disposizioni alla responsabilit\u00e0 di una Parte indica la responsabilit\u00e0 complessiva di tale Parte e di tutte le sue Affiliate ai sensi e in relazione all'Accordo e al presente DPA.<\/p>\n<\/li>\n\n\n\n

                    2. \n

                      Fatta eccezione per i casi in cui le Leggi applicabili in materia di protezione dei dati richiedono che un Affiliato del Cliente eserciti direttamente un diritto o ricorra a un rimedio ai sensi del presente DPA nei confronti di Couchbase, le parti convengono che (i) solo l'entit\u00e0 del Cliente che \u00e8 la parte contraente del Contratto eserciter\u00e0 qualsiasi diritto o ricorrer\u00e0 a qualsiasi rimedio che qualsiasi Affiliato del Cliente possa avere ai sensi del presente DPA per conto dei suoi Affiliati, e (ii) il Cliente che \u00e8 la parte contraente del Contratto eserciter\u00e0 qualsiasi diritto ai sensi del presente DPA non separatamente per ogni Affiliato individualmente, ma in modo combinato per tutti i suoi Affiliati insieme.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                      11. Varie<\/strong><\/p>\n\n\n\n

                        \n
                      1. \n

                        In caso di conflitto tra il presente DPA e il Contratto, le parti convengono che prevarranno i termini del presente DPA, fermo restando che se e nella misura in cui vi sia un conflitto tra le Clausole contrattuali standard e qualsiasi altro termine del presente DPA, le disposizioni delle Clausole contrattuali standard prevarranno in relazione ai trattamenti disciplinati dalle Clausole contrattuali standard. Inoltre, in caso di conflitto tra il presente DPA e un Accordo di Business Associate stipulato tra le parti (un \"BAA<\/strong>\"), le disposizioni del BAA prevarranno rispetto a qualsiasi PHI (come definito in tale BAA).<\/p>\n<\/li>\n\n\n\n

                      2. \n

                        Le parti convengono di tentare in buona fede di risolvere qualsiasi controversia derivante da o relativa al presente DPA, prima e come condizione preliminare all'avvio di procedimenti legali di qualsiasi tipo. Tutte le trattative ai sensi della presente Sezione 11(b) sono riservate e saranno trattate come trattative di compromesso e transazione ai fini delle norme probatorie applicabili.<\/p>\n<\/li>\n\n\n\n

                      3. \n

                        Fatta eccezione per le modifiche apportate dal presente DPA, il Contratto rimane invariato e in pieno vigore.<\/p>\n<\/li>\n\n\n\n

                      4. \n

                        Il presente DPA pu\u00f2 essere sottoscritto in copie, ciascuna delle quali sar\u00e0 considerata un originale, ma tutte insieme costituiranno uno stesso strumento.<\/p>\n<\/li>\n\n\n\n

                      5. \n

                        Se una disposizione o una parte di disposizione del presente DPA \u00e8 o diventa non valida, illegale o inapplicabile, essa sar\u00e0 considerata eliminata, ma ci\u00f2 non pregiudicher\u00e0 la validit\u00e0 e l'applicabilit\u00e0 del resto del DPA.<\/p>\n<\/li>\n\n\n\n

                      6. \n

                        Il presente DPA sar\u00e0 disciplinato e interpretato in conformit\u00e0 con le disposizioni in materia di legge regolatrice e giurisdizione contenute nell'Accordo, a meno che non sia richiesto diversamente dalle leggi europee sulla protezione dei dati.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                         <\/p>\n\n\n\n

                        Allegato A
                        Descrizione dell'elaborazione dei dati<\/strong><\/p>\n\n\n\n

                         <\/p>\n\n\n\n

                        Il presente Allegato A fa parte della DPA e descrive il trattamento che Couchbase effettuer\u00e0 sui Dati del Cliente in qualit\u00e0 di incaricato o subincaricato per conto del Cliente in qualit\u00e0 di responsabile o incaricato del trattamento, a seconda dei casi.
                        \nDati del cliente
                        \nDurata <\/strong>
                        \nLa durata del trattamento dei dati ai sensi del presente DPA \u00e8 fino alla cessazione dell'Accordo in conformit\u00e0 ai suoi termini pi\u00f9 il periodo dalla scadenza dell'Accordo fino alla cancellazione dei dati personali da parte di Couchbase in conformit\u00e0 ai termini dell'Accordo (compreso il presente DPA).<\/p>\n\n\n\n

                        Categorie di dati<\/strong>
                        \nI dati personali da trattare riguardano le seguenti categorie di dati (specificare):<\/p>\n\n\n\n