Accordo sul trattamento dei dati

1.Finalità e ambito di applicazione del presente accordo

1.1  Il Cliente utilizza i servizi online di quiz, questionari, valutazioni e corsi di Quiz Maker (i "Servizi") ai sensi dei Termini di servizio di Quiz Maker (i "Termini"). Quando le persone aprono i quiz del Cliente o vi rispondono, Quiz Maker tratta i loro dati personali per conto del Cliente.

1.2  Il presente Accordo sul trattamento dei dati ("DPA") stabilisce i termini di tale trattamento, come richiesto dall’articolo 28 del GDPR (Regolamento generale sulla protezione dei dati), e fornisce una base giuridica per il trasferimento di tali dati personali al di fuori dello Spazio economico europeo.

1.3  Il presente DPA è stipulato tra My Plaza Pty Ltd (ABN 58 110 054 245), che opera come Quiz Maker ("Quiz Maker"), e il cliente titolare di un account Quiz Maker (il "Cliente"). Fa parte dei Termini e si applica automaticamente, senza firma, ogni volta che Quiz Maker tratta Dati Personali del Cliente soggetti alla Normativa sulla protezione dei dati. Il Cliente lo accetta accettando i Termini.

1.4  Il Cliente che necessita di una copia firmata può richiederla tramite il modulo di contatto di Quiz Maker. La copia firmata contiene gli stessi termini del presente DPA.

1.5  In caso di conflitto si applica il seguente ordine di prevalenza: prima le SCC (ove applicabili), poi il presente DPA, poi i Termini. Per tutti gli altri aspetti continuano ad applicarsi i Termini.

2.Definizioni

I termini utilizzati nel presente DPA ma non definiti nello stesso (quali titolare del trattamento, responsabile del trattamento, interessato, dati personali, trattamento e autorità di controllo) hanno il significato loro attribuito dal GDPR. Inoltre:

3.Ruoli e ambito

3.1  Il Cliente è il titolare del trattamento dei Dati Personali del Cliente e Quiz Maker è il suo responsabile del trattamento.

3.2  Quiz Maker è il titolare del trattamento delle informazioni relative all’account, all’accesso e alla fatturazione del Cliente stesso, che tratta ai sensi della propria Informativa sulla privacy. Tali informazioni non sono Dati Personali del Cliente e il presente DPA non si applica ad esse.

3.3  Il Cliente è responsabile di disporre di una base giuridica per la raccolta dei Dati Personali del Cliente tramite i propri quiz, delle informative che fornisce agli interessati e dei consensi che ottiene da essi (compreso qualsiasi consenso richiesto per cookie o tecnologie simili sui propri quiz e sui siti web in cui li incorpora), e di non raccogliere categorie particolari di dati personali o altri dati vietati dai Termini, salvo accordo scritto di Quiz Maker.

4.Trattamento secondo le istruzioni del Cliente

4.1  Quiz Maker tratterà i Dati Personali del Cliente soltanto su istruzione documentata del Cliente, anche in caso di trasferimento verso un paese terzo. Le istruzioni del Cliente sono costituite dal presente DPA, dai Termini e dall’uso e dalla configurazione dei Servizi da parte del Cliente (ad esempio la pubblicazione di un quiz, la scelta delle domande, l’attivazione delle email dei risultati o delle funzionalità di IA, e l’esportazione o la cancellazione degli invii).

4.2  Quiz Maker potrà trattare i Dati Personali del Cliente in altro modo solo se lo richiede il diritto dell’Unione o dello Stato membro cui è soggetta. In tal caso informerà il Cliente di tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.

4.3  Quiz Maker informerà tempestivamente il Cliente qualora, a suo parere, un’istruzione violi la Normativa sulla protezione dei dati.

4.4  Quiz Maker non venderà i Dati Personali del Cliente, non li utilizzerà per la pubblicità né per addestrare modelli di intelligenza artificiale, né li utilizzerà in altro modo per fini propri, salvo per creare statistiche aggregate che non identifichino il Cliente né alcun interessato, come descritto nei Termini.

5.Riservatezza

5.1  Quiz Maker garantirà che chiunque sia da essa autorizzato a trattare i Dati Personali del Cliente sia vincolato da un adeguato obbligo di riservatezza e che l’accesso sia limitato al personale che ne ha bisogno per fornire, proteggere e assistere i Servizi.

6.Sicurezza

6.1  Quiz Maker metterà in atto e manterrà le misure tecniche e organizzative descritte nell’Allegato II per proteggere i Dati Personali del Cliente, come richiesto dall’articolo 32 del GDPR.

6.2  Quiz Maker potrà aggiornare tali misure in funzione dell’evoluzione della tecnologia e delle minacce, a condizione che il livello complessivo di protezione non sia ridotto in misura rilevante.

7.Sub-responsabili del trattamento

7.1  Il Cliente concede a Quiz Maker un’autorizzazione scritta generale a ricorrere a Sub-responsabili del trattamento. I Sub-responsabili del trattamento elencati nell’Allegato III sono autorizzati.

7.2  Quiz Maker pubblica l’elenco aggiornato dei Sub-responsabili del trattamento come Allegato III del presente DPA all’indirizzo quiz-maker.com/Data-Processing-Agreement, e lo aggiornerà almeno 30 giorni prima di aggiungere o sostituire un Sub-responsabile del trattamento. Quiz Maker invierà inoltre tale comunicazione via email a qualsiasi Cliente che ne abbia fatto richiesta tramite il modulo di contatto.

7.3  Il Cliente può opporsi a un nuovo Sub-responsabile del trattamento per ragionevoli motivi attinenti alla protezione dei dati entro tali 30 giorni, e le parti discuteranno l’opposizione in buona fede. Se non è possibile risolverla, il Cliente può recedere dai Servizi interessati e Quiz Maker rimborserà i corrispettivi pagati in anticipo per il periodo non utilizzato.

7.4  Quiz Maker ricorrerà a ciascun Sub-responsabile del trattamento mediante un contratto scritto che imponga obblighi in materia di protezione dei dati non meno protettivi di quelli del presente DPA, e rimane pienamente responsabile nei confronti del Cliente dell’adempimento di tali obblighi da parte di ciascun Sub-responsabile del trattamento.

8.Richieste degli interessati

8.1  Se Quiz Maker riceve da un interessato una richiesta relativa ai Dati Personali del Cliente, la trasmetterà al Cliente senza ingiustificato ritardo e non vi risponderà se non per indirizzare l’interessato al Cliente, salvo diversa autorizzazione del Cliente.

8.2  I Servizi consentono al Cliente di visualizzare, esportare, rettificare e cancellare autonomamente i Dati Personali del Cliente. Qualora il Cliente non possa farlo tramite i Servizi, Quiz Maker fornirà un’assistenza ragionevole, tenendo conto della natura del trattamento, affinché il Cliente possa dare seguito alle richieste di esercizio dei diritti dell’interessato.

9.Violazioni dei Dati Personali

9.1  Quiz Maker informerà il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una Violazione dei Dati Personali e, ove possibile, entro 48 ore.

9.2  La notifica descriverà, per quanto noto in quel momento, la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni coinvolti, le sue probabili conseguenze e le misure adottate o proposte. Qualora non sia possibile fornire tutte queste informazioni contestualmente, Quiz Maker le fornirà in fasi successive man mano che si rendono disponibili.

9.3  Quiz Maker adotterà misure ragionevoli per contenere e porre rimedio alla violazione e fornirà al Cliente le informazioni di cui ha ragionevolmente bisogno per adempiere ai propri obblighi di notifica alle autorità di controllo e agli interessati. La notifica di una violazione non costituisce ammissione di colpa o di responsabilità.

10.Assistenza nell’adempimento

10.1  Tenendo conto della natura del trattamento e delle informazioni a sua disposizione, Quiz Maker fornirà al Cliente un’assistenza ragionevole nell’adempimento degli obblighi di cui agli articoli da 32 a 36 del GDPR, comprese le valutazioni d’impatto sulla protezione dei dati e la consultazione preventiva di un’autorità di controllo.

11.Cancellazione e restituzione dei dati

11.1  Finché utilizza i Servizi, il Cliente può esportare o cancellare i Dati Personali del Cliente in qualsiasi momento.

11.2  Alla cessazione dei Servizi, il Cliente dispone di almeno 30 giorni per esportare i propri dati. Trascorso tale periodo, Quiz Maker cancellerà i Dati Personali del Cliente, salvo che il diritto dell’Unione o dello Stato membro ne preveda la conservazione.

11.3  Le copie conservate in backup crittografati vengono sovrascritte secondo il normale ciclo dei backup e fino ad allora restano protette ai sensi del presente DPA. Su richiesta, Quiz Maker confermerà per iscritto l’avvenuta cancellazione.

12.Informazioni e audit

12.1  Quiz Maker metterà a disposizione del Cliente le informazioni necessarie per dimostrare il rispetto dell’articolo 28 del GDPR, comprese informazioni scritte sulle proprie misure di sicurezza e le risposte a ragionevoli questionari sulla sicurezza.

12.2  Gli audit si svolgono mediante la fornitura di tali informazioni da parte di Quiz Maker e la risposta alle ragionevoli domande scritte di approfondimento del Cliente in merito.

12.3  Un’ispezione dei locali o dei sistemi di Quiz Maker può avere luogo solo qualora un’autorità di controllo competente lo richieda, o a seguito di una Violazione dei Dati Personali che riguardi Dati Personali del Cliente. Deve essere svolta da un revisore indipendente vincolato alla riservatezza che non sia un concorrente di Quiz Maker, con un preavviso scritto di almeno 30 giorni (o con il preavviso più breve richiesto dall’autorità), durante il normale orario lavorativo, a spese del Cliente, e limitatamente al trattamento dei Dati Personali del Cliente. Non comprenderà l’accesso ai dati di altri clienti né a informazioni che comprometterebbero la sicurezza dei Servizi.

12.4  La presente clausola stabilisce le modalità di esercizio dei diritti del Cliente di cui alla clausola 8.9 delle SCC e non limita i poteri di alcuna autorità di controllo.

13.Trasferimenti internazionali

13.1  Il Cliente prende atto che Quiz Maker ha sede in Australia, che i Dati Personali del Cliente sono ospitati su server negli Stati Uniti, che transitano attraverso la rete globale di Cloudflare e che i Sub-responsabili del trattamento di cui all’Allegato III li trattano nei luoghi ivi indicati.

13.2  Nella misura in cui il trasferimento dei Dati Personali del Cliente dal Cliente a Quiz Maker costituisca un trasferimento verso un paese terzo ai sensi del capo V del GDPR, le SCC sono incorporate nel presente DPA mediante rinvio, con il Cliente in qualità di esportatore e Quiz Maker in qualità di importatore, e con le seguenti scelte:

1. Si applica la clausola 7 (clausola di adesione successiva).
2. Clausola 9, lettera a): si applica l’opzione 2 (autorizzazione scritta generale), il periodo di tempo è di 30 giorni e la comunicazione avviene come descritto alla clausola 7.2 del presente DPA.
3. Clausola 11, lettera a): l’opzione facoltativa non si applica.
4. Clausola 13: l’autorità di controllo competente è quella indicata nell’Allegato I, sezione C.
5. Clausola 17: si applica l’opzione 1 e la legge applicabile è quella irlandese.
6. Clausola 18, lettera b): le controversie sono risolte dai tribunali irlandesi.
7. Gli Allegati I, II e III delle SCC sono completati dagli Allegati I, II e III del presente DPA.

13.3  Qualora Quiz Maker trasferisca Dati Personali del Cliente a un Sub-responsabile del trattamento in un paese terzo, garantirà che il trasferimento sia coperto da una garanzia adeguata ai sensi del capo V del GDPR, come le clausole contrattuali tipo o una decisione di adeguatezza (compreso l’EU-U.S. Data Privacy Framework, quadro UE-USA per la protezione dei dati, qualora il Sub-responsabile del trattamento sia certificato in base ad esso).

13.4  Quiz Maker fornirà informazioni ragionevoli per aiutare il Cliente a valutare il trasferimento ai sensi della clausola 14 delle SCC e gestirà qualsiasi richiesta di un’autorità pubblica relativa ai Dati Personali del Cliente come stabilito dalla clausola 15 delle SCC.

13.5  Qualora si applichi lo UK GDPR, si applica l’International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (addendum britannico sul trasferimento internazionale dei dati alle clausole contrattuali tipo della Commissione UE) emesso dall’UK Information Commissioner (versione B1.0), con le relative Tabelle da 1 a 3 completate con i dettagli del presente DPA e dei suoi Allegati, e ciascuna parte può porvi fine come consentito dalla relativa Tabella 4. Qualora si applichi la Swiss Federal Act on Data Protection, le SCC si applicano con lo Swiss Federal Data Protection and Information Commissioner (Incaricato federale svizzero della protezione dei dati e della trasparenza) quale autorità di controllo competente, e i riferimenti al GDPR si intendono fatti a tale legge.

14.Responsabilità

14.1  La responsabilità complessiva di ciascuna parte nei confronti dell’altra derivante dal presente DPA e dalle SCC o ad essi connessa, considerata unitamente a tutte le pretese ai sensi dei Termini, è soggetta alle limitazioni ed esclusioni di responsabilità previste dai Termini, compresa l’esclusione delle perdite indirette e consequenziali e il massimale complessivo di responsabilità, nella misura consentita dalla legge.

14.2  Nulla nel presente DPA limita la responsabilità di ciascuna parte nei confronti degli interessati ai sensi delle SCC, né qualsiasi responsabilità che non possa essere limitata o esclusa per legge.

15.Durata, modifiche e disposizioni generali

15.1  Il presente DPA ha effetto dal 25 agosto 2026, o dal momento in cui il Cliente accetta i Termini se successivo, e resta in vigore finché Quiz Maker tratta Dati Personali del Cliente. Le clausole che per loro natura devono sopravvivere alla cessazione continuano ad applicarsi.

15.2  La legge applicabile al presente DPA è quella che disciplina i Termini, fatta eccezione per le SCC, disciplinate dalla legge scelta alla clausola 13.2. Nulla nel presente DPA riduce i diritti degli interessati ai sensi delle SCC.

15.3  Quiz Maker può aggiornare il presente DPA con le stesse modalità con cui i Termini le consentono di aggiornare i Termini. Un aggiornamento non ridurrà in misura rilevante la protezione che il presente DPA garantisce ai Dati Personali del Cliente, salvo che lo richieda una modifica della Normativa sulla protezione dei dati o l’adozione di nuove clausole contrattuali tipo da parte della Commissione europea.

15.4  Se una disposizione del presente DPA è invalida o inapplicabile, il resto del DPA resta in vigore.

15.5  Qualora le parti firmino una copia del presente DPA, essa può essere firmata elettronicamente e in più esemplari, ciascuno dei quali costituisce un originale.

Allegato I: Descrizione del trattamento

A. Elenco delle parti

B. Descrizione del trasferimento

C. Autorità di controllo competente

Qualora il Cliente sia stabilito nell’Unione europea, l’autorità di controllo dello Stato membro in cui è stabilito (o la sua autorità di controllo capofila, qualora disponga di più stabilimenti). Qualora il Cliente non sia stabilito nell’Unione europea ma sia soggetto al GDPR, l’autorità di controllo dello Stato membro in cui è stabilito il suo rappresentante ai sensi dell’articolo 27 del GDPR o, qualora non sia tenuto a designarne uno, dello Stato membro in cui si trovano i Partecipanti interessati.

Allegato II: Misure tecniche e organizzative

Allegato III: Sub-responsabili del trattamento autorizzati

Stripe, Inc. tratta le informazioni di fatturazione del Cliente stesso, per le quali Quiz Maker è il titolare del trattamento. Non riceve Dati Personali del Cliente e non è un Sub-responsabile del trattamento ai sensi del presente DPA.