Addendum in materia di Trattamento Dati

1. INTERPRETAZIONE

1.1. Nel presente DPA i termini in maiuscolo avranno il significato seguente:

Trattamento per conto dell'Advertiser	Ha il significato di cui alla Clausola 3.2.
Sito web dell'Advertiser	Siti web, app o servizi online dell'Advertiser.
Legge applicabile	Tutte le leggi o normative, politiche di regolamentazione, linee guida o codici settoriali che si applicano ai Dati personali del Network (incluse, a titolo di esempio non esaustivo le Norme in materia di protezione dei dati).
Business Intelligence	Trattamento dei Dati personali del Network ai sensi del Contratto, eseguito allo scopo di consentire all'Advertiser di comprendere meglio il percorso online dei consumatori, così come le modalità di utilizzo e i visitatori del Sito web dell'Advertiser, come determinato dall'Advertiser stesso, avvalendosi delle tecnologie dell'Azienda.
Cross device tracking	Trattamento dei Dati personali del Network ai sensi del Contratto, eseguito allo scopo di comprendere il percorso online di un consumatore dal Sito web del Publisher al Sito web dell'Advertiser dopo aver visualizzato o fatto clic su un annuncio, nel caso in cui abbia iniziato tale percorso su un dispositivo ma abbia completato la Transazione su un altro.
Norme in materia di protezione dei dati	Qualsiasi legge in materia di protezione dei dati, privacy o  leggi simili che siano applicabili ai dati Trattati ai sensi del Contratto, inclusi il GDPR,  UK GDPR,  UK Data Protection Act del 2018, il Regolamento ePrivacy e qualsiasi emendamento o normativa sostitutiva di queste leggi.
SEE	Spazio Economico Europeo.
Regolamento ePrivacy	Direttiva sulla privacy e sulle comunicazioni elettroniche 2002/58 e  la normativa UK sulla privacy e sulle comunicazioni elettroniche (EC Directive)  del 2003 (incluse tutte le eventuali norme sostitutive).
GDPR	Regolamento Generale sulla Protezione dei Dati 2016/679 dell'UE.
Trattamento congiunto	Ha il significato di cui alla Clausola 3.1.
Lead Generation	Trattamento dei Dati personali del Network ai sensi del Contratto (e degli eventuali accordi connessi o accessori stipulati fra le Parti e/o con terzi) finalizzato alla generazione di lead di vendita utilizzabili successivamente dall'Advertiser nelle proprie attività di marketing.
MasterTag	Codice JavaScript dell'Azienda, che può essere integrato nel Sito web dell'Advertiser per consentire all'Advertiser di ricevere determinati Servizi e/o abilitare l'integrazione con il Plugin.
Dati personali del Network	Qualsiasi dato personale trattato da una delle Parti in relazione alla fornitura dei Servizi ai sensi del Contratto.
Plugin	Tecnologia di un Operatore Plugin, che si integra con il Sito web dell'Advertiser tramite il MasterTag e che viene utilizzata per consentire la fornitura dei servizi dell'Operatore Plugin.
Integrazione con i Plugin	Trattamento dei Dati personali del Network ai sensi del Contratto (e degli eventuali accordi connessi o accessori stipulati fra le Parti e/o con terzi) con lo scopo di agevolare l'integrazione del Sito web dell'Advertiser con il Plugin avvalendosi delle Tecnologie dell'Azienda, come il MasterTag.
Operatore Plugin	Terza parte fornitrice di servizi adtech .
Publisher	Operatore di un sito web, di un'applicazione o di un servizio che pubblicizza gli advertiser o i relativi prodotti in qualità di affiliato.
Siti web del Publisher	I siti web, le app,  le email o i servizi online di un Publisher, oppure i servizi di terzi utilizzati da un Publisher.
Referral	Reindirizzamento di un consumatore da un Sito web del Publisher al Sito web dell'Advertiser.
Creazione di report	Trattamento dei Dati personali allo scopo di generare un report sull'utilizzo dei Servizi da parte dell'Advertiser e sulle relative prestazioni, con le modalità consentite dall'Interfaccia. Il termine "Report" deve essere interpretato di conseguenza.
Addendum SCCs	https://www.awin.com/gb/legal/dpa-scc.
Servizi	Servizi forniti dall'Azienda (o per suo conto) all'Advertiser ai sensi del Contratto.
Sub-responsabile	Qualsiasi persona (ad esclusione dei dipendenti di una delle Parti) incaricata da o per conto di una delle Parti di effettuare il Trattamento dei Dati personali  per suo conto o comunque  ai sensi del Contratto.
Tracking	Trattamento dei Dati personali del Network ai sensi del Contratto relativo al percorso seguito dal consumatore fra i vari siti web o servizi online su un singolo dispositivo, effettuato per consentire a uno o più Publisher di attribuire il Referral di tale consumatore al Sito web dell'Advertiser allo scopo di (i) comprendere il percorso online dal Sito web del Publisher al Sito web dell'Advertiser seguito da un consumatore dopo aver visualizzato o fatto clic su un annuncio, (ii) associare una visita di un consumatore al Sito web dell'Advertiser a un percorso online dal Sito web di un Publisher e (iii) venire  informati al completamento di una Transazione, ottenere informazioni di base sulla natura di tale Transazione e attribuire la Transazione al rispettivo Referral.
Transazione	Può avere uno dei significati seguenti: (i) acquisto di prodotti dell'Advertiser effettuato da un consumatore o (ii) fornitura di informazioni all'Advertiser da parte di un consumatore allo scopo di generare un lead di vendita utilizzabile successivamente dall'Advertiser nelle proprie attività di marketing.
Richieste di transazione	Trattamento dei Dati personali del Network ai sensi del Contratto con lo scopo di consentire a un Publisher di richiedere a un Advertiser il pagamento delle commissioni relative a un Transazione che non era stata tracciata dall'Azienda o che non era stata convalidata dall'Advertiser.
UK GDPR	Versione del GDPR mantenuta nella legislazione britannica e integrata nell'ordinamento giuridico di Inghilterra, Galles, Scozia e Irlanda del Nord in virtù dell'Articolo 3 dell'European Union (Withdrawal) Act 2018, modificato secondo l'Allegato 1 del Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419).

1.2. I termini "Titolare", "Interessato", "Dati personali", "Violazione dei Dati personali", "Trattamento", "Responsabile" e "Profilazione" hanno il significato loro attribuito dal GDPR.

1.3. I riferimenti agli Articoli o ai termini del GDPR contenuti nel presente DPA indicano sia i suddetti Articoli o termini del GDPR, sia gli Articoli o termini corrispondenti dello UK GDPR, nel caso in cui le attività di trattamento dei dati effettuate ai sensi del presente Contratto siano soggette allo UK GDPR.

2. INFORMAZIONI GENERALI

2.1. Il presente DPA costituisce sia un accordo tra Contitolari del trattamento ai sensi dell'articolo 26 del GDPR, sia un contratto fra un Titolare e un Responsabile del trattamento ai sensi del Paragrafo 3 dell'Articolo 28 del GDPR, come indicato di seguito e richiesto o consentito dal contesto.

2.2. Il presente DPA è applicabile esclusivamente alle attività di trattamento dei Dati personali del Network effettuate dalle Parti.

2.3. In caso di incongruenze tra le disposizioni del presente DPA e quelle del Contratto, ha la precedenza il presente DPA, a meno che non sia stato espressamente concordato diversamente per iscritto.

3. TRATTAMENTO DEI DATI PERSONALI DEL NETWORK

3.1. L'Azienda e l'Advertiser operano in qualità di Contitolari del trattamento dei Dati personali del Network per le seguenti finalità:

3.1.1. Tracking

3.1.2. Cross device tracking

3.1.3. Creazione di report

Insieme, queste attività prendono il nome di "Trattamento congiunto" e il presente DPA definisce gli accordi stipulati fra le Parti ai sensi dell'Articolo 26 del GDPR in relazione al suddetto Trattamento. Loggetto, la durata, la natura e le finalità del trattamento, così come le tipologie di dati personali e le categorie di interessati realtive al Trattamento congiunto sono definiti di seguito nell'Allegato 1.

3.2. L'Advertiser opera in qualità di Titolare e L'Azienda opera in qualità di Responsabile in relazione alle attività di Trattamento dei dati Personali del Network per le seguenti finalità:

3.2.1. Acquisizione dei nomi e dei recapiti dei consumatori per conto dell'Advertiser nell'ambito delle attività di generazione dei lead

3.2.2. Business Intelligence

3.2.3. Integrazione con i Plugin

3.2.4. Richieste di transazione

Insieme, queste attività prendono il nome di "Trattamento per conto dell'Advertiser" e il presente DPA definisce gli accordi stipulati fra le Parti ai sensi dell'Articolo 28 del GDPR in relazione al suddetto Trattamento nonché in relazione a tutte le altre attività di Trattamento dei dati in cui una delle Parti opera come Titolare e l'altra opera come Responsabile. L’oggetto, la durata, la natura e le finalità del trattamento, così come le tipologie di dati personali e le categorie di interessati in relazione al Trattamento per conto dell'Advertiser sono definiti di seguito nell'Allegato 1.

3.3. L'Azienda e l'Advertiser si impegnano ad adempiere ai propri obblighi, come previsto dalle Norme in materia di protezione dei dati. Ciascuna delle Parti si impegna a fornire all'altra Parte la collaborazione ragionevolmente richiesta per consentire a tale Parte il rispetto della presente Clausola 3.

3.4. L'Advertiser non fornirà Dati personali di alcun tipo all'Azienda senza il previo consenso scritto della stessa, a meno che ciò non sia previsto dall'Azienda  nell'ordinaria gestione del suo network di marketing formato da publisher e advertiser, allo scopo di agevolare, fra le altre cose, l'affiliazione e il performance marketing.

4. TERMINI APPLICATI AL TRATTAMENTO CONGIUNTO

4.1. La presente Clausola 4 è applicabile esclusivamente al Trattamento congiunto.

4.2. Le Parti concordano che, in relazione al Trattamento congiunto, al Trattamento dei Dati personali del Network si applica l'Articolo 6(1)(f) del GDPR e che il Trattamento dei Dati personali del Network è necessario al fine di perseguire l'interesse legittimo di entrambe le Parti e/o di un terzo.

4.3. Trasparenza

4.3.1. L'Advertiser deve adottare le misure appropriate per fornire agli Interessati l’informativa su come i Dati personali del Network vengono trattati da parte o per conto dell'Advertiser. Tale informativa dovrà contenere almeno le informazioni richieste dagli Articoli 13, 14 e 26 del GDPR in un formato conciso, trasparente e facilmente accessibile, utilizzando un linguaggio chiaro e semplice e specificando un referente appropriato a cui gli Interessati possono rivolgersi per qualsiasi domanda sulla conformità dell'Advertiser alle Norme sulla protezione dei dati, oppure se desiderano esercitare i propri diritti ai sensi delle suddette norme ("Informativa sulla privacy dell'Advertiser").

4.3.2. L'Azienda deve adottare le misure appropriate per fornire agli Interessati l’informativa su come i dei Dati personali del Network vengono trattati da parte o per conto dell'Azienda. Tale Informativa dovrà contenere almeno le informazioni richieste dagli Articoli 13, 14 e 26 del GDPR in un formato conciso, trasparente e facilmente accessibile, utilizzando un linguaggio chiaro e semplice e specificando un referente appropriato a cui gli Interessati possono rivolgersi per qualsiasi domanda sulla conformità dell'Azienda alle Norme sulla protezione dei dati, oppure se desiderano esercitare i propri diritti ai sensi delle suddette norme ("Informativa sulla privacy dell'Azienda").

4.3.3. L'Advertiser deve:

(a) includere nell'Informativa sulla privacy dell'Advertiser un hyperlink che reindirizzi all'Informativa sulla privacy dell'Azienda ;oppure

(b) assicurare che l’Informativa sulla privacy dell’Advertiser contenga informazioni sufficienti da consentire all'Azienda di trattare i Dati personali del Network conformemente agli Articoli 13, 14 e 26 del GDPR.

4.4. Diritti degli Interessati

Ciascuna delle Parti è tenuta ad adempiere all'obbligo di rispondere alle richieste degli Interessati che esercitano i propri diritti ai sensi delle Norme sulla protezione dei dati. Salvo diverso accordo scritto tra le Parti, quando un Interessato  esercita i propri diritti ai sensi delle Norme sulla protezione dei dati, il primo destinatario di tale richiesta è il principale responsabile della risposta. Ciascuna delle Parti si impegna a fornire all'altra Parte tutta la collaborazione e tutte le informazioni ragionevolmente richieste per consentire a tale Parte il rispetto della presente Clausola 4.4.

4.5. Personale

4.5.1. Ciascuna delle Parti è tenuta ad adottare le misure ragionevolmente necessarie per garantire l'affidabilità di qualsiasi dipendente, agente o collaboratore che possa avere accesso ai Dati personali del Network, assicurando in ogni caso che tale accesso sia:

(a) riservato esclusivamente alle persone che hanno l'esigenza di conoscere e/o accedere ai Dati personali del Network e

(b) limitato alle operazioni strettamente necessarie per adempiere agli obblighi previsti dal Contratto e per rispettare le Leggi applicabili nell'ambito delle proprie mansioni.

4.5.2. Ciascuna delle Parti deve garantire che tutte le persone soggette alla Clausola 4.5.1 sottoscrivano un accordo di riservatezza o si impegnino a rispettare gli obblighi di riservatezza previsti dalla legge o dalla propria mansione professionale.

4.6. Sicurezza e riservatezza dei Dati

4.6.1. In relazione ai Dati personali del Network, ciascuna delle Parti è tenuta ad adottare misure tecniche e organizzative appropriate al fine di garantire un adeguato livello di sicurezza comprese, tra l’altro, quelle specificate nell'Articolo 32(1) del GDPR. A tal fine, ciascuna delle Parti deve tenere in considerazione quanto segue:

(a) lo stato dell'arte e i costi di attuazione, nonché la natura, l'oggetto, il contesto e le finalità del trattamento; e

(b) il rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.

4.6.2. Nel valutare l’adeguato livello di sicurezza ciascuna delle Parti deve tenere conto in particolare dei rischi presentati dal Trattamento, che includono la distruzione accidentale o illecita, la perdita, l'alterazione, nonché la divulgazione o la consultazione non autorizzate dei Dati personali del Network che vengono trasmessi, memorizzati o trattati in altro modo.

4.7. Violazione dei Dati personali

4.7.1. Ciascuna delle Parti è tenuta a:

(a) informare l'altra Parte senza ingiustificato ritardo dopo essere venuta a conoscenza di una Violazione dei Dati personali del Network ("Violazione dei Dati del Network").

(b) fornire all'altra Parte tutte le informazioni necessarie per consentirle di adempiere all'obbligo di notificare o comunicare la Violazione dei Dati del Network agli Interessati, come previsto dalla Normativa sulla protezione dei dati o in connessione con la stessa.

(c) consultarsi con l'altra Parte in merito alla strategia di comunicazioni esterne e  pubbliche relazioni relative alla Violazione dei Dati del Network.

(d) nel rispetto delle Leggi applicabili, non notificare la Violazione dei Dati del Network ad alcuna autorità garante per la protezione dei dati prima di comunicarlo all'altra Parte.

(e) non rilasciare comunicati stampa o comunicare con qualsiasi rappresentante della stampa in relazione alla Violazione dei Dati del Network senza aver prima ottenuto l'autorizzazione scritta dell'altra Parte.

4.7.2. La notifica prevista dalla clausola 4.7.1(a) deve almeno:

(a) descrivere la natura della Violazione dei Dati del Network, le categorie e il numero di Interessati, nonché le categorie e il numero di registrazioni di Dati personali  in questione.

(b) descrivere le probabili conseguenze della Violazione dei Dati del Network.

(c) descrivere le misure adottate o proposte per gestire la Violazione dei Dati del Network.

4.7.3. L'Advertiser deve collaborare con l'Azienda e adottare tutte le misure commercialmente ragionevoli richieste dalla Società per assisterla nello svolgimento delle indagini, nella mitigazione e nella risoluzione  di ogni Violazione dei Dati del Network.

4.8. Trasferimento di dati

4.8.1. Ciascuna delle Parti può trasferire i Dati personali del Network in Paesi esterni allo SEE unicamente nel rispetto delle Norme in materia di protezione dei dati.

4.8.2. Se, nell'ambito dell'erogazione dei Servizi:

(a) l'Azienda trasferisce Dati personali del Network all'Advertiser; e

(b) l'Advertiser o una qualsiasi delle attività o delle sedi dell'Advertiser si trovano all'esterno dello Spazio economico europeo

il trasferimento dei Dati personali del Network è soggetto alle condizioni dell'Addendum SCCs.

4.8.3. Se il trasferimento dei Dati personali del Network ai sensi della Clausola 8.2 viene effettuato ai fini del Trattamento per conto dell'Advertiser, con il presente accordo l'Advertiser autorizza l'Azienda a trasferire i dati personali all'esterno dello Spazio economico europeo.

4.9. Profilazione

L'Advertiser non è autorizzato a utilizzare i Dati personali contenuti nei Report ai fini della Profilazione dei consumatori.

4.10. Ricorso a un Responsabile del trattamento dei dati

Qualora una delle Parti    voglia avvalersi di un Responsabile del trattamento dei dati, tale Parte dovrà:

4.10.1. precedentemente al Trattamento da parte del Responsabile, effettuare un’adeguata due-diligence al fine di assicurarsi che il Responsabile sia in grado di fornire il livello di protezione imposto dalle Norme in materia di protezione dei dati.

4.10.2. assicurarsi che l'accordo stipulato con il suddetto Responsabile sia disciplinato da un contratto scritto contenente clausole conformi ai requisiti previsti dall'Articolo 28(3) del GDPR.

5. TERMINI APPLICABILI AL TRATTAMENTO PER CONTO DELL'ADVERTISER

5.1. La presente Clausola 5 si applica esclusivamente al Trattamento per conto dell'Advertiser (laddove applicabile).

5.2. L'Azienda è tenuta a:

5.2.1. trattare i Dati personali esclusivamente per le finalità del Trattamento per conto dell'Advertiser e nel pieno rispetto delle istruzioni dell'Advertiser, incluse la cancellazione o la restituzione dei Dati personali.

5.2.2. consentire, su preavviso scritto dell'Advertiser con almeno 30 giorni di anticipo, l'esecuzione di un ragionevole audit in forma scritta per anno solare, fornendo tutta la collaborazione necessaria, Tale audit dovrà avvenire durante il normale orario lavorativo e avrà lo scopo di dimostrare le conformità alla presente Clausola 2. Tutti i costi sostenuti da ciascuna delle Parti in relazione a qualsiasi audit in forma scritta saranno a carico dell'Advertiser.

5.2.3. avvalersi di Sub-responsabili secondo modalità coerenti con la Clausola 10, oltre ad assicurarsi che il contratto stipulato fra il Sub-responsabile e l'Azienda includa condizioni che garantiscono come minimo il livello di protezione dei Dati personali del Network previsto dal presente DPA in relazione al Trattamento per conto dell'Advertiser.

5.2.4. rispettare le Clausole 4.5 - 4.8.

5.3. Con il presente accordo l'Advertiser concede all'Azienda un'autorizzazione generale per la nomina di Sub-responsabili ai sensi dell'Articolo 28 (2) del GDPR. L'Azienda è tenuta a comunicare all'Advertiser qualsiasi intenzione di aggiungere nuovi Sub-responsabili o sostituire quelli attuali. L'Advertiser ha diritto a contestare ragionevolmente per iscritto la suddetta variazione entro 14 giorni dal ricevimento della notifica inviata dall'Azienda. In caso di contestazione da parte dell'Advertiser, entro 30 giorni dal ricevimento della stessa l'Azienda può:

5.3.1. notificare all'Advertiser che la modifica non deve essere attuata in relazione al Contratto; oppure

5.3.2. interrompere immediatamente il suddetto Trattamento per conto dell'Advertiser previa notifica scritta all'Advertiser.

6. ALTRI TIPI DI TRATTAMENTO

6.1. In relazione a qualsiasi altro Trattamento dei Dati personali del Network ai sensi del Contratto, a meno che non sia specificato diversamente nel presente DPA, la Parte che opera in qualità di Responsabile del trattamento è tenuta a:

6.1.1. trattare i Dati personali del Network esclusivamente per le finalità previste e conformemente alle istruzioni del Titolare, anche in relazione alla cancellazione o alla restituzione dei Dati personali.

6.1.2. su preavviso scritto da fornirsi con almeno 30 giorni di anticipo e durante il normale orario lavorativo, mettere a disposizione del Titolare le informazioni relative ai Dati personali del Network necessarie per dimostrare il rispetto della presente Clausola 6.1, , incluso consentire e contribuire all'esecuzione di ragionevoli audit da parte dal Titolare o di un auditor designato dallo stesso (l’auditor designato dovrà essere preventivamente approvato per iscritto dall’Azienda).

6.1.3. Avvalersi di Sub-responsabili secondo modalità coerenti con la Clausola 10, oltre ad assicurarsi che il contratto stipulato fra il Sub-responsabile e la parte che opera come Responsabile includa clausole che garantiscono almeno lo stesso livello di protezione dei Dati personali del Network previsto dalla presente Clausola 6.1.

6.1.4. Rispettare le Clausole 4.5 - 4.8.

6.2. In caso di conflitto tra la presente Clausola 6 e qualsiasi altro accordo tra le Parti in relazione al medesimo Trattamento, avrà la precedenza l'altro accordo in questione.

7. RESPONSABILITÀ

7.1. Ciascuna delle Parti si assume la piena responsabilità di tutti i costi, le richieste di risarcimento, le perdite, i danni, le spese o le sanzioni derivanti da:

7.1.1. le proprie violazioni della Normativa sulla protezione dei dati;

7.1.2. le proprie violazioni del presente DPA o del Contratto;

7.1.3. il Trattamento dei Dati personali in suo possesso; e

7.1.4. gli eventi di cui è responsabile.

Di conseguenza, le Parti non rispondono in solido delle suddette violazioni.

7.2. L'Azienda non può essere ritenuta responsabile per eventuali violazioni della Normativa sulla protezione dei dati relative al Trattamento eseguito da parte di o in connessione  terze parti fornitrici di servizi adtech , la cui tecnologia può essere integrata con  il sito web dell'Advertiser  usando la tecnologia dell'Azienda (come applicabile di volta in volta).

7.3. Oltre alle limitazioni previste dalla presente Clausola 7, la responsabilità di ciascuna delle Parti ai sensi del presente DPA deve essere limitata conformemente alle limitazioni di responsabilità previste dal Contratto.

8. VERIFICA DEL CONSENSO

8.1. L'Advertiser si impegna a rispettare, per conto dell'Azienda, i requisiti in materia di consenso previsti dalla Direttiva ePrivacy, ottenendo preventivamente il consenso volontario, specifico, informato, non ambiguo e revocabile degli utenti del Sito web dell'Advertiser in relazione all'uso dei cookie o delle altre tecnologie di tracking fornite dell'Azienda ai sensi del presente Contratto.

8.2. L'Azienda può richiedere all'Advertiser le informazioni necessarie (inclusi i record o le registrazioni dei consensi) al fine di verificare in modo obiettivo se l'Advertiser ha rispettato la Clausola 8.1 e l'Advertiser è tenuto a fornire tempestivamente (e non più di 14 giorni dopo la richiesta scritta da parte dell'Azienda) le suddette informazioni all'Azienda.

9. MODIFICHE AL PRESENTE DPA

L'Azienda può, inviando all'Advertiser un preavviso scritto con almeno 7 giorni di anticipo (anche attraverso la pubblicazione di un avviso nell'Interfaccia), apportare al presente DPA le variazioni vincolanti che L'Azienda ritiene ragionevolmente necessarie al fine di soddisfare i requisiti imposti dalla Normativa sulla protezione dei dati.

10. SCINDIBILITÀ DELLE DISPOSIZIONI

10.1. Qualora una qualsiasi delle disposizioni del presente DPA dovesse risultare non valida o inapplicabile, la parte restante del presente DPA rimarrà valida ed efficace. La disposizione non valida o inapplicabile deve essere:

10.1.1. modificata come necessario per garantirne la validità e l'applicabilità, cercando di rispettare il più possibile le intenzioni delle Parti o, qualora non fosse possibile

10.1.2. interpretata come se la parte non valida o non applicabile non fosse mai stata presente nel DPA.

11. DIRITTI DI TERZI

Terze parti non hanno  alcun diritto di  far valere  le previsioni del presente DPA.

12. LEGGE APPLICABILE E FORO COMPETENTE

Per il presente DPA valgono la legge applicabile e il foro competente applicabili al Contratto.

 

ALLEGATO 1

L'oggetto, la durata, la natura e le finalità del trattamento, così come le tipologie di dati personali e le categorie di interessati in relazione al Trattamento per conto dell'Advertiser e al Trattamento congiunto sono definiti di seguito.

Sia per il Trattamento per conto dell'Advertiser che per il Trattamento congiunto, la durata del trattamento coincide con quella del Contratto, salvo diverso accordo scritto fra le Parti. Gli obblighi e i diritti dei Titolari del trattamento  sono definiti nel presente DPA.

1. TRATTAMENTO CONGIUNTO

Oggetto, durata e finalità del trattamento	Categorie di interessati	Categorie di dati personali
Tracking	Consumatori attuali o potenziali (come determinato dall'Advertiser)	Informazioni relative ai cookie, informazioni relative agli indirizzi IP dei consumatori, informazioni relative alle transazioni dei consumatori (incluse le interazioni fra i consumatori e gli Advertiser o i Publisher),  identificatori e  caratteristiche dei dispositivi.
Cross device tracking	Consumatori attuali o potenziali (come determinato dall'Advertiser)
Creazione di report	Consumatori attuali o potenziali (come determinato dall'Advertiser)

 

2. TRATTAMENTO PER CONTO DELL'ADVERTISER

Argomento, durata e finalità del trattamento	Categorie di interessati	Categorie di dati personali
Acquisizione dei nomi e dei recapiti dei consumatori per conto dell'Advertiser nell'ambito delle attività di generazione dei lead	Consumatori attuali o potenziali (come determinato dall'Advertiser)	Come determinato dall'Advertiser
Business Intelligence	Consumatori attuali o potenziali (come determinato dall'Advertiser)	Come determinato dall'Advertiser
Integrazione con i Plugin	Consumatori attuali o potenziali (come determinato dall'Advertiser)	Come determinato dall'Advertiser
Richieste di transazione	Consumatori attuali o potenziali (come determinato dall'Advertiser)	Come determinato dall'Advertiser