Leggi locali sulla protezione dei dati coperte dal DPA

(Revisione 18 maggio 2023)

Il presente 
Accordo di trattamento dei dati del cliente IDEXX ("DPA") e le relative Schede dell'Accordo di trattamento dei dati applicabili (ciascuna una "Scheda DPA") si applicano al trattamento dei dati personali ("Dati personali del cliente") da parte di IDEXX per conto del cliente ("Cliente") ai sensi dell'accordo tra IDEXX e il Cliente ("Accordo") al fine di fornire i Servizi IDEXX, se e nella misura in cui i) si applica il Regolamento generale europeo sulla protezione dei dati (UE/2016/679) (GDPR); o ii) qualsiasi altra legge sulla protezione dei dati identificata di seguito.

Spazio economico europeo:
Regolamenti dell'Unione Europea e leggi degli Stati membri del SEE, diverse dal GDPR, che richiedono un contratto che regoli il trattamento dei dati personali, identico o sostanzialmente simile ai requisiti specificati nell'articolo 28 del GDPR.

Brasile:
Legge generale brasiliana sulla protezione dei dati, Lei Geral de Proteção de Dados Pessoais ("LGPD"). Per chiarezza, gli obblighi di IDEXX nei confronti di un Cliente ai sensi del DPA sono solo gli obblighi espliciti imposti dalla LGPD a un "Responsabile del trattamento (operador)" a beneficio di un "Titolare (controlador)" (compresa la nuova Sezione 3.5 di seguito), come "Responsabile del trattamento (operador)" e "Controllore (controlador)" sono definiti dalla LGPD:

• 3.5 Ciascuna parte è responsabile dell'adempimento dei rispettivi obblighi ai sensi della LGPD e il Cliente impartirà solo istruzioni di trattamento, come stabilito nella sezione 3 del DPA, che consentano a IDEXX di adempiere ai propri obblighi LGPD. Ai fini della Sezione 9 del DPA, le SCC dell'UE si applicheranno ai trasferimenti verso Paesi terzi ai sensi del GDPR.

Sudafrica:
South African Protection of Personal Information Act 4 of 2013 ("POPIA"). Per chiarezza, gli obblighi di IDEXX nei confronti del Cliente ai sensi del DPA sono gli obblighi espliciti imposti dal POPIA a un "Operatore" (equivalente a "Responsabile") a beneficio di una "Parte responsabile" (equivalente a un "Titolare0"). Ciascuna parte è responsabile dell'adempimento dei rispettivi obblighi previsti dal POPIA. Ai fini della Sezione 9 del DPA, le SCC dell'UE si applicheranno ai trasferimenti verso Paesi terzi come previsto dal GDPR.
 

Regno Unito:
Il Regolamento generale sulla protezione dei dati del Regno Unito (come incorporato nel diritto del Regno Unito ai sensi dell'European Union (Withdrawal) Act del 2018), il Data Protection Act del Regno Unito del 2018, entrambi come modificati dal Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations del 2019, come modificato, superato o sostituito. Ai fini della Sezione 9 della LPD, per i trasferimenti verso Paesi non adeguati soggetti al Regolamento generale sulla protezione dei dati del Regno Unito, verrà attuato quanto segue. Le parti si affidano alle SCC dell'UE per i trasferimenti di Dati personali dal Regno Unito, subordinatamente alla compilazione di un "Addendum del Regno Unito alle Clausole contrattuali standard dell'UE" emesso dall'Information Commissioner's Office ai sensi della s.119A(1) del Data Protection Act 2018 (l'"Addendum del Regno Unito"). Le clausole contrattuali standard dell'UE, completate come indicato nella sezione 9 dell'Informativa sulla protezione dei dati, si applicheranno anche ai trasferimenti di tali dati personali. L'Addendum per il Regno Unito sarà considerato eseguito tra IDEXX e il Cliente e le SCC dell'UE saranno considerate modificate come specificato dall'Addendum per il Regno Unito in relazione al trasferimento di tali Dati personali.

Giappone:
Legge giapponese sulla protezione delle informazioni personali n. 57 del 2003 ("APPI"), e successive modifiche. Per chiarezza, gli obblighi di IDEXX nei confronti del Cliente ai sensi del DPA sono quelli che l'APPI richiede al Cliente in qualità di "Operatore aziendale di trattamento delle informazioni personali", per affidare il trattamento dei dati personali del Cliente a IDEXX in qualità di "persona incaricata", come tali termini sono utilizzati nell'APPI.