Addendum sul Trattamento dei Dati
Ultimo aggiornamento: 2026-09-01 · Data di entrata in vigore: 2026-09-01
Come ci conformiamo al Regolamento Generale sulla Protezione dei Dati (GDPR)
Il presente Addendum sul Trattamento dei Dati (il "DPA") è allegato all'Accordo Quadro sui Servizi stipulato tra te ed eSIM Center (il "MSA"), incorporandolo nella sua interezza, ed è immediatamente efficace al momento dell'utilizzo di qualsiasi Servizio (la "Data di entrata in vigore"). I termini con lettera maiuscola non espressamente definiti nel presente DPA avranno il significato indicato nel MSA.
1. Definizioni
I termini con lettera maiuscola utilizzati nel presente DPA sono definiti nella sezione in cui sono utilizzati per la prima volta o espressamente modificati come segue:
- "Violazione di Dati Coperti" indica una violazione della sicurezza di eSIM Center che (i) determini direttamente la perdita involontaria o la divulgazione non autorizzata di PII Coperte su sistemi gestiti o controllati da eSIM Center e (ii) non derivi da alcun atto o omissione negligente, sconsiderato o intenzionale da parte di alcun Utente Coperto.
- "PII Coperte" indica qualsiasi PII Trattata in conseguenza dei Servizi.
- "Interessato" indica qualsiasi persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un numero di identificazione o a uno o più fattori specifici dell'identità culturale, digitale, economica, finanziaria, mentale, fisica, fisiologica o sociale di tale persona fisica.
- "Informazioni di Identificazione Personale" o "PII" indica i dati che identificano, si riferiscono a, descrivono, possono essere associati o potrebbero ragionevolmente essere collegati, direttamente o indirettamente, a un Interessato, ad esclusione di qualsiasi Dato che (i) sia reso pubblicamente e lecitamente disponibile a partire da registri pubblici federali, statali o locali, (ii) sia reso pubblicamente e lecitamente disponibile dall'Interessato pertinente, (iii) sia ragionevolmente deidentificato o offuscato; o (iv) sia aggregato.
2. Istruzioni
Tu incarichi eSIM Center di Trattare le PII Coperte in conformità con le disposizioni dell'Accordo. Sarai tenuto a fornire istruzioni scritte e supplementari a eSIM Center, con un preavviso di almeno trenta (30) giorni di calendario, qualora desideri che eSIM Center Tratti le PII Coperte in una modalità incompatibile o supplementare rispetto ai termini delle Condizioni di Servizio. Sarai l'unico responsabile e obbligato a determinare se le tue istruzioni a eSIM Center per il Trattamento delle PII Coperte sono compatibili con le Condizioni di Servizio e la legge applicabile.
3. Autorità
A eSIM Center sarà consentito Trattare le PII Coperte secondo le tue istruzioni, a condizione che eSIM Center:
- attui e continui ad attuare misure tecniche e organizzative in modo tale che la fornitura dei Servizi da parte di eSIM Center sia conforme, come minimo, ai requisiti del presente DPA;
- incarichi i TSP di Trattare le PII Coperte dopo aver ottenuto garanzie di conformità alla legge applicabile; e
- in caso di Violazione di Dati Coperti, ti comunichi (i) una Notifica scritta tempestivamente e senza indebito ritardo a seguito della convalida della Violazione di Dati Coperti da parte di eSIM Center; e (ii) le informazioni ragionevolmente necessarie per l'adempimento dei tuoi obblighi di notifica delle violazioni dei dati.
4. Trattamento generale delle PII
Il Trattamento delle PII Coperte da parte di eSIM Center sarà utilizzato a sostegno della fornitura dei Servizi a te e come altrimenti consentito dalle Condizioni di Servizio. A eSIM Center è vietato divulgare o trasferire le PII Coperte a qualsiasi entità o parte esterna a eSIM Center, salvo (i) in relazione al Trattamento ordinario e necessario delle PII Coperte da parte di un Rappresentante di eSIM Center o di un TSP che abbia sottoscritto un accordo per conformarsi ai termini sostanziali del presente DPA prima di tale Trattamento, o (ii) ove richiesto dalla legge.
5. Trattamento delle PII Coperte Europee
5.1 Applicabilità
Il presente §5 si applica esclusivamente al Trattamento delle PII Coperte Europee derivanti da o relative al presente DPA.
5.2 Definizioni aggiuntive
- "Titolare del Trattamento" ed "Esportatore di Dati" avranno i significati definiti nel Contratto Modello UE.
- "Importatore di Dati" e "Responsabile del Trattamento" avranno i significati definiti nel Contratto Modello UE.
- "Contratto Modello UE" indica l'Accordo sul Responsabile del Trattamento dei Dati e la Clausola Contrattuale Tipo C(2010)593 emessa dalla Commissione Europea dell'Unione Europea, Direzione Generale della Giustizia, come fornita da eSIM Center durante il tuo processo di onboarding.
- "PII Coperte Europee" indica qualsiasi PII Coperta proveniente da (i) uno qualsiasi dei seguenti Paesi: Austria, Belgio, Bulgaria, Croazia, Repubblica di Cipro, Repubblica Ceca, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Ungheria, Islanda, Irlanda, Italia, Lettonia, Liechtenstein, Lituania, Lussemburgo, Malta, Paesi Bassi, Norvegia, Polonia, Portogallo, Romania, Slovacchia, Slovenia, Spagna, Svezia e Regno Unito; o (ii) altrimenti proveniente dall'Unione Europea.
- "GDPR" indica il Regolamento 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, disponibile qui (o, per quanto riguarda il Regno Unito, qualsiasi legislazione nazionale applicabile che sostituisca o converta nel diritto interno il GDPR o qualsiasi altra legge relativa ai dati e alla privacy in conseguenza dell'uscita del Regno Unito dall'Unione Europea), e i relativi regolamenti di attuazione.
- "Sub-responsabile del Trattamento" avrà il significato prescritto dal GDPR.
5.3 Contratto Modello UE
Sarai tenuto a esaminare e ad acconsentire al Contratto Modello UE disponibile
qui qualora l'utilizzo dei Servizi da parte di qualsiasi Utente Coperto richieda a eSIM Center o a qualsiasi Utente Coperto di Trattare PII Coperte Europee.
5.4 Relazione tra gli Utenti Coperti ed eSIM Center
La seguente tabella si considera idonea a identificare e stabilire lo status legale e transazionale degli Utenti Coperti ed eSIM Center, con riferimento al Trattamento delle PII Coperte Europee, tra:
| Tu e i tuoi Utenti Finali | Tu ed eSIM Center | I tuoi Utenti Finali ed eSIM Center |
|---|
| Esportatore di Dati | Utente Finale | Tu e i tuoi Rappresentanti | Nessuno; sono vietate transazioni e interazioni dirette tra l'Utente Finale ed eSIM Center. |
| Titolare del Trattamento | Utente Finale | Tu e i tuoi Rappresentanti | |
| Importatore di Dati | Tu e i tuoi Rappresentanti | eSIM Center | |
| Responsabile del Trattamento | Tu e i tuoi Rappresentanti | Tu e i tuoi Rappresentanti | |
| Sub-responsabile del Trattamento | I tuoi TSP | eSIM Center | |
5.5 Condizioni preliminari all'uso
Ciascuna Parte, individualmente e congiuntamente, dichiara, garantisce e certifica che:
- (i) tale Parte ha letto, compreso e acconsentito al Contratto Modello UE e al GDPR con riferimento al Trattamento delle PII Coperte Europee;
- (ii) si considera che tu sia l'unico ad avere il controllo, la responsabilità e l'obbligo del Trattamento delle PII Coperte Europee da parte degli Utenti Coperti;
- (iii) si considera che eSIM Center sia un Responsabile del Trattamento con riferimento al Trattamento delle tue PII Coperte Europee;
- (iv) si considera che eSIM Center sia il tuo Sub-responsabile del Trattamento con riferimento al Trattamento delle PII Coperte Europee di qualsiasi altro Utente Coperto;
- (v) si considera che eSIM Center non abbia alcun rapporto legale diretto né impegno transazionale con alcun Utente Finale;
- (vi) eSIM Center sarà tenuta a proteggere e mantenere la riservatezza delle PII Coperte Europee in possesso di eSIM Center in conformità con il Contratto Modello UE e il GDPR;
- (vii) eSIM Center Tratterà le PII Coperte Europee esclusivamente secondo le istruzioni delle Condizioni di Servizio;
- (viii) ciascuna Parte coopererà ragionevolmente con gli obblighi dell'altra Parte di rispondere a richieste valide di divulgazione dei dati;
- (ix) ciascuna Parte distruggerà, consegnerà o restituirà tutte le PII Coperte Europee alla Parte pertinente entro trenta (30) giorni dalla risoluzione del presente DPA, salvo ove diversamente consentito dal GDPR o dalle Condizioni di Servizio.
6. Trattamento delle PII Coperte della California
6.1 Applicabilità
Il presente §6 si applica esclusivamente al Trattamento delle PII Coperte della California derivanti da o relative al presente DPA.
6.2 Definizioni aggiuntive
- "PII Coperte della California" indica qualsiasi PII Coperta proveniente dallo Stato della California, Stati Uniti d'America.
- "CCPA" indica il California Consumer Protection Act, Cal. Civ. Code § 1798.100 e seguenti, disponibile qui e i relativi regolamenti di attuazione.
- "Titolare del Trattamento" avrà il significato assegnato a "business" (impresa) come definito dal CCPA.
- "Responsabile del Trattamento" avrà il significato assegnato a "service provider" (fornitore di servizi) come definito dal CCPA.
- "Sub-responsabile del Trattamento" indica qualsiasi Responsabile del Trattamento che Tratti PII Coperte della California per conto di un Responsabile del Trattamento non consumatore per una finalità commerciale nel contesto del CCPA.
6.3 Relazione tra gli Utenti Coperti ed eSIM Center
La seguente tabella si considera idonea a identificare e stabilire lo status legale e transazionale degli Utenti Coperti ed eSIM Center, con riferimento al Trattamento delle PII Coperte della California, tra:
| Tu e i tuoi Utenti Finali | Tu ed eSIM Center | I tuoi Utenti Finali ed eSIM Center |
|---|
| Titolare del Trattamento | Utente Finale | Tu e i tuoi Rappresentanti | Nessuno; sono vietate transazioni e interazioni dirette tra l'Utente Finale ed eSIM Center. |
| Responsabile del Trattamento | Tu e i tuoi Rappresentanti | Tu e i tuoi Rappresentanti | |
| Sub-responsabile del Trattamento | I tuoi TSP | eSIM Center | |
6.4 Condizioni preliminari all'uso
Ciascuna Parte, individualmente e congiuntamente, dichiara, garantisce e certifica che:
- (i) tale Parte ha letto, compreso e acconsentito al CCPA con riferimento al Trattamento delle PII Coperte della California;
- (ii) si considera che la Società sia l'unica ad avere il controllo, la responsabilità e l'obbligo del Trattamento delle PII Coperte della California da parte di qualsiasi Utente Coperto;
- (iii) si considera che eSIM Center sia un Sub-responsabile del Trattamento della Società con riferimento al Trattamento di qualsiasi PII Coperta della California derivante da o relativa al tuo utilizzo dei Servizi;
- (iv) si considera che eSIM Center non abbia alcun rapporto legale diretto né impegno transazionale con alcun Utente Finale;
- (v) eSIM Center sarà tenuta a proteggere e mantenere la riservatezza delle PII Coperte della California in possesso di eSIM Center in conformità con il CCPA;
- (vi) eSIM Center Tratterà le PII Coperte della California esclusivamente secondo le istruzioni dell'Accordo;
- (vii) ciascuna Parte coopererà ragionevolmente con gli obblighi dell'altra Parte di rispondere a richieste valide di divulgazione dei dati;
- (viii) ciascuna Parte distruggerà, consegnerà o restituirà tutte le PII Coperte della California alla Parte pertinente entro trenta (30) giorni dalla risoluzione del presente DPA, salvo ove diversamente consentito dal CCPA o dal MSA.
7. Trattamento dei dati specifico per eSIM
7.1 Dati di rete mobile
eSIM Center tratta tipi specifici di dati relativi alle operazioni di rete mobile, inclusi a titolo esemplificativo ma non esaustivo:
- Identità Internazionale dell'Abbonato Mobile (IMSI)
- Identificatore della Carta a Circuito Integrato (ICCID)
- Numero di Directory Internazionale dell'Abbonato di Stazione Mobile (MSISDN)
- Identificatori del dispositivo e dati di localizzazione
- Registri di utilizzo della rete e di connettività
7.2 Trasferimenti transfrontalieri di dati
Data la natura internazionale dei servizi eSIM, i dati possono essere trasferiti oltre confine per consentire i servizi di roaming. Tutti tali trasferimenti saranno conformi alle leggi applicabili sulla protezione dei dati e al presente DPA.
8. Modifica
Il presente DPA è allegato per modificare l'Accordo esclusivamente con riferimento all'oggetto del medesimo. In caso di qualsiasi conflitto di termini tra (i) il presente DPA e (ii) il MSA, l'NDA e/o qualsiasi SLA, SPA, SUP o Ordine di Servizio reciprocamente sottoscritto, il presente DPA si considererà determinante e prevalente senza eccezioni.
