Accordo sul trattamento dei dati di Cal.com

Versione 2.3 — Data di entrata in vigore: 1 novembre 2026

Il presente Accordo sul trattamento dei dati (“DPA”) fa parte dell’accordo che regola l’uso dei Servizi da parte del Cliente (“Accordo”) tra il cliente identificato nell’Accordo (“Cliente”) e Cal.com, Inc. (“Cal.com”). Il Cliente e Cal.com sono ciascuno una “Parte” e insieme le “Parti”. Fatto salvo il §14.2, il presente DPA si applica a ogni account e piano del Cliente regolato dall’Accordo e diventa vincolante come previsto nel §16.4. L’inclusione del presente DPA in un contratto quadro di servizi non incorpora Cal.com i Termini di servizio del sito web in tale accordo.

1. Ambito e ruoli

1.1 Il presente DPA si applica quando Cal.com tratta Dati personali per conto del Cliente nella fornitura dei Servizi.

1.2 Per i Dati personali del Cliente, il Cliente agisce come Titolare del trattamento o come Responsabile del trattamento per conto di un altro Titolare, a seconda dei casi, e Cal.com agisce di conseguenza come Responsabile o Sub-responsabile del Cliente. Per i dati personali che Cal.com tratta per finalità proprie, tra cui amministrazione dell’account, fatturazione, marketing, sicurezza e conformità, Cal.com agisce come Titolare autonomo, come descritto nell’Informativa sulla privacy di Cal.com.

1.3 Il presente DPA non disciplina il trattamento da parte di servizi di terze parti che il Cliente seleziona, collega o configura e che Cal.com non gestisce come parte dei Servizi, ad esempio il calendario, il provider di videoconferenza, CRM, webhook, SMTP o automazione del Cliente. Continua ad applicarsi al trattamento da parte di Cal.com dei Dati personali del Cliente nella fornitura di integrazioni con tali servizi. Il Cliente è responsabile del proprio rapporto con tali terze parti, delle istruzioni impartite loro e del loro uso legittimo. Le funzionalità che Cal.com fornisce come parte dei Servizi, incluse le funzionalità erogate tramite Sub-responsabili come video ospitati da Cal.com ed email transazionali, restano nell’ambito del presente DPA.

1.4 Il Cliente non deve inviare, caricare o altrimenti rendere disponibili tramite i Servizi informazioni sanitarie protette, salvo che sia stato sottoscritto un Business Associate Agreement (“BAA”) relativo ai Servizi pertinenti tra il Cliente e Cal.com sia stato sottoscritto un Business Associate Agreement (“BAA”) che copra i Servizi pertinenti. Il Cliente è responsabile di qualsiasi Informazione sanitaria protetta inviata in violazione della presente sezione. Il Cliente può trattare tramite le funzionalità fornite ai sensi dell’Accordo Dati personali soggetti all’Articolo 9 GDPR o a una protezione rafforzata equivalente ai sensi della Legge applicabile sulla protezione dei dati, a condizione che sia responsabile di determinare di avere una base giuridica e qualsiasi condizione richiesta per farlo, e di configurare i Servizi in modo appropriato per tali dati.

1.5 Qualora il Cliente abbia sottoscritto un BAA, il BAA prevale in caso di conflitto tra il presente DPA e il BAA riguardo all’uso, alla divulgazione, alla privacy o alla sicurezza delle Informazioni sanitarie protette (come definite nel BAA). Il presente DPA continua a disciplinare tutti gli altri Dati personali del Cliente e colma eventuali lacune non trattate dal BAA.

2. Definizioni e interpretazione

“Legge applicabile sulla protezione dei dati” indica le leggi sulla protezione dei dati e sulla privacy applicabili al trattamento dei Dati personali del Cliente, inclusi, ove applicabili, il GDPR, il GDPR del Regno Unito, la Legge federale svizzera sulla protezione dei dati, le Leggi statali statunitensi sulla privacy e le leggi attuative o integrative.

“Dati personali del Cliente” indica i Dati personali trattati da Cal.com per conto del Cliente in relazione ai Servizi.

“SEE” indica lo Spazio economico europeo.

“DPA sottoscritto” indica un accordo sul trattamento dei dati, diverso dal presente DPA, che il Cliente e Cal.com hanno entrambi firmato.

“GDPR” indica il Regolamento (UE) 2016/679.

“Violazione dei dati personali” ha il significato attribuito dal GDPR.

“SCC” indica le clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi adottate dalla Decisione di esecuzione (UE) 2021/914 della Commissione europea del 4 giugno 2021.

“Modifiche svizzere” indica le modifiche alle SCC richieste dall’Incaricato federale della protezione dei dati e della trasparenza svizzero per i trasferimenti soggetti alla Legge federale svizzera sulla protezione dei dati.

“Addendum UK” indica l’International Data Transfer Addendum alle Clausole contrattuali tipo della Commissione UE emesso dall’Information Commissioner del Regno Unito ai sensi della sezione 119A del Data Protection Act 2018.

“Servizi” indica i servizi ospitati di pianificazione, Prenotazione, video, comunicazione, integrazione e servizi correlati di Cal.com forniti ai sensi dell’Accordo.

“Sub-responsabile” indica una terza parte incaricata da Cal.com di trattare i Dati personali del Cliente per conto di Cal.com in relazione ai Servizi. I fornitori che trattano dati personali solo per le finalità proprie di Cal.com come Titolare autonomo, inclusi strumenti di analisi e pubblicità sul sito web di marketing di Cal.com, non sono Sub-responsabili.

“Elenco dei Sub-responsabili” indica l’elenco attuale dei Sub-responsabili di Cal.com, disponibile su trust.cal.com.

“Leggi statali statunitensi sulla privacy” indica il California Consumer Privacy Act come modificato dal California Privacy Rights Act e altre leggi statali statunitensi di applicazione generale che disciplinano il trattamento delle informazioni personali, insieme ai rispettivi regolamenti attuativi, in ciascun caso nella misura applicabile.

“BAA” indica un Business Associate Agreement, se sottoscritto tra il Cliente e Cal.com, che disciplina l’uso e la divulgazione delle Informazioni sanitarie protette ai sensi di HIPAA. Se non è in vigore alcun BAA, i riferimenti a un BAA nel presente DPA non si applicano.

“Titolare del trattamento”, “Responsabile del trattamento”, “Interessato”, “Dati personali”, “Trattamento” e termini correlati hanno i significati attribuiti dalla Legge applicabile sulla protezione dei dati. Ai sensi delle Leggi statali statunitensi sulla privacy, “Titolare del trattamento” include “business”, “Responsabile del trattamento” include “service provider” e “contractor” e “Dati personali” include “personal information”.

3. Istruzioni di trattamento

3.1 Cal.com tratterà i Dati personali del Cliente solo: (a) per fornire, proteggere, supportare, mantenere e migliorare i Servizi in conformità all’Accordo, al presente DPA, alla configurazione e all’uso documentati dei Servizi da parte del Cliente e alla legge applicabile; (b) secondo ulteriori istruzioni documentate del Cliente coerenti con l’Accordo e il presente DPA; oppure © come richiesto dalla legge applicabile, nel qual caso Cal.com informerà il Cliente di tale obbligo di legge prima del trattamento, salvo che la legge applicabile vieti tale comunicazione.

3.2 Il Cliente è responsabile di garantire che le proprie istruzioni e la raccolta, l’uso, la divulgazione e gli altri trattamenti dei Dati personali del Cliente tramite i Servizi siano conformi alla Legge applicabile sulla protezione dei dati.

3.3 L’oggetto, la durata, la natura, le finalità, le categorie di Interessati, le categorie di Dati personali e le operazioni di trattamento sono indicati nell’Allegato 1.

3.4 Se Cal.com ritiene che un’istruzione del Cliente violi la Normativa applicabile in materia di protezione dei dati, Cal.com informerà tempestivamente il Cliente di tale opinione, e Cal.com potrà sospendere l’esecuzione dell’istruzione interessata finché il Cliente non la conferma, modifica o ritira.

4. Riservatezza e personale

4.1 Cal.com garantirà che le persone autorizzate a trattare i Dati personali del Cliente siano soggette ad adeguati obblighi di riservatezza o a un adeguato obbligo legale di riservatezza.

4.2 Cal.com limiterà l’accesso ai Dati personali del Cliente al personale e ai Sub-responsabili che ne hanno bisogno per fornire, proteggere, supportare o mantenere i Servizi.

5. Sicurezza

5.1 Tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi per gli Interessati, Cal.com implementerà e manterrà misure tecniche e organizzative adeguate per proteggere i Dati personali del Cliente, come richiesto dall’articolo 32 GDPR.

5.2 Cal.com adotta misure di sicurezza che includono, ove appropriato: controllo degli accessi e pratiche di privilegio minimo; crittografia in transito e a riposo ove appropriato; controlli di autenticazione, inclusi SSO e autenticazione a più fattori per i sistemi pertinenti; sviluppo sicuro, gestione delle vulnerabilità, registrazione, monitoraggio, risposta agli incidenti, backup e pratiche di resilienza; nonché test di sicurezza periodici e attività indipendenti di assurance adeguate ai Servizi.

5.3 Cal.com potrà aggiornare o modificare le proprie misure di sicurezza di volta in volta, a condizione che le modifiche non riducano in modo sostanziale la sicurezza complessiva dei Servizi.

6. Sub-responsabili

6.1 Autorizzazione generale. Il Cliente concede a Cal.com un’autorizzazione generale scritta a coinvolgere Sub-responsabili per trattare i Dati personali del Cliente ai fini della fornitura, gestione, sicurezza, supporto, manutenzione e miglioramento dei Servizi. Quando il Cliente agisce in qualità di Responsabile del trattamento, qualsiasi autorizzazione richiesta al Titolare del trattamento deve essere ottenuta e comunicata in conformità alle SCC applicabili; l’autorizzazione del Cliente non la sostituisce.

6.2 Sub-responsabili attuali. Il Cliente autorizza Cal.com a utilizzare i Sub-responsabili indicati nell’Elenco dei Sub-responsabili alla data di entrata in vigore del presente DPA.

6.3 Modifiche ai Sub-responsabili. Prima che un Sub-responsabile nuovo o sostitutivo inizi a trattare i Dati personali del Cliente, Cal.com invierà al Cliente un preavviso scritto e farà sforzi commercialmente ragionevoli per inviare tale avviso con anticipo sufficiente affinché il Cliente possa esaminare la modifica e opporsi ai sensi del §6.4. L’avviso può essere fornito via email all’amministratore dell’account del Cliente o al contatto privacy/legale, tramite notifica nel prodotto o con un altro metodo elettronico documentato. Il solo aggiornamento dell’Elenco dei Sub-responsabili non sarà l’unico metodo di notifica di Cal.com.

6.4 Opposizioni. Il Cliente può opporsi per iscritto entro un termine ragionevole dal ricevimento dell’avviso e, ove praticabile, prima che il nuovo Sub-responsabile inizi il trattamento, per motivi ragionevoli e comprovati relativi alla protezione dei dati. Le Parti collaboreranno in buona fede per risolvere un’opposizione valida. Se non è disponibile una soluzione ragionevole e il Cliente non può ragionevolmente continuare a utilizzare il Servizio interessato senza il Sub-responsabile proposto, il Cliente può interrompere il Servizio interessato o risolvere la parte interessata dell’Accordo. Cal.com rimborserà eventuali corrispettivi prepagati e non utilizzati per il Servizio interessato oggetto di risoluzione.

6.5 Obblighi dei Sub-responsabili. Prima che un Sub-responsabile tratti i Dati personali del Cliente, Cal.com stipulerà un accordo scritto che richieda al Sub-responsabile di proteggere i Dati personali del Cliente con obblighi non meno protettivi di quelli applicabili a Cal.com ai sensi del presente DPA, come richiesto dalla Normativa applicabile in materia di protezione dei dati.

6.6 Responsabilità. Cal.com resta responsabile dell’adempimento degli obblighi di protezione dei dati dei propri Sub-responsabili nella misura richiesta dalla Normativa applicabile in materia di protezione dei dati.

6.7 Sub-responsabili a valle. I Sub-responsabili di Cal.com possono coinvolgere i propri sub-responsabili ove consentito dal loro accordo con Cal.com e dalla Normativa applicabile in materia di protezione dei dati. Cal.com manterrà la responsabilità contrattuale tramite il proprio Sub-responsabile diretto e non deve elencare ogni sub-responsabile a valle come Sub-responsabile diretto di Cal.com. Nella misura richiesta dalla Normativa applicabile in materia di protezione dei dati, Cal.com metterà proattivamente a disposizione del Cliente informazioni aggiornate che identificano i Sub-responsabili e i sub-responsabili a valle che trattano i Dati personali del Cliente, inclusi nomi, indirizzi, referenti e recapiti, nonché il trattamento loro affidato. Queste informazioni possono essere fornite tramite elenchi di fornitori accessibili o altre risorse documentate e saranno mantenute aggiornate.

6.8 Sub-responsabili idonei al trattamento di PHI. Qualora il Cliente abbia sottoscritto un BAA, Cal.com non permetterà a un Sub-responsabile di creare, ricevere, conservare o trasmettere Informazioni sanitarie protette, salvo che tale Sub-responsabile sia vincolato da un accordo scritto contenente protezioni coerenti con il BAA, inclusa una restrizione all’uso delle Informazioni sanitarie protette per addestrare, perfezionare o migliorare qualsiasi modello di intelligenza artificiale o di machine learning.

7. Assistenza per le richieste degli Interessati

7.1 Tenendo conto della natura del trattamento, Cal.com fornirà al Cliente un’assistenza ragionevole, mediante misure tecniche e organizzative adeguate, per consentire al Cliente di rispondere alle richieste degli Interessati.

7.2 Se Cal.com riceve una richiesta di un Interessato relativa ai Dati personali del Cliente, Cal.com salvo divieto di legge, informerà tempestivamente il Cliente e non risponderà alla richiesta se non su istruzioni documentate del Cliente o come richiesto dalla legge applicabile.

7.3 Il Cliente resta responsabile della gestione delle richieste degli Interessati in conformità al proprio ruolo di Titolare o Responsabile del trattamento e ai propri obblighi ai sensi della Normativa applicabile in materia di protezione dei dati. Cal.com fornisce assistenza secondo quanto previsto dal presente DPA e dalle SCC applicabili.

8. Violazioni dei Dati personali

8.1 Cal.com informerà il Cliente senza indebito ritardo dopo essere venuta a conoscenza di una Violazione dei Dati personali che interessa i Dati personali del Cliente.

8.2 Cal.com fornirà le informazioni ragionevolmente disponibili per assistere il Cliente nell’adempimento dei suoi obblighi di notifica e degli altri obblighi legali, inclusi, ove disponibili: la natura della violazione; le categorie e il numero approssimativo di Interessati e registrazioni coinvolti; le probabili conseguenze; le misure adottate o proposte per mitigare la violazione; e un punto di contatto per ulteriori informazioni.

8.3 Le informazioni possono essere fornite per fasi man mano che diventano disponibili. Cal.com collaborerà ragionevolmente con il Cliente nell’indagine, mitigazione e risoluzione della Violazione dei Dati Personali.

8.4 Cal.comLa notifica di, o la risposta a, una Violazione dei Dati Personali non costituisce un riconoscimento da parte di Cal.com di colpa o responsabilità.

9. DPIA e consultazione dell’autorità di controllo

Tenendo conto della natura del trattamento e delle informazioni disponibili a Cal.com, Cal.com fornirà assistenza ragionevole al Cliente per le valutazioni d’impatto sulla protezione dei dati e le consultazioni con le autorità di controllo richieste dagli articoli 35 e 36 GDPR o dalla Normativa applicabile in materia di protezione dei dati equivalente, esclusivamente nella misura in cui la richiesta riguardi il trattamento da parte di Cal.com dei Dati Personali del Cliente.

10. Restituzione ed eliminazione

10.1 Durante il periodo di validità, il Cliente può accedere ai Dati Personali del Cliente ed esportarli tramite i Servizi laddove la funzionalità pertinente sia disponibile. Al termine dei servizi di trattamento, il Cliente può scegliere la restituzione dei Dati Personali del Cliente seguita dall’eliminazione delle copie esistenti, oppure l’eliminazione, come richiesto dalla Normativa applicabile in materia di protezione dei dati e dalle SCC applicabili.

10.2 Dopo la cessazione o la scadenza dei Servizi, il Cliente avrà almeno 30 giorni per esportare i Dati Personali del Cliente, salvo che il Cliente richieda un’eliminazione anticipata o che l’Accordo o la configurazione del Cliente prevedano un periodo più lungo.

10.3 Dopo il periodo di esportazione applicabile, Cal.com eliminerà i Dati Personali del Cliente in conformità al proprio programma standard di eliminazione, normalmente entro 90 giorni, salvo che la conservazione sia richiesta dalla legge applicabile. Su richiesta scritta del Cliente, Cal.com confermerà per iscritto quando l’eliminazione ai sensi della presente sezione sarà stata completata, ove richiesto dalla Normativa applicabile in materia di protezione dei dati o quando tale conferma sia ragionevolmente disponibile.

10.4 I Dati Personali del Cliente rimasti nei backup dopo la cessazione continueranno a essere protetti e saranno esclusi dall’uso ordinario in attesa dell’eliminazione secondo il programma applicabile di conservazione dei backup. Qualsiasi conservazione, ripristino o altro trattamento deve essere consentito dalla Normativa applicabile in materia di protezione dei dati e dalle SCC applicabili.

10.5 Questa sezione non richiede a Cal.com di eliminare dati che tratta in qualità di Titolare autonomo, quando Cal.com disponga di una base giuridica e di una finalità separate, come registrazioni relative a fatturazione, imposte, prevenzione delle frodi, sicurezza o conformità legale.

10.6 Laddove si applichi un BAA, la restituzione o distruzione delle Informazioni Sanitarie Protette, incluse le copie nei backup, è disciplinata da tale BAA e dalla legge applicabile. Qualsiasi conservazione continuata basata sull’impossibilità deve soddisfare tali requisiti, e le protezioni del BAA continuano ad applicarsi alle Informazioni Sanitarie Protette conservate.

11. Audit e informazioni sulla conformità

11.1 Cal.com metterà a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità al presente DPA.

11.2 Prima di richiedere un audit, il Cliente utilizzerà la documentazione di conformità attuale di Cal.com inclusi i report di sicurezza pertinenti, le certificazioni, i riepiloghi degli audit, i questionari e le risposte scritte, ove tali materiali dimostrino ragionevolmente la conformità.

11.3 Se tali materiali non sono ragionevolmente sufficienti, il Cliente può condurre un audit delle attività di trattamento pertinenti di Cal.com non più di una volta ogni 12 mesi, subordinatamente a: un preavviso scritto di almeno 30 giorni; un ambito ragionevolmente correlato ai Dati Personali del Cliente e al presente DPA; svolgimento durante il normale orario lavorativo; misure ragionevoli per evitare interruzioni delle attività di Cal.com; un revisore indipendente e qualificato vincolato da obblighi di riservatezza e che non sia un concorrente di Cal.com; e il Cliente sosterrà i propri costi, salvo che venga individuata una non conformità sostanziale da parte di Cal.com.

11.4 Cal.com può opporsi a un revisore o a un piano di audit per motivi ragionevoli di sicurezza, riservatezza o operatività e collaborerà in buona fede per concordare un’alternativa adeguata. Le procedure e le limitazioni di questa sezione si applicano solo nella misura in cui siano coerenti con la Normativa applicabile in materia di protezione dei dati e le SCC applicabili. Non limitano un audit o un’ispezione richiesti da un’autorità di controllo competente o altrimenti richiesti ai sensi di tali disposizioni.

12. Trasferimenti internazionali

12.1 Cal.com può trasferire i Dati Personali del Cliente al di fuori dello SEE, del Regno Unito o della Svizzera solo laddove disponga di un meccanismo di trasferimento lecito ai sensi della Normativa applicabile in materia di protezione dei dati.

12.2 I meccanismi appropriati includono: una decisione di adeguatezza; le SCC, insieme all’Addendum per il Regno Unito e agli Emendamenti svizzeri ove applicabili, come indicato nel §12.4; se e finché Cal.com è certificata ai sensi dell’EU-U.S. Data Privacy Framework o della UK Extension a tale Framework, tale Framework; oppure un altro meccanismo di trasferimento valido riconosciuto dalla Normativa applicabile in materia di protezione dei dati.

12.3 Ove richiesto, Cal.com implementerà misure supplementari e renderà disponibili le informazioni pertinenti sui trasferimenti tramite l’Elenco dei Sub-responsabili o su richiesta ragionevole.

12.4 Clausole Contrattuali Standard. Le SCC si applicano ai trasferimenti di Dati Personali del Cliente che rientrano nel loro ambito consentito e richiedono tali garanzie perché nessun altro meccanismo di trasferimento valido ai sensi del §12.2 copre il trasferimento. Sono incorporate nel presente DPA e completate dal Cal.com Standard Contractual Clauses Schedule all’indirizzo cal.com/dpa-scc (lo “SCC Schedule”). Le Parti vi aderiscono tramite valida esecuzione come specificato nello SCC Schedule. Una modifica del meccanismo di trasferimento non estingue automaticamente gli obblighi SCC esistenti; la cessazione o revoca deve rispettare gli strumenti di trasferimento applicabili, e i diritti maturati restano invariati. Si applicano le seguenti scelte:

(a) Il Modulo Due (da titolare a responsabile) si applica quando il Cliente è Titolare dei Dati Personali del Cliente, e il Modulo Tre (da responsabile a responsabile) si applica quando il Cliente è a sua volta un Responsabile che agisce per conto di un Titolare terzo. Il Cliente è l’“esportatore di dati” e Cal.com è l’“importatore di dati”. Quando il Cliente agisce come Responsabile, il Cliente garantisce di disporre dell’autorità e delle istruzioni di ciascun Titolare pertinente necessarie per nominare Cal.com ai sensi del Modulo Tre e per trasmettere tali istruzioni a Cal.com, e il Cliente manleverà e terrà indenne Cal.com da rivendicazioni di tali Titolari derivanti dalla mancanza di tale autorità da parte del Cliente o da istruzioni che Cal.com riceve tramite il Cliente. Questa manleva non limita gli obblighi o la responsabilità di Cal.com ai sensi delle SCC.

(b) Si applica la Clausola 7 (clausola di adesione).

© Nella Clausola 9(a), si applica l'Opzione 2 (autorizzazione scritta generale). Il periodo di preavviso è il periodo specificato nel §6.3 e nell'Allegato SCC. La comunicazione e l'autorizzazione devono rispettare il Modulo applicabile.

(d) Nella Clausola 11(a), il testo opzionale sulla risoluzione indipendente delle controversie non si applica.

(e) Nella Clausola 13 e nell'Allegato I.C, l'autorità di controllo competente è determinata ai sensi della Clausola 13(a) e identificata nelle informazioni specifiche del Cliente incorporate nell'Allegato I.C dell'Allegato SCC.

(f) Nella Clausola 17, si applica l'Opzione 1 e le SCC sono disciplinate dalla legge irlandese. Nella Clausola 18(b), le controversie sono risolte dinanzi ai tribunali irlandesi.

(g) I dati delle Parti e i registri di esecuzione sono identificati nell'Allegato I.A dell'Allegato SCC; i trasferimenti sono descritti nell'Allegato I.B; le misure di sicurezza sono specificate nell'Allegato II; e le informazioni e le autorizzazioni relative ai sub-responsabili sono trattate nell'Allegato III e nella Clausola 9 di tale Allegato.

(h) Per i trasferimenti soggetti al UK GDPR che richiedono questa garanzia, si applica l'Addendum UK, che modifica le SCC come previsto al suo interno. Le Tabelle da 1 a 3 sono completate con le informazioni nella Parte 6 dell'Allegato SCC. Nella Tabella 4 solo Cal.com, in qualità di Importatore, può porre fine all'Addendum UK come previsto nella sua sezione 19.

(i) Per i trasferimenti soggetti alla Legge federale svizzera sulla protezione dei dati, si applicano le Modifiche svizzere nella Parte 7 dell'Allegato SCC. Quando un trasferimento è soggetto sia al GDPR sia a tale legge, le SCC si applicano in parallelo in entrambi i regimi.

(j) Se le SCC vengono modificate, sostituite o invalidate, le Parti collaboreranno in buona fede per adottare il meccanismo successivo o un meccanismo alternativo valido. In caso di conflitto tra le SCC e il presente DPA o il Contratto, prevalgono le SCC.

13. Richieste governative e delle autorità di polizia

13.1 Per i Dati Personali del Cliente trasferiti ai sensi delle SCC, Cal.com rispetterà le Clausole 15.1 e 15.2 delle SCC. Nulla in questa sezione limita gli obblighi previsti dalla Normativa applicabile sulla protezione dei dati o dalle SCC applicabili, dall'Addendum UK o dalle Modifiche svizzere.

14. Ordine di prevalenza

14.1 In caso di conflitto tra il presente DPA e il Contratto in merito al trattamento dei Dati Personali del Cliente, il presente DPA prevale nella misura di tale conflitto. Un Modulo d'ordine firmato modifica una disposizione del presente DPA solo quando identifica espressamente tale disposizione.

14.2 Laddove il Cliente e Cal.com abbiano in vigore un DPA sottoscritto che copre un determinato trattamento dei Dati Personali del Cliente, tale DPA sottoscritto si applica a quel trattamento al posto del presente DPA finché resta in vigore.

15. Responsabilità

La responsabilità di ciascuna Parte derivante dal presente DPA o a esso relativa è soggetta alle esclusioni e limitazioni di responsabilità previste dal Contratto, salvo nella misura in cui tali disposizioni contraddicano o compromettano le disposizioni sulla responsabilità delle SCC applicabili, dell'Addendum UK o delle Modifiche svizzere, oppure violino altrimenti la legge applicabile. Questa eccezione si applica alla responsabilità tra le Parti e alla responsabilità verso gli Interessati. Il presente DPA non crea un ulteriore indennizzo contrattuale per perdita di dati da parte di Cal.com né una garanzia di backup o recupero oltre le misure espresse descritte nel §5 e nell'Allegato II dell'Allegato SCC. Ciò non limita tali obblighi espressi, la responsabilità obbligatoria o l'ulteriore protezione contro la perdita di dati espressamente concordata in un DPA sottoscritto o in un Modulo d'ordine firmato.

16. Generale

16.1 Comunicazioni. Le comunicazioni ai sensi del presente DPA devono essere effettuate per iscritto e possono essere inviate via email al contatto legale, privacy o di amministrazione dell'account della Parte applicabile. Le comunicazioni contrattuali a Cal.com possono essere inviate a [email protected] o recapitate a Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, United States, Attn: Legal. Le richieste relative alla privacy possono essere inviate a [email protected].

16.2 Modifiche. Cal.com può aggiornare il presente DPA ove richiesto dalla legge, per riflettere modifiche ai Servizi o per soddisfare esigenze operative. Ogni versione riporta un numero di versione e una data di entrata in vigore, e le versioni precedenti restano disponibili nella cronologia delle versioni qui sotto. Gli aggiornamenti devono essere effettuati in conformità al Contratto e alla legge applicabile. Cal.com fornirà un ragionevole preavviso scritto tramite i canali descritti nel §6.3 per qualsiasi aggiornamento che riduca in modo sostanziale i diritti del Cliente o gli obblighi di Cal.com. Tale aggiornamento entra in vigore solo dopo il periodo di preavviso applicabile e qualsiasi accettazione richiesta. Il Cliente può risolvere i Servizi interessati mediante comunicazione scritta prima della data di entrata in vigore se non accetta tale aggiornamento sostanzialmente sfavorevole. Qualsiasi rimborso è limitato agli importi richiesti dalla legge applicabile o dal Contratto. Gli altri aggiornamenti entrano in vigore alla pubblicazione solo nella misura consentita dal Contratto e dalla legge applicabile. Questa sezione non modifica un DPA sottoscritto; le modifiche a tale documento sono disciplinate dai suoi termini.

16.3 Legge applicabile e giurisdizione. Le disposizioni del Contratto su legge applicabile e giurisdizione si applicano al presente DPA. Ciò non incide sulla legge applicabile e sul foro delle SCC applicabili, dell'Addendum UK o delle Modifiche svizzere, come specificato nell'Allegato SCC, né su diritti e obblighi che non possono essere legittimamente modificati per contratto.

16.4 Accettazione. Il presente DPA diventa vincolante quando è validamente incorporato in un Contratto vincolante per entrambe le Parti. L'accettazione elettronica può essere utilizzata nella misura consentita dalla legge applicabile. Le modifiche a un rapporto contrattuale esistente sono disciplinate dal §16.2 e dal Contratto. L'esecuzione delle SCC e dell'Addendum UK è disciplinata dall'Allegato SCC. Su richiesta, Cal.com può, a propria discrezione, fornire una copia del presente DPA controfirmata da Cal.com per gli archivi del Cliente. Una copia controfirmata ha gli stessi termini ed effetti della versione vincolante tra le Parti e non costituisce un DPA sottoscritto ai fini del §14.2. Ciò non limita alcuna esecuzione richiesta né il diritto di ricevere una copia del DPA vincolante o delle SCC applicabili.

16.5 Termini negoziati. I Clienti che acquistano in base a un Modulo d'ordine o a un contratto quadro di servizi con Cal.com possono richiedere un DPA sottoscritto. Cal.com non negozia né modifica altrimenti il presente DPA.

Allegato 1: Dettagli del trattamento

Allegato 2: Sub-responsabili

Cal.com mette a disposizione l'elenco attuale dei Sub-responsabili diretti all'indirizzo trust.cal.com. I fornitori che trattano dati personali solo per finalità proprie di Cal.com in qualità di Titolare del trattamento indipendente non sono Sub-responsabili ai fini del presente DPA.

Allegato 3: Leggi sulla privacy degli Stati USA

Il presente Allegato si applica nella misura in cui le Leggi statali statunitensi sulla privacy si applicano ai Dati personali del Cliente. I termini hanno il significato attribuito loro da tali leggi.

1. Cal.com agisce in qualità di fornitore di servizi o responsabile del trattamento per il Cliente in relazione ai Dati personali del Cliente. Il Cliente comunica tali dati a Cal.com esclusivamente per le finalità aziendali limitate e specificate di fornire programmazione, prenotazione, gestione dell’account, comunicazioni, video, integrazioni, assistenza clienti, manutenzione e sicurezza per i Servizi utilizzati dal Cliente, come ulteriormente descritto nell’Allegato 1.
2. Cal.com non potrà: (a) vendere o condividere i Dati personali del Cliente; (b) conservare, usare o comunicare i Dati personali del Cliente per qualsiasi finalità, inclusa una finalità commerciale, diversa dalle finalità aziendali specificate nell’Accordo e nel presente DPA, o da quanto altrimenti consentito dalle Leggi statali statunitensi sulla privacy; © conservare, usare o comunicare i Dati personali del Cliente al di fuori del rapporto commerciale diretto tra il Cliente e Cal.com, salvo quanto consentito dalle Leggi statali statunitensi sulla privacy; oppure (d) combinare i Dati personali del Cliente con informazioni personali che Cal.com riceve da o per conto di un’altra persona, o raccoglie dalle proprie interazioni con i consumatori, salvo quanto consentito dalle Leggi statali statunitensi sulla privacy.
3. Cal.com rispetterà gli obblighi applicabili ai sensi delle Leggi statali statunitensi sulla privacy e fornirà lo stesso livello di protezione della privacy richiesto al Cliente da tali leggi. Cal.com informerà il Cliente se determina di non poter più adempiere ai propri obblighi ai sensi delle Leggi statali statunitensi sulla privacy. Il Cliente può adottare misure ragionevoli e appropriate per contribuire a garantire che Cal.com utilizzi i Dati personali del Cliente in modo coerente con gli obblighi del Cliente ai sensi delle Leggi statali statunitensi sulla privacy applicabili e, previa notifica, per interrompere e rimediare a usi non autorizzati. Tali diritti sono esercitati in conformità al §11 nella misura in cui le sue procedure e limitazioni siano coerenti con le Leggi statali statunitensi sulla privacy applicabili.
4. Cal.com trasferirà gli obblighi previsti dal presente Allegato ai propri Sub-responsabili in conformità al §6.5 e assisterà il Cliente nel rispondere alle richieste dei consumatori in conformità al §7.
5. Ove richiesto dalle Leggi statali statunitensi sulla privacy applicabili, Cal.com certifica di comprendere e di rispettare le restrizioni contenute nel presente Allegato.