Brisk Data Processing Addendum

Questo paragrafo 2 (Addendum del Regno Unito) si applicherà a qualsiasi trasferimento di Dati coperti dal Cliente (in qualità di esportatore di dati) a Brisk (in qualità di importatore di dati), nella misura in cui:

1. le leggi sulla protezione dei dati del Regno Unito si applicano al Cliente quando effettua tale trasferimento; o
2. il trasferimento è un «trasferimento successivo» come definito nell'Addendum approvato.

L'Addendum approvato si considera completato come segue: del testo

1. l' «Addendum EU SCC» si riferisce ai SCC così come sono integrati nel presente accordo in conformità alla clausola 13 e al presente Allegato 3;
2. La tabella 1 dell'Addendum approvato deve essere completata con i dettagli di cui al paragrafo A dell'Allegato 1;
3. le «Informazioni in appendice» si riferiscono alle informazioni di cui alla Tabella 1 e alla Tabella 2
4. ai fini della Tabella 4 dell'Addendum approvato, Brisk (in qualità di importatore di dati) può porre fine al presente DPA, nella misura in cui si applica l'Addendum approvato, in conformità alla Sezione‎19 dell'Addendum approvato; e
5. La sezione 16 dell'Addendum approvato non si applica.

Interpretazione del presente addendum

1. Laddove il presente Addendum utilizzi termini definiti nelle Clausole contrattuali standard, tali termini avranno lo stesso significato delle Clausole contrattuali standard. Inoltre, i seguenti termini hanno i seguenti significati:
   ‍
   «appendice«indica questo addendum alle Clausole;
   «Clausole«indica le Clausole contrattuali standard incorporate nel presente DPA in conformità al paragrafo 13 e come ulteriormente specificato nel presente Allegato 3; e
   «FDPIC«indica l'Incaricato federale per la protezione dei dati e l'informazione.

2. Il presente Addendum deve essere letto e interpretato in modo coerente con le leggi svizzere sulla protezione dei dati e in modo da soddisfare gli obblighi delle parti ai sensi dell'articolo 16, paragrafo 2, lettera d), del FADP.
3. Il presente Addendum non sarà interpretato in modo contrario ai diritti e agli obblighi previsti dalle leggi svizzere sulla protezione dei dati.
4. Qualsiasi riferimento alla legislazione (o a disposizioni legislative specifiche) indica quella legislazione (o disposizione specifica) in quanto può cambiare nel tempo. Ciò include il caso in cui tale legislazione (o disposizione specifica) sia stata consolidata, riemanata e/o sostituita dopo l'entrata in vigore del presente Addendum svizzero.
5. In relazione a qualsiasi trattamento di dati personali soggetto alle leggi svizzere sulla protezione dei dati, il presente Addendum modifica e integra le clausole nella misura necessaria affinché funzionino: alcuni testi
   1. per i trasferimenti effettuati dall'esportatore di dati all'importatore di dati, nella misura in cui le leggi svizzere sulla protezione dei dati si applicano al trattamento dei dati da parte dell'esportatore di dati al momento di effettuare tale trasferimento; e
   2. come clausole standard di protezione dei dati approvate, emesse o riconosciute dal FDPIC ai fini dell'articolo 16, paragrafo 2, lettera d), del FADP.

‍

Gerarchia

In caso di conflitto o incongruenza tra il presente Addendum e le disposizioni delle Clausole o altri accordi correlati tra le Parti, esistenti nel momento in cui il presente Addendum è concordato o stipulato successivamente, prevarranno le disposizioni che forniscono la massima protezione agli interessati.

Modifiche alle clausole

1. Nella misura in cui il trattamento dei dati personali da parte dell'esportatore di dati è soggetto esclusivamente alle leggi svizzere sulla protezione dei dati, o il trasferimento di dati personali da un esportatore di dati a un importatore di dati ai sensi delle Clausole è un «trasferimento successivo» (come definito nelle Clausole, come modificato dal resto del presente paragrafo 3.3 (a)), vengono apportate le seguenti modifiche alle Clausole:
   1. I riferimenti alle «Clausole» o ai «SCC» si riferiscono al presente Addendum svizzero in quanto modifica i SCC.
   2. La clausola 6 La descrizione del/dei bonifico è sostituita dalla seguente:
   3. «I dettagli del/i trasferimento/i, e in particolare le categorie di dati personali che vengono trasferiti e gli scopi per i quali vengono trasferiti, sono quelli specificati nell'Allegato 1 del presente DPA in cui le leggi svizzere sulla protezione dei dati si applicano al trattamento dei dati da parte dell'esportatore durante tale trasferimento.»
   4. I riferimenti al «Regolamento (UE) 2016/679" o «tale regolamento» o «GDPR» sono sostituiti da «Leggi svizzere sulla protezione dei dati» e i riferimenti agli articoli specifici del «Regolamento (UE) 2016/679" o «GDPR» sono sostituiti dall'articolo o sezione equivalente delle leggi svizzere sulla protezione dei dati nella misura applicabile.
   5. I riferimenti al regolamento (UE) 2018/1725 sono rimossi.
   6. I riferimenti a «Unione europea», «Unione», «UE» e «Stato membro dell'UE» sono tutti sostituiti da «Svizzera».
   7. la clausola 13 (a) e la parte C dell'allegato I non sono utilizzate; l' «autorità di vigilanza competente» è l'FDPIC;
   8. La clausola 17 è sostituita dalla seguente: «Queste clausole sono regolate dalle leggi della Svizzera».
   9. La clausola 18 è sostituita per dichiarare: «Qualsiasi controversia derivante da queste clausole relative alle leggi svizzere sulla protezione dei dati sarà risolta dai tribunali svizzeri. L'interessato può anche intentare un'azione legale contro l'esportatore e/o l'importatore di dati dinanzi ai tribunali della Svizzera in cui ha la sua residenza abituale. Le parti convengono di sottomettersi alla giurisdizione di tali tribunali.»

1. Where this Addendum applies, the following terms shall have the following meanings:
   
   1. “APP Entity” means an APP Entity as defined in the Privacy Act 1988 (Cth);
   2. “Australian Data Protection Law” means: (a) the Privacy Act 1988 (Cth) (including the Australian Privacy Principles); (b) any binding code or determination made under or pursuant to that Act; or (c) any other Australian law relating to privacy or data protection that  applies to the Processing of the Covered Data in each case, as amended or superseded from time to time; and
   3. “Australian Privacy Principles” or “APPs” means the Australian Privacy Principles set out in the clauses of Schedule 1 of the Privacy Act 1988 (Cth).
2. In connection with this DPA, this Australian Addendum will not be interpreted in a way that conflicts with rights and obligations provided for in the Australian Data Protection Laws.
3. Any references to legislation (or specific provisions of legislation) means that legislation (or specific provision) as it may change over time. 
4. Brisk must comply with the Australian Privacy Principles (other than APP 1) in its Processing of Covered Data, whether or not it is an organisation bound by the Australian Data Protection Laws.
5. In addition to the Controller Purpose and any rights under the DPA, the Processor may use or disclose Personal Data as permitted by Australian Data Protection Law.
6. For the purposes of clause 11, if Brisk has reasonable grounds to suspect there may have been a Security Incident, it shall inform the Customer and carry out a reasonable and expeditious assessment of whether there are reasonable grounds to believe that the relevant circumstances amount to a Security Incident. Brisk will take all reasonable steps to ensure that the assessment is completed within 30 days after they becomes aware of the suspected or actual Security Incident. If Brisk determines through that assessment of the suspected Security Incident that there is a likelihood of serious harm to an individual whose Personal Data is involved, then the incident will be treated as a Security Incident for the purposes of clause 11.  Nothing in clause 11 prohibits Brisk from making its own notification to relevant authorities or affected individuals if required by Australian Data Protection Law.
7. For the purposes of clause 13, the Standard Contractual Clauses do not apply, and instead, Brisk will ensure that any overseas recipients of Personal Data will handle that data in accordance with the Australian Privacy Principles (other than APP 1). Brisk is responsible for the acts and omissions of any overseas recipients of Personal Data as if they were its own acts and omissions.  
8. Where the Personal Data includes Australian government-related identifiers. Brisk will not:
   
   1. adopt the Australian government-related identifier as its own identifier for the Data Subject; or
   2. use or disclose the Australian government-related identifier except where it is reasonably necessary to verify the Data Subject’s identity (or otherwise where directed to do so by the Customer).