diff --git a/web/terms/data-processing-agreement.rst b/web/terms/data-processing-agreement.rst
index 73dc5fa8ec35b6103734a596cfd820a0340819df..a1ac5c912f4d3ee6bf508c3f31a7ca2207a6ce3a 100644
--- a/web/terms/data-processing-agreement.rst
+++ b/web/terms/data-processing-agreement.rst
@@ -9,7 +9,7 @@
Accordo sul trattamento dei dati
-================================
+=========================
Questo **Accordo sul trattamento dei dati** rispecchia i requisiti del
`Regolamento generale sulla protezione dei dati <https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=EN>`_ (“GDPRâ€),
@@ -29,20 +29,21 @@ Le parti concordano quanto segue:
"**Titolare**" indica un'entità che determina le finalità e i mezzi del
trattamento dei Dati Personali.
-"**Dati Utente**" indica qualsiasi dato che GARR elabora per conto dell'Utente nel corso di
+“**Dati Utente**†indica qualsiasi dato che GARR elabora per conto dell'Utente nel corso di
fornire i Servizi ai sensi del Contratto.
"**Leggi sulla protezione dei dati**" indica tutte le leggi sulla protezione dei dati e sulla privacy e la normativa applicabile al trattamento dei Dati Personali ai sensi del Contratto,
inclusa, ove applicabile, la legge sulla protezione dei dati dell'UE.
-"**Legge UE sulla protezione dei dati**" significa (i) Regolamento 2016/679 del Parlamento Europeo e del Consiglio sulla tutela delle persone fisiche con riguardo al trattamento
-dei Dati Personali e sulla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) ("GDPR"); e (ii) Direttiva 2002/58/CE relativa al trattamento dei dati personali e la tutela della privacy nel settore delle comunicazioni elettroniche e sue attuazioni nazionali applicabili (in ogni caso, come eventualmente modificato, sostituito o sostituito).
+“**Legge UE sulla protezione dei dati**†significa (i) Regolamento 2016/679 del Parlamento Europeo e del Consiglio sulla tutela delle persone fisiche con riguardo al trattamento
+dei Dati Personali e sulla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati) (“GDPRâ€); e (ii) Direttiva 2002/58/CE relativa al trattamento dei dati personali e la tutela della privacy nel settore delle comunicazioni elettroniche e
+sue attuazioni nazionali applicabili (in ogni caso, come eventualmente modificato, sostituito o sostituito).
"**Dati personali**" indica qualsiasi Dato utente relativo a un soggetto identificato o identificabile persona fisica nella misura in cui tali informazioni sono protette come dati personali ai sensi della legge sulla protezione dei dati applicabile.
-"**Responsabile**" indica un'entità che tratta i Dati Personali per conto del Titolare.
+“**Responsabile**†indica un'entità che tratta i Dati Personali per conto del Titolare.
-"**Trattamento**" ha il significato attribuitogli nel GDPR e "processo", "processi"
+“**Trattamento**†ha il significato attribuitogli nel GDPR e “processoâ€, “processiâ€
e "trattati" devono essere interpretati di conseguenza.
"**Incidente di sicurezza**" indica qualsiasi violazione non autorizzata o illegale della sicurezza che porta alla distruzione accidentale o illecita, perdita, alterazione, non autorizzata divulgazione o accesso ai Dati Personali.
@@ -88,16 +89,14 @@ GARR tratta i Dati dell'Utente forniti dall'Utente. Tali Dati dell'Utente posson
Nonostante qualsiasi disposizione contraria nell'accordo (incluso il presente DPA), l'Utente riconosce che GARR avrà il diritto di utilizzare e divulgare dati relativi e/o acquisiti in relazione all'operazione, supporto e/o utilizzo dei Servizi per le sue legittime finalità operative, quali
fatturazione, gestione account, supporto tecnico, sviluppo del prodotto.
Nella misura in cui tali dati sono considerati dati personali ai sensi delle leggi sulla protezione dei dati, GARR è il Titolare di tali dati e di conseguenza tratterà tali dati in rispetto delle leggi sulla protezione dei dati.
-
- 3. Sub-elaborazione
+3. Sub-elaborazione
----------------
- GARR non coinvolge attualmente alcun Sub-elaboratore.
+GARR non coinvolge attualmente alcun Sub-elaboratore.
4. Sicurezza
-----------
*4.1 Misure di sicurezza.*
-Il GARR implementerà e manterrà adeguate tecniche e misure di sicurezza organizzative per proteggere i dati personali da incidenti di sicurezza e per preservare la sicurezza e la riservatezza dei Dati Personali, in conformità con gli standard di sicurezza del GARR descritti nell'Allegato 1 ("Misure di Sicurezza").
-
+Il GARR implementerà e manterrà adeguate tecniche e misure di sicurezza organizzative per proteggere i dati personali da incidenti di sicurezza e per preservare la sicurezza e la riservatezza dei Dati Personali, in conformità con gli standard di sicurezza del GARR descritti nell'Allegato 1 (“Misure di Sicurezzaâ€).
*4.2 Riservatezza del trattamento.*
GARR garantisce che chiunque sia autorizzato da GARR al trattamento dei Dati Personali (compreso il suo personale, agenti e subappaltatori) sono soggetti a un adeguato obbligo di riservatezza (se un obbligo contrattuale o legale).
@@ -114,7 +113,6 @@ Certificazioni ISMS, sintesi dei rapporti di audit e/o altra documentazione ragi
richiesta dall'Utente per verificare la conformità di GARR a questo DPA. GARR deve inoltre
fornire risposte scritte (su base riservata) a tutte le richieste ragionevoli per le informazioni fornite dall'Utente, comprese le risposte alla sicurezza delle informazioni e a
questionari di audit, che l'Utente (agendo ragionevolmente) ritiene necessario per confermare il rispetto del presente DPA, a condizione che l'Utente non eserciti più tale diritto di una volta all'anno.
-
6. Trasferimenti internazionali
--------------------------
@@ -150,7 +148,6 @@ valutazioni d'impatto sulla protezione dei dati o consultazioni preventive con l
8.2 Il presente DPA è parte e incorporato nell'Accordo, pertanto i riferimenti all’"Accordo" nell'Accordo includerà questo DPA.
8.3 In nessun caso nessuna parte limiterà la propria responsabilità nei confronti di qualsiasi individuo diritti di protezione dei dati ai sensi del presente DPA o altro.
8.4 Il presente DPA sarà disciplinato e interpretato in conformità con la legge applicabile e le disposizioni di giurisdizione nel Contratto, se non diversamente richiesto da Leggi sulla protezione dei dati.
-
Appendice 1 – Misure di sicurezza
===========================
GARR implementa e mantiene le Misure di Sicurezza stabilite in questa Appendice 1.
@@ -250,6 +247,8 @@ Il personale è formato sulla sicurezza. Il personale che tratta i dati dell'ute
autorizzazione.
+
+.. _English:
Data Processing Agreement
=========================
This **Data Processing Agreement** reflects the requirements of the
@@ -335,7 +334,7 @@ Agreement; and
they are consistent with the terms of this Agreement and only in accordance with
Use’s documented lawful instructions.
The parties agree that this DPA and the Agreement set out the Use’s complete and
-final instructions to GARR n relation to the processing of Personal Data and
+final instructions to GARR n relation to the processing of Personal Data and
processing outside the scope of these instructions (if any) shall require
prior written agreement between User and GARR.
@@ -459,7 +458,6 @@ data protection rights under this DPA or otherwise.
and jurisdiction provisions in the Agreement, unless required otherwise by
Data Protection Laws.
-
Annex 1 – Security Measures
===========================
GARR implements and maintains the Security Measures set out in this Appendix 1.
@@ -589,3 +587,4 @@ Personnel are provided with security training. Personnel handling User Data
are required to complete additional requirements appropriate to their role
(eg., certifications). GARR’s personnel will not process User Data without
authorization.
+