Condizioni d'uso di Workplace


L'ENTITÀ GARANTISCE E DICHIARA DI SOTTOSCRIVERE LE PRESENTI CONDIZIONI ONLINE DI WORKPLACE PER CONTO DI UN'AZIENDA O DI UN'ALTRA ENTITÀ LEGALE E DI DISPORRE DELLA PIENA AUTORITÀ PER VINCOLARE TALE ENTITÀ AL PRESENTE CONTRATTO. I RIFERIMENTI SUCCESSIVI A "ENTITÀ", "SUO/A/I/E" O "CLIENTE" INDICANO TALE ENTITÀ.
Se l'indirizzo fornito nelle impostazioni dell'account Workplace o in altro modo fornito a noi per iscritto è negli Stati Uniti o Canada, il presente Contratto viene stipulato fra utente e Meta Platforms, Inc. Negli altri casi, il presente Contratto rappresenta un accordo fra l'entità e Meta Platforms Ireland Ltd. I riferimenti a "Meta", "noi", "ci" o "nostro/a/i/e" indicano Meta Platforms, Inc. o Meta Platforms Ireland Ltd., a seconda dei casi.
Le condizioni seguenti si applicano all'utilizzo di Workplace da parte dell'entità.
Alcuni termini in maiuscolo sono definiti nella Sezione 13 (Definizioni) e altri sono definiti contestualmente nel presente Contratto.
  1. Uso di Workplace
    1. Diritti relativi all'uso: nel corso del periodo di validità, l'entità dispone di un diritto non esclusivo, non trasferibile e non conferibile in sub-licenza all'accesso e uso di Workplace, in conformità con il presente Contratto. L'uso di Workplace è limitato agli Utenti (compresi, laddove applicabile, le società affiliate) per cui l'entità ha abilitato account e l'entità è responsabile di tutti gli Utenti, del loro rispetto del presente Contratto e del loro accesso a o uso di Workplace. Per chiarezza, Workplace è fornito come servizio all'entità e non ai singoli Utenti. L'entità riconosce che le funzioni e le funzionalità di Workplace potrebbero variare e subire modifiche nel corso del tempo.
    2. Account: le informazioni relative a registrazione e account dell'amministratore devono essere precise, complete e aggiornate. Gli account utente di Workplace sono destinati ai singoli Utenti e non possono essere condivisi o trasferiti. L'entità deve mantenere riservate tutte le credenziali di accesso e accetta di comunicare tempestivamente a Meta eventuali usi non autorizzati degli account o delle credenziali di accesso.
    3. Limitazioni: l'entità non dovrà (e non consentirà ad altri di): (a) utilizzare Workplace per conto di terzi o locare, concedere in leasing o fornire l'accesso o conferire in sub-licenza Workplace a eventuali terzi, a eccezione degli Utenti ivi autorizzati; (b) risalire al codice sorgente, decompilare, disassemblare o tentare in altri modi di ottenere il codice sorgente di Workplace, salvo nella misura espressamente prevista dalla legge in vigore (e comunque fornendo previo avviso a Meta); (c) copiare, modificare o creare opere derivate di Workplace; (d) rimuovere, modificare oppure occultare eventuali avvisi di proprietà o di altra natura presenti in Workplace; (e) diffondere pubblicamente informazioni tecniche relative alle prestazioni di Workplace.
    4. Moderazione dei contenuti. Possiamo rimuovere, bloccare o applicare restrizioni ai contenuti che violano il presente Contratto. Inoltre, se gli Utenti violano il presente Contratto, in determinati casi possiamo limitarne o disabilitarne l'account. Per maggiori informazioni sulla moderazione dei contenuti da parte di Meta all'interno di Workplace, consultare la Normativa sull'uso accettabile.
    5. Configurazione: durante la configurazione dell'istanza di Workplace, l'entità nominerà amministratore di sistema della community di Workplace uno o più Utenti che saranno responsabili della gestione dell'istanza di Workplace. L'entità deve assicurarsi di avere almeno un amministratore di sistema attivo per la propria istanza di Workplace in qualsiasi momento.
    6. API Workplace: nel corso del periodo di validità, Meta potrebbe rendere disponibile una o più API Workplace in modo che l'entità possa sviluppare e usare servizi e app aggiuntivi rispetto al proprio uso di Workplace. L'uso delle API Workplace da parte dell'entità, dei relativi Utenti o di terzi per conto dell'entità è disciplinato dalle disposizioni applicabili delle Condizioni della Piattaforma Workplace, attualmente consultabili all'indirizzo workplace.com/legal/WorkplacePlatformPolicy, e successive modifiche periodiche di Meta ("Condizioni della Piattaforma Workplace").
    7. Assistenza: Meta fornisce assistenza per Workplace tramite la tab di assistenza diretta nel pannello di amministrazione di Workplace ("Canale di assistenza diretta"). L'entità può inviare una richiesta di assistenza per risolvere una problematica o segnalare un problema relativo a Workplace inviando un ticket tramite il Canale di assistenza diretta ("Ticket di assistenza"). Forniremo una risposta iniziale a ciascun Ticket di assistenza entro 24 ore dalla ricezione, da parte dell'entità, dell'e-mail di conferma del corretto invio del Ticket di assistenza tramite il Canale di assistenza diretta.
  2. Dati e obblighi dell'entità
    1. Dati dell'entità. In base al presente contratto:
      1. l'entità mantiene tutti i diritti, titoli e interessi (compresi i diritti di proprietà intellettuale) sui Dati dell'entità;
      2. nel corso del periodo di validità, l'entità concede a Meta un diritto non esclusivo, globale, privo di royalty e interamente corrisposto di usare i Dati dell'entità all'esclusivo scopo di fornire Workplace (e il relativo supporto) ai sensi del presente Contratto;
      3. l'entità riconosce il ruolo di responsabile del trattamento dei dati di Meta e il proprio ruolo di titolare del trattamento dei dati nell'ambito dei Dati dell'entità. Altresì, l'entità riconosce che la sottoscrizione del presente Contratto autorizza Meta al trattamento dei Dati dell'entità per suo conto, all'esclusivo scopo specificato nel presente Contratto e nel rispetto di quest'ultimo (compresa l'Appendice sul trattamento dei dati).
    2. Obblighi dell'entità: l'entità accetta (a) di essere la sola responsabile della precisione e dei contenuti dei Dati dell'entità; (b) di ottenere tutti i diritti e i consensi richiesti dalla legge dai suoi Utenti e dai terzi applicabili per consentire la raccolta e l'uso dei dati in base a quanto previsto dal presente Contratto e (c) che il suo uso di Workplace, compresi i Dati dell'entità e il relativo uso ai sensi del presente documento, non violeranno le leggi o i diritti di terzi, tra cui quelli relativi a proprietà intellettuale, privacy o pubblicità. Se i Dati dell'entità vengono inviati o usati in violazione della Sezione 2 del presente Contratto, l'entità accetta di rimuoverli tempestivamente da Workplace. L'entità è la sola responsabile per eventuali decisioni relative alla condivisione dei Dati dell'entità tra gli Utenti o con terzi e Meta non è responsabile per l'uso, l'accesso, la distribuzione o l'eliminazione dei Dati dell'entità da parte delle persone alle quali sono stati messi a disposizione da parte dell'entità stessa o degli Utenti.
    3. Dati vietati: l'entità accetta di non inviare a Workplace informazioni o dati in violazione delle condizioni del presente Contratto o soggetti a tutele e/o limitazioni nell'ambito della diffusione ai sensi delle leggi e/o dei regolamenti in vigore ("Informazioni vietate"). In relazione alle informazioni sulla salute, l'entità riconosce che Meta non è un socio in affari né un subappaltatore (in base alla definizione di tali termini presente nell'Health Insurance Portability and Accountability Act, "HIPAA") e che Workplace non rispetta i requisiti previsti dall'HIPAA. Ai sensi del presente Contratto, Meta non sarà responsabile delle Informazioni vietate, in deroga a qualsiasi disposizione contraria ivi contenuta.
    4. Clausola di manleva: l'entità accetta di sollevare, manlevare e tenere indenne Meta (nonché le sue Società affiliate e i relativi direttori, amministratori, dipendenti, agenti e rappresentanti) da e contro tutti i costi, le rivendicazioni (da parte di terzi e/o Utenti), i danni, le responsabilità e le spese (inclusi gli onorari degli avvocati di entità ragionevole) derivanti o relativi alla violazione o alla presunta violazione della Sezione 2 del presente Contratto o legati in altro modo ai Dati dell'entità, alle Normative dell'entità o al suo uso di Workplace in violazione del presente Contratto. Meta può partecipare alla difesa o alla risoluzione di tali rivendicazioni con il suo legale e a sue spese. L'entità non dovrà risolvere eventuali rivendicazioni senza il previo consenso scritto di Meta se la risoluzione richiede che Meta intraprenda un'azione legale, eviti di intraprendere azioni legali o ammetta eventuali responsabilità.
    5. Backup ed eliminazione dei dati: Meta non fornisce un servizio di archiviazione; l'entità è la sola responsabile della creazione di backup dei Dati dell'entità. L'entità può eliminare i Dati dell'entità che comprendono i contenuti degli Utenti in qualsiasi momento durante il periodo di validità tramite la funzione di amministrazione del sistema di Workplace.
    6. Dati aggregati: ai sensi del presente Contratto, potremmo anche creare dati statistici e analitici aggregati derivanti dall'uso di Workplace ("Dati aggregati"); tuttavia tali Dati aggregati non comprendono i Dati dell'entità o i dati personali.
  3. Protezione dei dati
    1. Sicurezza dei Dati dell'entità: useremo misure tecniche, organizzative e di sicurezza ragionevoli in termini commerciali mirate alla protezione dei Dati dell'entità in nostro possesso da accesso, modifica, rivelazione o distruzione non autorizzati, come indicato nel dettaglio nell'Appendice sulla sicurezza dei dati.
    2. Dichiarazioni legali e richieste di terzi: l'entità è responsabile a livello generale per la risposta alle richieste di terzi relative ai Dati dell'entità, come quelle provenienti da enti regolatori, Utenti o forze dell'ordine ("Richieste di terzi"), tuttavia l'entità riconosce che, in risposta a Richieste di terzi, Meta potrebbe divulgare i Dati dell'entità per rispettare i propri requisiti legali. In tali circostanze, adotteremo tutte le misure ragionevoli per (a) comunicare all'entità la ricezione di una Richiesta di terzi e chiedere a detti terzi di contattare l'entità e (b) rispettare tutte le richieste ragionevoli in relazione alle misure adottate dall'entità per opporsi a una Richiesta di terzi a sue spese. Inizialmente, l'entità dovrà cercare di ottenere le informazioni necessarie per rispondere alla Richiesta di terzi in autonomia e dovrà contattarci solo se non è ragionevolmente in grado di ottenere tali informazioni.
  4. Pagamenti
    1. Commissioni: l'entità accetta di pagare a Meta le tariffe standard previste per Workplace (attualmente disponibili all'indirizzo https://www.workplace.com/pricing) per il suo utilizzo di Workplace, al termine dell'eventuale periodo di prova gratuita descritto nella Sezione 4.f (Prova gratuita), salvo diverso accordo scritto in un documento firmato. Tutte le commissioni previste dal presente Contratto saranno corrisposte in USD, salvo quanto diversamente specificato all'interno del prodotto o salvo diverso accordo preso per iscritto in un documento firmato. Tutte le commissioni saranno saldate per intero in conformità con il metodo di pagamento, ai sensi della Sezione 4.b. Eventuali pagamenti in ritardo saranno soggetti a un addebito di servizio pari all'1,5% al mese dell'importo dovuto o all'importo massimo consentito dalla legge, in base all'importo minore.
    2. Metodo di pagamento: quando l'entità stipula il presente Contratto, accetta di saldare le commissioni in base a una di due categorie di pagamento: (i) cliente con carta di pagamento (con pagamento diretto o tramite una piattaforma di pagamento di terzi) o (ii) cliente con fatturazione, a esclusiva discrezione di Meta. I clienti con carta di pagamento possono (a esclusiva discrezione di Meta) diventare clienti con fattura (e viceversa) in base a fattori quali il numero di Utenti e la solvibilità; tuttavia Meta si riserva il diritto di riclassificare l'entità come cliente con carta di pagamento o cliente con fattura in qualsiasi momento.
      1. Clienti con carta di pagamento: i clienti con carta di pagamento riceveranno un addebito sulla carta di pagamento indicata per l'uso di Workplace.
      2. Clienti con fattura: ai clienti con fattura verrà estesa una linea di credito da parte di Meta, che emetterà le fatture su base mensile, salvo diverso accordo preso per iscritto in un documento firmato. Se l'entità viene inserita nella categoria dei clienti con fattura, pagherà tutte le commissioni dovute ai sensi del presente Contratto per intero e con fondi immediatamente disponibili entro 30 giorni dalla data di fatturazione.
      3. L'entità accetta che Meta possa ottenere da un'agenzia di informazioni creditizie informazioni sulla solvibilità aziendale all'accettazione del presente Contratto o in qualsiasi momento successivo.
    3. Imposte: Tutte le commissioni indicate non comprendono imposte su beni e servizi applicabili, imposte sul valore aggiunto, imposte di vendita e d'uso, sovrattasse e tasse o imposte simili applicabili ai sensi delle leggi in vigore, diverse dalle tasse basate sugli introiti di Meta. L'entità dovrà pagare tutti gli importi dovuti ai sensi del presente Contratto per intero senza compensazioni, controreclami, deduzioni o trattenute. Nel caso in cui il pagamento effettuato ai sensi del presente Contratto sia soggetto a deduzioni o trattenute, l'entità dovrà ottenere previa approvazione scritta da parte di Meta e sarà responsabile dell'effettuazione del pagamento adeguato alle autorità fiscali competenti e responsabile dal punto di vista finanziario di interessi, penali, multe o responsabilità simili derivanti dal mancato pagamento puntuale di tali tasse all'autorità o all'agenzia governativa corretta. L'entità riconosce e accetta di accedere e usare Workplace all'indirizzo indicato nelle impostazioni dell'account Workplace o fornito a noi in altro modo per iscritto e le addebiteremo le imposte applicabili in base al luogo in cui si trova tale indirizzo. In caso di verifiche fiscali o contestazioni con le autorità fiscali pertinenti derivanti dal presente Contratto o in presenza di modifiche legislative o regolamentari che abbiano un impatto sugli obblighi fiscali delle Parti, le Parti accettano di collaborare e di adoperarsi in modo ragionevole per risolvere la questione con le minime conseguenze fiscali. Ad esempio, se un'autorità fiscale rilevante afferma che Meta avrebbe dovuto riscuotere imposte dall'utente e l'utente ha pagato tali imposte direttamente all'autorità fiscale, l'utente accetta di fornirci prova dell'avvenuto pagamento di tali imposte (in modo soddisfacente per l'autorità fiscale in questione) entro trenta (30) giorni dalla richiesta scritta di Meta. L'utente accetta di indennizzarci per qualsiasi pagamento inferiore al previsto o non effettuato delle imposte non escluse in modo esplicito dal presente Contratto, comprese eventuali penali e interessi.
    4. Sospensione: senza pregiudicare gli altri diritti di cui godiamo ai sensi del presente Contratto, se l'entità non paga le commissioni entro la data prevista, potremmo sospendere tutti i servizi di Workplace (incluso l'accesso ai servizi a pagamento) o parte di essi fino a quando il pagamento non verrà completato.
    5. Accesso gratuito a Workplace for Good: in deroga alla Sezione 4.a, se l'entità richiede l'accesso gratuito ai sensi del programma Workplace for Good e Meta determina che l'entità è idonea ai sensi delle normative di Meta (come indicato attualmente all'indirizzo https://work.workplace.com/help/work/142977843114744), da qui in avanti l'entità riceverà Workplace gratuitamente in conformità con tali normative. Se a seguito di una modifica nelle nostre normative l'entità non risulta più idonea all'accesso gratuito, Meta fornirà un preavviso di tre (3) mesi e dopo tale preavviso si applicherà quanto previsto dalla Sezione 4.a.
    6. Prova gratuita: Meta può, a sua esclusiva discrezione, offrire una prova gratuita di Workplace per un periodo prestabilito, la cui durata viene determinata a esclusiva discrezione di Meta e comunicata all'entità tramite il pannello di amministrazione dell'istanza di Workplace. Al termine di tale prova gratuita, si applicherà quanto previsto dalla Sezione 4.a (Commissioni).
  5. Riservatezza
    1. Obblighi: ciascuna parte accetta che tutte le informazioni aziendali, tecniche e finanziarie che ottiene (in qualità di "Parte ricevente") dalla parte divulgante in connessione al presente Contratto ("Parte divulgante") costituiscono la proprietà riservata della Parte divulgante ("Informazioni riservate"), a condizione che vengano identificate come tali al momento della divulgazione o che la Parte ricevente sia ragionevolmente a conoscenza del fatto che le informazioni divulgate sono riservate o proprietarie a causa della natura delle stesse e delle circostanze relative alla loro divulgazione. Fatti salvi i casi espressamente autorizzati di cui sopra, la Parte ricevente: (1) dovrà mantenere il riserbo sulle Informazioni riservate e non divulgarle a terzi e (2) non dovrà usare Informazioni riservate per scopi diversi dal rispetto dei suoi obblighi e dall'esercizio dei suoi diritti ai sensi del presente Contratto. La Parte ricevente può divulgare Informazioni riservate ai suoi dipendenti, agenti, appaltatori e altri rappresentanti legittimati a conoscerle (compresi, per Meta, le Società affiliate e i subappaltatori a cui si fa riferimento nella Sezione 12.j), a condizione che tali soggetti siano vincolati da obblighi di riservatezza non meno stringenti di quelli previsti nell'ambito delle Informazioni riservate della Parte divulgante di cui alla presente Sezione 5 e che la Parte ricevente rimanga responsabile del rispetto delle disposizioni di cui alla Sezione 5 del presente Contratto da parte di tutti i soggetti in questione.
    2. Eccezioni: gli obblighi di riservatezza della Parte ricevente non saranno applicati a informazioni che la Parte ricevente è in grado di documentare che (a) fossero legittimamente in suo possesso o di sua conoscenza prima della divulgazione delle Informazioni riservate, (b) fossero o siano diventate di dominio pubblico non per causa imputabile alla Parte ricevente, (c) siano state ottenute legittimamente dalla Parte ricevente da terzi senza violazione degli obblighi di riservatezza oppure (d) siano state sviluppate indipendentemente da dipendenti della Parte ricevente che non avevano accesso a tali informazioni. La Parte ricevente può fornire informazioni nella misura richiesta dalla legge o da un'ordinanza del tribunale, a condizione che (salvo vietato dalla legge) la Parte ricevente lo comunichi alla Parte divulgante in anticipo e collabori in ogni modo per ottenere un trattamento confidenziale.
    3. Provvedimento ingiuntivo: la Parte ricevente riconosce che l'uso o la divulgazione di Informazioni riservate in violazione della Sezione 5 del presente Contratto potrebbe causare danni sostanziali per cui il solo risarcimento non rappresenterebbe un rimedio sufficiente e pertanto che, in caso di uso o divulgazione di questo tipo potenziale o effettiva della Parte ricevente, la Parte divulgante ha diritto a ottenere un appropriato provvedimento equitativo oltre agli altri risarcimenti di cui potrebbe avere diritto in base alla legge.
  6. Diritti di proprietà intellettuale
    1. Proprietà di Meta: il presente documento è un contratto per l'accesso a Workplace e il suo utilizzo; il cliente non riceverà alcun diritto di proprietà. Meta e i suoi concessori di licenza mantengono tutti i diritti, i titoli e gli interessi (compresi tutti i diritti di proprietà intellettuale) all'interno e nei confronti di Workplace, dei Dati aggregati e di tutte le tecnologie relative e in oggetto, nonché delle opere derivative, delle modifiche o dei miglioramenti a quanto sopra indicato creati da o per conto di Meta, compresi quelli basati sul Feedback (definito di seguito). All'entità non vengono concessi diritti, fatti salvi quelli previsti espressamente nel presente Contratto.
    2. Feedback: se l'entità invia commenti, domande, suggerimenti, casi d'uso o altri feedback relativi al suo uso di Workplace o della sua API o di altri prodotti o servizi di nostra proprietà ("Feedback"), possiamo usare o sfruttare liberamente tale Feedback in relazione a qualsiasi prodotto o servizio nostro o delle nostre Società affiliate, senza obblighi o doveri di compenso nei confronti dell'entità.
  7. Esclusione di responsabilità
    META DECLINA ESPRESSAMENTE TUTTE LE GARANZIE E LE DICHIARAZIONI DI QUALSIASI TIPO, ESPRESSE, IMPLICITE O STABILITE PER LEGGE, COMPRESE LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ A UNO SCOPO, TITOLO E NON VIOLAZIONE. NON GARANTIAMO CHE WORKPLACE FUNZIONERÀ IN MODO ININTERROTTO O SENZA ERRORI. POTREMMO CONSENTIRE A TERZI DI SVILUPPARE E RENDERE DISPONIBILI I SERVIZI E LE APP CHE INTEGRANO L'UTILIZZO DI WORKPLACE DA PARTE DELL'ENTITÀ OPPURE POTREMMO CONSENTIRE A WORKPLACE DI INTEGRARE IN ALTRO MODO ALTRI SERVIZI E APP. META NON È RESPONSABILE PER SERVIZI O APP CHE L'ENTITÀ SCEGLIE DI USARE IN ASSOCIAZIONE A WORKPLACE. L'USO DI TALI SERVIZI O APP È SOGGETTO AD ALTRE CONDIZIONI E NORMATIVE E L'ENTITÀ RICONOSCE E ACCETTA CHE IL RELATIVO USO È A PROPRIO RISCHIO.
  8. Limitazione di responsabilità
    1. FATTE SALVE I RECLAMI ESCLUSI (DEFINITI DI SEGUITO):
      1. NESSUNA PARTE SARÀ RESPONSABILE PER EVENTUALI PERDITE D'USO, DATI PERSI O INESATTI, INTERRUZIONI DI ESERCIZIO, COSTI DI RITARDI O DANNI DIRETTI O INCIDENTALI DI QUALSIASI TIPO (COMPRESE LE PERDITE DI PROFITTO), INDIPENDENTEMENTE DALLA FORMA DELL'AZIONE, CHE SI TRATTI DI RESPONSABILITÀ CONTRATTUALE, CIVILE (COMPRESA LA COLPA) OGGETTIVA O DI ALTRA NATURA, ANCHE SE INFORMATA IN ANTICIPO DELLA POSSIBILITÀ DI TALI DANNI; E
      2. L'INTERA RESPONSABILITÀ DI UNA PARTE NEI CONFRONTI DELL'ALTRA NON SUPERERÀ L'IMPORTO EFFETTIVAMENTE VERSATO O LIQUIDABILE DAL CLIENTE A META DURANTE I PRECEDENTI DODICI (12) MESI DAL PRESENTE CONTRATTO O, QUALORA LE COMMISSIONI SIANO VERSATE O LIQUIDABILI DURANTE TALE PERIODO, LA SOMMA DI DIECIMILA DOLLARI (10 000 $).
    2. Per gli scopi della presente Sezione 8, per "Reclami esclusi" si intendono: (a) la responsabilità del cliente derivante dalla Sezione 2 (Dati e obblighi dell'entità) e (b) la violazione degli obblighi di una parte previsti dalla Sezione 5 (Riservatezza), con l'esclusione dei reclami relativi ai Dati dell'entità.
    3. Le limitazioni di cui alla Sezione 8 resteranno in vigore ed efficaci se uno dei rimedi limitati specificati nel presente Contratto viene meno al suo scopo essenziale e le parti concordano che nessuna delle parti sta limitando o escludendo la propria responsabilità per aspetti che non possono essere limitati o esclusi ai sensi della legge. L'entità riconosce e accetta che noi forniamo Workplace assumendo che la nostra responsabilità sia limitata secondo le disposizioni del presente Contratto.
  9. Durata e risoluzione
    1. Periodo di validità: il presente Contratto produce effetti dalla data del primo accesso all'istanza di Workplace e permane in vigore fino alla risoluzione, secondo quanto ivi consentito (il "Periodo di validità").
    2. Risoluzione libera: fatti salvi i diritti di risoluzione previsti dall'Appendice sul trattamento dei dati, l'entità può risolvere il presente Contatto in qualsiasi momento, per nessun motivo o per qualsiasi motivo, comunicandolo con trenta (30) giorni di anticipo a Meta mediante l'amministratore che ha deciso di eliminare l'istanza di Workplace all'interno del prodotto. Anche Meta può risolvere il Contratto in qualsiasi momento, per nessun motivo o per qualsiasi motivo, comunicandolo all'entità con trenta (30) giorni di anticipo.
    3. Risoluzione e sospensione da parte di Meta: Meta si riserva il diritto di risolvere il presente Contratto con un preavviso ragionevole o di sospendere immediatamente l'accesso a Workplace dell'entità se questa viola il presente Contratto o se ritiene che tale azione sia necessaria per impedire che si verifichino danni alla sicurezza, alla stabilità, alla disponibilità o all'integrità di Workplace.
    4. Eliminazione dei Dati dell'entità: Meta eliminerà i Dati dell'entità tempestivamente dopo la risoluzione presente Contratto, tuttavia l'entità comprende che i contenuti eliminati potrebbero essere conservati come copie di backup per un periodo di tempo ragionevole durante il processo di eliminazione. Come previsto nella Sezione 2.e, l'entità è la sola responsabile della creazione di copie di backup dei Dati dell'entità per i suoi scopi.
    5. Effetti della risoluzione: in seguito alla risoluzione del presente Contratto: (a) l'entità e i suoi Utenti devono immediatamente interrompere l'uso di Workplace; (b) su richiesta della Parte divulgante, e ai sensi della Sezione 9.d, la Parte ricevente dovrà tempestivamente restituire o eliminare eventuali Informazioni riservate della Parte divulgante in suo possesso; (c) l'entità dovrà pagare tempestivamente a Meta eventuali commissioni non pagate generate prima della risoluzione; (d) se Meta risolve il presente Contratto senza motivo in conformità con la Sezione 9.b, Meta dovrà rimborsare l'entità con un importo proporzionale rispetto a eventuali commissioni prepagate (ove applicabile); (e) le seguenti Sezioni continueranno a essere valide: 1.c (Limitazioni), 2 (Dati e obblighi dell'entità) (diversi dalla licenza di Meta per i Dati dell'entità di cui alla Sezione 2.a), 3.b (Dichiarazioni legali e richieste di terzi), 4 (Pagamenti)-13 (Definizioni). Fatto salvo quanto specificato diversamente nel presente Contratto, l'esercizio di qualsiasi rimedio di una delle parti, tra cui il recesso, avviene senza pregiudicare gli altri rimedi ai sensi del presente Contratto, per legge o in altro modo.
  10. Altri account Meta
    1. Account personali: Per escludere qualsiasi dubbio, gli account degli Utenti sono diversi dagli account Facebook personali che questi possono creare sul servizio Facebook per i clienti ("Account Facebook personali"). Gli Account Facebook personali non sono soggetti al presente Contratto, bensì alle Condizioni d'uso di Meta per tali servizi, ciascuna in vigore tra Meta e l'utente pertinente.
    2. Workplace e inserzioni: non mostreremo inserzioni di terzi agli Utenti su Workplace e non useremo i Dati dell'entità per mostrare o targetizzare pubblicità agli Utenti o personalizzarne l'esperienza negli Account Facebook personali. Tuttavia, Meta può fare annunci all'interno del prodotto o informare gli amministratori di sistema in merito a funzioni, integrazioni o funzionalità legate a Workplace.
  11. Funzioni beta
    1. Test beta: periodicamente, Meta può rendere disponibili funzioni beta o non definitive (singolarmente "Funzione beta") allo scopo di testare e ottenere Feedback.
    2. Possibilità di errori: Accettando di usare le Funzioni beta, l'utente accetta che tali funzioni:
      1. sono in fase di test, rimangono in fase di sviluppo e che potrebbero contenere errori, compresi errori tecnici, in grado di interferire con le relative funzionalità;
      2. potrebbero non offrire le prestazioni previste o risultare efficaci come altre funzioni.
    3. Modifiche alle funzioni beta: Meta può, a sua esclusiva discrezione, limitare, sospendere, disabilitare, cessare, rimuovere, sostituire, modificare, aggiornare o ripristinare qualsiasi Funzione beta (o parte di essa), senza obblighi di notifica nei confronti dell'utente.
    4. As-Is. IN AGGIUNTA A TUTTE LE ESCLUSIONI DI RESPONSABILITÀ RIPORTATE NELLA SEZIONE 7 (ESCLUSIONE DI RESPONSABILITÀ) IN ALTO, CHE, PER CHIAREZZA, SONO APPLICABILI ANCHE ALLE FUNZIONI BETA, TUTTE LE FUNZIONI BETA RESE DISPONIBILI ALL'UTENTE SONO FORNITE "AS IS" E SECONDO DISPONIBILITÀ. META NON HA ALCUN OBBLIGO DI FORNIRE ASSISTENZA TECNICA IN RELAZIONE ALLE FUNZIONI BETA. META NON HA ALCUN OBBLIGO, ESPLICITO O IMPLICITO, DI METTERE A DISPOSIZIONE DELL'UTENTE LE FUNZIONI BETA. L'UTENTE RICONOSCE E ACCETTA CHE L'USO DELLE FUNZIONI BETA AVVIENE A SUO ESCLUSIVO RISCHIO E NELLA MASSIMA MISURA CONSENTITA DALLA LEGGE VIGENTE, META NON HA ALCUNA RESPONSABILITÀ IN RELAZIONE ALLE FUNZIONI BETA.
  12. Disposizioni generali
    1. Modifiche: Meta può modificare le condizioni del presente Contratto e le normative ivi richiamate o inserite in qualsiasi momento, fra cui, a titolo esemplificativo e non esaustivo, l'Appendice sul trattamento dei dati (per rispettare le leggi sulla protezione dei dati in vigore), l'Appendice sulla sicurezza dei dati e la Normativa sull'uso accettabile, fornendo avviso all'entità mediante e-mail, tramite Workplace o altri mezzi ragionevoli (singolarmente, una"Modifica"). Se l'utente continua a usare Workplace trenta (30) giorni dopo la comunicazione di una Modifica, tale fatto sarà considerato espressione di accettazione di tale Modifica.
    2. Legge applicabile: fatto salvo quanto riportato nella Sezione 12.p, il presente Contratto, l'uso di Workplace da parte dell'entità e dei suoi Utenti ed eventuali rivendicazioni che potrebbero insorgere tra le parti devono essere disciplinate e interpretate in conformità con le leggi degli Stati Uniti e dello Stato della California, ove applicabile, senza applicare alcun principio dei conflitti di legge. Qualsiasi reclamo o diritto sostanziale derivante da o riguardante il presente Contratto o Workplace deve essere avviato esclusivamente davanti alla Corte distrettuale degli Stati Uniti per il distretto settentrionale della California o a un tribunale situato nella contea di San Mateo. Ciascuna parte accetta di sottoporsi alla giurisdizione personale di tali tribunali.
    3. Contratto completo: il presente Contratto rappresenta il contratto completo tra le parti in relazione all'accesso e all'uso di Workplace e sostituisce qualsiasi dichiarazione o accordo precedente in relazione a Workplace. I titoli sono forniti esclusivamente per comodità e termini come "compreso/a/i/e" devono essere intesi a titolo esemplificativo. Tutti gli URL indicati nel presente Contratto comprendono qualsiasi URL successivo applicabile allo stesso oggetto. Il presente Contratto è scritto in lingua inglese (Stati Uniti) e sarà questa versione a regolare eventuali conflitti derivanti dalle versioni tradotte.
    4. Rinuncia e clausola salvatoria: la mancata applicazione di una disposizione non costituirà una rinuncia; le rinunce devono avvenire per iscritto ed essere firmate dalla parte che effettua la rinuncia. Le condizioni previste da ordini di acquisto o moduli aziendali del cliente non andranno a modificare il presente Contratto e sono pertanto espressamente rifiutate e tali documenti avranno una funzione puramente amministrativa. Se una delle disposizioni del presente Contratto dovesse essere considerata inapplicabile, non valida o altrimenti contraria alla legge dal tribunale di una giurisdizione competente, tale disposizione dovrà essere interpretata in modo da raggiungere al meglio gli obiettivi che prevede e le disposizioni rimanenti del presente Contratto resteranno valide e continueranno ad avere effetto.
    5. Pubblicità: comunicati stampa o campagne di marketing sulla relazione tra le parti richiedono la previa approvazione scritta di entrambe le parti. Fatto salvo quanto stabilito in precedenza, (a) all'interno della propria azienda, l'entità può pubblicizzare o promuovere l'uso di Workplace durante il Periodo di validità (ad es. per incoraggiare l'adozione da parte degli Utenti) ai sensi delle Linee guida sull'uso del brand di Meta fornite periodicamente e (b) Meta può fare riferimento al nome e allo stato di cliente di Workplace dell'entità.
    6. Cessione: nessuna delle parti dovrà cedere il presente Contratto né i diritti e le obbligazioni da esso previsti senza il previo consenso scritto dell'altra parte, fatta salva la possibilità di Meta di cedere il presente Contratto senza consenso a una della sue Società affiliate o in relazione a una fusione, una riorganizzazione, un'acquisizione o un altro trasferimento di tutte o sostanzialmente tutte le sue risorse o azioni con diritto di voto. In ottemperanza a quanto stabilito in precedenza, il presente Contratto sarà vincolante e vigente a beneficio di ciascuna delle parti e dei rispettivi successori e cessionari autorizzati. Le cessazioni non autorizzate sono considerate nulle e non creeranno obblighi in capo a Meta.
    7. Appaltatore autonomo: le parti sono considerate appaltatori autonomi. Il presente Contratto non darà origine ad alcun tipo di agenzia, partnership, joint venture o rapporto di lavoro e nessuna delle parti dispone dell'autorità per vincolare l'altra.
    8. Nessun beneficiario terzo: il presente Contratto è a beneficio di Meta e del cliente e non sono previsti beneficiari terzi, Utenti compresi.
    9. Notifiche: laddove l'entità decida di risolvere il presente Contratto ai sensi della Sezione 9.b, deve avvisare Meta tramite il suo amministratore di sistema scegliendo di eliminare la propria istanza di Workplace all'interno del prodotto. Qualunque altro avviso ai sensi del presente Accordo deve essere per iscritto e inviato a Meta all'indirizzo seguente (se applicabile): nel caso di Meta Platforms Ireland Limited, l'indirizzo è Merrion Road, Dublino 4, D04X2K5, Irlanda, Attn: Legal, Workplace e, nel caso di Meta Platforms Inc, è 1 Meta Way, Menlo Park, CA 94025, Stati Uniti, Attn: Legal, Workplace. Meta può inviare notifiche all'indirizzo e-mail presente nell'account dell'utente. Meta può anche fornire notifiche operative in relazione a Workplace o altre notifiche commerciali tramite messaggi inviati agli amministratori di sistema e agli Utenti all'interno di Workplace o post evidenti all'interno di Workplace.
    10. Subappaltatori: Meta può usare subappaltatori e consentire loro di esercitare i diritti di cui dispone Meta ai sensi del presente Contratto, tuttavia Meta rimane responsabile della conformità di tali subappaltatori con il presente Contratto.
    11. Forza maggiore: nessuna delle parti sarà responsabile nei confronti dell'altra per ritardi o mancato adempimento agli obblighi previsti dal presente Contratto (fatti salvi i casi di mancato pagamento delle commissioni) se il ritardo o il mancato adempimento sono dovuti a eventi imprevisti che si verificano dopo la firma del presente Contratto e che vanno al di là del ragionevole controllo di tale parte, ad esempio scioperi, blocchi, guerre, atti terroristici, sommosse, disastri naturali, mancanza o riduzione della disponibilità di corrente, telecomunicazioni, reti di dati o servizi oppure rifiuti di licenze o autorizzazioni da parte di un'agenzia o un ente governativo.
    12. Siti web di terzi: Workplace potrebbe contenere link a siti web di terzi. Ciò non equivale a una nostra approvazione dei siti web né ci rende responsabili delle azioni, dei contenuti, delle informazioni o dei dati presenti nei siti web o delle azioni di terzi o di eventuali link contenuti in essi né di eventuali modifiche o aggiornamenti agli stessi. I siti web di terzi possono indicare le proprie condizioni d'uso e normative sulla privacy applicabili all'entità e ai suoi Utenti e l'uso di tali siti web di terzi da parte dell'entità non è regolato dal presente Contratto.
    13. Controlli alle esportazioni e sanzioni commerciali: durante l'uso di Workplace, il cliente accetta di rispettare tutte le leggi e i regolamenti sull'importazione e sull'esportazione degli Stati Uniti e delle altre giurisdizioni applicabili, nonché eventuali sanzioni o limitazioni commerciali applicabili. Senza alcuna limitazione alle disposizioni precedenti, il cliente dichiara e garantisce: (a) di non figurare in elenchi relativi a parti interdette o soggette a limitazioni del Governo degli Stati Uniti, (b) di non essere soggetto a sanzioni economiche o limitazioni commerciali da parte delle Nazioni Unite, degli Stati Uniti o dell'Unione europea e (c) di non svolgere operazioni né avere Utenti in Paesi soggetti a sanzioni commerciali complete da parte degli Stati Uniti.
    14. Condizioni relative all'uso da parte di Enti governativi: se l'entità è un Ente governativo, dichiara (i) che nessuna legge, normativa o principio applicabile ne limita la capacità di accettazione e adempimento o di accettazione dell'adempimento delle condizioni del presente Contratto, (ii) che nessun principio, legge o normativa applicabile rende le condizioni del presente Contratto inapplicabili nei suoi confronti o nei confronti di qualsiasi Ente governativo applicabile, (iii) di disporre dell'autorizzazione e della capacità giuridica in base alle leggi, alle normative e ai principi applicabili, di rappresentare e vincolare qualsiasi Ente governativo applicabile al presente Contratto e (iv) di stipulare il presente Contratto su decisione imparziale in relazione al valore che ha Workplace per l'entità e per i suoi Utenti e che nessuna condotta inappropriata o nessun conflitto di interessi ha influenzato la decisione di stipulare il presente Contratto. L'entità non deve sottoscrivere il presente Contratto se non è in grado di garantire quanto previsto dalla Sezione 12.n del presente Contratto. Se un Ente governativo sottoscrive il presente Contratto in violazione della Sezione 12.n, Meta può risolvere il Contratto.
    15. Rivenditori: l'entità può scegliere di usare Workplace e di accedervi tramite un Rivenditore. Nel caso in cui decida di accedere e utilizzare Workplace attraverso un Rivenditore, l'entità è l'unica responsabile in relazione a: (i) eventuali diritti e obblighi correlati al contratto in vigore con il Rivenditore e (ii), analogamente a quanto avviene fra entità e Meta, eventuali accessi da parte del Rivenditore alla propria istanza di Workplace, ai propri Dati e a eventuali account Utente creati per il Rivenditore. Inoltre, nel caso in cui utilizzi Workplace e vi acceda tramite un Rivenditore, l'entità accetta che le Condizioni per i clienti del rivenditore abbiano la precedenza su qualsiasi condizione in conflitto del presente Contratto.
    16. Piccole imprese australiane. Per le piccole imprese australiane, il presente Contratto potrebbe essere soggetto all'Australian Consumer Law e ai diritti previsti dall'Australian Consumer Law. In caso di applicazione dell'Australian Consumer Law all'utente e al suo uso di Workplace, le disposizioni aggiuntive presenti nell'Appendice sulle PMI per l'Australia costituiscono parte integrante del presente Contratto e vengono qui richiamate nella loro interezza.
  13. Definizioni
    Nel presente Contratto, salvo specificato diversamente:
    "Normativa sull'uso accettabile" indica le regole per l'uso di Workplace, consultabili all'indirizzo www.workplace.com/legal/FB_Work_AUP, che potrebbero essere modificate periodicamente.
    "Società affiliata" indica un'entità che, in maniera diretta o indiretta, possiede o controlla, è di proprietà di una parte, da essa controllata o in regime di comproprietà o compartecipazione; per "controllo" si intende il potere di guidare la gestione o gli affari di un'entità e "proprietà" indica la proprietà effettiva del 50% (oppure, se la giurisdizione applicabile non consente la partecipazione maggioritaria, la percentuale massima consentita ai sensi della legge in questione) o superiore dei titoli di capitale con diritto di voto o delle partecipazioni con diritto di voto equivalenti. Per gli scopi di questa definizione, un Ente governativo non è una società affiliata di un altro Ente governativo a meno che quest'ultimo non controlli completamente tale Ente governativo.
    "Contratto" indica tutte le condizioni contenute o riportate nelle presenti Condizioni d'uso di Workplace e le relative appendici, che includono, a titolo esemplificativo e non esaustivo, l'Appendice sul trattamento dei dati, l'Appendice sulla sicurezza dei dati, la Normativa sull'uso accettabile, le MGPT, le Condizioni per i clienti del rivenditore, le Condizioni della piattaforma Workplace e l'Appendice sulle PMI per l'Australia (incluse le condizioni cui si fa riferimento al loro interno).
    "Appendice sulle PMI per l'Australia" indica le condizioni disponibili all'indirizzo https://www.workplace.com/legal/FB_Work_Australia, come periodicamente aggiornate.
    "Appendice sul trattamento dei dati" indica l'appendice sul trattamento dei dati allegata al presente Contratto, che ne costituisce parte integrante, incluse le condizioni cui si fa riferimento al suo interno.
    "Appendice sulla sicurezza dei dati" indica l'appendice sulla sicurezza dei dati allegata al presente Contratto, che ne costituisce parte integrante.
    "Ente governativo" indica i Paesi o le giurisdizioni nel mondo, compresi, a titolo esemplificativo e non esaustivo, tutte le unità o sottosezioni governative statali, locali, municipali, regionali o di altro tipo, le organizzazioni governative, gli enti, le imprese o altre entità create, di proprietà o controllate da un governo di questo tipo e rappresentanti o agenti degli enti summenzionati.
    "Leggi" indica tutte le leggi, i regolamenti e le convenzioni locali, statali, federali e internazionali applicabili, compresi, a titolo esemplificativo e non esaustivo, quelli relativi alla privacy e al trasferimento dei dati, alle comunicazioni internazionali, all'esportazione di dati tecnici o personali e agli appalti pubblici.
    "MGPT" indica le Condizioni per il responsabile del trattamento globale di Meta disponibili all'indirizzo https://www.facebook.com/legal/terms/Meta-Global-Processor-Terms.
    "Rivenditore" indica un partner terzo che ha stipulato un contratto valido con Meta che lo autorizza a rivendere e agevolare l'accesso a Workplace.
    "Condizioni per i clienti del rivenditore" indica le condizioni consultabili all'indirizzo https://www.workplace.com/legal/FB_Work_ResellerCustomerTerms e i relativi aggiornamenti periodici, che sono parte integrante del presente Contratto e che rappresentano le condizioni aggiuntive fra le parti, applicabili all'entità nel caso in cui acceda a Workplace e lo utilizzi tramite un Rivenditore.
    "Utenti" indica i dipendenti o gli appaltatori dell'entità o delle sue Società affiliate o altri soggetti a cui è consentito l'accesso a Workplace.
    "Workplace" indica il servizio Workplace che mettiamo a disposizione dell'entità ai sensi del presente Contratto e delle sue versioni successive, compresi i siti web, le app, i servizi online, gli strumenti, le Funzioni beta e i contenuti che forniamo all'entità ai sensi del presente Contratto, che potrebbe essere modificato periodicamente.
    "Sub-responsabili di Workplace" indica le entità nominate identificate da Meta all'indirizzo https://www.workplace.com/subprocessors, (o in una posizione successiva) come periodicamente aggiornate.
    "Dati dell'entità" indica (a) le informazioni di contatto o i dati di registrazione della rete o dell'account che l'entità o i suoi Utenti inviano a Workplace; (b) i contenuti o dati che l'entità o i suoi Utenti pubblicano, condividono, importano o forniscono su Workplace; (c) le informazioni che raccogliamo quando l'entità o i suoi Utenti ci contattano o ci richiedono assistenza in relazione a Workplace, comprese informazioni su hardware, software e altri dettagli raccolti relativi all'episodio di supporto e (d) informazioni sull'uso o funzionali (ad es. indirizzi IP, tipo di browser e sistema operativo e identificativi del dispositivo) in merito alla modalità di interazione con Workplace degli Utenti.
    "Normative dell'entità" indica le normative dell'entità applicabili a dipendenti, sistemi, privacy, risorse umane, reclami o altri tipi di normative.







Appendice sul trattamento dei dati

  1. Trattamento dei dati. Nella misura in cui Meta agisce come Responsabile del trattamento dei Dati personali applicabili, le parti si attengono alle MGPT come modificate dalla Sezione 2 (Modifiche alle MGPT) qui sotto. Le MGPT costituiscono parte integrante della presente Appendice sul trattamento dei dati e sono qui espressamente richiamate nella loro interezza. Per escludere qualsiasi dubbio, le modifiche definite nella Sezione 2 (Modifiche alle MGPT) continueranno a essere applicabili indipendentemente da qualunque aggiornamento futuro alle MGPT. I termini in maiuscolo usati nella presente Appendice sul trattamento dei dati, non altrimenti definiti altrove nel presente Contratto, hanno il medesimo significato a essi attribuito nelle MGPT.
  2. Modifiche alle MGPT. Indipendentemente da qualsiasi disposizione contraria presente nelle MGPT, per gli scopi delle attività di trattamento dei dati di Meta ai sensi del presente Contratto, le MGPT vengono modificate come indicato di seguito e le seguenti modifiche prevalgono su qualsiasi linguaggio in conflitto nelle MGPT:
    1. L'entità Meta con cui l'utente contrae l'accordo ai sensi del presente Contratto sarà responsabile del trattamento di tutti i Dati personali applicabili dell'utente.
    2. La Sezione 2.1.d delle Condizioni generali è eliminata nella sua interezza e sostituita da quanto segue: "L'Azienda dichiara e accetta che l'Azienda può eliminare e scaricare i suoi Dati personali applicabili in qualsiasi momento tramite gli strumenti all'interno di Workplace nel corso del Termine, superato il quale, Meta eliminerà tutti i Dati personali applicabili come descritto nella Sezione 9 delle Condizioni applicabili".
  3. Conflitti. In deroga alla Sezione 1.3 (Conflitti) delle Condizioni generali nelle MGPT, nella misura in cui sussistano conflitti o incongruenze tra le condizioni delle MGPT e il presente Contratto, prevarranno le condizioni del presente Contratto (a meno che tali condizioni siano in contraddizione con un obbligo di cui alla Legge applicabile, nel qual caso prevarrà tale obbligo).
  4. Descrizione del trattamento. Conducendo le sue attività in qualità di Responsabile del trattamento dei dati ai sensi del presente Contratto in relazione ai Dati personali applicabili contenuti nei Dati dell'entità, Meta conferma quanto segue:
    1. La durata, l'oggetto, la natura e lo scopo del Trattamento dovranno essere quelli specificati nel Contratto.
    2. I tipi di Dati personali trattati dovranno comprendere quelli specificati nella definizione di 'Dati dell'entità'.
    3. Le categorie di Interessati comprendono rappresentanti, Utenti e altre persone identificate o identificabili tramite i Dati dell'entità.
    4. Gli obblighi e i diritti in qualità di Titolare del trattamento in relazione ai Dati personali applicabili contenuti nei Dati dell'entità sono quelli previsti dal presente Contratto e nelle MGPT.
    5. I trasferimenti dei dati avvengono su base continuativa per la durata del Contratto, salvo diversamente ed espressamente previsto nel Contratto.
  5. Sub-responsabili. L'utente riconosce e accetta che in relazione alla fornitura di Workplace, Meta ha stipulato con i Sub-responsabili di Workplace un accordo affinché agiscano come suoi Sub-responsabili dei Dati personali applicabili.









Appendice sulla sicurezza dei dati

  1. Informazioni di base e scopo
    Il presente documento descrive i requisiti di sicurezza minimi applicabili alla fornitura di Workplace all'entità da parte di Meta.
  2. Information Security Management System
    Meta ha predisposto e manterrà un Information Security Management System (ISMS) progettato per l'implementazione delle procedure per la sicurezza delle informazioni standard del settore applicabili alla sua fornitura di Workplace. L'ISMS di Meta è progettato per la protezione da accesso, rivelazione, uso, perdita o alterazione non autorizzati dei Dati dell'entità.
  3. Procedura di gestione dei rischi
    La sicurezza delle informazioni e delle strutture che trattano le informazioni, tra cui l'infrastruttura IT e le strutture fisiche, deve basarsi sulla valutazione dei rischi. La valutazione dei rischi di Workplace avverrà regolarmente.
  4. Organizzazione della sicurezza delle informazioni
    Meta nomina un responsabile della sicurezza con la responsabilità generale della sicurezza all'interno dell'organizzazione. Meta incarica determinati dipendenti della responsabilità della vigilanza sulla sicurezza dell'istanza di Workplace dell'entità.
  5. Sicurezza fisica e ambientale
    Le misure di sicurezza di Meta comprendono misure di controllo progettate per garantire con ragionevole certezza che l'accesso alle strutture fisiche per il trattamento sia limitato esclusivamente alle persone autorizzate e che siano implementate misure di controllo ambientali per rilevare, prevenire e controllare la distruzione dovuta a pericoli ambientali. Le misure di controllo comprendono:
    Le misure di controllo comprendono:
    • Registrazione e verifica di tutti gli accessi fisici alla struttura per il trattamento dei dati da parte di dipendenti e appaltatori
    • Sistemi di sorveglianza con telecamere nei punti di ingresso fondamentali alla struttura per il trattamento dei dati
    • Sistemi per il monitoraggio e il controllo di temperatura e umidità delle attrezzature informatiche
    • Generatori per l'alimentazione e il backup
    Meta implementerà procedure standard del settore per la cancellazione ed eliminazione sicura dei dati sui supporti elettronici, ai sensi del Contratto.
  6. Separazione
    Meta implementerà meccanismi tecnici progettati per assicurare che i Dati dell'entità siano separati dai dati degli altri clienti e che i Dati dell'entità siano disponibili solo per gli utenti autorizzati.
  7. Personale
    1. Formazione
      Meta garantirà che tutti i dipendenti con accesso ai Dati dell'entità seguano una formazione sulla sicurezza.
    2. Selezione e verifica dei trascorsi personali
      Meta dovrà:
      • implementare un processo per la verifica dell'identità del personale che lavora con l'istanza di Workplace dell'entità;
      • implementare un processo per effettuare la verifica dei trascorsi personali sul personale che lavora con l'istanza di Workplace dell'entità, in conformità con gli standard di Meta.
      Meta dovrà fornire tessere identificative personali con foto e nome a tutto il personale che lavora con l'istanza di Workplace dell'entità. Le tessere identificative saranno richieste per accedere a tutte le strutture di Meta.
    3. Violazione della sicurezza da parte del personale
      Meta prevederà sanzioni per l'accesso non autorizzato o non consentito ai Dati dell'entità da parte del personale di Meta, comprese pene che possono arrivare fino alla cessazione del rapporto di lavoro.
  8. Test sulla sicurezza
    Meta effettuerà regolarmente test sulla sicurezza e sulla vulnerabilità per valutare se le misure di controllo chiave sono state implementate correttamente e sono efficaci.
  9. Controllo degli accessi
    1. Gestione delle password degli Utenti
      Meta dovrà implementare una procedura consolidata per la gestione delle password degli Utenti, progettata per garantire che le password siano personali e non accessibili alle persone non autorizzate, che comprenda almeno:
      • provisioning delle password, compresa la verifica dell'identità dell'utente prima di fornire una password nuova, sostitutiva o temporanea;
      • crittografia di tutte le password archiviate nei sistemi informatici o che transitano nella rete;
      • alterazione di tutte le password predefinite dei fornitori;
      • password sicure in relazione all'uso previsto;
      • consapevolezza degli utenti.
    2. Gestione dell'accesso degli utenti
      Meta implementerà una procedura per la modifica e/o la revoca dei diritti di accesso e degli ID utente senza ritardi ingiustificati. Meta implementerà procedure per la segnalazione e la revoca delle credenziali di accesso compromesse (password, token, ecc.) 24 ore su 24, 7 giorni su 7. Meta implementerà log sulla sicurezza appropriati, compresi userid e timestamp. L'orologio sarà sincronizzato con il protocollo NTP.
      Dovranno essere registrati almeno i seguenti eventi:
      • Modifiche alle autorizzazioni
      • Tentativi di autenticazione e accesso non riusciti e andati a buon fine
      • Operazioni di lettura e scrittura
  10. Sicurezza delle comunicazioni
    1. Sicurezza della rete
      Meta adotterà tecnologie coerenti con gli standard del settore per la segregazione delle reti.
      L'accesso remoto alla rete richiederà una comunicazione crittografata tramite l'uso di protocolli sicuri e dell'autenticazione a più fattori.
    2. Protezione dei dati in transito
      Meta imporrà l'uso di protocolli appropriati progettati per la protezione della riservatezza dei dati in transito sulle reti pubbliche.
  11. Sicurezza delle operazioni
    Meta istituirà e manterrà un programma per la gestione delle vulnerabilità per Workplace che comprenda la definizione di ruoli e responsabilità, l'assegnazione dedicata del monitoraggio delle vulnerabilità, la valutazione dei rischi delle vulnerabilità e la distribuzione di patch.
  12. Gestione dei problemi di sicurezza
    Meta dovrà stabilire e mantenere un piano di risposta ai problemi di sicurezza per il monitoraggio, il rilevamento e la gestione di possibili problemi di sicurezza che interessano l'istanza di Workplace. Il piano di risposta ai problemi di sicurezza dovrà almeno comprendere la definizione di ruoli e responsabilità, la comunicazione e le analisi a posteriori, compresi l'analisi delle cause e i piani di correzione.
    Meta monitorerà Workplace per rilevare eventuali violazioni di sicurezza e attività fraudolente. La procedura di monitoraggio e le tecniche di rilevamento devono essere progettate per consentire il rilevamento di problemi di sicurezza che influiscono sull'istanza di Workplace dell'utente in base alle minacce pertinenti e alle informazioni continue sulle minacce.
  13. Continuità aziendale
    Meta dovrà mantenere un piano di continuità aziendale per la risposta alle emergenze o ad altre situazioni critiche che potrebbero danneggiare l'istanza di Workplace dell'entità. Meta dovrà esaminare formalmente il suo piano di continuità aziendale almeno una volta all'anno.
Data di entrata in vigore: 1 marzo 2024