Accordo sul Trattamento dei Dati (“DPA”) per Business Driver
in conformità all’art.26 del GDPR
In vigore dal 17 Marzo 2020 (la “Data di entrata in vigore”)
Tra il soggetto indicato nel contratto (“Cliente”) e Digital Solution Srl, con sede in Roma, Via Archimede, 207 Partita Iva/Codice Fiscale: IT13873451002 (“Digital Solution”)
di seguito singolarmente la “Parte” e congiuntamente le “Parti”.
Il Cliente ha sottoscritto un Contratto con Digital Solution per l’uso di Business Driver, applicativo cloud fornito in modalità SaaS. Questo Accordo fa parte integrante di tale Contratto.
Business Driver consente al Cliente ed ai suoi Utenti di inserire informazioni e documenti informatici nell’Infrastruttura Cloud di Digital Solution. Nella misura in cui queste informazioni contengono Dati personali, le Parti convengono espressamente l’applicazione del presente DPA sulla Responsabilità Condivisa, nei casi in cui entrambe condividono i ruoli e le responsabilità di un Titolare del trattamento dei dati come segue:
- Il Cliente (i) definisce le finalità del Trattamento di Dati personali, (ii) è responsabile dell’esattezza dei Dati Personali, (iii) ha la responsabilità di informare gli interessati in merito al trattamento di Dati Personali e alle modalità per l’esercizio dei loro diritti, e (iv) se necessario, è responsabile di effettuare le notifiche (comprese quelle per la Violazione della Protezione dei Dati) alle autorità per la protezione dei dati.
- Digital Solution (i) definisce i mezzi del Trattamento ed (ii) è responsabile dell’attuazione delle misure di sicurezza.
Questi ruoli e responsabilità sono descritti in maggior dettaglio al successivo Articolo 4 (Ruoli e responsabilità).
Il presente DPA si applica a tutte le attività realizzate da Digital Solution nel contesto dei Servizi e prevale su qualsiasi altro accordo per il trattamento dei dati in essere o accordo analogo tra Digital Solution e il Cliente già esistente per tali Servizi.
Il Cliente riconosce di aver ricevuto tutte le informazioni che ritiene necessarie per stabilire che Digital Solution fornisce sufficienti garanzie per la protezione di Dati personali.
- Definizioni
Oltre ai termini definiti in altre parti delle Condizioni Generali si applicano le seguenti definizioni:
1.1 Con “Legge applicabile in materia di protezione dei dati”: s’intendono le leggi e i regolamenti che riguardano il trattamento e la protezione di Dati personali applicabili nel paese in cui Digital Solution ha la sua sede. In particolare, con Legge applicabile s’intendono (a) il Regolamento UE 2016/679 (Regolamento generale sulla protezione dei dati,
‘GDPR’) (b) le leggi o la normativa dello Stato membro in relazione al trattamento e alla protezione dei Dati personali in attuazione o integrazione del GDPR; e (c) qualsiasi altra legge o normativa applicabile in materia di trattamento e protezione dei Dati personali ai fini del presente Accordo.
1.2 "Violazione della protezione dei dati" indica una violazione della sicurezza che porta alla distruzione, perdita, alterazione o divulgazione non autorizzata o illegale dei dati personali elaborati ai fini del presente DPA.
1.3 "Dati Personali" indicano qualsiasi informazione riguardante una persona fisica identificata o identificabile ("Interessato"); una persona identificabile è una persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un numero di identificazione o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
1.4 Con “Trattamento” o “Tratta” s’intende qualsiasi operazione o serie di operazioni compiute sui Dati personali, con o senza l’ausilio di processi automatizzati, come la raccolta, la conservazione, l’adattamento o la modifica, il recupero, la consultazione l’utilizzo, la divulgazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, allineamento o combinazione, limitazione, cancellazione o distruzione.
1.5 Con “Titolare del trattamento” s’intende la persona fisica o giuridica che singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati Personali.
- Categorie di Dati personali ai sensi del presente DPA:
Le seguenti categorie di Dati personali sono, di norma, raccolti e trattati da Digital Solution per realizzare i Servizi ai sensi delle Condizioni Generali:
- Dati di profilo: Dati personali di Utenti di Business Driver in particolare, nome utente, password, indirizzo e-mail e diritti di accesso;
- Dati di attività: Dati personali ricavati dall’utilizzo da parte dell’Utente di Business Driver;
- Dati transitori e di sessione: Dati personali che non sono memorizzati su Business Driver (come informazioni su presenza o posizione) oppure che sono legati ad una sessione di accesso (ad es. indirizzi IP).
Dal presente DPA sono escluse le seguenti categorie di Dati personali:
- Dati personali di soggetti terzi che gli Utenti di Business Driver possono immettere mediante post di testo, caricamento di documenti informatici o file.
- Categorie di Interessati ai sensi del presente DPA:
Nel contesto del presente DPA, il trattamento dei Dati personali riguarda le seguenti categorie di Interessati:
- Utenti della Tenancy nella Tenancy di Business Driver del Cliente,
- Utenti Cross-Tenancy con accesso alla Tenancy di Business Driver del Cliente (solo per Dati di attività tenuti nella Tenancy di servizi cloud del Cliente).
- 4. Ruoli e responsabilità del Cliente e di Digital Solution
4.1 Ruolo e responsabilità del Cliente:
4.1.1 Finalità e legalità del Trattamento: Il Cliente sarà responsabile della definizione della finalità del Trattamento di Dati personali, della legittimità del trasferimento di Dati personali a Digital Solution nonché della legittimità del Trattamento dei dati. Il Cliente adempirà e farà sì che le sue società collegate e i suoi collaboratori adempiano a tutti i suoi obblighi ai sensi della Normativa in materia di protezione dei dati durante il trattamento di Dati personali in relazione ai servizi cloud. A questo proposito, il Cliente garantirà, in particolare, di aver ottenuto e di mantenere tutte le registrazioni e le autorizzazioni necessarie con le autorità per la protezione dei dati competenti e le basi giuridiche valide per trattare i Dati personali.
4.1.2 Esercizio dei propri diritti da parte degli Interessati: il Cliente sarà il contatto principale per gli Interessati per l’esercizio dei loro diritti come stabilito dalla Legislazione applicabile in materia di protezione dei dati.
4.1.3 Esattezza, qualità, legalità e affidabilità dei Dati personali: Il Cliente sarà il solo responsabile dell’esattezza, della qualità, della legalità e dell’affidabilità dei Dati personali e dei mezzi mediante i quali acquisisce Dati personali per il trattamento da parte di Digital Solution.
4.1.4 Valutazione dei rischi: Il Cliente sarà responsabile della valutazione dei rischi derivanti dal Trattamento dei Dati personali.
4.1.5 Registri del Trattamento: Nella misura richiesta dalla legge applicabile, il Cliente sarà responsabile di predisporre e mantenere i Registri di Trattamento delle attività. Digital Solution renderà disponibili le rispettive informazioni nella "Informativa sul trattamento dei dati personali per gli utenti".
4.1.6 Informazioni agli Interessati: Il Cliente sarà responsabile di fornire le informazioni agli Interessati in relazione al trattamento dei Dati personali in base alle disposizioni previste dalla Legislazione applicabile in materia di protezione dati.
4.1.7 Informazioni sulla Ripartizione delle Responsabilità agli Interessati: Il Cliente è responsabile di informare l’Interessato in ordine alla ripartizione di responsabilità tra le parti contraenti come indicato nel presente DPA.
4.1.8 Notifica della Violazione della Protezione dei Dati: Il Cliente è tenuto ad adempiere agli obblighi di notifica della violazione di dati derivanti dai requisiti applicabili di protezione dei dati. Quando è la Legge applicabile in materia di protezione dei dati ad imporlo, il Cliente è responsabile della notifica della violazione di protezione dei dati personali agli Interessati e alle Autorità per la Protezione dei Dati.
4.1.9 Modifiche alla Legislazione applicabile: Il Cliente è tenuto a comunicare a Digital Solution, nei termini previsti, le modifiche alle disposizioni di legge che possono interessare gli obblighi contrattuali di Digital Solution ai sensi del presente DPA e che possono richiedere la modifica del DPA e del corrispettivo pattuito. Digital Solution ha anche la facoltà di presentare al Cliente delle proposte qualora ritenga necessaria l’introduzione di un determinato cambiamento per continuare ad agire in conformità alla Legge applicabile.
4.1.10 Irregolarità o errori nel Trattamento di Dati personali: Il Cliente è tenuto ad informare Digital Solution in modo tempestivo ed esauriente in merito ad eventuali errori o irregolarità, di cui dovesse venire a conoscenza, che riguardano la Normativa per la protezione dei dati sul Trattamenti di Dati personali.
4.1.11 Notifica ai Destinatari di Dati personali in merito alla rettifica, alla cancellazione di Dati personali o alla limitazione del Trattamento: Digital Solution divulga i Dati personali esclusivamente per il Trattamento necessario per l’erogazione di Business Driver (consultare l’articolo 8). Nella misura in cui il Cliente divulga Dati personali ad un destinatario ad es. aggregando Business Driver ad altri servizi cloud di trasmissione di Dati personali mediante interfacce di programmazione (API), il Cliente è tenuto a informare i destinatari in questione in ordine alle richieste degli Interessati per la rettifica o la cancellazione di Dati personali divulgati oppure in merito a una limitazione del trattamento.
4.1.12 Divulgazione di Dati personali: Digital Solution divulga i Dati personali solo ai destinatari per i quali è tenuto a farlo ai fini del trattamento. Per maggiori informazioni, consultare la "Informativa sul trattamento dei dati personali per gli utenti". Alcune funzioni di Business Driver consentono a clienti e utenti di divulgare Dati personali a terzi. Nella misura in cui il Cliente o i suoi utenti utilizzano tali funzioni, il Cliente ha la responsabilità di informare gli Interessati (articolo 4.1.6) e di inserire l’utilizzo in questione nei Registri di Trattamento (punto 4.1.5).
4.2 Ruolo e responsabilità di Digital Solution
4.2.1 Mezzi di Trattamento: Digital Solution sarà responsabile di definire i mezzi di Trattamento e, in riferimento ai punti 4.1.5 e 4.1.6, di fornire informazioni su tali mezzi al Cliente, in modo specifico per consentire al Cliente di completare i Registri di Trattamento e di informare gli Interessati come previsto dalla Legislazione applicabile in materia di protezione dei dati. Le “Informazioni sul Trattamento” sono disponibili nella "Informativa sul trattamento dei dati personali per gli utenti".
4.2.2 Ambito di applicazione del Trattamento da parte di Digital Solution: Digital Solution può raccogliere e trattare Dati personali solo nel contesto del presente DPA e delle Condizioni Generali applicabili a Business Driver e per migliorare ed effettuare l’upgrade di questi servizi. Modifiche sostanziali che interessano l’ambito di applicazione del Trattamento dei dati vanno stabilite di comune accordo e devono essere documentate. In virtù del presente DPA, Digital Solution riconosce espressamente che tratterà i Dati personali solo per erogare Business Driver, per migliorarli ed effettuarne l’upgrade.
4.2.3 Attuazione delle Misure di sicurezza: Digital Solution sarà responsabile dell’attuazione delle misure di sicurezza per il Trattamento di Dati personali nel contesto di Business Driver. Digital Solution adotterà le Misure tecniche e organizzative adeguate, come indicato nell’omonimo allegato, elaborate per proteggere i Dati personali del Cliente da uso improprio e perdita, oppure da qualsiasi altra violazione della protezione dei dati in conformità alla Normativa applicabile in materia di protezione dei dati. Il Cliente è consapevole del fatto che le misure tecniche e organizzative sono soggette al progresso tecnico e ad ulteriori sviluppi. A questo riguardo, Digital Solution potrà usare misure alternative adatte, informandone i clienti rendendo disponibile, su richiesta, una descrizione delle misure in questione.
4.2.4 Informazioni agli Interessati sulla ripartizione di responsabilità delle Parti: Digital Solution è responsabile di rendere accessibile il documento DPA standard senza modifiche a tutti gli Utenti di Business Driver. Qualora il DPA contenga delle modifiche rispetto al documento DPA standard richiesto dal Cliente, Digital Solution non è in alcun modo responsabile di rendere tali modifiche accessibili agli Interessati.
4.2.5 Notifica della Violazione della Protezione dei Dati: In riferimento al punto 4.1.8, in caso di Violazione della Protezione dei Dati, Digital Solution presterà assistenza al Cliente e metterà a disposizione tutte le informazioni necessarie alle quali ha accesso per consentire al Cliente di adempiere ai propri obblighi. Digital Solution informerà il Cliente senza ritardo ingiustificato in relazione ad eventuali violazioni dei Dati personali del Cliente rilevate da Digital Solution.
4.2.6 Conservazione dei Dati personali/ Limitazioni per la cancellazione: Di norma, i Dati personali trattati da Digital Solution vengono conservati fino a) alla loro eliminazione da parte del Cliente o degli Utenti di Business Driver, oppure b) alla scadenza del periodo di conservazione indicato dal Cliente, oppure c) alla risoluzione dell’accordo per i servizi cloud del Cliente su Business Driver.
4.2.7 Cancellazione dei Dati personali ed esportazione alla cessazione dell’Accordo per Business Driver: Digital Solution sarà responsabile di cancellare tutti i dati inseriti dal Cliente e dagli Utenti di Business Driver (“Dati della Tenancy”) compresi i Dati personali alla fine del mese solare successivo alla scadenza o alla cessazione dell’uso da parte del Cliente di Business Driver oppure, su richiesta del Cliente, in qualsiasi momento. Su richiesta da parte del Cliente, Digital Solution fornirà un’esportazione dei Dati della Tenancy in un formato di dati che possa essere trattato dal Cliente per il trasferimento ad altri servizi cloud.
4.2.8 Esercizio dei propri diritti da parte degli Interessati: Nel caso in cui Digital Solution riceva una richiesta da parte di un Interessato per l’esercizio dei diritti in conformità alle disposizioni previste nella Legislazione applicabile in materia di Protezione dei Dati, Digital Solution è tenuta a inoltrare tale richiesta al Cliente che, senza ritardo ingiustificato, le fornirà indicazioni in merito a come procedere. Il Cliente riconosce che in caso di un conflitto tra l’Interessato e il Cliente, la legislazione applicabile potrebbe costringere Digital Solution a soddisfare la richiesta dell’Interessato nonostante l’opposizione da parte del Cliente. Ad ogni modo, l’adozione di tale misura da parte di Digital Solution avverrebbe solo dopo un’attenta valutazione della situazione legale con il Cliente.
4.2.9 Effetti della Cancellazione di Dati personali: Con il presente accordo il Cliente conferma e riconosce che qualora gli venga richiesto dal Cliente di cancellare i Dati personali o di limitarne il Trattamento, questo potrebbe rendere impossibile l’erogazione dei prodotti o dei servizi sottoscritti o forniti. Digital Solution provvederà a darne comunicazione al Cliente prima di eseguire la richiesta.
4.2.10 Copie di back-up di Dati personali: Digital Solution eseguirà delle copie di back-up dei Dati personali nella misura in cui le stesse sono necessarie per garantire il corretto trattamento dei Dati personali. Digital Solution può copiare e conservare i Dati personali necessari per consentire al Cliente e a Digital Solution di adempiere agli obblighi di conservazione dei documenti stabiliti per legge.
4.2.11 Responsabile della protezione dati: Digital Solution è tenuta a mettere a disposizione su Internet i dati di contatto del suo Responsabile della protezione dati (DPO). Alla Data di entrata in vigore del presente DPA, i dati di contatto del DPO sono [email protected]
- Responsabilità e accordi reciproci
5.1 Le Parti convengono che eventuali richieste relative ai Dati personali formulate dal Cliente saranno presentate in forma scritta ed esplicita. Nel caso in cui per tali richieste sia necessaria una modifica dei servizi, tale modifica sarà rinegoziata in buona fede dalle parti, unitamente al relativo prezzo.
5.2 Ogni Parte garantirà che il proprio personale sia vincolato per legge a rispettare gli obblighi di protezione dei dati ed a mantenere la riservatezza dei dati e che sia a conoscenza di altre disposizioni applicabili per la protezione di Dati personali, in particolare in riferimento alla segretezza delle telecomunicazioni. L’obbligo alla segretezza dei dati continua per il personale una volta concluso il lavoro o il contratto d’impiego.
5.3 Qualora ritenga che soddisfare le richieste del Cliente potrebbe comportare una violazione della Normativa applicabile in materia di protezione dei dati, Digital Solution è tenuta a darne tempestiva comunicazione al Cliente. Digital Solution avrà diritto a sospendere l’attuazione di tale richiesta fino alla conferma o alla modifica della stessa da parte del Cliente.
5.4 In virtù del presente DPA le Parti riconoscono che le misure di sicurezza di cui all’Allegato – “Misure Tecniche e Organizzative" forniscono garanzie sufficienti ai Dati personali Trattati. Il Cliente è consapevole del fatto che le misure tecniche e organizzative sono soggette al progresso tecnico e ad ulteriori sviluppi. A questo riguardo, Digital Solution potrà adottare le opportune misure alternative.
5.5 Nel caso in cui i Dati personali del Cliente siano soggetti a perquisizione e sequestro, ad un ordine di pignoramento, a confisca durante procedure fallimentari o concorsuali, oppure ad eventi o a misure analoghe da parte di terzi, se consentito dalla legge, Digital Solution è tenuta ad informare il Cliente senza ritardo ingiustificato. A sua volta, senza ritardo ingiustificato, Digital Solution comunicherà a tutte le parti interessate da tale azione che i Dati personali interessati dalle misure in questione sono di proprietà esclusiva del Cliente ed è lo stesso a disporne in via esclusiva, e che è il Cliente ad essere responsabile in conformità alla Legge applicabile in materia di protezione dei dati.
- 6. Richieste da parte di autorità di controllo
6.1 Nei casi previsti dalla legge, entrambe le Parti conserveranno i documenti relativi ai Dati personali trattati ai fini del presente DPA, collaboreranno e forniranno tutte le informazioni necessarie per l’adempimento dei succitati obblighi e dell’obbligo di notifica ai sensi della Legge applicabile in materia di protezione dei dati.
6.2 Nei casi in cui Digital Solution deve prestare assistenza al Cliente per adempiere agli obblighi legali di quest’ultimo in conformità alle disposizioni di cui al presente articolo 6, il Cliente provvederà a rimborsare a Digital Solution eventuali ulteriori costi ragionevoli legati all’assistenza prestata.
- 7. Diritti di controllo
7.1 Non più di una volta all’anno e con una richiesta scritta inviata almeno sessanta (60) giorni prima, ogni Parte avrà diritto a realizzare un controllo per verificare il rispetto delle disposizioni contenute nel presente DPA, verificando le misure tecniche e organizzative attuate dalla parte che viene sottoposta al controllo. Le prove per dimostrare l’attuazione di tali misure che non sono collegate esclusivamente a questo specifico DPA o all’Accordo possono essere anche fornite presentando un certificato attuale, relazioni o estratti da relazioni redatte da soggetti terzi indipendenti, ad es. da revisori ufficiali dei conti, da revisori contabili, da uno o più responsabili della protezione dati interni o esterni della Parte sottoposta al controllo, dall’ufficio per la sicurezza IT, dagli auditor per la privacy interni ed esterni, dagli auditor per la qualità, oppure presentando un certificato idoneo rilasciato successivamente alla verifica realizzata da un soggetto terzo sulla protezione dei dati o sulla sicurezza IT della parte sottoposta al controllo.
7.2 Ogni parte si riserva il diritto di rifiutarsi di fornire all’altra Parte segreti industriali o aziendali, know-how operativo ed informazioni il cui controllo costituirebbe un rischio per la sicurezza della Parte sottoposta al controllo o dei suoi clienti, oppure che la Parte sottoposta al controllo non è tenuta a fornire o rivelare, trattandosi di dati tutelati dalla legge o di dati di altri clienti.
- 8. Sub-responsabili
8.1 In virtù del presente DPA, il Cliente riconosce e accetta che Digital Solution possa assumere subappaltatori per la fornitura di Business Driver. Tali subappaltatori possono essere società del Gruppo Digital Solution “Subappaltatori interni”) oppure subappaltatori terzi (“Subappaltatori esterni”).
8.2 Nel caso in cui Digital Solution intenda assumere un nuovo subappaltatore esterno che non figura nell’elenco dei subappaltatori approvati alla Data di entrata in vigore del presente DPA, saranno applicati i punti 9.2 e 9.3. A scanso di equivoci, si conviene espressamente che i Subappaltatori interni sono esclusi dalla presente disposizione e si ritiene che il Cliente non si opponga al ricorso a Subappaltatori interni.
8.3 Trasferimenti di Dati personali a Paesi o Paesi terzi:
8.3.1 In virtù del presente DPA, il Cliente riconosce ed accetta espressamente che i Dati personali possano essere trasferiti e/o trattati da Subappaltatori esterni secondo quanto indicato al precedente punto 8.1 compreso il caso in cui tali Subappaltatori esterni siano al di fuori dello Spazio Economico Europeo (SEE).
8.3.2 Nei casi in cui Digital Solution trasferisce i Dati personali ad un Subappaltatore esterno, fuori dal SEE, con il presente DPA, il Cliente concede espressamente a Digital Solution un mandato per stipulare qualsiasi accordo per garantire che la parte ricevente metta in atto un livello sufficiente di protezione per i Dati personali riconosciuto come adeguato dalle autorità locali o europee competenti.
- 9. Modifiche al presente DPA
9.1 Il Cliente riconosce che le condizioni di cui al presente DPA e alle “Misure Tecniche e Organizzative” possono essere modificate da Digital Solution. Una modifica richiede il consenso da parte del Cliente qualora a) interessi la ripartizione delle responsabilità tra le parti contraenti, oppure b) limiti i diritti del Cliente, o c) richieda il consenso in conformità alle disposizioni di cui alla Legislazione applicabile sulla Protezione dei Dati. Negli altri casi è necessario solo che il Cliente sia informato della modifica.
9.2 Nel caso di un cambiamento per il quale è necessario ottenere il consenso del Cliente, Digital Solution comunicherà al Cliente la modifica mediante e-mail all’Amministratore del Tenant di Business Driver e renderà le informazioni pertinenti disponibili al Cliente affinché possa consultarle almeno trenta (30) giorni solari prima della data in cui la modifica entra in vigore. Digital Solution offrirà al Cliente la possibilità di esprimere il proprio consenso o di opporsi. Qualora Digital Solution non riceva alcuna obiezione da parte del Cliente dopo il periodo di risposta indicato nella comunicazione di modifica, che dovrà essere di almeno dieci (10) giorni solari dalla data della comunicazione, il consenso del Cliente si intenderà concesso. In situazioni di emergenza, è possibile una riduzione dei periodi per la comunicazione e la risposta.
9.3 Il Cliente non si opporrà ad una modifica senza fornire a Digital Solution una spiegazione scritta dettagliata delle motivazioni per tale opposizione. Digital Solution metterà in atto ogni sforzo ragionevole, da un punto di vista commerciale, per fornire spiegazioni in merito alle preoccupazioni manifestate dal Cliente. Le Parti collaboreranno in buona fede per raggiungere un accordo. Qualora ciò non sia possibile, si procederà alla cessazione dei Servizi contrattualizzati.
- 10. Responsabilità
10.1 Digital Solution e il Cliente adempieranno ai rispettivi obblighi come indicato nel presente DPA e dalla Legge applicabile in materia di protezione dati.
10.2 Il Cliente sarà totalmente responsabile in caso di mancato adempimento degli obblighi di cui al precedente punto 4.1 e di quelli indicati al precedente articolo 5.
10.3 Digital Solution sarà totalmente responsabile in caso di mancato adempimento degli obblighi di cui al precedente punto 4.2 e di quelli indicati al precedente articolo 5, ferma restando l’eventuale responsabilità del Cliente.
10.4 La Parte inadempiente sarà esonerata da eventuali responsabilità qualora riesca dimostrare di essere totalmente estranea alla circostanza che ha determinato il danno.
10.5 Nei casi in cui il Cliente e Digital Solution sono responsabili di eventuali danni causati in violazione di un adempimento previsto dal presente DPA, ogni Parte sarà ritenuta responsabile dell’intero danno per garantire l’effettivo risarcimento dell’Interessato. La Parte che si è fatta carico per intero del risarcimento per il danno subito avrà diritto di richiedere all’altra Parte coinvolta la quota di risarcimento che corrisponde alla sua parte di responsabilità per il danno in questione.
- 11. Disposizioni generali
11.1 Qualora una singola disposizione del DPA sia illegale, priva di valore, nulla, annullabile o inapplicabile, il resto del DPA continuerà ad avere piena validità ed efficacia. Le Parti concorderanno una disposizione efficace che rifletta, per quanto legalmente possibile, le intenzioni delle Parti nel modo più preciso possibile.