Email:
Nome e cognome del legale rappresentante:
Ragione sociale:
con sede a , via (di seguito "titolare del trattamento")
e
Cabiria società cooperativa a r.l. con sede a Parma, via Minozzi 10/A (di seguito "responsabile del trattamento")
Premesso che:
è stato sottoscritto un contratto tra e Cabiria cooperativa sociale per la fornitura dei seguenti servizi:
X HOSTING SITO WEB
Per il sito
in esecuzione di tale contratto dati personali del cui trattamento è titolare il Cliente risiedono su sistemi resi disponibili a Cabiria e per erogare il servizio Cabiria effettua operazioni che comportano il trattamento di tali dati;
in riferimento all’art.28 del Regolamento europeo sulla protezione dei dati UE 2016/679, quando un trattamento è effettuato per conto del Titolare questi ricorre solo a responsabili che per esperienza, capacità ed affidabilità forniscano garanzie del pieno rispetto delle disposizioni di legge in materia di trattamento;
tutto ciò premesso, definiscono quanto segue:
Il presente accordo definisce le condizioni alle quali il responsabile del trattamento si impegna a svolgere per conto del titolare le operazioni di trattamento dei dati personali necessarie all’erogazione dei servizi oggetto di contratto. Nell'ambito delle loro relazioni, le parti si impegnano a rispettare i regolamenti in vigore applicabili al trattamento dei dati personali e, in particolare, il Regolamento (UE) 2016/679. Il responsabile del trattamento è autorizzato a gestire per conto del titolare del trattamento i dati personali limitatamente a quanto necessario per fornire i servizi definiti nel contratto di incarico tra le parti.
Il presente contratto è considerato valido finché sarà attivo e invariato il Contratto di servizio indicato al punto I. Alla conclusione del servizio oggetto del contratto, la presente nomina si intenderà revocata.
Il responsabile del trattamento si impegna a:
gestire i dati in conformità con le istruzioni fornite dal titolare;
assistere il titolare del trattamento nell'adempimento dell'obbligo di rispondere alle richieste di esercizio dei diritti dell'interessato;
comunicare al titolare del trattamento ogni violazione dei dati personali, anche sospette o incidenti di sicurezza, non appena ne sia venuto a conoscenza, fornendo informazioni pertinenti al fine di consentire al titolare del trattamento, se necessario, di notificare la violazione all'autorità di vigilanza;
assistere il titolare del trattamento nell'esecuzione di eventuali valutazioni d'impatto relative alla protezione dei dati e nell'esecuzione della consultazione preliminare dell'autorità di vigilanza;
in caso di trasferimento di dati personali oggetto del presente accordo fuori dal territorio dell'Unione Europea per l'erogazione del servizio affidato (per trasferimento si intende anche l'utilizzo di servizi di hosting, cloud e storage, presso sistemi ubicati in Paesi Extra UE) tenere a disposizione del Titolare le garanzie adottate per rendere il trasferimento sicuro e far sì che il trattamento di dati personali rispetti i requisiti del Regolamento (decisioni di adeguatezza della Commissione UE, adozione di clausole contrattuali standard, etc.);
in caso di utilizzo di fornitori terzi (sub-responsabili) per svolgere specifiche attività di trattamento legate ai servizi, garantire che questi rispettino i medesimi obblighi inseriti nel presente accordo per conto e in conformità con le istruzioni impartite dal titolare del trattamento. È responsabilità del responsabile del trattamento assicurare che i sub-responsabili offrano le stesse garanzie sufficienti per l'attuazione di adeguate misure tecniche e organizzative che soddisfino i requisiti del regolamento europeo sulla protezione dei dati.
Il titolare si impegna a:
comunicare al responsabile qualsiasi variazione si dovesse rendere necessaria nelle operazioni di trattamento dati;
assicurarsi, per tutta la sua durata, che il trattamento svolto direttamente o per suo conto da parte del responsabile del trattamento rispetti i principi sanciti dal regolamento;
supervisionare l'elaborazione dei dati, compreso lo svolgimento di verifiche e ispezioni presso il responsabile del trattamento.
Trattare i dati solo per gli scopi relativi al servizio oggetto di contratto. Non è consentito effettuare ulteriori trattamenti che possano differire da tali finalità, salvo che ciò non sia espressamente richiesto dal Titolare del trattamento o derivi da obblighi di legge.
Garantire la riservatezza dei dati personali trattati. Il responsabile del trattamento non deve comunicare a terzi o diffondere i dati personali dei soggetti Interessati, se non previa autorizzazione del titolare del trattamento.
Avvertire il titolare qualora si configuri un qualsiasi rischio derivante dal trattamento di dati per la gestione dei servizi affidati o ad essi conseguenti.
Garantire che le persone da lui autorizzate a trattare dati personali nell'ambito del presente contratto: si impegnino a rispettare la riservatezza, ricevano le istruzioni necessarie in materia di protezione dei dati personali.
Attuare e dimostrare il rispetto dei principi espressi dal regolamento durante lo svolgimento delle attività di trattamento, inclusa l’adeguatezza e l’efficacia delle misure adottate.
Restituire tutti i dati personali al titolare al completamento dei servizi. Il reso deve essere accompagnato dalla distruzione di tutte le copie esistenti nei sistemi informatici del responsabile del trattamento e negli archivi cartacei, salvo i casi in cui ciò non sia consentito da specifichi obblighi di legge, normative, regolamenti e contratti.
Fornire al titolare del trattamento su eventuale richiesta le informazioni e la documentazione atta a dimostrare la conformità a tutti i suoi obblighi e per consentire che il titolare effettui verifiche.
Data
dichiaro di aver letto il testo e di aderirvi.
