TRA
Accordo di contitolarità nel trattamento dei dati personali
ai sensi d.Lgs 196/2003 come modificato dal d.Lgs 101/2018 in riferimento al regolamento UE 2016/679
TRA
- L’Associazione di Promozione Sociale NEXT-LEVEL, con sede a Torino, in Xxxxxx Xxxxx Xxxxxx 00, XX: 97779560016, legalmente rappresentata da Xxxxxxxx Xxxxxx, nata a Bussoleno (TO) il 07/10/1971 e residente per la sua carica presso la sede dell’Associazione (Capofila) in Torino, Piazza Xxxxx Xxxxxx 18, (d’ora in poi anche denominata “Il titolare del Trattamento” o “Next-Level”);
E
- L’Istituto Comprensivo Statale “Xxxxxx Xxxxxx Xxxxxxxx” con sede in Napoli, alla via Xxxxxxx Xxxxx n. 78, CF: 95186580635 legalmente rappresentato dalla Dott.ssa Xxxxxxxx Xxxxxx, dirigente scolastico, nata a Boston (USA) il 03.11.1975 e residente in Xxxx xxx xxxxx x. 00 - 00000 - Xxxxxx (x’ora in poi anche denominato “Contitolare del Trattamento” o “Ist. Xxxxxx Xxxxxx Xxxxxxxx”),
- Il Dipartimento di Matematica e Applicazioni “Xxxxxx Xxxxxxxxxxx”, Università degli Studi di Xxxxxx Xxxxxxxx XX, con sede in Xxx Xxxxxx, Xxxxx X. Xxxxxx, 00000 Xxxxxx legalmente rappresentato dalla Prof.ssa Xxxxxxxx Xxxxxxxxx, Direttore del Dipartimento, nata a Napoli il 4/07/1973 e residente per la sua carica presso la sede del Dipartimento (d’ora in poi anche denominato “Contitolare del Trattamento” o “Dip. Xxxxxxxxxxx”);
- Il Dipartimento di Psicologia dell'Università degli studi della Campania "Xxxxx Xxxxxxxxxx", DPSIC, rappresentato dal direttore xxxx. Xxxxx Xxxxxxx nato a Roma il 17/09/1960 domiciliato presso la sede del DPSIC stesso in xxxxx Xxxxxxxxx 00 Xxxxxxx Partita IVA 02044190615 (d’ora in poi anche denominato “Contitolare del Trattamento” o “Univ. Vanvitelli”)
Di seguito il Titolare del trattamento e i Contitolari del trattamento saranno indicati congiuntamente come le Parti.
PREMESSO CHE:
A. La Next-Level come capofila del progetto svolge attività di gestione manageriale, progettazione ed erogazione della didattica;
B. Ist. Xxxxxx Xxxxxx Xxxxxxxx nell’ambito del progetto “Proud of You Plus” svolge prevalentemente attività di didattica dell’Italiano e della matematica attraverso gli insegnanti;
C. Dip. Xxxxxxxxxxx nell’ambito del progetto “Proud of You Plus” svolge prevalentemente attività di progettazione, formazione, supervisione della didattica della matematica;
D. Univ. Vanvitelli nell’ambito del progetto “Proud of You Plus” svolge prevalentemente attività di valutatore scientifico del progetto;
E. L’espletamento delle attività sopra descritte da parte del Titolare del Trattamento e dei Contitolari del Trattamento tutti, comporta il trattamento di dati personali, come definiti all’art. 4, 1) del Regolamento (UE) 2016/679 (di seguito anche solo il “Regolamento”);
F. Il Titolare e i Contitolari del Trattamento determinano congiuntamente le finalità e le modalità del Trattamento;
G. La normativa applicabile in materia di protezione dei dati personali impone una serie di obblighi e vincoli al trattamento di dati personali da parte del Titolare del trattamento, che influenzano il Trattamento in questione;
H. In particolare, ai sensi dell’art. 26 del Regolamento (UE) 2016/679, allorché due o più titolari del trattamento determinano congiuntamente le finalità e le modalità del trattamento, essi sono contitolari del trattamento;
I. I contitolari del trattamento devono, pertanto, determinare in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dalla normativa vigente;
J. L’accordo suddetto deve, pertanto, disciplinare gli obblighi dei contitolari con particolare riguardo all'esercizio dei diritti dell'interessato, nonché i rispettivi ruoli nella comunicazione delle informazioni agli interessati;
K. A tal fine, è opportuno designare un referente quale punto di contatto per gli interessati;
L. In virtù del rapporto intercorrente con il Contitolare, è intenzione del Titolare determinare congiuntamente con quest’ultimo le finalità e le modalità del Trattamento;
M. Con il presente accordo (di seguito l’”Accordo”) il Titolare del trattamento intende dunque instaurare con l’Ist. Xxxxxx Xxxxxx Xxxxxxxx, il Dip. Xxxxxxxxxxx e l’Univ. Vanvitelli un rapporto di contitolarità nel Trattamento e disciplinare, di conseguenza, i rispettivi ruoli e responsabilità nei confronti degli interessati;
N. Nell’ambito delle rispettive responsabilità come determinate dal presente Accordo, tanto il Titolare quanto i Contitolari dovranno in ogni momento adempiere ai propri obblighi conformemente ad esso e in modo tale da trattare i dati senza violare le disposizioni di legge vigenti e nel pieno rispetto delle linee guida e dei codici di condotta applicabili di volta in volta approvati dal Garante per la protezione dei dati personali.
Tutto ciò Xxxxxxxx e formante parte integrante e sostanziale del presente atto, tra le Parti, come sopra rappresentante, si conviene e si stipula quanto segue.
1. OGGETTO
1.1. Con il presente Accordo la Next-Level e l’Ist. Xxxxxx Xxxxxx Xxxxxxxx, il Dip. Xxxxxxxxxxx, l’Univ. Vanvitelli determinano le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento (UE) 2016/79, nonché dalle disposizioni di legge vigenti con riguardo al trattamento dei dati personali. Con il presente Accordo le Parti stabiliscono, altresì, i rispettivi obblighi in merito all’esercizio dei diritti degli interessati e i rispettivi ruoli in merito alla comunicazione dell’informativa.
1.2. La contitolarità̀ è riferita al trattamento dei dati personali, come definito all’art. 4.2) del Regolamento ed ha ad oggetto il trattamento di tutti i dati già presenti, in tutti gli archivi sia cartacei che informatizzati, e di tutti quelli che si acquisiranno in futuro.
1.3. Resta inteso tra le Parti che, ai sensi dell’art. 26, comma 3, del Regolamento (UE) 2016/679, indipendentemente dalle disposizioni del presente Accordo, l’interessato potrà esercitare i propri diritti nei confronti di e contro ciascun contitolare del trattamento.
2. OBBLIGHI E RESPONSABILITA’ DEI CONTITOLARI
2.1. I Contitolari condividono le decisioni relative alle finalità e modalità del trattamento di dati e sono obbligati in solido a predisporre e mantenere aggiornati tutti gli adempimenti previsti dal Regolamento (UE) 2016/679 e dalle disposizioni di legge vigenti in materia di tutela dei dati personali.
2.2. In particolare, con il presente Accordo i Contitolari convengono che i dati personali presenti negli archivi tanto cartacei quanto informatizzati, nonché quelli futuri, verranno trattati per le
finalità di esecuzione degli obblighi contrattuali e precontrattuali assunti e gestione dei rapporti con i contraenti e con gli utenti; per l’adempimento di obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite dal Garante della Privacy.
2.3. L’informativa di cui agli artt. 13 e 14 del Regolamento suddetto sarà redatta e fornita dalla Next-Level (Mod. 050/0035 e Mod. 049/0035), la quale dovrà precisare nell’informativa medesima, in modo chiaro e comprensibile per l’interessato, la contitolarità del Trattamento con l’Ist. Xxxxxx Xxxxxx Xxxxxxxx, il Dip. Xxxxxxxxxxx, e l’Univ. Vanvitelli.
2.4. Con il presente Accordo, i Contitolari del Trattamento, designano un referente quale punto di contatto per gli interessati. Il referente quale punto di contatto per gli interessati è individuato in Next-Level nella persona della Dott.ssa Xxxxx Xxxxxx Xxxxxxxx (“Referente per gli Interessati”). Le parti convengono quindi che per le richieste di esercizio dei diritti e gli eventuali reclami presentati dagli interessati saranno gestiti in via esclusiva dal Referente per gli Interessati contattabile all’indirizzo email xxxxxxxxxxx.xxxxxxxx@xxxx-xxxxx.xx restando in ogni caso inteso che gli interessati potranno esercitare i propri diritti nei confronti di ciascun Contitolare ai sensi dell’art. 26, comma 3, del Regolamento sopra citato, evocando ciascun Titolare indipendentemente dall’altro, dinanzi al Garante della Privacy e/o la giustizia nazionale. .
2.5. Nei casi in cui, l’interessato ritenga e dimostri di essere stato danneggiato dal Trattamento oggetto del presente accordo e notifichi secondo quanto espresso al punto 2.4, i Contitolari del Trattamento saranno responsabili nei confronti dell’interessato nei termini e modalità previsti dall’Autorità di controllo.
2.6. Pertanto, ogni Contitolare può dover risarcire in toto l’interessato che dimostra di essere stato danneggiato dal Trattamento. Soltanto in un momento successivo, il Contitolare che ha risarcito in toto l’interessato può rivalersi sull’altro Contitolare responsabile effettivo del danno, esercitando l’azione di regresso.
2.7. Anche i danni provocati all’interessato in casi di forza maggiore, saranno a carico di entrambi i Contitolari in solido che dovranno fronteggiare il rischio della forza maggiore; il Contitolare che ha pagato avrà azione di regresso nei confronti dell’altro.
2.8. Le Parti si impegnano altresì, ai sensi dell’art. 26, comma 2, del Regolamento (UE) 2016/679, a mettere a disposizione dell’interessato il contenuto essenziale del presente Accordo al seguente indirizzo WEB: xxxx://xxx.xxxx-xxxxx/xxxxxxx/0000.xxx
3. SEGRETEZZA E CONFIDENZIALITÀ
3.1. Il Contitolare del Trattamento si impegna a mantenere la segretezza dei dati personali raccolti, trattati e utilizzati in virtù del rapporto di contitolarità instaurato con il Titolare.
3.2. In ogni caso, le Parti si impegnano a considerare strettamente confidenziale tutto il materiale generalmente non di dominio pubblico, ed in particolare i rispettivi segreti, e si impegnano ad utilizzare tali informazioni solamente per gli scopi previsti dal presente Accordo.
4. SICUREZZA DELLE INFORMAZIONI
4.1. Il Contitolare del Trattamento è tenuto a mettere in atto tutte le misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali raccolti, trattati o utilizzati nell’ambito del rapporto di contitolarità, conformemente al piano della sicurezza stabilito. Il Contitolare del Trattamento deve verificare regolarmente il rispetto di tali misure e fornire sufficiente documentazione al Titolare.
4.2. Il Contitolare del Trattamento adotterà tutte le misure di sicurezza tecniche e organizzative per il tempestivo recupero della disponibilità dei dati personali in caso di incidente fisico o tecnico.
4.3. Il Contitolare eseguirà un monitoraggio periodico sul livello di sicurezza raggiunto, al fine di renderlo sempre adeguato al rischio.
5. DISPOSIZIONI CONCLUSIVE
5.1 Eventuali modifiche al presente Accordo dovranno essere apportate per iscritto e potranno essere modificate solo attraverso una dichiarazione scritta concordata tra le Parti.
5.2 L’invalidità, anche parziale, di una o più delle clausole del presente Accordo non pregiudica la validità delle restanti clausole.
5.3 Con il presente Accordo le Parti intendono espressamente revocare e sostituire ogni altro contratto o accordo tra esse esistente, relativo al trattamento dei dati personali.
5.4 Le Parti hanno letto e compreso il contenuto del presente Accordo e sottoscrivendolo esprimono pienamente il loro consenso.
Torino 7 marzo 2019
Associazione di Promozione Sociale NEXT-LEVEL
Dott.ssa Xxxxxxxx Xxxxxx (Presidente)
Istituto Comprensivo Statale “Xxxxxx Xxxxxx Xxxxxxxx”
Dott.ssa Xxxxxxxx Xxxxxx (Dirigente scolastico)
Dipartimento di Matematica e Applicazioni “Xxxxxx Xxxxxxxxxxx”
Università degli Studi di Xxxxxx Xxxxxxxx XX
Prof.ssa Xxxxxxxx Xxxxxxxxx (Direttore del Dipartimento)
Dipartimento di Psicologia
Università degli studi della Campania "Xxxxx Xxxxxxxxxx", DPSIC
Xxxx. Xxxxx Xxxxxxx (Direttore)