SACONT-UTPRIVACY - 07/2018
SACONT-UTPRIVACY - 07/2018
Sintesi Accordo di Contitolarità - ex Art. 26 p.2 Regolamento UE 2016/679
Gentile Utente,
In relazione al trattamento dei suoi dati, Sistemi ed il suo Partner di riferimento hanno siglato un accordo, che prende il nome di Accordo di contitolarità, con il quale sono state determinate in modo chiaro e trasparente, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dalla nuova normativa europea relativa alla protezione dei dati.
Per qualsiasi domanda relativa al trattamento dei suoi dati, all’Informativa o al contenuto del presente accordo, Sistemi ed il Partner hanno stabilito il seguente punto di contatto: xxxxxxxxxxxxxx@xxxxxxx.xxx In particolare, Sistemi ed il Suo Partner di riferimento hanno determinato quanto segue:
OGGETTO
Con l’accordo sono disciplinate le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento UE 2016/679 e delle ulteriori disposizioni di legge vigenti con riguardo al trattamento dei dati personali.
OBBLIGHI E RESPONSABILITÀ DEI CONTITOLARI
I Contitolari, condividono le decisioni relative alle finalità e alle modalità del trattamento dei dati; in particolare sono tenuti a:
a) assicurare che il trattamento dei dati si svolga nel rispetto dei diritti, delle libertà fondamentali e della dignità delle persone fisiche, con particolare riferimento alla riservatezza ed all'identità personale;
b) procedere al trattamento dei dati personali nel pieno rispetto del Regolamento;
c) conservare i dati personali in forma che consenta l'identificazione degli interessati solo per il periodo di durata della prestazione dei servizi;
d) segnalare tempestivamente a ciascun Contitolare le eventuali richieste o domande formulate dagli Interessati ai sensi degli artt. da 15 a 22 del Regolamento; il Contitolare destinatario delle richieste o domande di cui al punto precedente, è tenuto ad informare senza giustificato ritardo dall'avvenuta ricezione di dette richieste o domande l'altro Contitolare.
FINALITÀ DEL TRATTAMENTO
I Contitolari hanno convenuto che i dati personali raccolti verranno trattati esclusivamente per le finalità stabilite nell'Informativa, fornita da Sistemi mediante la pubblicazione sull'area riservata nella sezione contratti Utente (Informativa Privacy per gli Utenti), che su tali dati non verrà compiuta alcuna profilazione (così come definita dall'art. 4 p. 4 del Regolamento UE 2016/679), e che gli stessi non verranno ceduti a terzi.
RESPONSABILI DEL TRATTAMENTO EX ART. 28
I Contitolari si sono impegnati a ricorrere unicamente a Responsabili del trattamento che presentino garanzie sufficienti, per mettere in atto misure tecniche e organizzative adeguate, e a tenere un elenco completo ed aggiornato dei soggetti cui potranno essere comunicati i dati.
ESERCIZIO DEI DIRITTI DA PARTE DEGLI INTERESSATI E RECLAMI
Gli Interessati, ai sensi dell'art. 26, p. 3, del Regolamento (EU) 2016/679, indipendentemente dalle disposizioni del presente Accordo, potranno esercitare i propri diritti nei confronti di ciascun Contitolare del trattamento, evocando ciascun Titolare, indipendentemente dall'altro, dinanzi alla competente Autorità di Controllo. Sistemi ed il Partner hanno deciso che i reclami e le richieste di esercizio dei diritti presentati dagli Interessati nei confronti del Partner saranno gestiti da Sistemi, salva la facoltà di quest'ultima di affidare al Partner destinatario la gestione diretta della richiesta.
VIOLAZIONE DELLA PROTEZIONE DEI DATI
Ogni Contitolare deve informare senza ritardo l'altro Contitolare di sospette violazioni della protezione dei dati personali, indicando gli elementi conoscitivi di cui all'art. 33 p.5 del Regolamento, al fine dell’eventuale segnalazione dell'incidente entro 72 ore da parte di Sistemi alla competente Autorità di controllo. In ogni caso, i Contitolari dovranno adottare le misure applicabili previste dagli articoli 33 e 34 del Regolamento.
SEGRETEZZA E CONFIDENZIALITÀ
I Contitolari si impegnano a mantenere la segretezza dei dati personali raccolti, trattati e utilizzati in virtù del rapporto di contitolarità instaurato; tali obblighi permarranno anche successivamente alla conclusione dello stesso.
SICUREZZA DELLE INFORMAZIONI
I Contitolari sono tenuti a mettere in atto tutte le misure di sicurezza tecniche e organizzative adeguate, per proteggere i dati personali raccolti, trattati o utilizzati nell'ambito del rapporto di contitolarità da accessi non autorizzati, alterazione, distruzione o perdita, trasmissione non autorizzata e altri abusi, ai sensi dell'art. 32 del Regolamento UE 2016/679.
I Contitolari si impegnano ad effettuare un monitoraggio periodico sul livello di sicurezza del trattamento, al fine di mantenerlo sempre adeguato al rischio.
TRASFERIMENTO VERSO PAESI TERZI
Ciascun Contitolare assicura che laddove i dati vengano trasferiti fuori dall'UE/Spazio Economico UE, i trasferimenti verranno effettuati solo verso soggetti che forniscano adeguate garanzie, quali Decisioni di Adeguatezza della Commissione Europea o Standard Contractual Clauses approvate dalla Commissione Europea.
Ciascun Contitolare si impegna a rendere disponibile l'elenco dei destinatari del trasferimento, previa apposita richiesta.