Informativa Privacy / Termini e Condizioni
Descrizione del trattamento.
Il Responsabile del Trattamento potrà eseguire attività di trattamento sulle seguenti Categorie di Dati: email, nome, cognome, numero di telefono, partita iva, codice fiscale, indirizzo di residenza, provenienza geografica, dati fiscali, altri dati personali ai fini dell'esecuzione dei servizi di Assistenza Virtuale. Le Tipologie delle operazioni di Trattamento sono: consultazione, estrazione, trascrizione, analisi a fini statistici, gestione delle richieste di supporto e contatto.
Se non diversamente indicato, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Obbligazioni del Responsabile del Trattamento.
Il Responsabile del Trattamento si impegna a: Garantire la riservatezza dei dati personali trattati e si impegna ad operare, adottando tutte le misure tecniche e organizzative, le attività di formazione, informazione e aggiornamento anche qualora il trattamento consista nella mera custodia o attività di controllo dei dati - eseguito dal Responsabile.
Il Responsabile del Trattamento, ogni qualvolta raccolga direttamente dati personali, fornisce alle persone interessate dalle operazioni di trattamento, se del caso, le informazioni relative al trattamento dei dati che esegue. La formulazione e il formato delle informazioni devono essere concordati con il Titolare del Trattamento prima della raccolta dei dati.
Esercizio dei diritti degli interessati.
Il Responsabile del Trattamento assiste il Titolare del Trattamento, nella misura in cui ciò sia possibile, per l'adempimento dell'obbligo di rispondere alle richieste di esercizio dei diritti dell'interessato: diritto di accesso, rettifica, cancellazione e opposizione, diritto alla limitazione del trattamento, diritto a portabilità dei dati, diritto di non essere soggetto ad una decisione individuale automatizzata (inclusa la profilazione).Quando gli interessati rivolgono al Responsabile del Trattamento le richieste per l'esercizio dei loro diritti, il Responsabile del trattamento deve inoltrare tali richieste non appena ricevute per e-mail all'indirizzo comunicato dall'interessato.
Notifica di violazioni dei dati personali.
Il Responsabile del Trattamento si impegna a comunicare per iscritto al Titolare, tempestivamente e comunque entro 24 ore dal momento in cui ne è venuto a conoscenza, qualsiasi violazione dei dati personali (data Breach) che riguardi o afferisca ai Trattamenti eseguiti dal Responsabile del Trattamento nell'ambito del Contratto. Tale notifica deve essere corredata di tutta la documentazione necessaria per consentire al Titolare del Trattamento, ove necessario, di notificare tale violazione all'autorità di vigilanza competente.Per data Breach si intende ogni violazione della sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. Il Responsabile del Trattamento si impegna a prestare ogni necessaria collaborazione al Titolare in relazione all'adempimento degli obblighi sullo stesso gravanti di notifica delle suddette violazioni all'Autorità ai sensi dell’art. 33 del GDPR o di comunicazione della stessa agli interessati ai sensi dell’art. 34 del GDPR.
La comunicazione al Titolare conterrà almeno le seguenti informazioni: a) la natura della violazione dei dati personali; b) la categoria degli interessati; c) contatto presso cui ottenere più informazioni; d) interventi attuati o che si prevede di attuare.
Qualora e nella misura in cui non sia possibile fornire le informazioni contestualmente, le informazioni possono essere fornite in fasi successive senza ulteriore ingiustificato ritardo.
Valutazione d’impatto (cd. “Data Protection Impact Assessment”).
Il Responsabile del trattamento si impegna fin da ora a fornire al Titolare ogni elemento utile all'effettuazione, da parte di quest’ultimo, della valutazione di impatto sulla protezione dei dati, qualora lo stesso sia tenuto ad effettuarla ai sensi dell’art. 35 del Regolamento, nonché ogni collaborazione nell'effettuazione della eventuale consultazione preventiva al Garante ai sensi dell’art. 36 del Regolamento stesso.Assistenza prestata dal Responsabile del trattamento al Titolare per l'adempimento dei suoi obblighi
Il Responsabile del trattamento assiste il Titolare del trattamento in merito ad eventuali preventive consultazioni del Garante della Privacy.Misure di sicurezza.
Tenuto conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il Titolare del trattamento e il Responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso: (a) la pseudonimizzazione e la cifratura dei dati personali; (b) la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento; (c) la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico; (d) una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
Destino dei dati.
Il Responsabile del trattamento, su espressa indicazione del Titolare del trattamento e nel rispetto delle leggi vigenti in materia di conservazione, si impegna, sulla base della scelta operata dal Titolare, a: a) distruggere tutti i dati personali; b) restituire tutti i dati personali al Titolare del Trattamento; c) restituire i dati personali ad altro responsabile del Trattamento, subentrante e designato dal Titolare del Trattamento.
Responsabile protezione dei dati
Il Responsabile del trattamento e il Titolare del Trattamento comunicheranno i rispettivi nomi e i dettagli di contatto del Responsabile della protezione dei dati, se designato conformemente all'articolo 37 del GDPR.Registro delle attività di trattamento
Il Responsabile del trattamento si impegna a predisporre, aggiornare e conservare, ai sensi dell’art. 30, comma 2, del Regolamento, qualora dovuto, il registro delle attività di trattamento svolte per conto del Titolare del trattamento, da esibire in caso di ispezione da parte delle Autorità, contenente una descrizione generale della sicurezza tecnica e organizzativa e delle misure di sicurezza, tecniche ed organizzative, adottate a protezione dei dati.
Documentazione
Il Responsabile del trattamento fornisce al Titolare del trattamento tutta la documentazione necessaria per dimostrare la conformità a tutti i suoi obblighi e per consentire al Titolare del trattamento o a qualsiasi altro soggetto preposto alla vigilanza che è autorizzato a condurre il trattamento dei dati.
Durata
La presente designazione decorre dalla data in cui viene sottoscritta dalle Parti ed è valida fino alla cessazione di ogni effetto della sottoscrizione. Successivamente alla cessazione, il Responsabile dovrà mantenere la massima riservatezza sui dati personali e le informazioni relative al Titolare delle quali sia venuto a conoscenza nell'adempimento delle sue obbligazioni.
Disposizioni finali
Per tutto quanto non previsto dal presente atto di nomina si rinvia alle disposizioni generali vigenti ed applicabili in materia di protezione dei dati personali.
Responsabile del Trattamento dei dati
Sollai Melissa - via Trento 55 - 09025 Sanluri (SU) - P.I.04151610922
info@msvio.com - Tel. 389 99 77 881