Nomina a Responsabile Esterno del Trattamento dei Dati Personali
(ai sensi dell’art. 28 del Regolamento UE 2016/679 - GDPR)
Tra:
Amaranta Store di S.C.S.
Via G. Rossini 6, 25036 Palazzolo sull’Oglio (BS)
P.IVA 04207480981 – REA BS-569832
(Titolare del Trattamento)
e
Amaranta Store di S.C.S., nella medesima sede,
(Responsabile del Trattamento)
Art. 1 – Oggetto
Il presente documento disciplina le condizioni alle quali il Responsabile del Trattamento effettua, per conto del Titolare, operazioni di trattamento dei dati personali, in conformità al GDPR e alla normativa vigente.
Art. 2 – Definizioni
I termini utilizzati (come “Dati Personali”, “Trattamento”, “Interessato”, ecc.) si intendono secondo le definizioni del Regolamento UE 2016/679.
Art. 3 – Descrizione del Trattamento
Il Responsabile tratta, per conto del Titolare, i seguenti dati personali:
- Nome, cognome, indirizzo, CAP, email, numero di telefono, codice fiscale, nazionalità.
Interessati: utenti o potenziali utenti del sito www.casadinonnaada.it.
Operazioni: raccolta, conservazione, consultazione, utilizzo, comunicazione e cancellazione dei dati.
Finalità: esecuzione dei servizi previsti nell’accordo principale.
Art. 4 – Durata
La presente nomina ha efficacia dalla firma e resta valida per tutta la durata del contratto. Gli obblighi di riservatezza rimangono anche dopo la cessazione.
Art. 5 – Obblighi del Responsabile
Il Responsabile si impegna a:
- Trattare i dati solo per le finalità concordate,
- Non divulgarli a terzi non autorizzati,
- Rispettare le istruzioni del Titolare,
- Segnalare eventuali violazioni o incongruenze normative.
Art. 6 – Sub-Responsabili
Il Titolare autorizza il ricorso a sub-responsabili per specifiche attività, ai sensi dell’art. 28.2 GDPR.
Art. 7 – Informativa agli Interessati
È responsabilità del Titolare fornire le informazioni agli Interessati, secondo quanto stabilito dagli artt. 13 e 14 del GDPR.
Art. 8 – Conservazione e restituzione/cancellazione dei dati
Alla cessazione del rapporto, il Responsabile:
- interrompe ogni trattamento,
- cancella, restituisce o trasferisce i dati su istruzione del Titolare,
- documenta la distruzione di eventuali copie residue, salvo obblighi di legge.
Art. 9 – DPO
Se designato, il Responsabile comunicherà al Titolare i dati del proprio DPO, secondo l’art. 37 GDPR.
Art. 10 – Registro dei trattamenti
Il Responsabile dichiara se tiene il registro dei trattamenti (art. 30.2 GDPR) o fornisce documentazione in merito alla valutazione sull’assenza di obbligo.
Art. 11 – Documentazione e verifiche
Il Responsabile fornisce tutta la documentazione utile a dimostrare la conformità al GDPR e si rende disponibile a eventuali audit da parte del Titolare.
Art. 12 – Obblighi del Titolare
Il Titolare si impegna a:
- Fornire i dati ove necessario,
- Vigilare sull’operato del Responsabile,
- Effettuare ispezioni, anche presso eventuali Sub-Responsabili, con preavviso di almeno 15 giorni.
Art. 13 – Comunicazioni
Tutte le comunicazioni devono avvenire via email a:
info@casadinonnaada.it (sia per Titolare che Responsabile).
Art. 14 – Legge applicabile e foro competente
Il presente Addendum è disciplinato dalla legge italiana.
Per eventuali controversie, è competente il Foro ove ha sede il Titolare del Trattamento.
Art. 15 – Clausola finale
In caso di conflitto tra questo Addendum e l’Accordo principale, prevale quanto stabilito nel presente documento in materia di protezione dei dati personali.
Luogo e data: ______________________
Il Titolare del Trattamento: ______________________
Il Responsabile del Trattamento: ______________________