Data Processing Agreement (DPA)
Il presente Data Processing Agreement (“DPA”), allegato alle Condizioni Generali per l'utilizzo del Software e dei Servizi “Multibot”, disciplina le regole per il trattamento dei Dati Personali nell'ambito dell'esecuzione del Contratto ed è concluso tra il Cliente (“Titolare”) e Briguglio Francesco (Ditta Individuale), con sede in Via Marcello Malpighi 26/B, 98122 Messina (ME), P.IVA 03883270831 (“Responsabile”).
Premesse
Il Titolare con l'acquisto di un abbonamento al Software ha accettato le Condizioni Generali, di cui il presente DPA è parte integrante e sostanziale. L'esecuzione del Contratto implica il Trattamento di Dati Personali di titolarità del Titolare da parte del Responsabile, secondo le istruzioni impartite dal Titolare e nel rispetto del GDPR.
1. Definizioni
Dati Personali: qualsiasi informazione riguardante un Interessato.
Categorie Particolari di Dati: dati di cui all'art. 9 GDPR (origine etnica, opinioni politiche, dati sanitari ecc.).
GDPR: Regolamento (UE) 2016/679.
Interessati: persone fisiche identificate o identificabili a cui sono riferiti i Dati Personali.
Trattamento: qualsiasi operazione effettuata su Dati Personali.
Sub-responsabile: soggetto incaricato dal Responsabile di eseguire attività di Trattamento per conto del Titolare.
Violazione dei Dati Personali: qualsiasi violazione di sicurezza che comporti distruzione, perdita, modifica, divulgazione o accesso non autorizzato a Dati Personali.
2. Oggetto dell'incarico
Il Responsabile si impegna ad agire quale responsabile del trattamento ai sensi dell'art. 28 GDPR, in conformità con la normativa applicabile e con i termini del presente DPA.
3. Categorie di Dati Personali e Interessati
Il Responsabile tratterà: dati identificativi, dati di contatto, dati bancari, dati relativi ad acquisti, dati relativi a richieste di assistenza ed eventuali Categorie Particolari di Dati. Gli Interessati sono persone fisiche che richiedono assistenza tramite il Software (clienti, potenziali clienti, utenti, fornitori del Titolare).
4. Finalità del Trattamento
Il Responsabile tratterà i Dati Personali per conto del Titolare ai fini di: esecuzione del Contratto, gestione del rapporto contrattuale, adempimento di obblighi di legge.
5. Obblighi del Responsabile
- rispettare la Normativa Privacy e le istruzioni del Titolare;
- adottare misure tecniche e organizzative adeguate al rischio;
- garantire riservatezza, disponibilità e integrità dei sistemi;
- mantenere il registro delle attività di trattamento;
- comunicare al Titolare richieste e contestazioni di Interessati o Autorità;
- assicurare la formazione del personale e vincoli di riservatezza.
6. Trasferimenti verso Paesi terzi
Il Responsabile utilizza, ove possibile, server ubicati nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avverranno solo in presenza di una decisione di adeguatezza della Commissione Europea o di misure adeguate ex art. 46 GDPR.
7. Sub-responsabili
Il Titolare autorizza il Responsabile a nominare sub-responsabili del trattamento, vincolandoli ai medesimi obblighi del presente DPA. I sub-responsabili sono selezionati garantendo esperienza, capacità e affidabilità.
8. Durata
Il presente DPA è efficace dalla data di accettazione del Contratto e resta in vigore per tutta la sua durata. Alla cessazione del Contratto il Responsabile cesserà di trattare i Dati Personali del Titolare e li riconsegnerà o cancellerà, salvo obblighi di legge.
9. Violazione dei Dati Personali
In caso di Violazione dei Dati Personali, il Responsabile si impegna a informare il Titolare senza ingiustificato ritardo e comunque entro 36 ore dall'evento, e a tenere un registro delle violazioni avvenute. La notifica al Garante e agli Interessati, ove necessaria, è a carico del Titolare con il supporto del Responsabile.
10. Comunicazioni
Le comunicazioni saranno effettuate per iscritto agli indirizzi indicati nel Contratto e/o all'email info@multibot.it.
11. Legge applicabile e foro competente
Le disposizioni del presente DPA sono regolate dalla legge italiana. Per qualsiasi controversia sarà competente in via esclusiva il Foro di Messina.