{"id":913,"date":"2022-01-16T19:50:13","date_gmt":"2022-01-16T19:50:13","guid":{"rendered":"https:\/\/www.bhoost.com\/it\/?page_id=913"},"modified":"2022-01-16T20:01:11","modified_gmt":"2022-01-16T20:01:11","slug":"data-processing-agreement","status":"publish","type":"page","link":"https:\/\/www.bhoost.com\/it\/informazioni-legali\/data-processing-agreement\/","title":{"rendered":"Data Processing Agreement"},"content":{"rendered":"<div class=\"site\">\n<p><em><span style=\"font-weight: 400;\">(contratto di nomina a responsabile del trattamento di dati personali&nbsp;<\/span><\/em><em><span style=\"font-weight: 400;\">ex art. 28 regolamento n. 2016\/679)<\/span><\/em><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">TRA<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Il cliente e la societ\u00e0 Bhoost Hosting SL, (NIF B67962795), &nbsp;con sede in Calle Viera y Clavijo, 33 \u2013 35002&nbsp;Las Palmas de Gran Canaria (Spagna), con DPO (Data Protection Officer) raggiungibile al seguente indirizzo e-mail: dpo@hostgento.com, d\u2019ora in avanti \u201dResponsabile del trattamento\u201d o \u201cData Processor\u201d.&nbsp;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Premesso che tra il Cliente e il Data Processor \u00e8 attualmente in vigore un contratto (di seguito Contratto di Fornitura) avente ad oggetto la realizzazione di siti web e\/o di assistenza telematica e hosting web, comprensivo di uno o pi\u00f9 dei seguenti servizi:<\/span><span style=\"font-weight: 400;\"><br \/><\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Creazione e fornitura siti web<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Assistenza telematica<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fornitura software a sottoscrizione&nbsp;<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fornitura di hosting web<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Fornitura di caselle e-mail<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Servizio di backup<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Servizi di adeguamento o modifica del sito web realizzato&nbsp;<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Le caratteristiche specifiche del servizio sono riportate all&#8217;interno della documentazione contrattuale sottoscritta dalle parti che qui s\u2019intende integralmente richiamato nella sua edizione pi\u00f9 aggiornata.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">L&#8217;esecuzione della suddetta fornitura da parte del Data Processor implica che quest&#8217;ultimo svolga necessariamente alcune operazioni aventi ad oggetto dati personali del cui trattamento \u00e8 Titolare il Cliente come meglio precisato di seguito. <\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">A decorrere dalla data di applicabilit\u00e0 del Regolamento (UE) 2016\/679 (dl seguito GDPR) si rende necessario procedere alla nomina conformemente all\u2019art. 28 GDPR con il presente Contratto di Nomina.<\/span><\/p>\n<p><strong>DEFINIZIONI UTILI AL PRESENTE CONTRATTO<\/strong><\/p>\n<p><strong>\u201cGDPR\u201d<\/strong><span style=\"font-weight: 400;\"> indica il regolamento (UE) n. 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva n. 95\/46\/CE.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201c<\/span><strong>Codice privacy<\/strong><span style=\"font-weight: 400;\">\u201d si intende il D.lgs. 196\/2003 come novellato dal D.lgs. 101\/2018.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u201c<\/span><strong>Incidente di Sicurezza Informatica o data breach<\/strong><span style=\"font-weight: 400;\">&#8221; indica una violazione degli obblighi di sicurezza avente per oggetto la distruzione, in modo accidentale o illegale, la perdita, la modifica o l&#8217;accesso, l&#8217;acquisizione e la divulgazione non autorizzata o l&#8217;abuso di Dati Personali del Titolare.&nbsp;<\/span><\/p>\n<p><strong>&#8220;Leggi Extraeuropee sulla Protezione dei Dati\u201d<\/strong><span style=\"font-weight: 400;\"> indicano qualsiasi norma di legge sulla protezione dei dati o sulla privacy diversa dalle Leggi Europee sulla Protezione dei Dati.&nbsp;<\/span><\/p>\n<p><strong>\u201cDati Personali\u201d <\/strong><span style=\"font-weight: 400;\">indicano quei dati che individualmente o in combinazione con altri dati indicano per nome o identificano una persona fisica, tra cui: (a) dati esplicitamente definiti come categoria particolare di dati a norma delle Leggi sulla Protezione dei Dati applicabili al Titolare o ai rispettivi clienti; (b) dati non pubblici su una persona fisica, come a titolo esemplificativo ma non esaustivo numero di carta d&#8217;identit\u00e0, numero di passaporto, codice fiscale o numero di patente; (c) informazioni sanitarie o mediche, come informazioni sull\u2019assicurazione, prognosi medica, informazioni diagnostiche o informazioni genetiche; (d) informazioni economiche, come numero di polizza, numero di carta di credito\/debito, numero di conto corrente; e\/o (e) dati personali sensibili, come la razza, religione, stato civile, invalidit\u00e0 o sessualit\u00e0. Salvo che non sia vietato o specificatamente disciplinato dalle Leggi sulla Protezione dei Dati applicabili, il termine &#8220;Dati Personali&#8221; non comprende informazioni o dati anonimi, aggregati, deidentificati e\/o compilati su base generica e che non indicano per nome n\u00e9 identificano uno Specifico individuo o persona fisica.&nbsp;<\/span><\/p>\n<p><strong>&#8220;Trattare\/Trattamento&#8221;<\/strong><span style=\"font-weight: 400;\"> indicano, tra le altre cose, visualizzare, accedere, raccogliere, registrare, organizzare, strutturare, utilizzare, archiviare, manipolare, adattare o modificare, reperire, divulgare, trasferire, analizzare o cancellare o distruggere ogni genere di Dati Personali del Titolare.&nbsp;<\/span><\/p>\n<p><strong>\u201cResponsabile del trattamento\u201d <\/strong><span style=\"font-weight: 400;\">la persona fisica o giuridica, l&#8217;autorit\u00e0 pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.<\/span><\/p>\n<p><strong>\u201cSub-responsabili o (sotto responsabili)\u201d<\/strong><span style=\"font-weight: 400;\"> indicano terzi autorizzati ai sensi del presente Contratto all\u2019accesso e al Trattamento dei Dati Personali del Titolare con motivo della prestazioni di parte dei Servizi.&nbsp;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Tanto premesso, come parte integrante del presente atto, tra le parti si conviene e si stipula quanto segue: <\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">ART.1 &#8211; NOMINA A RESPONSABILE DEL TRATTAMENTO, IDENTIFICAZIONE DEI DATI OGGETTO DEL TRATTAMENTO E DELLE CATEGORIE DI INTERESSATI<\/span><\/p>\n<p><span style=\"font-weight: 400;\">1.1. Il Cliente &#8211; in qualit\u00e0 di Titolare del trattamento dei dati personali da esso autonomamente raccolti, archiviati e trattati per mezzo degli strumenti messi a disposizione dal Data Processor in forza del Contratto di Fornitura &#8211; nomina Magentiamo, che accetta la nomina, \u201cResponsabile del trattamento&#8221; ai sensi ART. 28 GDPR.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">1.2. In forza del presente Contratto di Nomina ed in esecuzione del Contratto di Fornitura, il Data Processor potr\u00e0 eseguire le operazioni di trattamento individuale al successivo ART. 2 sui dati personali relativi ai dipendenti, ai collaboratori, ai clienti\/utenti o comunque i soggetti interessati relazionati al Cliente, raccolti e memorizzati dal Cliente stesso all\u2019interno della propria istanza del sistema fornitagli dal Data Processor.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">1.3 Atteso il fatto che il Cliente ha la facolt\u00e0 di personalizzare direttamente, autonomamente ed in qualsiasi momento i campi-dati presenti negli archivi, nonch\u00e9 caricare al loro interno i file in vari formati (es. DOC, XLS, PDF, JPG, ecc.), potenzialmente contenenti qualunque genere d\u2019informazione, il Data Processor s\u2019intende espressamente autorizzato a compiere le operazioni di trattamento di cui al successivo ART. 2 su tutti i dati personali raccolti ed immessi dal Cliente &#8211; sotto il proprio esclusivo controllo e responsabilit\u00e0 &#8211; all&#8217;interno della propria partizione di memoria.<\/span><\/p>\n<h2><strong>ART.2 &#8211; OPERAZIONI DI TRATTAMENTO EFFETTUATE DAL DATA PROCESSOR &#8211; TRASFERIMENTO DATI<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">2.1 Su tutti i dati personali di cui all&#8217;ART. 1, il Data Processor &#8211; nella sua qualit\u00e0 di Responsabile del trattamento ex ART. 28 GDPR \u2014 \u00e8 autorizzato a svolgere esclusivamente le seguenti operazioni, per le finalit\u00e0 di seguito precisate:<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">a) Conservazione intesa come il mantenimento fisico dei dati all\u2019interno dell\u2019infrastruttura tecnologica centralizzata ove \u00e8 installato il sistema fornito;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">b) Protezione intesa come l\u2019attuazione di misure tecniche ed organizzative adeguate a ridurre il pi\u00f9 possibile i rischi di danneggiamento e la perdita e\/o accesso non autorizzato ai dati memorizzati all\u2019interno del sistema;<\/span><\/p>\n<ol>\n<li><span style=\"font-weight: 400;\">c) Backup, inteso come l\u2019effettuazione giornaliera con una retention di 14 giorni di copie di sicurezza finalizzate a garantire la possibilit\u00e0 di recuperare i dati in seguito ad una loro eventuale perdita o danneggiamento;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">d) Accesso ed eventuale consultazione, esclusivamente per le seguenti finalit\u00e0:<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> manutenzione tecnica dei database e\/o dei file system e monitoraggio della relativa integrit\u00e0 e consistenza;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">ii. test periodici di ripristino delle copie di backup di cui alla precedente lett. c), finalizzati a verificare la corretta funzionalit\u00e0 e disponibilit\u00e0 delle stesse;<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">iii. eventuale effettivo ripristino delle copie di backup di cui alla precedente lett. c), necessario in seguito al verificarsi di eventi straordinari che richiedono di provvedere al recupero totale o parziale dei dati;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">iv. replica in ambiente di sviluppo di eventuali problemi\/malfunzionamenti segnalati dal Cliente, finalizzata alla risoluzione degli stessi;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">v. prove tecniche di sviluppo e\/o d\u2019installazione delle nuove release dei software, finalizzate a collaudare il corretto funzionamento degli aggiornamenti da rilasciare al Cliente;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">vi. fornitura, su espressa richiesta del Cliente, d\u2019informazioni ed assistenza per l&#8217;utilizzo del sistema;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">vii. fornitura, su espressa richiesta del Cliente, di servizi consulenziali ed operativi finalizzati a supportarlo nella configurazione e\/o nell\u2019utilizzo del sistema;<\/span><\/p>\n<ol>\n<li><span style=\"font-weight: 400;\">e) Elaborazione ed eventuale trasformazione, esclusivamente per le seguenti finalit\u00e0:<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\"> fornitura, su richiesta del Cliente, di servizi tecnici finalizzati al caricamento, all&#8217;interno del sistema, di dati da lui forniti;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">ii. produzione di estrazioni dati e\/o report specifici richiesti dal Cliente, non ottenibili in autonomia dallo stesso mediante le normali funzionalit\u00e0 messe direttamente a sua disposizione dalle applicazioni;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">iii. esportazione e riconsegna al Cliente di tutti i dati di sua propriet\u00e0, alia cessazione del Contratto di Fornitura;<\/span><\/li>\n<li><span style=\"font-weight: 400;\">f) Assistenza nella migrazione dei dati da precedente fornitore di servizi hosting allo spazio hosting fornito da Magentiamo, a tal fine la societ\u00e0 \u00e8 autorizzata ad accedere e trasferire i dati richiesti dal cliente accedendo alla relativa partizione informatica.&nbsp;&nbsp;<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">2.2 trasferimento dati in paesi terzi al di fuori della UE. Il Data Processor del trattamento s&#8217;impegna a non trattate i Dati Personali e a non consentire a qualsivoglia Sub-responsabile del trattamento autorizzato di trattare i Dati Personali in un paese al di fuori dell`EEA (Spazio Economico Europeo) senza un adeguato livello di protezione, a meno di un&#8217;autorizzazione scritta preventiva del Titolare del trattamento. Su richiesta del Titolare del trattamento, il Responsabile del trattamento s&#8217;impegna a stipulare sollecitamente (o a fare in modo che qualsivoglia eventuale Sub-responsabile del trattamento del Responsabile del trattamento stipuli) un contratto con il Titolare del trattamento che includa o sia soggetto alle clausole adottate dalla Commissione Europea e\/o le eventuali variazioni che le Leggi in materia di Protezione dei Daci dovessero richiedere, in relazione a qualsivoglia trattamento di Dati Personali in un paese al di fuori dell&#8217;EEA in assenza di un adeguato livello di protezione. Il Responsabile del trattamento tratter\u00e0 i Dati Personali soltanto su istruzione documentata del Titolare del trattamento, salvo che lo richieda il diritto nazionale cui e soggetto o il diritto dell&#8217;Unione. Nelle eventualit\u00e0 da ultimo riportate, il Responsabile del trattamento informer\u00e0 il Titolare del trattamento circa la sussistenza di tale obbligo giuridico prima di svolgere il trattamento.<\/span><\/p>\n<h2><strong>ART. 3 &#8211; DECORRENZA E DURATA DELLA NOMINA A DATA PROCESSOR<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">3.1 Il presente Contratto di Nomina entrer\u00e0 in vigore il all\u2019accettazione del presente contratto ed avr\u00e0 durata fino a quando il Cliente usufruir\u00e0 dei servizi indicati dal Contratto di Fornitura di cui in premessa, ovvero in forza di successivi accordi che dovessero essere eventualmente stipulali tra le parti per disciplinare il proseguimento della fornitura successivamente al termine naturale del Contratto di Fornitura di cui in premessa. Resta in ogni caso salvo il diritto di recesso da parte del Data Processor di cui al successivo ART. 4.3.&nbsp;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">3.2 A decorrere dalla sua entrata in vigore, il presente contratto abroga e sostituisce eventuali precedenti nomine anche implicite.<\/span><\/p>\n<h2><strong>ART.4 &#8211; AUTORIZZAZIONE GENERALE ALLA NOMINA DI SUB-RESPONSABILI<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">4.1 Il Cliente prende atto che, ai fini della compiuta realizzazione ed erogazione dei servizi oggetto della fornitura, della loro evoluzione tecnologica e funzionale, nonch\u00e9 dell&#8217;adeguata protezione dei dati memorizzati dal Cliente stesso al loro interno e del puntuale rispetto dei livelli di disponibilit\u00e0 operative contrattualmente stabiliti, il Data Processor deve necessariamente potersi avvalere d\u2019infrastrutture, tecnologie e servizi tecnici messi a sua disposizione da Sub-Fornitori altamente specializzati, i cui nominativi verranno richiesti dietro valida motivazione, fermo restando l\u2019obbligo del Data Processor di adempiere puntualmente alle obbligazioni poste a suo carico dal GDPR e dal presente Contratto di Nomina.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">4.2 In ragione di quanto sopra, il Cliente fornisce espressamente al Data Processor la propria autorizzazione generale ai sensi dell\u2019ART 28 comma 2 GDPR a ricorrere ai propri Sub-Fornitori e nominarli sub-responsabili in relazione alle operazioni di trattamento previste nel precedente ART. 2.<\/span><\/p>\n<h2><strong>ART.5 &#8211; OBBLIGHI E GARANZIE DEL CLIENTE<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">5.1 Il Cliente dichiara e garantisce al Data Processor di aver assolto a tutti gli obblighi posti a suo carico dalla vigente normativa in materia di trattamento e protezione dei dati personali e si impegna ad assolvere ogni ulteriore obbligo che fosse ad esso imposto da ogni futura modificazione della normativa stessa, durante tutto il corso di validit\u00e0 del presente Contratto di Nomina.&nbsp;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">5.2 Il Cliente s\u2019impegna a manlevare e tenere indenne il Data Processor da qualsiasi pregiudizio potesse a quest\u2019ultimo derivare in conseguenza di qualunque azione o pretesa mossa o avanzata nei suoi confronti da terzi ivi compreso il Garante Privacy o altra autorit\u00e0 a causa dell\u2019inosservanza da parte dei Cliente stesso degli obblighi posti a suo carico dal GDPR e da ogni altra normativa vigente in materia di trattamento e protezione dei dati personali. <\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\"> 5.3 Il Cliente s\u2019impegna a comunicare per iscritto al Data Processor ogni modifica relativa ai dati indicati in epigrafe e\/o ai soggetti che ricoprono le funzioni ivi individuate, fino all\u2019avvenuta comunicazione delle modifiche, nessuna responsabilit\u00e0 potr\u00e0 essere imputala al Data Processor per qualsiasi atto o fatto conseguente al mancato aggiornamento dei dati e riferimenti in suo possesso.<\/span><\/p>\n<h2><strong>ART. 6 &#8211; OBBLIGHI E GARANZIE DEL DATA PROCESSOR<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">In esecuzione del presente contratto il Data Processor s\u2019impegna a:<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.1 Trattare i dati di cui al precedente ART. 1.2 esclusivamente per le finalit\u00e0 specificate all\u2019ART. 2 e sulla base delle istruzioni risultanti dal presente contratto o diversamente impartite dal Cliente.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.2 Qualora necessario nominare per iscritto le persone che, all\u2019interno della propria organizzazione, svolgono le funzioni di amministratore di sistema ai sensi del provvedimento del Garante Privacy del 27.11.2008 e quelle autorizzate al trattamento (cd. \u201cincaricati&#8221;) nonch\u00e9 i sub-responsabili esterni, indicando le operazioni di trattamento consentite.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.3 Formare adeguatamente i propri dipendenti e collaboratori rispetto all\u2019applicazione del GDPR e vigilare sull\u2019operato dei propri incaricali, amministratori di sistema e sub-responsabili, facendo ad essi sottoscrivere un apposite impegno di riservatezza.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.4 Introdurre nel contralto con i sub-responsabili i medesimi obblighi e garanzie previsti nella presente scrittura e specificare chiaramente in quale contratto quali operazioni di trattamento sono affidate ai sub-responsabili.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.5 Comunicare per iscritto (o anche solo oralmente, nei casi in cui sia impossibile una comunicazione scritta) al Cliente &#8211; nel minore tempo possibile e comunque non oltre 24 (quarantotto) ore da quando ne \u00e8 venuto a conoscenza &#8211; eventuali violazioni di dati personali (c.d. \u201cdata breach\u201c) ai sensi dell&#8217;ART. 33 del GDPR.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.6 Collaborare ed assistere il Cliente nella notifica e nella comunicazione del \u201cdata breach&#8221; al Garante Privacy (o ad altra autorit\u00e0) e agli interessati.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.7 Attivarsi per il ripristino nei tempi tecnici necessari della disponibilit\u00e0 e dell&#8217;accesso ai citati in case di \u201cdata breach&#8221; e adottare le misure idonee a rimediare nei limiti del possibile alla violazione.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.8 Adottare le misure tecniche e organizzative necessarie per garantire un adeguato livello di sicurezza dei dati trattati, nonch\u00e9 provvedere all\u2019aggiornamento e modifica di tali misure che &#8211; in considerazione dell\u2019evoluzione della tecnica, e\/o dell\u2019evoluzione funzionale delle applicazioni (sistemi) e\/o della normativa applicabile &#8211; risulti idonea a mantenere costante il medesimo livello di sicurezza, e comunicare, su richiesta del Cliente le misure tecniche ed organizzative in atto al momento della richiesta.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.9 Nella misura in cui ci\u00f2 sia possibile, assistere il Cliente nel dar seguito alle richieste degli interessati con riferimento ai diritti loro riconosciuti dal capo III del GDPR.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.10 Ove ritenuto necessario dal Cliente, assisterlo negli adempimenti di cui agli ARTT. 35 e 36 del GDPR, fatto salvo il diritto del Data Processor di ottenere il rimborso dei costi sostenuti, sia in termini di spese vive che di ore lavorative del proprio personale dipendente e non impegnato nell\u2019attivit\u00e0 di assistenza.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.11 Alla cessazione del presente Contratto di Nomina, per qualsiasi ragione dovuta, mettere a disposizione del Cliente una procedura per il ritiro (download) dei dati di cui all\u2019ART. 1.2 entro i termini tecnici necessari. Diversamente in mancanza di richiesta&nbsp; scritta del Cliente&nbsp; provvedere alla cancellazione definitiva dei dati dai propri sistemi, astenendosi da ogni ulteriore trattamento salvo che la legge preveda la conservazione dei dati per specifici motivi o sussistano motivi legittimi di conservazione.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.12 Mettere a disposizione del Cliente tutte le informazioni e i documenti necessari per dimostrare il rispetto degli obblighi previsti nel presente ART. 6 e la conformit\u00e0 al GDPR. Consentire al Cliente attivit\u00e0 di revisione, controllo e rispettive, e con esso collaborare in tali attivit\u00e0, previo accordo sulle modalit\u00e0 e tempistiche e sulla corresponsione al Data Processor di un equo indennizzo parametrato sulle ore lavorative del proprio personale impiegate per lo svolgimento cii dette attivit\u00e0.<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.13 Informare il Cliente se un\u2019istruzione di quest\u2019ultimo violi il GDPR o altre disposizioni relative alla protezione dei dati personali;<\/span><span style=\"font-weight: 400;\"><br \/><\/span><span style=\"font-weight: 400;\">6.14 Tenere un registro dei trattamenti in qualit\u00e0 di Data Processor ex ART. 30 comma 2 del GDPR.<\/span><\/p>\n<h2><strong>ART 7 \u2013 MISURE E PROCEDURE DI SICUREZZA<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Il Data Processor verifica che i dati personali oggetto del trattamento siano custoditi e controllati in modo da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalit\u00e0 di raccolta, o in mancanza di specifica indicazione, con riferimento al citato GDPR, i sotto elencati rischi:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211; distruzione o perdita, anche accidentale dei dati;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211; accesso non autorizzato ai dati;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211; trattamento dei dati non consentito o non conforme alle finalit\u00e0 di raccolta.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">In particolare il Data Processor dichiara di aver predisposto adeguate misure di sicurezza IT e idonee procedure utili a scongiurare \u2013 nei limiti del possibile \u2013 l\u2019accesso abusivo da parte di terzi ai database e\/o raccolte di dati personali raccolti attraverso lo svolgimento dell\u2019attivit\u00e0.<\/span><\/p>\n<h2><strong>ART. 8 &#8211; RISERVATEZZA<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Il Data Processor s\u2019impegna a mantenere riservati e confidenziali i dati, i documenti, le informazioni e notizie di qualsiasi genere, relative al Cliente o comunque dallo stesso fornite, dei quali verr\u00e0 a conoscenza in occasione dell&#8217;incarico, anche successivamente alla cessazione di esso e senza alcuna limitazione di tempo o spazio, in particolare, non potr\u00e0 comunicare o diffondere alcuna delle informazioni, notizie, dati e documenti (salvo che ci\u00f2 non sia espressamente richiesto dal Cliente, dal Garante privacy o da altra autorit\u00e0), cederli a terzi a titolo gratuito o oneroso, utilizzati per qualsiasi finalit\u00e0, anche di terzi.<\/span><\/p>\n<h2><strong>ART.9 &#8211; GRATUITA\u2018<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Salvo quanto disposto dagli ARTT. 6.10 e 6.12 che precedono, la nomina a responsabile conferita con il presente accordo e le attivit\u00e0 e prestazioni conseguenti da parte del Data Processor non comportano oneri economici a carico del Cliente aggiuntivi rispetto al contratto principale (detto anche \u201ctermini e condizioni\u201d).<\/span><\/p>\n<h2><strong>ART.10 RINVIO&nbsp;<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">Per tutto quanto quello qui non espressamente previsto si fa rinvio alla residua disciplina del Codice Privacy, come novellato, alla nuova LOPD quando applicabile, e al GDPR, in particolare all\u2019art. 28.<\/span><\/p>\n<h2><strong>ART.11 SOPRAVVIVENZA DEL CONTRATTO<\/strong><\/h2>\n<p><span style=\"font-weight: 400;\">11.1Qualora qualsivoglia disposizione del presente Contratto dovesse risultare non valida o non applicabile, la parte restante del presente Contratto rester\u00e0 valida e pienamente in vigore. La disposizione non valida o non applicabile potr\u00e0 essere, in alternativa,&nbsp; (i) modificata secondo quanto necessario per garantirne la validit\u00e0 e applicabilit\u00e0, preservando al tempo stesso, nella massima misura possibile, le intenzioni delle parti, oppure, ove ci\u00f2 non fosse possibile, (ii) interpretata come se la parte non valida o non applicabile non fosse mai stata in essa contenuta.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">11.2 Riguardo alla materia oggetto del presente Contratto, in caso di discrepanze tra le disposizioni del presente Contratto e qualsivoglia altro contratto tra le parti, compreso, a mero titolo esempli\ufb01cativo, il Contratto Principale, le disposizioni del presente Contratto prevarranno in relazione agli obblighi delle parti riferiti alla protezione dei Dati Personali.<\/span><\/p>\n<h2>ART. 12 LEGGE APPLICABILE E FORO COMPETENTE<\/h2>\n<p><span style=\"font-weight: 400;\">Il presente contratto \u00e8 regolato dalla Legge Italiana.&nbsp;<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Per qualsiasi controversia relativa alla validit\u00e0, interpretazione ed esecuzione del presente contratto sar\u00e0 competente in via esclusiva il foro di Milano (MI), previo svolgimento di un tentativo di conciliazione in modalit\u00e0 ODR (On line Dispute Resolution) raggiungibile al seguente link (<\/span><a href=\"https:\/\/webgate.ec.europa.eu\/odr\"><span style=\"font-weight: 400;\">https:\/\/webgate.ec.europa.eu\/odr<\/span><\/a><span style=\"font-weight: 400;\">).<\/span><span style=\"font-weight: 400;\"><br \/><\/span><\/p>\n<p><span style=\"font-weight: 400;\"><br \/><\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ai sensi degli articoli 1341-42 c.c., il Titolare del trattamento dichiara di aver compreso e di accettare espressamente gli articoli 4,5,e 6 del presente contratto.<\/span><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>(contratto di nomina a responsabile del trattamento di dati personali&nbsp;ex art. 28 regolamento n. 2016\/679)TRA Il cliente e la societ\u00e0 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":906,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-it-terms-conditions.php","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","footnotes":""},"class_list":["post-913","page","type-page","status-publish","format-standard","hentry"],"acf":[],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"admin","author_link":"https:\/\/www.bhoost.com\/it\/author\/andreasacca_vd0s1ik8\/"},"uagb_comment_info":0,"uagb_excerpt":"(contratto di nomina a responsabile del trattamento di dati personali&nbsp;ex art. 28 regolamento n. 2016\/679)TRA Il cliente e la societ\u00e0 [&hellip;]","_links":{"self":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/pages\/913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/comments?post=913"}],"version-history":[{"count":3,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/pages\/913\/revisions"}],"predecessor-version":[{"id":927,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/pages\/913\/revisions\/927"}],"up":[{"embeddable":true,"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/pages\/906"}],"wp:attachment":[{"href":"https:\/\/www.bhoost.com\/it\/wp-json\/wp\/v2\/media?parent=913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}