Usando il nostro Sito e il nostro Servizio, Accetti quanto segue
Il presente Accordo per l'elaborazione dei dati di Certificazione di Famiglia ("DPA") riflette il nostro accordo reciproco per quanto riguarda il trattamento dei dati personali da parte nostra per conto dell'utente in relazione ai piani Certificazione di Famiglia in base ai Termini di servizio Certificazione di Famiglia tra l'utente e noi.
La presente DPA è complementare a, e costituisce parte integrante dei Termini di servizio ed è efficace al momento dell'accettazione dei Termini di servizio da parte dell'utente. In caso di conflitto o incoerenza con i Termini di servizio, la presente DPA avrà la precedenza sui Termini di servizio nella misura di tale conflitto o incoerenza.
La durata della presente DPA seguirà il termine o il nostro accordo ai sensi dei Termini di servizio. I termini non altrimenti definiti nel presente DPA avranno il significato stabilito nei Termini di servizio
Il presente Accordo per il trattamento dei dati, come aggiornato di volta in volta dal Procuratore (come definito di seguito), è concluso tra
[Cliente] (di seguito "Titolare")
e
Certificazione di Famiglia (di seguito "Responsabile del trattamento")
(insieme indicati anche come le "Parti" e ciascuno indicato anche come una "Parte")
1.1. "Titolare", "Responsabile del trattamento", "Dati personali", "processo/elaborazione, "soggetto interessato", "misure tecniche e organizzative", "autorità di controllo" e "trattamento per conto di un Titolare" saranno interpretati in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/ 679 ("GDPR").
1.2. Il Responsabile del trattamento tratta i Dati personali per conto del Titolare per la fornitura di servizi di assistenza nella creazione di documenti ai sensi degli articoli. 4 (2), 28 GDPR esclusivamente sulla base del presente accordo di trattamento dei dati ("DPA").
1.3. L'inizio e la durata del trattamento dipendono dalla durata dell'utilizzo da parte del Controllore dei servizi del Procuratore di cui al punto 1.2.
2.1. Lo scopo dell'attività di trattamento è che il Procuratore fornisca al Controller i servizi di creazione documenti di autocertificazione (i "Servizi").
2.2. Nell'ambito della presente DPA, saranno trattate le seguenti categorie di Dati personali:
Contenuto dei documenti caricati
Dati dei firmatari dei servizi di firma elettronica, compresi indirizzo e-mail, ora e data della firma, firme elettroniche, stato del documento
2.3. Nell'ambito della presente DPA, le seguenti categorie di Soggetti interessati potranno essere oggetto di trattamento, a seconda del contenuto dei documenti caricati:
Clienti
Dipendenti
Fornitori
Altre persone i cui dati personali sono contenuti nei documenti caricati
3.1. Il Responsabile del trattamento elaborerà i Dati personali in conformità alle istruzioni del Controllore. Le istruzioni incluse nella presente DPA e le istruzioni fornite dal Controllore durante l'utilizzo delle possibilità di parametrazione all'interno dei servizi saranno considerate le rispettive istruzioni ai fini della presente DPA. Ulteriori istruzioni possono essere impartite solo se concordate tra le parti per iscritto o in forma elettronica documentata (ad es. via e-mail o tramite l'assistenza clienti).
3.2. Le modifiche dell'oggetto del trattamento o delle procedure devono essere coordinate tra il titolare e il responsabile del trattamento e stabilite per iscritto o in forma elettronica documentata.
3.3. Rientra nella sola responsabilità del Controllore valutare la legittimità del trattamento. Ciò include la gestione delle richieste di diritti degli interessati.
4.1. Il Responsabile del trattamento elabora i dati personali esclusivamente nell'ambito della presente DPA e su istruzioni del Controllore, a meno che non sia richiesto diversamente dal diritto dell'Unione Europea o dello Stato membro al quale il Responsabile del trattamento è soggetto. In tal caso, il Responsabile del trattamento informerà il Titolare di tale requisito legale prima del trattamento, a meno che tale legge non vieti tale informazione per importanti motivi di interesse pubblico.
4.2. Il Responsabile del trattamento garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo di riservatezza previsto dalla legge.
4.3. Il Responsabile del trattamento compie sforzi ragionevoli per sostenere il Titolare del trattamento nell'adempimento dei diritti degli interessati ai sensi degli articoli. 12-22 GDPR da parte del Controllore e nel garantire il rispetto degli obblighi di cui agli articoli 32-36 GDPR, tenendo conto della natura del trattamento e delle informazioni a disposizione del Processore. Qualora il Procuratore debba assistere il Controllore per adempiere agli obblighi legali del Controllore come indicato nella sezione 4.3, il Controllore rimborserà al Procuratore ogni ragionevole costo aggiuntivo associato alla fornitura di tale assistenza.
5.1. Il responsabile del trattamento informa immediatamente il Titolare se, a suo parere, un'istruzione viola il GDPR o altre disposizioni in materia di protezione dei dati dell'Unione europea o degli Stati membri.
5.2. Il Responsabile del trattamento fornirà un supporto adeguato al Titolare per quanto riguarda gli obblighi del Titolare ai sensi degli artt. 33 e 34 GDPR.
5.3. Il Titolare rimborsa al Responsabile del trattamento ogni ragionevole costo aggiuntivo associato alla fornitura di assistenza ai sensi della sezione 5.2.
6.1. Il responsabile del trattamento adotta misure tecniche e organizzative appropriate secondo l'art. 32 GDPR, al fine di garantire un livello di protezione adeguato al rischio. Il Responsabile del trattamento assiste il Titolare nel garantire il rispetto degli obblighi di cui all'Art. 32 GDPR.
6.2. Il Responsabile del trattamento attua le misure tecniche e organizzative ai sensi dell'Art. 32 GDPR.
Dopo la cessazione del trattamento dei dati ai sensi della presente DPA, il Procuratore dovrà, previa comunicazione scritta del Controller, cancellare o restituire i dati personali, nella misura in cui la conservazione non sia richiesta dalle leggi applicabili.