Source: https://lapsy.me/modenasmartapp-privacy-policy/
Timestamp: 2019-11-18 22:36:33+00:00
Document Index: 50094801

Matched Legal Cases: ['art. 4', 'art. 28', 'art. 32', 'art. 28', 'art.28', 'art. 28']

Modena Smart APP privacy policy – Lapsy
Modena Smart APP privacy policy
MEDIAGROUP98 SOC. COOP. è stata nominata Responsabile (in seguito, Responsabile) del trattamento dei dati dal COMUNE DI MODENA Settore Risorse Umane e Strumentali Servizio Progetti Telematici, Comunicazione, Citta Intelligente.
Rif. GARA TELEMATICA PER L’AFFIDAMENTO DEI SERVIZI DI PROGETTAZIONE, REALIZZAZIONE E GESTIONE TECNICO- ORGANIZZATIVA- ECONOMICA DELL’EVENTO “MODENA SMART LIFE 2019” – CIG Z88274CFB3 per l’esecuzione del contratto e
avendo ricevuto l’autorizzazione a ricorrere a sub- responsabile con l’autorizzazione del Titolare, la stessa
Società MEDIAGROUP98 SOC. COOP. con sede legale in Modena, Via Divisione Acqui,131, C.F./P.IVA 01428530362, in qualità di Responsabile del trattamento dei dati personali in persona del Presidente e legale rappresentante Maria Cristina Manfredini − visti il Regolamento UE n. 2016/679 (in seguito, “GDPR”), il D. Lgs. 30.06.2003, 196 (in seguito, “Codice Privacy”) e le altre norme relative alla tutela dei dati personali (di seguito la “Normativa”);
− preso atto che l’art. 4, punto 8), GDPR, definisce il “Responsabile del trattamento” come la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
− considerato che per preparazione ed esperienza la società LAPSY SRL presenta garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi la vigente Normativa;
ai sensi degli articoli 4 e 28 GDPR, la società LAPSY SRL con sede legale a BOLOGNA in Via P.A. ORLANDI 11/1/B E sede operativa a SPILAMBERO (MO) via BACHELET, 11 PI e CF 03447571203, Sub-Responsabile del trattamento dei dati personali (di seguito, “SubResponsabile”) della società MEDIAGROUP98 SOC. COOP. e per l’effetto la autorizza ad effettuare il seguente trattamento : TRATTAMENTO DATI RELATIVI ALLA REALIZZAZIONE DI UNA APP PER IL PROGRAMMA MODENA SMART LIFE EDIZIONE 2019.
A) Soggetti interessati Cittadini Partecipanti agli eventi
B) Categorie di Dati dati anagrafici e dati di contatto
C) Finalità Esecuzione del contratto per l’organizzazione e la gestione accredito partecipanti agli eventi in programma
D) Natura dei dati Utilizzo di strumenti elettronici e cartacei con tecniche informatiche di archiviazione, visualizzazione, organizzative, gestionali e procedurali, tali da garantire l’adeguato livello di protezione dei dati trattati.
A tal fine si ricorda che ai sensi della vigente Normativa il Sub-Responsabile è tenuto ad adempiere a tutti gli obblighi da essa derivanti e segnatamente a quelli qui di seguito indicati: 1. Finalità del trattamento – Il Responsabile si impegna a trattare i dati personali del Titolare solo per le finalità connesse allo svolgimento delle attività oggetto del rapporto contrattuale, e secondo le istruzioni del Responsabile, con divieto di qualsiasi altra diversa utilizzazione, compreso il trasferimento verso un paese terzo o un’organizzazione internazionale, salvo che lo preveda il diritto dell’Unione o nazionale. 2. Nomina di sub-responsabili – Il Sub-Responsabile non può procedere alla nomina di ulteriori Sub-Responsabili per l’espletamento dell’incarico ricevuto 3. Riservatezza – Il Sub-Responsabile, ai sensi dell’art. 28 par. 3 lett. b GDPR, garantisce che tutte le persone interne incaricate del trattamento siano state espressamente autorizzate con impegno alla riservatezza in merito alle informazioni di cui vengono a conoscenza. 4. Sicurezza del trattamento – Il Sub-Responsabile deve adottare, ai sensi dell’art. 32 GDPR, misure tecniche e organizzative adeguate e si impegna a non divulgare o rendere noti a terzi i dati personali. 5. Assistenza al titolare e al Responsabile- Il Sub-Responsabile ai sensi dell’art. 28 par. 3 lett. e) GDPR assiste il Titolare e il Responsabile al fine di consentire l’esercizio dei diritti da parte degli interessati e di ottemperare al rispetto degli obblighi di cui dagli articoli 32 a 36 GDPR. In particolare, in caso di violazione di dati personali, il Sub-Responsabile si impegna ad informare immediatamente il Responsabile e il Titolare e comunque entro 24 ore dalla conoscenza della violazione. 6. Durata e termine del trattamento – Il Sub-Responsabile è tenuto ad aggiornare e/o distruggere i dati personali detenuti, tenuto conto degli obblighi legali di conservazione e per un periodo non superiore agli scopi del trattamento. Il Sub-Responsabile, ai sensi dell’art.28 par.3 lett. g GDPR, è tenuto a restituire tutti i dati personali, avendo cura di cancellare anche le copie esistenti: a. Al termine dell’evento; b. in caso di revoca della presente designazione da parte del Titolare; c. in caso di cessazione del rapporto sottostante; d. in ogni altro caso in cui venga meno la necessità di trattare i dati personali. Gli obblighi scaturenti dall’accettazione del presente incarico rimangono in capo al SubResponsabile per tutta la durata del presente contratto salvo revoca anticipata da parte del Responsabile. 7. Ispezioni – Il Sub-Responsabile per effetto dell’art. 28 par. 3 lett. h GDPR, è tenuto a mettere a disposizione del Responsabile tutte le informazioni per dimostrare il rispetto del GDPR e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzati dal Titolare o da un altro soggetto da questi incaricato. 8. Attività di cooperazione – Il Sub-Responsabile è tenuto a collaborare con l’Autorità di controllo, con gli organismi di certificazione e a prestare supporto al responsabile per la protezione dei dati personali eventualmente nominato dal Titolare.
Il Responsabile e il Sub-Responsabile si danno reciprocamente atto che: − gli impegni assunti dal Sub-Responsabile con la presente nomina si intendono a titolo non oneroso in quanto sono già retribuiti nell’ambito del rapporto giuridico sottostante; − gli obblighi derivanti dal presente contratto e le relative pattuizioni potranno subire modifiche o integrazioni a seguito dell’emanazione di clausole contrattuali tipo da parte delle Autorità competenti a semplice richiesta e insindacabile giudizio del Responsabile; − il Sub-Responsabile si impegna a mantenere indenne e manlevato il Responsabile per ogni danno, onere, costo, spesa e/o pretesa di terzi eventualmente derivante dalla violazione degli obblighi derivanti dalla presente designazione a Responsabile del trattamento
Con la sottoscrizione della presente il Sub-Responsabile dichiara di accettare la designazione e si impegna a mantenere i requisiti di esperienza, capacità ed affidabilità richiesti al fine di garantire il pieno rispetto della Normativa, ivi compreso il profilo relativo alla sicurezza, nonché a comunicare al Responsabile qualsiasi circostanza che possa incidere sulla permanenza dei medesimi requisiti.
Modena, 16/09/2019
Direttore generale Mediagroup98 ___________________________________________________