Source: http://www.enertelgroup.it/informativa-privacy/
Timestamp: 2019-05-25 21:18:33+00:00
Document Index: 80063618

Matched Legal Cases: ['art. 42', 'art. 29', 'art. 28', 'art. 29', 'art. 28', 'art. 32', 'art 25', 'art. 33', 'art. 7']

Privacy | Enertelgroup
I Suoi dati, oggetto del trattamento, non saranno diffusi se non nei limiti espressi nella seguente informativa acquisito consenso, potranno essere invece comunicati a società collegate a Enertel Group srl, all’estero all’interno dell’Unione Europea, in conformità e nei limiti di cui all’art. 42 del D.Lgs. n. 196/2003. I dati personali potranno essere trasferiti all’estero in paesi extra UE nell’ambito e nei limiti previsti dall’artt. 43 e 44 lett. b) del D.Lgs. n. 196/2003, al fine di ottemperare ai contratti o finalità connesse. I dati potranno essere comunicati a terzi appartenenti alle seguenti categorie:
soggetti che forniscono servizi per la gestione del sistema informativo usato da Enertel Group srl e delle reti di telecomunicazioni (ivi compresa la posta elettronica);
soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da SERVIZI TECNICI B&G snc anche nell’interesse della clientela;
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco di eventuali responsabili è costantemente aggiornato e disponibile presso la sede di Enertel Group srl . Ogni ulteriore comunicazione o diffusione avverrà solo previo Suo esplicito consenso.
Enertel Group srl e fornitori di terze parti, tra cui Google, utilizzano sia cookie proprietari sia cookie di terze parti per determinare la correlazione tra le visite al sito web e le impressioni degli annunci pubblicitari della rete Display di Google AdWords, gli altri utilizzi dei servizi pubblicitari e le interazioni con tali impressioni e servizi pubblicitari, e per determinare i rapporti sui dati demografici e sugli interessi di Google Analytics.
Titolare del trattamento è Enertel Group srl , con sede in Via Adua, 3, 25015 Desenzano del Garda (BS)
Atto di NOMINA A RESPONSABILE ESTERNO del Trattamento dei Dati Personali
La società ENERTEL GROUP S.R.L. con sede legale in VIA GIOVANNI QUARENA 145 25085 Gavardo BS
La società Viessmann S.r.l. ”RESPONSABILE ESTERNO DEL TRATTAMENTO DEI DATI PERSONALI” (nel seguito anche “Responsabile” o “Fornitore”) ai sensi e per gli effetti ai sensi dell’art. 29 del D.lgs. n. 196/2003, come modificato dalla l. 167/2017. (di seguito, “Codice”), e dell’art. 28 del Regolamento 2016/679/UE (di seguito “GDPR”).
La presente nomina avrà la medesima durata del Contratto di Partnership e cesserà automaticamente al venir meno, per qualsiasi causa, del Contratto stesso.
Le incombenze e le responsabilità oggetto del presente Atto di nomina vengono affidate al Responsabile sulla base delle dichiarazioni dallo stesso fornite al Titolare (e della successiva verifica da parte della Società, per quanto ragionevolmente possibile, della loro rispondenza al vero) circa le caratteristiche di esperienza, capacità e affidabilità che vengono richieste dalla legge (art. 29 del Codice come modificato dalla richiamata l. 167/2017 nonché dall’art. 28 del GDPR) per chi esercita la funzione di responsabile del trattamento. Con la sottoscrizione del presente Atto, il Responsabile si dichiara disponibile e competente per la piena attuazione di quanto ivi disposto, accetta la nomina, conferma la diretta ed approfondita conoscenza degli obblighi che assume in relazione al dettato del Codice e del GDPR, conferma, altresì, di disporre di una propria organizzazione che dichiara idonea a consentire il trattamento dei dati nel pieno rispetto delle prescrizioni legislative, ivi compreso il profilo della sicurezza, e si impegna a procedere al trattamento dei dati personali attenendosi alle istruzioni impartite nel pieno rispetto di quanto imposto dal Codice e dal GDPR nonché di ogni altra normativa, circolare, nota esplicativa adottate delle competenti Autorità nazionale e europee, nel tempo applicabile.
Nei limiti delle proprie competenze e attribuzioni, il Responsabile dovrà garantire l’osservanza degli obblighi di legge, sempre conformemente alle direttive del Titolare.
Fermo restando le previsioni e le prescrizioni contenute nel Codice e nel GDPR in ordine agli oneri direttamente imputabili al Responsabile, per i quali potrà essere chiamato a rispondere direttamente nei confronti delle competenti Autorità, con il presente Atto di nomina vengono fornite le specifiche istruzioni per l’assolvimento del compito assegnato.
Le Parti si danno reciprocamente atto che la fornitura dei Servizi comporta il trattamento dei dati personali descritto come contrattualmente convenuto e sopra indicato.
Il Fornitore, in qualità di Responsabile, conferma di presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento risponda ai requisiti prescritti al fine di garantire la tutela dei dati personali e i diritti degli interessati.
Il Fornitore si impegna a rispettare gli obblighi che le disposizioni del Codice e del GDPR pongono direttamente a carico del Responsabile del trattamento, prestando particolare attenzione a:
effettuare le operazioni di trattamento dei suddetti dati personali nel pieno rispetto dei principi e delle disposizioni della vigente Normativa Privacy ed esclusivamente ai fini dell’esecuzione dei Servizi, secondo le modalità, procedure e modulistiche nel tempo indicate dal Titolare;
individuare le persone autorizzate al trattamento dei dati personali (gli Incaricati), che operano sotto l’autorità del medesimo Fornitore, nonché adottare le misure volte a (i) garantire l’assunzione da parte di tali persone di idonei obblighi di riservatezza in ordine ai dati personali trattati, (ii) fornire loro adeguate e documentate istruzioni circa il rispetto, in particolare, delle misure per la sicurezza dei dati e (iii) vigilare sulla osservanza, da parte delle persone autorizzate, delle istruzioni impartite per il trattamento dei dati personali e delle vigenti disposizioni normative in materia di protezione dei dati personali;
adottare tutte le misure richieste per la sicurezza del trattamento, ai sensi degli artt. 31, 33 e ss. del Codice Privacy e del Disciplinare Tecnico di cui all’Allegato B del Codice Privacy nonché le misure tecniche ed organizzative “adeguate” di cui all’art. 32 del GDPR nonché, se applicabile l’applicazione dei principi di “privacy by design e by default” di cui all’art 25 del GDPR;
assistere il Titolare nel garantire il rispetto, per quanto di relativa competenza, degli obblighi in tema di violazione dei dati personali ai sensi dell’art. 33 e 34 del GDPR (Data Breach), di notifica all’Autorità per la protezione dei dati personali (nel seguito “Garante”) di eventuali violazioni e, se del caso, loro comunicazione agli interessati, nonché di valutazione d’impatto sulla protezione dati ed eventuale consultazione preventiva, ai sensi degli articoli 35 e 36 del GDPR, tenendo conto della natura del trattamento e delle informazioni a disposizione dello stesso Responsabile, e delle documentate istruzioni via via impartite dal Titolare in relazione all’adempimento dei suddetti obblighi, limitatamente alla natura del presente accordo;
assicurare, ai fini della corretta applicazione della vigente normativa sulla privacy, il costante monitoraggio degli adempimenti e delle attività effettuati da chi opera sotto la propria autorità (se applicabili: fornire l’informativa, raccogliere il consenso, curare l’elaborazione ed archiviazione, la comunicazione, etc.) in relazione alle operazioni di trattamento di competenza;
informare periodicamente il Titolare, su richiesta di quest’ultimo, in ordine all’attività svolta, sia sotto il profilo del trattamento, sia sotto il profilo della sicurezza dei dati;
informare prontamente il Titolare di ogni questione rilevante ai fini della presente nomina, quali a titolo indicativo: (i) istanze di interessati; (ii) richieste del Garante o di altre competenti Autorità; (iii) violazioni o messa in pericolo della riservatezza, della completezza o dell’integrità dei dati personali.
fornire per quanto di competenza la massima collaborazione al Titolare in caso di istanze avanzate da parte degli interessati, ex art. 7 e succ. del Codice e artt da 15 al 22 del GDPR, le cui informazioni sono trattate in esecuzione dei Servizi o in caso di accertamenti o ispezioni effettuate da parte del Garante, nonché in caso di qualsiasi controversia avente ad oggetto la normativa a tutela dei dati personali;
Il Titolare autorizza il Responsabile in via generale e preventiva a far ricorso ad altro Subfornitore in qualità di altro Responsabile del trattamento di dati personali fermo restando che, il Fornitore, dovrà garantirne l’adeguatezza ai criteri previsti dalla normativa e dovrà far sottoscrivere analoghi impegni, al Subfornitore, ad operare in conformità a quanto disciplinato dal Contratto al quale il presente Atto è allegato
Sarà onere esclusivo del Fornitore effettuare quanto necessario in base alla vigente legge in materia di protezione di dati personali affinché sia legalmente efficace la designazione del Subfornitore quale Responsabile del trattamento di dati personali per conto del Titolare.
Resta inteso che la designazione così effettuata dal Fornitore:
è valida ai soli fini del rispetto della normativa sulla tutela e protezione dei dati personali, fermo restando che i vincoli contrattuali tra Fornitore ed il suo Subfornitore non avranno alcuna valenza nei riguardi del Titolare;
non comporta alcun obbligo per il Titolare di prevedere per il Fornitore e o per i suoi Subfornitori, direttamente o indirettamente, alcun specifico corrispettivo economico o di altra natura.
Nel caso di ricorso ad altro Responsabile il Fornitore deve imporre su tale altro Responsabile, suo Subfornitore, mediante un contratto o un altro atto giuridico, gli stessi obblighi in materia di protezione dei dati contenuti nel presente Atto, prevedendo in particolare garanzie sufficienti per mettere in opera misure tecniche e organizzative adeguate ai requisiti della normativa in materia di protezione dati personali, custodendo copia dei predetti contratti, accordi o documenti disciplinanti gli obblighi in materia di protezione dei dati personali, sottoscritti per presa visione ed accettazione da parte degli altri Responsabili e fornirne copia al Titolare, su sua richiesta.
Qualora l’altro Responsabile ometta di adempiere ai propri obblighi in materia di protezione dei dati, il Responsabile iniziale, ossia il Fornitore, conserva nei confronti del Titolare l’intera responsabilità dell’adempimento degli obblighi dell’altro Responsabile.
Il Responsabile si impegna a tenere indenne il Titolare da ogni responsabilità, costo, spesa o altro onere, discendenti da pretese, azioni o procedimenti di terzi a causa della violazione, da parte del Responsabile (o di suoi dipendenti o collaboratori ovvero degli altri Responsabili), degli obblighi a suo carico in base alla presente e/o della violazione delle prescrizioni di cui alla vigente normativa in materia di protezione dei dati personali, limitatamente ai casi di dolo e colpa grave.
Alla cessazione per qualsiasi causa dei Servizi, il Responsabile sarà tenuto, a discrezione del Titolare: (i) a restituire al Titolare i dati personali oggetto del trattamento oppure (ii) a provvedere alla loro integrale distruzione, salvi solo i casi in cui la conservazione dei dati sia richiesta da norme di legge ad altri fini (contabili, fiscali, ecc.). In entrambi i casi il Responsabile provvederà a rilasciare al Titolare apposita dichiarazione per iscritto contenente l’attestazione che presso il Responsabile non esiste alcuna copia dei dati personali e delle informazioni di titolarità di Enertel Group S.r.l., fatti salvi i caso in cui la conservazione dei dati sia richiesta da norme di legge ad altri fini (contabili, fiscali, ecc.).