Accordo sul trattamento dei dati

Questa è una traduzione fornita per comodità. In caso di discrepanze, prevale la versione inglese.

ACCORDO SNSI SUL TRATTAMENTO DEI DATI (DATA PROCESSOR AGREEMENT)

1. Oggetto e ambito di applicazione

1.1. Il Titolare e il Responsabile hanno stipulato un accordo in base al quale il Responsabile fornirà al Titolare servizi che comportano il trattamento di dati personali (“Servizi”).

1.2. Il presente Accordo stabilisce i termini e le condizioni in base ai quali il Responsabile tratterà i dati personali per conto del Titolare in conformità con la normativa applicabile in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (UE) 2016/679 (“GDPR”).

2. Definizioni

2.1. “Dati personali”: qualsiasi informazione riguardante una persona fisica identificata o identificabile, come definito all’articolo 4 del GDPR.
2.2. “Trattamento”: qualsiasi operazione o insieme di operazioni compiute su Dati personali, con o senza l’ausilio di processi automatizzati, come definito all’articolo 4 del GDPR.
2.3. “Sub-responsabile”: qualsiasi terzo nominato dal Responsabile o per suo conto per trattare Dati personali ai sensi del presente Accordo.

3. Trattamento dei Dati personali

3.1. Oggetto: il Responsabile tratterà i Dati personali esclusivamente ai fini della fornitura dei Servizi descritti nel contratto di servizio principale tra le Parti (“Contratto di servizio”).
3.2. Durata: il Responsabile tratterà i Dati personali solo per il tempo necessario all’erogazione dei Servizi o fino alla cessazione del Contratto di servizio, salvo diversamente richiesto dalla legge.
3.3. Natura e finalità: il Responsabile tratterà i Dati personali unicamente per le finalità specificate dal Titolare e non per altre finalità senza il previo consenso scritto del Titolare.
3.4. Categorie di interessati:

Visitatori del sito web (ad es. persone che navigano su scubasnsi.com)
Utenti registrati (ad es. allievi, istruttori)
Partecipanti ai corsi
Clienti che acquistano prodotti o servizi

3.5. Tipologie di Dati personali:

Dati identificativi e di contatto: nome, indirizzo email, numero di telefono, indirizzo postale
Dati dell’account: nome utente, password (o hash della password), iscrizioni ai corsi, storico delle certificazioni
Dati transazionali: informazioni di pagamento (esclusi o inclusi dati limitati della carta di credito, a seconda del sistema), registrazioni degli acquisti, indirizzo di fatturazione
Dati di comunicazione: messaggi o corrispondenza inviati tramite il sito web o via email
Dati tecnici: indirizzo IP, informazioni sul dispositivo, tipo di browser, dati dei cookie e log di utilizzo

4. Obblighi del Responsabile

4.1. Il Responsabile tratterà i Dati personali soltanto su istruzione documentata del Titolare, salvo che lo richieda il diritto dell’Unione o dello Stato membro.
4.2. Il Responsabile garantirà che le persone autorizzate al trattamento dei Dati personali siano vincolate da obblighi di riservatezza.
4.3. Il Responsabile metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui (a titolo esemplificativo e non esaustivo) cifratura, pseudonimizzazione e controlli degli accessi.
4.4. Il Responsabile assisterà il Titolare nel dare seguito alle richieste degli interessati che esercitano i propri diritti ai sensi del GDPR.
4.5. Il Responsabile informerà il Titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei Dati personali, fornendo dettagli sufficienti a consentire al Titolare di adempiere ai propri obblighi di legge.

5. Obblighi del Titolare

5.1. Il Titolare fornirà al Responsabile i Dati personali necessari per l’esecuzione dei Servizi, garantendo che tale fornitura e il trattamento previsto siano leciti.
5.2. Il Titolare documenterà e comunicherà al Responsabile eventuali istruzioni o requisiti specifici relativi al trattamento dei Dati personali.
5.3. Il Titolare terrà un proprio registro delle attività di trattamento ove richiesto dal GDPR.

6. Sub-trattamento

6.1. Il Responsabile potrà ricorrere a Sub-responsabili solo previo consenso scritto del Titolare.
6.2. Il Responsabile garantirà che ciascun Sub-responsabile sia vincolato da obblighi contrattuali che offrano una tutela non inferiore a quella prevista dal presente Accordo.
6.3. Il Responsabile rimarrà pienamente responsabile nei confronti del Titolare dell’operato di ciascun Sub-responsabile.

7. Trasferimenti internazionali di dati

7.1. Qualora il Responsabile trasferisca Dati personali provenienti dallo Spazio economico europeo (“SEE”) o dal Regno Unito verso un paese non riconosciuto dalla Commissione europea o dall’autorità competente come in grado di garantire un livello adeguato di protezione dei dati, il Responsabile garantirà che siano in vigore garanzie adeguate (ad es. Clausole contrattuali tipo).
7.2. Il Responsabile informerà tempestivamente il Titolare di qualsiasi impossibilità di rispettare le suddette garanzie e sospenderà il trattamento qualora la conformità non sia possibile.

8. Diritti degli interessati

8.1. Il Responsabile assisterà il Titolare, con misure tecniche e organizzative adeguate, nell’adempimento dell’obbligo del Titolare di dare seguito alle richieste degli interessati per l’esercizio dei loro diritti ai sensi del GDPR (ad es. accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione).

9. Restituzione o cancellazione dei dati

9.1. Alla scadenza o alla cessazione del Contratto di servizio, o su richiesta del Titolare, il Responsabile restituirà tempestivamente o cancellerà in modo sicuro tutti i Dati personali, salvo che la legge ne richieda la conservazione.
9.2. Su richiesta del Titolare, il Responsabile fornirà una certificazione scritta che confermi la cancellazione sicura dei Dati personali.

10. Audit e conformità

10.1. Il Responsabile metterà a disposizione del Titolare tutte le informazioni necessarie a dimostrare il rispetto del presente Accordo e consentirà e contribuirà alle attività di audit condotte dal Titolare o da un revisore da esso incaricato.
10.2. Ogni audit dovrà essere svolto a intervalli ragionevoli, con preavviso e durante il normale orario lavorativo, senza interferire con l’attività del Responsabile.

11. Limitazione di responsabilità

11.1. La responsabilità di ciascuna Parte derivante dal presente Accordo o a esso connessa sarà soggetta alle limitazioni ed esclusioni di responsabilità concordate nel Contratto di servizio, salvo nei limiti in cui ciò sia vietato dalla legge applicabile.

12. Legge applicabile e foro competente

12.1. Il presente Accordo è disciplinato dalle leggi dello Stato della Florida (Stati Uniti d'America) e sarà interpretato in conformità con le stesse.
12.2. Qualsiasi controversia derivante dal presente Accordo sarà soggetta alla giurisdizione esclusiva dei tribunali competenti dello Stato della Florida (Stati Uniti d'America).

13. Disposizioni varie

13.1. Il presente Accordo costituisce parte integrante del Contratto di servizio. In caso di conflitto tra il presente Accordo e il Contratto di servizio in materia di protezione dei dati, prevarrà il presente Accordo.
13.2. Qualora una disposizione del presente Accordo sia ritenuta invalida, illecita o inapplicabile, ciò non pregiudicherà la validità delle restanti disposizioni.
13.3. Il presente Accordo può essere modificato solo mediante atto scritto sottoscritto da entrambe le Parti.