Prezzo Concordato Contratto Aziende

ATTO DI DESIGNAZIONE DEL RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 28 del Regolamento (UE) 2016/679

premesso che {name-1}

- {text-1} CF {text-2}, P.IVA {text-3} con sede in {address-1-street_address} a {address-1-city} CAP {address-1-zip} PEC {email-1} (d’ora in poi il Cliente e/o il Titolare del Trattamento) ha concluso con Natù Srl Società Benefit (P.iva IT04540760404) – d’ora in poi il Fornitore e/o il Responsabile del Trattamento) con sede in Savignano sul Rubicone (FC), via Menghi 19, cap. 47039 un contratto per l’uso di servizi informatici erogati in modalità SaaS, secondo le note Condizioni Generali, e/o servizi ad essi collegati (di seguito il SERVIZIO e/o i SERVIZI), di cui il presente atto è parte integrante;

Continua a leggere

l’erogazione del SERVIZIO comporta o può comportare il trattamento da parte di Natù Srl Società Benefit di dati personali e/o particolari per conto del Titolare del Trattamento;
l’art. 28, paragrafo 1 del Regolamento (UE) 2016/679 (d’ora i poi anche solo GDPR) dispone che “qualora un trattamento debba essere effettuato per conto del titolare del trattamento, quest’ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell’interessato”;
nello svolgimento del SERVIZIO, il Titolare del trattamento dei dati personali, ai sensi e per gli effetti dell'art. 4 par. 1 punto 7 del GDPR, è il Cliente e incombe sullo stesso il compimento di tutti gli atti previsti dalla normativa per il trattamento dei dati personali vale a dire l'informativa, la raccolta del consenso se e come necessario, l'adozione di tutte le misure autorizzative, di incarico, di conservazione di sicurezza e/o di ogni altro tipo, ivi comprese le relative misure e registri;

tutto ciò sopra premesso

valutata positivamente l’idoneità di Natù Srl Società Benefit rispetto alle garanzie richieste dalla normativa regolamentare europea con riferimento all’adeguatezza delle misure tecniche e organizzative per la tutela dei diritti dell’interessato, Il Titolare del Trattamento

designa

Natù Srl Società Benefit quale proprio

Responsabile del Trattamento dei Dati Personali

ai sensi e per gli effetti dell’art. 28 del Regolamento, con riferimento alle attività di cui al Servizio, che qui s’intende integralmente richiamato. Il Responsabile effettua, per conto del Titolare, un trattamento di dati personali necessario per lo svolgimento delle attività disciplinate da tale rapporto. In particolare, il trattamento dei dati personali è così individuato:

Oggetto e Modalità del Trattamento	Uso del software per gestire la sostenibilità aziendale e/o la redazione del bilancio di sostenibilità aziendale, secondo i moduli e le specifiche acquistate. Il trattamento dei dati avviene in modalità SaaS (software as a service) mediante accesso del Cliente con credenziali individuali ad una piattaforma gestita in remoto dal Fornitore.
Durata	Secondo i termini contrattuali previsti dalla licenza d’uso e comunque fino alla scadenza delle credenziali assegnate al Cliente al momento dell’acquisto del Servizio.
Finalità	Analisi e gestione della sostenibilità aziendale anche secondo criteri ambientali, sociali e di governance (ESG).
Categorie degli interessati e tipologia dei dati personali trattati	Dati dei soci e/o del titolare dell’impresa. Dati dei dipendenti, ivi compresi gli eventi collegati alla gestione del rapporto di lavoro, quali assenze, infortuni o malattie (dati particolari di cui all’art.9 c.2 lett. b GDPR). Dati dei fornitori terzi (persone fisiche).

Per la durata dell’incarico e per le attività in esso disciplinate, il Responsabile del trattamento dei dati personali designato, tenendo conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, della tipologia di dati trattati, delle categorie di interessati nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche si impegna a:

- Trattare i dati personali nel rispetto dei princìpi e delle disposizioni previsti dal Regolamento (UE) 2016/679, dalla normativa nazionale, dagli indirizzi e dai provvedimenti a carattere generale emanati dal Garante in materia di protezione dei dati personali e da ogni altra vigente normativa in materia di protezione dei dati personali.
- Non trasferire, né in tutto né in parte, in un Paese terzo o a un’organizzazione internazionale i dati personali trattati ai sensi dell’incarico assunto, senza la previa autorizzazione del Titolare. I dati saranno trattati dal Responsabile del trattamento nei luoghi indicati nel "Registro del Responsabile trattamento". Qualora il trattamento dovesse essere eseguito in Paesi Extra UE, il Responsabile del trattamento metterà a disposizione del Titolare del trattamento le garanzie adottate in funzione del luogo in cui il trattamento sarà svolto.
- Nel trattare i dati personali per conto del Titolare, attenersi alle istruzioni documentate fornite dal Titolare stesso, anche in caso di eventuale trasferimento di dati personali verso un Paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o la normativa nazionale; in tal caso, il Responsabile del trattamento s’impegna a informare il Titolare circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.

Garantire che i propri dipendenti e/o le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e, in ogni caso, che abbiano ricevuto la formazione necessaria.
Adottare preventive misure di sicurezza che, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, siano idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta;
Assistere il Titolare nell’adempimento dei propri obblighi derivanti dall’esercizio dei diritti da parte degli interessati, anche attraverso misure tecniche e organizzative adeguate alla natura del trattamento.
Tenere il registro delle categorie di attività relative al trattamento dei dati personali effettuate per conto del Titolare e, su richiesta, mettere tale registro a disposizione del Titolare e/o del Garante per la protezione dei dati personali;
Assistere il Titolare nel garantire il rispetto degli obblighi concernenti la sicurezza dei dati personali.
Nei casi in cui si evidenziasse una non piena corrispondenza tra la tipologia di trattamento prevista dall’incarico e le misure di sicurezza richieste, comunicare per scritto al Titolare, fornendo al medesimo l’effettuata analisi del rischio e indicando le misure di sicurezza ritenute adeguate.
Mettere a disposizione del Titolare tutte le informazioni necessarie a dimostrare il rispetto degli obblighi di cui alla presente designazione, consentire e contribuire alle attività di revisione, comprese le ispezioni, eseguite dal Titolare o da altro soggetto da questi incaricato.
A scelta e su richiesta del Titolare, cancellare o restituire al medesimo tutti i dati personali al termine dell’incarico, cancellare le copie esistenti, salvo che il diritto dell’Unione o la normativa nazionale prevedano la conservazione dei dati.
Informare il Titolare tramite PEC, senza ingiustificato ritardo e dopo esserne venuto a conoscenza, di qualsiasi violazione dei dati trattati occorsa in relazione al contratto concluso (data breach).
Il Responsabile designato può ricorrere a un altro Responsabile per l’esecuzione di specifiche attività di trattamento. A tale altro Responsabile (anche definibile come Sub-Responsabile) sono imposti, mediante la stipula di un atto giuridico sottoscritto dai Responsabili stessi, i medesimi obblighi in materia di protezione dei dati personali contenuti nella presente designazione, con l’espressa presa d’atto dell’odierno Responsabile in merito alla sussistenza, in capo al Responsabile dal medesimo designato (o Sub-Responsabile), di idonee misure tecniche e organizzative, come richieste dal Regolamento. Qualora il Responsabile del trattamento designato dall’odierno Responsabile ometta di adempiere ai propri obblighi in materia di protezione dei dati, l’odierno Responsabile conserva, nei confronti del Titolare del trattamento, l’intera responsabilità dell’adempimento di tali obblighi. L'elenco dei sub-responsabili può essere richiesto dal Titolare.

Per la durata dell’incarico e per le attività in esso disciplinate, Il Titolare del Trattamento s’impegna a:

Rilasciare l’informativa di cui agli artt. 13 e 14 GDPR e acquisire il consenso degli interessati ai sensi dell'art. 6 a) GDPR, salvi i casi in cui si possa procedere al trattamento anche in assenza di consenso (art. 6 da b) a f) e art. 9.2 da b) a j) GDPR).
Disporre legittimamente di tutte le informazioni che affiderà al Responsabile del trattamento per il loro trattamento, assicurando altresì che dette informazioni non violano in alcun modo diritti di terzi
Mettere a disposizione del Responsabile del trattamento le informazioni necessarie all'esecuzione delle attività per il SERVIZIO, anche indirizzate all'utilizzo appropriato del sistema informativo.
Documentare per iscritto tutte le istruzioni riguardanti il trattamento dei dati da parte del Responsabile del trattamento
Vigilare sul rispetto degli obblighi previsti dal regolamento europeo sulla protezione dei dati da parte del Responsabile del trattamento.

Per quanto non espressamente previsto dalla presente designazione, si fa espresso riferimento alla normativa, sia europea sia nazionale, in materia di protezione dei dati personali.

Il Cliente – Titolare del Trattamento	Il Fornitore – Responsabile del Trattamento
{text-1}	Natù Srl Società Benefit

DOMANDA DI ATTIVAZIONE ABBONAMENTO SOFTWARE

(CANONE ANNUO)