Contratto di elaborazione degli ordini

Il presente accordo sul trattamento dei dati ("DPA") viene concluso tra le parti in merito al trattamento dei dati personali nell'ambito del contratto principale (di seguito denominato "contratto principale"). La fornitura di servizi ai sensi del contratto principale (“Servizi”) richiede il trattamento dei dati. Se e nella misura in cui tali dati consistono o contengono dati personali, il responsabile del trattamento agisce in qualità di responsabile del trattamento rispetto a tali dati, mentre il responsabile del trattamento rimane titolare di tali dati ai sensi dell'articolo 28 del Regolamento generale sulla protezione dei dati (di seguito denominato "GDPR").

I Servizi sono forniti dal Responsabile del trattamento in modo tale che il Titolare fornisca i propri dati, ne controlli la trasmissione al Responsabile del trattamento e, nel caso dei modelli Software-as-a-Service (SaaS), controlli direttamente la gestione di tali dati caricati sui Servizi. Il Titolare concorda e comprende che il Responsabile del trattamento dei dati non monitora i dati del Titolare o il trattamento di tali dati da parte del Titolare a meno che il Titolare non richieda specificamente l'accesso a tali dati al Responsabile del trattamento. Pertanto, è esclusiva responsabilità e obbligo del Titolare garantire che i dati del Titolare siano raccolti e trasferiti in conformità con le leggi applicabili sulla protezione dei dati e, in particolare, che esista una base legale per ciò e che gli interessati siano adeguatamente informati sulla raccolta e sul trattamento dei loro dati personali.

In qualità di Responsabile del trattamento dei dati, il Responsabile tratterà i dati personali del Titolare solo in conformità con le disposizioni del presente Accordo sul trattamento dei dati (DPA) e con le istruzioni documentate del Titolare. Se il responsabile del trattamento è richiesto dal diritto dell’Unione o dal diritto degli Stati membri cui è soggetto un ulteriore trattamento dei dati personali, il responsabile del trattamento informa il titolare del trattamento di tali obblighi legali prima del trattamento, a meno che la legge applicabile vieti tale notifica per motivi di interesse pubblico rilevante; in quest'ultimo caso, il responsabile del trattamento informa il titolare del trattamento ulteriore non appena ciò sia consentito dalla legge. Il Responsabile del trattamento garantisce e verifica regolarmente che il trattamento dei Dati personali nell'ambito della propria area di responsabilità, compresi eventuali sub-responsabili da esso incaricati, sia effettuato in conformità con le disposizioni del presente DPA, delle leggi applicabili sulla protezione dei dati e in particolare del GDPR.

I dettagli del trattamento sono descritti nelle disposizioni seguenti e nel contratto principale. Tenendo conto dei suoi obblighi in qualità di titolare del trattamento, il titolare del trattamento informerà il responsabile del trattamento qualora sia necessario integrare le disposizioni del contratto principale.

Il Responsabile tratterà i Dati Personali come descritto nel Contratto Principale.

Il responsabile del trattamento tratterà generalmente i dati personali per la durata del contratto principale e del presente accordo di elaborazione contrattuale, salvo diverso accordo scritto.

Il Responsabile tratta i Dati Personali esclusivamente presso le proprie sedi o presso le sedi dei propri sub-responsabili autorizzati. Tutte le operazioni di trattamento vengono generalmente effettuate negli stati membri dell'Unione Europea o in un altro stato parte dell'accordo sullo Spazio Economico Europeo.

Qualsiasi trattamento di dati personali al di fuori dell'UE/SEE è consentito solo previo accordo tra le parti e solo se sono soddisfatti i requisiti di cui all'articolo 44 e ss. GDPR sono rispettati.

Le parti convengono che il presente DPA contenga le istruzioni generali del Titolare in merito al trattamento dei Dati Personali per conto del Responsabile.

Qualsiasi istruzione specifica del Titolare che si discosti dalle disposizioni del presente Accordo sul trattamento dei dati o imponga nuovi obblighi aggiuntivi al Responsabile richiede il consenso del Responsabile per essere efficace. Per tali specifiche istruzioni le parti applicheranno la procedura di modifica concordata nel contratto principale, se applicabile.

È responsabilità del Titolare garantire che le istruzioni fornite in merito al trattamento dei dati personali per conto del Titolare siano conformi alle leggi applicabili sulla protezione dei dati e che il Responsabile possa trattare i dati personali in conformità con tali istruzioni senza violare le leggi applicabili sulla protezione dei dati, in particolare il GDPR. Se il Responsabile ritiene che un'istruzione del Titolare violi le leggi applicabili sulla protezione dei dati, il Responsabile informerà il Titolare di conseguenza. In tali casi, il responsabile del trattamento ha il diritto di rifiutarsi di eseguire l'istruzione fino alla conferma da parte del responsabile del trattamento.

Specifiche istruzioni del responsabile devono essere impartite per iscritto o almeno in forma testuale da persone a ciò autorizzate per conto del responsabile. Le istruzioni impartite verbalmente, affinché siano efficaci, devono essere confermate immediatamente da una delle persone autorizzate e almeno in forma scritta.

I dipendenti del responsabile del trattamento: (i) nella misura in cui sono autorizzati a trattare dati personali, sono obbligati a mantenere la riservatezza o sono soggetti a un adeguato obbligo legale di riservatezza; (ii) trattare i dati personali solo in conformità con le istruzioni del responsabile del trattamento, a meno che non vi sia un obbligo di trattamento diverso ai sensi delle leggi applicabili sulla protezione dei dati; e (iii) sarà regolarmente informato degli obblighi previsti dal presente DPA e dalle leggi applicabili sulla protezione dei dati, in particolare il GDPR.

Il responsabile del trattamento non può effettuare copie o duplicati dei dati personali trattati per conto del titolare del trattamento senza il preventivo consenso del titolare del trattamento. Ciò esclude le copie necessarie per garantire il corretto trattamento dei dati e la corretta fornitura dei servizi (incluso il backup dei dati), nonché le copie necessarie per adempiere agli obblighi legali di conservazione.

Il responsabile del trattamento nomina un responsabile della protezione dei dati competente e affidabile se e finché sussistono i requisiti legali per la nomina di un responsabile della protezione dei dati. Il responsabile del trattamento fornisce al titolare del trattamento i dati di contatto del responsabile della protezione dei dati nominato.

Prima di iniziare il trattamento, il titolare del trattamento attua quanto segue www.fitness-nation.com/support/tom.html misure tecniche e organizzative elencate e le mantiene per tutta la durata del presente accordo di elaborazione degli ordini. Tali misure tecniche e organizzative sono progettate per garantire un livello di sicurezza adeguato al rischio in termini di riservatezza, integrità, disponibilità e resilienza dei sistemi. È necessario tenere conto dello stato della tecnica, dei costi di attuazione, nonché della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche ai sensi dell'articolo 32, paragrafo 1 GDPR.

Poiché le misure tecniche e organizzative sono soggette al progresso tecnico e all'evoluzione tecnologica, al Responsabile del trattamento è consentito attuare misure alternative ed adeguate, a condizione che ciò non comporti uno standard di sicurezza non inferiore a quello di seguito indicato www.fitness-nation.com/support/tom.html specificato.

Il responsabile del trattamento può incaricare sub-responsabili del trattamento dei dati personali per conto del titolare del trattamento solo previo consenso del titolare del trattamento. Il responsabile dà il proprio consenso all'utilizzo di quanto segue www.fitness-nation.com/support/subunternehmen.html sub-responsabili del trattamento elencati.

Il Responsabile del trattamento impone a ciascun Sub-responsabile obblighi di protezione, riservatezza e sicurezza dei dati che sono almeno altrettanto rigorosi degli obblighi del Responsabile del trattamento nei confronti del Titolare stabiliti nel presente Contratto di trattamento. Se un sub-responsabile non rispetta gli obblighi che gli sono imposti, il responsabile del trattamento sarà responsabile di tali violazioni come se fossero colpa sua.

Il Responsabile notificherà per iscritto al Titolare ogni nuovo incarico di un sub-responsabile. Se il Titolare si oppone all'incarico entro trenta (30) giorni dal ricevimento di tale comunicazione, adducendo un motivo plausibile, le parti cercheranno una soluzione amichevole. In tal caso, se non è possibile trovare una soluzione amichevole entro due (2) mesi, il Titolare ha il diritto di risolvere il contratto principale in relazione a quei servizi per i quali è necessario l'ingaggio del sub-responsabile proposto.

Le parti concordano che i fornitori di semplici servizi accessori non sono responsabili del trattamento dei dati ai sensi delle leggi sulla protezione dei dati; Ciò comprende in particolare i servizi di trasporto forniti tramite servizi postali o di corriere, nonché i servizi di trasporto di contanti, i servizi di telecomunicazione, i servizi di sicurezza e i servizi di pulizia. Nonostante quanto sopra, il Responsabile del trattamento dei dati stipulerà accordi di riservatezza conformi agli standard del settore con tali subappaltatori.

Le disposizioni della presente Sezione 7 si applicano anche se un sub-responsabile è impegnato in un paese terzo al di fuori dell'UE o del SEE. Previo consenso del Titolare all'utilizzo del sub-responsabile, il Titolare autorizza il Responsabile a stipulare un contratto per conto del Titolare con un sub-responsabile che tratta i dati del Titolare al di fuori dell'UE o del SEE, incorporando le clausole contrattuali standard dell'UE per il trasferimento di dati personali a responsabili del trattamento in paesi terzi da 5. febbraio 2010 o, se applicabili, clausole tipo di protezione dei dati successivamente adottate dalla Commissione UE o dall'autorità di controllo competente.

Su richiesta scritta del Titolare, il Responsabile fornirà al Titolare l'assistenza adeguata in caso di indagine o richiesta da parte di un'autorità di controllo della protezione dei dati, nella misura in cui tale indagine o richiesta riguardi i Servizi. Il Responsabile fornirà al Titolare un'assistenza ragionevole nell'adempimento di tutti gli obblighi relativi a tale indagine o richiesta. Qualora un'autorità di controllo della protezione dei dati avvii un'indagine direttamente con il Responsabile o presenti una richiesta corrispondente direttamente al Responsabile, il Responsabile, nella misura consentita, informerà immediatamente il Titolare e coopererà con tale indagine o richiesta.

Il Responsabile informerà il Titolare senza irragionevole ritardo qualora scopra una violazione dei dati personali in relazione al trattamento dei Dati personali ai sensi del presente Accordo sul trattamento dei dati. Qualora, a seguito di tale comunicazione, il Titolare sia soggetto ad obblighi di segnalazione alle autorità di controllo della protezione dei dati e/o agli interessati (in particolare ai sensi degli artt. 33 e 34 GDPR), il Responsabile fornirà al Titolare l'assistenza adeguata e necessaria nell'adempimento di tali obblighi di segnalazione. Nella misura in cui il Responsabile non è responsabile di una violazione dei dati segnalabile, il Responsabile ha il diritto di addebitare i servizi di supporto in conformità con le tariffe di remunerazione concordate nel contratto principale.

Il Responsabile assiste il Titolare, tenendo conto della natura del trattamento e delle informazioni a sua disposizione, in qualsiasi valutazione d'impatto sulla protezione dei dati che il Titolare possa dover effettuare in relazione al trattamento dei dati personali, inclusa, se del caso, la consultazione con l'autorità di controllo della protezione dei dati pertinente (articoli 35 e 36 GDPR). L'incaricato del trattamento ha il diritto di addebitare i servizi di supporto secondo le tariffe di remunerazione concordate nel contratto principale.

Il Responsabile informa il Titolare senza ingiustificato ritardo qualora l'interessato contatti direttamente il Responsabile per presentare un reclamo, richiesta o esercitare i propri diritti. Il Responsabile non risponde alla richiesta stessa a meno che il Titolare non abbia espressamente incaricato il Responsabile di farlo. Il Responsabile fornirà al Titolare l'assistenza adeguata nel rispondere a tali reclami, domande e richieste dell'interessato. Il responsabile del trattamento ha il diritto di addebitare il supporto fornito in conformità alle tariffe di remunerazione concordate nel contratto principale.

Su ragionevoli istruzioni del Titolare, durante la durata del presente Accordo sul trattamento dei dati (DPA) o dopo la sua risoluzione o al termine del trattamento dei Dati personali ai sensi del relativo Accordo specifico, il Responsabile distruggerà, cancellerà o restituirà i dati trattati per conto del Titolare. Qualora le leggi applicabili impediscano al Responsabile di distruggere, cancellare o restituire i Dati personali trattati per conto del Titolare, il Responsabile interromperà comunque il trattamento attivo di tali dati, ma continuerà a conservarli solo per adempiere ai requisiti legali, in particolare agli obblighi legali di conservazione, e li distruggerà, cancellerà o restituirà al Titolare non appena l'impedimento legale verrà meno, in conformità con le istruzioni originali del Titolare.

Il responsabile del trattamento crea la prova dell'eventuale distruzione o cancellazione dei dati personali, che viene messa a disposizione del responsabile del trattamento su richiesta.

Il Titolare ha il diritto, durante il normale orario lavorativo (dal lunedì al venerdì dalle 9:00 alle 17:00), a proprie spese, senza interruzione delle operazioni e nel rigoroso rispetto della riservatezza dei segreti commerciali e dei segreti commerciali del Responsabile, di entrare nei locali del Responsabile in cui vengono trattati i dati del Titolare, al fine di verificare il rispetto del presente accordo di elaborazione degli ordini. Il titolare del trattamento generalmente fornirà un preavviso sufficiente (almeno due settimane prima) di tale ispezione in loco.

Di norma, la persona responsabile ha diritto ad un'ispezione in loco per anno civile, come menzionato nel paragrafo precedente. Ciò non pregiudica il diritto del titolare del trattamento di effettuare ulteriori controlli in loco in caso di incidenti particolari.

Se il Titolare incarica una terza parte di effettuare la revisione, il Titolare deve impegnare la terza parte per iscritto nella stessa misura in cui è obbligato nei confronti del Responsabile ai sensi del presente Accordo sul trattamento dei dati. Inoltre, il responsabile deve obbligare il terzo a mantenere la riservatezza e la segretezza, a meno che il terzo non sia soggetto a un obbligo professionale di riservatezza. Su richiesta del responsabile del trattamento, il responsabile del trattamento deve fornire immediatamente al responsabile del trattamento gli accordi di riservatezza stipulati con il terzo. Il responsabile non può incaricare un concorrente del trasformatore di effettuare il test.

Invece di un'ispezione in loco, la prova del rispetto del presente LTD può essere fornita anche attraverso il rispetto di codici di condotta approvati ai sensi dell'articolo 40 RGPD, la certificazione nell'ambito di un meccanismo di certificazione approvato ai sensi dell'articolo 42 RGPD o fornendo un certificato adeguato e aggiornato, rapporti o estratti di rapporti di organismi indipendenti (ad es. revisore dei conti, audit interno, responsabile della protezione dei dati, dipartimento di sicurezza IT, revisori della protezione dei dati o revisori della qualità) o una certificazione adeguata attraverso l'audit della sicurezza IT o della protezione dei dati - ad es. B. in conformità alla norma ISO 27001 - ("Rapporto di prova"), a condizione che il Rapporto di prova consenta al Titolare del trattamento di ritenersi ragionevolmente soddisfatto del rispetto del presente DPA.

Se e nella misura in cui un sopralluogo non è stato causato da cattiva condotta da parte del trasformatore, il trasformatore ha il diritto di addebitare le spese sostenute durante i sopralluoghi secondo le tariffe di remunerazione concordate nel contratto principale.

I presenti Termini e Condizioni Generali sono regolati dalla stessa legge del Contratto Principale e i tribunali concordati dalle parti nel Contratto Principale avranno giurisdizione esclusiva su qualsiasi controversia derivante da o in connessione con i presenti Termini e Condizioni Generali.

Modifiche o integrazioni alle presenti norme amministrative generali sono efficaci solo se apportate per iscritto.

Se qualsiasi disposizione di questi Termini e Condizioni viene ritenuta non valida o inapplicabile da un tribunale della giurisdizione competente, le restanti disposizioni rimarranno in vigore a tutti gli effetti.

Il presente accordo sul trattamento dei dati (DPA) entra in vigore con la conclusione del contratto principale come parte integrante dello stesso. Resta in vigore indipendentemente dalla scadenza del contratto principale fino a quando tutti i dati personali saranno stati cancellati dal titolare del trattamento e/o da tutti i subincaricati e scadrà automaticamente.