Common use of Trattamento dei dati personali e privacy Clause in Contracts

Trattamento dei dati personali e privacy. 1. I dati forniti saranno trattati ai sensi della normativa vigente in tema di protezione dei dati personali, con finalità di gestione amministrativa ed ottemperanza degli obblighi di legge relativi al procedimento di scelta del contraente a cui il presente capitolato fa riferimento, ai sensi dell’art. 6 par. 1 lett. b) e c) del Regolamento UE 679/2016. 2. I dati personali trattati sono dati anagrafici, di contatto e tutte le informazioni richieste dalla normativa in tema di contratti pubblici di legali rappresentanti e altri soggetti fisici legati agli appaltatori che partecipano al procedimento. 3. I dati saranno comunicati al personale coinvolto nel procedimento per gli adempimenti di competenza. Gli stessi saranno trattati anche successivamente per le finalità correlate alla gestione del rapporto medesimo. Potranno essere trattati da soggetti pubblici e privati per attività strumentali alle finalità indicate, di cui l’ente potrà avvalersi in qualità di responsabile del trattamento. Saranno inoltre comunicati a soggetti pubblici per l’osservanza di obblighi di legge, sempre nel rispetto della normativa vigente in tema di protezione dei dati personali. Non è previsto il trasferimento di dati in un paese terzo. 4. Il presente trattamento non contempla alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016. 5. Il conferimento di tali dati è obbligatorio, pena l’esclusione dal procedimento di scelta del contraente. 6. I dati saranno conservati per il tempo necessario a perseguire le finalità indicate e nel rispetto degli obblighi di legge correlati. 7. L’interessato potrà far valere, in qualsiasi momento e ove possibile, i Suoi diritti, in particolare con riferimento al diritto di accesso ai Suoi dati personali, nonché al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 8. Il Titolare del trattamento dei dati è l’amministrazione che ha avviato il procedimento, a cui l’interessato potrà rivolgersi per far valere i propri diritti. Potrà altresì contattare il Responsabile della protezione dei dati al seguente indirizzo di posta elettronica: xxxxxxx@xxxxxx.xxxxx.xx.xx. 9. L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ne ravvisi la necessità.

Trattamento dei dati personali e privacy. 116.1. I dati forniti saranno trattati ai sensi della normativa vigente Ai fini del presente Contratto, per Normativa Privacy si intendono, collettivamente, tutte le Leggi e i regolamenti applicabili e in tema vigore relative alla protezione dei Dati Personali, privacy o provvedimenti simili inerenti alla raccolta, la conservazione e il trattamento dei Dati Personali, inclusi Direttiva 95/46/EC, il D.lgs. n. 196/2003 (cd. “Codice in materia di protezione dei Dati Personali” - di seguito, per brevità, il “Codice Privacy”) e il Regolamento UE n. 2016/679 (di seguito, per brevità, “GDPR”), nonché le Leggi e i Regolamenti tempo per tempo vigenti, i provvedimenti, emanati ed emanandi, del Garante della Privacy. 16.2. Ciascuna Parte si impegna a trattare i dati personalipersonali dell’altra nel rispetto della Normativa Privacy. 16.3. Il Cliente e il Reseller con l’accettazione del presente Contratto autorizzano Commify Italia, ai sensi e per gli effetti della Normativa Privacy, alla conservazione nel Data Base dei dati anagrafici e di contatto propri, dei Destinatari Finali e dei Clienti Finali . 16.4. Il Cliente e il Reseller in proprio e per i Clienti Finali ai sensi e per gli effetti dell’art. 1381 c.c., dichiarano di aver preso visione e accettato l’informativa sulla privacy pubblicata sul Sito. 16.5. Fatta eccezione per il caso di obblighi di pubblicità che siano prescritti per legge o per provvedimento di qualsivoglia Autorità competente, Commify Italia si obbliga a non diffondere a terzi i dati e i documenti dei quali sia entrata in possesso in esecuzione del Contratto. 16.6. Il Cliente, in qualità di titolare del trattamento dei dati, dichiara e garantisce di aver ricevuto il consenso preventivo, previsto e in conformità alla Normativa Privacy da parte dei Destinatari Finali, per il ricevimento di SMS e/o e-mail. Nell’ottenere tale consenso il Cliente dichiara di aver informato i Destinatari Finali che per l’invio delle comunicazioni potrà avvalersi di servizi esterni, come Commify Italia. Il Reseller, anche ai sensi e per gli effetti dell’art. 1381 c.c., dichiara e garantisce che i Clienti Finali hanno ricevuto da parte dei Destinatari Finali il consenso preventivo al Trattamento dei Dati, in conformità alla Normativa Privacy, con finalità particolare riferimento agli artt. 6, 7 e 8 GDPR. 16.7. Nella sua qualità di gestione amministrativa ed ottemperanza degli obblighi di legge relativi al procedimento di scelta Titolare del contraente a cui Trattamento dei Dati dei Destinatari Finali, con la sottoscrizione del Contratto, il presente capitolato fa riferimentoCliente nomina Commify Italia che accetta, quale responsabile del trattamento dei Dati Personali dei Destinatari Finali, ai sensi dell’art. 6 par. 1 lett. b) e c) del Regolamento UE 679/2016. 2. I dati personali trattati sono dati anagrafici, di contatto e tutte le informazioni richieste dalla normativa in tema di contratti pubblici di legali rappresentanti e altri soggetti fisici legati agli appaltatori che partecipano al procedimento. 3. I dati saranno comunicati al personale coinvolto nel procedimento per gli adempimenti di competenza. Gli stessi saranno trattati anche successivamente per le finalità correlate alla gestione del rapporto medesimo. Potranno essere trattati da soggetti pubblici e privati per attività strumentali alle finalità indicate, di cui l’ente potrà avvalersi in qualità di responsabile del trattamento. Saranno inoltre comunicati a soggetti pubblici per l’osservanza di obblighi di legge, sempre nel rispetto della normativa vigente in tema di protezione dei dati personali. Non è previsto il trasferimento di dati in un paese terzo. 428 GDPR. Il presente trattamento non contempla alcun processo decisionale automatizzatoReseller, compresa con la profilazionesottoscrizione del Contratto, di cui all’articolo 22nomina Commify Italia che accetta, paragrafi 1 e 4, del Regolamento UE n. 679/2016. 5. Il conferimento di tali dati è obbligatorio, pena l’esclusione dal procedimento di scelta del contraente. 6. I dati saranno conservati per il tempo necessario a perseguire le finalità indicate e nel rispetto degli obblighi di legge correlati. 7. L’interessato potrà far valere, in qualsiasi momento e ove possibile, i Suoi diritti, in particolare con riferimento al diritto di accesso ai Suoi dati personali, nonché al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 8. Il Titolare quale subresponsabile del trattamento dei dati è l’amministrazione dei Clienti Finali e dei Destinatari Finali di questi ultimi, ai sensi dell’art. 28 GDPR. 16.8. Il Cliente e il Reseller sono responsabili per l’adempimento dei propri obblighi in conformità alla Normativa Privacy, in particolare per quanto attiene la comunicazione dei Dati Personali dei Destinatari Finali e dei Clienti Finali a Commify Italia (inclusa la fornitura di ogni informativa, nonché dei relativi eventuali moduli di raccolta consenso), nonché per le rispettive decisioni e azioni inerenti il Trattamento e l’uso dei Dati Personali dei Destinatari Finali e dei Clienti Finali, salvo quanto diversamente stabilito dalla Normativa Privacy. 16.9. Il Cliente o il Reseller possono fornire a Commify Italia istruzioni ulteriori rispetto a quelle stabilite dal presente Contratto con riferimento al trattamento dei Dati Personali dei Destinatari Finali e dei Clienti Finali (incluse finalità, mezzi e procedure per l’uso e il trattamento dei Dati). 16.10. Per l’esecuzione di specifiche attività di Trattamento per conto del Cliente o del Reseller, il Cliente e il Reseller, anche ai sensi e per gli effetti dell’art. 1381 x.x., xxxxxxxxxxx xx xxx xxxxxxxx xx xxx. 00 co.2. GDPR Commify Italia ad avvalersi di altri Responsabili esterni del Trattamento (di seguito, per brevità, i “Subresponsabili”), con i quali Commify Italia ha sottoscritto appositi contratti in cui sono previsti i medesimi obblighi in materia di protezione dei Dati Personali contenuti nelle presenti Condizioni Generali, in modo tale che ha avviato il procedimentoTrattamento sia conforme alla Normativa Privacy e alle presenti Condizioni Generali. I riferimenti di ciascun Subresponsabile nominato, le finalità e le operazioni di trattamento affidate sono a disposizione del Cliente. Qualora il Subresponsabile sia stabilito fuori nell’Unione Europea, Commify Italia si obbliga a rispettare le previsioni di cui l’interessato potrà rivolgersi agli artt. 44-50 GDPR. A tal fine, stante la necessità che il trasferimento dei Dati Personali avvenga in conformità alle clausole contrattuali tipo di cui all'allegato alla decisione della Commissione Europea del 5 febbraio 2010, n. 2010/87/UE, il Cliente e il Reseller conferiscono fin d’ora a Commify Italia mandato con rappresentanza affinché sottoscriva le predette clausole contrattuali e alla compilazione delle Appendici 1 e 2 contenute nello schema delle clausole stesse. In ogni caso Commify Italia dovrà attenersi alle istruzioni ricevute dal Cliente o dal Reseller. 16.11. Ferma restando la responsabilità in capo al Cliente e al Reseller, circa l’utilizzo dei Dati Personali dei Destinatari Finali e dei Clienti Finali e circa il contenuto delle comunicazioni - nella sua qualità di responsabile ai sensi dell’art. 28 GDPR, Commify Italia dichiara di conoscere gli obblighi previsti dal Codice Privacy e dal GDPR a suo carico, si obbliga a: a. trattare i Dati Personali soltanto su istruzione documentata del Titolare del Trattamento o del Reseller ed esclusivamente per far valere le finalità necessarie all’esecuzione dei Servizi; b. rispettare le disposizioni della Normativa Privacy, in particolare le disposizioni sulle misure di sicurezza di cui all’art. 32 GDPR, impegnandosi ad adottare le misure tecniche e organizzative, fisiche e logiche, per garantire un livello di sicurezza adeguato al rischio, al fine di ridurre al minimo i propri diritti. Potrà altresì contattare il rischi di distruzione o perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di Trattamento non consentito o non conforme alle finalità suindicate; c. nominare un Responsabile della protezione Protezione dei dati al seguente indirizzo di posta elettronica: xxxxxxx@xxxxxx.xxxxx.xx.xx.Dati, ai sensi degli artt. 37-39 GDPR; 9. L’interessato ha diritto di proporre reclamo all’Autorità d. osservare i provvedimenti del Garante per la Protezione dei Dati Personali; e. trattare i Dati Personali trasmessi dal Cliente o dal Reseller per le sole finalità di esecuzione delle prestazioni richieste dal Contratto e per il tempo ivi previsto; x. xxxxxxxxxxx, tra i propri collaboratori, designandoli per iscritto, gli Incaricati del Trattamento, i quali operano sotto la diretta autorità di Commify Italia; g. prestare periodicamente agli Incaricati una formazione di base, in materia di Trattamento dei Dati Personali; h. osservare e far osservare ai propri Incaricati a riservatezza rispetto ai Dati Personali dei quali avrà conoscenza nell’esecuzione del Contratto e a non diffondere o comunicare Dati Personali a terzi, informazioni o documentazione acquisita in ragione del contratto stesso; i. vigilare sull’operato dei propri Incaricati; j. collaborare attivamente e tempestivamente con il Titolare del Trattamento o con il Reseller, al fine di soddisfare l’obbligo del Titolare del Trattamento e del Reseller di dare seguito alle richieste per l’esercizio dei diritti dell’Interessato, nei termini e alle condizioni previste dalle norme; k. su scelta del Titolare del Trattamento, cancellare o restituire tutti i Dati Personali dopo che è terminata la prestazione dei servizi relativi al Trattamento e cancellare le copie esistenti, salva la conservazione dei dati per le finalità consentite dalla Legge; l. mettere a disposizione del Titolare del Trattamento o del Reseller tutte le informazioni necessarie per dimostrare il rispetto degli obblighi della Normativa Privacy nonché fornire ogni elemento utile in relazione alla valutazione di impatto sulla protezione dei dati, e per eventuali consultazioni preventive dell’Autorità; m. consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzati dal Titolare del Trattamento o dal Reseller o da altri soggetti da questi incaricati; n. verificare l’attività dei Subresponsabili anche attraverso eventuali ispezioni, condotte di propria iniziativa o su richiesta del Cliente o del Reseller; o. informare immediatamente il Titolare del Trattamento o il Reseller qualora, a suo parere, un’istruzione violi la Normativa Privacy. p. in caso di violazione dei Dati Personali (c.d. Data Breach), informare senza ritardo il Cliente o il Reseller, indicando le circostanze (natura della violazione, categorie e numero approssimativo di interessati, categorie e numero approssimativo di invii), le sue probabili conseguenze, nonché i provvedimenti adottati o di cui si propone l’adozione per porvi rimedio e, se del caso, per attenuarne gli eventuali possibili effetti negativi, impegnandosi a collaborare senza ingiustificato ritardo con il Cliente o il Reseller al fine di consentire a questi di adempiere agli obblighi derivanti dagli articoli 33 e 34 del GDPR a carico del Titolare del Trattamento. 16.12. Alla cessazione del Contratto, cesserà altresì la nomina a responsabile ai sensi dell’art. 28 GDPR. I dati personali qualora ne ravvisi trattati da Commify Italia verranno restituiti al Cliente o al Reseller o distrutti, salvo conservazione per le finalità del Contratto o di Legge. 16.13. Il Cliente e il Reseller per i Clienti Finali ai sensi e per gli effetti dell’art. 1381 c.c., dichiarano e garantiscono che non effettueranno Operazioni Fraudolente. 16.14. Oltre a quanto previsto al precedente par. 9.7, Commify Italia si riserva il diritto di sospendere immediatamente il Servizio qualora, a suo insindacabile giudizio o attraverso segnalazione di terzi, ritenga che il Cliente o il Reseller o un Cliente Finale compiano attività in violazione delle garanzie e degli obblighi previsti ai precedenti parr. 16.6. e 16.13. In tal caso, il Cliente o il Reseller, a seguito di segnalazione anche via e-mail da parte di Commify Italia, dovranno provvedere immediatamente a eliminare le cause della contestazione o a fornire idonea documentazione attestante il pieno rispetto della Normativa Privacy della attività svolta. In caso di mancato immediato riscontro e comunque entro il termine assegnato da Commify Italia, Commify Italia avrà il diritto di risolvere il Contratto ex art. 1456 c.c., fermo restando il diritto all’integrale pagamento del corrispettivo e il diritto di Commify Italia ad agire per l’integrale risarcimento dei danni eventualmente subiti. 16.15. Gli SMS e le e-mail trasmessi e ricevuti (con l’indicazione del contenuto, del destinatario e, ove possibile, dell’avvenuta ricezione) sono conservati da Commify Italia per sei mesi ai fini della consultazione da parte del Cliente o del Cliente Finale mediante accesso alla Piattaforma per mezzo delle Credenziali ovvero mediante accesso al servizio telefonico di customer care. Trascorso il termine, gli SMS e le e-mail trasmessi e ricevuti non sono più accessibili mediante Piattaforma, salvo specifica richiesta del Cliente o del Cliente Finale da formulare per iscritto al servizio customer care. Fermo quanto previsto al successivo par. 16.16, ai fini della consultazione da parte del Cliente o del Cliente Finale, Commify Italia conserva gli SMS e le e-mail trasmessi e ricevuti per 30 (trenta) giorni solari successivi alla cessazione del Contratto. 16.16. Ai sensi e per gli effetti degli artt. 122 e 123 del Codice Privacy e art. 7 GDPR, il Cliente e il Reseller per i Clienti Finali, ai sensi e per gli effetti dell’art. 1381 c.c., prestano espresso consenso affinché Commify Italia conservi i Dati Personali, i Dati Relativi al Traffico e i contenuti degli SMS per un periodo non superiore a 24 (ventiquattro) mesi per finalità: a. di accertamento e repressione di reati; b. di documentazione in caso di contestazione della fattura o per la necessitàpretesa del pagamento anche in sede giudiziale; c. di commercializzazione di servizi di comunicazione elettronica o per la fornitura di servizi a valore aggiunto; d. di consultazione da parte del Cliente o dei Clienti Finali, previa richiesta; e. di organizzazione interna, di interventi di manutenzione e di rilevamenti statistici; f. per soddisfare eventuali richieste di consegna e/o visualizzazione dei dati avanzate da soggetti autorizzati quali, a titolo esemplificativo, autorità amministrative, giudiziarie o forze di pubblica sicurezza. 16.17. Eventuali informazioni o Dati Personali di soggetti con cui la Società non ha alcun rapporto e contenuti nel testo del SMS o della e-mail trasmessi o ricevuti dal Cliente, dal Destinatario Finale o dal Cliente Finale attraverso la Piattaforma o, comunque, mediante i Servizi (“Dati di Terzi”), sono trattati dalla Società quali Dati Relativi al Traffico esclusivamente nei limiti e per le finalità di cui agli artt. 122, 123 e 132 Codice Privacy e sulla base dell’espresso consenso prestato alla sottoscrizione del Contratto ai sensi del precedente par. 16.16.

Trattamento dei dati personali e privacy. 116.1. I dati forniti saranno trattati ai sensi della normativa vigente Ai fini del presente Contratto, per Normativa Privacy si intendono, collettivamente, tutte le Leggi e i regolamenti applicabili e in tema vigore relative alla protezione dei Dati Personali, privacy o provvedimenti simili inerenti alla raccolta, la conservazione e il trattamento dei Dati Personali, inclusi Direttiva 95/46/EC, il D.lgs. n. 196/2003 (cd. “Codice in materia di protezione dei Dati Personali” - di seguito, per brevità, il “Codice Privacy”) e il Regolamento UE n. 2016/679 (di seguito, per brevità, “GDPR”), nonché le Leggi e i Regolamenti tempo per tempo vigenti, i provvedimenti, emanati ed emanandi, del Garante della Privacy. 16.2. Ciascuna Parte si impegna a trattare i dati personalipersonali dell’altra nel rispetto della Normativa Privacy. 16.3. Il Cliente e il Reseller con l’accettazione del presente Contratto autorizzano Commify Italia, ai sensi e per gli effetti della Normativa Privacy, alla conservazione nel Data Base dei dati anagrafici e di contatto propri, dei Destinatari Finali e dei Clienti Finali . 16.4. Il Cliente e il Reseller in proprio e per i Clienti Finali ai sensi e per gli effetti dell’art. 1381 c.c., dichiarano di aver preso visione e accettato l’informativa sulla privacy pubblicata sul Sito. 16.5. Fatta eccezione per il caso di obblighi di pubblicità che siano prescritti per legge o per provvedimento di qualsivoglia Autorità competente, Commify Italia si obbliga a non diffondere a terzi i dati e i documenti dei quali sia entrata in possesso in esecuzione del Contratto. 16.6. Il Cliente, in qualità di titolare del trattamento dei dati, dichiara e garantisce di aver ricevuto il consenso preventivo, previsto e in conformità alla Normativa Privacy da parte dei Destinatari Finali, per il ricevimento di SMS e/o e-mail. Nell’ottenere tale consenso il Cliente dichiara di aver informato i Destinatari Finali che per l’invio delle comunicazioni potrà avvalersi di servizi esterni, come Commify Italia. Il Reseller, anche ai sensi e per gli effetti dell’art. 1381 c.c., dichiara e garantisce che i Clienti Finali hanno ricevuto da parte dei Destinatari Finali il consenso preventivo al Trattamento dei Dati, in conformità alla Normativa Privacy, con finalità particolare riferimento agli artt. 6, 7 e 8 GDPR. 16.7. Nella sua qualità di gestione amministrativa ed ottemperanza degli obblighi di legge relativi al procedimento di scelta Titolare del contraente a cui Trattamento dei Dati dei Destinatari Finali, con la sottoscrizione del Contratto, il presente capitolato fa riferimentoCliente nomina Commify Italia che accetta, quale responsabile del trattamento dei Dati Personali dei Destinatari Finali, ai sensi dell’art. 6 par. 1 lett. b) e c) del Regolamento UE 679/2016. 2. I dati personali trattati sono dati anagrafici, di contatto e tutte le informazioni richieste dalla normativa in tema di contratti pubblici di legali rappresentanti e altri soggetti fisici legati agli appaltatori che partecipano al procedimento. 3. I dati saranno comunicati al personale coinvolto nel procedimento per gli adempimenti di competenza. Gli stessi saranno trattati anche successivamente per le finalità correlate alla gestione del rapporto medesimo. Potranno essere trattati da soggetti pubblici e privati per attività strumentali alle finalità indicate, di cui l’ente potrà avvalersi in qualità di responsabile del trattamento. Saranno inoltre comunicati a soggetti pubblici per l’osservanza di obblighi di legge, sempre nel rispetto della normativa vigente in tema di protezione dei dati personali. Non è previsto il trasferimento di dati in un paese terzo. 428 GDPR. Il presente trattamento non contempla alcun processo decisionale automatizzatoReseller, compresa con la profilazionesottoscrizione del Contratto, di cui all’articolo 22nomina Commify Italia che accetta, paragrafi 1 e 4, del Regolamento UE n. 679/2016. 5. Il conferimento di tali dati è obbligatorio, pena l’esclusione dal procedimento di scelta del contraente. 6. I dati saranno conservati per il tempo necessario a perseguire le finalità indicate e nel rispetto degli obblighi di legge correlati. 7. L’interessato potrà far valere, in qualsiasi momento e ove possibile, i Suoi diritti, in particolare con riferimento al diritto di accesso ai Suoi dati personali, nonché al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 8. Il Titolare quale subresponsabile del trattamento dei dati è l’amministrazione dei Clienti Finali e dei Destinatari Finali di questi ultimi, ai sensi dell’art. 28 GDPR. 16.8. Il Cliente e il Reseller sono responsabili per l’adempimento dei propri obblighi in conformità alla Normativa Privacy, in particolare per quanto attiene la comunicazione dei Dati Personali dei Destinatari Finali e dei Clienti Finali a Commify Italia (inclusa la fornitura di ogni informativa, nonché dei relativi eventuali moduli di raccolta consenso), nonché per le rispettive decisioni e azioni inerenti il Trattamento e l’uso dei Dati Personali dei Destinatari Finali e dei Clienti Finali, salvo quanto diversamente stabilito dalla Normativa Privacy. 16.9. Il Cliente o il Reseller possono fornire a Commify Italia istruzioni ulteriori rispetto a quelle stabilite dal presente Contratto con riferimento al trattamento dei Dati Personali dei Destinatari Finali e dei Clienti Finali (incluse finalità, mezzi e procedure per l’uso e il trattamento dei Dati). 16.10. Per l’esecuzione di specifiche attività di Trattamento per conto del Cliente o Reseller, il Cliente e il Reseller, anche ai sensi e per gli effetti dell’art. 1381 x.x., xxxxxxxxxxx xx xxx xxxxxxxx xx xxx. 00 co.2. GDPR Commify Italia ad avvalersi di altri Responsabili esterni del Trattamento (di seguito, per brevità, i “Subresponsabili”), con i quali Commify Italia ha sottoscritto appositi contratti in cui sono previsti i medesimi obblighi in materia di protezione dei Dati Personali contenuti nelle presenti Condizioni Generali, in modo tale che ha avviato il procedimentoTrattamento sia conforme alla Normativa Privacy e alle presenti Condizioni Generali. I riferimenti di ciascun Subresponsabile nominato, le finalità e le operazioni di trattamento affidate sono a disposizione del Cliente. Qualora il Subresponsabile sia stabilito fuori nell’Unione Europea, Commify Italia si obbliga a rispettare le previsioni di cui l’interessato potrà rivolgersi agli artt. 44-50 GDPR. A tal fine, stante la necessità che il trasferimento dei Dati Personali avvenga in conformità alle clausole contrattuali tipo di cui all'allegato alla decisione della Commissione Europea del 5 febbraio 2010, n. 2010/87/UE, il Cliente e il Reseller conferiscono fin d’ora a Commify Italia mandato con rappresentanza affinché sottoscriva le predette clausole contrattuali e alla compilazione delle Appendici 1 e 2 contenute nello schema delle clausole stesse. In ogni caso Commify Italia dovrà attenersi alle istruzioni ricevute dal Cliente o dal Reseller. 16.11. Ferma restando la responsabilità in capo al Cliente e al Reseller, circa l’utilizzo dei Dati Personali dei Destinatari Finali e dei Clienti Finali e circa il contenuto delle comunicazioni - nella sua qualità di responsabile ai sensi dell’art. 28 GDPR, Commify Italia dichiara di conoscere gli obblighi previsti dal Codice Privacy e dal GDPR a suo carico, si obbliga a: a. trattare i Dati Personali soltanto su istruzione documentata del Titolare del Trattamento o del Reseller ed esclusivamente per far valere le finalità necessarie all’esecuzione dei Servizi; b. rispettare le disposizioni della Normativa Privacy, in particolare le disposizioni sulle misure di sicurezza di cui all’art. 32 GDPR, impegnandosi ad adottare le misure tecniche e organizzative, fisiche e logiche, per garantire un livello di sicurezza adeguato al rischio, al fine di ridurre al minimo i propri diritti. Potrà altresì contattare il rischi di distruzione o perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di Trattamento non consentito o non conforme alle finalità suindicate; c. nominare un Responsabile della protezione Protezione dei dati al seguente indirizzo di posta elettronica: xxxxxxx@xxxxxx.xxxxx.xx.xx.Dati, ai sensi degli artt. 37-39 GDPR; 9. L’interessato ha diritto di proporre reclamo all’Autorità d. osservare i provvedimenti del Garante per la Protezione dei Dati Personali; e. trattare i Dati Personali trasmessi dal Cliente o dal Reseller per le sole finalità di esecuzione delle prestazioni richieste dal Contratto e per il tempo ivi previsto; x. xxxxxxxxxxx, tra i propri collaboratori, designandoli per iscritto, gli Incaricati del Trattamento, i quali operano sotto la diretta autorità di Commify Italia; g. prestare periodicamente agli Incaricati una formazione di base, in materia di Trattamento dei Dati Personali; h. osservare e far osservare ai propri Incaricati a riservatezza rispetto ai Dati Personali dei quali avrà conoscenza nell’esecuzione del Contratto e a non diffondere o comunicare Dati Personali a terzi, informazioni o documentazione acquisita in ragione del contratto stesso; i. vigilare sull’operato dei propri Incaricati; j. collaborare attivamente e tempestivamente con il Titolare del Trattamento o con il Reseller, al fine di soddisfare l’obbligo del Titolare del Trattamento e del Reseller di dare seguito alle richieste per l’esercizio dei diritti dell’Interessato, nei termini e alle condizioni previste dalle norme; k. su scelta del Titolare del Trattamento, cancellare o restituire tutti i Dati Personali dopo che è terminata la prestazione dei servizi relativi al Trattamento e cancellare le copie esistenti, salva la conservazione dei dati per le finalità consentite dalla Legge; l. mettere a disposizione del Titolare del Trattamento o del Reseller tutte le informazioni necessarie per dimostrare il rispetto degli obblighi della Normativa Privacy nonché fornire ogni elemento utile in relazione alla valutazione di impatto sulla protezione dei dati, e per eventuali consultazioni preventive dell’Autorità; m. consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzati dal Titolare del Trattamento o dal Reseller o da un altri soggetti da questi incaricati; n. verificare l’attività dei Subresponsabili anche attraverso eventuali ispezioni, condotte di propria iniziativa o su richiesta del Cliente o del Reseller; o. informare immediatamente il Titolare del Trattamento o il Reseller qualora, a suo parere, un’istruzione violi la Normativa Privacy. p. in caso di violazione dei Dati Personali (c.d. Data Breach), informare senza ritardo il Cliente o il Reseller, indicando le circostanze (natura della violazione, categorie e numero approssimativo di interessati, categorie e numero approssimativo di invii), le sue probabili conseguenze, nonché i provvedimenti adottati o di cui si propone l’adozione per porvi rimedio e, se del caso, per attenuarne gli eventuali possibili effetti negativi, impegnandosi a collaborare senza ingiustificato ritardo con il Cliente o il Reseller al fine di consentire a questi di adempiere agli obblighi derivanti dagli articoli 33 e 34 del GDPR a carico del Titolare del Trattamento. 16.12. Alla cessazione del Contratto, cesserà altresì la nomina a responsabile ai sensi dell’art. 28 GDPR. I dati personali qualora ne ravvisi trattati da Commify Italia verranno restituiti al Cliente o al Reseller o distrutti, salvo conservazione per le finalità del Contratto o di Legge. 16.13. Il Cliente e il Reseller per i Clienti Finali ai sensi e per gli effetti dell’art. 1381 c.c., dichiarano e garantiscono che non effettueranno Operazioni Fraudolente. 16.14. Oltre a quanto previsto al precedente par. 9.7, Commify Italia si riserva il diritto di sospendere immediatamente il Servizio qualora, a suo insindacabile giudizio o attraverso segnalazione di terzi, ritenga che il Cliente o il Reseller o un Cliente Finale compiano attività in violazione delle garanzie e degli obblighi previsti ai precedenti parr. 16.6. e 16.13. In tal caso, il Cliente o il Reseller, a seguito di segnalazione anche via e-mail da parte di Commify Italia, dovranno provvedere immediatamente a eliminare le cause della contestazione o a fornire idonea documentazione attestante il pieno rispetto della Normativa Privacy della attività svolta. In caso di mancato immediato riscontro e comunque entro il termine assegnato da Commify Italia, Commify Italia avrà il diritto di risolvere il Contratto ex art. 1456 c.c., fermo restando il diritto all’integrale pagamento del corrispettivo e il diritto di Commify Italia ad agire per l’integrale risarcimento dei danni eventualmente subiti. 16.15. Gli SMS e le e-mail trasmessi e ricevuti (con l’indicazione del contenuto, del destinatario e, ove possibile, dell’avvenuta ricezione) sono conservati da Commify Italia per sei mesi ai fini della consultazione da parte del Cliente o del Cliente Finale mediante accesso alla Piattaforma per mezzo delle Credenziali ovvero mediante accesso al servizio telefonico di customer care. Trascorso il termine, gli SMS e le e-mail trasmessi e ricevuti non sono più accessibili mediante Piattaforma, salvo specifica richiesta del Cliente o del Cliente Finale da formulare per iscritto al servizio customer care. Fermo quanto previsto al successivo par. 16.16, ai fini della consultazione da parte del Cliente o del Cliente Finale, Commify Italia conserva gli SMS e le e-mail trasmessi e ricevuti per 30 (trenta) giorni solari successivi alla cessazione del Contratto. 16.16. Ai sensi e per gli effetti degli artt. 122 e 123 del Codice Privacy e art. 7 GDPR, il Cliente e il Reseller per i Clienti Finali, ai sensi e per gli effetti dell’art. 1381 c.c., prestano espresso consenso affinché Commify Italia conservi i Dati Personali, i Dati Relativi al Traffico e i contenuti degli SMS per un periodo non superiore a 24 (ventiquattro) mesi per finalità: a. di accertamento e repressione di reati; b. di documentazione in caso di contestazione della fattura o per la necessitàpretesa del pagamento anche in sede giudiziale; c. di commercializzazione di servizi di comunicazione elettronica o per la fornitura di servizi a valore aggiunto; d. di consultazione da parte del Cliente o dei Clienti Finali, previa richiesta; e. di organizzazione interna, di interventi di manutenzione e di rilevamenti statistici; f. per soddisfare eventuali richieste di consegna e/o visualizzazione dei dati avanzate da soggetti autorizzati quali, a titolo esemplificativo, autorità amministrative, giudiziarie o forze di pubblica sicurezza. 16.17. Eventuali informazioni o Dati Personali di soggetti con cui la Società non ha alcun rapporto e contenuti nel testo del SMS o della e-mail trasmessi o ricevuti dal Cliente, dal Destinatario Finale o dal Cliente Finale attraverso la Piattaforma o, comunque, mediante i Servizi (“Dati di Terzi”), sono trattati dalla Società quali Dati Relativi al Traffico esclusivamente nei limiti e per le finalità di cui agli artt. 122, 123 e 132 Codice Privacy e sulla base dell’espresso consenso prestato alla sottoscrizione del Contratto ai sensi del precedente par. 16.16.

Trattamento dei dati personali e privacy. 1. I dati forniti saranno trattati ai sensi della normativa vigente in tema di protezione dei dati personali, con finalità di gestione amministrativa ed ottemperanza degli obblighi di legge relativi relati- vi al procedimento di scelta del contraente a cui il presente capitolato fa riferimento, ai sensi dell’art. 6 par. 1 lett. b) e c) del Regolamento UE 679/2016. 2. I dati personali trattati sono dati anagrafici, di contatto e tutte le informazioni richieste dalla normativa in tema di contratti pubblici di legali rappresentanti e altri soggetti fisici legati agli appaltatori che partecipano al procedimento. 3. I dati saranno comunicati al personale coinvolto nel procedimento per gli adempimenti di competenza. Gli stessi saranno trattati anche successivamente per le finalità correlate alla gestione ge- stione del rapporto medesimo. Potranno essere trattati da soggetti pubblici e privati per attività attivi- tà strumentali alle finalità indicate, di cui l’ente potrà avvalersi in qualità di responsabile del trattamento. Saranno inoltre comunicati a soggetti pubblici per l’osservanza di obblighi di leggeleg- ge, sempre nel rispetto della normativa vigente in tema di protezione dei dati personali. Non è previsto il trasferimento di dati in un paese terzo. 4. Il presente trattamento non contempla alcun processo decisionale automatizzato, compresa compre- sa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016. 5. Il conferimento di tali dati è obbligatorio, pena l’esclusione dal procedimento di scelta del contraente. 6. I dati saranno conservati per il tempo necessario a perseguire le finalità indicate e nel rispetto ri- spetto degli obblighi di legge correlati. 7. L’interessato potrà far valere, in qualsiasi momento e ove possibile, i Suoi diritti, in particolare partico- lare con riferimento al diritto di accesso ai Suoi dati personali, nonché al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamentol’accertamen- to, l’esercizio o la difesa di un diritto in sede giudiziaria. 8. Il Titolare del trattamento dei dati è l’amministrazione che ha avviato il procedimento, a cui l’interessato potrà rivolgersi per far valere i propri diritti. Potrà altresì contattare il Responsabile Responsabi- le della protezione dei dati al seguente indirizzo di posta elettronica: xxxxxxx@xxxxxx.xxxxx.xx.xxprivacy@comune.de- xxx.xx.xx. 9. L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ne ravvisi la necessità.

Trattamento dei dati personali e privacy. 1. I Il Comune di Arezzo comunica i dati forniti saranno trattati ai sensi della normativa vigente in tema personali delle persone coinvolte nel progetto e disponibili allo svolgimento di progetti utili alla collettività all’ente collaboratore, che è tenuto ad osservare gli obblighi imposti dal Codice di protezione dei dati personali, con finalità Dati per- sonali di gestione amministrativa ed ottemperanza degli obblighi di legge relativi cui al procedimento di scelta del contraente a cui il presente capitolato fa riferimento, ai sensi dell’art. 6 par. 1 lett. b) e c) del Regolamento UE 679/2016679/16. Il personale ed i volontari dell’ente collabo- ratore sono tenuti a non divulgare notizie, fatti e circostanze di cui sono venuti a co - noscenza nell'ambito delle attività da loro svolte con le persone coinvolte nel pro - getto. 2. I dati personali trattati comunicati dal Comune di Arezzo sono affidati alla persona che in base all'or- ganizzazione del soggetto contraente ha le funzioni di Titolare ai sensi del Regola- mento UE 679/16, il quale è tenuto a trattare i dati anagraficinel rispetto delle norme del Re- golamento stesso, con particolare riferimento ai seguenti obblighi: a) il Titolare ha l'obbligo di trattare i dati in modo lecito e con correttezza; deve darsi un'organizzazione interna per garantire che le operazioni di trattamento siano fatte da persone nominate per iscritto ed istruite, nonché per garantire il rispetto delle misure minime di sicurezza previste dal Regolamento; b) i dati comunicati non possono essere diffusi o comunicati a terzi salvo per ope- razioni che rientrano nell'attività stessa; c) i dati non devono essere manipolati illegittimamente. Se necessario debbono essere aggiornati. Debbono essere custoditi in maniera tale da ridurre al mini- mo i rischi di distruzione o perdita, anche accidentale, di contatto accesso non autorizza- to o non conforme alle finalità del trattamento. Possono essere trattati solo con mezzi informatici e tutte le informazioni richieste dalla normativa in tema di contratti pubblici di legali rappresentanti cartacei e altri soggetti fisici legati agli appaltatori che partecipano al procedimento. 3. I dati saranno comunicati al personale coinvolto nel procedimento per gli adempimenti di competenza. Gli stessi saranno trattati anche successivamente solo per le finalità correlate di cui alla gestione del rapporto medesimopresente convenzio - ne. Potranno Debbono essere trattati in modo da soggetti pubblici garantire all'interessato la tutela e privati per attività strumentali l'e- sercizio dei suoi diritti previsti dal Regolamento. Debbono essere conservati nelle forme previste dal Regolamento stesso; d) l’Ente collaboratore deve inoltre garantire il rispetto dei principi previsti dal Re- golamento, quali adeguatezza, completezza e non eccedenza rispetto alle finalità indicate, di cui l’ente potrà avvalersi in qualità di responsabile del trattamento. Saranno inoltre comunicati a soggetti pubblici per l’osservanza di obblighi di legge, sempre fina- lità previste nel rispetto della normativa vigente in tema di protezione dei dati personali. Non è previsto il trasferimento di dati in un paese terzopresente accordo. 4. Il presente trattamento non contempla alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016. 5. Il conferimento di tali dati è obbligatorio, pena l’esclusione dal procedimento di scelta del contraente. 6. I dati saranno conservati per il tempo necessario a perseguire le finalità indicate e nel rispetto degli obblighi di legge correlati. 7. L’interessato potrà far valere, in qualsiasi momento e ove possibile, i Suoi diritti, in particolare con riferimento al diritto di accesso ai Suoi dati personali, nonché al diritto di ottenerne la rettifica o la limitazione, l’aggiornamento e la cancellazione, nonché con riferimento al diritto di portabilità dei dati e al diritto di opposizione al trattamento, salvo vi sia un motivo legittimo del Titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 8. Il Titolare del trattamento dei dati è l’amministrazione che ha avviato il procedimento, a cui l’interessato potrà rivolgersi per far valere i propri diritti. Potrà altresì contattare il Responsabile della protezione dei dati al seguente indirizzo di posta elettronica: xxxxxxx@xxxxxx.xxxxx.xx.xx. 9. L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ne ravvisi la necessità.