Condizioni Particolari di Erogazione del Servizio di Identificazione a vista da Remoto (De Visu Online)

Condizioni Particolari di Erogazione del Servizio di Identificazione a vista da Remoto (De Visu Online)

Disposizioni di carattere generale

Le presenti Condizioni Particolari disciplinano il rapporto contrattuale per la erogazione del servizio di identificazione a vista da remoto (De Visu Online - DVO) che si perfeziona tra Aruba PEC S.p.a., con sede in Xxxxx Xxx Xxxxxx, Xxx Xxx Xxxxxxxx x. 00, P.I. e C.F. 01879020517 (di seguito anche “Aruba PEC”) ed il Partner, così come indicato nel Modulo di adesione; quando indicati congiuntamente Aruba PEC ed il Partner saranno denominati “Parti”.

Indice

1. Definizioni 1

2. Struttura del contratto e ordine di prevalenza 2

3. Oggetto del contratto e perfezionamento 3

4. Durata e rinnovo del contratto 3

5. Corrispettivi, modalità e termini di pagamento 4

6. Attivazione ed accettazione del Servizio 4

7. Diritti ed obblighi delle Parti e limitazioni di responsabilità di Aruba PEC 4

8. Assistenza, rilevamento guasti e/o anomalie 5

9. Livelli di servizio 6

10. Manutenzione 6

11. Sospensione del Servizio 6

12. Risoluzione del contratto 6

13. Cessazione del Contratto 7

14. Aggiornamenti e variazioni 7

15. Trattamento dei dati personali 7

16. Informativa ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (“GDPR”) 10

1. Definizioni

I termini sotto riportati hanno il seguente significato, siano essi indicati al singolare o al plurale:

Addetti: personale dipendente del Partner che può esser oggetto d’identificazione, mediante il servizio in oggetto.

Scheda Prodotto: il documento redatto e trasmesso da Aruba PEC al Partner, nel quale sono descritte le specifiche tecniche del Servizio nonché gli SLA.

Aruba PEC: Aruba PEC S.p.A. società del Gruppo Aruba, iscritta negli elenchi pubblici dei Gestori di Posta Elettronica Certificata, dei Certificatori, dei Prestatori di Servizi Fiduciari e dei Conservatori accreditati predisposti, tenuti ed aggiornati dall’Agenzia per l’Italia Digitale, che gestisce ed eroga il Servizio di Posta Elettronica Certificata, emette Certificati di Firma Digitale e Marche Temporali aventi valore legale a norma del combinato disposto del D.lgs. n. 82/2005 e del D.P.C.M. 22 febbraio 2013 e successive modifiche ed integrazioni, certificati elettronici qualificati, sigilli elettronici qualificati e servizi di Validazione temporale elettronica qualificata a norma del Regolamento (UE) n. 910/2014 nonché svolge attività di conservazione dei documenti informatici di cui all'articolo 44-bis, comma 1, del decreto legislativo 7 marzo 2005, n. 82 (di seguito anche “Certificatore”).

Centro di Registrazione Locale - CDRL: il Partner che, è autorizzato da Aruba Pec stessa allo svolgimento delle attività finalizzate all’emissione di servizi di certificazione digitale a seguito dell’accettazione del relativo modulo di adesione alle condizioni particolari per l’erogazione dei servizi di certificazione.

Checklist per l’uso del Servizio: il documento, se presente, necessario per l’identificazione dell’Utente Finale ai fini per l’erogazione di servizi fiduciari.

Partner: la persona giuridica, o altro tipo di società o ente, indicata nel Modulo di Adesione alle Condizioni Generali partner Aruba PEC.

Condizioni generali Partner: le Condizioni Generali di contratto Partner accettate dal Partner con la sottoscrizione del Modulo di Adesione.

Data Processing Agreement - DPA:, l’accordo in osservanza della disciplina prevista dal Regolamento UE 2016/679 (“General Data Protection Regulation”) e dalla normativa di settore vigente, avente ad oggetto le modalità e le condizioni di trattamento dei dati personali applicabile qualora il Partner operi in qualità di C.D.R.L. che regola la nomina del Partner a Responsabile per il Trattamento dei dati Personali.

Documento su “Controlli sui documenti di riconoscimento”: il documento, se previsto, che Aruba PEC consegna al Partner per la prevenzione delle frodi.

Identificazione a vista da remoto (De Visu Online o DVO): procedura di riconoscimento per effettuare l’identificazione certa di un Utente finale, mediante la quale il Partner incontra l’Utente Finale e verifica la sua identità previa esibizione di un suo documento di identità in corso di validità, la cui fotocopia viene consegnata al Partner.

Informativa privacy Aruba PEC: l’informativa sul trattamento dei dati personali di cui all’art 16 delle presenti Condizioni.

Incaricato al Riconoscimento - I.R.: il soggetto incaricato da Xxxxx Xxx o dal C.D.R.L. nel rispetto delle istruzioni impartite dal Certificatore, che è preposto allo svolgimento delle attività propedeutiche al rilascio di servizi di certificazione digitale;

Intervento di emergenza: intervento volto a risolvere una situazione critica o potenzialmente critica per il funzionamento del Servizio.

Modulo d’ordine: modulo predisposto da Aruba PEC che, sottoscritto dal Partner mediante un proprio rappresentante legale o un procuratore o un delegato o un diverso soggetto dotato dei necessari poteri di firma e dal medesimo trasmesso alla stessa Aruba PEC, costituisce accettazione del Contratto.

Manuale Operatore DVO: il documento che descrive le modalità di utilizzo del servizio.

Offerta Economica: il documento redatto e trasmesso da Aruba PEC al Partner nel quale sono descritte le condizioni economiche del Servizio.

Operatore di Registrazione – O.D.R.: il soggetto incaricato dal C.D.R.L. che, nel rispetto delle istruzioni impartite dal Certificatore, è preposto allo svolgimento delle attività inerenti il rilascio di servizi di certificazione digitale;

Operatore di riconoscimento: il soggetto indicato dal Partner che, nel rispetto del Contratto, opera il riconoscimento dell’Utilizzatore Finale tramite il Servizio.

Regolamento: il Regolamento UE n. 910/2014 del Parlamento Europeo e del Consiglio del 23 luglio 2014, in materia di “identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno”, la normativa tecnica in esso richiamata, gli atti esecutivi dello stesso della Commissione Europea ed eventuali successive modifiche ed integrazioni.

Servizio/i: il sistema di Identificazione a Vista da Remoto (DVO) erogato da Aruba PEC, come meglio descritto nella Scheda Prodotto e nel Manuale Operatore DVO.

Area Operatore DVO: l’area alla quale il Partner accede mediante credenziali e tramite la quale usufruire del Servizio, secondo quanto indicato nel Manuale Operatore DVO.

Service Level Agreement - SLA: il complesso di informazioni contenute nelle presenti Condizioni generali e nella Scheda Prodotto che definiscono i livelli di servizio a carico di Aruba PEC per l’erogazione del Servizio.

Titolare/i: il soggetto individuato nella Modulistica per il Titolare del Servizio eventualmente intestatario di un servizio di certificazione.

Utenti Finali: persone terze rispetto ad Aruba PEC e al Partner, le quali potranno esser oggetto d’identificazione mediante il servizio in oggetto.

2. Struttura del contratto e ordine di prevalenza

2.1. Le premesse ed i seguenti allegati costituiscono parte integrante e sostanziale del Contratto:

1. Scheda Prodotto;

2. Offerta;

3. Modulo d’ordine;

4. Manuale Operatore DVO;

5. Data Processing Agreement.

2.2 Il Partner dichiara e riconosce che il Manuale Operatore DVO è di esclusiva proprietà di Aruba PEC, la quale come tale è l’unica ed esclusiva titolare di ogni relativo diritto intellettuale. Il Partner dichiara di aver preso visione, di conoscere, di accettare e di fare proprio in ogni sua parte, il contenuto del Manuale.

3. Oggetto del contratto e perfezionamento

3.1. Fermo quanto previsto dall’art. 5 delle Condizioni Generali, con l’accettazione delle presenti condizioni particolari, il Partner, potrà attivare il Servizio tramite il Pannello Partner, secondo quanto specificato nella Scheda prodotto Nei termini e alle condizioni di cui alle presenti Condizioni, Aruba PEC concede al Partner, che accetta, il diritto non esclusivo di utilizzare e/o far utilizzare il Servizio a terzi, tra cui i propri Addetti (a titolo esemplificativo e non esaustivo gli Operatori di Registrazione “ODR”, e gli Incaricati al Riconoscimento “IR”) mediante accesso al portale DVO, secondo quanto indicato nella Scheda Prodotto.

3.2. Nel caso in cui il Partner utilizzi il Servizio ai fini del riconoscimento per l’emissione di certificati qualificati o servizi fiduciari, il Partner si impegna a utilizzare il Servizio stesso secondo quanto indicato nel Manuale Operatore DVO, dei manuali operativi del Servizio Fiduciario redatti dalla CA, che con la sottoscrizione del presenta contratto il Partner dichiara di bene conoscere ed accettare integralmente, nonché nel rispetto di quanto più dettagliatamente previsto al successivo art. 7.14.

3.3. Nell’ambito dell’esecuzione del presente contratto Aruba PEC metterà a disposizione del Partner il Servizio, finalizzato al riconoscimento on line con caratteristiche tecniche idonee ad effettuare l’identificazione certa del soggetto. Aruba PEC riconosce che il Partner, ovvero i propri Addetti, utilizzeranno il Servizio per eseguire le attività di identificazione certa del soggetto richiedente i servizi per il cui rilascio la normativa, vigente o futura, o le policy del Partner, o le regole di sicurezza, o altre motivazioni anche non direttamente imposte dalle norme, richiedono l’identificazione dell’Utente Finale. Data la molteplicità delle applicazioni, Aruba PEC non garantisce che il Servizio ed il modello di identificazione adottato risponda ai requisiti normativi o di altra natura richiesti al Partner per l’identificazione degli Utenti Finali.

3.4. In mancanza di espresso consenso scritto di Xxxxx XXX, il Partner non potrà utilizzare e/o distribuire il Servizio a terzi non rientranti nella definizione di Utilizzatori per scopi non espressamente finalizzati alla esecuzione del presente Contratto.

3.5. Le Parti danno atto che il Servizio, è erogato secondo i livelli di servizio descritti nella Scheda Prodotto.

3.6. Il Partner è un soggetto autonomo da Aruba PEC e svolge le attività previste dalle presenti Condizioni in nome e per conto proprio, salvo quanto previsto in caso di erogazione di servizi fiduciari.

3.7. Il presente Xxxxxxxxx non conferisce in alcun modo a nessuna delle Parti la qualità di agente o rappresentante dell’altra, pertanto, non avrà potere di obbligarsi per conto dell’altra, né di impegnare l’altra in alcun modo (espressamente o implicitamente) relativamente al Servizio nei confronti dei terzi (inclusi gli Utenti Finali).

3.8. Il Partner riconosce in capo ad Aruba PEC la piena ed esclusiva titolarità dei diritti di proprietà industriale e intellettuale afferenti al Servizio.

3.9 Qualsiasi prestazione ulteriore rispetto a quelle oggetto del Contratto potrà essere fornita, previo esame di fattibilità, su richiesta specifica del Partner a condizioni, termini e corrispettivi da concordare.

3.10 Il Contratto si perfeziona quando Xxxxx PEC riceve il Modulo d’Ordine sottoscritto dal Partner. Il Contratto è concluso in lingua italiana, eventuali altre versioni in lingua straniera sono messe a disposizione del Partner esclusivamente a titolo di cortesia. A seguito del perfezionamento del Contratto, Aruba PEC consegna al Partner le Credenziali di Accesso all’Area Aruba de Visu.

4. Durata e rinnovo del contratto

4.1 La durata del Contratto è quella indicata in fase di ordine, previo pagamento del relativo corrispettivo.

4.2 Prima della scadenza di ciascun Servizio il Partner potrà inoltrare ad Aruba Pec richiesta per il suo rinnovo pagando quanto previsto per detto Servizio dal Listino prezzi e sulla base delle altre condizioni contrattuali vigenti al momento del rinnovo. Il Servizio è rinnovato

entro le 24 ore successive all’effettivo incasso da parte di Aruba Pec del prezzo dovuto. Il Partner solleva ora per allora Aruba Pec da ogni e qualsiasi responsabilità derivante dai rinnovi, transazioni o pagamenti effettuati in ritardo sul termine di scadenza del Servizio ovvero in tempi tali da pregiudicare la sua continuità e si impegna a manlevarla e tenerla indenne da ogni conseguente richiesta o pretesa di risarcimento per danni diretti o indiretti, avanzata dal Titolare.

4.3 I Servizi vengono erogati fino alla data di loro scadenza. All’approssimarsi della predetta data, Aruba Pec a mero titolo di cortesia e quindi senza con ciò assumere alcuna obbligazione nei confronti del Partner, si riserva di inviare a mezzo e-mail avvisi di prossima scadenza dei Servizi

4.4 In caso di cessazione del Contratto a qualsiasi causa dovuta, il Partner ed i suoi Addetti sono obbligati a cessare immediatamente qualsiasi attività posta in essere in base al Contratto ed a restituire ad Aruba Pec i materiali ricevuti ai fini dell’espletamento dell’incarico. In tali casi, né il CDRL né i suoi Addetti potranno vantare nei confronti di Xxxxx Xxx alcuna richiesta o pretesa, di alcun genere e titolo, neanche per eventuali danni dai medesimi subiti e/o subendi in conseguenza della cessazione del Contratto.

5. Corrispettivi, modalità e termini di pagamento

5.1 Salvo quanto previsto agli articoli 7 ed 8 delle Condizioni Generali, i termini di fatturazione decorrono dalla data di attivazione del Servizio; le modalità e i termini di pagamento sono indicati in Offerta Economica. In caso il Partner attivi più Servizi nell’ambito del Contratto, i termini di fatturazione per ciascuno di detti Servizi decorreranno a far data dall’attivazione di ciascuno di

5.2 Ogni eventuale ritardo di Aruba PEC nell’emissione della fattura non può essere interpretato dal Partner come acquiescenza o modifica alle pattuizioni disciplinate nel presente articolo.

6. Attivazione ed accettazione del Servizio

6.1 Fatto salvo quanto previsto dall’art 5 delle Condizioni generali, ciascun Servizio è attivato da Aruba Pec previa ricezione del relativo Modulo d’ordine, nel rispetto dei tempi resi necessari dalla disponibilità delle risorse hardware e software.

7. Diritti ed obblighi delle Parti e limitazioni di responsabilità di Aruba PEC

7.1 Fermo tutto quanto previsto agli articoli 9 e 10 delle Condizioni Generali Partner Aruba PEC Il Partner ha il diritto di utilizzare il Servizio conformemente a quanto previsto nel Contratto. Nel caso in cui il Partner si avvalga di propri collaboratori e/o dipendenti e/o soggetti terzi nell’utilizzo del Servizio, Egli si assume di fronte ad Aruba PEC la piena responsabilità del loro operato come se detto operato fosse stato eseguito da esso medesimo.

7.2 Il Partner è tenuto a: (i) provvedere al pagamento del corrispettivo con le modalità ed i termini indicati all’art 7 delle Condizioni Generali Partner; (ii) utilizzare il Servizio nel rispetto del Contratto e della normativa di legge tempo per tempo vigente.

7.3 Il Servizio è intestato al Partner, che potrà sotto la propria responsabilità, delegare i propri dipendenti/collaboratori ad accedere al servizio.

7.4 Salvo quanto previsto ai precedenti art. 7.1 e 7.3, il Partner garantisce di essere l’unico soggetto in possesso delle Credenziali di accesso al Servizio nonché unico responsabile: (i) a proprio rischio, della gestione di dati e/o informazioni e/o contenuti trattati ai fini del Contratto, della loro sicurezza e del loro salvataggio e del compimento di ogni altra attività ritenuta utile o necessaria a garantirne l’integrità, impegnandosi, per l'effetto, a fare applicazione, a sua cura e spese, di misure di sicurezza idonee ed adeguate; (ii) dei malfunzionamenti di ciascun Servizio per qualsiasi utilizzo non conforme al Contratto; (iii) dello smarrimento o della divulgazione delle credenziali di accesso o degli ulteriori codici ricevuti da Aruba PEC.

7.5 Il Partner si impegna a rendere edotti gli Utenti, se presenti, di tutte le prescrizioni e degli obblighi previsti nel Contratto, nonché dalla normativa vigente, in riferimento all’utilizzo del Servizio.

7.6 Il Partner sarà ritenuto responsabile di qualsiasi utilizzo non consentito dalle norme o dal presente Contratto da parte dei singoli Utenti manlevando Aruba PEC da ogni conseguenza pregiudizievole o richiesta danni e lasciandola libera di agire in giudizio per la tutela dei propri diritti ed interessi legittimi.

7.7 Fermo restando quanto previsto al precedente articolo 7.3, il Partner non potrà acquistare il Servizio per rivenderlo in favore di terzi. Il Servizio non è liberamente rivendibile, nel caso in cui il Partner voglia commercializzare il Servizio a terzi, dovrà sottoscrivere con Aruba PEC un separato contratto.

7.8 Aruba PEC garantisce al Partner la fornitura del Servizio in conformità a quanto previsto dal Contratto, ed in particolare ai livelli di servizio previsti dalle presenti Condizioni generali e/o dalla Scheda Prodotto nonché dalla normativa applicabile.

7.9 Gli obblighi e le responsabilità di Aruba PEC verso il Partner sono quelli definiti dal Contratto, pertanto, in qualsiasi caso di violazione o inadempimento imputabile ad Aruba PEC, la stessa risponderà nei limiti previsti dal successivo art. 9 restando espressamente escluso, ora per allora, qualsiasi altro indennizzo o risarcimento al Partner per danni diretti o indiretti di qualsiasi natura e specie. Fermo restando quanto previsto al successivo art. 7.14 in nessun caso Aruba PEC è responsabile per l’attività di riconoscimento eseguita dal Partner attraverso il Servizio. Pertanto il Partner Xxxxxxx espressamente Aruba PEC da ogni danno, richiesta, pretesa, anche proveniente da soggetti terzi e comunque da ogni conseguenza pregiudizievole che dovesse derivare dall’identificazione svolta.

7.10 Il Partner prende atto ed accetta che Xxxxx Xxx non effettua nessun backup specifico dei dati e/o informazioni e/o contenuti trattati mediante il Servizio, ad eccezione di quanto previsto al successivo art. 7.14. Il Partner è pertanto tenuto ad effettuare, a propria cura e spese, il backup completo dei dati e/o informazioni e/o contenuti da egli stesso immessi e/o trattati mediante il Servizio ed a prendere tutte le necessarie misure di sicurezza per la salvaguardia dei medesimi. Fermo restando quanto sopra e quanto previsto al successivo art. 7.14 delle presenti Condizioni, per tutta la durata del contratto, esclusivamente nel caso in cui il Cliente utilizzi il Servizio per finalità proprie e non in qualità di CDRL, Aruba PEC potrà mettere a disposizione del Partner i file audio/video realizzati tramite il Servizio, con le modalità indicate all’art 8.

7.11 Salvo diverso e specifico accordo scritto tra le Parti, resta esclusa qualsiasi responsabilità di Aruba PEC per l’uso fatto dal Partner del Servizio in relazione a situazioni critiche che comportino, a titolo esemplificativo, rischi specifici per l’incolumità delle persone, danni ambientali, rischi specifici in relazione a servizi di trasporto di massa, alla gestione di impianti nucleari e chimici e di dispositivi medici ovvero al rispetto di normative a cui il Partner sia sottoposto.

7.12 Aruba PEC non assume alcuna responsabilità circa il contenuto dei dati e/o delle informazioni a qualsiasi titolo immessi e/o trattati e/o trasmessi tramite il Servizio. Per questa ragione il Partner manleva Aruba PEC da richieste di risarcimento danni ed in generale da qualsiasi conseguenza pregiudizievole derivante dai dati immessi e/o trattati tramite il Servizio.

7.13 Xxxxx restando i diritti e gli obblighi indicati nelle Condizioni, Aruba Pec è e resta estranea alle attività che il Partner effettua in piena autonomia accedendo all’Area DVO da remoto tramite le Credenziali di accesso al/i Servizio/i. Altresì il Partner garantisce di essere l’unico soggetto in possesso delle relative Credenziali di accesso nonché unico responsabile: (i) a proprio rischio, della gestione di dati e/o informazioni e/o contenuti trattati ai fini del Contratto, della loro sicurezza e del loro salvataggio e del compimento di ogni altra attività ritenuta utile o necessaria a garantirne l’integrità, impegnandosi, per l'effetto, a fare applicazione, a sua cura e spese, di misure di sicurezza idonee ed adeguate; (ii) dei malfunzionamenti di ciascun Servizio per qualsiasi utilizzo non conforme al Contratto; (iii) dello smarrimento o della divulgazione delle credenziali di accesso o degli ulteriori codici ricevuti da Aruba PEC.

7.14 Fermo restando tutto quanto sopra, il Partner potrà utilizzare il servizio per finalità proprie oppure l’esecuzione di attività di riconoscimento finalizzate all’emissione di servizi fiduciari (ad esempio: emissione di certificati qualificati in qualità di C.D.R.L.). Nel caso in cui il Partner utilizzi il Servizio ai fini del riconoscimento per l’erogazione servizi fiduciari, il Partner stesso prende atto ed accetta che:

1. l’utilizzo del Servizio ai fini del riconoscimento per l’emissione di certificati qualificati o servizi fiduciari è subordinato

a) all’accettazione delle Condizioni Particolari per servizi di certificazione Partner Aruba PEC;

2. il Partner potrà delegare alle attività di riconoscimento esclusivamente gli IR e gli ODR

3. per servizi fiduciari erogati tramite CMS, il Servizio DVO è integrato nella piattaforma CMS e potrà essere utilizzato esclusivamente tramite la stessa. Nel caso in cui i servizi dovessero essere erogati tramite altre piattaforme, Aruba PEC potrà mettere a disposizione del Partner la documentazione relativa al loro utilizzo;

4. il riconoscimento dovrà avvenire nelle modalità e nel rispetto delle prescrizioni indicate nei Manuali Operativi rilasciati dalla CA relativi a ciascun servizio, già accettati e conosciuti dal Partner; a tal fine Aruba PEC metterà a disposizione del Partner la seguente ulteriore documentazione:

 Checklist per l’uso del Servizio ai fini del rilascio di certificati di Firma digitale e remota;

 Documento su “Controlli sui documenti di riconoscimento”;

5. i file audio/video relativi all’identificazione dei Titolari dei certificati/Servizi qualificati saranno mantenuti da Aruba PEC per vent’anni decorrenti dalla data di attivazione del certificato, come previsto dalla normativa applicabile al servizio fiduciario per il quale è operato il riconoscimento tramite il Servizio.

Resta inteso che in caso di mancato rispetto delle procedure e delle prescrizioni contenute nei documenti sopra indicati, Aruba PEC non potrà essere considerata in alcun modo responsabile per ogni conseguenza pregiudizievole derivante dalle attività di identificazione poste in essere dal Partner nell’Utilizzo del Servizio.

8. Assistenza, rilevamento guasti e/o anomalie

8.1 L'assistenza tecnica è resa nei tempi e secondo le modalità indicate nelle Condizioni Generali. Il Partner è tenuto in ogni caso a comunicare tempestivamente ad Aruba PEC eventuali irregolarità o disfunzioni dal medesimo rilevate nei Servizi.

8.2 Guasti o anomalie possono essere segnalati dal Partner ad Aruba PEC secondo le modalità indicate nelle Condizioni Gnerali entro 48 ore dal verificarsi del guasto a pena di decadenza del riconoscimento dei crediti descritti all’art. 9.

8.3 I detti crediti saranno presi in considerazione soltanto se confermati dalla struttura di monitoraggio di Aruba PEC. Tuttavia il Partner, se dispone di un proprio servizio di monitoraggio, potrà misurare autonomamente gli eventuali disservizi. Nel caso in cui gli esiti dei rispettivi monitoraggi fossero discordanti, le Parti si impegnano a valutare congiuntamente le misurazioni.

9. Livelli di servizio

9.1 I livelli di servizio garantiti per ciascun Servizio sono indicati nella Scheda Prodotto. Aruba PEC farà ogni ragionevole sforzo per garantire la massima disponibilità dell'Infrastruttura e dei Servizi oggetto del Contratto.

9.2 Il mancato rispetto dei livelli di servizio di cui al precedente punto 9.1 deve essere accertato in conformità a quanto previsto nelle Condizioni Generali e costituisce disservizio per il quale, in base alla sua durata, è dovuto al Partner, a titolo di indennizzo, qualora applicabile, il credito determinato secondo le modalità ed i criteri descritti all’interno delle medesime Condizioni Generali.

9.3 Gli indennizzi riconosciuti da Aruba PEC saranno gestiti sotto forma di rimborso o riduzione del dovuto sulla mensilità successiva qualora rimanente.

10. Manutenzione

10.1 Salvo quanto previsto dall’art 11 delle Condizioni Generali, in caso di interventi di Manutenzione Programmata, Aruba PEC informerà il Partner circa la loro effettuazione con un preavviso di 7 (sette) giorni; nei casi di interventi di manutenzione straordinaria Aruba PEC informerà il Partner circa la loro effettuazione con un preavviso di 48 (quarantotto) ore e tale comunicazione conterrà le specifiche di eventuali sospensioni o interruzioni temporanee del Servizio necessarie oltre che le tempistiche di ripristino previste. Gli interventi di emergenza saranno attuati tempestivamente da parte di Aruba PEC, la quale provvederà a darne comunicazione al Partner contestualmente alla loro effettuazione o comunque nel più breve tempo possibile.

10.2 Aruba PEC, in caso di manutenzione programmata e straordinaria, darà apposita comunicazione al Partner con la descrizione di come i Servizi erogati potrebbero subire impatti.

10.3 Il Partner è consapevole che durante la manutenzione i Servizi potrebbero subire una riduzione in termini di prestazioni, ridondanza o stabilità. Aruba PEC potrà suggerire al Partner quali contromisure adottare per mitigare questa eventualità.

11. Sospensione del Servizio

11.1 Fatta salva l’applicazione degli art. 5, 10 e 12, e quanto previsto dall’art. 12 delle Condizioni Generali Partner,Aruba PEC, senza che l'esercizio di tale facoltà possa essergli contestata come inadempimento o violazione del Contratto, si riserva la facoltà di sospendere i Servizi, anche senza alcun preavviso, nel caso in cui:

a) si verifichino casi di forza maggiore;

b) sia necessario procedere ad Interventi di Emergenza o relativi alla risoluzione di problemi di sicurezza, pericolo per l’intera rete e/o per persone o cose e salvo che tali interventi siano necessari a causa di inadempimenti di Aruba PEC;

in tali casi, il Servizio sarà ripristinato quando Aruba PEC, a sua discrezione, abbia valutato che siano state effettivamente rimosse o eliminate le cause che avevano determinato la sua sospensione/interruzione.

11.2 Aruba PEC potrà sospendere il Servizio anche in caso di violazione da parte del Partner degli obblighi posti a suo carico in base a quanto previsto dal Manuale Operativo e dalle presenti Condizioni, dandone comunicazione al Partner e fatta salva ogni eventuale azione di rivalsa nei riguardi del Partner anche tramite la successiva risoluzione del Contratto.

11.3 In tutti i casi in cui si verifichi una sospensione del Servizio e/o nel caso di disattivazione dei singoli Utenti da parte del Partner, è obbligo del medesimo Partner darne specifica e preventiva comunicazione agli Utenti stessi

12. Risoluzione del contratto

12.1 Fermo restando quanto previsto dall’art. 13 delle Condizioni Generali Partner, nel caso di violazione da parte del Partner degli obblighi previsti agli Artt. 5, 7 e delle presenti Condizioni generali, Aruba PEC comunicherà al Partner l’inadempimento diffidando il medesimo ad adempiere agli obblighi assunti entro un termine di 60 giorni dalla ricezione della stessa comunicazione. In caso di mancato

adempimento da parte del Partner entro i termini sopra indicati Aruba PEC potrà procedere alla risoluzione del rapporto contrattuale ai sensi dell’art. 1456 c.c..

12.2 Fermo restando quanto previsto al comma precedente, il Partner prende atto ed accetta che in caso di violazione degli obblighi di cui all’art 7.14 nonché delle prescrizioni contenute nei documenti ivi richiamati, delle presenti Condizioni generali, Aruba PEC potrà risolvere il contratto, senza preavviso.

12.3 Essendo indispensabile la nomina di Aruba PEC quale Responsabile del trattamento dei dati ai fini della corretta erogazione del Servizio, il contratto sarà da intendersi risolto di diritto nel caso di revoca da parte del Partner di questa nomina. In tal caso il Partner sarà comunque tenuto a pagare i corrispettivi previsti fino alla scadenza del Contratto a titolo di penale.

12.4 A far data dalla risoluzione del Contratto verificatasi nei casi previsti dal presente articolo, il Area Aruba de Visu cosi come ogni Servizio viene disattivato. Aruba PEC avrà la facoltà di addebitare al Partner ogni eventuale ulteriore onere che la stessa abbia dovuto sopportare, restando in ogni caso salvo il suo diritto al risarcimento degli eventuali danni subiti.

13. Cessazione del Contratto

13.1 In tutte le ipotesi di cessazione del Contratto i Servizi saranno disattivati senza ulteriore preavviso. Le operazioni di cancellazione dei dati trattati da Aruba PEC in qualità di titolare del trattamento avverranno nel rispetto del Regolamento UE 2016/679 (“General Data Protection Regulation”), del Codice Privacy italiano (D. Lgs. 196/03) oltre che della normativa di settore vigente. Fermo restando quanto previsto al precedente art 7.14 n. 5, i file audio/video relativi ai riconoscimenti eseguiti dal Partner per fini diversi dall’erogazione di servizi fiduciari, trascorso inutilmente il termine di 90 (novanta) giorni decorrenti dalla cessazione del contratto da considerarsi quale improrogabile ed essenziale, saranno cancellati, restando esplicitamente esclusa, ora per allora, ogni e qualsiasi responsabilità da parte di Aruba PEC. Il Partner, pertanto, è tenuto ad effettuare il backup e/o copia del contenuto su supporti propri del contenuto relativo al servizio prima della data di scadenza, in quanto il recupero dei contenuti oltre il termine di validità del Servizio non fa parte dei servizi offerti nel presente Contratto.

14. Aggiornamenti e variazioni

14.1 Il Partner prende atto ed accetta che i Servizi oggetto del Contratto sono caratterizzati da tecnologia in continua evoluzione, per questi motivi Aruba PEC si riserva il diritto di modificare in meglio le specifiche tecnologiche degli stessi e degli strumenti ad essi correlati.

15. Trattamento dei dati personali

15.1 Il trattamento dei dati personali del Partner e da Egli comunicati ad Aruba PEC ai fini dell’esecuzione del presente Contratto e della successiva erogazione del Servizio, avverrà in conformità al D.lgs. 196/2003, al Regolamento UE 2016/679, all’informativa privacy di cui all’art 16 delle presenti Condizioni Particolari.

15.2 Per effetto della stipula del presente Contratto, Aruba PEC viene nominata dal Partner quale Responsabile del Trattamento dei dati personali ai fini dell’erogazione del Servizio, conformemente a quanto previsto nel Contratto, nei termini ed alle condizioni descritte dettagliatamente nel Data Processing Agreement allegato.

15.3 Nel caso in cui il Partner non utilizzi i Servizi per le finalità di cui all’art. 3.2, con il perfezionamento del Contratto, ai sensi di quanto previsto dal Regolamento UE 2016/679 e dalla normativa vigente in materia, il Partner stesso, in qualità di Titolare del trattamento dei dati personali da questi trattati mediante i Servizi (di seguito “Titolare”), nomina Aruba PEC S.p.a., con sede legale in Ponte San Xxxxxx (BG), Via San Clemente n° 53, P.IVA 01573850516, in persona del suo legale rappresentante p.t. (in seguito “Aruba”), Responsabile del trattamento dei dati personali, con la descrizione dettagliata dei compiti ed oneri ai quali sarà tenuta in virtù di tale ruolo.

I. Durata della nomina

La presente nomina a Responsabile del trattamento si intende accettata da Aruba PEC con il perfezionamento del Contratto, e le relative clausole hanno durata pari a quella del medesimo.

La nomina ed il presente atto cesseranno automaticamente di avere effetto in ipotesi di risoluzione, recesso o perdita di efficacia del Contratto, salvo il tempo eventualmente necessario a consentire al Titolare di recuperare i dati personali ove contrattualmente convenuto tra le parti.

Parimenti, in caso di rinnovo del contratto, la nomina a Responsabile del trattamento si considererà automaticamente rinnovata per una durata pari a quella contrattuale.

II. Dati trattati da Aruba PEC nell’erogazione dei servizi di cui al Contratto

I Servizi erogati da Aruba PEC e prescelti dal Partner, compatibilmente con quanto previsto dai relativi allegati tecnici, consentono al Titolare di trattare i dati secondo tempistiche e modalità da egli stesso impostate ed autonomamente gestite, fatte salve le disposizioni di legge applicabili. L’ambito della nomina ad Aruba PEC è relativo unicamente al trattamento dei dati personali immessi e/o trasmessi autonomamente dal Titolare mediante il Servizio prescelto e/o nell’ambito dello stesso, e comunque nel rispetto delle finalità volte alla sua corretta erogazione da parte di Aruba PEC e secondo quanto previsto dalla normativa applicabile tempo per tempo vigente.

Con il presente atto il Partner incarica Aruba PEC di elaborare i dati personali del Partner solo in conformità con la legge applicabile: (a) per fornire i Servizi di richiesti dal Partner mediante il Contratto; (b) come stabilito nel Contratto, negli Allegati tecnici, nelle schede prodotto e nella ulteriore documentazione facente parte integrante del Contratto medesimo; e (c) come documentato ulteriormente in qualsiasi altra istruzione scritta fornita dal Partner e riconosciuta da Aruba PEC come costituente istruzione ai fini del presente atto, purché conforme alle previsioni di legge.

Resta inteso che, ai sensi e agli effetti del D.Lgs. 70/2003, Aruba, nell’erogazione dei Servizi, non è responsabile delle informazioni memorizzate a richiesta del Titolare né è assoggettata ad un obbligo generale di sorveglianza sulle informazioni che trasmette o memorizza, né ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di attività illecite.

III. Obblighi e diritti

Per effetto della presente nomina, Aruba PEC è autorizzata esclusivamente al trattamento dei dati personali nella misura e nei limiti necessari all’esecuzione delle attività ad essa assegnate. Aruba PEC ha il potere di compiere tutte le attività necessarie per assicurare il rispetto delle vigenti disposizioni in materia nonché il compito di organizzare, gestire e supervisionare tutte le operazioni di trattamento dei dati personali ad essa comunicate dai Titolari ai fini dell’esecuzione delle attività oggetto del Servizio prescelto. In conformità a quanto prescritto dal Regolamento UE 2016/679 e dalla normativa inerente il trattamento dei dati personali, si precisa che è dovere di Aruba:

a) trattare i dati personali immessi e/o trasmessi nell’ambito dell’esecuzione del Servizio prescelto con le caratteristiche tecniche e di sicurezza stabilite sulla base di quanto previsto nel Contratto, negli allegati tecnici e nelle schede prodotto, che ai fini del presente articolo devono intendersi quale documentazione contenente le istruzioni di trattamento dei dati che il Titolare accetta. Nel caso in cui il Titolare manifesti necessità particolari che richiedano istruzioni diverse rispetto a quanto descritto nella documentazione sopra richiamata, dovrà manifestare tale necessità ad Aruba PEC e descrivere le misure che si richiede vengano garantite, le quali verranno valutate ed eventualmente implementate previa relativa conferma;

b) garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; tali soggetti autorizzati al trattamento, in relazione allo svolgimento delle attività sopra descritte, saranno specificamente assegnati al trattamento da Aruba PEC dando loro le istruzioni necessarie e rendendoli edotti delle modalità convenute e di quelle prescritte e dal Regolamento UE 2016/679;

c) adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento UE 2016/679; in particolare, Aruba PEC, nell’erogazione del Servizio prescelto, applicherà le misure indicate nel Contratto, negli allegati tecnici, nelle schede prodotto, nei Manuali relativi al Servizio stesso e nei Codici di condotta cui abbia aderito in relazione al Servizio prescelto, nonché nelle procedure da essa adottate secondo lo standard ISO 27001.

d) tenuto conto della natura del trattamento, assistere il Titolare (i) con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, per dar seguito alle richieste ricevute per l’esercizio dei diritti degli Interessati; (ii) nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento UE 2016/679, tenendo conto altresì delle informazioni a disposizione del responsabile del trattamento;

e) su scelta del Titolare, cancellare o restituire al medesimo tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti;

f) mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui alla nomina contenuta nel presente atto, consentendo e contribuendo alle attività di revisione e verifica, previo accordo sui tempi e sulle modalità e purché le stesse non contrastino con obblighi di riservatezza assunti da Aruba PEC e/o con le policy della medesima. I costi di tali verifiche saranno a carico del Titolare. Aruba PEC, pertanto, effettua il trattamento dei dati nel rispetto delle istruzioni sopra riportate, delle indicazioni del Manuale che disciplina il Servizio, degli eventuali allegati e delle prescrizioni contenute nel Regolamento UE n. 2016/679, nonché nel rispetto dei requisiti di sicurezza stabiliti per l’erogazione dei singoli servizi.

IV. Sicurezza

Aruba PEC, laddove applicabili, garantisce il rispetto delle misure di sicurezza indicate dalla normativa applicabile in materia di protezione dei Dati, nonché dai Provvedimenti dell’Autorità Garante con riguardo alle misure logiche, tecniche, fisiche ed organizzative che saranno poste in essere per proteggere i suddetti Dati da sottrazione o distruzione intenzionale o accidentale, perdita accidentale, alterazioni, uso non autorizzato, modifiche, divulgazione, diffusione, accessi non previsti e ogni altra forma di trattamento illecito.

In particolare, Aruba PEC nell’erogazione dei Servizi applica le misure indicate nel Contratto, negli allegati tecnici, nelle schede prodotto nonché nelle procedure da essa adottate secondo lo standard ISO 27001.

In particolare Aruba PEC implementa e mantiene misure tecniche ed organizzative per proteggere i Dati del Partner da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati o accidentali. Le misure di sicurezza comprendono misure per: garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di ARUBA PEC; contribuire a ripristinare l'accesso tempestivo ai dati personali in seguito a un incidente; per test regolari di efficacia dei Servizi, il tutto secondo quanto descritto negli Allegati tecnici, nelle schede prodotto e nelle policy di sicurezza poste in essere da Aruba PEC, che la medesima può aggiornare o modificare a condizione che tali aggiornamenti e modifiche non comportino il degrado della sicurezza complessiva dei Servizi.

Aruba PEC adotterà le misure appropriate per garantire la conformità con le misure di sicurezza da parte dei suoi dipendenti, appaltatori e Sub-responsabili relativamente al loro ambito di prestazioni. Il Partner riconosce che le misure tecniche ed organizzative adottate ed adottande da Aruba sono adeguate a garantire un livello di sicurezza adeguato ai rischi presentati dal trattamento dei Dati. Aruba PEC provvederà a comunicare al Partner, con i mezzi ritenuti più idonei, eventuali modifiche alle misure di sicurezza adottate per garantire un livello di sicurezza adeguato ai rischi presentati dal trattamento dei Dati, anche in riferimento all’eventuale normativa che disciplina il servizio erogato.

Il Partner è l'unico responsabile per l'utilizzo dei Servizi, tra cui:

• fare un uso appropriato dei Servizi per garantire un livello di sicurezza adeguato al rischio in relazione ai Dati del Partner;

• proteggere le credenziali, i sistemi e i dispositivi di autenticazione dell'account utilizzati dal Partner per accedere ai Servizi

• effettuare il backup dei Dati del Partner, quando previsto a carico di quest’ultimo.

Aruba PEC non ha alcun obbligo di proteggere i Dati del Partner che il Partner medesimo scelga di archiviare o trasferire al di fuori dei sistemi di Aruba PEC e dei suoi Sub-reponsabili (ad esempio, lo spazio di archiviazione offline o locale) ovvero di proteggere i Dati del Partner implementando o mantenendo Controlli di sicurezza aggiuntivi rispetto a quelli descritti dal Contratto, dagli allegati tecnici e/o dalle schede prodotto.

Il Partner è l'unico responsabile della valutazione del fatto che i Servizi, le Misure di sicurezza e gli impegni di Aruba PEC ai sensi del presente articolo e di quanto previsto negli altri documenti contrattuali soddisfino le esigenze del Partner, inclusi i suoi obblighi di sicurezza, anche ai sensi GDPR.

Il Partner riconosce ed accetta che (tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, dell'ambito, del contesto e degli scopi del trattamento dei Dati personali del Partner nonché dei rischi per gli individui) le Misure di Sicurezza implementate e mantenute da Aruba PEC forniscono un livello di sicurezza adeguato al rischio in relazione ai Dati del Partner, impegnandosi a richiedere ad Aruba PEC, sostenendone i relativi costi, eventuali misure di sicurezza aggiuntive qualora le ritenga necessarie in relazione alla tipologia di dati che saranno oggetto del trattamento e sollevando e manlevando Aruba PEC da ogni e qualsiasi responsabilità in mancanza di tale richiesta.

V. Sub-responsabili

Con la sottoscrizione del presente atto, il Titolare autorizza Aruba PEC ad avvalersi di propri sub-responsabili, quali anche terzi fornitori e Società del Gruppo Aruba per l’erogazione dei servizi, in ogni caso nel rispetto di quanto dichiarato nella documentazione di Gara cui afferisce il Contratto e connessi alla prestazione richiesta, riconoscendo ed accettando che ciò possa comportare il trattamento di dati da parte dei medesimi.

Ai fini della nomina di un sub-responsabile Aruba PEC assicura, tramite un contratto scritto, che:

a) il sub-responsabile acceda ai dati del Titolare solo nella misura richiesta per adempiere alle obbligazioni al medesimo delegate in conformità con il Contratto;

b) il sub-responsabile assuma gli obblighi di cui all’art. 28 del GDPR;

c) Xxxxx PEC rimanga responsabile nei confronti del Titolare per tutti gli obblighi assunti, anche in relazione alle attività affidate al sub-responsabile.

Al fine di consentire al Titolare dei dati un preciso controllo sui suddetti terzi, nonché di provvedere agli adempimenti sussistenti rispetto a tutta la categoria di detti terzi, Aruba PEC si impegna a conservare aggiornata la lista di tali soggetti terzi nonché apposita documentazione da cui risultino gli obblighi assunti da detti soggetti terzi in relazione agli oneri in materia di trattamento dei dati personali precisati nel presente documento, qualora gli stessi trattino dati nell’ambito del Servizio prescelto.

Aruba PEC si impegna ad informare il Titolare, qualora richiesto, in caso di modifiche di tali soggetti terzi.

VI. Violazioni

Qualora si verifichino eventi che comportano la violazione dei Dati trattati da Aruba PEC nell’erogazione dei Servizi, quest’ultima avvertirà il Partner nel rispetto della normativa applicabile.

In particolare, senza ingiustificato ritardo dopo essere venuta a conoscenza della violazione, Xxxxx PEC informerà della violazione il Partner. Tale comunicazione (i) descriverà la natura della violazione, compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione (ii) illustrerà le possibili conseguenze della violazione, (iii) esporrà le misure messe in atto o proposte da Aruba PEC in risposta all’incidente e (iv) fornirà un punto di contatto presso Aruba.

È fatto obbligo di mantenere l’assoluto riserbo sulle violazioni, nonché su tutte le comunicazioni intercorse tra il Partner ed Aruba PEC a riguardo. Tali informazioni non dovranno essere in alcun modo diffuse in qualunque forma, anche mediante la loro messa a disposizione o consultazione. La comunicazione della violazione è ammessa solo tra il Partner e Aruba PEC, fatte salve quelle comunicazioni richieste dalla legge o da autorità pubbliche.

16. Informativa ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (“GDPR”)

Titolare del trattamento, DPO e dati di contatto

L’esecuzione del Contratto in essere con Aruba PEC S.p.a. comporta il trattamento dei dati personali del Partner da parte della medesima Aruba PEC S.p.a. con sede legale in Ponte San Xxxxxx (BG), via San Clemente n. 53 (in seguito “Aruba PEC”) in qualità di “Titolare del trattamento” ai sensi del D. Lgs. 196/2003 e s.m.i. e del Regolamento UE 2016/679 (“GDPR”).

Per ogni informazione o richiesta l’Interessato potrà contattare l’indirizzo e-mail xxxxxxx@xxxxx.xxxxx.xx, Telefono +39 0575/0505.

Il Titolare ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer -DPO) che può essere contattato per ogni informazione e richiesta tramite e-mail: xxx@xxxxx.xxxxx.xx o Telefono: +39 0575/0505

Finalità del trattamento

Oltre alle finalità di esecuzione del Contratto e di ogni altro obbligo da esso derivante, ivi comprese la gestione delle richieste di assistenza e l’erogazione dell’assistenza stessa, e dell’adempimento ad obblighi di legge, i dati personali del Partner potranno essere utilizzati da Aruba PEC, previo consenso del Partner quando necessario, per l’invio di materiale pubblicitario, di marketing diretto, di ricerche di mercato e customer satisfaction. Basi giuridiche di tali trattamenti sono il rapporto contrattuale, il rispetto di obblighi di legge ed il consenso dell’Interessato quando necessario.

Altresì, i dati personali del Partner saranno trattati per finalità di sicurezza informatica, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, e per finalità di prevenzione delle frodi (e su tali controlli l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni); basi giuridiche di tali trattamenti sono il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti alla finalità di tutela del patrimonio aziendale e sicurezza delle sedi e dei sistemi del Gruppo Aruba, nonché di prevenzione e monitoraggio di comportamenti fraudolenti.

Destinatari

In nessun caso Aruba PEC rivende i dati personali dell’Interessato a terzi. I dati personali raccolti non saranno diffusi, scambiati o comunicati a soggetti terzi al di fuori di coloro che offrono servizi ausiliari a quelli disciplinati dal Contratto tra le Parti, di soggetti terzi fornitori che gestiscono il sistema di Customer Relationship Management (c.d. “CRM”), con infrastruttura cloud, per tutte le funzionalità ad esso connesse, compreso il supporto operativo e tecnico, comunque strettamente connesso alle prestazioni contrattuali, degli enti di riferimento (Xxxxxxxx.xx – xxx.xxx.xx, AGID, ed altre Autorità regolamentari) per le finalità di controllo e di monitoraggio dei servizi resi e per la gestione di eventuali contenziosi e in risposta a richieste provenienti dagli stessi e, altresì, delle Autorità giudiziarie (anche ai sensi degli obblighi derivati dal D.lgs. n. 70/2003), nonché delle Società del Gruppo societario di Aruba S.p.A. (“Gruppo Aruba”), di Soggetti formalmente delegati o aventi titolo giuridico riconosciuto (a titolo esemplificativo Rappresentanti legali, curatori, tutori, ecc.) e di Istituti di credito e di pagamento digitale. Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.

Il Titolare non trasferisce i dati personali dell’Interessato in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie, delle quali l’Interessato verrà preventivamente informato e, ove necessario, previo suo consenso.

La lista aggiornata dei responsabili è presente presso la sede della società e/o, laddove possibile, pubblicata sul sito web/sui siti web facente/facenti capo al Titolare del trattamento.

Periodo di conservazione dei dati

I dati saranno conservati per tutta la durata del Contratto tra le Parti e comunque non oltre un periodo massimo di 12 (dodici) mesi dalla sua cessazione, fermi i termini prescrizionali previsti per legge. Saranno conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).

Con riferimento al trattamento ai trattamenti ulteriori per le finalità di invio di materiale pubblicitario, marketing diretto, ricerche di mercato e customer satisfaction i dati saranno conservati entro i termini di legge e comunque non oltre i due anni successivi dalla manifestazione del consenso.

Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dalla richiesta delle prestazioni, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

Diritti dell’interessato

È possibile esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento UE 679/2016 (accesso ai dati personali, rettifica o cancellazione degli stessi, limitazione ed opposizione al trattamento, diritto alla portabilità dei dati) mediante l’invio di una comunicazione all’indirizzo email xxxxxxx@xxxxx.xxxxx.xx.

Altresì, qualora il trattamento sia basato sul consenso dell’Interessato, questi avrà il diritto di revocarlo liberamente ed in ogni momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca, mediante l’invio di una comunicazione all’indirizzo email xxxxxxx@xxxxx.xxxxx.xx ovvero in altra forma messa a disposizione dal Titolare.

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.