TRA
ACCORDO DI CONTITOLARITA’ NEL TRATTAMENTO DEI DATI PERSONALI
(Art. 26 Regolamento UE 679/2016)
TRA
Comune di Bussolengo, con sede in Xxxxxxxxxx, Xxxxxx Xxxxx 00, C.F. e P.Iva 00268250230, con domicilio digitale al seguente indirizzo pec xxxxxx.xxxxxxxxxx@xxxx.xxxxxxxxx.xx qui rappresentato dal xxxx. Xxxxxxx Xxxxxx, il quale agisce in qualità di Sindaco pro-tempore
E
La società SaveBiking SRL, Start Up Innovativa costituita a norma dell’art.4, comma 10-bis del D.L. 24/01/2015 n. 3 presso la Camera di Commercio di Verona, con sede legale in Xxxxxx Xxxxxxxxxx 00 - Xxxxxx, e domicilio digitale al seguente indirizzo pec xxxxx@xxx.xxxxxxxxxx.xxx C.F. e X.Xxx: 04561280233, qui rappresentata dal socio unico Xxxx. Xxxxxx Xxxxxxxx
PREMESSO
a) Che il Comune di Bussolengo con delibera della Giunta Comunale n. 438 del 8 luglio 2021 ha approvato il progetto “Lavoro in bici”.
b) Che il progetto consiste nell’incentivare l’uso della bicicletta attraverso il riconoscimento, da parte del Comune di Bussolengo, di premi in denaro a coloro che utilizzeranno la bicicletta per i loro spostamenti casa lavoro.
c) Che per certificare l’effettivo uso della bicicletta da parte dei tester partecipanti al progetto il Comune userà un’applicazione informatica denominata “SaveBiking”, d’ora in poi anche “app”, elaborata dalla società SaveBiking SRL e messa a disposizione dell’ente gratuitamente in base ad apposita convenzione stipulata fra le parti
d) Che “l’app” traccerà i percorsi dei partecipanti al progetto attraverso un meccanismo di geolocalizzazione certificando così l’uso delal bicicletta da parte dei singoli partecipanti.
e) Che la società SaveBiking SRL intende utilizzare i dati dei partecipanti al progetto per incentivare l’uso della bicicletta come strumento efficiente, salutare ed ecosostenibile.
f) Che la partecipazione al progetto “Lavoro in bici” del Comune di Bussolengo è del tutto volontaria e pertanto i partecipanti rilasceranno un informato e libero consenso al trattamento dei loro dati personali al momento della partecipazione all’avviso pubblico pubblicato dall’ente.
Art. 1 Oggetto
Tutto ciò premesso come parte integrante e sostanziale del presente atto SI CONVIENE E STIPULA QUANTO SEGUE
Con il presente accordo le parti, come sopra rappresentate, instaurano un rapporto di contitolarità per il trattamento dei dati acquisiti, gestiti e trattati in esecuzione del progetto “Lavoro in bici” anche attraverso l’applicazione informatica denominata “SaveBiking”.
Le parti stabiliscono, altresì, i rispettivi obblighi in merito all’esercizio dei diritti degli interessati ed i rispettivi ruoli in merito alla diffusione dell’informativa ed alla predisposizione degli strumenti e delle misure di sicurezza da adottare ai sensi dell’articolo 32 del Reg. UE 679/2016.
Art. 2 Causa della contitolarità
Il regime di contitolarità nasce dal “legittimo interesse” dei due soggetti (Comune di Bussolengo e SaveBiking SRL) di utilizzare i dati dei partecipanti al progetto “lavorare in bici” organizzato dal Comune di Bussolengo.
Art. 3 Obblighi ed attività svolta dai contitolari
I contitolari del trattamento, con il presente accordo, decidono di condividere le decisioni relative a:
a) finalità del trattamento
b) tipologia di dati da acquisire e trattare
c) modalità di trattamento dei dati personali
d) misure di sicurezza.
e) Informative
f) consenso
Art. 4 Finalità del trattamento
I dati personali acquisiti nell’ambito del progetto “lavorare in bici” saranno trattati per le seguenti finalità.
a) Il Comune di Bussolengo per erogare il premio incentivo di cui al progetto “Lavoro in bici” ed al relativo avviso pubblico.
b) a società SaveBiking SRL per:
- la gestione dei rapporti pre-contrattuali e di contatto in genere;
- l’adempimento ad obblighi contrattuali;
- l’invio via mail, posta e/o sms e/o contatti telefonici di newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
- l’adempimento ad obblighi normativi;
- la tutela del diritto dell’azienda;
- l’adempimento ad obblighi dell’Autorità Giudiziaria e/o delle altre Autorità pubbliche
Art. 5 Tipologia dei dati trattati
Nell’ambito del progetto “lavorare in bici” saranno acquisiti e trattati i seguenti dati personali:
– Nome e cognome Xxxxxx
– Luogo e data di nascita
– Codice fiscale
– Residenza / Domicilio / Sede legale / Unità locale
– Telefono
– Indirizzi IP
– Nomi a dominio
– Posizioni determinate da GPS
– Tempi relativi alle posizioni
– Indicatori derivati dai valori di spazio e tempo
– Dati sulla fruizione di punti
– Dati bancari (fatturazione, IBAN, ecc.)
In particolare “l’app” registrerà le seguenti informazioni: in corrispondenza del numero di telefono degli utenti, il punto di partenza e quello di arrivo di ogni tragitto, individuando quindi (anche) i percorsi casa-lavoro effettuati da ciascun partecipante per ottenere una pronta rendicontazione del progetto.
Art. 6 Modalità di trattamento
I dati personali di partecipazione al progetto saranno acquisiti e trattati dal personale del comune di Bussolengo debitamente autorizzato ed istruito; i dati dei partecipanti acquisiti dal comune di Bussolengo saranno poi riversati “nell’app. “SaveBiking” e gestiti, attraverso “l’app”, dalla società SaveBiking SRL.
I dati “dell’app” saranno gestiti dal personale della società SaveBiking SRL appositamente autorizzato, istruito e formato.
Art. 7 Conservazione
Dopo l’acquisizione dei dati dei partecipanti da parte del comune di Bussolengo, questi dati e quelli acquisiti dall’app saranno trattati dalla società SaveBiking Srl Unipersonale che li conserverà in hosting presso un fornitore con il quale stipulerà apposito accordo ai sensi dell’articolo 28 del GDPR. I Dati raccolti da SaveBiking sono trattati in hosting dal fornitore del relativo servizio AWS, società che garantisce ai dati stessi tutte le tutele previste dal GDPR.
I dati saranno conservati per la durata del progetto “Lavoraro in bici” e/o fino a quando l’utente continuerà ad usare l’applicazione software dedicata.
Al termine del progetto i dati potranno essere trattenuti da “SaveBiking” grazie all’ apposito ed esplicito consenso dei singoli utenti.
Sarà possibile da parte di entrambe le parti (Comune di Bussolengo e SaveBIking) mantenere i dati anonimizzati e cioè i risultati delle analisi dei percorsi in forma anonima.
Art. 8 Misure di sicurezza
Le parti si danno atto che i trattamenti dei dati personali relativi al progetto sono descritti nel documenti DPIA fornito
da SaveBiking che descrive una valutazione d’impatto sulla protezione dei dati di cui all’articolo 35 del GDPR.
Art. 9 Informative
Le informazioni relativamente al trattamento dei dati (“informative”) saranno diffuse dal comune di Bussolengo attraverso il proprio sito web. A questo proposito le parti approvano l’allegato schema di “informativa” da comunicare agli interessati.
Le parti si danno altresì atto che unitamente all’informativa sarà pubblicato anche il presente accordo e ciò in esecuzione dell’articolo 26.2 del GDPR.
Art. 10 Base giuridica del trattamento e consenso
La base giuridica del trattamento è il consenso.
I consensi al trattamento dei dati da parte dei partecipanti sarà acquisito dal comune di Bussolengo che lo trasmetterà alla società SaveBiking che provvederà a conservarli “a norma” e renderli disponibili in ogni momento.
Le parti si danno atto che il consenso dovrà essere rilasciato singolarmente per le seguenti finalità:
- Trattamento dei dati personali (quelli indicati nell’articolo 5) per erogazione dei premi da parte del Comune di Bussolengo;
- Trattamento dei dati per finalità statistiche e di marketing da parte di SaveBiking srl Uninominale.
In ogni caso i dati personali dell’utente sono trattati ai fini della gestione del contatto, dell’esecuzione del contratto o dell’esecuzione di misure pre-contrattuali, ai fini di adempiere un obbligo legale.
Art. 11 Esercizio dei diritti degli interessati
Le parti convengono che le richieste di esercizio dei diritti degli interessati che dovessero pervenire saranno gestite in via esclusiva da Savebiking srl restando inteso che in ogni caso gli interessati potranno esercitare i propri diritti nei confronti di entrambi i Contitolari, ai sensi del citato art. 26 del Reg Ue 679/2016.
Art. 12 Riservatezza
Le parti si impegnano a mantenere la riservatezza su tutte le operazioni di trattamento di dati e ad utilizzare tali dati solamente per gli scopi e finalità del presente accordo.
Art. 13 Violazione dei dati
Nel caso uno dei contitolari riscontrasse dei tentativi di violazione dei dati deve darne comunicazione all’altro entro 48 ore dal verificarsi dell’evento sospetto.
In caso di accertata violazione dei dati, il gestore dei dati deve darne comunicazione all’altro Titolare entro 36 ore dal momento in cui si è verificata la violazione.
Il gestore dei dati si impegna ad effettuare la comunicazione agli interessati e la notifica all’Autorità Garante nei termini di legge.
Art. 14 Responsabilità per eventuali danni derivanti da illegittimo trattamento dei dati
I Contitolari saranno responsabili in solido per eventuali danni che i trattamenti connessi al presente accordo dovessero arrecare agli interessati sotto il profilo della violazione delle norme sulla privacy, fatto salvo il diritto di rivalsa di uno nei confronti dell’altro per responsabilità unica di una delle due parti.
I Contitolari, fatte salve le clausole del presente accordo, sono obbligati a predisporre e mantenere aggiornati tutti gli adempimenti previsti dal Regolamento UE 679/2016, d.lgs.196/2003 e s.m.i. e direttive del Garante privacy.
Art. 15 Disposizioni conclusive e rinvio
Eventuali modifiche al presente accordo dovranno essere apportate per iscritto e potranno essere modificate solo attraverso una dichiarazione scritta e concordata fra le parti.
L’invalidità, anche parziale, di una o più delle clausole del presente accordo non pregiudica la validità delle restanti clausole.
Per tutto quanto non espressamente disciplinato si rinvia alle disposizioni normative e regolamentari in materia.
Allegati
1. Modello di informativa Firme digitali
1_Perché questa informativa
COMUNE DI BUSSOLENGO // SaveBiking srl
***
INFORMATIVA SUL TRATTAMENTO DEI DATI
art. 13 Regolamento UE 679/2016
Lavoro in bici
La presente informativa viene resa, in attuazione del Regolamento UE 679/2016 (d’ora in poi anche Regolamento o GDPR), per informare su come sono trattati i dati personali dal Comune di Bussolengo e dalla società SaveBiking SRL Uninominale nonché sui diritti degli interessati, nell’ambito del progetto “lavorare in bici”
2_Contitolari del trattamento dei dati (art. 13.1.a Regolamento)
I dati saranno trattati, ognuno per le rispettive competenze e con finalità diverse, sia dal Comune di Bussolengo sia dalla società SaveBiking SRL Uninominale in base all’accordo di contitolarità stipulato tra i due soggetti ai sensi dell’articolo 26 del GDPR.
3_ Responsabile della protezione dati (art. 13.1.b Regolamento)
Responsabile della protezione dati è la & srl e referente per l'ente l'avv. Xxxxxx Xxxxx contattabile all'indirizzo xxx@xxxxxxx.xx.
Responsabile della protezione dati per la società SaveBiking SRL Uninominale è Xxxxxxxx Xxxxxx e potrà essere contattato al seguente indirizzo mail xxxx.xx@xxxxxx.xx
4. Tipologia di dati trattati
Nell’ambito del progetto “lavorare in bici” saranno acquisiti e trattati i seguenti dati personali:
– Nome e cognome Xxxxxx
– Luogo e data di nascita
– Codice fiscale
– Residenza / Domicilio / Sede legale / Unità locale
– Telefono
– Indirizzi IP
– Nomi a dominio
– Posizioni determinate da GPS
– Tempi relativi alle posizioni
– Indicatori derivati dai valori di spazio e tempo
– Dati sulla fruizione di punti
– Dati bancari (fatturazione, IBAN, ecc.)
In particolare l’app registrerà le seguenti informazioni: in corrispondenza del numero di telefono degli utenti, il punto di partenza e quello di arrivo di ogni tragitto, individuando quindi (anche) i percorsi casa-lavoro effettuati da ciascun partecipante per ottenere una pronta rendicontazione del progetto.
5_Finalità base giuridica del trattamento e consenso (art. 13.1.c Regolamento)
4.1 Finalità
I dati personali come sopra individuati saranno trattati:
a) dal Comune di Bussolengo per erogare il premio incentivo di cui al progetto ed all’avviso pubblico
b) dalla società SaveBiking SRL per
– la gestione dei rapporti pre-contrattuali e di contatto in genere;
- l’adempimento ad obblighi contrattuali;
- l’invio via mail, posta e/o sms e/o contatti telefonici di newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
- l’adempimento ad obblighi normativi;
- la tutela del diritto dell’azienda;
- l’adempimento ad obblighi dell’Autorità Giudiziaria e/o delle altre Autorità pubbliche
In ogni caso i dati personali dell’utente vengono trattati ai fini della gestione del contatto, dell’esecuzione del contratto o dell’esecuzione di misure pre-contrattuali, ai fini di adempiere un obbligo legale
4.2 Base giuridica del trattamento e consenso [(art. 6.1 lett. a)]
La base giuridica del trattamento dei dati è il consenso che sarà espresso singolarmente per le singole finalità di trattamento
Il rilascio del consenso al trattamento dei dati non è obbligatorio ma potrebbe impedire la partecipazione al progetto. Il consenso è revocabile in ogni momento secondo le modalità espresse al punto 7 di questa informativa (esercizio diritti interessati).
5_Modalità di trattamento e conservazione dei dati
5.1 Tipi di trattamento
I dati saranno trattati per la misurazione dei percorsi effettuati e dei relativi tempi con attribuzione di punti e generazione dei servizi informativi proposti dall’applicazione per smartphone. Pertanto, i dati potranno essere sottoposti a:
- Raccolta tramite compilazione di moduli contrattuali
- Caricamento sui sistemi informativi per la gestione contrattuale, amministrativa e tecnologica
- Comunicazione ad enti e Autorità pubbliche previa elaborazione (selezione, ricerca, estrazione) dei dati di traffico (ad esempio Accertamenti delle Autorità Garanti ed Autorità Giudiziaria)
- Blocco selettivo delle connessioni verso risorse di rete rese non raggiungibili per ordine delle Autorità pubbliche
- Filtraggio selettivo e automatizzato del traffico tramite sistemi antivirus, antispam e intrusion detection
- Invio e ricezione di posta elettronica
- Cancellazione su richiesta dell’interessato
- Produzione di reportistica sull’efficacia dei servizi
5.2 Modalità di trattamento
I dati saranno trattati da personale comunale espressamente autorizzato e dal personale della SaveBiking SRL espressamente autorizzato, formato ed obbligato alla riservatezza, e ciò sulla base del contratto di contitolarità reso pubblico sul sito web del comune di Bussolengo.
5.3 Conservazione
Dopo l’acquisizione dei dati dei partecipanti da parte del comune di Bussolengo questi dati e quelli acquisiti dall’app saranno trattati dalla società SaveBiking Srl Unipersonale che li conserverà in hosting presso il fornitore AWS.
I dati saranno conservati per la durata del progetto “lavorare in bici” e/o fino a quando l’utente continuerà ad usare l’applicazione software dedicata.
Al termine del progetto i dati potranno essere trattenuti da “SaveBiking” a seguito di apposito consenso dei singoli utenti.
5.4 Trasferimento dei dati all’estero
I dati degli interessati non sono trasferiti all’estero, con tale termine intendendosi l’esistenza di flusso di dati verso un paese esterno alla zona UE.
6. Comunicazione e diffusione dei dati personali (Art. 13.1.e Regolamento 679/2016/UE)
I dati personali, potranno essere comunicati (con tale termine intendendosi il dare conoscenza dei dati ad uno o più soggetti determinati) a:
– consulenti, legali e commercialisti che eroghino prestazioni funzionali ai fini sopra indicati
– istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati
– soggetti che elaborino i dati in esecuzione di specifici obblighi di legge
– negozianti convenzionati / Utenti del servizio
– autorità giudiziarie o amministrative per l’adempimento degli obblighi di legge
– altri soggetti comunque collegati al corretto svolgimento dei servizi offerti da SaveBiking e nei limiti delle finalità di trattamento
– All’autorità giudiziaria in caso di richiesta
I dati personali degli interessati non saranno in alcun caso diffusi, con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati, fatti salvi gli obblighi di legge.
7_Diritti degli interessati
Gli interessati, fatte salve le limitazioni previste dalla legge1 possono esercitare i seguenti diritti: (a) Diritto di accesso
(b) Diritto di rettifica, (c) Diritto alla cancellazione («diritto all'oblio») (d) Diritto di limitazione di trattamento (e)
1 Art. 2 -undecies d.lgs n.101 del 10 agosto 2018
Diritto alla portabilità dei dati (f) Diritto di opposizione, (g) di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; (h) di proporre reclamo all’autorità di controllo (Garante per la Protezione dei Dati personali) nel caso si ritenga che il trattamento dei dati non avvenga nel rispetto del Regolamento.
La richiesta di esercizio dei diritti potrà essere esercitata inviando una richiesta al seguenti indirizzo mail xxxx@xxxxxxxxxx.xxx gestito dalla società Savebiking e l’interessato riceverà risposta entro 30 giorni.
Nel caso l’interessato non dovesse ricevere adeguata risposta nel termine indicato (30 giorni) potrà inviare richiesta direttamente ai Responsabili della Protezione Dati i cui indirizzi sono indicati al punto 3 della presente informativa.
E’ possibile inoltre proporre reclamo al Garante nel caso si ritenga che il trattamento dei dati non avvenga nel rispetto del Regolamento (art. 13.2.d Regolamento)