CONTRATTO PER LA FORNITURA DEI SERVIZI SDAM

CONTRATTO PER LA FORNITURA DEI SERVIZI SDAM

Art. 1 - OGGETTO DEL CONTRATTO

1. Contratto ha per oggetto la realizzazione dei Servizi, così come meglio descritti nella documentazione di offerta o comunque utilizzati dall'Organizzatore per la/e manifestazione/i specificata/e, manifestazione che si intende tale anche se dovesse cambiare la sua denominazione. Il Contratto si intende esteso ad eventuali ulteriori Servizi, o modifiche agli stessi, concordati in futuro tra le parti. In caso di contrasto tra il Contratto e la documentazione di offerta accettata dall’Organizzatore, prevalgono le condizioni contenute in quest’ultima.

2. SDAM e l’Organizzatore nello svolgimento delle prestazioni oggetto del Contratto si impegnano a collaborare reciprocamente, in particolare per quanto attiene la discussione e la soluzione di eventuali problemi che si dovessero presentare durante lo svolgimento dell’evento.

Art. 2 – UTILIZZO DI ENDU

1. L’Organizzatore prende atto ed accetta che per l’intera durata dell’accordo SDAM erogherà alcuni dei Servizi mediante la piattaforma digitale ENDU di Engagigo s.r.l. (di seguito “ENDU”), comprensiva dei relativi siti Internet e applicazioni per dispositivi mobili (per esempio l’ app ENDU per dispositivi Android e iOS), dichiarando di conoscerla e di ritenerla idonea al raggiungimento dello scopo del presente accordo. L’Organizzatore dichiara di aver preso visione della descrizione e delle caratteristiche tecniche dei Servizi presenti su ENDU (di seguito “Schede”) e dei “Termini d’uso generali dei servizi e della piattaforma ENDU” (di seguito “Termini d’uso ENDU” pubblicati su all’indirizzo xxxxx://xxxxxxxxxx.xxxx.xxx/xxx- business) e di accettare che detti Servizi saranno resi da SDAM, in forza di separato e autonomo accordo con Engagigo, con le modalità indicate nelle Schede e nei Termini d’uso ENDU, comprese le eventuali successive modiche di volta in volta applicate da Engagigo. In particolare e senza restringere l’ampia formulazione che precede, l’Organizzatore dichiara di avere preso visione dell’art. 5 dei Termini d’uso ENDU che disciplina il rapporto tra l’Organizzatore e gli utenti finali con riferimento ai Servizi resi tramite ENDU e del successivo articolo 7 in materia di proprietà intellettuale e contenuti Eventuali variazioni dei Termini d’uso ENDU potranno essere comunicate da SDAM e/o Engagigo ovvero attraverso appositi messaggi interni a ENDU.

2. L’Organizzatore autorizza SDAM a: a) utilizzare la propria denominazione, nonché i propri marchi, loghi e segni distintivi attraverso ENDU in esecuzione del presente accordo; b) caricare e trattare attraverso ENDU i dati, le informazioni e i documenti di volta in volta forniti in esecuzione dell’accordo, consentendo inoltre ad Engagigo S.r.l. di conservare sui propri server e di utilizzare i medesimi dati, informazioni e documenti con le modalità e per le finalità descritte nei Termini d’uso ENDU.

3. Laddove l’esecuzione dei Servizi attraverso ENDU comporti un rapporto diretto con gli utenti finali (per esempio, ai fini dell’iscrizione a una manifestazione), l’Organizzatore autorizza sin d’ora SDAM a spendere il suo nome su ENDU e utilizzare tale piattaforma in nome e per conto dell’Organizzatore nei rapporti con gli utenti finali. Qualora la natura del rapporto con l’utente finale richieda l’approvazione di specifici documenti (per esempio, regolamento della manifestazione, condizioni di vendita, etc…), l’Organizzatore si impegna a fornire tutta la documentazione necessaria, sollevando SDAM da qualsiasi responsabilità per il suo contenuto. Ove ENDU offra la possibilità di adottare documentazione standard per la disciplina dei rapporti con gli utenti finali, SDAM chiederà conferma all’Organizzatore della volontà di utilizzare tali documenti standard come propri ovvero di fornire documentazione alternativa; in caso di espressa accettazione dei documenti standard ovvero di mancato riscontro entro 3 giorni dalla richiesta, SDAM si intende autorizzata a pubblicare e utilizzare su ENDU la documentazione standard in nome e per conto dell’Organizzatore. Resta inteso che è esclusivo onere dell’Organizzatore verificare che la documentazione standard rispetti le sue esigenze e necessità operative e sia conforme ai requisiti di legge, con la conseguente rinunzia a far valere qualsivoglia responsabilità verso SDAM e/o Engagigo in ragione del contenuto di tali documenti.

4. In caso di beni e servizi forniti agli utenti finali attraverso ENDU in esecuzione del presente accordo, l’Organizzatore riconosce e accetta che le somme dovute dagli utenti finali saranno incassate attraverso Engagigo e che quest’ultima potrà rimettere a SDAM quanto dovuto con pieni effetti liberatori anche nei confronti dell’Organizzatore. L’Organizzatore riconosce inoltre di essere responsabile dell’applicazione delle politiche di reso, storno, rimborso e garanzia per i propri beni e servizi eventualmente forniti attraverso ENDU e si impegna pertanto a collaborare attivamente con SDAM, fornendole tutto il supporto necessario per la corretta applicazione di tali politiche, e a tenere di conseguenza indenne Engagigo da eventuali pretese al riguardo da parte degli utenti finali.

5. Fatto salvo quanto sopra, in esecuzione dei Servizi SDAM potrà autorizzare l’Organizzatore ad utilizzare direttamente ENDU mediante la creazione di un apposito account su tale piattaforma; al fine di utilizzare l’account creato da SDAM, l’Organizzatore dovrà accettare i Termini d’uso ENDU seguendo l’apposita procedura all’interno della piattaforma.

6. L’Organizzatore riconosce e accetta che talune Xxxxxx potranno prevedere espressamente l’addebito di una commissione in capo ai partecipanti per l’utilizzo dei Servizi resi tramite ENDU. In tali casi, Engagigo

S.r.l. provvederà ad effettuare l’addebito sulla base di un autonomo xxxxxxxxx xxxx partecipanti se l’Organizzatore non intende subordinare l’utilizzo di ENDU da parte degli utenti finali all’addebito di commissioni da parte di Engagigo, non può utilizzare i Servizi le cui Schede prevedono tale addebito.

Art. 3 - DURATA DEL CONTRATTO E CANCELLAZIONE DELLA MANIFESTAZIONE

1. Il presente contratto sarà concluso esclusivamente nel momento in cui SDAM invierà espressa comunicazione di accettazione dello stesso.

2. Il contratto è riferito alla manifestazione specificata e produrrà i propri effetti dalla sua accettazione sino a che l’ultima delle obbligazioni in esso poste a carico ad una delle Parti non sia stata compiutamente eseguita. Salvo che sia diversamente specificato nella documentazione d’offerta il contratto si rinnova tacitamente per l’edizione successiva della stessa manifestazione salvo disdetta entro un mese dalla data della manifestazione precedente. Si intende la stessa manifestazione anche nel caso che la stessa cambi in tutto o in parte la denominazione ma per caratteristiche, luogo o periodo di svolgimento la manifestazione debba ritenersi una nuova edizione e non una nuova manifestazione.

3. Qualora per qualsiasi ragione si verificasse l’annullamento della manifestazione, SDAM avrà comunque diritto ad un corrispettivo pari al 50% dell’importo totale per le proprie prestazioni previste e specificate nell’Offerta Economica. Se per qualsiasi ragione si verificasse l’annullamento della gara quando la squadra SDAM è già presente sul luogo di gara, SDAM avrà diritto al corrispettivo dell’intero importo pattuito (100%).

4. Qualora, per qualsiasi ragione, cambiassero il luogo e/o la data di svolgimento della manifestazione rispetto a quelli previsti e indicati nell’Offerta, SDAM non sarà obbligata a fornire le prestazioni oggetto del presente Contratto avendo comunque diritto al 50% del corrispettivo previsto per le prestazioni eventualmente non fornite.

Art. 4 - PERSONALE

1. Il personale che SDAM dedicherà all’esecuzione dei Servizi avrà una consolidata esperienza nel proprio lavoro. SDAM si riserva la facoltà di avvalersi di consulenti esterni.

2. L’Organizzatore si impegna, per un periodo di 2 anni decorrenti dalla fine dell’esecuzione del contratto a non instaurare con il personale coinvolto da SDAM nella realizzazione del Servizio, né direttamente né per interposta persona, rapporti di lavoro dipendente, di lavoro autonomo o comunque di collaborazione. Qualora l’Organizzatore dovesse violare tale impegno, questi sarà tenuto al pagamento di una penale pari a quattro volte il prezzo del servizio complessivamente svolto da SDAM, salva la risarcibilità del danno ulteriore subito.

Art. 5 - RESPONSABILITA' DELLE PARTI

1. L’Organizzatore si impegna a fornire a SDAM tutti i dati e le informazioni richiesti, che in qualunque modo possano essere necessari alla realizzazione dei Servizi. Al riguardo, sarà assunta dall’Organizzatore ogni responsabilità circa la tempestiva comunicazione di tali dati ed informazioni.

2. SDAM si impegna a realizzare i Servizi al meglio delle sue capacità e possibilità tecnologiche e di know- how, con requisiti di elevata professionalità e con la dovuta diligenza, secondo quanto previsto dal presente Contratto e nel rispetto delle leggi vigenti. SDAM non si assume alcuna responsabilità per fatti o atti imputabili a terzi o, comunque, attribuibili a responsabilità proprie dell’Organizzatore. Le parti si danno reciprocamente atto che la responsabilità di SDAM nei confronti dell’Organizzatore, salvo il caso di dolo o colpa grave, non potrà mai eccedere l’importo massimo pari ai corrispettivi percepiti o da percepire da SDAM in relazione all’esecuzione del contratto.

3. I servizi offerti dalla SDAM non implicano l’assunzione delle responsabilità previste dalle leggi e dalle norme sportive in capo all’organizzatore, ai commissari di gara, alle società sportive ed altri soggetti competenti, con particolare riferimento al controllo dell’idoneità dei partecipanti e alla sicurezza della manifestazione. Detti adempimenti rimangono pertanto ad esclusiva responsabilità dell’Organizzatore, del commissario di gara, delle società sportive e degli altri soggetti competenti anche quando SDAM effettua servizi di raccolta e archiviazione di documenti o dati inerenti i requisiti dei partecipanti.

4. Inoltre si conviene espressamente che SDAM non sarà responsabile per danni indiretti, inclusi, a titolo esemplificativo ma non esaustivo, danni provocati dalla perdita e/o interruzione di utilizzo delle attrezzature, di profitto, di produzione, di affari.

5. Eventuali contestazioni dovranno venire segnalate entro 24 ore dal termine di ogni singola prestazione fornita da SDAM. Non sono ammesse contestazioni successivamente all'accettazione, comunque avvenuta, dei Servizi, salvo che per vizi o non conformità occulte.

6. Qualora, cause di forza maggiore, quali a titolo meramente esemplificativo, ma non esaustivo, scioperi, incendi, calamità naturali, guerre dichiarate e non, sabotaggio, sommosse, factum principis, fatti di terzi, interferenze da parte di autorità civili amministrative o militari, causassero ritardi od impedimenti nelle prestazioni di SDAM non potrà essere addebitata alcun tipo di responsabilità a SDAM. SDAM avrà comunque diritto al corrispettivo per le attività svolte.

7. SDAM assicura la copertura assicurativa dei suoi dipendenti e subfornitori.

Art. 6 - SUBAPPALTO

1. SDAM può subappaltare l’esecuzione di qualsiasi parte delle prestazioni dovute a fronte del presente Contratto a terzi qualificati.

Art. 7 - CORRISPETTIVI

1. L’Organizzatore si impegna a corrispondere a SDAM i corrispettivi indicati nella parte economica dell’offerta secondo le modalità ivi previste e secondo quanto segue.

2. In caso di ritardo o di mancato pagamento da parte dell’Organizzatore delle fatture di cui alla parte economica dell’offerta, l’Organizzatore sarà obbligato al pagamento sulle somme dovute di interessi di mora al tasso bancario “prime rate” passivo vigente nel periodo annuo + 5 punti percentuali.

Art. 8 - POSSIBILITA’ DI CESSIONE DEL CONTRATTO

E’ prevista in capo ad SDAM la possibilità di cedere il presente contratto a società licenziataria del marchio MySDAM o partecipata/ante SDAM. L’organizzatore è tenuto ad informare SDAM per iscritto qualora nell’organizzazione della manifestazione subentrassero in tutto o in maggioranza altri soggetti. In tal caso SDAM si riserva il diritto di recedere dal contratto avvisando l’organizzatore a mezzo di lettera raccomandata entro 10 giorni dalla ricezione. Nel caso di recesso SDAM è tenuta a restituire all’organizzatore gli acconti eventualmente versati per i servizi non ancora svolti.

Art. 9 - OBBLIGO DI SEGRETEZZA, TUTELA E CONSERVAZIONE DEI DATI

1. Con la stipula del presente atto l’Organizzatore autorizza SDAM al trattamento e all’utilizzo dei dati personali acquisiti e trasmessi per l’organizzazione dell’evento sportivo ai sensi del Regolamento UE 679/2016.

2. Nell’acquisizione dei dati personali degli atleti e più in generale degli utenti, l’Organizzatore informerà gli

interessati, anche attraverso SDAM, che l’acquisizione di detti dati è funzionale alla partecipazione alla

manifestazione; ove l’Organizzatore intenda trattare i dati per ulteriori finalità, sarà suo onere specificarlo nell’informativa privacy destinata agli interessati, dando inoltre a SDAM le corrette istruzioni per la raccolta di eventuali consensi necessari per il trattamento. È fatto salvo quanto previsto al punto 3 del precedente

articolo 2.. L’Organizzatore si impegna a manlevare e tenere indenne SDAM pregiudizievole in caso di violazione degli impegni stabiliti nel presente punto.

da qualsiasi conseguenza

3. Ai sensi dei precedenti punti 1 e 2, l’Organizzatore conferisce altresì a SDAM, ai sensi dell’art. 28 del

Regolamento UE 2016/679 il ruolo di Responsabile del trattamento dei dati acquisiti e trasmessi alla SDAM per l’organizzazione dell’evento sportivo, compresi i dati acquisti e trattati da SDAM attraverso ENDU. L’atto di nomina verrà formalizzato dall’Organizzatore con documento separato. In considerazione dell’utilizzo di ENDU

nell’esecuzione dei Servizi, l’Organizzatore inoltre autorizza SDAM, nella sua veste di Responsabile, a

nominare nel proprio interesse la società Engagigo S.r.l. quale ulteriore Responsabile del trattamento nei termini indicati nell’atto di nomina allegato ai Termini d’uso ENDU.

4. SDAM si impegna a trattare i dati della controparte di cui verrà in possesso nel corso dell’esecuzione del Contratto in conformità con quanto previsto dalla legge in vigore. L’Organizzatore si impegna a considerare come strettamente riservate e a non divulgare a terzi senza il consenso di SDAM lettere, istruzioni, ed in

generale ogni informazione

fornita da quest’ultima nel corso dell’esecuzione

del Contratto. L’eventuale

consenso di SDAM alla comunicazione di tali informazioni a terzi non può in alcun modo implicare nei confronti di questi ultimi un’assunzione di responsabilità.

Art. 10 - PROPRIETA’ DEL LAVORO

Ogni procedura, metodologia, mezzo, tecnica, strumento, software compreso, utilizzato nel corso del lavoro ai fini della realizzazione del Servizio, quando non diversamente indicato, è e rimarrà di proprietà esclusiva di SDAM.

Art. 11 - FATTURAZIONE

La fatturazione avverrà secondo i termini e le condizioni indicate nella parte economica dell’offerta.

Art. 12 - MODIFICHE E INTEGRAZIONI

Il Contratto annulla e sostituisce ogni precedente intesa intercorsa tra le Parti avente il medesimo oggetto. Ogni modifica od integrazione del Contratto dovrà risultare, a pena di nullità, da atto scritto.

Art. 13 - FORO COMPETENTE

Per ogni eventuale controversia circa l’interpretazione, esecuzione, risoluzione del presente contratto sarà esclusivamente competente il Tribunale di Parma.

FIRME E DATI IDENTIFICATIVI DELLE PARTI

(compilare i campi indicati dalle frecce)

PER SDAM:

Parma, lì 24/01/2019

L’Amministratore Unico Xxxxxx Xxxxxxxxxxx

PER IL CLIENTE:

………………………………….………...., lì………………………

Sig. …………………………..…….………….………………..….

firma……..………………………….……………………………….

Ai sensi e per gli effetti degli artt. 1341-1342 c.c., le parti dichiarano, dopo attenta lettura, di accettare

specificatamente le clausole indicate agli articoli 2 (UTILIZZO DI ENDU), 3 (DURATA DEL CONTRATTO), 4

(PERSONALE), 5 (RESPONSABILITA' DELLE PARTI), 6 (SUBAPPALTO), 7 (CORRISPETTIVI), 8 (POSSIBILITA’ DI

CESSIONE DEL CONTRATTO), 9 (OBBLIGO DI SEGRETEZZA, TUTELA E CONSERVAZIONE DEI DATI), 10 (PROPRIETA’ DEL LAVORO), 11 (FATTURAZIONE), 12 (MODIFICHE E INTEGRAZIONI), 13 (FORO COMPETENTE).

PER IL CLIENTE: Sig.…………………………..…….………….……….. firma……..………………………….………………

DATI di SDAM: SDAM srl; Xxx Xxxxxxxx 0/X, 00000 Xxxxxx, Xxxxx; PEC xxxx@xxxxxxxxx.xx ; X.XXX e CF 02139130344

NOMINA A RESPONSABILE DEL TRATTAMENTO

PREMESSO CHE

- il Cliente ha deciso di utilizzare i servizi di Official Timer MySDAM così come descritti nei contratti e nelle offerte di servizio che regolano i rapporti tra il Cliente e l’Official Timer MySDAM

- per l’esecuzione del servizi Official Timer MySDAM tratterà dati personali di cui il Cliente è Titolare o Responsabile del Trattamento;

- il Cliente ritiene l’Official Timer MySDAM in grado di mettere in atto misure tecniche idonee a garantire una adeguata tutela dei dati trattati e dei diritti degli interessati;

- con il presente atto di nomina (di seguito l’“Atto”) il Cliente intende nominare l’Official Timer MySDAM, ai sensi dell’art. 28 del Regolamento (UE) 2016/679, come Responsabile del trattamento dei Dati Personali ovvero come Responsabile nominato da altro Responsabile nel caso in cuiil Cliente agisca a sua volta come Responsabile nominato da altro Titolare,e fornirgli le istruzioni necessarie per le operazioni di trattamento.

Tutto ciò premesso, il Cliente designa l’Official Timer MySDAM quale Responsabile o altro Responsabile del trattamento ex art. 28 del Regolamento (UE) 2016/679 alle condizioni e nei limiti di seguito indicati.

1. Definizioni

1.1 Ai fini del presente Atto, valgono le seguenti ulteriori definizioni:

• Per Official Timer MySDAM si intende l’Official Timer MySDAM: SDAM – Sport Data Management srl con sede in xxx Xxxxxxxx 0/X – Xxxxxx xx Xxxxxxx (XX), P.IVA: 02139130344

• per Cliente si intende il soggetto Titolare o Responsabile del Trattamento che ha stipulato uno o più contratti per usufruire dei servizi di Official Timer MySDAM

• per “Dati personali” si intendono tutte le informazioni relative ad una persona fisica, identificata o identificabile che l’Official Timer MySDAM tratta per conto del Cliente allo scopo di fornire i Servizi;

• per “Garante” si intende l’Autorità Garante per la Protezione dei Dati Personali;

• per “Legge applicabile” si intende il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito per brevità anche “Regolamento”), il D.Lgs. n. 196/2003 (di seguito anche “Codice”), nonché qualsiasi altra normativa o atto avente forza normativa in materia di protezione dei dati personali applicabile in Italia, ivi compresi i provvedimenti del Garante;

• per “Misure di sicurezza” si intendono le misure di sicurezza di cui all’art. 32 del Regolamento.

2. Nomina

2.1. Il Cliente nomina l’Official Timer MySDAM, che accetta, Responsabile del trattamento dei Dati personali ai sensi dell’art. 28 del Regolamento.

3. Durata

3.1 L’Atto produrrà i suoi effetti a partire dalla data di nomina e rimarrà in vigore fino alla cessazione dell’utilizzo dei Servizi, indipendentemente dalla causa di detta cessazione, o comunque fino alla data di cessazione del trattamento dei Dati personali se, per qualsiasi ragione, successiva alla cessazione dell’utilizzo dei Servizi. A partire dalla data di entrata in vigore della nomina, le clausole del presente Atto si applicheranno ai Dati personali degli Interessati oggetto del trattamento nell’ambito dei Servizi e rispetto ai quali il Cliente è Titolare o Responsabile del Trattamento.

4. Operazioni di trattamento, tipologia di Dati personali e categorie di Interessati

4.1 Il presente Atto si riferisce a tutte le operazioni di trattamento connesse all’utilizzo e alla fornitura dei Servizi (di seguito “Operazioni di trattamento”).

4.2 Le Operazioni di trattamento saranno funzionali all’utilizzo dei Servizi da parte del Cliente nonché a tutte le ulteriori attività che il Cliente dovesse richiedere all’Official Timer MySDAM e potranno comportare l’archiviazione e il trattamento dei Dati attraverso sistemi informatici.

4.3 Le Operazioni di trattamento avranno ad oggetto i Dati personali delle persone fisiche (gli “Interessati”) che si iscrivono e/o partecipano ad eventi, attività e/o gruppi sportivi e/o acquistano beni e servizi dal Cliente, utilizzando i Servizi forniti dall’Official Timer MySDAM (per esempio, anagrafiche, dati di contatto quali indirizzi email, numeri telefonici e indirizzi di spedizione, certificati di idoneità alla pratica sportiva, dati di tesseramento sportivo, piazzamenti e storico dei risultati sportivi, dati di fatturazione e pagamento, etc…), nonché Dati personali relativi ad eventuali disabilità degli Interessati in quanto necessari per l’iscrizione in speciali sezioni o categorie e per la partecipazione a manifestazioni ed eventi sportivi (cfr. dati contenuti nei certificati medici trasmessi al Cliente in vista della partecipazione alle manifestazioni sportive o comunque dati relativi alla disabilità degli Interessati ricavabili dall’iscrizione in speciali categorie).

4.4 Il Responsabile tratterà i Dati personali caricati dal Cliente attraverso i Servizi o comunque forniti dagli Interessati, anche indirettamente, utilizzando la piattaforma ENDU di Engagigo srl. I Dati trattati saranno solo quelli il cui trattamento rientra nella fornitura dei Servizi richiesti dal Cliente all’Official Timer MySDAM.

5. Obblighi dell’Official Timer MySDAM

5.1 Fermo restando ogni altro obbligo previsto dalla normativa applicabile, l’Official Timer MySDAM si impegna a:

a. utilizzare i Dati personali esclusivamente per le finalità indicate nel presente Atto, nonché per le finalità ulteriori che il Cliente dovesse eventualmente e successivamente indicare, e comunque esclusivamente per l’esecuzione del Contratto;

b. trattare i Dati personali in piena conformità alle istruzioni qui fornite da parte del Cliente; il Cliente riconosce che il presente documento contiene le istruzioni complete impartite all’Official Timer MySDAM; ulteriori e

nuove istruzioni, incluse quelle in materia di ispezioni e controlli, dovranno essere preventivamente concordate per iscritto tra le Parti e potranno comportare l’applicazione di un costo aggiuntivo a carico delCliente; resta inteso che se l’Official Timer MySDAM non accetta di seguire le nuove istruzioni, sarà facoltà del Cliente interrompere l’utilizzo dei Servizi; in ogni caso, il Cliente assicura e garantisce che le istruzioni da esso impartite rispettano tutte le leggi e i regolamenti applicabili al trattamento dei Dati e che il trattamento dei Dati in conformità alle istruzioni impartite non comporta alcuna violazione del Regolamento da parte dell’Official Timer MySDAM;

c. garantire che tutte le persone agenti sotto la propria autorità alle quali sia consentito di accedere o anche trattare i dati ricevuti, abbiano sottoscritto idoneo impegno o siano altrimenti comunque adeguatamente vincolate a mantenere totale riservatezza rispetto a tali dati e che, a tal fine, gli stessi agiscano sotto il costante controllo dell’Official Timer MySDAM ed in conformità alle istruzioni da quest’ultima fornite;

d. non comunicare a terzi e, più in generale, non diffondere i dati ricevuti, se non in presenza di adeguati presupposti di liceità per tali ulteriori trattamenti;

e. tenere i Dati personali separati dai dati trattati per conto di altri soggetti, sulla base di un criterio di sicurezza di tipo logico, e garantire che ogni copia dei Dati personali detenuti – anche dai propri dipendenti, sub- contraenti, agenti ed associati – sia definitivamente distrutta quando non sia più necessaria per l'espletamento dei Servizi oppure restituita al Cliente, su richiesta di quest’ultimo, assieme a qualsiasi mezzo o documento contenente Dati personali, conformemente alle disposizioni contenute nella Legge applicabile e nel Contratto. L’Official Timer MySDAM, in deroga a quanto precede, potrà conservare eventuali dati e documenti che risultino indispensabili a consentirle di far valere o difendere un diritto nei confronti del Cliente. Resta inteso che il Cliente sarà obbligato a fornire all’Official Timer MySDAM ogni dato o informazione che risultasse necessario all’Official Timer MySDAM per difendere un proprio diritto in ogni ipotesi di contestazione da parte di terzi connessa all’utilizzo dei Servizi;

f. trasferire i dati verso Paesi non appartenenti all’Unione europea soloin presenza dei necessari presupposti di legge, tra cui una decisione di adeguatezza assunta dalla Commissione europea in relazione al Paese di destinazione ovverola presenza di garanzie adeguate ai sensi degli articoli 44 e seguenti del Regolamento, ivi inclusa, se necessaria, la sottoscrizione da parte dell’importatore dei dati delle clausole tipo di protezione dei dati approvate dalla Commissione europea ex art. 93, comma 2 del Regolamento o l’adozione di norme vincolanti di impresa ex art. 47 del Regolamento;

g. adottare idonea procedura di gestione delle violazioni della sicurezza da cui derivino, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai Dati personali, prestando in ogni caso la massima collaborazione nei confronti del Cliente al fine di eliminare o quantomeno ridurre al minimo gli impatti derivanti da eventi di questo tipo;

x. xxxxx l’obbligo di notificare senza ingiustificato ritardo al Cliente ogni possibile evento qualificabile come data breach ai sensi della Legge applicabile, informare prontamente il Cliente riguardo a qualsiasi ulteriore evento, fatto o circostanza, prevedibile o meno, di cui sia a conoscenza e da cui possa derivare un rischio elevato per i diritti e le libertà fondamentali degli Interessati coinvolti nelle Operazioni di trattamento;

i. in caso di affidamento di una parte del trattamento a subfornitori, fare in modo che tali subfornitori siano vincolati al rispetto degli stessi obblighi applicabili ad essa in virtù del presente Atto e, ovviamente, della normativa di volta in volta vigente. Fatto salvo quanto precede, il Cliente autorizza sin da ora l’Official Timer MySDAM ad avvalersi, ai fini dell’archiviazione e della conservazione dei dati, dei servizi forniti da Engagigo srl, riconoscendo ed accettando che quest’ultima potrà avvalersi di ulteriori subfornitori e restando inteso che tanto Engagigo srl quanto i suoi subfornitori dovranno accettare per iscritto obblighi in linea con quelli specificati nel presente documento; in via generale, il Cliente autorizza sin da ora l’Official Timer MySDAM ad avvalersi di ulteriori subfornitori in qualità di responsabili del trattamento, a condizione che l’Official Timer MySDAM informi il Responsabile di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, anche dando accesso a un’apposita area riservata in cui sono elencati i subfornitori, e fatta salva la possibilità per il Cliente di opporsi per giustificati motivi a tali modifiche; almeno 10 giorni prima di avvalersi di un nuovo subfornitore per l’esecuzione di specifiche Operazioni di trattamento, l’Official Timer MySDAM aggiornerà la lista accessibile al Cliente;

j. collaborare con il Cliente, limitatamente ai trattamenti relativi ai Dati personali, nell’assolvimento degli obblighi di:

i. notifica delle violazioni di dati al Garante o ad altre autorità di controllo competenti e, laddove richiesto in ragione dell’elevato livello di rischio per i diritti e le libertà degli interessati, anche a questi ultimi;

ii. esecuzione di idonea valutazione di impatto sulla protezione dei dati, ove necessaria e sempre su richiesta delCliente;

iii. svolgimento delle procedure di consultazione preventiva con il Garante o le altre autorità competenti, ove necessario;

k. al ricorrere dei presupposti di legge, predisporre e mantenere costantemente aggiornato, in formato elettronico o cartaceo, un registro di tutte le Operazioni di trattamento svolte ai fini dell’utilizzo di ENDU e dei Servizi, contenente in particolare:

i. i propri dati di contatto, oltre a quelli del Cliente e, ove applicabile, del proprio responsabile della protezione dei dati;

ii. le categorie dei trattamenti effettuati per conto del Cliente;

iii. i dettagli relativi ad eventuali trasferimenti dei dati ricevuti al di fuori dello Spazio Economico Europeo, con indicazione del paese terzo o dell’organizzazione verso cui i dati sono trasmessi e, qualora il trasferimento non sia basato su una decisione di adeguatezza della Commissione UE o su altri meccanismi di garanzia (quali ad esempio Clausole Contrattuali Standard o Binding Corporate

Rules) e non sia applicabile nessuna delle deroghe previste dalla normativa vigente, le misure implementate a tutela dei dati;

iv. una descrizione generale delle misure di sicurezza tecniche e organizzative adottate in conformità al presente Atto e, più in generale, alla normativa applicabile.

l. mettere il Cliente al corrente riguardo a qualsiasi richiesta di esercizio di diritti che l’Official Timer MySDAM dovesse ricevere da parte degli Interessati;

m. segnalare al Cliente se le istruzioni ricevute comportano una violazione della disciplina applicabile;

n. prestare al Cliente ogni necessaria collaborazione nell’assolvimento di richieste che dovessero pervenire dal Garante o da altre autorità competenti o in relazione a procedure o ispezioni che dovessero essere avviate nei confronti del Cliente, dando altresì immediata esecuzione alle istruzioni ricevute e fornendo copia di ogni documento richiesto;

o. ove applicabile, attribuire le funzioni di amministratore di sistema previa valutazione dell’esperienza, della capacità e dell’affidabilità del soggetto designato; l’Official Timer MySDAM dovrà designare per iscritto gli amministratori di sistema indicando gli ambiti di operatività consentiti in base ai profili di autorizzazione assegnati e riportando l’elenco degli amministratori di sistema in un documento da mantenere aggiornato e disponibile in caso di accertamenti anche da parte del Garante. L’Official Timer MySDAM, ai sensi del provvedimento del Garante del 27.11.2008 recante “Misure ed accorgimenti prescritti al Titolare dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema” e s.m.i., deve conservare direttamente e specificamente gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema; l’Official Timer MySDAM dovrà inoltre predisporre sistemi idonei alla registrazione e alla relativa conservazione degli accessi logici (autenticazione informatica) effettuati dagli amministratori di sistema ai sistemi di elaborazione e agli archivi elettronici.

6. Sicurezza dei dati

6.1 L’Official Timer MySDAM si impegna ad adottare misure tecniche e organizzative adeguate a garantire un idoneo livello di sicurezza in riferimento ai Dati personali e ad adottare ogni misura necessaria a prevenire, o quantomeno minimizzare, ogni rischio ragionevolmente prevedibile connesso alla distruzione, alla perdita, alla modifica, alla divulgazione non autorizzata o all’accesso, in modo accidentale o illegale, ai dati ricevuti, comprese la pseudonimizzazione e la cifratura dei Dati. In particolare, l’Official Timer MySDAM si impegna ad adottare misure di sicurezza conformi a quanto disposto dall’art. 32 del Regolamento, oltre a quelle ulteriori che il Cliente gli chiedesse di adottare in relazione a specifiche Operazioni di trattamento, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell’oggetto, delle finalità e del contesto del trattamento. Il Cliente riconosce che l’adozione di specifiche misure di sicurezza può comportare l’applicazione a suo carico dei relativi costi di attuazione. Con specifico riferimento ai sistemi informatici utilizzati per l’archiviazione e il trattamento dei Dati, il Cliente è consapevole che il subfornitore Engagigo srl è un soggetto adeguato e capace di assicurare nel tempo la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei relativi servizi, anche sotto il profilo dell’accesso e della disponibilità dei Dati in caso di incidente fisico o tecnico.

L’Official Timer MySDAM adotterà una procedura per la verifica regolare dell’efficacia delle misure tecniche ed organizzative adottate al fine di garantire la sicurezza del trattamento per la sua intera durata.

7. Audit

7.1 L’Official Timer MySDAM si impegna a fornire al Cliente, su richiesta, relazioni e report che attestino l’adempimento degli obblighi gravanti sull’Official Timer MySDAM stessa ai sensi del presente Atto, con particolare riguardo alle misure di sicurezza adottate.

7.2 L’Official Timer MySDAM si impegna a consentire al Cliente o a soggetti terzi da questo delegati, con modalità e tempi da concordarsi, l’accesso ad uffici, dispositivi, sistemi e documenti informatici propri e dei propri subfornitori, qualora risulti necessario per verificare l’osservanza, da parte del Responsabile, degli obblighi pattuiti. Nonostante quanto precede, avuto riguardo ai sistemi informatici di Xxxxxxxx srl e dei suoi subfornitori, il Cliente condurrà i controlli, istruendo l’Official Timer MySDAM affinché quest’ultima chieda ad Engagigo srl di far svolgere l’audit a un professionista terzo indipendente con la conseguente emissione di un rapporto confidenziale.

PER IL CLIENTE: Sig.…………………………..…….………….……….. firma……..………………………….………………

DATI RELATIVI AL CLIENTE - (da compilare e firmare a cura del Cliente)

Ragione Sociale: ………………………………………………….…………………………….…………………………………………

Indirizzo: ………………………………………………………………………….……………….……………………………………………

Cap, Località e Provincia: ……………………………………………………………………………………………………………..

PEC: ……………………………………………………………………………………………………………………………………….……..

Codice SDI:……………………………………………………………………………………………………………………………………

P. Iva: ……………………………………………………… Cod. Fiscale: ……………………………………………………………

LEGALE RAPPRESENTANTE:

Nome …………………………………………………………….. Cod. Fiscale ……………………………….………………………

REFERENTE AMMINISTRATIVO:

Nome: ………………………………..………………………………………..…….…….

Telefono: …………………………………………… E-mail: ……………………………………………………………..………………

Il sottoscritto firmatario del presente atto per conto del

Cliente dichiara di essere munito dei necessari poteri, conferma l’esattezza dei dati indicati e ne autorizza il trattamento ai sensi delle norme in vigore per finalità amministrative.

Luogo, data firma

……………………………, lì ……………………. In fede……………………………………………………………..