Condizioni Generali di Contratto Italia
Condizioni Generali di Contratto Italia
Ed. 8.5, valida dal 01/03/2024
Allegati GDPR (da ALLEGATO 1 ad ALLEGATO 4)
Allegato 1 GDPR
Descrizione del Trattamento dei dati personali
Con riferimento all’art. [inserire riferimento all’art. del Contratto] delle Condizioni Generali di Contratto [selezionare il riferimento] alla lettera d’ordine n. [inserire riferimento al numero della lettera d’ordine] ed in particolare alla nomina della società [inserire nome della società che viene nominata Responsabile] quale Responsabile del trattamento dei dati, con il presente allegato si intende specificare che il suddetto trattamento dei dati avrà ad oggetto le seguenti tipologie di dati e categorie di interessati.
A. Categorie di Dati | |
- Dati Biografici1 | □ |
- Categorie Particolari di Dati Personali2 | □ |
- Dati Giudiziari | □ |
- Dati economici e finanziari Personali3 | □ |
- Dati relativi a Contratti con i Clienti4 | □ |
- Dati di contatto e/o di accesso5 | □ |
- Dati di profilazione | □ |
- Dati relativi a documenti di identificazione/riconoscimento6 | □ |
- Dati di geolocalizzazione | □ |
- Dati statistici | □ |
- Categorie di dati personali (testo libero) □
B. Categorie di Interessati
- Business Partner | □ |
- Fornitori | □ |
- Clienti, Prospect | □ |
- Soggetto Esterno | □ |
- Minori | □ |
- Dipendenti Enel | □ |
- Membri del Vertice Enel | □ |
- Azionisti | □ |
- Membri del Vertice società esterne | □ |
- Categorie di interessati (testo libero) | □ |
1 Ad esempio: nome, cognome, sesso, data di nascita, luogo di nascita, codice fiscale, altro... 2 Ad esempio: opinioni politiche, religione, origine razziale, salute, orientamento sessuale, altro 3 Ad esempio: numero di conto corrente, carta di credito, altro…
4 Ad esempio: XXX- XXX-
0 Ad esempio: indirizzo postale o di posta elettronica, numero di telefono fisso mobile
6 Ad esempio: carta di identità, passaporto, patente, CNS, altro…
Allegato 2 GDPR
AUTODICHIARAZIONE
di Avvenuta Nomina delle Persone Autorizzate al trattamento dei Dati Personali ai sensi dell’art. 29 del Regolamento UE 2016/679(GDPR) (D.P.R. 28 dicembre 2000, n. 445)
Spett.leENEL
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art.76 del d.P.R. 28.12.2000 n. 445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
a) di avere provveduto a nominare i dipendenti/collaboratori di cui si avvale in relazione alle attività di cui al citato contratto quali “Persone Autorizzate” al trattamento dei dati personali” art. 29 del GDPR e che tale nomina includa le prescrizioni minime riportate in calce alla presente dichiarazione;
b) che i Sub Responsabili a cui eventualmente ricorre, per svolgere le attività di cui al citato contratto, abbiano provveduto a loro volta
a nominare i propri dipendenti e collaboratori “Persone Autorizzate” al trattamento dei dati personali” art. 29 del GDPR;
c) che copia delle nomine è disponibile presso di sé e a disposizione di Codesta società.
ALLEGA
L’elenco delle Persone Autorizzate che dovranno esser abilitate ad operare direttamente o indirettamente sui sistemi di Enel;
SI IMPEGNA
ad aggiornare la documentazione inviata, prima dell’inizio delle attività nel caso di nuovi dipendenti/collaboratori, entro cinque giorni lavorativi dalla data di cessazione nel caso di dipendenti/collaboratori cessati.
Data ...........................
Firma ...........................
Allegato 2 GDPR
Vengono di seguito fornite informazioni ed istruzioni minime volte all’assolvimento dei compiti relativi alle operazioni di trattamento di dati personali da parte delle Persone Autorizzate
In particolare, si precisa che:
- Il trattamento dei dati personali deve essere effettuato in modo lecito e corretto;
- I dati personali devono essere raccolti e registrati unicamente per finalità connesse all’attività svolta, esclusivamente negli orari
di lavoro e comunque non oltre il tempo necessario;
- Fatto salvo quanto sopra, nell’eccezionale ipotesi di trattamento dei dati personali svolto fuori dall’orario di lavoro, la Persona Autorizzata deve accertarsi di aver chiuso la sessione di lavoro (“log-off”) in modo che siano richieste le credenziali di accesso al successivo utilizzo;
- È necessaria la verifica costante dei dati ed il loro aggiornamento;
- È necessaria la verifica costante della completezza e pertinenza dei dati trattati;
- La eventuale fase di raccolta del consenso deve essere preceduta da apposita informativa e dal rilascio del consenso degli interessati, che deve essere libero, specifico e in forma scritta o comunque appositamente documentata;
- In caso di interruzione, anche temporanea, del lavoro è necessario assicurarsi che i dati trattati non siano accessibili a terzi non autorizzati, effettuando apposito log-off;
- Le proprie credenziali di autenticazione dovranno essere riservate e in quanto tali utilizzate unicamente dalla Persona Autorizzata;
- In ogni operazione di trattamento deve essere garantita la massima riservatezza.
In particolare, le Persone Autorizzate sono tenute a:
a) accedere ai soli dati personali la cui conoscenza sia strettamente necessaria per adempiere ai compiti assegnati e non oltre il tempo necessario;
b) non lasciare incustoditi o esposti alla visione di soggetti comunque estranei al trattamento i documenti aziendali, con particolare riferimento a quelli contenenti dati sensibili e giudiziari, curare la necessaria riservatezza dei dati in questione, mettendo in atto - anche sulla base delle disposizioni impartite dalla Società- le cautele idonee ad evitare che altri, non autorizzati, possano accedere ai suddetti dati;
c) non diffondere, comunicare i dati di cui è venuto in possesso, al di fuori dei casi consentiti dalla legge o previsti dalle norme contrattuali e mantenere il dovuto riserbo in ordine alle informazioni delle quali sia venuto a conoscenza nel corso dell’incarico anche quando sia venuto meno l’incarico stesso;
d) non scaricare massivamente i dati personali se non previa comunicazione e autorizzazione del Titolare o del Responsabile del trattamento;
e) in ogni caso, custodire con cura e diligenza appropriata la documentazione cartacea affidata nello svolgimento dell’attività lavorativa, contenente dati sensibili e quelli relativi ad iscrizioni nel casellario giudiziale, in armadi o cassetti muniti di serratura e osservare la procedura prevista (indicazione nell’apposito registro del proprio nominativo, orario e data di accesso, prelievo/restituzione del documento) per l’accesso agli archivi che conservano i dati sopra menzionati;
f) adottare ed attenersi scrupolosamente alle prescrizioni dettate dal Titolare o dal Responsabile in materia di misure tecniche organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (ai sensi dell’art. 32 del GDPR);
g) in particolare, per il trattamento dati da effettuare con strumenti elettronici o comunque automatizzati, attenersi alle eventuali specifiche autorizzazioni/abilitazioni ed alle modalità e strumenti di conservazione forniti dal Titolare o dal Responsabile del trattamento dei dati;
h) informare il Responsabile in caso di incidenti che coinvolgano i dati personali oggetto del trattamento, in particolare se sensibili e/o giudiziari.
Allegato 3 GDPR
Elenco nominativo dei Sub-responsabili
SOCIETA’ | PAESE E INDIRIZZO DELLA SEDE LEGALE | PRODOTTI O SERVIZI FORNITI | CATEGORIE DI INTERESSATI E DI DATI PERSONALI TRATTATI | GARANZIE ADEGUATE E DEROGHE PER IL TRASFERIMENTO INTERNAZIONALE DI DATI PERSONALI |
Data ...........................
Firma del Responsabile del Trattamento Dati...........................
Allegato 3 GDPR
AUTODICHIARAZIONE
(da compilare solo nei casi in cui la garanzia adeguata per il trasferimento sia costituita da Standard Contractual Clauses)
Spett.leENEL
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art. 76 del d.P.R. 28.12.2000 n. 445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
In riferimento ai Sub-Responsabili sopra elencati
a) di provvedere ad eseguire una previa Data Transfer Impact Assessment (“DTIA”) in relazione al trasferimento di dati personali sotteso al Contratto e di adottare, laddove necessario, tutte le necessarie misure di sicurezza supplementari;
b) di sottoscrivere le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto;
c) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
d) di rendere disponibile copia delle SCC sottoscritte e della DTIA effettuata, su semplice richiesta di ENEL.
Data ...........................
Firma del Responsabile del Trattamento Dati ...........................
Allegato 4 GDPR
RIF. CONTRATTO N.
ALLEGATO GDPR 4
RICHIESTA AUTORIZZAZIONE NOMINA DEL/DEI SUB-RESPONSABILE/I AI SENSI DELL’ART. 28 DEL REGOLAMENTO UE 2016/679 (DI SEGUITO, “GDPR”)
La Società [inserire nome società nominata Responsabile], in qualità di Responsabile del trattamento dei dati personali nominata da [inserire nome società Titolare], Titolare del trattamento
Premesso che
- per l’esecuzione di specifiche attività di trattamento connesse all’esecuzione del Contratto sopra citato, ha necessità di avvalersi di soggetti esterni alla propria organizzazione;
- ha individuato la Società/le Società [inserire nome della società/delle società nominata/e Sub Responsabile/i];
- tale Società/tali Società deve/devono essere nominata/e sub-responsabile/i del trattamento, in conformità all’articolo 28 del GDPR.
Chiede
a [inserire nome società Titolare], in qualità di Titolare del trattamento, l’autorizzazione a nominare la Società/le Società [inserire nome della società/delle società nominata/e Sub Responsabile/i] Sub-responsabile/i del trattamento e
Dichiara
- che tale nomina conterrà le medesime istruzioni impartite dal Titolare del trattamento per l’esecuzione di specifiche attività di trattamento connesse all’esecuzione del Contratto;
- che, contestualmente alla presente, fornirà al Titolare l’elenco dei Sub-Responsabili debitamente aggiornato, tramite compilazione della sezione “Comunicazione di variazione dell’elenco dei sub-responsabili” del presente Allegato;
[Data] ,
Il Responsabile del Trattamento Dati
Per autorizzazione
Il Titolare del Trattamento Dati
Allegato 4 GDPR
COMUNICAZIONE DI VARIAZIONE DELL’ELENCO DEI SUB-RESPONSABILI
(da compilarsi quando vi è necessità di aggiornare l’elenco dei Sub-Responsabili di cui all’Allegato 3, segnalando l’aggiunta di nuovi Sub-Responsabili o la cancellazione di alcuni di quelli previamente indicati)
Il Fornitore comunica di non avvalersi più del/dei Sub-Responsabile/i di seguito indicati:[*] Si riporta di seguito l’elenco aggiornato dei Sub-Responsabili.
SOCIETA’ | PAESE E INDIRIZZO DELLA SEDE LEGALE | PRODOTTI O SERVIZI FORNITI | CATEGORIE DI INTERESSATI E DI DATI PERSONALI TRATTATI | GARANZIE ADEGUATE E DEROGHE PER IL TRASFERIMENTO INTERNAZIONALE DI DATI PERSONALI |
Data ...........................
Firma del Responsabile del Trattamento Dati ...........................
Allegato 4 GDPR
AUTODICHIARAZIONE IN MATERIA DI TRASFERIMENTI INTERNAZIONALI DI DATI PERSONALI
(da compilare SOLO nei casi in cui la garanzia adeguata per il trasferimento sia costituita da Standard Contractual Clauses)
Spett.leENEL
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art. 76 del d.P.R. 28.12.2000 n. 445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
In riferimento ai Sub-Responsabili sopra elencati
a) di provvedere ad eseguire una previa Data Transfer Impact Assessment (“DTIA”) in relazione al trasferimento di dati personali sotteso al Contratto e di adottare, laddove necessario, tutte le necessarie misure di sicurezza supplementari;
b) di sottoscrivere le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto;
c) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
d) di rendere disponibile copia delle SCC sottoscritte e della DTIA effettuata, su semplice richiesta di ENEL.
Data ...........................
Firma del Responsabile del Trattamento Dati ...........................