PREMESSA

Spett.le ASSOCIATO/CLIENTE

ACCORDO DI NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO AI SENSI DELL’ART. 28 REG. 679/16 SULLA PROTEZIONE DEI DATI PERSONALI (GDPR)

PREMESSA

Lei in qualità di Associato CGN ovvero Legale Rappresentante del sostituto d’imposta firmatario del/dei contratti di servizio (di seguito TITOLARE) ha richiesto ad alcune o tutte le società del Gruppo Servizi CGN, (tra le quali sussiste un accordo di contitolarità ai sensi dell’art. 26 Reg. 679/16) qui di seguito elencate:

- CGN Professionisti e Imprese srl

- Seek & Partners spa

- Servizi CGN srl

- RDV Network srl

- CGNAssicura srl

- Unoformat srl

- Excellent Net srl

(di seguito RESPONSABILE)

uno o più servizi dalle stesse offerti per il tramite Piattaforma CGN (di seguito SERVIZIO).

Il SERVIZIO è conferito in forza di specifico contratto, che qui si richiama e che si considera parte integrante del presente atto; Il SERVIZIO comporta che il RESPONSABILE tratti dati personali, particolari, giudiziari per conto del TITOLARE.

Ai sensi dell’art. 28 Reg. 679/16, Il TITOLARE nomina le società sopra elencate quale RESPONSABILE del trattamento dei dati personali disciplinando il rapporto di “responsabilità” secondo le condizioni contrattuali e le istruzioni di seguito riportate.

INFORMAZIONI OBBLIGATORIE

Materia disciplinata:	Come da contratto intercorrente (es. servizi Dichiarazioni, Comunicazioni e F24, Invio Telematico, IMU e TASI, Visure Catastali, Contratti di Locazione, Successioni e Volture, Visure Ipocatastali Certificate, Contabilità, Fatturazione, Bilancio360, Fatturazione Elettronica, Terzo Settore, Sportello Telematico CCIAA, Deposito Bilancio, Comunicazione unica CCIAA, Firma Digitale-Smart Card-CNDCEC e PEC, Igiene e Sicurezza sul Lavoro, Colf e Badanti, antiriciclaggio, CGNAssicura, Service Pratiche, Excellent Net, Unoformat ed altre attività offerte da una delle società del Gruppo Servizi CGN)
Durata del trattamento:	Fino a cessazione del contratto di servizio
Natura e finalità del trattamento:	Rendere il servizio oggetto del contratto stesso
Tipologia di dati personali:	Dati personali, dati particolari (art.9), dati giudiziari, dati idonei a rivelare lo stato di salute
Categorie di interessati:	Persone giuridiche e persone fisiche

Obblighi e diritti del TITOLARE e del RESPONSABILE trattamento:

1. Oggetto del trattamento

La presente nomina disciplina tutti i dati e i documenti che il TITOLARE inserisce in ogni singolo servizio utilizzato, affinché essi vengano gestiti dal RESPONSABILE per le finalità contrattuali. Tali dati riguardano i clienti del TITOLARE.

I trattamenti saranno effettuati dal RESPONSABILE per le finalità di adempimento del servizio utilizzato, in via secondaria ed eventuale per finalità di statistiche, business intelligence e di backup. Per tale seconda finalità il TITOLARE autorizza fin d’ora il RESPONSABILE a procedere al trattamento senza che sia dovuto alcun compenso da parte di quest’ultimo.

Per ogni trattamento effettuato il RESPONSABILE si impegna a porre in essere le misure di sicurezza previste dalla normativa vigente in materia di protezione dei dati personali e di non agire per finalità illecite.

Ogni ulteriore informazione sul trattamento potrà essere richiesta al DPO del RESPONSABILE, come indicato sul sito web del gruppo CGN.

2. Durata dei trattamenti

Il trattamento dei dati, da parte del RESPONSABILE, avverrà per tutta la durata indicata nella tabella “INFORMAZIONI OBBLIGATORIE”. Il TITOLARE è consapevole che il RESPONSABILE potrà trattare i dati anche successivamente al venir meno del contratto, se ciò viene fatto per finalità lecite che non contrastano con l’Ordinamento interno (es. per finalità di archivio o per finalità di tutela di diritti di obbligazioni nascenti dal contratto in essere, come la prova dell’esatto adempimento ecc.).

La presente nomina sarà valida per tutta la durata del contratto che disciplina il servizio utilizzato, salvi gli specifici obblighi che per loro natura sono destinati a permanere. Qualora il rapporto tra le parti venisse meno o perdesse efficacia per qualsiasi motivo o i servizi del RESPONSABILE non fossero più erogati, anche il presente contratto verrà automaticamente meno senza bisogno di comunicazioni o revoche, fermo restando la possibilità per il RESPONSABILE di trattare i dati secondo le condizioni sopra richiamate.

3. Istruzioni documentate art. 28 comma III Reg. 679/16

Nello svolgimento dell’incarico di trattamento per conto del TITOLARE, il RESPONSABILE dovrà dare applicazione alle disposizioni previste dal Reg. 679/16, in particolare:

- Adottare le misure organizzative, fisiche, procedurali e logiche sulla sicurezza nei trattamenti. Il RESPONSABILE, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, deve assicurarsi che le misure di sicurezza predisposte ed adottate siano adeguate a garantire un livello di sicurezza adeguato al rischio, in particolare contro:

o distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale

o illegale, a dati personali trasmessi, conservati o comunque trattati;

o trattamento dei dati da parte di soggetti terzi non autorizzati.

- Individuare, verificare e, se del caso, aggiornare le persone fisiche autorizzate a trattare i dati in relazione a ciascuna area di trattamento;

- Comunicare ogni eventuale trasferimento di dati e informazioni all’estero, anche per fini tecnici connessi ai servizi di providing e backup utilizzati.

4. Xxxxxxxx prestate dal RESPONSABILE e dal TITOLARE

Il RESPONSABILE è disponibile, su richiesta scritta e analitica, a fornire i chiarimenti e la collaborazione ai sensi dell’art. 28 comma 3 lett. H del Reg. 679/16 e a mettere a disposizione, se richiesto via PEC, il “registro dei trattamenti” previsto dall’art. 30 comma II del Reg. 679/16, inerente le attività di trattamento oggetto del presente atto. In tali casi verrà fornito preventivo di spesa per l’attività ed il progetto con modalità e tempistiche.

Il TITOLARE si impegna a fornire al proprio Cliente idonea informativa ai sensi dell’art. 13 del Reg. 679/16 e altresì ad acquisire specifico consenso in merito al trattamento dei dati da parte del RESPONSABILE, come descritto nel presente documento.

5. Gestione sub RESPONSABILI

Con il presente contratto, il TITOLARE conferisce autorizzazione scritta generale al RESPONSABILE a poter ricorrere a eventuali ulteriori sub-RESPONSABILI del trattamento nella prestazione del Servizio, senza ulteriori comunicazioni. L’affidamento a sub-RESPONSABILI avviene in seguito a specifica selezione tra

soggetti che per esperienza, capacità e affidabilità forniscano garanzie sufficienti in merito a trattamenti effettuati in applicazione della normativa pro tempore vigente e che garantiscano la tutela dei diritti degli interessati.

Il RESPONSABILE si impegna altresì a stipulare specifici contratti, o altri atti giuridici, con i sub-RESPONSABILI a mezzo dei quali il RESPONSABILE descriva analiticamente i loro compiti e imponga a tali soggetti di rispettare i medesimi obblighi, con particolare riferimento alla disciplina sulla protezione dei dati personali.

6. Ulteriori garanzie

Il RESPONSABILE si impegna ad osservare e fare osservare ai propri dipendenti, incaricati e collaboratori, il segreto nei confronti di chiunque, per quanto riguarda fatti, informazioni, dati e atti di cui vengano a conoscenza nell'espletamento dell’incarico ricevuto.

Il TITOLARE potrà richiedere al RESPONSABILE, che sarà tenuto a rispondere tempestivamente, informazioni su istanze degli interessati, contestazioni, ispezioni o richieste dell’Autorità di Controllo e dalle Autorità Giudiziarie, ed ogni altra notizia rilevante in relazione al trattamento dei dati personali.

Resta inteso che il presente contratto non comporta alcun diritto del RESPONSABILE ad uno specifico compenso e/o indennità e/o rimborso derivante dal medesimo.

7. Accettazione dell’accordo

Il presente atto si intende accettato spuntando l’apposita casella di “presa visione e accettazione” disponibile nell’apposita sezione personale legata alla Piattaforma CGN utilizzata. Il soggetto che accetta il presente atto dichiara altresì di essere il titolare del contratto ovvero d’aver ricevuto idonei poteri di rappresentanza per manifestare la volontà.

Pordenone, 07/05/2018

Il TITOLARE del Trattamento	Il RESPONSABILE del Trattamento
	Per CGN Professionisti e Imprese srl	XXXXXXX XXXXX
	Per Seek & Partners spa	XXXXXXX XXXXXXXX
	Per Servizi CGN srl	XXXXXXXXX XXXXXXXX
	Per RDV Network srl	XXXXXXX XXXXXXXX
	Per CGNAssicura srl	XXXXXXX XXXXXXXX
	Per Unoformat srl	XXXXX XXXXXXXX
	Per ExcellentNet srl	XXXXXXX XXXXX