ESTRATTO DELL’ACCORDO DI CONTITOLARITA’
ESTRATTO DELL’ACCORDO DI CONTITOLARITA’
TRA
Unieuro S.p.A. (“Unieuro”), con sede legale a Palazzo Hercolani, in Xxx Xxxxx Xxxxxxxxxx x. 00 - 00000 Xxxxx (XX)
E
Monclick s.r.l. (“Monclick“), con sede legale in Xxx Xxxxxxxx x. 00 - 00000 Xxxxxx (XX),
congiuntamente le “Parti”.
Le Parti garantiscono reciprocamente di conoscere ed applicare nell’ambito delle rispettive attività tutte le norme attualmente vigenti in materia di protezione dei dati rilevanti per la corretta gestione delle proprie attività.
1. Premesse ed allegati
(Omissis)
2. Operazioni di trattamento oggetto dell’Accordo
L’attività di trattamento oggetto del presente Accordo è finalizzata all’esecuzione di attività di tutela del patrimonio e della sicurezza fisica, identificazione e accoglienza, nonché allo svolgimento di eventi corporate e attività ad essi connesse. Le attività finalizzate alla tutela del patrimonio e della sicurezza fisica e di identificazione e accoglienza si svolgeranno in Xxxxxx, xxx Xxxxxxxx x. 00. Le attività finalizzate allo svolgimento degli eventi corporate, invece, potranno svolgersi sia presso la sede di Milano, sia presso le altre sedi delle Parti sul territorio italiano.
Le Parti si riservano di individuare nel corso delle operazioni modalità e precauzioni aggiuntive affinché le operazioni inerenti il trattamento avvengano nel rispetto dei principi generali fissati dall’articolo 5 del Regolamento e dal diritto interno dello Stato membro in cui si esplica il trattamento, con particolare riferimento ai principi di liceità, correttezza e trasparenza nei confronti degli interessati, nonché di limitazione delle finalità, minimizzazione dei dati ed esattezza del trattamento.
3. Oggetto
Con la stipula del presente Accordo, ai sensi dell’art. 26 del Regolamento UE 2016/679, le Parti, con riguardo alle attività di trattamento descritte al precedente art. 2, determinano quanto segue:
a) Informazioni da fornire agli interessati ex art. 13 o 14 del Regolamento UE 2016/679 ed ex art. 4 comma 3 della L. 300/1970: con riferimento alle attività descritte ai punti a. e b. dell’art. 2 del presente Accordo, Unieuro fornirà agli interessati l’informativa in relazione al trattamento dei loro dati personali per tutte le finalità e le modalità relative ai servizi oggetto del presente Accordo, nonché sul funzionamento degli impianti di videosorveglianza e sulla possibilità di effettuare controlli. Con riferimento alle attività descritte al punto c. dell’art. 2 del presente accordo, le Parti si riservano, di volta in volta, a seconda delle peculiarità del singolo evento, di individuare il contenuto, le modalità e il rispettivo coinvolgimento per la somministrazione agli interessati dell’informativa;
b) Esercizio dei diritti dell’interessato ex artt. 15 ss. del Regolamento UE 2016/679 (raccolta e gestione delle istanze degli interessati): Unieuro funge da punto di contatto per gli interessati allo scopo di gestire le richieste provenienti da quest’ultimi. In questi casi, Unieuro si impegna ad accertare preventivamente l’identità dell’interessato per verificare la legittimità della richiesta e, ove necessario, ad informare tempestivamente Monclick al fine di garantire un riscontro adeguato nei tempi richiesti dal Regolamento. In ogni caso, l’interessato potrà esercitare i propri diritti nei confronti di ciascuna delle due Parti, le quali hanno l’obbligo di adempiere;
c) (Omissis);
d) (Omissis);
e) (Omissis);
f) (Omissis);
g) (Omissis);
h) Adozione di misure di sicurezza idonee ex art. 32 del Regolamento UE 2016/679: Ciascuna Parte si impegna a garantire un livello di sicurezza adeguato al rischio tenuto conto, in special modo, dei rischi che potrebbero derivare dallo specifico trattamento oggetto dell’Accordo quali, ad esempio, distruzione o perdita, anche accidentale, dei dati, nonché di accesso non autorizzato o di trattamento non consentito o difforme dalle finalità della raccolta dei dati medesimi.
i) Notifica tempestiva di eventuali violazioni di dati personali all’Autorità di controllo e all’interessato: nei casi in cui tali adempimenti siano dovuti, ai sensi degli artt. 33 e 34 del Regolamento UE 2016/679, e fatta salva la reciproca collaborazione, ciascuna Parte provvede autonomamente;
j) (Omissis)
4. Revoca
(Omissis)
5. Decorrenza e durata
(Omissis)
6. Modifiche all’Accordo
(Omissis)