CONTRATTO DI MANDATO QUALE RESPONSABILE DEL TRATTAMENTO PRIVACY EX ART 28 DEL REGOLAMENTO EUROPEO PER LA PRIVACY 679/2016 (CONSULENTE/DOCENTE delle ATTIVITA’ FORMATIVA E CONSULENZIALE)
CONTRATTO DI MANDATO QUALE RESPONSABILE DEL TRATTAMENTO PRIVACY EX ART 28 DEL REGOLAMENTO EUROPEO PER LA PRIVACY 679/2016 (CONSULENTE/DOCENTE delle ATTIVITA’ FORMATIVA E CONSULENZIALE)
PREMESSO CHE
• Il presente contratto di mandato si applica a tutti i rapporti instaurati mediante Lettera di Incarico, tra la singola Risorse in Crescita (Mandante) e l’Incaricato (Mandatario). L’accettazione da parte dell’ Incaricato di ciascun incarico, si intenderà integrato dal presente Mandato di Nomina Responsabile Esterno come riportato all’interno della singola lettera d’incarico;
• Nell’ambito delle prestazioni di docenza o di consulenza rese dall’Incaricato (Mandatario) riferite alle commesse organizzate da Risorse in Crescita, è necessario che il Mandatario organizzi e proceda al trattamento dei dati personali e sensibili dei dipendenti, fornitori, clienti e partecipanti del Mandante;
• Per preparazione ed esperienza, il Mandatario dichiara di fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compreso il profilo relativo alla sicurezza; Tutto ciò premesso le Parti ut supra
CONVENGONO E STIPULANO QUANTO SEGUE
1) PREMESSE
Le premesse formano parte integrante e sostanziale del presente contratto di mandato.
2) OGGETTO
Con il presente contratto la Mandante incarica il Mandatario di svolgere l’attività di responsabile del trattamento dei dati personali effettuato dal Mandante, ai sensi dell’articolo 28 del Regolamento Europeo 679/2016 e in particolare il Mandatario dovrà:
i. Organizzare, gestire e supervisionare tutte le operazioni di trattamento dei dati personali e se sensibili che effettua per la nostra società;
ii. Adottare le misure adeguate previste dall’art 32 del Regolamento UE 679/2016;
iii. Supervisionare le operazioni di trattamento poste in essere da parte dei suoi incaricati e responsabili di cui vorrà fornire allo scrivente una lista delle nomine.
3) DURATA DEL TRATTAMENTO
Il trattamento durerà per tutta la durata del contratto stabilito nella lettera d’incarico redatta.
4) NATURA E LA FINALITÀ DEL TRATTAMENTO
I dati verranno trattati si riferiranno solamente ai dati di natura personale e sensibile dei dipendenti, fornitori, clienti e partecipanti del Mandante, per le finalità di esecuzione dell’incarico affidato al Mandatario. Il trattamento avverrà in relazione alle esigenze contrattuali ed ai conseguenti adempimenti degli obblighi legali e fiscali, per consentire una efficace gestione dei rapporti professionali in essere.
5) TIPO DI DATI PERSONALI:
I dati trattati dal Mandantario saranno i dati personali e sensibili relativi alle categorie di interessati riferiti alla Struttura del Mandante.
6) CATEGORIE DI INTERESSATI:
• Dipendenti, collaboratori
• Soci ed amministratori
• Docenti, Consulenti e Fornitori
• Clienti e Partecipanti ai corsi, alle attività consulenziali ed agli eventi
7) OBBLIGHI E I DIRITTI DEL TITOLARE DEL TRATTAMENTO:
Il titolare (Mandante) ha diritto ad ottenere una compiuta informazione circa eventuali problematiche incorse nel trattamento, ipotesi di data breach ex art 33 del Regolamento Europeo 679/2016.
8) MODALITA’ DEL TRATTAMENTO
8.1 Il Mandatario tratterà i dati personali soltanto su istruzione documentata del titolare del trattamento, anche in caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.
8.2 Il Mandatario garantirà che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
8.3 Il Mandatario adotterà tutte le misure richieste ai sensi dell’articolo 32.
8.4 Il Mandatario rispetterà le condizioni previste ai paragrafi 2 e 4 dell’art. 28 del regolamento europeo 679/2016 per ricorrere a un altro responsabile del trattamento;
8.5 Il Mandatario assisterà il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l’obbligo del titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti dell’interessato come previsto agli articoli da 15 a 21del regolamento europeo 679/2016;
8.6 Il Mandatario assisterà il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del regolamento europeo 679/2016 tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento;
8.7 Il Mandatario su indicazione del titolare del trattamento, cancellerà o restituirà tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellerà le copie esistenti e metterà a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi derivanti al Titolare del Trattamento dalla normativa privacy vigente.
8.8 il Mandatario consentirà e contribuirà alle attività di revisione, comprese le ispezioni, realizzati dal titolare del trattamento o da un altro soggetto da questi incaricato.
9) DURATA E COMPENSO
Nessun ulteriore compenso sarà dovuto al mandatario oltre a quello previsto nell’incarico a affidato al Mandatario.
10) RISERVATEZZA
Il Mandatario si impegna a mantenere strettamente riservate le informazioni ed i documenti di cui abbia avuto
conoscenza in ragione dell’esecuzione del presente contratto.
11) FORO ESCLUSIVO
Tutte le controversie che dovessero insorgere tra le Parti in relazione alla validità, interpretazione ed esecuzione del presente Contratto saranno devolute alla giurisdizione esclusiva del Tribunale di Padova.