Accordo sul trattamento dei dati

Noi di Waldo Studio BV ci impegniamo a trattare i dati personali in modo sicuro e a rispettare la privacy delle persone interessate. Questa politica sarà rivista annualmente o ogni volta che si verificano modifiche nel nostro trattamento dei dati.

Oggetto del Contratto

Nell'ambito dell'adempimento del contratto tra Waldo Studio BV (il "Responsabile") e il cliente (il "Cliente", insieme al Responsabile le "Parti") relativo alla fornitura del software del Responsabile al Cliente (il "Contratto"), è possibile che il Responsabile tratti dati personali ai sensi dell'art. 4 n. 1 Regolamento generale sulla protezione dei dati ("GDPR"), vale a dire qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad esempio nomi, indirizzi o numeri di telefono di persone che sono clienti del Cliente), rispetto alla quale il Cliente agisce come responsabile del trattamento ai sensi della legge sulla protezione dei dati (i "Dati del cliente"). Il presente contratto (il "Contratto") specifica gli obblighi e i diritti in materia di protezione dei dati delle parti in relazione all'utilizzo dei dati del cliente da parte del responsabile del trattamento per fornire i servizi previsti dal contratto. 2. #### Ambito del trattamento

Il Responsabile tratterà i Dati del Cliente per conto e secondo le istruzioni del Cliente ai sensi dell'art. 28GDPR. Il Cliente resta titolare del trattamento ai sensi dell'art. 28 GDPR. Il trattamento dei Dati del Cliente da parte del Responsabile avviene secondo le modalità, l'ambito e lo scopo determinati nell'Allegato 2.2 del presente Contratto; il trattamento riguarda le tipologie di dati personali e le categorie di interessati ivi specificate. La durata del trattamento corrisponde alla durata del Contratto. Il Responsabile si riserva il diritto di anonimizzare o aggregare i Dati del Cliente in modo tale che non sia più possibile identificare i singoli interessati e di utilizzarli in questa forma ai fini della progettazione basata sulle esigenze, dell'apprendimento automatico, dello sviluppo e dell'ottimizzazione nonché della prestazione dei servizi concordati in base al Contratto. Le Parti convengono che i Dati del Cliente anonimizzati e aggregati secondo i requisiti di cui sopra non sono considerati Dati del Cliente ai fini del presente Contratto. Il Responsabile può elaborare e utilizzare i Dati del Cliente per i propri scopi in qualità di titolare del trattamento nella misura consentita dalla legge sulla protezione dei dati. Il presente Contratto non si applica a tale trattamento dei dati. Il trattamento dei dati del cliente da parte del responsabile del trattamento avrà luogo, in linea di principio, all'interno dell'Unione Europea o in un altro stato contraente dello Spazio Economico Europeo (SEE). Il Responsabile è tuttavia autorizzato a trattare i Dati del Cliente in conformità con le disposizioni del presente Accordo al di fuori dello SEE se il Responsabile informa in anticipo il Cliente (ad esempio nell'informativa sulla privacy) sul luogo del trattamento dei dati e se sono soddisfatti i requisiti dell'Art. da 44 a 48 GDPR sono soddisfatte oppure se è derogata l'art. 49 GDPR si applica.

Diritto del Cliente di impartire istruzioni

Il Responsabile tratta i Dati del Cliente in conformità con le istruzioni del Cliente, a meno che il Responsabile non sia legalmente obbligato a fare diversamente. In quest'ultimo caso, il Responsabile informerà il Cliente di tale obbligo legale prima del trattamento, a meno che tale legge vieti tali informazioni per importanti motivi di interesse pubblico.


Le istruzioni del Cliente sono in linea di principio stipulate e documentate in modo definitivo nelle disposizioni del presente Contratto. Le singole istruzioni che si discostano dalle disposizioni del presente Accordo o che impongono requisiti aggiuntivi necessitano del consenso del Responsabile.
Il Responsabile garantisce che i Dati del Cliente siano trattati in conformità con le istruzioni fornite dal Cliente. Se il Responsabile ritiene che un'istruzione impartita dal Cliente viola il presente Contratto o la legge applicabile sulla protezione dei dati, il Responsabile, dopo aver informato di conseguenza il Cliente, ha il diritto di sospendere l'esecuzione dell'istruzione fino alla conferma dell'istruzione da parte del Cliente. Le Parti convengono che la responsabilità esclusiva del trattamento dei Dati del Cliente secondo le istruzioni spetta al Cliente.

Responsabilità legale del Cliente

Il Cliente è l'unico responsabile della liceità del trattamento dei Dati del Cliente e della salvaguardia dei diritti degli interessati nel rapporto tra le Parti. Qualora terzi facciano valere pretese nei confronti del Responsabile in base al trattamento dei dati del Cliente in conformità al presente Contratto, il Cliente dovrà indennizzare il Responsabile da tutte queste pretese alla prima richiesta.


Il Cliente è responsabile di fornire al Processore i Dati del Cliente in tempo utile per la prestazione dei servizi secondo il Contratto e il Cliente è responsabile della qualità dei Dati del Cliente. Il Cliente informerà immediatamente e in modo completo il Responsabile se durante l'esame dei risultati del Responsabile rileva errori o irregolarità riguardo alle disposizioni o alle istruzioni del Cliente in materia di protezione dei dati.
Su richiesta, il Cliente fornirà al Responsabile le informazioni specificate all'art. 30 par. 2 GDPR, nella misura in cui non sia già disponibile per il Processore.
Se il Responsabile è tenuto a fornire informazioni a un ente governativo o a una persona sul trattamento dei Dati del Cliente o a collaborare con tali organismi in qualsiasi altro modo, il Cliente è tenuto ad assistere il Responsabile su prima richiesta nel fornire tali informazioni e nell'adempiere ad altri adeguati obblighi di cooperazione.

Requisiti del personale e dei sistemi

Il Responsabile impegna tutte le persone coinvolte nel trattamento dei Dati del Cliente alla riservatezza in relazione al trattamento dei Dati del Cliente. 6. #### Sicurezza del trattamento


Il Responsabile adotta le misure tecniche e organizzative adeguate necessarie ai sensi dell'Art. 32 GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità dei Dati del Cliente, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà degli interessati, al fine di garantire un livello di protezione dei Dati del Cliente adeguato al rischio. Le misure tecniche e organizzative implementate comprendono le misure elencate nell'allegato 6.1.
Il Responsabile avrà il diritto di modificare le misure tecniche e organizzative durante la durata del presente Accordo, purché continuino a rispettare i requisiti di legge.

Coinvolgimento di ulteriori responsabili del trattamento

Il Cliente concede al Responsabile del trattamento l'autorizzazione generale a coinvolgere ulteriori responsabili del trattamento in relazione al trattamento dei Dati del Cliente. Gli altri responsabili del trattamento assunti al momento della conclusione del presente accordo sono elencati nell'allegato 7.2. In generale, non è necessaria alcuna autorizzazione per rapporti contrattuali con fornitori di servizi che riguardano l'esame o la manutenzione di procedure o sistemi di elaborazione dati di terzi o che comportano altri servizi aggiuntivi, anche se l'accesso ai dati del cliente non può essere escluso, purché il responsabile del trattamento adotti misure ragionevoli per proteggere la riservatezza dei dati del cliente. Per ricevere notifiche relative all'aggiunta o alla sostituzione dei subresponsabili esistenti, il Cliente può iscriversi a una mailing list inviandoci un'e-mail a support@socialjuice.io. Le notifiche al sub-responsabile avverranno entro e non oltre 14 giorni prima di eventuali modifiche, per consentire al Cliente di opporsi. Un'opposizione può essere sollevata dal Cliente solo per motivi importanti che devono essere comprovati nei confronti del Responsabile. Se il cliente non si oppone entro 14 giorni dal ricevimento della notifica, decade il diritto del cliente di opporsi al relativo impegno. Se il Cliente si oppone, il Responsabile ha il diritto di recedere dal Contratto e dal presente Accordo con un preavviso di tre mesi fino alla fine di un mese.


L'accordo tra il Responsabile del trattamento e l'ulteriore responsabile del trattamento deve imporre all'ulteriore responsabile del trattamento gli stessi obblighi che incombono al Responsabile del trattamento ai sensi del presente Contratto. Le Parti convengono che tale requisito è soddisfatto se il contratto ha un livello di protezione corrispondente al presente Accordo.
Fatto salvo il rispetto dei requisiti di cui all'art. 2.5 del presente Contratto, le disposizioni della presente Sez. 7 si applica anche se è coinvolto un ulteriore trasformatore in un Paese terzo. Il Cliente autorizza il Responsabile del trattamento a concludere per conto del Cliente un accordo con un altro responsabile del trattamento sulla base delle clausole contrattuali tipo per il trasferimento dei dati personali ai responsabili del trattamento in paesi terzi ai sensi della decisione della Commissione Europea del 5 febbraio 2010. Il Cliente dichiara la propria disponibilità a collaborare per adempiere ai requisiti di cui all'art. 49 GDPR nella misura necessaria.

Diritti degli interessati

Il Responsabile supporta il Cliente entro limiti ragionevoli in virtù di misure tecniche e organizzative nell'adempimento dell'obbligo del Cliente di rispondere alle richieste di esercizio dei diritti degli interessati.


Nella misura in cui l'interessato presenta una richiesta per l'esercizio dei propri diritti direttamente al Responsabile, il Responsabile inoltrerà tempestivamente tale richiesta al Cliente.
Il Responsabile informerà il Cliente di tutte le informazioni relative ai Dati del Cliente memorizzati, sui destinatari dei Dati del Cliente ai quali il Responsabile può divulgarli in conformità con le istruzioni e sullo scopo della conservazione, nella misura in cui il Cliente non ha queste informazioni a sua disposizione e nella misura in cui il Cliente non è in grado di raccoglierle da solo.
Il Responsabile, entro i limiti di quanto ragionevole e necessario, consentirà al Cliente di correggere, cancellare o limitare l'ulteriore trattamento dei Dati del Cliente, o su istruzione del Cliente correggere, bloccare o limitare l'ulteriore trattamento stesso, se e nella misura in cui ciò sia impossibile per il Cliente. In questo caso, il Responsabile sarà rimborsato delle spese e dei costi sostenuti dal Responsabile a questo riguardo e comprovati nei confronti del Cliente.
Nella misura in cui l'interessato ha il diritto alla portabilità dei dati nei confronti del cliente in relazione ai dati del cliente ai sensi dell'art. 20 GDPR, il Responsabile supporterà il Cliente nei limiti di quanto ragionevole e necessario nel trasmettere i Dati del Cliente in un formato strutturato, comunemente usato e leggibile da una macchina, se il Cliente non è in grado di ottenere i dati altrove. In questo caso, il Responsabile sarà rimborsato delle spese e dei costi sostenuti dal Responsabile a questo riguardo e comprovati nei confronti del Cliente.

Obblighi di notifica e assistenza del Responsabile

Nella misura in cui il Cliente è soggetto a un obbligo legale di notifica a causa di una violazione della sicurezza dei dati del cliente (in particolare ai sensi degli artt. 33, 34 GDPR), il Responsabile informerà tempestivamente il Cliente di eventuali eventi segnalabili nell'area di responsabilità del Responsabile. Il Processore assisterà il Cliente nell'adempimento degli obblighi di notifica su richiesta del Processore nella misura ragionevole e necessaria. In questo caso, il Responsabile sarà rimborsato delle spese e dei costi sostenuti dal Responsabile a questo riguardo e comprovati nei confronti del Cliente.


Il Responsabile assiste il Cliente nella misura ragionevole e necessaria con le valutazioni d'impatto sulla protezione dei dati che devono essere effettuate dal Cliente e, se necessario, le successive consultazioni con l'autorità di controllo ai sensi dell'art. 35, 36 GDPR. In questo caso, il Responsabile sarà rimborsato delle spese e dei costi sostenuti dal Responsabile a questo riguardo e comprovati nei confronti del Cliente.

Cancellazione e restituzione dei dati del cliente

Alla risoluzione del presente Contratto, il Responsabile, a discrezione del Cliente,
a. eliminare o restituire i dati del cliente; e
b. cancellarne le copie esistenti
a meno che il Responsabile non sia obbligato per legge a archiviare ulteriormente i Dati del Cliente.
Il Responsabile può conservare la documentazione che funge da prova del trattamento ordinato e accurato dei Dati del Cliente, anche dopo la risoluzione del presente Contratto.

Prove e verifiche

Il Processore fornirà al Cliente, su richiesta del Cliente, tutte le informazioni richieste e disponibili al Processore per dimostrare il rispetto dei suoi obblighi ai sensi del presente Contratto.
Il Cliente ha il diritto di verificare (comprese le ispezioni) il Responsabile del trattamento per quanto riguarda il rispetto delle disposizioni del presente Contratto, in particolare l'attuazione delle misure tecniche e organizzative.
Al fine di effettuare le ispezioni ai sensi della Sez. 11.2., il Cliente ha il diritto di accedere ai locali commerciali del Responsabile del trattamento in cui vengono trattati i Dati del Cliente entro il consueto orario lavorativo (dal lunedì al venerdì dalle 10:00 alle 18:00) previa tempestiva comunicazione anticipata ai sensi della Sez. 11.5 a proprie spese, senza interruzione del corso degli affari e nel rigoroso rispetto dei segreti aziendali e commerciali del Responsabile.
Il Responsabile ha il diritto, a propria discrezione e tenendo conto degli obblighi legali del Cliente, di non divulgare informazioni sensibili per quanto riguarda l'attività del Responsabile o se il Responsabile violerebbe le disposizioni di legge o altre disposizioni contrattuali a seguito della loro divulgazione. Il Cliente non ha il diritto di accedere a dati o informazioni sugli altri clienti del Responsabile, informazioni sui costi, rapporti di controllo qualità e gestione del contratto o qualsiasi altro dato riservato del Responsabile che non sia direttamente rilevante per gli scopi di audit concordati.
Il Cliente dovrà informare il Responsabile in tempo utile (di solito almeno due settimane prima) di tutte le circostanze relative allo svolgimento dell'audit. Il Cliente può effettuare non più di un audit per anno solare.
Se il Cliente incarica un terzo di effettuare l'audit, il Cliente dovrà obbligare il terzo per iscritto nello stesso modo in cui è obbligato nei confronti del Responsabile ai sensi della presente Sez. 11. Il cliente obbliga inoltre il terzo mediante contratto scritto al segreto e alla riservatezza, a meno che il terzo non sia soggetto all'obbligo del segreto professionale. Su richiesta del Responsabile, il Cliente dovrà presentare immediatamente al Responsabile gli accordi di impegno e riservatezza con il terzo. Il Cliente non può incaricare nessuno dei concorrenti del Responsabile di effettuare l'audit.
A discrezione del Responsabile, la prova del rispetto degli obblighi previsti dal presente Contratto può essere fornita, invece di un'ispezione, presentando un'adeguata opinione o relazione aggiornata da un'autorità indipendente (ad esempio revisore, dipartimento di audit, responsabile della protezione dei dati, dipartimento di sicurezza IT, revisori della protezione dei dati o revisori della qualità) o un'adeguata certificazione da parte dell'audit della sicurezza IT o della protezione dei dati (il "Rapporto di audit"), se il rapporto di audit consente al Cliente in modo adeguato di convincersi della conformità del Responsabile agli obblighi contrattuali contenuti nel presente Contratto.

Durata e risoluzione del contratto

La durata e la risoluzione del presente Contratto saranno regolate dalle disposizioni sulla durata e sulla risoluzione del Contratto. La risoluzione del Contratto comporta automaticamente la risoluzione del presente Contratto. È esclusa una risoluzione isolata del presente contratto.

Responsabilità

La responsabilità del Responsabile ai sensi del presente Contratto sarà regolata dalle esclusioni di responsabilità e dalle limitazioni di responsabilità previste dal Contratto. Nella misura in cui terzi avanzano pretese contro il Responsabile del trattamento che sono causate dalla violazione colposa del presente contratto da parte del Cliente o da uno degli obblighi del Cliente in qualità di responsabile del trattamento in termini di legge sulla protezione dei dati, il Cliente dovrà, su prima richiesta, indennizzare e tenere indenne il Responsabile da tali rivendicazioni.
Il Cliente si impegna a indennizzare il Responsabile a prima richiesta da tutte le possibili sanzioni inflitte al Responsabile corrispondenti alla parte di responsabilità del Cliente per la violazione sanzionata con la sanzione.

Disposizioni finali

Nel caso in cui singole disposizioni del presente Contratto siano inefficaci o diventino inefficaci o contengano una lacuna, le restanti disposizioni rimarranno inalterate. Le parti si impegnano a sostituire la disposizione inefficace con una disposizione giuridicamente ammissibile che si avvicini il più possibile allo scopo della disposizione inefficace e che quindi soddisfi i requisiti dell'art. 28GDPR.
In caso di conflitti tra il presente Accordo e altri accordi delle Parti, in particolare il Contratto, prevarranno le disposizioni del presente Accordo.

Allegato 2.2

Ulteriori Informazioni sul Trattamento dei Dati del Cliente

Allegato 6.1

Misure tecniche e organizzative ex art. 32 GDPR Secondo l'art. 32 GDPR Il titolare e il responsabile del trattamento dei dati personali devono adottare misure tecniche e organizzative (TOM) per garantire che i requisiti di sicurezza e protezione della protezione dei dati siano soddisfatti. Per misure tecniche si intendono tutti i tentativi di protezione fisicamente realizzabili nel senso più ampio, come la protezione di porte e finestre, o le misure implementate nel software e nell'hardware, come la creazione di un account utente e di una password. Le misure organizzative devono essere intese come tentativi di protezione attuati attraverso istruzioni, procedure e procedure.

Allegato 7.2 Ulteriori Responsabili del trattamento

Ulteriori Informazioni sul Trattamento dei Dati del Cliente