DOCUMENTAZIONE LEGALE
Accordo per il Trattamento dei Dati
Definizioni
I termini in maiuscolo utilizzati in questo Accordo per il Trattamento dei Dati hanno il seguente significato:
- “Accordo per il Trattamento dei Dati”: indica il presente Accordo per il Trattamento dei Dati Personali.
- “Account”: indica un account creato con un nome utente e una password.
- “Audit”: si intende l’attività di verifica svolta da un esperto indipendente su richiesta del Titolare e finalizzata ad accertare gli adempimenti da parte del Responsabile degli obblighi per quest’ultimo derivanti da questo Accordo per il Trattamento dei Dati.
- “Autorità di Controllo”: si intende Il Garante per la protezione dei dati personali (Garante Privacy) che è l'autorità di controllo nazionale italiana in materia di protezione dei dati personali.
- " CLIENTE": indica un soggetto/entità fisica o giuridica cui QUENTRAL fornisce dei servizi a seguito della conclusione di un Accordo.
- "Contenuto" include ma non è limitato a testo, immagini, loghi, documenti, HTML, Javascript, CSS, e altri codici e proprietà intellettuale che sono o open-source oppure di proprietà o concessi in licenza all’Interessato e che l’Interessato ha aggiunto al proprio Account.
- "Contratto" si riferisce alla relazione tra QUENTRAL e CLIENTE formato dalla conclusione di un Ordine e regolato dai Termini e Condizioni Generali - Quentral Srl.
- “Data Breach”: si intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai Dati Personali trasmessi, conservati o comunque Trattati.
- “Dati Personali” o semplicemente “Dati”: si riferisce a qualsiasi informazione relativa a una persona fisica identificata o identificabile che il Responsabile elabora ai fini dell'esecuzione del Contratto con il Titolare.
- “Interessato”: indica la persona fisica i cui Dati Personali sono soggetti al Trattamento.
- “Istanze”: si riferisce alle richieste inoltrate dagli Interessati per l’esercizio dei diritti riconosciuti dalla normativa applicabile in materia di protezione dei Dati Personali.
- “Parte/i”: si riferisce a QUENTRAL e a CLIENTE se considerati congiuntamente (“Parti”) o se singolarmente intese (“Parte”).
- “Piattaforma”: indica il software di proprietà di QUENTRAL messo a disposizione del CLIENTE dietro pagamento di un canone.
- "Profilo / Informazioni profilo" indica tutte le informazioni nella sezione "Profilo" dei Servizi, compresi, ma non limitati a, nome completo, indirizzo e-mail, password, immagine del profilo.
- “Responsabile del Trattamento dei dati personali” o semplicemente “Responsabile” (definito “Data Processor” ai sensi GDPR 2016/679): è la persona fisica o giuridica che tratta dati personali per conto del Titolare del Trattamento. Il Responsabile è QUENTRAL.
- "Servizi": si riferiscono a tutti i servizi da consegnare al CLIENTE come definiti nella Conferma d’Ordine.
- “Titolare del Trattamento dei dati personali” o semplicemente “Titolare” (definito “Data Controller” ai sensi GDPR 2016/679): è la persona fisica o giuridica che singolarmente e/o congiuntamente con altri Titolari determina le finalità e le modalità di Trattamento dei dati personali. IL Titolare è il CLIENTE.
- “Trattamento” inteso anche come “Trattare”: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
Trattamento dei Dati Personali da parte del Responsabile
- Il Titolare affida al Responsabile tutte – ed esclusivamente – le operazioni di trattamento dei Dati Personali necessarie per dare piena esecuzione al Servizio secondo le istruzioni e i criteri dettagliati nel Contratto, nel presente Accordo per il Trattamento dei Dati e negli altri allegati tecnici.
- Le categorie dei Dati Personali elaborati dal Responsabile sono gli Account creati all'interno della Piattaforma QUENTRAL inclusi, ma non limitati alle informazioni del profilo e ai Contenuti creati.
- Il Responsabile deve trattare i Dati Personali ricevuti solo ed esclusivamente sulla base delle istruzioni scritte del Titolare, il Trattamento è effettuato solo ai fini dell’esecuzione del presente Accordo per il Trattamento dei Dati. Sono in ogni caso fatti salvi i Trattamenti effettuati dal Responsabile richiesti e/o in adempimento a qualunque disposizione derivante dalle leggi vigenti nell’UE o dalla legislazione vigente negli stati membri dell’UE. In tali casi il Responsabile deve notificare al Titolare tale requisito legale prima che il processo per il Trattamento dei Dati abbia inizio a meno che la legislazione vigente applicabile non impedisca e/o proibisca tale comunicazione per rilevanti ragioni di pubblico interesse, laddove sia espressamente previsto per l’adempimento ad una specifica norma di legge e/o ad una specifica richiesta in tal senso decisa dalle competenti autorità.
- Il Responsabile non ha alcun controllo sulle finalità e sui mezzi del Trattamento dei Dati Personali. Nulla di questo Accordo per il Trattamento dei Dati è inteso a trasferire in alcun modo il controllo sui Dati Personali al Responsabile.
- Al Responsabile non è permesso:
- Trattare Dati Personali per propri scopi;
- Trattare Dati Personali per scopi diversi o più estesi rispetto a quelli ragionevolmente necessari per l'esecuzione dell’Accordo;
- Rivelare i Dati Personali a terzi nella misura in cui ciò non sia consentito ai sensi del Contratto e/o dell'Accordo per il Trattamento dei Dati e/o di eventuali disposizioni di legge obbligatorie che impongano al Responsabile di divulgare i Dati Personali alle autorità di vigilanza o investigative.
Conformità al GDPR e alle altre leggi
- Le Parti agiranno in conformità con le disposizioni del GDPR, delle altre leggi applicabili, e di eventuali future norme di legge nazionali, europee, o altre sul trattamento dei Dati Personali che potrebbero entrare in vigore nel futuro. Se le future norme di legge e di altro tipo dovessero determinare la necessità di adeguare l’Accordo per il Trattamento dei Dati, le Parti si consulteranno reciprocamente allo scopo di creare nuovi Accordi che recepiscano il tenore del presente Accordo per il Trattamento dei Dati nella maniera più ampia possibile compatibilmente con i cambiamenti necessari ai nuovi adempimenti normativi.
- Il Responsabile si impegna a collaborare con il Titolare per supportarlo nella esecuzione di una valutazione di impatto sulla Privacy nella misura in cui ciò sia possibile, date le informazioni a sua disposizione e la natura del Trattamento. I costi ragionevoli che questo obbligo di collaborazione comporta sono a carico del Titolare.
- Nella misura in cui il Titolare è tenuto, in base a norme di legge o di altra natura, a fornire informazioni sul Trattamento dei Dati Personali a un'autorità di vigilanza, il Responsabile deve, quando questo gli sia stato prima richiesto dal Titolare, rendersi disponibile ad offrire la massima cooperazione insieme al Titolare, in modo da garantire che le informazioni richieste siano rese disponibili all'autorità di controllo e questa possa essere adeguatamente informata.
- Il Responsabile non avrà alcuna responsabilità né sarà tenuto a rispondere per ammende amministrative imposte da un'autorità di vigilanza (incluso, in ogni caso, l'autorità italiana per la protezione dei dati rappresentata dal Garante della Privacy) o per qualsiasi perdita o danno sofferto dagli Interessati salvo nei casi di colpa grave o negligenza da parte del Responsabile.
Riservatezza
- Il Responsabile accetta di mantenere la riservatezza dei Dati Personali e di garantire che le persone autorizzate a trattare i Dati Personali si impegnino a mantenerne la riservatezza.
- Questo obbligo di riservatezza continuerà ad essere efficace e vincolante anche dopo la risoluzione del presente Accordo per il Trattamento dei Dati, a meno che non si tratti di informazioni che sono già disponibili al pubblico fatto salvo la violazione del suddetto obbligo di riservatezza.
Misure di sicurezza obbligatorie da parte del Responsabile
- Il Responsabile adotta le misure tecniche e organizzative appropriate atte a garantire la sicurezza dei Dati così come specificate nell’ “Dichiarazione per la Sicurezza dei Dati”.
- Nell'adottare misure di sicurezza tecniche e organizzative, il Responsabile terrà conto dello stato dell'arte e dei costi di implementazione delle misure di sicurezza, nonché della natura, della portata e del contesto delle operazioni di Trattamento, degli scopi e dell'uso dei Servizi, i rischi di elaborazione e i vari rischi attesi, in termini di probabilità e gravità, per i diritti e le libertà degli Interessati, considerando l'uso previsto dei Servizi.
- Nel determinare il livello di sicurezza appropriato, il Responsabile deve tenere in particolare considerazione i rischi presenti nel processo di Trattamento, principalmente quelli relativi a: i) distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, a Dati Personali, trasmessi, conservati o comunque trattati; ii) trattamento dei dati non consentito o non conforme alle finalità delle operazioni.
- Il Responsabile applicherà le misure di sicurezza al fine di garantire: i)la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità dei sistemi e dei servizi di trattamento; ii) la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei Dati Personali in caso di incidente fisico o tecnico; iii)una procedura per verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento; iv)ogni altra previsione in materia di sicurezza del trattamento così come previsto all’art. 32 del GDPR.
Supervisione da parte del Titolare
- Il Responsabile accetta di garantire al Titolare, nel caso di eventuale richiesta da parte di quest’ultimo, la verifica della conformità del Responsabile con le disposizioni del presente Accordo per il Trattamento dei Dati.
- Il Titolare ha il diritto di ingaggiare un esperto indipendente per lo svolgimento di un Audit, ovvero per accertare se il Responsabile adempie agli obblighi per quest’ultimo derivanti da questo Accordo per il Trattamento dei Dati. L’esperto indipendente avrà l'obbligo di mantenere la massima riservatezza in relazione alle attività da lui svolte. Il Responsabile coopera con l’esperto indipendente per le attività di Audit e mette a disposizione con celerità tutte le informazioni disponibili che sono ragionevolmente rilevanti per l'Audit. I costi degli Audit sono a carico del Titolare, fatto salvo il caso in cui il Responsabile non adempia gli obblighi a suo carico derivanti dalla esecuzione dell’Accordo per il Trattamento dei Dati nel qual caso i costi saranno a carico del Responsabile.
- Qualora l’Audit dovesse rivelare che le misure adottate dal Responsabile non sono sufficienti e/o adeguate ovvero non sono conformi con le disposizioni previste nel GDPR e/o in altre norme di legge vigenti, il Responsabile sarà tenuto ad adottare con immediatezza le misure che lui reputerà necessarie tenendo in debita considerazione i rischi di Trattamento relativi al suo Servizio, lo stato dell'arte, i costi di implementazione, il mercato in cui opera e l'uso cui è rivolto e destinato il suo Servizio.
Responsabilità del Titolare
- Il Titolare dichiara che i Dati Personali degli Utenti da lui trasmessi al Responsabile:
- sono pertinenti e non eccedenti rispetto alle finalità per le quali sono stati raccolti e successivamente trattati;
- in ogni caso, i Dati Personali e/o le categorie particolari di Dati Personali, oggetto delle operazioni di Trattamento affidate al Responsabile, sono raccolti e trasmessi rispettando ogni prescrizione della normativa applicabile. Resta inteso che rimane a carico del Titolare l’onere di individuare la base legale del Trattamento dei Dati Personali degli Interessati, e fornire una corretta ed adeguata informativa agli Interessati.
- Il Titolare rimane esclusivamente responsabile del trattamento dei Dati Personali attuato autonomamente e senza l’ausilio del Responsabile, tramite procedure applicative sviluppate secondo sue specifiche e/o attraverso propri strumenti informatici o di telecomunicazioni che non coinvolgono attività, beni o strumenti del Responsabile.
- Il trattamento dei Dati Personali attuato autonomamente da parte del Titolare non può in alcun caso contravvenire quanto previsto nei Termini & Condizioni Generali - Quentral Srl e/o negli altri allegati ed accordi sottoscritti tra le Parti.
- Il Titolare dovrà indennizzare il Responsabile per eventuali perdite, danni e costi derivanti da eventuali richieste di risarcimento da parte di terzi, compresi espressamente gli Interessati, le autorità di vigilanza (come l'autorità italiana per la protezione dei dati), relativi a o derivanti da operazioni di Trattamento illecite e/o qualsiasi altra violazione del GDPR o del Contratto di Trattamento dei Dati che possono essere attribuite al Titolare.
Notifiche in caso di Data-Breach
- In caso di violazione dei Dati Personali, il Responsabile del Trattamento informa il Titolare del Trattamento senza ingiustificato ritardo dopo essere venuto a conoscenza della violazione, in ogni caso non oltre 48 ore dal momento in cui ne è venuto a conoscenza. La tempestiva comunicazione al Titolare è necessaria per la notifica, da parte di quest’ultimo, della violazione all’autorità di controllo competente senza ingiustificato ritardo.
- Il Responsabile deve tenere informato adeguatamente il Titolare sulle azioni intraprese per la risoluzione del data-breach e sulla loro efficacia, deve fornire ogni informazione rilevante relativamente alle conseguenze causate dal data-breach. Il Responsabile deve prendere ogni provvedimento necessario che si ritiene ragionevole al fine di risolvere e/o mitigare le conseguenze indesiderate e/o dannose conseguenti ad accessi non autorizzati, nella forma ritenuta la più efficace possibile considerando anche lo stato dell'arte, i costi di implementazione, il mercato in cui opera e l'uso cui è rivolto e destinato il Servizio.
- Il Responsabile non è autorizzato a comunicare se non al Titolare dell’avvenuto data-breach, può comunicare della avvenuta violazione ai soggetti Interessati e/o alle autorità di vigilanza solo dietro istruzioni del Titolare che devono essere impartite in maniera esplicita e in forma scritta.
Sub-Responsabili
- Con il presente Accordo, il Titolare conferisce autorizzazione scritta generale al Responsabile a poter ricorrere a eventuali ulteriori responsabili del Trattamento (“Sub-Responsabile/i”), nella prestazione del Servizio.
- Nel caso in cui il Responsabile faccia effettivo ricorso a Sub-Responsabili, il Responsabile medesimo si impegna a selezionare Sub-Responsabili tra soggetti che per esperienza, capacità e affidabilità forniscano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il Trattamento soddisfi i requisiti di cui alla normativa pro tempore applicabile e garantisca la tutela dei diritti degli Interessati.
- Il Responsabile si impegna altresì a stipulare specifici contratti, o altri atti giuridici, con i Sub-Responsabili a mezzo dei quali il Responsabile descriva analiticamente i loro compiti e imponga a tali soggetti di rispettare i medesimi obblighi, con riferimento alla disciplina sulla protezione dei Dati Personali, imposti dal Titolare sul Responsabile ai sensi della normativa pro tempore vigente e degli applicabili provvedimenti speciali della competente Autorità di Controllo, prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il Trattamento soddisfi i requisiti del presente Accordo per il Trattamento dei Dati.
- Il Titolare dovrà sempre avere conoscenza dei soggetti ai quali i Dati Personali degli Interessati sono stati affidati e dovrà sempre avere il potere di opporsi all’affidamento del Trattamento a tali soggetti, chiedendone in ogni tempo la rimozione. Pertanto, fermo restando che il Responsabile è l’unico soggetto responsabile nella selezione dei Sub-Responsabili, si impegna a comunicare al Titolare la lista dei Sub-Responsabili eventualmente incaricati (con indicazione di ragione sociale, sede legale, partita IVA, indirizzo di posta elettronica della società) nonché ad informare il Titolare su eventuali modifiche relative alla rimozione o sostituzione di tali Sub-Responsabili, dando così la possibilità al Titolare di opporsi in ogni tempo all’affidamento del Trattamento ad uno o più Sub-Responsabili scelti dal Responsabile.
- Il Responsabile si impegna a stipulare con eventuali Sub- Responsabili, quando stabiliti in un paese al di fuori dell’Unione Europea per il quale la Commissione Europea non abbia emesso un giudizio di adeguatezza del livello di protezione dei Dati Personali, un accordo per il trasferimento dei dati all’estero contenente le apposite clausole contrattuali (e successive modifiche) adottate dalla stessa Commissione Europea.
- Qualora il trasferimento di Dati Personali verso soggetti terzi, inclusi i terzi al di fuori dell’Unione Europea o verso Organizzazioni Internazionali, sia richiesto dal diritto dell’Unione Europea o dal diritto cui è soggetto il Responsabile, quest’ultimo dovrà informare il Titolare, prima del trasferimento, in merito a tale obbligo giuridico a meno che il diritto citato vieti tale informazione per rilevanti motivi di interesse pubblico, così come indicati all’art. 28, punto 3, lettera a) GDPR.
Esercizio dei diritti da parte degli Interessati
- Nel caso in cui il Responsabile riceva Istanze dagli Interessati per l’esercizio dei diritti riconosciuti dalla normativa applicabile in materia di protezione dei Dati Personali, dovrà:
- fornire tempestiva comunicazione scritta al Titolare allegando copia dell’Istanza;
- assistere il Titolare con misure tecniche e organizzative adeguate al fine di soddisfare l'obbligo del Titolare di dare seguito alle Istanze presentate dagli Interessati per l’esercizio dei loro diritti.
In particolare, ove applicabile e in considerazione delle attività di Trattamento affidategli, il Responsabile dovrà:
- permettere al Titolare di fornire agli interessati i propri Dati Personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, nonché di trasmettere i dati ad altro titolare;
- permettere al Titolare di garantire in tutto o in parte i diritti di opposizione e limitazione del Trattamento nonché gli altri diritti previsti dal GDPR.
- Qualora sia il Titolare a ricevere direttamente Istanze dei soggetti Interessati, quest’ultimo comunicherà tali Istanze al Responsabile, il quale dovrà cooperare con il Titolare ai sensi dell’art. 10.1 che precede.
- Il Responsabile dovrà eseguire i Trattamenti funzionali ad esso attribuite in relazione al Servizio o derivanti da istruzioni scritte del Titolare, anche con riferimento all’eventuale trasferimento di Dati Personali verso un paese terzo o un'organizzazione internazionale. Qualora sorgesse la necessità di Trattamenti sui Dati Personali diversi ed eccezionali rispetto a quelli normalmente eseguiti, il Responsabile dovrà informare preventivamente il Titolare.
- Il Responsabile si riserva il diritto di addebitare al Titolare un costo ragionevole per la sua collaborazione.
Flusso Internazionale dei Dati Personali degli Interessati
- Il Responsabile dovrà garantire che ogni operazione di Trattamento dei Dati Personali eseguita da o per conto del Titolare, compresi i soggetti terzi da esso incaricati ai fini dell'esecuzione dell'Accordo, sia effettuata all'interno dell'Area Economica Europea (SEE) o da o verso paesi che offrono un livello adeguato di protezione in conformità con il GDPR. In deroga a tale divieto, il trasferimento verso Paesi terzi è consentito anche nei casi menzionati dall’articolo 26, comma 1, della Direttiva 95/46 (consenso della persona interessata, necessità del trasferimento ai fini di misure contrattuali/precontrattuali, interesse pubblico preminente, ecc.), nonché sulla base di strumenti contrattuali che offrano garanzie adeguate (articolo 26, comma 2, della Direttiva 95/46).
- Di conseguenza, senza la previa autorizzazione scritta del Titolare, il Responsabile non può trasmettere Dati Personali o memorizzarli in un paese al di fuori del SEE o rendere accessibili i Dati Personali da un paese non SEE, a meno che questo paese non assicuri un livello adeguato di protezione o disposizioni applicabili del diritto dell'Unione o del diritto degli Stati membri in merito al trattamento dei Dati Personali. In tal caso, il Responsabile comunicherà al Titolare, prima dell'operazione di trattamento, in merito a tale requisito legale, a meno che tale legislazione non vieti tale notifica per importanti motivi di pubblico interesse.
Obblighi del Responsabile
Oltre quanto già previsto e specificato negli altri articoli del presente Accordo per il Trattamento dei Dati, il Responsabile:
- Deve garantire il corretto rispetto degli obblighi previsti dal presente Accordo per il Trattamento dei Dati. Questo Accordo per il Trattamento dei Dati è parte integrante dei Termini e Condizioni Generali, e la responsabilità (totale) del Responsabile è pertanto limitata ai sensi delle disposizioni previste nei Termini e Condizioni Generali.
- per quanto di propria competenza, è tenuto in forza di legge e del presente Accordo per il Trattamento dei Dati dare attuazione alle misure di sicurezza previste dalla normativa pro tempore vigente in materia di trattamento di Dati Personali fornendo assistenza al Titolare nel garantire il rispetto della medesima.
- coadiuvare il Titolare su richiesta di quest’ultimo nelle procedure davanti alla Autorità di Controllo e all’Autorità Giudiziaria secondo le attività rientranti nella sua competenza.
- deve garantire che all’interno della sua struttura aziendale le persone fisiche designate ed autorizzate al Trattamento ricevano adeguate istruzioni scritte riguardo le modalità del Trattamento, nel rispetto di quanto disposto dalla legge e dal presente Accordo per il Trattamento dei Dati, e deve, inoltre, verificare e vigilare a che vengano applicate tutte le disposizioni in materia di sicurezza. Il Responsabile deve vincolare le persone autorizzate al Trattamento alla riservatezza o ad un adeguato obbligo legale di riservatezza, anche per il periodo successivo all’estinzione del rapporto di collaborazione intrattenuto con il Responsabile, in relazione alle operazioni di Trattamento da esse eseguite.
- deve informare con immediatezza il Titolare del Trattamento qualora, a suo parere, una specifica istruzione violi le disposizioni del GDPR o altre disposizioni, nazionali o dell’Unione, relative alla protezione dei Dati Personali.
Durata dell’Accordo per il Trattamento dei Dati
- Il presente Accordo per il Trattamento dei Dati entra in vigore al momento dell'entrata in vigore del Contratto e rimane in vigore per la durata del Contratto.
- Al termine delle operazioni di Trattamento affidate, nonché all’atto della cessazione per qualsiasi causa del Trattamento da parte del Responsabile o della cessazione del Servizio, il Responsabile a discrezione del Titolare e su richiesta di quest'ultimo sarà tenuto a: (i) restituire al Titolare i Dati Personali oggetto del trattamento oppure (ii) provvedere alla loro integrale distruzione salvi solo i casi in cui la conservazione dei dati sia richiesta da norme di legge od altri fini (contabili, fiscali, ecc.). In entrambi i casi il Responsabile provvederà a rilasciare al Titolare, dietro sua richiesta, apposita dichiarazione per iscritto contenente l’attestazione che presso il Responsabile non esista alcuna copia dei Dati Personali e delle informazioni di titolarità del Titolare.
- Il Titolare si riserva il diritto di effettuare controlli e verifiche volte ad accertare la veridicità della dichiarazione. La presente nomina avrà efficacia fintanto che sia erogato il Servizio, salvi gli specifici obblighi che per loro natura sono destinati a permanere. Qualora il rapporto tra le Parti e/o il Contratto terminasse o perdesse efficacia per qualsiasi motivo o il Servizio non fosse più erogato, anche il presente Accordo per il Trattamento dei Dati verrà automaticamente meno senza bisogno di comunicazioni o revoche, ed il Responsabile non sarà più legittimato a trattare i dati del Titolare con applicazione di quanto previsto al punto che precede.
Legge applicabile – Foro competente
- Il presente Accordo per il Trattamento dei Dati è regolato esclusivamente dalla legge Italiana e dalle norme Europee direttamente applicabili in Italia.
- Per qualunque controversia connessa al presente Accordo per il Trattamento dei Dati, sarà esclusivamente competente il Tribunale di Milano.
Disposizioni finali
- Le modifiche ed integrazioni al presente Accordo per il Trattamento dei Dati sono valide solo se le parti le hanno concordate per iscritto.
- Il presente Accordo per il Trattamento dei Dati è stato redatto in origine in lingua inglese, pertanto, nel caso di difformità rispetto alle versioni tradotte in altre lingue, la versione in lingua inglese prevarrà.
Autorizzazione al Trattamento dei Dati Personali
CLIENTE, autorizza il Responsabile al Trattamento dei suoi Dati Personali per le finalità strettamente connesse all’esecuzione del presente Accordo. I Dati Personali verranno trattati secondo l’informativa sulla privacy ex art. 13 GDPR del Responsabile.
Allo stesso modo, QUENTRAL, autorizza il Titolare al Trattamento dei suoi Dati Personali per le finalità strettamente connesse all’esecuzione del presente accordo. I Dati Personali verranno trattati secondo l’informativa sulla privacy ex art. 13 GDPR del Titolare.
Comunicazioni
Qualsiasi comunicazione che debba essere inviata ai sensi del presente Accordo per il Trattamento dei Dati e in relazione allo stesso, dovrà essere in forma scritta e si considererà regolarmente effettuata nei confronti di una Parte, se sarà consegnata mediante e-mail o raccomandata con a.r.
CLIENTE può scrivere a QUENTRAL inviando una mail attraverso il pannello disponibile nel suo Account al seguente indirizzo: quentral@pec.it