2. Oggetto Con il perfezionamento del DPA il Cliente, ai sensi dell’articolo 28 del GDPR, nomina RIAVW quale Responsabile del trattamento.

2.1 In quanto Responsabile del trattamento la Società dovrà:

a) trattare i dati personali soltanto per l’erogazione dei Servizi oggetto del Contratto, che ai fini del presente articolo deve intendersi quale documentazione contenente le istruzioni di trattamento dei dati.

b) garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;

c) adottare tutte le seguenti misure organizzative e tecniche adeguate:

▪ misure di sicurezza fisiche: tese a prevenire l’accesso di soggetti non autorizzati nelle Infrastrutture all’interno delle quali sono immagazzinati i dati del Cliente;

▪ controlli di identità e accesso: utilizzando un sistema di autenticazione, nonché una politica di gestione delle password;

▪ sistema di gestione degli accessi: che limiti l’ingresso alle strutture a coloro per i quali sia indispensabile nello svolgimento dei loro compiti e all’interno delle loro responsabilità;

▪ sistema di contenimento: che a seconda dei servizi isoli fisicamente o logicamente i clienti gli uni da gli altri;

▪ procedure di autenticazione: per utente e amministratore, nonché per tutelare l’accesso alle funzioni di amministratore;

▪ un sistema di gestione degli accessi: per attività di supporto e manutenzione che operi sui principi del privilegio minimo e della necessità di comunicazione;

▪ procedure e misure: per tracciare le azioni svolte sul suo sistema informatico.

Al riguardo il Cliente ritiene tali misure adeguate in relazione a quanto previsto ai sensi dell’articolo 32 del GDPR. Nel caso in cui il Cliente, rispetto a quanto descritto nella documentazione sopra richiamata, ritenga le misure organizzative e tecniche non adeguate o ne richieda ulteriori e/o di diverse dovrà formalmente manifestare tale richiesta.

La Società provvederà a valutare la richiesta e, qualora implementabili, quotare la modifica richiesta con una specifica offerta;

d) rispettare le condizioni di cui ai paragrafi 2 e 4 dell’art. 28 del Regolamento EU 2016/679 affinché non ricorra ad altro Responsabile senza previa autorizzazione scritta del Titolare e, nel caso sia autorizzato a ricorrervi per specifiche attivista di trattamento, imporre i medesimi obblighi;

e) assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, per dar seguito alle richieste ricevute per l’esercizio dei diritti degli Interessati;

f) assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR, tenendo conto altresì delle informazioni a disposizione del responsabile del trattamento;

g) suscelta del titolare del trattamento, cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti;

h) mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dalla DPA consentendo e contribuendo alle attività di revisione e/o ispezioni.

i) in caso di ricevimento di richieste da parte di un’autorità giudiziaria relative ai dati personali trattati, informare il Cliente, nei limiti di quanto disposto da detta autorità.

Contratto di nomina a responsabile del trattamento dei dati (DPA) ai sensi dell’articolo 28, Regolamento(UE) 2016/679 della WORLD MIND Shpk (Srl) Tirana AL

l) Qualora la Società fosse a conoscenza di un incidente con ripercussioni sui dati personali (quale un accesso non autorizzato, perdita, comunicazione o alterazione di dati), comunicherà al Cliente senza indebiti la natura dell’incidente.

m) non trasferire i dati personali del Titolare fuori dall’Unione Europea.

2.2 Con riferimento a quanto disposto all’articolo 2.1, lettera h) si precisa che le ispezioni e/o verifiche del Titolare saranno effettuate previo accordo sui tempi e sulle modalità e non dovranno essere in contrasto con obblighi di riservatezza assunti dalla Società e con le policy aziendali o causare danni/rallentamenti alla normale operatività della Società. I costi di tali attività saranno a carico del Titolare.

3. Sub contratto Nell’esecuzione del Contratto la Società potrà avvalersi della collaborazione di propri fornitori di servizi. In questo caso, nominerà detti fornitori responsabili del trattamento tramite stipula di specifico contratto chepreveda gli stessi obblighi previsti dal presente DPA. Il cliente in qualità di Titolare, con il perfezionamento del presente DPA, autorizza espressamente la Società a coinvolgere fornitori terzi necessari per l’erogazione dei servizi oggetto del Contratto. L’elenco dei subresponsabili è disponibile all’interno del documento “Documentazione Sicurezza” e la Società si impegna a tenere detto elenco sempre aggiornato.