DATA PROCESS AGREEMENT - VIDEOPR SRL - RESPONSABILE TRATTAMENTO DEI DATI

OGGETTO
Oggetto delle presenti condizioni è definire le modalità operative grazie alle quali il Responsabile del trattamento – Videopr Srl, di seguito VIDEOPR - si impegna ad effettuare, per conto del Titolare del Trattamento, le operazioni di trattamento dei dati personali.
OBBLIGHI DI VIDEOPR
Le parti, convengono, in relazione alle attività di trattamento dati, quanto segue:
2.1 i dati degli interessati oggetto di trattamento saranno processati esclusivamente per le finalità inerenti all’esecuzione del servizio;
2.2. la tipologia di dati personali e le categorie degli interessati al trattamento si limiteranno esclusivamente a quelle previste dal servizio;
2.3. VIDEOPR dovrà trattare dati personali soltanto su istruzione documentata del Titolare del trattamento.
MISURE TECNICHE ED ORGANIZZATIVE
3.1. VIDEOPR dovrà garantire che le persone autorizzate al trattamento dei dati personali abbiano preventivamente sottoscritto un accordo di riservatezza.
3.2. VIDEOPR dovrà mantenere le misure tecniche ed organizzative al fine di assicurare un livello di sicurezza adeguato al rischio.
3.3. Il Titolare del Trattamento si riserva il diritto di verificare e monitorare lo stato di conformità del Responsabile alle indicazioni fornite in materia di protezione dei dati, anche attraverso audit periodici da parte del proprio personale o di personale esterno incaricato.
SUB-RESPONSABILI DEL TRATTAMENTO
4.1. Il Titolare del Trattamento autorizza VIDEOPR a coinvolgere i sub-responsabili del trattamento (identificati nell'Appendice 1 del presente accordo) per elaborare i dati personali del Titolare. Nel caso in cui VIDEOPR coinvolga un nuovo sub-responsabile del trattamento, esso dovrà:
4.1.1. avvisare il Titolare tramite email entro quindici (15) giorni da tale modifica per dare al Titolare l'opportunità di opporsi a tale sub-trattamento. Se il Titolare si oppone a un nuovo sub-responsabile, VIDEOPR cercherà quindi di offrire opzioni alternative per l’erogazione del servizio in questione che non coinvolgano il nuovo sub-responsabile, fatti salvi i diritti di risoluzione del Titolare;
4.1.2. imporre obblighi contrattuali adeguati al sub-responsabile che non siano meno protettivi del presente accordo;
4.1.3. rimanere responsabile del rispetto da parte del sub-responsabile del presente accordo e di eventuali atti o omissioni del sub-responsabile che inducano VIDEOPR a violare uno qualsiasi dei suoi obblighi ai sensi del presente accordo.
TRASFERIMENTO DATI IN PAESI EXTRA-UE
5.1. I Dati personali del Titolare potranno essere trasferiti in Paesi extra – UE, in particolare nel caso in cui il Titolare stesso decida di partecipare a iniziative di servizio che abbiano luogo al di fuori dell’Unione Europea.
5.2. In tal caso, il trasferimento avverrà previo specifico consenso del Titolare, ad eccezione delle ipotesi in cui i Dati vengano trasferiti in Paesi che la Commissione UE abbia stabilito garantiscono un adeguato livello di protezione dei dati personali, ai sensi dell’art. 45 del GDPR.
5.3. Al riguardo, si fa presente che in assenza di specifico consenso del Titolare per il trasferimento dei Dati personali extra – UE, potrà essere ammesso esclusivamente ad iniziative di servizio che abbiano luogo all’interno dell’Unione Europea o in Paesi extra – UE che garantiscono un adeguato livello di protezione dei dati personali.
I DIRITTI E LE RICHIESTE DEGLI INTERESSATI
6.1. VIDEOPR dovrà assistere il Titolare del trattamento avvalendosi di misure tecniche e organizzative adeguate, al fine di soddisfare l'obbligo del Titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato ai sensi dell’articolo 15 del Regolamento UE 2016/679.
6.2. Nell’eventualità in cui a VIDEOPR vengano avanzate richieste da parte degli interessati circa l’esercizio dei propri diritti inerenti i dati personali di proprietà del Titolare del Trattamento, a titolo esemplificativo e non esaustivo rettifica, cancellazione e limitazione, portabilità dei dati, VIDEOPR dovrà informare il Titolare del Trattamento, senza ritardo e comunque non oltre i termini di legge.
6.3. Nell’eventualità in cui il Titolare del Trattamento sia obbligato a fornire informazioni su dati personali ad altri titolari o terzi, VIDEOPR ha l’obbligo di collaborare fornendo tutte le necessarie informazioni.
COMUNICAZIONI DEI DATI A TERZI
7.1. VIDEOPR potrebbe divulgare i dati a terzi, alla Pubblica Amministrazione o all’Autorità giudiziaria, senza la preventiva autorizzazione del Titolare dei dati personali. Nell’eventualità che la comunicazione di dati e l’accesso ad essi siano richiesti dal diritto dell'Unione Europea o dal Diritto Nazionale, VIDEOPR dovrà comunicare i dati al richiedente e, successivamente, notificare tale avvenimento al Titolare del trattamento, comunicando, altresì, tale obbligo giuridico; tutto quanto precedentemente indicato ha valenza a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.
RESTITUZIONE O CANCELLAZIONE DEI DATI PERSONALI
8.1. Salvo diverse disposizioni di legge, VIDEOPR, a seconda della scelta del Titolare del trattamento dei dati personali, dovrà cancellare o restituire i dati personali al termine o alla cessazione dell’accordo; si impegna, inoltre, a cancellare le copie esistenti, su richiesta del Titolare del trattamento, salvo che il diritto dell'Unione o degli Stati membri preveda la conservazione dei dati oltre il limite stabilito dal Titolare.
VIOLAZIONE DEI DATI PERSONALI
9.1. VIDEOPR ha l’obbligo di informare senza ritardo (entro 48 ore dalla nascita del sospetto) ogni sospetto di non conformità:
- al Regolamento Europeo 2016/679;
- ai termini contrattuali presenti in questa DPA;
- in caso di gravi problemi alle operazioni di trattamento dei dati;
- ogni altra irregolarità nel trattamento dei dati personali di proprietà Titolare del Trattamento.
9.2. Nell’eventualità di violazioni, VIDEOPR dovrà comunicarle al Titolare del trattamento dei dati, senza ritardo e comunque entro e non oltre 24 ore. VIDEOPR dovrà prontamente verificare le modalità di violazione dei dati e fornire al Titolare del trattamento dei dati tutta l’assistenza necessaria ad adempiere a tutti gli obblighi di legge (incluso il dover comunicare l’evento all’Autorità Garante e all’interessato).
9.3. VIDEOPR dovrà prontamente verificare e rettificare ogni non conformità e su richiesta del Titolare del Trattamento fornire tutte le informazioni e chiarimenti desiderati circa il sospetto di non conformità.
9.4. Per chiarezza, VIDEOPR dovrà notificare al Titolare del Trattamento dei dati in primis, qualsiasi incidente di sicurezza che coinvolga i dati personali degli interessati ed in secondo luogo, quegli incidenti accaduti ai subfornitori nominati dal Responsabile entro e non oltre le 48 ore dal momento del rilevamento dell’incidente.
DURATA
10.1. Il presente accordo è valido fino alla cessazione dei servizi. VIDEOPR dovrà mantenere la massima riservatezza sui dati e sulle informazioni relative al Titolare delle quali sia venuto a conoscenza nell’adempimento delle sue obbligazioni.
10.2. VIDEOPR all’atto della scadenza dei servizi dovrà interrompere ogni operazione di trattamento degli stessi e dovrà provvedere, a scelta del Titolare del Trattamento, all’immediata restituzione allo stesso dei dati personali oppure alla loro cancellazione, in entrambi i casi rilasciando contestualmente un’attestazione scritta che presso la VIDEOPR non ne esista alcuna copia. In caso di richiesta scritta del Titolare del Trattamento, VIDEOPR è tenuta a indicare le modalità tecniche e le procedure utilizzate per la cancellazione/distruzione.
GIURISDIZIONE E MEDIAZIONE
11.1. Controversie, domande e contenziosi tra le parti, concernenti questo accordo devono essere instauranti avanti il Foro di Milano.
11.2. Il presente accordo è regolato dalla legge italiana.
MISURE DI SICUREZZA
VIDEOPR manterrà tutte le appropriate misure tecniche ed organizzative di sicurezza in conformità con i principi di sicurezza dei dati del GDPR, al fine di proteggere i dati di proprietà del Titolare del Trattamento da fughe accidentali, distruzione, alterazione, accessi o rivelazioni non autorizzate.

SUBRESPONSABILI DEL TRATTAMENTO

SUB-RESPONSABILE	SCOPO	PAESE	DPA IN ESSERE
Amazon Web Service	Fornitore di servizi di infrastruttura cloud e dati per archiviare i dati di clienti e di servizio	Irlanda	SI
Ekados	Fornitore di servizi di infrastruttura cloud e dati per archiviare i dati di clienti e di servizio	Italia	SI