Ai sensi dell’art. 28 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
Tra
Comitato dei Popolari per la riforma della legge elettorale mediante la reintroduzione del Voto di Preferenza, Titolare del Trattamento, in persona del Presidente e legale rappresentante Stefano Antonio Scaduto.
e
Responsabile Esterno del Trattamento, come infra definito, secondo l’eventuale rapporto contrattuale o incarico conferito dal Titolare del Trattamento.
1.1 Le presenti clausole hanno come oggetto la definizione delle condizioni alle quali il Responsabile del Trattamento si impegna a effettuare per conto del Titolare del Trattamento le operazioni di Trattamento dei Dati Personali qui di seguito definite.
1.2 Nell’ambito delle loro relazioni contrattuali le Parti si impegnano a rispettare la Normativa sulla Protezione dei Dati Personali di tempo in tempo applicabile e, in particolare, il GDPR.
3.1 Il Responsabile del Trattamento è autorizzato a trattare per conto del Titolare del Trattamento i Dati Personali necessari per adempiere all’Accordo.
3.2 Le operazioni di Trattamento demandate al Responsabile del Trattamento sono le seguenti:
3.3 La finalità del Trattamento demandato al Responsabile del Trattamento è unicamente quella di dare esecuzione all’Accordo, prestando i Servizi.
3.4 Le categorie di Dati Personali il cui Trattamento è demandato al Responsabile del Trattamento sono le seguenti:
3.5 Le categorie di Interessati a cui si riferiscono i Dati Personali il cui trattamento è demandato al Responsabile del Trattamento sono gli utenti o potenziali utenti del Titolare del Trattamento.
Il presente Addendum produce effetti a partire dalla sua sottoscrizione e per tutta la durata dell’Accordo. Cessato l’Accordo, per qualsiasi causa, cesseranno anche, immediatamente, gli effetti del presente Addendum. Gli obblighi relativi alla riservatezza e i divieti di diffusione e/o comunicazione dovranno essere osservati dal Responsabile del Trattamento anche dopo la cessazione dell’Accordo e del presente Addendum.
5.1 Il Responsabile del Trattamento si obbliga:
Il Titolare del Trattamento autorizza il Responsabile del Trattamento, in via generale, a ricorrere a un altro responsabile del trattamento per l’esecuzione di specifiche attività di trattamento, ai sensi dell’art. 28.2 del GDPR.
7.1 Spetta al Titolare del Trattamento fornire agli Interessati le informazioni di cui agli artt. 13 e 14 del GDPR, nei casi, con le modalità e con le tempistiche di cui a tali articoli e all’art. 12 del GDPR.
8.1 Durante la vigenza dell’Addendum, il Responsabile del Trattamento si obbliga a conservare i Dati Personali solo ed esclusivamente per il tempo strettamente necessario al conseguimento delle finalità del Trattamento e per il corretto adempimento degli obblighi di cui all’Addendum.
8.2 In caso di cessazione, per qualsiasi causa, dell’Addendum, il Responsabile del Trattamento si obbliga a cessare il Trattamento e, fatti salvi gli obblighi di conservazione imposti dalla legge, a scelta del Titolare del Trattamento, nel termine di 10 giorni lavorativi:
8.3 La restituzione o l’invio devono essere accompagnati dalla cancellazione e/o distruzione di tutte le copie esistenti nei sistemi informativi del Responsabile del Trattamento, salvo obblighi di legge.
9.1 Il Responsabile del Trattamento si impegna a comunicare al Titolare del Trattamento il nome e i dati di contatto del DPO, se designato, in base a quanto previsto dall’art. 37 GDPR.
Il Responsabile del Trattamento comunica se tiene un registro dei trattamenti effettuati per conto del Titolare del Trattamento, ai sensi e con il contenuto di cui all’art. 30.2 del GDPR, e le modalità di tenuta di tale registro, impegnandosi a metterlo a disposizione del Titolare del Trattamento, su richiesta.
11.1 Il Responsabile del Trattamento mette a disposizione del Titolare del Trattamento tutte le informazioni e la documentazione necessarie per dimostrare il rispetto degli obblighi di cui al GDPR, compreso l’art. 28 dello stesso, e di cui al presente Addendum.
12.1 Il Titolare del Trattamento si impegna a fornire al Responsabile del Trattamento i Dati Personali nel caso in cui, in ragione dell’Accordo e/o dei Servizi, essi non siano raccolti e/o acquisiti direttamente dal Responsabile del Trattamento, per conto del Titolare del Trattamento.
12.2 Il Titolare del Trattamento vigilerà, per tutta la durata dell’Addendum, sull’osservanza degli obblighi imposti al Responsabile del Trattamento.
12.3 Il preavviso indicato all'articolo che precede è pari a 15 giorni.
Tutte le comunicazioni previste dal presente Addendum dovranno avvenire ai seguenti contatti: per quanto riguarda il Titolare del Trattamento alla email info@comitato-dei-popolari-per-il-voto-di-preferenza.it; per quanto riguarda il Responsabile del Trattamento alla email indicata nel relativo accordo o incarico.
14.1 Il presente Addendum è soggetto alla legge italiana.
14.2 Per qualsiasi controversia riguardante l'applicazione e/o interpretazione del presente documento è competente in via esclusiva e inderogabile il Foro ove ha sede il Responsabile del Trattamento.
Le Parti riconoscono che il presente Addendum non limita né riduce gli impegni che il Responsabile del Trattamento ha assunto nei confronti del Titolare del Trattamento nell’Accordo, fermo restando che in caso di conflitto tra le previsioni dell’Accordo e quelle dell’Addendum in materia di trattamento di dati personali e/o di protezione dei dati personali, le previsioni dell’Addendum prevarranno.