Termini e Condizioni

segue l’informativa sulla privacy

I presenti Termini e Condizioni disciplinano la vendita dei Servizi sull’Applicazione denominata “FreeSegreteria”

Il Fornitore si riserva il diritto di modificare i presenti Termini e Condizioni di vendita e la Privacy Policy e le predette modifiche saranno rese note agli Utenti tramite l’Applicazione con un avviso. Detta comunicazione potrà, a discrezione del Fornitore essere effettuata anche attraverso l’invio di un’apposita email.

La vendita on line dei Servizi sull’Applicazione è disciplinata dalle norme del Codice del Consumo D.lgs. n.206/2005 e del Codice del Commercio Elettronico D.lgs. n. 70/2003.

ART. 1 DEFINIZIONI

Ai fini del presente contratto, si intende per:

Fornitore: Andrea Guglielmini P.Iva 02968730347, mail: info@freesegreteria.it e pec: andreag@pecmail.me

Operatore Telefonico: Azienda che fornisce il servizio di telefonia sulla rete telefonica generale scelta dal Cliente.

Fornitore servizio VOIP: Azienda che sfruttando la tecnologia basata su internet permette di inviare e ricevere telefonate.

Termini e Condizioni generali: l'insieme delle presenti clausole contrattuali che determinano e definiscono i rapporti tra il Fornitore e Cliente

Applicazione: FreeSegreteria

Servizi: Funzionalità offerte dall’Applicazione

Acquisto: l'acquisto oneroso del Servizio di cui sopra dal giorno della conclusione dell'acquisto

Consumatore: la persona fisica che agisce per scopi estranei ad attività professionale o imprenditoriale

Professionista: colui che agisce per scopi professionali o imprenditoriali

Utente: qualsiasi soggetto che ha accesso all’Applicazione “FreeSegreteria” mediante Sito,  “Bot” Telegram o “App” Mobile.

Cliente: qualsiasi soggetto che utilizza il Servizio “FreeSegreteria” mediante Sito,  “Bot” Telegram o “App” Mobile.

ART. 2 OGGETTO DEL CONTRATTO

I presenti Termini e Condizioni di vendita riguardano i Servizi di cui al successivo articolo e sono validi tra il Fornitore e qualsiasi Utente, stabiliscono le condizioni di utilizzo dell’Applicazione e le modalità di utilizzo del Servizio. Eventuali tolleranze del Fornitore ai comportamenti che siano in violazione di quanto previsto dalle presenti condizioni non costituiscono rinuncia ai diritti che spettano a tale parte in base alle predette. Qualora una delle condizioni risulti essere nulla o inefficace, l’eventuale nullità o inefficacia non si estende alle restanti clausole contrattuali.

ART. 3 DESCRIZIONE DEL SERVIZIO

Il Servizio offerto dal Fornitore riguarda esclusivamente il territorio italiano, è rivolto a Utenti proprietari di scheda SIM per la telefonia mobile e può essere usufruito su terminali compatibili e non compromessi. Il Servizio offerto è quello di:

- Segreteria Telefonica o Risponditore Automatico

Fornisce all'Utente un servizio di segreteria telefonica e/o risponditore automatico, il quale sarà gestito e configurato dall'Utente attraverso le funzionalità specifiche dell'Applicazione dedicata.
L'Utente prende atto che l'attivazione e la configurazione del Servizio avvengono esclusivamente attraverso le impostazioni disponibili nell'Applicazione. L'Utente riconosce di essere l'unico responsabile per la corretta configurazione del Servizio.
Il Fornitore e l'Applicazione declinano ogni responsabilità riguardo al trasferimento e/o alla deviazione delle chiamate dal terminale dell'Utente all'Applicazione, poiché tali funzioni sono erogate dall'Operatore Telefonico dell'Utente e dipendenti esclusivamente dall'Operatore Telefonico utilizzato dall'Utente.

In fase di configurazione, è richiesto all'Utente di attivare la deviazione delle chiamate verso il numero del risponditore automatico assegnato al momento della registrazione al Servizio.

L'Utente accetta e prende atto che alcuni Operatori Telefonici possono imporre tariffe aggiuntive per il servizio di trasferimento e/o deviazione delle chiamate con esclusione da parte del Fornitore di ogni responsabilità circa l’importo e il pagamento di tali tariffe aggiuntive.
Pertanto il Servizio è offerto così come è prospettato senza alcuna garanzia di funzionamento.
Il Cliente prende atto e accetta che in caso di cessazione del servizio sarà suo esclusivo obbligo e responsabilità disabilitare la deviazione e/o il trasferimento delle chiamate dal proprio terminale con espresso esonero in capo al Fornitore per eventuali costi addebitati.

- Servizio di Trascrizione “Speech to text” 

Il servizio prevede la trascrizione testuale del contenuto audio dei messaggi di segreteria.  Tale servizio è offerto dal Fornitore tramite strumenti di elaborazione automatica, senza ausilio di soggetti fisici e pertanto è offerto senza nessuna garanzia di correttezza della trascrizione con espresso esonero del Fornitore da ogni responsabilità in tal senso.
L'Utente riconosce che il Servizio di Trascrizione è fornito "così come è" e può essere soggetto a imprecisioni o errori. Il Fornitore non garantisce l'accuratezza o la correttezza delle trascrizioni fornite e declina espressamente ogni responsabilità per errori, omissioni o inesattezze nelle trascrizioni generate dal Servizio di Trascrizione. Il Fornitore non sarà ritenuto responsabile per qualsiasi diretto, indiretto, incidentale, speciale, consequenziale o esemplificativo danno derivante dall'uso o dall'incapacità di usare il Servizio di Trascrizione.

I Servizi offerti si articolano in due piani distinti:

- Freemium con accesso limitato al servizio con un limite al numero di chiamate giornaliere gestite e al messaggio di risposta alle stesse.

- Premium che prevede illimitato numero di chiamate e messaggi di risposta con possibilità di effettuare personalizzazioni.

ART.3.1: Uso equo del Servizio

L'Utente si impegna ad utilizzare il Servizio in modo “equo” e responsabile. Il Fornitore si riserva il diritto di valutare, a propria insindacabile discrezione, cosa costituisca un uso "non equo" o "abusivo" del Servizio. Il Fornitore avrà il diritto a misure correttive, che possono includere la limitazione delle chiamate o la sospensione del Servizio. In tal caso, l'Utente sarà informato dell'azione correttiva proposta e, ove possibile, gli verrà data la possibilità di adeguare il proprio utilizzo del Servizio ai termini di uso equo prima che tali azioni vengano messe in atto.
La definizione di "uso equo" del Servizio sarà determinata dal Fornitore considerando una serie di fattori, tra cui, a titolo esemplificativo ma non esaustivo, i modelli di traffico tipici degli Utenti, le prestazioni della rete e le risorse complessive impiegate dal Servizio. Questa valutazione potrà variare da caso a caso, tenendo conto dell'equità e della sostenibilità del Servizio per tutti gli Utenti.

Il Fornitore si impegna a esercitare questo diritto in maniera ragionevole e non discriminatoria.

ART.4 CANCELLAZIONE DELLE CHIAMATE

Il Fornitore prevede una cancellazione automatica delle chiamate dalla memoria della Applicazione nel seguente modo:

- per il servizio Freemium la cancellazione è automatica per tutte le chiamate dopo 3 mesi di inattività,

- per il servizio Premium, la cancellazione è automatica per le chiamate più vecchie di 12 mesi.

ART. 5 DURATA DEL SERVIZIO

La durata del Servizio Premium è in abbonamento mensile, semestrale o annuale a scelta del Cliente. Dopo aver effettuato l’acquisto il rapporto si intende rinnovato tacitamente alla scadenza salvo annullamento del rinnovo automatico e conseguente disdetta da effettuare in qualsiasi momento antecedente alle 24 ore dalla data del rinnovo. La disdetta diverrà efficace alla fine del periodo di fatturazione in corso. L’accesso al Servizio acquistato è consentito finché il Cliente abbia rinnovato l’abbonamento, non abbia richiesto la cancellazione o sia disposta la cancellazione da parte del Fornitore. In caso di mancato rinnovo il Cliente ritornerà alla versione Freemium.

L’accesso al Servizio Freemium è previsto finché il Cliente non abbia effettuato la cancellazione o sia disposta la cancellazione da parte del Fornitore per motivi legali o di politica aziendale.

Il Cliente prende atto che tutte le telefonate vengono cancellate automaticamente entro il termine massimo di 12 mesi dall’attivazione del Servizio.

ART. 6 PREZZI

I prezzi sono esposti nell’Applicazione in euro. Il Fornitore si riserva il diritto di modificare il prezzo, in ogni momento, senza preavviso, fermo restando che il prezzo addebitato all'Utente sarà quello indicato sull’Applicazione al momento dell'effettuazione dell'ordine e che non si terrà conto di eventuali variazioni (in aumento o in diminuzione) successive alla trasmissione dello stesso. Il Venditore si riserva la facoltà di realizzare particolari condizioni di vendita o promozioni sui Servizi presenti sull’Applicazione anche in conformità al dettato dell’art. 17 bis del Codice del Consumo. Le condizioni applicate alle promozioni verranno disciplinate di volta in volta dal Venditore mediante apposite comunicazioni per iscritto pubblicate sull’Applicazione.

In caso di errore informatico, manuale, tecnico, o di qualsiasi altra natura che possa comportare un cambiamento sostanziale, non previsto dal Venditore, del prezzo di vendita al pubblico, che lo renda esorbitante o chiaramente irrisorio, l’ordine d’acquisto sarà considerato non valido e annullato e l’importo versato dal Cliente sarà rimborsato entro 14 gg dal giorno dell'annullamento, previa comunicazione al Cliente. Il Fornitore si riserva il diritto di verificare e valutare la correttezza e la buona fede del cliente, in particolar modo in caso di utilizzo di promozioni o coupon sconto. Qualora il comportamento del Cliente risultasse non lecito e non corretto, il Fornitore ne darà tempestiva comunicazione e procederà con l'annullamento dell’ordine d’acquisto.

ART.  7 MODALITÀ DI REGISTRAZIONE E ACQUISTO

Al fine di poter usufruire e/o acquistare il Servizio, l'Utente dovrà, dopo aver preso visione dei Termini e Condizioni con particolare riferimento alle modalità di esercizio del diritto di recesso e alla Privacy Policy, effettuare un’apposita registrazione, attraverso cui inserire i propri dati personali richiesti. L’Utente pertanto riconosce e dichiara di accettare integralmente ed incondizionatamente i Termini e Condizioni, nonché di acconsentire al trattamento dei propri Dati personali. L’Utente è responsabile della veridicità e correttezza dei dati inseriti. È fatto divieto di fornire false generalità e di compiere qualsiasi condotta idonea a ingenerare confusione in ordine alla identità personale dell’Utente. A titolo esemplificativo, tale divieto comprende l’uso di generalità non vera o altrui.

Al momento della registrazione e al momento dell’inserimento dei dati l'Utente garantisce di:

- essere maggiorenne e capace giuridicamente;

- osservare tutte le norme di legge e contrattuali applicabili ai presenti Termini e Condizioni;

- essere il legittimo titolare dei dati inseriti, da intendersi veri, corretti ed aggiornati.

- essere il legittimo titolare della SIM associata al Servizio e di avere tutti i diritti e i permessi necessari per installare e utilizzare il Servizio in relazione a tale SIM,

L'indirizzo e-mail conferito in sede di registrazione permette al Fornitore di notificare all'Utente tutti i messaggi relativi ai Servizi e all’Applicazione in generale. È fatto divieto di utilizzare mail temporanee per la registrazione.
L'Utente si impegna ad aggiornare tali informazioni tempestivamente in caso di eventuali modifiche, al fine di mantenere la veridicità, l'accuratezza e la completezza delle stesse.
L'Utente potrà acquistare il Servizio così come descritto, seguendo le procedure di previste nell’Applicazione stessa e/o attraverso gli store online. In caso di acquisto tramite gli store di Google Play o Apple App Store, l'Utente è tenuto a conformarsi ai termini e condizioni di vendita previsti da tali piattaforme, i quali regoleranno le procedure di cancellazione e le eventuali richieste di rimborso. Si sottolinea che qualsiasi questione relativa a tali procedure deve essere gestita direttamente attraverso gli store, e non tramite il Fornitore del Servizio. I Termini e Condizioni applicabili sono quelli vigenti al momento della registrazione e reperibili nell’Applicazione.  

ART. 8 MODALITÀ DI PAGAMENTO

In caso di acquisto del Servizio, il Cliente si impegna a corrispondere la quota di abbonamento autorizzando il Fornitore ad addebitare la stessa sul metodo di pagamento indicato. Nel caso in cui il metodo di pagamento indicato venga rifiutato o non possa essere utilizzato per saldare la quota di abbonamento, il Servizio a pagamento si bloccherà e si attiverà quello Freemium fino a quando non avrà attivato un Metodo di pagamento valido. Qualora l'acquisto avvenga attraverso le piattaforme di Google Play o Apple App Store, il pagamento sarà gestito direttamente da tali piattaforme in conformità con le loro modalità di pagamento.

Le modalità di pagamento prevista è Stripe che consente di effettuare e ricevere pagamenti con carta di credito/debito o Paypal.

 

ART.9 OBBLIGHI DEL CLIENTE

Nel creare il proprio profilo, l’ Utente, si impegna a fornire i propri dati personali in maniera corretta e veritiera e a non caricare contenuti illeciti.

L’Utente si assume fin d’ora ogni responsabilità per eventuali contenuti illeciti, contrari al buon costume, alla morale e violativi di diritti altrui che possano essere inseriti in messaggi. In caso di violazione di tali obblighi, il Fornitore che venga informato potrà escludere con effetto immediato l’Utente dal Servizio senza dover restituire le somme pagate e inoltre l’Utente non potrà più iscriversi al sito.

Tutti gli Utenti dovranno utilizzare l’Applicazione attenendosi scrupolosamente ai presenti Termini e condizioni.

L’Utente si obbliga a non utilizzare l’Applicazione ed i relativi servizi per scopi illegali o contrari ai presenti termini e condizioni di utilizzo, o con modalità che potrebbero danneggiarne la funzionalità, rendendolo inagibile, provocare sovraccarico, deterioramenti e/o interferenze con l’uso dello stesso da parte degli altri Utenti.

È vietato ogni comportamento da cui, anche per meri tentativi, possano derivare accessi non autorizzati al sito, al Servizio venduto dal Fornitore, ad altri account, a sistemi o reti connessi al medesimo tramite operazioni di pirateria informatica, contraffazione della password o altri mezzi.

ART. 10 PROPRIETÀ INTELLETTUALE E INDUSTRIALE

Tutti i contenuti dell’Applicazione sono protetti e tutelati dalle vigenti norme in materia di diritto d’autore e di proprietà industriale e intellettuale. A titolo esemplificativo e non esaustivo per contenuto dell’Applicazione debbono intendersi: il nome a dominio, i relativi sotto domini, i marchi, tutti i testi, qualunque rappresentazione grafica e/o di testo in genere, fotografie, filmati. Tutti i diritti di proprietà intellettuale e industriale a essi relativi sono di proprietà esclusiva del Fornitore, sono a esso riservati e non sono né saranno trasferiti o concessi in licenza in alcun caso al Cliente e/ Utente. Pertanto, l’Utente o il Cliente non potrà riprodurre, duplicare, copiare e ridistribuire, ritrasmettere anche su altri siti web, trasferire o altrimenti rendere disponibili a terzi a qualsivoglia titolo o comunque utilizzare per fini diversi dalla conservazione e/o consultazione i Siti e/o i Contenuti dell’Applicazione, senza la preventiva espressa e formale approvazione da parte del Fornitore. Tutto il materiale predisposto dal Fornitore resterà di esclusiva proprietà dello stesso.

ART. 11 RECESSO

Il Cliente può esercitare il diritto di recesso entro 14 giorni dalla data del suo acquisto. Per esercitare questo diritto entro 14 giorni lavorativi dalla data di acquisto è sufficiente comunicare al Fornitore di voler recedere dall’acquisto tramite l’area predisposta dal Fornitore all’interno dell’Applicazione o comunicando tale intenzione all’indirizzo: info@freesegreteria.it oppure usando le funzionalità dell’Applicazione stessa o quella fornita dagli store online. Il Fornitore si impegna a corrispondere la somma nel caso dovuta a titolo di rimborso entro 14 giorni dalla ricezione della comunicazione, salvo diverso accordo con il Cliente. Qualora l'acquisto sia avvenuto tramite uno degli store online (Google Play Store o Apple App Store), il Cliente dovrà gestire il recesso e la richiesta di rimborso attraverso i sistemi predisposti dagli stessi store, secondo le loro politiche e tempistiche.

ART. 12 ESCLUSIONE DI RESPONSABILITÀ

La responsabilità del Fornitore è intesa nei limiti degli obblighi assunti con i presenti Termini e Condizioni.

Il Cliente esonera il Fornitore da ogni responsabilità in caso di malfunzionamenti tecnici non imputabili allo stesso come a titolo esemplificativo e non esaustivo guasti dell’Operatore telefonico del Cliente, cambio Operatore Telefonico del Cliente, esaurimento del credito telefonico, device non funzionante, non compatibile, deviazione telefonica non funzionante;

Il Cliente riconosce che l’Applicazione può richiedere periodi di inattività per manutenzione programmata o straordinaria o aggiornamenti. Il Fornitore non sarà responsabile per eventuali interruzioni del Servizio causate da tali attività.
Il Cliente riconosce che l’Applicazione è soggetta a continui sviluppi e può richiedere periodicamente aggiornamenti (software e/o hardware) che potrebbero non essere compatibili con le versioni precedenti o con certi dispositivi hardware. Il Fornitore non garantisce che tali aggiornamenti saranno compatibili con il dispositivo in uso dal Cliente, e non assume responsabilità per qualsiasi mancata funzionalità o perdita di servizio dovuta alla mancata compatibilità tra l’Applicazione e il dispositivo del Cliente. Il Cliente accetta che la responsabilità di mantenere un dispositivo compatibile con l'ultima versione dell’Applicazione è a proprio carico, e che il Fornitore non sarà tenuto a fornire supporto, aggiornamenti o versioni precedenti dell’Applicazione che possano essere compatibili con qualsiasi dispositivo obsoleto o non aggiornato in possesso del Cliente.
Il Cliente accetta che, in nessun caso, sarà dovuto alcun tipo di indennizzo, rimborso o compensazione da parte del Fornitore in relazione ai malfunzionamenti tecnici non imputabili allo stesso;

Il Cliente prende atto e accetta che sarà unico responsabile del contenuto del messaggio personalizzato di risposta con espresso esonero del Fornitore in tal senso;

Il Cliente esonera espressamente il Fornitore per il contenuto del messaggio lasciato da Utenti nella segreteria del Cliente;  

Il Cliente prende atto e accetta che nel caso in cui perda una notifica di chiamata importante non potrà ritenere responsabile in nessun caso di tale circostanza il Fornitore;

Il Fornitore non è responsabile del comportamento e dei messaggi rilasciati dagli Utenti e delle informazioni dagli stessi condivisi;  

Il Fornitore non è responsabile relativamente all’Applicazione o al suo utilizzo ed esclude qualsiasi responsabilità, di natura contrattuale o extracontrattuale, nei confronti del Cliente per danni o perdite, derivanti da o connesse a:

- uso o incapacità del Cliente di usare l’Applicazione e/o il Servizio;

- totale affidamento ai servizi offerti o dal loro impiego;

- inaccessibilità ai servizi o da eventuali danni causati da errori, omissioni, interruzioni del servizio, cancellazioni dei contenuti, problemi connessi alla rete, ai provider o a collegamenti telefonici e/o telematici, ad accessi non autorizzati, ad alterazioni di dati, al mancato e/o difettoso funzionamento delle apparecchiature elettroniche del Cliente stesso.
Inoltre, il Fornitore non sarà in alcun modo responsabile per qualsiasi danno indiretto, consequenziale, esemplare, punitivo o speciale, inclusi ma non limitati a perdita di profitti, anche se fosse stato avvisato della possibilità di tali danni.

ART. 13 MANCATO ESERCIZIO DI UN DIRITTO

Il mancato esercizio di un diritto da parte del Fornitore non rappresenta alcuna rinuncia ad agire nei confronti del Cliente o nei confronti di terzi per la violazione di impegni assunti. Il Fornitore si riserva, pertanto, di far valere i suoi diritti in ogni caso, nei termini concessi.

ART. 14 LEGGE APPLICABILE E FORO COMPETENTE

I presenti Termini e Condizioni sono interamente disciplinati dalla legge italiana. Qualsiasi controversia che dovesse sorgere in relazione alla validità, interpretazione, esecuzione e risoluzione tra i contratti stipulati on line dal Cliente Consumatore con il Fornitore sarà di esclusiva competenza del Foro del giudice del luogo di residenza del Consumatore (c.d. foro del consumatore).

In caso di Cliente Professionista la competenza territoriale è esclusivamente quella del Foro di Parma.

ART.15 FORZA MAGGIORE

Il Fornitore non potrà essere considerato responsabile per il mancato o ritardato adempimento delle proprie obbligazioni, per circostanze al di fuori del controllo ragionevole del Fornitore dovuti ad eventi di forza maggiore o, comunque, ad eventi imprevisti ed imprevedibili e, comunque, indipendenti dalla volontà.

L’adempimento delle obbligazioni da parte del Fornitore si intenderà sospeso per il periodo in cui si verificano eventi di forza maggiore.

In caso di forza maggiore verrà sospesa l’esecuzione del Servizio.

Tale sospensione potrà durare per un periodo massimo di 3 (tre) mesi, dopo i quali dopo i quali le Parti potranno decidere se proseguire o concludere l’abbonamento

ART. 16 TRATTAMENTO DEI DATI PERSONALI

I Dati Personali forniti o acquisiti saranno oggetto di Trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Il Fornitore, in qualità di Titolare del Trattamento, tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. I Dati dell’Utente sono raccolti per l'esecuzione di misure precontrattuali; per adempiere agli obblighi derivanti dal contratto stipulato; per la procedura di registrazione finalizzata all’acquisto dei Servizi; per dar seguito alle specifiche richieste rivolte al Titolare dall’Utente; per l'invio di informazioni ed offerte promozionali e commerciali anche tramite il servizio di newsletter in base al consenso liberamente espresso dall’Utente; per finalità di soft spam per comunicazioni promozionali aventi come oggetto i Servizi acquistati senza necessità del consenso espresso e preventivo dell’Utente, come previsto dall’art. 130, 4 comma, Codice della Privacy così come novellato dal D.lgs. n.101 del 2018. Si invita pertanto il Cliente a leggere attentamente l'informativa sul trattamento dei dati personali contenuta in questo documento resa ai sensi del Regolamento UE 679/2016, nonché sull’utilizzo dei cookie con il relativo consenso al trattamento laddove richiesto.

ART. 17 RISOLUZIONE DELLE CONTROVERSIE

Secondo l’articolo 49 comma 1 lettera V del D. Lgs n. 206/2005 (Codice del Consumo) il Cliente Consumatore può avvalersi della procedura di Conciliazione Paritetica (ADR). Ai sensi dell’art. 14 del Regolamento 524/2013, in caso di controversia, il Cliente Consumatore potrà presentare un reclamo a mezzo della Applicazione ODR dell’Unione Europea http://ec.europa.eu/consumers/odr/.

ART. 18 COMUNICAZIONI

Per ulteriori informazioni di qualsiasi tipo è possibile contattare il Fornitore tramite e-mail al seguente indirizzo: info@freesegreteria.it,

Ai sensi degli art. 1341 e 1342 c.c., l’Utente dichiara di aver letto attentamente e di accettare espressamente tutte le clausole dei presenti Termini e Condizioni di vendita e in particolare quelle degli articoli 3, 3.1, 4, 5, 9, 11, 12 e 14

Privacy Policy:

L’Applicazione raccoglie alcuni Dati Personali dei propri Utenti.

Gli Utenti possono essere soggetti a livelli di protezione diversi. Alcuni Utenti godono pertanto di superiore protezione. L'Utente può contattare il Titolare per ulteriori informazioni sui livelli di protezione.

Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

Titolare del Trattamento dei Dati:

Andrea Guglielmini. PEC andreag@pecmail.me

Tipologie di Dati raccolti

Fra i Dati Personali raccolti dall'Applicazione, in modo autonomo o tramite terze parti, ci sono: numero di telefono; Identificativo univoco universale (UUID); Informazioni sui malfunzionamenti; informazioni sul dispositivo; Cookie; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificativo IDFA, per esempio).

Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso dell’ 'Applicazione.
Se non diversamente specificato, tutti i Dati richiesti dall'Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il Servizio. Nei casi in cui l’Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte dell’Applicazione o dei titolari dei servizi terzi utilizzati dall'Applicazione ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante l’Applicazione.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Finalità del Trattamento dei Dati raccolti

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Registrazione ed autenticazione, Hosting ed infrastruttura backend, Gestione contatti e invio di messaggi, Monitoraggio dell'infrastruttura e Pubblicità.

Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Gestione contatti e invio di messaggi

Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Firebase Cloud Messaging (Google LLC)

Firebase Cloud Messaging è un servizio di messaggistica fornito da Google LLC. Firebase Cloud Messaging permette al Titolare di inviare messaggi e notifiche ad Utenti su piattaforme quali Android, iOS e sul web. I messaggi possono essere inviati a singoli dispositivi, a gruppi di dispositivi, o sulla base di argomenti o specifici segmenti di Utenti.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Hosting ed infrastruttura backend

Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono all’Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

DigitalOcean (DigitalOcean Inc.)

DigitalOcean è un servizio di hosting fornito da DigitalOcean Inc.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Regno Unito – Privacy Policy.

Amazon Web Services (AWS) (Amazon Web Services, Inc.)

Amazon Web Services (AWS) è un servizio di hosting e backend fornito da Amazon Web Services, Inc.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Germania – Privacy Policy.

Monitoraggio dell'infrastruttura

Questo tipo di servizi permette all’Applicazione di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano l’attività dell’Utente.

Crashlytics (Google LLC)

Crashlytics è un servizio di monitoraggio fornito da Google LLC.

Dati Personali trattati: Identificativo univoco universale (UUID); Informazioni sui malfunzionamenti; informazioni sul dispositivo.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Pubblicità

Questo tipo di servizi consente di utilizzare i Dati dell’Utente per finalità di comunicazione commerciale. Queste comunicazioni sono mostrate nell’Applicazione sotto forma di banner e altre forme pubblicitarie, anche in relazione agli interessi dell’Utente.
Ciò non significa che tutti i Dati Personali vengano utilizzati per questa finalità. Dati e condizioni di utilizzo sono indicati di seguito.
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, rilevati anche al di fuori dell’Applicazione. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.

AdMob (Google LLC)

AdMob è un servizio di advertising fornito da Google LLC.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le
norme per i partner di Google.

Dati Personali trattati: Cookie; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio).

Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.

Registrazione ed autenticazione

Con la registrazione o l’autenticazione l’Utente consente all’Applicazione di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questa applicazione potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.

Google OAuth (Google Inc.)

Google OAuth è un servizio di registrazione ed autenticazione fornito da Google Inc. e collegato al network Google.

Dati Personali trattati: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Firebase Authentication (Google LLC)

Firebase Authentication è un servizio di registrazione ed autenticazione fornito da Google LLC. Per semplificare il processo di registrazione ed autenticazione, Firebase Authentication può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.

Dati Personali trattati: numero di telefono.

Luogo del trattamento: Stati Uniti – Privacy Policy.

Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi

Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti possono avvalersi delle informazioni presenti su YourOnlineChoices (EU), The Network Advertising Initiative (USA) e Digital Advertising Alliance (USA), DAAC (Canada), DDAI (Giappone) o altri servizi analoghi. Con questi servizi è possibile gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari. Il Titolare, pertanto, consiglia agli Utenti di utilizzare tali risorse in aggiunta alle informazioni fornite nel presente documento. AppChoices che aiuta gli Utenti a controllare la pubblicità comportamentale sulle applicazioni mobili.

Gli Utenti possono inoltre disattivare alcune funzioni pubblicitarie attraverso le rispettive impostazioni del dispositivo, come le impostazioni pubblicitarie del dispositivo per i telefoni cellulari o le impostazioni degli annunci in generale.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo dell’Applicazione o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, l’Applicazione potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione dell’Applicazione o gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificando agli Utenti su questa pagina e, se possibile, nell’Applicazione nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso l’Applicazione (anche da applicazioni di parti terze integrate nell’Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con l’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza l’Applicazione che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione dell’Applicazione. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare dell’Applicazione.

L’Applicazione (o questa Applicazione)

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente l’Applicazione.

Nomina a Responsabile

CONTRATTO DI NOMINA A

“RESPONSABILE DEL TRATTAMENTO”

ai sensi dell’art. 28 Reg. UE 679/2016

Il cliente, previa verifica della sussistenza dei requisiti di esperienza, capacità e affidabilità, considerando che la norma impone di trattare i dati personali rispettando il diritto alla riservatezza degli interessati, prescrivendo un trattamento sui principi di liceità e correttezza idonei a garantire il rispetto delle normative vigenti in tema di trattamento dei dati, compreso il profilo relativo alla sicurezza informatica, previo accertamento della conformità delle misure tecniche e organizzative adottate alle disposizioni del Reg. Europeo 679/2016, così come richiesto dal relativo art. 28, in qualità di “Titolare del Trattamento” con il presente contratto

NOMINA

Andrea Guglielmini con domicilio fiscale in Fidenza (PR) alla Via XXIV Maggio n. 55 P. IVA 02968730347

Indirizzo PEC: andrea@pecmail.me “Responsabile del trattamento ex art. 28 GDPR” il quale è tenuto a svolgere l’attività di seguito descritta secondo le disposizioni di questo Contratto.

1. Finalità del trattamento

Lo scopo del trattamento dei dati personali da parte del Responsabile è la fornitura del software SaaS di segreteria telefonica che permette la gestione delle telefonate perse.

2. Tipologia di dati trattati

Dati comuni quali: nome e cognome, telefono come indicato nell’informativa privacy allegata.

3. Categorie di interessati al trattamento

Gli interessati al trattamento sono:

- clienti del Titolare del Trattamento

- utenti del Titolare del Trattamento

- fornitori del Titolare del Trattamento

- tutti coloro che contattano per telefono il Titolare del Trattamento

4. Durata del trattamento

La durata del trattamento coincide con la durata del contratto stipulato con il Titolare del trattamento.

5. Compiti del Titolare del trattamento

Il Titolare del Trattamento mantiene la piena responsabilità della protezione dei dati degli interessati e deve assicurare che il Trattamento dei Dati sia condotto secondo le disposizioni della legge sulla protezione dei dati. Il Titolare è quindi anche titolare nell’ambito dei dettami dell’applicabile legge di protezione dati. In aggiunta ai requisiti di trattamento dei dati personali contenuti in questo contratto, il Titolare può dettare istruzioni individuali al Responsabile sul tipo, l’oggetto e l’ambito del trattamento specialmente per quanto riguarda la rettifica, il blocco e la cancellazione dei dati. Queste istruzioni individuali devono essere fornite per iscritto o per email. Il Titolare ha il diritto di controllare la conformità agli obblighi derivanti da questo contratto così come a ogni istruzione individuale, specialmente l’implementazione delle misure di sicurezza tecniche e organizzative da parte del responsabile, che devono essere descritte su richiesta e con adeguato avviso scritto. A questo scopo, il Responsabile garantisce al Titolare, al suo staff o a ispettori autorizzati/consulenti - vincolati da un accordo di non divulgazione stabilito dal Responsabile – un accesso appropriato ai dati trattati per conto del Titolare così come ai sistemi di elaborazione dati, ai programmi e ai locali rilevanti in uso, nelle normali ore d’ufficio. Tutti i costi interni ed esterni in cui incorre il Responsabile per tali controlli sono a carico del Titolare.

6. Obblighi del Responsabile del trattamento

Il Responsabile del trattamento, nell’ambito dell’attività professionale espletata su incarico del Titolare, innanzi descritta, ha l’obbligo di rispettare le istruzioni impartite dal Titolare del Trattamento, le disposizioni di legge ed il Regolamento in materia di tutela dei dati personali. In particolare, oltre a collaborare per la corretta attuazione delle prescrizioni del Garante, al Responsabile del trattamento, è fatto obbligo di:

a) Sicurezza organizzativa

Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il Responsabile del Trattamento mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso:

- adottare delle misure che importino la pseudonimizzazione e la cifratura dei dati personali;

- garantire di avere la capacità strutturale, tecnica ed organizzativa di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;

- avere e mantenere costantemente la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;

- avere adottato una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento dei dati.

Il Responsabile garantisce che le predette misure di sicurezza per come concretamente attuate siano idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta. È fatta espressa richiesta al Responsabile di dotarsi di dispositivi antivirus, antispam, antispyware in una versione che consenta un livello di protezione adeguata al rischio, evitando il ricorso ad ogni versione Free dei predetti dispositivi. È richiesto altresì di utilizzare idonei dispositivi Firewall ricorrendo ad una versione che consenta una adeguata protezione contro possibili intrusioni nel sistema informatico. I dati personali trattati per conto del Titolare devono essere accessibili previa autenticazione da parte di soggetti incaricati a ciò espressamente autorizzati da parte del Responsabile.

b) Nomina sub-responsabili

A partire dalla Data di Validità del presente contratto, il Titolare del Trattamento autorizza il Responsabile del Trattamento a coinvolgere altri Responsabili. Il Responsabile del Trattamento si impegna a comunicare i dati solamente dietro consenso scritto del Titolare del Trattamento. Il Responsabile del Trattamento dovrà:

- Fornire al Titolare del Trattamento i dettagli completi sul trattamento dei dati da parte di altri Responsabili.

- Effettuare un'adeguata due diligence su ciascun responsabile aggiunto per garantire che possa fornire il livello di protezione dei Dati personali del Titolare del Trattamento, incluse, ma non limitatamente a, sufficienti garanzie per mettere in atto misure tecniche e organizzative appropriate in modo tale che il Trattamento soddisfi i requisiti del GDPR e il presente contratto.

- Rimanere pienamente responsabile nei confronti del Titolare del Trattamento per qualsiasi mancanza da parte di ciascun altro Responsabile nell’adempiere ai propri obblighi in relazione al trattamento dei Dati personali del Titolare del Trattamento.

c) Autorizzati al trattamento e obbligo di riservatezza

Il Responsabile del Trattamento adotterà misure ragionevoli per garantire l'affidabilità di qualsiasi addetto che possa avere accesso ai dati personali interessati al trattamento. Il Responsabile del Trattamento garantisce che tutti gli addetti:

- Siano stati nominati per iscritto quali autorizzati al trattamento dei dati personali;

- Siano informati della natura confidenziale dei Dati personali trattati per conto del Titolare del Trattamento e siano a conoscenza degli obblighi del Responsabile del Trattamento;

- Siano in possesso di formazione / certificazioni appropriate in relazione al GDPR o qualsiasi altra formazione / certificazione richiesta dal Titolare del Trattamento;

- Siano soggetti a impegni di riservatezza o obblighi professionali o normativi di riservatezza;

- Siano soggetti all'autenticazione dell'utente e alle procedure di accesso quando accedono ai Dati personali del Titolare del Trattamento in conformità al presente Contratto, al Contratto Principale e alle Leggi sulla Protezione dei Dati applicabili;

- Abbiano accesso e trattino soltanto i Dati personali necessari a dare corretta esecuzione al Contratto tra Responsabile e Titolare del trattamento, o per adempiere ad obblighi di legge;

d) Diritti degli interessati

Il Responsabile del Trattamento dovrà informare tempestivamente il Titolare del Trattamento se riceve una richiesta da un interessato, dall'Autorità di controllo e / o altra autorità competente ai sensi delle leggi sulla protezione dei dati applicabili in relazione ai Dati Personali del Titolare del Trattamento. Il Responsabile del Trattamento dovrà cooperare come richiesto dal Titolare del Trattamento per consentire:

- La fornitura di tutti i dati richiesti dal Titolare entro un ragionevole periodo di tempo specificato dal Titolare in ciascun caso, comprese le informazioni complete e le copie del reclamo, della comunicazione o della richiesta e qualsiasi Dato Personali che il Titolare del Trattamento conserva relativo a un Interessato.

- Ove applicabile, fornire l'assistenza richiesta dal Titolare del Trattamento per consentirgli di soddisfare la relativa richiesta entro i termini prescritti dalla Legge.

- Implementare eventuali misure tecniche e organizzative aggiuntive che possano essere ragionevolmente richieste dal Titolare del Trattamento per consentire di rispondere in modo efficace a reclami, comunicazioni o richieste pertinenti.

e) Rendicontazione attività

mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all’art. 28 del Reg. Ue 679/2016 nonché provvedere agli adempimenti di cui alla lettera h) e, qualora l’Autorità garante per la protezione dei dati personali faccia specifiche richieste al Titolare, collaborare con lo stesso per quanto attiene all’attività espletata per suo conto.

f) Data breach

Il Responsabile del Trattamento dovrà inviare una notifica al Titolare del Trattamento senza indebito ritardo e, in ogni caso, entro ventiquattro (24) ore dall’essere venuto a conoscenza o aver ragionevolmente sospettato di una violazione dei dati personali. Il Responsabile del Trattamento fornirà al Titolare del Trattamento informazioni sufficienti per consentire al Titolare del Trattamento di adempiere a qualsiasi obbligo di segnalare una violazione dei Dati Personali ai sensi delle Leggi sulla

Protezione dei Dati. Tale notifica deve come minimo:

- Descrivere la natura della violazione dei dati personali, le categorie e il numero dei soggetti interessati, nonché le categorie e il numero di registrazioni di dati personali colpite dalla violazione;

- Comunicare il nome e le informazioni di contatto del Responsabile della protezione dei dati o di altri contatti rilevanti dai quali possono essere ottenute ulteriori informazioni;

- Descrivere il rischio stimato e le probabili conseguenze della Violazione dei Dati Personali;

- Descrivere le misure adottate o proposte per gestire la Violazione dei Dati Personali.

Il Responsabile del Trattamento dovrà cooperare con il Titolare del Trattamento e intraprendere le misure ragionevoli per assistere nelle indagini, nella mitigazione e risoluzione di ogni violazione. In caso di violazione dei dati personali, il Responsabile del Trattamento non deve informare terzi senza prima ottenere il consenso scritto del Titolare del Trattamento, salvo che lo richieda il diritto dell'Unione o nazionale. In tal caso, il Responsabile del Trattamento dovrà informare il Titolare del Trattamento circa tale obbligo giuridico, fornire una copia della notifica proposta e considerare eventuali commenti formulati dal Titolare del Trattamento prima di notificare la Violazione dei dati personali.

g) Cancellazione e/o restituzione dati

Il Responsabile del Trattamento nel caso di risoluzione del contratto con il Titolare del trattamento dovrà prontamente:

- Restituire una copia completa di tutti i Dati al Titolare del Trattamento stesso mediante trasferimento sicuro di file nel formato indicato dal Titolare del Trattamento, cancellare in modo sicuro tutte le altre copie dei Dati personali elaborati dal Responsabile del Trattamento;

- Cancellare in modo sicuro tutte le copie dei dati personali del Titolare del Trattamento trattati dal Responsabile del Trattamento o da qualsiasi sub Responsabile autorizzato e, in ogni caso, fornire una certificazione scritta al Titolare del Trattamento attestante che ha rispettato pienamente i requisiti della sezione Cancellazione o Restituzione dei Dati Personali del Titolare del Trattamento. Il Responsabile del Trattamento può conservare i Dati solo nella misura e per il periodo richiesto dalla legge dell'Unione o dello Stato Membro, e sempre a condizione che il Responsabile del Trattamento garantisca la riservatezza di tutti i Dati personali e garantisce che gli stessi siano trattati esclusivamente secondo le necessità per gli scopi specificati nelle leggi dell'Unione o degli Stati membri che richiedono la sua conservazione e per nessun’altra finalità;

- Su richiesta del Titolare cancellare e/o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento cancellando le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la conservazione di detti dati;

h) Registro dei trattamenti e Audit

Il Responsabile del trattamento dovrà redigere un registro ai sensi dell’art. 30 del Reg. UE 679/2016 dove annotare i trattamenti di dati svolti per conto e nell’interesse del Titolare. Il Responsabile del Trattamento dovrà mettere a disposizione del Titolare del Trattamento, su richiesta, tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al presente articolo e consenta e contribuisca alle attività di revisione, comprese le ispezioni, realizzate dal Titolare del Trattamento o da un altro soggetto da questi incaricato di qualsiasi sede in cui il Trattamento di Dati Personali del Titolare del Trattamento abbia luogo. Il Responsabile del Trattamento consentirà al Titolare del Trattamento o ad altro auditor incaricato di ispezionare, verificare e copiare tutte le registrazioni, processi e sistemi pertinenti in modo che il Titolare del Trattamento possa accertarsi che le disposizioni del presente contratto siano rispettate. Il Responsabile del Trattamento dovrà fornire piena collaborazione al Titolare del Trattamento in relazione a tali audit e fornirà, su richiesta, evidenza del rispetto degli obblighi previsti. Il Responsabile del Trattamento dovrà immediatamente informare il Titolare qualora, a suo parere, un'istruzione ai sensi della presente sezione Audit ((Diritti di Audit) violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati.

7. Adesione a codici di condotta o meccanismi di certificazione

L'adesione da parte del Responsabile del trattamento a un codice di condotta approvato di cui all'articolo 40 Reg. EU/2016/679 o a un meccanismo di certificazione approvato di cui all'articolo 42 Reg. EU/2016/679 può essere utilizzata come elemento per dimostrare le garanzie sufficienti di cui ai paragrafi 1 e 4 dell’articolo 28 Reg. EU/2016/679.

8. Transizione da Responsabile a Titolare del trattamento

Fatti salvi gli articoli 82, 83 e 84 Reg. EU/2016/679, se il Responsabile del trattamento viola il Reg. 2016/679/EU, determinando le finalità e i mezzi del trattamento, è considerato un Titolare del trattamento in questione, ai sensi dell’art. 28 c. 10 GDPR.

9. Responsabilità

Il Responsabile è consapevole che ai sensi dell’art. 29 Reg. EU/2016/679/EU egli, o chiunque agisca sotto la sua autorità o sotto quella del Titolare del trattamento, che abbia accesso a dati personali non può trattare tali dati se non è istruito in tal senso dal titolare del trattamento, salvo che lo richieda il diritto dell'Unione o degli Stati membri.

10. Registro del Responsabile del trattamento

In ottemperanza all’art. 30 del Reg. EU/2016/679 il Responsabile si impegna a tenere un registro in forma scritta, anche in formato elettronico, di tutte le categorie di attività relative al trattamento svolte per conto di un titolare del trattamento, contenente:

a) il nome e i dati di contatto del responsabile o dei responsabili del trattamento, di ogni titolare del trattamento per conto del quale agisce il responsabile del trattamento, del rappresentante del titolare del trattamento o del responsabile del trattamento e, ove applicabile, del responsabile della protezione dei dati (DPO);

b) le categorie dei trattamenti effettuati per conto di ogni titolare del trattamento;

c) ove applicabile, i trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione del paese terzo o dell'organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell'articolo 49, la documentazione delle garanzie adeguate;

d) ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 32, paragrafo 1.

11. Manleva e Indennizzo

Il Responsabile si obbliga a manlevare o tenere indenne e risarcire il Titolare di ogni danno diretto o indiretto, costo, onere e spesa, incluse eventuali spese legali, danno emergente lucro cessante, e anche reputazionale, in conformità a quanto disposto dal GDPR e dal d.lgs. 196/2003 così come integrato dal d.lgs. 101/2018, derivante da eventuali:

Qualora il Responsabile venisse a conoscenza di procedimenti giudiziali e amministrativi, tra cui quelli innanzi al Garante per la protezione dei dati personali o altre autorità competenti, che siano instaurati o in fase di instaurazione, riconducibili al Contratto in essere dovrà tempestivamente (ovvero entro 5 giorni) informare anche per iscritto il Titolare e, del caso, partecipare a proprie spese con quest’ultimi nel procedimento manlevando i medesimi.

12. Risoluzione e Recesso

Ogni violazione del presente Atto di Nomina a Responsabile del Trattamento dovrà intendersi quale grave violazione del Contratto che consente al Titolare di risolvere il Contratto con effetto immediato ai sensi dell’articolo 1456 del codice civile.

Anche in mancanza di un’eventuale violazione del presente Atto di Nomina a Responsabile del Trattamento, il Titolare potrà recedere con effetto immediato dal Contratto a propria discrezione ai sensi dell’art. 1373 c.c., inviando una comunicazione scritta al Responsabile, qualora il Titolare ritenga che il Responsabile non fornisca garanzie adeguate di conformarsi con gli obblighi di cui al presente Atto di Nomina a Responsabile del Trattamento e/o alla Normativa Privacy.

13. Disposizioni finali

Le parti concordano che il presente contratto e le clausole contrattuali tipo terminano automaticamente in caso di risoluzione del contratto principale o alla scadenza o alla risoluzione di tutti i contratti di servizio stipulati dal Responsabile del Trattamento con il Titolare del Trattamento, ai sensi del contratto principale, qualunque venga dopo.

Qualsiasi obbligo imposto al Responsabile del Trattamento ai sensi del presente Contratto in relazione al Trattamento dei Dati personali sopravvivrà a qualsiasi risoluzione o scadenza di questo contratto.

Modifiche e integrazione a questo contratto devono essere fatte per iscritto al fine di essere effettive. Qualsiasi controversia relativa all'interpretazione od esecuzione di questo contratto è soggetta alla legge italiana e i relativi casi saranno istruiti secondo questa legge. Nel caso in cui una o più delle disposizioni di questo contratto diventino per intero o in parte legalmente inefficaci, la validità e l’applicabilità delle rimanenti disposizioni di questo contratto rimarranno valide. Lo stesso si applica nel caso in cui il contratto abbia delle lacune o delle differenze. Una disposizione inefficace o mancante dovrà essere sostituita da una disposizione tale che, per quanto legalmente consentito, risulti la più vicina alla effettiva o presunta volontà delle parti.