Whistleblowing Ora

Trattamento dati personali

La DB Consulting srl informa il Cliente ai sensi dell’art. 13 Reg. UE 679/2016 (“GDPR”) e in conformità con il D.lgs. 101/2018 (“Codice privacy novellato”), che i dati personali che lo riguardano, forniti dal Cliente medesimo formeranno oggetto di trattamento nel rispetto della normativa in vigore. Tali dati verranno trattati per garantire il corretto adempimento del presente contratto nonché per assolvere gli obblighi legali in capo al Titolare del trattamento. I dati da Lei forniti verranno conservati per tutta la durata del contratto e per gli ulteriori periodi obbligatori per legge (art. 2220 c.c.). Il conferimento di tali dati è necessario ai fini dell’esatto svolgimento del presente rapporto, e la loro incompleta o inesatta indicazione può influire sulla validità del contratto. I dati personali potranno altresì trattati per finalità commerciali e promozionali sulla base del legittimo interesse del Titolare alla promozione di servizi e prodotti affini a quelli oggetto di vendita, a cui il Cliente potrà opporsi in qualsiasi momento. I dati potranno altresì essere trattati, previo suo specifico e libero consenso, per finalità commerciali e promozionali più ampie in relazione a prodotti diversi da quelli acquistati.
Per l’utilizzo dei Programmi e per la prestazione dei servizi di archiviazione di dati ed archivi del Cliente, l’Azienda potrà avvalersi di fornitori esterni, che assumeranno il ruolo di responsabili del trattamento adeguatamente designati. La DB Consulting srl farà in modo che tali fornitori presentino garanzie idonee a garantire il rispetto delle disposizioni della vigente normativa sul trattamento e la protezione dei dati. I dati potrebbero altresì essere messi a disposizione di altre società del gruppo per finalità di adempimento contrattuale.
Il Cliente potrà esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR, ove applicabili, scrivendo a: info@dbconsulting.net. Il Cliente avrà inoltre diritto di proporre reclamo all’Autorità garante per la protezione dei dati personali. Il Titolare del trattamento è DB Consulting srl, con sede in Roma, Via Cola di Rienzo, 212 00192. La nostra società ha nominato un DPO (Data protection officer) contattabile all’indirizzo: privacy@dbconsulting.net.

DESIGNAZIONE DEL RESPONSABILE DEL TRATTAMENTO

Il trattamento dei dati personali comunicati dal Cliente attraverso il loro inserimento nel software in cloud Whistleblowing Ora ai fini dell’esecuzione del Contratto e della erogazione dei Servizi avverrà in conformità con il Reg. UE 679/2016 (“GDPR”) e il D.lgs. 101/2018 (“Codice privacy novellato”), con l’informativa privacy rilasciata da DB Consulting srl in fase di iscrizione anagrafica ed in forza dell’adempimento al Contratto siglato in tale sede dal Cliente.

I. Ambito della nomina

Ai fini dell’erogazione dei servizi tramite software in cloud, la DB Consulting srl, con sede in Roma, Via Cola di Rienzo 212 00192 (privacy@dbconsulting.net) svolge un trattamento dei dati per conto del Cliente in qualità di Responsabili del trattamento. I servizi erogati dai Responsabili consentono al Titolare di trattare i dati secondo tempistiche e modalità da egli stesso impostate ed autonomamente gestite, fatte salve le disposizioni di legge applicabili. L’ambito della nomina è relativo unicamente al trattamento dei dati personali immessi dal Titolare mediante il servizio prescelto, e comunque nel rispetto delle finalità volte alla corretta erogazione da parte dei Responsabili secondo quanto previsto dalla normativa applicabile.

II. Sub-responsabili

I dati oggetto del trattamento, ai fini dell’esecuzione del Contratto, potranno essere comunicati a terzi fornitori di DB Consulting srl, aventi sede all’interno dell’Unione Europea, in qualità di sub-Responsabili del trattamento designati. Con la sottoscrizione del presente atto, il Titolare autorizza i Responsabili ad avvalersi dei propri sub-Responsabili, quali anche terzi fornitori per l’erogazione dei servizi (assistenza, manutenzione, fornitori di rete e servizi di comunicazione elettronica) connessi alla prestazione richiesta. Al fine di consentire al Titolare dei dati un preciso controllo sui suddetti terzi, nonché di provvedere agli adempimenti sussistenti rispetto a tutta la categoria di detti terzi, i Responsabili si impegnano a conservare aggiornata la lista di tali soggetti terzi, nonché apposita documentazione da cui risultino gli obblighi assunti da detti soggetti terzi in relazione agli oneri in materia di trattamento dei dati personali precisati nel presente documento, qualora gli stessi trattino dati nell’ambito del servizio prescelto. I Responsabili si impegna ad informare il Titolare, qualora richiesto, in caso di modifiche di tali soggetti terzi.

III. Obblighi e diritti

Con riferimento ai dati personali di terzi trasmessi dal Cliente e caricati sulla piattaforma in cloud, il medesimo accettando le presenti Condizioni (a) si dichiara Titolare autonomo del loro trattamento assumendo tutti gli obblighi e le responsabilità a tale ruolo connesse; e (b) come tale dichiara di aver adempiuto a tutte le prescrizioni imposte a suo carico dal GDPR e dal Codice privacy. A tal riguardo il Cliente si impegna, ora per allora, a tenere indenne e/o manlevare DB Consulting SRL da ogni contestazione, pretesa o altro che dovesse provenire da detti terzi in riferimento a tali ipotesi di trattamento.
Il Cliente, in qualità di Titolare del trattamento dei dati personali di terzi caricati sulla piattaforma in cloud, come previsto dall’art. 28 GDPR, con la sottoscrizione del Contratto di abbonamento designa le società DB Consulting srl, quale Responsabili del trattamento dei dati, effettuato con strumenti elettronici o comunque automatizzati per quanto sia strettamente necessario alla corretta esecuzione del Contratto e per una durata connessa all’utilizzo del prodotto, intendendosi detta designazione automaticamente revocata alla cessazione del medesimo, salva la facoltà di revoca anticipata da parte del Cliente.
DB Consulting Srl accetta la designazione a Responsabile del trattamento dei dati e confermano la diretta ed approfondita conoscenza degli obblighi assunti in relazione al dettato del GDPR e del codice privacy. Per effetto della presente nomina, i Responsabili sono autorizzati esclusivamente al trattamento dei dati personali nella misura e nei limiti necessari all’esecuzione delle attività assegnate. I Responsabili trattano i dati immessi nel servizio prescelto sulla base del Contratto con le caratteristiche tecniche e di sicurezza da questo stabilite e nelle specifiche tecniche che disciplinano il servizio, che ai fini del presente articolo devono intendersi quali istruzioni di trattamento dei dati che il Titolare accetta. Nel caso di istruzioni aggiuntive, il Titolare dovrà manifestare tale necessità alla DB Consulting srl, che valuterà tali istruzioni e, qualora implementabili, fornirà una quotazione specifica.
In particolare, i Responsabili dichiarano di conoscere quanto richiesto dalla normativa vigente in merito a: (a) nomina degli incaricati del trattamento ed istruzioni agli stessi, compresi gli obblighi di riservatezza sui dati del Cliente; (b) misure di sicurezza richieste ai sensi dell’art. 32 GDPR; (c) condizioni per ricorrere ad un altro Responsabile del trattamento ai sensi dell’art. 28 parr. 2 e 4 GDPR; (d) obblighi di assistenza al Titolare del trattamento con misure organizzative e tecniche adeguate per soddisfare l’obbligo del Titolare di dar seguito alle richieste per l’esercizio dei diritti dell’interessato; (e) obblighi di assistenza al Titolare nel garantire il rispetto degli obblighi di cui agli artt. 32-36 GDPR. Si specifica che i dati personali eventualmente presenti nel software non vengono trasferiti al di fuori dello SEE.
Al termine del rapporto contrattuale, il Cliente potrà esportare e/o cancellare autonomamente i dati caricati sulla piattaforma in cloud, fatti salvi gli obblighi di DB Consulting srl in relazione ai dati anagrafici e contrattuali del Cliente che potranno prevedere una conservazione ulteriore per l’adempimento di legge.

IV. Violazioni di dati personali

Qualora si verifichino eventi che comportano la violazione dei dati trattati dal Responsabile nell’erogazione dei servizi, quest’ultimo avvertirà il Titolare con le modalità e nei tempi di cui alla normativa vigente applicabile in materia.
Per ogni questione riguardante il presente accordo, il Cliente può scrivere al Data protection officer della DB Consulting srl all’indirizzo: privacy@dbconsulting.net.