IT 
DE 
EN 
FR 
ES 
NO 
PL 
EN_NZ 
EN_AU 
FI 
LT 
SL NatureWebServices GmbH agisce in qualità di incaricato del trattamento ai sensi dell'art. 28 GDPR (di seguito "Appaltatore") quando fornisce i servizi ai clienti che utilizzano i servizi in qualità di imprenditori. Per imprenditore ai sensi delle presenti Condizioni d'uso si intende una persona fisica o giuridica o una società di persone con capacità giuridica che al momento della stipula delle Condizioni d'uso agisce nell'esercizio della propria attività commerciale o professionale indipendente. In questo caso, il responsabile del trattamento dei dati è il cliente che utilizza i servizi in qualità di imprenditore (di seguito denominato "Cliente"). Il contratto di trattamento dei dati ai sensi dell'art. 28 comma 3 GDPR viene stipulato tra il Contraente e il Cliente al momento dell'accettazione delle Condizioni di utilizzo da parte del Cliente.
- Oggetto del contratto di elaborazione dell'ordine è il trattamento dei dati di accesso al servizio web e APP (indirizzo e-mail), dei dati inseriti nell'applicazione su base volontaria (titolo, nome, cognome) e delle immagini e/o video in conformità alle condizioni di utilizzo (di seguito "attività di elaborazione").
- Il presente Contratto di elaborazione ha inizio con l'accettazione delle Condizioni d'uso e termina come stabilito nel paragrafo 10 Durata e risoluzione del contratto citato.
- L'attività di trattamento sarà svolta esclusivamente in uno Stato membro dell'Unione Europea o in uno Stato aderente all'Accordo sullo Spazio Economico Europeo. Qualsiasi trasferimento del servizio o di parti di esso in un paese terzo richiede il consenso preventivo del Cliente.
- Il Contraente si impegna a trattare i dati e i risultati del trattamento esclusivamente nell'ambito delle presenti Condizioni d'uso. Nel caso in cui l'Appaltatore riceva un ordine ufficiale di divulgazione dei dati della Committente, l'Appaltatore dovrà - nella misura consentita dalla legge - informare immediatamente la Committente e riferire l'autorità alla Committente. Allo stesso modo, qualsiasi trattamento dei dati per scopi propri del Contraente richiede il consenso scritto della Committente.
- Il Cliente è l'unico responsabile della valutazione dell'ammissibilità del trattamento ai sensi dell'art. 6 (1) DSGVO e della salvaguardia dei diritti degli interessati ai sensi degli artt. 12-22 DSGVO. L'appaltatore inoltrerà le richieste al committente se sono riconoscibilmente dirette esclusivamente a quest'ultimo.
- Compiti del Contraente
- L'Appaltatore conferma di essere a conoscenza delle norme sulla protezione dei dati del GDPR relative al trattamento commissionato.
- L'Appaltatore dichiara in modo giuridicamente vincolante di aver obbligato tutte le persone incaricate del trattamento dei dati a mantenere la riservatezza prima dell'inizio dell'attività o di essere soggette a un adeguato obbligo di riservatezza previsto dalla legge. In particolare, l'obbligo di riservatezza delle persone incaricate del trattamento dei dati resterà in vigore anche dopo la cessazione della loro attività e l'uscita dal contraente.
- Il Contraente dichiara in modo giuridicamente vincolante di aver adottato tutte le misure necessarie per garantire la sicurezza del trattamento ai sensi dell'art. 32 GDPR.
- L'Appaltatore deve garantire un livello di protezione del Servizio adeguato al rischio per i diritti e le libertà delle persone fisiche interessate dal trattamento. A tal fine, gli obiettivi di protezione di cui all'articolo 32, paragrafo 1, del GDPR, quali la riservatezza, l'integrità e la disponibilità dei sistemi e dei servizi, nonché la loro resilienza in relazione al tipo, all'ambito di applicazione, alle circostanze e alle finalità del trattamento, devono essere presi in considerazione in modo tale da contenere in modo permanente il rischio mediante adeguati rimedi tecnici e organizzativi.
- L'Appaltatore effettuerà un riesame, una valutazione e una verifica dell'efficacia delle misure tecniche e organizzative volte a garantire la sicurezza del trattamento quando ve ne sia motivo, ma almeno una volta all'anno.
- Il contraente adotterà le misure tecniche e organizzative per garantire che il cliente possa soddisfare i diritti dell'interessato ai sensi del capitolo III del GDPR (informazione, accesso, correzione e cancellazione, portabilità dei dati, opposizione, nonché processo decisionale automatizzato in singoli casi) in qualsiasi momento entro i termini previsti dalla legge e fornirà al cliente tutte le informazioni necessarie a tal fine tramite servizi web e APP. Se una richiesta corrispondente è indirizzata all'appaltatore e l'appaltatore indica che il richiedente lo ritiene erroneamente il committente del trattamento dei dati da lui gestito, l'appaltatore inoltra immediatamente la richiesta al committente e ne informa il richiedente.
- L'Appaltatore supporterà il Cliente nell'adempimento degli obblighi di cui agli artt. 32-36 del GDPR (misure di sicurezza dei dati, notifiche delle violazioni dei dati personali all'autorità di controllo, notifica alla persona interessata da una violazione dei dati personali, valutazione dell'impatto sulla protezione dei dati, consultazione preventiva).
- L'Appaltatore collaborerà nella misura necessaria all'adempimento dei diritti degli interessati ai sensi degli articoli da 12 a 22 del GDPR da parte della Committente, alla creazione di elenchi delle attività di trattamento nonché alle necessarie valutazioni d'impatto sulla protezione dei dati della Committente e supporterà la Committente in modo adeguato per quanto possibile.
- L'Appaltatore è tenuto a comunicare alla Committente eventuali interruzioni, violazioni da parte dell'Appaltatore o delle persone impiegate dall'Appaltatore e delle disposizioni della legge sulla protezione dei dati o delle disposizioni contenute nell'ordine, nonché qualsiasi sospetto di violazione della protezione dei dati o irregolarità nel trattamento dei dati personali. Ciò vale anche per gli obblighi di segnalazione e notifica del Cliente ai sensi degli artt. 33 e 34 del GDPR. Se necessario, l'Appaltatore supporterà il Cliente nei suoi obblighi ai sensi degli artt. 33 e 34 del GDPR in modo appropriato.
- L'Appaltatore istituisce un registro dei trattamenti per il presente trattamento commissionato ai sensi dell'art. 30 del GDPR.
- Per quanto riguarda il trattamento dei dati forniti dal Cliente, quest'ultimo avrà il diritto di ispezionare e controllare le strutture di trattamento dei dati in qualsiasi momento, anche tramite terzi incaricati dal Cliente. Il contraente si impegna a fornire al cliente le informazioni necessarie per monitorare il rispetto degli obblighi previsti dal presente contratto.
- L'Appaltatore offrirà al Cliente la possibilità di utilizzare i servizi web e APP,
- scaricare singole o tutte le immagini e/o i video in qualsiasi momento e/o
- eliminare singole o tutte le immagini e/o i video dal server dell'appaltatore.
Ai sensi dell'art. 28 cpv. 3 lett. g DSGVO, con la cancellazione dei dati di accesso (indirizzo e-mail), dei dati aggiuntivi inseriti volontariamente nell'applicazione (titolo, nome, cognome) e delle immagini e/o video da parte del cliente tramite i servizi web e APP, tutti i dati personali cancellati vengono cancellati anche dal contraente e dai suoi subappaltatori. Sui file di backup, i dati vengono eliminati dopo il completamento del ciclo di backup successivo.
- Sottoprocessore
- Il Cliente concede all'Appaltatore l'autorizzazione generale a utilizzare ulteriori subprocessori ai sensi dell'articolo 28 del GDPR per l'esecuzione del contratto. In questo modo, si deve garantire che il subprocessore assuma gli stessi obblighi del contraente sulla base di questo accordo. Se il subincaricato non rispetta i suoi obblighi di protezione dei dati, l'appaltatore sarà responsabile nei confronti del cliente per il rispetto degli obblighi del subincaricato.
- L'Appaltatore comunicherà al Cliente il nome e l'indirizzo nonché l'attività prevista del subincaricato mediante richiesta via e-mail (info@icuserver.com). L'appaltatore provvede a selezionare con cura il subincaricato, prestando particolare attenzione all'idoneità delle misure tecniche e organizzative adottate dal subincaricato ai sensi dell'articolo 32 del GDPR.
