Accordo di riservatezza
Magileads si impegna a:
- database del cliente che verranno fornite a Magileads per la distribuzione delle campagne email.
- Le stesse informazioni dovranno essere distrutte al termine del servizio o su richiesta preventiva del cliente.
Ai sensi dell'articolo 28 della CNIL – Subappalto
- I dati sono ospitati in Francia da OVH su server a noi dedicati e sicuri.
- I dati tra il client e Magileads vengono trasferiti utilizzando la crittografia SSH e MD5.
Contratto di subappalto dei dati personali
Il presente contratto è concluso tra le persone di seguito indicate.
Il cliente [nome]
Di seguito denominato Titolare del trattamento .
Azienda del Gruppo KA – MAGILEADS
40 Rue de Plaisance, 75014 Parigi
di seguito denominato subappaltatore
Preambolo
Il cliente [nome del cliente] è responsabile del trattamento dei dati personali disciplinato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati). Tale regolamento è di seguito denominato GDPR .
Il trattamento dei dati personali è inoltre disciplinato dalla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà (e successive modifiche).
Il titolare del trattamento desidera affidare il trattamento dei dati personali al responsabile del trattamento, ai sensi dell'articolo 28 del GDPR. Le parti si impegnano a rispettare rigorosamente il GDPR, che si applicherà in ogni caso, nonostante qualsiasi eventuale clausola contraria.
Dichiarazione del subappaltatore
Il subappaltatore dichiara di fornire le garanzie necessarie in merito all'attuazione di misure tecniche e organizzative adeguate affinché il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato.
Caratteristiche del trattamento dei dati personali
Il titolare del trattamento ne definisce le caratteristiche come segue.
Finalità del trattamento – La finalità del trattamento è la prospezione commerciale.
Durata del trattamento – Il trattamento viene effettuato dall’inizio del contratto fino alla fine della nostra collaborazione.
Natura e finalità del trattamento – Prospezione automatizzata .
Tipologia di dati personali – File di contatto B2B .
Categorie di persone interessate – Aziende B2B
Obblighi e diritti del titolare del trattamento
Il titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali.
Il titolare del trattamento garantisce che il trattamento è lecito e che i dati personali sono raccolti e trattati da lui nel rispetto del GDPR e della legge francese.
Il titolare del trattamento garantisce in particolare di fornire le informazioni richieste alle persone interessate dalle operazioni di trattamento, al momento della raccolta dei dati quando i dati personali sono raccolti presso l'interessato, o entro i termini richiesti quando i dati personali non sono stati raccolti presso l'interessato, in conformità agli articoli da 12 a 14 del GDPR.
Il titolare del trattamento garantisce il subappaltatore dalle conseguenze derivanti dal mancato rispetto da parte del titolare del trattamento dei propri obblighi ai sensi del GDPR.
Il titolare del trattamento fornirà al subappaltatore tutte le informazioni necessarie per consentirgli di svolgere i propri servizi nel rispetto del GDPR e della legge francese.
Obblighi del subappaltatore
Il subappaltatore non determina le finalità e i mezzi del trattamento. In caso contrario, è considerato titolare del trattamento in questione.
Il subappaltatore e qualsiasi persona che agisca sotto la sua autorità e che abbia accesso a dati personali non possono trattare tali dati, se non su istruzione del titolare del trattamento, a meno che non siano tenuti a farlo dal diritto dell'Unione europea o dal diritto di uno Stato membro.
Il responsabile del trattamento tratta i dati personali solo su istruzione documentata del titolare del trattamento, anche per quanto riguarda i trasferimenti di dati personali verso un paese terzo al di fuori dell'Unione europea o verso un'organizzazione internazionale, salvo che ciò sia richiesto dal diritto dell'Unione europea o dal diritto dello Stato membro dell'Unione europea cui è soggetto il responsabile del trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento di tale obbligo legale prima del trattamento, a meno che la legge in questione non vieti tale informazione per importanti motivi di interesse pubblico.
Il subappaltatore garantisce che le persone autorizzate al trattamento dei dati personali si impegnino a rispettare la riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.
Il subappaltatore adotta tutte le misure richieste ai sensi dell'articolo 32 del GDPR.
Il subappaltatore, tenendo conto della natura del trattamento, assiste il titolare del trattamento, mediante misure tecniche e organizzative adeguate, nella misura più ampia possibile, nell'adempimento del suo obbligo di rispondere alle richieste degli interessati di esercitare i propri diritti ai sensi del Capo III del GDPR.
Il subappaltatore assiste il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR , tenendo conto della natura del trattamento e delle informazioni a disposizione del subappaltatore.
Il subappaltatore informa immediatamente il titolare del trattamento qualora, a suo parere, un'istruzione costituisca una violazione del GDPR o di altre disposizioni del diritto dell'Unione o degli Stati membri relative alla protezione dei dati.
Conservazione e distruzione dei dati
A seconda della scelta del titolare del trattamento, il responsabile del trattamento cancella tutti i dati personali o li restituisce al titolare del trattamento al termine della prestazione dei servizi relativi al trattamento e distrugge le copie esistenti, a meno che il diritto dell'Unione europea o il diritto applicabile di uno Stato membro non richieda la conservazione dei dati personali.
Revisione contabile
Il subappaltatore mette a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal presente contratto e per consentire al titolare del trattamento o ad un altro revisore incaricato dal titolare del trattamento di effettuare audit, comprese le ispezioni, e contribuisce a tali audit.
Un altro subappaltatore
Per poter reclutare un altro subappaltatore, il subappaltatore deve soddisfare le seguenti condizioni.
Il subappaltatore non può avvalersi di un altro subappaltatore senza la previa autorizzazione scritta, specifica o generale, del titolare del trattamento. In caso di autorizzazione scritta generale, il subappaltatore deve informare il titolare del trattamento di eventuali modifiche previste relative all'aggiunta o alla sostituzione di altri subappaltatori, dando così al titolare del trattamento la possibilità di opporsi a tali modifiche.
Quando un responsabile del trattamento incarica un altro responsabile del trattamento di svolgere specifiche attività di trattamento per conto del titolare del trattamento, a tale altro responsabile del trattamento sono imposti, tramite contratto o, se del caso, tramite un altro atto giuridico ai sensi del diritto dell'Unione Europea o degli Stati membri, gli stessi obblighi in materia di protezione dei dati previsti dal presente contratto, in particolare per quanto riguarda la fornitura di garanzie sufficienti circa l'attuazione di misure tecniche e organizzative adeguate per garantire che il trattamento sia conforme ai requisiti del GDPR. Qualora tale altro responsabile del trattamento non adempia ai propri obblighi in materia di protezione dei dati, il responsabile del trattamento originario rimane pienamente responsabile nei confronti del titolare del trattamento per l'adempimento dei propri obblighi da parte dell'altro responsabile del trattamento.
Durata
Il presente contratto rimarrà in vigore per tutta la durata della conservazione dei dati personali da parte del subappaltatore. Esso regolerà il subappalto dei dati personali qui menzionati, in ogni momento, anche dopo la sua cessazione.
Legge applicabile e clausola di giurisdizione
Il presente contratto è soggetto alla legge francese e alla giurisdizione esclusiva dei tribunali con competenza territoriale per la città di Parigi, Francia.
Il titolare del trattamento dei dati è:
Francois KOLLI, DPO – ue.sdaeligam@opd
, KA-Groupe – MAGILEADS,
40 Rue de Plaisance, 75014 Parigi
Numero di registrazione della società (RC/SIRET): 848746632
Codice APE: 7022Z
Partita IVA: FR93 848746632
