DTA - DATA PROCESSING AGREEMENT
ACCORDO PER IL TRATTAMENTO DEI DATI PERSONALI – DATA PROCESSING AGREEMENT
ex art. 28 del Regolamento UE 2016/679 (GDPR)
TRA
AMT Services srl, in p.l.r.p.t., con sede in Bari, al viale Europa n. 22 (partita IVA n. 04914210721), di seguito denominato “Fornitore”;
E
Il soggetto esercente che acquista il software di gestione delle prenotazioni offerto da Slotly.it, di seguito denominato “Cliente”
di seguito, congiuntamente, le “Parti”
Premesso
– che le Parti intendono disciplinare nel presente “Accordo per il trattamento dei dati personali – Data Processing Agreement”:
a) le condizioni e le modalità del trattamento dei dati personali eseguite dal Fornitore nell’ambito del contratto concluso con il Cliente e della prestazione dei relativi servizi;
b) i ruoli e le responsabilità connesse al trattamento medesimo, ivi incluso l’impegno assunto dal Fornitore quale Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE 2016/679 (di seguito “GDPR”).
– che il presente Accordo/DPA costituisce parte integrante e sostanziale di “Termini e Condizioni” presenti sul sito Slotly.it;
– che AMT Services s.r.l. e il Cliente riconoscono e si danno reciprocamente atto che, ai fini dell’esecuzione del servizio offerto da Slotly.it, la accettazione di “Termini e Condizioni” da parte del Cliente, comporterà l’accettazione espressa da parte di quest’ultimo anche del presente “Accordo per il trattamento dei dati personali”, in aggiunta a quanto previsto nella Privacy Policy consultabile nell’apposita sezione presente sul sito Slotly.it.
Tutto quanto sopra premesso, le Parti convengono quanto segue:
1. A seguito di acquisto da parte del Cliente del servizio offerto da AMT Service s.r.l. ed in relazione ai dati personali degli utenti che usufruiscono del sistema di prenotazione, AMT Services s.r.l. agisce in qualità di Responsabile del trattamento, mentre il Cliente agisce quale Titolare del trattamento.
Ciascuna delle Parti si impegna a conformarsi, nel trattamento dei dati personali, ai rispettivi obblighi derivanti dalla legislazione vigente in materia.
2. Il Cliente, pertanto, in qualità di Titolare del trattamento, resterà pienamente responsabile dell’adempimento, nei confronti degli interessati, di tutti gli obblighi previsti dalla normativa vigente in materia di protezione dei dati personali e applicabile, nella specie, al Titolare del trattamento (fra i quali, a titolo esemplificativo e non esaustivo, la predisposizione dell’informativa da fornire all’interessato ex art. 13 GDPR).
3. Con la accettazione del presente Accordo, il Cliente affida a AMT Services s.r.l. l’incarico di Responsabile del trattamento ai sensi dell’art. 28 GDPR.
Il trattamento ha ad oggetto i dati personali dei singoli utenti che effettuano le prenotazioni presso il Cliente, nonché dei dati personali dei dipendenti/collaboratori del Cliente medesimo.
Si tratta, in particolare, dei dati anagrafici e dei dati di contatto degli utenti, delle informazioni che vengono richieste dal Titolare tramite l’utilizzo di campi aggiuntivi, delle informazioni relative alle singole prenotazioni (es. se l’utente ha partecipato o ha pagato la prestazione).
Il trattamento di tali dati viene effettuato da AMT Services s.r.l. al solo fine di garantire la gestione delle prenotazioni e la prestazione dei Servizi offerti da Slotly.it, nonché per garantire supporto/assistenza tecnica agli utenti ed al Cliente.
AMT Services s.r.l., in qualità di Responsabile del trattamento, si impegna:
– a rispettare la normativa vigente in materia di tutela dei dati personali e, in particolare, gli obblighi previsti in capo al Responsabile del trattamento;
– a eseguire il trattamento dei dati personali degli interessati soltanto per le finalità connesse alle attività oggetto del rapporto contrattuale e alla fornitura del servizio di prenotazione offerto da Slotly.it;
– a eseguire il trattamento dei dati personali in conformità alle istruzioni del Cliente;
– a garantire che tutte le persone interne incaricate al trattamento siano espressamente autorizzate ed istruite, con impegno di riservatezza in merito alle informazioni di cui vengono a conoscenza;
– ad adottare le misure tecnico-organizzative adeguate, previste dall’art. 32 GDPR, per evitare il trattamento illecito o non autorizzato, la distruzione accidentale o illecita, il danneggiamento, la perdita accidentale, l’alterazione, la divulgazione o l’accesso non autorizzato ai dati personali, impegnandosi, altresì, ad informare il Cliente tempestivamente in caso di violazione;
– a trattare i dati personali raccolti solo per la durata del rapporto contrattuale stipulato con il Cliente e a cancellare i dati all’esito del rapporto contrattuale o, comunque, al termine della erogazione del servizio, salvo diversa richiesta del Cliente.
Il Cliente, sin da ora, acconsente espressamente a che, ai fini dell’erogazione del servizio, alcune specifiche operazioni di trattamento di dati personali siano affidate dal Fornitore a soggetti terzi (cd. Sub-responsabili del trattamento) che garantiscano misure tecniche e organizzative adeguate e che agiscano nei limiti di quanto necessario per l’erogazione dei servizi subappaltati.
4. AMT Services s.r.l. non assume alcuna responsabilità in merito alle conseguenze derivanti dall’inosservanza, da parte del Cliente, degli obblighi sul medesimo gravanti in qualità di Titolare del trattamento, se non per effetto e nei limiti di eventuali violazioni commesse da AMT Services s.r.l. in qualità di Responsabile del trattamento. Conseguentemente, il Cliente terrà indenne AMT Services s.r.l. da e contro ogni responsabilità e conseguenza pregiudizievole derivanti da violazioni da parte del Cliente dei predetti obblighi.
5. Il Cliente dovrà comunicare tempestivamente al Fornitore eventuali utilizzi impropri degli account o delle credenziali di autenticazione oppure eventuali violazioni di sicurezza di cui abbia avuto conoscenza e riguardanti i servizi forniti da Slotly.it.
6. Il presente Accordo potrà essere modificato da Amt Services srl in qualsiasi momento, dandone apposita comunicazione al Cliente attraverso il Sito (ad esempio, con un banner, un pop-up o una notifica push) oppure mediante invio di un avviso via e-mail.
In tal caso, il Cliente avrà il diritto di recedere con comunicazione scritta da inviare a AMT Services srl nel termine di 15 giorni dal ricevimento della comunicazione relativa alle modifiche.
In mancanza di esercizio del diritto di recesso da parte del Cliente, nei termini e modi sopra indicati, le modifiche al presente Accordo si intenderanno da questi definitivamente conosciute e accettate e diverranno definitivamente efficaci e vincolanti.
Bari, 30 Gennaio 2022