ai sensi dell\u2019art. 28 del Regolamento UE 2016\/679<\/p>\n
Il cliente, fornitore e\/o committente per il servizio oggetto del contratto\/affidamento nomina Etruria P.A. S.r.l.,\u00a0con sede legale in Empoli (FI), via R. Reali, n. 20 \u2013 22, zona Ind. Terrafino, C.F. e P.Iva: 05883740481, quale Responsabile del trattamento dei dati, con la descrizione dettagliata dei compiti ed oneri ai quali saranno tenuti in virt\u00f9 di tale ruolo secondo quanto segue.<\/p>\n
1. Dati trattati da Etruria P.A. S.r.l. nell\u2019erogazione dei servizi di cui al contratto<\/strong><\/p>\n Il Titolare del trattamento affida al Responsabile esterno il trattamento di tutti i dati personali relativamente ai 2. Natura e finalit\u00e0 del trattamento<\/strong><\/p>\n Per effetto della presente nomina, Etruria PA S.r.l. \u00e8 autorizzata esclusivamente al trattamento dei dati personali nella misura e nei limiti necessari all\u2019esecuzione delle attivit\u00e0 ad essa assegnate. 3. Doveri e compiti del Responsabile<\/strong> Inoltre, il Responsabile esterno del trattamento deve: 4. Durata del trattamento<\/strong> 5. Tipologia di dati personali oggetto del trattamento e categorie di interessati<\/strong> 6. Categorie di interessati<\/strong> 7. Sub-responsabili<\/strong> a) il subresponsabile acceda ai dati del Titolare solo nella misura richiesta per adempiere alle obbligazioni al medesimo delegate in conformit\u00e0 con il Contratto;<\/p>\n b) il sub-responsabile assuma gli obblighi di cui all\u2019art. 28 del GDPR;<\/p>\n c) Etruria PA S.r.l. rimanga responsabile nei confronti del Titolare per tutti gli obblighi assunti, anche in relazione alle attivit\u00e0 affidate al sub-responsabile. Al fine di consentire al Titolare dei dati un preciso controllo sui suddetti soggetti, nonch\u00e9 di provvedere agli adempimenti sussistenti rispetto a tutta la categoria di detti soggetti, Etruria PA S.r.l. si impegna a conservare aggiornata la lista di tali soggetti nonch\u00e9 apposita documentazione da cui risultino gli obblighi assunti da detti soggetti in relazione agli oneri in materia di trattamento dei dati personali precisati nel presente documento, qualora gli stessi trattino dati nell\u2019ambito del rapporto\/servizio prescelto. Etruria PA S.r.l. si impegna ad informare il Titolare, qualora richiesto, in caso di modifiche di tali soggetti.<\/p>\n Per quanto non previsto e non riportato sul presente atto di nomina si rinvia alla normativa vigente in materia di protezione e sicurezza dei dati personali, nonch\u00e9 alla normativa nazionale prevista in materia (in particolare: al Regolamento UE 2016\/679 e al Codice in materia di protezione dei dati personali, D.Lgs. n. 196\/2003, integrato con le modifiche del D.Lgs. n. 101\/2018)<\/p>\n <\/p>\n Etruria P.A. S.r.l.<\/p>","protected":false},"excerpt":{"rendered":" NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO DATI PERSONALI ai sensi dell\u2019art. 28 del Regolamento UE 2016\/679 Il cliente, fornitore e\/o committente per il servizio oggetto del contratto\/affidamento nomina Etruria P.A. S.r.l.,\u00a0con sede legale in Empoli (FI), via R. Reali, n. 20 \u2013 22, zona Ind. Terrafino, C.F. e P.Iva: 05883740481, quale Responsabile del trattamento dei… Read More »Nomina responsabile trattamento dati personali<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"acf":[],"_links":{"self":[{"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/pages\/2230"}],"collection":[{"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/comments?post=2230"}],"version-history":[{"count":1,"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/pages\/2230\/revisions"}],"predecessor-version":[{"id":2231,"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/pages\/2230\/revisions\/2231"}],"wp:attachment":[{"href":"https:\/\/www.etruriapa.it\/en\/wp-json\/wp\/v2\/media?parent=2230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\ncompiti indicati nel Contratto stipulato.<\/p>\n
\nIn alcun caso i dati potranno essere trattati per finalit\u00e0 diverse rispetto a quanto previsto dal rapporto intercorrente\u00a0tra il Responsabile e il Titolare del trattamento.<\/p>\n
\nPer effetto della presente nomina il Responsabile esterno del trattamento si impegna a garantire la correttezza del trattamento, nonch\u00e9 adeguate misure di sicurezza a protezione dei dati trattati.
\nNello specifico il Responsabile esterno dovr\u00e0:
\n– trattare dati personali soltanto su istruzione documentata del Titolare del trattamento;
\n– trasferire i dati personali verso un Paese terzo extra UE soltanto previa istruzione documentata del Titolare del trattamento. Laddove il trasferimento sia richiesto dal diritto dell\u2019Unione Europea o dalla normativa nazionale cui \u00e8 soggetto il Titolare, il Responsabile esterno dovr\u00e0 informare il Titolare circa tale obbligo giuridico prima del trattamento;
\n– garantire che le persone Incaricate\/Autorizzate al trattamento dei dati personali abbiano ricevuto una lettera di incarico con la quale si siano impegnate a rispettare gli obblighi di segretezza e riservatezza, anche per il periodo successivo all\u2019estinzione del rapporto lavorativo intrattenuto con il Titolare del trattamento, in relazione alle operazioni di trattamento da esse eseguite;
\n– impartire per iscritto, agli Incaricati al trattamento, istruzioni in merito alle operazioni di trattamento dei dati\u00a0personali e a vigilare sulla loro puntuale applicazione;
\n– adottare tutte le misure di sicurezza previste dalla normativa ed in particolare, ove applicabili, le misure\u00a0previste dall\u2019art. 32 del Regolamento;
\n– assistere il Titolare del trattamento con misure tecniche e organizzative adeguate a proteggere i dati personali\u00a0e nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 \u201cSicurezza del Trattamento\u201d, tenendo\u00a0conto della natura del trattamento e delle informazioni a disposizione del Responsabile esterno del trattamento;
\n– assistere e informare il Titolare del trattamento nel dare seguito alle richieste dell\u2019Interessato nell\u2019esercizio dei\u00a0propri diritti;
\n– collaborare alle attivit\u00e0 di revisione, vigilanza e controllo realizzate dal Titolare del trattamento o da un altro soggetto da questi incaricato;
\n– mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal Regolamento;
\n– informare tempestivamente il Titolare del trattamento qualora, a suo parere, un\u2019istruzione violi delle disposizioni del Regolamento;
\n– per quanto concerne l\u2019 mministratore di sistema, il Responsabile del trattamento tenuto al rispetto delle disposizioni relative alla disciplina sugli Amministratori di sistema, incluse le disposizioni contenute nel
\nprovvedimento del Garante per la protezione dei dati personali del 27 novembre 2008, come successivamente modificato dal provvedimento del 25 giugno 2009, impegnandosi a conservare gli estremi identificativi delle 2 persone fisiche preposte quali amministratori di sistema, e a fornirli al Responsabile e al Titolare su richiesta del medesimo;
\n– garantire di avere la capacit\u00e0 strutturale, tecnica ed organizzativa per assicurare su base permanente la riservatezza, l’integrit\u00e0, la disponibilit\u00e0 e la resilienza dei sistemi e dei servizi di trattamento;
\n– redigere il \u201cRegistro del trattamento\u201d se tenuto in base a quanto disposto dall\u2019art. 30, commi 2, 3, 4 e 5 del Regolamento (UE) 2016\/679.<\/p>\n
\n– raccogliere e registrare i dati personali per scopi determinati, espliciti e legittimi, nonch\u00e9 trattare, custodire e controllare i dati personali in modo lecito e secondo correttezza osservando tutte le disposizioni dettate dal Regolamento (UE) 679\/2016;
\n– assicurare che il trattamento dei dati personali sia pertinente, completo e non eccedente rispetto alle finalit\u00e0 per le quali sono raccolti e successivamente trattati;
\n– attuare gli obblighi di informazione e acquisizione del consenso, quando richiesto, nei confronti degli Interessati dal trattamento;
\n– garantire all\u2019interessato l\u2019effettivo esercizio dei diritti previsti dalla normativa di riferimento, in ordine all\u2019accesso ai dati e a tutti i diritti di aggiornamento, rettificazione, cancellazione e di opposizione;
\n– osservare le eventuali prescrizioni emanate dall\u2019 utorit\u00e0 garante per la protezione dei dati personali.<\/p>\n
\nLa presente nomina a Responsabile del trattamento ha durata pari a quella del Contratto stipulato tra il Titolare ed Etruria P.A. S.r.l. in relazione al rapporto prescelto.
\nll\u2019esaurirsi del rapporto, facendo salve le necessit\u00e0 di conservazione dei dati qualora espressamente richiesto dalla legge, il Responsabile esterno del trattamento canceller\u00e0 dai propri server e ulteriori banche dati tutti i dati relativi alle attivit\u00e0 oggetto del contratto stesso, compresi i dati personali.<\/p>\n
\nI dati personali che potranno essere trattati dal Responsabile esterno sono: Dati personali anagrafici, quali nome, cognome, codice fiscale e altri elementi di identificazione personaleconnessi alla gestione dei servizi affidati.\u00a0Il Responsabile esterno potrebbe inoltre, secondo le finalit\u00e0 indicate nel contratto stipulato, venire a conoscenza di
\ndati personali relativi a condanne penali o reati ai sensi dell\u2019art. 10 del G.D.P.R.<\/p>\n
\nI dati personali oggetto del trattamento da parte del Responsabile esterno si potranno riferire alle categorie di interessati alle quali fa riferimento il Contratto stipulato.<\/p>\n
\nPer effetto della presente nomina, il Titolare autorizza Etruria PA S.r.l. ad avvalersi di propri sub-responsabili, per l\u2019erogazione di servizi (quali: assistenza, manutenzione, erogazione di servizi aggiuntivi) connessi alla prestazione richiesta riconoscendo ed accettando che ci\u00f2 possa comportare il trattamento di dati da parte dei medesimi.
\nAi fini della nomina di un sub-responsabile, Etruria PA S.r.l. assicura, tramite un contratto scritto, che:<\/p>\n