Contratto di Nomina a Responsabile del Trattamento dei Dati Personali
(ai sensi dell’art. 28 del Regolamento UE 2016/679)
Tra:
Il Cliente, in qualità di Titolare del trattamento,
che utilizza i servizi forniti attraverso il portale portalclub.it e le sue piattaforme connesse (ad esempio doc.portalclub.it),
e
Portalclub International S.L.U., con sede legale in Calle Teruel 8, 35500 Arrecife (Las Palmas), Spagna, CIF B-76188226,
e-mail: info@portalclub.it,
in qualità di Responsabile del trattamento,
si conviene e si stipula quanto segue.
1. Oggetto del contratto
Con il presente contratto, il Titolare incarica il Responsabile del trattamento a trattare i dati personali necessari per l’esecuzione dei servizi richiesti, conformemente alle condizioni previste nei Termini di Utilizzo e nell’Informativa sulla Privacy pubblicati sul sito annunci.portalclub.it.
Il trattamento dei dati da parte del Responsabile avverrà esclusivamente per:
-
fornire i servizi di multiposting, sincronizzazione e gestione documentale;
-
gestire i rapporti contrattuali, tecnici e amministrativi;
-
adempiere ad obblighi di legge o fiscali connessi ai servizi erogati.
2. Durata
La presente nomina ha durata pari a quella del contratto di servizio in essere tra le parti e termina automaticamente alla cessazione dello stesso.
Alla conclusione del rapporto contrattuale, il Responsabile provvederà — su richiesta del Titolare — alla restituzione o cancellazione dei dati personali trattati.
3. Obblighi del Responsabile del trattamento
Il Responsabile si impegna a:
a) trattare i dati personali solo per le finalità indicate dal Titolare e secondo le istruzioni documentate ricevute;
b) garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza;
c) adottare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, in conformità all’art. 32 del GDPR;
d) assistere il Titolare nel garantire il rispetto degli obblighi previsti dagli articoli 32-36 del GDPR (sicurezza, notifiche di violazione, valutazioni d’impatto, consultazioni preventive);
e) informare tempestivamente il Titolare di eventuali violazioni di dati personali (“data breach”);
f) mantenere un registro delle attività di trattamento, ove richiesto;
g) cooperare con l’Autorità Garante per la protezione dei dati personali, qualora richiesto.
4. Sub-responsabili del trattamento
Il Responsabile può avvalersi di sub-responsabili esterni per specifiche attività tecniche (es. hosting, posta elettronica, server cloud, sistemi di pagamento), selezionati per affidabilità e conformità al GDPR.
L’elenco aggiornato dei fornitori principali include, a titolo esemplificativo: Aruba, Hostinger, OVH.
Il Responsabile garantisce che tali sub-fornitori rispettino i medesimi obblighi di riservatezza e sicurezza stabiliti nel presente contratto.
5. Trasferimento dei dati fuori dall’UE
Qualora i dati siano trasferiti verso Paesi extra-UE, il Responsabile si impegna a garantire che tale trasferimento avvenga solo verso Paesi che assicurino un livello adeguato di protezione ai sensi degli artt. 44 e seguenti del GDPR, mediante clausole contrattuali standard o altre garanzie riconosciute dalla Commissione Europea.
6. Sicurezza del trattamento
Il Responsabile adotta misure tecniche e organizzative idonee a garantire:
-
la riservatezza, integrità, disponibilità e resilienza dei sistemi di trattamento;
-
la capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente fisico o tecnico;
-
procedure per testare e verificare regolarmente l’efficacia delle misure di sicurezza adottate.
7. Cancellazione o restituzione dei dati
Alla cessazione del contratto di servizio, il Responsabile cancellerà o restituirà al Titolare tutti i dati personali trattati, salvo obblighi di conservazione previsti dalla legge.
Eventuali backup residui verranno eliminati entro 90 giorni dalla cessazione del rapporto.
8. Responsabilità
Il Responsabile risponde del danno causato dal trattamento dei dati solo se non ha adempiuto agli obblighi previsti dal GDPR o ha agito in modo difforme dalle istruzioni del Titolare.
9. Accettazione del contratto
Il presente contratto è accettato digitalmente dal Cliente mediante apposita casella di consenso (“checkbox”) al momento della sottoscrizione o del pagamento dei servizi su annunci.portalclub.it.
Tale accettazione costituisce a tutti gli effetti un atto giuridico vincolante ai sensi dell’art. 28, paragrafo 9, del Regolamento (UE) 2016/679.
10. Legge applicabile e foro competente
Il presente contratto è regolato dalla legge italiana.
Per ogni controversia sarà competente in via esclusiva il Foro di Lecce.
📎 Portalclub International S.L.U.
Calle Teruel 8, 35500 Arrecife (Las Palmas), Spagna
E-mail: info@portalclub.it
