CONTRATTO DI NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO

TRA

300dpi STUDIO di Emanuele Nonni, con sede in Via Guglielmo Marconi 501, 06049 Spoleto (PG) - ITALY, P.IVA: IT02880670548 e C.F.: NNNMNL81E16I921Q,
rappresentata da Emanuele Nonni, in qualità di Titolare (di seguito “TITOLARE”),

Sig./Azienda/Ente *

inserire nome completo sia per ditta individuale che per altre società. es. 1: ABC Design di Mario Rossi / es. 2: ABC Design S.r.l.

in persona del Presidente/Legale Rappresentante pro tempore Sig./Sig.ra (di seguito "RESPONSABILE") *

inserire nome legale rappresentante e/o titolare azienda

P.IVA N° *

inserire obbligatoriamente partita iva valida attiva

CODICE FISCALE

inserire se trattasi di ditta individuale

Indirizzo Sede Legale

Inserire Via / Frazione / Località

Indirizzo Sede Legale

Città

Stato/Provincia

CAP

Paese

Email *

inserire email principale

PEC *

inserire PEC

Telefono *

inserire telefono principale fisso comprensivo di prefisso

Cellulare

inserire cellulare principale

WhatsApp e/o Telegram

inserire cellulare anche se uguale alla voce Cellulare

1. Oggetto della nomina

INSERIRE ATTIVITÀ SVOLTE

descrivere specificamente: es. “servizi grafici”, “servizi fotografici”, “sviluppo web”, “consulenza amministrativa”, “hosting”, ecc.

2. Tipologie di dati trattati

Il Responsabile potrà trattare le seguenti categorie di dati:
- dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo);
- dati fiscali e amministrativi;
- materiali forniti dai clienti del Titolare (testi, immagini, loghi, contenuti multimediali);
- dati tecnici o informatici necessari all’erogazione del servizio.
Non è autorizzato il trattamento di dati particolari ex art. 9 GDPR, salvo specifico accordo scritto.

3. Durata

La nomina ha durata pari a quella del rapporto contrattuale e cessa automaticamente alla sua conclusione, o su revoca scritta del Titolare.

4. Obblighi del Responsabile

Il Responsabile si impegna a:
1. trattare i dati solo su istruzione documentata del Titolare;
2. garantire la riservatezza del personale autorizzato;
3. adottare misure tecniche e organizzative adeguate alla sicurezza dei dati;
4. collaborare con il Titolare per eventuali richieste degli interessati;
5. assistere il Titolare nella gestione di eventuali data breach;
6. cancellare o restituire i dati al termine del rapporto;
7. non ricorrere a sub-responsabili senza autorizzazione scritta del Titolare;
8. non trasferire dati extra-UE senza garanzie adeguate (SCC o equivalenti).

5. Misure di sicurezza minime richieste

Il Responsabile dichiara di adottare almeno le seguenti misure:
- utilizzo di password sicure e non condivise;
sistemi aggiornati e protetti da antivirus;
- connessioni protette;
- archiviazione sicura dei file;
- divieto di utilizzo di strumenti personali non autorizzati;
- backup periodici (dove necessario);
- protezione dei dati contro accessi non autorizzati.
Se il Responsabile utilizza strumenti cloud, è tenuto a verificarne la conformità al GDPR.

6. Sub-responsabili

Il Responsabile non può nominare altri soggetti per il trattamento senza:
- previa autorizzazione scritta del Titolare;
- misure contrattuali equivalenti al presente accordo.

7. Violazioni dei dati personali (Data Breach)

Il Responsabile si impegna a:
- notificare al Titolare entro 24 ore qualsiasi violazione o sospetta violazione dei dati;
- fornire tutte le informazioni necessarie per le comunicazioni al Garante o agli interessati.

8. Restituzione o cancellazione dei dati

Al termine del rapporto:
- tutti i dati personali trattati devono essere restituiti oppure cancellati;
- non è consentita la conservazione di copie, salvo obblighi di legge.

9. Responsabilità

Il Responsabile è responsabile dei danni causati da trattamenti non conformi al GDPR o alle presenti istruzioni, salvo provi che l’evento non gli sia imputabile.

10. Clausola finale

Il presente contratto annulla e sostituisce ogni precedente accordo verbale o scritto relativo al trattamento dei dati personali. Letto, confermato e sottoscritto in duplice copia.

Luogo

Data *

IL TITOLARE

IL RESPONSABILE ESTERNO

Nome e Cognome / Ragione sociale

Firma

Cancella