Condizioni della consulenza privacy

Condizioni generali

1. Oggetto del contratto

Il contratto ha ad oggetto una prestazione d’opera intellettuale ai sensi degli artt. 2230 ss. c.c. da parte del Consulente, il quale si impegna a svolgere la propria attività di consulenza in materia di protezione dei dati personali con la massima diligenza ma senza obbligo di risultato.

2. Obblighi ed oneri delle parti

Il Consulente ha l’obbligo di eseguire le prestazioni specificate nelle condizioni speciali ed assistere il Cliente con la diligenza richiesta a un esperto del settore.

Il Cliente ha l’obbligo di pagare il corrispettivo pattuito nella misura e nei termini previsti.

Il Cliente ha l’onere di fornire al Consulente le informazioni e i documenti richiesti, nonché di adempiere alle raccomandazioni formulate per adeguarsi alla normativa. È tenuto a comunicare al Consulente attività, eventi e modifiche della struttura aziendale, del personale e dei fornitori che possano avere rilevanza per il trattamento dei dati personali, senza attendere che sia il Consulente ad attivarsi per richiederle. In mancanza di collaborazione da parte del Cliente non sarà possibile garantire il corretto svolgimento di tutte le prestazioni.

Le policy e le procedure non sono documenti obbligatori in ogni contesto: sono predisposte dal Consulente esclusivamente ove ritenute necessarie o opportune in relazione alle caratteristiche dell’organizzazione del Cliente, alle tipologie di trattamenti effettuati, al livello di rischio individuato e alle esigenze operative riscontrate nel corso dell’incarico. Qualora il Cliente ritenga utile o necessaria l’adozione di specifiche policy o procedure, ha l’onere di sottoporre apposita richiesta al Consulente, che ne valuterà fondatezza, opportunità e necessità secondo l’ordinaria diligenza professionale e la normativa applicabile. La mancata predisposizione di una o più policy o procedure non costituisce, di per sé, inadempimento contrattuale del Consulente né può essere considerata omissione.

3. Durata del contratto e rinnovo automatico salvo disdetta

Il contratto ha durata di un anno a partire dalla data indicata nelle condizioni speciali e si rinnova automaticamente per la stessa durata e alle medesime condizioni, salvo disdetta da comunicarsi entro 30 giorni prima della scadenza.

4. Clausola risolutiva espressa

Il mancato pagamento da parte del Cliente, anche di una sola rata del corrispettivo, costituisce grave inadempimento. In tal caso il Consulente ha facoltà di diffidare il Cliente ad adempiere, ai sensi e per gli effetti dell’art. 1454 c.c., assegnando un termine non inferiore a quindici giorni. Decorso inutilmente detto termine, il contratto si intende risolto di diritto per fatto e colpa del Cliente.

In tale ipotesi il Consulente ha diritto di esigere, a titolo di risarcimento del danno convenzionalmente determinato ex art. 1382 c.c., l’integrale pagamento in unica soluzione di tutti i corrispettivi pattuiti e non ancora corrisposti fino alla naturale scadenza del contratto.

5. Limitazioni di responsabilità

Il Consulente risponde dei danni nei confronti del Cliente nei soli casi di inadempimento contrattuale posto in essere con dolo o colpa grave ai sensi dell’art. 1229 c.c. e in nessun altro caso.

La responsabilità per l’adeguamento alle normative in materia di trattamento di dati è e resta esclusivamente in capo al Cliente. Fatto salvo quanto previsto al paragrafo precedente, il Consulente non è responsabile in caso di sanzioni o danni subiti dal Cliente o da terzi e derivanti dal mancato rispetto delle normative.

6. Clausola di rinvio

Per quanto non espressamente previsto nelle presenti condizioni si applicano le norme di cui agli artt. 2230 ss. c.c. in materia di prestazione d’opera intellettuale.

7. Rivalutazione monetaria

I canoni previsti dal contratto sono soggetti a rivalutazione annuale nella misura del 100% in base all’Indice dei prezzi al consumo per le famiglie di operai e impiegati (FOI) calcolato dall’Istituto Nazionale di Statistica. La rivalutazione viene effettuata e ha efficacia al momento del rinnovo automatico.

8. Trattamento dei dati personali

Con riferimento ai dati personali trattati dal Consulente in qualità di titolare del trattamento, il Cliente dichiara di aver preso visione dell’informativa ai sensi dell’art. 13 Reg. UE 2016/679. Per quanto attiene ai dati personali trattati dal Consulente in qualità di responsabile del trattamento si rinvia al Data Processing Agreement che segue.

7. Obblighi del Cliente

Il Cliente si impegna a fornire ai soggetti interessati una corretta informativa sul trattamento dei loro dati personali, conformemente all’art. 13 Reg. UE 2016/679, e a documentare per iscritto al Consulente ogni istruzione riguardante il trattamento che non sia già contenuta nel presente contratto.

Il Cliente è consapevole che il conferimento dell’incarico di consulenza non comporta trasferimenti di responsabilità in capo al Consulente né obbligazioni di risultato, e che resta a suo esclusivo carico l’obbligo di conformarsi alle normative vigenti.

8. Obblighi del Consulente

Nel trattare i dati personali oggetto del presente contratto, il Consulente si impegna a:

• rispettare le istruzioni fornite e documentate per iscritto dal Cliente, purché coerenti con il Reg. UE 2016/679;
• limitare i trattamenti a quelli necessari per le finalità perseguite;
• garantire riservatezza, integrità e disponibilità dei dati personali trattati;
• designare i dipendenti autorizzati a trattare i dati personali, garantire che mantengano la massima riservatezza e che siano debitamente istruiti e formati in materia di sicurezza;
• adottare misure tecniche e organizzative adeguate conformemente all’art. 32 Reg. UE 2016/679, in particolare tutelando i dati da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illegale;
• assistere il Cliente nel dar seguito alle richieste degli interessati conformemente al Capo III del Reg. UE 2016/679;
• assistere il Cliente nel rispetto degli obblighi di cui agli artt. 33 e 34 in caso di Data Breach;
• assistere il Cliente nel rispetto degli obblighi di cui agli artt. 35 e 36 nel predisporre un Data Protection Impact Assessment;
• mettere a disposizione del Cliente tutte le informazioni necessarie a dimostrare il rispetto degli obblighi derivanti dal presente contratto e dal Regolamento, anche consentendo ispezioni e controlli, purché con congruo preavviso;
• informare il Cliente qualora ritenga che un’istruzione impartitagli non sia conforme al Regolamento o alle norme nazionali;
• non trasferire i dati in Paesi terzi rispetto allo Spazio Economico Europeo al di fuori dei casi consentiti dal Capo V Reg. UE 2016/679;
• comunicare tempestivamente al Cliente ogni Data Breach e fornire informazioni e documentazione necessarie affinché il Cliente possa, ove necessario, effettuare la notifica all’Autorità Garante.

9. Autorizzazione alla nomina di sub-responsabili

Il Cliente autorizza espressamente il Consulente a ricorrere ad ulteriori responsabili del trattamento al fine di fornire servizi correlati e archiviare i dati su un server cloud, purché i server si trovino all’interno dello Spazio Economico Europeo oppure il trasferimento sia reso lecito ai sensi degli artt. 44-50 Reg. UE 2016/679.

Il Cliente autorizza espressamente il Consulente a ricorrere ai seguenti sub-responsabili:

• Hostinger International Ltd, per i servizi di hosting;
• Qboxmail S.r.l., per il servizio di posta elettronica;
• Google Ireland Ltd., per la fornitura di servizi Google Workspace;
• Dropbox International Unlimited Company, per la fornitura di servizi di cloud storage e correlati.

È responsabilità del Consulente assicurare che il sub-responsabile fornisca misure tecniche e organizzative adeguate a garantire la protezione dei dati personali, conformemente all’art. 32 Reg. UE 2016/679.

Il Consulente si impegna a comunicare al Cliente, su richiesta di quest’ultimo, l’identità dei sub-responsabili e le misure di sicurezza da essi adottate. In caso di successiva modifica dei sub-responsabili, il Consulente si impegna a comunicarla al Cliente, consentendogli il diritto di opporsi.

10. Misure di sicurezza

Il Consulente si impegna a proteggere i dati personali affidatigli con misure adeguate in base al rischio e in particolare ad applicare i seguenti controlli:

• autenticazione sicura;
• gestione sicura delle password;
• aggiornamenti software regolari;
• back-up sicuri;
• selezione e contrattualizzazione dei fornitori;
• protezione da malware.

11. Durata e cessazione del trattamento

La durata del presente contratto corrisponde a quella dell’incarico come consulente privacy. Al momento della cessazione dell’incarico anche il presente contratto deve considerarsi risolto.

Il Consulente si impegna a interrompere tutti i trattamenti effettuati sulla base del presente contratto e a cancellare i relativi dati personali entro congruo termine, ad esclusione di quelli che potrà conservare, in qualità di titolare del trattamento, per tutelare propri diritti in sede giudiziaria.