Informativa ex art. 13 del GDPR

Con riferimento ai dati personali del Cliente, Latte+ tratterà tali dati per le finalità e secondo le modalità di cui all’Informativa ex art. 13 del GDPR di seguito riportata.

Titolare del trattamento è Latte+ Group srls., con sede legale in Via Dalmazia 21a – 72100 Brindisi (BR),

Dati personali raccolti

I dati personali del Cliente raccolti e trattati da Latte+ sono (a) quelli comunicati dal Cliente in fase di sottoscrizione del Contratto, Registrazione e acquisto, tra cui, a titolo esemplificativo: nome e cognome e/o ragione sociale, email, numero di telefono, copia della carta di identità e ulteriori dati di contatto – quali il numero di cellulare – per le comunicazioni da parte di Latte+ relative all’esecuzione dei Servizi richiesti, che potranno quindi avvenire anche tramite SMS; (b) quelli raccolti nel corso dell’esecuzione del rapporto contrattuale.

Modalità del trattamento

I dati personali conferiti dal Cliente a Latte+ in occasione dell’instaurazione ed esecuzione dei rapporti commerciali saranno trattati da Latte+ con strumenti manuali e/o elettronici, nel rispetto di idonee misure di protezione, con logiche strettamente correlate alle finalità e alle relative basi giuridiche di seguito riportate.

In particolare, Latte+, ha adottato e adotta misure organizzative (distribuzione di ruoli e responsabilità), procedurali e tecniche (quali, a titolo esemplificativo: limitazione degli accessi) adeguate a garantire la protezione dei dati personali del Cliente dall’uso improprio, l’accesso non autorizzato, la divulgazione o la modifica.

Finalità e base giuridica

I dati personali sono raccolti direttamente presso il Cliente per le finalità di seguito indicate.

  1. Per finalità strettamente connesse alla gestione del rapporto contrattuale e all’erogazione del/dei servizi acquistati dal Cliente e degli adempimenti strettamente funzionali di natura amministrativa, produttiva, di assistenza al Cliente e comunicazioni di servizio, di organizzazione dei processi di vendita, anche mediante trattamento da parte di terze parti, nominati da Latte+ Responsabili del Trattamento, ai sensi dell’articolo 28 del GDPR, il cui elenco, è messo a disposizione, previa richiesta. Base giuridica del trattamento: esecuzione del contratto ex art. 6.1, lett. b, del GDPR.
  1. Per finalità di valutazione della solvibilità e di far valere o difendere un diritto in sede giudiziaria, attuate anche mediante trattamento da parte di terzi esercenti attività amministrativa, di gestione del credito, di agenzia e di studi legali, nominati da Latte+ Responsabili del Trattamento, ai sensi dell’articolo 28 del GDPR, il cui elenco, a richiesta è reso disponibile. Inoltre, al fine di consentire valutazioni della solvibilità e delle abitudini di pagamento, i dati contabili del Cliente potranno essere inviati a società di informazioni commerciali, che li tratteranno in qualità di autonomi Titolari, nel rispetto di quanto previsto dalla Normativa Privacy. Per finalità di concessione di crediti e dilazioni di pagamento, Latte+ può basare le sue valutazioni in merito a rischio di credito, affidabilità e puntualità nei pagamenti sia sulle informazioni fornite dal Cliente e l’analisi dei rapporti instaurati con lo stesso nel tempo, sia su informazioni tratte da pubblici registri o banche dati private. Base giuridica del trattamento: interesse legittimo del Titolare ex art. 6.1, lett. f, del GDPR.
  1. Per finalità di attivazione delle richieste di incasso mediante addebito sul conto corrente, in caso di pagamento con addebito diretto in conto, su mandato conferito dal Cliente mediante compilazione e sottoscrizione dell’apposita sezione nel frontespizio dell’Ordine, limitatamente ai relativi dati anagrafici, bancari e fiscali volontariamente conferiti nel rilasciare il medesimo mandato, con trattamenti anche in forma automatizzata dal Titolare per la comunicazione all’Ente che allinea elettronicamente gli Archivi e alla Banca. Base giuridica del trattamento: esecuzione del contratto ex art. 6.1, lett. b, del GDPR.
  1. Per finalità connesse agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria nonché da disposizioni impartite o provvedimenti emessi dalle competenti autorità. Base giuridica del Trattamento: obbligo legale ex art. 6.1, lett. c, del GDPR.
  1. Per finalità di proposte commerciali via email relative a nuovi prodotti o servizi di Latte+ analoghi a quelli già acquistati, o aggiornamenti di quelli già acquistati, secondo quanto previsto dalle “Linee guida in materia di attività promozionale e contrasto allo spam” emesse dall’Autorità Garante per la protezione dei dati personali il 4 luglio 2013. Base giuridica del trattamento: Interesse legittimo del Titolare ex art. 6.1, lett. f, del GDPR.
  1. Per finalità funzionali ad attività di “marketing” quali: a) ricerche di mercato e analisi statistiche realizzate con adeguate misure di anonimizzazione b) rilevazione del livello di soddisfazione. Base giuridica del trattamento: interesse legittimo del Titolare ex art. 6.1, lett. f, del GDPR.
  1. Per svolgimento di attività promozionali finalizzate al miglioramento della soddisfazione della clientela, nonché all’opportunità di ricevere proposte commerciali, alcune delle quali non disponibili sul mercato che potranno riguardare prodotti e servizi di Latte+, anche mediante categorizzazione e su canali tradizionali (chiamate con operatori, posta cartacea), canali di comunicazione elettronica senza intervento di operatori (es. sms, messaggistica istantanea, oltre che email) e mediante l’utilizzo dei social network. Base giuridica del Trattamento: consenso del Cliente ex art. 6.1, lett. a, del GDPR, non obbligatorio. L’eventuale rifiuto comporterà l’impossibilità di ricevere proposte commerciali.
  1. Per la comunicazione e cessione dei dati personali del Cliente alle categorie di aziende terze elencate in Area Clienti. Tali soggetti tratteranno:

i dati del Cliente, in qualità di autonomi Titolari del Trattamento, per proprie finalità di contatto commerciali tramite mezzi automatizzati (es chiamate automatizzate, sms, notifiche push, email, social network, app di istant messaging, messaggi sui social network) e non automatizzati (es telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi dati personali potrebbero essere comunicati sulla base del tuo specifico consenso è disponibile in Area Clienti. Tale consenso potrà essere conferito e revocato accedendo direttamente all’Area Clienti. Base giuridica del trattamento: consenso del Cliente ex art. 6.1 lett. a, del GDPR non obbligatorio.

  1. Per l’individuazione di profili dei clienti in base a determinati parametri, quali la tipologia di servizi acquistati e le modalità di utilizzo dei servizi stessi, per finalità di marketing e per proporre offerte personalizzate (in sintesi, attività di “profilazione”). Tale consenso potrà essere conferito e revocato accedendo direttamente all’Area Clienti. Base giuridica del trattamento: consenso del Cliente ex art. 6.1 lett. a, del GDPR non obbligatorio.
  1. Limitatamente ai contatti telefonici finalizzati alla conclusione di un accordo commerciale o ad attività di assistenza, le registrazioni vocali delle telefonate possono essere registrate (e poi riascoltate), previa informativa rilasciata nel corso della telefonata stessa, per le seguenti distinte finalità: (i) conclusione del contratto: viene registrato il cosiddetto “verbal order” ovvero la lettura del contratto, delle informazioni e dei dati necessari alla conclusione dello stesso; (ii) per attività di ordine operativo, formativo e qualitativo: viene registrata e ascoltata la telefonata relativa alla fase di trattativa o di assistenza; (iii) per attività di ordine produttivo: le registrazioni di cui ai punti (i) e (ii) possono essere utilizzate al fine di gestire eventuali contestazioni/reclami o contenziosi. Per il punto (i), base giuridica del trattamento: esecuzione del contratto ex art. 6.1, lett. b, del GDPR. Per i punti (ii) e (iii), base giuridica del trattamento: interesse legittimo del Titolare ex art. 6.1, lett. f, del GDPR.

Conferimento dei dati

Il conferimento dei dati personali del Cliente per le finalità di cui ai punti 1, 2, 3, 4 e 10 (i) è necessario per la conclusione del rapporto contrattuale e la sua esecuzione, nonché per adempiere a obblighi di legge. Pertanto, la mancata comunicazione dei dati da parte del Cliente impedisce di instaurare o proseguire il rapporto contrattuale con Latte+. Il conferimento dei dati personali del Cliente per le finalità di cui ai punti 5, 7, 8, 9 e 10 (ii) e (iii) è facoltativo. Con riferimento ai punti 5, 7, 8 e 9, l’eventuale rifiuto o opposizione tuttavia impedirà, o limiterà la possibilità, di fruire dei benefici derivanti dalle proposte commerciali e attività di marketing e/o promozionali e dalle offerte personalizzate. Il consenso prestato può essere revocato in ogni momento contattando Latte+ all’indirizzo email info@lattepiugroup.com

Tempi di conservazione dei dati

I dati personali del Cliente verranno trattati per tutta la durata dei rapporti contrattuali instaurati e successivamente per l’espletamento di tutti gli adempimenti di legge o per far valere o difendere un diritto in giudizio del titolare o di Terzi, nonché, in caso di esplicito consenso per future finalità commerciali. I dati verranno conservati per un periodo di tempo non superiore al termine di prescrizione stabilito dalla legge. I dati personali raccolti per le finalità di cui ai punti 5, 7, 8, 9 e 10 (ii) e (iii) saranno trattati fino a che il Cliente non revochi il consenso oppure chieda la cancellazione dei dati o si opponga al loro trattamento per le predette finalità, salvo l’eccezionale necessità di conservare i dati per difendere i diritti di Latte+ in relazione a contestazioni in essere al momento della richiesta, o su indicazione delle autorità pubbliche. In particolare, le registrazioni di cui al punto 10 (ii) e (iii) verranno conservate, rispettivamente, per un periodo massimo di 30 giorni e di 12 mesi, decorso il quale verranno automaticamente cancellate, a meno di sopraggiunte necessità di conservazione ulteriore correlata alla gestione di eventuali contestazioni e contenziosi in corso. In tale caso, le registrazioni potranno essere utilizzate esclusivamente per la finalità di ordine produttivo di cui al punto 10 (iii).

Destinatari dei dati del Cliente e trasferimento dei dati

In relazione alle finalità del trattamento sopra indicate, e nei limiti strettamente pertinenti alle medesime, i dati personali potranno essere comunicati alle seguenti categorie di soggetti:

a. dipendenti di Latte+ autorizzati al trattamento di questi dati;

b. terze parti esercenti attività tipografico/editoriale ovvero partner commerciali nonché fornitori che supportano Latte+ nella gestione delle piattaforme utilizzate per fornire assistenza ed erogare i servizi, soggetti che effettuano servizi di elaborazione dei dati o servizi amministrativi, contabili, legali, di consulenza o di altra natura, necessari per l’esecuzione degli incarichi ricevuti dalla clientela e dei contratti; tali soggetti terzi, ove non agiscano in qualità di titolari autonomi, saranno nominati da Latte+ Responsabili del trattamento ai sensi dell’art. 28 del GDPR, il cui elenco completo è messo a disposizione del Cliente previa richiesta;

c. Pubbliche Autorità per adempiere ad obblighi di legge.

I dati personali potranno essere comunicati nell’ambito del territorio nazionale e all’estero, all’interno e all’esterno dell’Unione Europea, sempre nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente, mediante opportune misure di sicurezza. Latte+ adotta strumenti contrattuali idonei al trasferimento dei dati personali in Paesi extra UE quali, a seconda dei casi: clausole contrattuali standard e Binding Corporate Rules. L’elenco dei responsabili terzi nominati da Latte+ ai sensi dell’art. 28 del GDPR è disponibile a richiesta.

Diritti del cliente

Ai sensi degli artt.15 – 22 del GDPR il Cliente potrà in qualunque momento esercitare i suoi diritti scrivendo a info@lattepiugroup.com oppure scrivendo al Responsabile per la Protezione dei dati di Latte+ (DPO) mediante l’apposito modulo ed i contatti che troverà sul sito di Latte+ nella sezione privacy (lattepiugroup.com/privacy-policy). In particolare, potrà accedere ai propri dati personali, richiedere la rettifica o la cancellazione dei dati (per i quali non sussista più alcun presupposto giuridico per il trattamento da parte di Latte+) o la limitazione del trattamento che lo riguarda o opporsi al trattamento, salvo l’impossibilità di proseguire il rapporto contrattuale nel caso dei trattamenti e dati a ciò finalizzati e ad eccezione dei dati il cui trattamento potrebbe rendersi necessario per far valere o difendere un diritto in sede giudiziaria o per adempiere ad obblighi di legge.

La informiamo altresì che ha facoltà di presentare reclamo all’Autorità di controllo. Qualora nei casi previsti il Cliente abbia espresso il consenso, ha il diritto di revocarlo in ogni momento per le finalità di cui al punto 7), 8) e 9), nonché di esprimere il suo rifiuto di ricevere le comunicazioni di cui ai punti 5) e 6) e di opporsi alla trasmissione dei dati di cui al punto 2) della presente informativa o ai trattamenti di cui ai punti 10 (ii) e

  1. (iii). Ma restano impregiudicati i trattamenti precedentemente eseguiti.

ESPRESSIONE DEI CONSENSI

Con la sottoscrizione delle Condizioni Generali dichiaro di aver letto e compreso l’informativa sulla privacy sub Allegato 1 autorizzando altresì il trattamento dei miei dati per le finalità di cui ai punti da 1) a 6) della sezione “Finalità e base giuridica”.

Inoltre: esprimo il mio consenso per ricevere le comunicazioni di promozioni di cui al punto 7) come indicato nell’informativa privacy.

  1. Limitatamente ai contatti telefonici finalizzati alla conclusione di un accordo commerciale o ad attività di assistenza, le registrazioni vocali delle telefonate possono essere registrate (e poi riascoltate), previa informativa rilasciata nel corso della telefonata stessa, per le seguenti distinte finalità: (i) conclusione del contratto: viene registrato il cosiddetto “verbal order” ovvero la lettura del contratto, delle informazioni e dei dati necessari alla conclusione dello stesso; (ii) per attività di ordine operativo, formativo e qualitativo: viene registrata e ascoltata la telefonata relativa alla fase di trattativa o di assistenza; (iii) per attività di ordine produttivo: le registrazioni di cui ai punti (i) e (ii) possono essere utilizzate al fine di gestire eventuali contestazioni/reclami o contenziosi. Per il punto (i), base giuridica del trattamento: esecuzione del contratto ex art. 6.1, lett. b, del GDPR. Per i punti (ii) e (iii), base giuridica del trattamento: interesse legittimo del Titolare ex art. 6.1, lett. f, del GDPR.

Conferimento dei dati

Il conferimento dei dati personali del Cliente per le finalità di cui ai punti 1, 2, 3, 4 e 10 (i) è necessario per la conclusione del rapporto contrattuale e la sua esecuzione, nonché per adempiere a obblighi di legge. Pertanto, la mancata comunicazione dei dati da parte del Cliente impedisce di instaurare o proseguire il rapporto contrattuale con Latte+. Il conferimento dei dati personali del Cliente per le finalità di cui ai punti 5, 7, 8, 9 e 10 (ii) e (iii) è facoltativo. Con riferimento ai punti 5, 7, 8 e 9, l’eventuale rifiuto o opposizione tuttavia impedirà, o limiterà la possibilità, di fruire dei benefici derivanti dalle proposte commerciali e attività di marketing e/o promozionali e dalle offerte personalizzate. Il consenso prestato può essere revocato in ogni momento contattando Latte+ all’indirizzo email info@lattepiugroup.com

Tempi di conservazione dei dati

I dati personali del Cliente verranno trattati per tutta la durata dei rapporti contrattuali instaurati e successivamente per l’espletamento di tutti gli adempimenti di legge o per far valere o difendere un diritto in giudizio del titolare o di Terzi, nonché, in caso di esplicito consenso per future finalità commerciali. I dati verranno conservati per un periodo di tempo non superiore al termine di prescrizione stabilito dalla legge. I dati personali raccolti per le finalità di cui ai punti 5, 7, 8, 9 e 10 (ii) e (iii) saranno trattati fino a che il Cliente non revochi il consenso oppure chieda la cancellazione dei dati o si opponga al loro trattamento per le predette finalità, salvo l’eccezionale necessità di conservare i dati per difendere i diritti di Latte+ in relazione a contestazioni in essere al momento della richiesta, o su indicazione delle autorità pubbliche. In particolare, le registrazioni di cui al punto 10 (ii) e (iii) verranno conservate, rispettivamente, per un periodo massimo di 30 giorni e di 12 mesi, decorso il quale verranno automaticamente cancellate, a meno di sopraggiunte necessità di conservazione ulteriore correlata alla gestione di eventuali contestazioni e contenziosi in corso. In tale caso, le registrazioni potranno essere utilizzate esclusivamente per la finalità di ordine produttivo di cui al punto 10 (iii).

Destinatari dei dati del Cliente e trasferimento dei dati

In relazione alle finalità del trattamento sopra indicate, e nei limiti strettamente pertinenti alle medesime, i dati personali potranno essere comunicati alle seguenti categorie di soggetti:

a. dipendenti di Latte+ autorizzati al trattamento di questi dati;

b. terze parti esercenti attività tipografico/editoriale ovvero partner commerciali nonché fornitori che supportano Latte+ nella gestione delle piattaforme utilizzate per fornire assistenza ed erogare i servizi, soggetti che effettuano servizi di elaborazione dei dati o servizi amministrativi, contabili, legali, di consulenza o di altra natura, necessari per l’esecuzione degli incarichi ricevuti dalla clientela e dei contratti; tali soggetti terzi, ove non agiscano in qualità di titolari autonomi, saranno nominati da Latte+ Responsabili del trattamento ai sensi dell’art. 28 del GDPR, il cui elenco completo è messo a disposizione del Cliente previa richiesta;

c. Pubbliche Autorità per adempiere ad obblighi di legge.

I dati personali potranno essere comunicati nell’ambito del territorio nazionale e all’estero, all’interno e all’esterno dell’Unione Europea, sempre nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente, mediante opportune misure di sicurezza. Latte+ adotta strumenti contrattuali idonei al trasferimento dei dati personali in Paesi extra UE quali, a seconda dei casi: clausole contrattuali standard e Binding Corporate Rules. L’elenco dei responsabili terzi nominati da Latte+ ai sensi dell’art. 28 del GDPR è disponibile a richiesta.

Diritti del cliente

Ai sensi degli artt.15 – 22 del GDPR il Cliente potrà in qualunque momento esercitare i suoi diritti scrivendo a info@lattepiugroup.com oppure scrivendo al Responsabile per la Protezione dei dati di Latte+ (DPO) mediante l’apposito modulo ed i contatti che troverà sul sito di Latte+ Group srls nella sezione privacy. In particolare, potrà accedere ai propri dati personali, richiedere la rettifica o la cancellazione dei dati (per i quali non sussista più alcun presupposto giuridico per il trattamento da parte di Latte+) o la limitazione del trattamento che lo riguarda o opporsi al trattamento, salvo l’impossibilità di proseguire il rapporto contrattuale nel caso dei trattamenti e dati a ciò finalizzati e ad eccezione dei dati il cui trattamento potrebbe rendersi necessario per far valere o difendere un diritto in sede giudiziaria o per adempiere ad obblighi di legge.

La informiamo altresì che ha facoltà di presentare reclamo all’Autorità di controllo. Qualora nei casi previsti il Cliente abbia espresso il consenso, ha il diritto di revocarlo in ogni momento per le finalità di cui al punto 7), 8) e 9), nonché di esprimere il suo rifiuto di ricevere le comunicazioni di cui ai punti 5) e 6) e di opporsi alla trasmissione dei dati di cui al punto 2) della presente informativa o ai trattamenti di cui ai punti 10 (ii) e

  1. (iii). Ma restano impregiudicati i trattamenti precedentemente eseguiti.

ESPRESSIONE DEI CONSENSI

Con la sottoscrizione delle Condizioni Generali dichiari di aver letto e compreso l’informativa sulla privacy sub Allegato 1 autorizzando altresì il trattamento dei miei dati per le finalità di cui ai punti da 1) a 6) della sezione “Finalità e base giuridica”.

Inoltre: esprimo il mio consenso per ricevere le comunicazioni di promozioni di cui al punto 7) come indicato nell’informativa privacy.

ALLEGATO 2

ATTO DI NOMINA A RESPONSABILE DEL TRATTAMENTO

Ai sensi dell’Art. 28 del Regolamento Europeo per la Protezione dei Dati Personali 679/2016

(General Data Protection Regulation, “GDPR”)

PREMESSO CHE:

  1. il presente atto costituisce parte integrante e sostanziale del Contratto, così come previsto nella clausola sulla tutela dei dati personali;
  1. nell’ambito dell’esecuzione del Contratto e della fornitura del Servizio, Latte+ potrà avere accesso e venire a conoscenza di dati personali di terzi che ricadono sotto la responsabilità del Venditore in qualità di Titolare;
  2. in virtù di ciò, Latte+ si trova nella necessità di trattare tali dati per la corretta esecuzione del rapporto contrattuale;
  1. il Cliente ritiene che Latte+ offra le necessarie garanzie tecniche, organizzative e procedurali nonché l’esperienza, la capacità e l’affidabilità per poter eseguire tali trattamenti in piena sicurezza e nel pieno rispetto delle norme vigenti;

il Titolare

ai sensi dell’art. 28 del GDPR nella persona del legale rappresentante pro tempore,

NOMINA

Latte+, corrente in Italia, in VIA DALMAZIA 21/A (BR) – 72100, nella persona del suo legale rappresentante pro tempore, che accetta, Responsabile del trattamento, autorizzando sin d’ora ad identificare e nominare sub responsabili propri fornitori di fiducia, per specifici trattamenti connessi alla corretta esecuzione del Contratto, fornendo su di essi medesime garanzie.

Latte+ conferma:

  1. che tali sub-responsabili supportano il responsabile per le seguenti tipologie di attività: sviluppo della piattaforma e degli applicativi utilizzati per erogare il sito / prodotto / servizio, assistenza e gestione sistemi di back office. L’elenco dettagliato dei sub-responsabili è disponibile presso Latte+;
  1. di possedere i requisiti sopra indicati e individuati dal GDPR, e, conseguentemente, manifesta espressamente con l’accettazione del presente atto, la propria disponibilità ad assolvere l’incarico di Responsabile del Trattamento dei dati personali.

La presente Nomina è condizionata, per oggetto e durata, al Contratto sottoscritto tra il Titolare e Latte+ e si intenderà revocata di diritto al momento della sua scadenza naturale, nonché in ogni ipotesi di cessazione anticipata, per qualsiasi causa, dello stesso, e potrà essere revocata in ogni momento dal Titolare.

Le parti concorderanno gli eventuali correttivi che si rendessero necessari a seguito di eventuali cambiamenti normativi o delle rispettive policy o procedure aziendali dettate in materia di privacy.

Le premesse e le Istruzioni costituiscono parte integrante del presente atto di Nomina.

ISTRUZIONI PER IL RESPONSABILE

In qualità di Responsabile del trattamento Latte+, garantisce che le operazioni di trattamento dei dati personali saranno svolte esclusivamente per lo svolgimento dell’incarico sottoscritto con il Titolare e si impegna ad effettuare il trattamento dei dati sopra descritti nel rispetto delle disposizioni legislative in materia di protezione dei dati personali e delle istruzioni contenute nel presente atto di Nomina.

Il Responsabile del Trattamento si obbliga ad adottare ed implementare le Misure di sicurezza, come previste dalla normativa all’art. 32 del GDPR, e tutte le ulteriori misure tecniche ed organizzative necessarie a garantire un livello di sicurezza adeguato al rischio, tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento posto in essere, nonché del livello di rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, con l’obbligo di fornire al Titolare del Trattamento, se richiesto, qualunque evidenza a riguardo.

In particolare, Latte+:

  1. tratterà i dati personali in modo lecito e secondo correttezza osservando tutte le disposizioni dettate dal GDPR e dalle altre disposizioni in materia;
  1. eseguirà, in merito ai dati sopra indicati, solo le operazioni di trattamento strettamente necessarie ai fini dell’esecuzione del Contratto;
  2. terrà il registro, previsto dall’art. 30 del GDPR, in formato elettronico, comprensivo delle categorie dei trattamenti effettuati per conto del Titolare e dell’indicazione di eventuali trasferimenti di dati personali verso un paese non appartenente all’Unione Europea, compresa la documentazione delle garanzie adeguate; ove possibile, una descrizione generale delle misure di sicurezza tecniche ed organizzative adottate;
  1. si asterrà dal trasferire i dati personali trattati per conto del Titolare al di fuori dello Spazio Economico Europeo, senza le necessarie cautele e gli strumenti contrattuali adeguati;
  1. si asterrà dall’effettuare operazioni di trattamento diverse da quelle indicate al punto 2); in caso di necessità e urgenza Latte+ dovrà informare il Titolare che provvederà, se del caso, ad autorizzare per iscritto l’esecuzione dell’operazione di trattamento diversa da quelle indicate nel punto 2);
  1. individuerà le persone autorizzate al trattamento dei dati, provvedendo alla relativa nomina, impartendo le disposizioni organizzative ed operative, nonché le istruzioni per il corretto, lecito, pertinente e sicuro trattamento dei dati, ed eseguendo gli opportuni controlli;
  1. eseguirà in favore delle persone autorizzate le opportune attività formative in ordine alla disciplina della riservatezza e della sicurezza;
  1. ferma restando la disciplina sul segreto e sulla confidenzialità, farà osservare alle persone autorizzate al trattamento la riservatezza su tutte le informazioni oggetto del presente incarico;
  1. collaborerà alle verifiche periodiche che saranno predisposte dal Titolare, con cadenza annuale, con un preavviso di almeno 15(quindici) giorni lavorativi;
  1. osserverà le ulteriori istruzioni che potranno essere impartite dal Titolare del trattamento dei dati personali, previa valutazione di applicabilità e di adeguatezza;
  1. informerà prontamente il Titolare, senza ingiustificato ritardo, in merito alle eventuali richieste degli interessati che dovessero pervenire a Latte+, inviando copia delle istanze ricevute e collaborando al fine di garantire il pieno esercizio da parte degli interessati di tutti i diritti previsti dalla Normativa applicabile (adottando adeguati processi e idonee misure tecniche per attuare le istruzioni fornite dal Titolare). A sua volta il Titolare si impegna a fornire a Latte+ informazioni tempestive circa eventuali richieste degli interessati che dovessero pervenire direttamente al Titolare, in modo da consentire a Latte+ di aderire alle richieste, in merito a dati da essa trattati (es. cancellazione). Latte+ non sarà ritenuta responsabile in caso di omessa informazione da parte del Titolare;
  1. informerà tempestivamente nei limiti delle norme vigenti, comunque entro tre (3) giorni lavorativi, il Titolare del trattamento di qualsiasi richiesta o comunicazione da parte dell’Autorità Garante o di quella Giudiziaria eventualmente ricevuta;
  1. informerà il Titolare, senza ingiustificato ritardo, ai sensi dell’art. 33 del GDPR, in merito ad eventuali Data Breach anche presso i propri Sub-responsabili; la comunicazione dovrà contenere tutti i requisiti previsti dalla normativa (la natura delle violazioni, gli interessati coinvolti, le possibili conseguenze e le nuove misure di sicurezza implementate). Dovrà, inoltre, adottare, di concerto con il Titolare, nuove misure di sicurezza atte a circoscrivere gli effetti negativi dell’evento e a ripristinare la situazione precedente, predisponendo e aggiornando un registro relativo;
  1. se ricorre a un altro Responsabile del trattamento per l’esecuzione di specifiche attività di trattamento per conto del Titolare del trattamento, sul sub-Responsabile deve imporre, mediante un contratto o un altro atto giuridico a norma del diritto dell’Unione o degli Stati membri, gli stessi obblighi in essere tra il Titolare e il Responsabile. Qualora il sub-Responsabile ometta di adempiere ai propri obblighi in materia di protezione dei dati, il Responsabile iniziale conserva nei confronti del Titolare l’intera responsabilità dell’adempimento degli obblighi del sub-Responsabile;
  1. in caso di cessazione, per qualunque causa, dell’efficacia della presente Nomina, Latte+ dovrà interrompere ogni operazione di trattamento dei dati e dovrà provvedere alla immediata restituzione degli stessi oppure, previa autorizzazione del Titolare, alla loro distruzione (salvo esigenze di conservazione imposte dalla legge), relazionando in tal caso il Titolare sulle azioni intraprese.

Latte+ tiene indenne e manlevato il Titolare (ivi inclusi i dipendenti e agenti) da ogni perdita, costo, spesa, multa e/o sanzione, danno e da ogni responsabilità di qualsiasi natura (sia essa prevedibile, contingente o meno) derivante da, o in connessione con, una qualsiasi violazione da parte della stessa Latte+ degli obblighi della Normativa applicabile o delle disposizioni contenute nella presente Nomina, salvo che nei casi di omessa informazione da parte del Titolare a Latte+, circa richieste per l’esercizio dei diritti da parte degli interessati. La presente Nomina sostituisce qualunque nomina / istruzioni prece