NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO DI DATI PERSONALI

ART. 28 REG. UE 2016/679 (GDPR)

Il sottoscritto Marco Bulgari legale rappresentante della società Farmacia Bonetti Bulgari S.R.L. con sede legale in Viale Rimembranza, 7 – 25055 Pisogne (BS), P.IVA 00408410173

PREMESSO CHE

1. La società Farmacia Bonetti Bulgari S.R.L., con il contratto in essere ha affidato a Servizi & Sistemi S.R.L. , con sede in Pisogne (BS) , il servizio di erogazione corsi di formazione e pratiche sicurezza;
2. La normativa vigente, in materia di protezione dei dati personali, individua le modalità da adottare per il trattamento dei dati personali ed individua i soggetti che, in relazione all’attività svolta, sono tenuti agli adempimenti previsti dalla stessa legge;
3. Servizi & Sistemi S.R.L, in virtù del predetto contratto, svolgerà per la Società F Farmacia Bonetti Bulgari S.R.L. i servizi di erogazione corsi di formazione e pratiche sicurezza;
4. Farmacia Bonetti Bulgari S.R.L. è Titolare del trattamento dei dati;
5. Farmacia Bonetti Bulgari S.R.L., in qualità di Titolare dei trattamenti, può nominare un Responsabile dei trattamenti e che:
   • presenti garanzie;
   • eseguirà i compiti affidati per iscritto dal Titolare;
   • effettuerà il trattamento attenendosi alle istruzioni impartite dal Titolare;
6. tutto ciò premesso ai sensi dell’attuale normativa vigente.

NOMINA

Servizi & Sistemi S.R.L., C.F./ P.IVA 03533890173, Responsabile dei trattamenti dei dati personali attinenti ai servizi svolti in attuazione del Contratto in essere.

Servizi & Sistemi S.R.L., viene nominato Responsabile in quanto ritenuto attualmente in possesso di requisiti di esperienza, capacità ed affidabilità tali da fornire idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, ivi compresa la capacità di mettere in atto misure tecniche ed organizzative adeguate. Tale Responsabile è tenuto pertanto, a comunicare prontamente al Titolare eventuali situazioni sopravvenute che, per il mutare delle conoscenze acquisite in base al progresso tecnico o per qualsiasi altra ragione, possano incidere sulla propria idoneità allo svolgimento dell’incarico.

Servizi & Sistemi S.R.L., in qualità di Responsabile del trattamento, dovrà attenersi alle istruzioni impartitegli dal Titolare con il presente atto di nomina. Il Responsabile del trattamento potrà ricorrere ad un altro responsabile senza necessità di ulteriori autorizzazioni specifiche del Titolare del trattamento, informando il nuovo Responsabile delle indicazioni ricevute dal Titolare ed impegnandolo a rispettarle.

In particolare, il Responsabile del trattamento dovrà:

1. curare che i dati personali oggetto del trattamento siano trattati in modo lecito e secondo correttezza, e comunque sempre nel pieno rispetto dell’attuale normativa vigente;
2. adottare preventive misure di sicurezza che, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, siano idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta;
3. in ordine ai trattamenti di dati affidati, fornire al Titolare tutte le informazioni necessarie in caso di esercizio del diritto di accesso da parte dell’interessato, previsto dalla normativa in materia di protezione dei dati personali, al fine di consentire un tempestivo riscontro;
4. adottare tutte le misure richieste dall’art. 32 del Reg. UE 2016/679;
5. provvedere alla nomina delle persone fisiche incaricate del trattamento, impartendo alle stesse le istruzioni necessarie ed opportune al fine di garantire la riservatezza dei dati ed, in generale, il rispetto della normativa vigente;
6. prevedere che gli incaricati del trattamento, laddove sia tecnicamente possibile in base alle caratteristiche dei sistemi utilizzati, siano in possesso di credenziali di autenticazione che permettano di effettuare, a seconda dei compiti attribuiti ad ognuno, unicamente le operazioni di propria competenza;
7. attuare un controllo sull’attività svolta dagli Incaricati del trattamento al fine di verificare l’effettivo rispetto, da parte di questi ultimi delle misure di sicurezza adottate e, comunque, delle istruzioni impartite;
8. provvedere alla designazione delle persone fisiche a cui sono attribuite le funzioni di amministratori di sistema su cui avvengono i trattamenti di dati di cui è titolare Farmacia Bonetti Bulgari S.R.L.;
9. informare il Titolare, su richiesta, in merito alle misure di sicurezza e agli accorgimenti adottati per garantire il rispetto della normativa vigente ed in particolare delle istruzioni impartite dal Titolare;
10. fornire al Titolare, a semplice richiesta e secondo le modalità indicate da quest’ultimo, i dati e le informazioni necessari per consentire allo stesso di svolgere una tempestiva difesa in eventuali procedure instaurate davanti al Garante o all’Autorità Giudiziaria e relative al trattamento dei dati personali;
11. compiere tempestivamente quanto necessario per fornire al Titolare le informazioni necessarie per rispondere ad eventuali richieste di accesso ai dati personali da parte dell’interessato;
12. compiere tempestivamente quanto necessario per fornire al Titolare le informazioni necessarie per rispondere ad eventuali richieste pervenute dal Garante o dall’Autorità Giudiziaria o, comunque, dalle Forze dell’Ordine;
13. segnalare immediatamente al Titolare eventuali data breach e violazioni del regolamento riguardanti strumenti elettronici, archivi cartacei e perdite di dati, al fine di permettere l’obbligatoria segnalazione al Garante della Privacy/Autorità di Controllo entro 72 ore dall’accaduto o da quando si è rilevata la violazione;
14. adempiere a tutte le prescrizioni contenute nei provvedimenti delle autorità di controllo che risultano applicabili per il corretto espletamento dell’incarico, nel rispetto della normativa vigente;
15. in generale, prestare la più ampia e completa collaborazione al Titolare al fine di compiere tutto quanto sia necessario ed opportuno per il corretto espletamento dell’incarico, nel rispetto della normativa vigente.

Per quanto riguarda il trattamento dei dati nello specifico si stabilisce che:

• le categorie di interessati a cui si riferiscono i dati sono dipendenti e collaboratori del Titolare
• Servizi & Sistemi S.R.L. è autorizzato ad operare per i tempi di erogazione del servizio, secondo i termini temporali contrattualmente previsti decorsi i quali dovrà provvedere alla restituzione/distruzione di tutti i dati riconducibili a questo incarico presenti sia in linea sia nelle copie di garanzia e backup;
• si evidenzia che sono possono essere presenti le seguenti categorie di dati:

La presente nomina opera fino alla conclusione delle attività descritte nel Contratto di consulenza, a cui la presente Nomina afferisce.