1. Che cos'è Pagami?
2. Che cos’è questo documento?
3. Come posso accedere alla Piattaforma e creare il mio account?
4. Limitazioni d'uso
5. Pagamenti / upgrade del piano
6. Posso cancellare il mio account?
L’Utente può cancellare il proprio account e tutte le informazioni in esso contenute in qualsiasi momento, inviando un’apposita richiesta all’indirizzo email info@pagami.io.
7. Quali sono i miei obblighi?
8. Esistono delle limitazioni di responsabilità a favore di Venture Box?
9. Come posso recedere dalle presenti Condizioni?
10. Integrazione con provider terzi
11. Privacy
12. Cessione del contratto e cessione del credito
13. Proprietà intellettuale
14. Durata
15. Legge applicabile e foro competente
Il presente accordo per il trattamento di dati personali (di seguito, “Accordo”) è concluso tra l’Utente, in qualità di Titolare del trattamento (di seguito “Titolare”), e Venture Box S.r.l. (P.IVA 03952111205) con sede legale in Via Isonzo 55/2, 40033 - Casalecchio di Reno, in qualità di Responsabile del Trattamento (di seguito anche “Responsabile” o “Venture Box”), di seguito, congiuntamente le “Parti” o disgiuntamente la “Parte”.
Premesso che:
- in base all’art. 28 del Reg. 2016/679 (di seguito “Regolamento” o “GDPR”), il Titolare dei trattamenti di dati personali può proporre una persona fisica, una persona giuridica, una pubblica amministrazione e qualsiasi altro ente, associazione od organismo quale Responsabile del trattamento dei dati, che sia selezionato tra soggetti che, per esperienza, capacità ed affidabilità, forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso i profili di sicurezza;
- il Responsabile del trattamento deve presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti dell'interessato;
- il Responsabile deve procedere al trattamento secondo le istruzioni impartite dal Titolare;
- il Titolare consente al Responsabile e a chiunque agisca sotto la sua autorità l’accesso ai soli dati personali la cui conoscenza sia necessaria per adempiere ai compiti loro attribuiti;
- con il presente Accordo il Titolare intende nominare Venture Box quale Responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR.
Tutto ciò premesso:
1. Ruoli Privacy
1.1 Il Titolare del trattamento a cui competono le decisioni in ordine alle finalità ed alle modalità del trattamento dei dati personali designa Venture Box quale Responsabile del trattamento dei dati personali per le finalità e i trattamenti indicati nella tabella sottostante, effettuati nell’ambito degli accordi contrattuali in vigore.
Tutto ciò premesso:
Tipologie di dati personali |
Categorie di interessati |
Finalità del trattamento |
Natura del trattamento dei dati |
---|---|---|---|
✓dati comuni (ad es. dati anagrafici, dati di contatto, dati di indirizzo, identificativi online, ecc.) ✓ dati finanziari (IBAN, movimentazioni bancarie) |
✓ Clienti del Titolare | ✓ Gestione transazioni ai fini della riconciliazione dei crediti GDPR] |
✓ raccolta ✓ registrazione ✓ organizzazione ✓ strutturazione ✓ conservazione ✓ estrazione ✓ consultazione ✓ uso ✓ trasmissione ✓ raffronto ✓ interconnessione |
1.2 In ogni caso, il Titolare affida al Responsabile tutte – ed esclusivamente – le operazioni di trattamento dei dati personalinecessarie per dare piena esecuzione al Contratto.
2. Obblighi del Responsabile
2.1 Il Responsabile, per quanto di propria competenza, è tenuto in forza di legge e del presente Accordo, per sé e per i propri dipendenti e per chiunque collabori con la sua attività, al rispetto delle disposizioni del Regolamento, della normativa nazionale di settore applicabile, dei provvedimenti e/o delle autorizzazioni e/o linee guida del Garante per la Protezione dei Dati Personali se e in quanto applicabili. Il Responsabile dovrà eseguire i trattamenti funzionali alle mansioni ad esso attribuite in conformità con il presente Accordo e con le finalità per cui i dati sono raccolti. Qualora sorgesse la necessità di trattamenti sui dati personali diversi ed eccezionali rispetto a quelli normalmente eseguiti, il Responsabile si impegna ad informare preventivamente e in tempo utile il Titolare del trattamento che potrà opporsi.
2.2 Il Responsabile, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, implementa le misure organizzative e tecniche adeguate a garantire un livello di sicurezza adeguato al rischio e a proteggere i dati personali ricevuti come previsto dall’articolo 32 del GDPR. Il Responsabile è autorizzato ad implementare misure alternative o stabilire luoghi alternativi di conservazione dei dati purché il livello di sicurezza delle misure o dei luoghi scelti sia ritenuto, sotto tutti gli aspetti, adeguato.
2.3 Ove il Responsabile comunichi i dati personali oggetto del presente accordo al proprio personale, il Responsabile assicura che detto personale: 1) si è impegnato a mantenere la riservatezza o è soggetto ad un obbligo legale di riservatezza e; 2) tratti i dati personali del Titolare seguendo le istruzioni del Responsabile nel rispetto degli obblighi contenuti nel presente Accordo.
3. Obblighi del Titolare
3.1 Il Titolare si impegna a porre in essere tutte le azioni adeguate e necessarie e sarà responsabile per le conseguenze di ogni utilizzo inidoneo del Servizio da parte dei dipendenti del Titolare e, in particolare, per la conservazione riservata dei nominativi e delle password di accesso al Servizio.
3.2 Il Titolare garantisce che i dati personali e/o le categorie particolari di dati personali da lui trasmessi al Responsabile sono raccolti rispettando ogni prescrizione della normativa vigente sul trattamento dei dati personali, inclusa l’individuazione della corretta condizione di liceità. Il Titolare dichiara che i dati personali da lui trasferiti al Responsabile sono esatti, pertinenti e non eccedenti le finalità individuate nel presente accordo. Il Titolare riconosce che è responsabilità del Titolare del trattamento rispettare ogni eventuale compito e obbligo aggiuntivo applicabile al fine di rendere lecito il trasferimento dei dati personali ai Responsabili del trattamento e ai Sub-Responsabili ai sensi delle disposizioni di legge applicabili in materia di protezione dei dati personali.
3.3 Il Titolare rimane Responsabile del trattamento delle informazioni attuate tramite procedure applicative sviluppate secondo sue specifiche e/o attraverso propri strumenti informatici o di telecomunicazioni. Il Responsabile, su richiesta del Titolare, coadiuva quest’ultimo nelle procedure davanti al Garante o all’autorità giudiziaria in relazione alle attività rientranti nella sua competenza.
4. Autorizzazione al trattamento da parte di sub-responsabili
4.1 Il Titolare acconsente che, esclusivamente per la fornitura del Servizio, il Responsabile possa ricorrere a Sub-Responsabili per il trattamento di dati personali conferiti dal Titolare, il quale sarà informato dell’eventuale aggiunta o modifica di Sub-Responsabili e avrà la possibilità di opporsi. I Sub-Responsabili saranno vincolati da un accordo giuridico contenente le medesime obbligazioni individuate dal presente addendum in relazione alla tutela dei dati personali trattati, inclusa l’adozione di adeguate misure tecniche ed organizzative.
5. Obblighi di collaborazione ed assistenza
5.1 Le Parti si impegnano a collaborare in buona fede per assicurare il rispetto delle previsioni di cui al presente Accordo. Il Responsabile assicura l’assistenza nei confronti del Titolare nel caso di esercizio dei diritti dell’interessato, nella gestione di eventuali incidenti di sicurezza e di violazioni dei dati personali al fine di mitigare i possibili effetti avversi da essi derivanti. Il Responsabile assicura inoltre la collaborazione con le autorità di controllo, anche adottando le misure tecniche ed organizzative adeguate ad assicurare l’adempimento a tali obblighi.
6. Trasferimento di dati
6.1 Nella misura in cui sia applicabile il Regolamento e non vi sia alcuna Decisione di Adeguatezza, il Titolare e il Responsabile si impegnano a sottoscrivere le Clausole Contrattuali Tipo individuate dalla Commissione Europea. Sul punto, il Titolare autorizza espressamente la sottoscrizione delle Clausole Contrattuali Tipo, consentendo al Responsabile di sottoscrivere le Clausole Contrattuali Tipo con paesi al di fuori dello Spazio Economico Europeo per conto del Titolare.
6.2 Il Titolare riconosce la propria responsabilità in riferimento al rispetto di qualsiasi compito e obbligo aggiuntivo applicabile al fine di rendere lecito il trasferimento dei dati personali ai Responsabili del trattamento e ai Sub-Responsabili ai sensi delle disposizioni di legge applicabili in materia di dati personali.
7. Restituzione e cancellazione dei dati
7.1 Al termine delle operazioni di trattamento affidate, nonché all’atto della cessazione per qualsiasi causa del trattamento da parte del Responsabile o del rapporto sottostante al Servizio, il Titolare potrà, a sua discrezione, istruire il Responsabile di: i) restituire al Titolare i dati personali oggetti del trattamento o ii) provvedere alla loro integrale distruzione, salvi solo i casi in cui la conservazione dei dati sia richiesta da norme di legge od altri fini. In caso non sia espressa alcuna preferenza entro sei mesi dalla cessazione del rapporto, il Titolare dichiara di istruire il Responsabile alla cancellazione automatica dei dati oggetto del presente trattamento.
8. Violazione dei dati personali
8.1. Il Titolare riconosce e accetta che il Responsabile del Trattamento non sarà ritenuto responsabile in caso di violazioni dei dati personali che non sia imputabile a dolo o colpa grave di quest’ultimo.
8.2. Nel caso in cui il Responsabile venga a conoscenza di una violazione dei dati personali, dovrà:
a. adottare tutte le misure appropriate per contenere e mitigare la violazione dei dati personali, inclusa la notifica al Titolare senza ingiustificato ritardo. Il Responsabile si riserva il diritto di determinare le misure da porre in essere per conformarsi alla disposizione di legge applicabili;
b. collaborare con il Titolare per indagare: la natura, le categorie ed il numero approssimativo di interessati coinvolti, le categorie ed il numero approssimativo di dati personali coinvolti e le probabili conseguenze di tale violazione con modalità commisurate alla serietà della violazione ed al suo impatto complessivo sul Titolare e sull’erogazione del Servizio previsto dal presente Accordo;
c. ove le disposizioni di legge applicabili in materia di protezione dei dati personali richiedano la notificazione alle competenti autorità di controllo ed agli interessati della violazione dei dati personali, il Responsabile dovrà attenersi alle istruzioni del Titolare che sarà l’unico ad avere il diritto di determinare le misure per adempiere alle disposizioni applicabili e rimediare a qualsivoglia rischio, tra cui (i) determinare a quali soggetti debba essere indirizzata ogni eventuale notifica in base alle disposizioni di legge applicabili (ii) determinare il contenuto dell’avviso di cui al punto precedente, nonché eventuali rimedi riparatori, inclusa la natura ed i destinatari dello stesso.
9. Durata e mandato
9.1. La presente nomina avrà la medesima durata del contratto. Qualora questo venisse meno o perdesse efficacia e per qualsiasi motivo, anche la presente nomina verrà automaticamente meno senza bisogno di comunicazioni o revoche, ed il Responsabile non sarà più legittimato a trattare i dati del Titolare.
9.2. Con il presente Accordo, il Responsabile accetta il mandato che sarà eseguito senza remunerazione economica in quanto parte del Servizio, confermando di aver letto e compreso le istruzioni assegnategli.