Accordo di riservatezza

Magileads si impegna:

• database del cliente che verranno fornite a Magileads per la distribuzione delle campagne e-mail.
• Le stesse informazioni verranno distrutte al termine del servizio o su richiesta anticipata del cliente.

In conformità con l'articolo Articolo 28 della CNIL – Subappalto

• I dati sono ospitati in Francia su OVH su server a noi dedicati e sicuri.
• I dati tra il client e Magileads vengono trasferiti utilizzando la crittografia SSH e MD5.

Contratto di subappalto dei dati personali

Il presente contratto è concluso tra i soggetti di seguito indicati.

Il cliente [nome] 

Di seguito denominato titolare del trattamento .

Azienda KA-Group – MAGILEADS

40 Rue de Plaisance, 75014 Parigi

di seguito denominato subappaltatore

Preambolo

Il cliente [nome cliente] è responsabile del trattamento dei dati personali disciplinato dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali dati e la libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati). Questo regolamento sarà di seguito denominato GDPR .

Il trattamento dei dati personali è disciplinato anche dalla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà (modificata).

Il titolare del trattamento desidera affidare il trattamento dei dati personali al subappaltatore, ai sensi dell'articolo 28 del GDPR. Le parti si impegnano a rispettare rigorosamente il GDPR, che si applicherà in ogni circostanza, nonostante ogni possibile disposizione contraria.

Dichiarazione del subappaltatore

Il responsabile del trattamento dichiara di fornire le garanzie necessarie circa l'attuazione di misure tecniche e organizzative adeguate affinché il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato.

Caratteristiche del trattamento dei dati personali

Il titolare del trattamento ne definisce le caratteristiche come segue.

Finalità del trattamento – La finalità del trattamento è la prospezione commerciale.

Durata del trattamento – Il trattamento viene effettuato dall’inizio del contratto fino alla fine della nostra partnership.

Natura e finalità del trattamento – Prospezione automatizzata .

Tipologia di dati personali – File di contatto B2B .

Categorie di interessati – Aziende B2B

Obblighi e diritti del titolare del trattamento

Il titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali.

Il titolare del trattamento garantisce che il trattamento è lecito e che i dati personali sono da lui raccolti e trattati in conformità al GDPR e alla normativa francese. Il titolare del trattamento garantisce in particolare di fornire le informazioni richieste agli interessati dal trattamento, al momento della raccolta dei dati quando i dati personali sono raccolti presso l'interessato, ovvero nei termini richiesti quando i dati personali non sono stati raccolti raccolti presso l’interessato, ai sensi degli artt. da 12 a 14 del GDPR. Il titolare del trattamento garantisce il subappaltatore contro le conseguenze di un eventuale inadempimento da parte del titolare del trattamento degli obblighi previsti dal GDPR.

Il titolare del trattamento comunicherà al subappaltatore tutte le informazioni necessarie per consentirgli di svolgere i propri servizi nel rispetto del GDPR e della legge francese.

Obblighi del subappaltatore

Il responsabile del trattamento non determina in nessun caso le finalità e i mezzi del trattamento. In caso contrario è considerato titolare del trattamento in relazione al trattamento in questione.

Il responsabile del trattamento e qualsiasi persona che agisca sotto la sua autorità e abbia accesso ai dati personali non può trattare tali dati, salvo istruzioni del responsabile del trattamento, a meno che non sia obbligato a farlo dal diritto dell'Unione Europea o dal diritto di uno Stato membro.

Il responsabile del trattamento tratta i dati personali solo sulla base delle istruzioni documentate del titolare del trattamento, anche per quanto riguarda i trasferimenti di dati personali verso un paese terzo dell'Unione Europea o un'organizzazione internazionale, a meno che non sia richiesto dal diritto dell'Unione Europea o dalla diritto dello Stato membro dell'Unione Europea al quale è soggetto il subappaltatore; in tal caso, il responsabile del trattamento informa il titolare del trattamento di tale obbligo legale prima del trattamento, a meno che la legge applicabile vieti tale informazione per importanti motivi di interesse pubblico.

Il responsabile del trattamento garantisce che le persone autorizzate al trattamento dei dati personali si impegnino a rispettare la riservatezza o siano soggette ad un adeguato obbligo legale di riservatezza.

Il responsabile del trattamento adotta tutte le misure richieste ai sensi dell'articolo 32 del GDPR.

Il responsabile del trattamento tiene conto della natura del trattamento, assiste il titolare del trattamento, attraverso misure tecniche e organizzative adeguate, nella misura massima possibile, ad adempiere al proprio obbligo di rispondere alle richieste avanzate dagli interessati al trattamento che lo contattano per esercitarlo i propri diritti previsti dal Capo III del GDPR.

Il responsabile del trattamento aiuta il titolare del trattamento a garantire il rispetto degli obblighi previsti dagli articoli da 32 a 36 del GDPR , tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento.

Il responsabile del trattamento informa immediatamente il titolare del trattamento se, a suo avviso, un'istruzione costituisce una violazione del GDPR o di altre disposizioni del diritto dell'Unione o degli Stati membri relative alla protezione dei dati.

Conservazione e distruzione dei dati

Su scelta del titolare del trattamento, il responsabile del trattamento cancella tutti i dati personali o li restituisce al titolare del trattamento al termine della fornitura dei servizi relativi al trattamento e distrugge le copie esistenti, salvo il diritto del titolare del trattamento dell'Unione Europea o la legge applicabile di uno Stato membro impone la conservazione dei dati personali.

Controllo

Il responsabile del trattamento mette a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal presente contratto e per consentire l'effettuazione di audit, comprese le ispezioni, da parte del titolare del trattamento o di altro revisore da lui incaricato, e contribuire a tali controlli.

Altro subappaltatore

Il subappaltatore rispetta le seguenti condizioni per assumere un altro subappaltatore.

Il responsabile del trattamento non assume un altro responsabile del trattamento senza la previa autorizzazione scritta, specifica o generale, del responsabile del trattamento. Nel caso di autorizzazione scritta generale, il responsabile del trattamento informa il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento la possibilità di sollevare obiezioni contro tali modifiche.

Quando un responsabile del trattamento assume un altro responsabile del trattamento per svolgere specifiche attività di trattamento per conto del responsabile del trattamento, gli stessi obblighi di protezione dei dati stabiliti nel presente contratto sono imposti a tale altro subappaltatore -trattamento mediante contratto o, ove applicabile, tramite un altro atto giuridico ai sensi del diritto dell’Unione Europea o del diritto di uno Stato membro, in particolare per quanto riguarda la fornitura di garanzie sufficienti quanto all’attuazione di misure tecniche e organizzative adeguate affinché il trattamento soddisfi i requisiti del GDPR. Qualora quest’altro responsabile del trattamento non adempia ai propri obblighi in materia di protezione dei dati, il responsabile del trattamento originario rimane pienamente responsabile nei confronti del titolare del trattamento per l’adempimento dei propri obblighi da parte dell’altro responsabile del trattamento.

Durata

Il presente contratto sarà in vigore per tutto il periodo in cui i dati personali saranno conservati dal subappaltatore. Disciplinerà il subappalto dei dati personali qui menzionati, in qualsiasi momento, anche dopo la sua cessazione.

Legge applicabile e clausola giurisdizionale

Il presente contratto è soggetto alla legge francese e alla giurisdizione esclusiva dei tribunali territorialmente competenti della città di Parigi, Francia.

Di seguito designato titolare del trattamento.
Francois KOLLI DPO – dpo@magileads.eu
Azienda KA-Groupe – MAGILEADS
40 Rue de Plaisance, 75014 Parigi

Numero RC/Siret: numero 848746632
Codice APE: 7022Z
P.IVA/Partita IVA: FR93 848746632