{"id":152,"date":"2024-04-06T21:49:35","date_gmt":"2024-04-06T21:49:35","guid":{"rendered":"https:\/\/supporthost.com\/it\/?page_id=152"},"modified":"2026-02-25T01:08:09","modified_gmt":"2026-02-25T00:08:09","slug":"nomina-a-responsabile-del-trattamento","status":"publish","type":"page","link":"https:\/\/supporthost.com\/it\/nomina-a-responsabile-del-trattamento\/","title":{"rendered":"Nomina a responsabile del trattamento"},"content":{"rendered":"\n

NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO AI SENSI DELL\u2019ART. 28 DEL REGOLAMENTO (UE) 2016\/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27.4.2016<\/strong> relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/ce(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI \u2013 \u201cGDPR\u201d)<\/strong><\/p>\n\n\n\n

Tra<\/p>\n\n\n\n

Il Cliente che ha acquistato un Servizio offerto in vendita da SupportHost O\u00dc sul sito https:\/\/supporthost.com\/it\/<\/strong><\/a>, in qualit\u00e0 di Titolare del Trattamento (Titolare del Trattamento<\/strong>), in persona del suo legale rappresentante<\/p>\n\n\n\n

e<\/p>\n\n\n\n

SupportHost O\u00dc, con sede legale in Ahtri tn 12, Tallinn, 10151, Estonia, in qualit\u00e0 di Responsabile del Trattamento dei dati personali (Responsabile del Trattamento<\/strong>), in persona del suo legale rappresentante<\/p>\n\n\n\n

(il Titolare del Trattamento e il Responsabile del Trattamento congiuntamente, le \u201cParti<\/strong>\u201d).<\/p>\n\n\n\n

I. Oggetto<\/strong><\/p>\n\n\n\n

Le presenti clausole hanno come oggetto la definizione delle condizioni alle quali il Responsabile del Trattamento si impegna a effettuare per conto del Titolare del Trattamento le operazioni di Trattamento dei Dati Personali qui di seguito definite.<\/p>\n\n\n\n

Nell\u2019ambito delle loro relazioni contrattuali e professionali le Parti si impegnano a rispettare la Normativa sulla Protezione dei Dati Personali di tempo in tempo applicabile e, in particolare, il GDPR.<\/p>\n\n\n\n

II. Definizioni<\/strong><\/p>\n\n\n\n

\u201cAccordo<\/strong>\u201d: il contratto sottoscritto tra il Titolare del Trattamento e il Responsabile del Trattamento e di cui il presente documento costituisce un addendum.<\/p>\n\n\n\n

\u201cAddendum<\/strong>\u201d: il presente documento, incluso ogni suo eventuale allegato.<\/p>\n\n\n\n

\u201cDati Personali<\/strong>\u201d: i dati personali, come definiti dall\u2019art. 4.1 del GDPR, oggetto del presente Addendum.<\/p>\n\n\n\n

\u201cGDPR<\/strong>\u201d: il Regolamento (UE) 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/CE (regolamento generale sulla protezione dei dati).<\/p>\n\n\n\n

\u201cInteressato<\/strong>\u201d: ha il significato di cui all\u2019art. 4.1 del GDPR.<\/p>\n\n\n\n

\u201cNormativa sulla Protezione dei Dati Personali<\/strong>\u201d: significa qualsiasi legge o regolamento, inclusi le leggi e i regolamenti dell\u2019Unione europea, degli Stati membri e di UK, applicabile al trattamento dei Dati Personali, incluso il GDPR.<\/p>\n\n\n\n

\u201cResponsabile del Trattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.8 del GDPR.<\/p>\n\n\n\n

\u201cTitolare del Trattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.7 del GDPR.<\/p>\n\n\n\n

\u201cTrattamento<\/strong>\u201d: ha il significato di cui all\u2019art. 4.2 del GDPR.<\/p>\n\n\n\n

\u201cViolazione dei Dati Personali<\/strong>\u201d: ha il significato di cui all\u2019art. 4.12 del GDPR.<\/p>\n\n\n\n

III. Descrizione del Trattamento demandato al Responsabile del Trattamento<\/strong><\/p>\n\n\n\n

Il Responsabile del Trattamento \u00e8 autorizzato a trattare per conto del Titolare del Trattamento i Dati Personali necessari per adempiere all\u2019Accordo (\u201cServizi\u201d).<\/p>\n\n\n\n

Le operazioni di Trattamento demandate al Responsabile del Trattamento sono le seguenti:<\/p>\n\n\n\n

    \n
  1. Conservazione<\/li>\n\n\n\n
  2. Consultazione<\/li>\n\n\n\n
  3. Uso<\/li>\n\n\n\n
  4. Raccolta<\/li>\n\n\n\n
  5. Organizzazione<\/li>\n\n\n\n
  6. Comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione<\/li>\n<\/ol>\n\n\n\n

    La finalit\u00e0 del Trattamento demandato al Responsabile del Trattamento \u00e8 unicamente quella di dare esecuzione all\u2019Accordo, prestando i Servizi.<\/p>\n\n\n\n

    Le categorie di Dati Personali il cui Trattamento \u00e8 demandato al Responsabile del Trattamento sono le seguenti:<\/p>\n\n\n\n

      \n
    1. Nome<\/li>\n\n\n\n
    2. Cognome<\/li>\n\n\n\n
    3. Indirizzo di residenza<\/li>\n\n\n\n
    4. Indirizzo di domicilio<\/li>\n\n\n\n
    5. CAP<\/li>\n\n\n\n
    6. E-mail<\/li>\n\n\n\n
    7. Numero di telefono<\/li>\n\n\n\n
    8. Nazione<\/li>\n\n\n\n
    9. Codice fiscale o Partita iva<\/li>\n\n\n\n
    10. Dati contrattuali<\/li>\n\n\n\n
    11. Log<\/li>\n<\/ol>\n\n\n\n

      Le categorie di Interessati a cui si riferiscono i Dati Personali il cui trattamento \u00e8 demandato al Responsabile del Trattamento sono i clienti o potenziali clienti del Titolare del Trattamento.<\/p>\n\n\n\n

      IV. Durata dell\u2019Addendum<\/strong><\/p>\n\n\n\n

      Il presente Addendum produce effetti a partire dalla sua sottoscrizione e per tutta la durata dell\u2019Accordo, sicch\u00e9, cessato l\u2019Accordo, per qualsiasi causa, cesseranno anche, immediatamente, gli effetti del presente Addendum. Gli obblighi relativi alla riservatezza e i divieti di diffusione e\/o comunicazione dovranno essere osservati dal Responsabile del Trattamento anche dopo la cessazione dell\u2019Accordo e del presente Addendum.<\/p>\n\n\n\n

      V. Obbligazioni del Responsabile del Trattamento nei confronti del Titolare del Trattamento<\/strong><\/p>\n\n\n\n

      Il Responsabile del Trattamento si obbliga:<\/p>\n\n\n\n

        \n
      1. a trattare i Dati Personali unicamente per la finalit\u00e0 di cui al presente Addendum e, in particolare, come indicato al punto III che precede, solo ed esclusivamente ai fini della corretta esecuzione dell\u2019Accordo e della corretta prestazione dei Servizi, conseguentemente;<\/li>\n\n\n\n
      2. a non comunicare, diffondere, rivelare, in qualsiasi modo, i Dati Personali a terzi, ad eccezione dei responsabili ulteriori del trattamento, qualora designati dal Responsabile del Trattamento conformemente all\u2019art. 28 GDPR e all\u2019art. VI che segue, e delle persone autorizzate al trattamento dei dati personali sotto l\u2019autorit\u00e0 del Responsabile del Trattamento (\u201cIncaricati\u201d), qualora essi siano istruiti in tal senso dal Responsabile del Trattamento, conformemente a quanto indicato dall\u2019art. 29 GDPR, e siano formalmente designati dallo stesso, a norma del presente articolo;<\/li>\n\n\n\n
      3. trattare i Dati Personali conformemente alle istruzioni eventualmente fornite dal Titolare del Trattamento (\u201cIstruzioni\u201d), anche in caso di trasferimento di Dati Personali verso un paese terzo o un\u2019organizzazione internazionale, salvo che lo richieda il diritto dell\u2019Unione o il diritto nazionale cui \u00e8 soggetto il Responsabile del Trattamento; in tal caso, il Responsabile del Trattamento informa il Titolare del Trattamento di tale obbligo giuridico prima del Trattamento, a meno che il diritto dell\u2019Unione o dello Stato membro in questione vietino tale informazione per rilevanti motivi di interesse pubblico. Se il Responsabile del Trattamento ritiene che un\u2019istruzione costituisca una violazione del GDPR e\/o di un\u2019altra disposizione del diritto dell\u2019Unione o del diritto di uno degli Stati membri relativa alla protezione dei dati personali, il Responsabile del Trattamento ne dovr\u00e0 dare immediata comunicazione al Titolare del Trattamento.<\/li>\n<\/ol>\n\n\n\n

        VI. Ulteriori responsabili del Trattamento<\/strong><\/p>\n\n\n\n

        Autorizzazione generale<\/p>\n\n\n\n

        Il Titolare del Trattamento autorizza il Responsabile del Trattamento, in via generale, a ricorrere ad uno o pi\u00f9 responsabili del trattamento (\u201cResponsabili Ulteriori del Trattamento\u201d o \u201cSub-Responsabili\u201d) per l\u2019esecuzione di specifiche attivit\u00e0 di trattamento, ai sensi dell\u2019art. 28.2 del GDPR.<\/p>\n\n\n\n

        VII. Informativa da fornire all\u2019interessato<\/strong><\/p>\n\n\n\n

        Spetta al Titolare del Trattamento fornire agli Interessati le informazioni di cui agli art. 13 e 14 del GDPR, nei casi, con le modalit\u00e0 e con le tempistiche di cui a tali articoli e all\u2019art. 12 del GDPR.<\/p>\n\n\n\n

        VIII. Conservazione dei Dati Personali durante la vigenza dell\u2019Addendum e loro cancellazione o restituzione dopo la sua cessazione<\/strong><\/p>\n\n\n\n

        Durante la vigenza dell\u2019Addendum, il Responsabile del Trattamento si obbliga a conservare i Dati Personali solo ed esclusivamente per il tempo strettamente necessario al conseguimento delle finalit\u00e0 del Trattamento e per il corretto adempimento degli obblighi di cui all\u2019Addendum, come indicato dal Titolare del Trattamento nelle Istruzioni, fatta salva la necessit\u00e0 di conservare i Dati Personali in ragione di obblighi imposti al Responsabile del Trattamento dal diritto dell\u2019Unione o dello Stato membro cui \u00e8 soggetto.<\/p>\n\n\n\n

        In caso di cessazione, per qualsiasi causa, dell\u2019Addendum, il Responsabile del Trattamento si obbliga a:<\/p>\n\n\n\n

        a) cessare il Trattamento; e<\/p>\n\n\n\n

        b) fatti salvi gli obblighi di conservazione dei Dati Personali imposti al Responsabile del Trattamento dal diritto dell\u2019Unione o dello Stato membro cui \u00e8 soggetto, a scelta del Titolare del Trattamento, nel termine di 90 giorni lavorativi:<\/p>\n\n\n\n

          \n
        1. distruggere e\/o cancellare tutti i Dati Personali, in modo irreversibile e permanente e, comunque, sulla base delle Istruzioni; o<\/li>\n\n\n\n
        2. restituire tutti i Dati Personali; o<\/li>\n\n\n\n
        3. inviare i Dati Personali a un responsabile del trattamento indicato dal Titolare del Trattamento.<\/li>\n<\/ol>\n\n\n\n

          La restituzione o l\u2019invio devono essere accompagnati dalla cancellazione e\/o distruzione di tutte le copie esistenti nei sistemi informativi del Responsabile del Trattamento, salvo che il diritto dell\u2019Unione o degli Stati membri preveda la conservazione di tali dati. Una volta distrutti, il Responsabile del Trattamento dovr\u00e0 giustificare per iscritto la distruzione.<\/p>\n\n\n\n

          IX. Responsabile per la protezione dei dati personali (o Data Protection Officer<\/em> \u2013 \u201cDPO\u201d)<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento comunica al Titolare del Trattamento il nome e i dati di contatto del DPO, se designato, in base a quanto previsto dall\u2019art. 37 GDPR, o su base volontaria.<\/p>\n\n\n\n

          X. Registro dei trattamenti<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento comunica se tiene un registro dei trattamenti effettuati per conto del Titolare del Trattamento, ai sensi e con il contenuto di cui all\u2019art. 30.2 del GDPR, e le modalit\u00e0 di tenuta di tale registro, impegnandosi a metterlo a disposizione del Titolare del Trattamento, su richiesta. Nel caso in cui il Responsabile del Trattamento non tenga il registro di cui all\u2019art. 30.2, il Responsabile del Trattamento si impegna a fornire al Titolare del Trattamento la documentazione della valutazione effettuata per escludere l\u2019applicabilit\u00e0 dell\u2019obbligo in questione. Le Parti prendono atto che il Responsabile del Trattamento potr\u00e0 redigere il registro dei trattamenti in base alle indicazioni fornite in tal senso dal Garante per la protezione dei dati personali italiano.<\/p>\n\n\n\n

          XI. Documentazione<\/strong><\/p>\n\n\n\n

          Il Responsabile del Trattamento mette a disposizione del Titolare del Trattamento tutte le informazioni e la documentazione necessarie per dimostrare il rispetto degli obblighi di cui al GDPR, compreso l\u2019art. 28 dello stesso, e di cui al presente Addendum, consentendo e contribuendo alle attivit\u00e0 di revisione, comprese le ispezioni, realizzate dal Titolare del Trattamento o da un altro soggetto dallo stesso incaricato.<\/p>\n\n\n\n

          XII. Obbligazioni del Titolare del Trattamento nei confronti del Responsabile del Trattamento<\/strong><\/p>\n\n\n\n

          Il Titolare del Trattamento si impegna a fornire al Responsabile del Trattamento i Dati Personali nel caso in cui, in ragione dell\u2019Accordo e\/o dei Servizi, essi non siano raccolti e\/o acquisiti direttamente dal Responsabile del Trattamento, per conto del Titolare del Trattamento.<\/p>\n\n\n\n

          XIII. Trasferimento dei Dati Personali in un Paese terzo<\/strong><\/p>\n\n\n\n

          Nel caso in cui il Responsabile del Trattamento intenda trasferire i Dati Personali in un Paese non appartenente alla UE, il Responsabile del Trattamento si impegna a: (i) comunicare tale intenzione preventivamente al Titolare del Trattamento, per e-mail, indicando il Paese terzo di destinazione, il destinatario e le garanzie adeguate che, a norma del capo V del GDPR, consentono il trasferimento; (ii) effettuare il trasferimento solo ed esclusivamente in assenza di opposizione da parte del Titolare del Trattamento, comunicata per iscritto ed entro il termine di 15 giorni lavorativi dal ricevimento di tale comunicazione ovvero una volta scaduto tale termine.<\/p>\n\n\n\n

          Nel caso in cui il trasferimento dei dati in Paesi terzi sia necessario per l\u2019esecuzione del contratto stesso, il trasferimento sar\u00e0 effettuato ai sensi dell\u2019art. 49, lett. b) GDPR senza necessit\u00e0 di alcuna preventiva autorizzazione e senza alcuna responsabilit\u00e0 al riguardo, in capo al Responsabile del trattamento.<\/p>\n\n\n\n

          XIV. Comunicazioni<\/strong><\/p>\n\n\n\n

          Tutte le comunicazioni previste dal presente Addendum dovranno avvenire ai contatti indicati in epigrafe.<\/p>\n\n\n\n

          XV. Legge Applicabile e foro competente<\/strong><\/p>\n\n\n\n

          Il presente Addendum \u00e8 soggetto alla legge estone. Per qualsiasi controversia riguardante la sua applicazione e\/o interpretazione saranno rimesse alla competenza esclusiva e inderogabile del Foro di Tallin, Estonia.<\/p>\n\n\n\n

          XVI. Varie<\/strong><\/p>\n\n\n\n

          Le Parti riconoscono che il presente Addendum non limita n\u00e9 riduce gli impegni che il Responsabile del Trattamento ha assunto nei confronti del Titolare del Trattamento nell\u2019Accordo, fermo restando che in caso di conflitto tra le previsioni dell\u2019Accordo e quelle dell\u2019Addendum in materia di trattamento di dati personali e\/o di protezione dei dati personali, le previsioni dell\u2019Addendum prevarranno.<\/p>\n","protected":false},"excerpt":{"rendered":"

          NOMINA A RESPONSABILE ESTERNO DEL TRATTAMENTO AI SENSI DELL\u2019ART. 28 DEL REGOLAMENTO (UE) 2016\/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27.4.2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonch\u00e9 alla libera circolazione di tali dati e che abroga la direttiva 95\/46\/ce(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI \u2013 \u201cGDPR\u201d) […]<\/p>\n","protected":false},"author":1,"featured_media":63423,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-legal","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-152","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/pages\/152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/comments?post=152"}],"version-history":[{"count":1,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/pages\/152\/revisions"}],"predecessor-version":[{"id":153,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/pages\/152\/revisions\/153"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media\/63423"}],"wp:attachment":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media?parent=152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}