Accordo sul trattamento dei dati

Appendice n. 3 ai sensi del contratto di licenza (il «Contratto») concluso tra SIA ATOM Tech, numero di registrazione: 40203185808 (il «Licenziante») e il «Licenziatario».

‍

Il presente Contratto sul trattamento dei dati è concluso da e tra SIA ATOM Tech, numero di registrazione: 40203185808, indirizzo: Aldaru iela 10-4, LV-1050, Riga, Lettonia (il «Licenziante») e l'Utente dei servizi del Licenziante (il «Licenziatario») che ha accettato di essere vincolato dal presente Accordo sul trattamento dei dati («Accordo sul trattamento dei dati»).

‍

1. Definizioni

1.1. «Contratto» indica il rapporto contrattuale tra il Licenziante e il Licenziatario regolato dall'accordo al quale è allegato il presente Accordo sul trattamento dei dati;

1.2. «GDPR» indica il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;

1.3. pacchetto software «soggetto della licenza» sviluppato e gestito dal Licenziante e che viene concesso in licenza al Licenziatario ai sensi del Contratto;

1.4. per «Servizi» si intendono i servizi forniti ai sensi dell'accordo concluso tra Licenziante e Licenziatario che sono regolati dal presente Accordo sul trattamento dei dati;

1.5. Gli altri termini utilizzati nella presente Appendice avranno lo stesso significato del GDPR, inclusi termini come «Titolare del trattamento», «Responsabile del trattamento», «Dati personali» e «Interessato», «Trattamento» e altri termini laddove il contesto lo richieda.

‍

2. Ambito e ruoli

2.1. Nell'ambito dei Servizi forniti ai sensi del Contratto, inclusa la concessione di licenze all'oggetto della Licenza, il Licenziante otterrà l'accesso ai dati personali degli utenti dell'oggetto della Licenza. Il Licenziante è obbligato a trattare i dati personali solo se necessario per l'adempimento del Contratto con lo scopo ultimo di supportare le attività di condivisione di veicoli, noleggio digitale e ride-hailing del Licenziatario attraverso l'uso dell'oggetto della licenza.

2.2. Ai fini del presente Contratto, il Licenziante sarà considerato il Responsabile del trattamento, mentre il Licenziatario sarà il Titolare del trattamento.

2.3. Il Licenziatario, in qualità di Titolare del trattamento, si assume l'esclusiva responsabilità per i dati personali trattati utilizzando l'oggetto della Licenza. In qualità di Titolare del trattamento, il Licenziatario determina quali Dati personali raccogliere sui propri clienti, come vengono utilizzati e per quali scopi.

2.4. Il Licenziatario in qualità di Titolare del trattamento è responsabile della notifica ai rispettivi interessati del trattamento dei dati come richiesto dagli atti normativi applicabili, inclusi gli articoli 13 e 14 del GDPR. Il Licenziatario può utilizzare l'oggetto della Licenza per fornire le rispettive informative sulla privacy ai clienti che utilizzano il suo servizio tramite l'Oggetto della Licenza.

‍

3. Dati personali

3.1. I dati personali trattati sono quelli degli utenti dell'app mobile oggetto della licenza e includono i seguenti tipi di dati personali: dati di identificazione personale tra cui nome, cognome, dati di comunicazione (ad esempio, telefono, indirizzo email), cronologia delle corse, dispositivo utilizzato dagli utenti, lingua e saldo versato per le corse. Altri dati personali possono essere trattati su richiesta del Licenziatario.

3.2. Il Licenziatario ha accesso a tutti i dati personali generati ed elaborati dal Licenziante.

‍

4. Trattamento dei dati personali

4.1. Il licenziante può trattare i dati personali:

4.1.1. Mantenere il funzionamento dell'oggetto della Licenza che consente agli utenti di noleggiare veicoli e richiedere corse tramite l'app mobile;

4.1.2. Consentire al Licenziatario di monitorare le corse e la cronologia delle corse, gestire i clienti e ottenere statistiche;

4.1.3. Organizzare la raccolta e la manutenzione dei veicoli;

4.1.4. Monitora i pagamenti in entrata e individua i debitori;

4.1.5. Identifica e indaga su eventuali incidenti e migliora il funzionamento dell'oggetto della Licenza.

4.2. I dati trattati per l'esecuzione del Contratto possono essere utilizzati dal Licenziante per calcolare le commissioni addebitabili ai sensi del Contratto.

4.3. Tenendo conto dei costi di implementazione e della natura, dell'ambito, del contesto e delle finalità del trattamento dei dati personali, nonché del rischio di diversa probabilità e gravità, il Licenziante implementerà misure tecniche e organizzative per la protezione dei dati personali, che includono:

4.3.1. Sicurezza fisica: il Licenziante protegge i dati personali dai danni derivanti dall'accesso alle strutture, all'hardware o alla rete del Licenziante proteggendo le strutture dall'accesso non autorizzato e limitando l'accesso a tali strutture solo al personale autorizzato;

4.3.2. Accesso: il Licenziante garantisce che solo il personale autorizzato possa avere accesso ai dati personali trattati ai sensi del Contratto e solo nella misura necessaria per l'adempimento dei compiti previsti dall'Accordo;

4.3.3. Crittografia: il licenziante abilita le misure di sicurezza fornite da Amazon Web Services per la protezione dei dati personali, inclusa la crittografia dei dati personali archiviati su Amazon Web Services;

4.3.4. Gestione del traffico: per garantire la disponibilità di dati e servizi, il load balancer viene utilizzato per bilanciare carichi variabili di traffico in entrata.

4.4. Le misure tecniche e organizzative sono soggette al progresso tecnico e agli ulteriori sviluppi. A tale riguardo, il Licenziante è autorizzato ad attuare adeguate misure alternative. Il livello di sicurezza delle misure specificate deve essere adeguato.

4.5. Il Licenziante non può rettificare, cancellare o limitare il Trattamento dei dati personali trattati per conto del Licenziatario di propria iniziativa, ma solo in conformità con le istruzioni documentate del Licenziatario. Se una persona interessata contatta direttamente il Licenziante, il Licenziante inoltrerà immediatamente tale richiesta al Licenziatario.

4.6. Nella misura in cui l'ambito di applicazione dell'Accordo include, il concetto di cancellazione, il diritto all'oblio, la correzione, la portabilità dei dati e le informazioni devono essere garantiti direttamente dal Licenziatario, mentre il Licenziante può fornire la propria assistenza laddove necessario per l'esecuzione di tale richiesta.

4.7. Il Licenziante deve mantenere la riservatezza dei dati personali. Nello svolgimento del lavoro, il Licenziante si avvale esclusivamente di dipendenti vincolati alla riservatezza e che sono stati precedentemente familiarizzati con le pertinenti disposizioni sulla protezione dei dati. Il Licenziante e qualsiasi persona sotto il suo controllo che abbia accesso ai dati personali possono Trattare tali dati esclusivamente in conformità con le istruzioni del Licenziatario, compresi i poteri concessi nel presente Contratto, a meno che non siano legalmente obbligati a trattarli.

4.8. Su richiesta, il Licenziatario e il Licenziante collaboreranno con l'autorità di vigilanza nell'esercizio delle loro funzioni e si informeranno reciprocamente senza indugio in merito a qualsiasi richiesta o notifica riguardante l'oggetto della Licenza. Ciò vale anche per le indagini nell'ambito di illeciti amministrativi, nonché per le rivendicazioni di responsabilità delle persone interessate o di terzi o per altre rivendicazioni in relazione all'oggetto della Licenza.

4.9. Il Licenziante deve monitorare regolarmente i processi interni e le misure tecniche e organizzative per garantire che il Trattamento nell'ambito della sua area di responsabilità sia effettuato in conformità con i requisiti della legislazione applicabile sulla protezione dei dati e che i diritti dell'interessato siano protetti.

4.10. Per rapporti di subappalto ai sensi della presente disposizione si intendono quei servizi che si riferiscono direttamente alla fornitura del Servizio e alla consegna dell'oggetto della Licenza. Il Licenziante può subappaltare alcuni trattamenti dei dati personali ad altri subappaltatori. Il Titolare del trattamento autorizza il Licenziante a utilizzare qualsiasi subappaltatore a discrezione del Licenziante nella misura necessaria per l'esecuzione del Contratto. Tali subappaltatori possono includere subappaltatori al di fuori dell'UE/SEE, inclusi, a titolo esemplificativo ma non esaustivo, Amazon Web Services. Il Licenziante informerà il Licenziatario di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri subappaltatori.

‍

5. Diritti e obblighi

5.1. Il Licenziante supporterà il Licenziatario nel rispetto degli obblighi specificati negli articoli da 32 a 36 del GDPR in materia di sicurezza dei dati personali, obblighi di segnalazione in caso di fughe di dati, valutazioni d'impatto sulla protezione dei dati e consultazioni preventive. Questi includono, a titolo esemplificativo ma non esaustivo:

5.1.1. L'obbligo di segnalare senza indugio le violazioni dei dati personali al Licenziatario;

5.1.2. L'obbligo di sostenere il Licenziatario nell'ambito del suo dovere di informare l'interessato e di mettergli immediatamente a disposizione tutte le informazioni pertinenti a tale proposito;

5.1.3. Il supporto del Licenziatario nella valutazione dell'impatto sulla protezione dei dati;

5.1.4. Supporto al Licenziatario nelle consultazioni preliminari con l'autorità di vigilanza.

5.2. Il Licenziante ha diritto a una remunerazione per i servizi di supporto non inclusi nelle specifiche del Servizio.

5.3. Il Licenziatario ha l'autorità di impartire istruzioni relative al trattamento dei dati personali.

‍

6. Cancellazione e restituzione dei dati personali

6.1. Non è possibile creare copie o duplicati dei dati personali all'insaputa del Licenziatario. Sono esclusi i backup e i dati necessari per soddisfare i requisiti legali di conservazione.

6.2. Durante la validità del Contratto e alla risoluzione del Contratto, il Licenziatario può copiare o estrarre in altro modo i dati personali memorizzati nell'oggetto della Licenza e nel software corrispondente. Alla risoluzione del Contratto, il Licenziatario può richiedere al Licenziante di eliminare i dati personali archiviati o altrimenti trattati utilizzando l'oggetto della licenza.

6.3. La documentazione che funge da prova della conformità e del corretto trattamento dei dati personali può essere conservata dal Licenziante in conformità con i rispettivi periodi di conservazione oltre la durata del Contratto. Tuttavia, a proprio vantaggio, il Licenziante può anche restituirli al Licenziatario alla fine del Contratto.

6.4. Su richiesta del Licenziatario, il Licenziante mette a disposizione del Licenziatario tutte le informazioni necessarie per dimostrare la conformità agli obblighi di cui alla presente Appendice e consentire e contribuire agli audit, comprese le ispezioni, condotti dal Titolare del trattamento o da un altro revisore incaricato dal Titolare del trattamento.

‍

7. Modifiche all'accordo sul trattamento dei dati

7.1. Il presente Accordo sul trattamento dei dati può essere soggetto a modifiche di volta in volta. Il Licenziante informerà il Licenziatario di eventuali modifiche sostanziali al presente Accordo sul trattamento dei dati prima che le modifiche abbiano luogo.