Privacy Policy

MEDIAGROUP98 SOC. COOP. è stata nominata Responsabile (in seguito, Responsabile) del trattamento dei dati dal COMUNE DI MODENA Settore Risorse Umane e Strumentali Servizio Progetti Telematici, Comunicazione, Citta Intelligente.

Rif. GARA TELEMATICA PER L’AFFIDAMENTO DEI SERVIZI DI PROGETTAZIONE, REALIZZAZIONE E GESTIONE TECNICO- ORGANIZZATIVA- ECONOMICA DELL’EVENTO “MODENA SMART LIFE 2019” – CIG Z88274CFB3 per l’esecuzione del contratto e
avendo ricevuto l’autorizzazione a ricorrere a sub- responsabile con l’autorizzazione del Titolare, la stessa
Società MEDIAGROUP98 SOC. COOP. con sede legale in Modena, Via Divisione Acqui,131, C.F./P.IVA 01428530362, in qualità di Responsabile del trattamento dei dati personali in persona del Presidente e legale rappresentante Maria Cristina Manfredini − visti il Regolamento UE n. 2016/679 (in seguito, “GDPR”), il D. Lgs. 30.06.2003, 196 (in seguito, “Codice Privacy”) e le altre norme relative alla tutela dei dati personali (di seguito la “Normativa”);
− preso atto che l’art. 4, punto 8), GDPR, definisce il “Responsabile del trattamento” come la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
− considerato che per preparazione ed esperienza la società LAPSY SRL presenta garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi la vigente Normativa;
con la presente
NOMINA
ai sensi degli articoli 4 e 28 GDPR, la società LAPSY SRL con sede legale a BOLOGNA in Via P.A. ORLANDI 11/1/B E sede operativa a SPILAMBERO (MO) via BACHELET, 11 PI e CF 03447571203, Sub-Responsabile del trattamento dei dati personali (di seguito, “SubResponsabile”) della società MEDIAGROUP98 SOC. COOP. e per l’effetto la autorizza ad effettuare il seguente trattamento : TRATTAMENTO DATI RELATIVI ALLA REALIZZAZIONE DI UNA APP PER IL PROGRAMMA MODENA SMART LIFE EDIZIONE 2019.
A) Soggetti interessati Cittadini Partecipanti agli eventi
B) Categorie di Dati dati anagrafici e dati di contatto
C) Finalità Esecuzione del contratto per l’organizzazione e la gestione accredito partecipanti agli eventi in programma

2
D) Natura dei dati Utilizzo di strumenti elettronici e cartacei con tecniche informatiche di archiviazione, visualizzazione, organizzative, gestionali e procedurali, tali da garantire l’adeguato livello di protezione dei dati trattati.
A tal fine si ricorda che ai sensi della vigente Normativa il Sub-Responsabile è tenuto ad adempiere a tutti gli obblighi da essa derivanti e segnatamente a quelli qui di seguito indicati: 1. Finalità del trattamento – Il Responsabile si impegna a trattare i dati personali del Titolare solo per le finalità connesse allo svolgimento delle attività oggetto del rapporto contrattuale, e secondo le istruzioni del Responsabile, con divieto di qualsiasi altra diversa utilizzazione, compreso il trasferimento verso un paese terzo o un’organizzazione internazionale, salvo che lo preveda il diritto dell’Unione o nazionale. 2. Nomina di sub-responsabili – Il Sub-Responsabile non può procedere alla nomina di ulteriori Sub-Responsabili per l’espletamento dell’incarico ricevuto 3. Riservatezza – Il Sub-Responsabile, ai sensi dell’art. 28 par. 3 lett. b GDPR, garantisce che tutte le persone interne incaricate del trattamento siano state espressamente autorizzate con impegno alla riservatezza in merito alle informazioni di cui vengono a conoscenza. 4. Sicurezza del trattamento – Il Sub-Responsabile deve adottare, ai sensi dell’art. 32 GDPR, misure tecniche e organizzative adeguate e si impegna a non divulgare o rendere noti a terzi i dati personali. 5. Assistenza al titolare e al Responsabile- Il Sub-Responsabile ai sensi dell’art. 28 par. 3 lett. e) GDPR assiste il Titolare e il Responsabile al fine di consentire l’esercizio dei diritti da parte degli interessati e di ottemperare al rispetto degli obblighi di cui dagli articoli 32 a 36 GDPR. In particolare, in caso di violazione di dati personali, il Sub-Responsabile si impegna ad informare immediatamente il Responsabile e il Titolare e comunque entro 24 ore dalla conoscenza della violazione. 6. Durata e termine del trattamento – Il Sub-Responsabile è tenuto ad aggiornare e/o distruggere i dati personali detenuti, tenuto conto degli obblighi legali di conservazione e per un periodo non superiore agli scopi del trattamento. Il Sub-Responsabile, ai sensi dell’art.28 par.3 lett. g GDPR, è tenuto a restituire tutti i dati personali, avendo cura di cancellare anche le copie esistenti: a. Al termine dell’evento; b. in caso di revoca della presente designazione da parte del Titolare; c. in caso di cessazione del rapporto sottostante; d. in ogni altro caso in cui venga meno la necessità di trattare i dati personali. Gli obblighi scaturenti dall’accettazione del presente incarico rimangono in capo al SubResponsabile per tutta la durata del presente contratto salvo revoca anticipata da parte del Responsabile. 7. Ispezioni – Il Sub-Responsabile per effetto dell’art. 28 par. 3 lett. h GDPR, è tenuto a mettere a disposizione del Responsabile tutte le informazioni per dimostrare il rispetto del GDPR e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzati dal Titolare o da un altro soggetto da questi incaricato. 8. Attività di cooperazione – Il Sub-Responsabile è tenuto a collaborare con l’Autorità di controllo, con gli organismi di certificazione e a prestare supporto al responsabile per la protezione dei dati personali eventualmente nominato dal Titolare.
Il Responsabile e il Sub-Responsabile si danno reciprocamente atto che: − gli impegni assunti dal Sub-Responsabile con la presente nomina si intendono a titolo non oneroso in quanto sono già retribuiti nell’ambito del rapporto giuridico sottostante; − gli obblighi derivanti dal presente contratto e le relative pattuizioni potranno subire modifiche o integrazioni a seguito dell’emanazione di clausole contrattuali tipo da parte delle Autorità competenti a semplice richiesta e insindacabile giudizio del Responsabile; − il Sub-Responsabile si impegna a mantenere indenne e manlevato il Responsabile per ogni danno, onere, costo, spesa e/o pretesa di terzi eventualmente derivante dalla violazione degli obblighi derivanti dalla presente designazione a Responsabile del trattamento

3
Con la sottoscrizione della presente il Sub-Responsabile dichiara di accettare la designazione e si impegna a mantenere i requisiti di esperienza, capacità ed affidabilità richiesti al fine di garantire il pieno rispetto della Normativa, ivi compreso il profilo relativo alla sicurezza, nonché a comunicare al Responsabile qualsiasi circostanza che possa incidere sulla permanenza dei medesimi requisiti.
Per tutto quanto non espressamente previsto nel presente atto, si rinvia alle disposizioni generali vigenti in materia di protezione dei dati personali.

Modena, 16/09/2019
Il Responsabile del trattamento
Benito Gaballo
Direttore generale Mediagroup98 ___________________________________________________