4. DOVERI DEL CONTRAENTE

4.1. Il Contraente si impegna a elaborare i dati e i risultati esclusivamente entro i limiti delle istruzioni scritte del Committente. Nel caso in cui il Committente riceva un ordine ufficiale di cessione di dati del Committente, nella misura in cui ciò sia consentito dalla legge, dovrà darne informazione immediata al Committente e rinviare l’autorità in questione a quest’ultimo. Analogamente, il trattamento di dati per i propri scopi da parte del Contraente esige una richiesta scritta.

4.2. Il Contraente dichiara in modo legalmente vincolante che, prima dell’inizio del lavoro, tutte le persone incaricate del trattamento di dati sono state assoggettate all’obbligo di riservatezza oppure che tali persone sono soggette per legge a un ragionevole obbligo di riservatezza. In particolare, il dovere di riservatezza che vincola le persone cui viene affidato il trattamento di dati rimarrà in essere anche successivamente al termine del loro rapporto di lavoro con il Committente.

4.3. Il Committente dichiara in modo legalmente vincolante di aver adottato tutte le misure necessarie al fine di garantire la sicurezza del trattamento in conformità all’articolo 32 del GDPR (per i dettagli, vedere Programma 1).

4.4. Il Contraente adotterà le misure tecniche ed organizzative necessarie atte a consentire al Committente di soddisfare in ogni momento i diritti degli interessati di cui al Capitolo 3 del GDPR (informazioni, accesso, rettifica e cancellazione, portabilità dei dati, negazione del consenso e processi decisionali automatizzati in singoli casi) entro i limiti di tempo prescritti per legge e fornirà al Committente tutte le necessarie informazioni in merito. Qualora al Contraente venisse rivolta una richiesta di questo genere e la stessa rivelasse che il richiedente ritiene erroneamente che il Contraente e il Committente coincidano per quanto riguarda l’attività di trattamento svolta, il Contraente dovrà inoltrare immediatamente la richiesta al Committente e darne notifica al richiedente.

4.5. Il Contraente assisterà il Committente nell’adempimento degli obblighi esposti negli articoli 32-36 del GDPR (misure di protezione dei dati, notifica alle autorità di controllo di infrazioni relative ai dati personali, comunicazione all’interessato di infrazioni relative ai dati personali, valutazione dell’impatto della protezione dei dati, consultazione preliminare). Il Contraente sarà autorizzato ad addebitare al Committente eventuali costi aggiuntivi che dovessero generarsi in tal senso, laddove non siano già coperti dal contratto sottostante in essere.

4.6. Per quanto riguarda il trattamento dei dati trasferiti dal Committente, a quest’ultimo verrà concesso il diritto di ispezionare e verificare le strutture per il trattamento dei dati. Il Contraente si impegna a fornire su richiesta al Committente qualsiasi informazione che si renda necessaria allo scopo di verificare il rispetto degli obblighi esposti nel presente Accordo.

4.7. Dopo il termine del presente Accordo, il Contraente sarà tenuto ad anonimizzare tutti gli esiti del trattamento e i documenti contenenti dati personali. Al Contraente verrà espressamente consentito di continuare ad archiviare e analizzare tali dati in forma anonima.

4.8. Il Contraente dovrà informare immediatamente il Committente qualora ritenga che eventuali istruzioni del Committente violino la legge sulla protezione dei dati dell’Unione europea o degli Stati membri dell’UE.

4.9. Dopo l’importazione di dati da strumenti esterni e l’integrazione nel database di Eversports, il Contraente si impegna a cancellare i dati dai supporti di archiviazione locali.