Accordo di contitolarità

ESTRATTO DEI CONTENUTI ESSENZIALI DELL’ACCORDO DI CONTITOLARITA’ AI SENSI DELL’ART. 26, PAR. 2, GDPR TRA AIAS ASSOCIAZIONE ITALIANA AMBIENTE E SICUREZZA E AIAS ACADEMY S.R.L.

AIAS Associazione Italiana Ambiente e Sicurezza e AIAS ACADEMY S.r.l. (nel prosieguo congiuntamente definite anche “Parti”) in conformità all’art. 26, par. 2, GDPR mettono a disposizione degli interessati il contenuto essenziale dell’Accordo di cui in oggetto indicandone le finalità, le responsabilità di ciascuno, la durata del trattamento, i diritti degli interessati e le modalità per il loro esercizio.

1. Che cos’è l’accordo di contitolarità ex art. 26 GDPR?

A norma dell’articolo 26, paragrafo 1 del GDPR “Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento. Essi determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal presente regolamento, con particolare riguardo all'esercizio dei diritti dell'interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14, a meno che e nella misura in cui le rispettive responsabilità siano determinate dal diritto dell'Unione o dello Stato membro cui i titolari del trattamento sono soggetti. Tale accordo può designare un punto di contatto per gli interessati”;

L’articolo 26, paragrafo 2 del GDPR recita che: “L'accordo di cui al paragrafo 1 riflette adeguatamente i rispettivi ruoli e i rapporti dei contitolari con gli interessati. Il contenuto essenziale dell'accordo è messo a disposizione dell'interessato”.

Al paragrafo 3 dell’art. 26 GDPR è infine prescritto che “Indipendentemente dalle disposizioni dell'accordo di cui al paragrafo 1, l'interessato può esercitare i propri diritti ai sensi del presente regolamento nei confronti di e contro ciascun titolare del trattamento”.

2. Che cosa hanno disciplinato le Parti?

Le Parti hanno regolamentato le condizioni del trattamento congiunto e i rispettivi obblighi con particolare riguardo:

i. all'esercizio dei diritti dell'interessato;

ii. alla definizione dei rispettivi ruoli nella comunicazione delle informazioni di cui agli articoli 13 e 14 GDPR agli interessati (informativa;

iii. alle garanzie in merito alle misure di sicurezza;

iv. alle rispettive responsabilità.

3. Quali sono le finalità e le modalità del trattamento?

Le Parti dichiarano di condividere le decisioni relative alle finalità e modalità del trattamento dei dati personali con riguardo alla gestione dei dati dei soci e dei potenziali soci AIAS, nonché dati di persone che hanno acquistato e/o eseguito corsi di formazione e potenziali acquirenti futuri iscritti a corsi di formazione.

Dichiarano, inoltre, di condividere e formulare congiuntamente la politica di governance dei dati nel pieno rispetto della normativa europea e nazionale sulla protezione dei dati personali, con particolare attenzione allo stile e alle modalità di comunicazione delle informative di cui agli artt. 13 e 14 GDPR, alla procedura di gestione dei consensi (ove necessari), alle adeguate misure di sicurezza organizzative e tecniche (sia fisiche che logiche), e  alla gestione della procedura di esercizio dei diritti dell’Interessato.

4. Quali sono le finalità che il trattamento congiunto si prefigge? Quali sono le categorie di dati personali che verranno trattati?

I dati personali presenti negli archivi informatizzati, nonché quelli che verranno raccolti in futuro, verranno trattati congiuntamente dalle Parti per le seguenti finalità: invio di comunicazioni commerciali; offerta al pubblico di attività formativa a condizioni agevolate; proposta di partecipazione alla vita associativa.

Saranno trattate le seguenti categorie di dati personali: dati identificativi di soci e potenziali soci, di discenti e potenziali discenti (nome, cognome, mail, numero di telefono, codice fiscale, partita iva e-mail aziendale).

5. Per quanto tempo le Parti tratteranno i dati personali?

Il trattamento dei dati personali avrà una durata non superiore a quella necessaria agli scopi congiuntamente definiti dalle Parti.

A seguito della cessazione del trattamento e/o del rapporto di contitolarità le Parti provvederanno alla integrale distruzione dei dati personali trattati, salvi solo i casi in cui la loro conservazione sia richiesta da norme di legge e/o altre finalità o nel caso in cui si verifichino circostanze autonome e ulteriori che ne giustifichino la continuazione del trattamento da parte di ciascuna Parte, con modalità limitate e per il periodo di tempo a ciò strettamente necessario.

6. Diritti dell’Interessato e loro modalità di esercizio.

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR (diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritto alla portabilità, diritto di opposizione, diritto a non essere sottoposto a una decisione interamente automatizzata) indifferentemente nei confronti di ciascun Contitolare, secondo quanto indicato nell’informativa (inserire qui il link all’informativa https://www.aias-sicurezza.it/privacy/sd91a71ba ).

Al tal fine le richieste potranno essere indirizzate al Responsabile della Protezione dei Dati personali (RPD o DPO) raggiungibile ai seguenti recapiti: E-mail: dpoaiasassociazione@networkaias.it - PEC: dponetworkaias@legalmail.it

7. Responsabilità per la violazione delle disposizioni.

Le Parti sono obbligate in solido tra loro a predisporre, attuare e mantenere aggiornati tutti gli adempimenti previsti in materia di protezione dei dati personali.


Accordo di contitolaritÀ

Tutto quello che devi sapere su Ambiente e Sicurezza sul lavoro.

Contattaci