Tra le parti FIPA S.A.S di TONDO GIUSEPPE, C. F / P.I. : 03596600753 (CODICE SDI: 5RUO82D) in persona del legale rappresentante in carica Dott. Giuseppe Tondo (TNDGPP58T10E629H), con sede in Lecce al vale della Liberta n. 79 ( di seguito per brevità Fipa)  e BUSINESS ANGEL NETWORK LIBERI PROFESSIONISTI (detta Pro.BAN), C.F. 93148180750, in persona del Presidente e legale rappresentante in carica Dott. Giorgio Caracciolo, con sede in Lecce alla via Torquato Tasso n. 3 (di seguito per brevità Pro.BAN)   entrambe in qualità di contitolari nel trattamento dei dati personali

Premessa

Le parti hanno sottoscritto contratto di concessione in uso del sito proban.it che deve intendersi integralmente trascritto e che è parte integrante del presente accordo. In detto portale sono registrati e conservati i dati delle startup innovative e delle PMI Innovative e delle società e associazioni che hanno promosso campagne di raccolta fondi. Il portale viene reso accessibile solo tramite user name e password.

Nello specifico Pro.BAN ha l’utilizzo e l’uso delle pagine del Portale, elaborato e di proprietà di Fipa, ad eccezione delle pagine dedicate ad erogazione di servizi da parte di soggetti terzi noti comunque a Pro.BAN, che saranno gestite da tali soggetti medesimi senza necessità di autorizzazione alcuna da parte di Pro.BAN. 

Le finalità e i mezzi riguardanti il trattamento dei dati personali raccolti attraverso il portale proban.it sono adottati congiuntamente da tutte le parti del presente accordo, configurandosi la contitolarità del trattamento ai sensi dell’art. 26 del Regolamento EU 2016/679. Con il presente accordo le parti intendono regolare i rispettivi ruoli, responsabilità e i rapporti con gli interessati.

Ciò premesso, le parti convengono quanto segue.

1.       Oggetto

Oggetto del presente accordo è l’instaurazione di un rapporto di contitolarità tra le parti per il trattamento dei dati personali registrati nel portale appartenente a Fipadi cui alle premesse

2.       Attività e trattamenti eseguiti

 Le parti svolgono le seguenti attività e trattamenti:

3.       Dati trattati

 Le parti intendono trattare i dati acquisiti e registrati sul portale Autostore in regime di contitolarità. La contitolarità ha per oggetto il trattamento di tutti i dati acquisiti e che si acquisiranno in futuro in relazione allo svolgimento delle attività sopra descritte. In particolare:

4.       Finalità

Le parti, in relazione alla specifica attività svolta, dichiarano di condividere le finalità di trattamento dei dati. In particolare:

5.       Mezzi

Le parti dichiarano di condividere e concordare i mezzi del trattamento. In particolare:

 - la banca dati degli interessati (conservati sul portale proban.it);

- la politica di conservazione dei dati;

- lo stile e le modalità di comunicazione delle informative art. 13 del GDPR;

- la procedura di raccolta e gestione dei consensi;

- la procedura del Data Breach;

- la procedura di esercizio dei diritti dell’Interessato;

- la procedura per lo svolgimento di attività promozionale (marketing, profilazione, comunicazione dati a terzi);

- trasferimento dati all’estero;

- responsabile esterno del trattamento

- le misure di sicurezza fisiche, organizzative e tecniche.

6.       Responsabilità per l’osservanza delle disposizioni del Regolamento

 I Contitolari sono obbligati in solido a predisporre e mantenere aggiornati tutti gli adempimenti previsti in materia di Protezione dei Dati Personali. In particolare:

7.       Esercizio dei diritti dell’interessato

Relativamente all’esercizio dei diritti da parte dell’interessato, indipendentemente dalle disposizioni del presente accordo, l’interessato potrà esercitare i propri diritti ai sensi del GDPR nei confronti di ciascun titolare del trattamento. Per facilitare le richieste degli interessati, le parti convengono che i punti di contatto al quale rivolgersi per esercitare i diritti degli interessati o per avere informazioni relative agli stessi e/o alla Informativa, sono: ________________ Le informative agli interessati dovranno contenere l’indicazione del punto di contatto per l’esercizio dei diritti di cui al GDPR.

8.       Responsabilità verso gli interessati

 Le parti sono direttamente responsabili verso gli interessati della rispondenza del trattamento di competenza di ciascuno alle finalità determinate e della conformità dei mezzi del trattamento al GDPR. Nei confronti degli interessati, i Contitolari rispondono in solido per i danni derivanti dal trattamento, fermo restando, nei rapporti interni, la responsabilità di ciascun titolare per le attività allo stesso direttamente imputabili in base al presente accordo.

9.       Responsabili esterni

Le parti sono autorizzate a nominare responsabili esterni del trattamento, dandone informazione ai Contitolari. Nel caso in cui, nel trattamento dei dati personali per le finalità esposte nel presente accordo, i Contitolari decidano di avvalersi di responsabili esterni, le parti stesse dovranno previamente verificare se tale responsabile presenti garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti previsti dal GDPR e garantisca la tutela dei diritti dell’interessato. La designazione del responsabile esterno dovrà avvenire mediante stipulazione di un contratto o mediante altro atto giuridico che vincoli il responsabile al titolare e che disciplini la materia, la durata e la finalità del trattamento, il tipo di dati personali e le categorie degli interessati, gli obblighi e diritti del titolare del trattamento e ogni altro aspetto precisato nell’art. 28 GDPR.

10.   Trasferimento dati all’estero

Nel caso in cui, nel trattamento dei dati personali per le finalità esposte nel presente accordo, i Contitolari intendano trasferire dati verso paesi terzi, il trasferimento sarà possibile solo nei casi contemplati e nel rispetto delle disposizioni di cui agli articoli 44 e ss. GDPR.

11.   Conseguenze della contitolarità alla cessazione di efficacia del presente accordo

Al momento della cessazione di efficacia del presente accordo, indipendentemente dalla causa, ciascuna parte rimarrà Titolare autonomo del trattamento dei dati personali. Le parti concorderanno le modalità tecniche, organizzative e procedurali necessarie per la consegna e dismissione dei dati personali oggetto di trattamento. Le Parti provvederanno, al termine delle operazioni di trattamento, alla integrale cancellazione o all’inintelligibilità dei dati personali, salvo i casi in cui la conservazione degli stessi sia richiesta da norme di legge o altri fini.

12.   Trasparenza

In ottemperanza al disposto dell’art. 26 del GDPR, il contenuto essenziale di questo accordo di Contitolarità è messo a disposizione a richiesta dell’Interessato, nonché pubblicato sui siti web di ciascuna parte.

13.   Rinvio

Per ogni altro aspetto non trattato esplicitamente nel presente accordo, le parti rinviano espressamente al testo GDPR ed eventuali successive modifiche.

Letto, confermato e sottoscritto

Lecce, lì 10 febbraio 2021

Ai sensi e per gli effetti degli artt. 1341 e ss. C.c., le parti si danno reciprocamente atto che il presente accordo è stato preparato ed elaborato da entrambe senza alcun utilizzo di moduli o formulari predisposti unilateralmente, che, pertanto, diritti e doveri sono reciproci.

Letto, confermato e sottoscritto

Lecce, lì 10 febbraio 2021

Il presente accordo è redatto in doppio originale sottoscritto da entrambe le parti, di cui viene consegnato un esemplare ciascuna.

Letto, confermato e sottoscritto

Lecce, lì 10 febbraio 2021