Privacy

La persona è per noi al centro.

E prendiamo molto sul serio il tema della protezione dei dati personali, dei nostri associati e di tutte le persone con cui entriamo in contatto sui nostri diversi canali. I dati personali che ci fornisci sono trattati secondo la normativa europea e italiana e in questa pagina puoi trovare le informative che regolano l’uso e l’accesso ai tuoi dati.

Puoi scriverci via email a privacy@confindustriadm.it per qualsiasi domanda, dubbio o richiesta al riguardo.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI
DEL SITO https://www.confindustriadm.it/

(art. 13 Reg. UE 679/2016)

1. CHI TRATTA I MIEI DATI?

Il Titolare del trattamento è CONFINDUSTRIA DISPOSITIVI MEDICI con sede legale in Viale Pasteur, 10 – Roma 00144. Lei può contattare il Titolare via e-mail all’indirizzo privacy@confindustriadm.it

L’informativa sulla protezione dei dati del sito https://www.confindustriadm.it/ non si applica a prodotti, servizi, applicazioni, siti Web o funzioni social media di provider di terzi, accessibili tramite i collegamenti offerti per motivi di informazione. Utilizzando questi collegamenti l’utente lascia il sito https://www.confindustriadm.it/ ed è pertanto possibile che le informazioni personali possano essere raccolte da o trasmesse a terzi. Confindustria Dispositivi Medici non ha alcuna influenza su siti di terzi e non dà alcuna garanzia riguardo alle procedure di protezione dei dati da questi utilizzate. Invitiamo l’utente a leggere ed esaminare le informative sulla privacy di tutti i siti con cui potrebbe interagire prima di autorizzarli a raccogliere, trattare e utilizzare i propri dati personali.

2. PER QUALI FINALITÀ SONO TRATTATI I MIEI DATI E PERCHÉ IL TRATTAMENTO È LEGITTIMO?
Finalità Base giuridica Obbligo di conferimento
Consentire la navigazione dell’utente sul sito web Il trattamento è basato sull’interesse legittimo del Titolare a consentire una corretta navigazione sul sito web nell’ambito della propria attività associativa. Per questa finalità Lei fornisce i dati in automatico al Titolare navigando sul sito web. Lei è libero di non fornire i Suoi dati non accedendo al sito web senza che si verifichi alcuna conseguenza per Lei negativa.
Rispondere a quesiti o dare riscontro alle richieste inviate dall’utente all’indirizzo mail indicato sul sito web Il trattamento è lecito perché è basato sull’interesse legittimo del Titolare consistente nel comunicare con gli utenti del proprio sito web nell’ambito della propria attività associativa. Per questa finalità Lei è libero di non fornire i Suoi dati, ma se non li fornisce il Titolare non potrà rispondere alle Sue richieste.

Cookies

Il sito https://www.confindustriadm.it/ utilizza cookie, piccoli file di testo che consentono di conservare informazioni sui visitatori. Per maggiori informazioni si rimanda direttamente alla Cookie Policy disponibile sul sito.

3. A CHI SONO COMUNICATI I MIEI DATI?

I Suoi dati sono comunicati a:

  • Fornitori di servizi informatici strettamente collegati alle finalità sopra descritte, quali il Provider dei servizi di posta elettronica.
  • Manutentori del sito web che forniscono assistenza informatica.

Lei può richiedere l’elenco completo dei destinatari dei Suoi dati personali scrivendo all’indirizzo mail privacy@confindustriadm.it

In ogni caso i Suoi dati personali non saranno diffusi.

4. I MIEI DATI SONO TRASFERITI FUORI DALL’UNIONE EUROPEA?

I Suoi dati sono trasferiti al di fuori dell’Unione Europea. Il trasferimento dei Suoi dati è legittimo poiché la Commissione Europea ha stabilito che il Paese terzo in cui vengono trasferiti i Suoi dati garantisce a questi ultimi un livello di protezione adeguato.

5. PER QUANTO TEMPO SONO CONSERVATI I MIEI DATI?

Il Titolare conserverà i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. Nello specifico, per la navigazione sul sito e per il riscontro alle Sue richieste, i Suoi dati saranno conservati per il solo tempo necessario a fornirLe i servizi e i riscontri richiesti. In ogni caso il Titolare adotterà ogni cautela per evitare un utilizzo dei dati a tempo indeterminato, procedendo con cadenza periodica alla verifica della necessità della loro conservazione.

6. SARÒ SOTTOPOSTO A UN PROCESSO DECISIONALE AUTOMATIZZATO?

I Suoi dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

7. QUALI SONO I MIEI DIRITTI?

Lei ha i seguenti diritti:

  • Diritto di accesso ai dati: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento;
  • Diritto di rettifica dei dati: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
  • Diritto alla cancellazione dei dati: diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:
    • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
    • Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
    • i dati personali sono stati trattati illecitamente;
    • i dati personali devono essere cancellati per adempiere un obbligo legale a cui è soggetto il Titolare;
    • i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione.
  • Diritto di limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
    • Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali;
    • il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
    • benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    • Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
  • Diritto di opposizione al trattamento: diritto di opporsi al trattamento effettuato per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri o sulla base del legittimo interesse del titolare o di terzi, nonché il diritto di opporsi al trattamento dei dati personali che La riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Potrà esercitare i Suoi diritti inviando una richiesta all’indirizzo e-mail del Titolare privacy@confindustriadm.it

Il Titolare Le risponderà il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.

8. COME POSSO PRESENTARE RECLAMO?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it

Attraverso questi canali raccontiamo le tecnologie per la salute e apriamo la finestra su un mondo fatto di innovazione, ricerca, scoperte scientifiche e investimenti. Un mondo in cui la tecnologia dei dispositivi medici non progetta solo il futuro, ma va incontro alle persone, accompagnandole in tutti i momenti della vita, ancora prima di affacciarsi al mondo, e aiutandole nel loro percorso di salute, dalla prevenzione alla diagnosi, dalla terapia alla riabilitazione. Un mondo dove 76.400 persone, solo in Italia, credono in quello che fanno, lavorando ogni giorno con passione e competenza.

La pagina ufficiale Facebook, il profilo Twitter, il profilo Instagram, la pagina LinkedIn, il sito istituzionale, il canale Youtube, gli account Periscope e Wakelet sono gli unici canali ufficiali su web della Confindustria Dispositivi Medici.

È qui che informiamo sulle nostre attività e iniziative, e diffondiamo le notizie più importanti sulle tecnologie per la salute e per il welfare, coinvolgendo gli utenti con i nostri progetti più sociali e divulgativi. I nostri account hanno un carattere istituzionale, informativo e di servizio.

 

Moderazione

Sui nostri social non è prevista alcuna censura preventiva, ma una moderazione finalizzata a rimuovere i commenti o post che contengano a titolo esemplificativo:

  • discriminazioni o offese nei confronti degli altri utenti, di aziende, di istituzioni e altri soggetti
  • insulti, minacce o turpiloqui
  • lesioni alla libertà personale, alle minoranze, ai minori, ai principi di libertà e uguaglianza
  • spam o altri atti ripetuti di disturbo
  • temi non pertinenti rispetto ai post pubblicati
  • dati sensibili

 

Tutti gli utenti possono esprimere il proprio parere nel rispetto degli altri; ognuno è responsabile di ciò che pubblica. A tutti si chiede di esporre le proprie idee con correttezza, misura e rispetto. Insulti, volgarità, offese, minacce, verranno raccolti e comunicati direttamente agli uffici competenti che valuteranno se e come intervenire. Gli utenti che pubblicano contenuti come spam, pubblicità o messaggi offensivi, verranno prima segnalati a Facebook, Twitter, Linkedin, Instagram, Youtube, Periscope e Wakelet, e se persistenti, verranno bloccati, quando possibile dai diversi social.

 

Privacy

Le informazioni divulgate sui nostri canali sono di carattere generale, non esaustive e rimandano a progetti e iniziative di vario genere, scientifico, artistico, formativo, informativo e molto altro.

I contenuti pubblicati devono rispettare la privacy, è da evitare la pubblicazione di dati personali (email, numero di telefono, codice fiscale etc.) Per tutela della privacy, non possono essere trattati casi personali, ma saranno fornite informazioni generali di interesse comune.I dati condivisi spontaneamente dagli utenti, tramite messaggi privati inviati direttamente ai nostri account social saranno trattati nel rispetto del regolamento europeo 2016/679. Tali dati personali saranno trattati con l’esclusiva finalità di rispondere alle richieste degli interessati.

 

Contenuti

Seguire ad esempio una pagina Facebook, o un account Twitter, o inserirlo in liste di interesse, non significa condividerne la linee di pensiero; lo stesso vale per i retweet o le condivisioni, per i tweet preferiti e i like e per i messaggi pubblicati dagli utenti. In questi casi ci limitiamo a verificare l’attendibilità della fonte, ma non ne certifichiamo i contenuti.Non ci assumiamo la responsabilità dei contenuti pubblicati che costituiscono informazioni unicamente di natura generale e a scopo puramente divulgativo e che in nessun caso costituiranno un consulto, una visita o una diagnosi formulata dal medico.

Chi, invece, desidera smentire eventuali contenuti da noi pubblicati è pregato di accompagnare i propri commenti con collegamenti a fonti di informazioni attendibili.

 

Contatti

Per tutte le informazioni, domande, segnalazioni che non rientrano nella policy o che non hanno ricevuto riscontro potete contattarci attraverso gli altri nostri canali istituzionali che sono consultabili dal nostro sito www.confindustriadm.it.

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CANDIDATI
DI CONFINDUSTRIA DISPOSITIVI MEDICI E CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L.

(art. 13 Reg. UE 679/2016)

Informativa breve

Chi tratta i miei dati?

I Titolari del trattamento in regime di contitolarità sono CONFINDUSTRIA DISPOSITIVI MEDICI E CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L.

Sede legale: Viale Pasteur, 10 – Roma 00144 / Via Marco Burigozzo, 1/A – Milano 20122

Indirizzo mail: privacy@confindustriadm.it

* Nota bene: i trattamenti di dati svolti in ragione delle attività di gestione degli ingressi nelle sedi, gestione degli strumenti di videoconferenza, manutenzione degli strumenti e delle reti informatiche e gestione dell’attività di recruiting sono svolti in regime di Contitolarità tra Confindustria Dispositivi Medici e Confindustria Dispositivi Medici Servizi

Per quali finalità i Contitolari trattano i miei dati? Perché il trattamento dei miei dati è legittimo? A chi verranno comunicati i miei dati? Per quanto tempo saranno conservati i miei dati?
Selezione del personale Perché è necessario all’esecuzione di misure precontrattuali adottate su Sua richiesta e/o per garantirLe l’esercizio dei suoi diritti (ad esempio nel caso Lei appartenga a categorie protette).
  • Fornitori di servizi IT
  • Società di recruiting
  • Gestori piattaforme di videoconferenze
  • Fornitori di beni e servizi
  • Per 6 mesi e, in caso di assunzione/instaurazione del rapporto di lavoro
  • per 10 anni dalla cessazione del rapporto di lavoro stesso.

Il mancato conferimento dei dati renderà impossibile valutare la Sua idoneità ai fini dell’instaurazione del rapporto di lavoro, e dunque, renderà impossibile l’instaurazione del rapporto di lavoro stesso.

Quali sono i miei diritti?
Rispetto ai Suoi dati personali da Lei conferiti, Lei ha diritto di ottenerne: accesso • rettifica • portabilità e in determinate ipotesi: cancellazione • limitazione del trattamento • opposizione al trattamento. Può esercitare i Suoi diritti scrivendo all’indirizzo mail dei Contitolari: privacy@confindustriadm.it

A chi posso presentare reclamo?
Qualora Lei ritenga che i Suoi diritti siano stati violati ha diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali tramite la modalità indicata sul sito www.garanteprivacy.it.

Informativa estesa

1. CHI TRATTA I MIEI DATI?

I Titolari del trattamento in regime di contitolarità sono CONFINDUSTRIA DISPOSITIVI MEDICI e CONFINDUSTRIA DISPOSITIVI MEDICI SERVIZI S.R.L. con sede legale in Viale Pasteur, 10 – Roma 00144 / Via Marco Burigozzo, 1/A – Milano 20122. Lei può contattare i Contitolari via e-mail all’indirizzo privacy@confindustriadm.it

2. PER QUALI FINALITÀ SONO TRATTATI I MIEI DATI E PERCHÉ IL TRATTAMENTO È LEGITTIMO?

I Suoi dati sono trattati per valutare la Sua idoneità a ricoprire la posizione lavorativa per cui Lei si candida.

Il trattamento dei Suoi dati è legittimo perché è necessario all’esecuzione di misure precontrattuali adottate su Sua richiesta.

3. A CHI SONO COMUNICATI I MIEI DATI?

I Suoi dati saranno comunicati a fornitori di servizi IT, società di recruiting, gestori della piattaforma di videoconferenza, fornitori di beni e servizi.

Lei può richiedere l’elenco completo dei destinatari dei Suoi dati personali scrivendo all’indirizzo mail privacy@confindustriadm.it.

In ogni caso i Suoi dati personali non saranno diffusi.

4. I MIEI DATI SONO TRASFERITI FUORI DALL’UNIONE EUROPEA?

I Suoi dati sono trasferiti al di fuori dell’Unione Europea. Il trasferimento dei Suoi dati è legittimo poiché la Commissione Europea ha stabilito che il Paese terzo in cui vengono trasferiti i Suoi dati garantisce a questi ultimi un livello di protezione adeguato.

5. PER QUANTO TEMPO SONO CONSERVATI I MIEI DATI?

I Contitolari conserveranno i Suoi dati personali per un periodo di tempo non superiore a quello necessario a conseguire le finalità per le quali li sta trattando. Nello specifico, i Suoi dati saranno conservati per 6 mesi e, in caso di assunzione/instaurazione del rapporto di lavoro, per 10 anni dalla cessazione del rapporto di lavoro stesso.

In ogni caso, adotteremo ogni cura procedendo con cadenza periodica a verificare in modo idoneo il suo effettivo interesse a concederci la possibilità di trattare i dati per tale finalità.

6. SARÒ SOTTOPOSTO A UN PROCESSO DECISIONALE AUTOMATIZZATO?

I Suoi dati non verranno in nessun caso utilizzati per ottenere informazioni relative alle Sue preferenze o al Suo comportamento né Lei sarà sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato dei Suoi dati personali.

7. QUALI SONO I MIEI DIRITTI?

Lei ha i seguenti diritti:

  • Diritto di accesso ai dati: diritto di ottenere dai Contitolari la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai Suoi dati personali – e una copia degli stessi – e di ricevere informazioni relative al trattamento;
  • Diritto di rettifica dei dati: diritto di ottenere dai Contitolari la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
  • Diritto alla cancellazione dei dati: diritto di ottenere dai Contitolari la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti:
    • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
    • i dati personali sono stati trattati illecitamente;
    • i dati personali devono essere cancellati per adempiere un obbligo legale a cui sono soggetti i Contitolari.
  • Diritto di limitazione del trattamento: diritto di ottenere dai Contitolari la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
    • Lei contesta l’esattezza dei dati personali, per il periodo necessario ai Contitolari per verificare l’esattezza di tali dati personali;
    • il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
    • benché i Contitolari non ne abbiano più bisogno ai fini del trattamento, i dati personali sono necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    • Lei si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi dei Contitolari rispetto ai Suoi.
  • Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti ai Contitolari e di trasmettere tali dati a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
  • Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Potrà esercitare i Suoi diritti inviando una richiesta all’indirizzo e-mail dei Contitolari privacy@confindustriadm.it. I Contitolari Le risponderanno il prima possibile e, in ogni caso, non oltre 30 giorni dalla Sua richiesta.

8. SONO OBBLIGATO A FORNIRE I MIEI DATI?

Lei è libero di non fornire ai Contitolari i Suoi dati. Tuttavia, se non fornisce i Suoi dati, sarà impossibile valutare la Sua idoneità ai fini dell’instaurazione del rapporto di lavoro, e dunque, renderà impossibile l’instaurazione del rapporto di lavoro stesso.

9. COME POSSO PRESENTARE RECLAMO?

Qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi dati personali sono trattati dai Contitolari ovvero in merito alla gestione di un reclamo da Lei proposto, Lei ha il diritto di presentare un’istanza direttamente all’Autorità di controllo secondo le modalità indicate nel sito www.garanteprivacy.it

ACCORDO DI CONTITOLARITÀ SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 26 DEL REGOLAMENTO EU 2016/679

1. CONTITOLARI DEL TRATTAMENTO

Confindustria Dispositivi Medici con sede legale in Roma, Viale L. Pasteur 10, C.F. 97123730158 (“CDM”)

Confindustria Dispositivi Medici Servizi S.r.l. con sede in Milano, Via Marco Burigozzo 1/A, C.F./P. IVA 13039480150 (“CDMS”)

qui di seguito anche “Parti”

2. OGGETTO E FINALITÀ DEL TRATTAMENTO CONGIUNTO

CDM e CDMS determinano congiuntamente le finalità e i mezzi del trattamento di dati personali per quanto riguarda:

  1. la promozione delle attività e servizi di CDM/CDMS nei confronti di associati e prospect;
  2. la gestione degli ingressi nelle rispettive sedi;
  3. la gestione degli indirizzi di posta elettronica;
  4. la gestione degli strumenti di videoconferenza utilizzati per svolgere riunioni interne ed esterne;
  5. la gestione dell’infrastruttura informatica;
  6. la valutazione in merito alla conformità degli eventi al Codice Etico di Confindustria Dispositivi Medici (piattaforma SVC);
  7. la gestione del project management;
  8. la gestione dell’attività di recruiting dei candidati e valutazione della performance dei dipendenti;
  9. la gestione dei corsi di formazione e degli eventi;
  10. la gestione della videosorveglianza;
  11. la gestione delle segnalazioni ricevute secondo quanto previsto dal D.Lgs. 24/2023 (c.d. whistleblowing);
  12. la raccolta dati tramite biglietti da visita digitali.
3. RIPARTIZIONE DELLE FUNZIONI DELLE PARTI

In conformità a quanto stabilito dall’art. 26 Regolamento EU 2016/679, le Parti disciplinano come segue le rispettive funzioni e responsabilità:

  • Raccolta dei dati. La raccolta di dati degli interessati verrà svolta dalle Parti in regime di Contitolarità, obbligandosi le stesse a condividere le prove di avvenuta sottoscrizione del contratto e/o prestazione del consenso (ove previsti) da parte degli Interessati o, in ogni caso, in modo conforme alle disposizioni del Regolamento EU 2016/679.
  • Misure tecniche ed organizzative. La determinazione delle misure tecnico-organizzative (previa analisi dei rischi) e, ove necessario, la valutazione d’impatto sulla protezione, la revisione e l’aggiornamento dei dati sarà effettuata autonomamente dalle Parti.
  • Consultazione Preventiva. L’eventuale consultazione preventiva dell’Autorità di controllo e la trasmissione dei dati necessari alla medesima sarà effettuata dalle Parti in rapporto di Contitolarità.
  • DPO. La nomina di un Responsabile per la Protezione dei Dati (DPO – Data Protection Officer) e relativi oneri sarà effettuata autonomamente dalle Parti, in riferimento sia alle attività svolte in base al presente Accordo, sia in relazione alle singole attività di trattamento svolte in autonomia.
  • Responsabili del trattamento. L’individuazione e la nomina dei Responsabili del trattamento e dei Sub responsabili sono effettuate autonomamente dalle Parti e i relativi dati sono conservati presso le medesime, fatti salvi gli obblighi di informazione reciproca derivanti dalla corretta esecuzione del presente Accordo. Qualora le Parti ricorrano congiuntamente ad un Responsabile del trattamento ex art. 28 del GDPR, esse predisporranno l’Atto di nomina del responsabile in via congiunta. L’Atto sottoscritto sarà conservato presso la sede di CDM.
  • Responsabilità. Ciascuna Parte sarà direttamente responsabile verso l’altra Parte per gli atti, omissioni, inadempimenti e negligenze dei Responsabili o Sub-responsabili dallo stesso individuati.
  • Manleva. Pertanto, ciascuna Parte sarà tenuta a mantenere l’altra Parte indenne e manlevata da ogni e qualsivoglia danno, costo, sanzione o pregiudizio che quest’ultima dovesse subire a causa della violazione da parte del Sub-responsabile degli obblighi relativi al trattamento dei dati personali derivanti dalle Leggi sulla protezione dei dati, dal presente Atto di nomina o dagli atti di nomina del Sub-responsabile.
  • Registri delle attività di trattamento. La gestione e la tenuta del Registro delle attività di trattamento, quale prova da fornire all’Autorità di controllo, rimane a carico di ciascuna Parte.
  • Violazione dei dati personali. Le Parti sono tenute ad implementare politiche e procedure di sicurezza per la gestione degli incidenti al fine di garantire la corretta esecuzione degli adempimenti richiesti dal GDPR o da disposizioni equivalenti di altre Leggi sulla protezione dei dati applicabili in caso di violazioni dei dati personali.
  • Comunicazione tra le Parti. La Parte presso cui si verifica una violazione di dati personali oggetto del trattamento di cui al presente Accordo informerà immediatamente l’altra Parte della violazione.
  • Notifica all’Autorità. La notifica all’Autorità di controllo in caso di una violazione dei dati personali oggetto del presente Accordo sarà effettuata da CDM in rapporto di Contitolarità.
  • Comunicazione agli interessati. La comunicazione all’interessato in caso di una violazione dei dati personali sarà effettuata dalla Parte che avrà materialmente subito il Data breach.
  • Rimedio. Tenendo conto della natura della violazione dei dati personali e del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche coinvolte, le Parti si impegnano ad operare tutti gli sforzi necessari per identificare e porre rimedio alla causa della violazione dei dati personali, per mitigare i rischi per i diritti e le libertà delle persone fisiche coinvolte, nel rispetto delle Leggi sulla protezione dei dati relative alle violazioni dei dati personali. Tali stessi rimedi dovranno essere posti in essere anche nel caso in cui la violazione dei dati personali non si sia ancora verificata ma vi è il fondato rischio che si verifichi.
  • Costi. I costi derivanti dalle eventuali attività poste in essere per la gestione della violazione saranno tenuti dalla Parte cui è imputabile la violazione dei dati o dai suoi Responsabili o Sub-responsabili.
  • Richieste degli interessati. Le Parti si impegnano a soddisfare l’obbligo di dare seguito alle richieste effettuate da parte degli interessati per l’esercizio dei diritti ad essi riconosciuti dal GDPR o da disposizioni equivalenti di altre Leggi sulla protezione dei dati applicabili.
  • Gestione delle richieste. L’obbligo di risposta derivante dalle richieste di esercizio dei diritti dell’interessato sarà adempiuto dalla Parte che riceverà le richieste, salvo previa comunicazione della ricezione delle suddette richieste all’altra Parte.
  • Doveri di informazione. L’eventuale comunicazione del contenuto essenziale dell’Accordo di Contitolarità agli Interessati sarà effettuata da entrambe le parti tramite il proprio sito web.
  • Informativa. L’obbligo di fornire l’informativa ai sensi degli artt. 13 e 14 del GDPR al momento della raccolta dei dati sarà adempiuto da ciascuna delle Parti con le modalità autonomamente individuate. L’informativa sarà in ogni caso redatta congiuntamente. In tale ipotesi ciascuna Parte si obbliga a rilasciare informative dalle quali non emergano oneri o adempimenti a carico dell’altra Parte, ulteriori rispetto a quelli previsti dal presente Accordo.
  • Raccolta del consenso. L’obbligo di dimostrazione del consenso inerente alle attività di trattamento svolte in regime di Contitolarità sarà a carico della Parte che abbia provveduto alla sua materiale acquisizione, con obbligo di condivisione tra le Parti.
  • Punto di contatto. Il punto di contatto cui potranno rivolgersi gli Interessati per qualsiasi questione relativa alla protezione dei dati che consegua o sia in qualche modo connessa alle attività di trattamento svolte in regime di Contitolarità, verrà fornito da CDM. Il Contitolare CDM metterà a disposizione degli interessati il punto di contatto privacy@confindustriadm.it. Le richieste degli interessati pervenute a questa casella di posta elettronica e relative a questioni conseguenti o connesse alle attività di trattamento svolte in regime di Contitolarità verranno ricevute da CDM che informerà senza ritardo CDMS per una gestione congiunta delle richieste. Resta ferma la possibilità per gli interessati di avanzare richieste ad entrambi i Contitolari. Le Parti, pertanto, si impegnano alla massima collaborazione affinché sia fornito riscontro agli interessati, entro 30 giorni dalla richiesta.
4. TRASFERIMENTO E TRATTAMENTO FUORI DALL’AREA ECONOMICA EUROPEA

Le Parti dichiarano che ogni trasferimento e trattamento di dati personali fuori dello SEE avverrà nel rispetto delle condizioni di cui al Capo V del GDPR.

L’ultimo aggiornamento del contenuto dell’accordo è stato effettuato il 10 marzo 2026.

Salta al contenuto