Privacy console

La console SD Manager è un’applicazione web ad accesso privato di proprietà di Metarete Srl (Metarete), ovvero solo per utenti registrati e abilitati alla gestione del sistema di timbratura virtuale per il personale operante fuori sede del Cliente: tutti i dati gestiti e contenuti sono inseriti e manutenuti dal personale (operatore) opportunamente incaricato dal Cliente che ne ha acquistato l’accesso.

Non vengono raccolti dati da utenti naviganti, questi sono inseriti manualmente dall’operatore incaricato per conto del Cliente.

Di seguito si riporta un estratto del contratto di servizio, relativamente alla gestione dei dati e relativa protezione, per tutto quanto non espressamente qui sotto riportato si rimanda al contratto di servizio.

Proprietà delle anagrafiche, dei servizi gestiti dalla Piattaforma SD Manager e adempimenti delle Parti.

Titolare del trattamento

I contenuti dei dati inseriti e gestiti dal Cliente, assieme alle anagrafiche (database) dei destinatari del servizio, sono di esclusiva proprietà del Cliente e Metarete si impegna a non farne alcun uso diverso da quello previsto per l’adempimento del Contratto.

Consenso dei destinatari del servizio.

Il Cliente dichiara espressamente di essere consapevole che il requisito essenziale per utilizzare la Piattaforma SD Manager® per la gestione dei servizi di timbratura è la raccolta del consenso dei destinatari del servizio.

La raccolta del consenso riguarda sia gli operatori che i propri utenti.

Il consenso dovrà presentare necessariamente i requisiti previsti dalla vigente normativa ed essere quindi preventivo, espresso, libero, informato e riferito a trattamenti specifici.

Ciò costituisce obbligazione essenziale a carico del Cliente.

In caso di mancato rispetto, anche per una sola volta, di questa obbligazione essenziale, Metarete si riserva il diritto di risolvere il Contratto di servizio.

Responsabile esterno

In particolare Metarete si impegna a:

• non cedere o mettere a disposizione di terzi gli elenchi anagrafici, in modo parziale o totale, temporaneo o definitivo;
• a non farne uso ad alcun titolo, se non a fini statistici e di miglioramento della Piattaforma SD Manager®;
• a non mantenerne copia, salvo quella indispensabile al funzionamento della Piattaforma SD Manager® e ai sensi della normativa vigente.

Metarete tratterà i dati del Cliente solamente in qualità di Responsabile esterno al trattamento dati.

A tal fine il Cliente con il presente atto nomina Metarete responsabile del trattamento, Metarete accetta la nomina contestualmente alla sottoscrizione del presente Contratto, possedendo le capacità tecniche per ricoprire tale ruolo, e solo ed esclusivamente in relazione alla gestione informatica dei database del Cliente, escludendo la responsabilità del loro contenuto e del loro utilizzo da parte del Cliente stesso.

Resta peraltro inteso che Metarete, per lo svolgimento di attività strumentali alla fruizione da parte del Cliente della Piattaforma SD Manager®, potrà avvalersi della struttura organizzativa normalmente utilizzata nello svolgimento dei trattamenti effettuati. Si precisa a tale proposito che Metarete potrà utilizzare propri responsabili, sia interni che esterni, oltre che propri incaricati del trattamento, che operano nell’ambito della struttura operativa dal nominato responsabile anche in relazione a dati che la stessa Metarete tratta per conto di terzi.

In tale sua attività di trattamento dei dati, Metarete si impegna a rispettare le seguenti istruzioni impartite dal Cliente in qualità di titolare:

1. avvalersi, ove possibile, di strumenti informatici e/o telematici con CPU allocata nel territorio italiano onde evitare una qualunque necessità burocratica per il flusso transfrontaliero dei dati, adottando logiche strettamente correlate alle finalità delle prestazioni che Metarete è obbligata a rendere al Cliente e nella stretta osservanza delle vigenti disposizioni in materia, anche in ordine alla sicurezza dei dati;
2. adottare le necessarie misure minime di sicurezza in linea con le disposizioni del Codice Privacy vigente;
3. osservare le misure di sicurezza generali disposte dalla normativa di cui sopra ed in particolare dal Disciplinare Tecnico in materia di Misure Minime; e
4. avvalersi, qualora necessario ai fini dell’esecuzione del presente Contratto, di soggetti che agiranno quali responsabili o incaricati del trattamento e che saranno quindi tenuti ad utilizzare i dati di cui verranno a conoscenza nello svolgimento della loro attività, esclusivamente ai fini dell’esecuzione del presente Contratto, escludendosi qualsiasi ulteriore trattamento non espressamente autorizzato dal Cliente nella sua qualità di titolare.

La designazione di Metarete a responsabile del trattamento è regolata dai seguenti criteri cui il responsabile si impegna ad attenersi:

• Metarete garantisce che tratterà i dati personali di titolarità del Cliente esclusivamente per adempiere agli obblighi contrattuali di cui al presente Contratto. In particolare, Metarete garantisce che non diffonderà o comunicherà tali dati, né li metterà a disposizione, direttamente o indirettamente, di terzi, salvo le ipotesi in cui ciò sia necessario per adempiere ad obblighi di legge o previsti dal Contratto;
• Metarete si impegna a fornire al Cliente tutte le informazioni e la collaborazione necessarie a quest’ultimo per adempiere agli obblighi di cui al D.Lgs. 196/2003, inclusi i regolamenti di cui all’Allegato B (Disciplinare tecnico in materia di misure minime di sicurezza);
• Metarete garantisce che i dati personali e i trattamenti cui Metarete stesso è preposto in qualità di responsabile saranno protetti nel rispetto degli obblighi di cui agli articoli 31, 33, 34 e 35 del D.Lgs. 196/2003. In particolare, Metarete garantisce che i dati personali oggetto di trattamento saranno custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Inoltre, ai sensi dell’articolo 25 del Disciplinare tecnico in materia di misure minime di sicurezza, Metarete attesta la conformità della propria organizzazione e del proprio sistema informativo alle disposizioni del citato disciplinare tecnico;
• Metarete procederà al trattamento attenendosi alle istruzioni impartite dal Cliente che, anche tramite verifiche periodiche concordate preventivamente con il responsabile nominato, potrà vigilare sulla puntuale osservanza delle disposizioni di legge e contrattuali. In questo senso, Metarete fornirà ai propri incaricati tutte le istruzioni e procedure in forma scritta necessarie per il rispetto della legge e del Contratto;
• La designazione a responsabile di Metarete ha durata pari alla durata del presente Contratto e si intenderà revocata all’atto dello scioglimento del Contratto stesso, per qualsiasi causa ciò avvenga.