CONDIZIONI GENERALI - ACCORDO QUADRO

- SaaS per la creazione e la gestione di un pool di talenti - SaaS per la creazione e la gestione di un pool di talenti - SaaS per la creazione e la gestione di un pool di talenti  

Este acuerdo marco de servicios regula la adquisición y el uso de losservicios BWCD (beWanted Compañía Descrita) por parte del cliente. Si elcliente se registra para una prueba gratuita de los servicios BWCD o utilizaservicios gratuitos, las disposiciones de este acuerdo también regirán dichaprueba gratuita o dichos servicios gratuitos. Al aceptar este acuerdo, ya seahaciendo clic en una casilla que indica la aceptación, ejecutando un formulariode pedido que hace referencia a este acuerdo o utilizando servicios gratuitos,el cliente acepta los términos establecidos en este acuerdo. Si la persona queacepta este acuerdo lo hace en nombre de una empresa u otra entidad legal, estádeclarando que tiene la autoridad para obligar a dicha entidad y sus afiliadasa estos términos y condiciones. En este caso, "Cliente" se refiere ala entidad y sus afiliadas. Si la persona que acepta este acuerdo no tienedicha autoridad o no está de acuerdo con estos términos y condiciones, no debeaceptar este acuerdo y< no podrá utilizar los servicios.

Il presente Contratto è stato aggiornato l'ultima volta il 27 marzo 2023. Esso è efficace tra il Cliente e BWDC a partire dalla data di accettazione del presente Contratto da parte del Cliente (la "Data di efficacia").

1. Oggetto

BWCD fornirà al Cliente l'accesso alla sua piattaforma software-as-a-service (SaaS) per la creazione di un talent pool, la sua gestione e la raccolta di report derivati dai dati che il talent pool fornisce (il "Servizio").

L 'Allegato I - Proposta tecnica contiene i servizi specifici oggetto del presente Accordo e il processo funzionale tra il Cliente e BWCD per la fornitura di tali servizi.

BWDC: Entità contraente, avvisi, legge applicabile e foro competente.

Se il Cliente è domiciliato in:

L'entità BWDC che stipula il presente Accordo è:

Le comunicazioni devono essere indirizzate a:

La legge applicabile è:

I tribunali con giurisdizione esclusiva sono:

Qualsiasi paese diverso da Spagna, Regno Unito, Germania e Messico.

Alumni Global Search, SL, una società a responsabilità limitata costituita in Spagna

C/ Príncipe de Vergara 128, 28002, Madrid, Spagna. Att VP Vendite.

Spagna

Madrid, Spagna

Regno Unito

BeWanted UK Limited, una società a responsabilità limitata costituita in Inghilterra

C/ Príncipe de Vergara 128, 28002, Madrid, Spagna. Att VP Vendite.

Inghilterra

Londra, Inghilterra

Spagna

beWanted Spain, SL, una società a responsabilità limitata costituita in Spagna

C/ Príncipe de Vergara 128, 28002, Madrid, Spagna. Att VP Vendite.

Spagna

Madrid, Spagna

Germania

beWanted Germany UG, una società a responsabilità limitata costituita in Germania

C/ Príncipe de Vergara 128, 28002, Madrid, Spagna. Att VP Vendite.

Germania

Berlino, Germania

Messico

Alumni SA de CV, una società a responsabilità limitata costituita in Messico.

C/ Príncipe de Vergara 128, 28002, Madrid, Spagna. Att VP Vendite.

Messico

CDMX, Messico

2. CONDIZIONI ECONOMICHE

L'importo che il Cliente dovrà versare a BWCD per la fornitura dei Servizi oggetto del presente Contratto sarà quello stabilito nel "modulo d'ordine" firmato dal Cliente.

BWCD emetterà le fatture corrispondenti ai Servizi resi in base agli importi stabiliti nell'ordine firmato dal Cliente. Tali fatture saranno pagate dal Cliente come indicato nell'ordine firmato dal Cliente.

3. ACCESSO ALLA PIATTAFORMA

Per la fornitura dei Servizi, sia il Cliente che gli utenti designati dal Cliente (gli "Utenti"), disporranno di un account personale che consentirà loro di accedere alla Piattaforma, tramite codici di accesso che BWCD fornirà alle persone autorizzate.

In caso di perdita o furto delle password, il Cliente deve informare immediatamente BWCD al fine di evitare l'uso improprio della Piattaforma da parte di terzi. In caso di furto delle password da parte di terzi, BWCD non sarà responsabile di eventuali danni subiti.

BWCD si riserva il diritto di chiudere l'account del Cliente e di intraprendere le opportune azioni legali nel caso in cui l'account del Cliente sia stato utilizzato in modo improprio.

Allo stesso modo, BWCD si riserva il diritto di cancellare l'account del Cliente nel caso in cui quest'ultimo non abbia pagato il corrispettivo per la fornitura dei Servizi entro il termine stabilito.

4. UTILIZZO DELLA PIATTAFORMA

Il Cliente si impegna a utilizzare la Piattaforma esclusivamente per gli scopi descritti nell'Allegato I.

Allo stesso modo, il Cliente farà in modo che i datori di lavoro non pubblichino offerte di lavoro o processi di ricerca di candidati che possano implicare discriminazioni, che siano diffamatori, offensivi o che non siano conformi alla legislazione applicabile, impegnandosi a tenere BWCD indenne da qualsiasi danno o pregiudizio che possa essere causato in conseguenza della pubblicazione di qualsiasi offerta o processo non conforme ai requisiti di cui sopra. In ogni caso, BWCD potrà modificare o eliminare qualsiasi offerta di lavoro o processo di ricerca di candidati che, a suo giudizio, possa risultare discriminatorio, senza che il Cliente possa richiedere il rimborso degli importi pagati o in attesa di pubblicazione.

Il Cliente si impegna a trattare in modo equo e professionale con le persone che possono rispondere agli annunci o agli inviti e non farà nulla che possa gettare discredito su BWCD. In caso di reclamo nei confronti di BWCD da parte di qualsiasi richiedente a seguito di una violazione da parte del Cliente di questo o di qualsiasi altro obbligo facente parte dell'Accordo, BWCD avrà il diritto di chiedere un risarcimento danni al Cliente.

BWCD non garantisce l'accuratezza dei dati forniti dai candidati nei loro profili o la loro idoneità alle posizioni richieste. È responsabilità del datore di lavoro effettuare tutti i controlli e le procedure necessarie per garantire che i candidati siano idonei al lavoro pubblicizzato e che abbiano le qualifiche e le caratteristiche personali richieste.

BWCD non garantisce che la Piattaforma sia sempre disponibile e che sia priva di bug, virus e/o altre applicazioni dannose.

5. DURATA

La durata dell'Accordo è di un (1) anno, con effetto dal giorno della firma, ed è automaticamente prorogata per periodi annuali, a meno che una delle Parti non lo notifichi all'altra.

Ciascuna delle Parti può risolvere l'Accordo in caso di violazione dello stesso da parte dell'altra Parte, qualora non sia possibile porvi rimedio entro dieci giorni dalla notifica della Parte inadempiente.

Il Cliente può anche recedere dal Contratto in qualsiasi momento, nel qual caso gli importi pagati non saranno rimborsati e le fatture in sospeso resteranno dovute ed esigibili. Se il Cliente rescinde il Contratto prima della fine del periodo concordato, ciò comporterà la perdita di eventuali sconti concordati per l'intera durata del Contratto.

6. UTILIZZO DEL NOME E DEL LOGO

Le Parti si autorizzano reciprocamente a utilizzare i rispettivi nomi, loghi e immagini sulla Piattaforma per la durata del presente Contratto, senza che ciò implichi in alcun modo il trasferimento dei diritti di proprietà su di essi all'altra Parte.

Ciascuna Parte può opporsi a tale utilizzo in qualsiasi momento, comunicandolo all'altra Parte tramite e-mail.

7. LIMITAZIONE DI RESPONSABILITÀ

Nel caso in cui il Cliente faccia valere una pretesa nei confronti di BWCD, per qualsiasi motivo, la responsabilità di BWCD (se del caso) non supererà il prezzo pagato, o pagabile, per i Servizi da parte del Cliente. In nessun caso BWCD sarà responsabile di eventuali perdite conseguenti, dirette, indirette o speciali derivanti da perdite di profitto, ricavi, interessi, avviamento o altro in relazione all'attività del Cliente.

8. PROPRIETÀ INTELLETTUALE

Tutti i diritti di proprietà intellettuale relativi ai Servizi BWCD e alla Piattaforma BWCD rimarranno di proprietà di BWCD.

Il Cliente non può riprodurre, copiare, modificare, adattare, pubblicare, trasmettere, distribuire o sfruttare commercialmente in alcun modo il materiale oggetto di diritti di proprietà intellettuale.

9. RISERVATEZZA

Le Parti si impegnano a mantenere strettamente riservati i dati o le informazioni fornite da una delle Parti all'altra, a cui hanno avuto accesso e/o di cui sono venute a conoscenza nel corso della collaborazione che costituisce l'oggetto del presente Accordo, in particolare le informazioni relative a know-how, conoscenze, metodologie, prodotti, servizi, clienti o attività commerciali dell'altra Parte (di seguito Informazioni riservate), non consentendo che tali informazioni siano trasferite o rese accessibili a terzi non espressamente autorizzati.

Tale obbligo di riservatezza si estende al personale al servizio di una delle parti e/o a qualsiasi altra persona coinvolta nella fornitura dei servizi oggetto del presente accordo.

Gli obblighi di riservatezza di cui alla presente clausola rimarranno in vigore per tutta la durata del presente Contratto e continueranno a tempo indeterminato dopo la cessazione dello stesso.

10. COCCOLE

L'utente del sito web di BWCD accetta l'uso dei cookie da parte di BWCD. In caso di disaccordo, l'utente è libero di disattivare i cookie nel proprio browser.

11. INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

In conformità alle disposizioni del Regolamento generale sulla protezione dei dati e della Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, le parti si informano reciprocamente delle seguenti questioni in relazione al trattamento dei dati personali dell'altra parte:

Responsabili del trattamento: sono, in ogni caso, le parti del presente contratto con le ragioni sociali e i dati indicati nell'intestazione.

Finalità del trattamento: ciascuna parte utilizzerà i dati personali dell'altra parte per il corretto mantenimento, sviluppo e controllo del rapporto contrattuale e dei servizi da esso derivanti.

Legittimità del trattamento: la base giuridica che legittima il trattamento dei dati personali di ciascuna parte è che esso è necessario per l'esecuzione del presente contratto e, se sono soddisfatti i requisiti del LOPDGDD, nel legittimo interesse.

Destinatari dei dati: non vi saranno trasferimenti internazionali di dati, a meno che ciò non sia necessario per l'esecuzione del rapporto contrattuale o per l'adempimento di obblighi di legge.

Periodo di conservazione: i dati personali saranno conservati per tutta la durata del rapporto contrattuale e, dopo la fine del rapporto contrattuale, per tutto il tempo necessario ad adempiere agli obblighi di legge.

Diritti di protezione dei dati: ciascuna parte può rivolgersi all'altra per richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione al trattamento e il diritto alla portabilità dei dati. A tal fine, è necessario inviare una richiesta scritta all'altra parte all'indirizzo indicato nell'intestazione.

Reclamo presso l'AEPD: in ogni caso, ciascuna delle parti può presentare un reclamo presso l'Agenzia Spagnola per la Protezione dei Dati, sia attraverso la sua sede elettronica, sia all'indirizzo, calle Jorge Juan, nº 6, C.P. 28001 de Madrid.

Per quanto riguarda il trattamento dei dati che BWCD effettuerà per conto del cliente, in qualità di responsabile del trattamento dei dati del cliente, si applicheranno le disposizioni dell'Allegato II del presente Accordo.

In ogni caso, ciascuna delle Parti sarà esclusivamente responsabile dell'adempimento degli obblighi di protezione dei dati che le competono, in conformità alla legislazione europea e spagnola sulla protezione dei dati personali.

‍

ALLEGATO I

PROPOSTA TECNICA

SINTESI ESECUTIVA

La creazione e la gestione dei pool di talenti avverrà attraverso la piattaforma tecnologica beWanted:

a) La creazione di pagine di atterraggio personalizzate per le persone in cerca di lavoro e le offerte di lavoro che consentano un accesso rapido, semplice ed efficiente e garantiscano un collegamento efficace tra domanda e offerta nel mercato del lavoro.

b) La creazione di ecosistemi di talenti con l'indice di occupabilità (Jobrank) e strumenti di filtraggio per lo screening e la gestione delle informazioni (Sentinel).

a) La creazione di processidi matchmaking e l'accesso allo strumento attraverso i diversi ruoli utente creati.

d) Accesso a statistiche globali in relazione ai processi di selezione.

Per il corretto funzionamento dei Talent Pool sono previsti diversi servizi di implementazione e manutenzione, nonché servizi di gestione e supporto.

2. PROCESSO FUNZIONALE

a) Diffusione e comunicazione: Landing Page - Pagine di registrazione

Tutte le azioni di divulgazione saranno reindirizzate alla landing page personalizzata per il Cliente. Potete creare tutte le landing che volete per i processi (per associazioni, in diverse lingue, per diversi progetti, aziende, ecc.)

Quando i candidati accedono, troveranno lo strumento personalizzato in ogni sua pagina con il branding del Cliente o dell'azienda di appartenenza.

Attraverso il codice di tracciamento (codice aggiunto a ciascuno degli URL che portano a questa landing), è possibile misurare con precisione tutte le azioni effettuate sui canali del Cliente o di beWanted. Il codice di tracciamento contrassegna i registranti in base al canale di comunicazione attraverso il quale hanno avuto accesso. Ciò consente di misurare l'efficacia delle campagne di reclutamento e la qualità dei candidati (JobRank).

La pagina di destinazione vi consentiràanche di collegare qualsiasi database di candidati con il vostro profilo subeWanted per la certificazione del profilo (possibilità di collegarsi alle scuole per la certificazione e altre referenze).

Ogni landingpage può essere integrata in tre modi diversi, a seconda dell'accordo con il cliente:

- Integrando la landing page nel sito web dell'azienda.

- Tramite un link sul sito web dell'azienda alla pagina di destinazione.

- Diffondendo il link alla landing pageattraverso diversi canali.

(b) Informazioni categorizzate e standardizzate

Le diverse fonti di informazione sono integrate in banche dati unificate la cui struttura permette:

- Ottenere il JobRank, ovvero l'indice di occupabilità ottenuto grazie a un algoritmo che valuta ogni profilo professionale per assegnargli un punteggio, confrontabile con il resto dei professionisti presenti sulla piattaforma. Questa ponderazione cambia in tempo reale, adattandosi alle esigenze dei candidati.

- Ordinare e filtrare le informazioni degli utenti attraverso Sentinel, lo strumento di screening del database della piattaforma.

Questi database devono essere aggiornati, quindi dobbiamo identificare tutti i canali che li alimentano per monitorarli e ottimizzarli. Questo è il processo che chiamiamo acquisizione di utenti per la piattaforma ed è fondamentale per il buon funzionamento di un singolo canale. La tecnologia debeWanted permette di ottenere tutte le informazioni in tempo reale sulle prestazioni dei canali e quindi di adottare le misure adeguate per renderli più efficienti.

La creazione di questi database ci permette di applicare la tecnologia beWanted per consentire ai datori di lavoro di invitare in modo proattivo i candidati che meglio soddisfano i requisiti di ogni posto vacante. Questo rende il processo più efficace e riduce i costi di acquisizione dei candidati per ogni posto vacante del 25% rispetto all'investimento medio dei diversi datori di lavoro.

c) Ecosistema dei talenti

Creazione di ecosistemi di talenti con profili che hanno un denominatore comune e sono costituiti da candidati registrati in beWanted e in altri database. I candidati possono accedere ai loro profili per aggiornarli continuamente.

Le azioni di reclutamento di tutti i team o le aziende avranno un impatto diretto sulla creazione di questi ecosistemi di talenti.

Inoltre, consentirà l'accesso diretto e filtrabile ai profili già contattati in altre occasioni da qualsiasi utente dell'azienda che offre lavoro, oltre a un'accessibilità totale per il Cliente.

d) Processi di de-selezione: Matchmaking

- Filtraggio.

Alcuni dei filtri che consentono di ricercare i candidati nel Talent Pool attraverso la Piattaforma sono:

× Ramo di studio

× Tassa d'iscrizione

× Lingue e livello

× Posizione per paese/provincia o distanza

× Esperienza

× Riferimenti

× Data di disponibilità

× Voto medio

× Studenti laureati

× Volontariato

× Centro studi

× Scambi internazionali

I candidati appaiono come risultati della ricerca ordinati per JobRank.

Il sistema consente di adattare i processi di registrazione e filtraggio ai campi che il Cliente ritiene necessari per il funzionamento efficiente del sistema.

- Invito

Invio di inviti a partecipare al processo di selezione. Nell'invito, i candidati potranno vedere i dettagli della posizione offerta, accettarla, rispondere alle Killer Questions o rifiutarla. Se accettano, lo vedremo nella nostra gestione dei candidati, ma se rifiutano, chiederemo loro di indicare i motivi e raccoglieremo i dati per tenerne conto a fini statistici.

- Pannello di gestione.

Nel pannello di gestione potremo accedere al CV completo dei candidati che hanno risposto al nostro invito a candidarsi:

× Visualizzare e attribuire un punteggio alle KQ (domande specifiche associate a ciascun processo di selezione).

× Passaggio da una fase all'altra della candidatura.

× Accesso alla messaggistica individuale e di massa per comunicare con i candidati.

× La storia del candidato con la mia azienda.

× Includere note nei profili dei candidati.

e) Statistiche e monitoraggio del sistema

Tutto ciò consentirà al Cliente di disporre di un sistema che raccoglie tutte le informazioni statistiche sul mercato del lavoro e di accedere a diverse analisi in tempo reale.

Oltre alle statistiche in tempo reale, è possibile generare report con tutte le informazioni su traffico web, campagne di comunicazione e reclutamento, utenti, interazioni con gli agenti, occupabilità, aspirazioni, performance e altri aspetti.

- Cruscotto delle statistiche globali

Ottenete una panoramica di tutti i processi di selezione, dei candidati e delle aziende registrate, del volume dei processi e della qualità dei candidati in base al JobRank:

- Tasso di accettazione dei candidati target.

- Dati demografici dei migliori candidati: città, province, università...

- Motivi del rifiuto degli inviti.

- Profilo ideale per la vostra azienda.

- Statistiche di impatto sui social media e altri canali.

- Dati di registrazione della landing page.

- Qualità dei candidati in base al JobRank.

- Profili convalidati

3. IMPLEMENTAZIONE E MANUTENZIONE

beWanted sarà responsabile dell'implementazione e della manutenzione tecnica della piattaforma.

Questi servizi di implementazione e manutenzione sono sempre forniti dal team di beWanted, non in outsourcing, in modo da mantenere la qualità prevista nei processi di avvio e di gestione degli incidenti. Data la copertura internazionale di beWanted, i servizi di manutenzione possono coprire 24 ore su 24, garantendo che lo strumento funzioni sempre correttamente.

3.1. Funzionamento e supporto

beWanted dispone di un team di supporto operativo dedicato, incaricato di formare gli utenti designati dal Cliente per la gestione dello strumento.

Le unità di lavoro che parteciperanno al progetto per lo sviluppo della Piattaforma sono le seguenti:

- Marketing: responsabile della progettazione e dell'implementazione delle landing page, nonché del controllo del traffico generato su di esse e dei successivi rapporti di attività (aziende, candidati, associazioni, ecc.).

- KAM(Key Account Management): responsabile di rispondere alle esigenze degli agenti e di realizzare un piano su misura per ciascuno di essi. Il team è incaricato di comunicare con gli offerenti e le persone in cerca di lavoro per garantire che entrambe le parti siano in sintonia e possano utilizzare lo strumento senza problemi.

- Supporto tecnico: ha il compito di garantire il corretto funzionamento dello strumento. È responsabile del corretto funzionamento dell'algoritmo JobRank e del suo costante aggiornamento.

3.2. Funzionalità

Landing page per un'azienda che offre lavoro.

Potete creare tutte le landing page che ritenete opportune per la realizzazione del progetto. Ad esempio, una landing page generale per il Cliente, una per ciascuna delle aziende, ecc.

Le aziende registrate avranno un accesso aziendale personalizzato, creando così il proprio profilo aziendale all'interno del sistema e venendo segnalate all'interno del database.

Inoltre, queste aziende avranno la possibilità di creare processi di selezione propri o sponsorizzati dal cliente.

Tutte le aziende saranno accessibili ai manager nel loro amministratore aziendale e potranno accedere come manager di tutte le aziende.

Per ogni azienda, i manager possono assegnare ruoli diversi a ciascun utente, in modo che abbia permessi di accesso diversi per utilizzare diverse funzionalità.

Ruoli utente (autorizzazioni per le aziende).

Responsabile delle assunzioni.

- Accesso dell'utente aziendale allo strumento.

- Creazione di domande di lavoro per account manager e reclutatori.

- Notifiche di accettazione o rifiuto delle loro richieste di posti vacanti.

- Accesso alle statistiche sui processi da lui richiesti.

- Valutazione dei profili attraverso i commenti sui CV dei candidati.

Reclutatore (Amministratore della licenza).

- Accesso dell'utente aziendale allo strumento.

- Approvazione delle candidature, invio degli inviti ai candidati, cambiamenti di fase nei processi di selezione.

- Scarto delle candidature.

- Accesso alla messaggistica istantanea con i candidati che partecipano al processo.

- Accesso al Talent Pool con i candidati del database dei candidati da invitare ai processi di selezione.

- Creazione di richieste di posti vacanti di agestori.

- Accesso a tutte le statistiche del processo di selezione.

Ruoli utente (autorizzazioni per il manager del pool di talenti)

- Accesso allo strumento da parte di più aziende. L'utente può scegliere attraverso quale azienda fornitrice di lavoro entrare nel sistema tra tutte quelle che gestisce.

- Approvazione delle candidature, invio degli inviti ai candidati, cambiamenti di fase nei processi di selezione.

- Scarto delle candidature.

- Accesso alla messaggistica istantanea con i candidati che partecipano al processo.

- Accesso al Talent Pool con i candidati del database [XXXXXX] da invitare ai processi di selezione.

- Accesso a tutte le statistiche dei processi di selezione e confronto tra le aziende che offrono lavoro che gestisce.

- Creazione di utenti Recruiter e Manager per altri.

- Assegnazione delle autorizzazioni per tutti gli utenti degli account gestiti.

- Accesso a candidati preregistrati nel database di [XXXXXX] non ancora registrati in beWanted.

- Accesso alla certificazione dei profili e delle referenze.

‍

ALLEGATO II

ELABORAZIONE DEI DATI

1. Scopo dell'ordine di trattamento

Il Cliente, in qualità di titolare del trattamento dei dati, autorizza Alumni Global Search, SL (beWanted Corporate), in qualità di responsabile del trattamento dei dati, a trattare per suo conto i dati personali necessari per la fornitura dei servizi oggetto del Contratto.

Il trattamento consisterà nelle operazioni di trattamento necessarie per l'adempimento del presente Contratto, con la specificazione dei seguenti trattamenti da effettuarsi con i dati a cui si accede a seguito dell'erogazione del servizio contrattato:

X Collezione  

X Registrazione

XStrutturazione  

X Modifica

X Conservazione  

X Estrazione

X Consultazione  

X Comunicazione broadcast

X Diffusione  

X Interconnessione

X Fascicolazione  

X Limitazione

X Cancellazione  

X Distruzione

X Comunicazione  

X Altro (specificare)

X Copia  

X Analisi

X Spedizione

2. Identificazione delle informazioni interessate

Per l'esecuzione del presente Contratto, il Cliente, in qualità di soggetto responsabile del trattamento, mette a disposizione di beWanted Corporativo, in qualità di incaricato del trattamento, le informazioni e i dati personali necessari per la fornitura dei servizi professionali contrattati, in particolare quelli descritti di seguito:

- Dati personali dei candidati registrati, avendo in questo caso accesso a tutti i dati che i candidati hanno pubblicato nel loro profilo, secondo i campi abilitati a tal fine nella piattaforma sviluppata da beWanted Corporate.

- Dati di aziende e/o professionisti associati al Cliente, nonché dati identificativi e profilo degli utenti autorizzati ad accedere alla piattaforma sviluppata da beWanted Corporate.

3. Durata

Al termine dell'Accordo di collaborazione, l'incaricato del trattamento deve, secondo le istruzioni del responsabile del trattamento, cancellare o restituire alla persona designata dal responsabile del trattamento sia i dati personali che i documenti e/o i supporti a cui ha avuto accesso e cancellare, con le opportune garanzie, le copie in suo possesso.

Se il responsabile del trattamento sceglie di restituire i dati, l'incaricato del trattamento deve farlo, in relazione al trattamento automatizzato, in un formato strutturato, comunemente utilizzato e leggibile dalla macchina, tecnologicamente neutro e quindi accessibile e leggibile dal responsabile del trattamento senza la necessità di utilizzare il software o la tecnologia dell'incaricato del trattamento.

4. Obblighi dell'incaricato del trattamento

L'incaricato del trattamento si impegna a:

a) utilizzare i dati personali in corso di trattamento, o quelli che raccoglie per l'inclusione, solo per lo scopo per cui è stato incaricato. In nessun caso può utilizzare i dati per i propri scopi.

(b) trattare i dati secondo le istruzioni del responsabile del trattamento. Se l'incaricato del trattamento ritiene che le istruzioni violino il GDPR o altre disposizioni dell'UE o degli Stati membri in materia di protezione dei dati, deve informare immediatamente il responsabile del trattamento. Se non vi sono chiare le istruzioni del responsabile del trattamento su come l'incaricato del trattamento debba agire in relazione ai dati personali a cui ha accesso, dovete contattare il responsabile del trattamento e chiarire le istruzioni prima di effettuare qualsiasi trattamento.

(c) tenere un registro scritto di tutte le categorie di attività di trattamento svolte per conto del responsabile del trattamento, contenente:

1. Il nome e i dati di contatto dell'incaricato o degli incaricati del trattamento e di ciascun responsabile del trattamento per conto del quale l'incaricato agisce e, se del caso, del rappresentante del responsabile del trattamento o dell'incaricato del trattamento e del responsabile della protezione dei dati.

2. Le categorie di trattamento effettuate per conto di ciascun responsabile.

3. Ove applicabile, i trasferimenti di dati personali a un paese terzo o a un'organizzazione internazionale, compresa l'identificazione di tale paese terzo o organizzazione internazionale e, nel caso dei trasferimenti di cui all'articolo 49, paragrafo 1, secondo comma, del GDPR, la documentazione di garanzie adeguate.

4. Una descrizione generale delle misure di sicurezza tecniche e organizzative, come minimo, relative a:

Pseudonimizzazione e crittografia dei dati personali.

La capacità di garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione.

La capacità di ripristinare rapidamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico.

Il processo di verifica, valutazione e verifica periodica dell'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.

Per poter verificare che l'incaricato del trattamento appaltato fornisca garanzie sufficienti per l'attuazione di misure tecniche e organizzative adeguate, in modo che il trattamento sia conforme ai requisiti del Regolamento generale sulla protezione dei dati e garantisca la tutela dei diritti dell'interessato, il titolare del trattamento può richiedere all'incaricato del trattamento di fornire informazioni su tali misure sia prima dell'appalto che durante la prestazione dei servizi. Allo stesso modo, e se il responsabile del trattamento lo ritiene opportuno, può verificare i sistemi e i supporti su cui sono memorizzati i dati personali oggetto del trattamento.

d) non comunicare i dati a terzi, salvo espressa autorizzazione scritta del titolare del trattamento, nei casi legalmente ammissibili.

L'incaricato può comunicare i dati ad altri incaricati del trattamento dello stesso titolare, secondo le istruzioni del titolare stesso. In tal caso, il titolare del trattamento dovrà individuare preventivamente e per iscritto il soggetto - ragione sociale, partita IVA e indirizzo - a cui comunicare i dati, i dati da comunicare e le misure di sicurezza da applicare per procedere alla comunicazione.

Se l'incaricato del trattamento deve trasferire dati personali a un paese terzo o a un'organizzazione internazionale in base al diritto dell'Unione o degli Stati membri ad esso applicabile, deve informare preventivamente il responsabile del trattamento di tale obbligo giuridico, a meno che tale diritto non lo vieti per importanti motivi di interesse pubblico.

Per quanto riguarda il trasferimento internazionale dei dati, il responsabile del trattamento deve informare il titolare del trattamento e accreditare per iscritto il rispetto dei requisiti della normativa vigente in materia di protezione dei dati prima di procedere a tale trasferimento, garantendo che l'entità che riceve i dati fornirà la stessa sicurezza e rispetterà tutti i requisiti del Regolamento generale sulla protezione dei dati.

e) Subappalto. L'incaricato del trattamento non può subappaltare nessuno dei servizi che fanno parte dell'oggetto del presente contratto e che comportano il trattamento di dati personali, ad eccezione dei servizi ausiliari necessari per il normale funzionamento dei servizi dell'incaricato del trattamento.

Nel caso in cui debba subappaltare il trattamento dei dati ad altre aziende, il responsabile del trattamento deve darne comunicazione scritta al titolare del trattamento, con 7 giorni di anticipo, individuando in modo chiaro e inequivocabile i trattamenti da subappaltare, l'azienda subappaltatrice e i suoi dati di contatto. Il subappalto può essere effettuato se il titolare del trattamento non si oppone entro 7 giorni.

Il subappaltatore, che ha anche lo status di incaricato del trattamento, è anch'esso tenuto a rispettare gli obblighi stabiliti nel presente documento per l'incaricato del trattamento e le istruzioni impartite dal titolare del trattamento. Spetta all'incaricato iniziale del trattamento regolare il nuovo rapporto, in modo che il nuovo incaricato sia soggetto alle stesse condizioni (istruzioni, obblighi, misure di sicurezza, ecc.) e agli stessi requisiti formali dell'incaricato del trattamento, per quanto riguarda il corretto trattamento dei dati personali e la garanzia dei diritti degli interessati.

(f) mantenere il dovere di segretezza sui dati personali a cui ha avuto accesso in virtù del presente incarico, anche dopo la cessazione dello stesso.

g) garantire che le persone autorizzate al trattamento dei dati personali si impegnino, espressamente e per iscritto, a rispettare la riservatezza e le misure di sicurezza pertinenti, di cui devono essere debitamente informate.

h) Tenere a disposizione del responsabile la documentazione che attesti il rispetto dell'obbligo stabilito nella sezione precedente.

i) Garantire la formazione necessaria e aggiornata in materia di protezione dei dati personali delle persone autorizzate al trattamento dei dati personali.

(j) Assistere il titolare del trattamento nel rispondere all'esercizio dei diritti di: (i) accesso, rettifica, cancellazione e opposizione; (ii) limitazione del trattamento; (iii) portabilità dei dati; e (iv) non essere soggetti a decisioni individuali automatizzate (compresa la profilazione).

Quando l'interessato esercita alcuni dei diritti di cui sopra nei confronti del responsabile del trattamento, quest'ultimo deve comunicarlo via e-mail all'indirizzo fornito dal titolare del trattamento. La comunicazione deve essere effettuata immediatamente e comunque non oltre il giorno lavorativo successivo al ricevimento della richiesta, unitamente, se del caso, ad altre informazioni che possono essere rilevanti per la risoluzione della richiesta.

(k) Diritto di informazione: è responsabilità del responsabile del trattamento fornire agli interessati, al momento della raccolta dei dati, informazioni sul trattamento dei loro dati personali.

(l) Notifica di violazioni della sicurezza dei dati: L'incaricato del trattamento dovrà notificare al responsabile del trattamento, senza indebito ritardo e in ogni caso entro 72 ore, tramite l'indirizzo e-mail fornito dal responsabile del trattamento, qualsiasi violazione della sicurezza dei dati personali sotto il suo controllo di cui venga a conoscenza, insieme a tutte le informazioni pertinenti per la documentazione e la comunicazione dell'incidente.

Per "violazione dei dati personali" si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita, o la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o altrimenti trattati ai sensi del Regolamento generale sulla protezione dei dati.

La notifica non è richiesta quando è improbabile che tale violazione della sicurezza costituisca un rischio per i diritti e le libertà delle persone fisiche.

Se disponibili, devono essere fornite per iscritto almeno le seguenti informazioni:

Una descrizione della natura della violazione dei dati personali, comprese, ove possibile, le categorie e il numero approssimativo di soggetti interessati, nonché le categorie e il numero approssimativo di registrazioni di dati personali interessate.

Il nome e i dati di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ottenere ulteriori informazioni.

3. Descrizione delle possibili conseguenze della violazione della sicurezza dei dati personali.

4. Descrizione delle misure adottate o proposte per porre rimedio alla violazione della sicurezza dei dati personali, comprese, se del caso, le misure adottate per attenuare i possibili effetti negativi.

Se e nella misura in cui non è possibile fornire le informazioni contemporaneamente, le informazioni saranno fornite gradualmente e senza indebiti ritardi.

La comunicazione deve avvenire in un linguaggio chiaro e semplice e deve, come minimo:

a.Spiegare la natura della violazione dei dati.

b. fornire il nome e i dettagli di contatto del responsabile della protezione dei dati o di un altro punto di contatto per ottenere ulteriori informazioni.

c.Descrivere le possibili conseguenze di una violazione della sicurezza dei dati personali.

d.Descrivere le misure adottate o proposte dal responsabile del trattamento per porre rimedio alla violazione dei dati personali, comprese, se del caso, le misure adottate per attenuare gli eventuali effetti negativi.

(m) sostenere il responsabile del trattamento nell'esecuzione di valutazioni d'impatto sulla protezione dei dati, ove opportuno.

(n) sostenere il responsabile del trattamento nell'esecuzione di consultazioni preliminari con l'autorità di controllo, se del caso.

(o) mettere a disposizione del responsabile del trattamento tutte le informazioni necessarie per dimostrare il rispetto dei suoi obblighi, nonché per l'esecuzione di audit o ispezioni da parte del responsabile del trattamento o di un altro revisore autorizzato dal responsabile del trattamento.

p) Effettuare una valutazione dei rischi per i dati personali coinvolti nel trattamento dei dati che beWanted effettuerà per conto del CLIENTE e implementare misure di sicurezza tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. In ogni caso, dovrà implementare meccanismi per:

× Garantire la continuità della riservatezza, dell'integrità, della disponibilità e della resilienza del sistema.

× Sistemi e servizi per il trattamento delle acque reflue.

× Ripristinare rapidamente la disponibilità e l'accesso ai dati personali, nel caso in cui

× di incidente fisico o tecnico.

× (c) verificare, valutare e valutare, su base regolare, l'efficacia delle misure tecniche e organizzative implementate per garantire la sicurezza del trattamento.

× Pseudonimizzazione e crittografia dei dati personali, ove opportuno.

(q) designare un responsabile della protezione dei dati e comunicarne l'identità e i dati di contatto al responsabile del trattamento.

r) Destinazione dei dati: Al termine del presente contratto, a scelta del responsabile del trattamento, l'incaricato del trattamento deve restituire al responsabile del trattamento o trasmettere a un altro incaricato del trattamento designato dal responsabile del trattamento i dati personali e cancellare le copie in suo possesso.

Se il responsabile del trattamento sceglie di restituire i dati, l'incaricato del trattamento deve farlo, in relazione al trattamento automatizzato, in un formato strutturato, comunemente utilizzato e leggibile dalla macchina, tecnologicamente neutro e quindi accessibile e leggibile dal responsabile del trattamento senza la necessità di utilizzare il software o la tecnologia dell'incaricato del trattamento.

La restituzione deve comportare la cancellazione completa di tutti i dati presenti nelle apparecchiature informatiche utilizzate dal responsabile del trattamento.

Tuttavia, l'incaricato del trattamento può conservarne una copia, con i dati debitamente bloccati, per tutto il tempo in cui la responsabilità può derivare dall'esecuzione dei servizi.

5. Obblighi del titolare del trattamento e/o del responsabile del trattamento

È responsabilità del responsabile del trattamento:

1. Fornire all'operatore i dati di cui alla clausola 2 del presente allegato.

2. effettuare, se necessario, una valutazione dell'impatto sulla protezione dei dati personali dei trattamenti che l'incaricato del trattamento deve effettuare.

3. Effettuare, se necessario, le opportune consultazioni preliminari.

4. Assicurarsi, in anticipo e durante tutto il trattamento, che il responsabile del trattamento dei dati sia conforme al GDPR.

Supervisionare il trattamento, anche effettuando ispezioni e verifiche.

6. Responsabilità dell'incaricato del trattamento

Gli obblighi derivanti al Titolare del trattamento in virtù del presente contratto vincolano anche i suoi dipendenti, collaboratori, sia esterni che interni, per i quali sarà responsabile nei confronti del Titolare del trattamento in caso di inadempienza da parte dei suoi dipendenti e, se del caso, dei suoi subappaltatori.

Nel caso in cui il responsabile del trattamento, compresi i suoi dipendenti, utilizzi i dati personali per finalità diverse da quelle previste dal presente contratto, li comunichi a terzi o li utilizzi in violazione delle disposizioni previste dal contratto, sarà considerato responsabile del trattamento e risponderà delle eventuali violazioni in cui sia incorso personalmente.

Tuttavia, l'incaricato del trattamento non incorre in responsabilità quando, su espressa indicazione del responsabile del trattamento, comunica i dati a un terzo designato dal responsabile del trattamento, al quale ha affidato la fornitura di un servizio.

‍