Estratto accordo di Co-Titolarità del trattamento dei dati personali degli Interessati
TYT Brianza S.r.l. con sede legale in Milano, via Caravaggio 3, in persona del suo legale rappresentante Antonio Andrea Salvo, (di seguito, “TYT”) e Fondazione Joy Onlus con sede legale in Via principe Amedeo 1, Milano, in persona del Presidente Paolo Colonna, (di seguito, “Fondazione Joy”) – di seguito congiuntamente le “Parti” – garantiscono reciprocamente di conoscere ed applicare, nell’ambito delle rispettive attività, tutte le norme attualmente vigenti in materia di protezione dei dati che siano rilevanti nell’ambito della corretta gestione delle proprie attività.
Articolo 1: PREMESSE ED ALLEGATI
[OMISSIS]Articolo 2: AMBITI DI COMPETENZA
[OMISSIS]ARTICOLO 3: OPERAZIONI DI TRATTAMENTO
3.1 L’attività di trattamento oggetto del presente Accordo di Co-Titolarità è finalizzata alla selezione delle famiglie da inserire nel Progetto, nonché alla pianificazione del colloquio di selezione.
- La Co-Titolarità ha per oggetto il trattamento dei dati personali dei genitori e dei minori che compongono il nucleo familiare. La base giuridica per i trattamenti di dati personali dei genitori e dei minori sopra illustrati è costituita dall’art. 6, par. 1, lett. f), del GDPR.
3.3 Le Parti rispondono congiuntamente della liceità e correttezza del trattamento effettuato.
3.4 Le Parti si riservano di individuare nel corso delle operazioni modalità e precauzioni aggiuntive affinché le operazioni inerenti il trattamento avvengano nel rispetto dei principi generali fissati dall’articolo 5 del GDPR e dal diritto interno dello Stato membro in cui si esplica il trattamento, con particolare riferimento ai principi di liceità, correttezza e trasparenza nei confronti degli interessati, nonché di limitazione delle finalità, minimizzazione dei dati ed esattezza del trattamento.
Articolo 4: OGGETTO
4.1 Ai fini del conseguimento delle predette finalità, le categorie di dati personali oggetto di trattamento sono quelle di seguito indicate.
4.2 Rispettivamente, per i genitori le operazioni di trattamento avranno ad oggetto i cd. dati comuni, quali dati anagrafici, dati di contatto, residenza, informazioni relative alla situazione economico-patrimoniale; per i minori i soli dati comuni (dati anagrafici). Previo specifico consenso da parte dell’Interessato al momento della sottoscrizione dell’informativa sottoposta dall’associazione/fondazione territoriale cui si è rivolto, i Co-Titolari potranno trattare i dati personali particolari di cui all’art. 9 del GDPR.
4.4 Con la stipula del presente Accordo di Co-Titolarità (art. 26 del GDPR) le Parti, con riguardo alle attività di trattamento descritte al precedente articolo 3, determinano quanto segue:
- [OMISSIS];
- Esercizio dei diritti dell’interessato ex artt. 15 ss. del GDPR (raccolta e gestione delle istanze degli interessati): The Yellow Train funge da punto di contatto per gli Interessati allo scopo di gestire le richieste provenienti da questi ultimi. In questi casi la stessa si impegna ad accertare preventivamente l’identità dell’Interessato per verificare la legittimità della richiesta e a fornire riscontro nei tempi richiesti dal GDPR.
In ogni caso, l’Interessato potrà esercitare i propri diritti nei confronti di ciascuna delle due Parti, le quali hanno l’obbligo di adempiere.
- [OMISSIS];
- Adozione di misure di sicurezza idonee ex articoli 32 del GDPR: ciascuna Parte si impegna a garantire un livello di sicurezza adeguato al rischio tenuto conto, in special modo, dei rischi che potrebbero derivare dallo specifico trattamento oggetto dell’Accordo quali, ad esempio, distruzione o perdita, anche accidentale, dei dati, nonché di accesso non autorizzato o di trattamento non consentito o difforme dalle finalità della raccolta dei dati medesimi.
- Notifica tempestiva di eventuali violazioni di dati personali all’Autorità di controllo e all’interessato nei casi in cui tali adempimenti siano dovuti, ai sensi degli artt. 33 e 34 del GDPR: fatta salva la reciproca collaborazione, ciascuna Parte provvede autonomamente.