Shopping Cart Your cart is empty.
Italian English
Categories
Specials
Amber cased highball mouth blown glass tumbler Delice h.cm14
Amber cased highball mouth blown glass  tumbler Delice h.cm14
3.00EUR   2.50EUR
Top » Catalog » Privacy
Privacy

Privacy ENG

CONTRATTO PER IL TRATTAMENTO DEI DATI
Versione del 25 maggio 2018
Il presente Contratto per il Trattamento dei Dati ("DPA") è parte integrante del contratto, di seguito indicato come "Contratto", il quale è stipulato tra CRISTALLERIE BALESTRI S.R.L. (C-RISTBALESTRI) ed il Cliente, e che definisce i termini e le condizioni applicabili ai servizi offerti da CRISTALLERIE BALESTRI (i "Servizi"). Il presente DPA e le altre disposizioni del Contratto sono complementari. Tuttavia, in caso di conflitto, il presente DPA prevale sul Contratto.
Termini indicati con la lettera maiuscola e che non siano definiti del presente DPA saranno da interpretarsi secondo il significato proposto nel Contratto.
Scopo del presente DPA, stipulato fra CRISTALLERIE BALESTRI e il Cliente, nel rispetto dell'articolo 28 del Regolamento(UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle
persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“Regolamento generale sulla protezione dei dati” o “GDPR”, secondo l'acronimo inglese,General Data Protection Regulation), è definire le condizioni in base alle quali CRISTALLERIE BALESTRI, in qualità di Responsabile del trattamento e come parte dei Servizi definiti nel Contratto, abbia titolo per trattare, nel rispetto delle istruzioni del Cliente, Dati Personali così come definiti nel GDPR (“Dati Personali”). Il trattamento dei Dati Personali da parte di CRISTALLERIE BALESTRI in qualità di Titolare del trattamento non è compreso
nel presente DPA.
Ai fini del presente DPA, CRISTALLERIE BALESTRI opera in qualità di “Responsabile al trattamento” e il Cliente dovrebbe agire quale “Titolare del trattamento”, interpretando “Responsabile” e “Titolare” del trattamento
secondo il significato riportato nel GDPR.
Qualora il Cliente operi quale Responsabile del trattamento in nome di titolari terzi, le Parti acconsentono espressamente alle condizioni seguenti:
(a) Il Cliente garantirà che (i) tutte le necessarie autorizzazioni da inserire nel presente DPA, ivi compresa la nomina da parte del Cliente di CRISTALLERIE BALESTRI quale sub-responsabile del trattamento, siano state ottenute dal Titolare del trattamento, (ii) sia stato sottoscritto con il Titolare del trattamento un accordo pienamente coerente con i termini e le condizioni del Contratto, ivi compreso il presente DPA, nel rispetto del succitato articolo 28 del GDPR, (iii) qualsivoglia istruzione ricevuta da CRISTALLERIE BALESTRI dal Cliente per l'esecuzione del Contratto e del presente DPA sia totalmente allineata con quelle del Titolare del trattamento, nonché (iv) tutte le informazioni comunicate o rese disponibili da CRISTALLERIE BALESTRI, nel rispetto del presente DPA, siano debitamente
comunicate al Titolare del trattamento, se del caso.
(b) CRISTALLERIE BALESTRI si occuperà (i) del trattamento dei Dati Personali unicamente su istruzioni del Cliente e
(iii) non riceverà alcuna istruzione direttamente dal Titolare del trattamento, fatto salvo nei casi
in cui il Cliente sia assolutamente irreperibile o non più esistente ai sensi di legge, senza alcun successore che ne assuma diritti e obblighi.
(c) Il Cliente, il quale è da ritenere totalmente responsabile nei confronti di CRISTALLERIE BALESTRI per la corretta esecuzione degli obblighi del Titolare del trattamento, come previsto dal presente DPA, indennizzerà e manterrà CRISTALLERIE BALESTRI indenne per (i) qualsivoglia inadempienza del Titolare del trattamento nell’applicazione della normativa vigente, nonché (ii) da azioni, rivendicazioni o reclami da parte del Titolare del trattamento relativi a disposizioni del presente Contratto (ivi compreso il presente DPA) o altra istruzione ricevuta da CRISTALLERIE BALESTRI da parte del Cliente.
 
CRISTALLERIE BALESTRI S.R.L. Capitale Sociale €. 105.000,00 i.v.– REA n° 118042.
Sede Legale: Via Nardi, 9 52022 Cavriglia (AR) Italia
 
1. Obiettivo
In quanto Responsabile del trattamento operante su istruzioni del Cliente, CRISTALLERIE BALESTRI è autorizzata a trattare i Dati Personali del Titolare del trattamento per quanto necessario allo scopo di fornire merci e Servizi.
La natura delle operazioni svolte da CRISTALLERIE BALESTRI in riferimento ai Dati Personali potrebbe comprendere attività di calcolo, immagazzinamento e/o qualunque altro Servizio, così come descritto nel Contratto.
La tipologia di Dati Personali e le categorie di interessati sono determinate e controllate a sola discrezione del Cliente.
Le attività di trattamento dei dati sono svolte da CRISTALLERIE BALESTRI per il periodo specificato nel Contratto.
 
2. Selezione dei Servizi
Il Cliente è il solo responsabile della selezione dei Servizi e si assicurerà che quelli selezionati presentino le caratteristiche e le condizioni richieste per rispettare le attività del Titolare e gli scopi del trattamento, nonché il tipo di Dati Personali da trattare all'interno dei Servizi, ivi compreso, senza tuttavia a ciò limitarsi, quando tali Servizi siano utilizzati per trattare Dati Personali soggetti a regolamenti o standard specifici (p.es. dati sanitari o bancari in alcuni Paesi). Il Cliente è a conoscenza che CRISTALLERIE BALESTRI propone alcuni Servizi con misure organizzative e di sicurezza specificatamente studiate peril trattamento di dati sanitari o bancari.
Qualora il trattamento da parte del Titolare abbia notevoli possibilità di comportare un alto rischio per i diritti o la libertà di persone fisiche, il Cliente selezionerà i propri Servizi con particolare cautela. Nella valutazione del rischio, saranno presi in considerazione i criteri seguenti, senza tuttavia a ciò limitarsi:
valutazione o assegnazione di un punteggio agli interessati; decisioni automatizzate con conseguenze legali o effetti analoghi; monitoraggio sistematico degli interessati; trattamento di dati sensibili o di natura altamente personale; trattamento su larga scala; abbinamento o combinazione di vari gruppi di dati; trattamento di dati relativi a interessati vulnerabili; utilizzo di tecnologie innovative non riconosciute dal pubblico per il trattamento dei dati.
CRISTALLERIE BALESTRI metterà a disposizione del Cliente, nelle modalità indicate nella clausola “Attività di revisione”,
informazioni relative alle misure di sicurezza adottate ai fini dei Servizi, per quanto necessario per la
valutazione dell'ottemperanza di tali misure delle attività di trattamento dei dati del Titolare.
 
3. Rispetto dei regolamenti applicabili
Ogni Parte rispetterà i regolamenti applicabili in materia di tutela dei dati, ivi compreso il Regolamento
generale sulla protezione dei dati con decorrenza dalla sua entrata in vigore all'interno dell’Unione
europea.
CRISTALLERIE BALESTRI S.R.L. Capitale Sociale €. 105.000,00 i.v.– REA n° 118042.
Sede Legale: Via Nardi, 9 52022 Cavriglia (AR) Italia
 
4. Obblighi di CRISTALLERIE BALESTRI
CRISTALLERIE BALESTRI si impegna a quanto segue:
a) trattare i Dati Personali caricati, immagazzinati e utilizzati dal Cliente per i Servizi
unicamente per quanto necessario allo scopo di fornire tali Servizi, così come definiti nel
Contratto;
b) non accedere né utilizzare i Dati Personali per qualunque altro scopo se non quello
strettamente necessario per lo svolgimento dei Servizi (in particolare in riferimento alle
finalità di gestione degli Incidenti);
c) adottare le misure tecniche e organizzative riportate nel Contratto per garantire la sicurezza
dei Dati Personali nella fornitura dei Servizi;
d) garantire che i dipendenti di CRISTALLERIE BALESTRI autorizzati al trattamento dei Dati Personali in base al
Contratto siano vincolati da un obbligo di riservatezza e ricevano una formazione adeguata
in merito alla tutela di tali dati;
e) informare il Cliente qualora sia dell'opinione, nonché in considerazione delle informazioni
a sua disposizione, che un'istruzione del Cliente stesso violi il GDPR o altre disposizioni per
la tutela dei dati dell’Unione europea o di uno Stato membro dell’UE;
f) in caso di ricevimento di richieste da parte di un’autorità competente e relative ai Dati
Personali quivi trattati, informare il Cliente (fatto salvo quando proibito dalle normative
vigenti o da un'ingiunzione di un’autorità competente), nonché limitare la comunicazione
dei dati a quanto l'autorità abbia espressamente richiesto.
Dietro richiesta scritta del Cliente, CRISTALLERIE BALESTRI fornirà al Cliente una ragionevole assistenza nella conduzione
delle valutazioni dell’impatto della tutela dei dati nonché nelle consultazioni con autorità di
supervisione competenti, qualora fosse richiesto al Cliente di svolgere tali attività in base alla legge
applicabile in materia di tutela dei dati, in ogni caso unicamente quando tale assistenza si renda
necessaria e sia relativa al trattamento di Dati Personali da parte di CRISTALLERIE BALESTRI quivi di interesse. Tale
assistenza comporterà la garanzia della massima trasparenza sulle misure di sicurezza adottate da CRISTALLERIE BALESTRI
per i propri Servizi.
CRISTALLERIE BALESTRI si impegna ad adottare le seguenti misure di sicurezza tecniche e organizzative:
(a) misure di sicurezza fisiche, tese a prevenire l'accesso di soggetti non autorizzati nelle
Infrastrutture all’interno delle quali sono immagazzinati i dati del Cliente;
(b) controlli di identità e accesso utilizzando un sistema di autenticazione, nonché una politica
di gestione delle password;
(c) un sistema di gestione degli accessi che limiti l’ingresso alle strutture a coloro per i quali
sia indispensabile nello svolgimento dei loro compiti e all'interno delle loro responsabilità;
(d) personale dedicato responsabile del monitoraggio della sicurezza fisica delle strutture di
CRISTALLERIE BALESTRI ;
(e) un sistema che isoli fisicamente e logicamente i clienti gli uni dagli altri;
(f) procedure di autenticazione per utente e amministratore, nonché per tutelare l'accesso
alle funzioni di amministratore;
(g) un sistema di gestione degli accessi per attività di supporto e manutenzione che operi sui
principi del privilegio minimo e della necessità di comunicazione; e
(h) procedure e misure per tracciare le azioni svolte sul suo sistema informatico.
 
CRISTALLERIE BALESTRI S.R.L. Capitale Sociale €. 105.000,00 i.v.– REA n° 118042.
Sede Legale: Via Nardi, 9 52022 Cavriglia (AR) Italia
 
5. Violazioni di Dati Personali
Qualora CRISTALLERIE BALESTRI fosse a conoscenza di un incidente con ripercussioni sui Dati Personali del Titolare del
trattamento (quale un accesso non autorizzato, perdita, comunicazione o alterazione di dati), lo
comunicherà al Cliente senza indebiti ritardi.
La comunicazione (i) descriverà la natura dell'incidente, (ii) le sue conseguenze più probabili, (iii) le
misure prese o proposte da CRISTALLERIE BALESTRI in riposta all'incidente ed (iv) eventuali contatti di CRISTALLERIE BALESTRI.
 
6. Posizione e trasferimento dei Dati Personali
Qualora i Servizi consentissero al Cliente di immagazzinare contenuti e, in particolare, Dati Personali,
sul sito Web di CRISTALLERIE BALESTRI sarà specificata la posizione o l’area geografica del/i Centro/i Dati disponibili. Nel
caso di più posizioni o aree geografiche disponibili, il Cliente ne selezionerà una a sua scelta nell'invio
dell’Ordine. Nel rispetto dei Termini Speciali di Servizio applicabili, CRISTALLERIE BALESTRI non modificherà senza previo
consenso del Cliente la posizione o l'area geografica scelta all'invio dell’Ordine.
In ottemperanza della disposizione relativa alla posizione del Centro Dati sopra indicata, le Affiliate di
CRISTALLERIE BALESTRI che si trovino nell’Unione europea, in Canada e in qualunque altro Paese riconosciuto dall’Unione
europea come in grado di fornire un livello di protezione adeguato dei Dati Personali (“Decisione di
adeguatezza”), esclusi gli Stati Uniti d’America, hanno facoltà di trattare i Dati Personali unicamente
per quanto necessario per lo svolgimento dei Servizi e, in particolare, in riferimento ad attività di
gestione degli Incidenti. L’elenco delle Affiliate che abbiano probabilità di prendere parte allo
svolgimento dei Servizi è comunicato come previsto nella successiva clausola “Subcontratto”.
I dati immagazzinati dal Cliente ai fini dei Servizi non saranno accessibili a CRISTALLERIE BALESTRI da un Paese che non
sia oggetto di una Decisione di adeguatezza, fatto salvo qualora (a) tale accesso sia espressamente
previsto nei Termini Speciali di Servizio applicabili, oppure (b) il Cliente selezioni un Centro Dati al di
fuori dell’Unione europea, in un Paese non soggetto a una Decisione di adeguatezza o (c) a seguito di
specifico consenso del Cliente.
Qualora i Dati Personali trattati siano trasferiti fuori dall’Unione europea verso un Paese non soggetto
a una Decisione di adeguatezza, dovrà essere sottoscritto un accordo in merito al trasferimento dei
dati che rispetti le Clausole contrattuali standard adottate dall’Unione europea o, a discrezione di CRISTALLERIE BALESTRI,
altre garanzie di tutela riconosciute come sufficienti dalla Commissione europea. Quando tale
trasferimento risulti dalla selezione da parte del Cliente di un Servizio per il quale ci si avvalga di uno
specifico Centro Dati collocato fuori dall’Unione europea, l'adozione del succitato accordo di
trasferimento dei dati (o garanzie di tutela equivalenti) non è automatico e prevedrà specifica richiesta
del Cliente.
Il Titolare completerà tutte le formalità del caso e otterrà le necessarie autorizzazioni (comprese quelle
dagli interessati e dalle autorità di tutela dei dati competenti, se richiesto) per trasferire i Dati Personali
entro i limiti previsti dal Contratto.
 
CRISTALLERIE BALESTRI S.R.L. Capitale Sociale €. 105.000,00 i.v.– REA n° 118042.
Sede Legale: Via Nardi, 9 52022 Cavriglia (AR) Italia
 
7. Subcontratto
In base alle disposizioni della clausola “Posizione e trasferimento dei Dati Personali” sopra riportata,
CRISTALLERIE BALESTRI potrà coinvolgere un altro responsabile per il trattamento dei Dati Personali come parte della
prestazione dei Servizi (“Sub-responsabile”).
Il Cliente autorizza espressamente CRISTALLERIE BALESTRI a coinvolgere Affiliate Sub-responsabili. L’elenco delle Affiliate
Sub-responsabili di CRISTALLERIE BALESTRI è disponibile sul sito Web di CRISTALLERIE BALESTRI. Quest’ultima si impegna a garantire al
Cliente trenta (30) giorni di preavviso ogniqualvolta aggiunga un’ulteriore Affiliata Sub-responsabile.
Nel rispetto di qualunque disposizione contraria delle Condizioni di Servizio applicabili, CRISTALLERIE BALESTRI non
coinvolgerà alcuna non Affiliata Sub-responsabile senza previo consenso del Cliente. Quando le