Il presente Accordo sul Trattamento dei Dati ("DPA" o "Accordo") è stipulato ai sensi dell'art. 28 del Regolamento UE 2016/679 ("GDPR") tra:

Il presente DPA si applica a tutti i trattamenti di dati personali effettuati da Prenora per conto del Cliente nell'ambito dell'erogazione dei servizi descritti nei Termini di Servizio Prenora.

Definizioni (ai sensi del GDPR):

Con il presente Accordo, il Cliente incarica Prenora di trattare i dati personali degli ospiti e visitatori del sito web generato dalla piattaforma, esclusivamente per le finalità connesse all'erogazione del servizio.

Dati oggetto del trattamento:

Durata: Il presente Accordo ha la stessa durata del contratto di abbonamento tra il Cliente e Prenora. Alla cessazione del rapporto contrattuale, Prenora procederà alla cancellazione o restituzione dei dati personali secondo quanto previsto all'art. 9.

Il Cliente (struttura ricettiva) è il TITOLARE del trattamento e in quanto tale:

Prenora è il RESPONSABILE del trattamento e in quanto tale:

Prenora tratta i dati personali esclusivamente sulla base delle istruzioni documentate del Cliente.

Le istruzioni generali di trattamento sono:

Qualora Prenora ritenga che un'istruzione violi il GDPR o altre disposizioni in materia di protezione dei dati, ne informerà il Cliente per iscritto. In tal caso, Prenora potrà sospendere l'esecuzione dell'istruzione contestata fino alla ricezione di una risposta da parte del Cliente.

Prenora si impegna ad adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio del trattamento, ai sensi dell'art. 32 GDPR.

Misure tecniche:

Misure organizzative:

Il Cliente autorizza Prenora ad avvalersi dei seguenti sub-responsabili del trattamento per l'erogazione del servizio:

Prenora garantisce che tutti i sub-responsabili siano vincolati da obblighi di protezione dei dati equivalenti a quelli del presente Accordo. In caso di sostituzione o aggiunta di sub-responsabili, Prenora darà comunicazione preventiva al Cliente con almeno 30 giorni di anticipo.

Prenora assiste il Cliente nell'adempimento dei seguenti obblighi:

Diritti degli interessati (artt. 15-22 GDPR):

Prenora fornisce al Cliente gli strumenti tecnici per gestire le richieste degli interessati relative a: accesso, rettifica, cancellazione, portabilità, limitazione e opposizione del trattamento. Il Cliente rimane responsabile di rispondere alle richieste degli interessati entro i termini previsti dal GDPR (generalmente 30 giorni).

Valutazione d'impatto (DPIA, art. 35 GDPR):

Qualora il Cliente debba condurre una Valutazione d'Impatto sulla Protezione dei Dati, Prenora fornirà le informazioni necessarie sull'infrastruttura tecnica del servizio.

Gestione delle violazioni (art. 33 GDPR):

In caso di violazione dei dati personali, Prenora notificherà il Cliente entro 72 ore dalla scoperta, fornendo tutte le informazioni disponibili per consentire al Cliente di adempiere all'obbligo di notifica all'Autorità Garante e, se necessario, agli interessati.

Alla cessazione del contratto, Prenora si impegna, a scelta del Cliente:

Dopo la cancellazione, Prenora conserverà solo i dati strettamente necessari per adempiere a obblighi legali propri (es. obblighi fiscali e contabili relativi al rapporto con il Cliente).

Su richiesta del Cliente, Prenora può procedere alla cancellazione di specifici dati personali di singoli interessati (diritto all'oblio) entro 30 giorni dalla ricezione dell'istruzione documentata. La cancellazione include anche i backup, salvo vincoli tecnici per i quali i dati saranno sovrascritti nel ciclo di backup successivo.

Prenora fornisce conferma scritta dell'avvenuta cancellazione su richiesta del Cliente.

Prenora mette a disposizione del Cliente tutte le informazioni necessarie per dimostrare la conformità agli obblighi del presente Accordo e al GDPR.

Informazioni disponibili:

Ispezioni: Su richiesta scritta del Cliente con almeno 30 giorni di preavviso, Prenora coopererà con audit condotti dal Cliente o da un revisore indipendente da esso designato, nei limiti di quanto tecnicamente e operativamente possibile, e a condizione che tale attività non comprometta la sicurezza o la riservatezza dei dati di altri clienti.

I costi dell'audit sono a carico del Cliente.

Il presente Accordo è disciplinato dal Regolamento UE 2016/679 (GDPR), dalla normativa italiana D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e dalle leggi italiane applicabili.

Per qualsiasi controversia relativa al presente Accordo, le parti si impegnano a ricercare una soluzione amichevole. In assenza di accordo, la controversia sarà devoluta alla competenza del Tribunale indicato nei Termini di Servizio Prenora.

Il presente Accordo fa parte integrante del contratto di utilizzo dei servizi Prenora. In caso di contrasto, le disposizioni del presente Accordo prevalgono sui Termini di Servizio per quanto concerne il trattamento dei dati personali.