Contenuto essenziale dell'accordo di contitolarità - F.A.V.O. - Federazione delle Associazioni di Volontariato in Oncologia

CONTENUTO ESSENZIALE DELL’ACCORDO DI CONTITOLARITÀ

Ai sensi dell’art. 26, comma 2, del GDPR

Tra

F.A.V.O. – Federazione Italiana delle Associazioni di Volontariato in Oncologia, con sede legale in Roma (RM), Piazza Barberini n. 47, 00187, iscritta all’anagrafe unica delle ONLUS Lazio C.F. 97320000587 (“F.A.V.O.”);

AIMAC – Associazione italiana malati di cancro, parenti e amici, con sede legale in Roma (RM), Piazza Barberini n. 47, 00187, iscritta nel Registro delle Organizzazioni di Volontariato della Regione Lazio, C.F. 97141000584 (“AIMAC”);

(F.A.V.O. e AIMAC, altresì congiuntamente denominati come le “Parti” e, singolarmente, come la “Parte”).

Premesso che

[omissis]

Articolo [omissis] Oggetto e finalità dell’Accordo

[omissis]

Le Parti si impegnano, per quanto di propria competenza, a:

rispettare i principi applicabili al trattamento dei dati personali previsti dall’articolo 5 del GDPR (liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione);
mettere in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali appropriato al rischio, ai sensi dell'articolo 32 del GDPR e, in particolare, adeguate a garantire la separazione logica dei dati trattati dai dipendenti/collaboratori che accedono ai dati di cui entrambe le Parti sono titolari, al fine di prevenire accessi non autorizzati e garantire la riservatezza dei dati personali (tra queste: utilizzo di credenziali di accesso separate, cifratura dei dati, definizione di profili utente con differenti livelli di autorizzazione e sistemi di logging degli accessi);
informarsi reciprocamente e collaborare nell’adempimento dell’obbligo di dare seguito alle richieste per l’esercizio dei diritti dell’interessato di cui al Capo III del GDPR;
collaborare per garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR (sicurezza, notifica di una violazione dei dati personali all’autorità di controllo, comunicazione di una violazione dei dati personali all’interessato, valutazione d’impatto sulla protezione dei dati, consultazione preventiva), tenendo conto della natura del trattamento e delle informazioni a disposizione;
[omissis];
[omissis];
[omissis].

Le Parti garantiscono che il trattamento dei dati personali oggetto della contitolarità avviene nel pieno rispetto della dignità delle persone, dei loro diritti e delle libertà fondamentali, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali, nonché dei principi di liceità, necessità, proporzionalità e sicurezza previsti dalla Normativa Privacy e da ogni altra norma vigente nell’ordinamento italiano o europeo in materia di protezione dei dati personali.

Articolo [omissis] – Trattamenti oggetto dell’Accordo

Le Parti, in qualità di contitolari, effettuano i seguenti trattamenti di dati personali (“Trattamenti”):

[omissis];
Gestione dei punti informativi e rapporti con le associazioni: le Parti trattano congiuntamente dati personali relativi alle associazioni federate, ai volontari e ai malati che si rivolgono ai punti informativi, inclusi dati anagrafici, di contatto e relativi alle richieste di informazioni e assistenza. Tale trattamento ha la finalità di facilitare l'accesso alle informazioni e ai servizi offerti dalle due organizzazioni, promuovere le attività di supporto ai malati e alle loro famiglie, e coordinare le iniziative delle associazioni federate.
Gestione del sito web e dei social media: le Parti trattano congiuntamente dati personali degli utenti dei siti web e dei social media, inclusi dati di navigazione, cookie, dati forniti volontariamente dagli utenti (ad esempio, tramite form di contatto o di iscrizione alla newsletter) e dati di interazione con i contenuti pubblicati. Tale trattamento include anche la gestione del forum online di AIMAC e la moderazione dei contenuti pubblicati dagli
Gestione dei progetti: le Parti trattano congiuntamente dati personali relativi ai progetti congiunti, inclusi dati dei partecipanti, dei partner e degli eventuali finanziatori, al fine di garantire la corretta esecuzione e la massima efficacia delle attività progettuali. Tale trattamento include la gestione delle candidature, la selezione dei partecipanti, la rendicontazione delle attività e la valutazione dei risultati. Il trattamento congiunto include anche la gestione delle iscrizioni ai corsi di formazione organizzati da A.V.O.
Servizio Civile: le Parti trattano congiuntamente dati personali dei volontari del Servizio Civile, inclusi dati anagrafici, di contatto, curriculari e relativi alle attività svolte, al fine di gestire le attività di volontariato e garantire il corretto svolgimento del servizio.
[omissis].

Resta salva la possibilità per le Parti di svolgere trattamenti ulteriori, in qualità di titolari autonomi.

Articolo [omissis] – Responsabilità in relazione ai Trattamenti

In relazione ai Trattamenti, F.A.V.O. ha la responsabilità di:

[omissis];
[omissis];
Gestire le richieste degli interessati relative all'esercizio dei loro diritti (accesso, rettifica, cancellazione, ) per i Trattamenti di sua competenza;
Nel caso di primo contatto, fornire l’informativa agli interessati prevista dagli artt. 13-14 del GDPR in merito ai trattamenti di dati effettuati in contitolarità, anche per conto di AIMAC, nonché raccogliere e gestire i consensi eventualmente necessari;
[omissis];
[omissis];
[omissis].

In relazione ai Trattamenti, AIMAC ha la responsabilità di:

Gestire le richieste degli interessati relative all'esercizio dei loro diritti (accesso, rettifica, cancellazione, ) per i Trattamenti di sua competenza;
Nel caso di primo contatto, fornire l’informativa agli interessati prevista dagli artt. 13-14 del GDPR in merito ai trattamenti di dati effettuati in contitolarità, anche per conto di AIMAC, nonché raccogliere e gestire i consensi eventualmente necessari;
[omissis];
Collaborare con F.A.V.O. per l'evasione delle richieste di esercizio dei diritti degli interessati e delle istanze provenienti dalle Autorità di controllo, fornendo tempestivamente tutte le informazioni e il supporto necessari;
[omissis];
[omissis].

Le Parti si impegnano a coordinarsi e collaborare nei rapporti con gli interessati e con le Autorità di controllo, concordando preventivamente il contenuto di ogni comunicazione o iniziativa adottata in relazione ai trattamenti effettuati in contitolarità. Eventuali sanzioni amministrative irrogate dalle Autorità di controllo in relazione ai trattamenti disciplinati dal presente accordo saranno ripartite tra le Parti in base al rispettivo grado di responsabilità.

Articolo [omissis] – Esercizio dei diritti da parte degli interessati

Le Parti non hanno individuato un punto di contatto per gli interessati. Pertanto, gli interessati possono esercitare i propri diritti di cui agli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) nei confronti di entrambe le Parti, indistintamente, utilizzando i recapiti indicati nelle rispettive informative privacy.

Ciascuna Parte si impegna a collaborare con l'altra Parte per garantire l'esercizio dei diritti degli interessati, in conformità con le responsabilità di cui al precedente articolo 3.

[omissis]