GDPR

Nuovamacut come Responsabile del trattamento

Nell’ambito di alcuni servizi erogati ai propri clienti, Nuovamacut Automazione S.p.A. può trovarsi a trattare dati personali per conto del cliente, assumendo in tal caso il ruolo di responsabile del trattamento ai sensi dell’art. 28 del GDPR. Ciò avviene, ad esempio, quando Nuovamacut non si limita a fornire una soluzione tecnologica, ma effettua per conto del cliente operazioni di trattamento quali la gestione o l’elaborazione di dati personali nell’ambito dei servizi contrattualmente previsti.
In qualità di responsabile del trattamento, Nuovamacut è tenuta a trattare i dati esclusivamente secondo le istruzioni documentate del titolare, a implementare misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a rispettare gli ulteriori obblighi previsti dal GDPR, tra cui la tenuta del registro dei trattamenti, la notifica delle violazioni dei dati e la cooperazione con l’autorità di controllo.
In conformità all’art. 28 del GDPR, i rapporti tra Nuovamacut e il cliente in materia di protezione dei dati sono regolati da un apposito Accordo per il trattamento dei dati personali (Data Processing Agreement – DPA), che disciplina la natura e le finalità del trattamento, le categorie di dati e di interessati, le misure di sicurezza adottate, nonché i diritti e gli obblighi delle parti.