Questo Accordo di Contitolarità del Trattamento Dati (anche “Joint Controller Agreement” o "JCA") è redatto allo scopo di stabilire le modalità di gestione tra Prestatech GmbH (la "Società", "noi", "ci" o "nostro") e voi (l'"utente" o "voi", “vi” o “vostro”) per ciò che concerne il trattamento dei dati personali dei Candidati da parte sia della Società che da parte vostra. Il JCA integra ma non fa parte dei Termini e Condizioni (di seguito anche "T&C"), che regolano l'utilizzo del Servizio Finioo.

Definitions

Le definizioni utilizzate nei T&C e nella Politica sulla Privacy (anche “Privacy Policy”) si applicano anche a questo JCA.

Disposizioni generali

Nel trattamento dei dati personali dei Candidati, i Contitolari del Trattamento si impegnano a rispettare gli obblighi stabiliti in questo JCA e nelle leggi e nei regolamenti applicabili. La Società e Voi potete agire come Contitolari del Trattamento dei seguenti dati personali dei Candidati ("Application Information", come ulteriormente specificato nella Politica sulla Privacy):

• Dati identificativi e di registrazione raccolti durante l'utilizzo del webapp
• Informazioni sulla tua attuale e potenziale situazione abitativa
• Informazioni sulla tua situazione finanziaria e lavorativa
• Altre informazioni riportate nel Report Finioo.

I Contitolari del Trattamento, ossia la Società e l’utente, hanno concordato congiuntamente che le finalità del trattamento delle Application Information sono le seguenti:

• Per l'Utente, elaborare (ad esempio, archiviare, utilizzare, eliminare, ecc.) le Application Information, anche sotto forma di Report Finioo, all'interno del Sito e al di fuori del Sito (ad esempio, stampe in copia cartacea, backup dei file in supporti digitali dell'Utente).
• Per la Società, la finalità è specificata nei T&C, nella Privacy Policy e nei Termini e Condizioni per gli Affittuari.

Rappresentazioni e Garanzie

Ciascuna parte si impegna a implementare adeguate misure tecniche e organizzative conformi alle leggi e regolamenti applicabili, finalizzate a:

• Garantire e proteggere la sicurezza, l'integrità e la riservatezza delle Application Information, e
• Proteggere le Application Information da qualsiasi trattamento non autorizzato, perdita, uso, divulgazione o acquisizione non autorizzata o accesso.

Inoltre, ciascun Contitolare del Trattamento garantisce che le Application Information siano accurate e si impegna a notificare all'altro Contitolare del Trattamento senza indugio indebito se si accorge di inesattezze nelle Application Information. Con la presente, l’Utente dichiara e garantisce che:

• Informerete noi di eventuali reclami, richieste o domande dei Candidati relative alle rispettive Application Information.
• Adempirete a tutte le richieste dei soggetti interessati relative al trattamento dei dati personali senza indugio indebito e secondo le vostre possibilità; se queste non consentono di adempiere a una specifica richiesta del soggetto interessato, farete il massimo sforzo possibile per agevolare l'adempienza delle richieste.
• Ci informerete di eventuali reclami, richieste o domande da parte dell'autorità di controllo relative alle Application Information e non intraprenderete alcuna azione in tal senso senza l'approvazione della Società.
• Affronterete prontamente e correttamente tutte le richieste di informazioni dalla Società relative al trattamento delle Application Information.
• Notificherete tempestivamente alla Società l'inizio di qualsiasi causa legale o procedimento contro la Società o uno qualsiasi dei suoi dirigenti/dipendenti/contrattisti, ecc. in relazione al trattamento delle Application Information.
• Applicherete adeguate misure di sicurezza per proteggere le Application Information da distruzioni o perdite accidentali o illecite, alterazioni, divulgazioni o accessi non autorizzati, in particolare quando il trattamento coinvolge la trasmissione di dati su una rete, e contro tutte le altre forme illecite di trattamento, e che queste misure garantiscano un livello di sicurezza adeguato ai rischi presentati dal trattamento e alla natura dei dati da proteggere, tenendo conto delle best practices e dei costi della loro attuazione.

La Società fa affidamento completo sulle rappresentazioni e garanzie riportate sopra durante il trattamento delle Application Information come specificato di seguito. Voi accettate di indennizzare e tenere indenne la Società e ciascuno dei suoi direttori, funzionari, dipendenti, collaboratori e qualsiasi altra persona rilevante, da qualsiasi perdita, responsabilità, reclamo, danni o spese (compresi i costi ragionevoli per investigare o difendere qualsiasi presunta perdita, responsabilità, reclamo, danni o spese e le spese legali ragionevoli sostenute in relazione a esse), compresi, a titolo esemplificativo e non esaustivo:

• Qualsiasi azione od omissione commessa da voi, dai vostri direttori, funzionari, dipendenti, collaboratori o da qualsiasi persona correlata.
• Violazione di qualsiasi rappresentanza o garanzia specificata precedentemente.
• Presentazione di reclami relativi al trattamento delle Application Information come specificato di seguito, indipendentemente dal fatto che tali reclami siano stati presentati dai Candidati o meno, e
• Decisioni di un'autorità di controllo che non possono essere direttamente attribuibili a Noi.

Diritti degli interessati

Ciascun Contitolare del Trattamento riconosce i diritti dei Candidati nella sezione pertinente ("I Tuoi Diritti") della Privacy Policy e riassumiamo anche di seguito:

• Revoca del Consenso: i Candidati hanno il diritto di revocare il loro consenso al trattamento dei dati in qualsiasi momento.
• Obiezione al Trattamento: i Candidati hanno il diritto di opporsi al trattamento dei loro dati, in particolare quando il trattamento si basa su basi legali diverse dal consenso.
• Accesso ai Dati: i Candidati possono verificare se i loro dati vengono elaborati dal Titolare, ottenere informazioni sul trattamento e ricevere una copia dei propri dati in formato strutturato, leggibile da una macchina.
• Verifica e Rettifica: i Candidati hanno il diritto di verificare l'accuratezza dei propri dati e richiedere correzioni o aggiornamenti se necessario.
• Limitazione del Trattamento dei Dati: i Candidati possono richiedere una limitazione del trattamento dei loro dati, il che significa che non saranno utilizzati per scopi diversi dalla conservazione.
• Cancellazione dei Dati: i Candidati possono, in taluni casi, richiedere la cancellazione o la rimozione dei loro dati.
• Portabilità dei Dati: i Candidati hanno il diritto di ricevere i propri dati in un formato strutturato e leggibile da una macchina e, se possibile, di farli trasferire a un altro titolare del trattamento dei dati senza impedimenti.
• Presentazione di un Reclamo: i Candidati possono presentare un reclamo all'autorità di protezione dei dati competente, a seconda della loro posizione.

Richieste dei Candidati

Ciascun Contitolare del Trattamento si impegna a informare l'altro Contitolare del Trattamento senza indugio indebito se riceve reclami, richieste o domande da un Candidato relative all'uso delle rispettive Application Information. Garantite di adempiere a tutte le richieste dei soggetti interessati relative al trattamento dei dati personali come specificato qui senza indugio indebito e secondo le vostre capacità. Fornita che la vostra capacità non vi consenta di adempiere a una specifica richiesta del soggetto interessato, farete il massimo sforzo possibile per agevolare l'adempienza di tale richiesta.

Conservazione dei dati

La Società renderà indisponibili per Voi i Report Finioo entro 3 mesi dalla presentazione delle Informazioni sull'Applicazione. Nel caso in cui abbiate archiviato altrove le Informazioni sull'Applicazione, Vi impegnate a eliminarle e/o distruggerle definitivamente dopo la scadenza di tale periodo.

Violazioni dei dati

In caso di una violazione dei dati (c.d. data breach), la parte interessata notificherà immediatamente l'altra parte e adotterà le misure necessarie per mitigare l'impatto della violazione. Entrambe le parti collaboreranno per notificare alle autorità competenti e agli interessati entro 72 ore dall’identificazione della violazione. La notifica all'altra parte deve includere: (a) la data della violazione, (b) la descrizione e la portata della violazione, (c) il tipo di dati personali coinvolti, (d) la descrizione delle azioni intraprese per mitigare la violazione, (e) lo stato dell'indagine sulla violazione e (f) le azioni pianificate per il futuro.

Diritto di verifica

Ciascun Contitolare del Trattamento ha il diritto di verificare le attività di trattamento dei dati dell'altro per conformità alle leggi sulla protezione dei dati e a questo JCA. Le verifiche possono essere effettuate a intervalli ragionevoli previa notifica e durante l'orario di lavoro per minimizzare interruzioni. I risultati delle verifiche saranno trattati in modo confidenziale e utilizzati esclusivamente per verificare la conformità dell’altra parte. Le spese sono a carico della parte che effettua la verifica, a meno che non si riscontrino violazioni, con conseguente spostamento delle spese alla parte verificata per la risoluzione di tali violazioni.

Risoluzione delle controversie e delle richieste relative ai dati personali

Nel caso in cui un Candidato, le preposte autorità o qualsiasi altro soggetto sollevi una controversia o una richiesta riguardante il trattamento delle Application Information contro la Società o entrambe le parti, i Contitolari del Trattamento si informeranno reciprocamente su tali controversie o richieste e coopereranno l'uno con l'altro nella misura consentita dalle leggi e dai regolamenti applicabili.

Contatti

Per qualsiasi comunicazione relativa a questo JCA, la Società può essere contattata tramite le informazioni di contatto riportate nei T&C. Per il Coproprietario, il contatto fornito al momento dell'iscrizione al servizio è il principale contatto in riferimento per questo accordo, a meno che non venga diversamente specificato da parte vostra.

Termine, Risoluzione, Durata e Sopravvivenza

Questo JCA entrerà in vigore quando selezionate la casella "Registrandomi, confermo di accettare i Termini e le Condizioni di Servizio e l'Accordo di Contitolarità del Trattamento Dati. Inoltre, ho letto e compreso la Privacy Policy.". Il JCA è risolto quando non vi è più in essere il T&C tra le parti e, al contempo, non sussiste alcuna attività di trattamento delle Application Information da parte vostra. Per chiarezza, gli obblighi stabiliti in questo JCA sopravviveranno alla scadenza o alla risoluzione (per qualsiasi motivo) dei T&C per tutto il tempo in cui avverrà e/o sarà in corso il trattamento delle Application Information da parte vostra.

Disposizioni Finali

Il JCA è stato originariamente redatto in lingua tedesca. In caso di contraddizioni o ambiguità tra la versione in tedesco e le traduzioni in altre lingue, prevarrà la versione in tedesco.

Se una disposizione di questo JCA è o diventa invalida o non applicabile, la validità delle restanti disposizioni non sarà influenzata. La disposizione invalida o non applicabile sarà sostituita da una disposizione valida e applicabile che si avvicini il più possibile allo scopo economico della disposizione invalida o non applicabile. Lo stesso si applica nel caso in cui questo JCA risulti incompleto.

I titoli in questo JCA sono solo a scopo di semplificare la lettura dello stesso e non hanno significato legale.