{"id":50094,"date":"2021-01-19T11:50:01","date_gmt":"2021-01-19T10:50:01","guid":{"rendered":"https:\/\/www.whistlelink.com\/?page_id=50094"},"modified":"2025-10-10T13:56:01","modified_gmt":"2025-10-10T12:56:01","slug":"contratto-per-il-trattamento-dei-dati-personali","status":"publish","type":"page","link":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/","title":{"rendered":"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il presente contratto per il trattamento dei dati personali (\u201cContratto per il trattamento<\/strong>\u201d) disciplina il trattamento di dati che derivano dall\u2019utilizzo di Whistlelink da parte del Cliente in conformit\u00e0 al Contratto; esso \u00e8, di conseguenza, parte integrante di tale Contratto. I Dati del Cliente che questi immette su Whistlelink sono crittografati e Noi non abbiamo accesso alle informazioni a parte il fatto che tali informazioni vengono memorizzate sui nostri server e in casi eccezionali pu\u00f2 quindi essere necessario assistere il Cliente in relazione a questioni di supporto. Tale archiviazione di informazioni whistleblowing implica che, in base al Regolamento generale sulla tutela dei dati (2016\/679) (\u201cGDPR<\/strong>\u201d), noi trattiamo i dati personali a nome del Cliente e pertanto a titolo di Responsabile del trattamento e il Cliente, a sua volta, come Titolare del trattamento. I termini del presente Contratto per il trattamento devono intendersi in conformit\u00e0 al GDPR nonch\u00e9 all\u2019adattamento locale vigente e alle norme relative alla tutela dei dati (collettivamente indicate come \u201cNorme per la tutela dei dati<\/strong>\u201d). I termini presenti nel Contratto per il trattamento hanno il significato che appare principalmente nelle Norme per la tutela dei dati o altrimenti nel presente Contratto, se non diversamente e chiaramente indicato nelle varie circostanze.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
1.\u00a0 \u00a0 \u00a0Responsabilit\u00e0 e istruzioni<\/h5>

1.1 Nell\u2019Art.5 sono illustrati il tipo di dati e le categorie di interessati trattati ai sensi del presente Contratto da parte del Responsabile in relazione alla fornitura di Whistlelink, assieme a scopo, natura, durata e oggetto del trattamento. \u00c8 responsabilit\u00e0 del Cliente assicurarsi che il Responsabile non tratti categorie aggiuntive diverse da quelle specificate nell\u2019Art.5.<\/p>

1.2 Il Cliente \u00e8 consapevole che Whistlelink \u00e8 una piattaforma distribuita a numerosi clienti e che pertanto non siamo necessariamente in grado di seguire quelle istruzioni la cui conseguenza diretta non sia la necessit\u00e0 del Cliente di seguire le Norme per la tutela dei dati. Qualora questi fornisca determinate istruzioni che non possiamo seguire, il Cliente si impegna a interrompere l\u2019immissione e l\u2019esportazione di tutti i Dati del Cliente vincolati dalle istruzioni vigenti. Quanto sopra non costituisce una violazione del contratto o della fruibilit\u00e0 di Whistlelink.<\/p>

1.3 Il Cliente \u00e8 titolare di tutti i dati personali che il Responsabile tratta a suo nome, ai sensi del Contratto stipulato con il Responsabile del trattamento. Il Cliente \u00e8 pertanto responsabile della conformit\u00e0 alle Norme vigenti per la tutela dei dati e si impegna a seguire le linee guida, applicabili di volta in volta, relative all\u2019uso di Whistlelink, nonch\u00e9 le normative che si applicano alla gestione dei whistleblower.<\/p>

1.4 Con la sottoscrizione del presente Contratto, il Cliente accetta come adeguate alla destinazione d\u2019uso di Whistlelink le misure relative alla sicurezza esposte nelle vigenti Misure organizzative e tecniche per la tutela dei dati<\/a>.<\/u><\/p>

2.\u00a0 \u00a0 \u00a0Impegno del Responsabile del trattamento<\/h5>

2.1 Il Responsabile del trattamento si impegna a:<\/p>

  1. Disporre di un\u2019adeguata sicurezza tecnica e organizzativa e di adottare le misure di sicurezza esposte nelle vigenti Misure organizzative e tecniche per la tutela dei dati<\/a> di Whistlelink e nell\u2019Art. 32 del GDPR per la tutela dei dati trattati ai sensi del presente Contratto, compreso un adeguato obbligo di riservatezza imposto alle persone fisiche presso il Responsabile che sono autorizzate al trattamento di questi dati.<\/li>
  2. Assistere il Cliente nell\u2019adempimento dei requisiti di sicurezza di cui agli art. 32-36 del GDPR (quali misure tecniche e organizzative, notifiche e informazioni al Cliente senza indebito ritardo in caso di violazione dei dati personali, valutazione di impatto e consultazione preventiva). Il Responsabile del trattamento si impegna, inoltre, a rispettare gli obblighi del Cliente in materia di diritti dell\u2019interessato contenuti nel Capo III del GDPR (diritto di informazione, accesso, rettifica, cancellazione, limitazione del trattamento, portabilit\u00e0 dei dati e opposizione al processo decisionale automatizzato).<\/li>
  3. Conferire al Cliente il diritto a ricevere informazioni dal Responsabile al fine di verificare le misure da questi adottate in conformit\u00e0 al presente Contratto. Il Responsabile si impegna a facilitare e a contribuire alle indagini (comprese le ispezioni) svolte dal Cliente o da un ispettore che conduce tali indagini per conto del Cliente stesso. Il Responsabile far\u00e0 inoltre riferimento al Cliente soggetto al trattamento, all\u2019autorit\u00e0 di vigilanza o ad altre terze parti che richiedono informazioni al Responsabile in merito al trattamento dei dati personali. Il Responsabile informer\u00e0 tempestivamente il Cliente di eventuali contatti da parte dell\u2019autorit\u00e0 di vigilanza che riguardano o che possono essere rilevanti per il trattamento dei dati personali.<\/li>
  4. In base a ci\u00f2 che il cliente sceglie, il Responsabile si impegna a cancellare, rendere anonimo o restituire tutti i dati personali al Cliente al termine del Contratto (indipendentemente dal motivo), nonch\u00e9 a provvedere alla cancellazione di tutte le copie che, secondo la legge per la tutela dei dati, non devono essere salvate.<\/li>
  5. A fornire altrimenti al Cliente l\u2019accesso a determinate informazioni necessarie affinch\u00e9 questi sia in grado di adempiere ai propri obblighi in qualit\u00e0 di Titolare del trattamento di fronte all\u2019autorit\u00e0 di vigilanza e\/o alle persone fisiche.<\/li>
  6. A non trasferire i dati a Paesi terzi o a organizzazioni internazionali a meno che ci\u00f2 non venga richiesto dalla legge per la tutela dei dati personali; in questo caso il Responsabile informer\u00e0 immediatamente il Cliente, salvo che non sia vietato riferire tale informazione.<\/li><\/ol>

    2.2 Il Responsabile si impegna inoltre a trattare sempre i dati in conformit\u00e0 alle Norme per la tutela dei dati. Ci\u00f2 comprende, a titolo esemplificativo ma non esaustivo, tenere un registro relativo a tutte le categorie di trattamenti eseguiti; fornire, su richiesta del Cliente, un estratto del registro relativo al trattamento completato e informare immediatamente il Cliente qualora il Responsabile sospetti un rischio di violazione delle libert\u00e0 e dei diritti dell\u2019individuo.<\/p>

    3.\u00a0 \u00a0 \u00a0Sub-responsabile e trasferimento a Paesi terzi<\/h5>

    3.1 Il Responsabile ha l\u2019autorizzazione generale di assumere sub-responsabili per il trattamento dei dati per conto del Cliente, per il quale ne risponder\u00e0 a pieno.<\/p>

    3.2 Previo consenso del Titolare e a condizione che il Responsabile applichi meccanismi di sicurezza adeguati e in conformit\u00e0 con le Regole sulla protezione dei dati approvati, il Responsabile pu\u00f2 trasferire i dati al di fuori dell’UE\/SEE.<\/p>

    3.3 Con la sottoscrizione del presente Accordo, il Cliente approva i sub-responsabili indicati nella sezione 5. Attualmente, il Responsabile non trasferisce e non \u00e8 autorizzato a trasferire dati personali in alcun paese terzo.<\/p>

    4.\u00a0 \u00a0 \u00a0Disposizioni varie<\/h5>

    4.1 Le disposizioni del Contratto si devono applicare anche al presente Contratto stipulato con il Responsabile. In caso di conflitto tra questi, prevarr\u00e0 il Contratto con il Responsabile.<\/p>

    5.\u00a0 \u00a0 \u00a0Istruzioni<\/h5>

    5.1 Il presente Art. 5 mette assieme le istruzioni iniziali del Cliente al Responsabile e, fatto salvo l\u2019Art. 1.2, possono essere integrate in data successiva.<\/p>

    5.2 Categorie di interessati.<\/em> Chiunque possa essere menzionato in una segnalazione su Whistlelink, incluso il Whistleblower, se il Whistleblower non desidera rimanere anonimo, e la persona segnalata.<\/p>

    5.3 Scopo, natura, oggetto del trattamento e categorie di dati personali.<\/em> Tenendo conto della funzione e dello scopo principali del Responsabile del trattamento nel fornire Whistlelink e quindi di istituire un Responsabile specificatamente per l\u2019archiviazione dei Dati del Cliente che pu\u00f2 contenere dati personali; le categorie di questi ultimi includono tutti i tipi di dati che possono essere presenti in un contesto di whistleblowing, compresi dati sensibili e ipotetiche violazioni di legge.<\/p>

    5.4 Conservazione dei dati.<\/em> Il Responsabile del Trattamento conserver\u00e0 i dati delle segnalazioni per il periodo di tempo impostato dal cliente nel sistema.<\/p>

    5.5 Sub-responsabili.<\/em> In conclusione, il Responsabile dispone dei seguenti sub-responsabili che, tuttavia, possono essere modificati in conformit\u00e0 all\u2019Art. 3:<\/p>

    • Sub-responsabili: <\/em>Swerolab AB (Svezia), SMSAPI (Polonia), Brevo (Francia), OPSWAT (Germania), Glesys (Svezia), T-Systems International (Germania), Friendly Captcha (Germania), DeepL (Germania), Mistral AI (Francia).<\/li><\/ul>

      5.6 Trasferimenti in paesi terzi.<\/em> Alla conclusione del presente Accordo, il Responsabile non ha trasferimenti al di fuori dell’UE\/SEE, che possono, tuttavia, essere modificati in conformit\u00e0 con la Sezione 3:<\/p>

      • Trasferimenti fuori dall\u2019UE\/SEE: nessuno.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

        Il presente contratto per il trattamento dei dati personali (\u201cContratto per il trattamento\u201d) disciplina il trattamento di dati che derivano dall\u2019utilizzo di Whistlelink da parte del Cliente in conformit\u00e0 al Contratto; esso \u00e8, di conseguenza, parte integrante di tale Contratto. I Dati del Cliente che questi immette su Whistlelink sono crittografati e Noi non abbiamo […]<\/p>\n","protected":false},"author":11,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-50094","page","type-page","status-publish","hentry"],"yoast_head":"\nCONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI - Whistlelink<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI\" \/>\n<meta property=\"og:description\" content=\"Il presente contratto per il trattamento dei dati personali (\u201cContratto per il trattamento\u201d) disciplina il trattamento di dati che derivano dall\u2019utilizzo di Whistlelink da parte del Cliente in conformit\u00e0 al Contratto; esso \u00e8, di conseguenza, parte integrante di tale Contratto. I Dati del Cliente che questi immette su Whistlelink sono crittografati e Noi non abbiamo […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/\" \/>\n<meta property=\"og:site_name\" content=\"Whistlelink\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/whistlelink\/\" \/>\n<meta property=\"article:modified_time\" content=\"2025-10-10T12:56:01+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/contratto-per-il-trattamento-dei-dati-personali\\\/\",\"url\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/contratto-per-il-trattamento-dei-dati-personali\\\/\",\"name\":\"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI - Whistlelink\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#website\"},\"datePublished\":\"2021-01-19T10:50:01+00:00\",\"dateModified\":\"2025-10-10T12:56:01+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/contratto-per-il-trattamento-dei-dati-personali\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/contratto-per-il-trattamento-dei-dati-personali\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/contratto-per-il-trattamento-dei-dati-personali\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/\",\"name\":\"Whistlelink\",\"description\":\"A trusted provider of secure whistleblowing solutions.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#organization\",\"name\":\"Whistlelink\",\"url\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.whistlelink.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/WhistlelinkLogoEmail.png\",\"contentUrl\":\"https:\\\/\\\/www.whistlelink.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/WhistlelinkLogoEmail.png\",\"width\":704,\"height\":75,\"caption\":\"Whistlelink\"},\"image\":{\"@id\":\"https:\\\/\\\/www.whistlelink.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/whistlelink\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/whistlelink\\\/\",\"https:\\\/\\\/vimeo.com\\\/user152082481\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI - Whistlelink","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/","og_locale":"it_IT","og_type":"article","og_title":"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI","og_description":"Il presente contratto per il trattamento dei dati personali (\u201cContratto per il trattamento\u201d) disciplina il trattamento di dati che derivano dall\u2019utilizzo di Whistlelink da parte del Cliente in conformit\u00e0 al Contratto; esso \u00e8, di conseguenza, parte integrante di tale Contratto. I Dati del Cliente che questi immette su Whistlelink sono crittografati e Noi non abbiamo […]","og_url":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/","og_site_name":"Whistlelink","article_publisher":"https:\/\/www.facebook.com\/whistlelink\/","article_modified_time":"2025-10-10T12:56:01+00:00","twitter_card":"summary_large_image","twitter_misc":{"Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/","url":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/","name":"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI - Whistlelink","isPartOf":{"@id":"https:\/\/www.whistlelink.com\/it\/#website"},"datePublished":"2021-01-19T10:50:01+00:00","dateModified":"2025-10-10T12:56:01+00:00","breadcrumb":{"@id":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.whistlelink.com\/it\/contratto-per-il-trattamento-dei-dati-personali\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.whistlelink.com\/it\/"},{"@type":"ListItem","position":2,"name":"CONTRATTO PER IL TRATTAMENTO DEI DATI PERSONALI"}]},{"@type":"WebSite","@id":"https:\/\/www.whistlelink.com\/it\/#website","url":"https:\/\/www.whistlelink.com\/it\/","name":"Whistlelink","description":"A trusted provider of secure whistleblowing solutions.","publisher":{"@id":"https:\/\/www.whistlelink.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.whistlelink.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.whistlelink.com\/it\/#organization","name":"Whistlelink","url":"https:\/\/www.whistlelink.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.whistlelink.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.whistlelink.com\/wp-content\/uploads\/2021\/07\/WhistlelinkLogoEmail.png","contentUrl":"https:\/\/www.whistlelink.com\/wp-content\/uploads\/2021\/07\/WhistlelinkLogoEmail.png","width":704,"height":75,"caption":"Whistlelink"},"image":{"@id":"https:\/\/www.whistlelink.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/whistlelink\/","https:\/\/www.linkedin.com\/company\/whistlelink\/","https:\/\/vimeo.com\/user152082481"]}]}},"_links":{"self":[{"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/pages\/50094","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/comments?post=50094"}],"version-history":[{"count":47,"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/pages\/50094\/revisions"}],"predecessor-version":[{"id":92094,"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/pages\/50094\/revisions\/92094"}],"wp:attachment":[{"href":"https:\/\/www.whistlelink.com\/it\/wp-json\/wp\/v2\/media?parent=50094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}