2.1
Il contraente tratterà i dati personali esclusivamente per conto e in conformità con le istruzioni del cliente ai sensi dell'art. 28, 29 del GDPR (elaborazione dati su commissione). Dal punto di vista della legislazione sulla protezione dei dati, il cliente rimane la parte responsabile ("padre dei dati") e sarà responsabile del trattamento lecito dei dati personali in conformità con il contratto.
2.2
I dati personali saranno trattati esclusivamente ed interamente in uno Stato membro dell'Unione Europea o in qualsiasi altra nazione che abbia ratificato l'Accordo sullo Spazio Economico Europeo e secondo la natura e per le finalità definite nell'Allegato 1 del presente Accordo DP. Il trattamento dei dati personali includerà il tipo di dati personali indicati nell'Allegato 1 del presente Accordo DP, nonché le categorie di interessati interessati dal trattamento ivi definite.
2.3
L'appaltatore non acquisirà alcun diritto sui dati personali e li cederà al cliente in qualsiasi momento su richiesta. I diritti di conservazione relativi ai dati personali sono esclusi. Su istruzione del cliente, l'appaltatore sarà obbligato a rettificare i dati personali o a limitarne l'elaborazione.
2.4
Il contraente è obbligato a seguire incondizionatamente le istruzioni derivanti dal contratto e le istruzioni scritte del cliente per il trattamento dei dati personali (di seguito "istruzioni sulla protezione dei dati"), emesse nei singoli casi dai dirigenti e il responsabile della protezione dei dati del cliente'. Le istruzioni individuali sulla protezione dei dati devono essere impartite per iscritto o via e-mail. In singoli casi giustificati, sarà anche possibile impartire istruzioni orali sulla protezione dei dati. Tuttavia, tali istruzioni devono essere confermate dal cliente per iscritto o via e-mail in modo tempestivo. Se il contraente ritiene che l'istruzione sulla protezione dei dati violi le disposizioni di legge e/o il contratto, il contraente sarà obbligato a informarne il cliente senza indebito ritardo e avrà il diritto di non eseguire l'istruzione sulla protezione dei dati fino al momento in cui l'istruzione sulla protezione dei dati è confermata dal cliente.
2.5
Il contraente è obbligato a incaricare per iscritto un responsabile della protezione dei dati della società, ai sensi del § 38(1) s. 1 della legge federale sulla protezione dei dati (BDSG). I dettagli di contatto del responsabile della protezione dei dati dell'azienda' del contraente sono pubblicati all'indirizzo www.dlubal.com/en-US/legal- avviso/informativa-di-base-sulla-privacy
