Common use of Data protection Clause in Contracts

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatment

Data protection. 11.1 11.1. In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities. 11.2 11.2. The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 11.3. The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. 11.4. The Sponsor shall be For the controller purposes of the Trial, personal data relating to the following categories of data of Study subjects and Research Personnel collected will be processed: persons taking part in the performance trial; persons operating on the Parties’ behalf. Such data subjects will be appropriately informed of the Study. The Institution shall be the controller for the data processing of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentCommissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e che la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex artt. 44 e 45 del GDPR UE 2016/679, il Promotore e l’Ente dovranno compilare e sottoscrivere il documento Standard Contractual Clauses (quest’ultimo non viene allegato al presente Contratto). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza, e che le persone che hanno accesso ai dati personali siano obbligati a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 11.7 Lo Sperimentatore principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del GDPR e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice. their data. For the purposes of the Trial, the following types of personal data will be processed: the data referred to in article 4 paragraph 1 of the GDPR; data classified as “sensitive” – and in particular, data relating to health, sexual life and genetic data – referred to in Article 9 GDPR. Such data shall be processed in accordance with the principles of legality, fairness, transparency, adequacy, relevance and necessity as contained in Article 5 paragraph 1 of the GDPR.

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrationsadministrations in force, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entitiesentities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized utilised in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 17 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjectsPage 24 of 42 nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, who operate under their authorityche operino sotto la loro autorità, in accordance with the ai sensi del GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure medichee della normativa vigente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare particolare, ai dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'esteroall’estero, in paesi al di fuori dell'Unione dell’Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del Del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante personali, che potrebbe includere l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentCommissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e che la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex artt. 44 e 45 del GDPR UE 2016/679, il Promotore e l’Ente dovranno compilare e sottoscrivere il documento Standard Contractual Clauses (quest’ultimo non viene allegato al presente Contratto). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation.

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (“GDPR”), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the EntitiesEntity. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized utilised in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 17 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjectsAppointed Subjects, who operate under their authority, in accordance with the GDPR and current legislationLa CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected 28 del RGPDGDPR, in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure medicheriferimento alla titolarità del Promotore. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentCommissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e che la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex artt. 44 e 45 del GDPR UE 2016/679, il Promotore dovrà compilare e sottoscrivere il documento Standard Contractual Clauses. 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali accordance with the GDPR and current legislation. The CRO is the Data Processor for the purposes of Article 28 GDPR in reference to the ownership of the_Sponsor.

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”)law and orders of national administrations, nonché RCSI – Convenzione ASSTPG23 / CSL ▇▇▇▇▇▇▇ Innovation GmbH / ID studio: CSL300_2301 Pag. 44 di 84 dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile Titolare del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile Titolare del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of RCSI – Convenzione ASSTPG23 / CSL ▇▇▇▇▇▇▇ Innovation GmbH / ID studio: CSL300_2301 Pag. 45 di 84 dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatment.

Data protection. 11.1 In executing 14.1. Il Fornitore dichiara di avere letto l’Informativa Privacy fornita da FOMAS, e di comprenderne il contenuto. Il Fornitore si impegna a sottoporre l’Informativa Privacy ai propri dipendenti, consulenti e/o a tutte le persone fisiche i cui dati personali potrebbero essere trattati da FOMAS nell’esecuzione del Contratto, assumendo ogni responsabilità e manlevando FOMAS da ogni conseguenza pregiudizievole derivante dall’inosservanza della presente clausola. 14.1. The Supplier represents to have read the contractual activities Privacy Notice provided by FOMAS and to understand its content. The Supplier undertakes to submit the Parties shall treat all the Privacy Notice to its employees, consultants and/or to any other individuals whose personal data they receive may be processed by FOMAS for any reason in relation to the clinical Trial in accordance with the objectives performance of the foregoing articles Agreement, hereby undertaking any and in conformity with all liabilities and holding FOMAS harness from any prejudice may arise from the provisions breach of Regulation (EU) this clause. 14.2. Ove necessario, le Parti formalizzeranno un apposito atto di nomina a responsabile del trattamento ai sensi del Regolamento UE 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo14.2. If necessary, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato the Parties shall formalize a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del proper data processing agreement pursuant to the EU Regulation 2016/679 (“GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities). 11.2 The terms used 14.3. Fermo restando quanto precede, le Parti si impegnano a rispettare le normative in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello tema di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentrispettivamente applicabili ivi inclusi il GDPR, il Decreto Legislativo 10 agosto 2018, n. 101, e successive modifiche e integrazioni, e le indicazioni emesse da qualsivoglia autorità competente. 14.4. Il Gruppo FOMAS ha nominato un DPO, per qualsiasi questione riguardante il trattamento dei propri dati personali si prega di rivolgersi all’indirizzo: ▇▇▇▇▇▇▇@▇▇▇▇▇▇▇▇▇▇.▇▇▇.

Data protection. 11.1 In executing performing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 law and orders of national administrations, including any subsequent amendments (collectively the “GDPRData Protection Laws”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Entias well as any Institutions regulations. 11.2 I termini utilizzati nel presente articoloThe terms used in this article, nel Contrattoin this Agreement, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilised in accordance with the meanings given in Annex B. 11.3 L’Ente e L’Ente, il Dipartimento di Scienze della Salute dell’Università degli Studi di Firenze ed il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. paragrafo 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatment