Common use of Protezione dei dati personali Clause in Contracts

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare Il Prestatore raccoglie e tratta i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, Dati personali nel rispetto della normativa in vigore applicabile alla protezione dei Dati. Il Dati personali richiesti al momento della sottoscrizione sono necessari nell'ambito dei servizi prestati conformemente alla presente scrittura. Se i Dati personali obbligatori non sono forniti, al richiedente potrà essere rifiutato l'accesso ai servizi. L’Interessato è informato del fatto che i Dati personali sono segnatamente raccolti per le seguenti finalità: la prestazione dei servizi forniti come descritti nella presente scrittura; la lotta al riciclaggio di capitali e al finanziamento del terrorismo; l’elaborazione delle richieste d’informazioni e dei reclami; la realizzazione di statistiche. Il trattamento è necessario, in particolare, per l’esecuzione del Contratto Quadro e per il rispetto degli obiettivi obblighi legali cui sono tenuti i titolari del trattamento. Il Prestatore e la Piattaforma agiscono in qualità di cui titolari congiunti del trattamento. I Dati personali non saranno trasmessi a terzi senza il consenso espresso degli Interessati. Tuttavia, l’Interessato è informato del fatto che i Dati personali sono trasmessi ai precedenti articoli responsabili del trattamento del Prestatore, per le esigenze delle predette finalità. I responsabili del trattamento in questione agiranno esclusivamente su istruzioni del Prestatore e per loro conto. L’Interessato può accedere all’elenco dei responsabili del trattamento inviando una richiesta al Servizio clienti della Piattaforma. Esso è informato che il Prestatore si assicura che i propri responsabili del trattamento adottino tutte le garanzie necessarie per salvaguardare la sicurezza e la riservatezza dei Dati personali. Nel caso si verifichi una violazione dei Dati (perdita, intrusione, distruzione…) che comporti rischi elevati per l’Interessato, quest’ultimo ne sarà informato. Il Prestatore si riserva il diritto di divulgare Dati personali su richiesta di un’autorità legale per conformarsi a leggi o regolamenti in conformità vigore, per proteggere o difendere i diritti del titolare del Conto o di un Interessato, se circostanze imperiose lo giustificano o per proteggere la sicurezza del titolare, dei Servizi o del pubblico. I Dati personali trattati dal Prestatore nell’ambito dei servizi prestati ai sensi della presente scrittura sono conservati per il tempo strettamente necessario per conseguire le predette finalità. Salvo disposizione contraria di legge o regolamentare, i Dati personali non saranno conservati oltre la data di effetto della risoluzione del Contratto. Si precisa, segnatamente, che i Dati personali relativi all’identificazione sono conservati per cinque anni a quanto disposto dal Regolamento (UE) 2016/679 decorrere dalla fine del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”)rapporto contrattuale, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in virtù della normativa applicabile in materia di Protezione lotta al riciclaggio di capitali e finanziamento del terrorismo. Gli Interessati dispongono dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articoloseguenti diritti sui loro Dati personali, nel Contrattosecondo le condizioni previste dalla normativa: diritto di accesso, nella documentazione diritto di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e speserettifica, nell’ambito del proprio assetto organizzativodiritto di opposizione, alle eventuali nomine diritto di Responsabili cancellazione, diritto alla limitazione del trattamento e attribuzione diritto alla portabilità. L’Interessato può in qualsiasi momento esercitare i suoi diritti rivolgendosi al Servizio clienti della Piattaforma. La richiesta dovrà indicare cognome, nome e identificativo ed essere accompagnata dalla fotocopia di funzioni un documento d’identità che porta la sua firma. L’Interessato riceverà una risposta nel termine di un (1) mese dal ricevimento della richiesta. Il predetto termine potrà essere esteso di due (2) mesi per tenere conto della complessità e compiti del numero di richieste. In tal caso, l’Interessato sarà informato dell’estensione e dei motivi del report nel termine di un (1) mese dal ricevimento della richiesta. L’Interessato è informato del fatto che dispone del diritto di presentare un reclamo all’autorità competente per qualsiasi richiesta relativa ai suoi Dati personali. Se l’Interessato presenta la richiesta in forma elettronica, la risposta gli sarà inviata in via elettronica, salvo che chieda espressamente che sia fatto in altro modo. Se i Dati personali sono relativi a soggetti designatiun Interessato che non è parte del Contratto Quadro e sono stati trasmessi dal Titolare, che operino sotto la loro autorità, ai sensi quest’ultimo dovrà comunicare all’Interessato le informazioni del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRpresente articolo.

Protezione dei dati personali. 11.1 Le Parti Parti, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinicaSperimentazione, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale per la Protezione dei Dati personali, in appresso “GDPRRGPD”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti). 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica Sperimentazione, devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore (o la CRO qualora la CRO gestisca ogni aspetto della Sperimentazione in luogo del Promotore assumendo la titolarità dei correlati trattamenti) si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigenteRGPD. (Nel caso Omettere il paragrafo seguente qualora la CRO gestisca ogni aspetto della Sperimentazione in cui il promotore si avvalga della CRO): luogo del Promotore assumendo la titolarità dei correlati trattamenti). La CRO ____si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPRRGPD, in riferimento alla Titolarità di _______ titolarità del Promotore e/o dell’Ente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.RGPD. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea che non offrono lo stesso livello di tutela della privacy garantito in Europa. In questo caso il Promotore si impegna a che tale trasferimento avvenga solo verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla Normativa Privacy Applicabile, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza e che le persone, che hanno accesso ai dati personali, siano obbligate a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 11.7 Lo Sperimentatore principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del RGPD e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice. 11.8 Lo Sperimentatore principale deve informare in modo chiaro e completo, anche per conto del Promotore, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening), ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla Sperimentazione, così come anche alla documentazione sanitaria originale del paziente, e che ad esse potranno anche accedere in visione, nell’ambito delle rispettive competenze, Monitor e Auditor. 11.9 L’Ente è responsabile della conservazione del documento di consenso, oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati, sottoscritto da ciascun paziente e di cui al precedente art. 3.6. 11.10 Qualora una Parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 24 ore dall’accertamento della violazione, ferma restando l’autonomia della stessa nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del RGPD. Art. 12 -

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare L’Emittente raccoglie e tratta i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, Dati personali nel rispetto della normativa in vigore applicabile alla protezione dei Dati. I Dati personali richiesti al momento della sottoscrizione sono necessari nell'ambito dei servizi prestati conformemente alla presente scrittura. Se i Dati personali obbligatori non sono forniti, al richiedente potrà essere rifiutato l'accesso ai servizi. L’Interessato è informato del fatto che i Dati personali sono segnatamente raccolti per le seguenti finalità: la prestazione dei servizi forniti come descritti nella presente scrittura; la lotta al riciclaggio di capitali e al finanziamento del terrorismo; l’elaborazione delle richieste d’informazioni e dei reclami; la realizzazione di statistiche. Il trattamento è necessario, in particolare, per l’esecuzione del Contratto Quadro e per il rispetto degli obiettivi obblighi legali cui sono tenuti i titolari del trattamento. L’Emittente e il Distributore agiscono in qualità di cui titolari congiunti del trattamento. I Dati personali non saranno trasmessi a terzi senza il consenso espresso degli Interessati. Tuttavia, l’Interessato è informato del fatto che i Dati personali sono trasmessi a responsabili del trattamento dell’Emittente, per le esigenze delle predette finalità. I predetti responsabili del trattamento agiranno su istruzioni dell’Emittente e esclusivamente per loro conto. L’Interessato può accedere all’elenco dei responsabili del trattamento inviando una richiesta al Servizio clienti del Distributore. Esso è informato che l’Emittente si assicura che i propri responsabili del trattamento adottino tutte le misure necessarie per garantire la sicurezza e la riservatezza dei Dati personali. Nel caso si verifichi una violazione dei Dati personali (perdita, intrusione, distruzione…) che comporti rischi elevati per l’Interessato, quest’ultimo ne sarà informato. L’Emittente si riserva il diritto di divulgare Dati personali su richiesta di un’autorità legale per conformarsi a leggi o regolamenti in vigore, per proteggere o difendere i diritti del titolare del Conto o di un Interessato, se circostanze imperiose lo giustificano o per proteggere la sicurezza del titolare, dei Servizi o del pubblico. I Dati personali trattati dall’Emittente nell’ambito dei servizi prestati ai precedenti articoli e sensi della presente scrittura sono conservati per il tempo strettamente necessario per conseguire le predette finalità. Salvo disposizione contraria di legge o regolamentare, i Dati personali non saranno conservati oltre la data di effetto della risoluzione del Contratto. Si precisa, segnatamente, che i Dati personali relativi all’identificazione sono conservati per cinque anni a decorrere dalla fine del rapporto contrattuale, in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi virtù della normativa applicabile in materia di Protezione lotta al riciclaggio di capitali e finanziamento del terrorismo. Gli Interessati dispongono dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articoloseguenti diritti sui loro Dati personali, nel Contrattosecondo le condizioni previste dalla normativa: diritto di accesso, nella documentazione diritto di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e speserettifica, nell’ambito del proprio assetto organizzativodiritto di opposizione, alle eventuali nomine diritto di Responsabili cancellazione, diritto alla limitazione del trattamento e attribuzione diritto alla portabilità. L’Interessato può in qualsiasi momento esercitare i suoi diritti rivolgendosi al Servizio clienti del Distributore. La domanda dovrà indicare cognome, nome e identificativo ed essere accompagnata dalla fotocopia di funzioni un documento d’identità che porta la sua firma. L’Interessato riceverà una risposta nel termine di un (1) mese dal ricevimento della domanda. Il predetto termine potrà essere esteso di due (2) mesi per tenere conto della complessità e compiti del numero di domande. In tal caso, l’Interessato sarà informato dell’estensione e dei motivi del report nel termine di un (1) mese dal ricevimento della domanda. L’Interessato è informato del fatto che dispone del diritto di presentare un reclamo all’autorità competente per qualsiasi domanda relativa ai suoi Dati personali. Se l’Interessato presenta la domanda in forma elettronica, la risposta gli sarà inviata in via elettronica, salvo che chieda espressamente che sia fatto in altro modo. Se i Dati personali sono relativi a soggetti designatiun Interessato che non è parte del Contratto Quadro e sono stati trasmessi dall’Utente, che operino sotto la loro autorità, ai sensi quest’ultimo dovrà comunicare all’Interessato le informazioni del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRpresente articolo.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto 1. Ai sensi degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal artt. 13-14 del Regolamento (UE) 2016/679 del Parlamento Europeo europeo e del Consiglio Consiglio, sono rese le seguenti informazioni sul trattamento dei dati personali dell’esperto, che ne prende atto con la sottoscrizione del 27 aprile 2016 (“GDPR”)presente Contratto: - Titolare del trattamento dei dati personali: XxXX, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione indirizzo PEC: xxxxxxxxxx@xxx.xxxx.xxx.xx - Contatti del responsabile della protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa : xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxx.xxx.xx - Finalità e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile base giuridica del trattamento: il trattamento dei dati personali, anche particolari, dell’esperto è finalizzato alla costituzione e alla gestione del rapporto di lavoro. La base giuridica che giustifica il trattamento dei dati è rappresentata dall’esecuzione del contratto di lavoro, dall’adempimento degli obblighi di legge a cui è soggetta l’Agenzia in qualità di datore di lavoro nonché, eventualmente, dall’esplicito consenso solo qualora necessario in base a specifiche finalità, ai sensi dell’art. 28 6, par. 1, lettere a), b) e c) del GDPR, in riferimento alla Titolarità di _______ Regolamento (UE) 2016/679. Per le finalità della Sperimentazione saranno trattati La mancata comunicazione dei dati personali riferiti necessari alla gestione del rapporto lavorativo determina l’impossibilità di dar seguito al rapporto contrattuale. - Categorie di destinatari dei dati personali: nello svolgimento delle proprie attività e per erogare i propri servizi, AgID tratta i dati personali mediante il proprio personale designato e unitamente alle seguenti categorie di interessatidestinatari: soggetti partecipanti alla sperimentazionefornitori di servizi tecnici e hosting providers; persone che operano MEF e istituto bancario di riferimento per le Partila liquidazione del corrispettivo; Ente previdenziale. Tali interessati sono informati sul trattamento che li riguarda Alcun dato personale è trasferito a mezzo Paesi terzi o a organizzazioni internazionali. - Tempi di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di conservazione dei dati personali: i dati personali dell’esperto sono trattati per il tempo necessario alla gestione del rapporto di cui all’artlavoro e, al termine di questo, per il periodo necessario al rispetto della normativa vigente. 4 n. 1 - Diritti dell’esperto: l’esperto ha il diritto di ottenere da AgID l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del GDPR; relativo trattamento, il diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare e il diritto alla portabilità dei propri dati, qualora ne ricorrano i presupposti. In caso di trattamento basato sul consenso dell’esperto, questi ha altresì il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le richieste vanno rivolte ad AgID in qualità di titolare del trattamento, contattando il responsabile della protezione dei dati rientranti nelle categorie “particolari” personali. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, è diritto degli interessati proporre reclamo al Garante per la protezione dei dati personali qualora ritengano che il trattamento dei propri dati violi il Regolamento. AgID garantisce che non è prevista alcuna forma di processo decisionale esclusivamente automatizzato che comporti effetti giuridici sull’esperto. - Categorie di dati personali - non acquisiti dall’esperto e in particolare relativa fonte: oltre ai dati relativi alla salute e alla vita sessualepersonali comunicati direttamente dall’interessato, XxXX può trattare altresì dati genetici - personali di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi tipo giudiziario o di liceitàformazione, correttezza, trasparenza, adeguatezza, pertinenza e necessità all’unico fine di cui all’art.5, paragrafo 1 del GDPRverificare la veridicità di quanto asserito dall’interessato.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto Ai sensi del D.Lgs. n. 196/2003, si impegnano a trattare informa che: - i dati personalirichiesti dalla Stazione Appaltante ai soggetti concorrenti sono raccolti per le finalità inerenti alla procedura amministrativa di affidamento dei contratti pubblici in oggetto, come disciplinata dalla legge e dal regolamento di cui vengano AREA; - il conferimento dei dati richiesti ai soggetti concorrenti ha natura obbligatoria, poiché un eventuale rifiuto a rendere le dichiarazioni e documenti richiesti dalla Stazione Appaltante comporterà l’esclusione dalla gara; - i dati raccolti potranno essere oggetto di comunicazione ai seguenti soggetti: - al personale dipendente della Stazione Appaltante impegnato nel procedimento amministrativo o, comunque, nello stesso coinvolto per qualsiasi motivo ragioni di servizio; - a conoscenza durante tutti i soggetti aventi titolo, ai sensi della L. 7.08.1990, n. 241; - ai soggetti destinatari delle comunicazioni e della pubblicità previste dalla legge e dai regolamenti approvati in materia di contratti pubblici; - il trattamento dei dati avverrà mediante strumenti anche informatici, idonei a garantirne la sperimentazione clinicasicurezza e la riservatezza, nel rispetto degli obiettivi limitatamente e per il tempo necessario agli adempimenti connessi alla procedura di cui ai precedenti articoli che trattasi; - i dati e i documenti saranno rilasciati agli organi dell’autorità giudiziaria che ne faranno richiesta, in ambito di eventuali procedimenti a carico di soggetti concorrenti; - il diritto dei soggetti concorrenti alla riservatezza dei dati sarà assicurato in conformità a quanto disposto dal Regolamento (UE) 2016/679 previsto dagli artt. 7, 8, 9 e 10 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”)D.Lgs. 30.06.2003, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autoritàn. 196, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore quali si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRfa espresso rinvio.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i Con l’accettazione dell’Offerta il Licenziatario darà il consenso al trattamento dei suoi dati personali, inclusi i dati personali del personale del Licenziatario o dei suoi collaboratori, raccolti dal Rivenditore o da Littlesea ed effettuato da Littlesea per le finalità e con le modalità di cui vengano per qualsiasi motivo all'informativa appresso riportata e darà atto di essere a conoscenza durante dei diritti che la sperimentazione clinica, nel rispetto degli obiettivi di cui legge gli riconosce: ai precedenti articoli sensi del D. Lgs. 196/03 e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamentesuccessivi aggiornamenti, “Leggi Codice in materia di Protezione protezione dei dati”) nonché dati personali", Littlesea comunica che provvederà alla raccolta, registrazione, riordino, memorizzazione ed utilizzo dei dati personali del Licenziatario e del personale del Licenziatario che, per motivi di relazione commerciale o per l’esecuzione degli eventuali regolamenti degli Entiservizi, abbia conferito le proprie informazioni di contatto (e titolo esemplificativo, nome, numero di telefono, e-mail, etc.) a Littlesea. I termini utilizzati nel presente articoloIl trattamento sarà effettuato sia con mezzi elettronici che non, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi funzionali all'esecuzione delle presenti Condizioni e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine per quelle connesse agli obblighi di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRlegge. Tali dati saranno trattati nel rispetto dei principi personali potranno essere comunicati a soggetti terzi per esigenze connesse alle finalità sopra indicate. Inoltre, i dati in questione verranno utilizzati ai fini di liceità, correttezza, trasparenza, adeguatezza, pertinenza inviare informazioni commerciali e necessità materiale pubblicitario. Rispetto ai dati oggetto del trattamento di cui all’art.5alla presente informativa, paragrafo 1 gli interessati potranno sempre esercitare i diritti previsti dalla legge. In particolare, gli interessati potranno ottenere dal titolare appresso identificato che tali dati vengano messi a sua disposizione in forma intelligibile. Gli interessati potranno altresì ottenere la cancellazione, la trasG in forma anonima o il blocco dei dati trattati in violazione di legge, l’aggiornamento, la rettificazione o, se vi è interesse, l’integrazione dei dati stessi; gli interessati potranno infine opporsi, per motivi legittimi, al trattamento. Il titolare del GDPRtrattamento è Littlesea S.r.l. domiciliata presso la sede sociale.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i I dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e personali dell’Acquirente saranno trattati in conformità alla legge italiana in materia di protezione dei dati personali (Decreto Legislativo n. 196/2003) e a quanto disposto dal qualsiasi legge e regolamento applicabile (incluso il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (CE n. 679/2003 “GDPR”). In particolare, nonché dalle correlate disposizioni legislative tutti i dati saranno trattati in modo lecito, corretto e amministrative nazionali vigentitrasparente nei confronti dell’Acquirente, in conformità ai principi generali previsti dall’art. 5 del GDPR e saranno rispettate specifiche misure di sicurezza al fine di evitare la perdita, utilizzi illeciti o non corretti o l’accesso non autorizzato dei dati. Il Venditore informa l’Acquirente di essere il Titolare del trattamento dei dati e che i dati personali dell’Acquirente saranno raccolti e trattati esclusivamente ai fini dell’adempimento del presente Contratto, per il tempo necessario e per adempiere le finalità per le quali sono stati raccolti e in conformità con le loro eventuali successive modifiche la policy/procedura applicabile di conservazione del Venditore stesso. In particolare, tali dati saranno trattati al fine di adempiere gli obblighi precontrattuali e contrattuali del Venditore (art. 6(1)(b) GDPR), di ottemperare ai requisiti legali (inclusi gli obblighi fiscali, legislativi e/o integrazioni normativi derivanti da un regolamento europeo o da un’ordinanza di un’autorità (di seguitoart. 6(1)(c) GDPR) o per il perseguimento del legittimo interesse del Venditore (come, collettivamentead esempio, “Leggi in materia di Protezione migliorare la qualità e il funzionamento della propria attività; definire, esercitare o tutelare i propri diritti, ecc.) (art. 6(1)(f) GDPR). In mancanza dei suddetti dati, sarà impossibile stabilire il rapporto con il Titolare del trattamento dei dati”. Tali dati possono essere trasferiti al di fuori dello Spazio economico europeo (SEE); in tal caso, il Venditore implementerà misure di tutela appropriate o idonee (quali le clausole contrattuali standard approvate dalla commissione UE) nonché degli eventuali regolamenti degli Entiper tutelare tali dati personali. I termini utilizzati nel presente articoloIl trattamento dei dati personali avviene secondo le modalità previste dall’art. 4(2) del GDPR e, nel Contrattoin particolare, nella documentazione di informativa la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, la limitazione, la comunicazione, la cancellazione e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del la distruzione. Tale trattamento viene effettuato su supporto cartaceo e/o elettronico da persone autorizzate ai sensi dell’art. 4 paragrafo 7) 29 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di GDPR (anche persone o enti esterni che agiscono come Responsabili indipendenti del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile Titolari del trattamento, ai tra cui, a titolo esemplificativo, consulenti, banche, ecc.). Ai sensi dell’art. 28 del Decreto Legislativo n. 196/2003 e del GDPR, in riferimento alla Titolarità l’Acquirente ha il diritto di _______ . Per le finalità della Sperimentazione saranno trattati richiedere al Venditore, ove opportuno, l’accesso ai propri dati personali, l’aggiornamento, la correzione, l’integrazione, la cancellazione, la limitazione del trattamento e la portabilità dei dati, la presentazione di un reclamo all’Autorità garante e, laddove il Venditore si basi sul proprio interesse legittimo per il trattamento dei dati personali riferiti alle seguenti categorie dell’Acquirente, il diritto di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul opporsi al trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dei dati personali - dell’Acquirente, come specificato e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRfatte salve determinate limitazioni ed eccezioni ai sensi della legge applicabile.

Protezione dei dati personali. Le Ai sensi della vigente normativa in materia di protezione dei dati personali ed in particolare delle disposizioni del Regolamento UE 2016/679, le Parti si accordano per gestire le attività previste dal presente accordo di collaborazione in regime di contitolarità di trattamento. In particolare, le Parti si accordano sulla necessità di trattare i dati personali, in particolare quelli relativi ai pazienti, di cui vengano a conoscenza nel corso delle attività oggetto dell'accordo, e quelli forniti, anche verbalmente, o comunque raccolti in conseguenza e nel corso dell'esecuzione del presente accordo. A questo scopo le Parti concordano che: - Ciascuna delle parti è contitolare del trattamento per la finalità di ricerca clinica (in silico e in vivo) e per quella di implementazione di studi clinici, traslazionali e preclinici innovativi, oltre che per le altre attività di collaborazione come meglio definite all’art. 1 qualora le stesse richiedano il trattamento dei dati personali dei pazienti di una delle due strutture; - di ciò è resa chiara informativa agli interessati dalla Parte che li arruola come pazienti - Il personale del contitolare assegnato alla gestione delle attività di cui al presente accordo è vincolato alla segretezza - La condivisione dei dati tra le due strutture avverrà solo tramite appositi canali cifrati e riguarderà dati debitamente pseudonimizzati da ciascuna Parte, onde proteggere l’identità dei pazienti coinvolti - I dati oggetto di trattamento congiunto saranno protetti da ciascuna Parte con misure di sicurezza adeguate secondo quanto previsto dall’articolo 32 del Regolamento UE 2016/679 e dalle rispettive valutazioni dei rischi per i diritti e le libertà delle persone - Qualunque incidente occorso ai dati nell’esecuzione delle attività previste dal presente Contratto accordo sarà comunicato tra le Parti senza ritardo e la Parte interessata si impegnano a trattare i dati personali, farà carico di rispettare le disposizioni di cui vengano agli articoli 33 e 34 del citato Regolamento, tenendo informata l’altra Parte - Il CNAO mette a disposizione il proprio DPO come punto di contatto per qualsiasi motivo i pazienti del CNAO per ricevere informazioni o richiedere per l’esercizio dei diritti. - IFO mette a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi disposizione come punto di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 contatto per i pazienti del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche CNAO per ricevere informazioni e/o integrazioni per l’esercizio dei diritti, i riferimenti sotto riportati. Le Parti si danno atto che i dati personali eventualmente raccolti e comunque utilizzati per il raggiungimento delle finalità di cui sopra non saranno utilizzati da alcuna per altri scopi, salvo richiesta di specifico consenso da richiedere al proprio paziente a cura della Parte interessata. Le Parti si impegnano altresì a trattare con assoluta riservatezza tutte le informazioni, personali e non, che dovessero derivare dallo svolgimento del presente accordo, per la durata del presente accordo e per 5 anni successivi al termine dello stesso ed in particolare: - Ad identificare come confidenziali tutte le informazioni scritte, grafiche o elettroniche rilevanti per il presente accordo (anche ma non esclusivamente dati personali) - A trattare con la massima protezione e riservatezza tutte le informazioni proprietarie provenienti dall’altra parte - A portare a conoscenza delle informazioni confidenziali solo le persone che ne hanno una effettiva necessità per il conseguimento del presente accordo - A non divulgare, direttamente o indirettamente, a parti terze estranee al presente accordo il contenuto delle informazioni confidenziali o a persone diverse da quelle che ne hanno una effettiva necessità per il conseguimento dell’accordo - A non copiare, riprodurre o duplicare, in tutto o in parte le informazioni confidenziali, a meno che la duplicazione non sia stata autorizzata per iscritto dalla parte che le ha rese note. - Qualsiasi documento fornito ad una parte contenente informazioni confidenziali ed eventuali copie di seguitoesso rimarrà di proprietà della parte che le ha rese note e deve essere restituito immediatamente dietro richiesta. Gli obblighi sopra riportati verranno a cessare se la Parte ricevente le informazioni confidenziali sia in grado di provare che le informazioni: - Erano già di pubblico dominio prima di essere portate a conoscenza della Parte ricevente oppure lo sono divenute in seguito per cause indipendenti da atti della Parte ricevente - Erano già note alla parte che le ha ricevute e questo sia documentato per iscritto - Sono state ricevute dalla Parte ricevente da terzi, collettivamentenon illegalmente e senza restrizioni - Sono state rese pubbliche senza violazione di regole contenute in questo accordo - Sono state generate indipendentemente, “Leggi in materia buona fede e senza che vi sia stato previo accesso a tali informazioni da parte di Protezione dei dati”) nonché degli eventuali regolamenti degli Enticollaboratori della Parte ricevente - Ne sono stati approvati la divulgazione o l’uso mediante autorizzazione scritta della Parte che le ha rese note. I termini utilizzati nel presente articolo, nel ContrattoLe Parti hanno provveduto a nominare un proprio DPO. - Per IFO: Scudo Privacy S.r.l., nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari persona del trattamento ai sensi dell’artXxxx. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e speseXxxxx Xxxxxxxxxx, nell’ambito del proprio assetto organizzativoraggiungibile al seguente indirizzo e-mail: xxx@xxxxxxxxxxxxxxx.xxx; - Per CNAO: Dott.ssa Xxxxxx Xxxxxxx, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessatiraggiungibile al seguente indirizzo e-mail: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.xxx@xxxx.xx

Protezione dei dati personali. Le Parti Parti, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare rispettare i dati personaliprovvedimenti normativi e regolamentari in materia di data protection (come di seguito definiti), con particolare riferimento ai profili relativi alle modalità di cui vengano trattamento dei dati, ai requisiti dei trattamenti di dati, alla designazione di soggetti autorizzati, alla custodia e alla sicurezza delle informazioni. Le Parti riconoscono che agire in piena conformità ai provvedimenti normativi e regolamentari in materia di data protection è una condizione essenziale per qualsiasi motivo la corretta esecuzione della Sperimentazione. Le Parti garantiscono di essere pienamente a conoscenza durante la sperimentazione clinicadi tutti gli obblighi derivanti da qualsiasi normativa applicabile relativa al segreto professionale in campo medico e alla protezione dei dati personali dei pazienti, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità inclusi a quanto disposto dal titolo esemplificativo il Regolamento (UE) 2016/679 679/2016 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito, per brevità, “GDPR”), nonché dalle correlate disposizioni legislative il D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018 e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni s.m.i. ed i provvedimenti dell’Autorità Garante inerenti alle attività di sperimentazione ed il trattamento di categorie particolari di dati (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”). Le Parti si impegnano, ciascuna per quanto di propria competenza, a mantenere la riservatezza e ad adottare ogni misura di sicurezza tecnica ed organizzativa imposta dalle Leggi in materia di Protezione dei dati, dalla normativa in materia di sperimentazioni cliniche e dalle relative linee guida per proteggere i dati raccolti nell’esecuzione della Sperimentazione contro qualsiasi Violazione dei dati personali (come definito nell’Allegato B del Contratto) nonché degli eventuali regolamenti degli Entie contro ogni altra illegittima e non autorizzata forma di trattamento. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato Le Parti riconoscono reciprocamente che per le finalità lo svolgimento della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e Sperimentazione il Promotore si qualificano come e l’Ente agiranno quali Titolari autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del ciascuno per quanto attiene il proprio assetto organizzativo, alle eventuali nomine ambito di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ competenza. Per tali ragioni le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.parti convengono quanto segue:

Protezione dei dati personali. Le Parti I Contitolari e il Promotore, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), dal D.lgs. 196/2003 (“Codice Privacy”) nonché dalle correlate disposizioni legislative e amministrative dell’Unione Europea e nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articoloArticolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente I Contitolari, da un lato, e il Promotore dall’altro, si qualificano come autonomi titolari del trattamento ai sensi dell’art. dell’Articolo 4 paragrafo 717) del GDPR. Ciascuna delle Parti provvederà I Contitolari e il Promotore provvederanno a propria cura e spesespese alle eventuali nomine di Responsabili del trattamento e, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione all’attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazionesperimentazione e loro eventuali rappresentanti legali e familiari; persone che operano per le Particonto dei Contitolari e del Promotore. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. all’Articolo 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare dati relativi alla salute e alla vita sessualesessuale ed eventuali , dati genetici - – di cui all’art. all’Articolo 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5all’Articolo 5, paragrafo 1 del GDPR. Qualora sia indispensabile alla conduzione della Sperimentazione, il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all’estero, in paesi al di fuori dell’Unione Europea soltanto nel rispetto delle condizioni di cui agli Articoli 44 et seq. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla Commissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e qualora la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex Articoli 44 e 45 del GDPR , il Promotore e i Contitolari dovranno compilare e sottoscrivere il documento Standard Contractual Clauses (quest’ultimo non viene allegato al presente Contratto) nonché, ove necessario, adottare delle misure supplementari tecniche ed organizzative a tutela dei dati trasferiti. I Contitolari e il Promotore garantiscono che le persone da xxxxx autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza, e che le persone che hanno accesso ai dati personali siano obbligati a trattarli in conformità alle istruzioni dettate, in coerenza con il presente Articolo, dal titolare di riferimento. Lo Sperimentatore principale è individuato dai Contitolari quale persona autorizzata al trattamento, ai sensi dell’Articolo 29 del GDPR, e quale soggetto designato, ai sensi dell’Articolo 2-quaterdecies del Codice Privacy. Lo Sperimentatore principale deve informare in modo chiaro e completo, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening) ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla sperimentazione così come anche alla documentazione sanitaria originale del paziente, e che ad esse potranno anche eaccedere in visione, nell’ambito delle rispettive competenze, Monitor e Auditor. Lo Sperimentatore principale deve acquisire dal paziente debitamente informato il documento di consenso oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati. I Contitolari sono responsabili della conservazione di tale documento. Qualora iuna l Promotore o i Contitolari accertino una violazione dei dati personali, si impegnano a darsene comunicazione entro 48 ore dall’accertamento della violazione, ferma restando l’autonomia delle stesse nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli Articolo 33 e 34 del GDPR.

Protezione dei dati personali. 11.1 Le Parti Parti, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinicaSperimentazione, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale per la Protezione dei Dati personali, in appresso “GDPRRGPD”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti). 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica Sperimentazione, devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore (o la CRO qualora la CRO gestisca ogni aspetto della Sperimentazione in luogo del Promotore assumendo la titolarità dei correlati trattamenti) si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 717) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigenteRGPD. (Nel caso Omettere il paragrafo seguente qualora la CRO gestisca ogni aspetto della Sperimentazione in cui il promotore si avvalga della CRO): luogo del Promotore assumendo la titolarità dei correlati trattamenti). La CRO ____si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPRRGPD, in riferimento alla Titolarità di _______ titolarità del Promotore e/o dell’Ente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.RGPD. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea che non offrono lo stesso livello di tutela della privacy garantito in Europa. In questo caso il Promotore si impegna a che tale trasferimento avvenga solo verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla Normativa Privacy Applicabile, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza e che le persone, che hanno accesso ai dati personali, siano obbligate a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 11.7 Lo Sperimentatore principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del RGPD e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice. 11.8 Lo Sperimentatore principale deve informare in modo chiaro e completo, anche per conto del Promotore, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening), ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla Sperimentazione, così come anche alla documentazione sanitaria originale del paziente, e che ad esse potranno anche accedere in visione, nell’ambito delle rispettive competenze, Monitor e Auditor. 11.9 L’Ente è responsabile della conservazione del documento di consenso, oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati, sottoscritto da ciascun paziente e di cui al precedente art. 3.6. 11.10 Qualora una Parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 24 ore dall’accertamento della violazione, ferma restando l’autonomia della stessa nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del RGPD. Art. 12 -

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste Ai sensi del Regolamento (UE) 2016/679 Assonime (con sede in Roma, Piazza Venezia 11, 00187) in qualità di titolare del trattamento è tenuta a fornirle le seguenti informazioni: i dati che ci vengono forniti dagli interessati sono trattati per finalità strettamente connesse e necessarie: ‐ all’instaurazione e gestione del rapporto di abbonamento; ‐ alla fruizione dei servizi richiesti e del sito web, in particolare all’accesso alle banche dati e ricezione di circolari, studi e pubblicazioni. Con riferimento a queste finalità la base giuridica del trattamento è l’esecuzione del contratto di abbonamento. I dati sono inoltre utilizzati, previo consenso degli interessati, per promuovere la partecipazione degli abbonati ad iniziative dell’Associazione e ad incontri ed eventi organizzati da Assonime. Assonime raccoglie in forma anonima i dati sull’utilizzo del sito e dei relativi servizi che vengono trattati sulla base del legittimo interesse del titolare a migliorare la propria offerta. Il trattamento è effettuato dal presente Contratto si impegnano a personale specificatamente istruito e autorizzato al trattamento da Assonime. Eventuali soggetti esterni, autorizzati da Assonime, potranno trattare i dati personali, per operazioni di cui vengano manutenzione dei sistemi informativi (per qualsiasi motivo a conoscenza durante la sperimentazione clinicafornire i servizi necessari allo svolgimento dell’attività di Assonime), nel rispetto degli obiettivi di cui ai precedenti articoli elevati standard di sicurezza e in conformità a quanto disposto previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti2016/679. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti dati non sono comunicati a soggetti designatiterzi, che operino sotto la loro autorità, ai sensi del GDPR salvo laddove previsto da specifiche disposizioni normative e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati sempre nel rispetto dei principi di liceitànecessità e proporzionalità. I dati sono conservati per tutta la durata del rapporto contrattuale. I dati relativi all’utilizzo del sito sono conservati in forma anonima per elaborazioni in forma aggregata. Il conferimento dei dati personali è facoltativo, correttezzama in mancanza Assonime può trovarsi nell’impossibilità di dare esecuzione al contratto di abbonamento o fornire i servizi richiesti. In qualsiasi momento, trasparenzal’interessato può: i) accedere ai dati che lo riguardano, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.ii) richiederne la rettifica o la cancellazione,

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dichiarano di essersi reciprocamente date atto dell’osservanza degli obblighi rilevanti in materia di protezione dei dati personali, ciascuna per quanto di cui vengano competenza. Le Parti si danno reciprocamente atto che i dati personali (di seguito “dati”) dalle medesime forniti per qualsiasi motivo a conoscenza durante la sperimentazione clinica, stipulare e dar seguito al Contratto verranno trattati dalle stesse in qualità di autonomi titolari del trattamento nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 generale sulla protezione dei dati (di seguito “GDPR”), nonché dalle correlate disposizioni legislative ) e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi della normativa applicabile in materia di Protezione protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati esclusivamente per stipulare e gestire il rapporto contrattuale di cui al Contratto e adempiere agli obblighi legali ed amministrativi cui sono soggette le Parti. Xxxxx restando gli obblighi di legge in capo alle Parti, il trattamento dei dati conferiti per le finalità di cui sopra è svolto sulla base del rapporto contrattuale in essere. Il trattamento verrà svolto nel rispetto dei principi degli obblighi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità riservatezza cui è ispirata l’attività delle stesse Parti. Gli obblighi di riservatezza di cui all’art.5sopra perdureranno anche dopo la cessazione, paragrafo 1 per qualsiasi causa, del trattamento. I dati saranno trattati attraverso strumenti automatizzati o cartacei e mantenuti in ambienti di cui è controllato l’accesso e saranno conservati, in conformità a quanto previsto dalla normativa vigente, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati, a seguito del quale verranno definitivamente cancellati. I dati potranno essere oggetto di comunicazione a terzi solo ed esclusivamente per le finalità per cui sono state raccolti. Entrambe le Parti potranno esercitare i diritti di cui agli articoli 15 e seguenti del GDPR, nonché proporre un reclamo al Garante per la protezione dei dati personali in caso di trattamento illecito. Il Responsabile per la protezione dei dati del Venditore è contattabile all’indirizzo xxx@xxx.xxx. Le Parti si danno reciprocamente atto che quanto sopra vale come informativa ai sensi dell’articolo 13 del GDPR e si impegnano, ciascuna per quanto di competenza, a trasmettere quanto previsto nella presente clausola ai propri dipendenti e collaboratori. A tale riguardo, il Compratore terrà indenne e manleverà il Venditore da ogni pregiudizio derivante dalla mancata o non corretta esecuzione dei predetti obblighi, impegnandosi all’indennizzo in caso di danni, costi, spese (ivi incluse le spese legali) a seguito dell’eventuale irrogazione di sanzioni amministrative e/o ricorsi avanzati dagli interessati sulla base dei diritti loro attribuiti dalla normativa vigente in materia di protezione dei dati personali, nonché da qualsiasi altra contestazione mossa dalle competenti Autorità di controllo, laddove la responsabilità sia derivante dalla condotta attiva o omissiva del Compratore.

Protezione dei dati personali. 11.1 Le Parti Parti, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinicaSperimentazione, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale per la Protezione dei Dati personali, in appresso “GDPRRGPD”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti). 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica Sperimentazione, devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore (o la CRO qualora la CRO gestisca ogni aspetto della Sperimentazione in luogo del Promotore assumendo la titolarità dei correlati trattamenti) si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigenteRGPD. (Nel caso Omettere il paragrafo seguente qualora la CRO gestisca ogni aspetto della Sperimentazione in cui il promotore si avvalga della CRO): luogo del Promotore assumendo la titolarità dei correlati trattamenti). La CRO ____si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPRRGPD, in riferimento alla Titolarità di _______ titolarità del Promotore e/o dell’Ente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.RGPD. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all’estero, in paesi al di fuori dell’Unione Europea che non offrono lo stesso livello di tutela della privacy garantito in Europa. In questo caso il Promotore si impegna a che tale trasferimento avvenga solo verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla Normativa Privacy Applicabile, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza e che le persone, che hanno accesso ai dati personali, siano obbligate a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 11.7 Lo Sperimentatore principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del RGPD e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice. 11.8 Lo Sperimentatore principale deve informare in modo chiaro e completo, anche per conto del Promotore, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening), ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla Sperimentazione, così come anche alla documentazione sanitaria originale del paziente, e che ad esse potranno anche accedere in visione, nell’ambito delle rispettive competenze, Monitor e Auditor. 11.9 L’Ente è responsabile della conservazione del documento di consenso, oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati, sottoscritto da ciascun paziente e di cui al precedente art. 3.6. 11.10 Qualora una Parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 24 ore dall’accertamento della violazione, ferma restando l’autonomia della stessa nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del RGPD. Art. 12 –

Protezione dei dati personali. Le Parti nell’esecuzione delle Tutte le attività previste dal presente Contratto si impegnano a trattare i oggetto dell’affidamento dovranno essere svolte conformemente al Regolamento (UE) 2016/679 e alla normativa nazionale applicabile in materia di protezione dei dati personali, con particolare riferimento ai principi della Privacy by design e Privacy by default di cui vengano all’art. 25 del citato Regolamento e a quanto previsto all’articolo 32 (“Sicurezza del trattamento”). Dovrà inoltre essere rispettata la normativa secondaria nonché le eventuali ulteriori disposizioni nazionali o internazionali in materia. Tutte le attività di sviluppo e di conduzione e manutenzione hardware e software, nonché le misure organizzative e di sicurezza fisica adottate, dovranno tenere in considerazione e documentare gli impatti in termini di protezione dei dati personali, quanto a riservatezza, integrità e disponibilità dei dati, nonché le contromisure adottate per qualsiasi motivo a conoscenza durante garantire la sperimentazione clinicasicurezza, nel rispetto degli obiettivi in applicazione dei principi previsti all’art. 5, all’art. 25 e delle indicazioni di cui ai precedenti articoli all’art. 32. Eventuali violazioni di dati personali che dovessero verificarsi dovranno essere comunicate al DEC dell’affidamento e al DPO di Fondimpresa, a prescindere da qualsiasi valutazione circa l’impatto e le conseguenze attese della violazione stessa, senza indugio e comunque entro il tempo massimo di 12 ore dal momento in conformità cui l’Affidatario ne sia venuto a quanto disposto conoscenza. Eventuali richieste di esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679, avanzate nei confronti dell’Affidatario da parte degli interessati al trattamento, dovranno essere inoltrate immediatamente, e comunque non oltre 72 ore dalla ricezione, al DPO di Fondimpresa. Con riferimento alle condizioni di cui al Capo V del Regolamento (UE) 2016/679 relative ai trasferimenti di dati personali verso paesi esterni all’Unione Europea (UE) o organizzazioni internazionali, l’attività dovrà essere condotta tenendo conto del Parlamento Europeo quadro normativo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigentidelle evoluzioni dello stesso, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di particolare riguardo alle indicazioni fornite dall’EDPB e dal Garante per la Protezione dei dati”) nonché Dati Personali quanto all’individuazione di misure di garanzia e protezione dei dati idonee in rapporto all’esistenza di ordinamenti giuridici che prevedono forme di accesso delle autorità statali ai dati personali dei cittadini, che non rispettano il principio di proporzionalità e non garantiscono sufficienti diritti agli interessati. In ogni caso, l’affidatario dovrà effettuare una mappatura completa e continuamente aggiornata degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolotrasferimenti di dati verso paesi esterni all’UE o organizzazioni internazionali e delle relative misure di protezione dei dati adottate, nel Contratto, nella documentazione di informativa dandone visibilità a Fondimpresa entro 5 giorni dalle modifiche e consenso e in ogni altro documento utilizzato comunque all’inizio delle attività per le finalità della sperimentazione clinica devono essere intesi valutazioni di merito e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore l’eventuale opposizione. In proposito, si qualificano come autonomi titolari del intende inclusa nella nozione di trasferimento di dati qualsiasi forma di trattamento ai sensi dell’art. 4 paragrafo 7) 4, punto 2, del GDPR. Ciascuna delle Parti provvederà Regolamento UE 2016/679, svolto in paesi terzi rispetto all’UE o organizzazioni internazionali, compreso il mero accesso a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine dati conservati nel territorio dell’Unione Europea da parte di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso personale localizzato in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRterritorio esterno all’Unione Europea.

Protezione dei dati personali. 11.1 Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 717) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.. Art. 11 –

Protezione dei dati personali. Le Ai sensi e per gli effetti del d. Lgs. n. 196/2003 “Codice in materia di protezione dei dati personali” le Parti nell’esecuzione sono tenute, ognuna per quanto di rispettiva competenza, all’assolvimento di tutti gli obblighi previsti dalla normativa vigente, a osservare e a far osservare la suddetta normativa in tema di privacy e, in particolare, le disposizioni dettate in materia di misure minime di sicurezza, oltre a quelle ulteriori misure che fossero richieste dalla normativa tempo per tempo vigente in materia. Ai sensi della predetta normativa, il Factor agisce in qualità di Titolare del trattamento dei dati, secondo le modalità meglio indicate nell’Informativa ex art 13 del suddetto decreto che il Fornitore dichiara di aver ricevuto. Il Fornitore dichiara altresì di essere informato dei diritti di cui al D.Lgs 196/2003 e in particolare di quanto previsto dall’art 7 di tale decreto. Il Fornitore dichiara di essere informato che i dati comunicati al Factor, ivi compresi quelli relativi ai debitori di cui al precedente art. 5), saranno dal Factor registrati e utilizzati, unitamente agli altri dati ed informazioni autonomamente acquisiti, al fine degli adempimenti di legge e per l’esecuzione degli obblighi contrattuali nel quadro generale delle attività previste dal presente Contratto si impegnano a trattare i dati personalifunzionali e strumentali all’attività di factoring, in particolare con riferimento alle valutazioni di merito Creditizio e alle attività di marketing nonché agli eventuali rapporti in cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche il Fornitore dovesse trovarsi quale debitore ceduto e/o integrazioni (garante nei confronti del Factor. I dati e le informazioni di seguito, collettivamente, “Leggi cui sopra potranno essere oggetto di comunicazione o qualora richiesti da Pubbliche Autorità o a terzi di cui eventualmente il Factor potrà avvalersi nello svolgimento della propria attività nel rispetto della vigente normativa in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa segreto aziendale e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRindustriale.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto 1. Ai sensi degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal artt. 13-14 del Regolamento (UE) 2016/679 del Parlamento Europeo europeo e del Consiglio Consiglio, sono rese le seguenti informazioni sul trattamento dei dati personali dell’esperto, che ne prende atto con la sottoscrizione del 27 aprile 2016 (“GDPR”)presente Contratto: - Titolare del trattamento dei dati personali: XxXX, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione indirizzo PEC: xxxxxxxxxx@xxx.xxxx.xxx.xx - Contatti del responsabile della protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa : xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxx.xxx.xx - Finalità e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile base giuridica del trattamento: il trattamento dei dati personali, anche particolari, dell’esperto è finalizzato alla costituzione e alla gestione del rapporto di lavoro. La base giuridica che giustifica il trattamento dei dati è rappresentata dall’esecuzione del contratto di lavoro, dall’adempimento degli obblighi di legge a cui è soggetta l’Agenzia in qualità di datore di lavoro nonché, eventualmente, dall’esplicito consenso solo qualora necessario in base a specifiche finalità, ai sensi dell’art. 28 6, par. 1, lettere a), b) e c) del GDPR, in riferimento alla Titolarità di _______ Regolamento (UE) 2016/679. Per le finalità della Sperimentazione saranno trattati La mancata comunicazione dei dati personali riferiti necessari alla gestione del rapporto lavorativo determina l’impossibilità di dar seguito al rapporto contrattuale. - Categorie di destinatari dei dati personali: nello svolgimento delle proprie attività e per erogare i propri servizi, AgID tratta i dati personali mediante il proprio personale designato e unitamente alle seguenti categorie di interessatidestinatari: soggetti partecipanti alla sperimentazionefornitori di servizi tecnici e hosting providers; persone che operano MEF e istituto bancario di riferimento per le Partila liquidazione del corrispettivo; Ente previdenziale. Tali interessati sono informati sul trattamento che li riguarda Alcun dato personale è trasferito a mezzo Paesi terzi o a organizzazioni internazionali. - Tempi di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di conservazione dei dati personali: i dati personali dell’esperto sono trattati per il tempo necessario alla gestione del rapporto di cui all’artlavoro e, al termine di questo, per il periodo necessario al rispetto della normativa vigente. 4 n. 1 - Diritti dell’esperto: l’esperto ha il diritto di ottenere da AgID l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del GDPR; relativo trattamento, il diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare e il diritto alla portabilità dei propri dati, qualora ne ricorrano i presupposti. In caso di trattamento basato sul consenso dell’esperto, questi ha altresì il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le richieste vanno rivolte ad AgID in qualità di titolare del trattamento, contattando il responsabile della protezione dei dati rientranti nelle categorie “particolari” personali. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, è diritto degli interessati proporre reclamo al Garante per la protezione dei dati personali qualora ritengano che il trattamento dei propri dati violi il Regolamento. AgID garantisce che non è prevista alcuna forma di processo decisionale esclusivamente automatizzato che comporti effetti giuridici sull’esperto. - Categorie di dati personali - non acquisiti dall’esperto e in particolare relativa fonte: oltre ai dati relativi alla salute e alla vita sessualepersonali comunicati direttamente dall’interessato, XxXX può trattare altresì dati genetici - personali di cui all’arttipo giudiziario o di formazione, all’unico fine di verificare la veridicità di quanto asserito dall’interessato. 9 Per eventuali controversie il Collaboratore dichiara di accettare la competenza del GDPR. Tali dati saranno trattati nel rispetto dei principi Foro di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRRoma.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto 1. Ai sensi degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal artt. 13-14 del Regolamento (UE) 2016/679 del Parlamento Europeo europeo e del Consiglio Consiglio, sono rese le seguenti informazioni sul trattamento dei dati personali dell’esperto, che ne prende atto con la sottoscrizione del 27 aprile 2016 (“GDPR”)presente Contratto: - Titolare del trattamento dei dati personali: XxXX, nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione indirizzo PEC: xxxxxxxxxx@xxx.xxxx.xxx.xx - Contatti del responsabile della protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa : xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxx.xxx.xx - Finalità e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile base giuridica del trattamento: il trattamento dei dati personali, anche particolari, dell’esperto è finalizzato alla costituzione e alla gestione del rapporto di lavoro. La base giuridica che giustifica il trattamento dei dati è rappresentata dall’esecuzione del contratto di lavoro, dall’adempimento degli obblighi di legge a cui è soggetta l’Agenzia in qualità di datore di lavoro nonché, eventualmente, dall’esplicito consenso solo qualora necessario in base a specifiche finalità, ai sensi dell’art. 28 6, par. 1, lettere a), b) e c) del GDPR, in riferimento alla Titolarità di _______ Regolamento (UE) 2016/679. Per le finalità della Sperimentazione saranno trattati La mancata comunicazione dei dati personali riferiti necessari alla gestione del rapporto lavorativo determina l’impossibilità di dar seguito al rapporto contrattuale. - Categorie di destinatari dei dati personali: nello svolgimento delle proprie attività e per erogare i propri servizi, AgID tratta i dati personali mediante il proprio personale designato e unitamente alle seguenti categorie di interessatidestinatari: soggetti partecipanti alla sperimentazionefornitori di servizi tecnici e hosting providers; persone che operano MeF e istituto bancario di riferimento per le Partila liquidazione del corrispettivo; Ente previdenziale. Tali interessati sono informati sul trattamento che li riguarda Alcun dato personale è trasferito a mezzo Paesi terzi o a organizzazioni internazionali. - Tempi di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di conservazione dei dati personali: i dati personali dell’esperto sono trattati per il tempo necessario alla gestione del rapporto di cui all’artlavoro e, al termine di questo, per il periodo necessario al rispetto della normativa vigente. 4 n. 1 - Diritti dell’esperto: l’esperto ha il diritto di ottenere da AgID l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del GDPR; relativo trattamento, il diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare e il diritto alla portabilità dei propri dati, qualora ne ricorrano i presupposti. In caso di trattamento basato sul consenso dell’esperto, questi ha altresì il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le richieste vanno rivolte ad AgID in qualità di titolare del trattamento, contattando il responsabile della protezione dei dati rientranti nelle categorie “particolari” personali. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, è diritto degli interessati proporre reclamo al Garante per la protezione dei dati personali qualora ritengano che il trattamento dei propri dati violi il Regolamento. AgID garantisce che non è prevista alcuna forma di processo decisionale esclusivamente automatizzato che comporti effetti giuridici sull’esperto. - Categorie di dati personali - non acquisiti dall’esperto e in particolare relativa fonte: oltre ai dati relativi alla salute e alla vita sessualepersonali comunicati direttamente dall’interessato, XxXX può trattare altresì dati genetici - personali di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi tipo giudiziario o di liceitàformazione, correttezza, trasparenza, adeguatezza, pertinenza e necessità all’unico fine di cui all’art.5, paragrafo 1 del GDPRverificare la veridicità di quanto asserito dall’interessato.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività Tutte le TS offerte dovranno consentire il trattamento dei dati personali in adempimento alle prescrizioni previste dal presente Contratto si impegnano D.lgs n°196 del 30/06/2003 “Codice in materia di protezione dei dati personali” e successive modifiche ed integrazioni. L'Operatore Economico Partecipante deve esplicitare le tecniche utilizzate, se presenti, per adempiere a trattare tali prescrizioni, specificando nel dettaglio le procedure operative adottate. In particolare, deve descrivere adeguatamente la procedura operativa adottata per consentire l’esercizio del diritto di rendere anonimi i dati personalidell’interessato previsto dall’Art. 7 comma 3 del succitato D.lgs. Il responsabile per il trattamento dei dati personali relativamente alla fornitura oggetto del presente CSA è il Direttore del Dipartimento interessato della Stazione Ordinante. Con riferimento alla stipula del contratto che, tra le sue varie attività e per il suo espletamento, può comportare il trattamento di cui vengano dati personali e/o sensibili in nome e per qualsiasi motivo a conoscenza durante conto della Stazione Appaltante, Titolare del trattamento degli stessi, si rende necessaria una corretta gestione degli adempimenti relativi alla tutela della privacy. Per tale motivo, la sperimentazione clinicaStazione Appaltante, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal attuazione del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”)2016/679, nonché dalle correlate disposizioni legislative e amministrative nazionali vigentiprovvederà secondo le procedure in essere presso la medesima, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto nominare la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Ditta stessa quale Responsabile del trattamento, per quanto sia necessario alla corretta esecuzione del contratto. Tale nomina avverrà con modulo appositamente predisposto dalla Stazione Ordinante assieme ad eventuali istruzioni aggiuntive a cui attenersi e alle misure di sicurezza da porre in essere nelle operazioni di trattamento di dati. In nessun caso, ancorché il trattamento di dati sia necessario per adempiere ai sensi dell’art. 28 del GDPRsuddetti obblighi contrattuali, in riferimento è consentito alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati Ditta raccogliere, acquisire, trasferire, inviare, stoccare su propri server i dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 e sensibili oggetto del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRtrattamento.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività Tutte le TS offerte dovranno consentire il trattamento dei dati personali in adempimento alle prescrizioni previste dal presente Contratto si impegnano D.lgs n°196 del 30/06/2003 “Codice in materia di protezione dei dati personali” e successive modifiche ed integrazioni. L'Operatore Economico Partecipante deve esplicitare le tecniche utilizzate, se presenti, per adempiere a trattare tali prescrizioni, specificando nel dettaglio le procedure operative adottate. In particolare, deve descrivere adeguatamente la procedura operativa adottata per consentire l’esercizio del diritto di rendere anonimi i dati personalidell’interessato previsto dall’Art. 7 comma 3 del succitato D.lgs. Il responsabile per il trattamento dei dati personali relativamente alla fornitura oggetto del presente CSA è il Direttore del Dipartimento interessato della Stazione Ordinante. Con riferimento alla stipula del contratto che, tra le sue varie attività e per il suo espletamento, può comportare il trattamento di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinica, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche dati personali e/o integrazioni (di seguitosensibili in nome e per conto della Stazione Appaltante, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore si qualificano come autonomi titolari Titolare del trattamento ai sensi dell’artdegli stessi, si rende necessaria una corretta gestione degli adempimenti relativi alla tutela della privacy. 4 paragrafo 7) Per tale motivo, la Stazione Appaltante, in attuazione dell'art. 29 del GDPRD. Lgs. Ciascuna delle Parti 196/03, provvederà secondo le procedure in essere presso la medesima, a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto nominare la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Ditta stessa quale Responsabile del trattamento, per quanto sia necessario alla corretta esecuzione del contratto. Tale nomina avverrà con modulo appositamente predisposto dalla Stazione Ordinante assieme ad eventuali istruzioni aggiuntive a cui attenersi e alle misure di sicurezza da porre in essere nelle operazioni di trattamento di dati. In nessun caso, ancorché il trattamento di dati sia necessario per adempiere ai sensi dell’art. 28 del GDPRsuddetti obblighi contrattuali, in riferimento è consentito alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati Ditta raccogliere, acquisire, trasferire, inviare, stoccare su propri server i dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 e sensibili oggetto del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRtrattamento.

Protezione dei dati personali. Le Parti nell’esecuzione delle attività previste dal presente Contratto si impegnano a trattare s’impegnano ad agire nel pieno rispetto della normativa applicabile in materia di protezione dei dati personali e non personali, ivi incluso il Regolamento UE 679/2016 (di seguito "GDPR") e il Regolamento UE 1 807/2018. In particolare, le Parti dichiarano che i dati personalipersonali (di seguito "dati") forniti, anche verbalmente, o comunque raccolti in conseguenza e nel corso di cui vengano negoziazione, perfezionamento e gestione del Protocollo e/o degli eventuali accordi attuativi verranno trattati esclusivamente per qualsiasi motivo a conoscenza durante la sperimentazione clinicale finalità indicate negli stessi, nel rispetto degli obiettivi della normativa tempo per tempo vigente in materia di protezione dei dati personali e non personali (di seguito, la "Normativa"). In particolare, i dati trattati nel Protocollo saranno trattati esclusivamente per stipulare e gestire il rapporto contrattuale e gli obblighi ad esso connessi e adempiere agli obblighi legali ed amministrativi cui sono soggette le Parti. I dati saranno trattati attraverso strumenti automatizzati o cartacei e mantenuti in ambienti di cui ai precedenti articoli è controllato l'accesso e saranno conservati, in conformità a quanto disposto dal Regolamento (UE) 2016/679 previsto dalla normativa vigente, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati, a seguito del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Entiquale verranno definitivamente cancellati. I termini utilizzati nel presente articolo, nel Contratto, nella documentazione dati potranno essere oggetto di informativa e consenso e in ogni altro documento utilizzato comunicazione a terzi solo ed esclusivamente per le finalità della sperimentazione clinica devono essere intesi per cui sono state raccolti. Entrambe le Parti potranno esercitare i diritti di cui agli artt. 15 e utilizzati secondo il significato a essi attribuito nell’Allegato B. L’Ente e il Promotore seguenti del GDPR, nonché proporre un reclamo al Garante per la protezione dei dati personali in caso di trattamento illecito. Il Responsabile per la protezione dei dati di Eni è contattabile all'indirizzo xxx@xxx.xxx. Le parti si qualificano danno reciprocamente atto che quanto sopra vale come autonomi titolari del trattamento informativa ai sensi dell’art. 4 paragrafo 7) dell'articolo 1 3 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine Ove gli accordi attuativi abbiano ad oggetto attività che comportino operazioni di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati le Parti concorderanno l'applicazione di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - modalità adeguate al rispetto della Normativa, procedendo altresì alla definizione dei ruoli e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto delle responsabilità per ciascuno dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRsoggetti coinvolti.

Protezione dei dati personali. 1.1 Le Parti nell’esecuzione nell’effettuazione delle attività previste dal presente Contratto si impegnano a trattare i dati personaliDati Personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinicaSperimentazione , nel rispetto degli obiettivi delle disposizioni di cui ui ai precedenti articoli 9 e 10 e in conformità a alle leggi applicabili sulla privacy e sulla protezione dei dati, incluse, ma non limitate quanto disposto dal Regolamento Generale sulla Protezione dei Dati dell'UE Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) la Direttiva UE sulla e-Privacy (Direttiva 2002/58 / CE), come modificata (“GDPRLegge sulla e-Privacy”), nonché dalle correlate disposizioni legislative ; e amministrative nazionali vigentiqualsiasi legislazione sostitutiva e la legislazione nazionale applicabile che attua il suddetto regolamento (o qualsiasi legislazione sostitutiva) negli Stati membri pertinenti dello Spazio economico europeo,, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Entinella misura applicabile a tale Parte. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il rispettivo significato a essi attribuito di tali termini stabiliti nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei Dati Personali nell'ambito della Sperimentazione ai sensi dell’art. 4 paragrafo 717) del GDPRRGPD. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. (Nel caso in cui il promotore si avvalga della CRO): La CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPR, in riferimento alla Titolarità di _______ . 11.4 Per le finalità della Sperimentazione saranno trattati dati personali Dati Personali riferiti alle seguenti categorie di interessati: soggetti partecipanti interessati (come tali termini sono definiti nell'Allegato B del presente documento): Soggetti Partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno potrebbero essere trattati le seguenti tipologie di dati personaliDati Personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali Dati Personali - e in particolare dati relativi alla salute e alla vita sessualesalute, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del RGPD, nella misura applicabile a ciascuna delle parti interessate che elaborano tali Dati Personali. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea che non offrono lo stesso livello di tutela della privacy garantito in Europa. In questo caso il Promotore si responsabilizza circa l’adozione di tutte le misure necessarie a garantire una adeguata protezione dei dati personali. 11.6 L'Ente e lo Sperimentatore Principale non condivideranno né divulgheranno in alcun modo, i Dati Personali dei pazienti che stanno prendendo parte alla Sperimentazione ("Dati del Paziente") al Promotore in modo identificabile (ad es. nome, indirizzo, dati di contatto, numero di identificazione, ecc.). Tutti i Dati del paziente richiesti per la Sperimentazione devono essere forniti al Promotore esclusivamente in modo pseudonimizzato o anonimo in conformità con la legge applicabile (comprese le leggi sulla protezione dei dati applicabili) e come stabilito nel Protocollo. I Dati del paziente che includono Dati genetici (se applicabile) devono essere forniti al Promotore solo in conformità con il modulo di consenso informato pertinente o in modo anonimo o deidentificato in conformità con la legge applicabile (comprese le leggi sulla protezione dei dati applicabili). Le Parti garantiscono che le persone da esse autorizzate a trattare Dati Personali per le finalità della Sperimentazione rispettino le leggi applicabili Art. 11 - Data protection 11.1 In performing the activities under this Agreement each of the Parties shall treat all the Personal Data that it receives for any reason in relation to the Trial in accordance with the provisions of the foregoing articles 9 and 10 and in conformity with applicable privacy and data protection laws, including, but not limited to the provisions of the EU General Data Protection Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR) the EU e-Privacy Directive (Directive 2002/58/EC), as amended (“e-Privacy Law”); and any superseding legislation and the applicable national legislation implementing the said Regulation (or any superseding legislation) in the relevant member states of the European Economic Area, , including any subsequent amendments (collectively the “Data Protection Laws”) to the extent applicable to such Party. 11.2 The terms used in this Article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilised in accordance with the respective meanings of such terms set out in Annex B. 11.3 The Entity and Sponsor are independent data controllers for the purposes of the Processing of Personal Data in the scope of the Trial article 4 paragraph 17 of the GDPR. 11.4 For the purposes of the Trial, Personal Data relating to the following categories of Data Subject will be Processed (as such terms are defined in Annex B hereto): persons taking part in the Trial; persons operating on the Parties’ behalf. Such Data Subjects will be appropriately informed of the processing of their Personal Data. For the purposes of the Trial, the following types of Personal Data may be processed: the data referred to in article 4 paragraph 1 of the GDPR; data classified as “sensitive” – and in particular, data relating to health and genetic data – referred to in Article 9 GDPR. Such Personal Data shall be Processed in accordance with the principles of legality, fairness, transparency, adequacy, relevance and necessity as contained in Article 5 paragraph 1 of the GDPR, to the extent applicable to the relevant Party Processing such Personal Data. 11.5 The Sponsor may send the data to other affiliates of the Sponsor’s group and to third parties operating on its behalf, including those abroad, in countries outside of the EU that do not offer the same level of data protection as is guaranteed in Europe. In such a case Sponsor is responsible for taking all the measures necessary to guarantee an adequate level of data protection. 11.6 The Entity and the Principal Investigator shall not share or otherwise disclose, in any manner, the Personal Data of the patients who are taking part in the Trial ("Patient Data") to the Sponsor in an identifiable manner (e.g., combined with the patient's name, address, contact details, identification number, etc.). All Patient Data required for the Trial shall be provided to the Sponsor solely in a Pseudonymized or an anonymized manner in accordance with applicable law (including the applicable Data Protection Laws) and as set forth in the Protocol. Patient Data that includes Genetic Data (if applicable) shall only be provided to the Sponsor in accordance with the relevant informed consent form or in an anonymized or de-identified manner in accordance with applicable law (including the applicable Data Protection Laws). The Parties undertake that the persons authorised by them to process Personal Data for the purposes of the Trial will comply with applicable Data Protection Laws and the principles in place to safeguard data protection and the right to confidentiality and that any persons having access to the

Protezione dei dati personali. 11.1 Le Parti Parti, nell’esecuzione delle attività previste dal presente Contratto Contratto, si impegnano a trattare i dati personali, di cui vengano per qualsiasi motivo a conoscenza durante la sperimentazione clinicaSperimentazione, nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale per la Protezione dei Dati personali, in appresso “GDPRRGPD”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti). 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica Sperimentazione, devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore (o la CRO qualora la CRO gestisca ogni aspetto della Sperimentazione in luogo del Promotore assumendo la titolarità dei correlati trattamenti) si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragrafo 717) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigenteRGPD. (Nel caso Omettere il paragrafo seguente qualora la CRO gestisca ogni aspetto della Sperimentazione in cui il promotore si avvalga della CRO): luogo del Promotore assumendo la titolarità dei correlati trattamenti). La CRO ____si qualifica come Responsabile del trattamento, ai sensi dell’art. 28 del GDPRRGPD, in riferimento alla Titolarità di _______ titolarità del Promotore e/o dell’Ente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR.RGPD. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all’estero, in paesi al di fuori dell’Unione Europea che non offrono lo stesso livello di tutela della privacy garantito in Europa. In questo caso il Promotore si impegna a che tale trasferimento avvenga solo verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla Normativa Privacy Applicabile, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza e che le persone, che hanno accesso ai dati personali, siano obbligate a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 11.7 Lo Sperimentatore principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del RGPD e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice. 11.8 Lo Sperimentatore principale deve informare in modo chiaro e completo, anche per conto del Promotore, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening), ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla Sperimentazione, così come anche alla documentazione sanitaria originale del paziente, e che ad esse potranno anche accedere in visione, nell’ambito delle rispettive competenze, Monitor e Auditor. 11.9 L’Ente è responsabile della conservazione del documento di consenso, oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati, sottoscritto da ciascun paziente e di cui al precedente art. 3.6. 11.10 Qualora una Parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 24 ore dall’accertamento della violazione, ferma restando l’autonomia della stessa nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del RGPD. Art. 12 –