Common use of Protezione dei dati personali Clause in Contracts

Protezione dei dati personali. In ossequio a quanto disposto dal D. Lgs. n. 196/2003 e s.m.i., si informa che i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente procedura, l’aggiudicatario assumerà la qualifica di “responsabile” del trattamento dei dati che l’INVALSI gli dovesse conferire per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamento, ai sensi dell’art. 30 del citato D. Lgs. n.196/2003 e s.m.i., la massima segretezza e la riservatezza sulle informazioni personali di cui verrà a conoscenza durante le prestazioni oggetto del contratto di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi in materia di riservatezza e di trattamento dei dati può essere fonte di risoluzione del contratto.

Protezione dei dati personali. Il Gestore s’impegna al rispetto del D. Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e, in particolare, si obbliga a trattare esclusivamente i dati personali e sensibili indispensabili per le proprie attività istituzionali. I Committenti e il soggetto gestore sono contitolari dei dati relativi agli utenti. Azienda USL, ASC e Gestore, in relazione alle specifiche responsabilità nei confronti dei dati relativi agli utenti, adotteranno le misure organizzative più opportune per facilitare lo scambio delle informazioni e del materiale documentale, nel rispetto della normativa in materia di protezione dei dati personali. In ossequio riferimento ai dati sanitari ai sensi e per gli effetti dell’art.29 del D. Lgs. n.196/03 “Codice in materia di protezione dei dati personali”, il Gestore è nominato dall’Azienda USL di Bologna quale responsabile esterno di trattamento dei dati personali, per quanto sia necessario alla corretta esecuzione del presente Contratto di servizio. La titolarità del trattamento dei dati personali di tipo sanitario rimane in capo all’Azienda USL di Bologna alla quale, pertanto, competono le decisioni sulle modalità e finalità di trattamento, ivi compreso il profilo della sicurezza. Il Gestore, in qualità di Responsabile esterno di trattamento, è tenuto a: - garantire la liceità e la correttezza dei trattamenti effettuati; - garantire la qualità e la quantità dei dati oggetto di trattamento, con specifico riferimento ai profi- li di esattezza, aggiornamento, pertinenza, non eccedenza rispetto alle finalità di trattamento, non - ché di completezza; - non utilizzare i dati e le informazioni acquisite per finalità che non siano strettamente connesse agli scopi della presente convenzione. In caso di accertato inadempimento, l’Azienda USL ha fa- coltà di dare immediata risoluzione al rapporto in essere; - raccogliere i dati con modalità che garantiscano la riservatezza degli interessati e conservare i medesimi per un periodo non superiore a quello necessario per le finalità di trattamento e, comun- que, in base alle disposizioni che disciplinano modalità e tempi di conservazione degli atti ammi- nistrativi. In base alla nomina di responsabile esterno di trattamento, il Gestore deve in particolare curare i seguenti adempimenti: - nominare gli incaricati di trattamento e fornire loro dettagliate istruzioni operative, in armonia con le istruzioni ricevute dall’Azienda USL di Bologna, in quanto disposto titolare; - trasmettere all’Azienda USL di Bologna l’indicazione nominativa dei soggetti nominati ”incari- cati” di trattamento, opportunamente aggiornata in caso di variazione dell’elenco dei nominativi; - verificare, almeno con cadenza annuale, la sussistenza delle condizioni per la conservazione dei profili e dei livelli di autorizzazione assegnati ai singoli incaricati di trattamento; - fornire le informative agli interessati ai sensi dell’art.13 del D. Lgs 196/03 e raccogliere e conser- vare, nei casi previsti, la documentazione che attesti il consenso ai trattamenti da parte degli inte- ressati; - assicurare la predisposizione e l’aggiornamento di un sistema di sicurezza dei dati, in conformità alle misure minime ed idonee prescritte dal D. Lgs. n. 196/2003 e s.m.i., si informa che 196/03; in ogni caso i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati dovranno essere conservati con modalità cartacee ed informatichetali da impedire rischi di distruzione, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase perdita, alterazione, intrusione o ac- cesso da parte di gestione del contrattosoggetti non abilitati o non autorizzati; - fornire alla Azienda USL di Bologna una relazione descrittiva delle misure di sicurezza adottate. L’interessato può far valere nei confronti dell’INVALSI i diritti L’Azienda USL di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente proceduraBologna, l’aggiudicatario assumerà la qualifica in qualità di “responsabile” del trattamento dei dati che l’INVALSI gli dovesse conferire per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del titolare di trattamento, ai sensi dell’artha facoltà di vigilare, anche tramite verifiche periodiche, sulla puntuale osservanza dei compiti e delle istruzioni impartite nei punti precedenti. 30 Si precisa inoltre che agli artt. 161-172 del citato D. Lgs. n.196/2003 196/03 sono previste singole ipotesi di illecito amministrativo e s.m.i., la massima segretezza e la riservatezza sulle informazioni personali penali correlate ai profili di cui verrà a conoscenza durante le prestazioni oggetto del contratto responsabilità in caso di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi inosservanza delle disposizioni in materia di riservatezza protezione di dati personali. La presente nomina deve essere accettata ed è condizionata, per oggetto e durata, alla convezione in corso di trattamento esecuzione e si intenderà revocata di diritto alla cessazione del rapporto medesimo o alla risoluzione dello stesso per qualsiasi causa. Per quanto non espressamente previsto nel presente articolo, si rinvia alle disposizioni generali in materia di protezione dei dati può essere fonte di risoluzione del contrattopersonali.

Protezione dei dati personali. In ossequio Le Parti si impegnano a quanto disposto rispettare i provvedimenti normativi e regolamentari in RIBR Convenzione ASSTPG23/FROM/Ente/Novartis Farma S.p.A /ID studio: CBYL719C2303 Pag. 28 di 49 materia di data protection (come di seguito indicati), con particolare riferimento ai profili relativi alle modalità di trattamento dei dati, ai requisiti dei trattamenti di dati, alla designazione di soggetti autorizzati, alla custodia e alla sicurezza delle informazioni. Le Parti riconoscono che agire in piena conformità ai provvedimenti normativi e regolamentari in materia di data protection è una condizione essenziale per la corretta esecuzione della Sperimentazione. Le Parti garantiscono di essere pienamente a conoscenza di tutti gli obblighi derivanti da qualsiasi normativa applicabile relativa al segreto professionale in campo medico e alla protezione dei dati personali dei pazienti, inclusi a titolo esemplificativo il Regolamento 679/2016/UE, il D.Lgs. 196/2003 come novellato dal D. LgsD.Lgs. n. 196/2003 101/2018 e s.m.i. ed i provvedimenti dell’Autorità Garante inerenti le attività di sperimentazione ed il trattamento di categorie particolari di dati. Le Parti si impegnano, ciascuna per quanto di propria competenza, a mantenere la riservatezza e ad adottare ogni misura di sicurezza tecnica ed organizzativa imposta dalla normativa in materia di sperimentazioni cliniche e dalle relative linee guida per proteggere i dati raccolti nell’esecuzione della Sperimentazione contro accidentali o illegittime distruzioni, accidentali perdite e danni, alterazioni, divulgazioni o accessi non autorizzati e contro ogni altra illegittima e non autorizzata forma di trattamento. Le Parti riconoscono reciprocamente che per lo svolgimento della Sperimentazione il Promotore Novartis Pharma AG e l’Ente agiranno quali Titolari autonomi del trattamento, ciascuno per quanto attiene il proprio ambito di competenza. La Società Novartis Farma S.p.A. è il rappresentante del Promotore in Unione Europea, individuato come enunciato dall’art. 27, par.1 del Regolamento 679/2016UE, poiché il Promotore ha la propria sede legale in Svizzera. FROM assumerà il ruolo di Responsabile del trattamento ai sensi dell’articolo 28 del Regolamento 679/2016/UE RIBR Convenzione ASSTPG23/FROM/Ente/Novartis Farma S.p.A /ID studio: CBYL719C2303 Pag. 29 di 49 nominato dall’Ente attraverso specifico atto di nomina. Le Parti convengono che la CRO da un lato, e FROM dall’altro, ciascuno per quanto attiene il proprio ambito di competenza, agiranno quali Responsabili del trattamento ex art. 28 GDPR rispettivamente per conto del Promotore e di PG23. Lo Sperimentatore Principale, invece, si informa che qualifica quale Xxxxxxxx designato ex articolo 2- quaterdecies del D.lgs 196/2003 “Codice in materia di protezione dei dati personali”. Per tali ragioni le parti convengono quanto segue: Ruoli Ente effettuante la nomina: Promotore / Novartis Farma S.p.A. quale rappresentante del Promotore in Unione Europea Ente effettuante la nomina: Ente FROM RIBR Convenzione ASSTPG23/FROM/Ente/Novartis Farma S.p.A /ID studio: CBYL719C2303 Pag. 30 di 49 Soggetto designato (ex Sperimentatore principale articolo 2-quaterdecies del D.lgs 196/2003 “Codice in materia di protezione dei dati personali”) La normativa di riferimento per la nomina degli incaricati/responsabili è costituita al fine del presente Contratto dall’art 2 - quaterdecies del D.lgs 196/2003 “Codice in materia di protezione dei dati personali”, nonché dalle ulteriori disposizioni in materia di cui al Regolamento 679/2016UE e la libertà organizzativa interna prevista dal Regolamento 679/2016UE. Le Parti si impegnano affinché tutto il proprio personale coinvolto nello svolgimento della Sperimentazione e nell’esecuzione del Contratto rispetti i dati personali richiesti sono obbligatori a pena provvedimenti normativi e regolamentari in materia di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per data protection e le sole finalità connesse all’espletamento della procedura istruzioni del Promotore e della eventuale successiva fase Società relativamente alla protezione dei dati personali, inclusi gli aspetti relativi alla sicurezza e alla confidenzialità dei dati. L’Ente consentirà alla CRO, al Promotore, alla Società, e/o a società terze da queste incaricate alla Società di gestione dare accesso ai dati clinici (incluse le cartelle cliniche) e ad ogni altra informazione che possa essere rilevante per la Sperimentazione, rispettando le misure di sicurezza e la confidenzialità dei dati. RIBR Convenzione ASSTPG23/FROM/Ente/Novartis Farma S.p.A /ID studio: CBYL719C2303 Pag. 31 di 49 L’Ente e lo Sperimentatore principale si impegnano ad informare in modo chiaro e completo ogni paziente, o un suo rappresentante legalmente riconosciuto, circa natura, finalità, risultati, conseguenze, rischi e modalità del contrattotrattamento dei dati personali. L’interessato può far valere Tale informativa deve essere fornita prima che abbia inizio la Sperimentazione, incluse le relative fasi prodromiche e di screening tranne nei confronti dell’INVALSI i diritti di casi in cui all’art. 7 le prescrizioni del Regolamento 679/2016/UE, del D.Lgs. 196/2003 contattando come novellato dal D.Lgs. 101/2018 e s.m.i ed i Provvedimenti dell’Autorità Garante per la protezione dei dati italiana consentano, nel caso di specie, di non prestare l’informativa o differirne l’ostensione dei contenuti. Prima dell’arruolamento del paziente, pertanto, lo Sperimentatore principale o un suo delegato appositamente incaricato, dovranno ottenere per iscritto il responsabile consenso informato del trattamentopaziente medesimo o di un suo rappresentante legalmente riconosciuto alla: partecipazione alla Sperimentazione; comunicazione delle relative informazioni confidenziali. Con l’aggiudicazione della presente proceduraAllo stesso modo lo Sperimentatore principale o un suo delegato appositamente incaricato, l’aggiudicatario assumerà nei casi previsti dal Regolamento 679/2016/UE, dal D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018 e s.m.i e dai Provvedimenti dell’Autorità Garante per la qualifica di “responsabile” del protezione dei dati italiana, dovrà richiedere il consenso: al trattamento dei dati personali; al trasferimento della documentazione contenente i dati personali del paziente, incluse le varie categorie di dati particolari che l’INVALSI gli dovesse conferire sarà necessario utilizzare per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratoril’esecuzione dello studio, che saranno dalla stessa nominati incaricati del trattamentoalla CRO, ai sensi dell’art. 30 del citato D. Lgs. n.196/2003 e s.m.i.alla Società, la massima segretezza e la riservatezza sulle informazioni personali di cui verrà a conoscenza durante le prestazioni oggetto del contratto di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto di divulgazione al Promotore e/o comunicazione a terzisocietà terze da queste incaricate ed alle competenti autorità e/o ad altre istituzioni. Nel caso in cui, sia nell'interesse dell’INVALSI che degli interessati. A tal fine per volontà del Promotore e/o della Società, si dovesse configurare la necessità di trasmettere dati personali in Paesi al di fuori dell’Unione Europea il Promotore e/o la Società si impegna ad adottare le misure organizzative impegnano a comunicare all’Ente i Paesi nei quali i dati RIBR Convenzione ASSTPG23/FROM/Ente/Novartis Farma S.p.A /ID studio: CBYL719C2303 Pag. 32 di cui agli articoli 3 e seguenti del citato decreto 196/2003, 49 potranno essere comunicati al fine di prevenire i rischi poter idoneamente informare l’interessato. Al fine di distruzione rendere lecita la trasmissione il Promotore, la Società e perdita anche accidentale l’Ente concordano che le prescrizioni normative di riferimento sono quelle previste dagli articoli 44, 45, 46, 47, 48, 49, 50 del Regolamento 679/2016/UE; quindi qualora la trasmissione avvenisse in Paesi nei confronti dei datiquali non sussistessero decisioni di adeguatezza della Commissione Europea (ex. articolo 45 del Regolamento 679/2016/UE) e non sussistessero le garanzie adeguate di cui all’articolo 46 del Regolamento 679/2016/UE, il trasferimento potrà essere effettuato solamente sulla base di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei datiapposito consenso dell’interessato ai sensi dell’articolo 49, comma 1, lettera a) del Regolamento 679/2016/UE. La Società dovrà altresì corrispondere e il Promotore assicureranno una sufficiente tutela della privacy tramite le proprie procedure interne, denominate Binding Corporate Rules, nel caso di trasferimento dei dati ad eventuali specifiche indicazioni sul trattamento altre Entità Legali del Gruppo Novartis anche al di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentitefuori dell’area U.E. e tramite appositi contratti di Data Transfer Agreement nel caso di trasferimenti a società esterne. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed Tutti i dati raccolti di persone fisiche (esclusi quelli dei pazienti sottoposti alla sperimentazione per conto di INVALSI nell'ambito di attività diverse da quelle oggetto i quali si applicano le prescrizioni nei paragrafi precedenti del presente incaricoarticolo) afferenti all’Ente, al Promotore e alla Società verranno reciprocamente trattati dai due titolari del trattamento in conformità al Regolamento 679/2016/UE, al D.Lgs. La violazione degli obblighi in materia di riservatezza 196/2003 come novellato dal D.Lgs. 101/2018 e di trattamento dei dati può essere fonte di risoluzione del contratto.s.m.i. ed ai provvedimenti dell’Autorità Garante. Tali trattamenti verranno effettuati per le seguenti finalità:

Protezione dei dati personali. In ossequio a quanto disposto dal D. Lgsottemperanza al D.Lgs. n. 196/2003 196 del 30/06/2003 e s.m.i.s.m.i in materia di protezione dei dati personali, si informa il “preventivo consenso informato” da parte dell’Organizzazione è condizio- ne essenziale per l’OdC al fine di dare esecuzione al rapporto contrattuale ed alle correla- te attività valutative e certificative. TECNOLAB S.r.l. garantisce la più completa riservatez- za e cura dei dati cui verrà in possesso, che i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del secondo la vigente normativa sulla privacy (D.Lgs. 196/2003 contattando il responsabile e succ. mod.). In particolare TECNOLAB S.r.l. garantisce al cliente che: - Titolare dei dati è TECNOLAB S.r.l. – Xxxx Xxxxxxxxxxx, xxx – 00000 Xxxxxx (Xx). - Nell’espletamento del trattamentoservizio, possono venire a conoscenza dei dati dipendenti e/o collaboratori di volta in volta interessati o coinvolti nell’ambito delle rispettive mansioni, conformemente alle istruzioni ricevute. Con l’aggiudicazione della presente proceduraLa lista dei Responsabili in es- sere è costantemente aggiornata, l’aggiudicatario assumerà che potrà essere comunicata, unitamente ad informazioni più dettagliate, sui soggetti che possono venire a conoscenza dei dati, in qualità di incaricati, su specifica richiesta alla sede TECNOLAB S.r.l.. - I dati affidati non saranno ceduti o comunicati a terzi, ovvero Organizzazioni, en- tità giuridiche, persone fisiche che non collaborano con TECNOLAB S.r.l. e che quindi non abbiano firmato con la qualifica di “responsabile” del stessa un contratto per la riservatezza delle in- formazioni dei Clienti. Il trattamento dei dati sarà pertanto affidato esclusivamen- te a personale interno o esterno che l’INVALSI gli dovesse conferire abbia sottoscritto con la direzione di TEC- NOLAB S.r.l. impegno per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamento, ai sensi dell’art. 30 del citato D. Lgs. n.196/2003 e s.m.i., la massima segretezza e garantirne la riservatezza sulle informazioni personali (gentlemen’s agreement). - I sistemi informativi di cui verrà TECNOLAB S.r.l. sono adeguatamente protetti da intru- sioni esterne nonché da quelle interne. Tutti i sistemi sono a conoscenza durante le prestazioni oggetto del contratto norma di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto legge per quanto concerne l’adeguamento al testo unico sulla privacy. - È data piena e completa facoltà al Cliente di divulgazione richiedere l’immediata cancellazio- ne e/o comunicazione distruzione dei dati personali ad eccezione di quelli che TECNOLAB è obbligata a terzimantenere per legge (documentazione fiscale – cartacea ed elettro- nica). In caso di cancellazione, sia nell'interesse dell’INVALSI TECNOLAB sarà impossibilitata ad espletare qualsiasi attività, qualora questa richiesta avvenga durante l’erogazione del ser- vizio, TECNOLAB interromperà le attività in corso, riservandosi la possibilità di richiedere all’Organizzazione l’intera somma pattuita nel contratto/offerta. - L’utilizzo dei dati personali per l’invio di documentazione commerciale sarà effet- tuato solo ed esclusivamente senza l’ausilio di sistemi automatici, con la possibi- lità immediata che degli interessatitali invii siano immediatamente sospesi. A tal fine - È disponibile a richiesta l’informativa completa ed estesa sui dati personali. Tale informativa verrà rilasciata in caso di firma del contratto per la Società si impegna ad adottare le misure organizzative fornitura dei servi- zi o dietro semplice richiesta da parte del Cliente o potenziale Cliente. L’Organizzazione, informata di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzisopra, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto la sottoscrizione del presente incaricoRego- lamento, autorizza TECNOLAB S.r.l. La violazione degli obblighi in materia di riservatezza e di trattamento dei dati può essere fonte di risoluzione del contratto.a:

Protezione dei dati personali. Il Gestore s’impegna al rispetto del D. Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e, in particolare, si obbliga a trattare esclusivamente i dati personali e sensibili indispensabili per le proprie attività istituzionali. Azienda USL, ASC e Gestore, in relazione alle specifiche responsabilità nei confronti dei dati relativi agli utenti, adotteranno le misure organizzative più opportune per facilitare lo scambio delle informazioni e del materiale documentale, nel rispetto della normativa in materia di protezione dei dati personali. In ossequio riferimento ai dati sanitari ai sensi e per gli effetti dell’art.29 del D. Lgs. n.196/03 “Codice in materia di protezione dei dati personali”, il Gestore è nominato dall’Azienda USL di Bologna quale responsabile esterno di trattamento dei dati personali, per quanto sia necessario alla corretta esecuzione del presente Contratto di servizio. La titolarità del trattamento dei dati personali di tipo sanitario rimane in capo all’Azienda USL di Bologna alla quale, pertanto, competono le decisioni sulle modalità e finalità di trattamento, ivi compreso il profilo della sicurezza. Il Gestore, in qualità di Responsabile esterno di trattamento, è tenuto a: - garantire la liceità e la correttezza dei trattamenti effettuati; - garantire la qualità e la quantità dei dati oggetto di trattamento, con specifico riferimento ai profili di esattezza, aggiornamento, pertinenza, non eccedenza rispetto alle finalità di trattamento, nonché di completezza; - non utilizzare i dati e le informazioni acquisite per finalità che non siano strettamente connesse agli scopi della presente convenzione. In caso di accertato inadempimento, l’Azienda USL ha facoltà di dare immediata risoluzione al rapporto in essere; - raccogliere i dati con modalità che garantiscano la riservatezza degli interessati e conservare i medesimi per un periodo non superiore a quello necessario per le finalità di trattamento e, comunque, in base alle disposizioni che disciplinano modalità e tempi di conservazione degli atti amministrativi. In base alla nomina di responsabile esterno di trattamento, il Gestore deve in particolare curare i seguenti adempimenti: - nominare gli incaricati di trattamento e fornire loro dettagliate istruzioni operative, in armonia con le istruzioni ricevute dall’Azienda USL di Bologna, in quanto disposto titolare; - trasmettere all’Azienda USL di Bologna l’indicazione nominativa dei soggetti nominati ”incaricati” di trattamento, opportunamente aggiornata in caso di variazione dell’elenco dei nominativi; - verificare, almeno con cadenza annuale, la sussistenza delle condizioni per la conservazione dei profili e dei livelli di autorizzazione assegnati ai singoli incaricati di trattamento; - fornire le informative agli interessati ai sensi dell’art.13 del D. Lgs 196/03 e raccogliere e conservare, nei casi previsti, la documentazione che attesti il consenso ai trattamenti da parte degli interessati; - assicurare la predisposizione e l’aggiornamento di un sistema di sicurezza dei dati, in conformità alle misure minime ed idonee prescritte dal D. Lgs. n. 196/2003 e s.m.i., si informa che 196/03; in ogni caso i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati dovranno essere conservati con modalità cartacee ed informatichetali da impedire rischi di distruzione, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase perdita, alterazione, intrusione o accesso da parte di gestione del contrattosoggetti non abilitati o non autorizzati; - fornire alla Azienda USL di Bologna una relazione descrittiva delle misure di sicurezza adottate. L’interessato può far valere nei confronti dell’INVALSI i diritti L’Azienda USL di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente proceduraBologna, l’aggiudicatario assumerà la qualifica in qualità di “responsabile” del trattamento dei dati che l’INVALSI gli dovesse conferire per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del titolare di trattamento, ai sensi dell’artha facoltà di vigilare, anche tramite verifiche periodiche, sulla puntuale osservanza dei compiti e delle istruzioni impartite nei punti precedenti. 30 Si precisa inoltre che agli artt. 161-172 del citato D. Lgs. n.196/2003 196/03 sono previste singole ipotesi di illecito amministrativo e s.m.i., la massima segretezza e la riservatezza sulle informazioni personali penali correlate ai profili di cui verrà a conoscenza durante le prestazioni oggetto del contratto responsabilità in caso di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi inosservanza delle disposizioni in materia di riservatezza protezione di dati personali. La presente nomina deve essere accettata ed è condizionata, per oggetto e durata, alla convezione in corso di trattamento esecuzione e si intenderà revocata di diritto alla cessazione del rapporto medesimo o alla risoluzione dello stesso per qualsiasi causa. Per quanto non espressamente previsto nel presente articolo, si rinvia alle disposizioni generali in materia di protezione dei dati può essere fonte di risoluzione del contrattopersonali.

Protezione dei dati personali. In ossequio a quanto disposto dal D. Lgsottemperanza al D.Lgs. n. 196/2003 196 del 30/06/2003 e s.m.i.s.m.i in materia di protezione dei dati personali, si informa il “preventivo consenso informato” da parte dell’Organizzazione è condizio- ne essenziale per l’OdC al fine di dare esecuzione al rapporto contrattuale ed alle correla- te attività valutative e certificative. TECNOLAB S.r.l. garantisce la più completa riservatez- za e cura dei dati cui verrà in possesso, che i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del secondo la vigente normativa sulla privacy (D.Lgs. 196/2003 contattando il responsabile e succ. mod.). In particolare TECNOLAB S.r.l. garantisce al cliente che: - Titolare dei dati è TECNOLAB S.r.l. – Xxxx Xxxxxxxxxxx, xxx – 00000 Xxxxxx (Xx). - Nell’espletamento del trattamentoservizio, possono venire a conoscenza dei dati dipendenti e/o collaboratori di volta in volta interessati o coinvolti nell’ambito delle rispettive mansioni, conformemente alle istruzioni ricevute. Con l’aggiudicazione della presente proceduraLa lista dei Responsabili in es- sere è costantemente aggiornata, l’aggiudicatario assumerà che potrà essere comunicata, unitamente ad informazioni più dettagliate, sui soggetti che possono venire a conoscenza dei dati, in qualità di incaricati, su specifica richiesta alla sede TECNOLAB S.r.l.. - I dati affidati non saranno ceduti o comunicati a terzi, ovvero Organizzazioni, en- tità giuridiche, persone fisiche che non collaborano con TECNOLAB S.r.l. e che quindi non abbiano firmato con la qualifica di “responsabile” del stessa un contratto per la riservatezza delle informazioni dei Clienti. Il trattamento dei dati sarà pertanto affidato esclusiva- mente a personale interno o esterno che l’INVALSI gli dovesse conferire abbia sottoscritto con la direzione di TECNOLAB S.r.l. impegno per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamento, ai sensi dell’art. 30 del citato D. Lgs. n.196/2003 e s.m.i., la massima segretezza e garantirne la riservatezza sulle informazioni personali (gentlemen’s agree- ment). - I sistemi informativi di cui verrà TECNOLAB S.r.l. sono adeguatamente protetti da intru- sioni esterne nonché da quelle interne. Tutti i sistemi sono a conoscenza durante le prestazioni oggetto del contratto norma di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto legge per quanto concerne l’adeguamento al testo unico sulla privacy. - È data piena e completa facoltà al Cliente di divulgazione richiedere l’immediata cancellazio- ne e/o comunicazione distruzione dei dati personali ad eccezione di quelli che TECNOLAB è obbligata a terzimantenere per legge (documentazione fiscale – cartacea ed elettro- nica). In caso di cancellazione, sia nell'interesse dell’INVALSI TECNOLAB sarà impossibilitata ad espletare qualsiasi attività, qualora questa richiesta avvenga durante l’erogazione del ser- vizio, TECNOLAB interromperà le attività in corso, riservandosi la possibilità di richiedere all’Organizzazione l’intera somma pattuita nel contratto/offerta. - L’utilizzo dei dati personali per l’invio di documentazione commerciale sarà effet- tuato solo ed esclusivamente senza l’ausilio di sistemi automatici, con la possi- bilità immediata che degli interessatitali invii siano immediatamente sospesi. A tal fine - È disponibile a richiesta l’informativa completa ed estesa sui dati personali. Tale informativa verrà rilasciata in caso di firma del contratto per la Società si impegna ad adottare le misure organizzative fornitura dei ser- vizi o dietro semplice richiesta da parte del Cliente o potenziale Cliente. L’Organizzazione, informata di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzisopra, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto la sottoscrizione del presente incaricoRego- lamento, autorizza TECNOLAB S.r.l. La violazione degli obblighi in materia di riservatezza e di trattamento dei dati può essere fonte di risoluzione del contratto.a:

Protezione dei dati personali. In ossequio a quanto disposto dal materia di protezione dei dati personali trovano applicazione le disposizioni contenute nel Decreto Legislativo 30 giugno 2003, n. 196 "Codice in materia di protezione dei dati personali". Roma Capitale è “Titolare”, ai sensi dell'art. 4, comma 1, lett. f), del D. Lgs. 30 giugno 2003 n. 196/2003 e s.m.i.196, si informa che i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente procedura, l’aggiudicatario assumerà la qualifica di “responsabile” del trattamento dei dati che l’INVALSI personali riguardanti gli dovesse conferire per l’espletamento del servizioutenti dei servizi e vigila sul corretto utilizzo di tali dati. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamentoIl Direttore apicale della struttura interessata designa, ai sensi dell’artdell'art. 30 29, comma 3, del citato D.Lgs.vo 196/2003, l'Organismo gestore, Titolare del Trattamento ai sensi dell'art. 4, comma l, lett. f), del D. Lgs. n.196/2003 e s.m.i.30 giugno 2003 n. 196, la massima segretezza e la riservatezza sulle informazioni personali di cui verrà a conoscenza durante le prestazioni oggetto quale Responsabile del contratto di appalto, come pure dei trattamento dati elaborati in ordine a tali informazioni, al Contratto stipulato con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potràil Municipio, in qualunque momentoesecuzione di determinazione dirigenziale. Nell'atto di designazione sono dettagliatamente elencati gli adempimenti a carico dell'Organismo gestore. Roma Capitale effettua verifiche e controlli periodici in ordine alla integrale osservanza da parte dell'Organismo gestore di tutte le disposizioni contenute nell'atto di designazione. I controlli e le verifiche effettuate, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighipur con esito positivo, l’INVALSI rimarrà estranea non liberano l'Organismo da obblighi e responsabilità inerenti a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi quanto previsto dalla normativa vigente in materia di riservatezza e di trattamento protezione dei dati può essere fonte di risoluzione personali. Al termine dell’incarico tutti i dati trattati per conto dell’Amministrazione, sia su supporto informatico che cartaceo, relativi agli utenti seguiti ed agli interventi effettuati, saranno restituiti a Roma Capitale titolare del contrattotrattamento ai sensi dell’art.4, comma 1, del Decreto Legislativo 196/2003.

Protezione dei dati personali. In ossequio a quanto disposto dal materia di protezione dei dati personali trovano applicazione le disposizioni contenute nel Decreto Legislativo 30 giugno 2003, n. 196 "Codice in materia di protezione dei dati personali". Roma Capitale è “Titolare”, ai sensi dell'art. 4, comma 1, lett. f), del D. Lgs. 30 giugno 2003 n. 196/2003 e s.m.i.196, si informa che i dati personali richiesti sono obbligatori a pena di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente procedura, l’aggiudicatario assumerà la qualifica di “responsabile” del trattamento dei dati che l’INVALSI personali riguardanti gli dovesse conferire per l’espletamento del servizioutenti dei servizi e vigila sul corretto utilizzo di tali dati. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamentoIl Direttore apicale della struttura interessata designa, ai sensi dell’artdell'art. 30 29, comma 3, del citato D.Lgs. 196/2003, l'Organismo gestore, titolare del trattamento ai sensi dell'art. 4, comma l, lett. f), del D. Lgs. n.196/2003 e s.m.i.30 giugno 2003 n. 196, la massima segretezza e la riservatezza sulle informazioni personali di cui verrà a conoscenza durante le prestazioni oggetto quale Responsabile del contratto di appalto, come pure dei trattamento dati elaborati in ordine a tali informazioni, al Contratto stipulato con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potràil Municipio, in qualunque momentoesecuzione di Determinazione Dirigenziale. Nell'atto di designazione sono dettagliatamente elencati gli adempimenti a carico dell'Organismo gestore. Roma Capitale effettua verifiche e controlli periodici in ordine alla integrale osservanza da parte dell'Organismo gestore di tutte le disposizioni contenute nell'atto di designazione. I controlli e le verifiche effettuate, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighipur con esito positivo, l’INVALSI rimarrà estranea non liberano l'Organismo da obblighi e responsabilità inerenti a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi quanto previsto dalla normativa vigente in materia di riservatezza e di trattamento protezione dei dati può essere fonte di risoluzione personali. Al termine dell’incarico tutti i dati trattati per conto dell’Amministrazione, sia su supporto informatico che cartaceo, relativi agli utenti seguiti ed agli interventi effettuati, saranno restituiti a Roma Capitale titolare del contrattotrattamento ai sensi dell’art.4, comma 1, del Decreto Legislativo n. 196/2003.

Protezione dei dati personali. In ossequio a materia di trattamento e protezione dei dati personali, le parti si impegnano ad osservare quanto disposto dal D. Lgs. decreto legislativo 30 giugno 2003 n. 196/2003 e s.m.i., si informa che i dati personali richiesti sono obbligatori a pena 196 di non ammissione alla procedura; gli stessi saranno trattati con modalità cartacee ed informatiche, per le sole finalità connesse all’espletamento della procedura e della eventuale successiva fase di gestione approvazione del contratto. L’interessato può far valere nei confronti dell’INVALSI i diritti di cui all’art. 7 del D.Lgs. 196/2003 contattando il responsabile del trattamento. Con l’aggiudicazione della presente procedura, l’aggiudicatario assumerà la qualifica di “responsabile” del trattamento dei dati che l’INVALSI gli dovesse conferire per l’espletamento del servizio. In tale veste si impegna formalmente ad osservare e a far osservare ai propri dipendenti e collaboratori, che saranno dalla stessa nominati incaricati del trattamento, ai sensi dell’art. 30 del citato D. Lgs. n.196/2003 e s.m.i., la massima segretezza e la riservatezza sulle informazioni personali di cui verrà a conoscenza durante le prestazioni oggetto del contratto di appalto, come pure dei dati elaborati in ordine a tali informazioni, con espresso divieto di divulgazione e/o comunicazione a terzi, sia nell'interesse dell’INVALSI che degli interessati. A tal fine la Società si impegna ad adottare le misure organizzative di cui agli articoli 3 e seguenti del citato decreto 196/2003, al fine di prevenire i rischi di distruzione e perdita anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati. La Società dovrà altresì corrispondere ad eventuali specifiche indicazioni sul trattamento di tali dati forniti dall’INVALSI, la quale potrà, in qualunque momento, chiedere specifiche informazioni ed effettuare ispezioni per la verifica della rispondenza alle finalità consentite. Qualora si verifichi una violazione di tali obblighi, l’INVALSI rimarrà estranea a qualunque contenzioso intentato a suo danno da terzi, con espressa malleva in proposito della Società, ivi compreso l'eventuale risarcimento dei danni. La Società si impegna inoltre a non utilizzare le informazioni ed i dati raccolti per conto di INVALSI nell'ambito di attività diverse da quelle oggetto del presente incarico. La violazione degli obblighi Testo Unico delle norme in materia di riservatezza e di trattamento tutela dei dati può essere fonte personali, come modificato dal decreto legislativo 10 agosto 2018 n. 101 “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016. Il Responsabile della Protezione dei Dati del Consiglio di risoluzione Bacino Veronese è email ; Il Responsabile della Protezione dei Dati del contrattoComune di Villafranca di Verona è email ; Il Responsabile della Protezione dei Dati (RPD) per la Società Acque Veronesi è C4B srl domiciliata per la carica a Verona, Lungadige Galtarossa n.8, e-mail XXX@xxxxxxxxxxxxx.xx . Letto, confermato e sottoscritto. Il presente documento è sottoscritto con firma digitale ai sensi del D.L. 18/10/2012 n. 179 convertito in Legge 17/12/2012 n. 221, così come modificato dal D.L. 23/12/2013 n. 145; la riproduzione dello stesso in forma cartacea è effettuata dal Comune di Villafranca di Verona e costituisce una copia integra e fedele dell’originale informatico, disponibile a richiesta. per il Consiglio di Bacino Veronese, Il Direttore, Xxxxxxx Xxxxxxxxx documento firmato digitalmente per Acque Veronesi s.c. a r.l., Il Direttore Generale, Xxxxxx Xxxxxx documento firmato digitalmente per il Comune di Villafranca di Verona, Il Sindaco/Dirigente dell’Area Tecnica,