Common use of Protezione dei dati personali Clause in Contracts

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio dei servizi il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio dei servizi fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario Ciascuna delle parti si impegna – a mezzo rispettare gli obblighi derivanti dalla normativa applicabile in materia di pro- tezione dei dati personali, tra cui, a titolo di esempio, le leggi che regolano la conservazione e il trattamento dei dati personali. Con la sottoscrizione delle presenti Condizioni Generali ciascuna delle parti fornisce il suo consenso al tratta- mento dei suoi dati personali effettuato dalla controparte per le finalità e con le modalità previste dalle leggi europee. Il Prodotto e tutte le informazioni ad esso collegate inclusi tutti i suoi aggiornamenti, miglioramenti e modifiche, come anche ogni altra informazione che Sarce abbia definito riservata, saranno considerati confidenziali (Infor- mazioni riservate) e protetti con la stessa cura adottata per le informazioni più confidenziali del CLIENTE. Il Fornitore si impegna ed obbliga a mantenere il segreto su tutte le informazioni, dati e notizie riservati di cui verrà a conoscenza, direttamente o indirettamente, in occasione del servizio prestato ed a richiedere pari im- pegno al proprio personale - personale. Nella misura in cui dati personali del CLIENTE vengono trattati durante l’esecuzione del Servizio di Manutenzione, le parti concordano che il CLIENTE agisce in qualità di Titolare del trattamento (data controller) dei dati stessi e SARCE si limita ad eseguire le attività consentite dal Titolare stesso che, eventualmente, sottoporrà a trattare SARCE un apposito incarico (eventuale consultazione di dati personali, Responsabile del Trattamento, … ecc.). Il CLIENTE è tenuto ad assicurarsi e garantisce che i dati personali il cui utilizzo è necessario per l’esecuzione comunicati e/o forniti a SARCE siano stati ottenuti in conformità con la normativa applicabile in materia. SARCE dichiara espressamente che (i) tratterà i dati personali esclusivamente sulla base delle istruzioni impartite dal titolare del presente contratto, osservando quanto previsto dal trattamento; (ii) adotterà adeguate misure di sicurezza tecniche e organizzative (comprese quelle richieste dall’Art. 32 del Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i.del Parlamento Europeo) per la salvaguardia dei dati personali; 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UEiii) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di le sue persone autorizzate al trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni dei Dati Personali si sono impegnate alla riservatezza sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura dei Clienti; (iv) informerà immediatamente il CLIENTE qualora, a suo parere, un’istruzione violi la normativa applicabile in materia di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza protezione dei dati personali trattati e la liceità del trattamentoo altre disposizioni, nonché per evitare rischi di distruzionedell’Unione o degli Stati Membri, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito relative alla protezione dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamentopersonali. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo CLIENTE prende atto dell’Informativa sul trattamento dei dati personaliche si trova sul sito xxx.xxxxx.xx nella pagina “INFORMATIVA AI CLIENTI DEI SERVIZI DI SARCE SPA” e che viene considerata parte integrante di queste Condizioni Contrattuali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società codesto egregio Avvocato e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 0 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1In applicazione a quanto disposto dalle disposizioni di legge in materia di protezione dei dati personali (D. Lgs. Nell’adempimento degli obblighi contrattuali assunti30 giugno 2003, l’Affidatario n.196 e successive modificazioni), si impegna – conviene che con riferimento al trattamento dei dati personali dei soggetti contraenti, l'Impresa ed la Contraente, in qualità di autonomi Titolari del trattamento, si informano a mezzo del proprio personale vicenda che: - a trattare i dati personali dell'altra parte saranno trattati, sia mediante strumenti elettronici che non, esclusivamente per le finalità connesse alla gestione del rapporto contrattuale e per quelle connesse agli obblighi di legge; - i dati trattati rientrano nelle seguenti categorie: dati anagrafici e di indirizzo (cognome e nome o denominazione sociale, residenza e recapito, numeri telefonici, indirizzi telematici, etc.), altri codici di identificazione, dati fiscali, coordinate bancarie ed altri dati relativi agli accordi in atto; - il cui utilizzo trattamento delle informazioni reciproche è necessario per l’esecuzione dare corso alla gestione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti suddetto rapporto; - il trattamento dei dati personali è svolto, unicamente per conto di Fondimpresa ed èle suddette finalità, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario direttamente dagli incaricati preposti dalle parti e da altri soggetti terzi che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di collaborano con le stesse; ad essi vengono trasmessi solo i dati personali necessarie necessari per dare esecuzione della/del fornitura/servizio fornita al Committentelo svolgimento dei compiti loro affidati; - i dati personali trattati non saranno oggetto di diffusione, adotterà tranne che per i casi previsti da obblighi di legge, regolamenti o normative nazionali o comunitarie od a seguito di accordi tra le Parti; - nella loro qualità di interessati hanno il diritto, ai sensi di legge, di ottenere in qualunque momento la conferma dell'esistenza o meno dei propri dati personali e di conoscerne il contenuto, l'origine, le finalità e le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando verificarne l'esattezza o chiederne l'aggiornamento. Qualora i dati siano trattati in violazione di legge, le condizioni parti hanno il diritto di seguito riportatechiederne la cancellazione, la trasformazione in forma anonima o il blocco. Inoltre si possono opporre in ogni caso, per motivi legittimi, al loro trattamento; - l'elenco aggiornato dei Responsabili del trattamento dati è a disposizione presso le rispettive sedi dei contraenti. Le parti si impegnano a garantire il rispetto delle disposizioni di legge in materia di protezione dei dati personali. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa particolare si assumono l'obbligo di adottare idonee e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura preventive misure di sicurezza fisicain modo da ridurre al minimo i rischi di distruzione o perdita, logica ed organizzativa necessaria per garantire l’integritàanche accidentale, l’esattezza dei dati personali trattati e la liceità del trattamentostessi, nonché per evitare rischi di distruzione, perdita accesso non autorizzato o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso trattamento non consentito dei dati utilizzati; - avvertirà Fondimpresa o non conforme alle finalità della raccolta. Nel quadro di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli questi generali obblighi di cui al presente articolo sicurezza le parti si impegnano ad adottare le misure previste dagli articoli 33, 34, 35 e del Disciplinare Tecnico contenuto nell'allegato B della legge, volte ad assicurare un livello minimo di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento protezione dei dati personali.

Protezione dei dati personali. 1x. Xxxxxxx il Termine di questo Addendum, e in relazione alla gestione di dati personali ricevuti da questo Accordo, ognuna delle Parti dovrà (i) osservare ogni legge, norma, regolamento, requisito legale e pratiche ordinarie in materia, inclusi, ma non esclusivamente, le leggi e i regolamenti di attuazione della Legge su Abuso e Frode Informatica (18 USC 1030), la Gestone della Sicurezza Informatica Federale (“FISMA”) del 2002, La Legge sulla Libertà Informatica come emendata nel 2002, la Legge sulla Privacy del 1974 e suoi emendamenti e i Regolamenti Generali sulla Protezione dei Dati (legge europea 2016/679) (collettivamente definite come le “Leggi sulla Protezione dei Dati”) e (ii) dare commercialmente atto a procedure e misure tecniche e organizzative ragionevoli allo scopo di proteggere la sicurezza e la confidenzialità dei dati personali ricevuti in base a questo Accordo. Nell’adempimento Nessuna delle Parti dovrà compiere un atto che ponga l’altra Parte in una situazione di inadempienza degli obblighi contrattuali assuntiprevisti dalle Leggi sulla Protezione dei Dati. Nulla in questo Addendum può essere interpretato nel senso di impedire a una Parte di prendere precauzioni ragionevolmente necessarie all’osservanza delle Leggi sulla Protezione dei Dati, l’Affidatario si impegna – inclusa la richiesta della firma aggiuntiva di ciascuna delle parti in calce a mezzo termini e condizioni concernenti le Leggi sulla Protezione dei Dati prima che sia fornito alcun dato personale, e nessuna delle Parti compirà alcuna azione che una persona ragionevole e a conoscenza delle Xxxxx sulla Protezione dei Dati compierebbe sapendo che costituisce violazione di tali Leggi. Ciascuna Parte concorda di ottenere ogni consenso necessario richiesto dalle Leggi sulla Protezione dei Dati e di non trasmettere dati personali a terze parti senza la previa notifica al soggetto. Il Distributore può utilizzare, conservare e comunque processare o traferire o rivelare dati personali forniti dal CSR a ogni membro del proprio personale - a trattare Gruppo aziendale, ovunque esso sia collocato nel mondo, allo scopo di ottemperare agli obblighi derivanti da questo Accordo e di gestire relazioni su base quotidiana, e il CSR concorda di informare i propri impiegati di ciò. Il CSR ha l’obbligo di prendere le precauzioni necessarie per la notifica preventiva ai soggetti interessati, circa la possibilità di utilizzo, conservazione o comunque gestione dei dati da parte del Distributore ovunque esso sia nel mondo. Il CSR può utilizzare, conservare o comunque processare dati personali forniti dal Distributore allo scopo di gestione delle relazioni clienti, ma non può cedere i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.ia terze parti senza la notifica preventiva al soggetto interessato. 2b. Norme di Sicurezza e Programma di Gestione della Sicurezza Informatica. Con riferimento all’affidamento in oggettoSenza limitare quanto sopra stabilito, in considerazione e su richiesta del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti Distributore, il CSR concorda sul rivelare al Distributore per iscritto una descrizione dettagliata delle norme e degli strumenti di controllo dei dati personali per conto e delle informazioni del CSR (“Programma di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società Gestione della Sicurezza delle Informazioni”). Il Distributore si riserva il diritto a richiesta di esaminare l’osservanza delle norme e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento corrispondenza tra quanto effettuato e gli strumenti di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”controllo dichiarati. 3c. Indennità per la Gestione dei Dati. L’AffidatarioCiascuna delle Parti risarcirà, nello svolgimento delle operazioni difenderà e manterrà immune l’altra Parte da ogni pretesa, causa, perdita, responsabilità, danni, costi e spese (incluse ragionevoli spese legali), giudizi o accordi extragiudiziali che derivino da pretese di trattamento terze parti o di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committenteagenzie governative, adotterà le modalità più idonee per garantire basate direttamente o indirettamente sulle attività della Parte concernenti la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza gestione dei dati personali trattati disciplinata da questo Addendum, incluse – senza alcun limite – le pretese, domande o azioni legali, inadempienze contrattuali, negligenza, frode o condotta volontariamente illegale, inosservanza di norme e la liceità del trattamento, nonché per evitare rischi regolamenti o di distruzione, perdita o alterazione parte delle Leggi sulla Protezione dei dati, accessi ai dati Dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamentouna delle Parti. Il mancato adempimento CSR acquisterà una polizza di tali obblighi rappresenta colpa grave cyber assicurazione per coprire i costi di furto di dati e sarà considerato motivo per la risoluzione del contratto azioni legali da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personaliciò derivanti.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. Con riferimento a tali trattamenti l’Affidatario assume la qualifica di Titolare, svolgendo le operazioni di trattamento di dati personali necessarie per dare esecuzione al servizio al Committente in completa autonomia, perseguendo finalità proprie e con i mezzi da esso scelti, ad eccezione di quanto specificato al successivo punto 2. 2. Con riferimento all’affidamento in oggettoalla sola attività di video interviste per gli ospiti durante l’evento, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/al servizio fornita fornito al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti15.1 Il Fornitore è obbligato a, l’Affidatario si impegna – a mezzo del proprio personale - a trattare conservare i dati personali il cui utilizzo è necessario per ottenuti dall’Acquirente o ottenuti direttamente da un soggetto interessato durante l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 Contratto in modo strettamente riservato e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti a non divulgare tali dati personali per conto a terzi senza aver prima ottenuto l’espresso consenso scritto dall’Acquirente o dal soggetto interessato; - informare il soggetto interessato, durante la raccolta dei dati, di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società ogni uso previsto di tali dati e la scrivente Fondimpresa sottoscrivano a ottenere il suo espresso consenso scritto prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di utilizzarli; - utilizzare i dati personali necessarie ottenuti dall’Acquirente per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee il solo scopo di eseguire il presente Contratto e a copiare tali dati personali solo se necessario per lo scopo di tale Contratto; - adottare delle misure tecniche e organizzative per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui sicurezza e la riservatezza dei dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidatopersonali; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura informare l’Acquirente di qualsiasi incidente che possa mettere a rischio la sicurezza fisicae la riservatezza dei dati personali; - garantire che i dipendenti, logica ed organizzativa necessaria i consulenti e i rappresentanti che hanno accesso ai dati personali siano soggetti ai termini del presente Contratto in relazione all’utilizzo dei dati personali. 15.2 Se i dati personali vengono trasmessi in un paese al di fuori dell’Unione Europea, per garantire l’integritàil quale la Commissione Europea non ha emesso una decisione positiva in relazione all’esistenza di una legge nazionale adeguata sulla protezione dei dati personali, l’esattezza il Fornitore deve immediatamente informare l’Acquirente della mancanza di una adeguata protezione dei dati personali trattati e la liceità del trattamentodeve adottare tutte le misure per garantire che tali dati siano protetti nella stessa maniera in cui lo sarebbero all’interno dell’Unione Europea. 15.3 Se il soggetto interessato non ha approvato l’ulteriore trattamento dei suoi dati personali, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito il Fornitore è obbligato a interrompere immediatamente qualsiasi utilizzo successivo dei dati utilizzati; - avvertirà Fondimpresa personali al termine di qualsiasi evento che questo Contratto. In ciascuno di tali casi, il Fornitore è tenuto a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei restituire i dati personali all’Acquirente e, dietro richiesta, a cancellare tali dati. 4. È in facoltà del Committente verificare il 15.4 Il rispetto degli obblighi in materia di cui al presente articolo protezione dei dati è un obbligo contrattuale fondamentale e qualsiasi violazione ripetuta di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato tale obbligo, nonostante gli ammonimenti, fornisce un motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga Contratto. 15.5 L’Acquirente è tenuto a garantire al Committente utilizzare tutti i dati personali ottenuti dal Fornitore entro l’ambito di questo Contratto per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento il solo scopo di eseguire questo Contratto ed è tenuto a rispettare tutte le normative rilevanti in materia di protezione dei dati personalidati.

Protezione dei dati personali. 1Ai sensi e agli effetti del D.Lgs. Nell’adempimento degli obblighi contrattuali assunti196/03 (Codice Privacy) e del Regolamento UE 679/2016 (GDPR), l’Affidatario nell’esecuzione delle attività disciplinate dalle Condizioni Generali, titolare del trattamento è Uniflair S.p.A., cod. fisc. n. 02160760282 (Titolare). Con riferimento ai dati personali (Dati Personali) che il Titolare riceverà, essi saranno trattati ai sensi dell’art. 6.1, lett. b) del GDPR per le finalità connesse all’esecuzione delle attività regolate dalle Condizioni Generali, anche con l’ausilio di mezzi elettronici. Più precisamente una descrizione delle finalità connesse all’esecuzione di tali attività è indicata nell’informativa disponibile all’indirizzo xxxxx://xxx.xx.xxx/xx/xx/xxxxx-xx/xxxxx/xxxx-xxxxxxx.xxx Il Titolare si impegna – ad effettuare il trattamento dei Dati Personali nell’osservanza delle misure minime di sicurezza previste dal Codice Privacy e dal GDPR con l’unico scopo di dare esecuzione alle prestazioni poste a mezzo proprio carico dal rapporto contrattuale. Il trattamento dei Dati Personali è necessario essendo effettuato in esecuzione dei rapporti contrattuali di volta in volta definiti, con la conseguenza che l’eventuale rifiuto di conferimento dei Dati Personali non consentirebbe il perfezionamento e l’esecuzione del proprio personale - rapporto. Il Titolare si impegna altresì a trattare i dati personali Dati Personali in modo lecito e secondo correttezza, raccogliendo e registrando gli stessi per scopi determinati, espliciti e legittimi, avendo cura di verificare che i Dati Personali siano adeguati, pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti e successivamente trattati nel rispetto del Codice Privacy e del GDPR. All’interessato, sono garantiti i diritti di cui agli artt. 15 e ss. del GDPR, consistenti essenzialmente nel diritto di ricevere dal Titolare informazioni in merito all’esistenza del trattamento dei suoi Dati Personali, nonché di ottenerne la rettifica, l’integrazione, l’aggiornamento, la cancellazione o il cui utilizzo è necessario per l’esecuzione blocco; ciascun interessato, inoltre, ha altresì il diritto di ottenere una copia dei suoi Dati Personali, la limitazione del presente contrattotrattamento e/o, osservando quanto previsto ancora, di opporsi allo stesso, oltre al diritto alla portabilità dei Dati Personali e a proporre reclamo alle autorità di controllo competenti alle condizioni e nei limiti indicati all’art. 13 del GDPR. È possibile esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggettoGDPR, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto inclusa la facoltà di Fondimpresa ed èopporsi al trattamento, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – su semplice richiesta scritta al Data Protection Agreement”. 3Officer c/x Xxxxxxxxx Electric S.p.a. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita inviando una mail all’indirizzo XXXX.Xxxxx@xxxxxxxxx-xxxxxxxx.xxx o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.all’indirizzo XXX@xxxxxxxxx-xxxxxxxx.xxx

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assuntiQualora, l’Affidatario nel corso dell’esecuzione del Contratto, una Parte acceda a dati personali (“Dati Personali”) di dipendenti, amministratori, collaboratori, dirigenti, clien ti dell’altra Parte, la stessa si impegna – a mezzo del proprio personale - obbliga a trattare i Dati Personali ricevuti dall'altra Parte esclusivamente per finalità connesse e strumentali all’esecuzione degli obblighi assunti con il Contratto, nel pieno rispetto delle disposizioni vigenti in materia di tutela dei dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto( D.Lgs. 30 giugno 2003, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 n. 196 e s.m.i. 2; Regolamento UE n. 2016/679). Con riferimento all’affidamento Qualora l’esecuzione degli obblighi derivanti dal Contratto comporti da parte di NTT il trattamento di Dati Personali di cui il Cliente sia titolare, NTT agirà in oggetto, qualità di Responsabile del trattamento dei dati del Cliente (“Responsabile del Trattamento”) a seguito di nomina rilasciata dal Cliente in considerazione qualità di Titolare del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti Trattamento ovvero di sottoscrizione di apposito Data Processing Agreement (“DPA”) secondo il template NTT. Qualora eventuali subappaltatori di NTT abbiano accesso a dati personali per conto di Fondimpresa ed èdel Cliente, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità NTT provvederà a nominare tali subappaltatori quali sub-responsabili del trattamento, nonché ai sensi dell’art. 28 del Regolamento UE n. 2016/679. Il Cliente fornisce fin d’ora a NTT preventiva autorizzazione generale ad impiegare, quali sub- responsabili, le società del Gruppo NTT, autorizzandole a trattare, in suo nome e per evitare rischi di distruzionesuo conto, perdita o alterazione i propri Dati Personali. Con la sottoscrizione del Contratto, il Cliente presta il proprio consenso , in nome proprio e in nome e per conto dei datipropri dipendenti, accessi ai dati collaboratori, amministratori, dirigenti, al trattamento dei Dati Personali da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi NTT per le finalità di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamentoarticolo. Il mancato adempimento Cliente altresì dichiara e garantisce che i Dati Personali di tali obblighi rappresenta colpa grave terze parti comunicati dal Cliente stesso a NTT nel corso della durata del Contratto sono stati raccolti e sarà considerato motivo trattati nel pieno rispetto delle disposizioni del D.Lgs. n. 196/2003 e del Regolamento UE n. 2016/679. Il Cliente potrà rivolgersi in qualsiasi momento a NTT per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”verificare i Dati Personali trattati e farli integrare, fermo restando che l’Affidatario si obbliga aggiornare o rettificare e/o per esercitare gli altri diritti previsti dal D.Lgs. n. 196/2003 e dal Regolamento UE n. 2016/679 inviando formale comunicazione a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personalimezzo raccomandata a.r. alla sede legale di NTT Italia S.p.A. ovvero a mezzo e-mail all’indirizzo: xxxxxxxxxxxxx@xxxxxx.xxx.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UEn° 196/03) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo Informativa sul trattamento dei dati personali.. Il Contraente e l’Assicurato dichiarano di aver ricevuto l’informativa presente nel Fascicolo informativo anche in nome e per conto degli altri interessati eventualmente indicati nel contratto e si impegnano a consegnarne loro una copia. Consenso al trattamento dei dati personali per finalità assicurative. Preso atto dell’informativa di cui all’art. 13 del D.lgs n° 196/03 - Codice di protezione dei dati personali - in relazione ai dati personali comuni ed eventualmente anche sensibili che formeranno oggetto del trattamento, il Contraente e l’Assicurato con le firme sotto apposte acconsentono al trattamento degli stessi per finalità assicurative. Luogo e data, L’Assicurato (se diverso dal contraente) Il Contraente Fascicolo Informativo Mod. 743e Ed. 05/2007 Pagina 41 di 44 DICHIARAZIONI I sottoscritti Contraente e Assicurato (se diverso dal Contraente): - confermano che tutte le dichiarazioni contenute nella presente Proposta-Certificato, anche se materialmente scritte da altri, sono complete ed esatte; - prendono atto che la copertura assicurativa entra in vigore, previo pagamento del premio unico, alle ore 24 del giorno 29/06/2007 -data di effetto del contratto-. La Società invia al Contraente la Lettera di Conferma che attesta il ricevimento del premio da parte della Società e nella quale saranno indicati gli elementi che caratterizzano il contratto ed il numero definitivo di polizza; - prendono atto che il pagamento del premio unico verrà quietanzato con la presente Proposta-Certificato e verrà pagato mediante addebito sul conto corrente; - dichiarano di essere consapevoli che la Società si impegna a riconoscere piena validità contrattuale alla presente Proposta-Certificato, fatti salvi errori di calcolo che comportino risultati difformi dall’esatta applicazione della tariffa; - dichiarano di essere consapevoli che il consenso della Società è subordinato alla veridicità delle indicazioni fornite nella presente Proposta-Certificato, nel Questionario sull’adeguatezza del contratto e sull’avvenuto ritiro, presa di cognizione ed integrale accettazione del Fascicolo informativo. Il Contraente dichiara di aver ricevuto ed attentamente esaminato il Fascicolo Informativo INDEX IV/2007 AURORA SELECTION II SERIE (Mod. 743e), di cui la presente Proposta-Certificato è parte integrante e di accettare integralmente le norme contrattuali che definiscono il contratto. Il Contraente dichiara di AVER LETTO e ACCETTATO quanto riportato in merito ai TERMINI DI EFFETTO E DURATA sopra indicati. L’Assicurato, qualora diverso dal Contraente, acconsente alla stipulazione della presente Proposta-Certificato. L’Assicurato (se diverso dal contraente) Il Contraente

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società Società/ codesto Egregio Dottore e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo Nell’ambito del proprio personale - a trattare Gruppo Telecom Italia è operativo un sistema organizzativo e normativo interno per garantire che tutti i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento trattamenti di dati personali necessarie si svolgano nel rispetto delle disposizioni di legge vigenti, richiamate al par. 3.1 oltre che ai principi di correttezza e liceità dichiarati nel Codice Etico del Gruppo TIM. Ai sensi dell’art. 28 del GDPR il Cliente finale (d'ora in avanti anche il "Titolare") nomina XX.XX Responsabile del trattamento dei dati personali che il Titolare invia al SERVIZIO, esclusivamente per dare esecuzione della/la finalità relativa alla sua erogazione. La nomina ha luogo contestualmente alla sottoscrizione da parte del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta Cliente finale delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportateutilizzo del servizio e della modulistica per la sua attivazione ed è valida fino alla cessazione delle attività e comunque non oltre la scadenza del contratto di vendita, ovvero fino alla revoca anticipata per qualsiasi motivo da parte del Titolare. La cessazione delle attività o la revoca anticipata comportano automaticamente l’immediata cessazione dei trattamenti e la restituzione e/o la cancellazione dei dati personali sottoposti ai trattamenti. Il Responsabile, nell'ambito delle indicazioni, delle condizioni e delle istruzioni fornite dal Titolare: • tratta i dati dichiarati dal Titolare nella documentazione di attivazione del SERVIZIO; • effettua i trattamenti relativi alla Conservazione a norma dei documenti informatici; • effettua i trattamenti mediante strumenti elettronici o comunque automatizzati e/o con strumenti cartacei; • dichiara di fornire garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti degli interessati del Titolare. In relazione al SERVIZIO reso al Cliente Finale, XX.XX conferma quanto segue: • XX.XX conserva nel proprio Registro dei Trattamenti le informazioni previste dal GDPR e relative al servizio contrattualizzato con l’azienda cliente. La registrazione sarà mantenuta anche successivamente alla data di cessazione del servizio contrattualizzato; • Nel caso XX.XX rilevi violazioni dei dati personali nell’ambito dei trattamenti previsti dal SERVIZIO (c.d. “data breach”) e svolti per conto del Cliente Finale, XX.XX gliene darà tempestiva segnalazione; • Ove applicabile in relazione al SERVIZIO, nel rispetto dei contratti in corso e delle normative in vigore, XX.XX fornirà al Titolare il supporto per permettere l’esercizio degli ulteriori diritti previsti dal GDPR da parte delle persone fisiche interessate; • I servizi erogati al Titolare in virtù dei contratti in corso sono stati acquisiti da terze parti soggette a stringenti vincoli contrattuali o sviluppati da XX.XX secondo metodologie già conformi al principio della privacy by design e by default. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa tramite l’applicazione del processo di risk analysis e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura l’adozione di policy interne di sicurezza fisicae compliance Privacy, logica XX.XX ha definito ed organizzativa necessaria applica adeguate misure di sicurezza per garantire l’integrità, l’esattezza la protezione dei dati personali trattati nelle proprie piattaforme. Ad esse si aggiungono, ove applicabile e in relazione al SERVIZIO, le misure di sicurezza specifiche per rispondere alle esigenze del Titolare e previste dai contratti in corso. L’elenco delle misure definite da XX.XX per la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito protezione dei dati utilizzatipersonali è pubblicato sul sito di XX.XX all’indirizzo: xxxxx://xxx.xxxxxxxxxxxxxxxxx.xx/xxxxxxxx/xxxxxx-x-xxxxxxx/ ; - avvertirà Fondimpresa • In caso di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi nuovi servizi o di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli interventi sui servizi caratterizzati da un non idoneo trattamento rischio significativo per i diritti e le libertà delle persone fisiche XX.XX effettua il Privacy Impact Assessment (PIA); • XX.XX effettua i trattamenti dei dati personali.personali in infrastrutture collocate sul territorio italiano. Nei casi previsti da accordi con il Titolare si applicano le garanzie previste dal GDPR per il trasferimento extra-EU, previa autorizzazione del Titolare; • XX.XX fornirà supporto per lo svolgimento delle attività di verifica dei trattamenti che svolge in qualità di responsabile, previo accordo che stabilisca le modalità e i corrispettivi; • I riferimenti del Data Protection Officer del Gruppo TIM sono i seguenti: recapito: Data Protection Officer, xxx Xxxxxxx Xxxxx, 1 - 20123 Milano indirizzo e-mail: xxx.xxxxxxxxxxxxxxxxx@xxxxxxxxxxxxx.xx • Ulteriori dettagli sui trattamenti sono disponibili sull’informativa pubblicata da XX.XX sul proprio sito, all’indirizzo xxxxx://xxx.xxxxxxxxxxxxxxxxx.xx/xxxxxxxx/xxxxxx-x-xxxxxxx/

Protezione dei dati personali. 1Il fornitore è tenuto a garantire la riservatezza dei dati personali degli assistiti (con particolare riguardo per quelli sensibili), nel rispetto di quanto previsto dal D. Lgs. Nell’adempimento degli obblighi contrattuali assuntin. 196/2003 “Codice in materia di protezione dei dati personali”. L’Azienda Sanitaria Locale, l’Affidatario in qualità di “Titolare del trattamento”, considerata l’esperienza, la capacità e l’affidabilità, con la sottoscrizione del presente contratto, ai sensi dell'art. 29, comma 2 del codice della privacy, nomina l’Impresa quale “Responsabile del trattamento“ esterno, per i trattamenti dei dati personali necessari all'esecuzione dei servizi e allo svolgimento delle attività, di cui al contratto in oggetto. Le parti convengono che, ai sensi dell’art. 29, comma 4 del codice della privacy, sono assegnati in modo analitico al responsabile, anche con separato atto, costituente parte integrante e sostanziale del presente contratto, i compiti connessi al trattamento e le relative istruzioni. In ottemperanza a quanto prescritto dal d. lgs. 196/2003 (codice della privacy), l’Impresa, in qualità di responsabile, si impegna – a mezzo rispettare le disposizioni previste dal codice della privacy e a conformarsi ai provvedimenti del proprio personale - a Garante per la protezione, che trovino applicazione con riferimento alle attività e agli obblighi assunti contrattualmente. Le parti convengono che l’impresa, in qualità di responsabile del trattamento, assume i seguenti obblighi e compiti: informare prontamente il Titolare di ogni questione rilevante inerente il trattamento dei dati personali strumentale all’attività o al servizio affidati con il presente contratto; trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento nel pieno rispetto della disciplina in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti tema protezione dei dati personali in vigore, operando nell’assoluto rispetto del diritto alla riservatezza di qualsiasi dato o informazione, ovvero, di quant’altro venga a conoscenza per conto effetto dei servizi svolti; provvedere alla individuazione, nell’ambito delle proprie competenze e aree di Fondimpresa ed èresponsabilità, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello degli operatori preposti allo svolgimento delle operazioni in qualità di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità “incaricati del trattamento”; formare gli incaricati del trattamento e vigilare sul loro operato, nonché per evitare rischi di distruzionegarantendo a semplice richiesta del titolare del trattamento il controllo, perdita o alterazione dei dati, accessi ai dati anche da parte di soggetti non autorizzatipersonale all’uopo incaricato e autorizzato, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa al fine di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È verificare la conformità dell’operato svolto al codice della privacy e alla disciplina rilevante in facoltà del Committente verificare il rispetto degli obblighi materia di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali; redigere e tenere a disposizione del titolare l’elenco degli incaricati preposti ai trattamenti necessari all'esecuzione delle prestazioni assunte contrattualmente. L’elenco potrà essere redatto anche per classi omogenee di incarico (come previsto dal punto 15 del Disciplinare tecnico in tema di sicurezza, di cui all’allegato B al D. Lgs. 196/2003) e dovrà essere fornito su richiesta dell’azienda titolare del trattamento, per finalità di vigilanza; dare piena applicazione, per quanto di propria competenza, alle misure di sicurezza e di protezione, di cui agli artt. 31-32-33-34-35-36 del codice privacy, agli obblighi previsti dal disciplinare tecnico, di cui all’Allegato B al codice della privacy e sue modifiche ed integrazioni, ai provvedimenti di natura generale del Garante privacy, per i quali vi sia un obbligo di conformazione. Nell’ambito delle attività strumentali all’esecuzione delle obbligazioni previste dal presente contratto, il responsabile di trattamento è delegato dal titolare a designare in qualità di amministratore di sistema, le persone fisiche preposte allo svolgimento di attività di gestione e manutenzione di sistemi e basi di dati, secondo quanto previsto dal provvedimento del Garante per la protezione dei dati personali del 28 novembre 2008 e s.i.m. L’elenco dei soggetti individuati e i relativi requisiti professionali, da valutarsi ai sensi dell’art. 29, comma 2 del codice della privacy, deve essere consegnato al titolare del trattamento, che ne faccia richiesta, al fine della presa d’atto della relativa designazione, con facoltà di verificare la qualificazione di ciascun operatore. Il responsabile ha l’obbligo di redigere e tenere aggiornato l’elenco dei soggetti preposti in qualità di Amministratore di Sistema, recante gli estremi identificativi e le funzioni ad essi attribuite. L’elenco deve essere conservato dal responsabile esterno del trattamento, per eventuali controlli o verifiche.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo a) Il personale impegnato nell'attività dedotta in convenzione è soggetto all'osservanza del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto segreto professionale ed in particolare alla normativa prevista dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.iCodice sulla Privacy. 2. Con riferimento all’affidamento in oggettob) Il SOGGETTO ESTERNO o il diverso soggetto titolare del trattamento, individua l’AOUC, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di relazione al trattamento di dati personali necessarie per dare esecuzione della/di cui al presente atto, responsabile esterno del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza trattamento dei dati personali trattati ai sensi dell’art. 29 del D.Lgs 196/2003. c) L’AOUC, nell’effettuare le operazioni e la liceità del trattamentoi compiti affidati, nonché si impegna ad attenersi al rispetto delle vigenti disposizioni normative in materia di protezione dei dati personali; in particolare si impegna a: - effettuare il trattamento dei dati in modo lecito e corretto, nei limiti delle proprie mansioni e nel rispetto delle norme di legge; - assumere le misure necessarie per evitare rischi di distruzionedistruzione o perdita, perdita anche accidentale, dei dati personali trattati, di accesso non autorizzato o alterazione di trattamento non consentito o non conforme alle finalità della raccolta; - non effettuare operazioni di comunicazione o diffusione dei dati trattati qualora non previste da norme di legge o di regolamento; - limitare l’accesso ai dati all'espletamento delle proprie mansioni e delle attività trasferite informare il Titolare in caso di incidente di sicurezza; - fornire in ogni momento le informazioni richieste e segnalare ogni questione rilevante ai fini dell’applicazione della normativa in materia di protezione dei dati; - nominare per iscritto gli incaricati del trattamento, accessi ai dati da parte fornendo loro le necessarie istruzioni. Ai fini della presente convenzione il dott. è designato quale incaricato del trattamento. d) L’individuazione dell’AOUC quale responsabile esterno del trattamento: - non contempla attribuzioni di soggetti responsabilità relativamente all’esattezza, aggiornamento, completezza, non autorizzati, uso non consentito eccedenza dei dati utilizzatitrattati rispetto alle finalità del trattamento, che restano in capo al Titolare del trattamento; - avvertirà Fondimpresa non contempla attribuzioni di qualsiasi evento responsabilità relativamente all’ottemperanza ad altri obblighi normativi quali prestazione dell’informativa e acquisizione del consenso dell’interessato, che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È restano, qualora previsti dalla normativa, in facoltà del Committente verificare il rispetto degli obblighi di cui capo al presente articolo e di cui alla designazione dell’Affidatario a Responsabile Titolare del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società Società/ codesto Egregio Dottore e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita fornito al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli In aggiunta agli obblighi contrattuali assuntiprevisti nella Sottosezione "Scambio di Informazioni" dell'Accordo Base di riferimento o ad eventuali altri accordi di riservatezza/non riservatezza, l’Affidatario in cui ai sensi del presente Accordo di partecipazione l'Acquirente comunichi al Fornitore le informazioni relative ad un individuo, una persona giuridica, ente o associazione identificati o identificabili ("Dati Personali") il Fornitore si impegna – a mezzo porre in essere tutte le misure di sicurezza del proprio personale - a trattare caso per proteggere i dati personali il cui utilizzo è necessario per l’esecuzione del presente contrattoDati Personali da distruzione, osservando quanto previsto dal Regolamento (UE) 2016/679 perdita, alterazione, divulgazione non autorizzata o accesso e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni da qualsiasi altra forma di trattamento illecito dei medesimi Dati Personali (incluso, e non limitato ad assicurare l'affidabilita' del personale che accede ai Dati Personali). Il Fornitore dichiara e garantisce: (i) che agira' in conformita' alle leggi e regolamenti in materia di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza protezione dei dati personali trattati e la liceità del trattamento(inclusa qualsiasi richiesta di notifica a, nonché per evitare rischi o registrazione con, le autorita' competenti in materia di distruzione, perdita o alterazione protezione dei dati), accessi ai dati da parte e (ii) che accedera', utilizzera', gestira' e comunichera' a terze parti, trasferira' all'estero o in altro modo trattera' Dati Personali in conformita' alle istruzioni dell'Acquirente. A tal proposito, in generale, l'Acquirente istruira' il Fornitore al trattamento dei Dati Personali per quanto necessario all'esecuzione del presente Accordo di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamentoPartecipazione e/o Accordo Base. Il mancato adempimento Fornitore assistera' prontamente l'Acquirente nel rispondere a richieste di tali obblighi rappresenta colpa grave e sarà considerato motivo accesso, correzione, blocco, eliminazione o cancellazione dei Dati Personali, incluso l'obbligo di fornire all'Acquirente una copia di tutti i Dati Personali rilevanti in forma tangibile. Il Fornitore non trasferira' alcun Dato Personale al di fuori di uno Stato con una legge e/o provvedimenti in materia di protezione dei Dati Personali restrittivi in merito al trasferimento dei Dati Personali a meno che tale trasferimento sia inevitabile per la risoluzione del contratto l'esecuzione da parte del Committente Fornitore dei propri obblighi ai sensi del successivo articolo “Risoluzione presente Accordo di Partecipazione e/o Accordo Base, o laddove l'Acquirente acconsenta al trasferimento per iscritto. L'Acquirente puo', previa opportuna richiesta,verificare e appurare la conformita' del contratto”Fornitore a quanto previsto nella presente Sezione. Alla data di cessazione del presente Accordo di Partecipazione e/o Accordo Base, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personaliil Fornitore dovra', su richiesta dell'Acquirente, restituire o cancellare prontamente tutti i Dati Personali ricevuti.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assuntiPer l’instaurazione e l’esecuzione dei rapporti giuridici regolati dalle Condizioni Generali, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i le Parti acquisiscono e trattano dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando afferenti alla controparte conformemente a quanto previsto dal Regolamento UE 2016/679 (UEdi seguito solo “Regolamento”) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2dalla normativa nazionale vigente, compresi eventuali provvedimenti emanati dall'Autorità di controllo, ove applicabili. Con riferimento all’affidamento ai dati trattati da Deloitte in oggettoqualità di Titolare, in considerazione la fonte dei dati trattati, la tipologia degli stessi, le finalità del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed ètrattamento, quindi, soggetto alle previsioni del nonché la base giuridica su cui lo stesso viene legittimamente effettuato risultano conformi all’art. 13 Regolamento (UE) 2016/679e.g. le categorie di destinatari dei dati personali, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/il periodo di conservazione dei dati, i diritti esercitabili dagli interessati). Per il tipo di servizi resi, l’esecuzione del fornitura/servizio le Condizioni Generali implica, da parte del Fornitore, il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/afferenti a persone fisiche i cui dati vengono trattati da Deloitte in qualità di Titolare del fornitura/servizio fornita al Committentetrattamento nell’ambito della propria attività aziendale: tale trattamento è regolato dalle Condizioni Generali ai sensi dell’art. 28, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamentoparagrafo 3, osservando le condizioni di seguito riportate. In particolaredel Regolamento, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a quale il Fornitore viene designato Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.. Le Parti si danno reciprocamente atto che gli obblighi in materia di trattamento dei dati personali complessivamente assunti sono essenziali e che il loro inadempimento è motivo di risoluzione di diritto delle Condizioni Generali. Quanto al trattamento dei dati personali nell’ambito delle prestazioni del Fornitore, le Parti concordano quanto segue. Nella presente clausola, per "Disciplina in materia di protezione dei dati personali" s'intendono: (i) il Regolamento generale dell'UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché della libera circolazione di tali dati (“Regolamento”); e (ii) ogni ulteriore legge, atto avente forza di legge e/o regolamento in materia di protezione dei dati personali applicabile, compresi i provvedimenti emanati dall'Autorità di controllo ove applicabili, nonché eventuali codici di condotta. I termini di seguito elencati avranno il significato agli stessi attribuito nella presente clausola e nella Disciplina in materia di protezione dei dati personali:

Protezione dei dati personali. 1In applicazione a quanto disposto dalle disposizioni di legge in materia di protezione dei dati personali (D. Lgs. Nell’adempimento degli obblighi contrattuali assunti30 giugno 2003, l’Affidatario n.196 e successive modificazioni), si impegna – conviene che con riferimento al trattamento dei dati personali dei soggetti contraenti, l'Impresa ed la Contraente, in qualità di autonomi Titolari del trattamento, si informano a mezzo del proprio personale vicenda che: - a trattare i dati personali dell'altra parte saranno trattati, sia mediante strumenti elettronici che non, esclusivamente per le finalità connesse alla gestione del rapporto contrattuale e per quelle connesse agli obblighi di legge; - i dati trattati rientrano nelle seguenti categorie: dati anagrafici e di indirizzo (cognome e nome o denominazione sociale, residenza e recapito, numeri telefonici, indirizzi telematici, etc.), altri codici di identificazione, dati fiscali, coordinate bancarie ed altri dati relativi agli accordi in atto; - il cui utilizzo trattamento delle informazioni reciproche è necessario per l’esecuzione dare corso alla gestione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti suddetto rapporto; - il trattamento dei dati personali è svolto, unicamente per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario le suddette finalità; - direttamente dagli incaricati preposti dalle parti e da altri soggetti terzi che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di collaborano con le stesse; ad essi vengono trasmessi solo i dati personali necessarie necessari per dare esecuzione della/del fornitura/servizio fornita al Committentelo svolgimento dei compiti loro affidati; - i dati personali trattati non saranno oggetto di diffusione, adotterà tranne che per i casi previsti da obblighi di legge, regolamenti o normative nazionali o comunitarie od a seguito di accordi tra le Parti; - nella loro qualità di interessati hanno il diritto, ai sensi di legge, di ottenere in qualunque momento la conferma dell'esistenza o meno dei propri dati personali e di conoscerne il contenuto, l'origine, le finalità e le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando verificarne l'esattezza o chiederne l'aggiornamento. Qualora i dati siano trattati in violazione di legge, le condizioni parti hanno il diritto di seguito riportatechiederne la cancellazione, la trasformazione in forma anonima o il blocco. Inoltre si possono opporre in ogni caso, per motivi legittimi, al loro trattamento; - l'elenco aggiornato dei Responsabili del trattamento dati è a disposizione presso le rispettive sedi dei contraenti. Le parti si impegnano a garantire il rispetto delle disposizioni di legge in materia di protezione dei dati personali. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa particolare si assumono l'obbligo di adottare idonee e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura preventive misure di sicurezza fisicain modo da ridurre al minimo i rischi di distruzione o perdita, logica ed organizzativa necessaria per garantire l’integritàanche accidentale, l’esattezza dei dati personali trattati e la liceità del trattamentostessi, nonché per evitare rischi di distruzione, perdita accesso non autorizzato o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso trattamento non consentito dei dati utilizzati; - avvertirà Fondimpresa o non conforme alle finalità della raccolta. Nel quadro di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli questi generali obblighi di cui al presente articolo sicurezza le parti si impegnano ad adottare le misure previste dagli articoli 33, 34, 35 e del Disciplinare Tecnico contenuto nell'allegato B della legge, volte ad assicurare un livello minimo di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento protezione dei dati personali.

Protezione dei dati personali. 1Come parte del contratto assicurativo e in qualità di titolare del trattamento, l'Assicuratore è tenuto ad acquisire alcuni dati personali riferiti al Cliente (da intendersi quale Contraente/Aderente o Assicurato o Beneficiario del contratto assicurativo, oppure i soggetti che li rappresentano, o il Titolare effettivo), che sono tutelati dal Regolamento Generale (UE) sulla Protezione dei Dati n. 2016/679 (il “GDPR”). Nell’adempimento degli Il conferimento dei dati personali richiesti dall’Assicuratore è obbligatorio. Se il conferimento dei dati personali richiesti dall’Assicuratore fosse facoltativo, tale possibilità sarebbe indicata al momento della raccolta dei dati. I dati personali raccolti dall’Assicuratore sono necessari: x. Xxx adempiere ad obblighi contrattuali assuntidi legge e di regolamento, l’Affidatario si impegna – a mezzo del proprio personale - a trattare laddove applicabili L’Assicuratore tratta i dati personali del Cliente per adempiere a molteplici obblighi di legge e di regolamento, tra cui: • Prevenzione delle frodi assicurative; • Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo; • Contrasto all’evasione fiscale e adempimento degli obblighi di controllo fiscale e di notifica; • Monitoraggio e segnalazione dei rischi in cui l’organizzazione potrebbe incorrere; • Risposta ad una richiesta ufficiale di un'autorità pubblica o giudiziaria debitamente autorizzata. b. Per l’esecuzione di un contratto di cui il cui utilizzo Cliente è necessario parte o per l’esecuzione di misure precontrattuali, adottate su sua richiesta L’Assicuratore utilizza i dati personali del presente contrattoCliente per stipulare ed eseguire i relativi contratti, osservando quanto previsto dal Regolamento (UE) 2016/679 incluso: • la definizione del profilo di rischio assicurativo del Cliente e dal D.lgs. 196/2003 dei costi a suo carico; • la gestione dei sinistri assicurativi e s.m.il’esecuzione della copertura assicurativa; • fornire al Cliente le informazioni richieste in merito ai contratti dell’Assicuratore; • l’assistenza e la risposta alle richieste; • la valutazione dell’Assicuratore della possibilità di offrire al Cliente un contratto di assicurazione e a quali condizioni. 2c. Per il perseguimento di legittimi interessi dell’Assicuratore L’Assicuratore utilizza i dati personali del Cliente per realizzare, sviluppare e gestire i propri contratti di assicurazione, per migliorare la propria gestione del rischio e per tutelare i propri diritti legali, inclusi: • prova del pagamento del premio o del contributo; • prevenzione delle frodi; • gestione IT, inclusa la gestione dell’infrastruttura (es. Con riferimento all’affidamento piattaforme condivise) e la continuità aziendale e la sicurezza IT; • elaborazione di modelli statistici individuali, basati sull'analisi del numero e dell’incidenza delle perdite, ad esempio per aiutare a definire il punteggio di rischio assicurativo del Cliente; • elaborazione di statistiche, test e modelli aggregati per la ricerca e lo sviluppo, al fine di migliorare la gestione del rischio del Gruppo societario dell’Assicuratore o al fine di migliorare prodotti e servizi esistenti o crearne di nuovi; • lancio di campagne di prevenzione, ad esempio creazione di alert in oggettocaso di calamità naturali o incidenti stradali; • formazione del personale dell’Assicuratore attraverso la registrazione delle telefonate ricevute ed effettuate dal suo call center; • personalizzazione dell’offerta dell’Assicuratore dedicata al Cliente e di quella delle altre società del Gruppo BNP Paribas attraverso: ° miglioramento della qualità dei propri contratti assicurativi; ° promozione dei propri contratti di assicurazione corrispondenti alla situazione e al profilo dell’Assicurato. Tale obiettivo può essere raggiunto: - segmentando i potenziali e gli attuali clienti dell’Assicuratore; - analizzando le abitudini dei Clienti e le loro preferenze sui vari canali di comunicazione che l’Assicuratore rende disponibili (e-mail o messaggi, visite al sito web dell’Assicuratore, ecc.); - condividendo i dati personali dei Clienti con un’altra società del Gruppo BNP Paribas, in considerazione particolare se il Cliente è – o diventerà – cliente di un’altra società del fatto Gruppo; e - incrociando i dati raccolti dal contratto di assicurazione che l’adempimento dell’Affidatario comporta il Cliente ha già sottoscritto o del quale ha ricevuto un’offerta, con altri dati che codesta Spettabile Operatore economico tratti l’Assicuratore già tratta su di lui (es. l’Assicuratore potrebbe individuare che il Cliente ha dei figli ma non ha ancora sottoscritto un’assicurazione a copertura dell’intero nucleo familiare). • organizzazione di competizioni a premi, lotterie o campagne promozionali. I dati personali del Cliente potranno essere aggregati in statistiche anonime che potranno essere offerte alle società del Gruppo BNP Paribas per contribuire allo sviluppo della loro attività. In questo caso i dati personali del Cliente non verranno mai divulgati e coloro che riceveranno queste statistiche anonime non saranno in grado di accertare l’identità del Cliente stesso. L’Assicurato ha i seguenti diritti: • Il diritto di accesso: il Cliente può ottenere informazioni riguardanti il trattamento dei propri dati personali e una copia di tali dati personali. • Il diritto di rettifica: laddove il Cliente ritenga che i suoi dati personali siano incompleti o inesatti, potrà richiedere che tali dati personali vengano integrati e modificati. • Il diritto alla cancellazione: il Cliente può richiedere la cancellazione dei propri dati personali, nella misura consentita dalla legge. • Il diritto alla limitazione del trattamento: il Cliente può richiedere la limitazione del trattamento dei propri dati personali. • Il diritto di opposizione: il Cliente può opporsi al trattamento dei propri dati personali, per motivi connessi alla propria situazione particolare. Il Cliente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per conto finalità di Fondimpresa ed èmarketing diretto, quindicompresa la profilazione nella misura in cui sia connessa a tale marketing diretto. • Il diritto di revocare il suo consenso: qualora il Cliente abbia prestato il consenso al trattamento dei propri dati personali avrà sempre il diritto di revocare tale consenso in ogni momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. • Il diritto alla portabilità dei dati: ove legalmente applicabile, soggetto alle previsioni l’Assicurato ha il diritto di ricevere i propri dati personali che ha fornito all’Assicuratore o, laddove tecnicamente fattibile, richiedere che vengano trasferiti a terzi. Se l’Assicurato desidera ricevere ulteriori informazioni sul trattamento dei suoi dati personali effettuato dall’Assicuratore, può consultare il documento “Informativa sulla protezione dei dati personali” disponibile al seguente indirizzo web: xxx.xxxxxxxxxxxxxxxx.xx (sezione “Privacy”). Tale Informativa contiene tutte le informazioni inerenti al trattamento dei dati personali che l’Assicuratore, in qualità di titolare del Regolamento (UE) 2016/679trattamento dei dati, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3tenuto a fornire al Cliente. L’Affidatario, nello svolgimento delle operazioni di trattamento Essa include le categorie di dati personali necessarie trattati, il loro periodo di conservazione, nonché i destinatari dei dati personali. Per qualsiasi richiesta di informazioni o per dare esecuzione dellaesercitare i suoi diritti, il Cliente potrà contattare il Data Protection Officer (il “DPO”, responsabile della protezione dei dati dell’Assicuratore) a mezzo e-mail o posta ordinaria, ai seguenti recapiti: Data Protection Officer > xxxx.xxxxxxxxxx.xxxxx@xxxxxx.xxx > X.xxx Xxxx Xx Xxxxx, 3 20124 Milano Il richiedente dovrà allegare una scansione/copia del fornitura/servizio fornita al Committente, adotterà le modalità più idonee suo documento di identità per garantire la corretta tenuta delle informazioni oggetto finalità di trattamento, osservando le condizioni di seguito riportateidentificazione. In particolareconformità alla normativa applicabile, oltre ai diritti di cui sopra, il Cliente ha anche il diritto di presentare un reclamo all'Autorità di Controllo competente. Quando denuncia un sinistro, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di gestione del contratto assicurativo. Quando stipula la polizza, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute, ad esempio nel compilare una dichiarazione attestante il proprio stato di salute, un questionario medico o quando si eseguono formalità assuntive di ordine medico. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di conclusione del contratto assicurativo. Quando il Cliente compila un questionario sanitario non cartaceo, l’emissione o la non emissione di un’offerta e le relative condizioni - effettuerà esclusivamente in particolare in termini di coperture, importo del premio ed eventuali formalità mediche aggiuntive - sono determinate automaticamente, sulla base delle risposte fornite dallo stesso Cliente. Ulteriori domande possono essere rivolte al Cliente ai fini di una valutazione del rischio più accurata che consideri il suo stato di salute (comprese le operazioni sui dati concordate con Fondimpresa malattie che riguardano l’Assicurato o gli incidenti subiti in passato). Sulla base delle risposte del Cliente può essere emessa un'offerta assicurativa. Il premio e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura la copertura di sicurezza fisicaquesta offerta assicurativa possono essere modificati (aggiunta di alcune esclusioni, logica ed organizzativa necessaria per garantire l’integritàrevoca di alcune coperture). Il Cliente ha il diritto di contestare queste decisioni automatizzate rivolgendosi ad un membro del personale dell'Assicuratore, l’esattezza che deve considerare il punto di vista del Cliente. Tale diritto è esercitato secondo quanto indicato nel presente articolo e nella Sezione 7 dell’Informativa sulla protezione dei dati personali trattati disponibile all’indirizzo web già citato. Per comprendere meglio la tabella delle Invalidità Il grado di Invalidità Permanente si calcola in base alle tabelle INAIL sull’indennizzo del danno biologico (art. 13 del D. Lgs 38/2000 e la liceità successive modifiche e integrazioni). Di seguito alcuni esempi sulla differente % di valutazione di invalidità permanente tra tabelle INAIL e Tabelle INPS Definizione del trattamentoDanno (come da tabella INPS) Tabelle INAIL Tabelle INPS Anchilosi cervicale o artrodesi cervicale in posizione favorevole, nonché in funzione dei metameri interessati dal 20% al 33% dal 21% al 30% Amputazione di gamba, a prescindere dal livello, non protesizzabile 65% 60% Limitazione di 1/4 dei movimenti dell'anca 12% 10% Diabete mellito tipo insulino dipendente (in buon compenso e senza segni di ripercussioni sistemiche) dal 13% al 20% dal 11% al 20% Disturbo d'ansia generalizzato non previsto 10% Situazioni esemplificative per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che comprendere il funzionamento delle Polizze n° 5119/01 e n° 5491/02 DECESSO Xxxxx ha sottoscritto una copertura per 5 anni per un capitale pari a 20.000 euro. Trascorsi 3 anni muore in un incidente. Cardif a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei datidel Decesso dell’Assicurato liquiderà ai beneficiari una somma pari al debito residuo da piano di ammortamento. Es: Debito Residuo del Finanziamento (alla data del sinistro): 16.000 euro. Importo rimborsato dalla Compagnia per il sinistro: 16.000 euro. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1Come parte del contratto assicurativo e in qualità di titolare del trattamento, l'Assicuratore è tenuto ad acquisire alcuni dati personali riferiti al Cliente (da intendersi quale Contraente/Aderente o Assicurato o Beneficiario del contratto assicurativo, oppure i soggetti che li rappresentano, o il Titolare effettivo), che sono tutelati dal Regolamento Generale (UE) sulla Protezione dei Dati n. 2016/679 (il “GDPR”). Nell’adempimento degli Il conferimento dei dati personali richiesti dall’Assicuratore è obbligatorio. Se il conferimento dei dati personali richiesti dall’Assicuratore fosse facoltativo, tale possibilità sarebbe indicata al momento della raccolta dei dati. I dati personali raccolti dall’Assicuratore sono necessari: COME FARE UN RECLAMO x. Xxx adempiere ad obblighi contrattuali assuntidi legge e di regolamento, l’Affidatario si impegna – a mezzo del proprio personale - a trattare laddove applicabili L’Assicuratore tratta i dati personali del Cliente per adempiere a molteplici obblighi di legge e di regolamento, tra cui: • Prevenzione delle frodi assicurative; • Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo; • Contrasto all’evasione fiscale e adempimento degli obblighi di controllo fiscale e di notifica; • Monitoraggio e segnalazione dei rischi in cui l’organizzazione potrebbe incorrere; • Risposta ad una richiesta ufficiale di un'autorità pubblica o giudiziaria debitamente autorizzata. b. Per l’esecuzione di un contratto di cui il cui utilizzo Cliente è necessario parte o per l’esecuzione di misure precontrattuali, adottate su sua richiesta L’Assicuratore utilizza i dati personali del presente contrattoCliente per stipulare ed eseguire i relativi contratti, osservando quanto previsto dal Regolamento (UE) 2016/679 incluso: • la definizione del profilo di rischio assicurativo del Cliente e dal D.lgs. 196/2003 dei costi a suo carico; • la gestione dei sinistri assicurativi e s.m.il’esecuzione della copertura assicurativa; • fornire al Cliente le informazioni richieste in merito ai contratti dell’Assicuratore; • l’assistenza e la risposta alle richieste; • la valutazione dell’Assicuratore della possibilità di offrire al Cliente un contratto di assicurazione e a quali condizioni. 2c. Per il perseguimento di legittimi interessi dell’Assicuratore L’Assicuratore utilizza i dati personali del Cliente per realizzare, sviluppare e gestire i propri contratti di assicurazione, per migliorare la propria gestione del rischio e per tutelare i propri diritti legali, inclusi: • prova del pagamento del premio o del contributo; • prevenzione delle frodi; • gestione IT, inclusa la gestione dell’infrastruttura (es. Con riferimento all’affidamento piattaforme condivise) e la continuità aziendale e la sicurezza IT; • elaborazione di modelli statistici individuali, basati sull'analisi del numero e dell’incidenza delle perdite, ad esempio per aiutare a definire il punteggio di rischio assicurativo del Cliente; • elaborazione di statistiche, test e modelli aggregati per la ricerca e lo sviluppo, al fine di migliorare la gestione del rischio del Gruppo societario dell’Assicuratore o al fine di migliorare prodotti e servizi esistenti o crearne di nuovi; • lancio di campagne di prevenzione, ad esempio creazione di alert in oggettocaso di calamità naturali o incidenti stradali; • formazione del personale dell’Assicuratore attraverso la registrazione delle telefonate ricevute ed effettuate dal suo call center; • personalizzazione dell’offerta dell’Assicuratore dedicata al Cliente e di quella delle altre società del Gruppo BNP Paribas attraverso: ° miglioramento della qualità dei propri contratti assicurativi; ° promozione dei propri contratti di assicurazione corrispondenti alla situazione e al profilo dell’Assicurato. Tale obiettivo può essere raggiunto: - segmentando i potenziali e gli attuali clienti dell’Assicuratore; - analizzando le abitudini dei Clienti e le loro preferenze sui vari canali di comunicazione che l’Assicuratore rende disponibili (e-mail o messaggi, visite al sito web dell’Assicuratore, ecc.); - condividendo i dati personali dei Clienti con un’altra società del Gruppo BNP Paribas, in considerazione particolare se il Cliente è – o diventerà – cliente di un’altra società del fatto Gruppo; e - incrociando i dati raccolti dal contratto di assicurazione che l’adempimento dell’Affidatario comporta il Cliente ha già sottoscritto o del quale ha ricevuto un’offerta, con altri dati che codesta Spettabile Operatore economico tratti l’Assicuratore già tratta su di lui (es. l’Assicuratore potrebbe individuare che il Cliente ha dei figli ma non ha ancora sottoscritto un’assicurazione a copertura dell’intero nucleo familiare). • organizzazione di competizioni a premi, lotterie o campagne promozionali. I dati personali del Cliente potranno essere aggregati in statistiche anonime che potranno essere offerte alle società del Gruppo BNP Paribas per contribuire allo sviluppo della loro attività. In questo caso i dati personali del Cliente non verranno mai divulgati e coloro che riceveranno queste statistiche anonime non saranno in grado di accertare l’identità del Cliente stesso. L’Assicurato ha i seguenti diritti: • Il diritto di accesso: il Cliente può ottenere informazioni riguardanti il trattamento dei propri dati personali e una copia di tali dati personali. • Il diritto di rettifica: laddove il Cliente ritenga che i suoi dati personali siano incompleti o inesatti, potrà richiedere che tali dati personali vengano integrati e modificati. • Il diritto alla cancellazione: il Cliente può richiedere la cancellazione dei propri dati personali, nella misura consentita dalla legge. • Il diritto alla limitazione del trattamento: il Cliente può richiedere la limitazione del trattamento dei propri dati personali. • Il diritto di opposizione: il Cliente può opporsi al trattamento dei propri dati personali, per motivi connessi alla propria situazione particolare. Il Cliente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per conto finalità di Fondimpresa ed èmarketing diretto, quindicompresa la profilazione nella misura in cui sia connessa a tale marketing diretto. • Il diritto di revocare il suo consenso: qualora il Cliente abbia prestato il consenso al trattamento dei propri dati personali avrà sempre il diritto di revocare tale consenso in ogni momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. • Il diritto alla portabilità dei dati: ove legalmente applicabile, soggetto alle previsioni l’Assicurato ha il diritto di ricevere i propri dati personali che ha fornito all’Assicuratore o, laddove tecnicamente fattibile, richiedere che vengano trasferiti a terzi. Se l’Assicurato desidera ricevere ulteriori informazioni sul trattamento dei suoi dati personali effettuato dall’Assicuratore, può consultare il documento “Informativa sulla protezione dei dati personali” disponibile al seguente indirizzo web: xxx.xxxxxxxxxxxxxxxx.xx (sezione “Privacy”). Tale Informativa contiene tutte le informazioni inerenti al trattamento dei dati personali che l’Assicuratore, in qualità di titolare del Regolamento (UE) 2016/679trattamento dei dati, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3tenuto a fornire al Cliente. L’Affidatario, nello svolgimento delle operazioni di trattamento Essa include le categorie di dati personali necessarie trattati, il loro periodo di conservazione, nonché i destinatari dei dati personali. Per qualsiasi richiesta di informazioni o per dare esecuzione dellaesercitare i suoi diritti, il Cliente potrà contattare il Data Protection Officer (il “DPO”, responsabile della protezione dei dati dell’Assicuratore) a mezzo e-mail o posta ordinaria, ai seguenti recapiti: Data Protection Officer > xxxx.xxxxxxxxxx.xxxxx@xxxxxx.xxx > X.xxx Xxxx Xx Xxxxx, 3 20124 Milano Il richiedente dovrà allegare una scansione/copia del fornitura/servizio fornita al Committente, adotterà le modalità più idonee suo documento di identità per garantire la corretta tenuta delle informazioni oggetto finalità di trattamento, osservando le condizioni di seguito riportateidentificazione. In particolareconformità alla normativa applicabile, oltre ai diritti di cui sopra, il Cliente ha anche il diritto di presentare un reclamo all'Autorità di Controllo competente. Quando denuncia un sinistro, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di gestione del contratto assicurativo. Quando stipula la polizza, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute, ad esempio nel compilare una dichiarazione attestante il proprio stato di salute, un questionario medico o quando si eseguono formalità assuntive di ordine medico. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di conclusione del contratto assicurativo. Quando il Cliente compila un questionario sanitario non cartaceo, l’emissione o la non emissione di un’offerta e le relative condizioni - effettuerà esclusivamente in particolare in termini di coperture, importo del premio ed eventuali formalità mediche aggiuntive - sono determinate automaticamente, sulla base delle risposte fornite dallo stesso Cliente. Ulteriori domande possono essere rivolte al Cliente ai fini di una valutazione del rischio più accurata che consideri il suo stato di salute (comprese le operazioni sui dati concordate con Fondimpresa malattie che riguardano l’Assicurato o gli incidenti subiti in passato). Sulla base delle risposte del Cliente può essere emessa un'offerta assicurativa. Il premio e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura la copertura di sicurezza fisicaquesta offerta assicurativa possono essere modificati (aggiunta di alcune esclusioni, logica ed organizzativa necessaria per garantire l’integritàrevoca di alcune coperture). Il Cliente ha il diritto di contestare queste decisioni automatizzate rivolgendosi ad un membro del personale dell'Assicuratore, l’esattezza che deve considerare il punto di vista del Cliente. Tale diritto è esercitato secondo quanto indicato nel presente articolo e nella Sezione 7 dell’Informativa sulla protezione dei dati personali trattati disponibile all’indirizzo web già citato. Per comprendere meglio la tabella delle Invalidità Il grado di Invalidità Permanente si calcola in base alle tabelle INAIL sull’indennizzo del danno biologico (art. 13 del D. Lgs 38/2000 e la liceità successive modifiche e integrazioni). Di seguito alcuni esempi sulla differente % di valutazione di invalidità permanente tra tabelle INAIL e Tabelle INPS Definizione del trattamentoDanno (come da tabella INPS) Tabelle INAIL Tabelle INPS Anchilosi cervicale o artrodesi cervicale in posizione favorevole, nonché in funzione dei metameri interessati dal 20% al 33% dal 21% al 30% Amputazione di gamba, a prescindere dal livello, non protesizzabile 65% 60% Limitazione di 1/4 dei movimenti dell'anca 12% 10% Diabete mellito tipo insulino dipendente (in buon compenso e senza segni di ripercussioni sistemiche) dal 13% al 20% dal 11% al 20% Disturbo d'ansia generalizzato non previsto 10% Situazioni esemplificative per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare comprendere il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.funzionamento della Polizza BNL Serenity

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il dell’affidamento un documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”” che sarà elaborato da Fondimpresa e fornito a codesta Spettabile Società con la comunicazione di aggiudicazione della presente procedura la cui firma tra le parti è condizione essenziale per l’aggiudicazione della procedura medesima. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita dell’affidamento al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i La raccolta e il trattamento dei dati personali effettuati tramite il cui utilizzo nostro sito Web e attraverso la prestazione dei servizi acquistati applicabili ai presenti Termini e Condizioni è necessario disciplinata dalle leggi e dai regolamenti sulla protezione dei dati e dalla nostra Informativa sulla Privacy e Politica sui cookie allegate a questi Termini e Condizioni. L’uso dei servizi acquistati sulla base dei presenti Termini e Condizioni implica una relazione giuridica e delle obbligazioni, così come si descriverà di seguito, da parte dell’Incaricato del Trattamento o subincaricato (sebbene nel testo ci si riferisca solo all’Incaricato del Trattamento al fine di semplificarne la redazione, ciò vale anche per l’esecuzione il subincaricato del presente contrattotrattamento). Nel corso della prestazione dei servizi acquistati dal Cliente, osservando quanto previsto dal Regolamento (UE) 2016/679 Emburse sarà considerato l’Incaricato del Trattamento nei riguardi del Cliente ai sensi delle leggi e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggettodei regolamenti sulla protezione dei dati, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio essendo il documento di atto di “Designazione del Cliente il Responsabile del Trattamento – Data Protection Agreement”. 3di tali dati personali. L’AffidatarioInoltre nel corso della prestazione del Servizio, nello svolgimento delle operazioni il Cliente potrà designare uno o vari Utenti Autorizzati come amministratori del Servizio; tale amministratore del Cliente sarà autorizzato ad accedere, supervisionare, utilizzare o divulgare le informazioni e i dati forniti e conservati dagli Utenti Autorizzati nel Servizio, essendo il Cliente il responsabile di trattamento questi dati. Il Cliente ha l’esclusiva responsabilità di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto rispettare ogni obbligazione derivante dalla sua condizione di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità responsabile del trattamento, nonché lasciando Emburse totalmente indenne. Emburse tratterà di Dati Personali per evitare rischi conto del Cliente per espletare la prestazione dei servizi acquistati in virtù dei presenti Termini e Condizioni, tranne qualora fosse stato altrimenti disposto per iscritto dalle Parti. La presente clausola di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà Incaricato del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personalisi applica esclusivamente ai servizi prestati direttamente da Emburse per la fornitura dei servizi acquistati in virtù dei presenti Termini e Condizioni. Se il Cliente ha acquistato il Servizio o altri servizi aggiuntivi tramite un Partner Autorizzato, nel caso in cui tali servizi richiedessero il trattamento dei Dati Personali del Cliente, il Cliente dovrà firmare un accordo di trattamento dei dati indipendente con detto Partner Autorizzato ove si specificano le attività del trattamento dei dati proprie di tali servizi aggiuntivi. La presente clausola non è valida né giuridicamente vincolante per il trattamento di tali Dati Personali, se non altrimenti concordato tra Emburse e il Cliente.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i Ai sensi della vigente normativa in materia di protezione dei dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento ed in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni particolare delle disposizioni del Regolamento (UE) UE 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento le Parti si accordano per gestire le attività previste dal presente accordo di atto collaborazione in regime di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto contitolarità di trattamento, osservando le condizioni di seguito riportate. In particolare, le Parti si accordano sulla necessità di trattare i dati personali, in particolare quelli relativi ai pazienti, di cui vengano a conoscenza nel corso delle attività oggetto dell'accordo, e quelli forniti, anche verbalmente, o comunque raccolti in conseguenza e nel corso dell'esecuzione del presente accordo. A questo scopo le Parti concordano che: - effettuerà esclusivamente Ciascuna delle parti è contitolare del trattamento per la finalità di ricerca clinica (in silico e in vivo) e per quella di implementazione di studi clinici, traslazionali e preclinici innovativi, oltre che per le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura altre attività di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza collaborazione come meglio definite all’art. 1 qualora le stesse richiedano il trattamento dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi dei pazienti di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzatiuna delle due strutture; - avvertirà Fondimpresa di qualsiasi evento ciò è resa chiara informativa agli interessati dalla Parte che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà li arruola come pazienti - Il personale del Committente verificare il rispetto degli obblighi contitolare assegnato alla gestione delle attività di cui al presente articolo accordo è vincolato alla segretezza - La condivisione dei dati tra le due strutture avverrà solo tramite appositi canali cifrati e riguarderà dati debitamente pseudonimizzati da ciascuna Parte, onde proteggere l’identità dei pazienti coinvolti - I dati oggetto di trattamento congiunto saranno protetti da ciascuna Parte con misure di sicurezza adeguate secondo quanto previsto dall’articolo 32 del Regolamento UE 2016/679 e dalle rispettive valutazioni dei rischi per i diritti e le libertà delle persone - Qualunque incidente occorso ai dati nell’esecuzione delle attività previste dal presente accordo sarà comunicato tra le Parti senza ritardo e la Parte interessata si farà carico di rispettare le disposizioni di cui alla designazione dell’Affidatario agli articoli 33 e 34 del citato Regolamento, tenendo informata l’altra Parte - Il CNAO mette a Responsabile disposizione il proprio DPO come punto di contatto per i pazienti del trattamentoCNAO per ricevere informazioni o richiedere per l’esercizio dei diritti. Il mancato adempimento - IFO mette a disposizione come punto di tali obblighi rappresenta colpa grave contatto per i pazienti del CNAO per ricevere informazioni e/o per l’esercizio dei diritti, i riferimenti sotto riportati. Le Parti si danno atto che i dati personali eventualmente raccolti e sarà considerato motivo comunque utilizzati per il raggiungimento delle finalità di cui sopra non saranno utilizzati da alcuna per altri scopi, salvo richiesta di specifico consenso da richiedere al proprio paziente a cura della Parte interessata. Le Parti si impegnano altresì a trattare con assoluta riservatezza tutte le informazioni, personali e non, che dovessero derivare dallo svolgimento del presente accordo, per la risoluzione durata del contratto presente accordo e per 5 anni successivi al termine dello stesso ed in particolare: - Ad identificare come confidenziali tutte le informazioni scritte, grafiche o elettroniche rilevanti per il presente accordo (anche ma non esclusivamente dati personali) - A trattare con la massima protezione e riservatezza tutte le informazioni proprietarie provenienti dall’altra parte - A portare a conoscenza delle informazioni confidenziali solo le persone che ne hanno una effettiva necessità per il conseguimento del presente accordo - A non divulgare, direttamente o indirettamente, a parti terze estranee al presente accordo il contenuto delle informazioni confidenziali o a persone diverse da quelle che ne hanno una effettiva necessità per il conseguimento dell’accordo - A non copiare, riprodurre o duplicare, in tutto o in parte le informazioni confidenziali, a meno che la duplicazione non sia stata autorizzata per iscritto dalla parte che le ha rese note. - Qualsiasi documento fornito ad una parte contenente informazioni confidenziali ed eventuali copie di esso rimarrà di proprietà della parte che le ha rese note e deve essere restituito immediatamente dietro richiesta. Gli obblighi sopra riportati verranno a cessare se la Parte ricevente le informazioni confidenziali sia in grado di provare che le informazioni: - Erano già di pubblico dominio prima di essere portate a conoscenza della Parte ricevente oppure lo sono divenute in seguito per cause indipendenti da atti della Parte ricevente - Erano già note alla parte che le ha ricevute e questo sia documentato per iscritto - Sono state ricevute dalla Parte ricevente da terzi, non illegalmente e senza restrizioni - Sono state rese pubbliche senza violazione di regole contenute in questo accordo - Sono state generate indipendentemente, in buona fede e senza che vi sia stato previo accesso a tali informazioni da parte di collaboratori della Parte ricevente - Ne sono stati approvati la divulgazione o l’uso mediante autorizzazione scritta della Parte che le ha rese note. Le Parti hanno provveduto a nominare un proprio DPO. - Per IFO: Scudo Privacy S.r.l., nella persona del Committente ai sensi del successivo articolo “Risoluzione del contratto”Xxxx. Xxxxx Xxxxxxxxxx, fermo restando che l’Affidatario si obbliga a garantire raggiungibile al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.seguente indirizzo e-mail: xxx@xxxxxxxxxxxxxxx.xxx; - Per CNAO: Dott.ssa Xxxxxx Xxxxxxx, raggiungibile al seguente indirizzo e-mail: xxx@xxxx.xx

Protezione dei dati personali. 1Ai sensi dell’art. Nell’adempimento degli obblighi contrattuali assunti13 del Regolamento UE 2016/679 (Regolamento Generale per la Protezione dei Dati – “RGPD”) e delle disposizioni della normativa nazionale, l’Affidatario si impegna di tempo in tempo, applicabili, Reply, in qualità di titolare (“Titolare”), fornisce di seguito alcune informazioni circa il trattamento dei dati personali. Il Titolare ha nominato un proprio responsabile della protezione dei dati che può essere contattato presso l’indirizzo del Titolare: Reply Xxx Xxxxxx Xxxx, 1/4 20152 - Milano – a mezzo del proprio personale - a trattare i Italia. I dati personali (e.g. nominativo, indirizzo email aziendale, recapito telefonico ecc.) di dipendenti / collaboratori del Cliente, coinvolti nelle attività di cui alla presente offerta, e da quest’ultimo comunicati a Reply potranno essere da essa trattati secondo quanto di seguito indicato: a) sulla base di un obbligo contrattuale e/o precontrattuale: per l’instaurazione e la completa esecuzione dei rapporti contrattuali, ivi incluso sotto il cui utilizzo è necessario profilo amministrativo-contabile; per la raccolta di informazioni necessarie per una corretta gestione dei rapporti interaziendali; per l’esecuzione delle attività di assistenza post-vendita; b) in forza di un obbligo di legge: per l’adempimento di disposizioni di legge e di regolamento previste dalla normativa, nazionale e comunitaria (anche fiscale); c) sulla base di un legittimo interesse di Reply: per la difesa di un diritto od interesse dinanzi a qualunque autorità od ente competente, ivi espressamente incluso ai fini di recupero del credito; per lo svolgimento di analisi di mercato e statistiche condotte sulla base di dati anonimizzati; d) sulla base di un legittimo interesse di Reply e della capogruppo Reply S.p.A.: ai fini della comunicazione dei dati personali a Reply S.p.A. e del trattamento da parte di quest’ultima, quale contitolare del trattamento (unitamente a Reply), per scopi connessi ad attività organizzative e di controllo della gestione del Gruppo Reply anche in un’ottica di miglioramento dei servizi offerti ai propri clienti, ivi incluso per la rilevazione (anche tramite contatto telefonico) del grado di soddisfazione del Cliente sulla qualità dei servizi resi e sull’attività svolta in forza di questo contratto. Con la sottoscrizione del presente contratto, osservando quanto previsto dal Regolamento il Cliente dichiara e garantisce a Reply di aver portato a conoscenza dei propri dipendenti / collaboratori (UE) 2016/679 e dal D.lgsdi qualsiasi altro soggetto interessato alla comunicazione dei dati a Reply), nell'ambito delle proprie procedure interne, e/o comunque nei modi ritenuti più opportuni, il contenuto della presente informativa e di aver ottenuto da questi soggetti il consenso alla relativa comunicazione al Titolare e a Reply S.p.A., ove necessario ai sensi della legge applicabile. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggettoFerma l’autonomia personale degli interessati, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza conferimento dei dati personali deve intendersi necessario e obbligatorio ai fini dello svolgimento delle attività elencate; in caso di mancato conferimento dei dati o rifiuto al trattamento, Reply e/o Reply S.p.A. potrebbero infatti non essere in grado di adempiere correttamente agli impegni contrattuali assunti con il Cliente e pertanto sarebbero costrette a non sottoscrivere alcun accordo contrattuale con lo stesso. Il Cliente riconosce altresì che i dati personali potranno essere comunicati a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari, Camere di Commercio, autorità pubbliche, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in forza di questa offerta, nonché degli obblighi derivanti dalla legge. I dati personali potranno, inoltre, essere messi a disposizione di società di revisione e consulenza e a studi legali, nonché trattati anche da altre società facenti parte del Gruppo Reply S.p.A. quali responsabili del trattamento nel rispetto delle disposizioni di legge applicabile. L’elenco completo di tutti i responsabili del trattamento nominati è disponibile presso la sede di quest’ultimo. I dati saranno trattati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione, in materia legale e la liceità fiscale, e, in generale, per l’esercizio/difesa dei diritti di Reply e/o di Reply S.p.A. nelle vertenze promosse da pubbliche autorità, soggetti /enti pubblici e soggetti privati. Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste rivolgendosi al Titolare e/o al Responsabile della Protezione dei Dati. Dipendenti e collaboratori del Cliente, in qualità di interessati del trattamento, nonché per evitare rischi hanno diritto di distruzione, perdita o alterazione dei dati, accessi chiedere al Titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 RGPD, nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare o di terzi. Hanno altresì diritto di proporre reclamo all’Autorità di Controllo competente. In relazione ai dati personali di altri interessati (diversi da dipendenti e collaboratori) che vengano comunicati dal Cliente in funzione dell’esecuzione dei servizi oggetto di offerta e trattati da Reply per conto del Cliente stesso, Reply garantisce il pieno rispetto da parte di soggetti non autorizzatisua e dei propri dipendenti e/o collaboratori del RGPD, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto nonché degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario derivanti dalla sua eventuale nomina a Responsabile responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personalipersonali ai sensi dell’art. 28 RGPD, quali anche previsti dall’accordo di nomina eventualmente sottoscritto da entrambe le parti e che costituisce parte integrante degli accordi tra le parti. In relazione a quanto precede, il Cliente sin da ora autorizza Reply ad avvalersi di propri sub-responsabili, da individuarsi anche (ma non limitatamente a) in altre società del Gruppo Reply, e da nominarsi per iscritto, imponendo loro, mediante un contratto o altro atto giuridico, i medesimi obblighi in materia di protezione dei dati contenuti nell’offerta e/o nel separato accordo di nomina a responsabile. Reply, previa richiesta scritta, metterà a disposizione del Cliente l’elenco dei sub-responsabili eventualmente nominati e informerà il Cliente di eventuali modifiche riguardanti l’aggiunta o la sostituzione dei soggetti a tal scopo individuati, dando così al Cliente l’opportunità di opporsi a tali modifiche. In caso di incongruenze tra la presente clausola ed il contratto di nomina del responsabile, le parti concordano che questa clausola prevalga.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo Il Consiglio Europeo di ottobre 2013 ha auspicato la tempestiva adozione di un solido quadro generale di tutela del proprio personale - a trattare i dati personali nell'UE nella prospettiva di favorire la fiducia dei cittadini e delle imprese nell'economìa digitale e di un completamento del mercato unico digitale entro il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs2015. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in In considerazione del fatto possibile avvio del trilogo informale, dopo il voto in Commissione Libertà civili, Giustizia e Affari interni (LIBE) del Parlamento Europeo del 21 ottobre 2013 (con cui è stata approvata la relazione sulla proposta di regolamento sulla tutela dei dati personali) sì apre teoricamente la strada al possibile accordo politico con il Consiglio e con la Commissione europea entro l'attuale legislatura. Per quella data dovranno, tuttavia, trovare una soluzione condivisa alcune questioni che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti sono ancora materia di controverso dibattito in sede di Consiglio. ■ La relazione parlamentare individua alcuni ambiti d'interesse concernenti soprattutto i principi, le basi giuridiche per il trattamento dei dati personali per conto di Fondimpresa ed èpersonali, quindii diritti degli interessati, soggetto alle previsioni le disposizioni applicabili ai responsabili del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società trattamento e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/agli incaricati del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando lo sportello unico, il meccanismo di coerenza e le condizioni di seguito riportatesanzioni. In particolare, - effettuerà esclusivamente le operazioni sui il consenso della persona titolare dei dati concordate con Fondimpresa oggetto di trattamento deve rimanere uno dei principali presupposti di legittimità del trattamento stesso. L'Italia, nell'ottica di un eventuale accordo politico, è favorevole at mantenimento del requisito del consenso 'esplicito' per ogni tipo di trattamento e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura l'adozione di sicurezza fisicaun sistema basato sul rischio (cosiddetto risk based Con riguardo ai temi, logica ed organizzativa necessaria tra loro connessi, dello sportello unico, del meccanismo di coerenza e dei poteri del nascente Comitato europeo per garantire l’integrità, l’esattezza la tutela dei dati personali trattati {European Data Protection Board - EDPB), il Governò ritiene necessario, in vista di un possibile accordo, limitare la competenza dell'Autorità dello stabilimento principale dell'impresa (cosiddetta lead authority) alle questioni di ordine generale collegate all'attività di un responsabile di trattamento multi-nazionale. Tuttavia, l'Italia ritiene necessario salvaguardare la competenza dell'autorità del Paese ove ha la propria residenza l'interessato, per garantire a quest'ultimo una tutela efficace ed agevole e la liceità del trattamentoper consentire l'applicazione, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte deH'autorità, della propria legge nazionale. Rispetto al sistema delle sanzioni, infine, per l'Italia appare efficace ed opportuna l'attribuzione dì una potestà sanzionatoria alle autorità garanti (già prevista in Italia, ma non in tutti gli Stati membri); il Governo italiano ritiene che il valore aggiunto della riforma consista proprio nell'introduzione di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che sanzioni amministrative a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei datilivello europeo e per fattispecie europee. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento L’Associazione, nell’attuazione delle attività e degli obblighi contrattuali assuntiimpegni previsti all’articolo 3 del presente Protocollo d’Intesa, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i al rispetto delle disposizioni in materia di protezione di dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto previste dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.idecreto legislativo 30 giugno 2003 n.196 recante il “Codice in materia di protezione dei dati personali” integrato con le modifiche introdotte dal decreto legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679 - in seguito anche Normativa sul trattamento dei dati personali - citati in premessa. 2. Con riferimento all’affidamento in oggettoL’Associazione, in considerazione applicazione degli impegni di cui all'articolo 3 del fatto presente Protocollo d'intesa, assume, nei confronti dell’istituzione scolastica che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti sceglie autonomamente e volontariamente di usufruire dei servizi offerti dall'azienda stessa, il ruolo di responsabile del trattamento dei dati personali per conto dell’istituzione scolastica di Fondimpresa ed èriferimento, quindi, soggetto alle previsioni ai sensi di quanto disposto dall’articolo 28 del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di I trattamenti dei dati personali necessarie che derivano dall’applicazione degli impegni del presente Protocollo devono essere disciplinati da un contratto o da altro atto giuridico a norma del diritto dell’Unione o degli Stati tra l’azienda e l’istituzione scolastica di riferimento. I dati personali devono essere trattati dall’Associazione secondo il principio di liceità e di correttezza. L’Associazione si vincola già con il presente Protocollo a trattare i dati solo per dare esecuzione della/scopi determinati e assegnati, espliciti, legittimi, compatibili con il presupposto per il quale sono inizialmente trattati. La stessa si obbliga ad acquisire solo dati pertinenti, non eccedenti in senso quantitativo rispetto allo scopo perseguito e a conservarli per tutto il periodo di efficacia dell’accordo con l’istituzione scolastica. 4. L’Associazione sarà tenuta all’integrale applicazione degli obblighi posti a carico del fornitura/servizio fornita al Committenteresponsabile del trattamento dall’articolo 28 del Regolamento (UE) 2016/679 e, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In in particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa riferimento alla salvaguardia e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di alla sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati in base al principio di minimizzazione, è obbligata a mettere in atto le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio come previste dall’articolo 32 del Regolamento (UE) 2016/679. 5. L’Associazione con il presente Protocollo assicura supporto alle istituzioni scolastiche affinché quest’ultime configurino (art. 25 del Regolamento) il trattamento dei dati prevedendo fin dall’inizio le garanzie indispensabili al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati – tenendo conto del contesto complessivo ove il trattamento si colloca e dei rischi per i diritti e le libertà degli interessati. 6. L’Associazione deve garantire la liceità del trattamentoriservatezza dei dati personali trattati, nonché per evitare rischi assicurare che i propri dipendenti e collaboratori si impegnino a rispettare la riservatezza e ricevano le istruzioni necessarie in materia di distruzioneprotezione dei dati a carattere personale. 7. L’Associazione non può ricorrere a un altro soggetto nella gestione dei dati personali senza previa autorizzazione scritta, perdita specifica o alterazione generale, dell’istituzione scolastica interessata. 8. L’Associazione si impegna ad assistere, ove richiesto, le istituzioni scolastiche nell’analisi d’impatto relative alla protezione dei dati, accessi ai dati conformemente all’articolo 35 del Regolamento. 9. Il MI è esentato da qualsiasi contestazione, azione o pretesa avanzate nei suoi confronti da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa degli interessati e/o di qualsiasi evento che altro soggetto e/o Autorità a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo eventuali inosservanze della normativa sul trattamento dei dati personalipersonali applicabile da parte dell’azienda nell’attuazione del Presente protocollo.

Protezione dei dati personali. 1. Nell’adempimento Conformemente alle • Leggi irlandesi sulla registrazione di dati personali (Data Protection Act, DPA) del 1988 e 2003 (e successive modifiche e integrazioni) o legge equivalente nel territorio in attuazione della Direttiva 95/46/CE e qualsivoglia altra direttiva successiva che rettifica la/e Direttiva/e UE ("DPA"); • Qualsivoglia linea guida o strumento legislativo previsto o promulgato ai sensi del DPA; • Tutti i requisiti in materia di registrazione e notifica previsti nel DPA e richiesti per l'adempimento degli obblighi contrattuali assuntidi ciascuna delle parti ai sensi della presente Polizza; e • Tutti i requisiti in materia di trasferimento ed elaborazione dei Dati personali ai sensi del DPA, l’Affidatario si impegna – ivi comprese, a mezzo mero titolo esemplificativo, le restrizioni al trasferimento e all'elaborazione dei Dati personali; l'Assicuratore, in qualità di parte responsabile del proprio personale - a trattare file, informa l'Utente che tutti i dati personali forniti da quest'ultimo direttamente o tramite l'intermediario dovranno essere inclusi in un file, al fine di gestire la Polizza assicurativa dell'Utente, impedire e condurre accertamenti riguardo a eventuali frodi e valutare e definire il cui utilizzo è necessario rischio. Tali informazioni potranno essere utilizzate per l’esecuzione conto dell'Assicuratore da altre compagnie di assicurazione o riassicurazione per finalità di riassicurazione o coassicurazione, da fornitori di assistenza sanitaria in situazioni di emergenza, da soggetti responsabili della gestione dei sinistri nominati dall'Assicuratore e specializzati in tale ambito, nonché da altri fornitori di servizi ai quali l'Assicuratore ricorre per ricevere assistenza nell'amministrazione della Polizza. Tutte le informazioni raccolte, nonché qualsivoglia cessione o trattamento precedente delle stesse, sono necessarie per il mantenimento del presente contrattorapporto contrattuale. Nello specifico, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti i dati personali dell'Utente sono stati inclusi in un file conservato dall'Assicuratore e verranno elaborati per conto finalità di Fondimpresa ed ègestione della polizza assicurativa e di eventuali sinistri ad essa correlati, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società per impedire e condurre accertamenti riguardo a eventuali frodi e valutare e definire i rischi. Relativamente ai dati personali dell'Utente: • L'Assicuratore considera i dati personali dell'Utente come privati e riservati e si impegna a conformarsi all'obbligo di garantire la riservatezza e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3protezione degli stessi. L’AffidatarioPer farlo, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, l'Assicuratore adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché misure richieste per evitare rischi di distruzionel'alterazione, perdita la perdita, la gestione o alterazione dei dati, accessi ai l'accesso a tali dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa valutando lo stato della tecnologia in qualsivoglia determinato momento. • L'Assicuratore potrà procedere alla divulgazione delle informazioni riguardanti l'Utente a: A. altre società Europ Assistance, oppure B. fornitori di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati.servizi nominati da Noi, oppure 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”C. autorità normative, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.POLIZZA ASSICURATIVA FAMILY TRAVEL PER ANNULLAMENTO

Protezione dei dati personali. 1Come parte del contratto assicurativo e in qualità di titolare del trattamento, l'Assicuratore è tenuto ad acquisire alcuni dati personali riferiti al Cliente (da intendersi quale Contraente/Aderente o Assicurato o Beneficiario del contratto assicurativo, oppure i soggetti che li rappresentano, o il Titolare effettivo), che sono tutelati dal Regolamento Generale (UE) sulla Protezione dei Dati n. 2016/679 (il “GDPR”). Nell’adempimento degli Il conferimento dei dati personali richiesti dall’Assicuratore è obbligatorio. Se il conferimento dei dati personali richiesti dall’Assicuratore fosse facoltativo, tale possibilità sarebbe indicata al momento della raccolta dei dati. I dati personali raccolti dall’Assicuratore sono necessari: x. Xxx adempiere ad obblighi contrattuali assuntidi legge e di regolamento, l’Affidatario si impegna – a mezzo del proprio personale - a trattare laddove applicabili L’Assicuratore tratta i dati personali del Cliente per adempiere a molteplici obblighi di legge e di regolamento, tra cui: • Prevenzione delle frodi assicurative; • Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo; • Contrasto all’evasione fiscale e adempimento degli obblighi di controllo fiscale e di notifica; • Monitoraggio e segnalazione dei rischi in cui l’organizzazione potrebbe incorrere; • Risposta ad una richiesta ufficiale di un'autorità pubblica o giudiziaria debitamente autorizzata. b. Per l’esecuzione di un contratto di cui il cui utilizzo Cliente è necessario parte o per l’esecuzione di misure precontrattuali, adottate su sua richiesta L’Assicuratore utilizza i dati personali del presente contrattoCliente per stipulare ed eseguire i relativi contratti, osservando quanto previsto dal Regolamento (UE) 2016/679 incluso: • la definizione del profilo di rischio assicurativo del Cliente e dal D.lgs. 196/2003 dei costi a suo carico; • la gestione dei sinistri assicurativi e s.m.il’esecuzione della copertura assicurativa; • fornire al Cliente le informazioni richieste in merito ai contratti dell’Assicuratore; • l’assistenza e la risposta alle richieste; • la valutazione dell’Assicuratore della possibilità di offrire al Cliente un contratto di assicurazione e a quali condizioni. 2c. Per il perseguimento di legittimi interessi dell’Assicuratore L’Assicuratore utilizza i dati personali del Cliente per realizzare, sviluppare e gestire i propri contratti di assicurazione, per migliorare la propria gestione del rischio e per tutelare i propri diritti legali, inclusi: • prova del pagamento del premio o del contributo; • prevenzione delle frodi; • gestione IT, inclusa la gestione dell’infrastruttura (es. Con riferimento all’affidamento piattaforme condivise) e la continuità aziendale e la sicurezza IT; • elaborazione di modelli statistici individuali, basati sull'analisi del numero e dell’incidenza delle perdite, ad esempio per aiutare a definire il punteggio di rischio assicurativo del Cliente; • elaborazione di statistiche, test e modelli aggregati per la ricerca e lo sviluppo, al fine di migliorare la gestione del rischio del Gruppo societario dell’Assicuratore o al fine di migliorare prodotti e servizi esistenti o crearne di nuovi; • lancio di campagne di prevenzione, ad esempio creazione di alert in oggettocaso di calamità naturali o incidenti stradali; • formazione del personale dell’Assicuratore attraverso la registrazione delle telefonate ricevute ed effettuate dal suo call center; • personalizzazione dell’offerta dell’Assicuratore dedicata al Cliente e di quella delle altre società del Gruppo BNP Paribas attraverso: ° miglioramento della qualità dei propri contratti assicurativi; ° promozione dei propri contratti di assicurazione corrispondenti alla situazione e al profilo dell’Assicurato. Tale obiettivo può essere raggiunto: - segmentando i potenziali e gli attuali clienti dell’Assicuratore; - analizzando le abitudini dei Clienti e le loro preferenze sui vari canali di comunicazione che l’Assicuratore rende disponibili (e-mail o messaggi, visite al sito web dell’Assicuratore, ecc.); - condividendo i dati personali dei Clienti con un’altra società del Gruppo BNP Paribas, in considerazione particolare se il Cliente è – o diventerà – cliente di un’altra società del fatto Gruppo; e - incrociando i dati raccolti dal contratto di assicurazione che l’adempimento dell’Affidatario comporta il Cliente ha già sottoscritto o del quale ha ricevuto un’offerta, con altri dati che codesta Spettabile Operatore economico tratti l’Assicuratore già tratta su di lui (es. l’Assicuratore potrebbe individuare che il Cliente ha dei figli ma non ha ancora sottoscritto un’assicurazione a copertura dell’intero nucleo familiare). • organizzazione di competizioni a premi, lotterie o campagne promozionali. I dati personali del Cliente potranno essere aggregati in statistiche anonime che potranno essere offerte alle società del Gruppo BNP Paribas per contribuire allo sviluppo della loro attività. In questo caso i dati personali del Cliente non verranno mai divulgati e coloro che riceveranno queste statistiche anonime non saranno in grado di accertare l’identità del Cliente stesso. L’Assicurato ha i seguenti diritti: • Il diritto di accesso: il Cliente può ottenere informazioni riguardanti il trattamento dei propri dati personali e una copia di tali dati personali. • Il diritto di rettifica: laddove il Cliente ritenga che i suoi dati personali siano incompleti o inesatti, potrà richiedere che tali dati personali vengano integrati e modificati. • Il diritto alla cancellazione: il Cliente può richiedere la cancellazione dei propri dati personali, nella misura consentita dalla legge. • Il diritto alla limitazione del trattamento: il Cliente può richiedere la limitazione del trattamento dei propri dati personali. • Il diritto di opposizione: il Cliente può opporsi al trattamento dei propri dati personali, per motivi connessi alla propria situazione particolare. Il Cliente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per conto finalità di Fondimpresa ed èmarketing diretto, quindicompresa la profilazione nella misura in cui sia connessa a tale marketing diretto. • Il diritto di revocare il suo consenso: qualora il Cliente abbia prestato il consenso al trattamento dei propri dati personali avrà sempre il diritto di revocare tale consenso in ogni momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. • Il diritto alla portabilità dei dati: ove legalmente applicabile, soggetto alle previsioni l’Assicurato ha il diritto di ricevere i propri dati personali che ha fornito all’Assicuratore o, laddove tecnicamente fattibile, richiedere che vengano trasferiti a terzi. Se l’Assicurato desidera ricevere ulteriori informazioni sul trattamento dei suoi dati personali effettuato dall’Assicuratore, può consultare il documento “Informativa sulla protezione dei dati personali” disponibile al seguente indirizzo web: xxx.xxxxxxxxxxxxxxxx.xx (sezione “Privacy”). Tale Informativa contiene tutte le informazioni inerenti al trattamento dei dati personali che l’Assicuratore, in qualità di titolare del Regolamento (UE) 2016/679trattamento dei dati, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3tenuto a fornire al Cliente. L’Affidatario, nello svolgimento delle operazioni di trattamento Essa include le categorie di dati personali necessarie trattati, il loro periodo di conservazione, nonché i destinatari dei dati personali. Per qualsiasi richiesta di informazioni o per dare esecuzione della/esercitare i suoi diritti, il Cliente potrà contattare il Data Protection Officer (il “DPO”, responsabile della protezione dei dati dell’Assicuratore) a mezzo e-mail o posta ordinaria, ai seguenti recapiti: Data Protection Officer > xxxx.xxxxxxxxxx.xxxxx@xxxxxx.xxx > X.xx Xxxx Xx Xxxxx, 3 20124 Milano Il richiedente dovrà allegare una scansione/ copia del fornitura/servizio fornita al Committente, adotterà le modalità più idonee suo documento di identità per garantire la corretta tenuta delle informazioni oggetto finalità di trattamento, osservando le condizioni di seguito riportateidentificazione. In particolareconformità alla normativa applicabile, oltre ai diritti di cui sopra, il Cliente ha anche il diritto di presentare un reclamo all'Autorità di Controllo competente. Quando denuncia un sinistro, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di gestione del contratto assicurativo. Quando stipula la polizza, il Cliente può talvolta essere tenuto a fornire all'Assicuratore dati riguardanti il proprio stato di salute, ad esempio nel compilare una dichiarazione attestante il proprio stato di salute, un questionario medico o quando si eseguono formalità assuntive di ordine medico. Il Cliente acconsente a che i dati personali riguardanti il proprio stato di salute possano essere trattati dall’Assicuratore esclusivamente per le finalità di conclusione del contratto assicurativo. Quando il Cliente compila un questionario sanitario non cartaceo, l’emissione o la non emissione di un’offerta e le relative condizioni - effettuerà esclusivamente in particolare in termini di coperture, importo del premio ed eventuali formalità mediche aggiuntive - sono determinate automaticamente, sulla base delle risposte fornite dallo stesso Cliente. Ulteriori domande possono essere rivolte al Cliente ai fini di una valutazione del rischio più accurata che consideri il suo stato di salute (comprese le operazioni sui dati concordate con Fondimpresa malattie che riguardano l’Assicurato o gli incidenti subiti in passato). Sulla base delle risposte del Cliente può essere emessa un'offerta assicurativa. Il premio e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura la copertura di sicurezza fisicaquesta offerta assicurativa possono essere modificati (aggiunta di alcune esclusioni, logica ed organizzativa necessaria per garantire l’integritàrevoca di alcune coperture). Il Cliente ha il diritto di contestare queste decisioni automatizzate rivolgendosi ad un membro del personale dell'Assicuratore, l’esattezza che deve considerare il punto di vista del Cliente. Tale diritto è esercitato secondo quanto indicato nel presente articolo e nella Sezione 7 dell’Informativa sulla protezione dei dati personali trattati disponibile all’indirizzo web già citato. Per comprendere meglio la tabella delle Invalidità Il grado di Invalidità Permanente si calcola in base alle tabelle INAIL sull’indennizzo del danno biologico (art. 13 del D. Lgs 38/2000 e la liceità successive modifiche e integrazioni). Di seguito alcuni esempi sulla differente % di valutazione di invalidità permanente tra tabelle INAIL e Tabelle INPS Definizione del trattamentoDanno (come da tabella INPS) Tabelle INAIL Tabelle INPS Anchilosi cervicale o artrodesi cervicale in posizione favorevole, nonché in funzione dei metameri interessati dal 20% al 33% dal 21% al 30% Amputazione di gamba, a prescindere dal livello, non protesizzabile 65% 60% Limitazione di 1/4 dei movimenti dell'anca 12% 10% Diabete mellito tipo insulino dipendente (in buon compenso e senza segni di ripercussioni sistemiche) dal 13% al 20% dal 11% al 20% Disturbo d'ansia generalizzato non previsto 10% Situazioni esemplificative per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare comprendere il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.funzionamento della Polizza BNL Prestiti Personali

Protezione dei dati personali. 1. Nell’adempimento La Delisa, nell’attuazione delle attività e degli obblighi contrattuali assuntiimpegni previsti all’articolo 3 del presente Protocollo d’Intesa, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i al rispetto delle disposizioni in materia di protezione di dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto previste dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.idecreto legislativo 30 giugno 2003 n.196 recante il “Codice in materia di protezione dei dati personali” integrato con le modifiche introdotte dal decreto legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679 - in seguito anche Normativa sul trattamento dei dati personali - citati in premessa. 2. Con riferimento all’affidamento in oggettoLa Delisa, in considerazione applicazione degli impegni di cui all'articolo 3 del fatto presente Protocollo d'intesa, assume, nei confronti dell’istituzione scolastica che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti sceglie autonomamente e volontariamente di usufruire dei servizi offerti dall'azienda stessa, il ruolo di responsabile del trattamento dei dati personali per conto dell’istituzione scolastica di Fondimpresa ed èriferimento, quindi, soggetto alle previsioni ai sensi di quanto disposto dall’articolo 28 del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di I trattamenti dei dati personali necessarie che derivano dall’applicazione degli impegni del presente Protocollo devono essere disciplinati da un contratto o da altro atto giuridico a norma del diritto dell’Unione o degli Stati tra l’azienda e l’istituzione scolastica di riferimento. I dati personali devono essere trattati da Xxxxxx secondo il principio di liceità e di correttezza. La Delisa si vincola già con il presente Protocollo a trattare i dati solo per dare esecuzione della/scopi determinati e assegnati, espliciti, legittimi, compatibili con il presupposto per il quale sono inizialmente trattati. La stessa si obbliga ad acquisire solo dati pertinenti, non eccedenti in senso quantitativo rispetto allo scopo perseguito e a conservarli per tutto il periodo di efficacia dell’accordo con l’istituzione scolastica. 4. La Xxxxxx xxxx tenuta all’integrale applicazione degli obblighi posti a carico del fornitura/servizio fornita al Committenteresponsabile del trattamento dall’articolo 28 del Regolamento (UE) 2016/679 e, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In in particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa riferimento alla salvaguardia e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di alla sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati in base al principio di minimizzazione, è obbligata a mettere in atto le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio come previste dall’articolo 32 del Regolamento (UE) 2016/679. 5. La Delisa con il presente Protocollo assicura supporto alle istituzioni scolastiche affinché quest’ultime configurino (art. 25 del Regolamento) il trattamento dei dati prevedendo fin dall’inizio le garanzie indispensabili al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati – tenendo conto del contesto complessivo ove il trattamento si colloca e dei rischi per i diritti e le libertà degli interessati. 6. La Delisa deve garantire la liceità del trattamentoriservatezza dei dati personali trattati, nonché per evitare rischi assicurare che i propri dipendenti e collaboratori si impegnino a rispettare la riservatezza e ricevano le istruzioni necessarie in materia di distruzioneprotezione dei dati a carattere personale. 7. La Delisa non può ricorrere a un altro soggetto nella gestione dei dati personali senza previa autorizzazione scritta, perdita specifica o alterazione generale, dell’istituzione scolastica interessata. 8. La Delisa si impegna ad assistere, ove richiesto, le istituzioni scolastiche nell’analisi d’impatto relative alla protezione dei dati, accessi ai dati conformemente all’articolo 35 del Regolamento. 9. Il MI è esentato da qualsiasi contestazione, azione o pretesa avanzate nei suoi confronti da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa degli interessati e/o di qualsiasi evento che altro soggetto e/o Autorità a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo eventuali inosservanze della normativa sul trattamento dei dati personalipersonali applicabile da parte dell’azienda nell’attuazione del Presente protocollo.

Protezione dei dati personali. A chi vengono trasmessi i vostri dati personali? 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i I vostri dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 sono trattati dalla Società e dal D.lgsGruppo Covéa per: - concludere, gestire ed eseguire le garanzie del vostro contratto assicurativo; - realizzare operazioni di attività commerciale; - consentire di proporre e gestire i reclami; - condurre azioni di ricerca e sviluppo nell'ambito delle finalità di cui sopra; - condurre azioni di prevenzione; - elaborare statistiche e studi attuariali; - combattere la frode in materia di assicurazioni; - condurre azioni di lotta contro il riciclaggio e il finanziamento del terrorismo; - adempiere i propri obblighi legali, normativi e amministrativi in vigore. 196/2003 e s.m.iLa Società può ricorrere ad una presa di decisione automatizzata in vista della sottoscrizione o della gestione del vostro contratto per la valutazione del rischio. Potete, in questo caso, chiedere quali siano stati i criteri determinanti della decisione al nostro Data Protection Officer. 2. Con riferimento all’affidamento in oggettoQuesti trattamenti hanno come fondamento giuridico: l'interesse legittimo dei titolari del trattamento per le finalità di attività commerciale, in considerazione del fatto che l’adempimento dell’Affidatario di lotta contro la frode assicurativa, di ricerca e sviluppo, di elaborazione di statistiche e studi attuariali e di azioni di prevenzione; e il vostro contratto per le altre finalità citate. Quando il fondamento giuridico è il contratto, il rifiuto di fornire i vostri dati comporta che codesta Spettabile Operatore economico tratti dati personali per conto l'impossibilità di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”concluderlo. 3. L’AffidatarioNell'ambito della lotta contro la frode assicurativa, nello svolgimento delle operazioni la Società può, in caso di trattamento rilevamento di un'anomalia, di un'incoerenza o di una segnalazione, iscrivervi su una lista di persone che presentano un rischio di frode, per controllare i nostri costi e proteggere la nostra solvibilità. • Per quanto tempo vengono conservati i vostri dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei personali? I dati personali trattati nell'ambito della conclusione e della gestione del vostro contratto sono conservati conformemente ai termini legali di prescrizione, fissati secondo la liceità natura del trattamentocontratto. Nell'ambito dell’attività commerciale, nonché per evitare rischi i dati personali vengono conservati 3 anni a partire dalla loro raccolta e dall'ultimo contatto con la persona interessata rimasto senza effetto. In caso di distruzioneiscrizione su una lista di lotta contro la frode, perdita o alterazione dei dati, accessi ai i vostri dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4personali sono conservati 5 anni dall’iscrizione. È in facoltà del Committente verificare il rispetto degli obblighi • Quali sono i diritti di cui al presente articolo e disponete? Disponete innanzitutto di cui alla designazione dell’Affidatario a Responsabile del trattamentoun diritto di opposizione che vi consente di opporvi all'uso dei vostri dati ai fini dell’attività commerciale, in qualsiasi momento, senza spese. Il mancato adempimento Disponete anche: - di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”un diritto d’accesso, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.vi consente di ottenere:

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti11.1 Le Parti, l’Affidatario nell’esecuzione delle attività previste dal presente Contratto, si impegna – a mezzo del proprio personale - impegnano a trattare i dati personali il personali, di cui utilizzo è necessario vengano per l’esecuzione del presente contrattoqualsiasi motivo a conoscenza durante la sperimentazione clinica, osservando nel rispetto degli obiettivi di cui ai precedenti articoli e in conformità a quanto previsto disposto dal Regolamento (UE) 2016/679 del Parlamento Europeo e dal D.lgs. 196/2003 del Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e s.m.iamministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 211.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato A. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. Con riferimento all’affidamento 4 paragrafo 7) del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento ed all’ attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. La CRO e i laboratori del consorzio ai quali verranno inviati i campioni biologici saranno nominati da parte del Promotore quali Responsabili del trattamento per conto del medesimo, ai sensi dell’art. 28 del GDPR. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla Sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in oggettoparticolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in considerazione paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del fatto GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla Commissione Europea. In questo caso il Promotore si responsabilizza circa l’adozione di tutte le misure necessarie a garantire una adeguata protezione dei dati personali. 11.6 Il Promotore ha nominato un Responsabile della protezione dei dati personali (Data Protection Officer) contattabile al seguente indirizzo e-mail: xxx@xxxx.xx 11.7 L’Ente identifica come Responsabile della protezione dei dati personali (Data Protection Officer) che l’adempimento dell’Affidatario comporta sarà raggiungibile all’indirizzo e-mail: xxx@xxxxxxxxxxxxxx.xx.xx 11.8Le Parti garantiscono che codesta Spettabile Operatore economico tratti le persone da esse autorizzate a trattare dati personali per conto le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza, e che le persone che hanno accesso ai dati personali siano obbligati a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di Fondimpresa ed èriferimento. 11.9 Lo Sperimentatore Principale è individuato dall’Ente quale persona autorizzata al trattamento ai sensi dell’art. 29 del GDPR e quale soggetto designato ai sensi dell’art. 2 quaterdecies del Codice Privacy. 11.10 Lo Sperimentatore Principale deve informare in modo chiaro e completo, quindiprima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening) ogni paziente circa natura, soggetto alle previsioni finalità, risultati, conseguenze, rischi e modalità del Regolamento (UE) 2016/679trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, è necessario nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla sperimentazione così come anche alla documentazione sanitaria originale del paziente, e che codesta Spettabile Società ad esse potranno anche eccedere in visione, nell’ambito delle rispettive competenze, Monitor e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio Auditor. 11.11 Lo Sperimentatore Principale deve acquisire dal paziente debitamente informato il documento di atto consenso oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati. L’Ente è responsabile della conservazione di “Designazione del Responsabile del Trattamento – Data Protection Agreement”tale documento. 311.12 Ciascun Titolare, considerata la particolare delicatezza dei dati trattati nella Sperimentazione, si impegna ad adottare specifici accorgimenti tecnici per incrementare il livello di sicurezza dei dati, come di seguito specificato, senza pregiudizio di ogni altra misura tecnica ed organizzativa idonea a garantire un livello di sicurezza adeguato al rischio, che ciascun Titolare del trattamento deve mettere in atto ai sensi dell’art. L’Affidatario32 del GDPR. In particolare, tali misure devono applicarsi anche alle operazioni di registrazione con strumenti elettronici dei dati delle persone coinvolte nello svolgimento studio presso i centri di sperimentazione, al loro trasferimento in via telematica verso i sistemi informatici individuati dal Promotore o presso gli altri soggetti che svolgono, per conto di quest´ultimo, la validazione e l´elaborazione statistica dei dati, nonché alla gestione della medesima banca dati. In relazione a tali operazioni di trattamento, il Promotore e l’Ente, ciascuno per la parte di propria competenza in relazione al ruolo ricoperto nel trattamento dei dati e alle conseguenti responsabilità ai fini dell´adozione delle misure di sicurezza, si vincolano ad adottare: I. Una specifica cautela nelle modalità di codifica degli elementi identificativi delle persone coinvolte (pseudonimizzazione), anche con riguardo ai tempi di conservazione della lista di identificazione e all’esigenza di garantire, in base alla disciplina applicabile, l’identificazione della singola persona in casi determinati, mantenendo al contempo riservate le identificazioni non necessarie al particolare scopo; II. laddove siano utilizzati sistemi di memorizzazione o archiviazione dei dati, idonei accorgimenti per garantire la protezione dei dati registrati dai rischi di accesso abusivo, furto o smarrimento parziali o integrali dei supporti di memorizzazione o dei sistemi di elaborazione portatili o fissi (ad esempio, attraverso l´applicazione parziale o integrale di tecnologie crittografiche a file system o database, oppure tramite l´adozione di altre misure informatiche di protezione che rendano inintelligibili i dati ai soggetti non legittimati); III. protocolli di comunicazione sicuri basati sull’utilizzo di standard crittografici per la trasmissione elettronica dei dati raccolti dall’Ente agli archivi informatizzati (database) presso il Promotore o gli altri soggetti che effettuano la successiva validazione ed elaborazione statistica dei dati; con specifico riferimento all’accesso e gestione dei menzionati database: I. idonei sistemi di autenticazione e di autorizzazione per i designati ed autorizzati in funzione dei ruoli e delle esigenze di accesso e trattamento; II. procedure per la verifica periodica della qualità e coerenza delle credenziali di autenticazione e dei profili di autorizzazione assegnati ai designati ed autorizzati al trattamento; III. idonea formale responsabilizzazione e impegno di riservatezza da parte del personale informatico addetto alla loro gestione e manutenzione; IV. sistemi di audit log per il controllo degli accessi al database e per il rilevamento di eventuali anomalie. 11.13 I Titolari forniranno ai soggetti partecipanti alla Sperimentazione un’informativa, ai sensi dell’art. 13 GDPR, che descriva dettagliatamente, per ciascun Titolare, le basi giuridiche, le finalità, le attività di trattamento, i dati personali e particolari trattati, le modalità di trattamento, la comunicazione dei dati personali e particolari tra le parti costituenti l’Ente, ed i diritti esercitabili dagli stessi Interessati 11.14 I Titolari collaboreranno per garantire agli interessati coinvolti nei trattamenti l’esercizio dei diritti previsti dagli artt. 15-22 del GDPR. Qualora una Parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 48 ore dall’accertamento della violazione, ferma restando l’autonomia della stessa nella valutazione della sussistenza delle condizioni e nell’adempimento degli obblighi previsti dagli artt. 33 e 34 del GDPR. 11.15 Le Parti, inoltre, tratteranno i dati personali e di contatto del proprio personale amministrativo, medico e/o ricercatore, dipendente e collaboratore, coinvolto a qualunque titolo nella presente Sperimentazione, per la sola finalità dell’esecuzione del presente Xxxxxxxxx, e secondo la base giuridica di cui all’art. 6 par. 1, lett. b) e c) del GDPR, nel rispetto della normativa europea e nazionale in materia di protezione dati. A tali soggetti verrà resa un’informativa specifica, ai sensi dell’art. 13 del GDPR. 11.16 Ciascun Titolare, nell’assicurare la regolarità dell’adempimento del presente Contratto, resta esonerato, fatto salvo quanto previsto da inderogabili norme di legge, da ogni e qualsiasi responsabilità contrattuale e/o extracontrattuale per danni diretti e/o indiretti (sia con riferimento al danno emergente, sia al lucro cessante) subiti da terzi in conseguenza dell’eventuale illiceità o non correttezza delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committenteimputabili all’altra Parte e non sarà, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamentoconseguentemente, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver tenuto ad alcun risarcimento causato l’alterazione dei datidall’altrui condotta. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assuntiPer l’instaurazione e l’esecuzione dei rapporti giuridici regolati dalle Condizioni Generali, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i le Parti acquisiscono e trattano dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando afferenti alla controparte conformemente a quanto previsto dal Regolamento UE 2016/679 (UEdi seguito solo “Regolamento”) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2dalla normativa nazionale vigente, compresi eventuali provvedimenti emanati dall'Autorità di controllo, ove applicabili. Con riferimento all’affidamento ai dati trattati da Deloitte in oggettoqualità di Titolare, in considerazione la fonte dei dati trattati, la tipologia degli stessi, le finalità del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed ètrattamento, quindi, soggetto alle previsioni del nonché la base giuridica su cui lo stesso viene legittimamente effettuato risultano conformi all’art. 13 Regolamento (UE) 2016/679e.g. le categorie di destinatari dei dati personali, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/il periodo di conservazione dei dati, i diritti esercitabili dagli interessati). Per il tipo di servizi resi, l’esecuzione delle Condizioni Generali implica, da parte del fornitura/servizio Fornitore, il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/afferenti a persone fisiche i cui dati vengono trattati da Deloitte in qualità di Titolare del fornitura/servizio fornita al Committentetrattamento nell’ambito della propria attività aziendale: tale trattamento è regolato dalle Condizioni Generali ai sensi dell’art. 28, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamentoparagrafo 3, osservando le condizioni di seguito riportate. In particolaredel Regolamento, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a quale il Fornitore viene designato Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.. Le Parti si danno reciprocamente atto che gli obblighi in materia di trattamento dei dati personali complessivamente assunti sono essenziali e che il loro inadempimento è motivo di risoluzione di diritto delle Condizioni Generali. Quanto al trattamento dei dati personali nell’ambito delle prestazioni del Fornitore, le Parti concordano quanto segue. Nella presente clausola, per "Disciplina in materia di protezione dei dati personali" s'intendono: (i) il Regolamento generale dell'UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché della libera circolazione di tali dati (“Regolamento”); e (ii) ogni ulteriore legge, atto avente forza di legge e/o regolamento in materia di protezione dei dati personali applicabile, compresi i provvedimenti emanati dall'Autorità di controllo ove applicabili, nonché eventuali codici di condotta. I termini di seguito elencati avranno il significato agli stessi attribuito nella presente clausola e nella Disciplina in materia di protezione dei dati personali: I termini di seguito elencati avranno il significato agli stessi attribuito nella presente clausola e nella Disciplina in materia di protezione dei dati personali:

Protezione dei dati personali. 1. Nell’adempimento Gariwo, nell’attuazione delle attività e degli obblighi contrattuali assuntiimpegni previsti all’articolo 3 del presente Protocollo d’Intesa, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i al rispetto delle disposizioni in materia di protezione di dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto previste dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.idecreto legislativo 30 giugno 2003 n.196 recante il “Codice in materia di protezione dei dati personali” integrato con le modifiche introdotte dal decreto legislativo 10 agosto 2018, n. 101, recante “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2016/679 - in seguito anche Normativa sul trattamento dei dati personali - citati in premessa. 2. Con riferimento all’affidamento in oggettoGariwo, in considerazione applicazione degli impegni di cui all'articolo 3 del fatto presente Protocollo d'intesa, assume, nei confronti dell’istituzione scolastica che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti sceglie autonomamente e volontariamente di usufruire dei servizi offerti dall'azienda stessa, il ruolo di responsabile del trattamento dei dati personali per conto dell’istituzione scolastica di Fondimpresa ed èriferimento, quindi, soggetto alle previsioni ai sensi di quanto disposto dall’articolo 28 del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di I trattamenti dei dati personali necessarie che derivano dall’applicazione degli impegni del presente Protocollo devono essere disciplinati da un contratto o da altro atto giuridico a norma del diritto dell’Unione o degli Stati tra l’azienda e l’istituzione scolastica di riferimento. I dati personali devono essere trattati da Xxxxxx secondo il principio di liceità e di correttezza. Gariwo si vincola già con il presente Protocollo a trattare i dati solo per dare esecuzione della/scopi determinati e assegnati, espliciti, legittimi, compatibili con lo svolgimento dell’attività di didattica a distanza. La stessa si obbliga ad acquisire solo dati pertinenti, non eccedenti in senso quantitativo rispetto allo scopo perseguito e a conservarli per tutto il periodo di efficacia dell’accordo con l’istituzione scolastica. Xxxxxx si impegna ad attivare solo i servizi strettamente necessari alla didattica a distanza e, ove strettamente necessario, solo eventuali attività di formazione, configurandole in modo da minimizzare i dati personali da trattare, sia in fase di attivazione dei servizi, sia durante l’utilizzo degli stessi da parte di docenti e studenti (evitando, ad esempio, il ricorso a dati sulla geolocalizzazione, ovvero a sistemi di social login che, coinvolgendo soggetti terzi, comportano maggiori rischi e responsabilità). 4. Xxxxxx si impegna a limitare il trattamento dei dati a quanto strettamente necessario per la fornitura dei servizi richiesti ai fini della didattica online, senza l’effettuazione di operazioni ulteriori, preordinate al perseguimento di finalità ulteriori proprie della onlus stessa. 5. È peraltro inammissibile il condizionamento, da parte di Xxxxxx, della fruizione dei servizi di didattica a distanza alla sottoscrizione di un contratto o alla prestazione – da parte dello studente o dei genitori – del fornitura/servizio fornita consenso al Committentetrattamento dei dati connesso alla fornitura di ulteriori servizi on line, adotterà le modalità più idonee per garantire la corretta non necessari all’attività didattica. 6. Gariwo è tenuta delle informazioni oggetto di trattamentoall’integrale adempimento degli obblighi posti a carico del responsabile del trattamento dall’articolo 28 del Regolamento (UE) 2016/679 e, osservando le condizioni di seguito riportate. In in particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa riferimento alla salvaguardia e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di alla sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati in base al principio di minimizzazione, è obbligata a mettere in atto le misure tecniche e organizzative adeguate per garantire un livello di sicurezza correlato al rischio come previste dall’articolo 32 del Regolamento (UE) 2016/679. 7. Gariwo il presente Protocollo assicura supporto alle istituzioni scolastiche affinché quest’ultime configurino (art. 25 del Regolamento) il trattamento dei dati prevedendo fin dall’inizio le garanzie indispensabili al fine di soddisfare i requisiti del Regolamento e tutelare i diritti degli interessati – tenendo conto del contesto complessivo ove il trattamento si colloca e dei rischi per i diritti e le libertà degli interessati. 8. Gariwo deve garantire la liceità del trattamentoriservatezza dei dati personali trattati, nonché per evitare rischi assicurare che i propri dipendenti e collaboratori si impegnino a rispettare la riservatezza e ricevano le istruzioni necessarie in materia di distruzioneprotezione dei dati a carattere personale. 9. Xxxxxx non può ricorrere a un altro soggetto nella gestione dei dati personali senza previa autorizzazione scritta, perdita specifica o alterazione generale, dell’istituzione scolastica interessata. 10. Xxxxxx si impegna ad assistere, ove richiesto, le istituzioni scolastiche nell’analisi d’impatto relative alla protezione dei dati, accessi ai dati conformemente all’articolo 35 del Regolamento. 11. Il MI è esentato da qualsiasi contestazione, azione o pretesa avanzate nei suoi confronti da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa degli interessati e/o di qualsiasi evento che altro soggetto e/o Autorità a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo eventuali inosservanze della normativa sul trattamento dei dati personalipersonali applicabile da parte dell’azienda nell’attuazione del presente Protocollo.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assuntiI dati personali necessari all’esecuzione del presente Accordo sono trattati e protetti conformemente alle legislazioni sulla protezione dei dati vigenti in ciascuna delle Parti contraenti e alle disposizioni delle convenzioni internazionali applicabili in materia e vincolanti le due Parti contraenti. In tale contesto, a) la Parte contraente richiesta utilizza i dati comunicati unicamente ai fini pre- visti dal presente Accordo; b) su richiesta, l’Affidatario si impegna – a mezzo del proprio personale - a trattare ciascuna Parte contraente informa l’altra sull’utilizzazione dei dati comunicati; c) i dati personali il cui utilizzo è necessario comunicati possono essere trattati unicamente dalle autorità competenti per l’esecuzione dell’Accordo. Possono essere trasmessi ad altre persone soltanto previa autorizzazione scritta della Parte contraente che li ha comunicati; d) la Parte contraente richiedente è tenuta ad accertare l’esattezza dei dati che deve trasmettere così come la loro necessità e proporzionalità rispetto allo scopo perseguito con la comunicazione. È parimenti tenuta a rispettare i divieti di trasmissione vigenti secondo il rispettivo diritto nazionale. Se risulta che sono stati trasmessi dati inesatti o che la loro trasmissione non era con- sentita, il destinatario deve essere immediatamente avvisato. Quest’ultimo è tenuto a procedere alla rettifica rispettivamente alla distruzione; e) la persona che ne faccia richiesta va informata sui dati personali esistenti al suo riguardo e sulle modalità d’utilizzazione previste secondo le condizioni stabilite dal diritto nazionale della Parte contraente da essa interpellata; f) i dati personali trasmessi sono conservati soltanto fino a quando lo esige lo scopo per il quale sono stati comunicati. Il controllo del presente contrattotrattamento e dell’utilizzazione di tali dati è assicurato conformemente al diritto nazionale della rispettiva Parte contraente; g) le due Parti contraenti sono tenute a proteggere in modo efficace i dati per- sonali trasmessi contro l’accesso non autorizzato, osservando quanto previsto dal Regolamento (UE) 2016/679 le modifiche abusive e dal D.lgsla comunicazione non autorizzata. 196/2003 e s.m.iIn ogni caso, i dati trasmessi beneficiano almeno della medesima protezione di cui godono i dati personali nella legi- slazione della Parte contraente richiedente. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti Tali informazioni devono concernere esclusivamente: – i dati personali per conto riguardanti la persona da riammettere o da allontanare e, eventualmente, quelli riguardanti membri della sua famiglia (cognome, nome, se del caso cognome precedente, soprannomi o pseudonimi, data e luogo di Fondimpresa ed ènascita, quindisesso, soggetto alle previsioni del Regolamento (UE) 2016/679cittadinanza); – la carta d’identità, è necessario che codesta Spettabile Società il passaporto o gli altri documenti d’identità o di viaggio; – gli altri dati necessari all’identificazione della persona da riammettere o da allontanare, comprese le impronte digitali; – i luoghi di soggiorno e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento gli itinerari; – i permessi di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”soggiorno o i visti concessi all’estero. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assuntiCome parte del contratto assicurativo e in qualità di titolare del trattamento, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i l'Assicuratore è tenuto ad acquisire alcuni dati personali riferiti al Cliente (da intendersi quale Contraente/Aderente o Assicurato o Beneficiario del contratto assicurativo, oppure i soggetti che li rappresentano, o il cui utilizzo Titolare effettivo), che sono tutelati dal Regolamento Generale (UE) sulla Protezione dei Dati n. 2016/679 (il “GDPR”). Il conferimento dei dati personali richiesti dall’Assicuratore è necessario per l’esecuzione il perfezionamento e la gestione del presente contrattocontratto assicurativo e in alcuni casi è obbligatorio per legge, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgsregolamento, normativa comunitaria od in base alle disposizioni impartite da soggetti pubblici. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti Se il conferimento dei dati personali richiesti dall’Assicuratore fosse facoltativo, tale possibilità sarebbe indicata al momento della raccolta dei dati. Le informazioni di seguito fornite riguardano anche, per conto di Fondimpresa ed èquanto applicabili, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento i trattamenti di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committenteeventualmente posti in essere da soggetti che fanno parte della c.d. “catena assicurativa”, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni come di seguito riportatespecificati ferma la facoltà per gli stessi di rendere autonoma informativa. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei I dati personali trattati raccolti dall’Assicuratore sono necessari: x. Xxx adempiere ad obblighi di legge e la liceità di regolamento, laddove applicabili i. i titolari del trattamentocontratto, i sottoscrittori e gli assicurati, nonché per evitare rischi i loro rappresentanti; ii. gli assegnatari di distruzione, perdita contratto o alterazione dei dati, accessi ai dati da parte i beneficiari di soggetti non autorizzati, uso non consentito dei dati utilizzatisurrogazione; - avvertirà Fondimpresa • adempimento di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà obblighi connessi all’esercizio dell’attività assicurativa; • prevenzione delle frodi assicurative; • prevenzione del Committente verificare il rispetto riciclaggio di denaro e del finanziamento del terrorismo; • contrasto all’evasione fiscale e adempimento degli obblighi di cui al presente articolo controllo fiscale e di notifica; • monitoraggio e segnalazione dei rischi in cui l’organizzazione potrebbe incorrere; • risposta ad una richiesta ufficiale di un'autorità pubblica o giudiziaria debitamente autorizzata. Per tali finalità i dati del Cliente potranno inoltre essere trattati, quali autonomi titolari, da soggetti, pubblici o privati, esterni all’Assicuratore, ivi compresi i soggetti appartenenti alla designazione dell’Affidatario a Responsabile cd. “Catena Assicurativa” quali: - intermediari, agenti, subagenti, mediatori di assicurazione e di riassicurazione, partners per la gestione dei contratti di assicurazione; - autorità finanziarie o giudiziarie, arbitri e mediatori, agenzie statali o enti pubblici, enti ed organismi del trattamentosettore assicurativo aventi natura pubblica o associativa, su richiesta e nei limiti consentiti dalla legge. Un elenco aggiornato e completo dei suddetti soggetti o categorie di soggetti è disponibile presso la sede dell’Assicuratore. Il mancato adempimento trattamento dei dati per tali finalità da parte dell’Assicuratore e dei soggetti sopra indicati, non richiede di tali obblighi rappresenta colpa grave e sarà considerato motivo per norma la risoluzione prestazione del contratto consenso da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”Cliente. b. Per l’esecuzione di un contratto di cui il Cliente è parte o per l’esecuzione di misure precontrattuali, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.adottate su sua richiesta

Protezione dei dati personali. 1. Nell’adempimento degli obblighi contrattuali assunti, l’Affidatario si impegna – a mezzo del proprio personale - a trattare i dati personali il cui utilizzo è necessario per l’esecuzione del presente contratto, osservando quanto previsto dal Regolamento (UE) 2016/679 e dal D.lgs. 196/2003 e s.m.i. 2. Con riferimento all’affidamento in oggetto, in considerazione del fatto che l’adempimento dell’Affidatario comporta che codesta Spettabile Operatore economico tratti dati personali per conto di Fondimpresa ed è, quindi, soggetto alle previsioni del Regolamento (UE) 2016/679, è necessario che codesta Spettabile Società e la scrivente Fondimpresa sottoscrivano prima dell’avvio della esecuzione della/del fornitura/servizio il documento di atto di “Designazione del Responsabile del Trattamento – Data Protection Agreement”. 3. L’Affidatario, nello svolgimento delle operazioni di trattamento di dati personali necessarie per dare esecuzione della/del fornitura/servizio fornita al Committente, adotterà le modalità più idonee per garantire la corretta tenuta delle informazioni oggetto di trattamento, osservando le condizioni di seguito riportate. In particolare, - effettuerà esclusivamente le operazioni sui dati concordate con Fondimpresa e strettamente necessarie per dare esecuzione all’incarico affidato; - osserverà gli obblighi derivanti dall’incarico predisponendo ogni misura di sicurezza fisica, logica ed organizzativa necessaria per garantire l’integrità, l’esattezza dei dati personali trattati e la liceità del trattamento, nonché per evitare rischi di distruzione, perdita o alterazione dei dati, accessi ai dati da parte di soggetti non autorizzati, uso non consentito dei dati utilizzati; - avvertirà Fondimpresa di qualsiasi evento che a seguito dell’esecuzione dell’incarico possa aver causato l’alterazione dei dati. 4. È in facoltà del Committente verificare il rispetto degli obblighi di cui al presente articolo e di cui alla designazione dell’Affidatario a Responsabile del trattamento. Il mancato adempimento di tali obblighi rappresenta colpa grave e sarà considerato motivo per la risoluzione del contratto da parte del Committente ai sensi del successivo articolo “Risoluzione del contratto”, fermo restando che l’Affidatario si obbliga a garantire al Committente per ogni conseguenza pregiudizievole che dovesse derivargli da un non idoneo trattamento dei dati personali.