Common use of Riservatezza e trattamento dei dati personali Clause in Contracts

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. di Sassari), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente Accordo o comunque in relazione ad esso in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’Accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’Accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente Accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente Accordo di collaborazione è effettuato dalle Amministrazioni sottoscrittrici in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto Ai sensi della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione vigente normativa in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno personali si precisa che (i) il titolare del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;, è la Direzione generale delle risorse materiali e delle tecnologie in persona del Rappresentante legale e il (ii) Responsabile del trattamento è lo stesso Rappresentante legale. Per la Regione / P.A. il titolare del trattamento dei dati è sempre contattabile all’indirizzo e-mail . Per il Ministero della Cultura il titolare del trattamento dei dati è il Ministero della Cultura. 5. Le Parti si impegnano a concordare, tramite scambio di note formali, le eventuali modalità di pubblicizzazione o comunicazione esterna, anche a titolo individuale, del presente Accordo.

Riservatezza e trattamento dei dati personali. 1L'Appaltatore si impegna ad osservare la massima riservatezza nei confronti delle notizie di qualsiasi natura acquisite nello svolgimento del servizio oggetto del presente Capitolato. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le notizie relative all’attività del presente Capitolato, venute a conoscenza del personale della CONTRAENTE in relazione all’esecuzione del servizio, non debbono in alcun modo ed in qualsiasi forma essere comunicate e divulgate a terzi, né debbono essere utilizzate da parte dell’IMPRESA, o di Sassari)chiunque collabori alle sue attività, per fini diversi da quelli contemplati nel presente atto. Con riferimento al D. Lgs. 196/2003, e, in particolare, ai sensi dell’art 28 dell’art. 13, l’ACCADEMIA informa la CONTRAENTE che: - i dati saranno trattati per esigenze contrattuali in essere o in via di definizione ed i conseguenti adempimenti di legge connessi; - i dati verranno trattati su supporto cartaceo, informatico o telematico nel rispetto del D. Lgs. 196/2003 ed allegato B; - i dati raccolti saranno trattati, anche con strumenti informatici, ai sensi del Regolamento UE 679/2016 (GDPR) Responsabile n. 679/2016, esclusivamente nell’ambito del presente Contratto; - il conferimento dei dati non ha natura obbligatoria, tuttavia, il mancato conferimento potrà impedire lo svolgimento delle operazioni attività oggetto del presente Contratto; - ferme restando le comunicazioni eseguite in adempimento di obblighi di legge o contrattuali, i dati potranno essere comunicati ad enti pubblici e professionisti esclusivamente per l’esecuzione di obblighi contrattuali o di legge. L’IMPRESA è responsabile per l'esatta osservanza da parte dei propri dipendenti, consulenti e collaboratori degli obblighi di riservatezza anzidetti. In caso di inosservanza degli obblighi di riservatezza, l’ACCADEMIA ha la facoltà di dichiarare risolto di diritto il Contratto, fermo restando il diritto dell’AMMINISTRAZIONE al risarcimento di tutti i danni subiti e subendi. La CONTRAENTE dichiara di consentire al trattamento dei dati personali previste per l’esecuzione da parte dell’ACCADEMIA ai sensi del contratto principale in essere tra le partiD. Lgs. n. 196/2003 e del Regolamento UE n. 679/2016, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3connesse all’esecuzione del Contratto. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi L’IMPRESA sarà responsabile del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità trattamento dei dati ed personali dell’AMMINISTRAZIONE dei quali venga eventualmente a utilizzarli conoscenza nel corso dell’esecuzione del Contratto. Tali dati potranno essere utilizzati esclusivamente per le finalità specificate e nell’ambito delle attività strettamente connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. di Sassari), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un 22 Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali; b) la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento; c) la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico; d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche ed organizzative al fine di garantire la sicurezza del trattamento. 9. Nel valutare l’adeguato livello di sicurezza, il Responsabile tiene conto, in particolare, dei rischi connessi al trattamento che possono derivare dalla perdita, dalla distruzione, dalla modifica, dalla diffusione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati.  Compiti del Responsabile del Trattamento 10. Il Responsabile esterno del trattamento dovrà porre in essere le seguenti attività legate al suo ruolo, salvo le ulteriori nascenti dal rispetto del GDPR o della normativa nazionale in corso di emanazione da parte del Governo, relativamente ai trattamenti che discendono dall’esecuzione del contratto principale, come da prospetto: - lo svolgimento di attività di trattamento dati per conto del Titolare nella misura strettamente necessaria all’esecuzione del contratto principale (articolo 28, paragrafo 3 lettera a, del GDPR); - la garanzia che i trattamenti eseguiti in esecuzione del contratto principale siano effettuati nel rispetto dei principi di liceità, correttezza, trasparenza e finalità, nonché nel rispetto delle garanzie previste dal Regolamento (articoli 5 – 9 del GDPR); - la possibilità di delegare - come sub Responsabili del trattamento – altri soggetti per l’esecuzione di specifiche attività che discendano direttamente dal contratto principale, previa comunicazione scritta al Titolare del trattamento e dietro sua autorizzazione specifica (articolo 28, paragrafo 2, del GDPR). Il Fornitore/Responsabile rimane responsabile nei confronti dell’AOU Sassari per l’adempimento del sub Responsabile agli obblighi discendenti 23 dal GDPR e dal presente accordo; - la redazione e la tenuta di un registro di tutte le categorie di attività di trattamento svolte per conto del Titolare - Registro dei trattamenti del Responsabile (articolo 30, paragrafo 2, del GDPR) contenente: a) il nome e i dati di contatto del Responsabile, del Titolare e degli eventuali sub Responsabili; b) le categorie dei trattamenti effettuati per conto del Titolare del trattamento; c) eventuali trasferimenti di dati personali verso un paese terzo o un'organizzazione internazionale, compresa l'identificazione del paese terzo o dell'organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell'articolo 49, la documentazione delle garanzie adeguate; d) una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all'articolo 32, paragrafo 1 del GDPR. - la periodica valutazione dell’impatto delle procedure e dell’organizzazione sulla tutela dei dati personali - DPIA (articolo 35 del GDPR); - l’individuazione delle misure ritenute necessarie per garantire adeguati livelli di protezione dei dati trattati e l’adeguamento tempestivo alle stesse (articolo 32 del GDPR); - la collaborazione con il Titolare del Trattamento e con il Responsabile della Protezione Dati nominato per l’adempimento degli obblighi derivanti dall’applicazione del GDPR e per l’attuazione delle prescrizioni impartite dal Garante; - la collaborazione nella gestione del Data Breach, con l’obbligo per il Responsabile del trattamento di informare il Titolare del trattamento senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione, al fine di permettere al Titolare di rispettare il termine di notifica al Garante previsto dall’articolo 33 del GDPR; - l’individuazione - all’interno della propria organizzazione - dei soggetti autorizzati a compiere attività di trattamento, la loro nomina formale, la comunicazione al Titolare dell’avvenuta nomina ed il compito di fornire ai soggetti autorizzati indicazioni puntuali sulla modalità di espletamento dei compiti assegnati. • Istanze degli interessati 11. Nel caso in cui il Responsabile riceva istanza dagli interessati per l’esercizio dei diritti loro attribuiti dagli articoli dal 12 al 23 del GDPR, il Fornitore deve provvedere a: - darne tempestiva comunicazione scritta al Titolare allegando copia della richiesta; - informare l’interessato dell’avvenuta trasmissione degli atti al Titolare, cui competerà rispondere direttamente; - assistere la AOU Sassari per la soddisfazione delle richieste degli interessati senza ritardo e comunque nel rispetto del termine ultimo previsto dal GDPR; 24 - coordinarsi a tal fine con il Titolare, con il Servizio Affari Generali, Comunicazione e Rapporti con l’Università - in qualità di soggetto preposto dal Titolare alle relazioni con i soggetti interessati - e con il Responsabile della Protezione Dati.  Verifiche del Titolare 12. Il Responsabile si impegna a mettere a disposizione della AOU Sassari tutte le informazioni necessarie a dimostrare il rispetto degli obblighi tipici dei Responsabili del trattamento di cui all’articolo 28 del GDPR. 13. Il Responsabile riconosce al Titolare il diritto di effettuare o far effettuare, prima, durante o dopo le operazioni di trattamento, verifiche finalizzate ad accertare il rispetto delle istruzioni fornite e il conforme svolgimento del trattamento. L’intenzione da parte dell’AOU Sassari di svolgere o far svolgere verifiche, ispezioni o audit dovrà essere comunicata al Fornitore con congruo anticipo e comunque con almeno 10 giorni di preavviso.  Scadenza del contratto 14. Il Responsabile si impegna a interrompere qualsiasi forma di trattamento dati effettuati per conto del Titolare alla scadenza del contratto o del diverso termine eventualmente dallo stesso previsto. 15. A discrezione dell’AOU Sassari, tutti i dati personali trattati dal Responsabile per conto del Titolare, devono essere restituiti a quest’ultimo e/o cancellati, salvo che la legge applicabile imponga al Fornitore la conservazione per un periodo ulteriore dei dati personali trattati. 16. Se le Operazioni di Trattamento si svolgono presso il Titolare su apparati nella disponibilità di quest'ultimo, sui quali siano state fornite al Responsabile e ai suoi incaricati le necessarie autorizzazioni e credenziali di autenticazione, all'atto della cessazione delle Operazioni di Trattamento le autorizzazioni vengono revocate e le credenziali disattivate.

Riservatezza e trattamento dei dati personali. Il Fornitore si obbliga, per sé ed i propri dipendenti e collaboratori, a non divulgare, estrarre copia, duplicare, comunicare a terzi, informazioni acquisite in costanza della collaborazione con il Committente ("Informazioni Rilevanti") e si obbliga altresì a non utilizzare tali Informazioni Rilevanti, se non negli stretti limiti strumentalmente necessari per la regolare esecuzione del Contratto. Tra le Informazioni Rilevanti sono comprese (in via esemplificativa) le seguenti fattispecie: 1. Il Contraente dell’appalto sarà nominato dal Titolare ) notizie attinenti all'organizzazione o ai metodi di produzione del Committente, del le controllate o dei suoi Clienti; 2) programmi software e loro versioni prototipali con relativi codici sorgenti ed eseguibili, specifiche tecnico- funzionali, database e raccolte compilative aziendali o delle controllate; 3) credenziali di accesso informatico a sistemi informativi (A.O.U. password e login) del Committente, di Sassari), Gruppo o dei suoi Clienti; 4) informazioni price sensitive ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti della normativa vigente in materia di tutela del risparmio; 5) informazioni e documenti che fanno parte del sistema di Knowledge Sharing aziendale. Il Fornitore è informato del fatto che le Informazioni Rilevanti potrebbero avere natura di segreto industriale protetto ai sensi e per gli effetti di cui all'art. 98 del D.lgs. n. 30/05, con conseguente possibile comminatoria di sanzioni penali in caso di divulgazione non autorizzata a terzi. L'obbligo di confidenzialità continuerà a restare valido e vincolante, fatto salvo casi di Informazioni Rilevanti divenute di pubblico dominio (senza colpa né dolo del Fornitore), decorso un periodo di due anni dalla scadenza o risoluzione per qualsivoglia causa del Contratto. Alla scadenza del Contratto per qualsivoglia motivazione, il Fornitore si obbliga a restituire tempestivamente (entro e non oltre 5 giorni) alla Committente ogni documento ricevuto in costanza del Contratto o sul quale abbia avuto accesso e/o copia in relazione dell'attività svolta. a) Le Parti si danno reciprocamente atto che nell’esecuzione delle attività previste dal presente Contratto potranno essere trasmessi, o comunque resi accessibili da una parte all’altra, dati personali del personale incaricato di gestire l’esecuzione del presente Contratto, che assumono rilevanza ai sensi della normativa applicabile in materia di privacy e protezione dei dati personali (di seguito, “Dati Personali”). b) Ciascuna Parte si impegna, in qualità di titolare, ad effettuare il trattamento dei Dati Personali, sia con modalità cartacee che informatiche, nell’osservanza di idonee e adeguate misure di sicurezza a tutela della privacy dei diretti interessati, nel pieno rispetto della normativa tempo per tempo applicabile in materia di protezione dei dati personali (con particolare riferimento al Regolamento (UE) n. 2016/679 e ai provvedimenti dell’Autorità Garante per la protezione dei dati personali.  Natura ), con l’unica finalità di eseguire e gestire, da un punto di vista amministrativo/contabile, il presente Contratto. c) Ciascuna Parte prende atto della circostanza per cui il conferimento dei Dati Personali è necessario ai fini dell’esecuzione e della gestione degli obblighi contrattuali, con la conseguenza che l’eventuale rifiuto di conferimento non consentirebbe di perfezionare il presente Contratto e si impegna altresì a trattare i Dati Personali in modo lecito e secondo correttezza, raccogliendo e registrando gli stessi per scopi determinati, espliciti e legittimi, avendo cura di verificare che i dati siano pertinenti, completi e non eccedenti rispetto alle finalità del trattamento. 2d) Le Parti si danno reciprocamente atto che i Dati Personali verranno conservati da ciascuna Parte per il tempo strettamente necessario ai fini dell’esecuzione e della gestione delle prestazioni poste a proprio carico dal Contratto. Il Responsabile tratta Come principio generale, i dati personali nella misura strettamente necessaria all’esecuzione verranno conservati per l’intero periodo di vigenza del contratto principale e rapporto contrattuale e, successivamente, per le specifiche finalità individuate da quest’ultimoai sensi di legge (ci si riferisce, per esempio, all’obbligo di tenuta delle scritture contabili per un periodo di 10 anni, previsto dall’art. 2220 del Codice Civile). 3. Il Titolare fornisce, e) Al personale incaricato di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi gestire l’esecuzione del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare presente Contratto sono garantiti i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione diritti espressamente riconosciuti dalla normativa applicabile in materia di protezione dei dati personali.  Misure , consistenti nel diritto di sicurezza 8. Il Responsabile esterno presentare un reclamo all’autorità di controllo ove ne ricorrano i presupposti di legge e di ricevere informazioni in merito all’esistenza del trattamento ha l’obbligo trattamento, nonché di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire ottenere l’aggiornamento, la sicurezza rettifica, la limitazione, l’integrazione o la cancellazione dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i diritti quali i dati sono stati raccolti o successivamente trattati. A tal fine, ciascuna Parte si impegna fin d’ora a portare a conoscenza del personale incaricato di gestire l’esecuzione del presente Contratto le informazioni relative al trattamento dei Dati Personali e le libertà degli interessati, dovranno soddisfare i requisiti a manlevare e tenere indenne l’altra Parte da qualsiasi pregiudizio dovesse derivarle quale conseguenza dell’inadempimento delle prescrizioni contenute nel presente articolo e/o di cui all’articolo 32 del GDPR qualsivoglia violazione della normativa vigente in materia di privacy e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura protezione dei dati personali;. Ai fini che precedono, e nel rispetto delle norme vigenti, verranno dalle Parti individuati – per gli scopi di cui al presente Contratto – gli eventuali responsabili e gli incaricati del trattamento dei dati. f) Le Parti si danno reciprocamente atto che le attività di sviluppo della soluzioni oggetto del presente Contratto non implicheranno alcuna ipotesi di trattamento di dati personali ai sensi del Regolamento (UE) n. 2016/679. g) Xxxxxxx, tuttavia, lo svolgimento di alcune delle attività di sviluppo della soluzione oggetto del presente Contratto implicasse un trattamento di dati personali rilevante ai sensi di legge, le Parti si impegnano ad effettuare una puntuale verifica al fine di individuare l’effettivo soggetto responsabile del trattamento ai sensi Regolamento (UE) n. 2016/679, rispetto alle prestazioni contrattuali erogate. La Committente informa che i dati personali del personale incaricato di gestire l’esecuzione della presente proposta saranno trattati nel rispetto della normativa tempo per tempo applicabile, con particolare riferimento al Regolamento (UE) n. 2016/679

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. di Sassari)L'appaltatore si impegna ad osservare la piena riservatezza su nominativi, informazioni, documenti, conoscenze o altri elementi eventualmente forniti dalla pubblica amministrazione, le cui finalità devono essere tassativamente utilizzate ai fini del servizio, ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di 2016/679, sul trattamento dei dati personali previste e di essere consapevole che i dati personali, anche giudiziari, raccolti saranno trattati, anche con strumenti informatici Si informa che ai sensi e per l’esecuzione gli effetti dell’art. 13 del contratto principale in essere tra le partiRegolamento UE 2016/679, definendo gli obblighi delle medesime parti in materia di tutela sul trattamento dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta personali che i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale personali, anche giudiziari, raccolti saranno trattati, anche con strumenti informatici, esclusivamente nell’ambito della presente gara e per le finalità individuate ivi descritte, e di essere stata informata circa i diritti di cui agli artt. da quest’ultimo. 3. Il Titolare fornisce, di seguito15 a 23 del Regolamento UE 2016/679; I dati sono utilizzati e comunicati: all’interno dell’Ente tra gli incaricati del trattamento ed all’esterno al Tesoriere, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incaricoMinistero delle Finanze, alla Regione Sardegna, all’avente diritto di accesso ai documenti amministrativi ai sensi della L. 241/90, o ad altri Enti pubblici in ottemperanza a specifici adempimenti normativi. Esse integrano quanto eventualmente già specificato nel contratto principaleMateriali di rivestimento durevoli I requisiti per il buono stato dei materiali di rivestimento negli arredi sono definiti nelle tabelle 1,2 e 3 di seguito riportate: Tabella 1.  Obblighi del Responsabile del trattamento 4Requisiti fisici della pelle utilizzata negli arredi (tabelle 1 e 2 della norma tecnica EN13336) Caratteristiche fondamentali Metodo di prova Valori raccomandati Tabella 2. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio Requisiti fisici per i diritti e le libertà materiali delle coperture in tessuto nei rivestimenti degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;arredi II.1 – Biocidi

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Per la partecipazione alla gara, nonché per la stipula del successivo contratto con l’aggiudicatario, è richiesto ai concorrenti di Sassari), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei fornire dati ed a utilizzarli esclusivamente per le finalità specificate e informazioni, anche sotto forma documentale, che rientrano nell’ambito delle attività connesse all’esecuzione di applicazione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione D.L.vo 196/2003 (“Codice in materia di protezione dei dati personali”).  Misure Ai sensi e per gli effetti della citata normativa, all’Amministrazione compete l’obbligo di sicurezza 8. Il Responsabile esterno fornire alcune informazioni riguardanti il loro utilizzo: - finalità del trattamento: In relazione alle finalità del trattamento ha l’obbligo dei dati forniti si precisa che: i dati comunicati vengono acquisiti ai fini della partecipazione ed in particolare ai fini della effettuazione della verifica delle capacità amministrative e tecnico-economiche del concorrente all’esecuzione della prestazione nonché dell’aggiudicazione e, per quanto riguarda la normativa antimafia, in adempimento di individuare precisi obblighi di legge; i dati da fornire da parte del concorrente aggiudicatario vengono acquisiti ai fini della stipula e dell’esecuzione del contratto, ivi compresi gli adempimenti contabili ed adottare adeguate misure tecniche ed organizzative idonee a il pagamento del corrispettivo contrattuale; - dati sensibili: I dati forniti dai concorrenti e dall’aggiudicatario non rientrano tra i dati classificabili come “sensibili”, ai sensi dell’art. 4 del D.L.vo 196/2003; - Modalità del trattamento dei dati: Il trattamento dei dati verrà effettuato in modo da garantire la sicurezza e la riservatezza e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a memorizzarli, gestirli e trasmetterli. Tali dati potranno essere anche abbinati a quelli di altri soggetti in base a criteri qualitativi, quantitativi e temporali di volta in volta individuati. - Categorie di soggetti ai quali i dati possono essere comunicati: I dati potranno essere comunicati a: soggetti esterni, i cui nominativi sono a disposizione degli interessati facenti parte delle Commissioni di aggiudicazione e di collaudo che verranno di volta in volta costituite; Ministero dell’Economia e delle Finanze, relativamente ai dati forniti dal concorrente aggiudicatario; altri concorrenti che facciano richiesta di accesso ai documenti di gara nei limiti consentititi ai sensi della Legge n. 241/1990; - Diritti del concorrente interessato: Relativamente ai suddetti dati, al concorrente in qualità di interessato vengono riconosciuti i diritti di cui all’art. 7 del D.L.vo 196/2003. acquisite le suddette informazioni, ai sensi dell’art. 13 del D.L.vo 196/2003, con la presentazione dell’offerta e la sottoscrizione del contratto, il concorrente acconsente espressamente al trattamento dei dati trattati per conto del Titolarepersonale secondo le modalità indicate precedentemente. Le misure dovranno essere commisurate al rischio per Si precisa, altresì, che il soggetto aggiudicatario dovrà utilizzare tutti i diritti e le libertà degli interessati, dovranno soddisfare i requisiti dati di cui all’articolo 32 del GDPR e potranno comprendereverrà a conoscenza per soli fini istituzionali, tra le altre, se del caso: a) assicurando la pseudonimizzazione protezione e la cifratura dei dati personali;riservatezza delle informazioni secondo la vigente normativa. In caso di inosservanza degli obblighi di riservatezza, l’Amministrazione Comunale ha facoltà di dichiarare risolto di diritto il contratto, restando salvo ed impregiudicato il diritto dell’Amministrazione Comunale al risarcimento degli eventuali danni alla stessa cagionati.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. di Sassari)La Stazione Appaltante, ai sensi dell’art 28 dell’art. 13 del Regolamento UE 679/2016 D.Lgs. 196/2003 (GDPRinformativa sul trattamento dei dati personali) Responsabile e nel rispetto dell’art. 24 del capitolato speciale d’appalto, dà atto che: a) i dati raccolti sono trattati esclusivamente per finalità connesse e conseguenti al presente procedimento, con strumenti manuali, informatici e telematici; b) il conferimento dei dati è obbligatorio; c) l’eventuale rifiuto di fornire i dati richiesti impedirà di dar corso al procedimento, fatte salve ulteriori sanzioni previste dalla normativa vigente; d) i dati raccolti potranno essere comunicati ad altri soggetti pubblici, organi competenti e uffici comunali, in base e nel rispetto della normativa vigente; e) il titolare del trattamento dei dati è l’Unione Terra di Mezzo; f) i responsabili del trattamento è il responsabile dell’Area Sociale e Socio-sanitaria dell’Unione Terra di Mezzo; g) gli incaricati del trattamento sono tutti i dipendenti addetti all’Area Sociale e Socio- sanitaria dell’Unione Terra di Mezzo; h) i diritti dell’interessato sono quelli previsti dall’art. 7 del D.Lgs. 196/2003 (sinteticamente: ottenere informazioni, chiedere aggiornamenti / rettifiche / integrazioni / cancellazioni / trasformazioni dei dati nonché attestazioni, opporsi al trattamento). L’Appaltore a sua volta: a) dichiara di essere consapevole che i dati che tratterà in esecuzione del presente contratto sono dati personali e, come tali, sono soggetti all’applicazione del Codice per la protezione dei dati personali (D.Lgs. 196/2003); b) si impegna ad adottare tutte le misure necessarie per la sicurezza dei dati, ad adempiere a quanto previsto dall’art. 13 del D.Lgs. 196/2003, nonché ad ottemperare a tutti gli obblighi previsti dallo stesso Xxxxxx per la protezione dei dati personali; c) garantisce la massima riservatezza delle informazioni personali acquisite, anche sensibili, compiendo le sole operazioni necessarie per adempiere al presente contratto e, comunque, nel pieno rispetto della normativa vigente; d) si impegna ad adottare le eventuali specifiche istruzioni all’uopo impartite dall’Unione Terra di mezzo o, successivamente indicate, per il trattamento dei dati personali previste per l’esecuzione del contratto principale ovvero ad integrare in tal senso le proprie procedure già in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5tal fine individua il Sig. Il Responsabile esterno (nato a il ) che, a sua volta, è tenuto ad individuare i soggetti incaricati del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali; e) riconosce all’Unione il diritto a verificare periodicamente l’applicazione delle norme di sicurezza adottate. L’Appaltatore dichiara inoltre di accettare espressamente le seguenti clausole contrattuali previste ai sensi del Protocollo d’intesa per la prevenzione dei tentativi di infiltrazione della criminalità organizzata nel settore degli appalti e concessioni di lavori pubblici. La sottoscritta impresa dichiara di essere a conoscenza di tutte le norme pattizie di cui al protocollo di legalità, sottoscritto nell’anno 2014 presso la Prefettura di Reggio Xxxxxx, tra l’altro consultabile al sito xxxx://xxx.xxxxxxxxxx.xx/xxxxxxxxxxxx , e che qui si intendono integralmente riportate e di accettarne incondizionatamente il contenuto e gli effetti. La sottoscritta impresa si impegna a comunicare alla stazione appaltante l’elenco delle imprese coinvolte nel piano di affidamento con riguardo alle forniture ed ai servizi di cui gli artt. 2 e 3 nonché ogni eventuale variazione successivamente intervenuta per qualsiasi motivo. La sottoscritta impresa si impegna a denunciare immediatamente alle Forze di Polizia o all’Autorità Giudiziaria ogni illecita richiesta di denaro, prestazione o altra utilità ovvero offerta di protezione nei confronti dell’imprenditore, degli eventuali componenti la compagine sociale o dei rispettivi familiari (richiesta di tangenti, pressioni per indirizzare l’assunzione di personale o l’affidamento di lavorazioni, forniture o servizi a determinate imprese, danneggiamenti, furti di beni personali o di cantiere). La sottoscritta impresa si impegna a segnalare alla Prefettura l’avvenuta formalizzazione della denuncia di cui alla precedente clausola 2 e ciò al fine di consentire, nell’immediato, eventuali iniziative di competenza. La sottoscritta impresa dichiara di conoscere e di accettare la clausola risolutiva espressa che prevede la risoluzione immediata ed automatica del contratto, ovvero la revoca dell’autorizzazione al subappalto o subcontratto, qualora dovessero essere comunicate dalla Prefettura, successivamente alla stipula del contratto o subcontratto, informazioni interdittive analoghe a quelle di cui agli artt. 91 e 94 del D.Lgs 159/2011, ovvero la sussistenza di ipotesi di collegamento formale e/o sostanziale o di accordi con altre imprese partecipanti alle procedure concorsuali d’interesse. Qualora il contratto sia stato stipulato nelle more dell’acquisizione delle informazioni del prefetto, sarà applicata a carico dell’impresa, oggetto dell’informativa interdittiva successiva, anche una penale nella misura del 10% del valore del contratto ovvero, qualora lo stesso non sia determinato o determinabile, una penale pari al valore delle prestazioni al momento eseguite; le predette penali saranno applicate mediante automatica detrazione, da parte della stazione appaltante, del relativo importo dalle somme dovute all’impresa in relazione alla prima erogazione utile. La sottoscritta impresa dichiara di conoscere e di accettare la clausola risolutiva espressa che prevede la risoluzione immediata ed automatica del contratto, ovvero la revoca dell’autorizzazione al subappalto o subcontratto, in caso di grave e reiterato inadempimento delle disposizioni in materia di collocamento, igiene e sicurezza sul lavoro anche con riguardo alla nomina del responsabile della sicurezza e di tutela dei lavoratori in materia contrattuale e sindacale. La sottoscritta impresa dichiara di essere a conoscenza del divieto, per le stazioni appaltanti pubbliche, di autorizzare subappalti a favore delle imprese partecipanti alle operazioni di selezione e non risultate aggiudicatarie, salvo le ipotesi di lavorazioni altamente specialistiche. Richiesto, io Segretario dell’Unione, ho ricevuto questo atto redatto in modalità elettronica con programma Miscrosoft Word XP 2002, letto ai comparenti ad esclusione dei documenti parte integrante del contratto, ma non allegati per espressa dispensa avutane dalle parti, che a mia richiesta l’hanno dichiarato conforme alla loro volontà ed in segno di accettazione, con me ed alla mia presenza, lo sottoscrivono a mezzo di firma digitale valida in data odierna.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente accordo o comunque in relazione ad esso in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente accordo di collaborazione è effettuato dalle Amministrazioni sottoscrittrici in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. 4. Il Responsabile Comune di Livorno e l'Azienda USL Toscana Nord Ovest – per quanto di propria competenza – è tenutoZona Distretto Livornese dichiarano che, in forza di legge esecuzione degli obblighi imposti dal Regolamento UE 679/2016 e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione dalla normativa vigente in materia di protezione dei dati personali.  Misure , potranno trattare i dati personali degli interessati, per il conseguimento delle finalità di sicurezza 8natura pubblicistica ed istituzionale/contrattuale , per l'adempimento degli obblighi connessi all'esecuzione della presente convenzione. Il Responsabile esterno Comune di Livorno e l' Azienda USL Toscana Nord Ovest- Zona Distretto Livornese tratteranno i dati personali degli interessati, in qualità di autonomi titolari del trattamento, come definito dall’art. 4, n. 7 del Regolamento UE 679/2016, e comunque nel rispetto delle finalità e degli obblighi determinati nel suddetto contratto. Il trattamento ha l’obbligo dei dati personali da parte del Azienda USL Toscana Nord Ovest- Zona Distretto Livornese dovrà avvenire nel rispetto dei principi e delle disposizioni di individuare ed adottare adeguate cui al Regolamento UE 679/2016 e al d.lgs. n. 196/2003, garantendo l'adozione di tutte le misure di sicurezza tecniche ed organizzative idonee adeguate a garantire la un livello di sicurezza adeguato al rischio. Il Comune di Livorno e l' Azienda USL Toscana Nord Ovest- Zona Distretto Livornese riscontreranno ciascuno per proprio conto, nel termine di trenta (30) giorni dal ricevimento, le istanze di esercizio dei dati trattati diritti presentate dagli interessati ai sensi degli artt. 15 e s.s. del Regolamento UE 679/2016, impegnandosi reciprocamente a fornire adeguato supporto all’altro per conto del Titolareriscontrare dette istanze. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessatiPer il Comune di Livorno, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del casoil RPD (DPO) referente privacy è – email: Per l' Azienda USL Toscana Nord Ovest- Zona Distretto Livornese il RPD(DPO)/referente privacy è email: a) la pseudonimizzazione e la cifratura dei dati personali;

Riservatezza e trattamento dei dati personali. 1L’aggiudicatario è titolare del trattamento dei dati personali degli utenti del servizio ai sensi del D.lgs 196/2003 e s.m.i e deve trattare i dati, anche sensibili, per i soli scopi strettamente connessi all’attivazione e alla gestione del servizio oggetto del presente capitolato, assicurando in ogni caso l’adozione delle misure indispensabili per la riservatezza e la sicurezza dei dati. Facendo riferimento all’art. 13 Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, si precisa che: Comune di Sant'Ilario d'Enza Prot.0010545 del 04-06-2021 partenza Cat.9 Cl.1 a) Il Contraente dell’appalto sarà nominato dal Titolare titolare del trattamento dei dati personali è il Comune di Sant’Ilario d’Enza con sede in Xxx Xxxx x. 00 – 42049 Sant’Ilario d’Enza (A.O.U. RE) – Pec istituzionale: xxxxxxxxxxxxxxx@xxxx.xxxxxxxxx.xx.xx b) Il Responsabile della protezione dei dati è la Società Felici & Partners, nella persona di Sassari)Xxxxxxxxxx Xxxxxx all’indirizzo mail xxxxxxxxxx.xxxxxx@xxxxxxxxxxxxxx.xx c) I dati personali sono trattati da personale interno all'Ente formato, autorizzato e designato quale incaricato/responsabile interno del trattamento. d) L'Ente può avvalersi di soggetti terzi per l'espletamento di attività e relativi trattamenti di dati personali di cui ha la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. Tali soggetti sono designati quali “Responsabili del trattamento” e sono sottoposti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell'affidamento dell'incarico iniziale. e) Il Comune di Sant’Ilario d’Enza tratta i dati personali per lo svolgimento di funzioni istituzionali e per l'erogazione di servizi collegati a tali funzioni, pertanto, ai sensi dell’art 28 dell'art. 6 comma 1 lett. e), non necessita del Regolamento UE 679/2016 (GDPRconsenso. I dati personali saranno trattati dal Comune di Sant’Ilario esclusivamente per le finalità che rientrano nei compiti istituzionali dell'Ente e di interesse pubblico o per gli adempimenti previsti da norme di legge o di regolamento. f) Responsabile I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere gli incaricati al trattamento dei dati. Il trattamento potrà anche essere effettuato da terzi che forniscono specifici servizi elaborativi, amministrativi o strumentali necessari per il raggiungimento delle finalità di cui sopra. Tutte le operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale sono attuate in essere tra le partimodo da garantire l'integrità, definendo gli obblighi delle medesime parti in materia di tutela la riservatezza e la disponibilità dei dati personali.  Natura e finalità del trattamento. 2. Il Responsabile tratta i g) I dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimonon sono oggetto di comunicazione o diffusione. 3h) I dati personali sono conservati per un periodo non superiore a quello necessario per il perseguimento delle finalità sopra menzionate. Il Titolare fornisceA tal fine, di seguitoanche mediante controlli periodici, viene verificata costantemente la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto rapporto, alla prestazione in corso, da instaurare o cessata, anche con riferimento ai dati che l'interessato fornisce di propria competenza – è tenutoiniziativa. I dati che, in forza anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l'eventuale conservazione, a norma di legge e di contrattolegge, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione o dell'atto o del Contrattodocumento che li contiene. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui i) Contro il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione è possibile proporre reclamo al Garante della Privacy, avente sede in materia di protezione dei dati personaliXxxxxx Xxxxxxx, 00 – 00000 Xxxx – Italia, in conformità alle procedure stabilite dall’art.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati57, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendereparagrafo 1, tra le altre, se del caso: alettera f) la pseudonimizzazione e la cifratura dei dati personali;Regolamento (UE) 2016/279.

Riservatezza e trattamento dei dati personali. 120.1. Il Contraente dell’appalto sarà nominato dal Titolare Durante l’esecuzione del lavoro affidato e anche successivamente l’appaltatore si impegna a trattare i dati personali, comunque acquisiti, dell'appaltante o di terzi, al solo fine di dare esecuzione al presente contratto. 20.2. In virtù delle caratteristiche dei servizi appaltati, inoltre, l’appaltatore si impegna per sé e per il personale dipendente ai seguenti vincoli comportamentali: - assoluto riserbo, nei confronti di qualsiasi persona, ditta o società in merito a nomi o indirizzi dei clienti del committente, oltre che di qualsiasi altra informazione ad essi pertinente e/o riferita al presente contratto; - divieto di uso diretto ed indiretto, nell’interesse proprio o altrui, di informazioni aziendali conosciute dall’appaltatore per effetto dell’espletamento dell’attività concordata e più in generale della frequentazione della sede e/o unità operative del committente. 20.3. L’appaltatore si impegna ad estendere gli obblighi di cui alle disposizioni che precedono ai lavoratori dipendenti e/o ai soci lavoratori (A.O.U. di Sassaripropri, delle società subappaltatrici, delle società consorziate), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni mediante opportuni accordi scritti, al fine di trattamento dei dati personali previste per l’esecuzione del contratto principale vincolarli al segreto relativamente alle informazioni riservate, nonché in essere tra le parti, definendo gli obblighi delle medesime parti merito al rispetto della legislazione vigente in materia di tutela dei dati personalipersonali ai sensi del d.lgs.  Natura n. 196/2003 e finalità successive modifiche, soprattutto in merito ai dati trattati per l’esecuzione del trattamentopresente contratto. 220.4. Il Responsabile tratta L’appaltatore si impegna a restituire al committente, entro 10 giorni dalla cessazione per qualunque causa del presente contratto, tutti gli atti e documenti dal medesimo forniti. 20.5. L’appaltatore si impegna a comunicare con la massima tempestività in forma scritta al committente l’eventuale smarrimento di documenti contenenti le informazioni stesse. 20.6. Le parti si impegnano a trattare i dati personali nella misura strettamente necessaria all’esecuzione nel rispetto del contratto principale d.lgs. n. 196/2003 e per le finalità individuate da quest’ultimocomunque della normativa vigente in materia. 320.7. Il Titolare fornisceI dati personali dell’appaltatore, di seguitodegli eventuali subappaltatori o delle imprese consorziate nonché del personale addetto, forniti al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato committente nel contratto principale.  Obblighi corso dell’esecuzione del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di presente contratto, al rispetto della riservatezza, integrità saranno raccolti e qualità dei dati ed a utilizzarli registrati esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contrattocontrattuali ovvero per l’adempimento degli obblighi di legge. 520.8. Il Responsabile esterno del trattamento può autonomamente assumere decisioni dei suddetti dati potrà effettuarsi con o senza l’ausilio di mezzi elettronici o comunque automatizzati e comprenderà, nel rispetto dei limiti e delle condizioni posti dalla legge, tutte le operazioni necessarie al trattamento in ambito tecnico ed organizzativo questione. 20.9. L’appaltatore attesta con riguardo dichiarazione allegata al servizio che sta offrendo; presente contratto (cfr. allegato 10) e debitamente sottoscritta di aver ricevuto dai soggetti interessati e di poter in nessun ogni caso potrà variare documentare, il valido consenso alla comunicazione di tali dati per le finalità contrattuali e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopil’adempimento degli obblighi di legge. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Per la partecipazione alla gara, nonché per la stipula del successivo contratto con l'aggiudicatario, è richiesto ai concorrenti di Sassari), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei fornire dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione informazioni, anche sotto forma documentale, che rientrano nell'ambito di applicazione del Contratto. 5D.Lgs. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione n. 196/2003 ("Codice in materia di protezione dei dati personali”).  Misure Ai sensi e per gli effetti della citata normativa, all'Amministrazione compete l'obbligo di sicurezza 8. Il Responsabile esterno fornire alcune informazioni riguardanti il loro utilizzo: - finalità del trattamento: In relazione alle finalità del trattamento ha l’obbligo dei dati forniti si precisa che: i dati comunicati vengono acquisiti ai fini della partecipazione ed in particolare ai fini della effettuazione della verifica delle capacità amministrative e tecnico-economiche del concorrente all'esecuzione della prestazione nonché dell'aggiudicazione e, per quanto riguarda la normativa antimafia, in adempimento di individuare precisi obblighi di legge; i dati da fornire da parte del concorrente aggiudicatario vengono acquisiti ai fini della stipula e dell'esecuzione del contratto, ivi compresi gli adempimenti contabili ed adottare adeguate misure tecniche ed organizzative idonee a il pagamento del corrispettivo contrattuale. - dati sensibili: I dati forniti dai concorrenti e dall'aggiudicatario non rientrano tra i dati classificabili come "sensibili", ai sensi dell'art. 4 del D.Lgs. n. 196/2003. - Modalità del trattamento dei dati: Il trattamento dei dati verrà effettuato in modo da garantire la sicurezza e la riservatezza e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a memorizzarli, gestirli e trasmetterli. Tali dati potranno essere anche abbinati a quelli di altri soggetti in base a criteri qualitativi, quantitativi e temporali di volta in volta individuati. - Categorie di soggetti ai quali i dati possono essere comunicati: I dati potranno essere comunicati a: soggetti esterni, i cui nominativi sono a disposizione degli interessati facenti parte delle Commissioni di aggiudicazione e di collaudo che verranno di volta in volta costituite; Ministero dell'Economia e delle Finanze, relativamente ai dati forniti dal concorrente aggiudicatario; altri concorrenti che facciano richiesta di accesso ai documenti di gara nei limiti consentiti ai sensi della Legge n. 241/1990: - Diritti del concorrente interessato: Relativamente ai suddetti dati, al concorrente in qualità di interessato vengono riconosciuti i diritti di cui all'art. 7 del D.Lgs. n. 196/2003. Acquisite le suddette informazioni, ai sensi dell'art. 13 del D.Lgs. 196/2003, con la presentazione dell'offerta e la sottoscrizione del contratto, il concorrente acconsente espressamente al trattamento dei dati trattati per conto del Titolarepersonali secondo le modalità indicate precedentemente. Le misure dovranno essere commisurate al rischio per Si precisa, altresì, che il soggetto aggiudicatario dovrà utilizzare tutti i diritti e le libertà degli interessati, dovranno soddisfare i requisiti dati di cui all’articolo 32 del GDPR e potranno comprendereverrà a conoscenza per soli fini istituzionali, tra le altre, se del caso: a) assicurando la pseudonimizzazione protezione e la cifratura dei dati personali;riservatezza delle informazioni secondo la vigente normativa. In caso di inosservanza degli obblighi di riservatezza, l'Amministrazione Comunale ha la facoltà di dichiarare risolto di diritto il contratto, restando salvo ed impregiudicato il diritto dell'Amministrazione Comunale al risarcimento degli eventuali danni alla stessa cagionati.

Riservatezza e trattamento dei dati personali. 1In merito alle disposizioni contenute nel Regolamento (UE) n. 679/2016 e nel DLgs. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. n. 196/2003, come modificati a seguito dell’entrata in vigore del GDPR sul trattamento dei dati: A) per i dati forniti in risposta alla presente procedura di Sassari)gara o comunque raccolti a tale scopo il titolare del trattamento è il Comune di Correggio, che delega il Direttore dell’Isecs a svolgere tutte le funzioni inerenti il trattamento dati, i quali verranno utilizzati unicamente ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile fini della partecipazione alla procedura medesima, della selezione dei concorrenti e delle operazioni di attività ad essa correlate e conseguenti. In relazione alle descritte finalità, il trattamento dei dati personali previste per l’esecuzione del contratto principale avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità predette e, comunque, in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela modo da garantire la sicurezza e la riservatezza dei dati personali.  Natura e finalità del trattamento 2stessi. Il Responsabile tratta conferimento dei dati è necessario per valutare il possesso dei requisiti e delle qualità richiesti per la partecipazione alla procedura nel cui ambito i dati personali nella misura stessi sono acquisiti, pertanto la loro mancata indicazione preclude la partecipazione alla gara. Potranno venire a conoscenza dei suddetti dati gli operatori dal titolare individuati quali incaricati del trattamento oltre a altri soggetti, come i membri della stazione appaltante provinciale o i membri della commissione giudicatrice, cui si renda necessario, per obbligo di legge o di regolamento, comunicare i dati ai fini dell’affidamento ed esecuzione del contratto. I dati vengono trattati per un periodo non superiore a quello strettamente necessaria all’esecuzione del contratto principale necessario per le finalità per le quali sono stati raccolti e per le finalità individuate da quest’ultimoquali vengono trattati. Con l’invio e la sottoscrizione della domanda di partecipazione, i concorrenti esprimono pertanto il loro consenso al predetto trattamento. 3. Il Titolare fornisceB) per i dati che verranno forniti all’aggiudicatario nella gestione del servizio oggetto dell’appalto il titolare del trattamento resta il Comune di Correggio che delega il Direttore dell’Isecs a svolgere tutte le funzioni inerenti il trattamento dati, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del ma l’aggiudicatario ne diventa Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge indicando il referente, compilando e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare sottoscrivendo la nomina (allegato C) per le attività di trattamento collegate con l’esecuzione dell’appalto per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva tutta la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno durata, nella quale è contenuta l’autorizzazione allo svolgimento del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e sono descritte tutte le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;istruzioni operative impartitegli.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente accordo o comunque in relazione ad esso in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente accordo di collaborazione è effettuato dalle Amministrazioni sottoscrittrici in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto Ai sensi della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione vigente normativa in materia di protezione dei dati personali.  Misure di sicurezzapersonali si precisa che: 8. Il Responsabile esterno (i) il Titolare del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto personali è il Ministero del Titolare. Le misure dovranno essere commisurate al rischio per i diritti Lavoro e le libertà degli interessatidelle Politiche Sociali con sede in Xxx Xxxxxxxx Xxxxxx 56, dovranno soddisfare i requisiti di cui all’articolo 32 00187, Roma. (ii) il Responsabile del GDPR trattamento è il delegato nominato dal Titolare del trattamento dei dati personali Per la DG Lotta alla Povertà (i) il Titolare del trattamento dei dati personali è il Ministero del Lavoro e potranno comprenderedelle Politiche Sociali con sede in Xxx Xxxxxxxx Xxxxxx 56, tra le altre00187, se Roma. (ii) il Responsabile del caso:trattamento è il delegato nominato dal Titolare del trattamento dei dati personali Per il Soggetto Attuatore a(i) la pseudonimizzazione e la cifratura il Titolare del trattamento dei dati personali;, è il Soggetto Attuatore sottoscrittore della presente convenzione (ii) il Responsabile del trattamento è il delegato del sottoscrittore della presente convenzione in qualità di Rappresentante legale 5. Le parti si impegnano a concordare, tramite scambio di note formali, le eventuali modalità di pubblicizzazione o comunicazione esterna, anche a titolo individuale, del presente Accordo.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente accordo o comunque in relazione ad esso in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’Accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’Accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente Accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente Accordo di collaborazione è effettuato dalle Amministrazioni sottoscrittrici in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. - Per l’Unità di Missione per l’attuazione degli interventi PNRR, presso il Ministero del lavoro e delle politiche sociali 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione (i) il titolare del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione personali, è Ministero del Lavoro e delle Politiche Sociali con sede in materia di protezione Xxx Xxxxxxxx Xxxxxx 56, 00187, Roma e il (ii) Responsabile del trattamento è il delegato nominato dal Titolare del trattamento dei dati personali.  Misure - Per la DG Politiche Attive del Lavoro (i) esercente le funzioni di sicurezza 8. Il Responsabile esterno titolare del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;, è la dott.ssa Xxxxx Xxxxxxx, ai sensi e per gli effetti del DM n. 253 del 29 dicembre 2021 (ii) Responsabile interno del trattamento è il xxxx. Xxxxxx Xxxxxxxxx, ai sensi e per gli effetti dell’articolo 5 del DM n. 37 del 10 aprile 2019 e successive modifiche, come da atto di nomina prot. n. 4243 del 19 ottobre 0000 - Xxx xx Xxxxxxx/Xxxxxxxxx xxxxxxxx (x) il titolare del trattamento dei dati personali, è la Giunta Regionale dell’Xxxxxx-Romagna in persona del Rappresentante legale e il (ii) Responsabile del trattamento è il delegato del titolare c.d. Soggetto Attuatore, Direttore Generale Conoscenza, Ricerca, Lavoro, Imprese

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente accordo o comunque in relazione ad esso in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’Accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’Accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente Accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente Accordo di collaborazione è effettuato dalle Amministrazioni sottoscrittrici in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto Ai sensi della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione vigente normativa in materia di protezione dei dati personali.  Misure , si precisa che: - Per l’Unità di sicurezzaMissione per l’attuazione degli interventi PNRR, presso il Ministero del lavoro e delle politiche sociali 8. Il Responsabile esterno (i) il titolare del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali, è Ministero del Lavoro e delle Politiche Sociali con sede in Xxx Xxxxxxxx Xxxxxx 56, 00187, Roma e il (ii) Responsabile del trattamento è il delegato nominato dal Titolare del trattamento dei dati personali. - Per la DG Politiche Attive del Lavoro (i) esercente le funzioni di titolare del trattamento dei dati personali, è la dott.ssa Xxxxx Xxxxxxx, ai sensi e per gli effetti del DM n. 253 del 29 dicembre 2021 (ii) Responsabile interno del trattamento è il xxxx. Xxxxxx Xxxxxxxxx, ai sensi e per gli effetti dell’articolo 5 del DM n. 37 del 10 aprile 2019 e successive modifiche, come da atto di nomina prot. n. 4243 del 19 ottobre 0000 - Xxx xx Xxxxxxx Xxxxx (x) il titolare del trattamento dei dati personali, è la Giunta regionale Lazio in persona del Rappresentante legale Xxxxxx Xxxxxxxxxx; (ii) Responsabile del trattamento dei dati è la Direttrice pro tempore della Direzione regionale Istruzione, Formazione e Politiche per l’Occupazione Xxxxxxxxxx Xxxxx. 5. Le parti si impegnano a concordare, tramite scambio di note formali, le eventuali modalità di pubblicizzazione o comunicazione esterna, anche a titolo individuale, del presente Accordo.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Le Parti hanno l’obbligo di Sassari)mantenere riservati i dati, ai sensi dell’art 28 le informazioni di natura tecnica, economica, commerciale ed amministrativa ed i documenti di cui vengano a conoscenza o in possesso in esecuzione del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni presente Accordo o comunque in relazione ad esso, in conformità alle disposizioni di trattamento dei dati personali previste legge, di non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per l’esecuzione del contratto principale in essere tra le partiscopi diversi da quelli strettamente necessari all’esecuzione dell’Accordo, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamentoper la durata dell’Accordo stesso. 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione Le Parti si obbligano a far osservare ai propri dipendenti, incaricati e collaboratori la massima riservatezza su fatti e circostanze di cui gli stessi vengano a conoscenza, direttamente e/o indirettamente, per ragioni del contratto principale e per le finalità individuate da quest’ultimoloro ufficio, durante l’esecuzione del presente Accordo. Gli obblighi di riservatezza di cui al presente articolo rimarranno operanti fino a quando gli elementi soggetti al vincolo di riservatezza non divengano di pubblico dominio. 3. Il Titolare forniscetrattamento di dati personali per il perseguimento delle finalità del presente Accordo è effettuato dalle Parti in conformità ai principi di liceità, di seguitoproporzionalità, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile necessità e indispensabilità del trattamento, ai sensi dalla vigente normativa, nonché in base alle disposizioni organizzative interne delle medesime Amministrazioni. 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto Ai sensi della riservatezza, integrità e qualità dei dati ed a utilizzarli esclusivamente per le finalità specificate e nell’ambito delle attività connesse all’esecuzione del Contratto. 5. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione vigente normativa in materia di protezione dei dati personali.  Misure di sicurezza 8. Il Responsabile esterno , si precisa che per il Commissario Straordinario il titolare del trattamento ha l’obbligo di individuare ed adottare adeguate misure tecniche ed organizzative idonee a garantire la sicurezza dei dati trattati per conto del Titolare. Le misure dovranno essere commisurate al rischio per i diritti e le libertà degli interessati, dovranno soddisfare i requisiti di cui all’articolo 32 del GDPR e potranno comprendere, tra le altre, se del caso: a) la pseudonimizzazione e la cifratura dei dati personali;, è Xxxxxxx Xxxxxxxxx in persona del Rappresentante legale e il responsabile del trattamento sarà individuato successivamente. Per il Ministero del turismo il titolare del trattamento è il Ministro in persona del legale rappresentante e il responsabile del trattamento è la dott.ssa Xxxxxxx Xxxxxxx. 5. Le Parti si impegnano a concordare, tramite scambio di note formali, le eventuali modalità di pubblicizzazione o comunicazione esterna, anche a titolo individuale, del presente Accordo.

Riservatezza e trattamento dei dati personali. 1. Il Contraente dell’appalto sarà nominato dal Titolare (A.O.U. Per la partecipazione alla selezione pubblica, nonché per la stipula del successivo contratto con l’aggiudicatario, è richiesto ai concorrenti di Sassari), ai sensi dell’art 28 del Regolamento UE 679/2016 (GDPR) Responsabile delle operazioni di trattamento dei dati personali previste per l’esecuzione del contratto principale in essere tra le parti, definendo gli obblighi delle medesime parti in materia di tutela dei dati personali.  Natura e finalità del trattamento 2. Il Responsabile tratta i dati personali nella misura strettamente necessaria all’esecuzione del contratto principale e per le finalità individuate da quest’ultimo. 3. Il Titolare fornisce, di seguito, al Responsabile le pertinenti istruzioni cui attenersi nello svolgimento dell'incarico. Esse integrano quanto eventualmente già specificato nel contratto principale.  Obblighi del Responsabile del trattamento 4. Il Responsabile – per quanto di propria competenza – è tenuto, in forza di legge e di contratto, al rispetto della riservatezza, integrità e qualità dei fornire dati ed a utilizzarli esclusivamente per le finalità specificate e informazioni, anche sotto forma documentale, che rientrano nell’ambito delle attività connesse all’esecuzione di applicazione del Contratto. 5D.Lgs. Il Responsabile esterno del trattamento può autonomamente assumere decisioni in ambito tecnico ed organizzativo con riguardo al servizio che sta offrendo; in nessun caso potrà variare le finalità e modalità del trattamento definite dal Titolare, ne potrà usare i dati per propri scopi. 6. Nel caso in cui il Responsabile esterno decida di usare i dati per scopi propri ovvero per finalità o tramite mezzi non corrispondenti a quanto definito dal Titolare, sarà considerato a sua volta un Titolare per le attività di trattamento per le quali ha definito le finalità e/o i mezzi in autonomia, fatta salva la sua responsabilità per l’utilizzo illecito dei dati. 7. Il Responsabile esterno deve garantire che le persone da lui autorizzate al trattamento dei dati personali abbiano un adeguato obbligo legale alla riservatezza ed un’adeguata formazione n. 196/2003 (“Codice in materia di protezione dei dati personali”) e s.m.i.  Misure Ai sensi e per gli effetti della citata normativa, all’Amministrazione compete l’obbligo di sicurezza 8. Il Responsabile esterno fornire alcune informazioni riguardanti il loro utilizzo: - Finalità del trattamento: In relazione alle finalità del trattamento ha l’obbligo dei dati forniti si precisa che i dati comunicati vengono acquisiti ai fini della partecipazione ed in particolare ai fini della effettuazione della verifica delle capacità amministrative e tecnico-economiche del concorrente all’esecuzione della prestazione, nonché dell’aggiudicazione e, per quanto riguarda la normativa antimafia, in adempimento di individuare precisi obblighi di legge; i dati da fornire da parte del concorrente aggiudicatario vengono acquisiti ai fini della stipula e dell’esecuzione del contratto, ivi compresi gli adempimenti contabili ed adottare adeguate misure tecniche ed organizzative idonee a il pagamento del corrispettivo contrattuale. - Dati sensibili: I dati forniti dai concorrenti e dall’aggiudicatario non rientrano tra i dati classificabili come “sensibili”, ai sensi dell’art. 4 del D.Lgs. n. 196/2003 e s.m.i. - Modalità del trattamento dei dati: Il trattamento dei dati verrà effettuato in modo da garantire la sicurezza e a riservatezza e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a memorizzarli, gestirli e trasmetterli. Tali dati potranno essere anche abbinati a quelli di altri soggetti in base a criteri qualitativi, quantitativi e temporali di volta in volta individuati. - Categorie di soggetti ai quali i dati possono essere comunicati: I dati potranno essere comunicati a: soggetti esterni, i cui nominativi sono a disposizione degli interessati facenti parte delle Commissioni di aggiudicazione e di collaudo che verranno di volta in volta costituite; Ministero dell’Economia e delle Finanze, relativamente ai dati forniti dal concorrente aggiudicatario; altri concorrenti che facciano richiesta di accesso ai documenti di gara nei limiti consentiti ai sensi della Legge n. 241/1990: - Diritti del concorrente interessato: Relativamente ai suddetti dati, al concorrente in qualità di interessato vengono riconosciuti i diritti di cui all’art. 7 del D.Lgs. n. 196/2003. Acquisite le suddette informazioni, ai sensi dell’art. 13 del D.Lgs. 196/2003, con la presentazione dell’offerta e la sottoscrizione del contratto, il concorrente acconsente espressamente al trattamento dei dati trattati per conto personali secondo le modalità indicate precedentemente. Si precisa, altresì, che il soggetto aggiudicatario dovrà garantire il rispetto del Titolare. Le misure dovranno essere commisurate al rischio per D.Lgs.196/2003, in qualità di Responsabile del trattamento dei dati e dovrà utilizzare tutti i diritti e le libertà degli interessati, dovranno soddisfare i requisiti dati di cui all’articolo 32 del GDPR e potranno comprendereverrà a conoscenza per soli fini istituzionali, tra le altre, se del caso: a) assicurando la pseudonimizzazione protezione e la cifratura dei dati personali;riservatezza delle informazioni e mettendo in atto tutte le necessarie prescrizioni secondo la vigente normativa. L’Amministrazione richiederà periodicamente dettagliato resoconto di tutte le misure adottate ai fini del rispetto e dell’osservanza del D.Lgs 196/2003. In caso di inosservanza degli obblighi di riservatezza, l’Amministrazione Comunale ha la facoltà di dichiarare risolto di diritto il contratto, restando salvo ed impregiudicato il diritto dell’Amministrazione Comunale al risarcimento degli eventuali danni alla stessa cagionati.