Common use of Trattamento dei dati, consenso al trattamento Clause in Contracts

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la presente Convenzione sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo 7 del D.Lgs. 196/2003. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiAmministrazioni Contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazioni Contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneAccordo quadro, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadell’Accordo quadro medesimo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione dell’Accordo quadro e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo quadro e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiContraenti, aderendo alla Convenzione all’ Accordo quadro con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione dell’Accordo quadro e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto dell’Accordo quadro, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodell’interessato. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni/Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Amministrazioni/Aziende Sanitarie contraentiContraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE/2016/679 (GDPR). Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003UE/2016/679 (GDPR). 65. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328 Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgs. 196/2003dalla normativa richiamata, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - : a) nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgsdall’art. 196/2003; - 32 Regolamento UE/2016/679 (GDPR); b) nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - ; c) nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - ; d) nel trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 22 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - ; e) nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - ; f) nel consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiAmministrazioni Contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazione contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneAccordo/Convenzione quadro, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della dell’Accordo/Convenzione medesimaquadro medesimo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo/Convenzione quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo/Convenzione quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della dell’Accordo/Convenzione quadro e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo/Convenzione quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo/Convenzione quadro e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiContraenti, aderendo alla all’ Accordo/Convenzione quadro con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della dell’Accordo/Convenzione quadro e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo/Convenzione quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto dell’Accordo/Convenzione quadro, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni/Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Amministrazioni/Aziende Sanitarie contraentiContraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi xxxxx restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazioni/Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Amministrazione/Azienda Sanitaria Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiAmministrazioni Contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazione/Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 25 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiContraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneAccordo, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadell’Accordo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione dell’Accordo stesso e degli Ordinativi di questo rapporto contrattuale previste dal Decreto medesimoFornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Calabria, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentitotale, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie e Ufficio DPC regionale contraenti, aderendo alla Convenzione all’Accordo con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Calabria, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie e Ufficio DPC regionale contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSRegione Calabria, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimaConvenzione, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di questo rapporto contrattuale previste dal Decreto medesimoFornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Capitolato d’Oneri/Lettera d’invito in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Lazio, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSStazione Appaltante, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti al trattamento di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del dal D.Lgs. 196/2003 e s.m.i. e dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliRGPD), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodell’interessato. 2. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’articolo 13 del Regolamento UE/2016/679 circa la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e dei Contratti derivati, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi delle surrichiamate normative. L’informativa è contenuta nell’allegato denominato “Informativa sul trattamento dei dati personali”. 3. La CUCRSCUC-SA, per il tramite di ARCS, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibiliContratti derivati. 34. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei Contratti derivati, per le finalità descritte nell’allegata Informativa. 5. In ogni caso le Aziende Sanitarie contraentidel SSR, aderendo alla Convenzione con l’emissione dell’Ordinativo di forniturala stipula dei Contratti derivati, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSad ARCS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Contratti derivati ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 46. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e sspreviste dall’art. del D.Lgs. 196/2003. 532 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli articoli 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (RGPD). 67. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS risulta titolarele Aziende del SSR risultano titolari, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/200328 del Regolamento UE/2016/679 (RGPD). In coerenza con quanto previsto dal D.Lgs. 196/2003dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’articolo 5 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 8. Il Fornitore qualora nominato “Responsabile del trattamento” si impegna, inoltre, a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’articolo 32 del Regolamento UE/2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’articolo 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende e alla CUC- SA, per il tramite di ARCS, di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art. 13 del D.Lgs. 196/2003 Regolamento UE/2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSad ARCS, per conto della CUC-SA, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa CUC-SA, per il tramite di ARCS, di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS CUC-SA, per il tramite di ARCS, tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Azienda del SSR, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali. 10. Ad integrazione di quanto previsto dal presente articolo e considerata la particolarità della fornitura oggetto della presente Convenzione, si faccia riferimento alle disposizioni previste dal “Riepilogo delle condizioni principali” nonché da quanto specificamente previsto agli Allegati 1, 2, 3, 4 ed, in particolare, dall’art. 7 del “Riepilogo delle condizioni principali” e dall’Allegato 3 “Modulo consenso del Paziente”, allegati alla presente Convenzione e da considerarsi parte integrante della medesima. (Omesso ex art. 98, co. 5 D.Lgs n. 50/2016 e s.m.i.).

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie Amministrazioni contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie Amministrazioni contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazioni contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneContratto, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadel Contratto medesimo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRSL’Amministrazione, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituradel Contratto, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentidell’Amministrazione, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art.32 Regolamento UE/2016/679 (GDPR). Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da15 a.22 del D.Lgs. 196/2003UE/2016/679 (GDPR). 64. Qualora, in relazione all’esecuzione della del presente ConvenzioneContratto, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Amministrazione risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328 Regolamento UR/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgs. 196/2003dalla normativa richiamata, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - : a) nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - dall’art.32 Regolamento UE/2016/679 (GDPR); b) nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art. 13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - ; c) nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - ; d) nel trasmettere alla CUCRSall’Amministrazione, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. del D.Lgs. 196/2003 da 15 a 22 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Amministrazione stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003Codice; - nel fornire altresì alla CUCRS all’Amministrazione tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - ; e) nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - ; f) nel consentire alla CUCRSall’Amministrazione, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente ConvenzioneAccordo Quadro, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione dell’Accordo Quadro medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione dell’Accordo Quadro e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiContraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiContraenti, aderendo alla Convenzione all’Accordo Quadro con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione dell’Accordo Quadro e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto dell’Accordo Quadro, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con Le Parti dichiarano, per il tramite dei rispettivi rappresentanti, di aver provveduto, ciascuna per la sottoscrizione propria parte, a fornire al rappresentante dell’altro contraente l’informativa di cui all’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 - Regolamento generale sulla protezione dei dati (di seguito, Regolamento). 2. I dati personali necessari per la stipulazione e l’esecuzione del contratto, verranno trattati esclusivamente ai fini della conclusione e dell’esecuzione del presente Convenzioneatto, le partinonché per gli adempimenti strettamente connessi alla gestione dello stesso e degli obblighi legali e fiscali ad esso correlati, in relazione ai trattamenti ottemperanza agli obblighi di legge. 3. AdER potrà procedere alla diffusione delle informazioni di cui al contratto tramite il sito internet xxx.xxxxxxxxxxxxxxxxxxxxxxxxx.xxx.xx in ottemperanza degli obblighi espressamente previsti dalla legge. 4. Lo svolgimento delle attività dedotte in contratto implica inoltre un trattamento di dati personali effettuati – in esecuzione della Convenzione medesimaspecie riferibili a nome e cognome, dichiarano codice fiscale, altre informazioni anagrafiche e stato di essersi preventivamente salute – degli assicurati. Al riguardo, le parti specificano che AdER non tratterà in alcun modo dati personali relativi allo stato di salute degli assicurati. 5. Le Parti, in qualità di titolari autonomi del trattamento dei dati personali relativo alle attività oggetto del presente Contratto, si impegnano, reciprocamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 per quanto di loro rispettiva competenza, a trattare i dati personali relativi al presente contratto secondo i principi di liceità, necessità, correttezza, pertinenza e non eccedenza e comunque nel rispetto delle previsioni del Regolamento, nonché di quanto disposto dal D.Lgs. 196/2003 30/06/2003, n. 196, cosi come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali, di seguito anche solo Codice privacy), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la presente Convenzione sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo 7 del D.Lgs. 196/2003. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di Le Parti si impegnano a non comunicare i dati personali di cui la CUCRS risulta titolarea soggetti terzi, il Fornitore stesso è da ritenersi designato quale Responsabile se non ai fini dell’esecuzione del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003contratto o nei casi espressamente previsti dalla legge, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento protezione dei dati personali, fornendo alla stessa piena collaborazioneovvero per adempiere ad un ordine dell’Autorità Giudiziaria e dichiarano, altresì, che gli stessi dati verranno trattati esclusivamente per finalità connesse alle obbligazioni derivanti dal presente Contratto, nel rispetto dei suindicati principi, mediante strumenti idonei a garantirne sicurezza e riservatezza. 7. Il trattamento dei dati personali relativi alle attività previste nel contratto dovrà essere effettuato con l’adozione delle misure di sicurezza ritenute idonee a garantire la riservatezza, l’integrità, la disponibilità e la custodia in ogni fase del trattamento e di tutte le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, ed in specie quelle richieste dall’art. 32 del Regolamento.

Trattamento dei dati, consenso al trattamento. 1. Con la La sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadello stesso, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore Aggiudicatario dichiara di aver ricevuto, prima della sottoscrizione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione del Contratto, nonché di questo rapporto contrattuale previste dal Decreto medesimoessere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie Amministrazioni contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie Amministrazioni contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Lazio, da parte del FornitoreFornitore Aggiudicatario, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 65. Qualora, in relazione all’esecuzione della presente ConvenzioneConvenzione e degli Ordinativi di fornitura, vengano affidati al Fornitore Aggiudicatario trattamenti di dati personali di cui la CUCRS risulta titolareRegione Lazio o le Amministrazioni contraenti risultino titolari, il Fornitore Aggiudicatario stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore Aggiudicatario si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 6. Qualora il Fornitore Aggiudicatario venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore Aggiudicatario dovrà consentire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSRegione Lazio e/o alle Amministrazioni Contraenti, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS Regione Lazio stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS Regione Lazio tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSRegione Lazio e/o alle Amministrazioni Contraenti, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. h) Il Fornitore Aggiudicatario si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato ed alle finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodell’interessato. 2. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa, Allegato 8 “Informativa per il Trattamento dei dati personali” allegato alla documentazione di gara. 3. La CUCRSCentrale regionale di committenza, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei livelli qualitativi delle forniture e dei servizi e dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibiliAmministrazioni. 34. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nell’informativa resa in allegato alla documentazione di gara, come sopra richiamato. 5. In ogni caso le Aziende Sanitarie contraentiAmministrazioni, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSCentrale regionale di committenza, da parte del FornitoreFornitore e/o delle singole Amministrazioni, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi livelli qualitativi delle forniture e dei servizi e dei consumi. 6. Ove in ragione dell’oggetto della presente Convenzione, il Fornitore sia chiamato ad eseguire attività di trattamento di dati personali, il medesimo potrà essere nominato “Responsabile/sub-Responsabile del controllo della spesa totaletrattamento” dei dati personali ai sensi dell’art. 28 del Regolamento UE. In tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile/sub-Responsabile del trattamento, da parte dell’Amministrazione, relativamente ai dati personali di cui la stessa è Titolare e che potranno essere trattati dal Fornitore nell’ambito dell’erogazione dei servizi contrattualmente previsti. 7. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché dell’analisi degli ulteriori risparmi ad osservare le vigenti disposizioni in materia di spesa ottenibilisicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali. 48. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.LgsRegolamento UE/2016/679 (GDPR). 196/2003. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore Per quanto concerne i trattamenti di dati personali di cui la CUCRS risulta titolarecompetenza regionale, il Fornitore stesso è da ritenersi designato quale Responsabile titolare del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxè la Regione Autonoma della Sardegna, nella persona del Presidente. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003Responsabile della Protezione dei Dati (RPD, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure ovvero DPO – Data Protection Officer) della Regione Autonoma della Sardegna è l’“Unità di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di progetto Responsabile della protezione dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei datisistema Regione”, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; nella persona del suo Coordinatore. Sede: Cagliari - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazioneViale Trieste n. 186 - Tel.: 000.000.0000 - mail: xxx@xxxxxxx.xxxxxxxx.xx - pec: xxx@xxx.xxxxxxx.xxxxxxxx.xx

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di questo rapporto contrattuale previste dal Decreto medesimoFornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie Amministrazioni contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali del personale individuato dallo stesso Fornitore e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche del Fornitore interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie Amministrazioni contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Lazio, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazioni contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSStazione Appaltante, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS Regione Lazio stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS Regione Lazio tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, Le Parti dichiarano di essersi preventivamente e reciprocamente comunicate tutte per iscritto, e prima della sottoscrizione del presente Contratto, le informazioni previste dall’articolo ai sensi degli artt. 13 e 14 del D.Lgs. 196/2003 (Codice in materia di Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali), ivi comprese quelle relative alle modalità nonché alla libera circolazione di esercizio tali dati circa il trattamento dei dati personali conferiti per la sottoscrizione e l'esecuzione del Contratto e di essere a conoscenza dei diritti dell’interessato ed alle finalità dei trattamenti di che spettano loro in virtù degli artt. da 15 a 22 del Regolamento UE. AMA tratta i dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati relativi al Contratto in ottemperanza ad agli obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione per fini di studio e dei singoli Ordinativi di fornitura, statistici e in particolare per le finalità legate al Programma e al monitoraggio dei consumi ed e al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni, per il controllo della spesa totale, nonché per l’analisi l'analisi degli ulteriori risparmi di spesa ottenibili. 2. Con la sottoscrizione del presente Contratto il Fornitore acconsente espressamente alla diffusione dei dati personali conferiti, nonché espressamente la propria ragione sociale e il/i prezzo/i di aggiudicazione, affinché siano diffusi tramite il sito internet xxx.xxxxxxx.xx, nonché tramite gli altri siti istituzionali sui quali i dati devono essere pubblicati ai sensi della normativa di tempo in tempo vigente in materia. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al Le Parti si impegnano ad improntare il trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel pieno rispetto delle del citato Regolamento UE n. 2016/679 e del D.Lgs. n. 196/2003, con particolare attenzione a quanto prescritto riguardo alle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003adeguate da adottare. 54. Ai fini della suddetta normativa, le parti Le Parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 5. Qualora, fermi restando i diritti dell’interessato preventivamente all'esecuzione del Contratto AMA consideri che l'esecuzione comporti un trattamento di cui all’articolo 7 dati personali per conto del D.LgsTitolare AMA, il Fornitore verrà nominato, Responsabile del Trattamento ai sensi dell'art. 196/200328 del Regolamento UE n. 2016/679, attraverso un atto giuridico separato. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di Qualora AMA intenda trattare ulteriormente i dati personali di per una finalità diversa da quella per cui la CUCRS risulta titolaresono stati raccolti, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003, i compiti e le funzioni conseguenti provvederà a fornire all'interessato informazioni in merito a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazionediversa finalità.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneAccordo, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadell’Accordo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione dell’Accordo stesso e degli Ordinativi di questo rapporto contrattuale previste dal Decreto medesimoFornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione all’Accordo con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Lazio, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSStazione Appaltante, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informaRezgiolaomnenito UdE/i2016c/6u79icircaa lla lrac’caoltra t. 13 ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa aal pèaragrcafoon28tdeeln integralmente trascritto in questa sede. Duistciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo.deve intendersi 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa l’ai rnispaalrmii dsi ispesda egli ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’infol rcomnsaentsoi, ovveaneceessadrioi, neri cioncfrohniti deelsletpearsonde e fisiche interessate di cui sono forniti edllaati p Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiAmministrazioni Contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire dell’OrdinatidvichoiaradnoiespFresosarmnenitetdui arccaon,sentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica epanricta ee/o telematicatdeleemlaticaF, dei oderi dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della allc’uzeiosneedella Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio nito dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di deg spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5m Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo 7 del D.Lgs. 196/2003dirittdii cuidaeglilalrtt.’7iendta e15rae2s2sdael tRoegolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente ConvenzionerelazilaopnreesenteaClolnv’eneziosnee, vengano affidati al Fornitore cveungzaniooafnfideati adl Feorlnitore trattamenti di dati personali di cui la CUCRS risulta titolare, il Fornitore stesso dFiornitcorue istesslo ’è da ritenersi Adagreitennezrsii a ri designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/2003UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto dEi2s01p6/o67s9 te doalledulaterliolri ’art. 196/2003norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni con le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “sRpeonsabile del trattamento” si a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’aergotla.ment3o 2UE 2R016/679; b) tenere un registro del trattamento conforme a quanto previsto dall UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazioni Contraenti contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo c’oimnpfroernmdaativla alalrt ’13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS; e) trasmetterziea, con la massima coanll’lAagemnassima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli diritti3 ddeliRegcolaumientoaUgE l20i16/6a79rcthet. 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003all’Agenzia stess allr’esisantotenei termini; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, all nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare soddis f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare del trattamento, l’effettuazione di verifiche qlu’aenftfoettTuieatrifziochileoanree d periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggcehitamtaoto addella eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dolaamteinto UpEe; inrtsal onali caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda nSe aConnitratenaterreilaativ/amAemntemaii ndaiti spetrsornaliza diicoui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nellO’rdinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE 2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione della presente Convenzione, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali conferiti per la sottoscrizione e l’esecuzione della Convenzione stessa e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 28 del Disciplinare di Gara che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimodeve intendersi integralmente trascritto in questa sede. 2. La CUCRSL’Agenzia, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituraFornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione della Convenzione il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione della Convenzione e dei contratti attuativi, per le finalità descritte nel Disciplinare di gara in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraentiAmministrazioni Contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornituraFornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSall’Agenzia, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura Fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’ art 32 Regolamento UE 2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE 2016/679. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS l’Agenzia risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE 2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE 2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE 2016/679; b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Amministrazione Contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo all’art 13 del D.Lgs. 196/2003 Regolamento UE 2016/679 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSall’Agenzia, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE 2016/679 che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSall’Agenzia, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Ove applicabile, in ragione dell’oggetto della Convenzione, ove il Fornitore sia chiamato ad eseguire attività di trattamento dei dati personali, il medesimo potrà essere nominato Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte dell’Azienda Sanitaria/Amministrazione Contraente relativamente ai dati personali di cui la stessa è titolare e che potranno essere trattati dal Fornitore nell’ambito di erogazione dei servizi contrattualmente previsti. In tal caso, il Fornitore si obbliga ad adottare le misure di natura fisica, logica, tecnica e organizzativa idonee a garantire un livello di sicurezza adeguato al rischio, ivi comprese quelle specificate nell’ Ordinativo di Fornitura, unitamente ai suoi allegati. 9. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, Le parti dichiarano di essersi preventivamente e reciprocamente comunicate tutte per iscritto e prima della sottoscrizione del presente Contratto - le informazioni previste dall’articolo ai sensi dell’art. 13 e 14 del D.Lgs. 196/2003 (Codice in materia di Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali), ivi comprese quelle relative alle modalità nonché alla libera circolazione di esercizio tali dati circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto e di essere a conoscenza dei diritti dell’interessato ed alle finalità dei trattamenti di che spettano loro in virtù degli artt. da 15 a 22 del Regolamento UE. AMA tratta i dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati relativi al Contratto in ottemperanza ad agli obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione per fini di studio e dei singoli Ordinativi di fornitura, statistici ed in particolare per le finalità legate al Programma e al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni, per il controllo della spesa totale, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo Con la sottoscrizione del presente Contratto il Fornitore acconsente espressamente alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, diffusione dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totalepersonali conferiti, nonché dell’analisi degli ulteriori risparmi espressamente la propria ragione sociale ed il/i prezzo/i di spesa ottenibili. 4aggiudicazione, affinché siano diffusi tramite il sito internet xxx.xxxxxxx.xx, nonché tramite gli altri siti istituzionali sui quali i dati devono essere pubblicati ai sensi della normativa di tempo in tempo vigente in materia. I trattamenti Le parti si impegnano ad improntare il trattamento dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel pieno rispetto delle del citato D.Lgs. n. 196/2003 e del Regolamento UE n. 2016/679, con particolare attenzione a quanto prescritto riguardo alle misure di sicurezza di cui agli articoli 31 e ssadeguate da adottare. del D.Lgs. 196/2003. 5. Ai fini della suddetta normativa, le Le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta un’inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo 7 del D.Lgs. 196/2003. 6. Qualora, in relazione preventivamente all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti del Contratto AMA consideri che l’esecuzione comporti un trattamento di dati personali di cui la CUCRS risulta titolareper conto del Titolare AMA, il Fornitore stesso è da ritenersi designato quale verrà nominato, Responsabile del trattamento Trattamento ai sensi e dell’art. 28 del Regolamento UE n. 2016/679, attraverso un atto giuridico separato allegato al contratto. Qualora AMA intenda trattare ulteriormente i dati personali per gli effetti dell’articolo 29 X.Xxx. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003una finalità diversa da quella per cui sono stati raccolti, i compiti e le funzioni conseguenti AMA provvederà a fornire all’interessato informazioni in merito a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazionediversa finalità.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneContratto, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadel Contratto medesimo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Contratto, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione del Contratto stesso, nonché di questo rapporto contrattuale previste dal Decreto medesimoessere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione e dei singoli Ordinativi di fornituradel Contratto, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano Con la sottoscrizione del Contratto il rappresentante legale del Fornitore acconsente espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazionepersonali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, rendicontazione ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto e monitoraggiodei contratti attuativi, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi descritte nel Disciplinare di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibiligara in precedenza richiamate. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 65. Qualora, in relazione all’esecuzione della del presente ConvenzioneContratto, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato “Procedura negoziata senza previa pubblicazione del bando, da espletarsi mediante R.d.O. sul Mercato Elettronico di Regione Lazio, finalizzata all’ affidamento per la fornitura di cassette di primo soccorso, Kit di reintegro e ghiaccio istantaneo.”– Allegato 2 Schema di Contratto quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 6. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alla Regione Lazio di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSStazione Appaltante, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 7. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti “Procedura negoziata senza previa pubblicazione del bando, da espletarsi mediante R.d.O. sul Mercato Elettronico di Regione Lazio, finalizzata all’ affidamento per la fornitura di cassette di primo soccorso, Kit di reintegro e ghiaccio istantaneo.”– Allegato 2 Schema di Contratto disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, Le parti dichiarano di essersi preventivamente e reciprocamente comunicate tutte – per iscritto e prima della sottoscrizione del presente Contratto - le informazioni previste dall’articolo di cui all’articolo 13 e 14 del D.Lgs. 196/2003 (Codice in materia di Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali), ivi comprese quelle relative alle modalità nonché alla libera circolazione di esercizio tali dati circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti dell’interessato ed alle finalità dei trattamenti di che spettano loro in virtù degli artt. Da 15 a 22 del Regolamento UE. AMA tratta i dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati relativi al Contratto in ottemperanza ad agli obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione per fini di studio e dei singoli Ordinativi di fornitura, statistici ed in particolare per le finalità legate al Programma e al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni, per il controllo della spesa totale, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 2. Con la sottoscrizione del presente Contratto il Fornitore acconsente espressamente alla diffusione dei dati conferiti, nonché espressamente la propria ragione sociale ed il/i prezzo/i di aggiudicazione, affinché siano diffusi tramite il sito internet xxx.xxxxxxx.xx, nonché tramite gli altri siti istituzionali sui quali i dati devono essere pubblicati ai sensi della normativa di tempo in tempo vigente in materia. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al Le parti si impegnano ad improntare il trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel pieno rispetto delle del citato D.Lgs. n. 196/2003 e del Regolamento UE n. 2016/679, con particolare attenzione a quanto prescritto riguardo alle misure minime di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003da adottare. 54. Ai fini della suddetta normativa, le Le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta un’inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 5. Qualora, fermi restando i diritti dell’interessato preventivamente all’esecuzione del Contratto AMA consideri che l’esecuzione comporti un trattamento di cui all’articolo 7 dati personali per conto del D.LgsTitolare AMA, il Fornitore verrà nominato, Responsabile del Trattamento ai sensi dell’art. 196/200328 del Regolamento UE n. 2016/679, attraverso un atto giuridico separato allegato al contratto. 6. Qualora, in relazione all’esecuzione della presente Convenzione, vengano affidati Per quanto riguarda l’informativa dettagliata relativa al Fornitore trattamenti di dati personali di cui la CUCRS risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxx. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/2003, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personalipersonali per la finalità del presente documento, impartendo agli stessi le istruzioni necessarie si rimanda al paragrafo 13 del Disciplinare di Gara della presente Procedura. Qualora AMA intenda trattare ulteriormente i dati personali per il corretto trattamento dei datiuna finalità diversa da quella per cui sono stati raccolti, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, AMA provvederà a fornire all’interessato informazioni in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazionemerito a tale diversa finalità.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della presente Convenzione, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesima, Le parti dichiarano di essersi preventivamente e reciprocamente comunicate tutte per iscritto e prima della sottoscrizione del presente Contratto - le informazioni previste dall’articolo ai sensi dell’art. 13 e 14 del D.Lgs. 196/2003 (Codice in materia di Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali), ivi comprese quelle relative alle modalità nonché alla libera circolazione di esercizio tali dati circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto e di essere a conoscenza dei diritti dell’interessato ed alle finalità dei trattamenti di che spettano loro in virtù degli artt. da 15 a 22 del Regolamento UE. AMA tratta i dati personali che verranno effettuati per l’esecuzione di questo rapporto contrattuale previste dal Decreto medesimo. 2. La CUCRS, oltre ai trattamenti effettuati relativi al Contratto in ottemperanza ad agli obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione per fini di studio e dei singoli Ordinativi di fornitura, statistici ed in particolare per le finalità legate al Programma e al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraentiAmministrazioni, per il controllo della spesa totale, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 2. Con la sottoscrizione del presente Contratto il Fornitore acconsente espressamente alla diffusione dei dati conferiti, nonché espressamente la propria ragione sociale ed il/i prezzo/i di aggiudicazione, affinché siano diffusi tramite il sito internet xxx.xxxxxxx.xx, nonché tramite gli altri siti istituzionali sui quali i dati devono essere pubblicati ai sensi della normativa di tempo in tempo vigente in materia. 3. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al Le parti si impegnano ad improntare il trattamento ed alla trasmissione alla CUCRS, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 4. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel pieno rispetto delle del citato D.Lgs. n. 196/2003 e del Regolamento UE n. 2016/679, con particolare attenzione a quanto prescritto riguardo alle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003adeguate da adottare. 54. Ai fini della suddetta normativa, le Le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta un’inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 5. Per quanto riguarda l’informativa dettagliata relativa al trattamento dei dati personali per la finalità del presente documento, fermi restando si rimanda al paragrafo 13 del Disciplinare di Gara della presente Procedura di Gara. Qualora AMA intenda trattare ulteriormente i diritti dell’interessato di dati personali per una finalità diversa da quella per cui all’articolo 7 del D.Lgs. 196/2003.sono stati raccolti, AMA provvederà a fornire all’interessato 6. Qualora, in relazione preventivamente all’esecuzione della presente Convenzione, vengano affidati al Fornitore trattamenti del Contratto AMA consideri che l’esecuzione comporti un trattamento di dati personali di cui la CUCRS risulta titolareper conto del Titolare AMA, il Fornitore stesso è da ritenersi designato quale verrà nominato, Responsabile del trattamento Trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/2003. In coerenza con quanto previsto dal D.Lgs. 196/200328 del Regolamento UE n. 2016/679, i compiti e le funzioni conseguenti a tale designazione consistono, in particolare: - nell’adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dal D.Lgs. 196/2003; - nel predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 del D.Lgs. 196/2003 e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel trasmettere alla CUCRS, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli 7 e ss. del D.Lgs. 196/2003 che necessitino di riscontro scritto, in modo da consentire alla CUCRS stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003; - nel fornire altresì alla CUCRS tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel consentire alla CUCRS, in quanto titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazioneattraverso un atto giuridico separato allegato al Contratto.

Trattamento dei dati, consenso al trattamento. 1. Con la sottoscrizione della del presente ConvenzioneAccordo, le parti, in relazione ai trattamenti di dati personali effettuati in esecuzione della Convenzione medesimadell’Accordo, dichiarano di essersi preventivamente e reciprocamente comunicate tutte le informazioni previste dall’articolo 13 del D.Lgs. 196/2003 dal Regolamento UE/2016/679 (Codice in materia di protezione dei dati personaliGDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato dell’interessato. In particolare il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente Accordo, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa la raccolta ed alle finalità il trattamento dei trattamenti di dati personali che verranno effettuati conferiti per la sottoscrizione e l’esecuzione dell’Accordo stessa e degli Ordinativi di questo rapporto contrattuale previste dal Decreto medesimoFornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 2. La CUCRSRegione Lazio, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue nel rispetto della suddetta normativa i trattamenti dei dati necessari alla esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Aziende Sanitarie contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo e dei contratti attuativi, per le finalità descritte nel Capitolato d’Oneri/Lettera d’invito in precedenza richiamate. 4. In ogni caso le Aziende Sanitarie contraenti, aderendo alla Convenzione all’Accordo con l’emissione dell’Ordinativo di fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione alla CUCRSRegione Lazio, da parte del Fornitore, anche per via telefonica e/o telematica, dei dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione della Convenzione dell’Accordo e dei singoli Ordinativi di fornitura ed ai fini del monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 45. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza di cui agli articoli 31 e ss. del D.Lgs. 196/2003. 5previste dall’art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con la il presente Convenzione atto sono esatti e corrispondono al vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui all’articolo agli artt. 7 e da 15 a 22 del D.Lgs. 196/2003Regolamento UE/2016/679 (GDPR). 6. Qualora, in relazione all’esecuzione della del presente ConvenzioneAccordo, vengano affidati al Fornitore trattamenti di dati personali di cui la CUCRS Stazione Appaltante risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’articolo 29 X.Xxxdell’art. 196/200328, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dal D.Lgsdalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 196/20035 del Regolamento UE/2016/679 e dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i compiti soli trattamenti funzionali, necessari e le funzioni conseguenti a tale designazione consistonopertinenti all’esecuzione delle prestazioni contrattuali e, in particolare: - nell’adempiere qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: a) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); b) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal D.LgsTitolare del trattamento. 196/2003; - nel Il Fornitore dovrà consentire alle Aziende Sanitarie contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; c) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’articolo 13 all’art.13 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; - nel ; d) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; - nel ; e) trasmettere alla CUCRSStazione Appaltante, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli articoli artt. 7 e ss. da 15 a 23 del D.Lgs. 196/2003 Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla CUCRS all’Agenzia stessa di dare riscontro all’interessato nei termini stabiliti dal D.Lgs. 196/2003termini; - nel fornire altresì alla CUCRS all’Agenzia tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; - nell’individuare ; f) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; - nel ; g) consentire alla CUCRSStazione Appaltante, in quanto titolare Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei Dati personali.