Common use of Tutela privacy Clause in Contracts

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. conserva nei confronti di ASUGI titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. xxxxx@xxxxxxxxxx.xxx.xx Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Istituto Radiologico GORTAN S.r.l. conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Istituto Radiologico GORTAN S.r.l. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. EUTONIA S.r.l. Sanità e Salute conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. EUTONIA S.r.l. Sanità e Salute saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura Struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati assegnati, quali in particolare previsti dagli artt. 6 5 (Visibilità e prenotazione tramite il CUP regionale FVGAccesso utenza) e 9 6 (Controlli e debito informativo) la struttura Struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 artt.5 e 9 6 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della contodella natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unionedell'Unione europea, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . 4. Nell’ipotesi che la struttura Struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 201676792016/679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. la Struttura conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 45. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 56. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 5 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. della Struttura saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a. a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) b. a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) c. ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) d. a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) e. tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) f. ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) g. su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) 4. a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. 5. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO POLICLINICO TRIESTINO S.p.A. conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 46. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 57. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO Policlinico Triestino S.p.A. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Policlinico Triestino Spa conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Policlinico Triestino Spa saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Zucconi Srl conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Zucconi Srl saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Catania Srl conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Catania Srl saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Fisioterapia Xxxxxxx S.r.l. conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Fisioterapia Xxxxxxx S.r.l. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) 1. a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) 2. a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) 3. ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) 4. a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) 5. tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) 6. ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) 7. su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) 8. a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. EUTONIA S.r.l. Sanità e Salute conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. EUTONIA S.r.l. Sanità e Salute saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Sanatorio Triestino Spa conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Sanatorio Triestino Spa saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Istituto Radiologico Gortan Srl conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Istituto Radiologico Gortan Srl saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Fisioterapia Rinaldi Srl conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Fisioterapia Rinaldi Srl saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Nova Salus S.r.l. conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Nova Salus S.r.l. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Eutonia Srl Sanità e Salute conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Eutonia Srl Sanità e Salute saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. xxxxx@xxxxxxxxxx.xxx.xx Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Catania S.r.l. conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Catania S.r.l. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura Struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati assegnati, quali in particolare previsti dagli artt. 6 5 (Visibilità e prenotazione tramite il CUP regionale FVGAccesso utenza) e 9 6 (Controlli e debito informativo) la struttura Struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale manieratale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 artt.5 e 9 6 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unionedell'Unione europea, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . 4. Nell’ipotesi che la struttura Struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 201676792016/679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. la Struttura conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 45. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 56. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 5 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. della Struttura saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO POLICLINICO TRIESTINO S.p.A. conserva nei confronti di ASUGI ASUGI, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO Policlinico Triestino S.p.A. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1. La struttura è tenuta ad osservare le disposizioni di cui al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2. Nell’effettuare le operazioni di trattamento dei dati personali e sanitari correlate all’erogazione delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli artt. 6 (Visibilità e prenotazione tramite il CUP regionale FVG) e 9 (Controlli e debito informativo) la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’art. 30 del Regolamento (UE) 2016/679. 3. In particolare, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata del titolare del trattamento; b) a garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; c) ad adottare tutte le misure richieste ai sensi dell'articolo 32 del Regolamento (UE) 2016/69 per il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del titolare del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. xxxxx@xxxxxxxxxx.xxx.xx Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 20167679. Qualora l'ulteriore responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Zucconi S.r.l. conserva nei confronti di ASUGI XXXXX, titolare del trattamento, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomia, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 679/2016. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xxxxxxx@xxxxxxxxxx.xxx.xx . Il nominativo e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.p.A. Studio Radiologico Zucconi S.r.l. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.

Tutela privacy. 1Le ditte aggiudicatarie devono rispettare quanto previsto dal Regolamento UE n. 2016/679 “GDPR” e D. Lgs. La struttura è tenuta ad osservare 196/2003. Le notizie relative alle attività connesse alle prestazioni del presente capitolato in relazione all'esecuzione degli impegni contrattuali non debbono in alcun modo ed in qualsiasi forma essere comunicate o divulgate a terzi, ne possono essere utilizzate per fini diversi da quelli strettamente necessari per l'esecuzione delle attività. Ai sensi del Regolamento UE n. 2016/679 “GDPR”, si informa che: - i dati personali raccolti saranno trattati dal Comune di Spoleto, in qualità di Titolare del trattamento, con strumenti manuali ed elettronici, per le disposizioni seguenti finalità: ◦ gestione delle domande di partecipazione; ◦ valutazione e verifica dei requisiti dei concorrenti/partecipanti ai fini dell’affidamento dei servizi oggetto dell’avviso di gara; ◦ instaurazione e gestione del rapporto contrattuale in caso di aggiudicazione dei servizi oggetto dell’avviso di gara; ◦ gestione degli adempimenti amministrativo-contabili e adempimenti di obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria applicabile in relazione a ciascuna delle suindicate attività. - la base giuridica dei trattamenti di cui alle suindicate finalità è fondata: ◦ sull’adempimento degli obblighi precontrattuali e contrattuali derivanti dalle richieste formulate in maniera volontaria e spontanea da parte dei soggetti interessati alla partecipazione alla presente procedura (art. 6, par. 1, lett. b) del Reg. UE 2016/679); ◦ sull’adempimento degli obblighi legali cui è soggetto il Titolare del trattamento per effetto dell’attività connessa alla gestione del presente avviso (art. 6, par. 1, lett. c) del Reg UE 2016/679); ◦ sull’esecuzione di un compito di rilevante interesse pubblico (art. 6, par. 1, lett. e), art. 9, par. 2, lett. g) del Reg. UE 2016/679 e art. 2–sexies, co. 2, lettera m) del D. Lgs. 10/8/2018 n. 101). - i dati giudiziari (dati personali relativi a condanne penali e xxxxx) sono richiesti ai sensi dell’articolo 80 del D.Lgs. 50/2016 e vengono trattati in conformità al Regolamento (UE) 2016/679 disposto dell’art. 10 del Parlamento Europeo e del Consiglio relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. 2Reg. Nell’effettuare le operazioni di trattamento UE 2016/679. - il conferimento dei dati personali deve considerarsi presupposto necessario per la partecipazione alla gara e sanitari correlate all’erogazione per il perseguimento delle prestazioni nell’ambito dei compiti assegnati quali in particolare previsti dagli arttsuindicate finalità. 6 (Visibilità e prenotazione tramite Il mancato conferimento comporta l’impossibilità per il CUP regionale FVG) e 9 (Controlli e debito informativo) Titolare del trattamento di svolgere le predette attività con la struttura è nominata Responsabile al Trattamento dei dati ai sensi dell’artconseguente esclusione dalla gara o la decadenza dell’aggiudicazione. 30 del Regolamento (UE) 2016/679. 3. In particolare- nel perseguimento delle finalità suesposte, tenendo conto delle particolari esigenze ed obblighi di tutela dei dati sensibili concernenti la salute, si impegna ad adottare le misure di sicurezza, idonee a custodire e controllare i dati, in maniera tale da evitare un incremento dei rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta come di seguito precisato con riferimento agli adempimenti di cui ai citati artt.6 e 9 del presente atto: a) a trattare i dati personali soltanto su istruzione documentata acquisiti potranno essere comunicati ad enti locali, enti pubblici, pubbliche amministrazioni, organi dell’autorità giudiziaria, soggetti aventi titolo ai sensi della Legge 241/1990 e del titolare D.Lgs. 267/2000; il Titolare del trattamento potrà, inoltre, comunicare i dati raccolti ai soggetti dei quali si avvale per lo svolgimento di attività necessarie per il raggiungimento delle finalità sopra indicate e descritte. Tali soggetti, che trattano i dati per conto del Titolare, sono stati appositamente designati Responsabili del trattamento dei dati. I dati personali potranno, infine, essere trattati dal personale interno appositamente istruito ed autorizzato dal Titolare a compiere operazioni di trattamento; b) a garantire che le persone autorizzate . - i dati personali saranno conservati per l’intera durata espressa dalla gara e dall’eventuale contratto da stipulare con il titolare. Successivamente alla cessazione del rapporto contrattuale i dati saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa. In relazione al trattamento dei dati personali si siano impegnate alla riservatezza sopra descritto, potranno essere esercitati, in ogni momento, i seguenti diritti: - Diritto di accesso, cioè il diritto di ottenere conferma o abbiano meno dell’esistenza di un adeguato obbligo legale trattamento di riservatezza; c) ad adottare tutte dati personali che riguardano l’interessato e, in tal caso, di ottenere l’accesso ai predetti dati, di riceverne una copia nonché le misure richieste ai sensi dell'articolo 32 del Regolamento ulteriori informazioni previste dall’art. 15, Reg. (UE) 2016/69 per 2016/679; - Diritto di rettifica, cioè il Responsabile; d) a non ricorrere ad un altro ulteriore responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento. Nel caso diritto di autorizzazione scritta generale, ad informare il titolare del trattamento di eventuali modifiche previste riguardanti l'aggiunta o ottenere la sostituzione di altri responsabili del trattamento, dando così al titolare del trattamento l'opportunità di opporsi a tali modifiche; e) tenendo conto della natura del trattamento, ad assistere il titolare del trattamento con misure tecniche rettifica dei dati personali inesatti e organizzative adeguatel’integrazione dei dati personali incompleti, nella misura in cui ciò sia possibilecompatibile con le finalità del trattamento, al fine ai sensi dell’art. 16 del Reg. (UE) 2016/679; - Diritto di soddisfare l'obbligo del titolare limitazione di trattamento, cioè di ottenere la limitazione del trattamento di dare seguito alle richieste per l'esercizio dei diritti dell'interessato di cui al capo III del medesimo Regolamento; f) ad assistere il titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento, tenendo conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento; g) su scelta del titolare del trattamento, a cancellare o restituire tutti i dati personali dopo che è terminata la prestazione dei servizi relativi riferibili all’interessato, al trattamento e a cancellare le copie esistenti, salvo che non ne sia prevista la conservazione a norma di legge; h) a mettere a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi citati e a consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricatoricorrere delle condizioni previste dall’art. Il responsabile del trattamento informerà prontamente e non oltre le 36 ore dal momento nel quale è venuto a conoscenza del fatto il titolare del trattamento qualora, a suo parere, un'istruzione violi il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati18 Reg. Le comunicazioni ad ASUGI relativamente a questioni rilevanti in tema di privacy andranno fatte all’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Nell’ipotesi che la struttura ricorra a un ulteriore responsabile del trattamento per l'esecuzione di specifiche attività di trattamento per conto del titolare del trattamento, su tale altro responsabile del trattamento dovrà imporre, mediante un contratto o un altro atto giuridico gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto tra il titolare del trattamento e il responsabile del trattamento prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento (UE) 201676792016/679; - Diritto alla cancellazione (c.d. Qualora l'ulteriore responsabile “diritto all’oblio”), cioè il diritto dell’interessato di ottenere la cancellazione dei propri dati presenti all’interno degli archivi del trattamento ometta Titolare qualora non rilevanti o necessari per obbligo di adempiere legge, ai propri obblighi sensi dell’art. 17 del Reg. (UE) 2016/679; - Diritto di reclamo, cioè il diritto di proporre reclamo presso l’autorità di controllo competente. Ai sensi dell’art. 2-bis, D. Lgs. 196/2003, l’autorità di controllo competente è il Garante per la Protezione dei Dati Personali, Xxxxxx Xxxxxxx 00 - 00000, Xxxx (XX), Xxxxxx (XX), Email: xxxxxxx@xxxx.xx, PEC: xxxxxxxxxx@xxx.xxxx.xx. - Diritto di opposizione: l’interessato ha il diritto di opporsi in materia di protezione dei datiqualsiasi momento, Casa di Cura SANATORIO TRIESTINO S.p.A. conserva nei confronti di ASUGI titolare del trattamentoper motivi connessi alla sua situazione particolare, l'intera responsabilità dell'adempimento degli obblighi dell'altro responsabile. 4. In ogni caso la struttura si impegna espressamente a non effettuare operazioni di comunicazione e diffusione dei dati personali sottoposti al trattamento senza preventivo consenso, anche all'estero o mediante Internet. 5. La struttura assume invece la veste di titolare autonomo del trattamento dei dati personali che lo riguardano effettuato nell’esecuzione di un compito connesso con riferimento ai compiti relativamente ai quali assume decisioni e ne definisce l’organizzazione in piena autonomiai pubblici poteri di cui è investito il Comune di Preci, quali in particolare quelli previsti dagli artt. 8 (Accesso utenza), ed a tal fine dichiara di aver nominato un Responsabile della protezione dei dati personali (RPD) ai sensi degli arttdell’art. 37-39 del Regolamento 21 Reg. (UE) 679/20162016/679. Il dato di contatto del RPD di ASUGI è l’indirizzo di PEC xxxxx@xxxxxxxxxx.xxx.xx. Il nominativo In tal caso il Titolare si asterrà dal trattare ulteriormente tali dati personali, salvo che ritenga sussistenti motivi legittimi cogenti per procedere al trattamento che siano ritenuti prevalenti sugli interessi, sui diritti e i dati di contatto del RPD di Casa di Cura SANATORIO TRIESTINO S.psulle libertà dell’interessato.A. saranno comunicati separatamente ad ASUGI, contestualmente alla sottoscrizione del presente accordo.