CONTRATTO DI PRESTAZIONE DI SERVIZI TRA

Prot. n. 2008 Giaveno, 12/07/2018

Contratto n. 93 CIG: Z782459A0D

CONTRATTO DI PRESTAZIONE DI SERVIZI TRA

l'Istituto Comprensivo Statale di Coazze C.F. 86045820015, in questo atto rappresentato legalmente dal Dirigente Scolastico Prof.ssa Xxxxxxxxx Xxxxxx, nata a Xxxxxxxxx Eclano (AV) il 20/06/1953 e domiciliato per la sua carica presso l'Istituto Comprensivo di Coazze, Via San Xxxxxxxxxx, 3 – 00000 Xxxxxxx (XX

E

la Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx, con sede legale in Xxxxxxx Xxxxx Xxxxxxx 0-00000 Xxxxxxxxx (XX) - P. IVA 11943100013

VISTO il D. Lgs 50/2016; VISTO il D. Lgs. 81/2008- art. 33

VERIFICATO che nella scuola non sussiste personale disponibile allo svolgimento dell'attività di RESPONSABILE PROTEZIONE DATI (Data Protection Officer – D.P.O.);

VISTA la determina Prot. n. 2007 del 13/07/2018; VISTA l'offerta pervenuta;

SI CONVIENE E SI STIPULA

il presente contratto di prestazione di servizi con decorrenza dal 16/07/2018 e termine al 15/07/2019.

Art.1- Con riferimento alle intese intercorse, verificate le capacità e i requisiti professionali, si conviene che le attività sono svolte dalla Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx studio tecnico Xxxxxxxx e l’incarico quale DPO viene assegnato all’Avv. XXXXXXXX Xxxxxxxx - XXXXXXXXXX - CF: XXXXXXXXXXXXXXX consulente dello Studio che:

1. è in possesso dei requisiti per l’assolvimento dell’incarico;

2. è in possesso della laurea in giurisprudenza ed abilitazione all'esercizio della professione forense idonea all’espletamento della funzione di DPO:

3. è docente di diritto ed economia presso l'IIS Pascal di Giaveno.

Art. 2 – la Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx si impegna a far prestare agli esperti la propria opera professionale riguardante le seguenti attività:

1) Assistenza specialistica al titolare del Titolare del trattamento:

 informare e consigliare il titolare del trattamento, nonché i i dipendenti che eseguono il trattamento, in merito agli obblighi derivanti dal Regolamento europeo e da altre disposizioni dell’Unione relative alla protezione dei dati;

 sorvegliare l’osservanza del Regolamento UE, delle altre disposizioni dell’Unione relative alla protezione dei dati nonché delle politiche del titolare in materia di protezione dei dati personali, inclusi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale coinvolto nelle operazioni di trattamento.

 fornire, se richiesto, pareri in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art. 35 del Regolamento;

 cooperare con l’autorità di controllo e fungere da punto di contatto con la stessa per le questioni connesse alla protezione dei dati personali oppure, eventualmente, consultare il Garante di propria iniziativa.

2) Predisposizione e stesura delle opportune check-list (ricognizione e revisione policy anche riferite a data breach e data retention)

3) n. 1 sessione di check presso la sede del Cliente; redazione ed invio di report finale sintetico, in forma scritta; all’esito del check-up il Cliente sarà messo in grado di valutare l’impatto del Regolamento sulla propria realtà in relazione ai seguenti profili:

- Rapporti con responsabili esterni

- Rapporti con titolari del trattamento

- Nuove regole su informative e consensi

- Privacy by design

- Privacy by default

- Registro delle attività di trattamento

- Data breaches

- DPIA -Data Protection Impact Assessment e la sicurezza dei dati

- DPO - Data Protection Officer

- Diritto alla cancellazione ("diritto all’oblio")

- Diritto alla portabilità dei dati

- Diritto di accesso ai dati

- Diritto di rettifica

- Diritto di opposizione

- Diritto di limitazione di trattamento

- Formazione e istruzione agli “incaricati” 3 ore per gruppi da 35.

- stesura (adeguamento) delle informative e dei consensi

4) Predisposizione del Registro dei trattamenti

5) Consulenza in merito all’adeguamento delle informative e dei consensi

6) Monitoraggio degli sviluppi della normativa di legge, assicurando la divulgazione e la corretta attuazione;

7) Adeguamento nomine

La documentazione su riportata sarà resa disponibile e custodita presso la segreteria dell’istituto (anche in formato elettronico modificabile), dando supporto per la gestione amministrativa della documentazione di pertinenza

L'Istituto Comprensivo di Coazze a fronte dell'attività effettivamente e personalmente svolta, si impegna a corrispondere alla Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx, l'importo di €. 1.718,00, esenti IVA.

La liquidazione avverrà entro 30 giorni dall'emissione della fattura da emettere alla conclusione dei corsi, a seguito di certificazione di regolare fornitura del servizio reso.

Art.4- In caso di inadempimento da parte degli esperti, che non derivi da causa di forza maggiore, l'Istituzione Scolastica ha diritto a risolvere il contratto con -con effetto immediato dandone comunicazione tramite posta elettronica certificata. In tal caso, l'Istituzione Scolastica si riserva la facoltà di valutare il risarcimento di eventuali danni conseguenti.

Art.5- Qualora i risultati delle prestazioni fornite dagli esperti risultino non conformi a quanto richiesto sulla base del disciplinare di incarico, ovvero siano del tutto insoddisfacenti, il dirigente può richiedere alla Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx di integrare i risultati, ovvero può risolvere il contratto per inadempienza.

Art.6- La Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx, si impegna a presentare dichiarazione di possesso di conto corrente dedicato alla gestione flussi finanziari ai sensi dell'art.3 della L.136/2010 e assume tutti gli obblighi di tracciabilità dei flussi finanziari di cui allo stesso articolo.

Art.7- Quanto non espressamente previsto dal presente contratto è regolato dagli artt.2222 e seguenti del Codice Civile. In caso di controversie il foro competente è quello di Torino e le spese di registrazione dell'atto, in caso d'uso, sono a carico del ricorrente.

Art.8- L'Istituzione scolastica fa presente, altresì, ai sensi e per gli effetti della legge 675/96 e dell'art.13 del D.LGS 196/2003 “Codice in materia di protezione dei dati personali”, che i dati personali forniti da Sig.ra Xxxxxxx Xxxxxxx – Studio Tecnico Xxxxxxxx e dagli esperti o acquisiti dalla scuola saranno oggetto di trattamento (nel rispetto della normativa sopra richiamata e degli obblighi di sicurezza e riservatezza) finalizzato ad adempimenti richiesti dall'esecuzione di obblighi di legge o di contratto inerenti il rapporto di lavoro autonomo o di collaborazione occasionale, o comunque connesso alla gestione dello stesso. Tali dati potranno dover essere comunicati, per le medesime esclusive finalità, a soggetti cui sia riconosciuta da disposizione di legge la facoltà di accedervi. A tal proposito il responsabile del trattamento è il Dirigente Scolastico.

Giaveno, 13/07/2018

Il Prestatore d’opera Il Committente

Prof.ssa Xxxxxxxxx Xxxxxx