Contract

	ACCORDO TRA L'AZIENDA OSPEDALIERO-UNIVERSITARIA
	SENESE E L'AZIENDA REGIONALE PER IL DIRITTO ALLO
	STUDIO UNIVERSITARIO PER L'EROGAZIONE DEL SERVIZIO DI
	RISTORAZIONE AGLI STUDENTI UNIVERSITARI ISCRITTI AI
	CORSI DI STUDIO ISTITUITI DALL’UNIVERSITÀ DEGLI STUDI
	DI SIENA E AD ALTRI UTENTI INDIVIDUATI DALL’AZIENDA
	REGIONALE PER IL DIRITTO ALLO STUDIO UNIVERSITARIO.
	TRA
	AZIENDA OSPEDALIERO-UNIVERSITARIA SENESE (C.F. e P.I. n
	00388300527) di seguito denominata “AOU Senese”, rappresentata dal Dr.
	Xxxxxxx Xxxxxxxxxx, nato a Bibbiena (AR) il 11/05/1951, domiciliato per la
	carica presso la sede legale dell’Azienda ospedaliero-universitaria Senese,
	Strada delle Scotte n. 14, che agisce in nome e per conto dell’Azienda, in
	qualità di rappresentante legale, in esecuzione del Decreto del Presidente
	G.R.T.	n.	142	del	19/09/2017	e	dell’Atto	Aziendale	approvato	con
	Deliberazione n. 193/2007;
	E
	AZIENDA REGIONALE PER IL DIRITTO ALLO STUDIO
	UNIVERSITARIO, di seguito denominata “Azienda Regionale D.S.U.”,
	avente sede legale in Firenze (FI), Viale Gramsci n. 36, - codice fiscale
	94164020482 - P. IVA 05913670484, in persona del Dr. Xxxxx Xxxxxxx nato a
	Firenze il 02/01/1970, domiciliato per la carica presso la sede dell’Azienda in
	Xxxxx Xxxxxxx x. 00, il quale interviene nella sua qualità di Presidente del
	Consiglio di Amministrazione, nominato con DPGR n. 205 del 26 novembre
	2015;
	1

PREMESSO CHE:

- la convenzione in essere tra l'Azienda Regionale D.S.U. e l’AOU Senese per

l’erogazione del servizio di ristorazione agli studenti universitari iscritti ai

Corsi di Studio istituiti dall’Università di Siena e ad altri utenti individuati

dall’Azienda Regionale D.S.U. ha scadenza il giorno 29 febbraio 2020;

- l’AOU Senese eroga il servizio di ristorazione ai propri dipendenti e ai

degenti in modalità parzialmente esternalizzata tramite la Società CAMST

S.C. a r.l., che gestisce anche il bar e la mensa aperta al pubblico, presenti

nella Struttura Ospedaliera Le Scotte, in virtù della deliberazione ESTAV S.E.

n. 343 del 14/03/2007, di aggiudicazione della gara ad evidenza pubblica per

il servizio di ristorazione aziendale, prorogata con Determinazione ESTAR n.

604 del 03/05/2018;

- l'Azienda Regionale D.S.U., con comunicazione prot. AOUS n. 3746 del

19/02/2020, trasmessa tramite posta elettronica certificata e conservata agli

atti del procedimento, ha richiesto la stipula di un nuovo accordo al fine di

garantire la continuità del servizio e l’utilizzazione, per le finalità di cui sopra,

della mensa aperta al pubblico dell’AOU Senese;

- la Società CAMST S.C. a r.l., con nota mail del 26/02/2020 (prot. AOUS n.

4422 del 27/02/2020, conservata agli atti del procedimento) ha espresso la

disponibilità alla prosecuzione del servizio di fornitura pasti agli Studenti

DSU di pari passo con il contratto della ristorazione aziendale, ed il

mantenimento delle attuali modalità e condizioni economiche;

- con Determinazione del Direttore dell’Area Servizi, Beni Economali ed

Arredi di ESTAR n. 243 del 21/02/2020, esecutiva ai sensi di legge, è stata

disposta la proroga tecnica, dal 01/03/2020 al 30/09/2020, dell’appalto in

2

oggetto, nelle more dell’espletamento della gara regionale;

- con comunicazione del Direttore Generale prot. AOUS n. 4245 del

25/02/2020, trasmessa per posta elettronica certificata e conservata agli atti

del procedimento, l’AOU Senese ha comunicato all’Azienda Regionale

D.S.U. la disponibilità al rinnovo dell’accordo fino al 30/09/2020, fatta salva

l’automatica interruzione della proroga tecnica del vigente contratto relativo al

servizio di ristorazione in caso di stipula dei contratti attuativi prima del

termine del 30/09/2020;

- la sede della mensa aperta al pubblico della AOU Senese si trova nella

Struttura Ospedaliera Le Scotte – 2° lotto, piano 1s;

- l'art. 15 (Accordi tra pubbliche amministrazioni) della L. 07/08/1990, n. 241

e s.m.i. “Nuove norme in materia di procedimento amministrativo e di diritto

di accesso ai documenti amministrativi” e s.m.i. prevede, al comma 1, che

“Anche al di fuori delle ipotesi previste dall'articolo 14, le amministrazioni

pubbliche possono sempre concludere tra loro accordi per disciplinare lo

svolgimento in collaborazione di attività di interesse comune”;

- con tale Accordo l'Azienda Regionale D.S.U. assicura il servizio ristorazione

agli studenti iscritti ai Corsi di Studio istituiti dall’Università di Siena – Sede

di Siena e ad altri utenti dalla stessa individuati;

- la presente convenzione si basa su uno schema di atto che l’Azienda

Regionale D.S.U., con delibera del C.d.A. n. 61/2015 ha approvato ai fini

della stipula tre appositi accordi sul tema della Ristorazione con le Aziende

Sanitarie della Toscana, nonché, all’occorrenza, con Enti Locali del territorio;

SI CONVIENE E SI STIPULA QUANTO SEGUE:

ART. l – PREMESSA

3

La premessa è parte integrante e sostanziale del presente accordo.

ART. 2 – OGGETTO DELL’ACCORDO TRA ENTI

L'oggetto del presente accordo tra gli Enti Pubblici, sopra richiamati, è

l'erogazione del servizio di ristorazione agli degli studenti universitari iscritti

ai Corsi di Studio istituiti dall’Università di Siena, mediante l'accesso,

nell'orario di apertura, alla mensa al pubblico, ubicata all’interno nella

Struttura Ospedaliera Le Scotte, II° lotto, piano 1S. Secondo quanto previsto

dal sistema tariffario dell’Azienda Regionale D.S.U. possono accedere al

servizio di ristorazione anche gli studenti iscritti alle Università degli Studi di

Firenze e Pisa, gli studenti di atenei non toscani, il personale dipendente

dall’Azienda D.S.U., il personale docente e non docente dell’Ateneo di Siena,

eventuali utenti esterni autorizzati dall’Azienda Regionale D.S.U.

ART. 3 - MODALITA' DI ESPLETAMENTO DEL SERVIZIO

L'accesso alla mensa per il servizio sarà consentito esclusivamente agli utenti

indicati nel precedente art. 2 secondo le modalità concordate con gli uffici

competenti.

Il servizio sarà svolto presso la mensa secondo il seguente orario: dal lunedì

alla domenica – solo pranzo – dalle ore 12,00 alle ore 14,30.

Gli studenti universitari e gli utenti sopra indicati sono tenuti a rispettare le

norme regolamentari vigenti presso la mensa aperta al pubblico della Struttura

Ospedaliera Le Scotte. Lo studente ed il singolo utente avente diritto al pasto

sarà munito di apposito badge magnetico rilasciato dall’Università di Siena,

Firenze e Pisa e/o dall’Azienda Regionale D.S.U.

L’Azienda Regionale D.S.U. metterà a disposizione, senza alcun onere per

l’AOU Senese, un sistema informatizzato di registrazione delle transazioni

4

effettuate dagli utenti nonché i relativi apparati hardware monitor touchpad/

pos con lettore banda magnetica integrata, e i dispositivi software.

L'installazione di tali apparecchiature dovrà essere previamente autorizzata

dalla AOU Senese e dovranno essere concordate le modalità di installazione e

di ubicazione.

La gestione amministrativa/contabile degli accessi degli studenti e di altri

utenti ed i rapporti con gli stessi saranno curati dal personale della Società

CAMST S.C. a r.l., appositamente formato dal personale dall’Azienda

Regionale D.S.U., dotato di relativa cassa dedicata, terminale, stampante e

programma messi a disposizione dall’Azienda Regionale D.S.U. La

documentazione contabile mensile sarà trasmessa dalla Società CAMST S.C.

a r.l. all’AOU Senese e all’Azienda Regionale D.S.U., ai fini delle verifiche e

per la successiva fatturazione secondo le modalità concordate fra le Parti. In

caso di guasto-non funzionamento del sistema di accesso informatizzato, di

accesso di uno studente con badge smagnetizzato, rubato, smarrito ecc, le

Parti concordano, in via eccezionale, l’uso di un modello cartaceo per la

registrazione delle presenze e la fruizione del pasto alla mensa della Struttura

Ospedaliera Le Scotte. Tale modello sarà inviato dalla Società CAMST S.C. a

r.l. all’Azienda Regionale D.S.U. per la verifica dei nominativi e relativa

autorizzazione da inoltrare all’AOU Senese .

ART. 4 – CARATTERISTICHE E COMPOSIZIONE DEL PASTO

La composizione del pasto sarà la seguente:

- un primo piatto a scelta tra 2;

- un secondo piatto a scelta tra 3, di cui uno freddo;

- un contorno a scelta tra almeno 2;

5

- una porzione di pane da 70 gr.;

- una porzione di frutta o dessert;

- acqua minerale naturale o gassata in bottiglia da 500 ml o alla spina.

In sostituzione del pasto serale, data la chiusura della mensa in tale orario, a

richiesta, agli studenti vincitori di borsa di studio fuori sede potrà essere

fornito un cestino equivalente al pranzo in termini di apporto calorico: tutto

ciò in conformità alle norme vigenti in materia di igiene e sicurezza

alimentare.

Le caratteristiche bromatologiche dei prodotti utilizzati, le modalità di

predisposizione dei piatti per la mensa previsti nel contratto tra AOU Senese e

l’aggiudicataria, sono accettati dall'Azienda Regionale D.S.U.

A livello di tipologia di pasti, le Parti, in considerazione dei costi necessari ma

anche delle diverse fasce di esenzione e di reddito degli studenti e delle

esperienze acquisite negli anni passati, concordano sulla seguente tipologia di

pasti erogabili presso la mensa della Struttura Ospedaliera Le Scotte:

- INTERO

- RIDOTTO (con primo)

- RIDOTTO (con secondo)

- DA ASPORTO (in sostituzione del pasto serale solo per gli studenti

vincitori di borsa di studio fuori sede).

Tale tipologia di pasti potrà essere soggetta a variazioni sulla base di

motivazioni tecnico-organizzative e gestionali dell’AOU Senese, comunicate

all’Azienda Regionale D.S.U. con un preavviso scritto di trenta giorni.

ART. 5 - CONTROLLI SUL SERVIZIO

I controlli sul rispetto del contratto da parte dell’affidatario del servizio di

6

ristorazione presso l’AOU Senese sono svolti dalla stessa AOU Senese quale

committente del contratto di appalto pubblico, sulla base dei criteri ivi

stabiliti. I risultati saranno messi a disposizione dell’Azienda Regionale

D.S.U. che è comunque autorizzata ad effettuare propri controlli.

ART. 6 - CONTESTAZIONI E RILIEVI

Eventuali osservazioni e rilievi in ordine al servizio di ristorazione avanzati da

parte dell'Azienda Regionale D.S.U. e/o degli studenti, quali utenti della

mensa stessa, saranno comunicati alla AOU Senese per gli atti di competenza.

ART. 7- COMPENSI PER L'ATTIVITA' SVOLTA

L’Azienda Regionale D.S.U. per ogni pasto consegnato a ciascuno studente,

distinto per tipologia e composizione, corrisponderà all'AOU Senese quanto

segue:

- INTERO (anche da asporto) € 5,01;

- RIDOTTO con primo (anche da asporto) € 3,71;

- RIDOTTO con secondo (anche da asporto) € 4,88.

Tali importi sono comprensivi delle spese generali accessorie per la

complessiva gestione del servizio di somministrazione pasti, rilevazione e

controllo accessi e di ogni altra spesa fatta eccezione per la sola IVA al 4%.

Il costo del pasto potrà variare in relazione all’andamento dei costi contrattuali

(revisione prezzi ISTAT, spending review, nuovo contratto di appalto, etc.)

definiti tra AOU Senese e la Società CAMST S.C. a r.l. Tali variazioni

saranno comunicate all’Azienda Regionale D.S.U. ed entreranno in vigore dal

mese successivo.

I pasti stimati per la durata contrattuale (sette mesi) ammontano

presuntivamente a n. 60.000 pasti complessivi, suddivisi tra le varie tipologie

7

di pasto sopra descritte.

L’AOU Senese emetterà mensilmente fattura riepilogativa dei pasti fruiti dagli

studenti e relativa nota di credito che riporti le entrate in contante versate dai

singoli studenti in base alle disposizioni dell’Azienda Regionale D.S.U. sulla

compartecipazione al costo.

Le fatture elettroniche, intestate all'Azienda Regionale per il Diritto allo

Studio Universitario della Toscana - Xxxxx Xxxxxxx x. 00 Xxxxxxx, dovranno

pervenire esclusivamente tramite Sistema di Interscambio (SDI) secondo le

relative specifiche tecniche:

- Fatturazione Elettronica sede di Siena;

- Codice univoco ufficio: VNLROD;

- Nome ufficio: PA_DSU_SI;

Oltre al Codice Univoco Ufficio, che deve essere inserito obbligatoriamente

nell'elemento Codice Destinatario del tracciato della fattura elettronica, dovrà,

altresì, essere indicato l’oggetto della fatturazione “Convenzione Azienda

Regionale D.S.U. – Azienda ospedaliero-universitaria Senese – Erogazione

pasti a studenti universitari presso la mensa del P.O Le Scotte”, assieme al

periodo di riferimento.

Il pagamento delle prestazioni sarà eseguito mediante bonifico bancario entro

60 giorni dalla data di ricevimento della fattura.

ART. 8 - CLAUSOLA DI SALVAGUARDIA

In caso di eventi straordinari, imprevisti o imprevedibili, conseguenti a

riorganizzazioni aziendali, a interruzioni dell’efficacia del contratto con

l’attuale aggiudicatario del servizio (risoluzione contrattuale, recesso, stato di

insolvenza del fornitore etc.), a eventuali scioperi, ecc., che impediscano

8

l’erogazione del servizio, l’AOU Senese provvederà a darne immediata

comunicazione all’Azienda Regionale D.S.U. e nessuna pretesa di

risarcimento o indennizzo potrà essere avanzata, a qualsiasi titolo,

dall’Azienda Regionale D.S.U. nei confronti della l’AOU Senese.

ART. 9 - MODALITA' DI PAGAMENTO

Il pagamento delle somme a ristoro previste dalla presente convenzione dovrà

essere effettuato dall’Azienda Regionale D.S.U. mediante bonifico da

effettuarsi in Banca d’Italia su posizione 0306318.

Sul bonifico dovrà essere riportata la seguente causale “Servizio mensa

studenti universitari”.

ART. 10 – TRATTAMENTO DATI PERSONALI

Le Parti si qualificano come autonomi titolari del trattamento, ai sensi dell'art.

4 del Regolamento (UE) 2016/679 "Regolamento Generale sulla Protezione

dei Dati" (RGPD). Le Parti e i soggetti sono tenuti a osservare le disposizioni

del citato Regolamento e quelle del vigente D.Lgs. 30 giugno 2003, n. 196

"Codice in materia di protezione dei dati personali, recante disposizioni per

l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679

del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla

protezione delle persone fisiche con riguardo al trattamento dei dati personali,

nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE".

Limitatamente alla stipula e alla gestione del rapporto convenzionale, le

persone che agiscono per conto delle Parti dichiarano di essere informate

sull’utilizzo dei propri dati personali. I dati personali sono raccolti, registrati,

riordinati, memorizzati ed utilizzati per attività funzionali alla stipulazione ed

alla esecuzione del rapporto contrattuale in essere tra le medesime Parti e per

9

gli adempimenti di pubblicazione previsti dalla normativa vigente.

L’AOU Senese è nominata, ai sensi dell’art. 28 del Regolamento (UE)

2016/679, responsabile del trattamento dei dati personali ad essa comunicati

per lo svolgimento delle attività oggetto della presente convenzione mediante

l’atto di nomina allegato A) alla presente convenzione a farne parte integrante

e sostanziale.

ART. 11 - DECORRENZA E DURATA

La presente convenzione esplica la sua efficacia a decorrere dalla data di

sottoscrizione e fino al 30/09/2020. L’AOU Senese si riserva la facoltà di

recedere dalla presente convenzione nel caso in cui la gara regionale per il

servizio di ristorazione venga aggiudicata in un tempo antecedente alla

scadenza della presente convenzione. Entrambe le Parti si riservano, inoltre, la

facoltà di recedere motivatamente dalla presente convenzione per il

sopravvenire di circostanze impreviste o imprevedibili al momento della

sottoscrizione, mediante comunicazione scritta trasmessa per posta elettronica

certificata con un preavviso di giorni trenta.

E’, inoltre, nella facoltà dell’Azienda Regionale D.S.U. risolvere

anticipatamente, con un preavviso di almeno trenta giorni, il contratto, nel

caso in cui il servizio non si dimostrasse più adeguato allo scopo previsto,

senza che l’AOU Senese possa pretendere alcun indennizzo o compenso sotto

qualsiasi forma, ritenendosi completamente tacitato con il pagamento

dell'effettivo servizio prestato.

D’intesa fra le Parti, la presente convenzione fa salva l’intera attività di

erogazione del servizio di ristorazione, effettuata dalla Società CAMST S.C. a

r.l., successiva alla scadenza dell’Accordo precedente, nelle more del

10

perfezionamento degli atti amministrativi, in considerazione dell’assoluta

necessità di garantire la continuità di un servizio di pubblico interesse.

ART. 12 - FORO COMPETENTE

Per qualsiasi controversia che dovesse sorgere in dipendenza della presente

convenzione sarà competente il Foro di Siena.

ART. 13 - NORME DI RINVIO

Per quanto non espressamente previsto dalla presente convenzione si

applicano le leggi, i decreti, le circolari vigenti e che abbiano comunque

attinenza con l'oggetto del servizio stesso e al quale le Parti dovranno

conformarsi.

ART. 14 - IMPOSTA DI XXXXX E DI REGISTRAZIONE

Il presente Accordo tra Pubbliche Amministrazioni sarà registrato solo in caso

d'uso ai sensi degli artt. 5 e 39 del D.P.R. n. 131 del 28 aprile 1986 con oneri a

carico della parte richiedente la registrazione. L’imposta di bollo, pari ad euro

96,00 (novantasei/00), è a carico dell’Azienda Regionale D.S.U. e verrà

assolta in modo virtuale giusta autorizzazione dell'Ufficio Territoriale di

Firenze prot. n. 108483 del 11/10/17. L’Azienda Regionale D.S.U. è tenuta a

dare comunicazione all’AOU Senese dell’avvenuto adempimento

dell’imposta di bollo.

ART. 15 - FIRMA DIGITALE

Ai sensi dell’articolo 15, comma 2 bis, della legge 7 agosto 1990, n. 241 e

s.m.i. e dell'articolo 24 del decreto legislativo 7 marzo 2005, n. 82 e s.m.i.

“Codice dell’amministrazione digitale”, il presente atto è sottoscritto dalle

Parti con firma digitale e si considera stipulato all’atto dell’apposizione della

firma da parte del secondo firmatario.

11

Letto, approvato e sottoscritto

Azienda ospedaliero-universitaria Senese

Il Direttore Generale

Xxxx. Xxxxxxx Xxxxxxxxxx

Azienda Regionale per il Diritto allo Studio Universitario – D.S.U. Toscana

Il Presidente del Consiglio di Amministrazione - Dr. Xxxxx Xxxxxxx

12

ALLEGATO A

Atto di nomina a Responsabile del trattamento ai sensi dell’art. 28 del

Regolamento UE 2016/679 del 27 aprile 2016

TRA

L’Azienda ospedaliero-universitaria Senese (di seguito “AOUS”) con sede a

Xxxxx, Xxxxxx xxxxx Xxxxxx 00 (C.F./P.I. 00388300527) in qualità di Titolare del

trattamento ai sensi del Regolamento UE 2016/679 in persona del Direttore

Generale legale rappresentante pro tempore Dr. Xxxxxxx Xxxxxxxxxx, nato a

Bibbiena (AR) il 11/05/1951, domiciliato per la carica nella sede della stessa

Azienda ospedaliero-universitaria Senese;

E

L’Azienda Regionale per il Diritto allo Studio Universitario, (di seguito

“Azienda Regionale D.S.U.”), avente sede legale in Firenze (FI), Viale

Gramsci n. 36, - codice fiscale 94164020482 - P. IVA 05913670484, in

persona del Dr. Xxxxx Xxxxxxx nato a Firenze il 02/01/1970, domiciliato per

la carica presso la sede dell’Azienda in Xxxxx Xxxxxxx, 00, il quale interviene

nella sua qualità di Presidente del Consiglio di Amministrazione, nominato

con DPGR n. 205 del 26 novembre 2015;

Congiuntamente indicate come le “Parti”

Premesso che:

- il Regolamento Europeo n. 2016/679 (di seguito RGPD), prevede all’art. 28

che i trattamenti svolti da parte del Responsabile del trattamento siano

disciplinati da un contratto o altro atto giuridico vincolante per il

Responsabile e che individui la materia del trattamento, la durata, la natura e

la finalità, il tipo di dati personali trattati e le categorie di interessati, gli

13

obblighi e i diritti del Titolare del trattamento;

- l’Azienda Regionale D.S.U. e l’AOUS hanno sottoscritto una convenzione,

la cui durata è prevista dall’01/03/2020 con scadenza il 30/09/2020 (salvo

l’esercizio dal parte dell’AOUS della facoltà di recedere nel caso in cui la gara

regionale per il servizio di ristorazione venga aggiudicata in un tempo

antecedente alla data di scadenza) avente ad oggetto l'erogazione del servizio

di ristorazione nei confronti degli studenti universitari iscritti ai Corsi di

Studio istituiti dall’Università di Siena, mediante l'accesso, nell'orario di

apertura, alla mensa al pubblico, ubicata all’interno nella Struttura

Ospedaliera Le Scotte, II° lotto, piano 1S;

- ai fini dell’esecuzione di detta convenzione, l’AOUS dovrà effettuare

operazioni di trattamento dati personali per conto dell’Azienda Regionale

D.S.U.;

- l’Azienda Regionale D.S.U. svolge il ruolo di Titolare del trattamento in

relazione ai dati personali dalla stessa trattati stabilendo autonomamente le

finalità, le modalità ed i mezzi del trattamento;

- l’AOUS è in possesso dei necessari requisiti di conoscenza specialistica,

affidabilità e risorse tali da fornire sufficienti garanzie per mettere in atto

misure tecniche ed organizzative adeguate in modo tale che il trattamento

soddisfi i requisiti della normativa vigente e garantisca la tutela dei diritti

dell'interessato;

- l’Azienda Regionale D.S.U., in qualità di Titolare del trattamento, intende

nominare l’AOUS quale Responsabile del trattamento dati e quest’ultimo

intende accettare tale nomina;

- con riferimento alla summenzionata nomina, con la sottoscrizione del

14

presente documento le Parti intendono regolare i reciproci rapporti in

relazione al trattamento dei dati personali effettuato dall’AOUS per conto del

Azienda Regionale D.S.U.;

tutto ciò premesso, alla luce di quanto precede, le Parti convengono e

stipulano quanto segue:

ART. 1 - (Oggetto, finalità e durata del trattamento)

L’Azienda ospedaliero-universitaria Senese è individuata quale Responsabile

del trattamento in relazione alle attività dedotte nella convenzione in oggetto.

Il presente accordo ha validità per il tempo necessario ad eseguire le attività

affidate al responsabile, e si considera venuto meno al termine delle attività

stesse o qualora venga meno il rapporto con il Titolare.

Il Responsabile del trattamento, per l’espletamento delle operazioni affidategli

dall’Azienda, tratta i seguenti tipi di dati :

- dati comuni.

I suddetti dati sono relativi alle seguenti categorie di interessati:

- studenti universitari iscritti ai Corsi di Studio istituiti dall’Università di

Siena;

- altri utenti individuati all’art. 2 dell’Accordo tra l'AOUS e l'Azienda

Regionale D.S.U. per l'accesso degli utenti indicati dall'Azienda Regionale per

il Diritto allo Studio Universitario al servizio mensa aperta al pubblico della

Struttura Ospedaliera Le Scotte.

ART. 2 - (Obblighi del Responsabile e modalità di trattamento)

Il Responsabile del trattamento è tenuto a:

_ organizzare, gestire e supervisionare tutte le operazioni di trattamento di

competenza attenendosi ai principi generali e alle disposizioni della vigente

15

normativa in materia di protezione dei dati personali, ovvero, assicurare che i

dati personali oggetto del trattamento siano:

_ trattati in modo lecito e secondo correttezza;

_ raccolti e registrati per scopi determinati, espliciti e legittimi; a tale

riguardo, l'utilizzazione di dati personali e di dati identificativi dovrà essere

ridotta al minimo, in modo da escludere il trattamento quando le finalità

perseguite nei singoli casi possono essere realizzate mediante dati anonimi,

ovvero adottando modalità che permettano di identificare gli interessati solo

in caso di necessità;

_ esatti e, se necessario, aggiornati;

_ pertinenti, completi e non eccedenti rispetto alle finalità del trattamento;

_ effettuare il trattamento dei dati con logiche e modalità strettamente ed

esclusivamente correlate alle finalità di cui all’art. 1, per il tempo strettamente

necessario per il perseguimento delle finalità connesse, garantendo il pieno

rispetto delle istruzioni ricevute;

_ informare immediatamente l’Azienda qualora, a suo parere, l’applicazione

di una sua istruzione possa violare, nel concreto contesto operativo, le

disposizioni in materia di protezione dei dati personali;

_ tenere il Registro delle attività di trattamento, ex art. 30 par. 2 del RGPD;

_ conservare e custodire con diligenza, prudenza e perizia, i dati personali

oggetto del trattamento;

_ cancellare in caso di cessazione del rapporto convenzionale in essere,

l’eventuale documentazione, su qualsiasi supporto, relativa a qualsiasi dato

personale di cui sia entrato in possesso, senza che alcun dato possa essere

direttamente o indirettamente detenuto;

16

_ mantenere riservati, non comunicare e diffondere a terzi i dati personali e le

informazioni di cui è venuto a conoscenza per effetto del trattamento;

_ non utilizzare i dati personali e le informazioni, anche se in forma

anonimizzata o pseudonimizzata, comprese le eventuali elaborazioni

realizzate su disposizione dell’Azienda;

_ assistere l’Azienda nel garantire il rispetto degli obblighi relativi alla

sicurezza del trattamento, alla notifica di una violazione dei dati personali

all’autorità di controllo, alla comunicazione di una violazione di dati personali

all’interessato;

_ garantire all'interessato che ne faccia richiesta l'effettivo esercizio dei diritti

ad esso riconosciuti dalla normativa vigente;

_ attenersi alle specifiche disposizioni previste per il trasferimento di dati

all’estero, qualora necessario, ed a non effettuare in alcun caso operazioni di

diffusione dei dati stessi.

ART. 3 - (Soggetti autorizzati al trattamento dei dati)

Il Responsabile del trattamento si impegna:

_ ad individuare quali soggetti autorizzati al trattamento coloro che, a

qualunque titolo, devono compiere per suo conto operazioni del trattamento

e/o attuare compiti relativi alla protezione e alla libera circolazione dei dati e

ad impartire loro idonee istruzioni;

_ a fornire specifica ed adeguata formazione agli autorizzati al trattamento dei

dati oggetto del contratto ed impartendo loro, per iscritto, appropriate e

complete istruzioni su come svolgere correttamente ed in modo lecito tale

trattamento;

_ a garantire che i propri dipendenti e/o collaboratori che operano a vario

17

titolo nell’ambito del rapporto in essere con le Aziende, siano dotati di

esperienza, capacità e affidabilità con riferimento alla gestione dei sistemi

informatici, nonché con riferimento alla normativa in materia di protezione

dei dati personali, in particolare per quanto attiene alle misure di sicurezza

previste.

ART. 4 - (Trasferimento verso paesi terzi o organizzazioni internazionali)

Il Responsabile del trattamento è autorizzato a trasferire i dati verso paesi terzi

o organismi internazionali, in corso di esecuzione del contratto, solo qualora

non sia necessario raccogliere uno specifico consenso dall'interessato.

Qualora il Responsabile del trattamento intenda trasferire i dati oggetto di

trattamento verso paesi terzi o organizzazioni internazionali, si impegna ad

effettuare le necessarie verifiche, attestando la sussistenza delle condizioni di

liceità previste dalla normativa vigente e a darne preventiva informazione al

Titolare del trattamento.

ART. 5 - (Misure di sicurezza)

Con riguardo alle misure di sicurezza da osservare nel trattamento dei dati e

allo scopo di ridurre al minimo i rischi di distruzione o perdita, anche

accidentale dei dati, di accesso non autorizzato, di trattamento non consentito

o non conforme alle finalità ivi previste, il Responsabile del trattamento si

impegna:

_ ad adottare adeguate ed idonee misure tecniche ed organizzative, curandone

il rispetto e l’applicazione da parte degli autorizzati al trattamento,

effettuando, altresì controlli sull’operato dei medesimi;

_ a verificare periodicamente e, ove necessario, ad adeguare le misure di

sicurezza con riferimento all’analisi dei rischi aziendali, all’evolversi della

18

normativa e al progredire dello sviluppo tecnologico;

_ a garantire le evidenze e la documentazione comprovanti l’adozione delle

misure tecniche ed organizzative idonee.

ART. 6 - (Nomina dei sub Responsabili del trattamento)

Il Responsabile del trattamento è autorizzato a ricorrere, ai sensi di quanto

previsto dall’art. 28 par. 4 del RGPD, ad altro soggetto (di seguito sub

Responsabile del trattamento) per l’esecuzione di specifiche attività di

trattamento per conto dell’Azienda, disciplinando il rapporto con atto

giuridico o contratto teso a circoscrivere i rispettivi ambiti di responsabilità

adottando nei confronti dello stesso gli stessi obblighi in materia di protezione

di dati personali già in capo al Responsabile del trattamento e derivanti dalla

sottoscrizione del presente atto.

Il Responsabile del trattamento dovrà assicurare che il sub Responsabile del

trattamento offra garanzie sufficienti di affidabilità e riservatezza e metta in

atto misure tecniche ed organizzative adeguate in modo tale che il trattamento

soddisfi i requisiti del RGPD e che cancelli i dati personali oggetto dei

trattamenti e le eventuali copie al termine della prestazione del servizio.

Il Responsabile del trattamento dovrà trasmettere all’Azienda la

denominazione del sub Responsabile.

ART. 7 - (Responsabilità)

Il Responsabile del trattamento risponde per il danno causato dal trattamento

se non ha adempiuto agli obblighi del RGPD specificatamente diretti al

responsabile del trattamento, o ha agito in modo difforme o contrario rispetto

alle istruzioni offerte dall’Azienda.

Il Responsabile del trattamento si obbliga a tenere manlevata ed indenne

19

l’Azienda da ogni responsabilità o danno, anche nei confronti di terzi, e da

qualunque somma che il Responsabile del trattamento dovesse essere

condannato a pagare, derivante direttamente o indirettamente da fatti attivi o

omissivi ad esso imputabili esclusivamente, commessi anche dai dipendenti

e/o collaboratori che operano a vario titolo come autorizzati al trattamento dei

dati, ivi inclusi i danni derivanti dalla perdita, sottrazione, deterioramento e/o

distruzione dei dati trattati.

Il Responsabile del trattamento conserva nei confronti dell’Azienda l’intera

responsabilità dell’adempimento degli obblighi del sub Responsabile del

trattamento, qualora quest’ultimo ometta di adempiere agli obblighi in materia

di protezione dei dati declinati nel RGPD o nel presente atto.

ART. 8 - (Data breach)

Il Responsabile trasmette al Titolare del trattamento, senza ingiustificato

ritardo, notizia di ogni violazione dei dati personali di cui sia venuto a

conoscenza, specificando le seguenti informazioni:

_ la natura della violazione dei dati personali, compresi, ove possibile, le

categorie e il numero approssimativo di interessati in questione nonché le

categorie e il numero approssimativo di registrazioni dei dati personali in

questione;

_ il nome e i dati di contatto del responsabile della protezione dei dati o di

altro punto di contatto presso il Responsabile da cui ottenere più informazioni;

_ le probabili conseguenze della violazione dei dati personali;

_ le misure adottate o di cui si propone l’adozione da parte del Titolare del

trattamento per porre rimedio alla violazione dei dati personali e anche, se del

caso, per attenuarne i possibili effetti negativi.

20

Tali informazioni, o alcune di esse, qualora non possano essere fornite

contestualmente, possono essere trasmesse al Titolare in fasi successive, senza

ulteriore ingiustificato ritardo.

Siena, ……………………

L’AZIENDA OSPEDALIERO-UNIVERSITARIA SENESE

Il Direttore Generale - Dr. Xxxxxxx Xxxxxxxxxx

Firenze, ……………………

L’AZIENDA REGIONALE PER IL DIRITTO ALLO STUDIO

UNIVERSITARIO –

Il Presidente del Consiglio di Amministrazione - Dr. Xxxxx Xxxxxxx

21