CONTRATTO PRESTAZIONE SERVIZI COMPLIANCE PRIVACY

Prot. n. 3620/B15 Trapani, 24/04/2018

CIG: Z1B22C7A9A

CONTRATTO PRESTAZIONE SERVIZI COMPLIANCE PRIVACY

Tra

Idnet Management S.r.l.s con sede legale in Palermo, xxx Xxxxxxxx 00, Partita Iva 06291800826, per la quale interviene il la Sig,ra Xxxxxxx Xxxxxx Xxxxxx, nella qualità di Amm. Unico e per effetto della carica domiciliato presso la sede della società, di seguito identificata come “Idnet”.

E

L’Istituto Comprensivo “G.G. Ciaccio Montalto” di Trapani, legalmente rappresentato dal Dirigente Scolastico Prof.ssa Xxxxxxxx Xxxxxxxxx, domiciliato per la sua carica presso l’Istituto Comprensivo Via Tunisi, 37, C.F. 80004160810, di seguito identificato come “Scuola”.

PREMESSO CHE

• E' stato pubblicato il 4 maggio 2016 nella Gazzetta Ufficiale dell’Unione Europea il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).

• Il Regolamento è immediatamente esecutivo negli Stati membri ed introdurrà le rilevanti novità come ad esempio il diritto alla portabilità dei dati, le notificazioni delle violazioni di dati (c.d. “data breaches”) alle Autorità nazionali e agli interessati, il meccanismo del "one-stop-shop", i principi di "privacy by design" e “privacy by default”, ecc..

• In Italia, il Regolamento sostituirà o implementerà e modificherà le disposizioni sino ad ora previste dal Codice Privacy a far data dal 24 maggio 2018.

• L’Agenzia per l’Italia Digitale (AGID) ha emanato la circolare n. 2 del 18 aprile 2017, con la quale ha richiamato le disposizioni previste dall’art. 14-bis, comma 2, lett. a) del D. Lgs. n. 82 del 7 marzo 2005 e la direttiva del 1° agosto 2015 del Presidente del Consiglio dei Ministri che impone, alle Amministrazioni Pubbliche, l’adozione di standard minimi di prevenzione e reazione ad eventi cibernetici, il cui termine di attuazione è fissato al 31 dicembre 2017.

• La Scuola ha obbligo di nominare la figura del Data Protection Officer – DPO, così come stabilito dal il Regolamento UE 2016/679.

• Che la Idnet Management S.r.l.s dispone di professionalità per l’assolvimento degli obblighi formativi della succitata norma.

SI CONVIENE E STIPULA QUANTO SEGUE

Art. 1 Finalità ed oggetto

Oggetto del contratto è il l’erogazione delle attività di formazione del personale relative al servizio Compliance Privacy, che comprende tutte le attività inserite nell’Allegato – Cronoprogramma delle attività - parte integrante del presente contratto e la nomina del Data Protection Officer – DPO. Il servizio di incarico di DPO, al xxxx Xxxxxxx Xxxxxxxxxx, è offerto gratuitamente per la durata di anni uno (12 mesi) a far data dalla firma del presente contratto. I compiti del DPO sono quelli indicati all’Art 39 del RE 679/2016, analiticamente indicati in allegato.

Art.2 Obblighi della Idnet

Idnet si impegna alla consegna di tutto quanto previsto all’Art. 1 entro i termini concordati con lettera scritta con l’Amministrazione. Il Cliente usufruirà gratuitamente del servizio di nomina del DPO per la durata di anni uno dalla firma del presente contratto.

Art. 3

Durata del contratto – Esecuzione -

La durata del contratto decorrerà dalla firma del presente accordo e terminerà al dodicesimo mese, alla scadenza dell’incarico di DPO. Al ricevimento del contratto, da inviare esclusivamente a mezzo PEC all’indirizzo xxxxxx@xxxxxxxxx.xx, Xxxxx prenderà contatti con il Dirigente Scolastico o persona designata, al fine di ricevere tutte le informazioni necessarie per la stesura del Disciplinare Interno e avviare l’attività di formazione on line o in aula per i soggetti incaricati.

Art. 4

Obblighi dell’Amministrazione Scolastica

Per le prestazioni oggetto del presente contratto la Scuola corrisponderà all’Esperto € 940,00 (Euro novecentoquaranta/00) Iva esente DPR 633/72; il pagamento avverrà in 3 soluzioni (30/60/ 90 giorni data fattura).

Idnet emetterà tre distinte fatture elettroniche in ragione delle scadenze previste

Art. 5

Risoluzione dl contratto e responsabilità

La Scuola avrà diritto di risolvere il presente contratto con effetto immediato a mezzo di comunicazione con lettera raccomandata (A/R) in caso di inadempimento delle prestazioni di cui al precedente Art.2.

La Idnet non sarà in alcun caso responsabile per eventuali danni patrimoniali e/o non patrimoniali derivanti dal presente contratto. Indipendentemente dal titolo di responsabilità invocata (contrattuale, extracontrattuale, oggettiva o altro) la responsabilità economica complessiva della Idnet, in connessione a qualsiasi materia inerente il presente contratto sarà limitata ad un importo non superiore al corrispettivo pagato dalla Scuola, con esclusione del diritto ad alcun ulteriore rimborso, sconto, indennizzo, risarcimento e/o somma comunque quantificata.

Art. 6

Tutela della Privacy

Le Parti si danno reciprocamente atto che i dati personali che verranno forniti per permettere l’esecuzione del contratto e/o in adempimento a obblighi di legge, regolamentari e/o contrattuali, verranno da entrambe trattati conformemente a quanto stabilito dal D.Lgs. 196/2003 e che le finalità perseguite sono esclusivamente quelle inerenti l’esecuzione del Contratto.

Le parti potranno esercitare i diritti di cui all’Art. 13 del D. Lgs. 196/2003.

Art. 7 Oneri fiscali

Non essendo soggetto a registrazione obbligatoria, il presente contratto verrà registrato solo in caso d’uso a cura e spese della parte che vi abbia interesse.

Art. 8 Tracciabilità flussi finanziari

Idnet Management S.r.l.s, ai sensi di quanto previsto dalla Legge n.136 del 13/8/2010 e s.m. e a pena della risoluzione del contratto, assume gli obblighi relativi alla tracciabilità dei flussi finanziari di cui all'art. 3 della Legge n.136 del 13/8/2010 e s.m.

Art. 9

Dichiarazione di rispetto dei principi fondamentali di legalità

La Società Idnet Management Srls dichiara di non pagare, ora come nel passato, alcun pizzo in nessuna forma diretta o indiretta, di impegnarsi con le forze dell’ordine, denunciando ogni eventuale tentativo di estorsione, intimidazione o condizionamento di natura criminale e di rispettare, infine, i principi fondamentali di legalità nell’esercizio della propria attività economica.

Art. 10 Foro Competente

Qualsiasi controversia relativa all’interpretazione, applicazione ed esecuzione del presente contratto è devoluta alla competenza del Foro di Palermo, previo tentativo di conciliazione obbligatorio.

Per Idnet Management S.r.l.s Per la Scuola

ALLEGATO

Articolo 39 Compiti del responsabile della protezione dei dati

1. Il responsabile della protezione dei dati è incaricato almeno dei seguenti compiti:

a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

b) sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;

d) cooperare con l’autorità di controllo; e

e) fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

2. Nell’eseguire i propri compiti il responsabile della protezione dei dati considera debitamente i rischi inerenti al trattamento, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del medesimo.