@ Gruppo Spaggiari Parma S.p.A. Via Bemini, 22/A * 43126 Parma i N FOSC H 9 o L Cap. Soc, 1,200.000€ interamente versato * C.F. P.IVAe Reg. Imp.di PR.00150470342 èunadivisione Gruppo Spaggiari Parma — tel 0521299414 » contratti.spaggiari@legalmall.it * vany.spaggiari.eu PROPOSTA DI RINNOVO CONTRATTUALE Predisposta appositamente per l'Ente: Istituto D'Istruz.Ne Superiore Brunelleschi-Da Vinci - Frosinone (FRII0017) Via Piave 39, 03100 Frosinone (FR) - CF/PIVA: 92064780601 Gruppo Spaggiari Parma Vi propone il rinnovo dell'adesione per la durata riportata nelle condizioni economiche indicate di seguito del/dei Progetto/i sotto selezionati: A. CondizioniE Canone Annuale Prodotto Data Inizio Data Fine 12 mesi Importo Assistenza 2022 Classeviva ‘ANOI 2.0 022 |_31/12/202. 264,00 264,01 EVIVI 022 | 31/12/2022 480,00 480,0 NE LE WEBIS - TIC RT 022 |_ 31/12/2022 00 96,0 UTINIQONLINE 0 1 480,00 480,0. Segreteria Digitale [CANONE SEGRETERIA DIGITALE [01/01/2022 ] 31/12/2022 | 1.200,00] 1.200,00] Gestlonali Scolastici [CANONE PAGONLINE { 01/03/2022 } 31/12/2022 | 204,00] 170,00 ** #* Canone di assistenza 2022 incluso parzialmente nell'acquisto del software (importo calcolato peri mesi compresi tra "data inizio/data fine*) Totale Canone di Assistenza 2022 - Euro 3.590,00, Totale a Voi riservato - Euro 3.170,00 Aumento ISTAT 3.7% - Euro 117,29 Si richiede la fatturazione: Totale Imponibile - Euro 3.287,29 LV.A. 22% - Euro 723,20 ANNUALE ul Totale da Pagare - Euro 4.010,49 ciG [2803563088 B. Condizioni generali di contratto, riportate di seguito, nella presente proposta di rinnovo. C. Contratto di nomina a responsabile del trattamento dei dati personali (Allegato 1). accetta la presente proposta di rinnovo per la durata riportata nelle condizioni economiche sopra indicate avente ad oggetto l'adesione alli Progetto/i sopra indicato/i e selezionato/i, alle condizioni tutte contenute nella stessa e nelle Condizioni generali di contratto, nonché nel/i Documento/i di progetto consultato/i on line e nel Contratto di nomina a responsabile del trattamento dei dati personali (Allegato 1), impegnandosi a pagare l'importo pari ad Euro 3.287,29 al ricevimento della/e fatture elettroniche corrispondenti, mediante versamento sul C/C Postale n. 1T0710760112700000000160432 intestato a Gruppo Spaggiari Parma S.p.A., specificando gli estremi della/e predette fatture, nonché il n. di CIG. Luogo e Data FAOSRONE AZ |] DIRIGENTE li con | SCEMASTI CO PIHOF SEA A EI Timbro e firma del legale rappresentante L'accettazione della presente proposta di rinnovo e l'adesione rat pra ‘ofì sopra indicatori si perfezionano con il ricevimento da parte di Gruppo Spaggiari Parma S.p.a., entro la predetta data del 31/12/2021, della presente proposta e dell'Allegato 1, entrambi debitamente compilati e sottoscritti, con una delle seguenti modalità alternative: 1. trasmissione tramite PEC all'indirizzo contratti.spaggiari@legalmail.it delia documentazione firmata digitalmente; 2. trasmissione tramite PEC all'indirizzo contratti.spaggiari@legalmail.it del documenti scansionati dotati di firma autografa e corredati dalla fotocopia di un documento d'identità del sottoscrittore. è Gruppo Spaggiari Parma S.p.A. Via Bemini, 22/4 * 43126 Parma È N FOSE BH a @ È Cap. Soc, 1,200.000€ interamente versato « CF.P.IVA® Reg, Imp, di PR 00150470342 èunadivisione Gruppo Spaggiari Parma — tel0521 299414 » contratti.spaggiari@legalmail.it * www.spaggiari.eu CONDIZIONI GENERALI DI CONTRATTO 1, PROPRIETA’ DEL SOFTWARE E LICENZA D'USO 1.1 software è di proprietà di Gruppo Spaggiari Parma S.p.A. {Spaggiari") ed è tutelato dalle neqme sul d.itto d'autore di cui ala Legge 22 aprite 1941, n. 633 ed al Decreto Leg'sIativo n. 518 - 29.12.1992, come succ. mod., nonché dale disposizioni nazionali ed extra nazionali appiicabli. l programma/progetto/prodetto/software ['Pragetto* 0 "Software") di cui al presente contratto ("Contratto") è concesso inf cenza d'uso non esclusiva al lcenziatario (*Ckente"), presso la sola sede di quest'ultin.o, a cui è fatto divieto di dupSicare, cedere, concedere in Incazione, sub-fcenza, leasing, prestito o qualsiasi afro titolo a terzi Progetto, 2, PRESTAZIONI COMPRESE NEL PRESENTE CONTRATTO 2.1 Spaggarì, con riferimento al Progetto, si impegna a svotgere in favore del Clente, con riserva di avvalersi di soggetti terzi, la seguenti prestazioni: + adeguamenti, aggiornamenti, revisioni e modifiche correttive ed evciutive del Software, e di eventuali dispositivi hardaare, rese necessarie ln virti di esigenze di natura tecnica e disposizioni di legge, È espressamente esclusa ogni modifica del Software conseguente all'introduzione di eventuali nuovi sistemi normativi sostanzialmente innovativi rispetto a queli attuali. Tale eventuale intervento ricorrerà ad insindacalie giudizio di Spaggiari S.p.A. e, in tale caso, Spaggiari ed il CFente (congiuntamente le “Parti*] ne negozieranna i relativo corrispettivo in forma scritta; v attività di Installazione, configurazione e messa in funzione del Software e degli eventuali dispositivi hardaare; + attivilà di addestramento, in favore degli ubizzatori del Software, avente ad oggetto le madaltà di ubiizzo della stesso: + corsentire al CHente l'accesso alla banca dati di Spaggiari per lo scarica onrfine degli aggiornamenti del Software e del relativo manuale; * hosting delle apprcazioni e dei servizi n.eb di Spaggiari relativi al Progetto su server di proprietà di Spaggiari, alloggiati presso le sedi di Spaggiari e/o presso servardarmin Ita; * servizio di backup eutomatico dei dati del database web relativa al Progetto effettuato su server dedicati, fino alla scadenza del Contratto; * attività di assistenza e supporto al Chente secondo le seguenti modalità: assistenza telefonica al rumero dedicato dî ogni progetto (disponi al'indiizzo: hitus:assistenza spaggiari.cu) servizio attivo nel giorni feriali, dal lunedì 21 venerdì con orarlo continuato 8.00-17.00 ed i sabato con orerio 8.00-13.00; faq, videotutoria], weblnar e servizio di ticketing diretto per fa segnalazione, da parte del CFente, attraverso l'indirizzo: hitys:/lassistenza spaggiari.eu. 2.2 Qualsiasi altra prestazione, di qualsivogffa natura, laddove non espressamente indicata, è esclusa dal presente Contratto. Il Cfente avrà ad ogni modo la faccità di richiedere a Spagai prestazioni diverse da quelle ricomprese nel presente Contratto, fn relazioni alle quali Spaggiari, previa insindacatrle valtazione di fattibiltà, si riserva di formulare apposito preventivo. 3, OBBLIGHI DEL CLIENTE 3.1 AI fine di consentire la regolare esecuzione del Contratto da parte di Spaggiari, d l'ente si impegna a: 1. collaborare con Spaggiari per tutta la durata del Contratto, fornendo tempestivamente ed esaustivamente tutte fs informazioni ed ì dati richiesti e dotandosi di tutte | requisti necessari per la fivizione del Progetto; 2. garantire e assumersi la responsabiità circa la correttezza, la completezza e la veridicità di tutti î dati, informazioni e documenti feriti e/o condivisi mediante il Software; 3. non form re e/o condividere mediante il Software decumenti che: sîano in contrasto o viclno d'itti di progrietà intellettuale o altri dritti di proprietà di terzi; abbiano contenuti diffamatori o calunniosi; contengano pubbicità mendace, ccacorrenza sieale, materiale pornografico, osceno o comunque contrario aBa pubbl ca morale; messaggi discrimnatori o razzisti, virus a comunque altra caratteristiche di contaminazione 0 distruttive; siano in ogni caso in contrasto con le disposizioni di legge apgi'cabli, . 4. garantire e assumere fa responsabilità esclusiva in sede civile, penate e amministrativa in relazione al contenuto di tutti i dati, informazioni e documenti forniti e/o condivisi mediante il Software, manlevando e tenendo indenne Spaggiari da ogni eventuale danni, responsabittà, perda, Indennizzo, onere 0 pretesa di terzi; 5, garantire e assumersi la responsabità esclusiva in merito alla carretta formazione del contenuto dî tuttii dati, informazioni e documenti forriti e/o condivisi mediante il Software, garantendone il rispetto delle norme vigenti in materia; £. inviare a Spaggiari e/o condividere, mediante il Software, documentiffles non crittografati ed aventi unicamente I formati elencati nell'aZegato 2 del D.P.C.M, del 03/12/2013, 3.2 A fronte della concessione della Y'cenza del Software, il CEente si impegna a corrispondere a Spaggiari gli Importi oggetto del presente Contratto, seconda le modalità ed i termini concordati e statitti dalle Parti, 4. UMITAZIONE DI RESPONSABILITÀ 4.11 CF'ente riconasce ed accetta che Spaggiari possa, senza riconoscere alcun indennizzo, interrompere la fornitura del servizio relativo al Software nei templ e con Je modalità strettamente necessari a garantire l'esecuzione di Interventi gii manutenzione di natura ocd'naria e straordinaria, in modo tale da recare il minor disservizio al CTente. 4.2 Spaggiari non risponde di alcun danno, di qualskogta natura, diretta 0 indiretto (ti inclusa il danno derivante da eventuale interruzione dell'attività e perdita di Informazioni a dati) patito dal Cl'ente o da soggetti terzi, causato dall'utiizzo non corretto del Software. 4.3 Spaggiari non risponde, né versa fi (ente né verso soggetti terzi, di eventuati ritardi, malfunzionamenti, sospensioni e/o interruzioni e/o 'mftazioni nell'erogazione del servizio relativa al Software dovili a: caso fortuito 0 forza maggiore {hdi compresi, a titolo esemplificativo, scioperi, anche aziendali, sommosse, alluvioni ed altre cause imputati a terzi); errata utilizzazione e/o configurazione del Software da parte del Cliente; malfunzionamento degli apparati di connessione utibzzati dal Cl'ente per la fruizione del SoAtvware: invio da parte del Chente e/o condivisione di documenti/files aventi formati diversi da quelli sopra indicati; manomissione ela interverii non autorizzati per iscritto std Software e su eventuali dispositivi hardaare. 4.4 Al send e par gli effetti di cui all'art. 4 della Legge n. 224/1988, e sm, qualora venga fornito al Ci ente un dispositivo hardware, Spaggiari, nella sua qualtà di fermitore, si impegna a comunicare al Chente, entro il termine di tre mesi decorrenti dala richiesta scritta di quest'ultimo, l'identità e il domiotio del produttore o della persona che gli ha fornita il prodotto e, 24 ogni modo, Spaggiari non presta alcuna garanzia ulteriore o diversa rispetto a quella femita dell produttore. 4.5 Spaggiari non risponde in alcun modo per ritardi, errori o inadempimenti imputabili a terzi, ovvero per anomale relative al Software che sfuggono al praprio contredo tecnico come, a mera titola esemp'ificativo ma non esaustivo, disfunzioni nea gestione delle reti telematiche. 4.6 Il CFente è unico responsabile delle cop'e di sicurezza del propri dati effettuate su server diversi da quelli di proprietà di Spaggiari; in nessun caso Spaggiari sarà ritenuta responsabile dell'eventuale perdta dei dali anche se gli stessi non potranno essere recuperati dalle cop'e di sicurezza in possesso del CPente. 4.7 Le prestazioni di Spaggiari di cui al Contratto sona poste in essere nei fimiti di quanta stat to nel Contratto stesso; Spaggiari non assume alcuna respansaliità e non presta Literiori garanzie al di fuori di quanto ivi espressaniente stabito, rimanerdo, in tutti gli altri casì, esclusa la sua responsabi5tà per danni a qualunque titola arrecati al CFente e/o a terzi, fatti salvi i Imiti inderogabili di legge. 4.8 Spaggiari non risponde, in alcun modo, per 1 contenuto di dati, informazioni e documeati forniti e/o condivisi, memorizzati e visualizzati mediante il Software, e noa si assume alcun obbtga di esame, verifica e monzoraggio degli stessi. 4.5 11 Gente manleva Spaggiari, terendola indenne, da ogni perda, danno, responszb?'tà, costo, da qualsiasi pretesa di terzi conseguente a qualsiasi violazione, da parte del CTente, di diritti aftrul, nonché s%'inademp'mento agli impegni di cui al presente Contratto, 4,10 In caso di migrazione dati, Spaggiari non è responsabile di alcun difetto, carenza o imperfezione né in ipotesì di migrazione dati da software di proprietà di Spaggiari su software di proprietà dî terzi, né in ipotesi dî migrazione da software di proprietà altrul su software dî proprietà di Spaggiari, 5. TRATTAMENTO DEI DATI PERSONALI E NOMINA DEL RESPONSASILE ESTERNO DEL TRATTAMENTO DEI DATI 5.1. Al sensi dearì, 13 del Reg. UE 2016/679, Spaggiari informa A CEente che | dati che lo riguardano formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata per finaftà amministrative, gestionali, commerciafi. promozionali e per garantire il corretto adempimento delle prestazioni dedotte nel presente Contratto. ] dati saranno trattati principalmente con strumenti elettronici ed Informatici e memorizzati sfa su supporti informatici e cartacel che su ogni altro tipo di supporto koneo, net rispetto delle misure dÎ sicurezza zdottate al sensi del citato regolamento, Il conferimento dî tali dati è obbligatorio e la foro Incompleta o inesatta Indicazione potrà comportare la mancata o parziale esecuzione delle prestazioni oggetto del presente Contratto. 5,2. Al Titolare del trattamento dei dati è i Cl'ente, che si impegna a fornite agli interessati al trattamento del dali un'informativa che definisca in mardera chiara ed inequivocabile i processi di gestione del dati personali nonché le modalrà per esercitare i propri dritti sui dati stessi, di cui agli antt. da 15 a 22 del Reg. UE n. 20161679. 5.3. Spaggiari viene nuninato dal Crente Responsatite del trattamento designato ai sensi dell'art, 28 del predetto Regolamento (Titolare del trattamento), Spaggiari è a disposizione del Clente per ogni eventuale chiarimento all'ind rizzo mal privacy Sspaggiari.cu 6. RISOLUZIONE DEL CONTRATTO 6.1 L'inadempimento, anche parziale purché grave, alle obttigazioni assunte dal Certe con il presente Contratto dà d.ntto a Spaggiari di risolvere i Contratto si sensi dell'articolo 1454 c.c., saNvO ed impeeg'ud'cato i diritto ci risarcimento di tutti i danni eventualmente subiti, 8.2 Ai sensi e per ql effetti dell'art, 1456 c. e fermo restando il diritto al risarcimento del danno, il presente Contratto si riterrà immediatamente risolto di diritto in caso di Inademmento da parte del Cl'ente alle obbligazioni da quest'ultimo assunte negli arti. 1, 3,1(i), 3.1{1 3.1 (x), 3.2 e 7.1 di cui ale presenti Condizioni Generali di Contratto, previa comunicazione scritta dì Spaggiari, indirizzata al Chente, con cui Spaggiari d'chiari che intende avvalersi della presente clausda risolutiva espressa. 6.3 Spaggiari si riserva la faccità di sospendere fa prestazione oggetto del Contratto, revia comunicazione scritta inviata 21 Cl'ente: (i) in caso di inadempimento, anche parziale purché rilevante, alle obb&gazioni assunte dal Cliente conil presente Contratto; (ii) in caso di mancato pagamento, anche parziale, da parte del CE: nte, degli importi di cui al presente Contratto; fil) in caso di inadempimento da parte del Clente alle obbl'gazioni da quest'ultima assunte negli artt. 1, 3.100, 3.1(17), 3.1 (vi), 3.2 6 7.1, di cui al precedente art. 6.2. 7. DISPOSIZIONI VARIE 7.1. presente Contratto non potrà essere ceduto, sub Ecenziato o altrimenti trasferito dal Cliente a terzi, né in tutto né in parte, né alcuno dei diritti a degli obbI'ghi derivanti dalla stesso potrò essere trasferito In atcun modo a terzi dal (Fente senza il preventivo consenso scritto di Spaggiari. 7.2 La fatturazione degli importi oggetto del Contratto è effettuata in forma elettronica, conformemente atta neemativa vigente, 7,3 in caso di ritardato pagamento da parte del Chente degli importi oggetto del presente Contratto, decorreranna a favore di Spaggiari, senza necessità di messa in mora e senza pregiudizio di ogni altro d'ritto del medesimo. gli interessi di mora sulle scmme non puntualmente corrisposte, computati ai sensi del D.Lgs. n. 231 del 90/2002, 7.4 Tutte le comunicazioni in esecuzione del presente Contratto dosrarino effettuarsi per iscritto ed essere inziate a mezza di lettera raccomandata cen avviso di ricevimento o posta elettronica certificata, Tutte le comunicazioni dal Chente [omissis] inviate, se mediante servizio postale, all'ind'rizza Via Ferdinando Bernini 22/4 - 43172 Parma (PR), ovvero presso altra ind rizzo comunicato al Ciente, se mediante posta elettronica certificata all'indirizzo PEC contratlispazoiziiSizgalma Li, ovvero presso altra ing rizzo comunicato al CFiente, Tutte le comunicazioni da Spaagiari al Cliente davranna essere Inviate presso la sua sede o 7.5 Gli alegati formano parte Integrante e sostanziale del Contratto, che costituisce la manifestazione Integrale di tutte le intese intervenute tra le Parti in merito al suo oggetto;all'ind'rizzo PEC comunicata dal Cente, par quanto non espressamente regolato nel Contratto, si fa rinido ate norme generali del Codice civile ed ale normative applicabili in materia. 7.611 Cl'ente dichiara di essere consapevafa e di accettare che Spaggiari potrà mod ficare in ogri momento le presenti Condizioni Generali di Contratto ovvero altra documentazione facente parte del Contratto, Tali modifiche saranna inécate al CFente ed avranno piena efficacia decorsi 30 (trenta) g'omi decorrenti dala loro comunicazione, Qualora il Cherte non intenda accettate le suddette mosifiche avrò la facoltà di recedere da! Contratto entro d predetto termine efficacia delle stesse comunicando dl recesso a Spangiari con e modattà preziste nel presente Contratto. 8. RESPONSABILITÀ AMMINISTRATIVA EX D.LGS. 231/2001 8.1 Le Parti dichiarano di essere a conoscenza della normativa vigente in materia di responsab tà amministrativa della persona giuridica e. in particclare, del disposto del D.Lgs. n. 231 del 03/06/2001 (Decreto). Can riferimento all'esecuzione delle attività oggetto del Contratto, Spaggiari dichiara e garantisce di aver impartito ed attuato disposizioni al propri ammnistratori, d'pendenti e/o collaboratori finalizzate a preventre la commissione, anche tentata, dei comportamenti sanzionati dal Decreto e si obbfiga a mantenere tali disposizioni tutte efficacemente attuate per Vintera durata del Contratto, 8,2 A tele riguardo Sp2ggieri d'chiara di aver adottato ed elficacemente attuato un proprio Hodello di Organizzazione e Gestione [Todetla] ai sensi del Decreto uoitamente al Codice Etico aziendae, Un estratto del nostro Modello e il Codice Etica sono disponibili nel sito Internet: wesen.spagdiari.ey 8.3 Un'aventvale inosservanza, anche parziale, del peincipi comportamentali richiamati nelle suddette disposizioni sarà valutata ai fini della tutela dei diritti ed interessi delle Parti, tenendo comunque conto dell'oggetto del Contratto. La Parte Ricevente si impegna a segnalare tempestivamente eventuali notizie da cui passano rag'anevelmente desumersi eventuali Inosservanze al Modello all'orgarismo di vigianza di Spaggiari. 9, ACCESSIBILITA" 9,11 Software è stato realizzato in ottemperanza ai requisiti tecnici previsti dalle Linee Guida di cui all'art. 11 dela Legge 4/2004 (la cos'ddetta legge "Stanca‘). in caso di particolari esigenze in capo agli utiizzatori del Software, Spaggiari è 2d ogni modo disponibile a fomtre attività di assistenza e supporto secondo le modal.tà dì cui al precedente art, 2.145], 10. LEGGE APPLICABILE E FORO COMPETENTE 10,111 Contratto ed Î diritti ed obblighi delle Parti derivanti dalla stesso saranno retti ed interpretati secondo le leggi della Repubblica Rallana. 10,2 Per ogni e qualsiasi controversia le Parti si incontreranno entro 15 fauindic) giorni dalla contestazione formale per definirla consensualmente. Trascorso tale termine Invano, pertutte le controversie, le parti eleggono quale unico Foro tetritorialmente competente il Foro di Parma, intendendo derogare espressamente alla competenza di qualsiasi eventuale foro alternativo concorrente, v. 2022 Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art, 28, Regolamento (UE) 2016/679 Premesso che: (a) con la sottoscrizione del Contratto, l'Ente (1.5. BRUNELLESCHIDAVINCI con sedein SPROSINONE c_codmeci | 8|!|5|9|1|7|°|0|P nato/a 3 ALATRI (FR) 1 1/08/1957 , S| R|£ N|M|R[5|7|M|5|4/A]1]|2]3]|9]| Email {personale del Legale rappresentante) ce] IVIA PIAVE, 39 (di seguito “Titolare” o Ente"), affida al Fornitore lo svolgimento dei Servizi; Personali, come di seguito (b) per adempiere le obbligazioni indicate nel Contratto, il Fornitore verrà a conoscenza e tratterà [omissis] cui Titolare è l'Ente sopra citato (a); disciplinati da un contratto”; (©) il GDPR, all'art. 28, stabilisce che i “trattamenti da parte di un responsabile del trattamento sono del trattamento, (d) al contempo, ai sensi del GDPR, qualora “un trattamento debba essere effettuato per conto del titolare garanzie sufficienti per mettere in atto misure quest'ultimo ricorre unicamente a responsabili del trattamento che presentino regolamento e garantisca la tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente tutela dei diritti dell'interessato”, dei Dati Personali ai sensi (€) alla luce di quanto sopra, Titolare intende nominare il Fornitore quale Responsabile del trattamento dell'art. 28 GDPR. Tutto ciò premesso, si conviene e si stipula quanto segue 1, Definizioni 11 Nel Contratto di Nomina, i seguenti termini avranno il significato stabilito nel presente art. 11: 14.1 Autorità Giudiziaria: autorità giurisdizionale competente; 11.2. Codice civile: oppure c.c, Regio Decreto 16 marzo 1942, n. 262; del trattamento ai sensì 1.13. Contratto di Nomina: il presente documento, con il quale Titolare nomina il Fornitore responsabile dell'art. 28 GDPR per lo svolgimento dei Trattamenti necessari all'adempimento dei Servizi oggetto del Contratto; presente Contratto di Nomina; 11.4. Contratto: il contratto sottoscritto dal Titolare e dal Fornitore e indicato nella Premessa a) del di Nomina; 1.15. Data di Cessazione: data di cessazione, per qualsivoglia motivo, degli effetti del presente Contratto 4 del GDPR, i dati personali sono “qualsiasi informazione riguardante una persona fisica 1.6 Dati Personali: ai sensi dell'art. o indirettamente, identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente un numero di identificazione, dati relativi all'ubicozione, un con particolare riferimento a un identificativo come il nome, fisiologico, genetica, psichico, economica, culturale identificativo online o a uno o più elementi caratteristici della sua identità fisico, al fine di svolgere i Servizi o sociale”, Nel dettaglio, | Dati Personali trattati dal Fornitore nonché le finalità dei Trattamenti sono indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A; 1.1.7. Fornitore o Responsabile: Gruppo Spaggiari Parma S.p.A, con sede legale in Parma (PR), Via F. Bernini 00150470342; 51 del GDPR, deputata 118 Garante Privacy: l'autorità che rappresenta l'attuazione, a livello nazionale, di quanto previsto dall'art. alla sorveglianza dell'applicazione del Regolamento al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche dati personali all'interno coinvolte nel trattamento di dati personali, nonché di agevolare la libera circolazione dei dell'Unione. trattamento dei dati 119 GDPR: Il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al personali, nonché alla libera circolazione di tali dati; 11.10 Codice Privacy: il D.Lgs. 196/2003 e s.m.i. (come da ultimo modificato dal D.Lgs. 101/2018); del Trattamento 11.11. Interessati: le categorie di persone fisiche indicate nell'Allegato A a cui si riferiscono i Dati Personali oggetto cui il Fornitore avrà accesso al fine di svolgere i Servizi; negli Allegati A e D; 11.12. Istruzioni: le istruzioni dettagliate, che il Titolare fornisce al Fornitore per il Trattamento, come riportato del Contratto di Nomina 11.13. Modifiche: le modifiche convenute per iscritto tra il Titolare ed il Fornitore per adeguare il contenuto a eventuali novità della Normativa Privacy che incidono sugli obblighi del Titolare o del Fornitore; dal GDPR e da ogni altra 1.144. Normativa Privacy: le disposizioni applicabili in materia di protezione dei dati personali previste i provvedimenti emanati dal previsione normativa in vigore e/o che dovesse essere successivamente emanata, nonché Garante Privacy, dall'Article 29 Working Party e dal Comitato europeo per fa protezione dei dati; coinvolti in relazione 11.15. Personale; il personale del Fornitore, ivi inclusi dipendenti, agenti, consulenti, stagisti e collaboratori, allo svolgimento dei Servizi; (UE) 2016/679 Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento Pag.1 di v. 2022 11.16 Prowedimento: il prowedimento del 27 novembre 2008 e s.m.i, con il quale il Garante Privacy ha dettato misure ed accorgimenti peri titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di ‘amministratore di sistema, In particolare, ai sensi del paragrafo d., del Provvedimento “nel coso di servizi di amministrazione di sistema affidati in outsourcing, il titolare o il responsabile esterno devono conservare direttamente e specificamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema”. 11.17 Registro del trattamenti: il [omissis] ività di trattamento tenuto dal Fornitore in ossequio a quanto prescritto dal paragrafo 2 dell'art. 30 del GDPR; 41.18. Servizi: le prestazioni che il Fornitore deve svolgere in favore del Titolare ai sensi del Contratto, ivi inclusi gli applicativi informatici attraverso i quali tali prestazioni vengono erogate, e indicate nella relativa sezione del Registro dei trattamenti del titolare riportato nell'Allegato A; 1.119 Sub-responsabile: soggetti terzi di cui il Fornitore si avvale per l'esecuzione dei Trattamenti dei Dati Personali funzionali all'erogazione dei Servizi oggetto del Contratto, previa autorizzazione del Titolare; 1.1.20 Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri; 11.21 Trattamenti: i trattamenti dì Dati personali che il Fornitore pone in essere, come indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A, attenendosi alle eventuali Istruzioni fornite, al fine di eseguire i Servizi oggetto del Contratto. 11.22. Violazione dei Dati Personali: ogni violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai Dati Personali. 12 Qualora nella lettura ed interpretazione del presente Contratto di Nomina dovessero sorgere dubbi sul significato da attribuire ai termini e alle espressioni utilizzati, dovrà farsi riferimento, ove possibile, al significato attribuito dal GDPR o, în subordine, all'interpretazione più idonea a garantire il rispetto dei principi del GDPR. [omissis] presente [omissis] Titolare nomina il Fornitore responsabile del trattamento ai sensì dell'art. 28 GDPR, con specifico riferimento ai Trattamenti dei Dati Personali connessi all'esecuzione dei Servizi. 22 Il Fornitore accetta la nomina e si impegna a: (© trattare i Dati Personali esclusivamente al fine di svolgere i Servizi regolati dal Contratto sottoscritto con il Titolare in data e secondo le eventuali Istruzioni fornite, salvo che indisponibilità tecniche e/o economiche o che il diritto dell'Unione e/o nazionale impongano al Fornitore di non aderire alle Istruzioni; in tal caso, quest'ultimo informerà il Titolare circa tale obbligo giuridico prima del trattamento, a meno che il diritto dell'Unione e/o nazionale vieti tale Informazione per rilevanti motivi di interesse pubblico; (i informare il Titolare, qualora, ad awiso dello stesso, le Istruzioni violino il GDPR o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati personali. 23 Per tutta la durate del [omissis] Titolare determinerà le finalità e le modalità da osservare per l'esecuzione dei Trattamenti dei Dati Personali. 24 Il Titolare dichiara e garantisce che: (©) i Dati Personali conferiti al Responsabile sono esatti e aggiornati e che sussistono tutti i necessari presupposti di legge affinché questi vengano trasmessi al Fornitore per l'esecuzione dei Trattamenti funzionali all'erogazione dei Servizi; (ii i Trattamenti effettuati dal Fornitore per lo svolgimento dei Servizi sono tutti fondati sulle condizioni di liceità del trattamento di cui agli artt, 6 e 9 del GDPR e, in generale, rispettano le condizioni previste dalla Normativa Privacy. In particolare, ove il Trattamento si basi sul consenso dell'interessato, il Titolare ha acquisito tempestivamente tale consenso e ne conserva prova documentale, Con particolare riferimento ai Trattamenti dei Dati Personali relativi ai minori di età inferiore ai quattordici (14) anni, ove richiesto dalla [omissis] Titolare garantisce di aver acquisito il consenso delle persone esercenti la responsabilità genitoriale ai sensi dell'art. 2-quinquies del Codice Privacye dell'ari. 8 del GDPR e di conservarne prova documentale; (ii) comunicherà tempestivamente al Responsabile ogni eventuale modifica e rettifica dei Dati Personali, ogni modifica 0 cessazione delle condizioni di liceità del trattamento di cui agli artt. 6 e 9 del GDPR, ivi inclusa la revoca del consenso dell'Interessato, nonché qualsiasi richiesta da parte di un Interessato riguardante la cancellazione e/o la rettifica dei Dati Personali o la limitazione o opposizione al trattamento. Personale del Fornitore e Riservatezza Il Fornitore dichiara e garantisce che, nell'ambito della propria organizzazione, i Dati Personali sono trattati soltanto dal Personale. Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UE) 2016/679 Pag. 2 di6 v. 2022 32 Il Fornitore si impegna a nominare i.soggetti di cui al precedente art. 3.1 “Autorizzati ai Trattamento”, Attraverso tali nomine,il Responsabile garantisce l'impegno alla riservatezza assunto dal Personale con riferimento.al Trattamento dei Dati Personali e fornisce a! Personale apposite istruzioni sul Trattamento dei Dati Personali, assicurando che i Dati Personali siano trattati nel rispetto della Normativa Privacy e del presente Contratto di Nomina. ' 33 Nell'ipotesi in cui il Contratto abbia ad oggetto lo svolgimento da parte del Fornitore anche dei servizi di amministrazione di sistema, il Fornitore si impegna ad ottemperare a tutti gli obblighi previsti nel Provvedimento e, in particolare, a: i designare quali amministratori di sistema il/i soggetto/i che, tenuto conto della sua/loro esperienza professionale, in particolare con riferimento alle capacità ed affidabilità dimostrate nello svolgimento delle proprie mansioni, è/sono in possesso dei requisiti richiesti dal Provvedimento per assolvere la funzione di amministratore di sistema e garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali (ivi compreso il profilo relativo alla sicurezza); (i fornire al Titolare gli estremi identificativi degli amministratori di sistema designati, al fine di permettere al Titolare stesso di adempiere, a sua volta, alle prescrizioni dettate dal Provvedimento, prowedendo, altresì, ad aggiornare tale elenco ogniqualvolta necessario; dii) svolgere tutti i controlli sull'operato degli amministratori di sistema designati, nonché sugli accessi logici ai sistemi di elaborazione ed agli archivi elettronidi effettuati dagli stessi amministratori di sisterna, in conformità alle previsioni del Prowedimento. Sub-responsabili Il Titolare autorizza sin da ora ed in via generale il Fornitore ad awalersi di soggetti terzi per lo svolgimento dei Servizi e, quindi, a subdelegare a soggetti terzi porzioni di trattamento dei Dati Personali, nel rispetto delle disposizioni previste nel presente art. In particolare, il Titolare autorizza sin d'ora il Fornitore a designare quali Sub-responsabili i soggetti terzi individuati nell'Allegato B (disponibili online all'indirizzo: https:/www.spaggiari.eu/privacy/privacy.html). 4.2 In ottemperanza a quanto previsto dall'art. 28 del GDPR, il Fornitore si impegna ad informare preventivamente al Titolare, nelle forme e con le modalità di cui al successivo art. 4.3, l'intenzione di aggiungere o sostituire alcuni responsabili del trattamento, che presentino in ogni caso garanzie idonee a rispettare i requisiti del GDPR, del Contratto di Nomina e a garantire la tutela dei diritti degli Interessati, dando così la possibilità al Titolare di opporsi a tali variazioni. 43 Con cadenza annuale il Fornitore si impegna ad inviare al Titolare l'elenco aggiornato dei soggetti terzi nominati Sub- responsabili ed a renderli disponibili all'indirizzo online: https:/www.spaggiari.eu/privacy/privacy.html 44 {l Fornitore prende atto e riconosce di essere responsabile anche relativamente ai Trattamenti dei Dati Personali posti in essere dal Sub-responsabile, salvo quanto previsto dall'art. 82, comma 3 del GDPR. 45 Il contratto di nomina del Sub-responsabile a responsabile del Fornitore non potrà indicare la possibilità del Sub-responsabile di avvalersi, senza la previa autorizzazione del Titolare, di un ulteriore sub-responsabile per lo svolgimento dei Servizi, 46 Il Fornitore si impegna a nominare il Sub-responsabile del trattamento nel rispetto di quanta previsto dell'art. 28 GDPR, vincolandolo, mediante un contratto, agli stessi obblighi imposti dal Titolare al Fornitore in forza del presente Contratto di Nomina. Sicurezza dei Dati Personali Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento dei Dati Personali, come anche del rischio per i diritti e le libertà delle persone fisiche, il Titolare ed il Fornitore si impegnano a mettere in atto ed a mantenere per tutta la durata del presente Contratto di Nomina misure tecniche e organizzative idonee a garantire un livelio di sicurezza adeguato al rischio, ai sensi della Normativa Privacy. Il Fornitore, in particolare, con il presente Contratto di Nomina conviene con il Titolare che adotterà le misure di sicurezza indicate nell'Allegato D al presente Contratto di Nomina, che il Titolare ha già valutato ai fini del conferimento della designazione del Fornitore quali misure di sicurezza idonee ed adeguate ai fini della protezione dei Dati Personali. 5.2 Il Titolare è consapevole che gli applicativi informatici predisposti dal Responsabile, e attraverso i quali vengono erogati i Servizi, richiedono la definizione di una serie di misure di sicurezza, individuate nell'Allegato D, la cui specifica determinazione è rimessa alla valutazione ed alle scelte di merito del Titolare stesso, in osservanza del principio di “accountability’ di cui all'art. 24 del GDPR. ° 5.3 Il Fornitore si obbliga, inoltre, a monitorare il buon funzionamento dei sistemi e delle misure di sicurezza di cui all'Allegato D, nonché il rispetto di queste da parte del Personale che tratta i Dati Personali ai sensi del precedente art. 3. 54 Le Parti sono consapevoli che, in ragione del carattere periodico degli sviluppi della tecnologia, il rispetto del livello di sicurezza dei dati personali prescritto dal GDPR richiede frequenti e ricorrenti cambiamenti e miglioramenti delle misure di sicurezza adottate, A tal riguardo, le Parti si impegnano a negoziare în buona fede la ripartizione dei costi per l'implementazione di eventuali cambiamenti significativi delle misure di sicurezza richiesti dalla Normativa Privacy o dalle autorità competenti, nonché l'eventuale modifica del Contratto. Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento {UE) 2016/679 Pag.3 di 6 v. 2022 6. Diritti degli Interessati 6.1 AI fine di consentire al Titolare di dare seguito alle richieste ricevute per l'esercizio dei diritti degli Interessati, il Responsabile si obbliga a: (Ò comunicare al Titolare ogni richiesta di esercizio dei diritti previsti dal GDPR, trasmessa dagli interessati, direttamente o tramite un Sub-responsabile; (i) assistere il Titolare con misure tecniché ed organizzative adeguate, e nella misura in cui ciò sia possibile, nel dare seguito, entro i termini di cui all'art. 12 del GDPR, alle richieste per l'esercizio dei diritti da parte degli Interessati. In questo senso, il Responsabile si impegna, tra l'altro a: (a) cancellare i Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto all'oblio da parte degli Interessati; (b) segnalare al Titolare i Dati Personali in proprio possesso relativi agli Interessati che abbiano esercitato il diritto di Accesso; (A assistere il Titolare nella fornitura in un formato strutturato di uso comune e leggibile da dispositivo automatico dei Dati Personali che riguardano gli Interessato che abbiano esercitato il diritto alla portabilità; (d) rettificare i Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di rettifica da parte degli Interessato; (e) limitare il trattamento dei Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di limitazione da parte degli Interessati; {cessare su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di opposizione da parte degli Interessati i trattamenti dei Dati Personali oggetto della richiesta. 6.2 A seguito dello scioglimento del Contratto di Nomina, qualora il Fornitore sia autorizzato a compiere ulteriori Trattamenti dei Dati Personali ai sensi dell'art. 9.3 del presente Contratto di Nomina, si impegna sin d'ora, in particolare con riferimento ai diritti di accesso e rettifica degli Interessati, a: (comunicare al Titolare ogni richiesta di esercizio dei diritti ricevuta; (i) assistere il Titolare nel dare seguito alle richieste ricevute. [omissis] Fornitore si impegna a comunicare per iscritto al Titolare, tempestivamente e comunque non oltre le 24 ore dal momento in cui ne è venuto a conoscenza, ogni Violazione dei Dati Personali che riguardi o afferisca ai Trattamenti dei Dati Personali eseguiti dallo stesso Fornitore o da qualsivoglia Sub-responsabile. 7.2 AI fine di consentire al Titolare di porre in essere gli adempimenti richiesti dal GDPR e, in particolare, di effettuare la notifica al Garante Privacy e, laddove la Violazione presenti un rischio per i diritti e le libertà degli Interessati, la comunicazione agli interessati, la comunicazione di cui al precedente art. 7.1 dovrà contenere almeno le seguenti informazioni: (a) descrizione della natura della Violazione dei Dati Personali; (0) indicazione, ove possibile, delle categorie e del numero di Interessati i cui Dati Personali sono oggetto della Violazione; (a) descrizione delle probabili conseguenze della Violazione deì Dati Personali; (a) descrizione delle misure adottate o di cui sì propone l'adozione per porre rimedio alla Violazione dei Dati Personali e per attenuarne i possibili effetti negativi. (e) indicazione del nome e dei recapiti del responsabile della protezione dei dati personali designato dal Fornitore ex art. 37 del GDPR o, in mancanza, della persona da cantattare per l'acquisizione di maggiori informazioni in merito alla Violazione dei Dati Personali comunicata. Il Responsabile si obbliga ad assistere il Titolare in ogni attività di investigazione relativa alla Violazione subita, nonché di mitigazione ed eliminazione delle conseguenze da essa derivate. Valutazione d'impatto sulla protezione dei dati Il Fornitore dichiara di aver svolto prima della sottoscrizione del Contratto la valutazione d'impatto sulla protezione dei dati e di ripetere periodicamente e comunque ogni qual volta sì modifichino uno 0 più parametri presi ad esame, tale valutazione. il Fornitore si impegna a fornire assistenza al Titolare per l'adempimento dei suoi obblighi in materia di valutazione d'impatto sulla protezione dei dati, ivi inclusa l'eventuale consultazione del Garante Privacy, con riferimento ai Trattamenti svolti dal Fornitore in qualità di responsabile del trattamento dei Dati Personali. Durata del Contratto di Nomina e obblighi del Fornitore conseguenti alla cessazione Il Contratto di Nomina avrà durata pari a quella del Contratto e perderà efficacia, salvo quanto previsto al successivo art. 9.3, alla Data di Cessazione. 92 [omissis] Fornitore si impegna ad interrompere ogni Trattamento effettuato per conto del Titolare e restituirà entro 5 (cinque) giorni al Titolare i Dati Personali; la loro cancellazione avverrà non prima di 90 (novanta) giorni dalla Data di Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UF) 2016/679 Pag. 4 di 6 v. 2022 Cessazione, da intendersi come tempo tecnico necessario per il completamento delle verifiche sui Dati Personali, da compiersi in coordinamento con il Titolare, . . 9.3 Fermo restando quanto previsto al precedente art. 9.2, è fatto salvo il diritto del Fornitore di trattare i Dati Personali anche successivamente alla Data di Cessazione al fine di ottemperare a specifici obblighi disposti dal diritto nazionale o dell'Unione, applicabile al Fornitore, nonché di conservare i Dati Personali, previa l'adozione di opportune misure di minimizzazione del trattamento, per finalità difensive e nei limiti dei termini stabiliti nell'Allegato A e di prescrizione previsti dal diritto nazionale in relazione alle controversie, potenziali o in essere, connesse all'erogazione dei Servizi o all'esecuzione dei Trattamenti, 94 il Fornitore si impegna ad assicurare che qualsivoglia Sub-responsabile interrompa ogni trattamento dei Dati Personali secondo quanto stabilito dall'art.9.2 del presente Contratto di Nomina e ferma restando l'applicazione, anche ai Sub-responsabili, del precedente art. 9,3, 10. Audit 10.1. Il Fornitore rende disponibili al Titolare, qualora richiesto, tutte le informazioni necessarie a dimostrare l'adempimento degli obblighi previsti dal presente Contratto di Nomina, consentendo al Titolare l'esercizio del proprio potere di controllo relativamente ai Trattamenti dei Dati Personali effettuati in qualità di responsabile del trattamento. Il Fornitore prende atto che idiritti di verifica del Titolare potranno essere svolti per il tramite del DPO nominato dal Titolare, di altre funzioni incaricate e/o di consulenti esterni. 10,2 Il Fornitore si obbliga, a seguito di richiesta del Titolare pervenuta almeno 10 (dieci) giorni precedenti all'ispezione, salva fa sussistenza di particolari esigenze quali impedimenti di forza maggiore da parte dei soggetti coinvolti nell’Audit, a consentire al Titolare stesso 0 ad altro soggetto da questi indicato, di condurre attività ispettive presso le proprie sedi - e/o quelle dei sub-responsabili - o gli altri luoghi ove i Dati Personali sono trattati e/o custoditi, al fine di verificare la conformità del trattamento dei Dati Personali al presente Contratto di Nomina e alla Normativa Privacy. 10,3 Il Titolare si impegna a condurre l'ispezione esclusivamente per quanto strettamente necessario a verificare il rispetto del Contratto di Nomina e della Normativa Privacy, durante il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Fornitore. Ogni costo relativo all'attività ispettiva sarà a carico del Titolare. 10.4 Ji Fornitore dichiara e garantisce di dichiarare il vero nel corso delle attività di audit svolte dal Titolare ai sensi del presente art. 10 del Contratto di Nomina. 11. Cooperazione nel corso delle ispezioni del Garante o dell'Autorità Giudiziaria . 11.1. Il Fornitore si obbliga ad informare tempestivamente il Titolare in merito ad ispezioni eseguite da parte del Garante Privacy 0 dell'Autorità Giudiziaria con riferimento ai Trattamenti dei Dati Personali. 11.2 I Fornitore si impegna altresì a collaborare col Titolare in buona fede e nei limiti delle rispettive competenze, previa motivata richiesta scritta del Titolare, in caso di indagine svolta dalle autorità indicate al precedente art. 11.1. 12. Trasferimento dei Dati Personali 12.1.ll Fornitore, salvo un espresso consenso rilasciato per iscritto dal Titolare, non trasferisce, né direttamente né per il tramite di soggetti terzi, i Dati Personali verso paesi non aderenti all'Unione Europea o organizzazioni internazionali, fatta eccezione per Îl trasferimento extra UE dei Dati Personali che potrebbe verificarsi nell'ambito dell'operatività del servizio di posta elettronica utilizzato dal Fornitore ed erogato dal Sub-responsabile indicato alla lett. b dell'Allegato B, da intendersi già autorizzato dal Titolare. 12.2 Resta inteso che ogni trasferimento dei Dati Personali, anche all'interno dell'Unione Europea, ivi inclusi i trasferimenti dei [omissis] Titolare, il Fornitore ed eventuali Sub-responsabili, deve avvenire in presenza delle condizioni di liceità prescritte dal GDPR e secondo modalità idonee ad assicurarne la sicurezza, nel rispetto di quanto richiesto dal art. 5.1 del presente Contratto di Nomina. 13. Obbligo di manleva ed indennizzo 13.1. Il Titolare si impegna a manlevare e tenere indenne il Fornitore e/o i Sub-responsabili da ogni eventuale danno, spesa, costo o onere subiti da questi ultimi in conseguenza di una violazione da parte del Titolare degli obblighi previsti a suo carico dalla Normativa Privacy e dal Contratto di Nomina, con particolare riferimento alle dichiarazioni e garanzie rese ai sensi del precedente art. 2.4. 14. Modifiche della Normativa Privacy 14.1. Nel caso in cui intervengano modifiche della Normativa Privacy in grado di incidere sulle responsabilità e gli obblighi imposti dal presente [omissis] Parte più diligente può proporre le Modifiche del presente Contratto di Nomina necessarie al rispetto delle nuove previsioni normative. ‘ 14.2. Nel caso in cul il Fornitore non accetti le Modifiche dovrà fornire idonea motivazione e il Titolare e il Fornitore si impegnario a discutere e negoziare in buona fede le possibili modifiche al presente Contratto di Nomina necessarie al rispetto della Normativa Privacy. Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UE) 2016/679 Pag. 5 di 6 v. 2022 15. Separabilità . . 15.1 Nel caso in cui, in qualsivoglia momento, una delle disposizione del presente Contratto di Nomina sia o diventi invalida o inapplicabile, tale disposizione sarà considerata autonomamente rispetto al presente Contratto di Nomina e, se possibile, sostituita da una disposizione legittima che preveda, in modo veritiera, l'intenzione del Titolare e del Fornitore ai sensi del presente Contratto di Nomina e, ove consentito, non influenza la validità o l'applicabilità di alcuna altra disposizione del presente Contratto di Nomina. 16. Miscellanea - Ordine di precedenza 16.1 In caso di contrasto sulle materie oggetto del presente Contratto di Nomina tra le disposizioni del medesimo Contratto di Nomina e qualsiasi ulteriore accordo tra il Titolare e il Fornitore, ivi incluso il Contratto, le disposizioni del presente Contratto di Nomina prevarranno. 16,2 Al sensi e per gli effetti dell'art. 1341 del c.c., le Parti si danno reciprocamente atto che ogni clausola del presente Contratto di Nomina è stata oggetto di specifica negoziazione tra le stesse. 17. Comunicazioni 17.1 Ogni comunicazione tra le Parti da compiersi a norma 0 in esecuzione del presente Contratto di Nomina dovrà essere formulata a mezzo lettera raccomandata con awiso di ricevimento, fax, PEC o altra modalità che garantisca la prova dell'avvenuta ricezione, ai seguenti recapiti: Per il Titolare: Ente: 11.5. BRUNELLESCHIDAVINCI Indirizzo: Ma piave, 39 ca 0|3|1|0|0 [Locaita, FROSINONE Indirizzo PEC: frÎ501700p@pec.istruzioneit__—— _ indirizzo EMAIL: IfiS01700p@istruzione.it PIVA/C.F. NLIAEOGI i _ - Cod. destinatario (Fatt. elettr): Codice SDI ) F 2 E 6 Z6 All'attenzione di fio CAANA EA PER dadi DIELLASTI CO) Per il Responsabile: Gruppo Spaggiari Parma S.p.A. Via Ferdinando Bernini n. 22/A, CAP 43126, Parma (PR) Indirizzo PEC: contrattispaggiari@legalmail.i All'attenzione della “Funzione Compliance" - [omissis] 17.2 Le Parti si impegnano reciprocamente a comunicare eventuali modifiche occorse ai dati di cui sopra. 18. Legge applicabile e foro competente 18.1 Il presente Contratto di Nomina è regolato dalla legge italiana. 18.2. Per ogni e qualsiasi controversia le parti si incontreranno entro 15 (quindici) giorni dalla contestazione formale per definirla consensualmente. Trascorso tale termine invano, per tutte le controversie, le parti eleggono quale unico foro territorialmente competente il foro di Parma, intendendo deragare espressamente alla competenza di qualsiasi eventuale foro alternativo concorrente. Per il Titolare firsruoe re grosinone Od - 03 - LOL IL DS © PROLSSO) AN, URECO imbro e firma del'legale rappresentante [omissis] Responsabile Esterno Parma, (data di validità della firma digitale apposta) Gruppo Spaggiari Parma S.p.A. (firmato digitalmente) ALLEGATI * ALLEGATOA- Scheda del Registro dei Trattamenti relative ai Trattamenti effettuati dal Fornitore nello svolgimento dei Servizi, * ALLEGATO B- Elenco dei Sub-responsabili autorizzati dal Titolare. =" ALLEGATO C- Elenco delle misure di sicurezza tecniche e organizzative che il Fornitore deve adottare ai sensi dell'art. 5.1 del presente Contratto di Nomina, "ALLEGATO D- Elenco delle misure di sicurezza tecniche e organizzative relative agli applicativi, rimesse alla valutazione ed alle scelte di merito del Titolare ai sensi dell'art. 5.2 del presente Contratto di Nomina. Gli Allegati indicati sono disponibili online al seguente indirizzo: https:/www.spaggiari.eu/privacy/privacy.html Contratto di namina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UE) 2016/679 Pag. 6 di 6