= . i. , Grappo Spaggiari Panna S.p.A, Via Bemini, 22/A » 43126 Parma INFOSCHOOL cp.50120000€neramenteversato » CF. RIVAe Reg. Imp. di PR00150470342 èuna divisione Gruppo SpaggiariPParma — tel0521 299414 * contratti.sp=ggiari@legalmal.it * vww.spaggiari.eu PROPOSTA DI RINNOVO CONTRATTUALE Predisposta appositamente per l'Ente: Gruppo Spaggiari Parma Vi propone il rinnovo dell'adesione per la durata riportata nelle condizioni economiche indicate di seguito del/dei Proyetto/i sotto selezionati: A. Condizioni Economiche Canone Annuale Prodotto Data Inizio Data Fine __12 mesi Importo Assistenza 2022 Classeviva L CANONE ALUNNI 2.0 — 0. 31 022 00 2 1 (CANONE CLASSEVIVA 022 3 2022 480,00 [CANONE SCRUTINIOONLIME (2022 | 31/12/2022 00 Scuola e Territorlo . : [CANONE SCUOLA&TERRITORIO I 01/03/2022 { 31/12/2022 | 1.200,00] 11.000,00] ** Gestionali Scolastici...‘ 4 . in. joe | (CANONE PAGONLINE! 0 L [01/01/2022 T_ 31/12/2022 | 204,00| Î 204,00 = i Canone di assistenza 202 nelisoparzialmente nell'acquisto del software (importo calcolato peri mesi compresi tra "data inizio/data fine" yi «Totale Canone di Assistenza 2022 - Euro Sei ‘Ta ; ssgno Totale a Voi riservato - Euro © 112.584,00 ; Aumento ISTAT 3,7% - Euro ini 95,61 i Sì richiede la fatturazione: Totale Imponibile - Euro 2.675,61 i Mi I = A ‘ si SEMESTRALE Totale da Pagare - Eyro 3.269,12 ci Z9934CDF8B 8. Condizioni generali di contratio, riportate di seguito, nella presente proposta di rinnovo, Cc PIERI AIel trattamento dei personali dati (Allegato 1). ” accetta la presente proposta di rinnovo per la durata riportata nelle condizioni economiche sopra indicate avente ad oggetto | adésione alli Progetto/i sopra indicato/i e selezionatof/i, alle condizioni tutte contenute nella stessa e nelle Condizioni generali di contratto; nonché nelli , Documento/i dì progetto consultato/i on line e nel Contratto di nomina a responsabile del trattamento del dati personali (Allegato 1), impegnandosi a pagare l'importo pari ad Euro sprztip: al ricevimento della/e fatture elettroniche corrispondenti, mediante versamento sul C/C Postale n. 1T0710760112700000000160432 Intestato a Gruppo Spaggiari Parma 5. pi A, specificando gli estremi della/e predette fatture; nonché il n. di CIG. rat , lola; luo Timbro/e firma del legale rappresentante L'accettazione della presente proposta di rinnovo e l'adesione al Progetto/i sopra indicato/i sì perfezionano con il ricevimento da parte di Gruppo Spaggiari Parma S.p.a., entro fa predetta data del 20/01/2022, della presente proposta e dell'Aliegato 1, entrambi debitamente compilati e sottoscritti, con una delle seguenti modalità alternative: 1. trasmissione tramite PEC all'indirizzo contratti.spaggiari@legalmaii, it della documentazione firmata digitalmente; 2. trasmissione tramite PEC all'indirizzo contratti.spaggiari@legalmail.it dei documenti scansionati dotati di firma autografa ‘e corredati dalla fotocopia di un documento d'identità del sottoscrittore. si i ; I N F O Gruppo Spaggiari Parma S.p.A, Via Bemini, 22/A si SC HOOL c:p501200.000€ Nere em 2 P.IVAe Reg. Imp, di PR 00150470342 « 43126 Parma toa : ° unadivisione Gruppo Spaggiari Parma © tel 0521209414 è contratti.spaggiari@legalmall.it vww.sp è aggiari.eu i ) CONDIZIONI GENERALI DI CONTRATTO 1. PROPRIETA" DEL SOFTWARE E LICENZA 3,11 saltore è di propristà di Gruppo Spaggiari D'USO 5.p A, l'Spaggian*) disposizioni nazionali ed estra nazionali applicabiliParma ed è fitelato Gao nome sti dito SPautore gi cut alia Luogo 22 artife 1941, 1, I prgramma/praactto/pracotalcottrare |Progetta” gota ade di quest'ultimo, 3 cul fatt) divieto di duplicare, 0 “Sattvrara”) ci can al prasenta contatto } Contratto"633) èadconcesso al [omissis] lecana 1 1 29.12.1902 cime suce. muti, nonché dille 2. PRESTAZIONI COMPRESE HEI PRESENTE CONTRATTO cedere, coscedere in bacezione, sub Acenza, lugsina presti o qua'a'sa allro tela terzi Progetto, al icenziatario (*Citoni 2.1 Spaggiari, cen riferimento at Progetto, si impegna a svolgere în favore È del Ctiente, con riserva di avvalersi di songetti terzi, Je seguenti prestazioni: * adeguamenti, aggiornamenti, revisioni e modifiche correttive Modifica del Sbftvafe consequanta all'introduzione di esentati ed evolutive del Software, e di eventuali dispositivi hardware, rese necessaria la virtù di csiperze ca e disposizioni î ci legge. E ey ficnrrerò ad insindacabita g'uezio li SpaggiarPessanion te escluza cuni nuovi . gorene tire assumersi la responsabilità circa lì comettuzza, la comiletazzo e la veridicitàvd diesoustivom ente lutte le Informazionied dati tutti} dal, Informazioni 0 GOGvneAtI Fonti e:richiesti 5 dotandosì oi tutte i requisiti necessari par la fruizione del Przette: 3. non famire efo condividere megiante il Solturara documenti cher siano in contrasto condivisi mediante il Software; concorrenza sleala, materiale pornografito, ascano o comunque contrario o viotino diiti di proprietà intellettuale 0 altri diritti è proprietà ci terzi: abitizoo alta pubbitica morate: messaggi discrinvinatori 6 razzisti, virus o comunaue contenuti diffamatorio calonmori; contengano pubblicità mendace. disposizioni di leaga applicalili. altre carsfteristiche ti cantaminazio #0 distruttiva; stano in ga! caso fn contrasto cin ta 4. garantire e atsumere la responsabilità eselusiva in sede civilo, penale e amminisira 113 ogni eventuale dino, responsabilità, perdita, indannizzo, eoere o pretesa di ter tiva in ralazione ai contenubò di tuttiè dat, infanvazioni a doccranti fambli 6/6 cunziivisi mediante i Saftuare, manievando e tereendo indenne Spaggian 5 garantire è assumersi la responsabil 5 Inviara 3 Spaggiari eb condividere, ità esclusiva la merito sila corretta . ntecianta I Software, documentifitesformazione dal contenuta di tutti | dati, Informazion @ documerzi forniti e/a condivici mediante il non crittografati ed aventi unicamente format isioncoli sod inere, goramtandone il nspetio del'a norma vibaritiin materia; mel ‘allegato 2 del D.P.C.M. del 03/12/2013 3.2 A Ironte dela concessione della licenza del Softwara, d Ciente sl impegni a corrispondere a Spuggiori ali imparti cogelto def presento LISITAZIONE DI RESPONSABILITÀ Cantestto, secondo te modaltà ed i Termini: concordati & stabiliti dalle Parti, 1. Centa riconosee éd accetta che Sraggiavi passa, senza riconoscere . di manutenzione di ratura ordinaria e stravndinaria. in modo tale cia recare alcu il inulannizza, interrompere la foniviura del servizio relativi al Software net Atm: e con fe Matattà strettamen minor disservizio te necestiri a garantire l'essnizione di interventi 22 Spaggiari non tispance di aicun danno, di qubtsivagli natura, diretto o indiretto divi inciuso il dsnno al Cliente. dal'uliizzo non cometto det Saltare derirante da eventuale interruzione dell'aliività è percita di informazioni 0 dati) patito dal Clente n i da parto dol Cento allé icon da presente ciauzala risolutiva cspresta. comunicazione scrtta d. SpAriglatt, MArzzata ci CEAtA, avaleras della 5,3 Spaggiari sl riserva la facoîtà di sospaaitere fa prestazione aggatta dal Cantratto, previa contunicazione scritta lavista zi Chen fresento Contratto: (i in cis di mancato pagamento. anche parziale, da parta del Cliente, degli importi di cui a! presunte Cont unte dal Chente con i TIC), I, Lf, 32 (vi), 32/07 1 di cufol precedente art 6.2. a ascunte negli artt 1, 7. DISPOSIZIONI VARIE 7,21 presenta Contratto na potrà essere ceduto, sub licenziato 0 altrimenti trasferito dat Cilentaa terzi, intuito né in parte, né sicuno . Ctente senza il preventiva consenzo scritto di Spaguiari. dei dirti o ceci Obblighi esrivaniti dalla stesso potrò essere trastarito in alcun ingglo è terzi de 7.2 La fatturazione degli importi dagatta del Contratto è effettuata fa foina elsttranita, conformemsote alla normativa vipenta, 713 In coso di dtardato pagamento da parte del Clenbe degli importi lt moro sulle somme non puntualmente cerrispaste, computati al sensìeggetto cel presente Coritratta, decoreronna a favote di Spaggiari, Lenza necessità di messo n mera e senza prags dol D.L9s. n 231 del 7114/2002, zia di ogni filtro disitto ce! medorim giia, interes i 7A Tutte le comunicazioni in esecuzione te Contratto dovranno etteituarsi per iscritto ed essere inviate a mezza di lettera raccoma: a Spaggian dovranno essere inviata, se maduunta servizio postata, aftiadirizzo Via Fesdinando Bernini 22/À » 43122 Parma iPR), aiseero presso 3 i saagnaniiecalmailit, ovvero presso altro indinzzo comunicato al Chente. Tutte le comunicazioni da Spapgian al Ci gati formano par stanziale del Contratto, che costituisce la manifestazione integfate di tutte te în interrenute invio alle norme geacrafi del Cocsce civile at ae nomative applicabili in materia pevota a di accettara che Spaggiari potrà moditcare in ogni inomento le presenti Ca: comunicate al Cliente ed avranno piena elficacia decorsi 30 (trenta) giorni decorrenti dalla toro comunicazione. Qualora di ellicodia delle stezza comunicando Îl recesso a Spaogiani con la niidalità prevista nei presenta Contratto. © RESPONSABILITÀ AMMINISTRATIVA EX D.LGS, 231/2001 81 Le farli dichiarano di esturea conoscenza rela normativa vigeate in materia di responsabiltà amministrativa dei averecuzione delle attività oggetto dei Contratto, Spaggian dichiara e garantisce di aver impartito ca attuato di Comportamenti sanzionati dal Decreto e ci abbliga 3 mantenare tali dispowzioni 8.2 A tale riguardo Spaggisn dichiara di aver scottato cd efficatemente attoato tutte efficacemente attusta par| un proprio Movella di Organiaz Etico sona disponibili nel cito internet sonnianai 2,3 Un'evensiale Inosservanza, anche parziale, cri principi comportamentali Parte Mezventesi impegna i segnalare tempestivamente eventiafi notizie cirichianiati nelle suddette disposizioni sarà varufata ai ini della cu cul possano ragionevolmente decumarsi eventuali inocserean. 9, ACCESSIBILITA" LA Il Software è stato roalizzato in ottemperanza ai requisiti tecnici previsti dalle Unae Guida di cui adari, 113 fa Legge 42004 (; 29 con' mado disponibile a Torrire attività di azsittenza e supporto secyndo le modalità di cura precedente art. tut vzzatoi 10, LEGGE APPLICABILE È FORO COMPETENTE 10,1 fi Contratto ed i dintti ed obblighi delle Parti derivanti datto stesso sarenna retti ed interpretati lt leggi della 10,2 Per egri e qualsiasi controversia la Part si latontraranno entro 15 icuindit) terntonalmente competente il foro di Parma, intendendo derogare esprassame: giermi data contestazione farinalo per Contratto di nomina a responsabile del trattamento dei dati personali ” vi 2021/22 al sensi dell'art. 28, Regolamento (UE) 2016/679 Premesso che: a) con la sottoscrizione del Contratto, l'Ente Istituto D'istruzione Superiore De Ambrosis-Natta ce|P|V|N|P|L|A{[6/5|5|6|6(C|6/2]/1]] E-mail (personale del Legale rappresentante) paola.de_vincenzi@nattadeambrosis.org (di seguito “Titolare” o l”Ente"), affida al Fornitore lo svolgimento dei Servizi; per adempiere lé obbligazioni indicate nel Contratto, il Fornitore verrà a conoscenza e tratterà Dati Personali, come di seguito definiti, il cui Titolare è l'Ente sopra citato (a); À il GDPR, all'art. 28, stabilisce che i “trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto”; d) al contempo, ai sensi del GDPR, qualora "un trattamento debba essere effettuato per conto del titolare del trattamento, ‘ quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto:misure ‘ tecniche e 6rganizzative adeguate in modo tale che il trattamento soddisfii requisiti del presente regolamento egarntisca la: i tutela dei diritti dell'interessato”; bela Gu * alla luce di quanto sopra, Titolare intende nominare il Fornitore quale Responsabile del trattamento dei Dati Personali al sensi: dellart 28 GDPR.: * Tutto ciò premesso, si conviene e si ‘stipula quanto segue 1 Definizioni ag . o. 1.1. Nel Contratto di Nomina, i seguenti termini avranno il significato stabilito nel presente art. 1.1: ‘ii 1 1.1.1. Autorità Giudiziaria: autorità giurisdizionale competente; 1,1,2: Codice civile: oppure c.c., Regio Decreto 16 marzo 1942, n. 262; : 113 Contratto di Nomina: il presente documento, con il quale Titolare nomina il Fornitore responsabile del trattamento ai sensi dell'art, 28 GDPR per lo svolgimento dei Trattamenti necessari all'adempimento dei Servizi oggetto del Contratto; : 1.1.4. Contratto: il contratto sottoscritto dal Titolare e dal Fornitore e indicato nella Premessa a) del presente Contratto di Nomina; ‘1.15 Data di Cessazione: data di cessazione, per qualsivoglia motivo, degli effetti del presente Contratto di Nomina; ‘ .1.1.6 ‘. Dati Personali: aî sensi dell'art. 4 del GDPR, i dati personali sono "qualsiasi informazione riguardante una persona. fisica identificata 0 identificabile; si considera ident ificabile la persona fisica che può essere identificata, direttamente o indirettamente, coh particolare riferimento a un identificativo come il home, un numero di identificazione, dati relativi ‘all'ubicazione, un identificativo online 0 a uno 0 più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Nel dettaglio, | Dati Personali trattati dal Fornitore nonché le finalità dei Trattamenti al' fine di svolgere i‘i Servizi sono indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A; 1.1.7. Fornitore o Responsabile: Gruppo Spaggiari Parma S.p.A., con sede legale in Parma (PR), Via F. Bernini n. 22/A, CF. esp IVA 0015470342; 1.18. Garante Privacy: l'autorità che rappresenta l'attuazione,a livello nazionale, di quanto previsto dall'art. 51 del GDPR, deputata alla sorveglianza dell'applicazione del Regolamento al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche coinvolte nel trattamento di dati personali, nonché di agevolare la libera circolazione dei dati personali all'interno dell'Unione. 1.1.9. GDPR: il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati; 1.1,10. Codice Privacy: il D.Lgs. 196/2003 e s.m.i. (come da ultimo modificato dal D.Lgs. 101/2018); .1.1.11. Interessati: le categorie di persone fisiche indicate-nell'Allegato A a cui si riferiscono i Dati Personali oggetto del Trattamento ‘* cui Il Fornitore avrà accesso al fine di svolgere'i Servizi; 1.1.12 Istruzioni: le istruzioni dettagliate, che il Titolare fornisce al Fornitore per il Trattamento, come riportato nell'Allegato A e fiell'Allegato Dj :1,1,13 . Modifiche: le modifiche convenute per iscritto tra Il Titolare ed il Fornitore per adeguare il contenuto del Contratto di Nomina a eventuali novità della Normativa Privacy che incidono sugli obblighi del Titolare o del Fornitore; 11.14. Normativa Privacy: le. disposizioni applicabili in materia di protezione dei dati personali previste dal GDPR e da ogni altra previsione normativa in vigore e/o che dovesse essere successivamente emanata, nonché i provvedimenti emanati dal Garante Privacy, dall'Article 29 Working Party e dal Comitato europeo per la protezione dei dati; Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UE) 2016/679 Dan 1 dik 11,15Personale: il personale del Fornitore, ivi indusi dipendenti, agenti, consulenti, stagisti e collaboratori, coinvolti in relazione allo svolgimento dei Servizi; ° 1.1,16 Provvedimento: il provvedimento del 27 novembre 2008, comprensivo di successive modifiche, con il quale: Il Garante Privacy ha dettato misure ed accorgimenti per i titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema. In particolare, ai sensi del paragrafo d,, del Prowedimento ‘nel caso di servizi di amministrazione di sistema affidati in outsourcing, il titolare 0 il responsabile esterno devono conservare direttamente e specificamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema”, ” 11.17 Registro del trattamenti: il [omissis] ività di trattamento tenuto dal Fornitore in ossequio a quanto prescritto dal paragrafo 2 dell'art. 30 del GDPR; 1.1,18 Servizi: le prestazioni che il Fornitore deve svolgere in favore del Titolare ai sensi del Contratto, Ivi inclusi gli applicativi informatici attraverso | quali tali prestazioni vengono erogate, e indicate nella relativa sezione del Registro dei trattamenti del titolare riportato nell'Allegato A; LIS Sub-responsabile: soggetti terzi di cui il Fornitore si avvale per l'esecuzione dei Trattamenti dei Dati Personali funzionali all'erogazione del Servizi oggetto del Contratto, previa autorizzazione del Titolare; : 11,20 Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o-altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri; 1,1.21 Trattamenti: i trattamenti di Dati personali che il Fornitore pone in essere, come indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A, attenendosi alle eventuali Istruzioni fornite, al fine di eseguire i Servizi oggetto del Contratto. 3 , 1,4,22 Violazione del Datl Personali: ogni violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai Dati Personali. 1.2. Qualora nella lettura ed interpretazione del presente Contratto di Nomina dovessero sorgere dubbi sul significato da attribuire ai termini e alle espressioni utilizzati, dovrà farsi riferimento, ove possibile, al significato attribuito dal GDPR o, in subordine, } all'interpretazione più idonea a garantire il rispetto dei principi del GDPR, 2. Oggetto 2.1. Con presente [omissis] Titolare nomina fl Fornitore responsabile del trattamento ai sensi dell'art. 28 GDPR, con specifico riferimento ai Trattamenti dei Dati Personali connessi all'esecuzione dei Servizi. 2.2. Il Fornitore accetta la nomina e si impegna a: Ì trattàre | Dati Personali esclusivamente al fine di svolgere | Servizi regolati dall'Accordo di erogazione sottoscritto con il Titolare in data e secondo le eventuali Istruzioni fornite, salvo che indisponibilità tecniche e/o economiche o che il diritto dell'Unione e/o nazionale impongano al Fornitore di non aderire alle Istruzioni; in tal caso, quest'ultimo informerà il Titolare circa tale obbligo giuridico prima del trattamento, a meno che il diritto dell'Unione e/o nazionale vieti tale informazione per rilevanti motivi di interesse pubblico; li. informare il Titolare, qualora, ad avviso dello stesso, le Istruzioni violino il GDPR o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati personali. 2.3 Per tutta la durate del [omissis] Titolare determinerà le finalità e le modalità da osservare per l'esecuzione dei Trattamenti dei Dati Personali. ‘ i 2.4 Il Titolare dichiara e garantisce che: Ì | Dati Personali conferiti al Responsabile sono esatti e aggiornati e che sussistono tutti è necessari presupposti di legge affinché questi vengano trasmessi al Fornitore per l'esecuzione dei Trattamenti funzionali all'erogazione dei Servizi; i Trattamenti effettuati dal Fornitore per lo svolgimento dei Servizi sono tutti fondati sulle condizioni di liceità del trattamento di cui agli artt, 6 e 9 del GDPR e, in generale, rispettano le condizioni previste dalla Normativa Privacy. In particolare, ove il Trattamento si basi sul consenso dell'interessato, il Titolare ha acquisito tempestivamente tale consenso e ne conserva prova documentale. Con particolare riferimento ai Trattamenti dei Dati Personali relativi ai minori di età inferiore ai quattordici (14) anni, ove richiesto dalla [omissis] Titolare garantisce di aver acquisito il consenso delle persone esercenti la responsabilità genitoriale al sensi dell'art. 2-quinquies del Codice Privacy e dell'art. 8 del GDPR e di conservarne prova documentale; comunicherà tempestivamente al Responsabile ogni eventuale modifica e rettifica dei Dati Personali, ogni modifica o cessazione delle condizioni di liceità del trattamento * cui agli artt. 6 e 9 del GDPR, ivi inclusa la revoca del consenso dell'interessato, nonché qualsiasi richiesta da parte di un Interessato riguardante la cancellazione e/o la rettifica dei Dati Personali 0 la limitazione o opposizione al trattamento. Contratto di nomina a responsabile del trattamento dei dati personali aì sensi dell'art. 28, Regolamento (UE) 2016/679 Daan Idik 3; “Personale del Fornitore e Riservatezza 3,1 Il Fornitore dichiara e garantisce che, nell'ambito della propria organizzazione, i Dati Personali sono trattati soltanto dal ,Personale. 3.2.Il Fornitore sì impegna a nominare i soggetti di cui al precedente art. 3.1 “Autorizzati al Trattamento”. Attraverso tali nomine, il Responsabile garantisce limpegno alla riservatezza assunto dal Personale con riferimento al Trattamento dei Dati Personali e fornisce al Personale apposite istruziani sul Trattamento dei Dati Personali, assicurando che i Dati Personali siano trattati nel fispetto della Normativa Privacy e del presente Contratto di Nomina. 3.3. Nell'ipotesi in cui il Contratto abbia ad oggetto lo svolgimento da parte del Fornitore anche dei servizi di amministrazione di sistema, il Fornitore si impegna ad ottemperare a tutti gli obblighi previsti nel Prowvedimento e, in particolare, a: 3.3.1 designare quali amministratori di sistema il/i soggetto/i che, tenuto conto della sua/loro esperienza professionale, in particolare con riferimento alle capacità ed affidabilità dimostrate nello svolgimento delle proprie mansioni, è/sono in possesso dei requisiti richiesti dal Provvedimento per assolvere la funzione di amministratore di sistema e garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali (ivi compreso il profilo relativo alla sicurezza); 3.32. fornire al Titolare gli estremi identificativi degli amministratori di sistema designati, al fine di permettere al Titolare stesso di . adempiere, a sua volta, alle prescrizioni dettate dal Prowedimento, prowedendo, altresì, ad aggiornare tale elenco ogniqualvolta necessario; svolgere tutti i controlli sull'operato degli amministratori di sisterna designati, nonché sugli accessi légic ai sistemi di elaborazione ed agli ‘archivi1 Retna effettuati dagli stessi amministratori di sistema, in conformità allee previsoni del Prowedlmento. Me ub- “responsabili iS i Titolare autorizza Sin nda ora ed invia generale il Fornitore ad awalersi di soggetti terzi per lo svolgimento déi siServizi e; ;guindi, subdlelegar à soggetti terzi porzioni di trattamento dei Dat! Personali, nel rispetto delle disposizioni previste nel pri esente art. In particolare, ‘il Titolare autorizza sin d'ora il Fornitore a designare quali Sub-responsabili i soggetti terzi individuati ‘.nell'Allegato:B, . ! 4.2.{l Fornitore sì impegna ‘a comunicare al Titolare, nelle forme e gon le madalità di cui al successivo art. 4.3, il nominativo degli ‘èventuali ulteriori soggetti terzi nominati Sub-responsabili che presentino garanzie idonee a rispettarei requisiti del GOPR, del Contratto di Nomina e a garantire la tutela dei diritti degli Interessati. 4,3.Con cadenza annuale il Fornitore si impegna ad inviare al Titolare l'elenco aggiornato dei soggetti terzi nominati sub responsabili. 4.4. il Fornitore prende atto e riconosce di essere responsabile anche relativamente ai Trattamenti dei Dati Personali posti in essere dal Sub-responsabile, salvo quanto previsto dall'art. 82, comma 3 del GDPR. 4,5 Il contratto di nomina del Sub-responsabile a responsabile del Fornitore non potrà indicare la possibilità del Sub-responsab ile di avvalersi, senza la previa autorizzazione del Titolare, di un ulteriore sub -responsabile per lo svolgimento dei Servizi. 4,6 || Fornitore si impegna a nominare il Sub-responsabile del trattamento nel rispetto di quanto previsto dell'art. 28 GDPR, vincolandolo, mediante un contratto, agli stessi obblighi imposti dal Titolare al Fornitore in forza del presente Contratto di Nomina. 4 Sicurezza dei Dati Personali Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contestoe delle finalità del traitamento dei: Dati Personali, come anche del rischio per i diritti'e le libertà delle persone fisiche, il Titolare ed il Fornitore si inipegnano a mettere in atto ed a mantenere per tutta la durata del presente Contratto di Nornina misure tecniche e ofgdnizzative idonee a garantire un livello di sicurezza adeguato al rischio, ai sensi della Normativa Privacy. Il Fornitore, in ‘particolare, conil presente Contratto di Nomina conviene con il Titolare che adotterà le misure di s icurezza indicate nell'Allegato D al presente Contratto di Nomina, che il Titolare ha già valutato ai fini del conferimento della designazione del Fornitore quali misure di sicurezza idonee ed adeguate ai fini della protezione nei Dati Personali. 5, dr Il Titolareè consapevole che gli. applicativi informatici predisposti dal Responsabile, e attraverso i quali vengono empati i Servizi, richiedono la definizione di una serie di misure di sicurezza, individuate nell Allegato D, la cui specifica deterrninazi one è rimessa alla valutazione ed alle scelte di merito del Titolare stesso, in osservanza del principio di “accountability di cui MATE 24 del GDPR, 5,3 Il Fornitore si obbliga, inoltre, a monitorare il buon funzionamento dei sistemi e delle misure di sicurezza di cui all'Allegato D, nonché il rispetto di queste da parte del Personale che trattai Dati Personali ai sensi del precedente art. 3. 5.4. Le Parti sono consapevoli che, in ragione del carattere periodico degli sviluppi della tecnologia, il rispetto del livello di sicurezza dei dati personali prescritto dal GDPR richiede frequenti e ricorrenti carnbiamenti e miglioramenti delle misure di sicurezza adottate. A tal riguardo, le Parti sì impegnano a negoziare in buona fede la ripartizione dei costi per l'implementazione di Contratto di nomina a responsabile del trattamento dei dati personali al sensi dell'art, 28, Regolamento (UE) 2016/679 12 dik eventuali cambiamentisignificativi delle misure di sicuri ezza richiesti dalla Normativa Privacy o dalle autorità competenti, nonché l'eventuale modifica del Contratto. 6. Diritti degli Interessati 6.1 Al fine di consentire al Titolare di dare seguito alle richieste ricevute per l'esercizio dei diritti degli Interessati, il Responsabile si obbliga a: i. comunicare al Titolare ogni richiesta di esercizio dei diritti previsti dal GDPR, trasmessa dagli Interessati, direttamente o tramite un Sub-responsabile; Îì. assistere Îl Titolare con misure tecniche ed organizzative adeguate, e nella misura in cui ciò sia possibile, nel dare Seguito entro i termini di cui all'art. 12 del GDPR, alle richieste per l'esercizio del diritti da parte degli Interessati. In questo senso, il Responsabile si impegna, tra l'altro a: a. cancellare | Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto all'oblio da parte degli interessati; b. segnalare al Titolare i Dati Personali in proprio possesso relativi agli Inveressati che abbiano esercitato il diritto di accesso; assistere il Titolare nella fornitura in un formato strutturato di uso comune e leggibile da dispositivo automatico dei Dati Personali che riguardano gli Interessato che abbiano esercitato il diritto alla portabilità; ° d. rettificare | Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di rettifica da parte degli Interessato; e. limitare il trattamento dei Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritta di limitazione da parte degli Interessati; f. cessare su richiesta del Titolare effettuata a | Seguito diell'esercizio del diritto di opposizione da parte degli Interéssatj È trattamenti dei Dati Personali oggetto della richiesta. ; 6,2 A seguito dello scioglimento del Contratto di Nomina, qualora il Fornitore sia autorizzato a compiere ulteriori Trattamenti dei Dati Personali ai sensi dell'art, 9.3 del presente Contratto di Nomina, si impegna sin d'ora, in particolare con riferimento ai diritti di accesso e rettifica degli Interessati, a: i. comunicare al Titolare ogni richiesta di esercizio dei diritti ricevuta; ii. assistere il Titolare nel dare seguito alle richieste ricevute. i 7. Violazione dei Dati Personali 7.1 Il Fornitore si impegna a comunicare per iscritto al Titolare, tempestivamente e comunque non oltre le 24 ore dal momento in cui ne è venuto a conoscenza, ogni Violazione dei Dati Personali che riguardi o afferisca ai Trattamenti dei Dati Personali eseguiti dallo stesso Fornitore o da qualsivoglia Sub-responsabile. 7.2 A) fine di consentire al Titolare di porre in essere gli adempimenti richiesti dal GDPR e, in particolare, di effettuare la notifica al Garante Privacy e, laddove la Violazione presenti un rischio per i diritti e le libertà degli Interessati, la comunicazione agli interessati, la comunicazione di cui al precedente art. 7.1 dovrà contenere almeno le seguenti informazioni: a. descrizione della natura della Violazione dei Dati Personali; . b. indicazione, ove possibile, delle categorie e del numero di Interessati i:cui Dati Personali sono oggetto della Violazione; c. descrizione delle probabili conseguenze della Violazione dei Dati Personali; d. descrizione delle misure adottate o di cui si propone l'adozione per porre rimedio alla Violazione dei Dati Personali e per attenuarne i possibili effetti negativi. e. indicazione del nome e dei recapiti del responsabile della protezione dei dati personali designato dal Fornitore ex art. 37 del GDPR o, in mancanza, della persona da contattare per l'acquisizione di maggiori informazioni in merito alla Violazione dei Dati Personali comunicata. 0731 Responsabile si obbliga ad assistere il Titolare in ogni attività di investigazione relativa alla Violazione subita, nonché di mitigazione ed eliminazione delle conseguenze da essa derivate, 8, Valutazione d'impatto sulla protezione dei dati 8,1 Il Fornitore dichiara di aver svolto prima della sottoscrizione del Contratto la valutazione d'impatto sulla protezioneddel dati é di ripetere periodicamente e comunque ogni qual volta si modifichino uno 0 più parametri presi ad esame, tale vélutasigne. 8.2. Il Fornitore si impegna a fornire assistenza al Titolare per l'adempimento del suoi obblighi in materia di valutazione d'impatto sulla protezione dei dati, ivi Inclusa l'eventuale consultazione del Garante Privacy, con riferimento ali Trattamenti svolti dal Fornitore in qualità di responsabile del trattamento dei Dati Personali. 9. Durata del Contratto di Nomina e obblighi del Fornitore conseguenti alla cessazione 9,1 Il Contratto di Nomina avrà durata pari a quella del Contratto e perderà efficacia, salvo quanto previsto al successivo art. 9.3, alla Data di Cessazione, 9.2 [omissis] Fornitore si impegna ad interrompere ogni Trattamento effettuato per conto del Titolare e dovrà restituire al Titolare e cancellare i Dati Personali entro 90 (novanta) giorni dalla Data di Cessazione, da intendersi come tempo È Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28, Regolamento (UE) 2016/679 Dan Afdifk “tecnico necessario per il completamento delle verifiche, sui Dati Personali dla restituire e cancellare, da compiersi in coordinamento con il Titolare, è 9,3 Fermo restando quanto previsto al precedente: art. 9.2, è fatto salvo il diritto del Fornitore di trattare i Dati Personali anche successivamente alla Data di Cessazione al fine di ottemperare a specifici obblighi disposti dal diritto nazionale © dell'Unione, applicabile al Fornitore, nonché di conservare i Dati Personali, previa l'adozione di opportune misure di minimizzazione del trattamento, per finalità difensive è nei limiti clei termini stabiliti nell'Allegato A e di prescrizione previsti dal diritto nazionale in relazione alle controversie, potenziali o in essere, connesse all'erogazione dei Servizi o all'esecuzione dei Trattamenti. 9.4. Il Fornitore si impegna ad assicurare che qualsivoglia Sub-responsabile interromp a ogni trattamento dei Dati Personali secondo quanto stabilito dall'art.9.2 del presente Conitratto di Nomina e ferma restando l'applicazione, anche ai Sub-responsabili, del precedente art, 9,3, 10, Audit 10.1 Il Fornitore rende disponibili al Titolare, qualora richiesto, tutte le informazioni necessarie a dimostrare l'adernpimento degli obblighi previsti. dal presente Contratto di Nomina, consentendo al Titolare l'esercizio del proprio potere di controllo ‘© relativamente ai. Trattamenti dei Dati Personali effettuati in qualità di responsabile del trattamento. Il Fornitore prende atto .; cheii diritti di verifica del Titolare potranno essere svolti per il tramite del DPO nominato dal Titolare, di altre funzioni.incaricate "e/o di consulenti esterni. Ì Fofnitori sl'obbliga; a seguito di richiesta del Titolare pervenuta almeno 10 giorni precedenti all'ispezione, salva la sussistenza i ze: quali:iri pedimenti di'forza maggiore da parte dei soggetti coinvolti nell'Audit, a consentire al Titolare. stesso a di altro ‘Soggetto ‘da questi ‘indicato, di condurre attività ispettive presso le proprie sedi — efò quelle dei sub- o gli‘altri luoghi ‘ove i-Dati Personali sono trattati e/o custoditi, al fine di verificare la conformit à del trattamento: nali al preSehte ‘Contratto di Noinina è alla Normativa Privacy, ‘impegna a condurre l'ispezione esclusivamente per quanto strettamente necessario a verificare: il rispetto del ‘ Contratto'di Nomina e della Normativa Privacy, durante il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Fornitore. Ogni costo relativa all'attività ispettiva sarà a carico del Titolare. 10,4.Il Fornitore dichiara e garantisce di dichiarare il vero nel corso delle attività di audit svolte dal Titolare ai sensi del presente art. 10 del Contratto di Nomina, 11. Cooperazione nel corso delle ispezioni del Garante o dell'Autorità Gludiziaria 11.1.I| Fornitore si obbliga ad informare tempestivamente il Titolare in merito ad ispezioni eseguite da parte del Garante Privacy o dell'Autorità Giudiziaria con riferimento ai Trattamenti dei Dati Personali. 11,2.l Fornitore.si impegna altresì a collaborare col Titolare in buona fede e nei limiti delle rispettive competenze, previa motivata richiesta scritta del Titolare, in caso di indagine svolta dalle autorità indicate al precedente art. 11,1, 12, Trasferimento del Datl Personali ; 12.1-Il Fornitore, salvo un espresso consenso rilasciato per iscritto'dal Titolare, non trasferisce, né direttamente né per il tramite di soggetti terzi, i Dati Personali verso paesi non aderenti all'Unione Europea o organizzazi oni internazionali, fatta eccezione per ‘il trasferimento extra UE dei Dati Personali che potrebbe verificarsi nell'ambito dell'operatività del servizio di posta elettronica ‘Utilizzato dal Fornitore ed erogato dal Sub-responsabile indicato alla lett. b dell'Allegato C, da intendersi già autorizzato dal ‘aTitolare. È ; 12,2 Resta inteso che ogni trasferimento dei DatiPersonali anche all'interno dell'Unione Europea, ivi inclusi i trasferimenti dei Dati ‘Persoriali tra il Titolare, il Fornitore ed eventuali Sub-reSponsabili, deve awenire in presenza delle condizioni di liceità prescritte dal GOPRe secondo modalità idonee ad assicurarne la sicurezza, nel rispetto di quanto richiesto dal art. 5.1 del presente Contratto di Nomina. 1 13. Obbligo di manleva ed Indennizzo 13,11 Titolare si impegna a manlevare e tenere indenne il Fornitore e/o i Sub esponsabili da ogni eventuale danno, spesa, costo 0 onere subiti da questi ultimi in conseguenza di una violazione da parte del Titolare degli obblighi previsti a suo carico dalla Normativa Privacy e dal Contratto di Nomina, con particolare riferimento alle dichiarazioni e garanzie rese ai sensi del precedente art, 2,4, 14. Modifiche della Normativa Privacy 14,1 Nel caso in cui intervengano modifiche della Normativa Privacy in grado di incidere sulle responsabilità e gli obblighi imposti dal presente [omissis] Parte più, diligente può proporre le Modifiche del presente Contratto di Nomina necessarie al rispetto delle nuove previsioni normative, 14,2. pel) Nel taso in cui il Fornitore non accetti le Modifiche dovrà fornire idonea motivazione e il Titolare e il Fornitore si impegnan discutere ‘e negoziare in buona fede le possibili modifiche al presente Pegi o a Contratto di Nomina necessarie al rispetto della Normativa Privacy. Contratto di nomina a responsabile del trattamento dei dati personali al sensi dell'art. 28, Regolamenta (UF) 2016/679 Daa RAdiK ì 15. Separabilità He Nel caso in cui, in qualsivoglia mornento, una delle disposizione del presente Contratto di Nomina sia o diventi invalida o inapplicabile, tale disposizione sarà considerata autonomamente rispetto al presente Contratto di Nomina e, se possibile, sostituita da una disposizione legittima che preveda, in modo veritiero, l'intenzione del Titolare e del Fornitore ai sensi del presente Contratto di Nomina e, ove consentito, non influenza la validità o l'applicabilità di alcuna altra disposizione del presente Contratto di Nomina. 16. Miscellanea- Ordine di precedenza 16,1 In caso di contrasto sulle materie oggetto del presenta‘ Contratto di Nomina tra le disposizioni del medesimo Contratto di Nomina e qualsiasi ulteriore accordo tra il Titolare e il Fornitore, ivi incluso il Contratto, le disposizioni del presente Contratto di Nomina prevarranno. 16.2 Ai sensi e per gli effetti dell'art. 1341 del c.c., le Parti si danno reciprocamente atto che ogni clausola del presente Contratto di Nomina è stata oggetto di specifica negoziazione tra le stesse 17. Comunicazioni ; 17,1 Ogni comunicazione tra le Parti dia compiersi a nofma o In esecuzione del presente Contratto di Nomina dovrà, essere formulata a mezzo lettera raccomandata con awiso di ricevimento, fax, PEC. 0 altra modalità che garantisca, la‘prova dell'awenuta ricezione, ai seguenti recapiti: t Per il Titolare: Ente: Istituto D'istruzione Superiore De Ambrosis-Natta india: Via Della Chiusa, 107 9 e.it geis011008@pec.istruzione.it Indirizzo PEC: È - Indirizzo EMAIL: geis011008@istruzion 82005450109 UFFEYE PUVA/C.F. - Cod, Destinatario (Fatt. elett.): Gruppo Spaggiari Parma S.p.A. Via Ferdinando Bernini n. 22/A, CAP 43126, Parma (PR) Indirizzo PEC: contratti.spaggiari@legalmall.it i All'attenzione della “Funzione Compliance” - [omissis] : 17,2 Le Parti si impegnano reciprocamente a comunicare eventuali modifiche occorse al dati di cui sopra. 18, Legge applicabile e foro competente 18,1 Il presente Contratto di Nomina è regolato dalla legge italiana. 18.2 Per ogni e qualsiasi controversia le parti si incontreranno entro 15 (quindici) giorni dalla contestazione formale per definirla consensualmente. Trascorso tale termine invano, per tutte le controversie, le parti eleggono quale unico foro territorlalmente competente il foro di Parma, intendendo derogare espressamente alla competere di qualsiasi eventuale foro alternativo concorrente È ‘ell ; Per il Titolore {= da | Li | pale WACRI Ente Nu SE ‘ Per il Responsabile Esterno Parma, (data di validità della firma digitale apposta) n Gruppo Spaggiari Parma S.p.A, (firmato digitalmente) ALLEGATI = ALLEGATO A- Scheda del Registro del Trattamenti relative ai Trattamenti effettuati dal Fornitore nello svolgimento del Servizi, » ALLEGATO B- Flenco del Sub-responsabili autorizzati dal Titolare. « ALLEGATO C- Elenco delle misure di sicurezza tecniche e organizzative che il Fornitore deve adottare ai sensi dell'art. SI del presente Contratto di Nomina. « — ALLEGATO D- Elenco delle misure di sicurezza tecniche e organizzative relative agli applicativi, rimesse alla valutazione ed Îlle scelte di merito dll Titolare ai sensi dell'art. 5.2 del presente Contratto di Nomina. Ì Gli Allegati indicati sono disponibili online al seguente indirizzo: http://www.spaggiari.ewprivacy/privacy.html Contratto di nomina a responsabile del trattamento del dati personali ai sensi dell'art. 28, Regolamento (UF) 2016/679 Dana RAdiKR