e Gruppo Spaggiari Parma S.p.A. Via Bemini, 22/A * 43126 Parma èunadivisione Gruppo Spaggiari Parma —tel0521299414 * contratti.spaggiari@legalmail.it èwww.Spaggiari.eu PROPOSTA DI RINNOVO CONTRATTUALE Predisposta appositamente per l'Ente: Istituto Comprensivo Di Scuola Materna Elementare E Media - Bedizzole (BSME0014) Via Mons. Bontacchio 4, 25081 Bedizzole (BS) - CF/PIVA: 930143 90178 Gruppo Spaggiari Parma Vi propone il rinnovo dell'ad esione per la durata riportata nelle condizioni economiche decorrenza dalla data del 01/01/2020, alle condizioni di seguito indicate indicate di Seguito, con , del/dei Progetto/i sotto selezionati: A. Condizioni Economiche [ Prodotto | Data Inizio | Data Fine _] Canone Annuale _] Importo Assistenza ] Segreteria Digitale (CANONE ASSISTENZA SEGRETERIA DIGITALE Î 01/01/2020 [ 31/12/2020 [ 650,04 | 650,04 Totale Canone di Assistenza 2020 - Euro 650,04 ] Totale a Voi riservato - Euro 650,00 Si richiede la fatturazione: Totale Imponibile - Euro 650,00 I.V.A. 22% - Euro 143,00 X ANNUALE SEMESTRALE Totale da Pagare - Euro 793,00 ci ZYDICECALC 4Ì ACCETTA LA PRESENTE PROPOSTA M RINNOVO BE MTZOLE, AQ 03/2020 IL DIRIGENTE SCOLASTICO ® Gruppo Spaggiari Parma S.p.A. Via Bemin I iN F OSC da 00 i, 22/A * 43126 Parma L Cap. Soc. 1.200.000 € interamente versato è unadivisione Gruppo Spaggiari Parma tel0521299414 è contratti.spaggiari@legalmail.it »Www.spaggiari.eu CONDIZIONI GENERALI DI CONTRATTO 1. PROPRIETA’ DEL SOFTWARE E LICENZA D'USO 1.1 Il software è di proprietà di Gruppo Spaggiari Parma S.p.A. (“Spaggiar a sù come succ. mod., nonché dalle disposizi a È i”) ed èsi tutelato dalle norme sul diritto d'autore di cui alla Legge 22 aprile 1941, oni nazionali n e 633 ed al DI gislativo n. 518 - 29.12.1992, licenza d'uso non esclusiva al licenziatario (“Cliente"), edpresso extra nazionali applicabili. Il programma/progetto/prodotto /software (“Progetto” o “Software") di cui al ecsentà la sola sede di quest'ultimo, a cui è fatto divieto di duplicare, nona to ( Contratto”) terzi il Progetto. cedere, concedere in locazione, L sub-licenza, i, leasing, , prestito o quals è concesso in 2. PRESTAZIONI COMPRESE NEL PRESENTE CONTRATTO iasi altro titolo a 2.1 Spaggiari, con riferimento al Progetto, si impegna a svolgere in favore del Cliente, con riserva di avvalersi di soggetti terzi, le seguenti prestazioni * adeguamenti, aggiornamenti, revisioni e modifiche correttive : espressamente esclusa ogni modifica del Software conseguente edall'introdu evolutive del Software, e di eventuali dispositivi hardware, zione di eventuali nuovi sistemi normativi sostanziarese necessarie in virtù di ‘esigenze di nati insindacabile giudizio di Spaggiari S.p.A. e, in tale caso, Spaggiari ed l Cliente (congiunt amente lmente incaigii rispetto è quel attuol Tale crono fe iposizioni i di legge. È le “Parti”) ne negoziera nao i rulante corrispettivo in forma scritta; — ole intervento * attività di installazione, configurazione e messa in funzione del Software * attività di addestramento, in favore degli utilizzatori del Software, avente e degli eventuali dispositivi hardware; " ricorrerà ad * consentire al Cliente l'accesso alla banca dati di Spaggiari per lo scarico ad oggetto le modalità di utilizzo dello stesso; * hosting delle applicazioni e dei servizi web di Spaggiari on-line degli aggiornamenti del Software e del relativo manuale; relativi al Progetto su server di proprietà di Spaggiari, * servizio di backup automatico dei dati del database web relativo alloggiati presso le sedi di Spaggiari e/o presso al Progetto effettuato su server dedicati, fino alla scadenza del fi ; * attività di assistenza e supporto al Cliente secondo le seguenti Contratto; 2 n Servertarm in tall; modalità: assistenza giorni feriali, dal Iunedì al venerdì con orario continuato 8.00-17.00 ed il sabato con orario telefonica al numero dedicato di ogni progetto (disponibili all'indirizz 8.00-13.00; faq, videotutorial mebinar coco ticketing diretto o: https:/ f izi attraverso l'indirizzo: https://assistenza.spaggiari.eu. 2.2 Qualsiasi altra prestazione, di qualsivoglia natura, per la segnalazione, » dada parte eat 9delVIZIO attivo nei Cliente, da quelle ricomprese nel presente Contratto, in relazioni ale quali Spaggiari, previa nsindacab laddove non espressamente indicata, è esclusa dal presente Contratto. Il Cliente ‘avrà ad ogni modo la facoltà di ri; ile valutazione di Fattibilità, si risente Gr fama,aeo apposito preventiva. ledere a Spaggiari iari 3. OBBLIGHI DEL CLIENTE 3.1 Al fine di consentire la regolare esecuzione del Contratto da parte di prestazioni diverse o Spaggiari, il Cliente si impegna a: 1. collaborar e con Spaggiari per tutta la durata del Contratto, fornendo tempestivamente ed ‘esaustivamente tutte le informazioni ed i dati richiesti e dotandosi di tutte | requisiti nece 2. garantire e assumersi la responsabilità circa la correttezz ssari per la fruizion a, la completezza e la veridicità di tutti i dati, informazioni e del 3. non fornire e/o condividere mediante il Software document e documenti forniti e/o condivisi mediante il Software; i che: siano in contrasto o violino diritti di proprietà intellettuale o altri diritti di proprietà contengano pubblicità mendace, concorrenza sleale, di terzi; abbiano contenuti diffa materiale pornografico, osceno o comunque contrario i i contaminazione o distruttive; siano in ogni caso in contrasto con le disposizioni di legge applicabili alla pubblica morale; messaggi discriminatori orazzisti virus o comunqu 4. garantire e assumere la responsabilità esclusiva in sede civile, ' Mo Que altre caratteris calunniosi tiche di n i i e tenendo indenne Spaggiari da ogni eventuale danno, responsabilità,penale n e amministr RIT ativa + in relazione al contenuto di tutti i dati, h informazioni e documenti forniti perdita, indennizzo , onere 0 pretesa di terzi it ivisi i î 5. garantire e assumersi la responsabilità esclusiva in merito alla corretta formazione del contenuto di tutti i dati, informazio Î e/o condivisi mediante il Software, manlevando delle norme vigenti in materia; ni e documenti fornitie/o condivisi media inte il Soft 6. inviare a Spaggiari e/o condividere, mediante il Software, ware, 9arantendone il rispetto 3.24 fronte della concessione della licenza del Software, documenti/files non crittografati ed aventi unicamente i formati elencati nell'allegato 2 del DPCM del 3.12.2013,. il Cliente si impegna a corrispondere a Spaggiari gli importi oggetto del presenta Contratto Parti. . , ), Secondo li odalità ed i termini 4. LIMITAZIONE DI RESPONSABILITÀ do le modalità ed i termini concordati i e stabiliti pa dalle 4.1 Il Cliente riconosce ed accetta che Spaggiari possa, senza riconoscere alcun indennizzo interrompere la fornitura del garantire l'esecuzili one di ii interventi di A manutenzione i i di natura ordinariaè, e straordinaria,i in modo “i servizio relativo al Software nei ti ‘empi i ‘4.2 Spaggiari non risponde di alcun danno, di qualsivogl tale da recare il minor disservizio al Cliente. pi e con le modalità strettamente necessari a ia natura, diretto o indiretto {ivi incluso il danno derivante soggetti terzi, causato dall'utilizzo non corretto del Software. da eventuale interruzione dell'attività e 4.3 Spaggiari non risponde, né verso il Cliente né è e perdita di i informazioioni ni o dati)i patitoi dal Cliente 0 da verso soggetti caso fortuito o forza maggiore (ivi compresi, a titolo esemplific terzi, di eventuali ritardi, malfunzionamenti, sospensioni e/o interruzioni e/o limitazioni nell'erogazione del servizio del lente; malfunzionamento degli apparati di connessione utlizzati dal Cliente per la fruizione del Software; invio ativo, scioperi, anche ‘aziendali, sommosse, alluvioni ed altre cause imputabili a terzi); errata utilizzazione e/o configura, ‘ativo al Software dovuti a: rel. = di indicati; manomissio ne e/o interventi ; non autorizzati se Lil per iscritto da parte del Clients sio Graeiee sul Software e su eventuali dispositivi haraineta, Ù i sa del Software da parte li di 4.4 Ai sensi e per gli effetti di cui all'articolo 4 della Legge dl documenti/files aventi formati i diversi divers da quell n Sopra a, lente, ento I termine di re mesi decorrenti dll richiesta scritta di quest'ultimo, l'identità n. 224/1988, e succ. mod., qualora venga fornito al Cliente un dispositivo hardware, Spaggiari, nell iu, alcuna garanzia ulteriore o diversa rispetto a quella fornita dl produttore. Fermo restando ei domicilio del produttore della peicona e Aaa nella prodotto© e coni eo IMPEGNA lità di ii produttore, avranno la facoltà di sottoscrivere un apposito quanto sopra, le Parti, su richiesta del clesta 2g e nt decorso l termine di scadenza a comunicare e separato accordo avente ad oggetto la manutenzione del dispositivo hardware fornito da Spaggiari def. PS 9OIari non presta 4.5 Spaggiari non risponde in alcun modo per ritardi, errori Sla garanzia prestata dal esemplificativo ma non esaustivo, disfunzioni nella gestione odelle inadempimenti imputabili a terzi, ovvero per anomalie reti telematiche. relative al Software che sfui jono io 4.6 Il Cliente è unico responsabile delle copie di sicurezza dei propri 990no al proprio controllo tecnicoi come, a mero titolo ; dei dati anche se gli stessi non potranno essere recuperati dalle copiedatidi sicurezza effettuate su server diversi da quelli di proprietà di Spaggiari; in nessun in possesso del Cliente, caso Spaggiari sarà ri i 4.7 Le prestazioni di Spaggiari di cui al Contratto sono poste in essere nei limiti di quanto stabilito nel Contratto aggiari sarà ritenuta responsabile dell'eventuale perdita quanto ivi espressamente stabilito, rimanendo, in tutti stesso; Spaggiari non ‘assume alcuna responsabilità gli altri casi, esclusa la sua responsabilità per danni ori Î 4.8 Spaggiari non risponde, in alcun modo, per il contenuto a qualunque titolo arrecati al Cliente elo a teri, fatti soli di dati, informazioni e documenti forniti e/o condivisi, limit inderogaine Boranze Alain verifica e monitoraggio degli stessi. memorizzati e visualizzati Mediante il Software, e non si =SUMES I DOLE SaS 4.9 Il Cliente manleva Spaggiari, tenendola indenne, da ogni perdita, ' alcun obbligo di esame, all'inadempimento agli impegni di cui al presente Contratto. danno, responsabilità, costo, da qualsiasi pretesa di terzi conse juente 9 a qualsiasi violazi: qualsiasi violazione, da parte del Cliente, di diritti altrui, nonché N ata 4.10 In caso di migrazione dati, Spaggiari non è responsabil e di alcun difetto, carenza o imperfezione né in ipotesi ipotesi di migrazione da software di proprietà altrui su software di proprietà di Spaggiari. di migrazione dati da software di roprietà di i 5. TRATTAMENTO DEI DATI PERSONALI E NOMINA DEL RESPONSA BILE ESTERNO DEL TRATTAMENTO DEI DATI proprietà di Spaggiari su software di proprietà di terz, né in i ; 5.1 Ai sensi dell'art. 13 del Reg. UE 2016/679, Spaggiari informa su i il Cliente che i dati che lo riguardano formeranno oggetto di ‘amministrat ive, gestionali,Îcommerciali, SA h promozionali e per garantire il7 corretto adempimen b trattamento nel ris petto della normati i ichi; i informatici e memorizzati sia su supporti informatici to delle prestazioni dedotte nel presente Contratto. | dati sarannotrattati e cartacei che su ogni altro tipo di supporto idoneo, nel rispetto princiosiiment o o è obbligatorio e la loro incompleta o inesatta indicazione potrà comportare la mancata o parziale esecuzione delle prestazionidelle misure di sicurezza adottate ai sensi del citato regolamento . Ir Sent cieltronidi ed 5.2 Il Titolare del trattamento dei dati è il Cliente, che si impegna oggetto del presente Contratto, ‘ conferiment o di tali dati a fornire agli interessati personali nonché le modalità per esercitare i propri diritti sui dati stessi, di cui agli artt. da al15 trattamento dei dati un'informativa che definisca in maniera chiara ed inequivocab 5.3 Spaggiari viene nominato dal Cliente Responsabile del trattamento a 22 del Reg. UE 2016/679. ile i pr processi di i gesti gestione dei dati designato ai sensi dell'art. 28 del predetto eventuale chiarimento all'indirizzo e-mail privacy@spaggiari.eu. Regolamento (Titolare del trattamei i i isposi; 6. RISOLUZIONE DEL CONTRATTO mento). Spaggiari è a disposizione del Cliente per ogni 6.1 L'inadempimento, anche parziale purché grave, alle obbligazioni assunte dal Cliente con il presente Contratto impregiudicato il diritto al risarcimento di tutti i danni eventualmente subiti, dà diritto a Spaggiari di risolvere il Conti i i dell'arti, 6.2 Ai sensi e per gli effetti dell'articolo 1456 ontratto ai sensi dell'articolo 1454 c. » Salvo ed Cliente alle obbligazioni da quest'ultimo assuntec.c., negli e fermo restando il diritto al risarcimento del danno, il presente articoli 1, 3.10), 3.10), 3.1 (v), 3.2 e 7.1 Contratto si riterrà immediatamente risolto di diritto i Cliente, con cui Spaggiari dichiari che intende avvalersi della presente clausola risolutiva espressa.di cui lle presenti Condizioni Geni ul Contratto, previa comunicaZIONE sc i f di seai nto da parte del 6.3 Spaggiari si riserva la facoltà di sospendere la prestazione oggetto del Contratto, previa comunicazione scritta inviata Paggiari, indirizzata al obbligazioni assunte dal Cliente con il presente Contratto; al Cliente: (i) in caso di inadempimento, hi (ii) in caso di mancato pagamento, anche parziale, i é ril parte del Cliente alle obbligazioni da quest'ultima assunte negli articoli 1, 3.101), 3.1(), 3.1 (vi), 3.2 e da parte del Cliente, degli importi di cui al Dress 7. DISPOSIZIONI VARIE 7.1. di cui al precedente articolo 6.2, Contratto: i i cacg e levante, alle ' " inadempimento da 7.1 Il presente Contratto non potrà essere ceduto, sublicenziato o altrimenti trasferito dal Cliente a terzi, né in tutto né in parte, né alcuno dei diritti in alcun modo a terzi dal Cliente senza il preventivo consenso scritto di Spaggiari. o degli i deri 7.2 La fatturazione degli importi oggetto del Contratto è effettuata (egli Obblighi derivanti dallo stesso potrà essere trasferito in forma elettronica, conformemente alla normativa vigente. 7.3 In caso di ritardato pagamento da parte del Cliente degli importi oggetto girto del medesimo, gli interessi di mora sulle somme non puntualmente corrisposte, computati ai sensi dei D. Los 9/10/0003 del presente Contratto, decorreranno a favore di Spaggiari, senza necessità di iene 7.4 Tutte le comunicazioni in esecuzione del presente Contratto dovranno I° “essa In mora e senza pregiudizio di ogni altro Tutte le comunicazioo i i ni dal Cliente a Spaggiari dovranno essere inviate, effettuarsi î È per iscritto n inviate a mezzo di lettera raccomandati fa con avvisoiso di di ricev ricer ed essere i n se mediante servizio postale, all'indirizzo Via Ferdinando Bernini essere inviate presso la sua sede o all'indirizzo PEC comunicatoPECdal contratti. spaggiari@legalmail.it, ovvero presso altro indirizzo Cliente, comunicato al Cliente, Tutte lecomunicazioni da Spaggi: Tal di nat 7.5 Gli allegati formano parte integrante e sostanziale Paggiari al Cliente dovranno del Contratto, che costituisce la manifestazione integrale di tutte le intese intervenute tra le Parti in merito al in materia. suo oggetto; per quanto non espressamente ° 8.1 Le Parti dichiarano di essere a conoscenza della normativa vigente ie Decreto). Con riferimento (i Î, a in materia di responsabil 0 ità amministrativa della persona giuridica e, in arti all' ‘esecuzione delle attività oggetto del Contratto, le Parti dichiarano e garantisco , icolare, del dis o LI i ‘inalizzate a prevenire la commissione, anche tentata, no di aver impartito ed attuato ‘isposizioni ai propri dei comportamenti sanzionati dal Decreto e si obbligano same e Suono o SI 3.2 A tale riguardo Gruppo Spaggiari Parma S.p.A. a mantenere tali disposizioni tutte efficacemente attuate dichiara di Siandala Tin amtentta dal aste Madalla il Aadisa China ansa di aver adottato ed efficacemente attuato un proprio Modello di per l'intera dui “ ia coleborator ] Organizzazione e Gestione (Modello) ai sensi del Decreto Lario] Sonteatto ‘ente al Codice Etico Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'articolo 28, Regolamento (UE) 2016/679 Premesso che: a) con la sottoscrizione del Contratto, l'Ente NOME dell'Istituto scolastico /ente ISTITUTO COMPRENA Vo con sede Località dell'Istituto scolastico /Ente BEM??OLE (BS ), Cod.Mec. B S \ rappresentato da Nome Cognome del Legale rappresentante nato/ [omissis] nascita del Legale rappresentant VASTC il 29/09/496cF. 6 ID RISIPIRIMIG|G|P|2 4|E 3/1 2 [L] E-mail (personale del e Legale rappresentante) Indirizzo e-mail del Legale rappresentante di dgr nm , È PP PIETROMICHELE. BURSI @ ISTRUZIONE. IT (di seguito “Titolare” 0 Ente”) affida al Fornitore lo svolgimento dei Servizi; per adempiere le obbligazioni indicate nel Contratto, il Fornitore verrà a conoscenza e tratterà Dati Personali come di seguito definiti, il cui Titolare è l'Ente indicato nella premessa a; i o il GDPR, all'articolo 28, stabilisce che i “trattamenti da parte di un responsabile del trattam ento sono disciplinati da un contratto”; d) al contempo, ai sensi del GDPR, qualora “un trattamento debba essere effettuato per conto del titolare del trattamento, quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell'interessato”; alla luce di quanto sopra, Titolare intende nominare il Fornitore quale Responsabile del trattamento dei Dati Personali ai sensi dell'articolo 28 GDPR. Tutto ciò premesso, si conviene e si stipula quanto segue 1. Definizioni 1.1 Nel Contratto di Nomina, i seguenti termini avranno il signific ato stabilito nel presente paragrafo 1.1: 1.1.1. “Autorità Giudiziaria”: autorità giurisdizionale competente; 1.1.2. “Codice Civile”: Regio Decreto 16 marzo 1942, n. 262; 1.13. “Contratto di Nomina”: il presente documento, con il quale Titolare nomina il Fornitore responsabile del trattamento ai sensi dell'articolo 28 GDPR per lo svolgimento dei Trattam enti necessari all'adempimento dei Servizi oggetto del Contratto; 1.1.4. “Contratto”: il contratto sottoscritto dal Titolare e dal Fornitore e indicato nella Premessa a) del presente Contratto di Nomina; 1.1.5. “Data di Cessazione”: data di cessazione, per qualsivoglia motivo, degli effetti del presente Contr atto di Nomina; 1.1.6. “Dati Personali”: ai sensi dell'art. 4 del GDPR, i dati personali sono “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che PUÒ essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica , economica, culturale o sociale”. Nel dettaglio, | Dati Personali trattati dal Fornitore nonché le finalità dei Trattamenti al fine di svolgere i Servizi sono indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A; 1.1.7. “Fornitore” o “Responsabile”: Gruppo Spaggiari Parma S.p.A, con sede legale in via F. Bernini, 22/A, Parma 1.1.8. “Garante Privacy": l'autorità che rappresenta l'attuazione, a livello nazional e, di quanto previsto dall'articolo 51 del GDPR. denutata alla sorveglianza dell'annlicazione del Reenlamento al fine di tutelare i diritti è le libertà fondamentali delle persone fisiche coinvolte nel trattamento di dati personali, nonché di agevol la libera circolazione dei dati personali all'interno dell'Unione. are “GDPR" il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati; 1.1.10 “Codice Privacy”: il decreto legislativo 30 giugno 2003, n. 196, s.m.i. (come da ultimo modificato dal decreto legislativo 10 agosto 2018, n. 101); 1.1.11 “Interessati”: le categorie di persone fisiche indicate nell'Allegato A a cui si riferiscono i Dati Personali oggett del Trattamento cui il Fornitore avrà accesso al fine di svolgere i Servizi o ; 1.1.12 “Istruzioni”: le istruzioni dettagliate, che il Titolare fornisce al Fornitore per il Trattamento, come riportato nell'Allegato A e nell'Allegato D; 1.1.13 “Modifiche”: le modifiche convenute per iscritto tra il Titolare ed il Fornitore per adeguare il conte Contratto di Nomina a eventuali novità della Normativa nuto del Privacy che incidono sugli obblighi del Titolare 0 del Fornitore; 1.1.14 “Normativa Privacy”: le disposizioni applicabili in materi a di protezione dei dati personali previste dal GDPR e da ogni altra previsione normativa in vigore e/o che dovesse essere successivamente emanata, nonché i provvedimenti emanati dal Garante Privacy, dall'Article 29 Working Party e dal Comitato europeo per la protezione dei dati; 1.1.15 “Personale”: il personale del Fornitore, ivi inclusi dipendenti, agenti, consulenti, stagisti e collaboratori coinvolti in relazione allo svolgimento dei Servizi; 1.1.16 “Provvedimento”: il provvedimento del 27 novem bre 2008, comprensivo di successive modifiche, quale il Garante Privacy ha dettato misure ed con il accorgimenti per i titolari dei trattamenti effettu strumenti ati con elettronici relativamente alle attribuzioni delle funzioni di amministratore Indi sistema. particolare, ai sensi del paragrafo d., del Provvedime nto “nel caso di servizi di amministrazione di sistem affidati in outsourcing, il titolare o il responsabile a esterno devono conservare direttamente e specificamente, per ogni eventuale evenienza, gli estrem i identificativi delle persone fisiche preposte quali amministratori di sistema”. 1.1.17 “Registro dei trattamenti”: il [omissis] ività di tratta mento tenuto dal Fornitore in ossequio a quanto prescritto dal paragrafo 2 dell'art. 30 del GDPR; 1.1.18 “Servizi”: le prestazioni che il Fornitore deve svolgere in favore del Titolare ai sensi del Contra tto, ivi inclusi gli applicativi informatici attraverso i quali tali presta zioni vengono erogate, e indicate nella relativa sezion del Registro dei trattamenti del titolare riportato nell'Allegato A; e 1.14.19 “Sub-responsabile”: soggetti terzi di cui il Fornitore si awale per l'esecuzione dei Trattamenti dei Dati Personali funzionali all'erogazione dei Servizi oggetto del Contra tto, previa autorizzazione del Titolare; 1.1.20 “Titolare”: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del tratta mento di dati personali; quando le finalità e jmezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri; 1.1.21 “Trattamenti”: i trattamenti di Dati personali che il Fornit ore pone in essere, come indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A, attenendosi alle eventuali Istruzi oni fornite, al fine di eseguire i Servizi oggetto del Contratto. 1.1.22 ‘Violazione dei Dati Personali”: ogni violazione di sicure zza che comporta accidentalmente o in modo illecit la distru o zione, la perdita, la modifica, la divulgazione non autori zzata o l'accesso ai Dati Personali. 1.2 Qualora nella lettura ed interpretazione del presente Contratto di Nomina dovessero sorger e dubbi sul significato da attribuire ai termini e alle espressioni utilizzati, dovrà farsi riferimento, ove possibile, al significato attribuito dal GDPR o, in subordine, all'interpretazione più idonea a garantire il rispetto dei principi del GDPR 2. Oggetto 2.1 Con il presente [omissis] Titolare nomina il Fornitore responsabile del trattamento ai sensi dell'articolo 28 GDPR, con specifico riferimento ai Trattamenti dei Dati Personali connessi all'esecuzione dei Servizi. 2.2 Il Fornitore accetta la nomina e si impegna a: trattare i Dati Personali esclusivamente al fine di svolger e i Servizi regolati dal Contratto sottoscritto con il Titolare e secondo le eventuali Istruzioni fornite, salvo che indisponibilità tecniche e/o economiche o che diritto dell'Unione e/o nazionale impongano al [omissis] non aderire alle Istruzioni; intal caso, Quest'ultimo informerà il Titolare circa tale obbligo giuridico prima del tratta mento, a meno che il diritto dell'Unione e/o nazionale vieti tale informazione per rilevanti motivi di interesse pubblico; informare il Titolare, qualora, ad awiso dello stesso, le Istruzioni violino il GDPR o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati personali. 23 Per tutta la durate del [omissis] Titolare determinerà le finalità e le modalità da osservare per l'esecuzione dei Trattamenti dei Dati Personali. 24 Il Titolare dichiara e garantisce che: i. i Dati Personali conferiti al Responsabile sono esatti e aggiornati e che sussistono tutti i necessari presupposti di legge affinché questi vengano trasmessi al Fornitore per l'esecuzione dei Trattamenti funzionali all'erogazione dei Servizi; i Trattamenti effettuati dal Fornitore per lo svolgimento dei Servizi sono tutti fondati sulle condizioni di liceità del trattamento di cui agli artt. 6 e 9 del GDPR e, in generale, rispettano le condizioni previste dalla Normativa Privacy. In particolare, ove il Trattamento si basi sul consenso dell'Interessato, il Titolare ha acquisito tempestivamente tale consenso e ne conserva prova documentale. Con particolare riferimento ai Trattamenti dei Dati Personali relativi ai minori di età inferiore ai quattordici (14) anni, ove richiesto dalla [omissis] Titolare garantisce di aver acquisito il consenso delle persone esercenti la responsabilità genitoriale ai sensi dell'art. 2-quinquies del Codice Privacy e dell'art. 8 del GDPR e di conservarne prova documentale; comunicherà tempestivamente al Responsabile ogni eventuale modifica e rettifica dei Dati Personali, ogni modifica o cessazione delle condizioni di liceità del trattamento di cui agli artt. 6 e 9 del GDPR, ivi inclusa la revoca del consenso dell'Interessato, nonché qualsiasi richiesta da parte di un Interessato riguardante la cancellazione e/o la rettifica dei Dati Personali o la limitazione o opposizione al trattamento. 3. Personale del Fornitore e Riservatezza 3.1 Il Fornitore dichiara e garantisce che, nell'ambito della propria organizzazione, i Dati Personali sono trattati soltanto dal Personale. 3.2 Il Fornitore si impegna a nominare i soggetti di cui al precedente paragrafo autorizzati al Trattamento. Attraverso tali nomine, il Responsabile garantisce l'impegno alla riservatezza assunto dal Personale con riferimento al Trattamento dei Dati Personali e fornisce al Personale apposite istruzioni sul Trattamento dei Dati Personali, assicurando che i Dati Personali siano trattati nel rispetto della Normativa Privacy e del presente Contratto di Nomina. 3:3 Nell'ipotesi in cui il Contratto abbia ad oggetto lo svolgimento da parte del Fornitore anche dei servizi di amministrazione di sistema, il Fornitore si impegna ad ottemperare a tutti gli obblighi previsti nel Provvedimento e, in particolare, a: 33: 1. designare quali amministratori di sistema il/i soggetto/i che, tenuto conto della sua/loro esperienza professionale, in particolare con riferimento alle Capacità ed affidabilità dimostrate nello svolgimento delle proprie mansioni, è/sono in possesso dei requisiti richiesti dal Prowedimento per assolvere la funzione di amministratore di sistema e garantire il pieno rispetto delle vigenti disposizioni in materia di trattamento dei dati personali (ivi compreso il profilo relativo alla sicurezza); 3.3.2 fornire al Titolare gli estremi identificativi degli amministrato ri di Sistema designati, al fine di permettere al Titolare stesso di adempiere, a sua volta, alle prescrizioni dettate dal Provvedimento, prowedendo, altresì, ad aggiornare tale elenco ogniqualvolta necessario; 3.3.3. svolgere tutti i controlli sull'operato degli amministratori di sistema designati, nonché sugli accessi logici ai sistemi di elaborazione ed agli archivi elettronici effettu ati dagli stessi amministratori di Sistema, in conformità alle previsioni del Provvedimento. 4. Sub-responsabili 4.1 Il Titolare autorizza sin da ora ed in via generale il Fornitore ad awalersi di soggetti terzi per lo svolgimento dei Servizi e, quindi, a subdelegare a terzi porzioni di trattamento dei Dati Personali, nel rispetto delle disposizioni previste nel presente articolo. In particolare, il Titolare autorizza sin d'ora il Fornitore a designare quali Sub- responsabili i soggetti terzi individuati nell'Allegato B. 4.2 Il Fornitore si impegna a comunicare al Titolare, nelle forme e con le modalità di cui al successivo articolo 4.3, il nominativo degli eventuali ulteriori soggetti terzi nominati Sub-responsabili che presentino garanzie idonee a rispettare i requisiti del GDPR, del Contratto di Nomina e a garantire la tutela dei diritti degli Interessati. 4.3 Con cadenza annuale il Fornitore si impegna ad inviare al Titolare l'elenco aggiornato dei soggetti terzi nominati Sub-responsabili. 4.4 Il Fornitore prende atto e riconosce di essere responsabile anche relativamente ai Trattamenti dei Dati Personali posti in essere dal Sub-responsabile, salvo quanto previsto dall'art. 82, comma 3 del GDPR. 4.5 Il contratto di nomina del Sub-responsabile a respon sabile del Fornitore non potrà indicare la possibilità del Sub-responsabile di avvalersi, senza la previa autorizzazione del Titolare, di un ulteriore sub-responsabile per lo svolgimento dei Servizi. 4.6 Il Fornitore si impegna a nominare il Sub-respon sabile del trattamento nel rispetto di quanto previsto dell'articolo 28 GDPR, vincolandolo, mediante un contratto, agli stessi obblighi imposti dal Titolare al Fornitore in forza del presente Contratto di Nomina. 5. Sicurezza dei Dati Personali 5.1 Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento dei Dati Personali, come anche del rischio per i diritti e le libertà delle persone fisiche, il Titolare ed il Fornitore si impegnano a mettere in atto ed a mantenere per tutta la durata del presente Contratto di Nomina misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, ai sensi della Normativa Privacy. Il Fornitore, in particolare, con il presente Contratto di Nomina conviene con il Titolare che adotterà le misure di sicurezza indicate nell'Allegato D al presente Contratto di Nomina, che il Titolare ha già valutato ai fini del conferimento della designazione del Fornitore quali misure di sicurezza idonee ed adeguate ai fini della protezione dei Dati Personali. 5.2 Il Titolare è consapevole che gli applicativi informatici predisposti dal Responsabile, e attraverso i quali vengono erogati i Servizi, richiedono la definizione di una serie di misure di sicurezza, individuate nell'Allegato C, la cui specifica determinazione è rimessa alla valutazione ed alle scelte di merito del Titolare stesso, in osservanza del principio di “accountability” di cui all'art. 24 del GDPR. 5.3 Il Fornitore si obbliga, inoltre, a monitorare il buon funzionamento dei sistemi e delle misure di sicurezza di cui all'Allegato D, nonché il rispetto di queste da parte del Personale che tratta i Dati Personali ai sensi del precedente articolo 3. 5.4 Le Parti sono consapevoli che, in ragione del carattere periodico degli sviluppi della tecnologia, il rispetto del livello di sicurezza dei dati personali prescritto dal GDPR richiede frequenti e ricorrenti cambiamenti e miglioramenti delle misure di sicurezza adottate. A tal riguardo, le Parti si impegnano a negoziare in buona la ripartizione dei costi per l'implementazione di fede eventuali cambiamenti significativi delle misure di richiesti dalla Normativa Privacy o dalle autorità competenti, sicurezza nonché l'eventuale modifica del Contratto. 6. Diritti degli Interessati 6.1 Al fine di consentire al Titolare di dare seguito alle richieste ricevute per l'esercizio dei diritti degli INteressati, Responsabile si obbliga a: il i. comunicare al Titolare ogni richiesta di esercizio dei diritti previsti dal GDPR, trasmessa dagli direttamente o tramite un Sub-responsabile; Interessati ii. assistere il Titolare con misure tecni che ed organizzative adeguate, e nella dare seguito, entro i termini di cui misura in cui ciò sia Possibile, nel all'art. 12 del GDPR, alle richieste per Interessati. In questo senso, il Responsabile l'esercizio dei diritti da parte degli si impegna, tra l'altro a: a. cancellare i Dati Personali su richie sta del Titolare effettuata a seguito parte degli Interessati; dell'esercizio del diritto all'oblio da b. segnalare al Titolare i Dati Person ali in proprio possesso relativi agli Interessati che abbiano eserc diritto di accesso; itato il c. assistere il Titolare nella fornitura in un formato strutturato di uso comune e leggibile da dispo automatico dei Dati Personali che sitivo riguardano gli Interessato che abbia no esercitato il diritto alla portabilit d. rettificare i Dati Personali su richie à; sta del Titolare effettuata a seguito dell'e parte degli Interessato; sercizio del diritto di rettifica da e. limitare il trattamento dei Dati Person ali su richiesta del Titolare effett uata a seguito dell'esercizio del diritt di limitazione da parte degli Interessati; o f. cessare su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di Oppos Interessati i trattamenti dei Dati Personali izione da parte degli ogget to della richiesta. 6.2 A seguito dello scioglimento del Contr atto di Nomina, qualora il Fornitore sja Trattamenti dei Dati Personali ai sensi autorizzato a compiere ulteriori dell'articolo 9.3 del presente Contratto in particolare con riferimento ai diritti di acces di Nomina, si impegna sin d'ora so e rettifica degli Interessati, a; i. comunicare al Titolare Ogni richiesta di i esercizio dei diritti ricevuta; ii. assistere il Titolare nel dare Seguito alle richie ste ricevute. 7. Violazione dei Dati Personali 7.1 Il Fornitore si impegna a comun icare per iscritto al Titolare, tempe stivamente e comunque non momento in cui ne è venuto a conoscenza, ogni Violazione oltre le 24h dal dei Dati Personali che riguardi Trattamenti dei Dati Personali eseguiti o afferisca ai dallo stesso Fornitore o da qualsivoglia Sub-responsabile, 7.2 AI fine di consentire al Titolare di porre in essere gli adempimenti effettuare la notifica al Garante richiesti dal GDPR e, in particolare, Privacy e, laddove la Violazione di Interessati, la comunicazione agli present i un rischio per i diritti e le libertà interessati, la comunicazione di cui degli al precedente paragrafo dovrà conten almeno le seguenti informazioni; ere descrizione della natura della Violazione o dei Dati Personali; b. indicazione, ove possibile, delle catego rie e del numero di Interessati i cui Dati Personali sono oggetto della Violazione; . descrizione delle probabili conseguenze della Violazione dei Dati Personali; d. descrizione delle misure adottate o di cui si propone l'adozione per Personali e per attenuarne i possibili effetti porre rimedio alla Violazione dei negativi. Dati e. indicazione del nome e dei recapiti del responsabile della protezione Fornitore ex art. 37 del GDPR o, in dei dati personali designato dal mancanza, della persona da contattare informazioni in merito alla Violazione dei per l'acquisizione di maggiori Dati Personali comunicata. 7.3 Il Responsabile si obbliga ad assistere il Titolare in ogni attività di investigazione relativa alla Violaz nonché di mitigazione ed eliminazione ione subita delle conseguenze da essa derivate, 8. Valutazione d'impatto sulla protezione dei dati 8.1 Il Fornitore dichiara di aver svolto prima della sottoscrizione del Contratto la valutazione d'impatto sulla protezione dei dati e di ripetere periodicamente e comunque ogni qual volta si modifichino uno o PIÙ parametri presi ad esame, tale valutazione. 8.2 Il Fornitore si impegna a fornire assistenza al Titolare per l'adempimento dei suoi obblighi in materia di valutazione d'impatto sulla protezione dei dati, ivi inclusa l'eventuale consultazione del Garante Privacy, con riferimento ai Trattamenti svolti dal Fornitore in qualità di responsabi le del trattamento dei Dati Personali. 9. Durata del Contratto di Nomina e obblighi del Fornitore conseguenti alla cessazione 9.1 Il Contratto di Nomina avrà durata pari a quella del Contratto e perderà efficacia, salvo quanto previsto al successivo paragrafo 9.3, alla Data di Cessazione. 9.2 Alla Data di Cessazione il Fornitore si impegna ad interrompere ogni Trattamento effettuato per conto del Titolare e dovrà restituire al Titolare e cancellare i Dati Persona li entro 90 giorni dalla Data di Cessazione, da intendersi come tempo tecnico necessario per il comple tamento delle verifiche sui Dati Personali da restituire e cancellare, da compiersi in coordinamento can il Titolare. 9.3 Fermo restando quanto previsto al precedente paragra fo, è fatto salvo il diritto del Fornitore di trattare i Dati Personali anche successivamente alla Data di Cessazione al fine di ottemperare a specifici obblighi disposti dal diritto nazionale o dell'Unione, applicabile al Fornitore, nonché di conservare i Dati Personali, previa l'adozione di opportune misure di minimizzazione del trattamento, per finalità difensive e nei limiti dei termini stabiliti nell'Allegato A e di prescrizione previsti dal diritto naziona le in relazione alle controversie, potenziali o in essere connesse all'erogazione dei Servizi o all'esecuzione dei Trattamenti. ” 9.4 Il Fornitore si impegna ad assicurare che qualsivoglia Sub-re sponsabile interrompa ogni trattamento dei Dati Personali secondo quanto stabilito dal paragrafo 9.2 del presente Contratto di Nomina e ferma restan l'applicazione, anche ai Sub-responsabili, del precedente paragrafo 9.3. do 10. Audit 10.1 Il Fornitore rende disponibili al Titolare, qualora richiesto, tutte le informazioni necessarie a dimostrare l'adempimento degli obblighi previsti dal presente Contra tto di Nomina, consentendo al Titolare l'esercizio del proprio potere di controllo relativamente ai Trattamenti dei Dati Personali effettuati in qualità di responsabile del trattamento. Il Fornitore prende atto che idiritti di verifica del Titolare potranno essere svolti per il tramite del DPO nominato dal Titolare, di altre funzioni incaricate e/o di consulenti esterni. 10.2Il Fornitore si obbliga, a seguito di richiesta del Titolar e pervenuta almeno 10 giorni precedenti all'ispezione, salva la sussistenza di particolari esigenze quali impedimenti di forza maggiore da parte dei soggett i coinvolti nell'Audit, a consentire al Titolare stesso o ad altro sogget to da questi indicato, di condurre attività ispettive presso le proprie sedi — e/o quelle dei sub-responsabili - o gli altri luoghi ove i Dati Personali sono trattati custoditi, al e/o fine di verificare la conformità del trattamento dei Dati Persona li al presente Contratto di Nomina e alla Normativa Privacy. 10.3 Il Titolare si impegna a condurre l'ispezione esclus ivamente per quanto strettamente necessario a verific rispetto del Contra are il tto di Nomina e della Normativa Privacy, durante il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Fornitore. Ogni costo relativo all'attività ispettiva sarà a carico del Titolare. 10.4Il Fornitore dichiara e garantisce di dichiarare il vero nel corso delle attività di audit svolte dal Titolar e ai sensi del presente articolo 10 del Contratto di Nomina. 11, Cooperazione nel corso delle ispezioni del Garante o dell'Autorità Giudiziaria 11.1 Il Fornitore si obbliga ad informare tempestivamente il Titolare in merito ad ispezioni eseguite da parte del Garante Privacy o dell'Autorità Giudiziaria con riferimento ai Trattamenti dei Dati Personali. 11.2.II Fornitore si impegna altresì a collaborare col Titolare in buona fede e nei limiti delle rispettive compe previa motivata richiesta scritta del Titolare, in caso tenze di indagine svolta dalle autorità indicate al preceden te 12. Trasferimento dei Dati Personali 12.1 Il Fornitore, salvo un espresso consenso rilasciato per iscritto dal Titolare, non trasferisce, né direttamente né per il tramite di soggetti terzi, i Dati Personali verso paesi non aderenti all'Unione Europea o organizzazioni internazionali, fatta eccezione per il trasferimento extra UE dei Dati Personali che potrebbe verificarsi nell'ambito dell'operatività del servizio di posta elettronica utilizzato dal Fornitore ed erogato dal Sub- responsabile indicato alla lett. b dell'Allegato C, da intendersi già autorizzato dal Titolare. 12.2 Resta inteso che ogni trasferimento dei Dati Personali, anche all'interno dell'Unione Europea, ivi inclusi i trasferimenti dei Dati Personali tra il Titolare, il Fornitore ed eventuali Sub-responsabili, deve avvenire in presenza delle condizioni di liceità prescritte dal GDPR e secondo modalità idonee ad assicurarne la sicurezza, nel rispetto di quanto richiesto dal paragrafo 5.1 del presente Contratto di Nomina. 13. Obbligo di manleva ed indennizzo. 13.1 Il Titolare si impegna a manlevare e tenere indenne il Fornitore e/o i Sub-responsabili da ogni eventuale danno, spesa, costo o onere subiti da questi ultimi in conseguenza di una violazione da parte del Titolare degli obblighi previsti a suo carico dalla Normativa Privacy e dal Contratto di Nomina, con particolare riferimento alle dichiarazioni e garanzie rese ai sensi del precedente articolo 2.4. 14. Modifiche della Normativa Privacy 14.1 Nel caso in cui intervengano modifiche della Normativa Privacy in grado di incidere sulle responsabilità e gli obblighi imposti dal presente [omissis] Parte più diligente può proporre le Modifiche del presente Contratto di Nomina necessarie al rispetto delle nuove previsioni normati ve. 14.2 Nel caso in cui il Fornitore non accetti le Modifiche dovrà fornire idonea motivazione e il Titolare e il Fornitore si impegnano a discutere e negoziare in buona fede le possibili modific he al presente Contratto di Nomina necessarie al rispetto della Normativa Privacy. 15. Separabilità 15.1 Nel caso in cui, in qualsivoglia momento, una delle disposizione del presente Contratto di Nomina sia o diventi invalida o inapplicabile, tale disposizione sarà considerata autonomamente rispetto al presente Contratto di Nomina e, se possibile, sostituita da una disposizione legittima che preveda, in modo veritiero, l'intenzione del Titolare e del Fornitore ai sensi del presente Contratto di Nomina e, ove consentito, non influenza la validità o l'applicabilità di alcuna altra disposizione del presente Contratto di Nomina. 16. Miscellanea - Ordine di precedenza 16.1 In caso di contrasto sulle materie oggetto del presente Contratto di Nomina tra le disposizioni del medesimo Contratto di Nomina e qualsiasi ulteriore accordo tra il Titolare e il Fornitore , ivi incluso il Contratto, le disposizioni del presente Contratto di Nomina prevarranno. 16.2 Ai sensi e per gli effetti dell'art. 1341 del Codice Civile, le Parti si danno reciproc amente atto che ogni clausola del presente Contratto di Nomina è stata oggetto di specifica negoziazione tra le stesse. 17. Comunicazioni 17.4 Ogni comunicazione tra le Parti da compiersi a norma o in esecuzione del presente Contratto di Nomina dovrà essere formulata a mezzo lettera raccomandata con avviso di ricevimento, fax, PEC o altra modalità che garantisca la prova dell'avvenuta ricezione, ai seguenti recanpiti: Per il Titolare: Ente Nome dell'Istituto scolastico /Ente ISTITUTO COHPRENSAVO Via Indirizzo peli IE | car|2 5 lo 8 4 | Località dell'Istituto scolastico , Indirizzo PEC: Indirizzo PEC dell'Istituto A _ Indirizzo EMAIL: {Ndirizzo MAIL dell'Istituto scolastico /t All'attenzione di Nome Cognome del referente Privacy dell'Istituto scolastico /Ente (o il Legale rappresentante) TIETRO [omissis] Responsabile: Gruppo Spaggiari Parma S.p.A. Via Ferdinando Bernini 22/a, CAP 43126, Parma Indirizzo PEC: spaggiari@legalmail.it - Indirizzo EMAIL: privacy@spaggiari. eu All'attenzione della “Funzione Compliance” - Dott. L. Todesco 17.2 Le Parti si impegnano reciprocamente a comunicare eventuali modifiche occorse ai dati di cui sopra. 18. Legge applicabile e foro competente 18.1 Il presente Contratto di Nomina è regolato dalla legge italiana. 18.2 Per tutte le controversie che dovessero sorgere con riferimento al presente Contratto di Nomina, incluse a titolo esemplificativo ma non esaustivo, quelle riguardanti l'interpretazi one, la validità, l'efficacia, l'esecuzione o la risoluzione dello stesso, sarà esclusivamente competente il Foro di Indicare la provinc ———_ vincaia del dell'Ist TE ituto scolast Istituto scolastii Per il Titolare Luogo BE DI 2èOLE A2/03 lroro TE SCOI ASTICO Wii if 4 "> rla é dioeellbiUL & khiILres I by, Vi iio { fe Cerato LI A scolastico /Ente i egale ntante Per il Responsabile Esterno Parma, (data di validità della firma digitale apposta) Presidente (firmato digitalmente) ALLEGATI = ALLEGATO A - Schede del Registro dei Trattamenti del Titolare relative ai Trattamenti effettuati dal Fornitore nello svolgimento dei Servizi. =» ALLEGATOB- Elenco dei Sub-responsabili autorizzati dal Titolare. # ALLEGATOC- Elenco delle misure di sicurezza tecniche e organizzative che il Fornitore deve adottare ai sensi dell'articolo 5.1 del presente Contratto di Nomina. = ALLEGATO D- Elenco delle misure di sicurezza tecniche e organizzative relative agli applicativi, rimesse alla valutazione ed alle scelte di merito del Titolare ai sensi dell'articolo 5.2 del presente Contratto di Nomina. Gli Allegati indicati sono disponibili online al seguente indirizzo: http://www.spaggiari.eu/privacy/privacy.html nel formato PDF/A che come previsto dal CAD (D.Lgs. 82/200 5 s.m.i.) ne assicura il valore giuridico e la piena efficaci a