Gruppo Spaggiari Parma S.p.A. Via Bemini, 22/A * 43126 Parma i N F o Ss € H O O L Cap. Soc. 1.200.000 € interamente versato * C.F. P.IVAe Reg. Imp. di PR 00150470342 è unadivisione Gruppo Spaggiari Parma — tel 0521299414 » contratti.spaggiari@legalmailit * www.spaggiari.eu PROPOSTA DI RINNOVO CONTRATTUALE Predisposta appositamente per l'Ente: Istituto Di Istruzione Second. ipc Sismondi Ipsia Pacinotti - Pescia (PTII0001) Via Aldo Moro 11, 51017 Pescia (PT) - CF/PIVA: 91005380471 Gruppo Spaggiari Parma Vi propone il rinnovo dell'adesione per la durata riportata nelle condizioni economiche indicate di seguito, con decorrenza dalla data del 01/01/2020, alle condizioni di seguito indicate, del/dei Progetto/i sotto selezionati: A. Condizioni Economiche [ Prodotto [ Data inizio | DataFine | Canone Annuale | Importo Assistenza ] Classeviva [CANONE TUTTINCLASSE LIGHT - APPELLO CVV 01/01/2020 | 31/12/2020 240,00 240,00 (CANONE MENSILE WEB IS - CLASSEVIVA 01/01/2020 | 31/12/2020 480,00 480,00 (CANONE MENSILE WEB IS - SCRUTINIOONLINE 01/01/2020 | 31/12/2020 480,00 480,00 Gestionali Scolastici CANONE ANNUALE ASSISTENZA - ALUNNI 01/01/2020 | 31/12/2020 264,00 264,00 [CANONE ANNUALE ASSISTENZA - EXIT 01/01/2020 | 31/12/2020 108,00 108,00 ICANONE ANNUALE ASSISTENZA - VEGA WIN 01/01/2020 | 31/12/2020 204,00 204,00 Totale Canone di Assistenza 2020 - Euro 1.776,00 Totale a Voi riservato - Euro 1.776,00 Si richiede la fatturazione: Totale Imponibile - Euro 1.776,00 SEMESTRALE I.V.A. 22% - Euro 390,72 ANNUALEX Totale da Pagare - Euro 2.166,72 acla5F2B#53FZ | B. Condizioni generali di contratto, riportate di seguito, nella presente proposta di rinnovo. €. Contratto di nomina a responsabile del trattamento dei dati personali (Allegato 1). accetta la presente proposta di rinnovo per la durata riportata nelle condizioni economiche sopra indicate, con decorrenza dalla data 01/01/2020, avente ad oggetto l'adesione al/i Progetto/i del sopra indicato/i e selezionato/i, alle condizioni tutte contenut e nella stessa e nelle trattamento dei dati personali (Allegato 1), impegnandosi a pagare l'importo pari ad Euro 1.776,00 al ricevimento della/e elettroniche corrispondenti, mediante versamento sul C/C Postale fatture n. IT0710760112700000000160432 intestato a Gruppo Spaggiar Parma S.p.A., specificando gli estremi della/e predette fatture, i nonché in; i Ci è - Luogo e Data | Timbro e firma del legale rappresentante L'accettazione della presente proposta di rinnovo e l'adesio ne al Progetto/i sopra'indicato/i si perfezionano con il ricevim Gruppo Spaggiari Parma S.p.a., entro la predetta data del ento da parte di 20/01/2020, della presente proposta e dell'Allegato 1, entramb compilati e sottoscritti, con una delle seguent i modalità alternative: i debitamente 1. trasmissione tramite PEC all'indirizzocontratti.spaggiari@legalmail.it della documentazione firmata 2. trasmissione tramite PEC all'indirizzo contratti.spaggiari@lega digitalmente; lmail.it dei documenti scansionati dotati di firma autografa e dalla fotocopia di un documento d'identità del sottoscrittore. corredati a Gruppo Spaggiari Parma S.p.A. Via Bemini, 22/A * 43126 Parma Ì N F o Ss € Ad o ® L Cap. Soc. 1.200.000€ interamente versato * C.F. P.IVAe Reg. Imp. di PR 00150470342 èunadivisione Gruppo Spaggiari Parma — tel0521 299414 * contratti.spaggiari@legalmail.it * www.spaggiari.eu CONDIZIONI GENERALI DI CONTRATTO 1. PROPRIETA" DEL SOFTWARE E LICENZA D'USO retà di Gruppo Spaggiari Parma S.p.A. ("Spaggiari") ed è tutelato dalle norme sul dint d'autore di cui lla Legge 22 aprile 1941, n.63 ed al Decreto Legislativo n.518- 20.12.1992, n, disposizioni nazionali 6 extra nazionali pplcabil I programma/progett prodotofottware Progetto o Sotture) du 1 presente contratto |"Contrato) è concesso în licenza d'uso non esclusiva al licenziatario ("Cliente"), presso la sola sede di quest'ultimo, a cui è fato divieto di duplicare, cedere, concedere in locazione, sub.ficenza, leasing. prestito 0 qualsiasi alto ti ol a È. PRESTAZIONI PI IONI COMPRICOMPRESE NEL PRESENTE CONTRATTO . . + adeguamenti, aggiornamenti, revision e modiiche correttive ed evolutive dei Software, e di eventuali dspostvi hardware, rese necessarie in vit di esigenze di ntura tecnica e disposizioni d legge, espressamente esclusa ogni modifica del Software conseguente alltroduzione di eventuali nuovi sistemi normativi sostanzialmente innovativi rispetto a quelli attuali Tale eventuale intervento ricorrerà ad sindacabile giudizio di Spaggiari S.p.A. e, in tale caso, Spaggiari ed l Clente (congiuntamente le “Parti") ne negozieranno il relativo corrispettivo in forma scritta; * attività di installazione, configurazione e messa in funzione del Software e degli eventuali dispositivi hardware: + attività di addestramento, in favore degli utilizzatori del Software, avente ad oggetto le modalità di utilizzo dello stesso; » consentire al Client l'accesso alla banca dati di Spaggiari per o scarico on-ine degli aggiornamenti dl Software e del relativo manuale: > hosting delle applicazioni e dei servizi web di Spaggiari relativi al Progetto su server di proprietà di Spaggiari, alloggiati presso le sedi di Spaggiari . e/o presso server-farm in Italia;— + servizio di backup automatico dé dti del database web relativo al Progett effettuato su server dedicati, ino alla scadenza de Contratto; attività di assistenza e supporto al Cliente secondo le seguenti modalità: assistenza telefonica al numero dedicato di ogni progetto (disponibli all'indirizzo: bttpsi/assistenza.«paggiari.eu) servizio attivo nei î ioni feriali, dal lunedì al venerdì con orario continuato 8.00-17.00 ed il sabato con orario 8.00-13.0; fag, videotutorial, webinare servizio di ticketing diretto per la segnalazione, da parte del Cliente, attraverso l'indirizzo: hitps:/ ari.eu. 2.2 Qualsiasi altra prestazione, d qualsivoglia natura, laddove non espressamente indicata, è esclusa dl presente Contratt l Cliente avrà ad ogni modo la facoltà di richiedere a Spaggiari prestazioni diverse da quelle ricomprese nel presente Contratto, in relazioni alle quali Spaggiari previa insindacabile valutazione di fattibilità si riserva di formulare apposito preventivo. 3. OBBLIGHI DEL CLIENTE 3.1 Al fine di consentire la regolare esecuzione del Contratto da parte di Spaggiari il Cliente sì impegna a: . na 1. collaborare con Spaggiari per tutta la durata del Contratto, fornendo tempestivamente ed esaustivamente tutte le Informazioni ed i dti richiesti e dotandosi di tutte 1 requisiti necessari per la fruizione del Progetto; 2. rante e assumersi responsabilità dra la correttezza, a completezza a veridicità d tut ati, Informazioni € document forniti fo condivisi mediante il Software; 3. non fornire e/o condividere mediante l Software documenti che: siano in contrasto o violino diritti di proprietà intellettuale 0altri dit i proprietà di terzi: abbiano contenuti diffamatori . 0 calunniosi: contengano pubblicità mendace, concorrenza sleale, materiale pornografico, contaminazione o distruttive siano in ogni caso in contrasto con le disposizioniosceno di 0 comunque contrario alla pubblica morale; messaggi discriminatori o razzisti, virus o comunque. altre corutteristici di legge 4. garantire e assumere la responsabilità esclusiva In sede civile, penale e amministrativaapplicabili. in relazione al contenuto di tutti dati, informazioni e documenti forniti e/o condivisi . mediante l Software, manlevando e tenendo indenne Spaggiari da ogni eventuale danno, responsabilità, perdita, indennizzo, onere o pretesa di terzi >. garantire e assumersi a responsabilità esclusiva in merito alla corretta formazione del contenuto di tutt dat, informazioni e document foitie/o condivisi mediante il Software, garantendone il rispetto delle norme vigenti in materia; 6. inviare a Spaggiari e/o condividere, mediante il Software, documenti/fies non crittografati ed aventi unicamente i formati elencati nell'allegato 2 del DPCM del 3.12:2013. 3.2. A fronte della concessione della licenza del Software, il Clente si impegna a corrispondere a Spaggiari gli importi oggetto del presente Contratto, secondo le modalità ed I termini concordati e stabiliti dalle Parti 4. LIMITAZIONE DI RESPONSABILITÀ d:1l Cliente riconosce ed accetta che Spaggiari possa, senza riconoscere alcun Indennizzo, interrompere la fornitura del servizio relativo al Software nei garantire l'esecuzione di interventi di manutenzione di natura ordinaria e straordinaria, in modo tale da recare il minor disservizio ai Cilente. tempi e con le modalità strettamente necessari a 3-2 Spaggiari non risponde di alcun danno, di qualsivoglia natura, diretto 0 indiretto (vi incluso l danno derivante da eventuale interruzione dell'attività soggetti terzi, causato dall'utilizzo non corretto del Software. e perdita di informazioni o dati) patito dal Cliente 0 da 1.3 Spaggiari non risponde, né verso l Cliente né verso soggetti terzi, di eventuali ritardi, malfunzionamenti, sospensioni e/o interruzioni e/o limitazioni caso fortuito 0 forza maggiore (ivi compresi, a titolo esemplificativo, scioperi, anche aziendali, sommosse, alluvioni ed altre cause imputabili a terzi); nell'erogazione del servizio relativo al Software dovuti a: fel Clente; malfunzionamento degli apparati di connessione utilizzati dal Cliente per la fruizione del Software; invio da parte del Cliente errata utilizzazione e/o configurazione del Softagie parte ndicati: manomissione e/o interventi non autorizzati per iscritto sui Software e su eventuali e/o condivisione di documentiffies aventi formati diversi dl quellida sopra dispositivi hardware. 1-4 AÎ sensi e per gli effetti di cui all'articolo 4 della Legge n. 224/1988, e succ. mod, qualora venga fornito al Cilente un dispositivo hardware, rea entro uermine di re mesi decorrenti richiesta scritta di quest'ultimo l'identità i domicli de produttore 0della persona che Spaggiari, lcuna garanzia ulteriore 0 diversa rispetto a quelladallfornita nella sua qualità di fomitore, sì impegna a comunicare gi a fomito l prodotto €, ad ogni mago, Spaggiari nor presta dal produttore. Fermo restando quanto sopra, le Part, su richiesta del Cliente ed una oraduttore, auranno la facoltà di sottoscrivere un apposito e 1.5 Spaggiari non risponde in alcun modo per ritardi, errori o separato accordo avente ad oggetto la manutenzione del dispositivo hardware fornitovoltada [omissis] termine di scadenza dall garanzia prestata dal inadempimenti ssemplificativo ma non esaustivo, disfunzioni nella gestione delle reti telematiche. imputabili a terzi, ovvero per anomalie relative al Software che sfuggono al proprio controllo tecnico come, è mero titolo ,.6 i lente è unico responsabile delle copie di sicurezza dei propri dati effettuate su server diversi da quell i proprletà di Spaggiari; jei dati anche se gli stessi non potranno essere recuperati dalle copie di sicurezza in possesso del Cliente. in nessun caso Spaggiari sarò ritenuta responsabile dell'eventuale perdita 17 Le prestazioni di Spaggiari di cui al Contratto sono poste in essere nei limiti di quanto stabilito nel Contratto stesso; Spaggiari non juanto ivi espressamente stabilito, rimanendo, in tutti gli altri casi, esclusa la sua responsabilità per danni a qualunque titolo assume alcuna responsabilità e non presta ulteriori garanzie al di fuori di a ePaggiari non risponde, in alcun modo, per il contenuto di datî, informazioni e documenti forniti e/o condivisi, memorizzati arrecati al Cliente e/o a terzi, fatti salvi lit, inderogabili di legge. erifica e monitoraggio degli stessi. e visualizzati mediante il Software, © non si assume alcun. obbligo di esame, +.9 l Cliente manleva Spaggiari, tenendola indenne, da ogni perdita, danno, responsabilità, costo, da qualsiasi pretesa di i conseguente l'inadempimento agli impegni di cui al presente Contratto. a qualsiasi violazione, da parte del Cliente, diriti altrui, nonché tg as0 di migrazione dati, Spaggiari non è responsabile di alcun difetto, carenza 0 imperfezione né in ipotesi di migrazione potesi di migrazione da software di proprietà altrui su software di proprietà di Spaggiari. dati da software di proprietà di Spaggiari su software di proprietà di terzi, né in TRATTAMENTO DEI DATI PERSONALI E NOMINA DEL RESPONSABILE ESTERNO DEL TRATTAMENTO DEI DATI 1. Ai sensi dell'art. 13 del Reg. UE 2016/679, Spaggiari ‘mministrative, gestionali, commercial, promozionali perinforma l Cliente che i dati che lo riguardano formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata per finalità "tormatici e memorizzati sla su support informatici e ecartacei garantire il corretto adempimento delle prestazioni dedotte su ogni altro tipo di supporto idoneo, nel rispetto dellenelmisure presente Contratto. I dati saranno trattati principalmente con strumenti elettronici che pbligatorio e la loro incompleta o Inesatta indicazione potrà comportare la mancata di sicurezza adottate ai sensi del citato regolamenta. conferimento di tali datied 0 parziale esecuzione delle prestazioni nd lare del trattamento de dati è il Cliente, che sì impegna a fomire agli interessati al trattamento dei dati un'informativ oggetto del presente Contratto. crsonali nonché le modalità per esercitare i propri dirtt] sul dati stessì, di cui agli artt. da 15 a 22 del Reg. UE 2016/679. a che definisca In maniera chiara ed inequivocabile i processi di gestione dei dati n Snaggiari viene nominato dal Clente Responsabile del trattamento designato aî sens dell'art. 28 del predetto Regolamento ventuale chiarimento all'indirizzo e-mail privacy@spaggiari.ey. (Titolare del trattamento). Spaggiari è a disposizione dell Cliente per ogni . RISOLUZIONE DEL CONTRATTO +1 L'inadempimento, anche parziale purché rave, alle obbligazioni npregiudicato Il diritto al risarcimento di tuttii danni eventualmente assunte dal Cllente con il presente Contratto dà diritto a Spaggiari di risolvere il Contratto ai sensi dell'articolo 1454 c.c., salvo ed 12 Ai sensi e per gli effetti dell'articolo 1456 c.c.. e fermo restando i subiti, lente alle obbligazioni da quest'ultimo assunte negli articoli 1, 3.10), diritto al risarcimento del danno, i presente Contratto riterrà immediatamente risolto di dritto in caso di inadempimento da 3.101), 3.1 (), 3.2 e 7.1 di cui alle presenti Condizionisi General parte del liente, con cui Spaggiari dichiari che intende avvalersi della presente clausola risolutiva espressa. di Contratto, previa comunicazione scrita di Spaggiari, indirizzata al 3 Spaggiari si riserva la facoltà di sospendere la prestazione oggetto del Contratto, previa comunicazione scritta inviata al Cliente: bbligazioni assunte dal Cliente con il presente Contratto; (i) in caso di mancato pagamento, anche parziale, da parte del Cliente, degli im porti ( i ) in caso di inadei ‘mpimento, anche parziale purché rilevante, alle arte del Cliente alle obbligazioni da quest'ultima assunte negli articoli 1, 3.111), 3.1(), 3.1 (Vi), 3.2 e 7.1. di cui al precedente articolo 6,2. di cui al presente Contratto; (i) in caso di inadempimento da ‘ DISPOSIZIONI VARIE «ll presente Contratto non potrà essere ceduto, sublicenziato 0 altrimenti trasferito dal Cliente a terzi, né in tutto né in parte, alcun modo a terzi dal Cliente senza il preventivo consenso scritto né alcuno del diritti o degli obblighi derivanti dallo stesso potrà essere trasferito :2 La fatturazione degli importi oggetto del Contratto è effettuata in diforma Spaggiari. elettronica, conformemente alla normativa vigente. «3 In caso di ritardato pagamento da parte del Cliente degli importi oggetto del presente Contratto, decorreranno ritto del medesimo, gli interessi di mora sulle somme non puntualmente corrisposte, computati ai sensi del D, Lgs, a 9/10/2002 favore di Spaggiari, senza necessità di messa in mora e senza pregiudizio di ogni altro n. 231 sile le comunicazioni In esecuzione del presente Contratto dovranno effettuarsi per iscito ed essere inviate a mezzo di lettera pre Le comunicazioni dl Cliente a Spaggiari dovranno essere inviate, se mediante servizio postle, all'indirizzo Via Ferdinando Berniniraccomandata con avviso di ricevimento 0 posta elettronica certificata. 22/A - 43122 Parma lente, se mediante posta elettronica certificata all'indirizzo PEC ssere inviate presso la sua sede 0 all'indirizzo PEC comunicato dal Cliente,i ovvero presso altro indirizzo comunicato al Cliente. Tutte le (PR, ovvero presso sito Inditazo apt cate] comunicazioni da Spaggiari al Ciente dovranno 5 Gi allegati formano parte integrante e sostanziale del Contratto, che costituisce la manifestazione integrale di tutte le intese intervenute golato nel Contratto, si fa rinvio alle norme generali del Codice Civile ed alle normative applicabili in materia. tra le Parti merito al suo oggetto; per quanto non espressamente i ogimzo dichiara di essere consapevole e di accettare che Spaggiari potrà modificare in ogni momento le presenti Condizioni Generali di Contratto ovvero altra documentazione facente parte del Contratto, mp iche saranno comunicate al Cllente ed avranno piena efficacia decorsi 30 (trenta) giorni decorrenti dalla oro comunicazione. Qualora l Clente non intenda accettare le suddette mediche gira a coltà di recedere dal Contratto entro il predetto termine di efficacia delle stesse comunicando il recesso a Spaggiari con le modalità previste nel presente Contratto. , RESPONSABILITÀ AMMINISTRATIVA EX D.LGS. 231/2001 Le Part dichiarano di essere a conoscenza della normativa vigente in materia di responsabilità amministrativa della persona giuridica , in vocreto), Con riferimento all'esecuzione delle attività oggetto del Contratto, le Parti dichiarano e garantiscono di aver impartito ed attuato disposizioni particolare, de disposto del D.Lgs, 8 giugno 2001, n° 231 allzate 2 prevenire la commissione, anche tentata, dei comportamenti sanzionati dal Decreto esi obbligano a mantenere tali disposizioni al propri amministratori. dipendenti e/o collabesatori a A tale riguardo Gruppo Spaggiari Parma S.p.A. dichiara dî aver adottato ed efficacemente attuato un proprio Modello di Organizzazione e Gestione tutte efficacemente attuate per l'intera durata del Contiatioe indale. Un estratto del nostro Modello e il Codice Etico sono disponibili sito internet: www.spaggiari,eu (Modell) i sensi del Decreto unitamente a Codice Etico 3 en eventuale inosservanza, anche parziale. del principi comportamentalinel richiamati nelle suddette disposizioni sarà valutata ai fini Tie nea atto, La Parte Ricevente sl impegna a segnalare tempestivamente eventuali notizie da cui possano ragionevolmentedelladesumersi tutela del diritti ed interessi delle Parti, tenendo comunque conto Gruppo Spaggiari Parma S.p.A. eventuali inosservanze al Modell all'organismo di viglonza LEGGE APPLICABILE E FORO COMPETENTE 1 l Contratto ed i diritti ed obblighi delle Parti derivanti dallo stesso saranno retti ed interpretati secondo le leggi della Repubblica Italiana. 7 Bar anni a attalsiasi controversia connessa con l'interpretazione 0 esecuzione del presente Contratto sarà esclusivamente competente il Foro di Parma, con esclusione ogni altro foro eventualmente Contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'articolo 28, Regolamento (UE) 2016/679 Premesso che: a) conla sottoscrdelizione Contratto, lente_\ST VTU VO Siswond /mer NOTTI con sede in Via Rido Moto u- PESAA (£1, cod.mec[P [T|1|5|g19]2 We |A rappresentato da_LI21A bo _NipeÙrat\i natoaa__PASTOLA 1409) A9D cr. NIN]c|i |ZIN[S|O[P[A[O|GITU [3 [S] e-mail personale del Legale rappresentante) Ù © L li adi (di seguito "Titol o are" l"Ente") affida al Fornitore lo svolgimento dei Servizi; b) per adempiere le obbligazioni indicate nel Contratto, il Fornitore verrà a conoscen za e tratterà Dati Personali, come di seguito definiti, il cui Titolare è [nome dell'Ente]; ©) il GDPR all'articolo 28, stabilisce che i “trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto”; d al contempo, ai sensi del GDPR, qualora “un trattamento debba essere effettuato per conto del titolare del trattamento, quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che Il trattamen to soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell'interessato”; e) alia luce di quanto sopra, Titolare intende nominare il Fornitore quale Responsabile del trattamento dei Dati Personali ai sensi dell'articolo 28 GOPR. Tutto ciò premesso, si conviene e si stipula quanto segue 1. Definizioni 1.1 Nel Contratto di Nomina, i seguenti termini avranno il significato stabilito nel presente paragrafo 1.1: 1.1.1 “Autorità Giudiziaria": autorità giurisdizionale competente; 1.1.2. “Codice Civile": Regio Decreto 16 marzo 1942, n. 262; 1.1.3. “Contratto di Nomina": il presente documento, con Il quale Titolare nomina il Fornitore responsabile del trattamento ai sensi dell'articolo 28 GDPR per lo svolgimento dei Trattamenti necessari all'adempimento dei Servizi oggetto del Contratto; 1.14 “Contratto”: il contratto sottoscritto dal Titolare e dal Fornitore e indicato nella Premessa a) del presente Contratto di Nomina; 1.1.5. “Data di Cessazione”: data di cessazione, per qualsivoglia motivo, degli effetti del presente Contratto di Nomina; 1.1.6 "Dati Personall": ai sensi dell'art. 4 del GDPR, i dati personali sono “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online 0 a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale". Nel dettaglio, | Dati Personali trattati dal Fornitore nonché le finalità dei Trattamenti al fine di svolgere i Servizi sono indicati all'interno del Registro dei trattamenti del Titolare, riportato nell'Allegato A; 1.1.7. “Fornitore” o “Responsabile”: Gruppo Spaggiari Parma S.p.A, con sede legale in via F. Bernini, 22/A, Parma 1.1.8. “Garante Privacy": l'autorità che rappresenta l'attuazione, a livello nazionale, di quanto previsto dall'articoto 51 del GDPR, deputata alla sorveglianza dell'applicazione del Regolamento al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche coinvolte nel trattamento di dati personali, nonché di agevolare la libera circolazione dei dati personali all'interno dell'Unione. 1.1.9. ‘GDPR” il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alta libera circolazione di tali dati; 1.1.10 “Codice Privacy": il decreto legislativo 30 giugno 2003, n. 196, s.m.i. (come da ultimo modificato dal decreto legislativo 10 agosto 2018, n. 101); 1.1.11. “interessati”: le categorie di persone fisiche indicate nell'Allegato A a cui si riferiscono i Dati Personali oggetto del Trattamento cui il Fornitore avrà accesso al fine di svolgere i Servizi; 1.1.12. “Istruzioni”: le istruzioni dettagliate, che il Titolare fornisce al Fornitore per il Trattamento, come riportato nell'Allegato A e nell'Allegato Dj 1.1.13. “Modifiche”: le modifiche convenute per iscritto tra il Titolare ed il Fornitore per adeguare il contenuto del Contratto di Nomina a eventuali novità della Normativa Privacy che incidono sugli obblighi del Titolare 0 del Fornitore; 1.1.14 ‘Normativa Privacy": le disposizioni applicabili in materia di protezione del dati personali previste dal GDPR e da ogni altra previsione normativa în vigore e/o che dovesse essere successivamente emanata, nonchéi provvedimenti emanati dal Garante Privacy, dall'Articie 29 Working Party e dal Comitato europeo per la protezione dei dati; 1.1.15 “Personale”: il personale del Fornitore, ivi indusi dipendenti, agenti, consulenti, stagisti e collaboratori, coinvolti in relazione allo svolgimento dei Servizi; 1.1.16 “Prowedimento": il provvedimento del 27 novembre 2008, comprensivo di successive modifiche, con il quale il Garante Privacy ha dettato misure ed accorgimenti per | titolari dei trattamenti effettuati con Strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema. In particolare, ai sensi del paragrafo d., del Provvedimento “nel caso di servizi di amministrazione di sistema affidati in outsourcing, il titolare o il responsabile esterno devono conservare direttamente e specificamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema”. 1.1.17 “Registro dei trattamenti": il [omissis] ività di trattamento tenuto dal Fornitore in ossequio a quanto prescritto dal paragrafo 2 dell'art. 30 del GDPR; 1.118. “Servizi”. le prestazioni.che il Fornitore deve svolgere in favore del Titolare ai sensi del Contratto, ivi inclusi gli applicativi informatici attraverso i quali tali prestazioni vengono erogate, e indicate nella relativa sezione del Registro dei trattamenti del titolare riportato nell'Allegato A; 1.1.19 “Sub-responsabile": soggetti terzi di cui il Fornitore sì awale per l'esecuzione dei Trattamenti dei Dati Personali funzionali all'erogazione dei Servizi oggetto del Contratto, previa autorizzazione del Titolare; 1.1.20 [omissis] Titolare ha già valutato ai fini del conferimento della designazione del Fornitore quali misure di sicurezza idonee ed adeguate ai fini della protezione dei Dati Personali. 5.2 Il Titolare è consapevole che gli applicativi informatici predisposti dal Responsab ile, e attraverso i quali vengono erogati i Servizi, richiedono la definizione di una serie di misure di sicurezza, individuate nell'Allegato E, la cui eee specifica determinazione è rimessa alla valutazione ed alle scelte di merito del Titolare stesso, in osservanza del principio di “accountability* di cui all'art. 24 del GDPR. 5.3 Il Fornitore si obbliga, inoltre, a monitorare il buon funzionamento dei sistemi e delle misure di sicurezza di cui all'Allegato D, nonché il rispetto di queste da parte del Personale che tratta i Dati Personali ai sensi del precedente articolo 3, 5.4 Le Parti sono consapevoli che, in ragione del carattere periodico degli sviluppi della tecnologia , il rispetto del livello di sicurezza dei dati personali prescritto dal GDPR richiede frequenti e ricorrenti cambiame nti e miglioramenti delle misure di sicurezza adottate. A tal riguardo, le Parti si impegnano a negoziare in buona fede la ripartizione dei costi per l'implementazione di eventuali cambiamenti significativi delle misure di sicurezza richiesti dalla Normativa Privacy o dalle autorità competenti, nonché l'eventuale modifica del Contratto. rr 6. Diritti degli interessati -——_—_—_— 6.1 Al fine di consentire al Titolare di dare seguito alle richieste ricevute per l'esercizio dei diritti degli Interessati, il Responsabile si obbliga a: i. comunicare al Titolare ogni richiesta di esercizio dei diritti previsti dal GDPR, trasmessa dagli Interessati, direttamente o tramite un Sub-responsabile; ii. assistere il Titolare con misure tecniche ed organizzative adeguate, e nella misura in cul ciò sia possibile, nel dare seguito, entro i termini di cui all'art. 12 del GDPR, alle richieste per l'esercizio dei diritti da parte degli Interessati. In questo senso, il Responsabile si impegna, tra l'altro a: a. cancellare i Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto all'oblio da parte degli Interessati; b. segnalare al Titolare i Dati Personali in proprio possesso relativi agli Interessati che abbiano esercitato il diritto di accesso; c. assistere il Titolare nella fornitura in un formato strutturato di uso comune e leggibile da dispositivo automatico dei Dati Personali che riguardano gli Interessato che abbiano esercitato il diritto alla portabilità; d. rettificare i Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di rettifica da parte degli Interessato; e. limitare il trattamento dei Dati Personali su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di limitazione da parte degli Interessati; f. cessare su richiesta del Titolare effettuata a seguito dell'esercizio del diritto di opposizione da parte degli Interessati i trattamenti dei Dati Personali oggetto della richiesta. 6.2 A seguito dello scioglimento del Contratto di Nomina, qualora il Fornitore sia autorizzato a compiere ulteriori Trattamenti dei Dati Personali ai sensi dell'articoto 9.3 del presente Contratto di Nomina, si impegna sin d'ora, in particolare con riferimento ai diritti di accesso e rettifica degli Interessati, a: i. comunicare al Titolare ogni richiesta di esercizio dei diritti ricevuta; ii. assistere il Titolare nel dare seguito alle richieste ricevute. 7. Violazione dei Dati Personali 7.1 Il Fornitore si impegna a comunicare per iscritto al Titolare, tempestivamente e comunque non oltre le 24h dal momento in cui ne è venuto a conoscenza, ogni Violazione dei Dati Personali che riguardi o afferisca ai Trattamenti dei Dati Personali eseguiti dallo stesso Fornitore o da qualsivoglia Sub-responsabile. 7.2 AI fine di consentire al Titolare di porre in essere gli adempimenti richiesti dal GDPRS e, in particolare, di effettuare la notifica al Garante Privacy e, laddove la Violazione presenti un rischio per i diritti e le libertà degli Interessati, la comunicazione agli interessati, la comunicazione di cui al precedente paragrafo dovrà contenere almeno le seguenti informazioni: a.. descrizione della natura della Violazione dei Dati Personali; b. indicazione, ove possibile, delle categorie e del numero di Interessati i cui Dati Personali sono oggetto della Violazione; c. descrizione delle probabili conseguenze della Violazione dei Dati Personali; .d. descrizione delle misure adottate o di cui si propone l'adozione per porre rimedio alla Violazione dei Dati Personali e per attenuarnei possibili effetti negativi. e. indicazione del nome e dei recapiti del responsabile della protezione dei dati personali designato dal Fornitore ex art. 37 del GDPR o, in mancanza, della persona da contattare per l'acquisizione di maggiori informazioni in merito alla Violazione dei Dati Personali comunicata. 7.3 li Responsabile si obbliga ad assistere il Titolare in ogni attività di investigazione relativa alla Violazione subita, nonché di mitigazione ed eliminazione delle conseguenze da essa derivate, 8. Valutazione d'impatto sulla protezione dei dati 8,1 Il Fornitore dichiara di aver svolto prima della sottoscrizione del Contratto la valutazione d'impatto sulla protezione dei dati e di ripetere periodicamente e comunque ogni qual volta si modifichino uno o più parametri presi ad esame, tale valutazione. 8.2 Il Fornitore si impegna a fornire assistenza al Titolare per l'adempimento dei suoi obblighi in materia di valutazione d'impatto sulla protezione dei dati, ivi inclusa l'eventuale consultazione del Garante Privacy, con riferimento ai Trattamenti svolti dal Fornitore in qualità di responsabile del trattamento dei Dati Personali. 9. Durata del Contratto di Nomina e obblighi del Fornitore conseguenti alla cessazione 9,1 Il Contratto di Nomina avrà durata pari a quella del Contratto e perderà efficacia, salvo quanto previsto al successivo paragrafo 9.3, alla Data di Cessazione. 9.2 [omissis] Fornitore si impegna ad interrompere ogni Trattamento effettuato per conto del Titolare e dovrà restituire al Titolare e cancellare i Dati Personali entro 90 giorni dalla Data di Cessazione, da intendersi come tempo tecnico necessario per il completamento delle verifiche sui Dati Personali da restituire e cancellare, da compiersi in coordinamento con il Titolare. 9.3 Fermo restando quanto previsto al precedente paragrafo, è fatto salvo il diritto del Fornitore di trattare i Dati Personali anche successivamente alla Data di Cessazione al fine di ottemperare a specifici obblighi disposti dal diritto nazionale o dell'Unione, applicabile al Fornitore, nonché di conservare i Dati Personali, previa l'adozione di opportune misure di minimizzazione del trattamento, per finalità difensive e nei limiti dei termini stabiliti nell'AllegatoA e di prescrizione previsti dal diritto nazionale in relazione alle controversie, potenziali o in essere, connesse all'erogazione dei Servizi o all'esecuzione dei Trattamenti. 9.4 Il Fornitore si impegna ad assicurare che qualsivoglia Sub-responsabile interrompa ogni trattamento dei Dati Personali secondo quanto stabilito dal paragrafo 9.2 del presente Contratto di Nomina e ferma restando l'applicazione, anche ai Sub-responsabili, del precedente paragrafo 9.3. 10. Audit . 10.1 Il Fornitore rende disponibili al Titolare, qualora richiesto, tutte le informazioni necessarie a dimostrare l'adempimento degli obblighi previsti dal presente Contratto di Nomina, consentendo al Titolare l'esercizio del proprio potere di controllo relativamente ai Trattamenti dei Dati Personali effettuati in qualità di responsabile del trattamento. Il Fornitore prende atto che i diritti di verifica del Titolare potranno essere svolti per il tramite del DPO nominato dal Titolare, di altre funzioni incaricate e/o di consulenti esterni. 10.2 Il Fornitore si obbliga, a seguito di richiesta del Titolare pervenuta almeno 10 giorni precedenti all'ispezione, salva la sussistenza di particolari esigenze quali impedimenti di forza maggiore da parte dei soggetti coinvolti nell'Audit, a consentire al Titolare stesso o ad altro soggetto da questi indicato, di condurre attività ispettive presso le proprie sedi - e/o quelle dei sub-responsabili - o gli altri luoghi ove i Dati Personali sono trattati e/o custoditi, al fine di verificare la conformità del trattamento dei Dati Personali al presente Contratto di Nomina e alla Normativa Privacy. 10.31 Titolare si impegna a condutre l'ispezione esclusivamente per quanto strettamente necessario a verificare il rispetto del Contratto di Nomina e della Normativa Privacy, durante il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Fornitore. Ogni costo relativo all'attività ispettiva sarà a carico del Titolare. 10.41l Fornitore dichiara e garantisce di dichiarare il vero nel corso delle attività di audit svolte dal Titolare ai sensi del presente articolo 10 del Contratto di Nomina, 11. Cooperazione nel corso delle ispezioni del Garante o dell'Autorità Giudiziaria 11.11| Fornitore si obbliga ad informare tempestivamente il Titolare in merito ad ispezioni eseguite da parte del Garante Privacy o dell'Autorità Giudiziaria con riferimento ai Trattamenti dei Dati Personali. 11.21 Fornitore si impegna altresì a collaborare col Titolare in buona fede e nei limiti delle rispettive competenze, previa motivata richiesta scritta del Titolare, in caso di indagine svolta dalle autorità indicate al precedente paragrafo. 12. Trasferimento dei Dati Personali 12.1 Il Fornitore, salvo un espresso consenso rilasciato per iscritto dal Titolare, non trasferisce, né direttamente né per il tramite di soggetti terzi, i Dati Personali verso paesi non aderenti all'Unione Europea o organizzazioni internazionali, fatta eccezione per il trasferimento extra UE dei Dati Personali che potrebbe verificarsi nell'ambito dell'operatività del servizio di. posta elettronica utilizzato dal Fornitore ed erogato dal Sub- responsabile indicato alla lett. b dell'Allegato C, da intendersi già autorizzato dal Titolare. 12.2 Resta inteso che ogni trasferimento dei Dati Personali, anche all'interno dell'Unione Europea, ivi inclusi i trasferimenti*dei- Dati-Personali tra il Titolare, il Fornitore ed eventuali Sub-responsabili, deve avvenire in presenza delle condizioni di liceità prescritte dal GDPR e secondo modalità idonee ad assicurarne la sicurezza, nel rispetto di quanto richiesto dal paragrafo 5.1 del presente Contratto di Nomina. 13. Obbligo di manleva ed indennizzo. 13.1 Il Titolare si impegna a manlevare e tenere indenne il Fornitore e/o i Sub-responsabili da ogni eventuale danno, spesa, costo o onere subiti da questi ultimi in conseguenza di una violazione da parte del Titolare degli obblighi previsti a suo carico dalla Normativa Privacy e dal Contratto di Nomina, con particolare riferimento alle dichiarazioni e garanzie rese ai sensi del precedente articolo 2.4, 14. Modifiche della Normativa Privacy 14.1 Nel caso in cui intervengano modifiche della Normativa Privacy in grado di incidere sulle responsabilità e gli obblighi imposti dal presente [omissis] Parte più diligente può proporre le Modifiche del presente Contratto di Nomina necessarie al rispetto delle nuove previsioni normative. 14.2 Nel caso in cui il Fornitore non accetti le Modifiche dovrà fornire idonea motivazione e il Titolare e il Fornitore si impegnano a discutere e negoziare in buona fede le possibili modifiche al presente Contratto di Nomina necessarie al rispetto della Normativa Privacy. 15. Separabilità 15.1 Nel caso in cui, in qualsivoglia momento, una delle disposizione del presente Contratto di Nomina sia o diventi invalida o inapplicabile, tale disposizione sarà considerata autonomamente rispetto al presente Contratto di Nomina e, se possibile, sostituita da una disposizione legittima che preveda, in modo veritiero, l'intenzione del Titolare e del Fornitore ai sensi del presente Contratto di Nomina e, ove consentito, non influenza la validità o l'applicabilità di alcuna altra disposizione del presente Contratto di Nomina. 16. Miscellanea - Ordine di precedenza 16.1 In caso di contrasto sulle materie oggetto del presente Contratto di Nomina tra le disposizioni del medesimo Contratto di Nomina e qualsiasi ulteriore accordo tra il Titolare e il Fornitore, ivi incluso il Contratto, le disposizioni del presente Contratto di Nomina prevarranno. 16.2 Ai sensi e per gli effetti dell'art. 1341 del Codice Civile, le Parti si danno reciprocamente atto che ogni clausola del presente Contratto di Nomina è stata oggetto di specifica negoziazione tra le stesse. 17. Comunicazioni 17.1 Ogni comunicazione tra le Parti da compiersi a norma o in esecuzione del presente Contratto di Nomina dovrà essere formulata a mezzo lettera raccomandata con awiso di ricevimento, fax, PEC o altra modalità che garantisca la prova dell'avvenuta ricezione, ai seguenti recapiti: Per il Titolare: Ente ISTIUTO Sisitondi /PacingTO indirizzo PEC: qUAD OI 2oktn © pae, #2 ue O ZO Spi dà Per il Responsabile: Gruppo Spaggiari Parma S.p.A. Via Ferdinando Bernini 22/a, CAP 43126, Parma Indirizzo PEC: spaggiari@legalmail.it - Indirizzo EMAIL: privacy@spaggiari.e All'attenzione della “Funzione Compliance” - [omissis] 17.2 Le Parti si impegnano reciprocamente a comunicare eventuali modifiche occorse al dati di cui sopra. 18. Legge applicabile e foro competente 18.1 Il presente Contratto di Nomina è regolato dalla legge italiana. 18,2 Per tutte le controversie che dovessero sorgere con riferimento al presente Contratto di Nomina, incluse, 3 titolo esemplificativo ma non esaustivo, quelle riguardanti l'interpretazione, la validità, l'efficacia, l'esecuzione o la risoluzione dello stesso, sarà esclusivamente competente il [omissis] provincia dell'istituto scolasti, Per il Titolare IL DIRIGEA ©7' TICO Luogo Pe \A XX-02- 2020 Prof. ijz: quia 4 ter Nome Cognome del Legale rappresentante . + Legale rappresentante Per il Responsabile Esterno Parma, (data di validità della firma digitale apposta) Presidente (firmato digitalmente) ALLEGATI *. ALLEGATO A - Schede del Registro dei Trattamenti del Titolare relative ai Trattamenti effettuati dal Fornitore nello svolgimento dei Servizi. » ALLEGATO B - Elenco dei Sub-responsabili autorizzati dal Titolare. *. ALLEGATO C - Elenco delle misure di sicurezza tecniche e organizzative che il Fornitore deve adottare ai sensi dell'articolo 5.1 del presente Contratto di Nomina. * ALLEGATO D - Elenco delle misure di sicurezza tecniche e organizzative relative agli applicativi, rimesse alla valutazione ed alle scelte di merito del Titolare ai sensi dell'articolo 5.2 del presente Contratto di Nomina. Gli Allegati indicati sono disponibili online al seguente indirizzo: http:/A/www.spaggiari.eu/privacy/privacy.html