Tractament de dades personals. D’acord amb el Reglament europeu 2016/679, de 27 d’abril, relatiu a la protecció de les persones físiques pel que respecta al tractament de dades personals i la lliure circulació d’aquestes dades, i la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garanties dels drets digitals, s’informa a la contractista i al seu personal: Responsable del tractament Diputació de Barcelona Xxxxxx Xxxxxxxxx 000, 00000-Xxxxxxxxx Dades de contacte de la persona Delegada de protecció de dades per a consultes, queixes, exercici de drets i comentaris relacionats amb la protecció de dades: xxxxxxxxxxxxxxxxxx@xxxx.xxx Finalitat del tractament Gestió i tramitació dels contractes del sector públic dels òrgans i unitats administratives de la Diputació de Barcelona. Temps de conservació Les dades seran conservades durant el temps previst a la normativa de contractació pública i d’arxiu històric. Legitimació del tractament Compliment d’obligacions contractuals. Destinataris de cessions o transferències No s’han previst cessions més enllà de les previstes per la llei. No s’ha previst cap transferència internacional de dades de les dades subministrades. Drets de les persones interessades Es poden exercir els drets d’accés, rectificació, supressió i portabilitat de les seves dades, i la limitació o oposició al seu tractament a través de la Seu electrònica xxxxx://xxxxxxxxxxxxxx.xxxx.xxx/xxxxxxx- de-la-seu/proteccio-dades/default.asp o presencialment a les oficines del Registre xxxxx://xxx.xxxx.xxx/xxx/xxxxxxxx/ Sense perjudici de qualsevol altre recurs administratiu o acció judicial, tot interessat tindrà dret a presentar una reclamació davant d'una autoritat de control, en particular en l'Estat membre en què tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció, si considera que el tractament de dades personals que el concerneixen infringeix el RGPD. Sent a Catalunya l’APDCAT l’autoritat de referència xxxx://xxxxxx.xxxxxx.xxx/xx/xxxxx_x_xxxxxxxxxxx/xxxxxxxx_x_xxxxxxxxx/ Per a l’execució de les prestacions derivades del compliment de l’objecte d’aquest contracte no es preveu cap tractament de dades. Per aquest motiu el contractista no podrà accedir als documents, arxius, sistemes i suports que continguin dades de caràcter personal sense autorització expressa de l’òrgan competent de la Diputació. En el cas que el personal vinculat al contractista tingués accés, directe o indirecte, a dades o informacions de caràcter personal, l'empr...
Tractament de dades personals. En relació amb les dades personals a les quals es tingui accés amb ocasió del contracte, les empreses contractistes s’obliguen al compliment de tot allò que estableix el Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE, d’ara endavant RGPD, i a tota la normativa vigent en matèria de protecció de dades sempre que no s’hi oposi. D’acord amb la disposició addicional 25 de la Llei 9/2017, de 8 de novembre, de Contractes del Sector Públic, l’empresa contractista té la consideració d’encarregat de tractament, en els termes de l’article 28 del RGPD. A aquests efectes, l’empresa contractista i l’Autoritat Catalana de Protecció de Dades han de signar l’acord d’encàrrec de tractament corresponent que figura com annex 6 d’aquest plec. Quan l’execució del contracte no impliqui el tractament de dades personals, queda expressament prohibit l’accés a dades personals. No obstant això, en cas que accidentalment el personal de l’empresa contractista accedeixi a dades personals, quedarà subjecte al compliment del RGPD i altra normativa en matèria de protecció de dades, en especial al deure de confidencialitat respecte a les dades que hagi pogut conèixer amb motiu de la prestació del servei. L’empresa contractista ha de posar en coneixement de l’òrgan de contractació, de forma immediata, qualsevol incidència que es produeixi durant l’execució del contracte que pugui afectar la integritat o la confidencialitat de les dades de caràcter personal tractades per l’Administració contractant, la qual ho anotarà al Registre d’incidències. Quan en aquest plec s’exigeixi la comunicació de dades del personal de l’empresa contractista a l’Autoritat, l’empresa contractista serà la responsable d’informar-ne les persones afectades.
Tractament de dades personals. Si la prestació dels serveis definits a l’objecte del contracte impliquen que l’Adjudicatari assumeixi la condició d’encarregat de tractament de dades personals responsabilitat de l’AMB Informació i de les entitats a les que presta serveis, es compromet a establir, complir i respectar les següents obligacions que regulen el tractament i la gestió de les dades personals a les que tingui accés en el desenvolupament del servei descrit a l’objecte del contracte: • Portar a terme el tractament de les dades personals únicament i exclusivament per a les finalitats descrites al presents plec i relacionades directament amb el servei contractat, restant expressament prohibit utilitzar-los per a finalitats diferents. • Garantir la confidencialitat, reserva i estricte secret professional per part dels treballadors de l’adjudicatari respecte a les dades personals que als que puguin accedir per a la prestació dels serveis contractats. L’Adjudicatari haurà de tenir regulat el Deure de Secret amb els seus treballadors i col•laboradors. Les obligacions de confidencialitat tindran una durada indefinida. • L’Adjudicatari garanteix l’aplicació de las mesures de seguretat que siguin d’aplicació en funció del nivell de risc associat als tractaments de dades als quals pugui tenir accés i l’establert als requisits de contractació. El nivell de risc i les mesures de seguretat podran ser definides per AMB Informació i – en qualsevol cas – hauran d’acomplir com a mínim a les exigides per l’Esquema Nacional de Seguretat, segons figura al Reial Decret 311/2022, de 3 de maig, pel que es regula l’Esquema Nacional de Seguretat a l’àmbit de l’Administració Electrònica i la normativa que el modifica. AMB Informació es reserva el dret a la realització d'aquelles accions d'auditoria que es considerin necessàries per garantir la correcta aplicació d'aquestes mesures de seguretat. • L’Adjudicatari es compromet a notificar qualsevol incident de seguretat amb afectació a dades personals en un termini no superior a 24 hores a xxx@xxxxxxxxxxxxx.xxx. • En el supòsit que un usuari es dirigeixi a l’Adjudicatari per exercir els seus drets d'acord amb la legislació vigent en matèria de protecció de dades li adreçarà a AMB Informació o – en cas de que la reculli - remetrà la sol•licitud a AMB Informació en un termini no superior a 5 dies. • L’Adjudicatari es compromet a no realitzar transferència internacional de les dades i informació responsabilitat d’AMB Informació fora de l'Espai Econòmic Europeu. •...