GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 Convenis – Conveni CONVENI de col·laboració entre Barcelona Activa SAU SPM i “Asociación Seniors Españoles Para la Cooperación Técnica” relatiu al programa d'acompanyament a microempreses i autònoms de Barcelona. INTERVENEN: D'una part, Félix Ortega Sanz, Director General de BARCELONA ACTIVA SAU SPM (en endavant BARCELONA ACTIVA), amb domicili social al carrer Llacuna, 162-164 de Barcelona i CIF A58295296. D'altra part, Roberto de Dalmases Piñot, en representació de ASOCIACIÓN SENIORS ESPAÑOLES PARA LA COOPERACIÓN TÉCNICA (en endavant SECOT), amb seu a l'Avinguda Diagonal, 452-454 de Barcelona i CIF G79251880. MANIFESTEN: Primer. BARCELONA ACTIVA, integrada en l'Àrea d'Economia, Treball, Competitivitat i Hisenda, té com a missió contribuir a la millora de la qualitat de vida de les persones promovent la competitivitat econòmica de la ciutat i el reequilibri dels territoris, a través del foment de l'ocupació de qualitat, l'impuls a l'emprenedoria i el suport a un teixit empresarial plural, divers i sostenible, des d'una perspectiva econòmica, social i ambiental. Segon. SECOT és una associació sense afany de lucre declarada d'utilitat pública i present a tot l'Estat, fundada pel Cercle d'Empresaris, el Consell General de Cambres i Acció Social Empresarial. El seu principal objectiu és l'orientació i acompanyament empresarial per part dels seus associats. Tercer. SECOT té més de 25 anys d'experiència en l'assessorament i acompanyament d'emprenedors/es i petites empreses i compta amb un ampli ventall de consultors/es sèniors amb solvència i experiència contrastada en el món empresarial. Les seves persones voluntàries són professionals, directius/ves i empresaris/es sèniors que desitgen, de manera altruista, oferir la seva experiència i coneixements en gestió empresarial o acadèmica a qui ho necessiti, amb la voluntat de tornar a la societat els coneixements i expertesa assolits. L'assessorament empresarial per part d'aquestes persones voluntàries es presta amb total imparcialitat, sense que tinguin un altre punt de referència per emetre les seves recomanacions que l'anàlisi acurada de la realitat que els dicti la seva professionalitat. Quart. SECOT està en disposició de col·laborar amb BARCELONA ACTIVA per a la realització conjunta del Programa d'acompanyament a microempreses i autònoms de Barcelona, en el marc de l'àmbit d'actuació sobre el qual té competència o desenvolupa les seves activitats. En virtut del què s'ha exposat, ambdues parts, reconeixent-se recíprocament capacitat legal necessària per a obligar-se en representació de les respectives entitats, acorden subscriure el present conveni de col·laboració que es regirà pels següents 1 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 PACTES: Primer. OBJECTE I FINALITAT L'objecte del present conveni és la col·laboració entre BARCELONA ACTIVA SAU SPM i SECOT per a la realització i desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms. Aquest programa va dirigit a persones treballadores autònomes i microempreses de Barcelona que, després d'haver assolit la fase de posada en marxa de la seva activitat, volen accedir a un servei que els permeti consolidar i/o fer créixer el negoci. Mitjançant aquest programa, les empreses i negocis participants rebran un servei de suport mitjançant l'acompanyament durant un itinerari de 6 sessions d'assessorament realitzat per part de sèniors de SECOT, persones que han estat en càrrecs de direcció o han estat propietàries d'empreses i que compten amb una àmplia experiència i coneixements del món empresarial. En atenció a aquest objecte, al present conveni no li és d'aplicació la regulació de la Llei 9/2017 de Contractes del Sector Públic, en virtut de l'exclusió prevista en el seu article 6. Segon. VIGÈNCIA La vigència del conveni serà de dotze mesos a comptar des del 14 de maig de 2023 i podrà ser prorrogat per acord de les parts per a tres anualitats posteriors fins a un màxim de quatre anys totals de durada incloent vigència inicial i eventuals pròrrogues. Tercer. COMPROMISOS I APORTACIONS DE LES PARTS Per a l'assoliment dels objectius del present conveni, BARCELONA ACTIVA es compromet a: - Fer la selecció de les empreses susceptibles de participar en el programa. - Organitzar, juntament amb SECOT, la primera sessió de diagnosi per tal d'identificar les motivacions i necessitats de les empreses interessades. - Assumir les despeses associades a la iniciativa per a mantenir l'equilibri econòmic de la col·laboració i lliurar a SECOT l'import de 14.700,00 € IVA inclòs destinat a cobrir despeses estructurals i en cap cas a pagar els serveis de les persones de SECOT. Per la seva part, SECOT es compromet a: - Realitzar el Programa d'Acompanyament a Microempreses i Autònoms de Barcelona que inclou l'acompanyament empresarial a 24 empreses, amb una dedicació d'un màxim de 8 sessions per empresa. - Realitzar, juntament amb BARCELONA ACTIVA, una primera sessió de diagnosi seguida de 7 sessions d'orientació i acompanyament per empresa. - Realitzar un informe per totes les sessions de diagnosi i acompanyament a les persones usuàries d'acord amb les especificacions establertes juntament amb BARCELONA ACTIVA. - Participar en aquells projectes, comissions, trobades i grups de treball que, en matèria relacionada amb l'objecte del present conveni, li sol·liciti BARCELONA ACTIVA. 2 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 - Fer difusió de les actuacions que porta a terme BARCELONA ACTIVA i fer-la partícip en aquells actes públics d'especial rellevància en matèries relacionades amb l'objecte del conveni. - Fer constar en tot aquell material divulgatiu, publicitat gràfica i visual que s'elabori per les accions recollides en aquest conveni la col·laboració amb BARCELONA ACTIVA i el seu logotip. Quart. SEGUIMENT DEL CONVENI Amb la finalitat de fer seguiment dels acords, analitzar el desenvolupament de la relació de col·laboració, decidir, si s'escau, sobre les noves iniciatives a impulsar i resoldre les incidències que puguin produir-se, les parts poden constituir una Comissió de Seguiment i decidir els representants de cada part. Amb independència de la constitució de la Comissió de Seguiment, SECOT presentarà regularment a BARCELONA ACTIVA els informes de seguiment suficients per poder valorar el desenvolupament del Programa i de cadascuna de les accions, que hauran d'incloure, si és el cas, dades de participació i valoració de les accions. Cinquè. TRACTAMENT DE LES DADES DE CARÀCTER PERSONAL Les parts es comprometen a respectar les prescripcions de la normativa sobre protecció de dades de caràcter personal i, en especial, la Llei Orgànica de protecció de dades i garantia de drets digitals 3/2018, de 5 de desembre, i el Reglament (UE) general de protecció de dades 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016. Les parts es comprometen a donar compliment a allò establert en l'Annex del present conveni. Sisè. CONFIDENCIALITAT Per mitjà del present conveni les parts es comprometen a respectar el caràcter confidencial de totes les dades, documentació i informació que les parts s'hagin subministrat entre elles o a la qual hagin accedit. Les parts es comprometen a no divulgar aquesta Informació Confidencial així com a no publicar-la ni posar-la a disposició de tercers davant qualsevol modalitat jurídica o de fet. Setè. SEGUIMENT Amb la finalitat de fer seguiment dels acords, analitzar el desenvolupament de la relació de col·laboració, decidir, si s'escau, sobre les noves iniciatives a impulsar i resoldre les incidències que es puguin produir, les parts podran constituir una Comissió de Seguiment, que estarà integrada per dos representants de cada part. Vuitè. ADDENDES AL CONVENI Qualsevol modificació que alteri les obligacions establertes en aquest conveni s'haurà de fer amb el consentiment d'ambdues parts i per escrit, mitjançant el corresponent annex o addenda de modificació. 3 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 Novè. CAUSES D'EXTINCIÓ Aquest conveni s'extingirà si es produeix alguna de les causes següents: - Compliment del seu objectiu, si aquest fet es produeix amb anterioritat a la data en què finalitza la vigència. - Transcurs del termini de vigència. - Per mutu acord de les parts signants. - Resolució judicial que declari la nul·litat. - Qualsevol altra causa prevista a la normativa. - Per la denúncia d'una de les parts feta amb un mínim de dos mesos d'antelació, la qual cosa donarà lloc a la finalització del seus efectes un cop finalitzat el període de preavís i sense perjudici de finalitzar els compromisos iniciats. Qualsevol incompliment de les estipulacions d'aquest conveni permetrà a la part perjudicada optar per exigir-ne l'acompliment o la resolució. Desè. DRETS DE PROPIETAT INTEL·LECTUAL Els drets de propietat intel·lectual dels materials, recursos, elements, software i altres que les parts aportin pel desenvolupament del conveni correspondran en exclusiva a la part que els aporti, la qual autoritzarà a l'altra part a la seva eventual utilització en l'àmbit de les seves activitats relacionades amb la finalitat del present conveni. Les autoritzacions per a la utilització dels drets de propietat intel·lectual previstos en aquesta clàusula estan limitades per les finalitats del present acord i no abasten, en cap cas, les facultats de fer difusió, reproducció, transmissió a un altre sistema, adaptació, cessió sense el consentiment exprés, previ i per escrit del titular. Onzè. LLEI DE TRANSPARÈNCIA. INFORMACIÓ DE PUBLICACIÓ BARCELONA ACTIVA informa a l'altra part, que es dóna per informada, que, en compliment del que estableix la Llei 19/2014, de 29 de desembre, de transparència, accés a la informació pública i bon govern, les dades relatives al present conveni seran publicades a la web municipal. Dotzè. LEGISLACIÓ APLICABLE En tot allò no regulat en el present conveni, les parts se sotmeten a la legislació vigent aplicable. Tretzè. JURISDICCIÓ COMPETENT Seran competents per resoldre les qüestions litigioses que puguin sorgir de la interpretació, compliment i efectes del present conveni els Tribunals de la ciutat de Barcelona, amb renúncia expressa a qualsevol altre fur que els pogués ser aplicable o a l'arbitratge de dret en cas d'acord en aquest sentit. I, en prova de conformitat, les parts signen aquest document, en la data de l'última signatura digital. 4 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 Segueixen les signatures de les persones intervinents, la darrera de les quals és de data 21 d’abril de 2023. Félix Ortega Sanz, director general Barcelona Activa SAU SPM. Roberto de Dalmases Piñot, president de la delegació de Barcelona SECOT. 5 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 ANNEX DE LES OBLIGACIONS RELATIVES AL TRACTAMENT DE DADES INTERVENEN: D'una part, Félix Ortega Sanz, en nom i representació de BARCELONA ACTIVA SAU SPM, amb domicili social al carrer Llacuna, 162-164 de Barcelona i CIF A58295296 (en endavant, Responsable del Tractament). D'altra part, Roberto de Dalmases Piñot, en nom i representació de ASOCIACIÓN SENIORS ESPAÑOLES PARA LA COOPERACIÓN TÉCNICA (en endavant SECOT), amb domicili a l'Avinguda Diagonal, 452-454 de Barcelona i CIF G79251880 (en endavant, Encarregada del Tractament). MANIFESTEN: Primer. En virtut del conveni, l'Encarregada del Tractament s'ha compromès a col·laborar amb la Responsable del Tractament per a la realització i desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms. Segon. Per al desenvolupament d'aquesta col·laboració, l'Encarregada del Tractament necessita tractar les dades personals de titularitat de la Responsable del Tractament. Tercer. Per regular aquest accés, ambdues parts acorden l'atorgament d'aquest annex, que es regirà per la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals i pel Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, (en endavant, RGPD) i la seva normativa de desenvolupament. Ambdues parts es reconeixen capacitat jurídica i d'obrar suficient per a l'atorgament del present document, que es regirà pels següents PACTES: PRIMER. OBJECTE, FINALITAT I DURADA L'objecte d'aquest annex és regular les condicions d'acord amb les quals l'Encarregada del Tractament durà a terme el tractament de dades personals necessari per a la col·laboració amb la Responsable del Tractament. Per a aquesta col·laboració, l'Encarregada del Tractament pot precisar, entre d'altres, la realització de les següents operacions de tractament: recollida, registre, consulta, estructuració, comunicació, difusió, conservació, modificació, supressió i destrucció de dades personals. Les dades de caràcter personal que la Responsable del Tractament posa a disposició de l'Encarregada del Tractament poden comprendre, entre d'altres, totes o algunes de les següents categories de dades: a) Dades d'identificació com són sense caràcter limitatiu nom i cognoms, NIF/DNI, número d'afiliació a la Seguretat Social/Mutualitat, adreça, telèfon, signatura, dades 6 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 empremta dactilars, imatge/veu, marques físiques, signatura electrònica i altres dades biomètriques. b) Dades de característiques personals com són sense caràcter limitatiu estat civil, dades de família, data de naixement, lloc de naixement, edat, sexe, nacionalitat, llengua materna i característiques físiques o antropomètriques. c) Dades acadèmiques i professionals com són sense caràcter limitatiu formació/titulacions, historial d'estudiant, experiència professional i pertinença a col·legis o associacions professionals. d) Dades de detalls d'ocupació com són sense caràcter limitatiu professió, lloc de treball, dades no econòmiques de nòmina i historial de la persona treballadora. e) Dades d'informació comercial com són sense caràcter limitatiu activitats o negocis, llicències comercials, subscripcions a publicacions o mitjans de comunicació i creacions literàries, artístiques, científiques o tècniques. f) Dades econòmiques i financeres com poden ser sense caràcter limitatiu ingressos i rendes, béns patrimonials, crèdits, préstecs i avals, dades bancàries, dades de deduccions impositives i impostos, subsidis i beneficis, historial de crèdits i targeta de crèdit. g) Dades de transaccions de béns i serveis com poden ser sense caràcter limitatiu béns i serveis subministrats per l'afectat, béns i serveis rebuts per l'afectat, transaccions financeres, compensacions i indemnitzacions. La finalitat del tractament serà, únicament, per dur a terme el desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms. Si l'Encarregada del Tractament considerés necessari dur a terme un tractament de les dades amb una finalitat diferent haurà de procedir a sol·licitar prèviament l'autorització per escrit de la Responsable del Tractament. A falta d'aquesta autorització i aprovació posterior, l'Encarregada del Tractament no podrà efectuar aquest tractament. La durada del tractament estarà vinculada a la durada establerta al conveni que implica l'accés a dades de caràcter personal de l'Encarregada del Tractament per compte de la Responsable del Tractament. No obstant això, ambdues parts acorden que les estipulacions del present document que, amb intenció expressa o implícita continuïn en vigor després del moment de resolució o venciment del conveni, mantindran la seva vigència i continuaran vinculant a ambdues parts segons l'estipulat en aquest annex. SEGON. OBLIGACIONS DE LA RESPONSABLE DEL TRACTAMENT La Responsable del Tractament es compromet a posar a disposició de l'Encarregada del Tractament les dades personals i/o la informació necessària per a l'adequat tractament durant l'execució del conveni. TERCER. OBLIGACIONS DE L'ENCARREGADA DEL TRACTAMENT - Tractar les dades personals exclusivament per a la finalitat indicada, que és el desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms, sense que puguin utilitzar-se per a fins propis. En cas que l'Encarregada del Tractament destini les dades per als seus propis fins, aquesta serà considerada responsable del tractament. Les categories de persones interessades, les dades de les 7 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 quals seran tractades per l'Encarregada del Tractament seran totes o una part d'aquestes: clients, potencials clients, proveïdors, persones de contacte, empleats, persones usuàries, candidats en processos de selecció de personal, persones les dades personals de les quals siguin tractades per sistemes de videovigilància i qualsevol altra derivada del conveni. - Tractar les dades ajustant-se a les instruccions documentades de la Responsable del Tractament. Les instruccions es donaran a l'Encarregada del Tractament per escrit, per exemple, mitjançant correu electrònic. En cas que hi hagi una normativa que obligui a tractaments complementaris, l'Encarregada del Tractament informarà la Responsable del Tractament d'aquesta exigència legal prèvia al tractament, llevat que tal dret ho prohibeixi per raons d'interès públic. Si l'Encarregada del Tractament considera que alguna de les instruccions donades per la Responsable del Tractament infringeix qualsevol normativa de protecció de dades haurà d'informar immediatament d'aquest fet a la Responsable del Tractament. - Portar, per escrit, un registre d'activitats de tractament actualitzat, que ha de contenir com a mínim: • Nom i dades de contacte de l'Encarregada del Tractament i de cada Responsable del Tractament per compte del qual actuï i, en el seu cas, del representant i del Delegat de protecció de dades. • Les categories de tractament efectuats per compte de la Responsable del Tractament. • Les transferències de dades personals a un tercer país o organització internacional, incloent la seva identificació i documentació de garanties adequades. • Quan sigui possible, una descripció general de les mesures tècniques i organitzatives de seguretat. - Guardar sota el seu control i custòdia les dades personals a les que accedeixi amb motiu del conveni i no divulgar-les, transferir-les o de qualsevol altra forma comunicar-les, ni tant sols per la seva conservació a altres persones alienes a aquests així com tampoc no permetre cap accés a les mateixes per part de tercers. L'Encarregada del Tractament podrà comunicar les dades a altres encarregades del tractament de la mateixa Responsable del Tractament, d'acord amb les instruccions, prèvies i per escrit, d'aquesta. En qualsevol cas, queda autoritzada l'accés a les dades que realitzin les persones físiques que prestin els seus serveis a l'Encarregada del Tractament actuant dins el marc organitzatiu d'aquest en virtut d'una relació laboral i no mercantil. Així mateix, queda autoritzat l'accés a les dades a les empreses i professionals que l'Encarregada del Tractament tingui contractats en el seu àmbit organitzatiu intern perquè li prestin serveis generals o de manteniment, com serveis informàtics, assessorament, auditories, etc, sempre que aquestes tasques no hagin estat concertades per l'Encarregada del Tractament amb la finalitat de subcontractar amb un tercer tot o part dels serveis que presta a la Responsable del Tractament. - Complir amb el deure de secret i confidencialitat sobre les dades personals comunicades per la Responsable del Tractament a les quals tingui accés, fins i tot desprès de finalitzada la relació establerta en el conveni, així com garantir que les persones al seu càrrec s'hagin compromès per escrit a mantenir la confidencialitat i a l'obligació de guardar secret sobre les dades personals tractades. Així mateix, 8 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 l'Encarregada del Tractament garanteix la formació necessària en matèria de protecció de dades de caràcter personal de les persones treballadores autoritzades per a tractar aquestes dades. - Ajudar a la Responsable del Tractament a garantir el compliment de les obligacions que puguin correspondre'ls, tenint en compte la naturalesa del tractament i la informació a disposició de l'Encarregada del Tractament. - Col·laborar amb la Responsable del Tractament en la realització d'avaluacions d'impacte i anàlisi de riscos derivades dels tractaments realitzats com a conseqüència del desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms i en la consulta prèvia a l'Agència de Protecció de Dades, quan sigui procedent, així com assistir a la Responsable del Tractament perquè aquesta pugui complir amb l'obligació de donar resposta a les sol·licituds d'exercici de drets, notificant a la Responsable del Tractament l'abans possible i, en tot cas, en un termini màxim de 24 hores, les sol·licituds junt amb altra informació rellevant per a atendre aquella. - Assistir a la Responsable del Tractament en la realització de consultes prèvies a l'autoritat de control, quan procedeixi. - Garantir, tenint en compte l'estat de la tècnica, els costos d'aplicació i la naturalesa, l'abast, el context i les finalitats del tractament, així com els riscos de probabilitat i gravetat variables per als drets i llibertats de les persones físiques, aplicant mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, que, si s'escau inclogui, entre d'altres: • La seudonimizació i el xifrat de dades personals. • la capacitat de garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament. • la capacitat de restaurar la disponibilitat i l'accés a les dades personals de forma ràpida en cas d'incident físic o tècnic. • un procés de verificació, avaluació i valoració regulars de l'eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament. En avaluar l'adequació del nivell de seguretat tindrà particularment en compte els riscos que presenti el tractament de dades, en particular com a conseqüència de la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra manera o la comunicació o accés no autoritzats a les esmentades dades. En qualsevol cas, tenint en compte la tipologia de tractaments a realitzar, es donarà compliment, com a mínim, a les mesures de seguretat identificades en l'Annex II del present conveni. - Suprimir o retornar a la Responsable del Tractament, a elecció seva, totes les dades personals a les quals hagi tingut accés per executar el conveni. Això no obstant, l'Encarregada del Tractament podrà conservar una còpia amb les dades degudament bloquejades mentre puguin derivar-se responsabilitats de l'execució del conveni o hi estigués obligat en virtut del dret de la Unió Europea o dels Estats membres de la Unió Europea, circumstància que serà comunicada a la Responsable del Tractament sense dilació indeguda. En cas d'optar per la devolució de les dades i aquesta no fos possible 9 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 o resultés molt costosa tècnicament, en tot o en part, les dades personals i tots els seus suports hauran de ser destruïdes de forma immediata, i en tot cas, en un termini de 15 dies hàbils, mitjançant un procediment dotat de les màximes garanties. Un cop finalitzat el període de bloqueig, s'haurà d'eliminar totalment les dades dels equips informàtics utilitzats per l'Encarregat. En cas de sorgir qualsevol dubte, contacteu amb el Delegat de Protecció de Dades de Barcelona Activa adpo@barcelonactiva.cat. - Notificar, sense dilació indeguda i en un termini màxim de 24 hores des de que tingui coneixement efectiu, a la Responsable del Tractament les violacions de seguretat de les dades personals de les que tingui coneixement, donant-li suport en la notificació a l'Agència de Protecció de Dades o altra Autoritat de Control competent, i si és el cas, a les persones interessades de les violacions de seguretat que es produeixin. No serà necessària la notificació quan sigui improbable que la violació de la seguretat constitueixi un risc pels drets i les llibertats de les persones físiques. El contingut d'aquesta comunicació serà, com a mínim: • Una descripció de la naturalesa i extensió de l'incident, incloent la categoria i nombre aproximat de les persones interessades i registres de dades afectades. • El nom i les dades de contacte del Delegat de Protecció de Dades o altre punt de contacte on pugui obtenir-se més informació. • Les possibles conseqüències perjudicials de l'accés il·legal. • Les mesures adoptades per l'Encarregada del Tractament per a mitigar els possibles efectes negatius. Si no fos possible facilitar la informació indicada de forma simultània i, en la mesura que no ho sigui, l'Encarregada del Tractament haurà de facilitar-la de manera gradual i sense dilació indeguda. - Cooperar amb l'Agència de Protecció de Dades o altra Autoritat de Control, a sol·licitud d'aquesta, en el compliment de les seves atribucions. - Posar a disposició de la Responsable del Tractament tota la informació necessària per demostrar el compliment de les obligacions establertes en aquest conveni i per permetre i contribuir a la realització d'auditories, incloses les inspeccions, per part de la Responsable del Tractament o un tercer autoritzat per ella. La manca d'acreditació que l'Encarregada del Tractament estigui complint correctament les obligacions assumides en aquest conveni, serà causa de resolució del mateix. QUART. SUBCONTRACTACIÓ L'Encarregada del Tractament no podrà recórrer a una altra encarregada del tractament, incorporar o substituir altres encarregades sense l'autorització prèvia i per escrit de la Responsable del Tractament, llevat dels serveis auxiliars necessaris per al funcionament normal la col·laboració pactada. Si cal subcontractar algun tractament, l'Encarregada del Tractament haurà de comunicar aquest fet a la Responsable del Tractament, per escrit i de forma prèvia, indicant els tractaments objecte de subcontractació, així com la identificació del tercer encarregat. La Responsable del Tractament haurà d'atorgar o denegar l'autorització en el termini de 15 10 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 dies hàbils. En cas de no haver obtingut resposta en aquest termini, s'entendrà com a acceptada. En cas de ser autoritzada la subcontractació, la subcontractista, que tindrà la condició d'Encarregada del Tractament o subencarregada, estarà obligada igualment a complir les obligacions establertes al present conveni per a l'Encarregada del Tractament i les instruccions emeses per la Responsable del Tractament. Així, l'Encarregada del Tractament haurà de formalitzar la relació amb la subencarregada en els mateixos termes i condicions en relació amb el tractament de dades personals previst en aquest conveni. En cas d'incompliment per part de la subencarregada, l'Encarregada del Tractament continuarà sent plenament responsable davant de la Responsable del Tractament pel què fa al compliment de les obligacions. CINQUÈ. TRANSFERÈNCIES INTERNACIONALS DE DADES L'Encarregada del Tractament en cap cas no durà a terme activitats que impliquin tractament de dades personals titularitat de la Responsable del Tractament en tercers països fora de l'espai econòmic europeu sense la seva autorització prèvia i per escrit, llevat que hi estigués obligat en virtut del dret de la Unió o de l'Estat membre, informant la Responsable del Tractament d'aquesta exigència legal. Quan per al desenvolupament conjunt del Programa d'acompanyament a microempreses i autònoms resulti necessari realitzar aquesta transferència internacional, l'Encarregada del Tractament haurà d'obtenir les autoritzacions i permisos, així com adoptar les mesures necessàries per garantir un nivell de protecció adequat al lloc de destinació, podent adoptar, entre d'altres, clàusules contractuals tipus aprovades per la Comissió Europea. En tot cas i en allò no previst en aquesta clàusula, l'Encarregada del Tractament haurà de complir amb el que estableixen els articles 44 i següents del RGPD relatius a les transferències internacionals de dades personals. SISÈ. CONTROLS I AUDITORIES L'Encarregada del Tractament posarà a disposició de la Responsable del Tractament, quan aquesta així ho sol·liciti, com més aviat millor i com a molt tard en un termini màxim de 15 dies hàbils des de la sol·licitud, tota la informació necessària per demostrar el compliment de les obligacions establertes en aquest document. Així mateix, l'Encarregada del Tractament permetrà i contribuirà a la realització d'auditories i inspeccions per part de la Responsable del Tractament o d'un altre auditor autoritzat per aquesta per demostrar el compliment de les obligacions en matèria de protecció de dades. Aquestes auditories i inspeccions seran notificades a l'Encarregada del Tractament, per escrit i amb una antelació mínima de 15 dies hàbils. SETÈ. DADES DE PERSONES DE CONTACTE Les parts queden informades del tractament de les seves dades personals com a conseqüència del present conveni. Les dades objecte de tractament seran les relatives als signants, persones de contacte i altres intervinents necessaris en la relació. La finalitat és la 11 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 gestió i el compliment de la relació entre les parts, mentre que el tractament de dades personals és necessari per a l'execució d'aquest conveni. Les dades personals seran conservades durant la vigència de la relació estipulada en el conveni i, posteriorment, durant els terminis en què es pugui derivar qualsevol tipus de responsabilitat. Les dades personals no seran comunicades a tercers ni transferides internacionalment, llevat dels casos en què hi hagi una obligació legal o sigui necessària per a l'execució del conveni. Els titulars de les dades personals podran exercir els seus drets d'accés, rectificació, supressió, portabilitat i limitació del tractament, adreçant-se a les adreces indicades a l'encapçalament del present conveni. En cas de no considerar satisfeta la seva sol·licitud, els interessats tenen dret a formular una reclamació davant l'Agència Espanyola de Protecció de Dades, a l'adreça www.aepd.es. VUITÈ. DADES DE TERCERS En cas que l'Encarregada del Tractament accedeixi a dades de la Responsable del Tractament respecte de les quals aquest ostenta prèviament la condició d'Encarregada del Tractament, serà considerada subencarregada, quedant obligada al compliment de totes les previsions aquí disposades. NOVÈ. RESPONSABILITAT DE LES PARTS Les parts es comprometen a respectar el compliment de les obligacions que es deriven del present conveni i de la legislació aplicable, fent front cadascuna a la responsabilitat que es derivi del seu propi incompliment. L'Encarregada del Tractament indemnitzarà i respondrà davant de la Responsable del Tractament dels danys i perjudicis que puguin resultar com a conseqüència de l'incompliment de les obligacions contretes en virtut del present conveni. Si l'Encarregada del Tractament o qualsevol de les seves subcontractistes infringeix el present conveni o alguna normativa en determinar els fins i mitjans del tractament, serà considerada Responsable del Tractament, assumint totes les responsabilitats directes i indirectes que poguessin derivar-se de l'incompliment per part de la proveïdora. DESÈ. NUL·LITAT DE LES CLÀUSULES Les parts estableixen que la resta de les estipulacions acordades per a executar el conveni, mantenen la seva vigència durant la relació de les parts. Si alguna estipulació o apartat d'aquest conveni es declara nul·la o inaplicable, la validesa de les clàusules restants no es veurà afectada; sent interpretades de conformitat amb la normativa vigent. ONZÈ. procediment a seguir davant d'incidències 12 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 És possible que les Encarregades pateixin fets que afectin a la confidencialitat, integritat i disponibilitat de les dades personals de les persones interessades. En conseqüència, aquests fets poden provocar la pèrdua de les dades o que aquestes siguin utilitzades per fins no autoritzats. Quan això succeeixi, el procediment que haurà de seguir l'Encarregada del Tractament és el següent: - El coneixement de que s'ha produït una incidència en la seguretat de les dades personals dels interessats per part de l'Encarregada del Tractament pot tenir dos escenaris diferents: • Barcelona Activa ha tingut coneixement de la incidència a causa de que la persona interessada afectada ha contactat amb l'Encarregada del Tractament. Aquesta haurà de comunicar-li la incidència a Barcelona Activa en un termini màxim de 24 hores hàbils a comptar des del moment en què ha tingut coneixement de la incidència. • Barcelona Activa ha tingut coneixement de la incidència directament per part de la interessada afectada. - En ambdues situacions Barcelona Activa portarà a terme una investigació de la incidència de manera interna. - De la valoració que realitzi Barcelona activa pot derivar-se la necessitat de comunicar la incidència a l'Agència Espanyola de Protecció de Dades (AEPD) a causa de que la incidència ha provocat una violació de la seguretat de les dades. En aquest cas, Barcelona Activa comunicarà els fets a l'AEPD en un termini màxim de 72 hores hàbils des del moment del coneixement de la incidència. DOTZÈ. LLEI APLICABLE I JURISDICCIÓ COMPETENT Aquest conveni es regirà i interpretarà d'acord amb la legislació de protecció de dades de caràcter personal vigent, així com la normativa espanyola aplicable Aquest conveni es regirà d'acord amb la normativa espanyola i europea en matèria de protecció de dades de caràcter personal, així com amb les resolucions i directrius de l'Agència de Protecció de Dades i altres organismes competents en la matèria. Per dirimir qualsevol discrepància pel que fa a la interpretació i/o execució del que estableix aquest conveni, ambdues parts se sotmeten a la jurisdicció dels Jutjats i Tribunals de Barcelona, amb renúncia expressa de qualsevol altra legislació o fur que els pogués correspondre. 13 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007 GASETA MUNICIPAL 25 d’abril del 2023 CSV: 5e64-8b0a-f33d-4517 ANNEX Mesures de seguretat generals (exigibles sempre que es produeixi algun dels tractaments identificats): • Identificació, difusió i documentació de les funcions i obligacions del personal amb accés a les dades. • Definició i implantació d'un procediment d'identificació i autenticació dels usuaris. • Definició i implantació d'un procediment de control d'accés a les dades. • Definició i implantació d'un procediment de registre d'incidències. • Definició i implantació d'un procediment de còpies de seguretat. • Implantació d'un procediment d'inventariat i control d'entrada i sortida de suports i documents. • Definició dels criteris d'arxiu de suports i els dispositius per al seu emmagatzematge. • Definició i implantació de controls periòdics de Seguretat per provar, avaluar i valorar regularment l'eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament. • Nomenament d'un/a responsable o responsables de seguretat o, si escau, Data Protection Officer. • Definició i implantació de controls d'accés físic. • Definició i implantació d'un pla de continuïtat del servei. • Definició i implantació d'un procediment seudonimizació de les dades personals en els casos que sigui tècnicament possible. Mesures de seguretat especials (exigibles sempre que es produeixin diversos dels tractaments identificats o algun d'ells que es consideri especialment sensible): • Definició i implantació d'un procediment de xifrat de suports. • Definició i implantació d'un procediment d'anonimització de les dades personals en els casos que sigui tècnicament possible. • Definició i implantació d'un procediment de registre d'accés a les dades. • Definició i implantació d'un procediment de xifrat de comunicacions. • Definició i implantació d'un procediment de còpies de seguretat i recuperació. 14 gaseta@bcn.cat barcelona.cat/gasetamunicipal DLB-5.656-2007