GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 10 de maig del 2023 CSV: ee0829629c4bc18d CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i Teatre Gaudí per a la instal·lació i gestió del sistema de ticketing Bacantix a les taquilles del Palau de la Virreina. ANNEX DE PROTECCIÓ DE DADES Accés a dades personals per compte de tercers Per la prestació dels serveis indicats al present Conveni de col·laboració és necessari que l’ICUB tingui accés i realitzi el tractament de dades personals de clients de Teatre de la Nau (Nom comercial Teatre Gaudí Barcelona). Que en compliment del que disposa l’article 28 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell del 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i amb la finalitat de protegir les dades personals que eventualment puguin tractar-se i assegurar la confidencialitat de l’ICUB i tot el seu personal s’acorden les següents clàusules: 1.- Objecte de l’encàrrec L’ICUB com encarregat del tractament gestionarà el sistema de ticketing per la venda d’entrades de Teatre de la Nau (Nom comercial Teatre Gaudí Barcelona). Concreció dels tractaments a realitzar: • x Recollida • x Registre • Estructuració • x Modificació • Conservació • Extracció • x Consulta • Comunicació per transmissió • Difusió • Interconnexió • Acarament • Limitació • Supressió • Destrucció • Comunicació • Altres: ........ ......... 2. Identificació de la informació afectada Per executar les prestacions derivades del compliment de l’objecte d’aquest encàrrec, l’ICUB tindrà accés a la següent informació: dades de caràcter personal dels clients i usuaris de Teatre de la Nau (Nom comercial Teatre Gaudí Barcelona), concretament nom i cognoms, DNI, domicili, mail, telèfon. 3. Obligacions de l’encarregat del tractament L’ICUB i tot el seu personal s’obliga a: 3.1 Utilitzar les dades personals objecte de tractament, o les que reculli per a la seva inclusió, només per a la finalitat objecte d'aquest encàrrec. En cap cas pot utilitzar les dades per a finalitats pròpies. Pàgina 6 de 9 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 10 de maig del 2023 CSV: ee0829629c4bc18d CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i Teatre Gaudí per a la instal·lació i gestió del sistema de ticketing Bacantix a les taquilles del Palau de la Virreina. 3.2 Tractar les dades d’acord amb les instruccions a Teatre de la Nau (Teatre Gaudí Barcelona), Si l'ICUB considera que alguna de les instruccions infringeix l’RGPD o qualsevol altra disposició en matèria de protecció de dades de la Unió o dels estats membres, ho informarà a Teatre de la Nau (Teatre Gaudí Barcelona). 3.3 Incorporar els tractaments que duu a terme en execució d’aquest conveni al seu registre d’activitats del tractament efectuades per compte dels agents culturals, amb el contingut de l’article 30.2 de l’RGPD, si escau. 3.4 No comunicar les dades a terceres persones, tret que tingui l'autorització expressa dels agents culturals en els supòsits legalment admissibles. L'ICUB podrà comunicar les dades a d’altres encarregats del tractament dels agents culturals d'acord sempre amb les seves instruccions. En aquest cas, els agents culturals hauran d’identificar, prèviament i per escrit, l'entitat a la qual s'han de comunicar les dades, les dades a comunicar i les mesures de seguretat que cal aplicar per procedir a la comunicació. Si l'ICUB hagués de transferir dades personals a un tercer país o a una organització internacional, en virtut del dret de la Unió o dels estats membres que li sigui aplicable, haurà d’informar a Teatre de la Nau (Teatre Gaudí Barcelona) d'aquesta exigència legal de manera prèvia, tret que aquest dret ho prohibeixi per raons importants d'interès públic. 3.5 Subcontractació L’ICUB ha subcontractat l'objecte de l’encàrrec d'aquest annex a una tercera empresa que serà considerada també com encarregada del tractament. A tals efectes l’ICUB ha regulat aquesta relació amb un nou contracte, de tal manera que el subcontractista queda subjecte a les mateixes condicions i als mateixos requisits que s’han establert a la present annex pel que fa al tractament adequat de les dades personals i a la garantia dels drets de les persones afectades. En cas d’incompliment del subcontractista, l’ICUB n’és plenament responsable davant de Teatre de la Nau (Teatre Gaudí Barcelona) pel que fa al compliment de les obligacions que estableix el RGPD com encarregat del tractament. 3.6 Confidencialitat Mantenir el deure de secret respecte de les dades de caràcter personal a les quals hagi tingut accés en virtut d’aquest encàrrec, fins i tot després que en finalitzi l’objecte. Garantir que les persones autoritzades per tractar dades personals es comprometen, de forma expressa i per escrit, a respectar la confidencialitat i a complir les mesures de seguretat corresponents, de les quals cal informar-los convenientment. Mantenir a disposició dels agents culturals la documentació que acredita que es compleix l'obligació que estableix l'apartat anterior. Garantir la formació necessària en matèria de protecció de dades personals de les persones autoritzades per tractar dades personals. 3.7 Drets dels titulars de les dades: Pàgina 7 de 9 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 10 de maig del 2023 CSV: ee0829629c4bc18d CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i Teatre Gaudí per a la instal·lació i gestió del sistema de ticketing Bacantix a les taquilles del Palau de la Virreina. L’ICUB es compromet a assistir als agents culturals en la resposta a l'exercici dels drets dels titulars de les dades: Accés, rectificació, supressió i oposició; Limitació del tractament; Portabilitat de dades; A no ser objecte de decisions individualitzades automatitzades (inclosa l’elaboració de perfils) Quan les persones afectades exerceixin els citats drets davant l'ICUB, aquest ho ha de comunicar a Teatre de la Nau (Teatre Gaudí Barcelona) per correu electrònic a l'adreça produccio@teatregaudibarcelona.com La comunicació s’ha de fer de forma immediata i en cap cas més enllà de l’endemà del dia laborable en què s’ha rebut la sol·licitud, juntament, si escau, amb altres informacions que puguin ser rellevants per resoldre la sol·licitud. 3.8 Dret d’informació Correspon a Teatre de la Nau (Teatre Gaudí Barcelona) facilitar el dret d'informació als titulars de les dades en el moment de la seva captació o en el seu cas donar les instruccions pertinents a l’ICUB. 3.9 Notificació de violacions de la seguretat de les dades L'ICUB ha d’informar a Teatre de la Nau (Teatre Gaudí Barcelona), sense dilació indeguda i en qualsevol cas abans del termini màxim de 24 hores i a través del correu electrònic produccio@teatregaudibarcelona.com de les violacions de la seguretat de les dades personals al seu càrrec de les quals tingui coneixement, juntament amb tota la informació rellevant per documentar i comunicar la incidència. Si se’n disposa, cal facilitar, com a mínim, la informació següent:  Descripció de la naturalesa de la violació de la seguretat de les dades personals, incloses, quan sigui possible, les categories i el nombre aproximat d'interessats afectats i les categories i el nombre aproximat de registres de dades personals afectats.  Nom i dades de contacte del delegat de protecció de dades o d'un altre punt de contacte en el qual es pugui obtenir més informació.  Descripció de les possibles conseqüències de la violació de la seguretat de les dades personals.  Descripció de les mesures adoptades o proposades per posar remei a la violació de la seguretat de les dades personals, incloses, si escau, les mesures adoptades per mitigar els possibles efectes negatius.  Si no és possible facilitar la informació simultàniament, i en la mesura en què no ho sigui, la informació s’ha de facilitar de manera gradual sense dilació indeguda. La notificació no és necessària quan sigui improbable que aquesta violació de la seguretat constitueixi un risc per als drets i les llibertats de les persones físiques. 3.10 Donar suport a l’hora de fer les avaluacions d'impacte relatives a la protecció de dades, quan escaigui. 3.11 Donar suport a l’hora de fer les consultes prèvies a l'autoritat de control, quan escaigui. 3.12 Posar a disposició dels agents culturals tota la informació necessària per demostrar que compleix les seves obligacions, així com per realitzar les auditories o les inspeccions que efectuïn el responsable o un altre auditor autoritzat per ell. 3.13 Implantar les mesures de seguretat d’acord a les instruccions que rebi tenint en compte el conjunt de tractaments que duu a terme i que siguin necessàries per garantir un nivell de seguretat adequat al risc. Pàgina 8 de 9 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 10 de maig del 2023 CSV: ee0829629c4bc18d CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i Teatre Gaudí per a la instal·lació i gestió del sistema de ticketing Bacantix a les taquilles del Palau de la Virreina. 3.14 Destí de les dades L’ICUB haurà de retornar als agents culturals les dades de caràcter personal i, si escau, els suports on constin, una vegada complerta la prestació. La devolució ha de comportar la destrucció de les còpies i l'esborrat total de les dades existents en els equips informàtics utilitzats per l'ICUB, si escau. No obstant això, l'ICUB pot conservar-ne una còpia, amb les dades degudament bloquejades, mentre es puguin derivar responsabilitats de l'execució de la prestació. 3.15 Delegat de protecció de dades L’ICUB ha designat un delegat de protecció de dades. Per a qualsevol consulta o qüestió relacionada amb el present annex pot contactar a través de la seu electrònica de l’Ajuntament de Barcelona: https://seuelectronica.ajuntament.barcelona.cat/ca/proteccio-de-dades Pàgina 9 de 9