GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 31 de juliol del 2023 CSV: 0cfdd49e64f5e431 CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i la Fundacio Teatre Lliure - Teatre Públic de Barcelona per a la instal·lació i gestió del sistema de ticketing de la Fundació Teatre Lliure - Teatre Públic de Barcelona a les taquilles del Palau de la Virreina. ANNEX DE PROTECCIÓ DE DADES Accés a dades personals per compte de tercers Per la prestació dels serveis indicats al present Conveni de col·laboració és necessari que l’ICUB tingui accés i realitzi el tractament de dades personals per compte del TEATRE LLIURE. Que en compliment del que disposa l’article 28 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell del 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i amb la finalitat de protegir les dades personals que eventualment puguin tractar-se i assegurar la confidencialitat de l’ICUB i tot el seu personal s’acorden les següents clàusules: 1.- Objecte de l’encàrrec L’ICUB com encarregat del tractament gestionarà el sistema de ticketing per la venda d’entrades del TEATRE LLIURE. Concreció dels tractaments a realitzar: • x Recollida • x Registre • Estructuració • x Modificació • Conservació • Extracció • x Consulta • Comunicació per transmissió • Difusió • Interconnexió • Acarament • Limitació • Supressió • Destrucció • Comunicació • Altres: ........ 2. Identificació de la informació afectada Per executar les prestacions derivades del compliment de l’objecte d’aquest encàrrec, l’ICUB tindrà accés a la següent informació: dades de caràcter personal dels clients i usuaris del TEATRE LLIURE, concretament nom i cognoms, DNI, domicili, mail, telèfon. 3. Obligacions de l’encarregat del tractament L’ICUB i tot el seu personal s’obliga a: 3.1 Utilitzar les dades personals objecte de tractament, o les que reculli per a la seva inclusió, només per a la finalitat objecte d'aquest encàrrec. En cap cas pot utilitzar les dades per a finalitats pròpies. 3.2 Tractar les dades d’acord amb les instruccions del TEATRE LLIURE. Si l'ICUB considera que alguna de les instruccions infringeix l’RGPD o qualsevol altra disposició en matèria de protecció de dades de la Unió o dels estats membres, ho informarà immediatament al TEATRE LLIURE. Pàgina 6 de 9 Exp. 1825/2023 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 31 de juliol del 2023 CSV: 0cfdd49e64f5e431 CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i la Fundacio Teatre Lliure - Teatre Públic de Barcelona per a la instal·lació i gestió del sistema de ticketing de la Fundació Teatre Lliure - Teatre Públic de Barcelona a les taquilles del Palau de la Virreina. 3.3 Incorporar els tractaments que duu a terme en execució d’aquest conveni al seu registre d’activitats del tractament efectuades per compte del TEATRE LLIURE, amb el contingut de l’article 30.2 de l’RGPD, si escau. 3.4 No comunicar les dades a terceres persones, tret que tingui l'autorització expressa de TEATRE LLIURE, en els supòsits legalment admissibles. L'ICUB podrà comunicar les dades a d’altres encarregats del tractament dels agents culturals d'acord sempre amb les seves instruccions. En aquest cas, els agents culturals hauran d’identificar, prèviament i per escrit, l'entitat a la qual s'han de comunicar les dades, les dades a comunicar i les mesures de seguretat que cal aplicar per procedir a la comunicació. Si l'ICUB hagués de transferir dades personals a un tercer país o a una organització internacional, en virtut del dret de la Unió o dels estats membres que li sigui aplicable, haurà d’informar al TEATRE LLIURE. d'aquesta exigència legal de manera prèvia, tret que aquest dret ho prohibeixi per raons importants d'interès públic. 3.5 Subcontractació L’ICUB ha subcontractat l'objecte de l’encàrrec d'aquest annex a una tercera empresa que serà considerada també com encarregada del tractament. A tals efectes l’ICUB ha regulat aquesta relació amb un nou contracte, de tal manera que el subcontractista queda subjecte a les mateixes condicions i als mateixos requisits que s’han establert a la present annex pel que fa al tractament adequat de les dades personals i a la garantia dels drets de les persones afectades. En cas d’incompliment del subcontractista, l’ICUB n’és plenament responsable davant el TEATRE LLIURE pel que fa al compliment de les obligacions que estableix el RGPD com encarregat del tractament. 3.6 Confidencialitat Mantenir el deure de secret respecte de les dades de caràcter personal a les quals hagi tingut accés en virtut d’aquest encàrrec, fins i tot després que en finalitzi l’objecte. Garantir que les persones autoritzades per tractar dades personals es comprometen, de forma expressa i per escrit, a respectar la confidencialitat i a complir les mesures de seguretat corresponents, de les quals cal informar-los convenientment. Mantenir a disposició dels agents culturals la documentació que acredita que es compleix l'obligació que estableix l'apartat anterior. Garantir la formació necessària en matèria de protecció de dades personals de les persones autoritzades per tractar dades personals. 3.7 Drets dels titulars de les dades: L’ICUB es compromet a assistir al TEATRE LLIUREen la resposta a l'exercici dels drets dels titulars de les dades: Accés, rectificació, supressió i oposició; Limitació del tractament; Portabilitat de dades; A no ser objecte de decisions individualitzades automatitzades (inclosa l’elaboració de perfils). Pàgina 7 de 9 Exp. 1825/2023 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 31 de juliol del 2023 CSV: 0cfdd49e64f5e431 CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i la Fundacio Teatre Lliure - Teatre Públic de Barcelona per a la instal·lació i gestió del sistema de ticketing de la Fundació Teatre Lliure - Teatre Públic de Barcelona a les taquilles del Palau de la Virreina. Quan les persones afectades exerceixin els citats drets davant l'ICUB, aquest ho ha de comunicar al TEATRE LLIURE per correu electrònic a l'adreça lopd@teatrelliure.com La comunicació s’ha de fer de forma immediata i en cap cas més enllà de l’endemà del dia laborable en què s’ha rebut la sol·licitud, juntament, si escau, amb altres informacions que puguin ser rellevants per resoldre la sol·licitud. 3.8 Dret d’informació Correspon al TEATRE LLIURE facilitar el dret d'informació als titulars de les dades en el moment de la seva captació o en el seu cas donar les instruccions pertinents a l’ICUB. 3.9 Notificació de violacions de la seguretat de les dades L'ICUB ha d’informar a TEATRE LLIURE sense dilació indeguda i en qualsevol cas abans del termini màxim de 24 hores i a través del correu electrònic lopd@teatrelliure.com de les violacions de la seguretat de les dades personals al seu càrrec de les quals tingui coneixement, juntament amb tota la informació rellevant per documentar i comunicar la incidència. Si se’n disposa, cal facilitar, com a mínim, la informació següent:  Descripció de la naturalesa de la violació de la seguretat de les dades personals, incloses, quan sigui possible, les categories i el nombre aproximat d'interessats afectats i les categories i el nombre aproximat de registres de dades personals afectats.  Nom i dades de contacte del delegat de protecció de dades o d'un altre punt de contacte en el qual es pugui obtenir més informació.  Descripció de les possibles conseqüències de la violació de la seguretat de les dades personals.  Descripció de les mesures adoptades o proposades per posar remei a la violació de la seguretat de les dades personals, incloses, si escau, les mesures adoptades per mitigar els possibles efectes negatius.  Si no és possible facilitar la informació simultàniament, i en la mesura en què no ho sigui, la informació s’ha de facilitar de manera gradual sense dilació indeguda. La notificació no és necessària quan sigui improbable que aquesta violació de la seguretat constitueixi un risc per als drets i les llibertats de les persones físiques. 3.10 Donar suport als agents culturals a l’hora de fer les avaluacions d'impacte relatives a la protecció de dades, quan escaigui. 3.11 Donar suport als agents culturals a l’hora de fer les consultes prèvies a l'autoritat de control, quan escaigui. 3.12 Posar a disposició dels agents culturals tota la informació necessària per demostrar que compleix les seves obligacions, així com per realitzar les auditories o les inspeccions que efectuïn el responsable o un altre auditor autoritzat per ell. 3.13 Implantar les mesures de seguretat d’acord a les instruccions que rebi dels agents culturals tenint en compte el conjunt de tractaments que duu a terme i que siguin necessàries per garantir un nivell de seguretat adequat al risc. 3.14 Destí de les dades L’ICUB haurà de retornar als agents culturals les dades de caràcter personal i, si escau, els suports on constin, una vegada complerta la prestació. La devolució ha de comportar la destrucció de les còpies i l'esborrat total de les dades existents en els equips informàtics utilitzats per l'ICUB, si escau. Pàgina 8 de 9 Exp. 1825/2023 GASETA MUNICIPAL DE BARCELONA - ANNEXOS - 31 de juliol del 2023 CSV: 0cfdd49e64f5e431 CONVENI de col·laboració entre l'Institut de Cultura de Barcelona i la Fundacio Teatre Lliure - Teatre Públic de Barcelona per a la instal·lació i gestió del sistema de ticketing de la Fundació Teatre Lliure - Teatre Públic de Barcelona a les taquilles del Palau de la Virreina. No obstant això, l'ICUB pot conservar-ne una còpia, amb les dades degudament bloquejades, mentre es puguin derivar responsabilitats de l'execució de la prestació. 3.15 Delegat de protecció de dades L’ICUB ha designat un delegat de protecció de dades. Per a qualsevol consulta o qüestió relacionada amb el present annex pot contactar a través de la seu electrònica de l’Ajuntament de Barcelona: https://seuelectronica.ajuntament.barcelona.cat/ca/proteccio-de-dades PER L’ICUB PER TEATRE LLIURE Il·lm. Sr. Jordi Martí Grau Sra. Valeri Viladrich Santallusia President Gerent Sra. Marta Lafuente Garcia Secretària delegada Pàgina 9 de 9 Exp. 1825/2023