Annex II — Descripció general dels tractaments

DESCRIPCIÓ GENERAL DELS TRACTAMENTS OBJECTE DE L'ENCÀRREC

El present Annex forma part integrant de l'Acord d'Encàrrec del Tractament i té per finalitat descriure, amb caràcter general, els tractaments de dades personals que TEKNEIA podrà dur a terme per compte del CLIENT durant la prestació dels serveis contractats mitjançant la plataforma VINCLAM.

La descripció continguda en aquest Annex té caràcter general i s'ha d'interpretar conjuntament amb les Condicions Generals de Contractació, les Condicions Específiques dels mòduls efectivament contractats i l'Annex I – Relació de Subencarregats. El contingut concret del tractament dependrà dels mòduls, les funcionalitats i les configuracions contractades pel CLIENT en cada moment.

1. Objecte del tractament

Prestació de serveis tecnològics mitjançant la plataforma SaaS VINCLAM, incloent-hi l'allotjament, la gestió, el suport, el manteniment, l'execució de funcionalitats, la monitorització tècnica i aquelles operacions de tractament estrictament necessàries per a la correcta prestació del servei.

2. Naturalesa del tractament

Tractament automatitzat i, quan sigui necessari, parcialment manual de dades personals, realitzat exclusivament per compte del CLIENT per permetre la utilització de la plataforma i dels mòduls contractats.

Les operacions podran comprendre, segons escaigui, la recollida, el registre, l'organització, l'estructuració, la conservació, la consulta, la utilització, l'extracció, la comunicació tècnica, l'allotjament, la còpia de seguretat, la recuperació, la limitació, la supressió o qualsevol altra operació necessària per a la prestació del servei.

3. Finalitat del tractament

Permetre la prestació dels serveis contractats pel CLIENT, facilitar el funcionament de la plataforma VINCLAM, executar les funcionalitats corresponents als mòduls contractats i prestar els serveis de suport, manteniment, seguretat i continuïtat del servei.

4. Categories de persones interessades

Amb caràcter general, podran resultar afectats, en funció dels serveis contractats:

• usuaris autoritzats de la plataforma
• empleats i col·laboradors del CLIENT
• persones usuàries o beneficiàries dels serveis gestionats pel CLIENT
• ciutadans
• representants legals
• professionals externs
• entitats col·laboradores
• proveïdors

qualsevol altra persona les dades de la qual siguin incorporades legítimament pel CLIENT.

5. Categories de dades personals

En funció dels mòduls efectivament contractats i de la informació incorporada pel CLIENT, es podran tractar, entre d'altres, les següents categories de dades:

• dades identificatives
• dades de contacte
• dades professionals
• dades administratives
• informació contractual
• documentació aportada pel CLIENT
• dades econòmiques quan siguin necessàries
• dades relatives a serveis socials, sanitaris o assistencials quan el CLIENT les incorpori legítimament

categories especials de dades previstes a l'article 9 del Reglament (UE) 2016/679 quan el CLIENT en determini legítimament el tractament i la funcionalitat contractada ho requereixi.

6. Operacions de tractament

Les operacions realitzades podran comprendre, entre d'altres:

• allotjament de la informació
• emmagatzematge estructurat
• organització d'expedients
• consulta
• indexació
• cerca
• còpia de seguretat
• restauració
• transmissió tècnica entre components de la plataforma
• monitorització tècnica

tractament mitjançant les funcionalitats contractades, incloses aquelles basades en intel·ligència artificial quan hagin estat expressament contractades.

7. Durada del tractament

Els tractaments objecte del present encàrrec es duran a terme durant tota la vigència de la relació contractual entre les parts i durant els períodes tècnics estrictament necessaris per completar els processos de suport, recuperació, supressió o bloqueig previstos a l'Acord d'Encàrrec del Tractament i a la normativa aplicable.

8. Destinació de les dades en finalitzar el servei

Un cop finalitzada la prestació del servei, les dades personals seran objecte de retorn, supressió o bloqueig d'acord amb les instruccions del CLIENT i amb el que preveu la clàusula 13 de l'Acord d'Encàrrec del Tractament, sens perjudici d'aquells tractaments la conservació dels quals sigui obligatòria per disposició legal o necessària per a l'exercici o la defensa de reclamacions.

9. Variabilitat del tractament

El CLIENT reconeix que la naturalesa, l'abast i les categories de dades objecte del tractament podran variar en funció de la plataforma base, dels mòduls addicionals contractats, de les funcionalitats efectivament utilitzades i de la configuració realitzada durant la utilització del servei, sense que això impliqui una modificació del present Acord sempre que aquests tractaments romanguin compresos dins de les finalitats inicialment previstes i de la documentació contractual aplicable.