​​
Registro de actividades de tratamiento de MAZ

 Los organismos del Sector Público están obligados a publicar en su web el inventario de actividades de tratamiento de datos personales que realizan, identificando quién trata los datos, con qué finalidad y qué base jurídica legitima ese tratamiento

  • Compras, Contratación y Logística

    Base jurídica

    Art. 6.1b) del RGPD y art. 8 LOPD, TRLCSP, R.D. 1993/1995​

    Fines de tratamiento

    Gestionar los procedimientos de contratación de la Entidad conforme a la Ley de Contratos del Sector Público, incluyendo la relación con proveedores, los procesos de licitación, adjudicación y formalización de contratos.

    Colectivo

    Empleados; Colectivo protegido

    Categorías de datos

    Personales pudiendo incluir según el caso los requisitos académicos determinados exigidos al proveedor del servicio para poder prestar el servicio. 
    Datos de facturación.​

    Categorías de destinatarios

    Empresas licitadoras y contratadas.

    Organismos de la Seguridad Social.

    Resto de Administraciones PúblicasProveedores.

    Transferencias internacionales

    Plazo de supresión

    El necesario para cumplir la finalidad del contrato y cumplir con las prescripciones legales exigibles

    Medidas de seguridad

    Las medidas de seguridad implantadas se corresponden con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de MAZ, M.C.S.S. Nº 11.

    Entidad responsable

    MAZ, Mutua Colaboradora con la Seguidad Social nº. 11 C/ Sancho y Gil, nº 2-5, 50001 Zaragoza