​​
Registro de actividades de tratamiento de MAZ

 Los organismos del Sector Público están obligados a publicar en su web el inventario de actividades de tratamiento de datos personales que realizan, identificando quién trata los datos, con qué finalidad y qué base jurídica legitima ese tratamiento

  • Compras, Contratación y Logística

    Base jurídica

    Art. 6.1.b) del RGPD, el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
    Art. 6.1.c) del RGPD, el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

    Art. 26 del RGPD, podrá establecer corresponsabilidad en el tratamiento para los contratos asistenciales como por ejemplo, SUMA.

    Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales.

    Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.

    RD 1993/1995, de 7 de diciembre, aprueba el Reglamento de Colaboración de las Mutuas de Accidentes de Trabajo y Enfermedades Profesionales de la Seguridad Social.

    Fines de tratamiento

    Gestionar los procedimientos de contratación de la Entidad conforme a la Ley de Contratos del Sector Público, incluyendo la relación con proveedores, los procesos de licitación, adjudicación y formalización de contratos.

    Colectivo

    Proveedores; Personas implicadas en la ejecución del contrato

    Categorías de datos

    Datos personales: identificativos, incluyendo según el caso los requisitos académicos exigidos al proveedor del servicio, bancarios.
    Datos económicos de facturación.

    Categorías de destinatarios

    Empresas licitadoras y contratadas.

    Organismos de la Seguridad Social.

    Resto de Administraciones PúblicasProveedores.

    Transferencias internacionales

    ​Noy hay transferencias internacionales de datos.

    Plazo de supresión

    En la actualidad conservación permanente para atender a los requerimientos legales y posibles responsabilidades del Tribunal de Cuentas, Dirección General de Ordenación de la Seguridad Social. etc.

    Medidas de seguridad

    Las medidas de seguridad implantadas se corresponden con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de MAZ, M.C.S.S. Nº 11.

    Entidad responsable

    MAZ, Mutua Colaboradora con la Seguridad Social nº. 11
    C/ Sancho y Gil, 2-4, 50001, Zaragoza
    CIF G50005321