L’objecte del contracte consisteix en la implantació i manteniment, en la modalitat de lloguer, d’un programari (SaaS) allotjat al núvol per l’empresa adjudicatària, destinat al control del temps de treball i a la gestió dels recursos humans del personal del Consell Comarcal del Gironès que presta serveis en els edificis següents: seu administrativa (C/ Riera de Mus, 1 A de Girona), Sarrià 221 (av. de França, 221 de Sarrià de Ter), Punt d’Informació Turístic Gironès-Girona (C/ Berenguer Carnicer, 3 de Girona) i monument dels Banys Àrabs (C/ Rei Ferran el Catòlic, s/n de Girona). L’execució de l’objecte d’aquest contracte implica, per part de l’empresa adjudicatària, el tractament de dades de caràcter personal del personal del Consell Comarcal del Gironès. L’empresa adjudicatària tractarà aquestes dades en qualitat d’encarregada del tractament per a les finalitats necessàries per a la correcta prestació del servei, incloent-hi la recollida, el registre, la gestió i el tractament de les dades de les persones usuàries donades d’alta com a personal al servei del Consell Comarcal del Gironès. El programari subministrat haurà de complir el que estableix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (Reglament general de protecció de dades), així com la resta de normativa vigent que resulti aplicable en matèria de protecció de dades personals. El present contracte té caràcter mixt, atès que el seu objecte comprèn, de manera indissociable, prestacions pròpies d’un contracte de subministrament i prestacions pròpies d’un contracte de serveis, d’acord amb el que estableix l’article 18 de la Llei 9/2017, de 8 de novembre, de contractes del sector públic (LCSP). Concretament, l’objecte del contracte inclou, d’una banda, el subministrament de la llicència d’ús d’un programari de control del temps de treball

D’acord amb l’article 202 de la LCSP, s’estableixen les següents condicions especials d’execució del contracte en els àmbits social, ètic, de protecció de dades i de seguretat de la informació: • Actuar de manera que no es posi en risc l’interès públic. • Complir totes les disposicions legals, reglamentàries i convencionals vigents en matèria laboral, de Seguretat Social i de seguretat i salut en el treball respecte del personal adscrit a l’execució del contracte. • Aplicar al personal destinat a l’execució del contracte les condicions laborals i retributives que corresponguin d’acord amb el conveni col·lectiu que resulti aplicable. • Observar els principis, normes i cànons ètics propis de les activitats objecte del contracte i, especialment, garantir la confidencialitat de la informació a la qual es tingui accés durant la seva execució. • Aplicar les mesures de prevenció de riscos laborals i de protecció de la salut que resultin exigibles i proporcionar al personal adscrit al contracte la formació necessària en aquestes matèries. • Col·laborar amb l’òrgan de contractació en les actuacions de seguiment i avaluació del compliment del contracte, facilitant la informació que li sigui requerida amb aquesta finalitat, inclosa la informació exigible d’acord amb la normativa de transparència i de contractació pública. • Adscriure a l’execució del contracte els mitjans materials i personals previstos en els apartats corresponents d’aquest Plec i en la resta de documentació contractual. • Aportar, en temps i forma, la documentació que sigui requerida de conformitat amb l’article 150.2 de la LCSP.

Protecció de dades personals i seguretat de la informació Atesa la naturalesa del contracte i el fet que la seva execució comporta el tractament de dades personals del personal del Consell Comarcal del Gironès, l’empresa adjudicatària haurà de complir, durant tota la vigència del contracte, la normativa nacional i de la Unió Europea en matèria de protecció de dades personals i, en particular, el Reglament (UE) 2016/679, de 27 d’abril de 2016, la Llei orgànica 3/2018, de 5 de desembre, i la resta de normativa que resulti aplicable. L’empresa adjudicatària actuarà com a encarregada del tractament respecte de les dades personals tractades per compte del Consell Comarcal del Gironès i haurà de complir les obligacions establertes en aquest Plec, en el Plec de prescripcions tècniques i en el corresponent acord o contracte d’encàrrec del tractament. En particular, l’empresa adjudicatària haurà de: • Tractar les dades personals únicament per a les finalitats vinculades a l’execució del contracte i d’acord amb les instruccions documentades del Consell Comarcal del Gironès, sense que les pugui utilitzar per a finalitats pròpies o diferents de les previstes contractualment. • Garantir que les persones autoritzades per tractar dades personals s’hagin compromès expressament a respectar-ne la confidencialitat i hagin rebut la formació adequada en matèria de protecció de dades i seguretat de la informació. • Adoptar i mantenir les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc i protegir les dades personals contra la destrucció, pèrdua o alteració accidental o il·lícita, així com contra la comunicació o l’accés no autoritzats. • Limitar l’accés a les dades personals al personal que necessiti accedir-hi per executar les prestacions objecte del contracte. • Comunicar al Consell Comarcal del Gironès, sense dilació indeguda, qualsevol violació de la seguretat de les dades personals de què tingui coneixement, facilitant la informació necessària per a la seva documentació, gestió i, si escau, notificació. • No comunicar dades personals a tercers ni permetre’n l’accés fora dels supòsits autoritzats contractualment o legalment. • No recórrer a un altre encarregat del tractament sense complir els requisits d’autorització i les condicions establertes en la normativa de protecció de dades i en la documentació contractual. Els eventuals subencarregats quedaran sotmesos a les mateixes obligacions de protecció de dades que siguin exigibles a l’empresa adjudicatària. • Comunicar i mantenir actualitzada la informació relativa a la ubicació dels servidors en què s’allotgin o des dels quals es tractin les dades i, si escau, la ubicació des de la qual es prestin els serveis associats, així com comunicar qualsevol canvi que es produeixi durant l’execució del contracte en els termes previstos en els plecs. • No efectuar transferències internacionals de dades personals fora dels supòsits i condicions admesos per la normativa aplicable i per la documentació contractual. • Assistir el Consell Comarcal del Gironès, tenint en compte la naturalesa del tractament, en el compliment de les obligacions que li corresponen com a responsable del tractament, incloses les relatives a l’exercici de drets de les persones interessades, la seguretat del tractament i la gestió de violacions de seguretat. • En finalitzar la prestació contractual, retornar o suprimir les dades personals i, si escau, els suports que les continguin, d’acord amb les instruccions del Consell Comarcal del Gironès i sens perjudici de les obligacions legals de conservació que resultin aplicables. • Facilitar al Consell Comarcal del Gironès la informació necessària per acreditar el compliment d’aquestes obligacions i permetre les actuacions de comprovació o auditoria que resultin procedents. Així mateix, l’empresa adjudicatària haurà de complir totes les previsions en matèria de protecció de dades, confidencialitat i seguretat de la informació establertes.