¿Queda SAP autorizada para subcontratar el tratamiento de datos personales a otros encargados del tratamiento con la firma del contrato en caso de adjudicación? Esa autorización es imprescindible para poder prestar
el servicio objeto de contratación
• ¿Estamos SAP y los otros encargados del tratamiento autorizados para la realización de transferencias internacionales? Esa autorización es imprescindible para poder prestar el servicio objeto de contratación
• SAP no puede asumir el compromiso de notificación en el plazo de 72 horas establecido en el PTT. Las notificaciones siempre se realizarán dentro del marco que estipule la legislación vigente en materia de
protección de datos, que actualmente es “sin dilación indebida” (Art.33.2. RGPD). ¿Es correcta esta afirmación?
• ¿Nos podríais confirmar que SAP está autorizada para emplear los datos, entre otros propósitos, para la mejora continua de las características y funcionalidades del servicio? Se trata de una consecuencia implícita
al desempeño del servicio que hace SAP, y que es meramente para el beneficio de los clientes, que lo verán reflejado en el servicio que se les presta
• El servicio contempla la posibilidad de conexión a la red del cliente, siempre previo a su autorización y supervisión con los mecanismos descritos en el portal de soporte de SAP. ¿Es esta información conforme a lo
expresado en el punto “Conexiones a la red informática del Gobierno de Navarra” del PPT?
• El servicio de esta contratación contempla la utilización de todos los recursos de SAP destinados a proveer este servicio y que se encuentran distribuidos por todo el globo. Entendemos que no aplica proporcionar
el listado de los servidores como se menciona en el PPT. ¿correcto?
A la pregunta:
¿Queda SAP autorizada para subcontratar el tratamiento de datos personales a otros encargados del tratamiento con la firma del contrato en caso de adjudicación?
Respuesta:
No, de acuerdo con la cláusula 25 del pliego regulador, apartado "Subcontratación" "el encargado del tratamiento solo podrá subcontratar las operaciones de tratamiento de datos de carácter personal con la
autorización previa por escrito del responsable del tratamiento" .
A la pregunta:
Esa autorización es imprescindible para poder prestar el servicio objeto de contratación ?
Respuesta
De acuerdo con la cláusula 25 del pliego regulador la autorización es necesaria para subcontratar las operaciones de tratamiento de datos de carácter personal
A la pregunta:
¿Estamos SAP y los otros encargados del tratamiento autorizados para la realización de transferencias internacionales? Esa autorización es imprescindible para poder prestar el servicio objeto de contratación ?
Respuesta:
Las transferencias de datos personales a terceros países u organizaciones internacionales se regirán por lo establecido en el Capítulo V del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL
CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
A la pregunta:
SAP no puede asumir el compromiso de notificación en el plazo de 72 horas establecido en el PTT. Las notificaciones siempre se realizarán dentro del marco que estipule la legislación vigente en materia de protección
de datos, que actualmente es sin dilación indebida? (Art.33.2. RGPD). ¿Es correcta esta afirmación?
Respuesta:
Si,
A la pregunta:
¿Nos podríais confirmar que SAP está autorizada para emplear los datos, entre otros propósitos, para la mejora continua de las características y funcionalidades del servicio? Se trata de una consecuencia implícita al
desempeño del servicio que hace SAP, y que es meramente para el beneficio de los clientes, que lo verán reflejado en el servicio que se les presta?
Respuesta:
Tal y como recoge la cláusula 25 del pliego regulador, en el apartado "Tratamiento de datos del Gobierno de Navarra", "Si la ejecución del presente contrato implicase la comunicación de datos personales por la entidad
contratante a la entidad contratista, su finalidad será el cumplimiento del contrato…"
A la pregunta:
El servicio contempla la posibilidad de conexión a la red del cliente, siempre previo a su autorización y supervisión con los mecanismos descritos en el portal de soporte de SAP. ¿Es esta información conforme a lo
expresado en el punto Conexiones a la red informática del Gobierno de Navarra del PPT?
Respuesta:
SÍ
A la pregunta:
El servicio de esta contratación contempla la utilización de todos los recursos de SAP destinados a proveer este servicio y que se encuentran distribuidos por todo el globo. Entendemos que no aplica proporcionar el
listado de los servidores como se menciona en el PPT. ¿correcto?
Respuesta:
Sí