Política de Privadesa
Aquesta Política de Privadesa és una Declaració on t’expliquem quina informació i dades personals recopilem, emmagatzemem, fem servir, tractem, cedim, transferim o, fins i tot, suprimim sobre tu, per a quines finalitats processem les teves dades, quina base legal ens legitima o permet fer-ho, quins són els teus drets relatius a les teves dades personals i com exercitar-les.
Els nostres principis són molt clars. A www.amordedeusantadria.com tu tens el control de la teva informació personal i mai no vendrem a tercers ni aprofitarem de forma il·legítima les teves dades personals. Això vol dir que sempre utilitzarem les dades que ens facilitis per a les estrictes i legítimes finalitats de la nostra activitat i sempre procurant no menyscabar ni vulnerar cap dret o interès que t’afecti.
Aquesta Política de Privadesa s’ha elaborat d’acord amb els principis i les normes aprovats pel Reglament (UE) 2016/679, de 27 d’abril, conegut com a Reglament General de Protecció de Dades o “RGPD”. Considerem molt important proporcionar-te aquesta informació i que la llegeixis i comprenguis, per la qual cosa hem procurat utilitzar un llenguatge clar, senzill, transparent i usant només les fórmules legals indispensables.
Mitjançant la lectura de la present Política de Privadesa, quedaràs informat sobre la manera com l’empresa recull, tracta i protegeix les dades de caràcter personal que li són facilitades a través del lloc web de l’empresa (d’ara endavant, el “lloc web”), així com els propis de la seva connexió i navegació a través del Lloc Web (d’ara endavant, la “navegació”) i aquelles altres dades que la de navegació celebri amb aquesta empresa.
L’Usuari ha de llegir amb atenció aquesta Política de Privadesa, que ha estat redactada de forma clara i senzilla, per facilitar-ne la comprensió, i determinar lliurement i voluntàriament si voleu facilitar les vostres dades personals, o les de tercers, a l’empresa.
Qui és el responsable del tractament de la teva informació i dades personals?
D’acord amb el que disposa el Reglament General de Protecció de Dades, (RGPD (UE) 2016/679) aplicable a partir del 25 de maig de 2018, l’empresa informa com a Responsable del Tractament de les Dades de Caràcter Personal que vostè pugui facilitar de forma voluntària a través d’aquesta web, que seran tractades respectant en tot moment la legalitat.
Nombre del titular/responsable: Col·legi Amor de Déu Sant d’Adrià (Fundación Educativa Amor de Dios)
Domicili: Sant Pere 9-11 S. Adrià de Besòs (Barcelona) -Espanya-
Correu electrònic: informacio@amordeusantadria.com
NIF/CIF: G44592293
Delegat de Protecció de Dades (DPD)
De conformitat amb el que estableixen els articles 37 a 39 del Reglament (UE) 2016/679 (RGPD) i l’article 34 de la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), l’entitat disposa d’un Delegat de Protecció de Dades (DPD) encarregat de supervis contacte amb els interessats i amb lautoritat de control.
El Delegat de Protecció de Dades podrà ser contactat per a qualsevol qüestió relacionada amb el tractament de dades personals o l’exercici dels drets reconeguts a la normativa vigent a través del següent canal de contacte:
Correu electrònic de contacte: protecciodedades@amordedeusantadria.com
Així mateix, els interessats podran dirigir les consultes o reclamacions davant l’Agència Espanyola de Protecció de Dades (AEPD) si consideren que el tractament de les dades personals no s’ajusta a la normativa vigent.
Registre d’activitats de tractament
De conformitat amb el que disposa l’article 30 del Reglament (UE) 2016/679, Reglament General de Protecció de Dades (RGPD) i l’article 31 de la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), l’entitat manté actualitzat un Registre d’Activitats de Tractament, en què organització.
Aquest registre inclou, entre altres aspectes, la identificació dels tractaments realitzats, les finalitats del tractament, les categories de dades personals tractades, les categories dinteressats, els destinataris de les dades, els terminis de conservació i les mesures de seguretat aplicables.
El Registre d’Activitats de Tractament és a disposició de l’autoritat de control competent, l’Agència Espanyola de Protecció de Dades, quan així ho requereixi en l’exercici de les funcions.
Quins principis inspiren el tractament de dades personals a l’empresa?
La confidencialitat, la privadesa dels usuaris, el secret professional i la seguretat de les dades personals són principis clau i compromisos ferms en l’actuació i la interacció de L’EMPRESA amb les teves dades personals.
Igualment, inspiren tots els processos de L’EMPRESA pel que fa al tractament de les teves dades personals els principis següents:
Principi de responsabilitat proactiva (accountability): l’empresa estarà en tot moment en condicions de demostrar la licitud dels tractaments de dades personals.
Principi de protecció de dades des del disseny (privacy by design): L’empresa incorporarà, des de les primeres fases de tot projecte, mesures tècniques i organitzatives apropiades, tenint en compte factors com l’estat de la tècnica, el cost de l’aplicació o els riscos del tractament per als drets i les llibertats dels afectats.
Principi de protecció de dades com a configuració per defecte (privacy by default): La configuració per defecte de qualsevol aplicació de l’empresa serà la que ofereixi als usuaris el màxim grau de privadesa per assegurar que les dades personals estan protegides automàticament, és a dir, sense necessitat d’actuació per part del titular de les dades.
Principi de transparència: de manera que els diferents avisos legals, polítiques, clàusules, contractes i la resta de documents de l’empresa on es prevegi el tractament de dades personals, es redactaran de manera concisa, transparent i intel·ligible, amb un llenguatge clar i senzill.
Quines dades personals tracta l’empresa?
L’empresa capta la mínima quantitat possible de dades personals per poder fer la prestació del servei corresponent. Aquestes dades són les que consten als diversos formularis de captació de dades de què en cada moment disposi aquesta web.
La gran majoria de les dades personals processades per l’empresa no són sensibles ni tenen un impacte notable sobre la teva privadesa ni en els teus drets i llibertats.
L’EMPRESA, en el moment de demanar les dades personals a través d’aquesta web, informarà sobre quines de les teves dades personals són obligatòries per poder prestar els serveis corresponents. La teva negativa a subministrar les dades obligatòries suposarà la impossibilitat de lliurar-te els béns o prestar-te els serveis objecte de l’empresa o d’atendre la teva petició com a interessat, llevat que L’EMPRESA, en funció de les circumstàncies concretes de cada cas, decideixi una altra cosa.
Així mateix, l’empresa conservarà les dades personals demanades durant el temps mínim imprescindible i en tot cas per al compliment d’obligacions legals sobre conservació d’aquestes dades.
Amb quina finalitat tractarem les dades personals de l’usuari i durant quant de temps?
A L’EMPRESA tractarem les teves dades personals amb aquests fins:
Gestió de contacte amb l’usuari.
Manteniment de la relació mercantil i/o comercial amb l’usuari.
En funció de les sol·licituds de l’Usuari, les dades personals recollides seran tractades per l’empresa d’acord amb les finalitats següents, quan escaigui:
Gestionar les sol·licituds de serveis dirigides per l’usuari.
Gestionar la subscripció a la newsletter i posterior remissió d’aquesta.
Gestionar l’enviament de comunicacions comercials personalitzades per mitjans electrònics i/o convencionals, en els casos en què l’usuari així ho consenti expressament.
Gestionar l’enviament de comunicacions comercials personalitzades, per mitjans electrònics i/o convencionals, llevat que l’usuari indiqui el contrari marcant la casella corresponent, o mostri la seva oposició a aquest tractament.
Gestionar la prestació dels serveis contractats, així com de qualssevol serveis addicionals a aquest.
Gestionar la realització d’enquestes i/o avaluacions relatives a la qualitat dels serveis prestats per l’empresa i/o a la percepció de la imatge com a companyia.
Les dades de l’Usuari seran conservades durant el termini necessari per al compliment de cada finalitat o fins que l’Usuari sol·liciti la baixa a l’empresa, se n’oposi o revoqui el consentiment.
Quines dades tractarà l’empresa?
L’empresa podrà arribar a tractar les categories de dades següents, en funció de la sol·licitud realitzada per l’Usuari:
Dades identificatives: nom, cognoms
Dades de contacte: Adreça postal, telèfon mòbil, adreça de correu electrònic.
Codis o claus d’identificació de l’usuari.
Dades de característiques personals: data de naixement, sexe, nacionalitat.
Dades de preferències.
Dades de geolocalització.
Algunes de les funcionalitats del Lloc Web de l’empresa podrien arribar a permetre la geolocalització del dispositiu (tauleta, telèfon intel·ligent, etc.) des del qual s’hi accedeixi.
L’Usuari podrà deshabilitar aquesta opció directament al mateix dispositiu; tanmateix, la desactivació d’aquesta opció podria impedir l’ús d’algunes de les funcionalitats del lloc web.
En cas que l’Usuari faciliti dades de tercers, manifesta comptar amb el seu consentiment i es compromet a traslladar a l’interessat, titular de les dades esmentades, la informació continguda en aquesta Política de Privadesa, eximint l’empresa de tota responsabilitat en aquest sentit. Això no obstant, l’empresa pot dur a terme les verificacions necessàries per constatar aquest fet, adoptant les mesures de diligència deguda que corresponguin, d’acord amb la normativa de protecció de dades.
A quins destinataris es comunicaran les dades de l’usuari?
Les dades de l’usuari podran ser comunicades a:
Empreses participades o del grup empresarial de l’empresa, únicament per a fins administratius interns i/o per a les finalitats anteriorment indicades.
Proveïdors de l’empresa que presten a aquests serveis necessaris per a l’adequat compliment de les obligacions legals i/o de les finalitats anteriorment indicades, així com al proveïdor de serveis web i allotjament.
Administracions públiques, en els casos previstos per la llei.
Els destinataris indicats en aquest apartat es poden trobar ubicats dins o fora de l’Espai Econòmic Europeu, i en aquest últim cas es troben degudament legitimades les transferències internacionals de dades.
Quina és la base de legitimació del tractament de dades?
Normalment, tractarem les teves dades personals emparant-nos en el teu consentiment previ com a titular de les dades, en una relació contractual amb tu i/o en una norma legal que ens autoritza o hi obliga.
En alguns supòsits, l’empresa podria processar dades personals per a la consecució dels seus interessos empresarials legítims, en la mesura que amb això no causem risc o perjudici indegut en els teus drets i interessos.
Els tractaments de dades necessaris per al compliment de les finalitats esmentades que necessitin el consentiment de l’Usuari per a la seva realització, no es duran a terme sense comptar amb aquest.
Així mateix, en cas que l’Usuari retirés el consentiment a qualsevol dels tractaments, això no afectarà la licitud dels tractaments efectuats amb anterioritat.
Per revocar aquest consentiment, l’Usuari podrà contactar amb l’empresa a través dels canals següents:
Per mitjà d’un escrit dirigit a l’adreça postal que apareix a l’encapçalament de la present política, o bé,
Per mitjà d’un correu electrònic a l’adreça electrònica indicada a l’encapçalament en ambdós casos amb la Referència “Protecció de Dades”.
Així mateix, en els casos en què calgui tractar les dades de l’Usuari per al compliment d’una obligació legal o per a l’execució de la relació contractual entre l’empresa i l’Usuari, el tractament es trobaria legitimat per ser necessari per complir aquestes finalitats. Per part seva, el tractament dut a terme per a la realització d’enquestes i/o avaluacions relatives a la qualitat dels serveis prestats per l’empresa i/o a la percepció de la seva imatge com a companyia es realitzarà d’acord amb l’interès legítim del responsable.
Quina és la responsabilitat de l’usuari?
L’Usuari garanteix que és major d’edat o emancipat legalment si escau, plenament capaç, i que les dades que facilita a l’empresa són vertaderes, exactes, completes i actualitzades. A aquests efectes, l’Usuari respon de la veracitat de totes les dades que comuniqui i mantindrà convenientment actualitzada la informació facilitada, de manera que respongui a la seva situació real.
L’Usuari garanteix que ha informat els tercers dels qui faciliti les seves dades, en cas de fer-ho, dels aspectes continguts en aquest document. Així mateix, garanteix que ha obtingut la seva autorització per facilitar les dades a l’empresa per als fins assenyalats.
L’Usuari serà responsable de les informacions falses o inexactes que proporcioni a través del Lloc Web i dels danys i perjudicis, directes o indirectes, que això causi a l’empresa o a tercers.
T’enviarem comunicacions comercials i promocionals?
Una de les finalitats per a les quals l’empresa tracta les dades de l’Usuari podrà ser per enviar comunicacions comercials, per mitjans electrònics i/o convencionals, amb informació relativa als productes i serveis que comercialitza, a promocions i ofertes, o amb notícies rellevants per a l’Usuari. Sempre que es faci alguna comunicació d’aquest tipus, aquesta s’adreça únicament i exclusivament a aquells usuaris que n’hagin autoritzat expressament la recepció.
Per dur a terme la tasca anterior, l’empresa podrà analitzar les dades obtingudes, a fi d’elaborar perfils d’usuari que permetin definir amb més detall els productes que puguin resultar del vostre interès.
En cas que l’Usuari vulgui deixar de rebre comunicacions comercials o promocionals per part de l’empresa pot sol·licitar la baixa del servei enviant un correu electrònic a l’adreça de correu electrònic indicada, així com indicant-ne la negativa a la recepció mitjançant l’opció de baixa proporcionada en cadascuna de les comunicacions comercials trameses.
Com atén l’empresa els titulars a l’exercici dels seus drets?
L’EMPRESA sempre us facilitarà l’exercici dels vostres drets relatius a la protecció de dades personals a través de procediments i formes que seran visibles, accessibles i senzills.
L’EMPRESA possibilitarà la presentació de sol·licituds per mitjans electrònics i concretament ens pots adreçar la teva sol·licitud acompanyant scan o còpia digitalitzada del teu DNI a la següent adreça de correu electrònic informacio@amordeusantadria.com
L’exercici dels drets serà gratuït. En els casos en què es formulin sol·licituds manifestament infundades o excessives, especialment repetitives, L’EMPRESA podrà cobrar un cànon que compensi els costos administratius d’atendre la petició o negar-se a actuar. Aquest cànon no podrà implicar un ingrés addicional per a L’EMPRESA, sinó que haurà de correspondre’s efectivament amb el cost real de la tramitació de la sol·licitud.
L’EMPRESA haurà d’informar l’interessat sobre les actuacions derivades de la seva petició en el termini d’un mes (es podrà estendre dos mesos quan es tracti de sol·licituds especialment complexes i haurà de notificar aquesta ampliació dins el primer mes).
Si L’EMPRESA decideix no atendre una sol·licitud, n’ha d’informar, motivant-ne la negativa, dins el termini d’un mes des de la presentació.
Quins són els teus drets com a titular de dades personals?
Dret d’accés: teniu dret a obtenir de l’empresa confirmació de si s’estan tractant o no dades personals que us concerneixen. L’empresa ha de facilitar una còpia de les dades personals objecte del tractament.
Dret de rectificació: tens dret a obtenir sense dilació indeguda la rectificació de les dades personals inexactes que et concerneixin. Tenint en compte els fins del tractament, tindràs dret que es completin les dades personals que siguin incompletes, fins i tot mitjançant una declaració addicional.
Dret de supressió: tens dret a obtenir sense dilació indeguda l’eliminació de les dades personals inexactes que li concerneixin. L’empresa estarà obligada a suprimir sense dilació aquestes dades personals quan concorri alguna de les circumstàncies següents:
Les dades personals ja no siguin necessàries en relació amb els fins perquè van ser recollides o tractades d’una altra manera;
Tu retires el consentiment en què es basa el tractament i aquest no es basa en un altre fonament jurídic;
T’oposes al tractament i sempre que no prevalguin altres motius legítims per al mateix;
Les teves dades hagin estat tractades il·lícitament;
Les vostres dades s’han de suprimir per complir una obligació legal;
o si les vostres dades personals s’hagin obtingut en relació amb l’oferta de serveis de la societat de la informació a nens (menors de 16 anys).
Dret de limitació del tractament: quan el tractament de les teves dades personals s’hagi limitat en virtut d’una sol·licitud per part teva, aquestes dades només podran ser objecte de tractament, a excepció de la seva conservació, amb el teu consentiment o per a la formulació, l’exercici o la defensa de reclamacions, o amb vista a la protecció dels drets d’una altra persona física o jurídica o per raons d’interès públic important. Teniu dret a obtenir la limitació del tractament de les vostres dades personals quan es compleixi alguna d’aquestes condicions:
quan impugnis l’exactitud de les dades personals, durant un termini que permeti a l’EMPRESA verificar-ne l’exactitud;
el tractament sigui il·lícit i com a interessat t’oposis a la supressió de les dades personals i sol·licitis, al seu lloc, la limitació d’ús;
L’EMPRESA ja no necessiti les dades personals per a les finalitats del tractament, però tu les necessitis per a la formulació, exercici o defensa de reclamacions;
Quan t’hagis oposat al tractament, es verifica si els motius legítims de l’EMPRESA prevalen sobre els de l’interessat.
Dret a la portabilitat de les dades: tens dret a rebre les dades personals que l’incumbeixin en un format estructurat, d’ús comú i lectura mecànica, i a transmetre’ls a un altre responsable del tractament sense que ho impedeixi L’EMPRESA, quan:
el tractament estigui basat en el teu consentiment,
i el tractament s’efectuï per mitjans automatitzats.
Dret d’oposició: tens dret a oposar-te en qualsevol moment, per motius relacionats amb la seva situació particular, que dades personals que li concerneixin siguin objecte d’un tractament basat en interessos públics o en interessos legítims del responsable de tractament. Quan el tractament de dades personals tingui per objecte el màrqueting directe, tindràs dret a oposar-te en tot moment al tractament de les dades personals que et concerneixin. En cas que t’oposis al tractament de les teves dades amb fins de màrqueting directe, aquestes dades personals deixaran de ser tractades per a aquests fins.
Com fer l’exercici dels teus drets?
L’Usuari pot enviar un escrit a l’adreça de l’empresa, o bé per mitjà d’un correu electrònic a l’adreça electrònica indicada, en ambdós casos, amb la Referència “Protecció de Dades”, adjuntant fotocòpia del vostre document d’identitat o passaport en vigor, en qualsevol moment i de manera gratuïta, per a:
Revocar els consentiments atorgats.
Obtenir confirmació sobre si a l’empresa s’estan tractant dades personals que concerneixen l’usuari o no.
Accedir a les vostres dades personals, que està tractant l’empresa.
Rectificar les dades personals inexactes o incompletes.
Sol·licitar la supressió de les seves dades quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats recollides.
Obtenir de l’empresa la limitació del tractament de les dades quan es compleixi alguna de les condicions previstes a la normativa de protecció de dades.
Sol·licitar la portabilitat de les teves dades.
Així mateix, s’informa a l’usuari que en qualsevol moment podrà interposar una reclamació relativa a la protecció de les vostres dades personals davant l’Autoritat de control competent, l’Agència Espanyola de Protecció de Dades: www.aepd.es
Quins tipus d’encarregats de tractament té l’empresa?
Aquesta empresa podria compartir les teves dades personals amb altres empreses i proveïdors que treballen en nom nostre per a les finalitats de tractament de dades expressament declarades.
Quan es faci un tractament de les teves dades personals per compte de l’empresa, aquesta triarà únicament proveïdors (encarregats de tractament) que ofereixin prou garanties per aplicar mesures tècniques i organitzatives apropiades, de manera que el tractament sigui conforme amb els requisits de la normativa vigent en matèria de protecció de dades i garanteixi la defensa dels drets de l’interessat.
El tractament per aquest proveïdor (encarregat del tractament) es regeix per un contracte d’acord amb el dret de la Unió o dels estats membres que vinculi l’encarregat amb l’empresa.
Delegat de Protecció de Dades: Xavier Clotet M. (Col·legi Amor de Déu S. Adrià de Besòs).
Dades de contacte del DPD, correu electrònic: xavier.clotet@amordedeusantadria.com
Quina seguretat aplicarà l’empresa al tractament de dades personals?
Tenint en compte l’estat de la tècnica, els costos d’aplicació i la naturalesa, l’abast, el context i els fins del tractament, així com riscos de probabilitat i gravetat variables per als drets i les llibertats de les persones físiques, l’empresa aplicarà mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc. Aquestes mesures tècniques i organitzatives que l’empresa apliqui al tractament de dades personals aniran encaminades a reduir i minimitzar els riscos de pèrdua, ús indegut, alteració, accés no autoritzat o divulgació d’aquesta informació personal que et concerneix.
Per oferir-vos més seguretat, aquesta pàgina web té instal·lat un certificat SSL, que fa que la comunicació d’informació entre tu i L’EMPRESA viatgi xifrada o encriptada, cosa que atorga al lloc web la condició de lloc fiable, autèntic i segur.
Modificació de la Política de Privadesa
Per tal d’implantar efectivament a l’empresa el principi de compliment proactiu i constant de la normativa de protecció de dades (accountability), així com atenent el deure de transparència, és probable que l’empresa modifiqui aquesta Política de Privadesa de tant en tant.
Per això es recomana ferventment al titular de les dades personals preocupat per la seva privadesa que consulti aquesta Política amb freqüència. Això no obstant, l’empresa ha de fer els esforços més diligents per comunicar als titulars de les dades qualsevol canvi significatiu d’aquesta Declaració amb repercussió en els drets i interessos dels titulars de dades personals esmentats.
Més informació sobre privadesa a l’empresa
Per resoldre qualsevol dubte, qüestió o inquietud suscitada o sense resoldre per la lectura de la present Política de Privadesa, el titular de les dades pot posar-se en contacte amb l’empresa a la següent adreça de correu electrònic: informacio@amordeusantadria.com