Responsable del tractament
El responsable del tractament és Ignasi Portales, amb C.I.F. 46352210B i domicili social al carrer El Masnou, 32, 08328 Alella – Barcelona.
Principis de privacitat
Des d’Ignasi Portales ens comprometem amb tu a treballar contínuament per garantir la privacitat en el tractament de les teves dades personals i a oferir-te en tot moment la informació més completa i clara possible. T’animem a llegir detingudament aquesta secció abans de facilitar-nos les teves dades personals.
Si ets menor de catorze anys, et preguem que no ens facilitis les teves dades sense el consentiment dels teus pares. En aquest apartat t’informem de com tractem les dades de les persones que tenen relació amb la nostra organització, començant pels nostres principis:
- No sol·licitem informació personal, llevat que sigui necessària per prestar-te els serveis que ens demanis.
- No compartim mai informació personal amb ningú, excepte per complir la llei o quan comptem amb la teva autorització expressa.
- No utilitzarem mai les teves dades personals per a finalitats diferents de les expressades en aquesta política de privacitat.
- Les teves dades seran tractades sempre amb un nivell de protecció adequat a la legislació en matèria de protecció de dades i no seran sotmeses a decisions automatitzades.
Aquesta política de privacitat ha estat redactada tenint en compte les exigències de la legislació vigent en matèria de protecció de dades:
- Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques (RGPD).
- Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD).
- Reial decret 1720/2007, de 21 de desembre (RLOPD).
Aquesta política de privacitat està redactada amb data 6 de desembre de 2018. Amb motiu de la modificació dels criteris de tractament, amb l’objectiu de facilitar-ne la comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem aquesta política de privacitat. Actualitzarem la data perquè puguis comprovar-ne la vigència.
Tractaments que realitzem
Tractament d’atenció als drets de les persones (ARCO)
Base jurídica:
RGPD: article 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Finalitats del tractament:
Atendre les sol·licituds d’exercici dels drets establerts pel RGPD: dret d’accés, rectificació, supressió, limitació, portabilitat i oposició a decisions automatitzades.
Col·lectiu:
Persones físiques sol·licitants (empleats, clients, proveïdors, persones de contacte).
Categories de dades:
Nom i cognoms, adreça, signatura i telèfon.
Categories de destinataris:
Les dades personals podran ser comunicades a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per la persona interessada.
Transferències internacionals:
No estan previstes.
Termini de supressió:
Cinc anys des del moment de la sol·licitud.
Mesures de seguretat:
Adaptades a les exigències del Reglament (UE) 2016/679.
Tractament de notificació de bretxes de seguretat
Base jurídica:
RGPD: article 6.1.c) i articles 33 i 34 del RGPD.
Finalitats del tractament:
Gestió i avaluació de les bretxes de seguretat que es produeixin a la nostra organització.
Col·lectiu:
Variable (empleats, clients, proveïdors, persones de contacte).
Categories de dades:
Variables, en funció de la bretxa de seguretat.
Categories de destinataris:
- Agència Espanyola de Protecció de Dades
- Forces i cossos de seguretat de l’Estat
Transferències internacionals:
No estan previstes.
Termini de supressió:
Durant el temps necessari per complir la finalitat del tractament i determinar possibles responsabilitats, d’acord amb la normativa d’arxius i documentació.
Mesures de seguretat:
Adaptades al RGPD.
Tractament de contactes
Base jurídica:
Consentiment de la persona interessada.
Finalitats del tractament:
Atendre la sol·licitud, enviar informació i fer-ne el seguiment.
Col·lectiu:
Persones de contacte, clients i proveïdors.
Categories de dades:
Nom i cognoms, telèfon i adreça electrònica.
Destinataris:
No es preveuen cessions de dades a tercers.
Transferències internacionals:
No estan previstes.
Termini de supressió:
Període indefinit o fins que se’n sol·liciti la supressió.
Mesures de seguretat:
Adaptades al RGPD.
Tractament de candidats a processos de selecció (RRHH)
Base jurídica:
RGPD: articles 6.1.a) i 6.1.b).
Finalitats del tractament:
Selecció de personal i provisió de llocs de treball.
Col·lectiu:
Candidats a processos de selecció.
Categories de dades:
- Dades identificatives i de contacte
- Dades personals (sexe, estat civil, nacionalitat, edat, data i lloc de naixement, dades familiars)
- Dades acadèmiques i professionals
- Dades de detall de l’ocupació
Destinataris:
No estan previstes cessions a tercers.
Transferències internacionals:
No estan previstes.
Termini de supressió:
El temps necessari per complir la finalitat i determinar possibles responsabilitats.
Mesures de seguretat:
Adaptades al RGPD.
Tractament de proveïdors
Base jurídica:
RGPD: articles 6.1.b) i 6.1.c).
Legislació aplicable: Estatut dels Treballadors i Llei General Tributària.
Finalitats del tractament:
- Adquisició de productes i serveis
- Control de subcontractacions, si escau
Col·lectiu:
Proveïdors i personal dels proveïdors.
Categories de dades:
Dades identificatives, dades laborals, formació en seguretat laboral i dades bancàries.
Destinataris:
- Entitats financeres
- Agència Estatal d’Administració Tributària
Transferències internacionals:
No estan previstes.
Termini de supressió:
D’acord amb la Llei General Tributària.
Mesures de seguretat:
Adaptades al RGPD.
Tractament de clients
Base jurídica:
RGPD: articles 6.1.a), 6.1.b), 6.1.c) i 6.1.f).
Finalitats del tractament:
Subministrament de productes i/o serveis.
Col·lectiu:
Clients.
Categories de dades:
Dades identificatives i dades bancàries.
Destinataris:
- Entitats financeres
- Agència Estatal d’Administració Tributària
Transferències internacionals:
No estan previstes.
Termini de supressió:
D’acord amb la Llei General Tributària.
Mesures de seguretat:
Adaptades al RGPD.
Els teus drets
Tens dret a accedir a les teves dades personals, rectificar-les, suprimir-les quan ja no siguin necessàries, limitar-ne el tractament i obtenir-les en un format estructurat i llegible.
Pots oposar-te al tractament de les teves dades en determinades circumstàncies, especialment en casos de màrqueting directe.
Quan hagis donat el teu consentiment, el podràs retirar en qualsevol moment, sense que això afecti els tractaments realitzats amb anterioritat.
Aquests drets poden veure’s limitats per obligacions legals, interessos legítims o drets de tercers.
Pots exercir els teus drets contactant amb nosaltres pels mitjans indicats a l’apartat de Responsable del Tractament, adjuntant una còpia d’un document acreditatiu de la teva identitat.
Tens dret a no ser objecte de decisions basades únicament en tractaments automatitzats, inclosa l’elaboració de perfils.
Si consideres vulnerats els teus drets, pots presentar una reclamació davant l’autoritat de control competent, com ara l’Agència Espanyola de Protecció de Dades.
Enllaços a llocs web de tercers
Aquest lloc web pot contenir enllaços a altres webs. És responsabilitat teva revisar les polítiques de protecció de dades i condicions legals aplicables a cada lloc.
Dades de tercers
Si ens facilites dades de tercers, assumeixes la responsabilitat d’haver-los informat prèviament, d’acord amb l’article 14 del RGPD.