I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES
Respectant el que estableix la legislació vigent, Oxigen Súria (d’ara endavant, també el Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, d’acord amb el nivell de seguretat adequat al risc de les dades recollides.
Normativa que incorpora aquesta política de privacitat
Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, compleix amb les disposicions següents:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
- La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
- El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
- La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).
Identitat del responsable del tractament de les dades personals
El responsable del tractament de les dades personals recollides a Oxigen Súria és Meritxell Bransuela Esquius, amb NIF 39365975A (d’ara endavant, Responsable del tractament). Les seves dades de contacte són les següents:
Adreça: C/ Diputació, 22 baixos esquerra, 08260 Súria (Barcelona)
Telèfon de contacte: 659 384 371
Fax: —
Correu electrònic de contacte: oxigensuria@gmail.com
Registre de dades de caràcter personal
En compliment del que estableixen el RGPD i la LOPDGDD, s’informa que les dades personals recollides per Oxigen Súria mitjançant els formularis del Lloc Web s’incorporaran i seran tractades en un fitxer amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre Oxigen Súria i l’Usuari, mantenir la relació que es derivi dels formularis emplenats o atendre sol·licituds o consultes.
Així mateix, de conformitat amb el que disposen el RGPD i la LOPDGDD, i llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament realitzades i la resta de circumstàncies exigides pel RGPD.
Principis aplicables al tractament de les dades personals
El tractament de les dades personals de l’Usuari es regirà pels principis següents, recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei orgànica 3/2018:
- Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, prèvia informació clara i transparent sobre les finalitats del tractament.
- Principi de limitació de la finalitat: les dades es recolliran amb finalitats determinades, explícites i legítimes.
- Principi de minimització de dades: només es recolliran les dades estrictament necessàries per a les finalitats del tractament.
- Principi d’exactitud: les dades personals han de ser exactes i estar actualitzades.
- Principi de limitació del termini de conservació: les dades es conservaran únicament durant el temps necessari per a les finalitats del tractament.
- Principi d’integritat i confidencialitat: les dades es tractaran de manera que se’n garanteixi la seguretat i confidencialitat.
- Principi de responsabilitat proactiva: el Responsable del tractament és responsable de garantir el compliment d’aquests principis.
Categories de dades personals
Les dades tractades per Oxigen Súria són dades identificatives. Igualment, poden tractar-se categories especials de dades personals en el sentit de l’article 9 del RGPD.
Es consideren categories especials de dades personals aquelles que revelen l’origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, l’afiliació sindical, així com les dades genètiques, biomètriques, relatives a la salut o a la vida sexual o orientació sexual d’una persona física.
El tractament d’aquestes dades requerirà, en tot cas, el consentiment explícit de l’Usuari per a una o diverses finalitats específiques.
Base legal del tractament de les dades personals
La base legal per al tractament de les dades personals és el consentiment. Oxigen Súria es compromet a recollir el consentiment exprés i verificable de l’Usuari.
L’Usuari podrà retirar el seu consentiment en qualsevol moment, amb la mateixa facilitat amb què el va atorgar. Com a norma general, la retirada del consentiment no condicionarà l’ús del Lloc Web.
Finalitats del tractament
Les dades personals es recullen amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari, mantenir la relació derivada dels formularis o atendre consultes i sol·licituds.
Així mateix, les dades podran utilitzar-se amb finalitats comercials, estadístiques, operatives i de millora del contingut, funcionament i navegació del Lloc Web, així com per a estudis de màrqueting.
Terminis de conservació de les dades personals
Les dades personals es conservaran durant el temps mínim necessari per a les finalitats del tractament i, en tot cas, durant 18 mesos, o fins que l’Usuari en sol·liciti la supressió.
Destinataris de les dades personals
Les dades personals no es compartiran amb tercers, excepte amb Hostinger, com a proveïdor de serveis d’allotjament web.
En cas de transferències internacionals de dades, l’Usuari serà degudament informat.
Dades personals de menors d’edat
Només les persones majors de 14 anys poden atorgar el seu consentiment de manera lícita. En el cas de menors de 14 anys, caldrà el consentiment dels pares o tutors legals.
Secret i seguretat de les dades personals
Oxigen Súria adopta les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar-ne la pèrdua, destrucció, alteració o accés no autoritzat.
El Lloc Web disposa d’un certificat SSL, que garanteix la transmissió segura i xifrada de les dades.
En cas de violació de seguretat que comporti un alt risc per als drets i llibertats de les persones, el Responsable del tractament ho comunicarà a l’Usuari sense dilacions indegudes.
Drets de l’Usuari
L’Usuari pot exercir els drets següents davant Oxigen Súria:
- Dret d’accés
- Dret de rectificació
- Dret de supressió (dret a l’oblit)
- Dret a la limitació del tractament
- Dret a la portabilitat de les dades
- Dret d’oposició
- Dret a no ser objecte de decisions automatitzades, inclosa l’elaboració de perfils
L’exercici dels drets s’haurà de fer mitjançant comunicació escrita amb la referència “RGPD-www.oxigensuria.com”, adjuntant la documentació corresponent, a:
Adreça postal: C/ Diputació, 22 baixos esquerra, 08260 Súria (Barcelona)
Correu electrònic: oxigensuria@gmail.com
Enllaços a llocs web de tercers
El Lloc Web pot incloure enllaços a llocs web de tercers, que disposen de les seves pròpies polítiques de privacitat i són responsables dels seus propis tractaments de dades.
Reclamacions davant l’autoritat de control
L’Usuari pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) si considera que s’ha produït una infracció de la normativa vigent.
II. ACCEPTACIÓ I MODIFICACIONS D’AQUESTA POLÍTICA DE PRIVACITAT
L’ús del Lloc Web implica l’acceptació d’aquesta Política de Privacitat. Oxigen Súria es reserva el dret de modificar-la per canvis normatius, jurisprudencials o criteris de l’AEPD. Es recomana revisar-la periòdicament.
Aquesta Política de Privacitat s’ha actualitzat d’acord amb el RGPD i la LOPDGDD.