Amb aquesta Política de Privacitat, DAPA S.L (en endavant, nosaltres o AQUESTA-ENTITAT) l’informa de les dades personals que recollim mitjançant els serveis que ofereix i queden reflectits per mitjà d’aquesta aplicació, com les tractem i els drets que en relació a les seves dades personals i als nostres tractaments li confereix la normativa de Protecció de Dades Personals que ens és d’aplicació.
1. A qui li és d’aplicació aquesta Política de Privacitat?
Aquesta política s’aplica a les persones que es relacionen amb DAPA S.L a través d’aquesta aplicació, als usuaris dels serveis que AQUESTA-ENTITAT ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els Serveis), i a totes les persones les dades personals de les quals puguin aparèixer a la nostra aplicació o en el context dels Serveis.
2. Qui és el responsable del tractament de les seves dades personals?
L’únic responsable del tractament de les seves dades personals d’acord amb el que s’indica en aquesta política és:
DAPA S.L amb NRT L-704925-Z i amb domicili social a Ctra. del Forn, Ed. El Masové, Pl. baixa, Pta. 01, AD100 Canillo (Principat d’Andorra).
Comptem amb un Delegat de Protecció de Dades extern ̶ Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals ̶ a qui vostè podrà dirigir-se mitjançant el correu DPDextern@win2win.ad.
AQUESTA-ENTITAT no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si s’accedeix als mateixos mitjançant enllaços que hi hagi a la nostra aplicació. És per això que li recomanem encaridament que llegeixi amb atenció la informació que li proporcionin aquests altres responsables abans de donar-los les seves dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiti), i que es comuniqui amb aquest responsable si té alguna inquietud o pregunta..
3. Com obtenim les seves dades personals?
En general, és vostè qui, directament, ens proporciona les seves dades personals —per exemple, mitjançant els formularis que hi pugui haver en aquesta aplicació—. Les úniques excepcions a aquesta norma, són:
• Les seves dades identificatives, en el cas que decideixi entrar mitjançant al seu compte amb Facebook (que actua com a proveïdor d’identitats) en lloc d’emplenar el formulari de registre;
• Les dades personals que ens proporcionin tercers que compren els productes en el seu nom (com a beneficiari);
• Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes quan els representa;
• Les dades dels productes que compri mostrant una de les nostres targetes de fidelitat;
• Els quatre últims dígits de la seva targeta de crèdit, que juntament amb l’import de la compra i el número d’operació ens retorna el nostre proveïdor de serveis de pagament per al cas que vulgui consultar o revocar l’operació;
• Les dades personals que sobre vostè puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis de la nostra aplicació; i
• Les galetes d’aquesta Aplicació, sobre les quals trobarà més informació en la nostra política de galetes.
4. Per a què fem servir les seves dades i amb quina base legal ho fem?
Per a confirmar la seva identitat
Si no el coneixem, podem utilitzar les seves dades personals per confirmar la seva identitat i, si cal, l’entitat per a la qual treballa i el seu rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la seva identitat abans de seguir tractant les seves dades personals, o quan és el nostre interès legítim assegurar-nos que la seva sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui spam.
Per a oferir-li un servei més personalitzat
Recollim les dades opcionals que voluntàriament ens proporciona en els formularis per a oferir-li un servei més personalitzat en relació amb la finalitat a la qual es dedica específicament el formulari, i per extraure estadístiques que ens ajuden a millorar la nostra atenció i els nostres Serveis.
La base que ens legitima per tractar aquestes dades personals amb aquesta finalitat és el consentiment que expressa quan ens les proporciona. Com sempre, pot retractar-se i retirar-nos el seu consentiment en qualsevol moment, amb l’únic efecte que no utilitzarem més aquestes dades personals i, per tant, els serveis associats al formulari estaran menys personalitzats a partir d’aquest moment.
Per a iniciar i mantenir la relació amb els nostres proveïdors
Si representa un proveïdor de productes o serveis, recollim les seves dades de contacte i la seva signatura per a:
a) Gestionar les nostres relacions de tota classe amb el proveïdor que representa.
b) Gestionar la corresponent fitxa de la nostra llista de proveïdors autoritzats.
c) Gestionar els pressupostos i les factures del proveïdor que representa.
Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte laboral o de serveis que hagi signat amb el proveïdor que representa i el nostre interès legítim en contactar amb aquest. I els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que ha signat amb nosaltres.
Per a iniciar i mantenir la relació amb els nostres clients
Recollim les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, quan ens sol·licita un producte amb la finalitat de gestionar la compra, proporcionar-li el corresponent producte i facturar-li.
Si fa un pagament mitjançant TPV, recollim els 4 últims dígits de la seva targeta de pagament juntament amb l’identificador del seu pagament, la data i l’import, per poder atendre qualsevol sol·licitud d’informació o devolució en relació amb aquest pagament. Aquestes dades no ens permeten identificar-vos, i, per tant, si vol sol·licitar-nos alguna cosa en relació amb elles, haurà de proporcionar-nos alguna dada que ens permeti vincular-les amb vostè.
Addicionalment, l’informem que, arran d’aquesta relació contractual i en base al que disposa l’article 19.2 de la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-li oralment o per escrit informació comercial relacionada amb els productes o serveis d’AQUESTA-ENTITAT.
Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de serveis o productes en què vostè és part interessada, i pel nostre interès legítim en mantenir-li informat en relació amb els nostres productes i serveis.
Per a executar els nostres acords o contractes
DAPA S.L recull les dades que l’interessat proporciona directament, o les que proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d’ocupació), durant la signatura d’acords o contractes en els quals AQUESTA-ENTITAT i vostè són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los, i mantenir-li informat sobre tot el que pugui interessar-li en relació amb les matèries a les quals fa referència l’abast de cada acord o contracte.
El tractament de les seves dades amb la finalitat de mantenir-li informat en relació amb les matèries a les quals fa referència l’abast del nostre acord o contracte es legitima en el nostre interès legítim.
El tractament de les seves dades per la resta de finalitats està legitimat, en aquests casos, per ser necessari per executar els termes i condicions del corresponent acord o contracte, o per a establir condicions precontractuals quan vostè així ho sol·liciti.
Per crear-vos un compte d’usuari
Recollim les dades que ens facilita quan es registra a la nostra aplicació, omplint el formulari o entrant amb Facebook (que actua com a proveïdor d’identitats), per a crear-vos un compte personal amb quin facilitar-li la gestió de les seves compres i la valoració dels nostres serveis, així com per a controlar l’accés a la mateixa. Entre d’altres avantatges, s’estalviarà haver de facilitar les seves dades personals cada cop que faci una compra.
La base que legitima aquesta activitat de tractament és l’execució del contracte d’usuari que signa en finalitzar el registre.
Per a extreure estadístiques que ens ajudin a millorar els nostres Serveis.
Utilitzem les dades que ens proporciona en els formularis d’aquesta aplicació amb l’objectiu d’extraure estadístiques agregades (en les quals no és possible identificar cap persona concreta) amb l’objectiu de millorar els serveis que oferim.
La base que ens legitima per tractar les seves dades amb aquesta finalitat és el nostre interès legítim en millorar els nostres resultats econòmics i, simultàniament, els serveis que li oferim.
Per a atendre les seves sol·licituds, consultes o reclamacions
Recollim les dades personals que voluntàriament i lliurement ens proporciona en els seus correus electrònics o en els seus missatges de missatgeria instantània, per telèfon, a través dels formularis de l’aplicació, o mitjançant les sol·licituds d’exercicis de drets, per a atendre les seves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les seves dades personals.
La base legal d’aquests tractaments és la nostra obligació legal d’atendre les seves sol·licituds de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre’l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.
Per analitzar la seva valoració dels nostres serveis i l’interès que desperten les nostres campanyes de màrqueting, per a millorar
Podem tractar les dades que ens proporciona, per exemple durant la compra de productes, per sol·licitar-li la valoració de l’atenció rebuda.
També podem extreure estadístiques agregades (és a dir, el resultat estadístic del qual no inclogui informació personal de cap mena) en relació amb l’interès que desperten les nostres campanyes de màrqueting.
La base que legitima aquests tractaments és el nostre interès legítim a millorar la qualitat dels nostres serveis i dels esdeveniments que gestionem o promocionem, així com de les nostres campanyes de màrqueting.
Per a gestionar les seves compres en línia
Recollim les dades que ens subministra en relació a la selecció o compra de productes o promocions que combinen els nostres amb els dels nostres col·laboradors, per a
• Processar la seva compra;
• Recordar-la per facilitar-li la selecció de productes en el futur;
• Comunicar-li per correu electrònic o per telèfon qualsevol informació relacionada que pugui ser del teu interès; i
• Gestionar i emetre documents acreditatius del contracte de compravenda que signa en enviar-nos la comanda, i comunicacions relacionades amb aquesta comanda.
Podem utilitzar igualment les dades que ens subministra durant la compra per a gestionar, administrar, prestar, ampliar i millorar els serveis associats amb les nostres targetes, i per extreure estadístiques en relació a l’interès que desperten aquestes i les nostres promocions.
Recordem en la cistella de la compra tots els productes o serveis que va seleccionant perquè, quan ja tingui tot el que consideri necessari, pugui comprar-ho amb una única transacció bancària.
La base que legitima aquests tractaments és el contracte de compravenda que signa al pagar la seva comanda mitjançant el nostre proveïdor de serveis de pagament (responsable de tota l’operació de pagament, incloent-hi la recollida i verificació de les dades de la seva targeta de pagament), i el nostre interès legítim a millorar la qualitat de les compres en línia i els serveis que li donen les nostres targetes.
Per a enviar-li informació, promocions i descomptes del seu interès
Recollim el seu correu electrònic, o quan adquireix els nostres productes, per a informar-li sobre novetats.
Si s’ha subscrit a través de la nostra aplicació, la base legal d’aquest tractament és el seu consentiment, i pot retirar-lo en qualsevol moment exercint el seu dret tal com s’indica més endavant en aquesta política, o a través de l’enllaç que hi ha al peu de cada correu. L’única conseqüència de la retirada del consentiment és que deixarà de rebre els catàlegs i la informació que l’enviàvem per correu electrònic, i de poder participar en les promocions, concursos o sortejos reservats als nostres subscriptors.
Si rep la informació perquè ha adquirit algun dels nostres productes, la base legal d’aquest tractament és el nostre interès legítim a mantenir-li informat sobre els nostres productes relacionats amb els que ha adquirit, al que pot oposar-se en tot moment, igual que en el cas anterior i amb idèntiques conseqüències, exercint el seu dret tal com s’indica més endavant en aquesta política o a través de l’enllaç que hi ha a aquest efecte al peu de tots els nostres correus.
Per a gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per a gestionar les seves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
Per a segmentar-li i classificar-li en un dels perfils amb els quals treballem per a personalitzar els nostres productes i serveis
El registre de les dades personals aportades en el moment de subscripció, contacte, interacció amb la web i qualsevol altra dada facilitada durant la navegació, incloent-hi la informació subministrada per les galetes en relació als hàbits de navegació, serà utilitzada a fi de ser segmentats o categoritzats amb la finalitat d’aplicar-los a l’activitat relacionada amb (la gestió d’administració general, informació, comercialització d’espais publicitaris, anàlisis de propostes sol·licitades pels usuaris/clients, estudi estadístic dels serveis i continguts utilitzats, gustos i preferències, i enquestes o formularis).
L’elaboració de perfils, mitjançant l’anàlisi de les teves decisions individuals automatitzades, consisteix en la utilització de les seves Dades Personals per a avaluar determinats aspectes personals, com (l’anàlisi i predicció de la seva situació econòmica, preferències personals, interessos, comportament, ubicació, moviments i actituds). Sent la lògica aplicada per a l’obtenció d’aquests perfils la utilització de procediments estadístics i sent les conseqüències d’aquest tractament de les seves dades mitjançant la realització de perfils, l’enviament de comunicacions personalitzades del seu interès amb continguts relacionats amb {definir mena de continguts}
La base legal per al tractament de les seves dades per als fins indicats i l’elaboració de decisions individuals automatitzades elaborant perfils, és el consentiment atorgat en marcar la casella anteriorment indicada.
Les dades que utilitzem en l’elaboració de perfils i que vam mostrar als anunciants no són dades que permetin identificar als usuaris, només es mostra en una gràfica el tipus de públic que tenim, la seva edat, país, gènere, etc.
Per a facilitar les nostres auditories
Quan així ens ho sol·licita, donem accés a les seves dades personals a les entitats que ens auditen. AQUESTA-ENTITAT no té influència sobre l’auditoria i, igualment, l’entitat que ens audita està obligada a realitzar l’auditoria de manera objectiva i independent, i per tot això AQUESTA-ENTITAT es limita a posar documents que poden incloure les seves dades a la disposició de l’entitat auditora, en tant que l’entitat auditora és responsable de qualsevol tractament posterior així com de la manera en què s’emmagatzemen les dades d’auditoria.
Aquest tractament de les seves dades personals està legitimat per la nostra obligació legal de passar auditories periòdiques.
Per a accions de remàrqueting amb Google ADS, Twitter ADS i/o LinkedIn ADS
Les plataformes “Ads” estan destinades als anunciants que volen publicitar-se en Google, Twitter i/o LinkedIn. AQUESTA-ENTITAT utilitza aquestes plataformes de publicitat per a crear campanyes i anuncis que es mostraran en altres pàgines webs. En generar un anunci, segmentem el públic objectiu per:
• Lloc
• Dades demogràfiques (edat, sexe, etc.)
• Interessos (activitats, aficions, etc.)
• El que compren en internet i per altres canals
• Etc.
Les dades obtingudes a través de la plataforma de publicitat estan subjectes a aquesta política de privacitat des del moment en què l’usuari clica un anunci publicat per AQUESTA-ENTITAT en una altra web. En cap cas utilitzarem la informació procedent de la plataforma de publicitat amb una finalitat diferent de la de mesurar l’eficiència de les nostres campanyes i remunerar als proveïdors de serveis que gestionin la plataforma publicitària en el nostre nom.
La base que legitima aquests tractaments és el consentiment que ens dona en acceptar els termes i condicions d’ús de la web en la qual trobi el nostre anunci.
Per a garantir el funcionament de la nostra aplicació (galetes funcionals)
Utilitzem galetes funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vostè mitjançant identificadors únics o adreces IP), des del navegador del seu dispositiu, amb la finalitat de garantir el correcte funcionament del nostre lloc web.
En tractar-se de galetes necessàries per al correcte funcionament del lloc web o galetes de personalització, la seva utilització no requereix que ens doni el seu consentiment exprés, i la base que ens legitima per a utilitzar-les és el nostre interès legítim a poder oferir-li els serveis del nostre lloc web d’acord amb les teves preferències.
Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per a extreure estadístiques agregades de l’ús de la nostra aplicació (galetes analítiques)
Utilitzem galetes analítiques o estadístiques per a identificar les pàgines més i menys visitades, analitzar que continguts tenen major interès per als nostres visitants, i mesurar l’èxit de les nostres campanyes informatives, tot això amb l’objectiu de millorar els serveis que l’oferim a través de la Web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.
En tractar-se de galetes analítiques, no les farem servir fins a no comptar amb el seu consentiment, i no donar-nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.
Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per a millorar l’interès de la publicitat que rep (galetes de publicitat)
Descarreguem galetes de publicitat de tercers. Aquests arxius ens ajuden a inferir els seus interessos en funció de les pàgines que visita, el contingut en el qual fa clic i altres accions que realitza en línia.
En tractar-se de galetes no necessàries, no les farem servir fins a no comptar amb el seu consentiment, i no donar-nos-el o retirar-nos-el no tindrà efecte tret que la seva visita al nostre lloc web no podrà utilitzar-se per a millorar l’interès de la publicitat que rep.
Pot aconseguir més informació sobre aquestes galetes en la nostra política de galetes.
Per a poder utilitzar els serveis de Google
Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics, t’informem que aquests dos serveis són operats per Google Inc., domiciliat en 1600 Amphitheatre Parkway, Mountain View, CA 94043, els EUA, i que Google Inc. és part beneficiària d’aquests.
La informació generada per les galetes sobre el seu ús d’aquest lloc web i les seves preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s’emmagatzema allí. Si desitja obtenir més informació, pot consultar la pàgina que descriu com fa servir Google la informació del nostre lloc web i/o la política de privacitat de Google quant als esmentats serveis.
L’informem que hem activat la funció d’anonimització d’IP al servei de Google per a afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la seva adreça IP abans de transmetre-la als EUA (procés d’ofuscació de la teva identitat). Només en casos excepcionals s’envia l’adreça IP completa a un servidor de Google als EUA i s’abreuja allí. Google li garanteix que l’adreça IP transmesa pel seu navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.
Pot consultar les categories de dades personals que processen aquests serveis a privacy.google.com/businesses/adsservices.
Per a comunicar-li bretxes de seguretat
AQUESTA-ENTITAT ha implantat mesures de seguretat adequades al nivell de risc per a protegir la informació personal contra pèrdua, ús indegut i accés no autoritzat, divulgació, alteració i destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal; no obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, exposant-li a un alt risc, l’informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen prendre a vostè per tal que la bretxa no l’afecti.
La base que legitima aquest tractament és l’obligació legal disposada en l’article 37 de l’LQPD, i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-li.
Per a altres finalitats que no siguin incompatibles amb les anteriors Podem utilitzar les seves dades personals per a altres finalitats que no siguin incompatibles amb les anteriorment assenyalades (com ara finalitats d’arxiu per raó d’interès públic, finalitats de recerca científica o històrica, o finalitats estadístiques) sempre que estigui permès per la normativa vigent matèria de protecció de dades personals, i per descomptat, actuant d’acord amb aquesta i amb la resta de normativa aplicable.
5. Amb qui podem compartir les seves dades personals?
No cedim a ningú les seves dades personals, tret que:
• Sigui vostè mateix qui ens ho sol·liciti.
• Tinguem l’obligació legal de fer-ho.
• Sigui necessari perquè, conforme als termes i condicions d’ús de les nostres targetes, un establiment associat als nostres programes de beneficis puguin donar-li el benefici que et correspongui per la seva compra quan li mostri la nostra targeta.
• Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
• Sigui necessari per detectar, prevenir o abordar d’una altra manera el frau, la seguretat o els problemes tècnics.
• Adquireixi els nostres productes mitjançant intermediaris als qui hàgim de lliurar-los, ja sigui amb el consentiment que els hagi donat, perquè el representin legalment, o perquè ens ho hagi autoritzat explícitament a nosaltres.
• Siguem corresponsables de la recollida de dades, perquè, sempre amb el seu consentiment, altres entitats les tractin en nom propi. Aquest és el cas de:
o Google Ireland Ltd, amb domicili social al carrer Gordon House 4, Barrow – Dublín, Irlanda, a qui hem encarregat el tractament de dades de les galetes necessàries per a utilitzar els seus serveis de reCAPTCHA i Analytics. Google Ireland Ltd actua com a responsable independent per a tots els tractaments que realitza en el seu nom conforme a la seva política de privacitat. Transferim dades a Google Ireland Ltd sobre la base de l’acord de protecció de dades que aquesta empresa situada a la UE inclou en l’addenda al contracte estàndard per als països adequats a l’RGPD, com és el cas d’Andorra, al qual afegim la salvaguarda addicional d’activar l’anonimització de les IPs que recullen les galetes. En la nostra política de galetes veuràs quines galetes analítiques i de publicitat l’oferim i com configurar-les.
o Altres empreses de publicitat que publiquen els seus propis anuncis en els espais destinats a aquest efecte en la nostra aplicació. Som corresponsables de la recollida de les seves dades personals a través de les seves galetes, sempre que ho consenti, ja que, sense la nostra aplicació, aquestes dades no es recollirien. Aquests tercers les utilitzen per a mostrar-li anuncis més personalitzats conforme als interessos que puguin deduir-se de la seva navegació per Internet. En la nostra política de galetes veurà quines galetes de publicitat li oferim i com configurar-les.
• Una empresa subcontractada per nosaltres necessiti tractar-les en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de Delegat de Protecció de Dades, i que ha d’atendre les seves sol·licituds de drets); sempre sota els termes i condicions del corresponent contracte d’encarregat de tractament.
• Una empresa subcontractada per nosaltres pugui de tenir accés a les dades personals que hi ha a la nostra aplicació o als nostres sistemes de manera ocasional, encara que no necessitin tractar-les en el nostre nom. Aquest és el cas, per exemple, de l’empresa de desenvolupament i manteniment web o d’alguns dels serveis dels nostres prestadors de serveis d’informàtica. Atès que podrien accedir a dades de AQUESTA-ENTITAT, les mateixes tenen signat un contracte de prestació de serveis que els obliga a mantenir el mateix nivell de privacitat que tenim a AQUESTA-ENTITAT.
• Necessitem protegir o defensar els drets o la propietat de AQUESTA-ENTITAT.
No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, l’informem que compliren amb el que estableixin les normatives en vigor que a cada moment ens afectin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent a la llei andorrana, d’acord amb l’article 43 de l’LQPD .
6. Quant temps conservem les seves dades personals?
AQUESTA-ENTITAT conserva les seves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l’obligació de poder demostrar que hem atès la seva sol·licitud de destrucció de dades personals).
Destruirem qualsevol dada personal innecessària o desproporcionada que sobre pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis de la nostra aplicació tan aviat la rebem.
Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
Si ens envia una còpia d’un document d’identitat, destruirem aquesta còpia tan aviat hàgim comprovat que compleix la funció per la qual ens ho ha enviat.
Quan no tinguem una finalitat legítima per a tractar algunes de les seves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible la seva eliminació.
7. Quins drets té?
Té dret a obtenir confirmació sobre si disposem o no d’alguna dada personal seva.
Li recordem que, quan compartim dades personals amb altres responsables, haurà d’exercir els seus drets directament enfront d’aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Específicament, en relació amb les dades que les nostres galetes comparteixen amb Google, l’informem que pot instal·lar en el seu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per a no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, l’expliquem quins altres drets té i com exercir-los.
Els seus drets
Pot sol·licitar-nos l’execució dels següents drets:
- Accés a les seves dades personals.
- Rectificació d’alguna de les seves dades personals, especificant la raó.
- Supressió d’alguna o totes les seves dades personals.
- Limitació del tractament de les seves dades, especificant la raó de la limitació.
- Oposició al tractament de les teves dades personals.
- Portabilitat de les seves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
- Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s’indica en el següent apartat. Aquesta revocació en cap cas tindrà caràcter retroactiu.
On i com pot exercir els seus drets
Pot exercir els seus drets:
- Mitjançant l’enviament d’una sol·licitud escrita a AQUESTA-ENTITAT, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb vostè per a poder respondre a la seva sol·licitud, o demanar-li més informació si fos necessari. Agrairíem que ens marqui al sobre “Exercici dels Drets de Protecció de Dades Personals”.
- Mitjançant l’enviament d’un correu o del formulari associat al dret que desitja exercir a l’adreça de correu electrònic DPDextern@win2win.ad, indicant a l’assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobarà aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que, si us plau, ens faci arribar una prova de la seva identitat, i assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.
Finalment, i especialment si considerés que no ha obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, l’informem que podrà presentar una reclamació davant l’autoritat nacional de control del seu país, o dirigint-se a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels seus drets
A fi de facilitar-te l’exercici dels seus drets, li recomanem fer servir els formularis de sol·licitud que corresponguin dels següents:
Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
Formulari d’exercici del dret d’accés
Formulari d’exercici del dret de rectificació
Formulari d’exercici del dret d’oposició (model A, i model B)
Formulari d’exercici del dret de supressió
Formulari d’exercici del dret a la limitació del tractament
Formulari d’exercici del dret a la portabilitat
Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
8. Quines responsabilitats té?
En facilitar-nos les seves dades, ens garanteix que les mateixes són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, fent-se responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.
No ens pot facilitar dades personals d’altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d’informar dites terceres prèviament a facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d’incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d’aquestes dades personals i de transmetre-li als seus titulars els drets que tenen en relació a les seves dades personals.
En els casos en els quals hagi de facilitar-nos dades personals d’un menor de 16 anys o d’una persona que tingui els seus drets limitats, en fer-ho l’obliga a comptar amb l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d’aquestes persones.
9. Com protegim les seves dades personals?
Estem del tot compromesos amb la protecció de la seva privacitat i les seves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-li cadascuna d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins el possible, l’alteració de les seves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que li proporcionem tota la informació que tenim sobre el tractament de les seves dades personals, i per a garantir que el nostre personal rep les directrius oportunes respecte a com deu tractar les seves dades personals. Hem firmat clàusules de protecció de dades i contractes d’encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d’ells té de tractar dades personals.
Restringim l’accés a les dades personals a aquells empleats que realment les necessiten conèixer per a realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat nostre), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, AQUESTA-ENTITAT l’informarà immediatament d’aquesta bretxa de seguretat, apropiació o adquisició indeguda.
10. Modificacions d’aquesta Política de Privacitat
Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d’aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per AQUESTA-ENTITAT per a les dades personals; i (iii) no tinguin d’altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d’aquesta política.
Si els canvis fossin substancials, li notificarem abans que siguin vigents fent-li arribar una notificació o publicant un avís prominent en aquesta web, i tindrà l’opció d’exercir els seus drets tal com l’informàvem en una secció anterior. En qualsevol cas, li recomanem que revisi periòdicament aquesta política de privacitat per a saber com protegim les seves dades personals.
Si té qualsevol pregunta sobre aquesta política, no dubti a fer-nos-la saber enviant-nos un correu a DPDextern@win2win.ad.