Política de protecció de dades de caràcter personal
COLL VILARO, S.A és una organització en la qual es recullen, a través dels diferents mitjans de què disposa, dades de caràcter personal, fet que li atribueix una important responsabilitat en el disseny i l’organització de procediments, de manera que estiguin alineats amb el compliment legal en matèria de protecció de dades.
Per aquest motiu, COLL VILARO, S.A adoptarà totes les mesures de seguretat necessàries per garantir la protecció de les dades recollides.
En l’exercici d’aquestes responsabilitats, i amb l’objectiu d’establir els principis generals que han de regir el tractament de les dades de caràcter personal a l’Organització, COLL VILARO, S.A aprova aquesta Política de protecció de dades de caràcter personal, que notifica i posa a disposició de tots els seus grups d’interès, respectant així mateix les normes següents:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
- La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD-GDD).
- La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).
I. Àmbit d’aplicació
Aquesta Política de protecció de dades de caràcter personal serà aplicable a COLL VILARO, S.A, als seus òrgans d’administració, direcció i plantilla, així com a totes les persones que es relacionin amb l’Organització, amb inclusió expressa dels proveïdors de serveis amb accés a dades (“Encarregats del tractament”).
El responsable del tractament de les dades personals recollides a l’Organització és: COLL VILARO, S.A, amb NIF: A58191784, la representant de la qual és: MARIA PERALTA COLL (d’ara endavant, Responsable del tractament).
Les seves dades de contacte són les següents:
- Adreça: FRANCESC TEIXIDO 10 PARQUE EMPRESARIAL GRANLAND, BADALONA, BARCELONA, 08918
- Telèfon de contacte: 934590618
- Correu electrònic de contacte: maria@collvilaro.com
II. Informació sobre el responsable i els tractaments de les dades personals a COLL VILARO, S.A
La informació addicional sobre els tractaments de dades és un conjunt de detalls més específics i ampliats que les entitats han de proporcionar a les persones interessades sobre com es gestionen les seves dades personals. Aquest concepte deriva del principi de transparència del Reglament General de Protecció de Dades (RGPD) i complementa la informació bàsica que es facilita inicialment, proporcionant un nivell de detall més gran sobre els tractaments.
A continuació, COLL VILARO, S.A facilita informació addicional sobre els tractaments de dades que duu a terme:
Informació addicional sobre protecció de dades
Dades sobre el responsable del tractament
| Identitat | COLL VILARO, S.A |
|---|---|
| Adreça | FRANCESC TEIXIDO 10 PARQUE EMPRESARIAL GRANLAND, BADALONA, BARCELONA, 08918 |
| Telèfon de contacte | 934590618 |
| Correu electrònic | maria@collvilaro.com |
Finalitats del tractament de les dades personals
| Tractament de dades | Finalitat del tractament | Termini de conservació |
|---|---|---|
| FORMULARI WEB | CONTACTE PROFESSIONAL, GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA |
|
| PROVEÏDORS | GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA |
|
| RECURSOS HUMANS | GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA, GESTIÓ DE NÒMINES, PREVENCIÓ DE RISCOS LABORALS, RECURSOS HUMANS |
|
| VIDEOVIGILÀNCIA | VIDEOVIGILÀNCIA | Màxim 1 mes des de la seva captació. |
| CLIENTS | GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA |
|
Legitimacions del tractament de les dades personals
| Tractament de dades | Legitimació |
|---|---|
| FORMULARI WEB | Consentiment exprés de la persona interessada. |
| PROVEÏDORS | Execució d’un contracte de compravenda i/o prestació de serveis. |
| RECURSOS HUMANS | Execució d’un contracte laboral. |
| VIDEOVIGILÀNCIA | Interès públic en la videovigilància. |
| CLIENTS | Execució d’un contracte de compravenda. |
Destinataris de les seves dades personals
| Tractament de dades | Previsió de cessions | Transferències internacionals |
|---|---|---|
| FORMULARI WEB | No es preveuen cessions. | No |
| PROVEÏDORS | ADMINISTRACIÓ PÚBLICA AMB COMPETÈNCIA EN LA MATÈRIA, ENTITATS BANCÀRIES O FINANCERES | No |
| RECURSOS HUMANS | No es preveuen cessions. | No |
| VIDEOVIGILÀNCIA | ADMINISTRACIÓ PÚBLICA AMB COMPETÈNCIA EN LA MATÈRIA | No |
| CLIENTS | ADMINISTRACIÓ PÚBLICA AMB COMPETÈNCIA EN LA MATÈRIA, ENTITATS BANCÀRIES O FINANCERES | No |
Drets que els corresponen i mitjans a la seva disposició
Qualsevol persona té dret a obtenir confirmació sobre si a COLL VILARO, S.A estem tractant dades personals que la concerneixen.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar-ne la supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
En determinades circumstàncies, les persones interessades podran sol·licitar la limitació del tractament de les seves dades, cas en què únicament les conservarem per a l’exercici o la defensa de reclamacions, així com per atendre els terminis de conservació legalment establerts.
Així mateix, les persones interessades podran oposar-se al tractament de les seves dades personals. Per aquest motiu, COLL VILARO, S.A deixarà de tractar les seves dades, llevat que existeixin motius legítims i imperiosos, o per a l’exercici de possibles reclamacions.
En el mateix sentit, quan concorrin determinades circumstàncies i sigui tècnicament possible, les persones interessades tindran dret que les seves dades personals siguin transmeses directament a un altre responsable o encarregat del tractament, prèvia sol·licitud.
Per a l’exercici dels drets anteriorment indicats, haurà de posar-se en contacte amb nosaltres, dirigint un escrit a:
- COLL VILARO, S.A, FRANCESC TEIXIDO 10 PARQUE EMPRESARIAL GRANLAND, BADALONA, BARCELONA, 08918.
- Correu electrònic: maria@collvilaro.com.
Recomanem acompanyar la seva sol·licitud amb una còpia del seu DNI.
III. Principis aplicables al tractament de dades personals
La Política de protecció de dades de caràcter personal és una mesura de responsabilitat proactiva, que té com a finalitat assegurar el compliment de la legislació aplicable en aquesta matèria i, en relació amb aquesta, el respecte del dret a l’honor i a la intimitat en el tractament de les dades de caràcter personal de totes les persones que es relacionen amb COLL VILARO, S.A.
En desenvolupament del que disposa aquesta Política, s’estableixen quins són els principis que regeixen el tractament de dades a l’organització i, en conseqüència, els procediments i les mesures organitzatives i de seguretat que les persones afectades per aquesta Política es comprometen a implementar en el seu àmbit de responsabilitat.
En relació amb el que s’ha exposat, COLL VILARO, S.A vetllarà pel compliment dels principis següents:
Licitud, lleialtat, transparència i limitació de la finalitat
El tractament de dades sempre haurà de ser informat a la persona afectada, mitjançant les clàusules i els procediments establerts; i només es considerarà legítim si hi ha consentiment per al tractament de dades (amb especial atenció al prestat pels menors d’edat), o compta amb una altra legitimació vàlida, i la seva finalitat és conforme a la normativa aplicable.
Minimització de dades
Les dades tractades hauran de ser adequades, pertinents i limitades al que sigui necessari en relació amb les diferents finalitats del tractament.
Exactitud
Les dades hauran de ser exactes i, si fos necessari, actualitzades. En aquest sentit, s’adoptaran les mesures necessàries perquè se suprimeixin o rectifiquin sense dilació les dades personals que siguin inexactes respecte de les finalitats del tractament.
Limitació del termini de conservació
Les dades es mantindran de manera que permetin la identificació de les persones interessades durant no més temps del necessari per a la finalitat del tractament en qüestió.
Integritat i confidencialitat
Les dades personals seran tractades de manera que es garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit, i contra la seva pèrdua, destrucció o dany accidental, mitjançant l’aplicació de les mesures tècniques o organitzatives apropiades.
Cessions de dades
Queda prohibida la compra o obtenció de dades de caràcter personal l’origen de les quals provingui de fonts il·legítimes, o en aquells casos en què aquestes dades hagin estat recollides o cedides contravenint la llei o no se’n garanteixi suficientment la procedència legítima.
Contractació de proveïdors amb accés a dades
Només s’escolliran per a la seva contractació proveïdors que ofereixin garanties suficients per aplicar mesures tècniques i de seguretat apropiades en el tractament de dades. Amb aquests, es documentarà el contracte corresponent.
Transferències internacionals de dades
Tot tractament de dades de caràcter personal subjecte a la normativa de la Unió Europea que impliqui una transferència de dades fora de l’Espai Econòmic Europeu s’haurà de dur a terme amb estricte compliment dels requisits establerts en la legislació aplicable.
Drets de les persones afectades
L’Organització facilitarà a les persones afectades l’exercici dels drets d’accés, rectificació, supressió, limitació del tractament, oposició i portabilitat, establint a aquest efecte els procediments interns i, en particular, els models que per al seu exercici siguin necessaris i oportuns, els quals hauran de complir, com a mínim, els requisits legals aplicables en cada cas.
COLL VILARO, S.A promourà que els principis recollits en aquesta Política de protecció de dades de caràcter personal siguin tinguts en compte:
- En el disseny i la implementació de tots els procediments de treball.
- En els productes i serveis oferts.
- En tots els contractes i obligacions que formalitzin o assumeixin.
- En la implantació de tots els sistemes i plataformes que permetin l’accés dels seus treballadors/es o de tercers i/o la recollida o tractament de dades de caràcter personal.
IV. Dades personals de menors d’edat
Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de manera lícita per part de COLL VILARO, S.A.
Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests l’hagin autoritzat.
V. Secret i seguretat de les dades personals
COLL VILARO, S.A es compromet a comunicar a la persona usuària, sense dilació indeguda, quan es produeixi una violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als seus drets i llibertats.
Seguint el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.
Les dades personals seran tractades com a confidencials pel Responsable del tractament, que es compromet a informar i a garantir, mitjançant una obligació legal o contractual, que aquesta confidencialitat sigui respectada pels seus treballadors/es, associats i tota persona a la qual faci accessible la informació.
VI. Compromís del personal de COLL VILARO, S.A
Per tot l’anterior, expressem que els treballadors i treballadores de COLL VILARO, S.A es troben informats de la present Política i es declaren conscients que la informació de caràcter personal és un actiu de COLL VILARO, S.A i, en aquest sentit, s’hi adhereixen i es comprometen al següent:
- Realitzar la formació de sensibilització en protecció de dades que COLL VILARO, S.A posa a la seva disposició.
- Aplicar les mesures de seguretat a nivell d’usuari que siguin aplicables al seu lloc de treball, sense perjudici de les responsabilitats en el seu disseny i implantació que se’ls puguin atribuir en funció del seu rol dins de COLL VILARO, S.A.
- Utilitzar els formats establerts per a l’exercici de drets per part de les persones usuàries afectades, i informar COLL VILARO, S.A de manera immediata, de manera que es pugui fer efectiva la resposta.
- Informar COLL VILARO, S.A, tan aviat com en tingui coneixement, de desviacions respecte del que estableix aquesta Política, en particular de “violacions de seguretat de les dades personals”, utilitzant per a això el format establert a aquest efecte.
VII. Control i avaluació
COLL VILARO, S.A realitzarà una verificació, avaluació i valoració anual, així com cada vegada que hi hagi canvis significatius en els tractaments de dades, de l’eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament.
COLL VILARO, S.A