Respectant el que s’estableix en la legislació vigent, ________ (d’ara endavant, lloc web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.
Lleis que incorpora aquesta política de privacitat
Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, la mateixa respecta les normes següents:
● El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
● La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
● El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
● La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i Comerç Electrònic (LSSI-CE).
Identitat del responsable del tractament de les dades personals
El responsable del tractament de les dades personals recollides en ________ és: ________, amb NIF: ________ (d’ara endavant, Responsable del tractament). Les dades de contacte són les següents:
Adreça: ________
Telèfon de contacte: ________
Correu electrònic de contacte: ________
Delegat de Protecció de Dades (DPD)
El Delegat de Protecció de Dades (DPD, o DPO segons les sigles en anglès) és l’encarregat de vetllar pel compliment de la normativa de protecció de dades a la qual es troba subjecta ________. L’usuari pot contactar amb el DPD designat pel Responsable del tractament utilitzant les dades de contacte següents: ________.
Registre de Dades de Caràcter Personal
En compliment del que s’estableix al RGPD i la LOPD-GDD, l’informem que les dades personals recollides per ________ mitjançant els formularis situats a les seves pàgines quedaran incorporades i seran tractades als nostres fitxers amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre ________ i l’usuari, o el manteniment de la relació que s’estableixi en els formularis que aquest empleni, o per atendre una sol·licitud o consulta.
Així mateix, de conformitat amb el que preveu el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament portades a terme i la resta de circumstàncies establertes al RGPD.
Principis aplicables al tractament de les dades personals
El tractament de les dades personals de l’usuari se sotmetrà als principis següents recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre:
● Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’usuari amb informació prèvia completament transparent sobre els fins per als quals es recullen les dades.
● Principi de limitació de la finalitat: les dades personals seran recollides amb fins determinats, explícits i legítims.
● Principi de minimització de dades: només es recolliran les dades imprescindibles.
● Principi d’exactitud: les dades han de ser exactes i estar actualitzades.
● Principi de limitació del termini de conservació: les dades només es mantindran durant el temps necessari.
● Principi d’integritat i confidencialitat: les dades seran tractades garantint-ne la seguretat i la confidencialitat.
● Principi de responsabilitat proactiva: el Responsable del tractament assegurarà el compliment de tots els principis anteriors.
Categories de dades personals
Les categories de dades que es tracten a ________ són únicament dades identificatives. En cap cas es tracten categories especials de dades personals segons l’article 9 del RGPD.
Base legal del tractament
La base legal per al tractament de les dades personals és el consentiment. ________ es compromet a recollir el consentiment exprés i verificable de l’usuari per al tractament de les seves dades personals per a un o diversos fins específics.
L’usuari tindrà dret a retirar el seu consentiment en qualsevol moment, sense que això afecti l’ús del lloc web.
Si l’usuari facilita dades en formularis per fer consultes, sol·licitar informació o altres motius relacionats amb el lloc web, se l’informarà si algun camp és obligatori per ser imprescindible per al correcte desenvolupament de l’operació.
Finalitats del tractament
Les dades personals són recollides i gestionades per ________ per tal de facilitar, agilitzar i complir els compromisos establerts entre el lloc web i l’usuari, o per atendre sol·licituds o consultes.
També podran ser utilitzades amb finalitats comercials de personalització, operatives o estadístiques, així com estudis de màrqueting i millora del contingut, qualitat i navegació del lloc web.
Quan es recullin les dades personals, s’informarà l’usuari dels fins específics.
Períodes de conservació
Les dades personals només es conservaran durant el temps mínim necessari per als fins del tractament i, en tot cas, durant el termini següent: ________, o fins que l’usuari en sol·liciti la supressió.
Destinataris de les dades
Les dades personals de l’usuari seran compartides amb els destinataris o categories següents: ________ (indicar).
Si es pretén transferir dades personals a un tercer país o organització internacional, l’usuari serà informat de la destinació i de l’existència o absència d’una decisió d’adequació de la Comissió.
Dades personals de menors
Només els majors de 14 anys poden donar consentiment per al tractament de les seves dades de manera lícita per part de ________. En cas de menors de 14 anys, serà necessari el consentiment dels pares o tutors.
Seguretat i confidencialitat
________ es compromet a adoptar les mesures tècniques i organitzatives necessàries per garantir la seguretat i confidencialitat de les dades personals.
Tot i això, ________ no pot garantir la inviolabilitat absoluta d’internet ni l’absència d’accés fraudulent. En cas de violació de seguretat que impliqui un alt risc, el Responsable del tractament es compromet a comunicar-ho a l’usuari sense demora indeguda.
Les dades personals seran tractades com a confidencials i el Responsable garantirà contractualment que aquesta confidencialitat sigui respectada per empleats i col·laboradors.
Drets de l’usuari
L’usuari pot exercir els drets següents:
● Accés
● Rectificació
● Supressió
● Limitació del tractament
● Portabilitat
● Oposició
● A no ser objecte de decisions automatitzades, inclosa l’elaboració de perfils
Per exercir-los, l’usuari haurà d’enviar una comunicació escrita al Responsable del tractament amb la referència «RGPD-________», indicant:
● Nom i cognoms, i còpia del DNI (o document equivalent)
● Petició concreta
● Adreça a efectes de notificacions
● Data i signatura
● Documentació acreditativa, si cal
Adreça postal: ________
Correu electrònic: ________
Enllaços a webs de tercers
El lloc web pot contenir enllaços a webs de tercers aliens a ________. Cada titular disposarà de la seva pròpia política de privacitat i serà responsable de les seves pròpies pràctiques.
Reclamacions
Si l’usuari considera que existeix un problema amb el tractament de les seves dades, pot presentar una reclamació davant l’autoritat de control competent. A Espanya, l’autoritat és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es
Acceptació i canvis
L’ús del lloc web implica l’acceptació d’aquesta Política de Privacitat. ________ es reserva el dret a modificar-la segons criteri propi o per canvis legislatius, jurisprudencials o doctrinals. Els canvis seran notificats explícitament a l’usuari.
Aquesta Política de Privacitat va ser actualitzada el dia ________ per adaptar-se al Reglament (UE) 2016/679 i a la Llei Orgànica 3/2018.