Política de privadesa

Lleis que incorpora aquesta política de privadesa

Aquesta política de privadesa està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
• La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD-GDD).
• El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desplegament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
• La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a Endins és Cristina Duran Coroleu, amb NIF 47799774R (d’ara endavant, Responsable del tractament). Les dades de contacte són les següents:

• Adreça: Masia cal Simonet, s/n
• Telèfon de contacte: 651 024 677
• Correu electrònic de contacte: crduran8@gmail.com

Registre de dades de caràcter personal

En compliment del que estableixen el RGPD i la LOPD-GDD, us informem que les dades personals demanades per Endins mitjançant els formularis de les seves pàgines quedaran incorporades i seran tractades al nostre fitxer per tal de poder facilitar, agilitzar i complir els compromisos establerts entre Endins i l’usuari, o el manteniment de la relació que s’estableixi als formularis que aquest empleni, o per atendre una sol·licitud o consulta.

Així mateix, de conformitat amb el que preveuen el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes al RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’usuari se sotmetrà als principis següents, recollits a l’article 5 del RGPD i a l’article 4 i següents de la Llei orgànica 3/2018:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’usuari, amb informació prèvia completament transparent de les finalitats per a les quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb finalitats determinades, explícites i legítimes.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només seran mantingudes de manera que es permeti la identificació de l’usuari durant el temps necessari per a les finalitats del tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que se’n garanteixi la seguretat i la confidencialitat.
• Principi de responsabilitat proactiva: el responsable del tractament serà responsable d’assegurar que els principis anteriors es compleixen.

Categories de dades personals

Les categories de dades que es tracten a Endins són únicament dades identificatives. En cap cas no es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. Endins es compromet a demanar el consentiment exprés i verificable de l’usuari per al tractament de les seves dades personals per a una o diverses finalitats específiques.

L’usuari tindrà dret a retirar el consentiment en qualsevol moment, i serà tan fàcil retirar-lo com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en què l’usuari faciliti les seves dades a través de formularis per fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l’informarà en cas que l’emplenament d’algun d’ells sigui obligatori perquè sigui imprescindible per al correcte desenvolupament de l’operació.

Finalitats del tractament a què es destinen les dades personals

Les dades personals són recollides i gestionades per Endins amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’usuari, o el manteniment de la relació que s’estableixi als formularis que aquest empleni, o per atendre una sol·licitud o consulta.

Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, i per a activitats pròpies de l’objecte social d’Endins, així com per a l’extracció i l’emmagatzematge de dades i estudis de màrqueting per adequar el contingut ofert a l’usuari i millorar la qualitat, el funcionament i la navegació pel Lloc Web.

En el moment en què s’obtinguin les dades personals, s’informarà l’usuari sobre la finalitat o les finalitats específiques del tractament a què es destinaran, és a dir, de l’ús o els usos que es donarà a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només seran retingudes durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, únicament durant un termini de 18 mesos, o fins que l’usuari en sol·liciti la supressió.

En el moment en què s’obtinguin les dades personals, s’informarà l’usuari sobre el termini durant el qual es conservaran o, quan això no sigui possible, sobre els criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l’usuari seran compartides amb els destinataris o categories de destinataris següents: Nicalia Internet S.L.U., amb domicili al carrer Sant Marc, 35, de Canet de Mar (Barcelona).

En cas que el responsable del tractament tingui la intenció de transferir dades personals a un tercer país o a una organització internacional, en el moment en què s’obtinguin les dades s’informarà l’usuari sobre el país o l’organització a què es té intenció de transferir-les, així com de l’existència o l’absència d’una decisió d’adequació de la Comissió.

Dades personals de menors d’edat

Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei orgànica 3/2018, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de manera lícita per part d’Endins. Si es tracta d’un menor de 14 anys, caldrà el consentiment dels pares o tutors, i el tractament només es considerarà lícit en la mesura que aquests l’hagin autoritzat.

Secret i seguretat de les dades personals

Endins es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.

El Lloc Web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió entre el servidor i l’usuari, i en retroalimentació, és totalment xifrada.

Tot i això, com que Endins no pot garantir la inexpugnabilitat d’internet ni l’absència total d’accessos fraudulents a les dades personals, el responsable del tractament es compromet a comunicar a l’usuari sense dilació indeguda qualsevol violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i les llibertats de les persones físiques.

Les dades personals seran tractades com a confidencials pel responsable del tractament, que es compromet a informar-ne i a garantir, per mitjà d’una obligació legal o contractual, que aquesta confidencialitat sigui respectada pels seus empleats, associats i tota persona a qui faci accessible la informació.

Drets derivats del tractament de les dades personals

L’usuari podrà exercir davant del responsable del tractament els drets següents, reconeguts al RGPD i a la Llei orgànica 3/2018:

• Dret d’accés: obtenir confirmació de si Endins està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les dades concretes i el tractament que Endins hagi fet o faci, així com sobre l’origen de les dades i els destinataris de les comunicacions realitzades o previstes.
• Dret de rectificació: que es modifiquin les dades personals que resultin ser inexactes o, tenint en compte les finalitats del tractament, incompletes.
• Dret de supressió («el dret a l’oblit»): obtenir la supressió de les dades personals quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades, quan l’usuari hagi retirat el consentiment, quan s’hi oposi i no hi hagi cap altre motiu legítim, quan hagin estat tractades il·lícitament o quan s’hagin de suprimir en compliment d’una obligació legal.
• Dret a la limitació del tractament: limitar el tractament de les seves dades personals quan n’impugni l’exactitud, quan el tractament sigui il·lícit, quan el responsable ja no necessiti les dades però l’usuari les necessiti per fer reclamacions, o quan l’usuari s’hagi oposat al tractament.
• Dret a la portabilitat de les dades: quan el tractament s’efectuï per mitjans automatitzats, rebre les dades personals en un format estructurat, d’ús comú i lectura mecànica, i transmetre-les a un altre responsable del tractament.
• Dret d’oposició: que no es dugui a terme el tractament de les seves dades de caràcter personal o que Endins en cessi el tractament.
• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.

L’usuari podrà exercir els seus drets mitjançant comunicació escrita dirigida al responsable del tractament amb la referència «RGPD-www.endins.es», especificant: nom i cognoms de l’usuari i còpia del DNI (o qualsevol altre mitjà vàlid en dret que acrediti la identitat); la petició amb els motius específics de la sol·licitud o la informació a què es vol accedir; el domicili a efectes de notificacions; la data i la signatura del sol·licitant, i tot document que acrediti la petició que formula.

Aquesta sol·licitud i qualsevol altre document adjunt es poden enviar a l’adreça postal Masia cal Simonet, s/n, o al correu electrònic crduran8@gmail.com.

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents d’Endins i que, per tant, no són operades per Endins. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades i seran, en cada cas, responsables dels seus fitxers i de les seves pràctiques de privadesa.

Reclamacions davant de l’autoritat de control

En cas que l’usuari consideri que hi ha un problema o una infracció de la normativa vigent en la manera com s’estan tractant les dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, en particular a l’Estat on tingui la residència habitual, el lloc de treball o el lloc de la suposada infracció. A Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (www.aepd.es).

II. Acceptació i canvis en aquesta política de privadesa

És necessari que l’usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta política de privadesa, i que accepti el tractament de les seves dades personals perquè el responsable del tractament pugui procedir-hi en la forma, durant els terminis i per a les finalitats indicades. L’ús del Lloc Web implicarà l’acceptació d’aquesta política de privadesa.

Endins es reserva el dret de modificar la seva política de privadesa d’acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o les actualitzacions no seran notificats de manera explícita a l’usuari, per la qual cosa es recomana consultar aquesta pàgina de manera periòdica.

Aquesta política de privadesa va ser actualitzada per adaptar-se al Reglament (UE) 2016/679 (RGPD) i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.