Política de protecció de dades

Aquesta és la política de protecció de dades de l’Associació de Comerciants i Empreses de Caldes de Malavella. Fa referència a les dades que tracta en l’exercici de les seves activitats donant compliment al Reglament General de Protecció de Dades (Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016) i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.

Qui és el responsable del tractament de les dades personals?

El responsable del tractament de les dades personals és l’Associació de Comerciants i Empreses de Caldes de Malavella (d’ara endavant, ACIECALDES), amb CIF G10794287, domicili a la Plaça U d’Octubre de 2017, s/n – Oficina de Turisme, de Caldes de Malavella (CP 17455), adreça electrònica info@ aciecaldes.cat i lloc web www.aciecaldes.cat.

Amb quina finalitat tractem les dades?

A ACIECALDES tractem les dades personals per a les següents finalitats.

Contacte. Atendre les consultes de les persones que contacten amb nosaltres per mitjà de correu electrònic, formularis de contacte de la nostra web o telefònicament. Els utilitzem únicament per aquesta finalitat.

Gestió de voluntaris. Registrem les dades de les persones que col·laboren voluntàriament amb l’Associació a fi i efecte d’organitzar els serveis. Les dades no es comuniquen a altres persones.

Gestió dels socis. Es registren les dades personals de les persones associades a l’Associació que s’utilitzen per portar l’organització interna, elaborar el directori, publicitat del seu negoci amb el seu consentiment i per la gestió del cobrament de quotes.

Gestió de les dades dels nostres proveïdors. Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per mantenir la relació comercial, els destinem únicament a aquesta finalitat i en fem l’ús propi d’aquesta classe de relació.

Informació sobre les nostres activitats. Amb l’autorització explícita, tractem dades de contacte amb la finalitat d’enviar información relacionada amb la nostra activitat, informació que pot ser de caràcter general o específica d’acord amb els interessos de la persona. Aquesta informació es fa arribar a qui, tot i no haver estat soci, ens ho demana o ho accepta omplint els nostres formularis.

Usuaris de la nostra web. El sistema de navegació i el programari que possibilita el funcionament de la nostra web recullen les dades que ordinàriament es generen en l’ús dels protocols d’Internet. En aquesta categoria de dades hi ha entre altres l’adreça IP o nom de domini de l’ordinador utilitzat per la persona que es connecta al lloc web. Aquesta informació no s’associa a persones usuàries concretes i s’utilitza amb la finalitat exclusiva d’obtenir informació estadística sobre l’ús del lloc web. La nostra web no utilitza galetes (cookies) que permetin la identificació de persones físiques concretes, usuàries del lloc. L’ús de les cookies es reserva per recollir informació tècnica per facilitar l’accessibilitat i l’ús eficient del lloc.

Quina és la legitimació legal per al tractament de les dades?

Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament.

En compliment d’una relació precontractual. Cas de les dades de possibles socis o proveïdors amb qui tenim relacions prèvies a la formalització d’una relació contractual, com ara la preinscripció de sol·licitud de socis o l’estudi de pressupostos.

En compliment d’una relació contractual. Cas de les relacions amb els nostres socis, voluntaris i proveïdors i totes les actuacions i usos que aquestes relacions comporten.

En compliment d’obligacions legals. Les comunicacions de dades a l’administració tributària venen establertes per normes reguladores de les relacions comercials. Pot produir-se el cas d’haver de comunicar dades a òrgans judicials o a cossos i forces de seguretat també en compliment de normes legals que obliguen a col·laborar amb aquests estaments públics.

En base al consentiment. Quan fem enviaments d’informació de les nostres activitats tractem les dades de contacte dels receptors amb la seva autorització o consentiment explícit. Les dades de navegació que puguem obtenir per mitjà de cookies els obtenim amb el consentiment de la persona que visita la nostra web, consentiment que pot revocar en qualsevol moment desinstal·lant aquestes cookies. També es tracten en base al consentiment les dades de les persones voluntàries i la difusió que se’n fa dels negocis dels nostres socis també s’efectua en base al consentiment.

A qui es comuniquen les dades?

Com a criteri general únicament comuniquem dades a administracions o poders públics i sempre en compliment d’obligacions legals. Les dades dels socis es comuniquen a l’Administració tributària i a entitats bancàries amb la finalitat de cobrament de les quotes. En la recepció de factures es poden comunicar dades a entitats bancàries amb finalitats d’abonament de factures als nostres proveïdors i a l’administració tributària. En casos justificats comunicarem les dades als cossos i forces de seguretat o als òrgans judicials competents. No es fan transferències de dades fora de l’àmbit de la Unió Europea (transferència internacional).

En un altres sentit, per a determinades tasques obtenim els serveis d’empreses o persones que ens aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals de la nostra responsabilitat. No es tracta pròpiament d’una cessió de dades sinó d’un encàrrec de tractament. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitzen les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Pot ser el cas de serveis d’allotjament de dades, de serveis de suport informàtic o d’assessories jurídiques, laborals, comptables o fiscals.

 

Quant de temps conservem les dades?

Complim l’obligació legal de limitar al màxim el termini de conservació de les dades. Per aquest motiu es conserven només el temps necessari i justificat per la finalitat que en va motivar l’obtenció. En determinats casos, com les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. En el cas de les dades que es tracten en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.
 

Quins drets tenen les persones en relació a les dades que tractem?

Tal com preveu el Reglament general de protecció de dades, les persones de qui tractem dades tenen els drets següents:

A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si nosaltres tractem les seves dades, amb independència de si ha existit una relació prèvia.

A ser informat en la recollida. Quan les dades personals s’obtenen del mateix interessat, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a les que es destinaran, de qui serà el responsable del tractament i de la resta d’aspectes derivats d’aquest tractament.

A accedir-hi. Dret molt ampli que inclou el de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la que es tracten, les comunicacions a altres persones que se’n faran (si és el cas) o el dret a obtenir-ne còpia o a saber el termini previst de conservació.

A demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.
A demanar-ne la supressió. En determinades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i en van justificar el tractament.

Demanar la limitació del tractament. També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l’exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.

A la portabilitat. És el dret a rebre les dades personals en un format estructurat, d’ús comú, de lectura mecànica i interoperable, o a demanar que es transfereixin d’aquesta manera a un altre Responsable del tractament. Es reconeix aquest dret quan el tractament es fonamenta en el consentiment o en una relació contractual.

A oposar-se al tractament. Com a criteri general, quan el tractament de dades es basa en l’interès legítim de l’Associació, una persona pot adduir motius relacionats amb la seva situació particular, motius que obligarien a deixar de tractar les seves dades en el grau o mesura que li pugui comportar un perjudici, excepte que hi hagi motius legítims per seguir-ho fent o bé que sigui necessari per a formular o defensar-se de reclamacions.

A no rebre informació comercial. Atendrem immediatament les peticions de no seguir enviant informació comercial a les persones que prèviament ens ho haguessin autoritzat.

 

Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar es poden exercir adreçant una sol·licitud escrita a l’Associació de Comerciants i Empreses de Caldes de Malavella, a l’adreça postal …………………………………….., o mitjançant el formulari electrònic disponible a https://www………………, o bé enviant un correu electrònic a info @ aciecaldes.cat indicant en tots els casos “Protecció de dades personals”.

Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva pàgina web www.aepd.es.