Amb aquesta Política de Privacitat, CREU ROJA ANDORRANA (en endavant, nosaltres o CREU ROJA ANDORRANA) t’informem de les dades personals que recollim mitjançant els serveis que oferim i queden reflectits per mitjà d’aquest lloc web, com les tractem i els drets que en relació a les teves dades personals i als nostres tractaments et confereix la normativa de Protecció de Dades Personals que ens és d’aplicació.
Aquesta Política aplica a les persones que es relacionen amb CREU ROJA ANDORRANA a través d’aquest lloc web, als usuaris dels serveis que CREU ROJA ANDORRANA ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els Serveis), i a totes les persones les dades personals de les quals (per exemple, les seves imatges) puguin aparèixer a la nostra Web o en el context dels Serveis.
L’únic responsable del tractament de les teves dades personals d’acord amb el que s’indica en aquesta política és: CREU ROJA ANDORRANA, amb NRT U-800411-M i amb domicili social a Av. Santa Coloma, 101-103 AD500 Andorra la Vella (Principat d’Andorra). Comptem amb un Delegat de Protecció de Dades extern ̶ Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals ̶ a qui podràs dirigir-te mitjançant el correu dpd_extern@win2win.ad. Addicionalment, si et trobes a la Unió Europea t’interessa saber que el nostre representant a l’efecte de protecció de dades és la societat COMPLIANCE GAP MITIGATION, domiciliada al carrer Ferraz 28, 2n Esq. 28008 Madrid, (Espanya), amb qui pots contactar mitjançant els telèfons (+34) 917589441 i (+34) 915482701, o bé (preferentment) mitjançant el correu AQUESTA-Entidad@compliancegapmitigation.com. CREU ROJA ANDORRANA no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si s’accedeix als mateixos mitjançant enllaços que hi hagi a la nostra Web. És per això que et recomanem encaridament que llegeixis amb atenció la informació que et proporcionin aquests altres responsables abans de donar-los les teves dades personals (especialment les polítiques de privacitat i de cookies de cada lloc web que visitis), i que et comuniquis amb aquest responsable si tens alguna inquietud o pregunta.
En general, ets tu qui, directament o per mitjà el teu representant, ens proporciones les teves dades personals —per exemple, mitjançant els formularis que hi ha en aquesta Web—. Les úniques excepcions a aquesta norma, són: • La teva imatge, quan eventualment la recullen les nostres càmeres de videovigilància; • Les dades que ens proporcionin tercers que sol·licitin els nostres serveis en el teu nom (com a representants o com a entitats públiques gestores de l’accés als recursos que proporciona la CREU ROJA ANDORRANA) • Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes quan els representes; • Les teves dades de contacte en tant que persona autoritzada a ser informada, que ens proporcionin els usuaris per a comunicar-los les eventuals incidències. • Les fotografies o vídeos dels esdeveniments que organitzem o en els quals participem o col·laborem, i en les quals puguis aparèixer; • Les fotografies, textos o altres mitjans de comunicació que l’autor pugui presentar per publicar a la nostra web o les nostres xarxes socials, normalment dins del marc d’un procés participatiu, d’acord amb els corresponents termes i condicions, i per tant, amb el teu consentiment. • Les imatges o altres dades personals que corresponguin a alguna notícia en la qual considerem que l’interès públic, la nostra obligació de transparència i el dret d’informació prevalen sobre els possibles interessos de les persones quina imatge o altres dades personals es publiquin en la nostra Web o en les nostres xarxes socials; • Les imatges que corresponguin a algun contingut del lloc web sobre el qual tinguem els corresponents drets; • Les dades personals que sobre tu puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web; i • Les cookies d’aquest lloc web, sobre les quals trobaràs més informació en la nostra política de cookies.
Per a iniciar i mantenir la relació amb els nostres proveïdors
Si representes un proveïdor de productes o serveis, recollim les teves dades de contacte i la teva signatura per a:
a) Gestionar les nostres relacions de tota classe amb el proveïdor que representes.
b) Gestionar la corresponent fitxa de la nostra llista de proveïdors autoritzats.
c) Gestionar els pressupostos i les factures del proveïdor que representes.
Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte laboral o de serveis que hagis signat amb el proveïdor que representes i el nostre interès legítim en contactar amb aquest. I els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que has signat amb nosaltres.
Per a iniciar i mantenir la relació amb els nostres usuaris
Recollim les teves dades que rebem oralment o per escrit directament de tu o d’un tercer que et representa o sol·licita en el teu nom o de qui ets beneficiari, quan ens contracteu un servei o amb la finalitat de gestionar el dit contracte, proporcionar-te el corresponent servei i facturar-te’l si correspon.
Addicionalment, t’informem que, arran d’aquesta relació contractual, podem comunicar-te oralment o per escrit informació sobre activitats organitzades per la CREU ROJA ANDORRANA relacionades amb els serveis que ens hagis contractat.
Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de serveis o productes en què ets part interessada, i pel que fa a l’enviament d’informació sobre activitats, està legitimat en base al nostre interès legítim en promoure la qualitat de vida de les persones i la inclusió de col·lectius vulnerables.
Per preservar la seguretat mitjançant videovigilància
Recollim la teva imatge a través dels nostres sistemes de videovigilància amb la finalitat de preservar la seguretat de les persones, els béns i les pròpies instal·lacions, i per comptar amb enregistraments de vídeo com a prova de possibles delictes.
La base de legitimació per als citats tractaments és l’interès públic en la seguretat pública, d’acord amb l’apartat 3 de l’article 20 de la Llei 31/2021, del 22 de novembre, de text consolidat qualificada de seguretat pública, l’interès legítim de CREU ROJA ANDORRANA, o de tercers afectats, en demanar tutela judicial sobre un delicte que pugui quedar acreditat per uns minuts d’un enregistrament, i el nostre propi interès legítim a evitar o reduir les pèrdues derivades dels delictes comesos en les instal·lacions i els bens que alberguen, protegir la integritat dels nostres treballadors, incrementar la seguretat en el treball i agilitzar la rapidesa de resposta enfront de riscos greus com a incendis o robatoris de tercers.
Per seleccionar i contractar el nostre personal i seleccionar personal voluntari
Tractem les dades del CV que voluntàriament ens fas arribar i les què puguem recollir durant les entrevistes i tests que voluntàriament acceptis dur a terme, per a gestionar la relació amb tu pel que fa a la teva candidatura per a ocupar un lloc de treball o de voluntari a CREU ROJA ANDORRANA, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i de voluntariat i el procés de contractació de personal.
La base de legitimació per als citats tractaments és el teu consentiment, que manifestes en fer-nos arribar el teu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licites, i si no tenim un procés de selecció obert o no resultes contractat o seleccionat com a voluntari i considerem que pots encaixar en futurs processos de selecció o cerca de voluntariat, el nostre interès legítim en conservar el teu CV amb el propòsit d’incloure’l en aquests futurs processos referits. Pots retirar el teu consentiment o oposar-te al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fas, no hi haurà cap altre efecte que la destrucció del teu CV (si ens retires el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens hagis enviat el teu CV.
Per a donar-te d’alta com a soci i generar i facturar la quota corresponent
Recollim les dades que ens proporciones mitjançant el formulari “fes-te soci” del nostre lloc web o bé per cessió directa de les teves dades a propòsit d’una de les campanyes de recollida de socis que Creu Roja Andorrana organitza amb aquesta finalitat, conforme als termes i condicions d’ús[w2w1] i per a poder facturar-te la quota de soci corresponent.
La base que legitima aquesta activitat de tractament és el consentiment que manifestes en enviar-nos les dades per mitjà el formulari o recollida presencial en campanya i, en donar-li curs a l’alta, l’execució del contracte de soci que signes amb Creu Roja Andorrana.
Per a planificar, pressupostar i oferir-te els nostres serveis i programes
Recollim les dades que ens facilites a les nostres oficines, per telèfon o mitjançant correu electrònic per planificar i preparar el servei i el programa que millor s’adequa al que ens demanis, i si l’acceptes, per a preparar el corresponent contracte.
La base que legitima els tractaments per la gestió del pressupost, la planificació del servei i del programa, és el consentiment que manifestes en donar-nos les dades que necessitem per confeccionar-ho, en tant que la que legitima els tractaments associats amb el servei, si ens ho contractes, és la necessitat per a l’execució del contracte que regula els termes i condicions d’ús d’aquest servei concret.
Per a atendre les teves sol·licituds, consultes o reclamacions
Recollim les dades personals que ens proporciones en els teus correus electrònics o en els teus missatges de missatgeria instantània, per telèfon, a través dels formularis de contacte o mitjançant les sol·licituds d’exercicis de drets, per a atendre les teves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que tens sobre les teves dades personals.
La base legal d’aquest tractament és el consentiment que manifestes en enviar-nos o donar-nos aquestes dades, la nostra obligació legal d’atendre les teves sol·licituds de drets, i el nostre interès legítim a atendre’t. El subministrament de les teves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la teva sol·licitud, consulta o reclamació. Pots revocar el teu consentiment quan ho desitgis, si bé, igualment, tal revocació farà impossible continuar la tramitació de la teva sol·licitud, consulta o reclamació.
Per atendre millor el xat que trobaràs a la nostra web
Recollim en un sistema de gestió de sol·licituds i incidències el contingut de la conversa que voluntàriament inicies al xat (Whatsapp) que hi ha al nostre lloc web, incloent-hi el telèfon amb què ens contactes. El propòsit de la recollida i el tractament posterior d’aquestes dades és gestionar la teva sol·licitud/consulta des del nostre sistema, de forma que pugui contestar el primer tècnic que es trobi disponible, i que puguin aportar més informació a tots els tècnics que analitzin la teva sol·licitud/consulta/incident. Registrem la conversa al nostre sistema de gestió durant 6 mesos per si haguessis de referir-te a ella en futurs contactes, i per a gestionar possibles problemes si identifiquem que hi ha més persones que ens fan una consulta/sol·licitud/denuncia similar a la teva.
Esborrem les converses del nostre Whatsapp corporatiu quan porten aproximadament un mes resoltes, i hem implementat mesures de seguretat complementàries a les de Whatsapp per assegurar que ni aquesta conversa dins la seva app, ni la còpia que romandrà durant 6 mesos al nostre sistema, perd la seva confidencialitat, integritat i disponibilitat.
La base legal d’aquest tractament és el nostre interès legítim en millorar l’atenció al client, i pots oposar-te al mateix en qualsevol moment, si bé el fet de no atendre la teva sol·licitud des del nostre sistema de gestió pot suposar un petit retard en la resposta des de Whatsapp i no podrem relacionar la teva conversa amb la d’altres interessats ni reobrir una conversa quan tingui una antiguitat superior a un mes.
Per a gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per a gestionar les teves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
Per a donar cobertura mediàtica a esdeveniments
Si participes presencialment als nostres esdeveniments o actes o preventius, la premsa independent i els nostres propis professionals poden registrar la teva imatge i, en les vegades prèviament acordades, la teva veu, en el context de l’esdeveniment.
La base legal d’aquest tractament de la teva imatge és el nostre interès legítim en la cobertura mediàtica dels esdeveniments en què participem amb el propòsit d’utilitzar els enregistraments als nostres materials promocionals, inclosa la nostra Web i els nostres comptes a les xarxes socials.
No estàs obligat a aparèixer en un enregistrament. Si ho desitges, tens dret a oposar-te al nostre interès legítim i sol·licitar-nos la retirada del material on se t’identifiqui. Per poder avaluar la teva oposició davant del nostre interès legítim, i si escau retirar immediatament les imatges que t’identifiquin, et sol·licitarem que ens indiquis on les has vist.
Per a facilitar les nostres auditories
Quan així ens ho sol·liciten, donem accés a les teves dades personals a les entitats que ens auditen. CREU ROJA ANDORRANA no té influència sobre l’auditoria i, igualment, l’entitat que ens audita està obligada a realitzar l’auditoria de manera objectiva i independent, i per tot això CREU ROJA ANDORRANA es limita a posar documents que poden incloure les teves dades a la disposició de l’entitat auditora, en tant que l’entitat auditora és responsable de qualsevol tractament posterior així com de la manera en què s’emmagatzemen les dades d’auditoria.
Aquest tractament de les teves dades personals està legitimat per la nostra obligació legal de passar auditories periòdiques.
Per a garantir el funcionament del nostre lloc web (cookies funcionals)
Utilitzem cookies funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb tu mitjançant identificadors únics o adreces IP), des del navegador del teu dispositiu, amb la finalitat de garantir el correcte funcionament del nostre lloc web.
En tractar-se de cookies necessàries per al correcte funcionament del lloc web o cookies de personalització, la seva utilització no requereix que ens donis el teu consentiment exprés, i la base que ens legitima per a utilitzar-les és el nostre interès legítim a poder oferir-te els serveis del nostre lloc web d’acord amb les teves preferències.
Pots trobar més informació sobre aquestes cookies en la nostra política de cookies[w2w2] .
Per a extreure estadístiques agregades de l’ús del nostre lloc web (cookies analítiques)
Utilitzem cookies analítiques o estadístiques per a identificar les pàgines més i menys visitades, analitzar que continguts tenen major interès per als nostres visitants, i mesurar l’èxit de les nostres campanyes informatives, tot això amb l’objectiu de millorar els serveis que t’oferim a través de la Web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.
En tractar-se de cookies analítiques, no les farem servir fins a no comptar amb el teu consentiment, i no donar-nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.
Pots trobar més informació sobre aquestes cookies en la nostra política de cookies[w2w3] .
Per a millorar l’interès de la publicitat que reps (cookies de publicitat)
Descarreguem cookies de publicitat de tercers. Aquests arxius ens ajuden a inferir els teus interessos en funció de les pàgines que visites, el contingut en el qual fas clic i altres accions que realitzes en línia.
En tractar-se de cookies no necessàries, no les farem servir fins a no comptar amb el teu consentiment, i no donar-nos-el o retirar-nos-el no tindrà efecte tret que la teva visita al nostre lloc web no podrà utilitzar-se per a millorar l’interès de la publicitat que reps.
Pots aconseguir més informació sobre aquestes cookies en la nostra política de cookies[w2w4] .
Per a poder utilitzar els serveis de Google[w2w5]
Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics, t’informem que aquests dos serveis són operats per Google Inc., domiciliat en 1600 Amphitheatre Parkway, Mountain View, CA 94043, els EUA, i que Google Inc. és part beneficiària d’aquests.
La informació generada per les cookies sobre el teu ús d’aquest lloc web i les teves preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s’emmagatzema allí. Si desitges obtenir més informació, pots consultar la pàgina que descriu com fa servir Google la informació del nostre lloc web i/o la política de privacitat de Google quant als esmentats serveis.
T’informem que hem activat la funció d’anonimització d’IP al servei de Google per a afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la teva adreça IP abans de transmetre-la als EUA (procés d’ofuscació de la teva identitat). Només en casos excepcionals s’envia l’adreça IP completa a un servidor de Google als EUA i s’abreuja allí. Google et garanteix que l’adreça IP transmesa pel teu navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.
Pots consultar les categories de dades personals que processen aquests serveis a privacy.google.com/businesses/adsservices.
Per a comunicar-te bretxes de seguretat
A CREU ROJA ANDORRANA assumim mesures de seguretat adequades al nivell de risc per a protegir la informació personal contra pèrdua, ús indegut i accés no autoritzat, divulgació, alteració i destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal; no obstant això, si determinem que les teves dades han estat malversades (fins i tot per un empleat o ex-empleat de CREU ROJA ANDORRANA), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, exposant-te a un alt risc, t’informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que et recomanen prendre a tu per tal que la bretxa no t’afecti.
La base que legitima aquest tractament és l’obligació legal disposada en l’article 37 de la LQPD, i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-te.
Per a altres finalitats que no siguin incompatibles amb les anteriors
Podem utilitzar les teves dades personals per a altres finalitats que no siguin incompatibles amb les anteriorment assenyalades (com ara finalitats d’arxiu per raó d’interès públic, finalitats de recerca científica o històrica, o finalitats estadístiques) sempre que estigui permès per la normativa vigent matèria de protecció de dades personals, i per descomptat, actuant d’acord amb aquesta i amb la resta de normativa aplicable.
[w2w1]Afegir link als termes i condicions d’ús pel fet de ser soci
[w2w2]Afegir link
[w2w3]Afegir link
[w2w4]Afegir Link
[w2w5]Heu d’a [w2w5]cceptar les Condicions de Tractament de Dades de Google Ads i configurar el compte de Google per anonimitzar les IPs (si encara no ho heu fet).
Aquesta acceptació pot ser diferent depenent de qui sigui el client de Google. M’explico:
· Si el contracte amb Google el tingués un encarregat de tractament d’AQUESTA-ENTITAT que tingui la seva seu dins de l’Espai Econòmic Europeu o a Suïssa, Google ja el presenta un contracte de serveis que inclouen aquestes condicions, i no s’ha de fer res addicional. En aquest cas AQUESTA-ENTITAT estarà encarregant el tractament de les teves dades (les que recullen les seves cookies) a aquesta empresa situada a l’EEE, que al seu torn sub-encarrega a Google, i com Google sap que pel fet que el seu client està situat en l’EEE que a qualsevol dada personal que aquest processi li aplica l’RGPD, ja li fa el contracte de servei tenint en compte les corresponents condicions normatives.
· Si per contra, és directament AQUESTA-ENTITAT o un encarregat de tractament que AQUESTA-ENTITAT tingui fora de l’EEE i Suïssa, Google no té forma de saber si al seu client (o als responsables de les dades, és a dir, en aquest cas, a AQUESTA-ENTITAT) li aplica o no l’RGPD. En aquest cas, Google no aplica les condicions que té preparades d’adequar-se a l’RGPD llevat que el seu client s’ho demani explícitament a través de la configuració d’administració del seu compte. Si aquest és el cas d’AQUESTA-ENTITAT, podreu fer-ho com segueix:
1. Obrir el vostre compte de Google Tag Manager.
2. Aneu a la finestra d’Administrador, després a Compte i després a Configuració del compte.
3. Feu clic a Consultar l’Addenda sobre Tractament de Dades (o “Consultar l’ATD” o “Revisar l’esmena”, segons versions), donar-li a Acceptar i, finalment, a Guardar. Amb això haureu acceptat l’última versió de l’addenda de tractament de dades per a l’RGPD, disponible aquí.
En qualsevol cas, per tal que es formalitzi l’addenda al contracte és necessari que l’administrador del compte de Google tingui correctament definits els següents camps (a la configuració del compte, en l’apartat de “detalls d’ATP”). S’han de donar les dades de l’empresa que contracta els serveis de Google (a baix poso les dades pel cas que sigui AQUESTA-ENTITAT):
Entitat jurídica: La vostra raó social
Contacte per a notificacions sobre els tractaments de Google Ads.: el que figura a l’apartat 2.c de la política de privacitat de la web.
Responsable de protecció de dades: ídem.
Representant a la UE: el que figura a l’apartat 2.b de la política de privacitat de la web.
A més, haureu d’activar l’opció d’anonimització de la IP en els serveis de Google (sense aquesta “salvaguarda addicional” és difícil que l’APDA aprovi les clàusules contractuals tipus de Google).
No cedim a ningú les teves dades personals, tret que:
· Siguis tu mateix qui ens ho sol·liciti.
· Tinguem l’obligació legal de fer-ho.
· Sigui necessari perquè, conforme als termes i condicions d’ús dels nostres serveis i programes es requereixin les dades a fi de personalitzar el servei i adaptar-lo a la teva necessitat concreta o per exemple quan la teva empresa ens encomana cursos de formació.
· Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
· Sigui necessari per detectar, prevenir o abordar els incidents que eventualment puguin esdevenir en el teu habitatge o entorn habitual i pels quins necessitem la col·laboració d’una empresa subcontractada per nosaltres o amb qui col·laborem (bombers, sanitaris, altres entitats de la Creu Roja), per exemple quan responem per l’activació d’un dispositiu de teleassistència.
· Facilitem la teva adreça, per exemple, quan organitzem una sortida social amb transport col·lectiu per a tots els usuaris que hi participin.
· Contractis els nostres serveis mitjançant intermediaris (per exemple, el Ministeri d’Afers Socials) als qui hàgim de confirmar l’acceptació dels serveis sol·licitats en el teu nom o donar informació de l’evolució del tractament, ja sigui amb el consentiment que els hagis donat, perquè et representin legalment, o perquè ens ho hagis autoritzat a fer explícitament a nosaltres.
· Siguem corresponsables [RL1] [w2w2] en la recollida de dades, perquè, sempre amb el teu consentiment, altres entitats les tractin en nom propi. Aquest és el cas de:
o Google Ireland Ltd, amb domicili social al carrer Gordon House 4, Barrow – Dublín, Irlanda, a qui hem encarregat el tractament de dades de les cookies necessàries per a utilitzar els seus serveis de Analytics. Google Ireland Ltd actua com a responsable independent per a tots els tractaments que realitza en el teu nom conforme a la seva política de privacitat. Transferim dades a Google Ireland Ltd sobre la base de l’acord de protecció de dades que aquesta empresa situada a la UE inclou en l’addenda al contracte estàndard per als països adequats a l’RGPD, com és el cas d’Andorra, al qual afegim la salvaguarda addicional d’activar l’anonimització de les IPs que recullen les cookies. En la nostra política de cookies[w2w3] veuràs quines cookies analítiques i de publicitat t’oferim i com configurar-les.
· Siguem encarregats de tractament en la recollida de dades, perquè, sempre amb el teu consentiment, altres entitats les tractin en nom propi per a la instauració d’un Programa Social i aquest servei hagi estat contractat a CREU ROJA ANDORRANA per aquesta entitat, a la quina haguem de donar resultats sobre l’aptitud o no per a que puguis continuar gaudint del programa o servei concret, per exemple, en qualsevol dels programes que ens hagin estat atorgats per contracte de serveis o per concurs públic.
· Necessitem protegir els teus drets, els nostres, els dels nostres empleats, o els de tercers (el que pot requerir la cessió a la policia per motius de seguretat o a les autoritats de salut per a prevenir la propagació de malalties, per exemple, per a fins de rastreig de contactes). Per exemple:
o Si les nostres càmeres de videovigilància registren un robatori a les nostres instal·lacions, o
o Si un tercer ens sol·licita imatges de videovigilància sobre la base del seu interès legítim a sol·licitar tutela judicial efectiva respecte a la comissió d’un delicte o indemnització per danys i perjudicis que proven les imatges cedides, i amb el compromís del dit tercer d’utilitzar-les exclusivament per a la denúncia d’aquest delicte o per a la reclamació pels danys i perjudicis soferts, i reduint la cessió d’imatges a les mínimes i indispensables per a complir amb la finalitat perseguida.
· Una empresa subcontractada per nosaltres necessiti tractar-les en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de Delegat de Protecció de Dades, i que ha d’atendre les teves sol·licituds de drets); sempre sota els termes i condicions del corresponent contracte d’encarregat de tractament.
· Una empresa subcontractada per nosaltres hagi de tenir accés a les dades personals que hi ha a la nostra Web o als nostres sistemes de manera ocasional, encara que no necessitin tractar-les en el nostre nom. Aquest és el cas, per exemple, de l’empresa de desenvolupament i manteniment web o d’alguns dels serveis dels nostres prestadors de serveis d’informàtica. Atès que podrien accedir a dades de CREU ROJA ANDORRANA, les mateixes tenen signat un contracte de prestació de serveis que els obliga a mantenir el mateix nivell de privacitat que tenim a CREU ROJA ANDORRANA.
· Necessitem protegir o defensar els drets o la propietat de CREU ROJA ANDORRANA.
Està previst fer transferència internacional[RL4] de dades personals, en casos puntuals com per a donar el servei de teleassistència per mitjà la col·laboració amb La Creu Roja de Catalunya, per a les que compliren amb el que estableixin les normatives en vigor que a cada moment ens apliquin.
[RL1] t
[w2w2]
[w2w3] [w2w3]Afegir el link
[RL4]
CREU ROJA ANDORRANA conserva les teves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l’obligació de poder demostrar que hem atès la teva sol·licitud de destrucció de dades personals).
Per exemple, conservarem els enregistraments de videovigilància durant un màxim de 30 dies quan no contenen incidents, i, si excepcionalment s’ha produït un incident de seguretat durant aquest període o hi ha indicis de comissió d’algun delicte (per exemple, un robatori), extraurem una còpia de la part de l’enregistrament que recull l’incident que es conservarà fins al seu lliurament a la policia o a l’interessat involucrat que ens la requereix per a acreditar la seva sol·licitud de tutela judicial.
Destruirem el teu CV quan tingui més d’un any d’antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.
Destruirem qualsevol dada personal innecessària o desproporcionada que sobre tu pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web tan aviat la rebem.
Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
Si ens envies una còpia d’un document d’identitat, destruirem aquesta còpia tan aviat hàgim comprovat que compleix la funció per la qual ens ho has enviat.
Quan no tinguem una finalitat legítima per a tractar algunes de les teves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible la seva eliminació.
Tens dret a obtenir confirmació sobre si disposem o no d’alguna dada personal teva.
Et recordem que, quan compartim dades personals amb altres responsables, hauràs d’exercir els teus drets directament enfront d’aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Específicament, en relació amb les dades que les nostres cookies comparteixen amb Google, t’informem que pots instal·lar en el teu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per a no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, t’expliquem quins altres drets tens i com exercir-los.
Els teus drets
Pots sol·licitar-nos l’execució dels següents drets:
· Accés a les teves dades personals.
· Rectificació d’alguna de les teves dades personals, especificant la raó.
· Supressió d’alguna o totes les teves dades personals.
· Limitació del tractament de les teves dades, especificant la raó de la limitació.
· Oposició al tractament de les teves dades personals.
· Portabilitat de les teves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
· Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s’indica en el següent apartat. Aquesta revocació en cap cas tindrà caràcter retroactiu.
On i com pots exercir els teus drets
Pot exercir els seus drets:
1. Mitjançant l’enviament d’una sol·licitud escrita a CREU ROJA ANDORRANA, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb tu per a poder respondre a la teva sol·licitud, o demanar-te més informació si fos necessari. Agrairíem que ens marquis al sobre “Exercici dels Drets de Protecció de Dades Personals”.
2. Mitjançant l’enviament d’un correu o del formulari associat al dret que desitges exercir a l’adreça de correu electrònic dpd_extern@win2win.ad, indicant a l’assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobaràs aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no ens és possible comprovar que ets qui dius ser, et sol·licitarem que, si us plau, ens facis arribar una prova de la teva identitat, i assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.
Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment per al qual es delega la representació.
Finalment, i especialment si consideressis que no has obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, t’informem que podràs presentar una reclamació davant l’autoritat nacional de control del teu país, o dirigint-te a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels teus drets
A fi de facilitar-te l’exercici dels teus drets, et recomanem fer servir els formularis de sol·licitud que corresponguin dels següents:
· Formulari d’exercici del dret d’accés
· Formulari d’exercici del dret de rectificació
· Formulari d’exercici del dret d’oposició (model A, i model B)
· Formulari d’exercici del dret de supressió
· Formulari d’exercici del dret a la limitació del tractament
· Formulari d’exercici del dret a la portabilitat
· Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
En facilitar-nos les teves dades, ens garanteixes que les mateixes són exactes i completes. Igualment, ens confirmes que respons de la veracitat de les dades personals que ens has comunicat i que les mantindràs convenientment actualitzades de manera que responguin a la teva situació real, fent-te responsable de les dades personals falses o inexactes que poguessis proporcionar-nos, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la teva inexactitud.
No ens pots facilitar dades personals d’altres persones tret que estigui justificat en relació amb els serveis que ens sol·licites. En qualsevol cas, si ens facilites les dades personals de tercers, assumeixes la responsabilitat d’informar dites terceres prèviament a facilitar-nos les seves dades personals. Aquesta informació que has de proporcionar als tercers les dades dels quals ens subministris, ha d’incloure totes les disposicions previstes en aquesta política de privacitat, i ets tu qui es fa responsable de la licitud d’aquestes dades personals i de transmetre-li als seus titulars els drets que tenen en relació a les seves dades personals.
En els casos en els quals hagis de facilitar-nos dades personals d’un menor de 16 anys o d’una persona que tingui els seus drets limitats, en fer-ho t’obligues a comptar amb l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens facilitis qualsevol dada personal d’aquestes persones.
Estem del tot compromesos amb la protecció de la teva privacitat i les teves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-te cadascuna d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins el possible, l’alteració de les teves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que et proporcionem tota la informació que tenim sobre el tractament de les teves dades personals, i per a garantir que el nostre personal rep les directrius oportunes respecte a com deu tractar les teves dades personals. Hem firmat clàusules de protecció de dades i contractes d’encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d’ells té de tractar dades personals.
Restringim l’accés a les dades personals a aquells empleats que realment les necessiten conèixer per a realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si CREU ROJA ANDORRANA, determina que les teves dades han estat malversats (fins i tot per un empleat de CREU ROJA ANDORRANA), s’han vist exposats per una bretxa de seguretat o adquirits de manera incorrecta per un tercer, CREU ROJA ANDORRANA t’informarà immediatament d’aquesta bretxa de seguretat, apropiació o adquisició indeguda.
Actualitzarem aquesta política quan sigui necessari per a reflectir els eventuals canvis que es produeixin a la normativa o als nostres tractaments. Si els canvis fossin substancials, t’ho notificarem abans que siguin vigents fent-te arribar una notificació o publicant un avís prominent en aquesta web, i tindràs l’opció d’exercir els teus drets tal com t’informàvem en una secció anterior. En qualsevol cas, et recomanem que revisis periòdicament aquesta política de privacitat per a saber com protegim les teves dades personals.
Si tens qualsevol pregunta sobre aquesta política, no dubtis a fer-nos-la saber enviant-nos un correu a dpd_extern@win2win.ad.
La Creu Roja Andorrana treballa des de l’any 1980 per tal de minvar les desigualtats socials i promoure la solidaritat a la nostra societat.