POLÍTICA DE PRIVACITAT
Amb aquesta política de privacitat, OFIJET, SL (en endavant, nosaltres o OFIJET) l’informa de les dades personals que recollim mitjançant els serveis que oferim i queden reflectits per mitjà d’aquest lloc web (en endavant “la nostra web” o “aquesta web”), com les tractem i els drets que en relació amb les seves dades personals i als nostres tractaments li confereix la normativa de protecció de dades personals que ens és aplicable.
Normativa aplicable
- Llei 29/2021, del 28 de octubre, qualificada de protecció de dades personals del Principat d’Andorra (d’ara endavant, “l’LQPD”),
- Decret 391/2022, del 28-9-2022 d’aprovació del Reglament d’aplicació de l’LQPD,
- Decret 45/2023, del 25-1-2023, d’aprovació del Reglament de modificació del Reglament d’aplicació de l’LQPD
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació d’aquestes dades (en endavant, “l’RGPD”).
Resum
Tot i que esperem que llegeixi sencera aquesta política de privacitat, aquí té una breu visió general del seu contingut:
El nostre objectiu és limitar la informació que recollim a la que necessitem per donar-vos els nostres Serveis. No venem i no vendrem mai les seves dades. Les tractem de manera que se’n garanteix una seguretat adequada.
Ens comprometem a utilitzar les vostres dades personals només per a les finalitats informades.
No comuniquem dades a tercers si no és necessari, i fem servir un petit nombre de proveïdors de confiança per ajudar-nos a tractar-les (per exemple, emmagatzemant-les) i a oferir els nostres serveis.
Pot exercir els seus drets de protecció de dades en tot moment.
A la taula següent trobareu enllaços per a facilitar-li l’accés als punts d’aquesta política que siguin del seu interès:
-
Qui és el responsable del tractament de les seves dades personals?
-
Per a què fem servir les seves dades i amb quina base legal ho fem?
-
Per iniciar i mantenir la relació amb els nostres proveïdors
-
Per extreure estadístiques que ens ajudin a millorar els nostres serveis.
-
Per atendre les seves sol·licituds, consultes o reclamacions
-
Per enviar-li informació, promocions i descomptes del seu interès
-
Per garantir el funcionament del nostre lloc web (galetes funcionals)
-
Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)
-
Per millorar l’interès de la publicitat que rep (galetes de publicitat)
1. A qui s’aplica aquesta política de privacitat?
Aquesta política s’aplica a les persones que es relacionen amb OFIJET a través d'aquest lloc web, als usuaris dels serveis que OFIJET ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els serveis), i a totes les persones les dades personals de les quals (per exemple, les imatges) puguin aparèixer a la nostra web o en el context dels serveis.
2. Qui és el responsable del tractament de les seves dades personals?
L'únic responsable del tractament de les seves dades personals d'acord amb el que s'indica en aquesta política és:
- OFIJET, S.L., amb NRT L-714852-M i amb domicili social a C. G. 2, Nou Vial, Estació de Servei Terres de l’Obac, Nau 2, AD200 Encamp (Principat d’Andorra).
Comptem amb un Delegat de Protecció de Dades extern ̶ Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals ̶ a qui vostè podrà dirigir-se mitjançant el correu LQPD@ofijet.com.
OFIJET no és responsable de les activitats que dugui a terme en altres llocs web, fins i tot si hi accedeix mitjançant enllaços que hi hagi a la nostra web. És per això que li recomanem encaridament que llegeixi amb atenció la informació que li proporcionin els responsables d’aquests altres webs abans de donar-los les seves dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiti), i que es comuniqui amb aquests responsables si té alguna inquietud o pregunta.
3. Com obtenim les seves dades personals?
En general, és vostè qui, directament, ens proporciona les seves dades personals —per exemple, mitjançant els formularis que hi ha en aquesta web—. Les úniques excepcions a aquesta norma, són:
La seva imatge, quan eventualment la recullen les nostres càmeres de videovigilància.
Les dades personals que ens proporcionin tercers que sol·licitin els serveis en el seu nom (com a beneficiari).
Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes, si els representa.
Els quatre últims dígits de la seva targeta de crèdit, que juntament amb l'import de la compra i el número d'operació, ens retorna el nostre proveïdor de serveis de pagament per al cas que vulgui consultar o revocar l'operació.
Les dades personals que sobre vostè puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web; i
Les galetes d'aquesta web, sobre les quals trobarà més informació en la nostra política de galetes.
4. Per a què fem servir les seves dades i amb quina base legal ho fem?
Per confirmar la seva identitat
Si no el coneixem, podem utilitzar les seves dades personals per confirmar la seva identitat i, si cal, l'entitat per a la qual treballa i el seu rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la seva identitat abans de seguir tractant les seves dades personals, o quan és el nostre interès legítim assegurar-nos que la seva sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui contingut brossa (spam).
Per oferir-li un servei més personalitzat
Recollim les dades opcionals que voluntàriament ens proporciona en els formularis (les quals no estan marcades amb “*”) per oferir-li un servei més personalitzat en relació amb la finalitat a la qual es dedica específicament el formulari, i per extraure estadístiques que ens ajuden a millorar la nostra atenció i els nostres serveis.
La base que ens legitima per tractar aquestes dades personals amb aquesta finalitat és el consentiment que expressa quan ens les proporciona. Com sempre, pot retractar-se i retirar el consentiment en qualsevol moment, amb l’únic efecte que no utilitzarem més aquestes dades personals i, per tant, els serveis associats al formulari estaran menys personalitzats a partir d’aquest moment.
Per iniciar i mantenir la relació amb els nostres proveïdors
Si representa un proveïdor de productes o serveis, recollim les seves dades de contacte i la seva signatura per a:
Gestionar les nostres relacions de tota classe amb el proveïdor que representa.
Gestionar la fitxa corresponent de la nostra llista de proveïdors autoritzats.
Gestionar els pressupostos i les factures del proveïdor que representa.
Els tractaments vinculats amb les finalitats Error! No s'ha trobat l'origen de la referència. i Error! No s'ha trobat l'origen de la referència. estan legitimats pel contracte laboral o de serveis signat amb el proveïdor que representa i el nostre interès legítim en contactar-hi. Els tractaments vinculats amb la finalitat Error! No s'ha trobat l'origen de la referència. estan legitimats per ser necessaris per a l’execució del contracte o contractes que ha signat amb nosaltres.
Per iniciar i mantenir la relació amb els nostres clients
Recollim les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, quan ens contracta un servei o producte amb la finalitat de preparar el contracte corresponent, gestionar-lo, proporcionar-li el servei contractat i facturar-li.
Si fa un pagament mitjançant TPV, recollim els 4 últims dígits de la seva targeta de pagament juntament amb l’identificador del seu pagament, la data i l’import, per poder atendre qualsevol sol·licitud d’informació o devolució en relació amb aquest pagament. Aquestes dades no ens permeten identificar-lo i, per tant, si vol sol·licitar-nos alguna cosa en relació amb elles, haurà de proporcionar-nos alguna dada que ens permeti vincular-les amb vostè.
Addicionalment, l’informem que, arran d’aquesta relació contractual i en base al que disposa l’article 19.2 de la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-li oralment o per escrit informació comercial relacionada amb els productes o serveis d’OFIJET.
Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de serveis o productes en què vostè és part interessada, i pel nostre interès legítim en mantenir-lo informat en relació amb els nostres productes i serveis.
Per executar els nostres acords o contractes
OFIJET recull les dades que l'interessat proporciona directament, o les que proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d'ocupació), durant la signatura d'acords o contractes en els quals OFIJET i vostè són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los, i mantenir-lo informat sobre tot el que li pugui interessar en relació amb els nostres productes o serveis.
El tractament de les seves dades amb la finalitat de mantenir-li informat sobre els nostres productes i serveis es legitima en el nostre interès legítim.
El tractament de les seves dades per la resta de finalitats està legitimat, en aquests casos, per ser necessari per executar els termes i condicions de l’acord o contracte corresponent, o per establir condicions precontractuals quan vostè així ho sol·liciti.
Per preservar la seguretat mitjançant videovigilància
Recollim la seva imatge a través dels nostres sistemes de videovigilància amb la finalitat de preservar la seguretat de les persones, els béns i les pròpies instal·lacions, i per comptar amb enregistraments de vídeo com a prova de possibles delictes.
La base de legitimació per als citats tractaments és l'interès públic en la seguretat pública, d’acord amb l’apartat 3 de l’article 20 de la Llei 31/2021, del 22 de novembre, de text consolidat qualificada de seguretat pública, l’interès públic en la seguretat de les persones quan s’activa una alarma, d’acord amb l’apartat 1 de l’article 34 de la Llei 8/2022, del 31 de març, de seguretat privada (finalitat per la qual hi ha un vigilant de seguretat que supervisa en temps real les imatges que recullen les càmeres durant un temps prudencial que segueix l’activació de l’alarma en la central d’alarmes), l'interès legítim de OFIJET, o de tercers afectats, en demanar tutela judicial sobre un delicte que pugui quedar acreditat per uns minuts d'un enregistrament, i el nostre propi interès legítim a evitar o reduir les pèrdues derivades dels delictes comesos en les instal·lacions i els bens que alberguen, protegir la integritat dels nostres treballadors, incrementar la seguretat en el treball i agilitar la rapidesa de resposta enfront de riscos greus com a incendis o robatoris de tercers.
Finalment, la creació de còpies i la cessió d’aquests enregistraments quan siguin requerides per l’autoritat judicial competent o el Cos de Policia del Govern d’Andorra per a les finalitats d’investigació d’infraccions penals o administratives està legitimada per l’obligació legal que ens imposa l’apartat 4 de l’article 24 de la ja esmentada Llei 31/2021, de seguretat pública.
Per seleccionar i contractar el nostre personal
Tractem les dades del CV que voluntàriament ens fa arribar, juntament amb les dades que figurin en el seu perfil de xarxes socials estrictament professionals, com és el cas de LinkedIn, i les què puguem recollir durant les entrevistes i proves que voluntàriament accepti dur a terme, així com les referències que ens proporcioni, si ens autoritza, per a gestionar la relació amb vostè pel que fa a la seva candidatura per ocupar un lloc de treball en OFIJET, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i el procés de contractació.
La base de legitimació per als citats tractaments és el seu consentiment, que manifesta en fer-nos arribar el seu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licita, i si no tenim un procés de selecció obert o no resulta contractat i considerem que pot encaixar en futurs processos de selecció, el nostre interès legítim en conservar el seu CV amb el propòsit d’incloure’l en futurs processos de selecció. La base que ens legitima per consultar el seu perfil en xarxes socials estrictament professionals, com LinkedIn, és el nostre interès legítim en enriquir la informació professional dels candidats per tal de reduir el temps que tant per vostè com per OFIJET portarà el procés de selecció. Pot retirar el seu consentiment o oposar-se al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fa, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retira el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens l’hagi enviat.
Per crear un compte d’usuari
Recollim les dades que ens facilita quan es registra a la nostra web per crear un compte personal amb quin facilitar-li la gestió de les seves reserves o compres i la valoració dels nostres serveis, així com per controlar-ne l’accés. Entre d’altres avantatges, el compte li estalviarà haver de facilitar les seves dades personals cada cop que faci una reserva o compra.
La base que legitima aquesta activitat de tractament és l’execució del contracte d’usuari que signa en finalitzar el registre.
Per extreure estadístiques que ens ajudin a millorar els nostres serveis.
Utilitzem les dades que ens proporciona en els formularis d’aquesta web amb l'objectiu d’extraure estadístiques agregades (en les quals no és possible identificar cap persona concreta) amb l’objectiu de millorar els serveis que li oferim.
La base que ens legitima per tractar les seves dades amb aquesta finalitat és el nostre interès legítim en millorar els nostres resultats econòmics i, simultàniament, els serveis que li oferim.
Per atendre les seves sol·licituds, consultes o reclamacions
Recollim les dades personals que voluntàriament i lliurement ens proporciona en els seus correus electrònics o en els seus missatges de missatgeria instantània, per telèfon, a través dels formularis de la web, o mitjançant les sol·licituds d'exercicis de drets, per atendre les seves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les seves dades personals.
La base legal d'aquests tractaments és la nostra obligació legal d'atendre les seves sol·licituds de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre’l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.
Per gestionar les seves compres en línia o a la botiga
Recollim les dades que ens subministra en relació a la selecció o compra de serveis o productes, per a
Processar la seva compra;
Recordar-la per facilitar-li la selecció de productes en el futur;
Comunicar-li per correu electrònic o per telèfon/WhatsApp qualsevol informació relacionada que pugui ser del seu interès, com, per exemple, l’estat de preparació de la seva comanda; i
Gestionar i emetre documents acreditatius del contracte de compravenda que signa en fer o enviar-nos la comanda.
Podem utilitzar igualment les dades que ens subministra durant la compra per extreure estadístiques en relació a l'interès que desperten els nostres productes i serveis.
La base que legitima aquests tractaments és el contracte de compravenda que signa al pagar la seva comanda mitjançant el nostre proveïdor de serveis de pagament (responsable de tota l’operació de pagament, incloent-hi la recollida i verificació de les dades de la seva targeta de pagament), i el nostre interès legítim a millorar la qualitat de la experiència de compra i dels nostres productes i serveis.
Recordem en la cistella de la compra tots els productes o serveis que va seleccionant perquè, quan ja tingui tot el que consideri necessari, pugui comprar-ho amb una única transacció bancària.
La base que legitima aquests tractaments és el contracte de compravenda que signa al pagar la seva comanda mitjançant el nostre proveïdor de serveis de pagament (responsable de tota l’operació de pagament, incloent-hi la recollida i verificació de les dades de la seva targeta de pagament), i el nostre interès legítim a millorar la qualitat de les compres on-line i els serveis que li donen les nostres targetes.
Per enviar-li informació, promocions i descomptes del seu interès
Recollim la seva adreça electrònica quan es subscriu al nostre servei de comunicacions comercials (newsletters), o quan adquireix els nostres serveis, per informar-lo sobre novetats, promocions, continguts exclusius i consells perquè aprofiti al màxim els nostres serveis i productes.
Si s'ha subscrit a través de la nostra web, la base legal d'aquest tractament és el seu consentiment, i pot retirar-lo en qualsevol moment exercint el seu dret tal com s'indica més endavant en aquesta política, o a través de l'enllaç que hi ha al peu de cada correu. L'única conseqüència de la retirada del consentiment és que deixarà de rebre els catàlegs i la informació que li enviàvem per correu electrònic, i de poder participar en les promocions reservades als nostres subscriptors.
Si rep la informació perquè ha adquirit algun dels nostres serveis, la base legal d'aquest tractament és el nostre interès legítim a mantenir-lo informat sobre els nostres productes i serveis, al qual pot oposar-se en tot moment, igual que en el cas anterior i amb idèntiques conseqüències, exercint el seu dret tal com s'indica més endavant en aquesta política o a través de l'enllaç que hi ha, a aquest efecte, al peu de tots els nostres correus.
Per gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per gestionar les seves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
Per garantir el funcionament del nostre lloc web ( galetes funcionals)
Utilitzem galetes (cookies) funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vostè mitjançant identificadors únics o adreces IP), des del navegador del seu dispositiu, amb la finalitat de garantir el funcionament correcte del nostre lloc web.
En tractar-se de galetes necessàries per al correcte funcionament del lloc web o galetes de personalització, la seva utilització no requereix que ens doni el consentiment exprés, i la base que ens legitima per a utilitzar-les és el nostre interès legítim a poder oferir-li els serveis del nostre lloc web d’acord amb les seves preferències.
Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)
Utilitzem galetes analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar quins continguts tenen més interès per als nostres visitants, i mesurar l'èxit de les nostres campanyes informatives, tot això amb l'objectiu de millorar els serveis que l'oferim a través de la web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.
L’LQPD no imposa requisits específics a aquest tipus de galetes, i el Comitè Europeu de Protecció de Dades ha ressenyat que, en general, si no s’envien a terceres parts, les dades recollides amb finalitats estadístiques no suposen un risc apreciable per a les persones interessades.
No obstant això, la llei reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital requereix que, quan el lloc web es dedica, entre altres coses, a desenvolupar una activitat econòmica en l’espai digital, o si les dades que recullen les galetes estadístiques es comparteixen amb tercers, el responsable del tractament només pot fer servir les dades de les galetes estadístiques o cedir-les als tercers amb el seu consentiment. Si aquest és el cas del nostre lloc web, us demanarem el consentiment abans d’utilitzar les vostres dades, i el fet de no donar- nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.
Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per millorar l’interès de la publicitat que rep (galetes de publicitat)
Descarreguem galetes de publicitat de tercers. Aquests arxius ens ajuden a inferir els seus interessos en funció de les pàgines que visita, el contingut en el qual fa clic i altres accions que realitza en línia.
En tractar-se de galetes no necessàries, no les farem servir fins a no comptar amb el seu consentiment, i no donar-nos-el o retirar-nos-el no tindrà efecte tret que la seva visita al nostre lloc web no podrà utilitzar-se per a millorar l'interès de la publicitat que rep.
Pot aconseguir més informació sobre aquestes galetes en la nostra política de galetes.
Per poder utilitzar els serveis de Google
Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics, t'informem que aquests dos serveis són operats per Google Inc., domiciliat en 1600 Amphitheatre Parkway, Mountain View, CA 94043, els EUA, i que Google Inc. és part beneficiària d'aquests serveis.
La informació generada per les galetes sobre el seu ús d'aquest lloc web i les seves preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s'emmagatzema allí. Si desitja obtenir més informació, pot consultar la pàgina que descriu com fa servir Google la informació del nostre lloc web i/o la política de privacitat de Google quant als esmentats serveis.
L'informem que hem activat la funció d'anonimització d'IP al servei de Google per a afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la seva adreça IP abans de transmetre-la als EUA (procés d'ofuscació de la teva identitat). Només en casos excepcionals s'envia l'adreça IP completa a un servidor de Google als EUA i s'abreuja allí. Google li garanteix que l'adreça IP transmesa pel seu navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.
Pot consultar les categories de dades personals que processen aquests serveis a privacy.google.com/businesses/adsservices.
Per comunicar-li bretxes de seguretat
OFIJET ha implantat mesures de seguretat adequades al nivell de risc per protegir la informació personal contra la pèrdua, l’ús indegut i l’accés no autoritzat, la divulgació, l’alteració i la destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal. No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat o ex-empleat de OFIJET), s'han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, i l’exposen a un risc alt, l'informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen que prengui perquè la bretxa no l’afecti.
La base que legitima aquest tractament és l'obligació legal disposada en l'article 37 de l’LQPD (35 de l’RGPD), i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-li.
5. Amb qui podem compartir les seves dades personals?
No cedim a ningú les seves dades personals, tret que:
Sigui vostè mateix qui ens ho sol·liciti.
Tinguem l'obligació legal de fer-ho.
Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
Sigui necessari per detectar, prevenir o abordar d'una altra manera el frau, la seguretat o els problemes tècnics.
Siguem corresponsables de la recollida de dades, perquè, sempre amb el seu consentiment, altres entitats les tractin en nom propi. Aquest és el cas de:
Google Ireland Ltd, amb domicili social al carrer Gordon House 4, Barrow
- Dublín, Irlanda, a qui hem encarregat el tractament de dades de les galetes necessàries per a utilitzar els seus serveis de reCAPTCHA i Analytics. Google Ireland Ltd actua com a responsable independent per a tots els tractaments que realitza en el seu nom conforme a la seva política de privacitat. Transferim dades a Google Ireland Ltd sobre la base de l'acord de protecció de dades que aquesta empresa situada a la UE inclou en l'addenda al contracte estàndard per als països adequats a l’RGPD, com és el cas d'Andorra, al qual afegim la salvaguarda addicional d'activar l’anonimització de les IPs que recullen les galetes. En la nostra política de galetes veurà quines galetes analítiques i de publicitat li oferim i com configurar-les.
Necessitem protegir els seus drets, els nostres, els dels nostres empleats, o els de tercers (el que pot requerir la cessió a la policia per motius de seguretat o a les autoritats de salut per prevenir la propagació de malalties, per exemple, per a fins de rastreig de contactes). Per exemple:
Si les nostres càmeres de videovigilància registren un robatori a les nostres instal·lacions, o Si un tercer ens sol·licita imatges de videovigilància sobre la base del seu interès legítim a sol·licitar tutela judicial efectiva respecte a la comissió d'un delicte o indemnització per danys i perjudicis que proven les imatges cedides, i amb el compromís del dit tercer d'utilitzar-les exclusivament per a la denúncia d'aquest delicte o per a la reclamació pels danys i perjudicis soferts, i reduint la cessió d'imatges a les mínimes i indispensables per a complir amb la finalitat perseguida.
Una empresa subcontractada per nosaltres necessiti tractar-les en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de delegat de protecció de dades, i que ha d’atendre les seves sol·licituds de drets), sempre sota els termes i condicions del contracte d'encarregat de tractament corresponent.
Si estem involucrats en una fusió, adquisició, diligència deguda de finançament, reorganització, fallida, adhesió judicial, compra o venda d'actius, o transició del servei a un altre proveïdor, la vostra informació personal es pot transferir com a part d'una transacció com ara permesos per llei i/o contracte
Necessitem protegir o defensar els drets o la propietat de OFIJET.
No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, l’informem que compliren amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent a la llei andorrana, d’acord amb l’article 43 de l’LQPD.
6. Quant temps conservem les seves dades personals?
En general, OFIJET conserva les seves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l'obligació de poder demostrar que hem atès la seva sol·licitud de destrucció de dades personals).
Les dades personals que tractem per ser necessàries per a l’execució d’un contracte (art. 6.1.b de l’LQPD) es conservaran mentre hi hagi un interès mutu per mantenir la finalitat del tractament i durant el termini màxim legal permès per la legislació de protecció de dades, incloent-hi els terminis de prescripció d'accions legals per a l'atenció de possible responsabilitat que poguessin derivar-se de la relació contractual. Quan ja no sigui necessari per a cap finalitat se suprimiran amb mesures de seguretat adequades en garantir la destrucció d’aquestes.
Les dades personals que tractem per obligació legal (art. 6.1.c de l’LQPD) es conservaran mentre hi estiguem sotmesos.
Durant els terminis de conservació establerts per formular o atendre possibles denúncies i/o els terminis de conservació prevists legalment, les dades personals romandran bloquejades i només es posaran a disposició dels auditors, Administracions Públiques competents i Batllia, prèvia petició oficial.
Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat1.
Per exemple, conservarem els enregistraments de videovigilància durant un màxim de 30 dies quan no contenen incidents, i, si excepcionalment s'ha produït un incident de seguretat durant aquest període o hi ha indicis de comissió d'algun delicte (per exemple, un robatori), extraurem una còpia de la part de l'enregistrament que recull l'incident que es conservarà fins al seu lliurament a la policia o a l'interessat involucrat que ens la requereix per acreditar la seva sol·licitud de tutela judicial.
Destruirem el seu CV quan tingui més de cinc anys d'antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.
Destruirem qualsevol dada personal innecessària o desproporcionada que pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web tan aviat la rebem.
Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
Si ens envia una còpia d’un document d’identitat, destruirem aquesta còpia tan aviat
hàgim comprovat que compleix la funció per la qual ens ho ha enviat.
Quan no tinguem una finalitat legítima per a tractar algunes de les seves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible eliminar-les.
7. Quins drets té?
Té dret a obtenir confirmació sobre si disposem o no d'alguna dada personal seva.
1 Capacitat de perjudicar a la persona interessada si la dada perd la seva confidencialitat, integritat o disponibilitat
Li recordem que, quan compartim dades personals amb altres responsables, haurà d'exercir els seus drets directament enfront d'aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Específicament, en relació amb les dades que les nostres galetes comparteixen amb Google, l’informem que pot instal·lar en el seu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, li expliquem quins altres drets té i com exercir-los.
Els seus drets
Pot sol·licitar-nos l’execució dels drets següents:
Accés a les seves dades personals.
Rectificació d’alguna de les seves dades personals, especificant la raó.
Supressió d’alguna o totes les seves dades personals.
Limitació del tractament de les seves dades, especificant la raó de la limitació.
Oposició al tractament de les seves dades personals.
Portabilitat de les seves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s'indica en el següent apartat. Aquesta revocació o retirada en cap cas tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.
On i com pot exercir els seus drets
Pot exercir els seus drets:
- Mitjançant l’enviament d’una sol·licitud escrita a OFIJET, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb vostè per poder respondre a la seva sol·licitud, o demanar- li més informació si fos necessari. Agrairíem que ens escrigui al sobre “Exercici dels drets de protecció de dades personals”.
- Mitjançant l’enviament d’un correu o del formulari associat al dret que desitja exercir a l’adreça de correu electrònic LQPD@ofijet.com, indicant a l’assumpte “Exercici de drets de protecció de dades personals”. Trobarà aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que, ens faci arribar una prova de la seva identitat, per assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.
Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment per al qual es delega la representació, així com el seu abast.
Finalment, i especialment si considerés que no ha obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, l’informem que podrà presentar una reclamació davant l’autoritat nacional de control del seu país, o dirigint-se a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels seus drets
A fi de facilitar-li l’exercici dels seus drets, li recomanem fer servir els formularis de sol·licitud que corresponguin dels següents i no omplir les dades que consideri que no són necessàries per autenticar la seva identitat o la del seu representant:
- Formulari d’exercici del dret d’accés
- Formulari d’exercici del dret de rectificació
- Formulari d’exercici del dret d’oposició (model A, i model B )
- Formulari d’exercici del dret de supressió
- Formulari d’exercici del dret a la limitació del tractament
- Formulari d’exercici del dret a la portabilitat
- Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
8. Quines responsabilitats té?
En facilitar-nos les seves dades, ens garanteix que són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, i que se’n fa responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.
No ens pot facilitar dades d'altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d'informar els dits tercers abans de facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d'incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d'aquestes dades personals i de transmetre als seus titulars els drets que tenen en relació amb les seves dades personals.
En els casos en els quals hagi de facilitar-nos dades d'una persona de menys de 16 anys o d'una persona que tingui els seus drets limitats, en fer-ho s'obliga a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d'aquestes persones.
Com protegim les seves dades personals?
Estem del tot compromesos amb la protecció de la seva privacitat i les seves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-li cadascuna d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, en tant que sigui possible, l’alteració de les seves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que li proporcionem tota la informació que tenim sobre el tractament de les seves dades personals, i per garantir que el nostre personal rep les directrius oportunes respecte a com ha de tractar-les. Hem firmat clàusules de protecció de dades i contractes d’encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d’ells té de tractar dades personals.
Restringim l’accés a les dades personals als empleats que realment les necessiten conèixer per fer algun dels tractaments mencionats en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat nostre), s'han vist exposades per una bretxa de seguretat o adquirides de manera incorrecta per un tercer, OFIJET l'informarà immediatament d'aquesta bretxa de seguretat, apropiació o adquisició indeguda.
10. Modificacions d’aquesta política de privacitat
Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d’aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per OFIJET per a les dades personals; i (iii) no tinguin d'altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d'aquesta política.
Si els canvis fossin substancials, li notificarem abans que siguin vigents fent-li arribar una notificació o publicant un avís prominent en aquesta web, i tindrà l’opció d’exercir els seus drets tal com l’informàvem en una secció anterior. En qualsevol cas, li recomanem que revisi periòdicament aquesta política de privacitat per a saber com protegim les seves dades personals.
Si té qualsevol pregunta sobre aquesta política, no dubti a fer-nos-la saber enviant-nos un correu a LQPD@ofijet.com.
Darrera actualització: 16 d’agost de 2024