Introducció
La present Política de Privacitat ha estat desenvolupada tenint en compte el que disposa la Llei Orgànica de Protecció de Dades de caràcter personal vigent, així com pel Reglament 2016/679 del Parlament Europeu i del Consell del 27 d’abril de 2016, relatiu a la protecció de les persones físiques en allò que respecta al tractament de dades personals i a la circulació d’aquestes dades, en endavant el RGPD.
Aquesta Política de Privacitat té com a objectiu informar als titulars de les dades personals, sobre les quals s’està recollint informació, els aspectes específics relatius al tractament de les seves dades, com ara les finalitats dels tractaments, les dades de contacte per exercir els drets que els assisteixen, els terminis de conservació de la informació i les mesures de seguretat, entre d’altres.
Responsable del Tractament
En termes de protecció de dades, Farga del Montseny SL ha de ser considerada Responsable del Tractament, en relació amb els fitxers/tractaments identificats en aquesta política, concretament en l’apartat Tractaments de dades.
A continuació s’indiquen les dades identificatives del titular del present lloc web:
Responsable del Tractament: Farga del Montseny SL
Adreça electrònica: info@lafargadelmontseny.com
Tractaments de dades
Les dades de caràcter personal que es sol·licitin, si escau, consistiran únicament en aquelles estrictament imprescindibles per identificar i atendre la sol·licitud realitzada pel titular de les mateixes, en endavant l’interessat. Aquesta informació serà tractada de manera lleial, lícita i transparent en relació amb l’interessat. D’altra banda, les dades personals seran recollides amb finalitats determinades, explícites i legítimes, no sent tractades ulteriorment de manera incompatible amb aquests fins.
Les dades recollides de cada interessat seran adequades, pertinents i no excessives en relació amb les finalitats corresponents per a cada cas, i seran actualitzades sempre que sigui necessari.
El titular de les dades serà informat, amb caràcter previ a la recollida de les seves dades, dels aspectes generals regulats en aquesta política a fi que pugui prestar el consentiment exprés, precís i inequívoc per al tractament de les seves dades, conforme als aspectes següents:
Finalitats del tractament
Les finalitats explícites per a les quals es duen a terme cada un dels tractaments estan recollides en les clàusules informatives incorporades en cadascuna de les vies de presa de dades (formularis web, formularis en paper, locucions o cartells i notes informatives).
No obstant això, les dades de caràcter personal de l’interessat seran tractades amb l’exclusiva finalitat de proporcionar-li una resposta efectiva i atendre les sol·licituds practicades per l’usuari, especificades juntament amb l’opció, servei, formulari o sistema de presa de dades que el titular utilitzi.
Legitimació
Com a norma general, abans del tractament de les dades personals, Farga del Montseny SL obté el consentiment exprés i inequívoc del titular de les mateixes, mitjançant la incorporació de clàusules de consentiment informat en els diferents sistemes de recollida d’informació.
No obstant això, en cas que no es requereixi el consentiment de l’interessat, la base legitimadora del tractament en la qual s’empara Farga del Montseny SL és l’existència d’una llei o norma específica que autoritzi o exigeixi el tractament de les dades de l’interessat.
Destinataris
Com a norma general, Farga del Montseny SL no procedeix a la cessió o comunicació de les dades a terceres entitats, llevat de les requerides legalment. No obstant això, en cas que fos necessari, aquestes cessions o comunicacions de dades es comuniquen a l’interessat mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida de dades personals.
Procedència
Com a norma general, les dades personals es recullen sempre directament de l’interessat. No obstant això, en determinades excepcions, les dades poden ser recollides a través de terceres persones, entitats o serveis diferents de l’interessat. En aquest sentit, aquest extrem serà comunicat a l’interessat mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida d’informació i dins d’un termini raonable, un cop obtingudes les dades, i com a màxim dins d’un mes.
Terminis de conservació
La informació recollida de l’interessat serà conservada mentre sigui necessària per complir amb la finalitat per la qual van ser recollides les dades personals, de manera que, un cop complerta la finalitat, les dades seran cancel·lades. Aquesta cancel·lació donarà lloc al bloqueig de les dades, conservant-se únicament a disposició de les AAPP, Jutges i Tribunals, per atendre les possibles responsabilitats nascudes del tractament, durant el termini de prescripció d’aquestes. Complert el termini esmentat, es procedirà a la destrucció de la informació.
A títol informatiu, a continuació es recullen els terminis legals de conservació de la informació en relació amb diferents matèries:
| DOCUMENT | TERMINI | REF. LEGAL |
| Documentació de caràcter laboral o relacionada amb la seguretat social | 4 anys | Article 21 del Reial decret Legislatiu 5/2000, de 4 d’agost, pel qual s’aprova el text refós de la Llei sobre Infraccions i Sancions en l’Ordre Social |
| Documentació comptable i fiscal a efectes mercantils | 6 anys | Art. 30 Codi Comerç |
| Documentació comptable i fiscal a efectes fiscals | 4 anys | Articles 66 a 70 Llei General Tributària |
| Control d’accés a edificis | 1 mes | Instrucció 1/1996 de l’AEPD |
| Videovigilància | 1 mes | Instrucció 1/2006 de l’AEPD Llei Orgànica 4/1997 |
Dades de navegació
En relació amb les dades de navegació que es puguin tractar a través del lloc web, en cas que es recullin dades sotmeses a la normativa, es recomana consultar la Política de Cookies publicada en el nostre lloc web.
Drets dels interessats
La normativa en matèria de protecció de dades atorga una sèrie de drets als interessats o titulars de les dades, usuaris del lloc web o usuaris dels perfils de les xarxes socials de Farga del Montseny SL.
Aquests drets que assisteixen a les persones interessades són els següents:
- Dret d’accés: dret a obtenir informació sobre si les seves pròpies dades estan sent objecte de tractament, la finalitat del tractament que s’estigui realitzant, les categories de dades que es tracten, els destinataris o categories de destinataris, el termini de conservació i l’origen d’aquestes dades.
- Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.
- Dret de supressió: dret a obtenir la supressió de les dades en els següents supòsits:
- Quan les dades ja no siguin necessàries per a la finalitat per la qual van ser recollides.
- Quan el titular d’aquestes retiri el consentiment.
- Quan l’interessat s’oposi al tractament.
- Quan hagin de suprimir-se en compliment d’una obligació legal.
- Quan les dades s’hagin obtingut en virtut d’un servei de societat de la informació segons el que disposa l’article 8 apartat 1 del Reglament Europeu sobre Protecció de Dades.
- Dret d’oposició: dret a oposar-se a un determinat tractament basat en el consentiment de l’interessat.
- Dret de limitació: dret a obtenir la limitació del tractament de les dades quan es doni algun dels següents supòsits:
- Quan l’interessat impugni l’exactitud de les dades personals, durant un termini que permeti a l’empresa verificar l’exactitud de les mateixes.
- Quan el tractament sigui il·lícit i l’interessat s’oposi a la supressió de les dades.
- Quan l’empresa ja no necessiti les dades per als fins per als quals van ser recollides, però l’interessat les necessiti per a la formulació, l’exercici o la defensa de reclamacions.
- Quan l’interessat s’hagi oposat al tractament mentre es verifica si els motius legítims de l’empresa prevalen sobre els de l’interessat.
- Dret a la portabilitat: dret a obtenir les dades en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament quan:
- El tractament estigui basat en el consentiment.
- El tractament es dugui a terme per mitjans automatitzats.
- Dret a presentar una reclamació davant l’autoritat de control competent.
Els interessats podran exercitar els drets indicats, dirigint-se a Farga del Montseny SL, mitjançant un escrit, enviat a la següent adreça: info@lafargadelmontseny.com indicant a la línia d’Assumpte el dret que desitgen exercitar.
En aquest sentit, Farga del Montseny SL atendrà la seva sol·licitud al més aviat possible, tenint en compte els terminis previstos en la normativa en matèria de protecció de dades.
Seguretat
Les mesures de seguretat adoptades per Farga del Montseny SL són aquelles requerides, de conformitat amb el que s’estableix a l’article 32 del RGPD. En aquest sentit, Farga del Montseny SL, tenint en compte l’estat de la tècnica, els costos d’aplicació, la naturalesa, l’abast, el context i els fins del tractament, així com els riscos de probabilitat i gravetat variables per als drets i les llibertats de les persones físiques, ha establert les mesures tècniques i organitzatives apropiades per garantir el nivell de seguretat adequat al risc existent.
En qualsevol cas, Farga del Montseny SL ha implementat els mecanismes suficients per:
- Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
- Restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
- Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament.
- Seudonimitzar i xifrar les dades personals, si escau.
