Política de Privadesa
BLANC LLORET SL., amb domicili social al C/Tenerife 24, Sant Cugat del Vallès (CA) – 08195, CIF/NIF B70879259, (d’ara endavant, “Responsable del tractament” o “Responsable”) es compromet constantment a protegir la privadesa en línia de les persones https://blanclloret.com (d’ara endavant, “Portal” o “Lloc web”).
Aquest document descriu tots els aspectes relacionats amb el tractament de les dades personals dels usuaris (d’ara endavant, els «interessats») realitzat a través del Lloc Web, de conformitat amb el que disposa l’art. 13 del Reglament UE n. 2016/679 (d’ara endavant, el «Reglament»). D’acord amb les normes del Reglament, els tractaments realitzats pel Responsable a través del Lloc Web es basaran en els principis de legalitat, correcció, transparència, limitació de finalitats i conservació, minimització de dades, exactitud, integritat i confidencialitat.
1. Responsable del tractament
El Responsable dels tractaments realitzats a través del Portal és BLANC LLORET SL., segons s’ha definit anteriorment, i pot ser contactat a través de les dades de contacte contingudes a la secció “Contactes” (vegeu l’art. 10).
2. Categories de les dades personals tractades
Dades de navegació/ús
Informació recopilada durant la visita de l’usuari al Lloc Web (per exemple, adreça IP, adreces de notació URI, historial de navegació, informació relacionada amb les interaccions amb el lloc, informació relacionada amb l’entorn informàtic de l’usuari, tipus i idioma del navegador, sistema operatiu, ubicació, data i hora de la sol·licitud). Aquesta informació no es recull per vincular-la a interessats identificats, sinó que per la seva naturalesa podria, mitjançant el seu tractament i associació amb dades en poder de tercers, permetre la identificació dels usuaris.
Dades comunicades voluntàriament per l’usuari:
Informació personal proporcionada voluntàriament per l’usuari a través de formularis específics del Lloc Web (per exemple, inscripció/registre, contacte, comentaris, ressenyes, publicacions, etc.). Aquesta informació pot incloure, com a exemple: dades didentificació (nom, cognoms, NIF, nom dusuari, ID dusuari, contrasenya, lloc i data i lloc de naixement, etc.), imatge personal, dades de contacte i ubicació (adreça del domicili, adreça de correu electrònic, número de telèfon i adreça postal, etc.);
Dades comercials:
Informació necessària per al compliment de les obligacions econòmiques i fiscals relacionades amb la prestació dels serveis del Lloc Web (per exemple, informació de pagament, CIF, historial de compres, informació sobre l’ús del producte o servei, informació de crèdit i facturació, sol·licituds d’assistència, etc.);
Dades professionals i dús:
Informació necessària per a la presentació de sol·licituds professionals de l’usuari a través del Lloc Web (per exemple, lloc de treball cobert/cercat, historial d’estudis, currículum vitae, carta de presentació/referències, especialitzacions, certificacions, certificats professionals obtinguts, lloc i data de naixement, remuneració anual bruta, etc.).
Dades sensibles:
Així, esmentades “categories especials de dades personals” previstes per l’art. 9 del Reglament, és a dir, informació personal adequada per revelar l’origen racial o ètnic, les opinions polítiques, les conviccions religioses o filosòfiques, o l’afiliació sindical, dades genètiques, dades biomètriques destinades a identificar de manera unívoca una persona física, dades relatives a la salut oa la vida sexual o orientació sexual de la persona.
Dades de perfilació:
Informació personal recopilada a través de cookies i altres eines de seguiment per tal d’introduir l’usuari en categories o grups, i realitzar avaluacions i elaboracions relacionades amb els interessos, les preferències, els hàbits i els comportaments de l’usuari, de forma automatitzada.
Dades de localització o ubicació (o mobilitat):
Informació que indica la posició geogràfica (latitud, longitud, altitud, adreça de marxa, hora de registre de la posició) de l’equip terminal (per exemple, smartphone, ordinador) d’un usuari del servei del lloc web.
3. Finalitats del tractament
El Responsable utilitza les Dades Personals recopilades a través d’aquest Lloc Web per a l’execució de les finalitats següents:
Prestació del servei:
Respondre les sol·licituds d’informació rebudes a través del Lloc Web; proporcionar continguts i serveis objecte del Lloc Web; enviar a l’usuari notificacions i actualitzacions relatives al servei sol·licitat;
Pagaments i facturació:
Gestionar el perfil econòmic i fiscal relacionat amb la venda de productes/serveis a través del Lloc Web.
Garantia de seguretat, prevenció d’abusos i fraus, Debug:
Supervisar i prevenir activitats fraudulentes i garantir que els sistemes i processos funcionin correctament i de manera segura.
Anàlisi estadística:
Avaluar el rendiment i l’eficàcia dels anuncis visualitzats per l’usuari o amb què interactua; avaluar el rendiment i l’eficàcia dels continguts visualitzats per l’usuari o amb què interactua; realitzar estudis de mercat per obtenir més informació sobre el públic que visita el Lloc web i visualitza els anuncis presentats; perfeccionar els sistemes i el programari existents i desenvolupar nous serveis i productes.
Anuncis Bàsics:
Presentació d’anuncis bàsics mostrats en funció de característiques genèriques i impersonals (per exemple, contingut visualitzat per l’usuari, aplicació utilitzada, ubicació aproximada, tipus de dispositiu utilitzat).
Màrqueting directe:
Enviar a l’usuari butlletins i altres comunicacions de caràcter comercial per correu electrònic i altres sistemes de comunicació tradicionals;
Perfilació i anuncis/continguts personalitzats:
Creació automatitzada d’un perfil basat en els interessos, les preferències, els hàbits i els comportaments de l’usuari; presentació de “continguts personalitzats” mostrats sobre la base del perfil relatiu a l’usuari; presentació d'”anuncis personalitzats” mostrats sobre la base del perfil relatiu a l’usuari.
Protecció judicial:
Garantir al Responsable la facultat de protegir o exercir un dret a judici.
Obligació legal
Complir amb una obligació legal a què estigui subjecte el responsable.
4. Fonaments jurídics del tractament
El Responsable utilitza les Dades Personals recopilades a través d’aquest Lloc Web per a la consecució de les finalitats següents:
Contracte/Mesures precontractuals:
El tractament de les dades personals es basa en l’art. 6 (1) (b) del Reglament (“[…] el tractament és necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals”);
Consentiment de l’interessat:
El tractament de les dades personals es basa a l’art. 6 (1) (a) del Reglament («[…] l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics»). El consentiment atorgat per lusuari és lliure i opcional i no afecta a lús dels serveis addicionals del lloc web. El consentiment atorgat sempre es pot revocar a través del formulari de selecció de preferències de cookies o posant-se en contacte amb el Responsable a la informació de contacte indicada a la secció [Contactes del Responsable];
Interès legítim del Responsable:
El tractament de les dades personals es basa en l’art. 6 (1) (f) del Reglament («[…] el tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer»);
Obligació legal:
El tractament de les dades personals es basa en l’art. 6 (1) (c) del Reglament: (“[…] el tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament”);
Protecció d’interessos vitals:
El tractament de les dades personals es basa en l’art. 6 (1) (d) del Reglament: (“[…] el tractament és necessari per protegir interessos vitals de l’interessat o d’una altra persona física”);
Missió d’interès públic:
el tractament de les dades personals es basa en l’art. 6 (1) (e) del Reglament: (“[…] el tractament és necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament”).
Fins del Tractament:
El Tractament de Categories Particulars de Dades de Caràcter Personal es basa en l’article 9 (1) (h) del Reglament: (“[…] el tractament sigui necessari per a fins de medicina preventiva o medicina del treball, avaluació de la capacitat laboral del treballador, diagnòstic, assistència sanitària o social o tractament o gestió de sistemes i serveis sanitaris o d’assistència social sobre la base del dret de la Unió” sanitari, sempre que el tractament de les dades sigui efectuat per un professional subjecte al secret professional o sota la seva responsabilitat […]”)
5. Modalitat de tractament
El tractament es duu a terme a través de mètodes manuals i/o automàtics, també amb l’ajuda de tecnologies informàtiques i telemàtiques (per exemple, CRM, programari de gestió i serveis de llistes de correu), prèvia aplicació de mesures de seguretat tècniques i organitzatives adequades per garantir la seguretat, integritat i confidencialitat de les Dades Personals, amb la finalitat de minimitzar els riscos de destrucció conformitat amb el que disposen els articles 6, 32 del RGPD.
6. Transferència de dades personals fora de la UE/EEE
El Responsable no té la intenció de transferir les dades personals fora de l’Espai Econòmic Europeu. No obstant això, si per fer front a les necessitats d’organització/producció, fos necessari (a tall d’exemple, utilitzant proveïdors i/o serveis al núvol que suposin la transferència de dades a l’estranger), s’identificaran garanties adequades per a la transferència de dades personals a un tercer país, que segons els casos poden ser: verificació de l’existència de decisions d’adequació de la Comissió Europea, signatura de c. verificació de l’adopció de qualsevol mesura addicional en transposició de la recomanació 01/2020 EDPB.
| Nom del Proveïdor Descripció Política de Privadesa del Proveïdor |
||
|---|---|---|
| WordPress | ||
| https://www.facebook.com/policy/cookies | ||
| Google Analytics | https://policies.google.com/privacy | |
| Google Ads | https://policies.google.com/privacy | |
| Google reCAPTCHA | https://policies.google.com/privacy | |
| https://help.instagram.com/519522125107875 | ||
| MailChimp | https://mailchimp.com/legal/privacy/ | |
| Stripe | https://stripe.com/privacy/ | |
| PayPal | https://www.paypal.com/uk/webapps/mpp/ua/privacy-full | |
| Elementor | ||
| Google Tag Manager for WordPress |
7. Períodes de conservació
El Responsable conserva les Dades Personals només durant els períodes de temps necessaris per a la consecució de les finalitats indicades en aquest document, és a dir, durant els terminis previstos per la normativa específica.
En particular:
- Les dades personals processades amb les finalitats de “prestació del servei” es conservaran durant un període no superior a 10 anys;
- Les dades personals tractades per a les finalitats de “Pagaments i Facturació” es conservaran durant un període no superior a 10 anys (art. 2220 del Codi Civil)
- Les dades personals tractades amb fins de màrqueting directe es conservaran durant un període no superior a 2 anys, o fins a la retirada, si escau, del consentiment per al tractament per part de linteressat.
- La durada de persistència de les galetes individuals s’indica a la «Política de galetes»;
- Sense perjudici, en qualsevol cas, de la possibilitat per al Responsable de conservar les Dades Personals durant el període de temps previst i admès per la llei italiana als efectes de la “Protecció judicial” dels seus interessos (arts. 2946 i 2947 paràgraf 1 i 3 del Codi civil italià).
Un cop transcorreguts aquests períodes de retenció, les dades personals s’eliminaran o anonimitzaran, llevat que es conservin per a altres fins en virtut de bases legals adequades.
8. Destinataris
Les Dades Personals recopilades pel Responsable del tractament podran ser comunicades o accessibles, per a la consecució de les finalitats referides anteriorment, a les categories de subjectes següents:
- Personal empleat i col·laboradors que ajuden el Responsable en les operacions de tractament, amb l’autorització prèvia expressa per al tractament i la signatura, si escau, d’acords de confidencialitat;
- Subjectes que presten serveis d’outsourcing en nom del Responsable, en qualitat d’Encarregats del tractament: proveïdors de serveis informàtics al núvol, professionals independents, empreses o despatxos professionals que presten activitats d’assistència i assessorament al Responsable del tractament, o bé subjectes delegats per dur a terme activitats de hosting i manteniment tècnic, inclòs el manteniment de
- Responsables autònoms del tractament a què la comunicació de les dades sigui necessària per a la prestació del servei sol·licitat per l’interessat.
- Responsables autònoms del tractament per a la consecució de finalitats pròpies (amb el consentiment previ de l’interessat);
- Autoritats públiques, en cas que aquesta comunicació sigui obligatòria per llei.
Transcorreguts aquests períodes de retenció, les dades personals s’eliminaran o anonimitzaran, llevat que es conservin per a altres fins en virtut de bases legals adequades.
9. Drets de linteressat
En qualsevol moment, linteressat podrà accedir a la informació que li concerneix i sol·licitar la seva rectificació, eliminació, limitació del tractament i portabilitat. També es pot oposar totalment o parcialment al tractament i tenir dret a no ser objecte d’un procés automatitzat de presa de decisions relatiu a les persones físiques, inclosa la perfilació.
Per exercir els drets establerts als articles 15 a 22 del RGPD, l’interessat podrà posar-se en contacte amb el Responsable del tractament de les dades de la manera indicada a la secció «Contacte» (vegeu l’article 10). El Responsable del tractament està obligat en el termini d’1 mes a donar resposta a la sol·licitud, oa comunicar un possible retard en la resposta en cas de sol·licituds nombroses i complexes (la pròrroga no pot superar els 2 mesos). En qualsevol cas, linteressat sempre té dret a presentar una reclamació davant lautoritat de control competent (autoritat de control per a la protecció de dades personals), de conformitat amb lart. 77 del Reglament, si considera que el tractament de les vostres dades personals és contrari a la legislació vigent.
10. Contacte
Per obtenir més informació sobre el tractament de les dades personals realitzat en execució del contracte, o per presentar una sol·licitud d’exercici de drets, podeu posar-vos en contacte amb el Responsable a través de l’adreça de correu electrònic: hola@blanclloret.com