| Informació bàsica sobre Protecció de Dades | |
| Responsable | INICIATIVES JÀSSERA, S.L. CIF B64513666 C/ A, nau 7 – Polígono Industrial Cal Vidal – 08692 Puig – reig Telf: 93 422 11 80 info@sarau.cat |
| DPD | ogaona@jassera.cat |
| Finalitat | 1. Consultes i sol·licituds d’informació de tercers: Gestionar i respondre les consultes i sol·licituds d’informació realitzades a través dels mitjans de contacte disponibles a la pàgina web. 2. Enviament de butlletí: Gestionar la subscripció al servei de butlletí per a l’enviament periòdic d’informació comercial, promocional o d’interès relacionada amb els nostres productes, serveis i activitats. L’usuari podrà donar-se de baixa en qualsevol moment. 3. Venda en línia: Gestionar el procés de compra en línia, incloent-hi la tramitació de la comanda, la facturació, l’enviament dels productes adquirits i el seguiment postvenda. 4. Registre de compte: Gestionar el registre com a usuari al web per proporcionar accés personalitzat a funcionalitats específiques, gestionar preferències i facilitar l’experiència de compra o ús dels nostres serveis. |
| Legitimació | 1. Consultes i sol·licituds d’informació de tercers: Interès legítim per gestionar i respondre les consultes i sol·licituds plantejades per l’interessat per correu electrònic i consentiment explícit al formulari de contacte. 2. Enviament de butlletí: Consentiment explícit atorgat per l’interessat a través del formulari de subscripció. 3. Venda en línia: Execució d’un contracte per gestionar la compra en línia, incloent-hi la tramitació de la comanda, la facturació i l’enviament de productes. 4. Registre de compte: Consentiment explícit atorgat per l’interessat mitjançant el formulari de registre. |
| Conservació | Les dades personals seran conservades mentre siguin necessàries per complir amb la finalitat per a la qual van ser recollides. Un cop assolida aquesta finalitat, les dades seran bloquejades i quedaran disponibles únicament per atendre possibles responsabilitats legals, administratives o judicials durant els terminis de prescripció aplicables. Després d’aquest període, les dades seran eliminades de manera segura. A la segona capa informativa es detallen els terminis específics de conservació aplicables a cada categoria de dades. |
| Procedència | 1. Consultes i sol·licituds d’informació de tercers: Les dades són proporcionades pel propi interessat o el seu representant legal mitjançant els mitjans de contacte habilitats. 2. Enviament de butlletí: Les dades són recollides directament de l’interessat o el seu representant legal a través del formulari de subscripció. 3. Venda en línia: Les dades són proporcionades pel propi interessat o el seu representant legal en completar el procés de compra. 4. Registre de compte: Les dades són proporcionades directament per l’interessat o el seu representant legal en registrar-se al web. |
| Destinataris | Les dades personals seran tractades exclusivament per “Sarau i més”. A més, podran ser compartides amb proveïdors de serveis que actuen com a encarregats del tractament, els quals ens assisteixen en la prestació de serveis necessaris per al compliment de les finalitats. Aquests encarregats han formalitzat el corresponent contracte d’encàrrec del tractament en compliment de l’article 28 del RGPD, garantint mesures adequades de protecció i confidencialitat. |
| Transferències internacionals | A “Sarau i més” utilitzem l’eina MailChimp, operada per Rocket Science Group LLC, amb seu a 675 Ponce De Leon Ave. NE, Suite 5000, Atlanta, GA 30308, EUA, per a la gestió i enviament de les nostres newsletters, pot veure la segona capa informativa per a més informació. |
| Drets | Accés, rectificació, oposició, supressió, limitació del tractament i portabilitat de les dades personals, com s’explica al corresponent apartat. |
| Informació addicional | Podeu consultar la informació addicional i detallada sobre Protecció de Dades en el desglossament d’apartats que us presentem a continuació (segona capa informativa). |
Informació general
La present Política de Privadesa té com a finalitat donar a conèixer les condicions que regeixen la recollida i el tractament de les seves dades personals per part de la nostra entitat per vetllar pels drets fonamentals, el seu honor i llibertats, tot això en compliment de les normatives vigents que regulen la Protecció de Dades personals: el Reglament 2016/679, del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la circulació d’aquestes dades, (d’ara endavant RGPD); i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (d’ara endavant LOPDGDD).
Conforme a aquestes normatives, necessitem disposar de la seva autorització i consentiment per a la recollida i el tractament de les seves dades personals, per la qual cosa a continuació, li indiquem tots els detalls d’interès respecte a com realitzem aquests processos, amb quines finalitats, quines altres entitats podrien tenir accés a les seves dades i quins són els seus drets.
Responsable. Qui és el Responsable del tractament de les vostres dades?
El Responsable del Tractament de Dades és aquella persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que sol o conjuntament amb altres determini les finalitats i els mitjans del tractament de dades personals.
Us informem que INICIATIVES JÀSSERA, S.L. (d’ara endavant “Sarau i més”) és la titular de la web sarau.cat, amb CIF B64513666 i adreça a la C/ A, nau 7 – Polígono Industrial Cal Vidal – 08692 Puig – reig. Podeu contactar per correu electrònic a info@sarau.cat o bé telefònicament al 93 422 11 80.
Les dades personals que es recullin seran únicament aquelles estrictament necessàries per identificar i gestionar la sol·licitud plantejada per l’interessat. Aquestes dades seran tractades de manera lleial, lícita i transparent, i sempre en relació amb les finalitats establertes.
Les dades es recolliran únicament per a finalitats específiques, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb aquests fins. A més, es garantirà que siguin adequades, pertinents i limitades al necessari en funció de les finalitats aplicables, i seran actualitzades quan sigui necessari.
Abans de la recollida de les dades, l’interessat serà informat dels aspectes essencials establerts en aquesta política, perquè pugui atorgar un consentiment clar, informat i específic, si aquest és necessari.
Finalitat. Amb quina finalitat tractem les vostres dades personals?
La informació personal que ens faciliti a través de correus electrònics i formularis serà tractada de manera confidencial i amb les màximes garanties de protecció. En cap cas serà utilitzada per a finalitats diferents de les especificades ni serà comunicada a tercers sense el consentiment de l’interessat, excepte per obligació legal, d’acord amb els principis establerts en el RGPD (Reglament UE 2016/679) i la L.O. 3/2018 de Protecció de Dades i Garantia dels Drets Digitals.
Per garantir la seguretat de les seves dades personals, hem implementat diferents nivells de protecció i adoptat totes les mesures tècniques i organitzatives necessàries per evitar la seva pèrdua, ús indegut, alteració, accés no autoritzat o manipulació.
A continuació, es detallen els usos i finalitats específiques de les dades personals:
1. Consultes i sol·licituds d’informació de tercers: Gestionar i respondre les consultes i sol·licituds d’informació realitzades a través dels mitjans de contacte disponibles a la pàgina web.
2. Enviament de butlletí: Gestionar la subscripció al servei de butlletí per a l’enviament periòdic d’informació comercial, promocional o d’interès relacionada amb els nostres productes, serveis i activitats. L’usuari podrà donar-se de baixa en qualsevol moment.
3. Venda en línia: Gestionar el procés de compra en línia, incloent-hi la tramitació de la comanda, la facturació, l’enviament dels productes adquirits i el seguiment postvenda.
4. Registre de compte: Gestionar el registre com a usuari al web per proporcionar accés personalitzat a funcionalitats específiques, gestionar preferències i facilitar l’experiència de compra o ús dels nostres serveis.
Legitimació. Quina és la legitimació per al tractament de les vostres dades?
La recollida i el tractament de les vostres dades està legitimat sempre per una o diverses bases jurídiques, les quals detallem a continuació:
1. Consultes i sol·licituds d’informació de tercers: Interès legítim per gestionar i respondre les consultes i sol·licituds plantejades per l’interessat per correu electrònic i consentiment explícit al formulari de contacte.
2. Enviament de butlletí: Consentiment explícit atorgat per l’interessat a través del formulari de subscripció.
3. Venda en línia: Execució d’un contracte per gestionar la compra en línia, incloent-hi la tramitació de la comanda, la facturació i l’enviament de productes.
4. Registre de compte: Consentiment explícit atorgat per l’interessat mitjançant el formulari de registre.
Conservació. Per quant de temps conservarem les vostres dades?
Utilitzem les vostres dades durant el temps estrictament necessari per complir les finalitats indicades anteriorment. A continuació, es detallen els terminis de conservació aplicables segons el tipus d’informació:
| DOCUMENT | TERMINI | REF. LEGAL |
| Documentació laboral o relacionada amb la seguretat social | 4 anys | Article 21 del Real Decreto Legislatiu 5/2000, de 4 de agosto, por el que s’aprova el text refós de la Llei sobre Infraccions i Sanciones en l’Ordre Social |
| Documentació comptable i fiscal a efectes mercantils | 6 anys | Art. 30 Codi de Comerç |
| Documentació comptable i fiscal a efectes fiscals | 4 anys | Articles 66 a 70 Llei General Tributaria |
| Dades per l’enviament d’informació sobre serveis | Mentre l’interessat no sol·liciti la supressió | No aplicable |
| Dades de persones que han contactat | Mentre no sol·liciti la supressió | No aplicable |
En qualsevol cas, les seves dades personals seran cancel·lades o bloquejades un cop hagi transcorregut el termini de conservació establert per a cada tipus de dada, d’acord amb les disposicions legals aplicables.
Procedència. Com hem obtingut les vostres dades?
Visitar la web de “Sarau i més” no implica que l’usuari estigui obligat a proporcionar informació sobre si mateix, excepte que decideixi interactuar amb els formularis disponibles a la web.
“Sarau i més” prohibeix expressament que els menors de divuit anys faciliten dades personals sense el consentiment previ dels seus pares o tutors..
A continuació, us indiquem la procedència de les dades:
- Consultes i sol·licituds d’informació de tercers: Les dades són proporcionades directament pel propi interessat o el seu representant legal, a través dels mitjans de contacte habilitats a la web (com el formulari de contacte o correu electrònic).
Al formulari de contacte es sol·licitaran el nom, cognoms, adreça de correu electrònic i telèfon. - Enviament de butlletí: Les dades són recollides directament de l’interessat o el seu representant legal mitjançant el formulari de subscripció habilitat per a aquest fi.
Al formulari de subscripció al butlletí es sol·licitaran el nom, cognoms i adreça de correu electrònic. - Venda en línia: Les dades són proporcionades pel propi interessat o el seu representant legal en completar el procés de compra a la web, incloent les dades necessàries per a la facturació, enviament i gestió de la transacció.
Al formulari de compra es sol·licitaran les següents dades obligatòries:
- Nom i cognoms
- DNI
- Adreça de facturació
- Adreça d’enviament
- Nom de l’empresa (opcional)
- Adreça del carrer
- Codi postal
- Població
- Província
- Telèfon
- Adreça de correu electrònic (si és diferent de la utilitzada per al registre).
Les dades sol·licitades són necessàries per gestionar el procés de compra i proporcionar una experiència d’usuari personalitzada.
- Registre de compte: Les dades són proporcionades directament per l’interessat o el seu representant legal en completar el formulari de registre a la web, amb l’objectiu de crear un compte i accedir als serveis oferts.
Al formulari de registre de compte es sol·licitaran les següents dades obligatòries:
- Adreça de correu electrònic i contrasenya d’accés (per accedir al compte).
Un cop dins del compte d’usuari, per realitzar futures compres, serà necessari completar la següent informació:
- Nom i cognoms
- Nom visible (el nom que es mostrarà a la secció del compte d’usuari i en les valoracions)
- Adreça de facturació
- Adreça d’enviament
- Nom de l’empresa (opcional)
- DNI/CIF
- Adreça del carrer
- Codi postal
- Població
- Província
- Telèfon
- Adreça de correu electrònic (si és diferent de la utilitzada per al registre).
Les dades sol·licitades són necessàries per gestionar el procés de compra i proporcionar una experiència d’usuari personalitzada.
Mesures de seguretat. Què fem per protegir les vostres dades?
“Sarau i més” adopta les mesures organitzatives i tècniques necessàries per garantir la seguretat i privadesa de les dades personals, protegint-les davant alteracions, pèrdues, tractaments o accessos no autoritzats. Aquestes mesures s’apliquen tenint en compte l’estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos als quals estan exposades.
Entre altres, s’implementen les següents mesures:
· Confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis que gestionen el tractament de dades personals.
· Restauració ràpida de la disponibilitat i l’accés a les dades personals en cas d’un incident físic o tècnic.
· Avaluació contínua de l’eficàcia de les mesures tècniques i organitzatives implementades per garantir la seguretat del tractament, mitjançant proves, auditories i avaluacions periòdiques.
· Seudonimització i xifrat de dades personals, especialment en el cas de dades sensibles, per protegir la privadesa dels usuaris.
· Accés restringit a les dades personals, limitant l’accés als empleats o col·laboradors que necessitin aquesta informació per a desenvolupar les seves funcions.
· Pla de resposta davant incidents: En cas d’incidents de seguretat, s’activaran els protocols establerts per mitigar els riscos i garantir la protecció de les dades personals.
Destinataris. A quins destinataris es comunicaran les vostres dades?
Les dades personals seran tractades per “Sarau i més” i, en el seu cas, compartides amb proveïdors de serveis que ens presten suport en la gestió i execució de determinats processos (encarregats del tractament), amb els quals s’ha formalitzat el contracte necessari conforme a l’article 28 del RGPD. Aquests encarregats del tractament processaran les dades únicament per a les finalitats establertes per “Sarau i més” i sota les nostres instruccions, garantint la seguretat i protecció de les dades personals.
Ús de MailChimp per a la gestió de newsletters
A “Sarau i més” utilitzem l’eina MailChimp, operada per Rocket Science Group LLC, amb seu a 675 Ponce De Leon Ave. NE, Suite 5000, Atlanta, GA 30308, EUA, per a la gestió i enviament de les nostres newsletters.
MailChimp ens permet organitzar i analitzar l’enviament de butlletins informatius de manera eficient. Les dades proporcionades per vostè per subscriure’s a les nostres newsletters (com ara la seva adreça de correu electrònic) s’emmagatzemen als servidors de MailChimp situats als Estats Units.
Transferència internacional de dades
Atès que els servidors de MailChimp estan situats als Estats Units, les dades personals transferides estan subjectes a les normatives de privacitat d’aquest país.
Anàlisi de dades
MailChimp pot realitzar anàlisis estadístiques sobre les dades dels destinataris de les nostres newsletters per optimitzar els nostres enviaments. Si no desitja que es realitzin aquests anàlisis, pot optar per cancel·lar la seva subscripció. Cada butlletí inclou un enllaç per donar-se de baixa de manera senzilla, o pot sol·licitar la baixa directament a través del nostre lloc web.
Conservació i eliminació de dades
Conservarem les dades que ens hagi proporcionat amb la finalitat de gestionar la subscripció a les nostres newsletters fins que vostè decideixi cancel·lar la seva subscripció. En aquest moment, eliminarem les seves dades tant dels nostres servidors com dels servidors de MailChimp, llevat que hi hagi obligacions legals que requereixin la seva conservació.
Per obtenir informació més detallada, pot consultar la política de privacitat de MailChimp en el següent enllaç: https://mailchimp.com/legal/terms/.
Drets. Quins són els vostres drets quan ens faciliteu les vostres dades?
La normativa vigent de protecció de dades us empara en una sèrie de drets en relació amb l’ús que donem a les vostres dades personals. Tots i cadascun dels seus drets són unipersonals i intransferibles, és a dir, que únicament poden ser exercits pel titular de les dades, amb la comprovació prèvia de la seva identitat.
A continuació, us indiquem quins són els drets que us assisteixen:
· Sol·licitar l’accés a les vostres dades personals
· Sol·licitar la rectificació de les vostres dades
· Sol·licitar la supressió o eliminació de les vostres dades (dret a «l’oblit»)
· Limitar o oposar-se a l’ús que donem a les vostres dades
· Dret a la portabilitat de les vostres dades per a casos de serveis de telecomunicacions o internet.
· Dret a retirar el seu consentiment en qualsevol moment
· Dret a presentar una reclamació en matèria de protecció de dades davant de l’Autoritat de Control: Agència Espanyola de Protecció de Dades
Com podeu exercir els vostres drets?
Per a l’exercici dels vostres drets d’accés, rectificació, supressió, limitació o oposició, portabilitat i retirada del vostre consentiment, podeu fer-ho de la manera següent:
Presencialment o per correu electrònic a:
INICIATIVES JÀSSERA, S.L.
CIF B64513666
info@sarau.cat
A més dels drets que us assisteixen, si creieu que les vostres dades no s’estan demanant o tractant d’acord amb la normativa vigent de Protecció de Dades, podreu realitzar una reclamació davant l’Autoritat de Control, les dades de contacte de les quals indiquem a continuació:
Agència Espanyola de Protecció de Dades
C/ Jorge Juan, 6. 28001, Madrid.
Email: info@agpd.es
Telèfon: 912663517
Web: https://www.agpd.es
Consentiment i acceptació
En acceptar aquesta política de privadesa, vostè declara haver llegit, entès i acceptat les clàusules de la mateixa. Així mateix, autoritza expressament el tractament de les seves dades personals d’acord amb les finalitats i condicions establertes en aquest document.