Política de Privadesa

RESPONSABLE DEL TRACTAMENT

El Responsable del Tractament és PIMEEF – PETITA I MITJANA EMPRESA D’EIVISSA I FORMENTERA, Avinguda Espanya, 18-20, 1r, 07800, Eivissa (ILLES BALEARS).

PRINCIPIS DE PRIVACITAT

Des de PIMEEF – PETITA I MITJANA EMPRESA D’EIVISSA I FORMENTERA ens comprometem amb vostè a treballar contínuament per garantir la privadesa en el tractament de les vostres dades personals, i per oferir-vos en cada moment la informació més completa i clara que puguem. Us animem a llegir detingudament aquesta secció abans de facilitar-nos les vostres dades personals. Si vostè és menor de catorze anys us preguem que no ens faciliteu les vostres dades sense consentiment dels seus pares. En aquest apartat us informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Començant pels nostres principis:

  • No sol·licitem informació personal, tret que sigui necessària per prestar-li els serveis que ens requereixi.
  • No compartim mai informació personal amb ningú, excepte per complir la llei, sigui necessari per prestar-li el servei o comptem amb la seva autorització expressa.
  • Mai utilitzarem les vostres dades personals per a finalitats diferents de les expressades en aquesta política de privadesa.
  • Les seves dades sempre seran tractades amb un nivell de protecció adequat a la legislació en matèria de protecció de dades, i no les sotmetrem a decisions automatitzades sense informar-lo expressament.

La present política de privadesa l’hem redactat tenint en compte les exigències de l’actual legislació de protecció de dades:

  • Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril del 2016 relatiu a la protecció de les persones físiques (RGPD).
  • Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals (LOPD).
  • Reial decret 1720/2007, de 21 de desembre (RLOPD).

Aquesta política de privadesa està redactada amb data 6 de desembre de 2018.

Amb motiu de la modificació de criteris de tractament, per tal de facilitar-ne la comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem aquesta política de privadesa. Actualitzarem la data de la mateixa, perquè vostè pugui comprovar la seva vigència.

TRACTAMENTS QUE REALITZEM

TRACTAMENT D’EMPLEATS

Base Jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament. Reial Decret Legislatiu 2/2015, del 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors. Fins del Tractament: Gestió de personal contractat. Expedient personal. Control horari. Formació. Plans de pensions. Prevenció de riscs laborals. Emissió de la nòmina del personal. Gestió de lactivitat sindical. Col·lectiu: Empleats Categories de Dades: Nom i cognoms, DNI/CIF/Document identificatiu, número de registre de personal, número de Seguretat Social/Mutualitat, adreça, signatura i telèfon. Categories especials de dades: dades de salut (baixes per malaltia, accidents laborals i grau de discapacitat, sense inclusió de diagnòstics), afiliació sindical, als exclusius efectes del pagament de quotes sindicals (si és el cas), representant sindical (si és el cas) ), justificants dassistència de propis i de tercers. Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars. Dades de circumstàncies familiars: data d’alta i baixa, llicències, permisos i autoritzacions. Dades acadèmiques i professionals: Titulacions, formació i experiència professional. Dades de detall docupació i carrera administrativa. Incompatibilitats. Dades de control de presència: data/hora d’entrada i sortida, motiu d’absència. Dades economicofinanceres: Dades econòmiques de nòmina, crèdits, préstecs, avals, deduccions impositives, baixa d’havers corresponent al lloc de treball anterior (si és el cas), retencions judicials (si és el cas), altres retencions (si és el cas). Dades bancàries. Categories de destinataris: Entitat a qui s’encomane la gestió en matèria de riscos laborals. Tresoreria General de la Seguretat Social. Organitzacions sindicals. Entitats financeres. Agència Estatal dAdministració Tributària. Contractistes principals als quals prestem serveis com a subcontractistes. Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades. Les dades econòmiques d’aquesta activitat de tractament es conservaran a l’empara del que disposa la Llei 58/2003, de 17 de desembre, general tributària. Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

TRACTAMENT D’ATENCIÓ DRETS DE LES PERSONES (ARC)

Base Jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament. Reglament general de protecció de dades. Fins del Tractament: Atendre les sol·licituds a l’exercici dels drets que estableix el Reglament General de Protecció de Dades. Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors, persones de contacte) Categories de Dades: Nom i cognoms, adreça, signatura i telèfon. Categories de destinataris: Podran ser comunicats a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per l’interessat. Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de supressió: es conservaran durant un termini de cinc anys des del moment de la sol·licitud. Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

TRACTAMENT DE CANDIDATS PROCESSOS DE SELECCIÓ (RRHH)

Base Jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. Fins del Tractament: Selecció de personal i provisió de llocs de treball. Col·lectiu: Candidats presentats a procediments de provisió de llocs de treball. Categories de Dades: Nom i cognoms, DNI/CIF/Document identificatiu, número de registre de personal, adreça, signatura i telèfon. Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars. Dades acadèmiques i professionals: Titulacions, formació i experiència professional. Dades de detall docupació. Categories de Destinataris: No estan previstes cessions de dades a tercers. Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades. Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

TRACTAMENT DE PROVEÏDORS

Base Jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament. Reial Decret Legislatiu 2/2015, del 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors. Llei 58/2003, de 17 de desembre, general tributària. Fins del Tractament: Adquisició de productes i/o serveis que necessitem per al desenvolupament de la nostra activitat. Control dels subcontractistes si escau. Col·lectiu: Proveïdors. Treballadors dels nostres proveïdors. Categories de Dades: Nom i cognoms, DNI/NIF/Document identificatiu, adreça, signatura i telèfon. Dades de detall docupació: lloc de treball. Formació en seguretat laboral. Dades economicofinanceres i dassegurances: Dades bancàries. Categories de Destinataris: Entitats financeres. (Pagament de factures) Agència Estatal d’Administració Tributària. Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades, d’acord amb la Llei 58/2003, de 17 de desembre, General Tributària, Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

TRACTAMENT DE CLIENTS

Base Jurídica: RGPD: 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics. RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament. Reial Decret Legislatiu 2/2015, del 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors. Llei 58/2003, de 17 de desembre, general tributària. Fins del Tractament: Prestació dels nostres serveis. Col·lectiu: Clients. Categories de Dades: Nom i cognoms, DNI/NIF/Document identificatiu, adreça, signatura i telèfon. Dades economicofinanceres i dassegurances: Dades bancàries Categories de Destinataris: Entitats financeres. Agència Estatal dAdministració Tributària. Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades, d’acord amb la Llei 58/2003, de 17 de desembre, General Tributària, Mesures de Seguretat: Adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

TRACTAMENT D’ASSOCIATS

Base Jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament. Llei Orgànica 1/2002, del 22 de març, reguladora del Dret d’Associació. Fins del Tractament: Compliment dels fins definits als estatuts de la nostra Federació. Col·lectiu: Associats. Categories de Dades: Nom i cognoms, DNI/NIF/Document identificatiu, adreça, signatura i telèfon. Categories de Destinataris: Entitats bancàries (cobrament quotes associat). Transferències internacionals: No estan previstes transferències internacionals de les dades. Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades. Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.

ELS SEUS DRETS

Teniu dret a sol·licitar-nos una còpia de les vostres dades personals, a rectificar les dades inexactes o completar-les si estiguessin incompletes, o si escau suprimir-les, quan ja no siguin necessàries per als fins per als quals van ser recollides. També teniu dret a limitar el tractament de les vostres dades personals ia obtenir les vostres dades personals en un format estructurat i llegible. Podeu oposar-vos al tractament de les vostres dades personals en algunes circumstàncies (en particular, quan no hàgim de processar-les per complir amb un requisit contractual o un altre requisit legal, o quan l’objecte del tractament sigui el màrqueting directe). Quan ens hagi atorgat el consentiment, podrà retirar-lo en qualsevol moment. En aquest moment deixarem de tractar les vostres dades o, si escau, deixarem de fer-ho per a aquesta finalitat en concret. Si decidiu retirar el vostre consentiment, això no afectarà cap tractament que hagi tingut lloc mentre el vostre consentiment estava vigent. Aquests drets es poden veure limitats; per exemple, si per complir la seva sol·licitud haguéssim de revelar dades sobre una altra persona, o si ens demana que eliminem alguns registres que estem obligats a mantenir per una obligació legal o per un interès legítim, com pugui ser l’exercici de defensa davant de reclamacions. O fins i tot en aquells casos on ha de prevaldre el dret a la llibertat dexpressió i informació. Podeu contactar amb nosaltres per qualsevol dels mitjans indicats a l’apartat Responsable del Tractament d’aquesta política de privadesa, aportant una còpia d’un document que acrediti la vostra identitat (normalment el DNI). Un altre dels seus drets és no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produeixi efectes jurídics o l’afecti. Davant de qualsevol vulneració dels vostres drets, com, per exemple, que no hàgim atès la vostra sol·licitud, teniu dret a presentar una reclamació davant l’Autoritat de Control en matèria de protecció de dades. Aquesta pot ser la del seu país (si viu fora d’Espanya) o l’Agència Espanyola de Protecció de Dades (si viu a Espanya).

INFORMACIÓ ADDICIONAL

Tractament de les vostres dades fora de l’Espai Econòmic Europeu.

Per als tractaments indicats podem utilitzar servei dels proveïdors següents aliens a l’Espai Econòmic Europeu, però acollits a l’acord de Privacy Shield, aprovat per les autoritats de protecció de dades de la Unió Europea.

Enllaços a llocs web de tercers

El nostre lloc web pot, de vegades, contenir enllaços cap a altres llocs web. És responsabilitat vostra assegurar-se de llegir la política de protecció de dades i les condicions legals que s’apliquin a cada lloc.


Dades de tercers

Si ens facilita dades de tercers, assumeix la responsabilitat d’informar-los prèviament segons el que estableix l’article 14 del RGPD.