Informació legal
Política de privacitat
Versió oficialAquesta versió en català és la que fa fe.
1. RESPONSABLE DEL TRACTAMENT
El responsable del tractament de les dades personals és:
BENOIST ROUSSEAU SLU
20 carrer Josep Viladomat, Parc de la Mola 3
AD700 Escaldes-Engordany
Andorra
Correu electrònic: benoist@benoistrousseau.com
2. DADES RECOPILADES
Les dades susceptibles de ser recopilades són:
- Nom i cognoms
- Adreça de correu electrònic
- Adreça IP
- Dades de connexió
- Dades de navegació
- Missatges enviats a través del formulari o comentaris
No es pren cap decisió automatitzada amb efectes jurídics a partir de les dades de l'usuari. No es duu a terme cap elaboració de perfils.
3. FINALITATS DEL TRACTAMENT
Les dades es recopilen per a:
- la gestió dels comptes d'usuari
- l'enviament de newsletters
- la millora de l'experiència de l'usuari
- la prevenció del frau i de correu brossa
- les obligacions legals i administratives
4. BASE LEGAL
El tractament de les dades es basa en:
- per a la newsletter, el consentiment de l'usuari
- per a la seguretat, l'interès legítim del responsable del tractament
- per a les sol·licituds a través del formulari de contacte, el consentiment de l'usuari
5. NEWSLETTER
La inscripció a la newsletter és voluntària.
Es basa en un sistema de doble inclusió (double opt-in):
- registre inicial
- confirmació per correu electrònic
Sense confirmació, les dades se suprimeixen en un termini de 7 dies.
Cada correu electrònic conté un enllaç de baixa que permet:
- el cessament immediat dels enviaments
- la supressió de les dades en un termini de 7 dies
6. COMENTARIS I FORMULARIS
En publicar un comentari o un missatge:
- les dades introduïdes
- l'adreça IP
- la data i l'hora
es poden registrar per tal de:
- lluitar contra el correu brossa
- garantir la seguretat del lloc web
7. GALETES
El lloc web utilitza galetes estrictament necessàries:
- funcionament tècnic
- gestió de sessió
- preferències de l'usuari
No s'utilitza cap galeta publicitària.
Durada:
- galetes de sessió: temporals
- galetes de preferències: fins a 1 any
L'usuari pot suprimir les galetes a través del seu navegador.
8. CONTINGUTS DE TERCERS
El lloc web pot integrar continguts externs.
Aquests serveis poden:
- recopilar dades
- dipositar galetes
- fer un seguiment de l'activitat de l'usuari
L'editor no és responsable de les polítiques d'aquests serveis.
9. DESTINATARIS DE LES DADES I TRANSFERÈNCIES
Les dades personals es poden transmetre únicament als proveïdors estrictament necessaris per a la prestació del servei, de conformitat amb la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD). Cap dada no es ven, no es lloga ni se cedeix amb finalitats comercials.
Proveïdors i encarregats del tractament:
| Proveïdor | Editor | País de tractament | Finalitat | Garantia de transferència | Política de privacitat |
|---|---|---|---|---|---|
| o2switch | o2switch SAS | França (UE) | Allotjament del lloc web i de les dades | Nivell de protecció adequat | https://www.o2switch.fr/mentions-legales |
| GetResponse | GetResponse SA (Polònia) | Polònia (UE) | Gestió i enviament de la newsletter | Data Processing Agreement (DPA) conforme a l'article 28 del RGPD; clàusules contractuals tipus (art. 39 LQPD) per als eventuals encarregats del tractament fora de la UE | https://www.getresponse.com/legal/privacy |
Precisions sobre les transferències fora d'Andorra i fora de la UE
Alguns proveïdors són susceptibles de tractar dades personals fora d'Andorra i de la Unió Europea, en particular als Estats Units. De conformitat amb l'article 39 de la Llei 29/2021, aquestes transferències estan emmarcades pels mecanismes següents:
- Clàusules contractuals tipus (CCT): contractes conformes als models aprovats per les autoritats competents, que garanteixen un nivell de protecció de les dades equivalent al previst per la LQPD i el RGPD;
- Data Processing Agreements (DPA): acords de tractament de les dades subscrits amb cada encarregat del tractament, que defineixen les obligacions respectives en matèria de seguretat, de finalitat i de durada del tractament;
- Nivell de protecció adequat: per als proveïdors situats a la UE o en països reconeguts com a garants d'un nivell de protecció adequat.
Cas particular: GetResponse
El servei de newsletter és proporcionat per GetResponse SA, societat de dret polonès, les infraestructures de tractament de la qual estan situades a la Unió Europea (Polònia). Les dades dels subscriptors a la newsletter (adreça de correu electrònic, dades de connexió, interaccions amb els correus electrònics) es tracten a la UE. El tractament està emmarcat per un Data Processing Agreement conforme a l'article 28 del RGPD; el recurs eventual per part de GetResponse a encarregats del tractament situats fora de la Unió Europea està emmarcat per clàusules contractuals tipus que asseguren un nivell de protecció equivalent.
L'usuari pot consultar el DPA de GetResponse a l'adreça següent: https://www.getresponse.com/legal/data-processing-agreement
Compromisos de BENOIST ROUSSEAU SLU
BENOIST ROUSSEAU SLU es compromet a:
- recórrer únicament a encarregats del tractament que presentin garanties suficients en matèria de protecció de dades;
- subscriure amb cada encarregat del tractament un acord de tractament conforme a la LQPD;
- informar els usuaris de qualsevol canvi d'encarregat del tractament que impliqui una transferència a un tercer país;
- actualitzar aquesta llista en cas d'addició o de supressió d'un proveïdor.
Aquesta llista s'actualitza en cas d'addició o de supressió d'un proveïdor. La data de l'última actualització figura a la part inferior d'aquest document.
10. TERMINI DE CONSERVACIÓ
Les dades personals es conserven segons els terminis següents:
- Newsletter: 7 dies després de la baixa
- Comentaris: 5 anys a comptar de l'última activitat del compte, o vida útil del contingut comentat
- Missatges enviats a través del formulari de contacte: es conserven el temps de tractament de la sol·licitud i, a continuació, se suprimeixen com a màxim 12 mesos després de l'últim intercanvi
11. DRETS DE L'USUARI
De conformitat amb la Llei 29/2021, l'usuari disposa dels drets següents sobre les seves dades personals:
| Dret | Descripció |
|---|---|
| Accés | Obtenir la confirmació que es tracten dades que el concerneixen i rebre'n una còpia |
| Rectificació | Fer corregir dades inexactes o completar dades incompletes |
| Supressió | Sol·licitar la supressió de les seves dades quan ja no siguin necessàries per a la finalitat per a la qual van ser recopilades |
| Oposició | Oposar-se al tractament de les seves dades per motius legítims |
| Limitació | Sol·licitar la restricció del tractament en determinades circumstàncies |
| Portabilitat | Rebre les seves dades en un format estructurat, d'ús comú i de lectura mecànica |
Com exercir els seus drets
Qualsevol sol·licitud es pot adreçar per correu electrònic a:
Per facilitar el tractament de la seva sol·licitud, li preguem que precisi:
- el dret que desitja exercir;
- les seves dades de contacte (nom, cognoms, adreça de correu electrònic associada al seu compte);
- qualsevol element que permeti identificar-lo com a usuari del lloc web.
L'exercici d'aquests drets és gratuït. No obstant això, en cas de sol·licituds manifestament infundades o excessives, en particular a causa del seu caràcter repetitiu, BENOIST ROUSSEAU SLU podrà exigir el pagament de despeses raonables o negar-se a donar curs a la sol·licitud, motivant la seva decisió.
Terminis de resposta
BENOIST ROUSSEAU SLU es compromet a acusar recepció de la seva sol·licitud en un termini de 72 hores.
Se li comunicarà una resposta motivada en un termini màxim d'un (1) mes a comptar de la recepció de la sol·licitud, de conformitat amb la LQPD.
Aquest termini es pot prorrogar dos (2) mesos addicionals si la complexitat o el nombre de sol·licituds ho justifica. En aquest cas, BENOIST ROUSSEAU SLU l'informarà de la pròrroga i dels seus motius en el termini inicial d'un mes.
En cas de denegació, la resposta precisarà els motius de la denegació, així com la possibilitat de presentar una reclamació davant l'autoritat de control.
Verificació d'identitat
BENOIST ROUSSEAU SLU li podrà demanar que proporcioni un justificant d'identitat per tal d'assegurar-se que la sol·licitud emana efectivament del titular de les dades afectades. Aquesta verificació té com a objectiu protegir les seves dades contra qualsevol accés no autoritzat.
Reclamació davant l'autoritat de control
Si considera que no es respecten els seus drets en matèria de protecció de dades, pot presentar una reclamació davant l'Agència Andorrana de Protecció de Dades (APDA):
12. SEGURETAT
BENOIST ROUSSEAU SLU implementa:
- mesures tècniques
- mesures organitzatives
per tal de protegir les dades personals.
13. MODIFICACIÓ D'AQUESTA POLÍTICA
Dret de modificació
BENOIST ROUSSEAU SLU es reserva el dret de modificar aquesta Política de privacitat en qualsevol moment, en particular per adaptar-la a les evolucions legals, reglamentàries, tècniques o als canvis que afectin els tractaments de dades implementats.
Modificacions menors
Les modificacions menors (correccions tipogràfiques, reformulacions sense impacte sobre els drets de l'usuari, actualitzacions d'enllaços) entren en vigor des de la seva publicació al lloc web. La data de l'última actualització que figura a la part inferior del document fa fe.
Modificacions substancials
Qualsevol modificació substancial d'aquesta política serà objecte d'una notificació als usuaris que disposin d'un compte, per correu electrònic, com a mínim 30 dies abans de la seva entrada en vigor.
Es consideren substancials les modificacions relatives, en particular, a:
- les finalitats del tractament de les dades personals;
- les categories de dades recopilades;
- els destinataris o encarregats del tractament que tenen accés a les dades;
- les transferències de dades a un nou tercer país;
- els terminis de conservació;
- les modalitats d'exercici dels drets dels usuaris;
- l'addició de tecnologies de seguiment o de galetes no estrictament necessàries.
La notificació precisarà la naturalesa de les modificacions aportades, la data d'entrada en vigor i l'enllaç a la versió íntegra de la política actualitzada.
Consulta i oposició
Es convida l'usuari a consultar regularment aquesta política.
Si l'usuari s'oposa a una modificació substancial, pot:
- exercir els seus drets de supressió i d'oposició de conformitat amb l'article 11 d'aquesta política, adreçant una sol·licitud a benoist@benoistrousseau.com;
- donar-se de baixa de la newsletter a través de l'enllaç previst a aquest efecte;
- sol·licitar la supressió del seu compte de conformitat amb les condicions previstes a les Condicions generals d'ús.
Historial de versions
La versió aplicable és la vigent al lloc web en el moment de la navegació o de la utilització del servei.
14. LEGISLACIÓ APLICABLE
Aquesta política es regeix pel dret andorrà.
En cas de litigi, els tribunals andorrans són competents, sens perjudici de les disposicions imperatives aplicables al país de residència de l'usuari.
15. GESTIÓ DE LES VIOLACIONS DE DADES PERSONALS
Definició
Constitueix una violació de dades personals qualsevol incident de seguretat que provoqui, de manera accidental o il·lícita, la destrucció, la pèrdua, l'alteració, la divulgació no autoritzada o l'accés no autoritzat a dades personals tractades per BENOIST ROUSSEAU SLU.
Això inclou, en particular:
- una intrusió o un accés no autoritzat als sistemes informàtics;
- la pèrdua o el robatori d'un equip que contingui dades personals;
- l'enviament accidental de dades personals a un destinatari erroni;
- la supressió accidental de dades sense possibilitat de restauració;
- qualsevol incident que afecti la confidencialitat, la integritat o la disponibilitat de les dades.
Procediment intern de detecció i d'avaluació
Des del moment en què tingui coneixement d'un incident susceptible de constituir una violació de dades, BENOIST ROUSSEAU SLU es compromet a:
- Contenir l'incident: prendre immediatament les mesures tècniques necessàries per limitar l'abast de la violació (suspensió d'accés, canvi de contrasenyes, aïllament dels sistemes afectats).
- Avaluar la violació: determinar al més aviat possible la naturalesa de l'incident, les categories i el volum de dades afectades, les categories i el nombre aproximat de persones afectades i les conseqüències probables de la violació.
- Documentar l'incident: registrar el conjunt dels fets relatius a la violació, els seus efectes i les mesures correctives preses. Aquest registre es conserva i es posa a disposició de l'APDA.
Notificació a l'Agència Andorrana de Protecció de Dades (APDA)
De conformitat amb la Llei 29/2021, quan la violació sigui susceptible de comportar un risc per als drets i les llibertats de les persones afectades, BENOIST ROUSSEAU SLU ho notificarà a l'APDA al més aviat possible i, a tot tardar, 72 hores després d'haver-ne tingut coneixement.
La notificació contindrà:
- la descripció de la naturalesa de la violació;
- les categories i el nombre aproximat de persones afectades;
- les categories i el volum aproximat de dades afectades;
- les conseqüències probables de la violació;
- les mesures preses o proposades per posar remei a la violació i atenuar-ne els efectes.
Si el conjunt d'aquestes informacions no es pot proporcionar en el termini de 72 hores, la notificació s'efectuarà per etapes, i les informacions complementàries es transmetran tan bon punt estiguin disponibles. Qualsevol superació del termini de 72 hores anirà acompanyada d'una justificació.
Informació de les persones afectades
Quan la violació sigui susceptible de comportar un alt risc per als drets i les llibertats de les persones afectades, BENOIST ROUSSEAU SLU les informarà sense dilació indeguda, en un llenguatge clar i senzill.
Aquesta comunicació precisarà:
- la naturalesa de la violació;
- les conseqüències probables;
- les mesures preses per posar-hi remei;
- les recomanacions a seguir per protegir-se (canvi de contrasenya, major vigilància, etc.);
- les dades del punt de contacte per a qualsevol pregunta.
Excepcions a la informació de les persones
La informació individual de les persones afectades no és necessària quan:
- s'hagin implementat prèviament mesures de protecció adequades, que facin que les dades siguin inintel·ligibles per a qualsevol persona no autoritzada (xifratge en particular);
- s'hagin pres mesures posteriors que garanteixin que l'alt risc ja no es materialitzarà;
- la informació individual exigiria esforços desproporcionats, cas en què s'efectuarà una comunicació pública.
Contacte
En cas de pregunta relativa a la seguretat de les seves dades, pot contactar amb BENOIST ROUSSEAU SLU a l'adreça següent:
Si considera que no s'han respectat els seus drets arran d'un incident, pot presentar una reclamació davant l'APDA: www.apda.ad
Llengua del document. Aquesta Política de privacitat s'ha establert en català, llengua oficial del Principat d'Andorra, i la versió catalana fa fe. La versió francesa i les altres traduccions es posen a disposició per a la comoditat de l'usuari. En cas de divergència entre la versió catalana i qualsevol de les seves traduccions, la versió catalana preval.