PRIVACY POLICY
Responsible for treatment
El Responsable del Tratamiento es la CONFRARIA DE SANT JORDI, C/ San Francisco, N 10/12, 03450, Banyeres de Mariola (ALICANTE).
Privacy Principles
Desde la CONFRARIA DE SANT JORDI nos comprometemos contigo a trabajar continuamente para garantizar la privacidad en el tratamiento de tus datos personales, and to offer you at all times the most complete and clear information that we can. We encourage you to read this section carefully before providing us with your personal data..
If you are under fourteen years of age, please do not provide us with your data without the consent of your parents..
In this section we inform you of how we treat the data of people who are related to our organization. Starting with our principles:
– We do not ask for personal information, unless it is necessary to provide you with the services you require.
– We never share personal information with anyone, except to comply with the law, or we have your express authorization.
– We will never use your personal data for purposes other than those expressed in this privacy policy.
– Your data will always be treated with a level of protection appropriate to the legislation on data protection, and we will not subject them to automated decisions.
We have written this privacy policy taking into account the requirements of current data protection legislation.:
– Regulation (UE) 2016/679 of the European Parliament and of the Council of 27 April 2016 relating to the protection of natural persons (GDPR).
– Organic Law 3/2018, of 5 from December, Protection of Personal Data and guarantee of digital rights (LOPD).
– Royal Decree 1720/2007, of 21 from December (RLOPD).
This privacy policy is written on the date 6 from December to 2018.
On the occasion of the modification of treatment criteria, in order to facilitate its understanding or to adapt it to current legislation, we may change this privacy policy. We will update the date of it, so you can check its validity.
Treatments we perform:
contact treatment
Legal Basis: Consent of the interested party
Treatment Purposes: Respond to your request, Send you information and track your request.
Collective: contact persons, customers, providers
Data Categories: Name and surname, telephone, email address
Recipient Categories: Data transfers to third parties are not contemplated.
International transfers: No international data transfers are planned.
Deletion Period: Contact data will be kept for an indefinite period, or until the interested party requests its deletion.
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tratamiento de atención derechos de las personas (ARCO)
Legal Basis: GDPR: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
General Data Protection Regulation.
Treatment Purposes: Atender las solicitudes en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos: Derecho de acceso, recificación, supresión, limitación, portabilidad y oposición a la toma de decisiones automatizadas.
Collective: Personas físicas que lo solicitan (empleados, customers, providers, personas de contacto)
Data Categories: Name and surname, dirección, firma y teléfono.
Recipient Categories: Los datos personales podrán ser comunicados a la Autoridad de Control (Agencia Española de Protección de Datos) en el marco de una investigación por tutela de derechos iniciada por el interesado.
International transfers: No international data transfers are planned.
Deletion Period: Se conservarán durante un plazo de cinco años desde el momento de la solicitud.
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tratamiento de proveedores
Legal Basis: GDPR: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
GDPR: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Real Decreto Legislativo 2/2015, of 23 October, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
Law 58/2003, of 17 from December, General Tributaria.
Treatment Purposes:
– Adquisición de productos y/o servicios que necesitamos para el desarrollo de nuestra actividad.
– Control de los subcontratistas si procede.
Collective:
– Proveedores.
– Personas que trabajan para nuestros proveedores.
Data Categories: –
Name and surname, DNI/NIF/Documento identificativo, dirección, firma y teléfono.
– Datos de detalle de empleo: puesto de trabajo. Formación en seguridad laboral.
– Datos económico financieros y de seguros: Datos bancarios.
Recipient Categories:
– Entidades financieras. (Pago de facturas)
– Agencia Estatal de Administración Tributaria.
International transfers: No international data transfers are planned.
Deletion Period: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, conforme a la Ley 58/2003, of 17 from December, General Tributaria,
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tratamiento de notificación de brechas de seguridad
Legal Basis: GDPR: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
General Data Protection Regulation. Artículos 33 Y 34
Treatment Purposes: Gestión y evaluación de las brechas de seguridad que se produjeren en nuestra organización.
Collective: Variable: Empleados, Clientes, Proveedores, Personas de Contacto (dependerá de la brecha de seguridad)
Data Categories: Variable. (Dependerá de la brecha de seguridad)
Recipient Categories: – Agencia Española de Protección de Datos.
– Fuerzas y Cuerpos de Seguridad del Estado.
International transfers: No international data transfers are planned.
Deletion Period: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tratamiento de cofrades
Legal Basis: GDPR: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
GDPR: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Organic Law 1/2002, of 22 of March, reguladora del Derecho de Asociación.
Treatment Purposes: Cumplimiento de los fines definidos en los estatutos de nuestra CONFRARIA.
Collective: Personas físicas que se han asociado.
Data Categories: Name and surname, DNI/NIF/Documento identificativo, dirección, firma y teléfono.
Recipient Categories: Entidades bancarias (cobro cuotas asociado).
International transfers: No international data transfers are planned.
Deletion Period: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tratamiento de voluntarios
Legal Basis: RGPD 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
GDPR: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Treatment Purposes: Colaborar de manera voluntaria y altruista con nuestra CONFRARIA para el desarrollo de sus fines.
Collective: Personas que colaboran voluntariamente con nuestra CONFRARIA.
Data Categories: Name and surname, DNI/CIF/Documento identificativo, número de registro de personal, dirección, firma y teléfono.
Recipient Categories: No están previstas cesiones de datos a terceros.
International transfers: No international data transfers are planned.
Deletion Period: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Security measures: Adapted to the requirements of the Regulation (EU) 2016/679, General Data Protection Regulation.
Tus derechos
Tienes derecho a solicitarnos una copia de tus datos personales, a rectificar los datos inexactos o completarlos si estuvieren incompletos, o en su caso suprimirlos, cuando ya no sean necesarios para los fines para los que fueron recogidos.
También tienes derecho a limitar el tratamiento de tus datos personales y a obtener tus datos personales en un formato estructurado y legible.
Puedes oponerte al tratamiento de tus datos personales en algunas circunstancias (in particular, cuando no tengamos que procesarlos para cumplir con un requisito contractual u otro requisito legal, o cuando el objeto del tratamiento sea el marketing directo).
Cuando nos hayas otorgado tu consentimiento, podrás retirarlo en cualquier momento. En ese momento dejaremos de tratar tus datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto. Si decides retirar tu consentimiento, esto no afectará a ningún tratamiento que haya tenido lugar mientras tu consentimiento estaba vigente.
Estos derechos podrán verse limitados; por ejemplo si para cumplir tu solicitud tuviésemos que revelar datos sobre otra persona, o si nos solicitas que eliminemos algunos registros que estamos obligados a mantener por una obligación legal o por un interés legítimo, como pueda ser el ejercicio de defensa ante reclamaciones. O incluso en aquellos casos donde debe prevalecer el derecho a la libertad de expresión e información.
Puedes contactar con nosotros por cualquiera de los medios indicados en el apartado Responsable del Tratamiento de esta política de privacidad, aportando una copia de un documento que acredite tu identidad (normalmente el DNI). La forma más cómoda de ejercer sus derechos es accediendo a nuestro PORTAL DE DERECHOS: https://www.adelopd.com/portalderechos/confraria-de-sant-jordi.
Otro de tus derechos es el de no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles que produzca efectos jurídicos o te afecte.
Frente a cualquier vulneración de tus derechos, como, for example, que no hayamos atendido tu solicitud, tienes derecho a presentar una reclamación ante la Autoridad de Control en materia de protección de datos. Esta puede ser la de tu país (si vives fuera de España) o la Agencia Española de Protección de Datos (si vives en España).
Enlaces a sitios web de terceros.
Nuestro sitio web puede, en algunas ocasiones, contener enlaces hacia otros sitios web. Es tu responsabilidad asegurarte de leer la política de protección de datos y las condiciones legales que se apliquen a cada sitio.
Datos de terceros.
Si nos facilitas datos de terceros, asumes la responsabilidad de informarles previamente según lo establecido en el artículo 14 del RGPD.
