Amb aquesta Política de Privacitat, BDR Informàtica (d’ara endavant, BDR o nosaltres) us informa sobre les dades personals que recollim a través dels serveis que oferim, que es reflecteixen en aquest lloc web, com les tractem i els drets que teniu sobre les vostres dades personals i el nostre tractament, tal com estableixen les normatives aplicables de Protecció de Dades Personals.
Normatives aplicables
- Llei 29/2021, del 28 d’octubre, de protecció qualificada de dades personals del Principat d’Andorra (d’ara endavant, LQPD)
- Llei orgànica 3/2018, del 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d’ara endavant, LOPDPGDD).
- Decret 391/2022, de 28-9-2022, pel qual s’aprova el Reglament de desenvolupament de la LQPD, i
- Reglament (UE) 679/2016 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (d’ara endavant, “RGPD”).
En la taula següent, trobareu enllaços per facilitar l’accés als punts d’aquesta política que us puguin interessar; tanmateix, us demanem que llegiu totes les seccions de l’Avís Legal i d’aquesta política de privacitat abans d’utilitzar aquest lloc web:
- A qui s’aplica aquesta Política de Privacitat?
- Qui és el responsable del tractament de les vostres dades personals?
- Com obtenim les vostres dades personals?
- Amb quines finalitats utilitzem les vostres dades i sobre quina base legal les tractem?
- Per iniciar i mantenir una relació amb els nostres proveïdors
- Per iniciar i mantenir una relació amb els nostres clients
- Per seleccionar i contractar el nostre personal
- Per proporcionar pressupostos i oferir els nostres serveis
- Per atendre les vostres sol·licituds, consultes o reclamacions
- Per gestionar possibles reclamacions futures
- Per salvaguardar i retornar objectes perduts trobats a les nostres instal·lacions
- Per garantir el funcionament del nostre lloc web (cookies funcionals)
- Per generar estadístiques agregades sobre l’ús del nostre lloc web (cookies analítiques)
- Per millorar la rellevància dels anuncis que rebeu (cookies publicitàries)
- Per utilitzar serveis de Google
- Per informar-vos de les violacions de seguretat
- Per altres finalitats no incompatibles amb les anteriors
- Amb qui podem compartir les vostres dades personals?
- Quant de temps conservem les vostres dades personals?
- Quins són els vostres drets?
- Els vostres drets
- On i com podeu exercir els vostres drets
- Formularis per exercir els vostres drets
- Quines són les vostres responsabilitats?
- Com protegim les vostres dades personals?
- Canvis en aquesta Política de Privacitat
- A qui s’aplica aquesta Política de Privacitat?
Aquesta Política s’aplica a les persones que interactuen amb BDR a través d’aquest lloc web, als usuaris dels serveis que BDR ofereix amb les finalitats descrites a la secció 4 d’aquesta política (els Serveis) i a totes les persones les dades personals de les quals (per exemple, les seves imatges) puguin aparèixer al nostre lloc web o en el context dels Serveis.
- Qui és el responsable del tractament de les vostres dades personals?
L’únic responsable del tractament de les vostres dades personals tal com es descriu en aquesta política és:
BDR Informàtica, amb domicili a c/ Baixada del Moli, 20 1-1 – AD500 ANDORRA LA VELLA (ANDORRA), NRT L-707599-R, registrada al Registre de Comerç amb el número 920400X, i es pot contactar per correu electrònic a info@bdrinformatica.com.
Disposem d’un Delegat de Protecció de Dades extern – Win2win, SLU, una empresa andorrana especialitzada en privacitat i protecció de dades personals – amb qui podeu contactar en qualsevol moment per correu electrònic a DPDextern@win2win.ad.
A més, si us trobeu a la Unió Europea, heu de saber que el nostre representant per a temes de protecció de dades és COMPLIANCE GAP MITIGATION, amb domicili a Calle Ferraz 28, 2º Izq. 28008 Madrid, (Espanya), amb qui podeu contactar per telèfon als números (+34) 917589441 i (+34) 915482701, o preferiblement per correu electrònic a ESTA-ENTIDAD@compliancegapmitigation.com.
BDR no es fa responsable de les activitats d’altres llocs web, fins i tot si s’accedeix a través d’enllaços del nostre lloc web. Per tant, us recomanem fermament que llegiu detingudament la informació proporcionada per aquests altres responsables abans de proporcionar-los les vostres dades personals (especialment les polítiques de privacitat i cookies de cada lloc web que visiteu) i que contacteu amb el responsable si teniu alguna inquietud o pregunta.
- Com obtenim les vostres dades personals?
Generalment, ens proporcioneu les vostres dades personals directament, per exemple, a través dels formularis d’aquest lloc web. Les úniques excepcions a aquesta regla són:
- Dades proporcionades per tercers que adquireixen els nostres serveis en nom vostre (ja sigui perquè sou el beneficiari o per representar-vos);
- Dades de contacte proporcionades pels nostres proveïdors de serveis i productes quan els representeu;
- Dades de persones la imatge o altres dades personals de les quals es publiquen al nostre lloc web;
- Dades personals sobre vosaltres que puguin aparèixer als correus electrònics que rebem; i
- Cookies d’aquest lloc web, per a les quals podeu trobar més informació a la nostra política de cookies.
- Amb quines finalitats utilitzem les vostres dades i sobre quina base legal les tractem?
Per iniciar i mantenir una relació amb els nostres proveïdors
Si representeu un proveïdor de productes o serveis, recollim les vostres dades de contacte i la signatura per a:
a) Gestionar les nostres diverses relacions amb el proveïdor que representeu. b) Gestionar el registre corresponent a la nostra llista de proveïdors autoritzats. c) Gestionar els pressupostos i les factures del proveïdor que representeu.
El tractament relacionat amb les finalitats a) i b) es legitima pel contracte de treball o de serveis que heu signat amb el proveïdor que representeu i pel nostre interès legítim en contactar-hi. El tractament relacionat amb la finalitat c) es legitima per ser necessari per a l’execució del contracte o contractes que heu signat amb nosaltres.
Per iniciar i mantenir una relació amb els nostres clients
Recollim les dades que ens proporcioneu oralment o per escrit directament, d’un tercer que representeu o del qual sou beneficiari quan contracten un servei amb nosaltres per gestionar aquest contracte.
El tractament d’aquestes dades es legitima per ser necessari per a l’execució del contracte de servei en el qual sou un interessat.
Per seleccionar i contractar el nostre personal
Tractem les dades del currículum que ens envieu voluntàriament per gestionar la relació amb vosaltres pel que fa a la vostra candidatura per a un lloc a BDR, incloent-hi la cerca, el filtratge i l’emmagatzematge del currículum com a candidat potencial, el procés de selecció i el procés de contractació.
La base legal per a aquest tractament és el vostre consentiment, que expresseu enviant-nos el vostre currículum, l’execució de mesures precontractuals i, si no tenim un procés de selecció obert o no sou contractat i creiem que podeu encaixar en futurs processos de selecció, el nostre interès legítim en conservar el vostre currículum per a la seva inclusió en aquests futurs processos. Podeu retirar el vostre consentiment o oposar-vos al nostre interès legítim tal com s’indica a l’apartat 7 de la nostra política.
Per proporcionar pressupostos i oferir els nostres serveis
Recollim i tractem les dades personals necessàries per proporcionar pressupostos que ens sol·liciteu a través de qualsevol mitjà, inclosos els formularis d’aquest lloc web, per contractar els nostres serveis.
Aquest tractament es legitima pel consentiment que expresseu en sol·licitar el pressupost o contractar els nostres serveis i per l’execució del contracte corresponent si finalment ens contracteu.
Per atendre les vostres sol·licituds, consultes o reclamacions
Recollim les dades que ens proporcioneu a través de qualsevol mitjà per gestionar les sol·licituds, consultes o reclamacions que ens feu arribar.
Aquest tractament es legitima pel consentiment que expresseu en fer-nos la sol·licitud o consulta.
Per gestionar possibles reclamacions futures
Conservem les dades sobre la nostra relació amb proveïdors, clients i candidats per a la gestió de possibles reclamacions futures.
Aquest tractament es legitima pel nostre interès legítim en defensar els nostres drets davant reclamacions de qualsevol naturalesa basades en la relació que teníeu amb nosaltres.
Per salvaguardar i retornar objectes perduts trobats a les nostres instal·lacions
Si trobem un objecte perdut a les nostres instal·lacions, tractarem les dades personals necessàries per identificar el propietari legítim i retornar l’objecte.
Aquest tractament es legitima pel consentiment que expresseu quan accepteu que tractem les vostres dades per retornar l’objecte perdut i per complir amb les nostres obligacions legals.
Per garantir el funcionament del nostre lloc web (cookies funcionals)
Fem servir cookies funcionals per garantir el funcionament correcte del lloc web. Aquestes cookies es col·loquen per defecte, independentment del vostre consentiment, perquè sense elles no podríeu navegar pel lloc web.
Aquest tractament es legitima pel vostre consentiment. No obstant això, podeu oposar-vos al seu ús mitjançant la configuració de cookies del lloc web. Tingueu en compte, però, que si feu això, no podrem garantir que el lloc web funcioni tal com s’espera.
Per generar estadístiques agregades sobre l’ús del nostre lloc web (cookies analítiques)
Fem servir cookies analítiques, incloses les proporcionades per Google Analytics, per recollir, emmagatzemar, consultar i processar informació personal (enllaçada a vosaltres a través d’identificadors únics o adreces IP) del navegador del vostre dispositiu per generar estadístiques agregades sobre el nombre d’usuaris que visiten el nostre lloc web, les pàgines que visiten i com interactuen amb el nostre contingut.
La base legal per a l’ús de cookies analítiques és el vostre consentiment. Podeu oposar-vos a aquest tractament configurant les cookies del lloc web. Si ho feu, la vostra visita al lloc web no es veurà afectada, però tindrem menys capacitat de conèixer quin contingut interessa als nostres usuaris i millorar-lo.
Per millorar la rellevància dels anuncis que rebeu (cookies publicitàries)
Fem servir cookies per recollir, emmagatzemar, consultar i processar informació personal (enllaçada a vosaltres a través d’identificadors únics o adreces IP) del navegador del vostre dispositiu per presentar-vos anuncis més rellevants per a les vostres preferències.
La base legal per a l’ús de cookies publicitàries és el vostre consentiment. Podeu oposar-vos a aquest tractament configurant les cookies del lloc web. Si ho feu, no deixareu de veure anuncis, però els anuncis que veieu no reflectiran necessàriament les vostres preferències.
Per utilitzar serveis de Google
Els serveis de Google s’utilitzen en aquest lloc web. Si accepteu l’ús de cookies de Google Analytics o altres serveis proporcionats per Google, és possible que Google també processi les vostres dades per fer un seguiment de la vostra navegació en línia i presentar-vos anuncis segons els vostres hàbits de navegació, per encreuar els vostres hàbits de navegació amb altres dades personals que Google ha recopilat sobre vosaltres (per exemple, si teniu un compte de Google), o per compartir aquestes dades amb altres parts. Per obtenir més informació sobre com Google processa les vostres dades personals i les vostres opcions per configurar com utilitza les vostres dades, us recomanem que consulteu la seva política de privacitat: https://policies.google.com/technologies/partner-sites.
Si no voleu que Google processi les vostres dades, us recomanem que configureu la configuració de cookies del navegador per bloquejar les cookies de Google Analytics i Google Tag Manager.
Per informar-vos de les violacions de seguretat
BDR us notificarà sobre les violacions de seguretat que afectin els vostres drets i llibertats sense demora injustificada i, si és possible, en un termini de 72 hores des que en tingui coneixement.
La base legal per a aquest tractament és la nostra obligació legal d’informar-vos de les violacions de seguretat.
Per altres finalitats no incompatibles amb les anteriors
Podem utilitzar les vostres dades personals per a altres finalitats diferents de les llistades anteriorment, sempre que la nova finalitat sigui compatible amb la finalitat inicial per a la qual vam recollir-les, us hàgim informat del canvi de finalitat i el tractament compleixi amb els requisits legals aplicables.
- Amb qui podem compartir les vostres dades personals?
No compartim les vostres dades personals amb ningú, excepte si ho requereix la llei o per alguna de les següents raons:
a) Si ens heu donat el vostre consentiment, les vostres dades es poden compartir amb les empreses o persones els productes o serveis dels quals oferim, sempre amb el vostre coneixement previ i d’acord amb les condicions que heu autoritzat. b) Podem compartir dades sobre l’ús del nostre lloc web amb Google (vegeu la secció 4 anterior). c) Si les vostres dades són necessàries per a la gestió de reclamacions o són sol·licitades per les autoritats, les vostres dades es compartiran en compliment de la llei.
Tenim contractes amb els nostres proveïdors que contenen les garanties adequades per garantir que les vostres dades no es processin per a cap altra finalitat que no sigui les indicades en aquesta política.
- Quant de temps conservem les vostres dades personals?
Conservem les vostres dades durant el temps necessari per complir la finalitat per a la qual les vam recollir. Els criteris que fem servir per determinar el període de retenció inclouen:
a) La finalitat del tractament de les dades personals i si podem aconseguir aquesta finalitat d’una altra manera. b) Les obligacions legals i reguladores que hem de complir. c) La necessitat de conservar les dades personals per a la defensa dels nostres drets o la gestió de reclamacions.
En general, una vegada que s’ha complert la finalitat per a la qual vam processar les vostres dades, les bloquejarem perquè no puguin ser utilitzades de nou, excepte per posar-les a disposició dels jutges i tribunals, la Fiscalia o les administracions públiques competents per a la gestió de qualsevol reclamació que pugui sorgir del tractament de les dades, i només durant el període necessari per assolir aquesta finalitat. Una vegada que aquest període hagi transcorregut, destruirem les dades de manera segura.
7. Quins drets tens?
Tens dret a obtenir confirmació sobre si disposem o no de cap dada personal teva.
Et recordem que, quan compartim dades personals amb altres responsables, hauràs d’exercir els teus drets directament davant d’ells seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Concretament, en relació amb les dades que les nostres cookies comparteixen amb Google, t’informem que pots instal·lar al teu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, t’expliquem quins altres drets tens i com exercir-los.
Els teus drets
Pots sol·licitar-nos l’exercici dels següents drets:
- Accés a les teves dades personals.
- Rectificació d’alguna de les teves dades personals, especificant la raó.
- Supressió d’algunes o de totes les teves dades personals.
- Limitació del tractament de les teves dades, especificant la raó de la limitació.
- Oposició al tractament de les teves dades personals.
- Portabilitat de les teves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
- Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, serà revocable en qualsevol moment comunicant-ho, igual que qualsevol altre dret, segons s’indica en el següent apartat. Aquesta revocació en cap cas tindrà caràcter retroactiu.
On i com pots exercir els teus drets
Pots exercir els teus drets:
- Mitjançant l’enviament d’una sol·licitud escrita a BDR, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb tu per poder respondre a la teva sol·licitud, o demanar més informació si fos necessari. Agrairíem que ens marquis al sobre “Exercici dels Drets de Protecció de Dades Personals”.
- Mitjançant l’enviament del formulari associat al dret que desitgis exercir a l’adreça de correu electrònic DPDextern@win2win.ad, indicant en l’assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobaràs aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no és possible comprovar que ets qui dius ser, et sol·licitarem que, per favor, ens facis arribar una prova de la teva identitat, i assegurar-nos així de respondre únicament a la persona interessada o al seu representant legal.
Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment mitjançant el qual es delega la representació.
Així mateix, i especialment si consideres que no has obtingut satisfacció plena de l’atenció en l’exercici dels teus drets, t’informem que podràs presentar una reclamació davant l’autoritat nacional de control del teu país, o dirigint-te a tal efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels teus drets
Amb l’objectiu de facilitar-te l’exercici dels teus drets, et recomanem utilitzar els formularis de sol·licitud que corresponguin dels següents:
- Formulari d’exercici del dret d’accés
- Formulari d’exercici del dret de rectificació
- Formulari d’exercici del dret d’oposició (model A, i model B)
- Formulari d’exercici del dret de supressió
- Formulari d’exercici del dret a la limitació del tractament
- Formulari d’exercici del dret a la portabilitat
- Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
8. Quines responsabilitats tens?
En facilitar-nos les teves dades, ens garanties que les mateixes són exactes i completes. Igualment, ens confirmes que respons de la veracitat de les dades personals que ens has comunicat i que les mantindràs convenientment actualitzades de manera que responguin a la teva situació real, fent-te responsable de les dades personals falses o inexactes que puguis proporcionar-nos, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la teva inexactitud.
No pots facilitar-nos dades personals d’altres persones a menys que estigui justificat en relació amb els serveis que ens sol·licites. En qualsevol cas, si ens facilites les dades personals de tercers, assumes la responsabilitat d’informar a aquests tercers prèviament a facilitar-nos les seves dades personals. Aquesta informació que has de proporcionar als tercers els dades que ens subministris, ha de incloure totes les disposicions previstes en aquesta política de privacitat, i ets tu qui es fa responsable de la licitud d’aquestes dades personals i de transmetre’ls als seus titulars els drets que tenen en relació amb les seves dades personals.
En els casos en què hagis de facilitar-nos dades personals d’un menor de 16 anys o d’una persona que tingui els seus drets limitats, en fer-ho t’obligues a comptar amb l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens facis arribar qualsevol dada personal d’aquestes persones.
9. Com protegim les teves dades personals?
Estem completament compromesos amb la protecció de la teva privadesa i les teves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-te cada una d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins del possible, l’alteració de les teves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que et proporcionem tota la informació que tenim sobre el tractament de les teves dades personals, i per garantir que el nostre personal rep les directrius oportunes respecte a com ha de tractar les teves dades personals. Hem signat clàusules de protecció de dades i contractes de responsable de tractament amb tots els nostres proveïdors de serveis, atenent-nos a la necessitat que cada un té de tractar dades personals.
Restrinjem l’accés a les dades personals a aquells empleats que realment necessiten conèixer-les per realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les teves dades han estat malversades (inclòs per un empleat o ex-empleat de BDR), s’han vist exposades per una bretxa de seguretat o han estat adquirides de manera incorrecta per un tercer, exposant-te a un alt risc, t’informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que et recomanem prendre per evitar que la bretxa et afecti.
10. Modificacions d’aquesta Política de Privacitat
Actualitzarem aquesta política quan sigui necessari per reflectir els eventuals canvis que es produeixin en la normativa o en els nostres tractaments. Si els canvis fossin substancials, t’ho notificarem abans que estiguin vigents fent-te arribar una notificació o publicant un avís prominent en aquesta web, i tindràs l’opció d’exercir els teus drets tal i com t’informàvem en una secció anterior. En qualsevol cas, et recomanem que revisis periòdicament aquesta política de privacitat per saber com protegim les teves dades personals.
Si tens qualsevol pregunta sobre aquesta política, no dubtis a fer-nos-ho saber enviant-nos un correu a DPDextern@win2win.ad.