Respectant l'establert per la legislació vigent, LA XIA SCCL (en endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat a les dades recollides.
Lleis que incorpora aquesta política de privacitat
Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a Internet. En concret, la mateixa respecta les següents normes:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques en allò que fa referència al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD).
- La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
- El Reial Decret 1720/2007, de 21 de desembre, pel que s'aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
- La Llei 34/2002, d'11 de juliol, de Serveis a la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
Identitat de la responsable del tractament de les dades personals
La responsable del tractament de dades personals recollides en el Lloc Web és: LA XIA SCCL, amb NIF: ESF55713689 i inscrita en el Registre de Cooperatives de Lleida amb les següents dades registrals: núm. d'assentament 1 i full de registre 15016.
La representant legal es Maria Camps Pàmies (en endavant, Responsable del tractament). Les seves dades de contacte són:
Adreça: c. Santa Anna 11 25200 Cervera, Lleida (Espanya)
Telèfon de contacte: 650113844
Email de contacte: protecciodades@laxia.cat
Registre de Dades de Caràcter Personal
En acompliment de l'establert en el RGPD i la LOPD-GDD, us informem que les dades personals recollides pel Lloc Web, a través de formularis estesos en les seves pàgines, restaran incorporats i seran tractats en el nostre fitxer amb la finalitat de poder facilitar, agilitzar i acomplir els compromisos establerts entre LA XIA SCCL i la Persona Usuària o el manteniment de la relació que s'estableixi en els formularis que aquesta ompli, o per atendre una sol·licitud o consulta d'aquest. També, de conformitat amb el que preveu el RGPD i la LOPD-GDD, llevat que sigui d'aplicació l'excepció prevista en l'article 30.5 del RGPD, es manté un registre d'activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes en el RGPD.
Principis aplicables al tractament de dades personals
El tractament de les dades personals de la Persona Usuària se sotmetrà als següents principis recollits en l'article 5 de RGPD i en l'article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:
- Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de la Persona Usuària prèvia informació completament transparent de la finalitat per a la qual es recullen les dades personals.
- Principi de limitació de la finalitat: les dades personals seran recollides amb finalitat determinada, explícita i legítima.
- Principi de minimització de dades: les dades personals recollides eren únicament les estrictament necessàries amb relació a la finalitat per a la qual són tractades.
- Principi d'exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
- Principi de limitació del termini de conservació: Les dades personals només seran mantingudes de manera que es permeti la identificació de la Persona Usuària durant el temps necessari per a la finalitat del seu tractament.
- Principi d'integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
- Principi de responsabilitat proactiva: la Responsable del tractament serà responsable de garantir que els principis anteriors es compleixen.
Categories de dades personals
Les categories de dades que es tracten en el Lloc Web són únicament dades identificatives. En cap cas es tracta de categories especials de dades personals en el sentit de l'article 9 del RGPD.
Base legal per al tractament de dades personals
La base legal per al tractament de les dades personals és el consentiment. LA XIA SCCL es compromet a recavar el consentiment exprés i verificable de la Persona Usuària per al tractament de les seves dades personals per a una o diverses finalitats específiques.
La Persona Usuària tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l'ús del Lloc Web.
En les ocasions que la Persona Usuària hagi o pugui facilitar les seves dades mitjançant formularis per a realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l'informarà en el cas que la complementació d'algun d'ells sigui obligatori, ja que les mateixes siguin imprescindibles per al correcte desenvolupament de l'operació realitzada.
Finalitats del tractament a què es destinen les dades personals
Les dades personals són recollides i gestionades per LA XIA SCCL amb la finalitat de poder facilitar, agilitzar i acomplir amb els compromisos establerts entre el Lloc Web i la Persona Usuària o el manteniment de la relació que s'estableixi en els formularis que aquesta última ompli i o per atendre una consulta o sol·licitud.
Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa, i estadística, i activitats pròpies de l'objecte social de LA XIA SCCL, així com per a l'extracció, emmagatzematge de dades i estudis de màrqueting per a adequar el Contingut ofert a la Persona Usuària, així com per a millorar la qualitat, funcionament i navegació per al Lloc Web.
En el moment en què s'obtinguin les dades personals, s'informarà la Persona Usuària de la o les finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l'ús o usos que es donarà a la informació requerida.
Períodes de retenció de les dades personals
Les dades personals només seran retingudes durant el temps mínim necessari per a la finalitat del seu tractament i, en tot cas, únicament durant el següent termini: divuit mesos, o fins que la Persona Usuària sol·liciti la seva supressió.
En el moment en què s'obtinguin les dades personals, s'informarà la Persona Usuària del termini durant el qual es conservaran les dades personals o, quan això no sigui possible, els criteris utilitzats per a determinar aquest termini.
Informació que és recollida
El nostre lloc web podrà recollir informació personal per exemple: Nom, informació de contacte com la seva adreça de correu electrònica i informació demogràfica. Així mateix quan sigui necessari podrà ser requerida informació específica per processar alguna comanda o efectuar un lliurament o facturació.
Ús de la informació recollida
El nostre lloc web empra la informació per a proporcionar el millor servei possible, particularment per mantenir un registre de persones usuàries, de comandes en cas que apliqui, i millorar els nostres productes i serveis. És possible que siguin enviats correus electrònics periòdicament a través del nostre lloc amb ofertes especials, nous productes i altra informació publicitària que considerem rellevant per a la Persona Usuària o que pugui brindar algun benefici, aquests correus electrònics seran enviats a l'adreça que la Persona Usuària proporcioni i podran ser cancel·lats en qualsevol moment.
LA XIA SCCL està altament compromesa per complir amb el compromís de mantenir la seva informació segura. Fem servir els sistemes més avançats i els actualitzem constantment per assegurar-nos que no hi hagi cap accés no autoritzat.
Control de la informació personal
En qualsevol moment la Persona Usuària pot restringir la recopilació o l'ús de la informació personal que és proporcionada al nostre lloc web. Cada vegada que es demani omplir un formulari, com el d'alta d'usuari, es pot canviar la selecció l'opció de rebre informació per correu electrònic. En cas que hagi marcat l'opció de rebre el nostre butlletí o publicitat la Persona Usuària pot cancel·lar-la en qualsevol moment.
Destinataris de les dades personals
En qualsevol cas, en el moment en què s'obtinguin les dades personals, s'informarà la Persona Usuària dels destinataris o les categories de destinataris de les dades personals.
LA XIA SCCL no vendrà, cedirà o distribuirà la informació personal que sigui recopilada sense el consentiment de la Persona Usuària, llevat que sigui requerit per un jutge amb un ordre judicial.
Dades personals de menors d'edat
Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de catorze anys podran donar el seu consentiment per al tractament de les seves dades personals de forma lícita per LA XIA SCCL. Si es tracta d'un menor de catorze anys, serà necessari el consentiment del pare/s-mare/s o tutors per al tractament, i aquest només es considerarà lícit en la mesura en què els mateixos ho hagin autoritzat.
Secret i seguretat de les dades personals
LA XIA SCCL es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s'eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra forma, o la comunicació o accés no autoritzat a les dites dades.
El Lloc Web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de forma segura i confidencial, en ser la transmissió de dades entre el servidor i la Persona Usuària, i en retroalimentació, totalment xifrada o encriptada.
Nogensmenys, com que LA XIA SCCL no pot garantir la inexpugnabilitat d'Internet ni de l'absència total de hackers o altres que accedeixin de manera fraudulenta a les dades personals, la Responsable del tractament es compromet a comunicar a la Persona Usuària sense dilacions indegudes quan passi una violació de la seguretat de les dades personals que sigui probable que tingui un alt risc per als drets i llibertats de les persones físiques. Sent l'establert en l'article 4 del RGPD, s'entén com a violació de la seguretat de les dades personals, tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals trameses, conservades o tractades d'una altra manera, o la comunicació o accés no autoritzat a aquestes dades.
Les dades personals seran tractades com a confidencials per la Responsable del tractament, que es compromet a informar i a garantir per mitjà d'una obligació legal o contractual que la dita confidencialitat sigui respectada pels seus treballadors, associats, i tota persona a la qual es faci accessible la informació.
Drets derivats del tractament de les dades personals
La Persona Usuària té sobre LA XIA SCCL i podrà, per tant, exercir davant la Responsable del tractament els següents drets reconeguts en el RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:
- Dret d'accés: És el dret de la Persona Usuària a obtenir confirmació de si LA XIA SCCL està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i del tractament que LA XIA SCCL hagi realitzat o realitzi, així com, entre altres, de la informació disponible sobre l'origen d'aquestes dades i els destinataris de les comunicacions realitzades o previstes en aquestes.
- Dret de rectificació: És el dret de la Persona Usuària a què es modifiquin les seves dades personals que resultin ser inexactes o, tenint en compte la finalitat del tractament, incomplerts,
- Dret de supressió (\ "dret a l'oblit"\): És el dret de la Persona Usuària, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquestes no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades; la Persona Usuària hagi retirat el seu consentiment al tractament i aquest no compti amb una altra base legal; la Persona Usuària s'oposi al tractament i no existeix un altre motiu legítim per a continuar amb el mateix; les dades personals hagin estat tractades il·lícitament; les dades personals s'hagin de suprimir en acompliment d'una obligació legal; o les dades personals hagin estat obtingudes producte d'una oferta directa de serveis a la societat de la informació a un menor de catorze anys. A més a més de suprimir aquestes dades, la Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d'adoptar mesures raonables per informar els responsables que estiguin tractant les dades personals de la sol·licitud de la persona interessada de supressió de qualsevol enllaç a aquestes dades personals.
- Dret a la limitació del tractament: És el dret de la Persona Usuària a limitar el tractament de les seves dades personals. La Persona Usuària té dret a obtenir la limitació del tractament quan impugni l'exactitud de les seves dades personals, el tractament sigui il·lícit; la Responsable del tractament ja no necessiti les dades personals, però la Persona Usuària ho necessiti per a fer reclamacions; i quan la Persona Usuària s'hagi oposat al tractament.
- Dret a la portabilitat de les dades: En cas que el tractament s'efectuï per mitjans automatitzats, la Persona Usuària tindrà dret a rebre de la Responsable del tractament les seves dades personals en un format estructurat, d'ús comú i lectura mecànica, i a transmetre'ls a un altre responsable del tractament. Sempre que sigui tècnicament possible, la Responsable del tractament transmetrà directament les dades a aquest altre responsable.
- Dret d'oposició: És el dret de la Persona Usuària a què no es dugui a terme el tractament de les seves dades de caràcter personal o s'acabi el tractament de les mateixes per part de LA XIA SCCL.
- Dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils: És el dret de la Persona Usuària a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l'elaboració de perfils, existent llevat que la legislació vigent estableixi el contrari.
Així doncs, la Persona Usuària podrà exercir el seu dret mitjançant comunicació escrita dirigida a la Responsable del tractament amb la referència \ "RGPD-www.xiacoop.com"\, especificant:
- Nom, cognoms de la Persona Usuària,i còpia del DNI. En els casos que s'admeti la representació, serà també necessària la identificació pel mateix mitjà de la persona que representa la Persona Usuària, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda, per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
- Petició amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
- Domicili a efecte de notificacions.
- Data i signatura del sol·licitant.
- Tot document que acrediti la petició que formula.
Aquesta sol·licitud i tot altre document adjunt podrà enviar-se a la següent adreça i/o correu electrònic:
Adreça Postal: c. Santa Anna, 11 Cervera 25200 Lleida (Espanya)
Correu electrònic: protecciodades@laxia.cat
Enllaços a llocs web de tercers
El Lloc Web pot incloure URL o enllaços que permetin accedir a pàgines web de tercers diferents de LA XIA SCCL, i que per tant no són operats per LA XIA SCCL. Els titulars d'aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, essent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.
Galetes
Una galeta es refereix a un fitxer que és enviat amb la finalitat de sol·licitar permís per emmagatzemar en l'ordinador de la Persona Usuària, en acceptar aquest fitxer es crea i la galeta serveix llavors per tenir informació respecte al trànsit web, i també facilita les futures visites a una web recurrent. Una altra funció que tenen les galetes és que amb elles les webs poden reconèixer individualment i per tant brindar el millor servei personalitzat de la seva web.
El nostre lloc web fa servir galetes per a poder identificar les pàgines que són visitades i la seva freqüència. Aquesta informació és emprada únicament per a anàlisi estadística i després la informació s'elimina de forma permanent. La Persona Usuària pot eliminar les galetes en qualsevol moment des del seu ordinador. No obstant això les galetes ajuden a proporcionar un millor servei dels llocs web, aquestes no donen accés a informació de l'ordinador ni de la Persona Usuària, a menys que aquesta així ho vulgui i la proporcioni directament. La Persona Usuària pot acceptar o negar l'ús de galetes, però la majoria de navegadors accepten galetes automàticament, ja que serveix per tenir un millor servei web. També la Persona Usuària pot canviar la configuració del seu ordinador per declinar les galetes. Si es declinen és possible que no pugui utilitzar alguns dels nostres serveis.
Reclamacions davant l'autoritat de control
En el cas que la Persona Usuària consideri que existeix un problema o infracció en la normativa vigent en la forma en la qual s'estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular, l'Estat en el qual tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció.
En el cas d'Espanya, l'autoritat de control és la "Agencia Española de Protección de Datos (http://www.agpd.es).
II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT
És necessari que la Persona Usuària hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades de caràcter personal perquè la Responsable del tractament pugui procedir al mateix en la forma, durant els terminis i per a les finalitats indicades. L'ús del Lloc Web implicarà l'acceptació de la Política de Privacitat d'aquest.
LA XIA SCCL es reserva el dret a modificar la seva Política de Privacitat, d'acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de la "Agencia Española de Protección de Datos". Els canvis o actualitzacions d'aquesta Política de Privacitat no seran notificats de forma explícita a la Persona Usuària. Es recomana a la Persona Usuària consultar aquesta pàgina de manera periòdica per estar al cas dels últims canvis o actualitzacions.
Aquesta Política de Privacitat va ser actualitzada per a adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'Abril de 2016, relatiu a la protecció de les persones físiques en allò que respecta al tractament de dades personales i a la lliure circulació d'aquestes dades RGPD) i a la Llei Orgànica 3/2018, de 5 de Desembre, de Protecció de Dades Personals i garantia dels drets digitals.
La Xia SCCL Es reserva el dret de canviar els termes de la present Política de Privacitat en qualsevol moment.