Respectant el que estableix la legislació vigent, carlessuria.com (d’ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privadesa

Aquesta política de privadesa està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, aquesta respecta les següents normes:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril del 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d’aquestes dades (RGPD) .
• La Llei Orgànica 15/1999, del 13 de desembre, de Protecció de Dades de Caràcter Personal (LOPD).
• El Reial Decret 1720/2007, del 21 de desembre, pel qual s’aprova el Reglament de desplegament de la Llei Orgànica 15/1999, del 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
• La Llei 34/2002, de 11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a carlessuria.com és: CARLES SURIÀ FERRER. Les vostres dades de contacte són les següents:

Adreça:
Rambla Salvador Samà, 47
08800 Vilanova i la Geltrú
Telèfon de contacte: +34693734764
Email de contacte: [email protected]

Registre de Dades de Caràcter Personal

Les dades personals demanades per carlessuria.com, mitjançant els formularis estesos a les seves pàgines, seran introduïdes en un fitxer automatitzat sota la responsabilitat del Responsable del tractament amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre carlessuria.com i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest empleni, o per atendre’n una sol·licitud o consulta.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als següents principis recollits a l’article 5 del RGPD:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari prèvia informació completament transparent de les finalitats per a les quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb fins determinats, explícits i legítims.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només seran mantingudes de manera que es permeti la identificació de l’Usuari durant el temps necessari per als fins del tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que se’n garanteixi la seguretat i la confidencialitat.
• Principi de responsabilitat proactiva: el responsable del tractament serà responsable d’assegurar que els principis anteriors es compleixen.

Categories de dades personals

Les categories de dades que es tracten a carlessuria.com són únicament dades identificatives. En cap cas, no es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. carlessuria.com es compromet a demanar el consentiment verificable de l’Usuari per al tractament de les seves dades personals per a un o més fins específics.

L’Usuari tindrà dret a retirar el consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-ho. Com a regla general, la retirada del consentiment no condicionarà lús del Lloc Web.

En les ocasions en què l’Usuari hagi o pugui facilitar les seves dades a través de formularis per fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se us informarà en cas que l’emplenament d’algun d’ells sigui obligatòria pel fet que aquests siguin imprescindibles per al correcte desenvolupament de l’operació realitzada.

Fins del tractament a què es destinen les dades personals

Les dades personals són recollides i gestionades per carlessuria.com amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari o el manteniment de la relació que s’estableixi als formularis que aquest últim empleni o per atendre una sol·licitud o consulta.

Períodes de retenció de les dades personals

Les dades personals obtingudes mitjançant el formulari de contacte només seran retingudes durant el temps mínim necessari per als fins del seu tractament i, en tot cas, únicament durant el termini següent: 4 anys, o fins que l’Usuari sol·licite la supressió.

Les dades personals obtingudes mitjançant la subscripció al newsletter es guardaran a la plataforma mailchimp fins que l’Usuari sol·licite la supressió.

Destinataris de les dades personals

Les dades personals de l’Usuari i missatges la finalitat explícita dels quals sigui l’Estudi de Feng Shui es compartiran amb Miriam Hernández, Consultora de Feng Shui Clàssic i Tècnica en Projectes de Construcció.

Les dades personals de l’usuari no seran compartides amb terceres persones.

En qualsevol cas, en el moment en què s’obtinguin les dades personals, s’informarà l’usuari sobre els destinataris o les categories de destinataris de les dades personals.

Dades personals de menors d’edat

Respectant allò establert als articles 8 del RGPD i 13 del RDLOPD, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de forma lícita per carlessuria.com. Si es tracta d’un menor de 14 anys, caldrà el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests ho hagin autoritzat.

Secret i seguretat de les dades personals

carlessuria.com es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

El Lloc Web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, en ser la transmissió de les dades entre el servidor i l’Usuari, i en retroalimentació, totalment xifrada o encriptada .

Tot i això, pel fet que carlessuria.com no pot garantir la inexpugabilitat d’internet ni l’absència total de hackers o altres que accedeixin de manera fraudulent a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan passi una violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques.

Seguint el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, qui es compromet a informar de ia garantir per mitjà d’una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats, i tota persona a qui li faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té sobre carlessuria.com i podrà, per tant, exercir davant del Responsable del tractament els següents drets reconeguts al RGPD:

• Dret d’accés: És el dret de l’Usuari a obtenir confirmació de si carlessuria.com està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les dades concretes de caràcter personal i del tractament que carlessuria.com hagi realitzat o realitzi, així com, entre una altra, de la informació disponible sobre l’origen de les dades esmentades i els destinataris de les comunicacions realitzades o previstes d’aquestes dades.

• Dret de rectificació: És el dret de l’Usuari que es modifiquin les seves dades personals que resultin ser inexactes o, tenint en compte els fins del tractament, incomplets.

• Dret de supressió («el dret a l’oblit»): És el dret de l’Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les dades personals quan aquestes ja no siguin necessàries per als fins per als quals van ser recollits o tractats; l’Usuari hagi retirat el consentiment al tractament i aquest no compti amb una altra base legal; l’Usuari s’oposi al tractament i no hi hagi cap altre motiu legítim per continuar amb aquest; les dades personals hagin estat tractades il·lícitament; les dades personals s’han de suprimir en compliment d’una obligació legal; o les dades personals hagin estat obtingudes producte duna oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per informar els responsables que estiguin tractant les dades personals de la sol·licitud de l’interessat de supressió de qualsevol enllaç a aquestes dades personals.

• Dret a la limitació del tractament: És el dret de l’Usuari a limitar el tractament de les vostres dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les dades personals; el tractament sigui il·lícit; el Responsable del tractament ja no necessiti les dades personals, però l’Usuari ho necessiti per fer reclamacions; i quan l’usuari s’hagi oposat al tractament.

• Dret a la portabilitat de les dades: En cas que el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les dades personals en un format estructurat, d’ús comú i lectura mecànica, ia transmetre’ls a un altre responsable del tractament. Sempre que sigui tècnicament possible, el responsable del tractament transmetrà directament les dades a aquest altre responsable.

• Dret d’oposició: És el dret de l’Usuari que no es dugui a terme el tractament de les vostres dades de caràcter personal o se’n cessi el tractament per carlessuria.com.

• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: És el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les vostres dades personals, inclosa l’elaboració de perfils, existent llevat que la legislació vigent estableixi el contrari.

Així doncs, l’Usuari podrà exercitar els seus drets mitjançant comunicació escrita adreçada al Responsable del tractament amb la referència RGPD-www.carlessuria.com, especificant:

• Nom, cognoms de l’usuari i còpia del DNI. En els casos en què s’admeti la representació, també serà necessària la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Petició amb els motius específics de la sol·licitud o informació a què es vol accedir.
• Domicili a efecte de notificacions.
• Data i signatura del sol·licitant.
• Tot document que acrediti la petició que formula.

Aquesta sol·licitud i qualsevol altre document adjunt podrà enviar-se a la següent adreça i/o correu electrònic:
Adreça postal:
Carles Surià Ferrer
Rambla Salvador Samà, 47
08800 Vilanova i la Geltrú
Correu electrònic: [email protected]

Reclamacions davant de l’autoritat de control

En cas que l’Usuari consideri que hi ha un problema o infracció de la normativa vigent en la forma com s’estan tractant les dades personals, tindrà dret a la tutela judicial efectiva ia presentar una reclamació davant d’una autoritat de control, en particular, a l’Estat on tingui la residència habitual, el lloc de treball o el lloc de la suposada infracció. En el cas dEspanya, lautoritat de control és lAgència Espanyola de Protecció de Dades (http://www.agpd.es).