POLÍTICA DE PRIVACITAT

ASCÓ TURISME (AJUNTAMENT D’ASCÓ), com a responsable del tractament de dades personals, garanteix un nivell adequat i coherent de protecció de les persones físiques respecte a les seves dades personals, objecte de tractament per al desenvolupament de les seves competències, d’acord amb els requeriments del Reglament general de protecció de dades (2016/679) i de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades i garantia dels drets digitals.

ASCÓ TURISME (AJUNTAMENT D’ASCÓ) realitza tractaments de dades personals amb plena responsabilitat i lleialment, i d’acord amb les bases jurídiques que permeten la licitud dels tractaments, en compliment del Reglament General de Protecció de Dades i de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades i garantia dels drets digitals.

Amb l’objectiu de donar compliment a legislació sobre protecció de dades l’AJUNTAMENT D’ASCÓ ha elaborat i publicat el seu Registre d’Activitats de Tractament i ha adoptat les mesures de seguretat tècniques i organitzatives, apropiades als riscos avaluats e identificats objectivament per als drets i llibertats de les persones interessades, als quals podrien donar lloc les dades tractades i els tractaments realitzats per ASCÓ TURISME (AJUNTAMENT D’ASCÓ) aplica el principi de transparència en el tractament de dades personals, facilitant a les persones interessades la informació sobre els tractaments requerida pel RGPD i per la LOPDGDD, de manera concisa, fàcilment accessible, completa i amb un llenguatge fàcil d’entendre; alhora, facilita l’exercici de drets per mitjà de formularis disponibles a l’abast de les persones interessades.

D’altra banda, Ascó Turisme (Ajuntament d’Ascó) ha designat un Delegat de Protecció de Dades, d’acord amb el que disposa l’article 37.1.a) del Reglament general de protecció de dades (2016/679) i els articles 34 i 36 de la Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals. L’adreça electrònica de contacte del Delegat de Protecció de Dades és dpd@asco.cat.

A continuació, es difon una informació ampliada respecte a cada activitat de tractament sota l’àmbit de responsabilitat de l’Ajuntament d’Ascó, inventariades en el Registre d’Activitats de Tractament que completa la informació bàsica facilitada en cada procediment de recollida de dades.

  1. Responsable del tractament. Ajuntament d’Ascó CIF. P4301900I Adreça postal C/Hospital 2, 43791 Ascó, Tarragona Telèfon: 977405006; correu electrònic: ajuntament@asco.cat.
  2. Dades de contacte del Delegat de Protecció de Dades: dpd@asco.cat.
  3. Bases legals del tractament.

El tractament de les dades personals de les persones interessades, derivades de competències i funcions de Ascó Turisme (Ajuntament d’Ascó) es fonamenten, amb caràcter general, en les següents bases legals, que es detallen per a cada activitat de tractament en el Registre d’Activitats de Tractament.

Reglament General de Protecció de Dades 2016/679

  • Article 6.1. b. El tractament és necessari per a l’execució d’un contracte en el qual l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. El dur a terme les determinades activitats com per exemple el lloguer d’espais, etc.
  • Article 6.1.c. El tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament. El dur a terme les activitats pròpies de l’administració.
  • Article 6.1.e. El tractament és necessari per al compliment d’una missió realitzada en interès públic o en exercici de poders públics conferits al responsable del tractament. El dur a terme les activitats pròpies de l’administració. També l’activitat de videovigilància de totes les dependències que pertanyen a l’Ajuntament.

Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals.

  • Article 8. Tractament de dades per obligació legal, interès públic o exercici de poders públics. El dur a terme les activitats pròpies de l’administració.
    • El tractament de dades personals només podrà considerar-se fundat en el compliment d’una obligació legal exigible al responsable, en els termes previstos en l’article 6.1.c) del Reglament (UE) 2016/679, quan així ho prevegi una norma de Dret de la Unió Europea o una norma amb rang de llei.
    • El tractament de dades personals només podrà considerar-se fundat en el compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable, en els termes previstos en l’article 6.1 e) del Reglament (UE) 2016/679, quan derivi d’una competència atribuïda per una norma amb rang de llei.
  1. Finalitats del tractament

Les finalitats del tractament de les dades personals de les persones interessades, que Ascó Turisme (Ajuntament d’Ascó) realitza en exercici de les seves competències, d’acord amb les bases legals que legitimen el seu tractament, consten en el Registre d’Activitats de Tractament.

  1. Període de conservació de les dades (supressió de les dades)

Les dades personals de les persones interessades es conservaran durant el temps necessari per al compliment de les finalitats que justifiquen el tractament, d’acord amb l’exercici de les competències i funcions de Ascó Turisme (Ajuntament d’Ascó), i per a determinar les possibles responsabilitats derivades d’aquestes finalitats. La supressió de les dades també atendrà a supòsits específics com el tractament de dades pel sistema de càmeres de videovigilància, i a normatives sectorial que obligui a períodes mínims de conservació; i amb posterioritat en aplicació de la legislació sobre arxius de l’administració pública.

  1. Drets de protecció de dades i com exercir-los

Les persones interessades, titulars de les dades objecte de tractament per Ascó Turisme (Ajuntament d’Ascó) tenen reconegut l’exercici dels drets de protecció de dades: d’accés a les seves dades, de rectificació de dades errònies, inexactes o incompletes, i de supressió quan, entre altres motius, les dades ja no siguin necessaris per a les finalitats que havien justificat el tractament.

En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament es conservaran per a l’exercici o la defensa en reclamacions.

Per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. En aquest supòsit, Ascó Turisme (Ajuntament d’Ascó) cessarà en els tractaments d’aquestes dades excepte per motius legítims o per a l’exercici o la defensa de possibles reclamacions.

També es podrà dur a terme la portabilitat de les dades personals dels interessats, sempre i quan siguin sobre aquelles dades recollides la finalitat de les quals, no estigui fonamentada en el compliment d’una obligació legal, una missió d’interès públic o en l’exercici de poders públics conferits al Responsable d’aquest (únicament es podrà donar resposta a l’exercici del dret de portabilitat el tractament del qual estigui fonamentat en el consentiment de l’interessat i que aquest tractament es realitzi per mitjans automatitzats).

Per a exercir aquests drets, la persona interessada podrà posar-se en contacte amb l’Ajuntament d’Ascó, presentant el formulari corresponent disponible a l’abast de les persones interessades al Registre electrònic de l’Ajuntament d’Ascó. Així mateix, en cas de no estar satisfet amb la resposta a la sol·licitud d’exercici dels seus drets, i en tot cas, sempre que ho consideri oportú, podrà presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades a través de la seva seu electrònica apdcat.gencat.cat.

  1. Destinataris de les dades:

La identificació de destinataris de les dades consta en el Registre d’Activitats de Tractament que l’Ajuntament d’Ascó ha fet públic. En tot cas, també poden ser destinataris de les dades personals altres administracions públiques competents en la matèria, quan correspongui, havent estat fonamentada la cessió en una base legal legítima, d’acord amb l’article 6 del RGPD i l’article 8 de la LOPDGDD.

  1. Transferències internacionals de dades.

ASCÓ TURISME (AJUNTAMENT D’ASCÓ) contracta recursos que duen a terme transferències internacionals de dades a tercers països situats fora de la Unió Europea. Aquests països, compten amb un adequat nivell de protecció de dades declarat per la Comissió Europea i també amb l’aportació de garanties adequades com el conveni bilateral entre la UE i EEUU denominat DATA PRIVACY FRAMEWORK. Les activitats on es duen a terme aquestes transferències internacionals de dades son:

  • L’AJUNTAMENT D’ASCÓ contracta la seva infraestructura virtual segons un model de computació al núvol” a través de Microsoft. Informació disponible a https://privacy.microsoft.com/es-es/privacystatement.
  • Els casos en que pugui haver transferències internacionals de dades, serà a través de les cookies provinents de tercers (Google Analytics i Wpml ). Pot informar-se de les transferències de dades a països tercers que, en el seu cas, realitzen els tercers identificats en aquesta política de cookies, en les seves corresponents polítiques sobre el tractament de les dades recollides.

9. Decisions automatitzades incloses l’elaboració de perfils

ASCÓ TURISME (AJUNTAMENT D’ASCÓ), no realitza la presa de decisions automatitzades i tampoc l’elaboració de perfils.

  1. Procedència de les dades personals

Les dades personals objecte de tractament per ASCÓ TURISME (AJUNTAMENT D’ASCÓ), en compliment d’una missió realitzada en interès públic, en exercici de poders públics conferits al responsable del tractament, en compliment d’una obligació legal o en execució d’un contracte procedeixen directament de les persones interessades o dels seus representants.

En el cas que les dades no procedeixin directament de les persones interessades, per exemple si procedeixen d’altres administracions públiques, es donarà compliment a l’article 14 del RGPD, facilitant a l’interessat la informació addicional requerida quan les dades personals no s’hagin obtingut de l’interessat, que inclou específicament l’obligació d’informar sobre l’origen de les dades i sobre les categories de dades personals objecte de tractament.

Així mateix, respecte al dret dels ciutadans de no aportar documents que ja es trobin en poder de l’administració actuant o hagin estat elaborats per qualsevol altra administració, s’aplicarà el que disposa la redacció actual de l’article 28.2 de la Llei de procediment administratiu, d’acord amb la Disposició final dotzena de la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals.

SEGONA CAPA

AJUNTAMENT D’ASCÓ informa els usuaris del lloc web sobre la seva política respecte del tractament i protecció de les dades de caràcter personal dels usuaris i clients que puguin ser recaptats per la navegació a través del seu lloc web.

1.- Informació al Usuari

Responsable del Tractament:

AJUNTAMENT D’ASCÓ

CIF: P4301900I

Domicili Social: C/ HOSPITAL, 2 – 43791 – ASCÓ (TARRAGONA)

Finalitat del tractament de les seves dades:

  • Remissió de comunicacions, informacions per e-mail, fax, SMS, MMS, xarxes socials o qualsevol altre mitjà electrònic o físic, present o futur, que possibiliti realitzar comunicacions. Aquestes comunicacions seran realitzades per l’Ajuntament i relacionades amb els seus serveis.
  • Tramitar encàrrecs de peticions o qualsevol tipus de petició que sigui realitzada per l’usuari a través de qualsevol de les formes de contacte que es posen a la seva disposició.

Criteris de conservació de les dades:

Les dades personals proporcionades es conservaran fins que no se sol·liciti la seva suspensió per part de l’interessat, exercint els seus drets sobre les dades, i en qualsevol cas en compliment de terminis legals de prescripció que li siguin aplicables.

Legitimació:

La base legal per al tractament de les dades personals està basada en el consentiment exprés del propi interessat o si escau en l’execució d’un contracte i/o servei. En qualsevol moment es podrà exercir el dret a retirar el consentiment sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.

Destinataris:

Les dades seran utilitzades pel Responsable, també podrà comunicar legítimament les dades personals amb els encarregats de tractament per a l’execució d’un contracte o prestació d’un servei al Responsable, seguint per això les seves instruccions en tot moment i assegurant els mateixos nivells de seguretat. Altres entitats públiques o privades.

Drets: L’usuari té dret a:

  • Sol·licitar l’accés a les seves dades personals que s’estan tractant i rebre aquesta informació per escrit pel mitjà sol·licitat.
  • Sol·licitar la rectificació de les dades personals inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessaris per a la finalitat pels quals van ser recollits.
  • Sol·licitar la limitació del tractament de les seves dades.
  • Oposar-se al tractament de les seves dades personals quan escaigui, en aquest cas es deixaran de tractar les seves dades excepte per motius legítims. • Dret a la portabilitat de les seves dades personals quan el tractament estigui basat en un consentiment i s’efectuï per mitjans automatitzats. les dades es lliuressin de forma estructurada, ús comú i lectura mecànica.
  • Dret a retirar el consentiment prestat.
  • Dret a reclamar davant l’Agència Espanyola de Protecció de Dades.

L’usuari pot exercir els drets anteriorment indicats a través de la següent adreça de correu electrònic, havent d’identificar-se degudament i sol·licitant clarament el dret a exercir: dpd@asco.cat

Procedència de les dades:

Les dades personals seran facilitats pel propi interessat de forma absolutament voluntària. La manca d’algunes determinades dades o preguntes que poguessin formular-se en els processos de registre o en els diferents formularis electrònics que se li presentin a l’Usuari, pot provocar la impossibilitat d’accés a determinats serveis per a la prestació dels quals és imprescindible disposar de les dades de caràcter personal, en aquest cas El Responsable informarà del caràcter obligatori i/o necessari de facilitar les dades personals per al funcionament del servei.

El Responsable assegura la confidencialitat de les seves dades personals i garanteix la seguretat d’aquests, adoptant les mesures necessàries per a evitar la seva alteració, pèrdua, tractament o accés no autoritzat.

2. Informació facilitada per l’usuari

Si ets menor de 18 anys no està permès l’ús de formularis al nostre web. Els Usuaris, introduint les vostres dades en els formularis de contacte o presentats en formularis de descàrrega, accepten expressament i de forma lliure i inequívoca, que les seves dades són necessàries per atendre la seva petició, per part del responsable, sent voluntària la inclusió de dades en els camps restants.

L’usuari garanteix que les dades personals facilitades al prestador són veraces i es fa responsable de comunicar qualsevol modificació d’aquestes.

Totes les dades sol·licitades a través del lloc web són necessaris per a la prestació d’un servei òptim a l’usuari. En cas que no siguin facilitades totes les dades, no es garanteix que la informació i serveis que El responsable li faciliti, siguin completament ajustats a les seves necessitats.

3. Mesures de seguretat

Que de conformitat amb el que disposen les normatives vigents en matèria de protecció de dades personals, El Responsable està complint amb totes les disposicions de les normatives RGPD i LOPDGDD per al tractament de les dades personals de la seva responsabilitat, i manifestament amb els principis descrits en l’article 5 del RGPD i en l’article 4 de la LOPDGDD, pels quals són tractats de manera lícita, lleial i transparent en relació amb l’interessat i adequades, pertinents i limitats al que és necessari en relació amb els fins per als quals són tractats.

El responsable garanteix que ha implementat polítiques tècniques i organitzatives apropiades per aplicar les mesures de seguretat que estableixen el RGPD i la LOPDGDD per tal de protegir els drets i llibertats dels Usuaris i els ha comunicat la informació adequada perquè puguin exercir-los.

4. Bretxes de Seguretat

LEGISLACIÓ APLICABLE I JURISDICCIÓ

El Responsable informarà sobre qualsevol bretxa de seguretat que afecti la base de dades que utilitza aquest lloc web, o que afecti a qualsevol dels nostres serveis de tercers, a totes i cadascuna de les persones, dades dels quals puguin haver estat afectades, i autoritats, dins de les 72 hores següents a la detecció de la bretxa.

Per a la resolució de totes les controvèrsies o qüestions relacionades amb el present lloc web o de les activitats en ell desenvolupades, serà d’aplicació la legislació espanyola, a la qual se sotmeten expressament les parts, sent competents per a la resolució de tots els conflictes derivats o relacionats amb el seu ús els Jutjats i Tribunals de Tarragona.