Introducció

La present Política de Privadesa ha estat desenvolupada tenint en compte el que disposa la Llei Orgànica de Protecció de Dades de caràcter personal vigent, així com el Reglament 2016/679 del Parlament Europeu i del Consell del 27 d'abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, en endavant el RGPD.

Aquesta Política de Privadesa té per objecte posar en coneixement dels titulars de les dades personals, respecte de les quals s'està recollint informació, els aspectes específics relatius al tractament de les seves dades, entre altres coses, les finalitats dels tractaments, les dades de contacte per exercir els drets que li assisteixen, els terminis de conservació de la informació i les mesures de seguretat entre altres coses.

Responsable del Tractament

En termes de protecció de dades, CROMLEC SUPORT TECNOLOGIC, S.L. ha de ser considerada Responsable del Tractament, en relació amb els fitxers/tractaments identificats en aquesta política, concretament a l'apartat Tractaments de dades.

A continuació s'indiquen les dades identificatives del titular d'aquest lloc web:
Responsable del Tractament: CROMLEC SUPORT TECNOLOGIC, S.L.
Adreça postal: Avda. Can Bordoll, D-9, 08226, Sabadell (Barcelona).
Correu electrònic: adm@cromlec.com

Tractaments de dades

Les dades de caràcter personal que es sol·licitin, si s'escau, consistiran únicament en aquelles estrictament imprescindibles per identificar i atendre la sol·licitud realitzada pel titular de les mateixes, en endavant l'interessat. Aquesta informació serà tractada de manera lleial, lícita i transparent en relació amb l'interessat. D'altra banda, les dades personals seran recollides per a finalitats determinades, explícites i legítimes, i no seran tractades ulteriorment de manera incompatible amb aquestes finalitats.

Les dades recollides de cada interessat seran adequades, pertinents i no excessives en relació amb les finalitats corresponents per a cada cas, i seran actualitzades sempre que sigui necessari.

El titular de les dades serà informat, amb caràcter previ a la recollida de les seves dades, dels extrems generals regulats en aquesta política a fi que pugui prestar el consentiment exprés, precís i inequívoc per al tractament de les seves dades, conforme als següents aspectes.

Finalitats del tractament.

Les finalitats explícites per a les quals es duen a terme cada un dels tractaments es recullen en les clàusules informatives incorporades en cada una de les vies de presa de dades (formularis web, formularis en paper, locucions o cartells i notes informatives).

No obstant això, les dades de caràcter personal de l'interessat seran tractades amb l'exclusiva finalitat de proporcionar-li una resposta efectiva i atendre les sol·licituds fetes per l'usuari, especificades al costat de l'opció, servei, formulari o sistema de recollida de dades que el titular utilitzi.

Legitimació

Per regla general, prèviament al tractament de les dades personals, CROMLEC SUPORT TECNOLOGIC, S.L. obté el consentiment exprés i inequívoc del titular de les mateixes, mitjançant la incorporació de clàusules de consentiment informat en els diferents sistemes de recollida d'informació.

No obstant això, en cas que no sigui necessari el consentiment de l'interessat, la base legitimadora del tractament en la qual s'empara CROMLEC SUPORT TECNOLOGIC, S.L. és l'existència d'una llei o norma específica que autoritzi o exigeixi el tractament de les dades de l'interessat.

Destinataris

Per regla general, CROMLEC SUPORT TECNOLOGIC, S.L. no procedeix a la cessió o comunicació de les dades a terceres entitats, excepte les requerides legalment. No obstant això, en cas que fos necessari, aquestes cessions o comunicacions de dades s'informen a l'interessat a través de les clàusules de consentiment informat contingudes en les diferents vies de recollida de dades personals.

Procedència

Per regla general, les dades personals es recullen sempre directament de l'interessat. No obstant això, en determinades excepcions, les dades poden ser recollides a través de terceres persones, entitats o serveis diferents de l'interessat. En aquest sentit, aquest extrem serà comunicat a l'interessat a través de les clàusules de consentiment informat contingudes en les diferents vies de recollida d'informació i dins d'un termini raonable, una vegada obtingudes les dades, i com a màxim dins d'un mes.

Terminis de conservació

La informació recollida de l'interessat serà conservada mentre sigui necessària per complir amb la finalitat per a la qual van ser recollides les dades personals. Un cop complerta la finalitat, les dades seran cancel·lades. Aquesta cancel·lació donarà lloc al bloqueig de les dades, conservant-se únicament a disposició de les AAPP, jutges i tribunals per atendre les possibles responsabilitats derivades del tractament, durant el termini de prescripció d'aquestes. Complert aquest termini, es procedirà a la destrucció de la informació.
A títol informatiu, a continuació es recullen els terminis legals de conservació de la informació en relació amb diferents matèries:

Dades de navegació

En relació amb les dades de navegació que es puguin tractar a través del lloc web, en cas que es recullin dades sotmeses a la normativa, es recomana consultar la Política de Galetes publicada al nostre lloc web.

Drets dels interessats

La normativa en matèria de protecció de dades atorga una sèrie de drets als interessats o titulars de les dades, usuaris del lloc web o usuaris dels perfils de les xarxes socials de CROMLEC SUPORT TECNOLOGIC, S.L.

Aquests drets que assisteixen les persones interessades són els següents:

• Dret d'accés: dret a obtenir informació sobre si les seves dades estan sent objecte de tractament, la finalitat del tractament, les categories de dades tractades, els destinataris, el termini de conservació i l'origen de les dades.
• Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.
• Dret de supressió: dret a obtenir la supressió de les dades quan:
  • Ja no siguin necessàries per a la finalitat per la qual van ser recollides
  • El titular retiri el consentiment
  • L'interessat s'oposi al tractament
  • Calgui suprimir-les en compliment d'una obligació legal
  • Les dades s'hagin obtingut en base a l'art. 8.1 del RGPD
• Dret d'oposició: dret a oposar-se a un tractament basat en el consentiment de l'interessat.
• Dret de limitació: dret a limitar el tractament quan:
  • L'interessat impugna l'exactitud de les dades
  • El tractament sigui il·lícit i no es vulgui la supressió
  • No siguin necessàries per a la finalitat inicial però s'utilitzin per reclamacions
  • Es controli si prevalen els interessos del responsable sobre els de l'interessat
• Dret a la portabilitat: dret a obtenir les dades en format estructurat i llegible, i a transmetre-les a un altre responsable quan:
  • El tractament es basi en el consentiment
  • El tractament es faci per mitjans automatitzats
• Dret a presentar una reclamació davant l'autoritat de control competent

Els interessats podran exercir els drets indicats adreçant-se a CROMLEC SUPORT TECNOLOGIC, S.L., mitjançant escrit enviat a: arco@cromlec.com, indicant a l'assumpte quin dret desitgen exercir.

En aquest sentit, CROMLEC SUPORT TECNOLOGIC, S.L. atendrà la seva sol·licitud amb la major brevetat possible i segons els terminis previstos en la normativa de protecció de dades.

Seguretat

Les mesures de seguretat adoptades per CROMLEC SUPORT TECNOLOGIC, S.L. són les requerides d'acord amb l'article 32 del RGPD. En aquest sentit, i tenint en compte l'estat de la tècnica, els costos, la naturalesa, l'abast, el context i les finalitats del tractament, així com els riscos de diversa probabilitat i gravetat, CROMLEC SUPORT TECNOLOGIC, S.L. ha establert les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat.

1. Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
2. Restablir la disponibilitat i l'accés a les dades personals de manera ràpida en cas d'incident físic o tècnic.
3. Verificar, avaluar i valorar regularment l'eficàcia de les mesures tècniques i organitzatives implantades.
4. Seudonimitzar i xifrar les dades personals, si escau.