Política de privacitat del lloc web

I. Política de privacitat del lloc web

Respectant el que s’estableix en la legislació vigent, l’Associació cultural cinema club 39 escalons (a la qual d’ara endavant ens referirem també com a Lloc web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Normativa de protecció de dades

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals en internet. En concret, aquesta respecta les següents normes:

El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
La Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollits és l’Associació cultural cinema club 39 escalons amb CIF: G57991762 (d’ara endavant, Responsable del tractament). Cinema club 39 escalons és una associació cultural sense ànim de lucre. La nostra adreça web és: https://39escalons.org.

Dades de contacte

Les nostres dades de contacte són:

Adreça: c/Barracar, 59. 07500 Manacor
Telèfon de contacte: 871 51 36 27
Email de contacte: cinemaclub@39escalons.org

Registre de dades de caràcter personal

En compliment del que s’estableix en el RGPD i la LOPD-GDD, us informam que les dades personals recaptades per l’Associació cultural cinema club 39 escalons, mitjançant els formularis integrats en les seves pàgines quedaran incorporats i seran tractats en el nostre fitxer amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre L’Associació i l’Usuari, o el manteniment de la relació que s’estableixi en els formularis que empleni l’usuari, o bé per a atendre una sol·licitud o consulta que aquest realitzi. Així mateix, de conformitat amb el que es preveu en el RGPD i la LOPD-GDD, tret que sigui aplicable l’excepció prevista en l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes en el RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als següents principis, recollits en l’article 5 del RGPD i en l’article 4 i següents de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

Principi de minimització de dades: les dades personals recollides seran les estrictament necessàries per a les finalitats per als quals són recopilades.
Principi de limitació en l’obtenció de dades: les dades personals seran recollides amb finalitats determinades, explícites i legítimes, i no seran utilitzades per a finalitats diferents d’aquelles per a les quals s’han obtingut.
Principi d’exactitud de dades: les dades personals han de ser exactes i estar sempre actualitzades, per la qual cosa s’adopten mesures perquè se suprimeixin o rectifiquin sense dilació.
Deure de confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat, evitant que tercers/es en el tractament hi puguin accedir. Aquest deure és addicional al de secret professional, de conformitat a la normativa aplicable.
Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari prèvia informació completament transparent del tractament que se’n farà i de les finalitats per a les quals es recullen les dades personals.
Principi de limitació en la conservació: les dades personals només seran mantingudes de manera que es permeti la identificació de l’Usuari durant el temps necessari per a les finalitats del seu tractament o fins que l’usuari sol·liciti la seva supressió. Un cop finalitzat l’ús pel qual es conserven les dades, s’establirà un protocol d’eliminació o cancel·lació d’aquestes.
Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar que els principis anteriors s’acompleixin.

Categories de dades personals

Les categories de dades que es recullen en aquest Lloc web són únicament identificatives. En cap cas se sol·liciten o recullen dades personals de categories especials definides en l’article 9 del RGPD.

Legitimació per a l’obtenció de dades personals i el seu tractament

La base legal per a la recollida i tractament de les dades personals en aquest Lloc web es basa en dos dels supòsits que estipula la normativa vigent:

Consentiment previ: la persona titular de les dades les proporciona de manera lliure, informada i voluntària, consentint que es tractin. En el cas de les persones menors de 14 anys, el consentiment el prestaran les persones adultes que ostentin la seva guarda i representació legal.
Interès legítim del/la responsable del tractament de les dades, sempre que no prevalguin els interessos o drets i llibertats de la persona interessada.

L’Associació cultural cinema club 39 escalons es compromet a recaptar el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals per a una o diverses finalitats específiques.

En el moment en què s’obtenguin les dades personals, s’informarà a l’Usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran les dades personals, és a dir, de l’ús o usos que es donarà a la informació recopilada. I també s’informarà a l’Usuari sobre el termini durant el qual es conservaran les dades personals o, quan això no sigui possible, els criteris utilitzats per a determinar aquest termini.

Finalitats del tractament de les dades personals

Les dades personals són recaptades i gestionades per l’Associació cultural cinema club 39 escalons amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc web i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que l’Usuari empleni, o per a atendre una sol·licitud o consulta.

Igualment, les dades podran ser usades amb una finalitat comercial de personalització, operativa i estadística, i activitats pròpies de l’objecte social de l’Associació cultural cinema club 39 escalons. Així com per a l’extracció, emmagatzematge de dades i estudis de màrqueting per a per a adequar el contingut ofert a l’Usuari i per a millorar la qualitat, funcionament, navegació i usabilitat del Lloc web.

Dades recollides pel Lloc web

Comentaris

En cas d’activar la opció d’enviament de comentaris, es preveu la recollida i tractament de següents dades. Quan els visitants deixen comentaris a la web, recollim les dades que es mostren al formulari de contacte, així com l’adreça IP del visitant i la cadena de l’agent de l’usuari del navegador per ajudar a la detecció de missatges brossa.

Una cadena anonimitzada creada a partir de l’adreça electrònica (també anomenat un hash) pot proporcionar-se al servei Gravatar per veure si l’estau usant. La política de privadesa del servei Gravatar es troba disponible aquí: https://automattic.com/privacy/. Una vegada aprovat el comentari, la imatge del vostre perfil és visible al públic al context del comentari.

Mèdia

Si pujau imatges al lloc web, heu d’evitar les imatges que incloguin dades de geolocalització (EXIF GPS) incrustades. Els visitants del lloc web podrien baixar i extreure qualsevol informació de les imatges de la web.

Galetes

Si deixau un comentari en el lloc web, podeu optar per desar el nom, l’adreça electrònica i el lloc web en les galetes. Això és per la vostra comoditat perquè no hàgiu d’emplenar les dades de nou quan hagueu de fer un altre comentari. Aquestes galetes duraran un any.

Si teniu un compte i iniciau sessió en aquest lloc web, es definirà una galeta temporal per a determinar si el navegador accepta galetes. Aquesta galeta no conté dades personals i es descartarà quan tanqueu el navegador.

Quan inicieu sessió, també es configuraran diverses galetes per desar la informació d’inici de sessió i les opcions de visualització de la pantalla. Les galeres d’inici de sessió duren dos dies, i les galetes de les opcions de pantalla duren un any. Si seleccionau “Recordau-me”, l’inici de sessió persistirà durant dues setmanes. Si finalitzau la sessió, les galetes d’inici de sessió seran suprimides.

Si editau o publicau un article, una galeta addicional es desarà al navegador. Aquesta galeta no inclou dades personals i simplement indica l’identificador de l’entrada que acabeu d’editar. Caduca després d’1 dia.

Contingut incrustat d’altres llocs web

Els articles en aquest lloc web inclouen contingut incrustat (p. ex., vídeos, imatges, articles, etc.) d’altres llocs web. Aquest contingut incrustat des d’altres llocs web es comporta exactament de la mateixa manera com si el visitant estigués visitant l’altre lloc web.

Aquests llocs web poden recollir dades sobre vosaltres, utilitzar galetes, incrustar seguiment addicional de terceres parts, i monitoritzar la interacció amb el contingut incrustat, incloent-hi la traça de la interacció amb el contingut incrustat si teniu un compte i heu iniciat sessió en aquest lloc web.

Amb qui compartim les vostres dades

Si sol·licitau un reinici de contrasenya, l’adreça IP s’inclourà en el correu electrònic de reinicialització.

Quant de temps retenim les dades

Si deixau un comentari, el comentari i les seves metadades es retenen indefinidament. Això és per poder reconèixer i aprovar automàticament qualsevol comentari de seguiment en lloc de mantenir-los en la cua de moderació.

Per als usuaris que es registren en la web (en cas d’activar aquesta opció), també emmagatzemam la informació personal que proporcionen al seu perfil d’usuari. Tots els usuaris poden veure, editar o suprimir la seva informació personal en qualsevol moment (excepte que no poden canviar el seu nom d’usuari). Els administradors del lloc web poden també editar aquesta informació.

Quins drets teniu sobre les vostres dades

Si teniu un compte en aquest lloc web o hi heu deixat comentaris, podeu demanar que us enviem un fitxer d’exportació de les vostres dades personals, incloent-hi totes les dades que ens hàgeu proporcionat. També podeu demanar que esborrem qualsevol dada personal vostra que tinguem. Això no inclou les dades que estiguem obligats a conservar amb propòsits administratius, legals o de seguretat.

On s’envien les vostres dades

Els comentaris dels visitants són comprovats mitjançant un servei de detecció de brossa automatitzat.

Secret i seguretat de les dades personals

L’Associació cultural cinema club 39 escalons es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de les dades personals transmeses, conservades o tractades d’una altra forma, o la comunicació o accés no autoritzats a aquestes dades.

El Lloc web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, en ésser la transmissió de les dades entre el servidor i l’Usuari, i en retroalimentació, totalment xifrada o encriptada.

No obstant això, pel fet que l’Associació cultural cinema club 39 escalons no pot garantir la inexpugnabilidad d’internet ni l’absència total de hackers o altres que podrien accedir de mode fraudulent a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan ocorri una violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques. Seguint el que s’estableix en l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractats d’una altra forma, o la comunicació o accés no autoritzats a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, qui es compromet a informar i a garantir per mitjà d’una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats, i tota persona a la qual li faci accessible la informació.

Drets de les persones titulars de les dades

Les persones titulars de les dades persones podran exercir els següents drets, definits en la normativa de la Unió Europea, davant el tractament de les seves dades.

Dret d’accés: dret a conèixer quines dades personals té l’Associació cultural cinema club 39 escalons i quin ús n’està fent, així com informació sobre l’origen d’aquestes dades i els destinataris de les comunicacions realitzades o previstes d’aquestes.
Dret de rectificació: dret de l’Usuari a demanar la modificació o correcció de dades personals inexactes.
Dret d’oposició: les persones titulars de les dades es poden oposar a que es faci un tractament concret d’aquestes. Des del moment d’oposar-se, el/la responsable del tractament s’haurà d’abstenir d’utilitzar aquestes dades excepte que concorri una causa legítima per continuar fent el tractament.
Dret de supressió, també anomenat dret a l’oblit: pel que la persona interessada pot sol·licitar l’eliminació d’aquelles dades personals que ja no siguin necessàries per acomplir els objectius per als quals varen ser recollides o tractades. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per a informar els responsables que estiguin tractant les dades personals de la sol·licitud de l’interessat de supressió de qualsevol enllaç a aquestes dades personals.
Dret a la limitació del tractament: exercint aquest dret es pot limitar el tractament que l’Associació cultural cinema club 39 escalons realitza de les dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals, el tractament sigui il·lícit, el Responsable del tractament ja no necessiti les dades personals, l’Usuari el necessiti per a fer reclamacions i quan l’Usuari s’hagi oposat al tractament.
Dret a la retirada del consentiment: en aquells casos en què l’obtenció de dades personals ha estat mitjançant consentiment, aquest es pot retirar en qualsevol moment, dins els límits que imposa la legislació vigent.
Dret a la portabilitat de les dades: en cas que el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre’ls a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del tractament transmetrà directament les dades a aquest altre responsable.
Dret a no ser objecte d’una decisió basada únicament en l tractament automatitzat, inclosa l’elaboració de perfils. És el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, existent tret que la legislació vigent estableixi el contrari.

Com podeu exercir els vostres drets

L’Usuari podrà exercitar els seus drets mitjançant comunicació escrita dirigida al Responsable del tractament amb la referència “RGPD-39escalons.org”, especificant:

Nom, cognoms de l’Usuari i còpia del DNI.
En els casos en què s’admeti la representació, serà també necessària la identificació pel mateix mitjà de la persona que representa a l’Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda, per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
Petició amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
Domicili a efecte de notificacions.
Data i signatura del sol·licitant.
Tot document que acrediti la petició que formula.

Aquesta sol·licitud i qualsevol altre document adjunt pot enviar-se a:

L’adreça postal: c/ Barracar, 59. 07500 Manacor
o al correu electrònic: cinemaclub@39escalons.org

Enllaços a llocs web de tercers

El Lloc web pot incloure enllaços o enllaços que permeten accedir a pàgines web de tercers diferents de l’Associació cultural cinema club 39 escalons, i que per tant no són operades per nosaltres. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, sent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.

Reclamacions davant l’autoritat de control

En cas que l’Usuari consideri que existeix un problema o infracció de la normativa vigent en la forma en la qual s’estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular, en l’Estat en el qual tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (https://www.aepd.es).

II. Acceptació i canvis en aquesta política de privacitat

És necessari que l’Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir a aquest tractament en la forma, durant els terminis i per a les finalitats indicades. L’ús del Lloc web implicarà l’acceptació de la Política de Privacitat d’aquest.

L’Associació cultural cinema club 39 escalons es reserva el dret a modificar la seva Política de Privacitat, d’acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’aquesta Política de Privacitat no seran notificats de manera explícita a l’Usuari. Es recomana a l’Usuari consultar aquesta pàgina periòdicament per a estar al corrent dels darrers canvis o actualitzacions.