Política de Privadesa
Amb aquesta Política de Privacitat, BDR Informàtica (en endavant, BDR o nosaltres) t’informa sobre les dades personals que recopilem mitjançant els serveis que oferim i que queden reflectides a través d’aquest lloc web, com les tractem i els drets que, en relació amb les teves dades personals i els nostres tractaments, et confereix la normativa de Protecció de Dades Personals que ens és d’aplicació.
Normativa aplicableLa Llei 29/2021, de 28 d’octubre, Qualificada de Protecció de Dades Personals del Principat d’Andorra (en endavant, la LQPD).
La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (en endavant, LOPDPGDD).
El decret 391/2022, de 28-9-2022, d’aprovació del Reglament d’aplicació de la LQPD, i
El Reglament (UE) 679/2016 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació de les mateixes (en endavant, “RGPD”).
A la taula següent trobaràs enllaços per facilitar-te l’accés als punts d’aquesta política que siguin del teu interès. No obstant això, si us plau, has de llegir tots els apartats de l’Avís Legal i d’aquesta política de privacitat abans d’utilitzar aquest lloc web:
A qui s’aplica aquesta Política de Privacitat?
Qui és el responsable del tractament de les teves dades personals?
Com obtenim les teves dades personals?
Per a què utilitzem les teves dades i amb quina base legal ho fem?
- Per iniciar i mantenir la relació amb els nostres proveïdors
- Per iniciar i mantenir la relació amb els nostres clients
- Per seleccionar i contractar el nostre personal
- Per pressupostar i oferir els nostres serveis
- Per atendre les teves sol·licituds, consultes o reclamacions
- Per gestionar possibles futures reclamacions
- Per custodiar i tornar-te els objectes que perdis a les nostres instal·lacions
- Per garantir el funcionament del nostre lloc web (cookies funcionals)
- Per extreure estadístiques agregades de l’ús del nostre lloc web (cookies analítiques)
- Per millorar l’interès de la publicitat que reps (cookies de publicitat)
- Per poder utilitzar els serveis de Google
- Per comunicar-te breaches de seguretat
- Per a altres fins que no siguin incompatibles amb els anteriors
Amb qui podem compartir les teves dades personals?
Quant temps conservem les teves dades personals?
Quins drets tens?
- Els teus drets
- On i com pots exercir els teus drets
- Formularis per a l’exercici dels teus drets
Quines responsabilitats tens?
Com protegim les teves dades personals?
Modificacions d’aquesta Política de Privacitat
A qui s’aplica aquesta Política de Privacitat?
Aquesta Política s’aplica a les persones que es relacionen amb BDR a través d’aquest lloc web, als usuaris dels serveis que BDR ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els Serveis), i a totes les persones els dades personals (per exemple, les seves imatges) que puguin aparèixer a la nostra Web o en el context dels Serveis.
- Qui és el responsable del tractament de les teves dades personals?
L’únic responsable del tractament de les teves dades personals d’acord amb el que s’indica en aquesta política és:
BDR Informàtica, domiciliada a: c/ Baixada del Moli, 20 1-1 – AD500 ANDORRA LA VELLA (ANDORRA), NRT L-707599-R, amb el Registre de Comerç número 920400X, amb qui pots contactar mitjançant el correu electrònic info@bdrinformatica.com.
Disposem d’un Delegat de Protecció de Dades extern —Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals— a qui podràs adreçar-te en tot moment mitjançant el correu DPDextern@win2win.ad.
A més, si es troba a la Unió Europea, t’interessa saber que el nostre representant a efectes de protecció de dades és la societat COMPLIANCE GAP MITIGATION, domiciliada al carrer Ferraz 28, 2º Izq. 28008 Madrid, (Espanya), amb qui pots contactar mitjançant els telèfons (+34) 917589441 i (+34) 915482701, o bé (preferentment) mitjançant el correu ESTA-ENTIDAD@compliancegapmitigation.com.
BDR no és responsable de les activitats que desenvolupin altres llocs web, fins i tot si s’accedeix als mateixos mitjançant enllaços que hi hagi a la nostra Web. Per això et recomanem encoratjadament que llegeixis amb atenció la informació que et proporcionin aquests altres responsables abans de donar-los les teves dades personals (especialment les polítiques de privacitat i de cookies de cada lloc web que visiti), i que et comuniquis amb aquest responsable si tens alguna inquietud o pregunta.
- Com obtenim les teves dades personals?
En general, ets tu qui, directament, ens proporciona les teves dades personals —per exemple, mitjançant els formularis que existeixen a aquesta Web—. Les úniques excepcions a aquesta norma són:
- Les dades que ens proporcionin tercers que adquireixen els nostres serveis en el teu nom (bé perquè tu ets el beneficiari, bé perquè t’han de representar);
- Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes quan els representis;
- Les dades de les persones la imatge o altres dades personals de les quals es publiquin a la nostra Web;
- Les dades personals que sobre tu puguin aparèixer als correus electrònics que rebem; i
- Les cookies d’aquest lloc web, sobre les quals trobaràs més informació a la nostra política de cookies.
- Per a què utilitzem les teves dades i amb quina base legal ho fem?
Per iniciar i mantenir la relació amb els nostres proveïdors
Si representes un proveïdor de productes o serveis, recopilem les teves dades de contacte i la teva signatura per a:
a) Gestionar les nostres relacions de tota mena amb el proveïdor que representes.
b) Gestionar la fitxa corresponent de la nostra llista de proveïdors autoritzats.
c) Gestionar els pressupostos i les factures del proveïdor que representes.
Els tractaments vinculats amb els fins a) i b) estan legitimats pel contracte laboral o de serveis que hagis signat amb el proveïdor que representes i el nostre interès legítim en contactar amb ell. I els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que has signat amb nosaltres.
Per iniciar i mantenir la relació amb els nostres clients
Recopilem les dades que rebem oralment o per escrit directament de tu o d’un tercer que representes o del qual ets beneficiari, quan ens contractes un servei amb l’objectiu de gestionar aquest contracte.
Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de servei en què ets part interessada.
Per seleccionar i contractar el nostre personal
Tractem les dades del CV que voluntàriament ens envies per gestionar la relació amb tu en relació amb la teva candidatura per ocupar un lloc de treball a BDR, incloent el procés de cerca, filtratge i emmagatzematge del CV com a candidat potencial, el procés de selecció de personal i el procés de contractació.
La base de legitimació per als esmentats tractaments és el teu consentiment, que manifestes en enviar-nos el teu CV, l’execució de mesures precontractuals, i si no tenim un procés de selecció o no resultes contractat i considerem que pots encaixar en futurs processos de selecció, el nostre interès legítim en conservar el teu CV amb el propòsit d’incloure’l en aquests futurs processos. Pots retirar el teu consentiment o oposar-te al nostre interès legítim tal com es indica en l’apartat 7 d’aquesta política, i, si ho fas, no hi haurà altre efecte que la destrucció del teu CV (si ens retires el consentiment) o la limitació de la seva conservació en el procés de selecció per al qual ens hagis enviat el teu CV.
Per pressupostar i oferir els nostres serveis
Recopilem les dades que ens facilites a les nostres oficines, per telèfon o per correu electrònic per oferir-te un pressupost del servei que ens sol·licites, i si acceptes, per proporcionar-te el servei corresponent.
De vegades, recopilem més informació sobre els nostres possibles clients i/o els seus beneficiaris efectius mitjançant formularis KYC (de l’anglès Know Your Customer) que tenen com a principal objectiu impedir que les persones físiques o jurídiques facin ús de serveis legítims per participar en activitats il·legals.
La base que legitima el tractament per a la gestió del pressupost és el consentiment que manifests en donar-nos les dades que necessitem per confeccionar-lo. La base que legitima el tractament associat a la provisió dels serveis és ser necessari per a l’execució del contracte que regula els termes i condicions d’ús d’aquests serveis. I la base que legitima el tractament associat amb la gestió del KYC és la nostra obligació legal d’acord amb la Llei 14/2017, de 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i la finançament del terrorisme.
Per atendre les teves sol·licituds, consultes o reclamacions
Recopilem les dades personals que ens proporciones en els teus correus electrònics, per telèfon, o mitjançant el formulari de la pàgina de contacte, o mitjançant les sol·licituds d’exercici de drets, per atendre les teves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o els drets que tens sobre les teves dades personals.
La base legal d’aquest tractament és el consentiment que manifestes en enviar-nos o donar-nos aquestes dades, la nostra obligació legal d’atendre les teves sol·licituds de drets, i el nostre interès legítim en atendre’t. El subministrament de les teves dades personals és, per tant, voluntari, però en cas de no facilitar-nos-les no podrem atendre la teva sol·licitud, consulta o reclamació. Pots revocar el teu consentiment quan ho desitgis, si bé, igualment, aquesta revocació farà impossible continuar amb la tramitació de la teva sol·licitud, consulta o reclamació.
Per gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per gestionar les teves possibles reclamacions, o les nostres, en base al nostre interès legítim en defensar-nos per salvaguardar els nostres drets.
Per garantir el funcionament del nostre lloc web (cookies funcionals)
Utilitzem cookies funcionals per recopilar, emmagatzemar, consultar i processar informació personal (vinculada amb tu mitjançant identificadors únics o adreces IP), des del navegador del teu dispositiu, amb l’objectiu de garantir el correcte funcionament del nostre lloc web.
Atès que es tracta de cookies necessàries per al correcte funcionament del lloc web, la seva utilització no requereix que ens donis el teu consentiment exprés, i la base que ens legitima per utilitzar-les és el nostre interès legítim en poder oferir-te els serveis del nostre lloc web.
Pots trobar més informació sobre aquestes cookies a la nostra política de cookies.
Per extreure estadístiques agregades de l’ús del nostre lloc web (cookies analítiques)
Utilitzem cookies analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar quins continguts tenen més interès per als nostres visitants, i mesurar l’èxit de les nostres campanyes informatives, tot això amb l’objectiu de millorar els serveis que oferim a través de la web. Tots aquests fins proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.
Atès que es tracta de cookies analítiques, no les utilitzarem fins a tenir el teu consentiment, i no donar-nos-el o retirar-lo no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.
Pots trobar més informació sobre aquestes cookies a la nostra política de cookies.
Per millorar l’interès de la publicitat que reps (cookies de publicitat)
Descarreguem cookies de publicitat de tercers. Aquests arxius ens ajuden a inferir els teus interessos en funció de les pàgines que visites, el contingut en què fas clic i altres accions que realitzes en línia.
Atès que es tracta de cookies no necessàries, no les utilitzarem fins a tenir el teu consentiment, i no donar-nos-el o retirar-lo no tindrà efecte a menys que la teva visita al nostre lloc web no pugui utilitzar-se per millorar l’interès de la publicitat que reps.
Pots trobar més informació sobre aquestes cookies a la nostra política de cookies.
Per poder utilitzar els serveis de Google
A més, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd. és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics i Google Ads, t’informem que aquests dos serveis són operats per Google Inc., domiciliat al 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., i que Google Inc. és la part beneficiària d’aquests serveis.
La informació generada per les cookies sobre el teu ús d’aquest lloc web i les teves preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s’emmagatzema allí. Si desitges obtenir més informació, pots consultar la pàgina que descriu com utilitza Google la informació del nostre lloc web i/o la política de privadesa de Google en relació amb aquests serveis.
T’informem que hem activat la funció d’anonimització d’IP en el servei de Google per afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la teva adreça IP abans de transmetre-la als EUA (procés d’ofuscació de la teva identitat). Només en casos excepcionals s’envia l’adreça IP completa a un servidor de Google als EUA i es breu allí. Google et garanteix que l’adreça IP transmesa pel teu navegador en Google Analytics no es tractarà conjuntament amb cap altre dada que tingui Google.
Pots consultar les categories de dades personals que processen aquests serveis a privacy.google.com/busineses/adsservices.
Per comunicar-te incidències de seguretat
A BDR assumim mesures de seguretat adequades al nivell de risc per protegir la informació personal contra pèrdua, ús indegut i accés no autoritzat, divulgació, alteració i destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal; no obstant això, si determinem que les teves dades han estat malversades (fins i tot per un empleat o ex-empleat de BDR), s’han vist exposades per una incidència de seguretat o han estat adquirides de manera incorrecta per un tercer, exposant-te a un alt risc, t’informarem immediatament sobre aquesta incidència de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que et recomanem prendre a tu perquè la incidència no et afecti.
La base que legitima aquest tractament és l’obligació legal disposada en l’article 37 de la LQPD, i el nostre interès legítim en evitar que aquesta incidència de seguretat pugui arribar a perjudicar-te.
Per altres fins que no siguin incompatibles amb els anteriors
Podem utilitzar les teves dades personals per a altres fins que no siguin incompatibles amb els anteriorment esmentats (com a fins d’arxiu per raó d’interès públic, fins de recerca científica o històrica, o fins estadístics) sempre que estigui permès per la normativa vigent en matèria de protecció de dades personals, i per descomptat, actuant d’acord amb aquesta i amb la resta de normativa aplicable.
- Amb qui podem compartir les teves dades personals?
No cedim a ningú les teves dades personals, excepte que:
Siguis tu mateix qui ens ho sol·liciti. Tinguem l’obligació legal de fer-ho. Actuem com a intermediaris, per exemple, quan hem de contractar un servei final en el teu nom, com per exemple una cita amb el notari. Seiem corresponsables de la recollida de dades, perquè, sempre amb el teu consentiment, altres entitats les tractin en nom propi. Aquest és el cas de:
o Google Ireland Ltd., amb domicili social al carrer Gordon House 4, Barrow – Dublín, Irlanda, a qui hem encarregat el tractament de dades de les cookies necessàries per utilitzar els seus serveis d’Analytics. Google Ireland Ltd. actua com a responsable independent per a tots els tractaments que realitza en el teu nom conforme a la seva política de privadesa. Transferim dades a Google Ireland Ltd. en base a l’acord de protecció de dades que aquesta empresa situada a la UE inclou a l’annex al contracte estàndard per als països adequats al RGPD, com és el cas d’Andorra, al qual afegim la salvaguarda addicional d’activar l’anonimització de les IPs que recullen les cookies. A la nostra política de cookies veuràs quines cookies analítiques i de publicitat t’oferim i com configurar-les.
Necessitem que les tractin els nostres proveïdors de serveis, en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de Delegat de Protecció de Dades Externs tracta els correus adreçats a DPDextern@win2win.ad). Aquest tractament el fan en el nostre nom sota els termes i condicions del corresponent contracte de responsable del tractament. Poden tenir accés ocasional encara que no necessitin tractar dades personals en el nostre nom. Aquest és el cas, per exemple, de l’empresa de desenvolupament i manteniment web o d’alguns dels serveis dels nostres prestadors de serveis d’informàtica o de hosting. Donat que ocasionalment podrien accedir a dades de BDR, els mateixos han signat un contracte de prestació de serveis que els obliga a mantenir el mateix nivell de privadesa que tenim a BDR.
Qualsevol transferència internacional que eventualment necessitem realitzar complirà amb el que estableixen les normatives en vigor que en cada moment ens apliquin.
- Quant temps conservem les teves dades personals?
BDR conserva les teves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin en cada moment, derivades del tractament que es tracti (incloent l’obligació de poder demostrar que hem atès la teva sol·licitud de destrucció de dades personals).
Quan no tinguem una finalitat legítima per tractar algunes de les teves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per aïllar-les de qualsevol processament posterior fins que sigui possible la seva eliminació.
- Quins drets tens?
Tens dret a obtenir confirmació sobre si disposem o no de dades personals teves.
Et recordem que, quan compartim dades personals amb altres responsables, hauràs d’exercir els teus drets directament davant d’ells seguint les instruccions proporcionades en les seves pròpies polítiques de privadesa. Específicament, en relació amb les dades que les nostres cookies comparteixen amb Google, et informem que pots instal·lar al teu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, t’expliquem quins altres drets tens i com exercir-los.
Els teus drets
Pots sol·licitar-nos l’exercici dels següents drets:
- Accés a les teves dades personals.
- Rectificació d’alguna de les teves dades personals, especificant el motiu.
- Supressió d’algunes o de totes les teves dades personals.
- Limitació del tractament de les teves dades, especificant el motiu de la limitació.
- Opposició al tractament de les teves dades personals.
- Portabilitat de les teves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
- Dret a no ser objecte de decisions individuals automatitzades.
El consentiment atorgat, tant per al tractament com per a la cessió de les dades dels interessats, serà revocable en qualsevol moment comunicant-ho, al igual que qualsevol altre dret, segons es detalla en el següent apartat. Aquesta revocació en cap cas tindrà caràcter retroactiu.
On i com pots exercir els teus drets
Pots exercir els teus drets:
- Mitjançant l’enviament d’una sol·licitud escrita a BDR, dirigida a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb tu per poder respondre a la teva sol·licitud, o demanar més informació si fos necessari. Agrairíem que marquis en el sobre “Exercici dels Drets de Protecció de Dades Personals”.
- Mitjançant l’enviament del formulari associat al dret que desitgis exercir a l’adreça de correu electrònic DPDextern@win2win.ad, indicant en l’assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobaràs aquests formularis més endavant, en aquest mateix apartat de la política de privadesa.
En ambdós casos, si no és possible comprovar que ets qui dius ser, et sol·licitarem que, si us plau, ens facis arribar una prova de la teva identitat, per assegurar-nos d’aquesta manera de respondre únicament a la persona interessada o al seu representant legal.
Si qui envia el correu ho fa com a representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant, i especifiquin l’encàrrec o el procediment mitjançant el qual es delega la representació.
Així mateix, i especialment si consideres que no has obtingut satisfacció plena de l’atenció en l’exercici dels teus drets, et informem que podràs presentar una reclamació davant l’autoritat nacional de control del teu país, o adreçant-te a tal efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels teus drets
Amb l’objectiu de facilitar-te l’exercici dels teus drets, et recomanem utilitzar els formularis de sol·licitud que corresponen als següents:
- Formulari d’exercici del dret d’accés
- Formulari d’exercici del dret de rectificació
- Formulari d’exercici del dret d’oposició (model A i model B)
- Formulari d’exercici del dret de supressió
- Formulari d’exercici del dret a la limitació del tractament
- Formulari d’exercici del dret a la portabilitat
- Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
- Quines responsabilitats tens?
En facilitar-nos les teves dades, ens garanteixes que les mateixes són exactes i completes. Igualment, ens confirmes que respons de la veracitat de les dades personals que ens has comunicat i que les mantindràs convenientment actualitzades de manera que responguin a la teva situació real, assumint la responsabilitat per les dades personals falses o inexactes que puguis proporcionar-nos, així com pels danys i perjudicis, directes o indirectes, que puguin derivar-se d’aquesta inexactitud.
No pots facilitar-nos dades personals d’altres persones a menys que estigui justificat en relació amb els serveis que ens sol·licites. En qualsevol cas, si ens facilites les dades personals de tercers, assumeixes la responsabilitat d’informar aquests tercers prèviament a facilitar-nos les seves dades personals. Aquesta informació que has de proporcionar als tercers els quals ens subministris dades, ha d’incloure totes les disposicions previstes en aquesta política de privadesa, i ets tu qui assumeix la responsabilitat de la licitud d’aquestes dades personals i de comunicar-los als titulars els drets que tenen en relació amb les seves dades personals.
En els casos en què hagis de facilitar-nos dades personals d’un menor de 16 anys o d’una persona amb drets limitats, al fer-ho et compromets a tenir l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens facilitis qualsevol dada personal d’aquestes persones.
- Com protegim les teves dades personals?
Estem completament compromesos amb la protecció de la teva privadesa i les teves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que realitzem, hem analitzat el risc que pot suposar cada una d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins del possible, l’alteració de les teves dades personals, el seu ús indegut, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar-nos que et proporcionem tota la informació que tenim sobre el tractament de les teves dades personals, i per garantir que el nostre personal rep les directrius oportunes sobre com ha de tractar les teves dades personals. Hem signat clàusules de protecció de dades i contractes de responsable del tractament amb tots els nostres proveïdors de serveis, atenent-nos a la necessitat que cada un té de tractar dades personals.
Restringim l’accés a les dades personals als empleats que realment necessiten conèixer-les per realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol infracció en aquesta matèria.
No obstant això, si determinem que les teves dades han estat malversades (incloent per un empleat o ex-empleat de BDR), s’han vist exposades per una brecha de seguretat o han estat adquirides de manera incorrecta per un tercer, exposant-te a un alt risc, t’informarem immediatament sobre aquesta brecha de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que et recomanem prendre per tal que la brecha no et afecti.
- Modificacions d’aquesta Política de Privadesa
Actualitzarem aquesta política quan sigui necessari per reflectir els eventuals canvis que es produeixin en la normativa o en els nostres tractaments. Si els canvis fossin substancials, t’ho notificarem abans que estiguin vigents enviant-te una notificació o publicant un avís prominent en aquest web, i tindràs l’opció d’exercir els teus drets tal com t’informàvem en una secció anterior. En qualsevol cas, et recomanem que revisis periòdicament aquesta política de privadesa per saber com protegim les teves dades personals.
Si tens qualsevol pregunta sobre aquesta política, no dubtis a fer-nos-ho saber enviant-nos un correu a DPDextern@win2win.ad.