POLÍTICA DE PRIVACITAT

Des de SIR EVENTS, S.L.U. ens comprometem amb tu a treballar contínuament per a garantir la privacitat en el tractament de les teues dades personals, i per a oferir-te en cada moment la informació més completa i clara que pugam. T’animem a llegir detingudament esta secció abans de facilitar-nos les teues dades personals.

Si eres menor de catorze anys et preguem que no ens facilites les teues dades sense consentiment dels teus pares.

En este apartat t’informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Començant pels nostres principis:

• No sol·licitem informació personal, llevat que siga necessària per a prestar-te els servicis que ens requerisques.
• Mai compartim informació personal amb ningú, excepte per a complir la llei, o que comptem amb la teua autorització expressa.
• Mai utilitzarem les teues dades personals per a finalitats distintes de les expressades en la present política de privacitat.
• Les teues dades sempre seran tractades amb un nivell de protecció adequat a la legislació en matèria de protecció de dades, i no les sotmetrem a decisions automatitzades.

La present política de privacitat l’hem redactada tenint en compte les exigències de l’actual legislació de protecció de dades:

• Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016 relatiu a la protecció de les persones físiques (RGPD).
• Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals (LOPD).
• Reial Decret 1720/2007, de 21 de desembre (RLOPD).

Amb motiu de la modificació de criteris de tractament, a fi de facilitar-ne la comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem la present política de privacitat. Et recomanem que la visites regularment.

Tractaments que realitzem

Tractament d’Atenció drets de les persones (ARCO)

• Base jurídica:
  • RGPD 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
  • Reglament General de Protecció de Dades.
• Fins del tractament: Atendre les sol·licituds en l’exercici dels drets que establix el Reglament General de Protecció de Dades: dret d’accés, rectificació, supressió, limitació, portabilitat i oposició a la presa de decisions automatitzades.
• Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors, persones de contacte).
• Categories de dades: Nom i cognoms, adreça, firma i telèfon.
• Categories de destinataris: Les dades personals podran ser comunicades a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per l’interessat.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant un termini de cinc anys des del moment de la sol·licitud.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Candidats processos de selecció (RRHH)

• Base jurídica:
  • RGPD 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seues dades personals per a una o diverses finalitats específiques.
  • RGPD 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació a petició d’este de mesures precontractuals.
• Fins del tractament: Selecció de personal i provisió de llocs de treball.
• Col·lectiu: Candidats presentats a procediments de provisió de llocs de treball.
• Categories de dades:
  • Nom i cognoms, DNI/CIF/document identificatiu, número de registre de personal, adreça, firma i telèfon.
  • Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars.
  • Dades acadèmiques i professionals: titulacions, formació i experiència professional.
  • Dades de detall d’ocupació.
• Categories de destinataris: No estan previstes cessions de dades a tercers.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar i per a determinar les possibles responsabilitats que es pogueren derivar d’eixa finalitat i del tractament de les dades.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Proveïdors

• Base jurídica:
  • RGPD 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació a petició d’este de mesures precontractuals.
  • RGPD 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
  • Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
  • Llei 58/2003, de 17 de desembre, General Tributària.
• Fins del tractament:
  • Adquisició de productes i/o servicis que necessitem per al desenvolupament de la nostra activitat.
  • Control dels subcontractistes si escau.
• Col·lectiu:
  • Proveïdors.
  • Persones que treballen per als nostres proveïdors.
• Categories de dades:
  • Nom i cognoms, DNI/NIF/document identificatiu, adreça, firma i telèfon.
  • Dades de detall d’ocupació: lloc de treball. Formació en seguretat laboral.
  • Dades economicofinanceres i d’assegurances: dades bancàries.
• Categories de destinataris:
  • Entitats financeres (pagament de factures).
  • Agència Estatal d’Administració Tributària.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar i per a determinar les possibles responsabilitats que es pogueren derivar d’eixa finalitat i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, General Tributària.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Clients

• Base jurídica:
  • RGPD 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seues dades personals per a una o diverses finalitats específiques.
  • RGPD 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació a petició d’este de mesures precontractuals.
  • RGPD 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
  • RGPD 6.1.f) Tractament necessari per a la satisfacció d’interessos legítims del responsable del tractament.
  • Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
  • Llei 58/2003, de 17 de desembre, General Tributària.
• Fins del tractament: Subministrament dels nostres productes / servicis.
• Col·lectiu: Clients.
• Categories de dades:
  • Nom i cognoms, DNI/NIF/document identificatiu, adreça, firma i telèfon.
  • Dades economicofinanceres i d’assegurances: dades bancàries.
• Categories de destinataris:
  • Entitats financeres.
  • Agència Estatal d’Administració Tributària.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar i per a determinar les possibles responsabilitats que es pogueren derivar d’eixa finalitat i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, General Tributària.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament d’Empleats

• Base jurídica:
  • RGPD 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació a petició d’este de mesures precontractuals.
  • RGPD 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
  • Reial Decret Legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
• Fins del tractament:
  • Gestió de personal contractat.
  • Expedient personal. Control horàri. Formació. Plans de pensions. Prevenció de riscos laborals.
  • Emissió de la nòmina del personal.
  • Gestió de l’activitat sindical.
• Col·lectiu: Empleats.
• Categories de dades:
  • Nom i cognoms, DNI/CIF/document identificatiu, número de registre de personal, número de Seguretat Social/mutualitat, adreça, firma i telèfon.
  • Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars. Dades de circumstàncies familiars: data d’alta i baixa, llicències, permisos i autoritzacions.
  • Dades acadèmiques i professionals: titulacions, formació i experiència professional.
  • Dades de detall d’ocupació i carrera administrativa. Incompatibilitats.
  • Dades de control de presència: data/hora d’entrada i eixida, motiu d’absència.
  • Dades economicofinanceres: dades econòmiques de nòmina, crèdits, préstecs, avals, deduccions impositives, baixa d’havers corresponent al lloc de treball anterior (si escau), retencions judicials (si escau), altres retencions (si escau). Dades bancàries.
• Categories especials de dades: Dades de salut (baixes per malaltia, accidents laborals i grau de discapacitat, sense inclusió de diagnòstics), afiliació sindical, als exclusius efectes del pagament de quotes sindicals (si escau), representant sindical (si escau), justificants d’assistència de propis i de tercers.
• Categories de destinataris:
  • Entitat a qui s’encomane la gestió en matèria de riscos laborals.
  • Tresoreria General de la Seguretat Social.
  • Organitzacions sindicals.
  • Entitats financeres.
  • Agència Estatal d’Administració Tributària.
  • Contractistes principals als quals prestem servicis com a subcontractistes.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar i per a determinar les possibles responsabilitats que es pogueren derivar d’eixa finalitat i del tractament de les dades. Les dades econòmiques d’esta activitat de tractament es conservaran a l’empara del que disposa la Llei 58/2003, de 17 de desembre, General Tributària.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Contactes

• Base jurídica: Consentiment de l’interessat.
• Fins del tractament: Atendre la seua sol·licitud, enviar-li informació i realitzar un seguiment de la sol·licitud.
• Col·lectiu: Persones de contacte, clients, proveïdors.
• Categories de dades: Nom i cognoms, telèfon, adreça de correu electrònic.
• Categories de destinataris: No es contemplen cessions de dades a tercers.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Les dades de contacte es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar o fins que l’interessat revoque el seu consentiment.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Notificació de Bretxes de Seguretat

• Base jurídica: RGPD 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament. Reglament General de Protecció de Dades, articles 33 i 34.
• Fins del tractament: Gestió i avaluació de les bretxes de seguretat que es produïren en la nostra organització.
• Col·lectiu: Variable: empleats, clients, proveïdors, persones de contacte (dependrà de la bretxa de seguretat).
• Categories de dades: Variable (dependrà de la bretxa de seguretat).
• Categories de destinataris:
  • Agència Espanyola de Protecció de Dades.
  • Forces i Cossos de Seguretat de l’Estat.
• Transferències internacionals: No estan previstes transferències internacionals de les dades.
• Termini de supressió: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van arreplegar i per a determinar les possibles responsabilitats que es pogueren derivar d’eixa finalitat i del tractament de les dades. Serà aplicable el que disposa la normativa d’arxius i documentació.
• Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.

Tractament de Gestió del lloc web

• Base jurídica: Interés legítim del responsable per a garantir la seguretat, manteniment tècnic, prevenció d’abuús i correcte funcionament del lloc web; consentiment de l’usuari per a l’ús de galetes o tecnologies similars no tècniques; execució de mesures precontractuals o consentiment per a l’atenció de formularis, segons la naturalesa de la sol·licitud.
• Fins del tractament: Gestió, manteniment, seguretat i funcionament de la web; atenció de sol·licituds rebudes a través de formularis; anàlisi estadística de navegació; mesurament de campanyes publicitàries; seguiment de conversions; gestió de galetes i tecnologies similars conforme a la política de galetes.
• Col·lectiu: Usuaris web, potencials clients, clients, sol·licitants d’informació.
• Categories de dades: IP, dades identificatives, contacte, logs, dades introduïdes en formularis, identificadors en línia.
• Categories de destinataris: No es contemplen cessions de dades a tercers, llevat d’obligació legal. Podran accedir a les dades proveïdors tecnològics que actuen com a encarregats del tractament o, si escau, tercers proveïdors de galetes o tecnologies similars conforme a la política de galetes.
• Transferències internacionals: No estan previstes transferències internacionals, llevat de les que, si escau, puguen derivar-se de l’ús de proveïdors tecnològics o tercers proveïdors de galetes, que es realitzaran conforme a les garanties previstes en el RGPD i s’identificaran en la política de galetes quan pertoque.
• Termini de supressió: Logs tècnics i de seguretat: durant el termini necessari per a garantir la seguretat i funcionament del lloc web i, si escau, per a atendre possibles responsabilitats. Formularis: durant el temps necessari per a atendre la sol·licitud i, posteriorment, durant els terminis de prescripció aplicables. Galetes i tecnologies similars: segons els terminis indicats en la política de galetes.
• Mesures de seguretat: HTTPS, control d’accessos, còpies de seguretat, WAF/CDN, minimització, configuració de galetes, contracte d’encàrrec.

Els teus drets

Tens dret a sol·licitar-nos una còpia de les teues dades personals, a rectificar les dades inexactes o completar-les si estigueren incompletes, o si escau suprimir-les, quan ja no siguen necessàries per a les finalitats per a les quals van ser arreplegades.

També tens dret a limitar el tractament de les teues dades personals i a obtindre les teues dades personals en un format estructurat i llegible.

Pots oposar-te al tractament de les teues dades personals en algunes circumstàncies (en particular, quan no hagem de processar-les per a complir amb un requisit contractual o un altre requisit legal, o quan l’objecte del tractament siga el màrqueting directe).

Quan ens hages atorgat el teu consentiment, podràs retirar-lo en qualsevol moment. En eixe moment deixarem de tractar les teues dades o, si escau, deixarem de fer-ho per a eixa finalitat en concret. Si decidixes retirar el teu consentiment, açò no afectarà cap tractament que haja tingut lloc mentre el teu consentiment estava vigent.

Estos drets podran veure’s limitats; per exemple si per a complir la teua sol·licitud haguerem de revelar dades sobre una altra persona, o si ens sol·licites que eliminem alguns registres que estem obligats a mantindre per una obligació legal o per un interés legítim, com puga ser l’exercici de defensa davant de reclamacions. O incloús en aquells casos on ha de prevaldre el dret a la llibertat d’expressió i informació.

Pots contactar amb nosaltres per qualsevol dels mitjans indicats en l’apartat Responsable del Tractament d’esta política de privacitat, aportant una còpia d’un document que acredite la teua identitat (normalment el DNI).

Un altre dels teus drets és el de no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produïsca efectes jurídics o t’afecte.

Davant de qualsevol vulneració dels teus drets, com, per exemple, que no hajam atés la teua sol·licitud, tens dret a presentar una reclamació davant de l’Autoritat de Control en matèria de protecció de dades. Esta pot ser la del teu país (si vius fora d’Espanya) o l’Agència Espanyola de Protecció de Dades (si vius a Espanya).

Informació addicional

Enllaços a llocs web de tercers

El nostre lloc web pot, en algunes ocasions, contindre enllaços cap a altres llocs web. És la teua responsabilitat assegurar-te de llegir la política de protecció de dades i les condicions legals que s’apliquen a cada lloc.

Dades de tercers

Si ens facilites dades de tercers, assumixes la responsabilitat d’informar-los prèviament segons el que s’establix en l’article 14 del RGPD.