• Dades sobre els seus gustos i preferències personals.

Les dades personals recopilades són tractades per a les finalitats següents:

• Gestionar la contractació dels productes i serveis oferts per la Fundació: poder proporcionar-li el producte o servei que sol·liciti, poder operar el nostre negoci a nivell intern (en termes de comptabilitat, auditoria i altres funcions internes) i gestionar el pagament dels productes i serveis;
• Anàlisi de la qualitat: realitzar enquestes sobre la satisfacció de la clientela i persones usuàries en relació amb la qualitat dels productes i serveis oferts per la Fundació;
• Atenció a la clientela i persones usuàries: canalitzar i atendre les seves sol·licituds, consultes i reclamacions per a la seva gestió i resolució;
• Accions publicitàries i de màrqueting: inclou principalment la personalització dels serveis que oferim i fer recomanacions en funció de la interacció amb la Fundació a través del seu lloc web (p.ex.: en base a l’historial de compra i navegació). En cas que vostè ens presti el seu consentiment, les seves dades personals seran utilitzades per remetre-li periòdicament informació sobre nous productes que puguin resultar del seu interès i oferir-li promocions;
• Incorporació de CV: a través de la pàgina web, la persona usuària podrà incloure el seu CV per als processos de selecció;
• Millorar l’experiència de la persona usuària en el Lloc Web: realitzar estudis analítics i estadístics sobre com les persones usuàries naveguen pel Lloc Web de la Fundació.

3. Quina és la legitimació per al tractament de les seves dades?

La base legal que ens permet tractar les seves dades personals depèn de la finalitat per a la qual les tractem, tal com es detalla a continuació:

• Gestionar la contractació dels productes i serveis oferts per la Fundació. El tractament de les seves dades és necessari per a la correcta celebració i l’adequat desenvolupament de la relació contractual amb la Fundació. La legitimació del tractament de les seves dades també rau en el seu propi consentiment (en decidir contractar els nostres productes o serveis) i en l’interès legítim de la Fundació per realitzar les comprovacions pertinents per tal d’identificar i prevenir possibles fraus, així com per motius de seguretat;
• Anàlisi de la qualitat. La legitimació del tractament de les seves dades rau en l’interès legítim de la Fundació per analitzar el grau de satisfacció de la clientela i persones usuàries, als efectes de poder oferir-los productes i serveis de la millor qualitat;
• Atenció a la clientela i persones usuàries. La legitimació del tractament de les seves dades rau en l’interès legítim de la Fundació per atendre les seves sol·licituds i reclamacions per poder atendre’l adequadament i resoldre les seves peticions. Quan es tracti de supòsits de reclamacions o incidències relacionades amb el producte o servei adquirit, el tractament de les seves dades resulta necessari perquè la Fundació pugui complir amb les obligacions contractuals. En cas de consultes relacionades amb l’exercici dels seus drets reconeguts legalment en matèria de protecció de dades, la Fundació requereix el tractament de les seves dades per complir amb les obligacions legals que la vinculen en el present àmbit;
• Accions publicitàries i de màrqueting. La base legal per tractar les seves dades amb finalitats publicitàries i de màrqueting és el consentiment que ens presta per a l’enviament de comunicacions comercials (podent ser personalitzades) i l’interès legítim de la Fundació per enviar-li comunicacions similars a aquells serveis o productes contractats en el passat o pels quals hagués mostrat interès.

Recordeu que, si ens has prestat el seu consentiment per al tractament de les seves dades per a qualsevol finalitat, té dret a retirar-lo en qualsevol moment.

• Incorporació CV: La base legal perquè FUNDACIÓ PRIVADA SORLI pugui tractar el seu CV és el consentiment exprés a través de la marcació de la casella “accepto la política de protecció de dades”. A més, la persona usuària podrà acceptar l’altra casella “autoritzo a FUNDACIÓ PRIVADA SORLI per conservar el meu CV per a possibles futurs processos de selecció” perquè FUNDACIÓ PRIVADA SORLI pugui guardar el seu CV per a possibles futurs processos de selecció;
• Millorar l’experiència de la persona usuària en el Lloc Web. La legitimació del tractament de les seves dades rau en l’interès legítim de la Fundació per conèixer el grau de satisfacció dels usuaris i adoptar les mesures correctores oportunes per millorar la qualitat dels nostres serveis.

4. Durant quant de temps conservarem les seves dades?

Les seves dades personals seran degudament conservades durant el temps imprescindible per poder ser utilitzades segons la finalitat per la qual van ser recaptades.

Les dades personals s’emmagatzemaran, aplicant les mesures de seguretat idònies per garantir la seva exactitud i integritat, mentre que el seu tractament resulti necessari per a la finalitat per la qual van ser recollides o mentre vostè no exerceixi el seu dret de supressió o limitació del tractament.

En aquests supòsits, mantenim bloquejada la seva informació personal, sense donar-li cap tractament, durant els terminis previstos legalment per atendre eventuals responsabilitats i poder acreditar el compliment de les nostres obligacions legals i contractuals. Posteriorment, la Fundació eliminarà definitivament les seves dades personals.

5. Amb qui podem compartir les seves dades?

Les seves dades personals seran tractades per membres de la Fundació que actuen en nom de l’organització i en relació amb els quals s’han perfeccionat els corresponents contractes, en els quals es recullen obligacions específiques de confidencialitat i de gestió diligent de dades personals conforme la legislació en el present àmbit.

En determinats casos, per tal de poder complir amb les finalitats exposades en la present Política de Privacitat, la Fundació necessita compartir les seves dades personals amb els/les següents tercers/es:

• entitats financeres;
• empreses proveïdores de serveis tecnològics i analítica;
• empreses proveïdores i col·laboradores de serveis de logística, transport i entrega, i/o establiments col·laboradors dels mateixos.;
• empreses proveïdores de serveis relacionats amb atenció a la clientela;
• empreses proveïdores i col·laboradores de serveis relacionats amb màrqueting i publicitat;
• autoritats i organismes públics per: atendre una ordre, citació o investigació judicial, o per qualsevol altra causa requerida per llei; atendre possibles responsabilitats derivades del tractament de les dades personals; prevenir usos il·legals del nostre Lloc Web o violacions de les polítiques del nostre Lloc Web; fer front a reclamacions de tercers; contribuir a la prevenció i investigació de supòsits de frau, entre d’altres.

Aquests/es tercers/es col·laboradors/es únicament tenen accés a la informació personal necessària per dur a terme els corresponents serveis i se’ls exigeix que no la utilitzin per a una altra finalitat diferent a la sol·licitada. La Fundació també exigeix a aquests/es tercers/es el mateix grau de protecció i confidencialitat que nosaltres apliquem en la gestió de la seva informació personal. Així mateix, estan subjectes a les obligacions previstes en els seus respectius contractes de tractament de dades perfeccionades amb la Fundació.

Determinats/des tercers/es col·laboradors/es es troben en països o territoris situats fora de la Unió Europea. En aquests casos, la Fundació els transfereix les seves dades d’acord amb les garanties exigides legalment per a aquest tipus de situacions:

• verifiquem si el/la tercer/a es troba ubicat/da en un país o territori que hagi estat declarat de nivell de protecció adequat per la Comissió Europea;
• a falta de l’anterior, verifiquem si concorren alguna de les garanties següents:
  • celebració d’un contracte que contingui clàusules tipus de protecció de dades aprovades per la Comissió Europea;
  • implantació de normes corporatives vinculants, aprovades per l’autoritat de control competent;
  • l’adhesió del / de la tercer/a a un Codi de Conducta o a mecanismes de certificació.;
• a falta de l’anterior, per realitzar la transferència de les seves dades li demanem el seu consentiment exprés o demanem l’autorització expressa de l’autoritat de control competent.

6. Quins són els seus drets?

Està legitimat/da per exercitar els següents drets en relació amb el tractament de les seves dades personals:

• Accés (art. 15 RGPD): permet obtenir determinada informació sobre les finalitats per a les quals s’estan tractant les seves dades, les persones destinatàries a les quals es comuniquen o les categories de dades que estan sent tractades, entre d’altres.
• Rectificació (art. 16 RGPD): permet adreçar-se a la persona Responsable del tractament per modificar aquelles dades personals que fossin inexactes i per completar les que fossin incompletes.
• Supressió (art. 17 RGPD): permet sol·licitar la supressió, sense dilació indeguda, de les seves dades personals que estiguin sent tractades per la persona Responsable, en els següents casos:
  • la persona Responsable ja no necessiti les dades per a les finalitats per a les quals van ser recollides inicialment;
  • el tractament de les dades es basi en el seu consentiment i decideixi retirar-lo, sempre que no existeixin altres tractaments emparats en una altra base legítima diferent del consentiment;
  • s’oposi al tractament de les seves dades i no prevalguin els interessos de la persona Responsable, sempre que no existeixin altres tractaments que no admetin oposició;
  • les dades personals hagin estat tractades il·lícitament;
  • les dades personals s’hagin de suprimir per obligació legal;
  • les dades s’hagin obtingut en el marc de l’oferta de serveis de la societat de la informació.
• Limitació del tractament (art. 18 RGPD): permet obtenir de la persona Responsable la limitació del tractament de les seves dades quan es compleixi alguna de les següents condicions:
  • quan vostè impugni l’exactitud de les seves dades personals, durant un termini que permeti a la persona Responsable verificar-ne l’exactitud;
  • el tractament sigui il·lícit i vostè s’oposi a la supressió de les seves dades personals i sol·liciti en el seu lloc la limitació del seu ús;
  • la persona Responsable ja no necessiti les seves dades personals per a les finalitats del tractament, però vostè les necessiti per a la formulació, l’exercici o la defensa de reclamacions;
  • vostè s’hagi oposat al tractament, mentre es verifica si els motius legítims de la persona Responsable prevalen sobre els seus.
• Portabilitat (art. 20 RGPD): li permet rebre les seves dades personals o que aquestes siguin enviades a un/a tercer/a, en un format estructurat, d’ús comú i lectura mecànica, sempre que concorrin les següents condicions de manera cumulativa:
  • quan la legitimació de la persona Responsable per al tractament de les seves dades sigui la prestació del seu consentiment o l’execució d’una relació contractual;
  • que el tractament de les dades s’efectuï per mitjans automatitzats.
• Oposició (art. 21 RGPD): li permet oposar-se al tractament de les seves dades realitzat per la persona Responsable. No obstant això, només pot exercir aquest dret davant tractaments emparats per la base legítima d’un interès públic o un interès legítim de la persona Responsable.
• Oposició al tractament automatitzat (art. 22 RGPD): li permet no ser objecte de decisions basades únicament en el tractament automatitzat de les seves dades, inclosa l’elaboració de perfils, que produeixin efectes jurídics en vostè o l’afecti significativament de manera similar.

6.1. Com puc exercir els meus drets?

Per poder exercir els seus drets en matèria de protecció de dades, la Fundació posa a la seva disposició els mitjans següents:

• Mitjançant sol·licitud escrita i signada dirigida a la Fundació (Carrer d’Ausiàs Marc, 107, l’Eixample, 08013 Barcelona), indicant el motiu de la seva sol·licitud i el dret que desitja exercitar, havent d’adjuntar fotocòpia del DNI o document equivalent que acrediti la identitat de la persona sol·licitant;
• Enviant formulari emplenat i signat, havent d’adjuntar fotocòpia del DNI o document equivalent que acrediti la identitat de la persona sol·licitant, a l’adreça de correu electrònic: hola@fundaciosorli.org

A continuació, es faciliten els formularis per poder exercir els diferents drets:

• Dret d’accés: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-acceso.pdf
• Dret de rectificació: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-rectificacion.pdfv
• Dret de supressió: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-supresion.pdf
• Dret de limitació del tractament: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-limitacion.pdf
• Dret a la portabilitat: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-portabilidad.pdf
• Dret d’oposició: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-oposicion.pdf
• Dret d’oposició al tractament automatitzat: https://www.aepd.es/sites/default/files/2019-09/formulario-derecho-de-oposicion-decisiones-automatizadas.pdf

Així mateix, té dret a dirigir-se a la corresponent autoritat de control competent en matèria de protecció de dades, per a qualsevol reclamació derivada del tractament de les seves dades personals: l’Agència Espanyola de Protecció de Dades (Formulari Presentació de Reclamacions).

7. Canvis en la política de privacitat

La present Política de Privacitat està subjecta a revisió contínua per part de la Fundació, modificant-se sempre que resulti necessari per tal d’adaptar-la a l’actualitat legislativa de cada moment o a qualsevol variació en el nostre Lloc Web.

Podrà consultar el detall de la totalitat dels canvis realitzats en la Política de Privacitat, a l’inici del present document. En cas que l’actualització de la Política impliqui un canvi substancial en el tractament de les seves dades personals, li notificarem aquesta modificació a través del nostre Lloc Web (mitjançant un bàner, un pop-up o una notificació push) als efectes que pugui revisar-la i valorar-la.

Per això, li recomanem revisar periòdicament la Política de Privacitat per mantenir-se informat/da sobre qualsevol novetat relacionada amb el tractament de les seves dades personals.