RESPONSABLE DEL TRACTAMENT
El Responsable del Tractament és SANDRA MUÑOZ PUJANTE, Carrer Riu Turia, 19, 46110, Godella (VALÈNCIA).
Principis de privadesa
Des de SANDRA MUÑOZ PUJANTE ens comprometem amb vostè a treballar contínuament per garantir la privadesa en el tractament de les seves dades personals, i per oferir-li en cada moment la informació més completa i clara que puguem. Us animem a llegir detingudament aquesta secció abans de facilitar-nos les vostres dades personals.
Si vostè és menor de catorze anys us preguem que no ens faciliteu les vostres dades sense consentiment dels seus pares.
En aquest apartat us informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Començant pels nostres principis:
– No sol·licitem informació personal, tret que sigui necessària per prestar-li els serveis que ens requereixi.
– Mai compartim informació personal amb ningú, excepte per complir la llei, sigui necessari per prestar-li el servei o comptem amb la seva autorització expressa.
– Mai utilitzarem les vostres dades personals per a finalitats diferents de les expressades en aquesta política de privadesa.
– Les vostres dades sempre seran tractades amb un nivell de protecció adequat a la legislació en matèria de protecció de dades, i no les sotmetrem a decisions automatitzades sense informar-lo expressament.
Aquesta política de privadesa l’hem redactat tenint en compte les exigències de l’actual legislació de protecció de dades:
– Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril del 2016 relatiu a la protecció de les persones físiques (RGPD).
– Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals (LOPD).
– Reial decret 1720/2007, de 21 de desembre (RLOPD).
Amb motiu de la modificació de criteris de tractament, per tal de facilitar-ne la comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem aquesta política de privadesa. Us recomanem que la visiteu regularment.
Tractaments que realitzem
Tractament de contactes
Base Jurídica: Consentiment de l’interessat
Fins del Tractament: Atendre la vostra sol·licitud, enviar-li informació i fer un seguiment de la sol·licitud.
Col·lectiu: Persones de contacte, clients, proveïdors
Categories de Dades: Nom i cognoms, telèfon, adreça de correu electrònic
Categories de Destinataris: No es contemplen cessions de dades a tercers.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Les dades de contacte es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar o fins que l’interessat en revoqui el consentiment.
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament d’ atenció drets de les persones (ARCO)
Base Jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament general de protecció de dades.
Fins del tractament: atendre les sol·licituds en l’exercici dels drets que estableix el Reglament general de protecció de dades: dret d’accés, recificació, supressió, limitació, portabilitat i oposició a la presa de decisions automatitzades.
Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors, persones de contacte)
Categories de Dades: Nom i cognoms, adreça, signatura i telèfon.
Categories de destinataris: Les dades personals podran ser comunicades a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per l’interessat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: es conservaran durant un termini de cinc anys des del moment de la sol·licitud.
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament de Proveïdors
Base Jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament.
Reial Decret Legislatiu 2/2015, del 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, general tributària.
Fins del Tractament: – Adquisició de productes i/o serveis que necessitem per al desenvolupament de la nostra activitat.
– Control dels subcontractistes si escau.
Col·lectiu: – Proveïdors.
– Persones que treballen pels nostres proveïdors.
Categories de dades: – Nom i cognoms, DNI/NIF/Document identificatiu, adreça, signatura i telèfon.
– Dades de detall docupació: lloc de treball. Formació en seguretat laboral.
– Dades economicofinanceres i dassegurances: Dades bancàries.
Categories de destinataris: – Entitats financeres. (Pagament de factures)
– Agència Estatal dAdministració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, General Tributària,
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament de clients.
Base Jurídica: RGPD: 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics.
RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per complir una obligació legal aplicable al responsable del tractament.
RGPD: 6.1.f) Tractament necessari per a la satisfacció d’interessos legítims del responsable del tractament.
Reial Decret Legislatiu 2/2015, del 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, general tributària.
Fins del Tractament: Subministrament dels nostres productes / serveis
Col·lectiu: Clients
Categories de dades: – Nom i cognoms, DNI/NIF/Document identificatiu, adreça, signatura i telèfon.
– Dades economicofinanceres i d’assegurances: Dades bancàries
Categories de destinataris: – Entitats financeres.
– Agència Estatal dAdministració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, General Tributària,
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament de Notificació de Bretxes de Seguretat
Base Jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament general de protecció de dades. Articles 33 i 34
Fins del Tractament: Gestió i avaluació de les bretxes de seguretat que es produïssin a la nostra organització.
Col·lectiu: Variable: Empleats, Clients, Proveïdors, Persones de Contacte (dependrà de la bretxa de seguretat)
Categories de Dades: Variable. (Dependrà de la bretxa de seguretat)
Categories de destinataris: – Agència Espanyola de Protecció de Dades.
– Forces i cossos de seguretat de l’Estat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van demanar i per determinar les possibles responsabilitats que es poguessin derivar de la finalitat esmentada i del tractament de les dades. Serà aplicable el que disposa la normativa darxius i documentació.
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
Tractament d’ historials clínics
Base Jurídica: Reglament (UE) 2016/679 (RGPD):
Article 6.1.a): El tractament és lícit si l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics.
Article 6.1.b): El tractament és necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals.
Article 9.2.h): El tractament de dades de salut és lícit si és necessari per a fins de medicina preventiva, diagnòstic mèdic, atenció sanitària o gestió de serveis de salut i el duu a terme un professional de la salut subjecte a un deure de secret professional.
Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD):
Article 6.1: El tractament de dades personals requerirà el consentiment de l’interessat, llevat dels casos previstos a l’article 9 del RGPD.
Article 9: Estableix les condicions específiques per al tractament de dades personals especialment protegides, com ara les dades de salut.
Llei 41/2002, de 14 de novembre:
Article 3: Dret a l’autonomia del pacient ia la informació, establint la necessitat d’obtenir el consentiment informat del pacient per al tractament de la informació clínica.
Codi Deontològic de la Psicologia:
Article 10: Confidencialitat, que estableix l’obligació del psicòleg de respectar la confidencialitat de la informació obtinguda en l’exercici de la seva professió, llevat dels supòsits establerts per la llei.
Article 12: Consentiment informat, que requereix que el psicòleg obtingui el consentiment del pacient abans d’iniciar qualsevol intervenció o tractament.
Fins del Tractament: Proporcionar atenció psicològica i fer les avaluacions necessàries.
Elaborar i mantenir actualitzades les històries clíniques dels pacients.
Realitzar seguiments terapèutics i ajustaments en els tractaments segons l’evolució del pacient.
Complir la normativa legal en matèria de salut i protecció de dades.
Col·lectiu: Pacients.
Categories de dades: Dades d’identificació: nom, cognoms, DNI/NIE, adreça, telèfon, correu electrònic.
Dades de salut: Informació relacionada amb l’historial clínic, el diagnòstic, el tractament, l’evolució i qualsevol dada rellevant per a l’atenció psicològica.
Dades de caràcter especial: Possibles dades sobre la salut mental, antecedents familiars i altres dades sensibles que siguin rellevants per a la teràpia.
Categories de Destinataris: Entitats externes: En cas que sigui necessari, les dades podran ser compartides amb altres entitats de salut (hospitals, metges de capçalera, etc.) per garantir una atenció integral, sempre sota el consentiment del pacient.
Requeriments legals: Les dades poden ser lliurades a les autoritats competents si es requereix per llei.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de Supressió: Les històries clíniques s’han de conservar durant un període mínim de 5 anys a partir de la darrera consulta del pacient. Aquest termini es pot estendre en funció de les normatives específiques aplicables a cada comunitat autònoma.
Mesures de seguretat: adaptades a les exigències del Reglament (EU) 2016/679, Reglament General de Protecció de Dades.
ELS SEUS DRETS
Teniu dret a sol·licitar-nos una còpia de les vostres dades personals, a rectificar les dades inexactes o completar-les si estiguessin incompletes, o si escau suprimir-les, quan ja no siguin necessàries per als fins per als quals van ser recollides.
També teniu dret a limitar el tractament de les vostres dades personals ia obtenir les vostres dades personals en un format estructurat i llegible.
Podeu oposar-vos al tractament de les vostres dades personals en algunes circumstàncies (en particular, quan no hàgim de processar-les per complir amb un requisit contractual o un altre requisit legal, o quan l’objecte del tractament sigui el màrqueting directe).
Quan ens hagi atorgat el consentiment, podrà retirar-lo en qualsevol moment. En aquest moment deixarem de tractar les vostres dades o, si escau, deixarem de fer-ho per a aquesta finalitat en concret. Si decidiu retirar el vostre consentiment, això no afectarà cap tractament que hagi tingut lloc mentre el vostre consentiment estava vigent.
Aquests drets es poden veure limitats; per exemple, si per complir la seva sol·licitud haguéssim de revelar dades sobre una altra persona, o si ens demana que eliminem alguns registres que estem obligats a mantenir per una obligació legal o per un interès legítim, com pugui ser l’exercici de defensa davant de reclamacions. O fins i tot en aquells casos on ha de prevaldre el dret a la llibertat dexpressió i informació.
Podeu contactar amb nosaltres per qualsevol dels mitjans indicats a l’apartat Responsable del Tractament d’aquesta política de privadesa, aportant una còpia d’un document que acrediti la vostra identitat (normalment el DNI).
Un altre dels seus drets és no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produeixi efectes jurídics o l’afecti.
Davant de qualsevol vulneració dels vostres drets, com, per exemple, que no hàgim atès la vostra sol·licitud, teniu dret a presentar una reclamació davant l’Autoritat de Control en matèria de protecció de dades. Aquesta pot ser la del seu país (si viu fora d’Espanya) o l’Agència Espanyola de Protecció de Dades (si viu a Espanya).
Informació addicional
Enllaços a llocs web de tercers.
El nostre lloc web pot, de vegades, contenir enllaços cap a altres llocs web. És responsabilitat vostra assegurar-se de llegir la política de protecció de dades i les condicions legals que s’apliquin a cada lloc.
Dades de tercers.
Si ens facilita dades de tercers, assumeix la responsabilitat d’informar-los prèviament segons el que estableix l’article 14 del RGPD.