ABAST

La present Política de privacitat de XarSMART, íntegrament gestionat per l’INSTITUT D’INVESTIGACIÓ BIOMÈDICA DE BELLVITGE (d’ara endavant, IDIBELL) regula l’obtenció, utilització i altres formes de processament de dades personals facilitades pels Usuaris en la present web o en qualsevol dels entorns d’Internet de l’entitat,  i inclou informació complementària al tractament de dades realitzat donis de diferents àmbits estratègics de la nostra institució.

Mitjançant la implementació dels formularis inclosos en els diferents websites, relatius a serveis prestats per XarSMART, els Usuaris accepten la inclusió i tractament de les dades que proporcionin en un tractament de dades de caràcter personal, del qual és titular l’IDIBELL podent-se exercir els drets pertinents segons s’exposa en les següents clàusules.

Tots els textos legals es troben a la disposició dels usuaris o interessats en la corresponent web. Aquests textos podran ser modificats o actualitzats segons les necessitats i activitats dutes a terme per l’IDIBELL.

En els següents apartats donem resposta a algunes de les preguntes que poden sorgir amb relació a com es tracten aquestes dades, i a quins són els compromisos que assumim a l’hora d’accedir, emmagatzemar i disposar de la informació que eventualment pugui recaptar-se.

Quina normativa apliquem quan gestionem les seves dades personals per a prestar-te els nostres serveis?

A aquest efecte, la nostra activitat es regeix pel comunament conegut com a Reglament General de Protecció de Dades (RGPD), que és el Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE;  la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i altra normativa nacional que sigui aplicable.

Com puc contactar amb el responsable del tractament de les dades personals?

Qui recapta les dades personals de tractament? 

La recollida i tractament de les dades de caràcter personal que ens pugui facilitar, es duen a terme per  l’IDIBELL, si és el cas, els seus encarregats del tractament. Amb relació a aquest últim cas, aquests encarregats són tercers amb qui l’IDIBELL ha establert un contracte exprés de serveis i en els quals s’han fixat les condicions perquè la gestió de les dades sigui conforme a la Llei. S’exigeix per contracte a aquests tercers que la seva activitat respecti la legalitat i implementin les mesures de seguretat adequades per a protegir aquestes dades.

En el moment de la recollida de les dades de caràcter personal s’informarà l’interessat si es realitza a través de l’IDIBELL o d’un corresponsable del tractament. En tot cas, l’interessat pot sol·licitar més informació a dataprotection@idibell.cat

Quina és la base del tractament de les seves dades?

La base legal principal de tractament de les seves dades per la navegació a través de la web de XarSMART és el seu consentiment, que es dona amb l’acceptació de l’avís de les cookies, o en cas de no acceptar ni rebutjar el mateix, per la continuïtat amb la navegació coneixent l’existència d’aquestes.

Independentment de la informació recopilada a través de les Cookies, pot navegar per la majoria de les pàgines de XarSMART sense facilitar cap informació personal, però en alguns casos aquesta informació pot ser necessària per a poder realitzar el registre en el servei de la Intranet, donar-li respostes a les seves sol·licituds, especialment, les realitzades a través del formulari de contacte o a través dels correus electrònics habilitats per l’IDIBELL. En aquests casos, la base legal del tractament serà el seu consentiment o necessitat de complir amb una obligació derivada de la prestació dels serveis de part de l’entitat.

En el cas que el tractament de les seves dades pugui basar-se en alguna altra base de legitimació, se l’informaria expressament prèviament al registre de la informació de caràcter personal.

Amb quina finalitat/és recopilem les seves dades?

IDIBELL únicament recull les dades estrictament necessàries per a oferir els serveis derivats de la seva activitat i altres prestacions, gestions i activitats atribuïdes per la Llei.

En la present Web, solament es tracten les dades facilitades pels usuaris. Les dades que es poden recaptar de l’usuari seran tractats amb les finalitats de:

• Gestió de les seves dades de contacte per a solucionar dubtes o suggeriments, sent la base legal el seu consentiment.
• Gestió de les seves dades identificatives i bancàries per a tramitar el procés de donacions econòmiques, sent la base legal el seu consentiment.
• Gestió de les seves dades identificatives, de formació acadèmica i professionals per a processos de selecció de personal, amb la base legal del seu consentiment.

Com a usuari registrat, i membre de XarSMART, el tractament es realitzarà amb la finalitat de prestar els serveis oferts per l’entitat, així com per a regular i complir amb les obligacions legals de la relació que ens vincula, sigui com a treballador, o membre adscrit. L’informem que la informació de les bases de dades podrà ser utilitzat per a la identificació d’usuaris i per a la realització d’estudis estadístics dels usuaris registrats.

Així mateix, com a membre de XarSMART, també pot rebre correus electrònics sobre formacions i altres aspectes d’actualitat de XarSMART. En cas de desitjar donar-se de baixa d’aquestes comunicacions, pot realitzar-ho a través del correu electrònic que rebi la mateixa o fent una sol·licitud a dataprotection@idibell.cat

Com a usuari seguidor en les xarxes socials, el tractament es realitzarà amb la finalitat de gestionar i publicar continguts o informacions que puguin aparèixer en els seus perfils o murs, i pensem que puguin ser del seu interès.

Com tractem les seves dades personals?

IDIBELL recull exclusivament la informació personal en la mesura necessària per a aconseguir un propòsit específic. La informació no s’utilitzarà per a una finalitat incompatible amb la descrita.

Aquestes dades es custodiessin i gestionessin amb la major diligència possible aplicant els criteris de limitació i minimització.

IDIBELL ha inclòs totes les mesures tècniques i organitzatives al seu abast per a evitar la pèrdua, mal ús, alteració, accés no autoritzat i robatori de les dades personals que custodia. Així mateix, en cas que es produeixi una incidència de seguretat que posi en perill la confidencialitat i disponibilitat de les seves dades, IDIBELL seguirà els protocols de notificació obligatoris a l’autoritat competent, i als interessats afectats.

Durant quant temps es conserven les seves dades personals?

Quan la base legítima del tractament sigui el consentiment de l’interessat, les dades personals seran conservats mentre no manifesti el contrari, excepte que per motius lògics i evidents hagin perdut la utilitat o la finalitat legítima per la qual van ser recaptats.

Quan la base legítima del tractament es fonamenti amb el compliment d’una obligació legal o contractual, les dades personals es conservessin, una vegada finalitzada la relació que vincula a l’interessat amb XarSMART, durant el temps necessari per a respondre a les responsabilitats legals que poguessin derivar-se. En aquest sentit, s’informa de manera expressa que els períodes de conservació legalment establerts són:

• 10 anys en els casos de donacions econòmiques o en espècie efectuats a títol gratuït segons la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i del finançament del terrorisme.
• 10 anys per a totes les qüestions relacionades amb la comptabilitat i fiscalitat de IDIBELL, segons el que es preveu en la Llei General Tributària i segons els períodes de prescripció de responsabilitat penal disposats en la Llei orgànica 10/1995, de 23 de novembre.
• 10 anys per a totes les obligacions contractuals adquirides per IDIBELL, excepte que es refereixin a obligacions pagaments periòdics que s’efectuïn per anys o períodes més curts; les remuneracions de prestacions de serveis i execucions d’obres; les pretensions de cobrament de preu de venda de consum, els quals es conservaran durant un període de 3 anys, segons el que es disposa en la Llei 29/2002, de 30 de desembre, Llei Primera del Codi Civil de Catalunya.
•  5 anys respecte a les obligacions derivades de la prevenció de riscos laborals, segons el que es preveu en el Reial decret legislatiu 5/2000, de 4 d’agost, pel qual s’aprova el text refós de la Llei sobre infraccions i sancions en l’ordre social.
• 3 anys respecte a les dades vinculades a altres obligacions extracontractuals, segons el que es disposa en la Llei 29/2002, de 30 de desembre, Llei Primera del Codi Civil de Catalunya.

Finalment, i pel que respecta als períodes de conservació concrets a la legislació aplicable en l’àmbit de la biomedicina, i mentre no s’exerceixin els drets corresponents per part dels interessats, els períodes de conservació legal establerts són:

• 30 anys respecte  a les dades associades a cèl·lules, teixits i qualsevol material biològic d’origen humà segons la Llei 14/2007, de 3 de juliol, de recerca biomèdica, una vegada finalitzi el projecte, estudi o assaig pels quals es van recol·lectar.
• 15 anys respecte a les dades incloses en el consentiment informat, segons la Llei 21/2000, de 29 de desembre, sobre els drets d’informació respecte a la salut i autonomia del pacient, i la documentació clínica del Departament de la Presidència de la Comunitat Autònoma de Catalunya.
• 5 anys respecte a les dades genètiques, des que es van obtenir, excepte que siguin necessàries per a la seva conservació a fi de preservar la salut de la persona de qui procedeixin o de tercers relacionats amb ella segons la Llei 14/2007, de 3 de juliol, de recerca biomèdica.

A quins destinataris es comuniquessin les seves dades?

Les seves dades es poden comunicar a tercers que ens ajuden a proporcionar els serveis relacionats amb les tecnologies de la informació, així com per a donar compliment a les obligacions legals i contractuals assumides per IDIBELL.

IDIBELL disposa de mesures tècniques i organitzatives adequades per a garantir l’ús adequat de les dades per part d’aquests tercers, i en el cas que els esmentats tractament de dades comporti la transferència internacional de dades, especialment per l’ús de serveis allotjats en el núvol, s’assegura que el tercer compleixi amb les obligacions previstes en la normativa vigent de protecció de dades.

Si desitja més informació de quines cessions es poden haver realitzat de les seves dades a tercers, pot sol·licitar més informació a través del correu electrònic dataprotection@idibell.cat

Quins drets té sobre les seves dades personals?

Dret d’accés

Pot preguntar al centre si està tractant les seves dades i de quina manera.

Dret de rectificació

Pot demanar-nos que actualitzem les seves dades personals si són incorrectes, i suprimir-los si així ho desitja.

Dret de limitació del tractament

En aquest cas únicament seran conservats per IDIBELL per a l’exercici o la defensa de reclamacions.

Dret d’oposició

Després de la seva sol·licitud d’oposició al tractament, IDIBELL deixarà de tractar les dades en la forma que indiqui, tret que per motius legítims imperiosos o l’exercici o la defensa de possibles reclamacions s’hagin de continuar tractant.

Dret a la portabilitat de les dades

En cas que vulgui que les seves dades siguin tractades per una altra empresa, IDIBELL li facilitarà la portabilitat de les seves dades al nou responsable.

Dret de supressió

Pot sol·licitar que eliminem les seves dades quan ja no siguin necessaris per al tractament, retiri el seu consentiment, sigui un tractament il·lícit o hi hagi una obligació legal de fer-lo. Analitzarem el supòsit i aplicarem la llei.

Si necessita més informació sobre quins drets té reconeguts en la Llei i com exercir-los, li recomanem dirigir-se a l’Agència Espanyola de Protecció de Dades, que és l’autoritat de control en matèria de protecció de dades, amb qui a més té el dret de sol·licitar la seva tutela davant una possible infracció de protecció de dades.

Dret a no ser objecte de decisions automatitzades

Dret a no ser objecte de decisions totalment automatitzades i sense la intervenció humana en cas que pugui tenir efectes jurídics cap a l’interessat o el pugui afectar significativament, sempre que no s’hagi obtingut el consentiment explícit de l’interessat o estigui autoritzat pel dret de la UE o de l’Estat.

Si necessita més informació sobre quins drets té reconeguts en la Llei i com exercir-los, li recomanem que es dirigeixi el nostre delegat de Protecció de Dades a través de l’adreça dpd@ticsalutsocial.cat o l’Agència Catalana de Protecció de Dades, que és l’autoritat de control en matèria de protecció de dades de IDIBELL, amb qui a més té el dret de sol·licitar la seva tutela davant una possible infracció de protecció de dades.

Si vull exercir els seus drets, a qui em dirigeixo?

Per a la millor gestió de la seva sol·licitud, li preguem que ens enviï el següent:

• Un correu electrònic a l’adreça e-mail dataprotection@idibell.cat, indicant el seu nom complet, juntament amb una còpia del seu DNI o similar i el dret que desitja exercir sobre les seves dades personals.
• Una carta amb la mateixa informació en la següent adreça: Gran Via de l’Hospitalet, 199-203, 2a planta, de l’Hospitalet de Llobregat.
• Si té dubtes de com realitzar-ho, també ens pot telefonar al +34 93 260 74 11.

Comunicació d’incidències i irregularitats

En el cas d’existir alguna conducta o situació que pogués ser susceptible de generar una incidència o irregularitat de qualsevol classe, es prega contactar a través del correu electrònic dataprotection@idibell.cat.

Compromís de l’usuari perquè les seves dades estiguin inscrites en un tractament

IDIBELL recomana que, abans d’introduir les dades en alguna o algunes de les fulles de captació de dades de la present pàgina web, es llegeixin detingudament l’avís legal, política de cookies i política de privacitat.

En tot cas, l’usuari és el responsable de l’autenticitat de les dades aportades, que siguin exactes, actuals i complets per a la finalitat que siguin aportats, assumint la responsabilitat dels danys i perjudicis, tant per lucre cessant com per mal emergent, que es poguessin generar per aquestes inexactituds o falsedats. En tot cas, si les dades aportades en els corresponents formularis fossin titularitat d’un tercer, l’usuari es fa responsable de la correcta captació del consentiment i informació al tercer sobre els aspectes reflectits en l’avís legal i polítiques de privacitat.

Responsabilitat dels usuaris per l’ús i contingut

Tant l’accés a la web com l’ús que pugui realitzar-se de la informació i continguts inclosos en aquests, serà d’exclusiva responsabilitat de qui el realitzi. Per tant, l’ús que pugui fer-se de la informació, imatges, continguts o productes ressenyats i accessibles a través d’aquest, estarà supeditada a la legalitat, sigui nacional o internacional, aplicable, així com als principis de bona fe i ús lícit per part dels Usuaris, els qui seran enterament responsables d’aquest accés i correcte ús. Els Usuaris estaran obligats a fer un ús raonable dels serveis o continguts, sota el principi de bona fe i respecte a la legalitat vigent, a la moral, a l’ordre públic, als bons costums, als drets de tercers o del mateix IDIBELL, tot això segons les possibilitats i fins per als quals estan concebuts.

IDIBELL no assumeix responsabilitats, siguin directes o indirectes, per mal emergent o lucre cessant, derivades del mal ús dels serveis o continguts realitzat pels Usuaris o tercers.

Informació LSSI-CE

En compliment del deure d’informació contemplat en l’article 10 de la vigent Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic, li comuniquem que la dinamitzadora i gestora de continguts de la web on pot descarregar diferents aplicacions o informacions és IDIBELL amb domicili en i amb la gestió del domini d’Internethttps://www.idibell.cat/  inscrit en el registre corresponent, atenent comunicacions dels usuaris o interessats a través de l’e-mail   info@idibell.cat.