1. La política de protecció de dades
Aquesta política de protecció de dades és aplicable a tots el tractament de dades personals efectuats pel responsable del tractament, tant a través del lloc web https://transformemelspatis.iei.cat com per a la resta del tractament.
Per tant, abans de facilitar-nos dades personals, és imprescindible que conegueu la nostra política de protecció de dades.
Per a qualsevol pregunta sobre la política de protecció de dades pot posar-se en contacte amb aquest correu electrònic: fpiei@diputaciolleida.cat
L'usuari declara haver estat informat d'aquesta política de protecció de dades de caràcter personal, acceptant el tractament de les dades personals per part del responsable del tractament per a les finalitats descrites.
La normativa aplicable és la següent:
- RGPD: Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, sobre protecció de les persones físiques.
- LOPDGDD: Llei Orgànica 3/2018, de 5 de desembre, Orgànica de Protecció de Dades de Caràcter Personal i Garantia de Drets Digitals.
- LSSI: Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i del comerç electrònic.
2. La identitat del responsable
El responsable del tractament és Institut d’Estudis Ilerdencs, amb CIF P7500016- F, adreça a Lleida, carrer Plaça Catedral, s/n, C.P. 25002, telèfon 973 271500, e-mail fpiei@diputaciolleida.cat
3. Les dades de contacte del delegat de protecció de dades
L'Usuari pot posar-se en contacte amb el Delegat de Protecció de Dades a través de la següent adreça fpiei@diputaciolleida.cat o escrivint a l'adreça del responsable del tractament a l'atenció del "Delegat de Protecció de Dades".
4. El tractament de les dades personals
A continuació es descriuen els tractaments de dades personals que realitzem com a responsable.
a. Registre d’entrades i sortides
Finalitat del tractament
- Deixar constància d’entrades i sortides dels documents
- Identificació de les persones remitents o destinatàries
- Còmput de terminis a efectes de compliment de les obligacions establertes a cada procediment
- Seguiment de les actuacions
Categories d’interessats
- Persones remitents o destinatàries de documents diligenciats en el registre, o bé representants d’aquestes
Categories de dades personals
- Dades identificatives
Dades de categories especials
Categories de destinataris de cessions
- Altres administracions públiques per a garantir la intercomunicació i coordinació de registres
Categories destinataris països tercers
- Terminis previstos per a la supressió de les diferents categories de dades
- La conservació de les dades vindrà determinada per la classe de procediment al que faci referència el document que es diligencia en el Registre
Mesures tècniques i organitzatives de seguretat
- Accés únicament a usuaris autoritzats
- Identificador d’accés i contrasenyes (únic per usuari)
- Canvi de contrasenya periòdic obligatori sense permetre repetir l’anterior
- Bloqueig d’accessos
- Les dades únicament es troben als servidors centrals de la Diputació
- Inventari de suports que contenen les dades
- Control d’accés físic als diferents CPD
- Còpies de seguretat diàries/setmanals
El detall de les mesures de seguretat figura al DOCUMENT DE SEGURETAT
Legitimació
Compliment d’obligació legal (art. 6.1.c RGPD) segons Llei 39/2015, d’1 d’octubre, del procediment administratiu comú de les administracions públiques i la Llei 40/2015, d’1 d’octubre de règim jurídic del sector públic
b. Tercers
Finalitat del tractament
- Registre de persones amb les que existeix relació econòmica per a la realització d’obres o l’obtenció de béns o serveis.
- Gestió comptable.
- Registre i abonament de factures.
- Aplicació del pressupost
Categories d’interessats
- Persones amb les que existeix relació contractual com a proveïdors de productes, serveis o obres, contractistes i professionals que opten a l’adjudicació
Categories de dades personals
- Dades identificatives
- Dades de transaccions
- Dades econòmiques, financeres i d’assegurances
Dades de categories especials
- Dades de salut
Categories de destinataris de cessions
- Administració tributària
- Entitats bancàries per pagaments.
- Sindicatura de Comptes.
- Persones que accedeixen a la informació per la difusió que en fa la institució en compliment de les obligacions de publicitat activa.
Terminis previstos per a la supressió de les diferents categories de dades
- Les dades s’han de conservar mentre sigui vigent la relació comercial i posteriorment fins que no hagin prescrit les responsabilitats en matèria fiscal d’acord amb l’art. 66 de la Llei 58/2003, de 17 de desembre, general tributària. S’apliquen les taules d’avaluació documental aprovades per la CNAATD
Mesures tècniques i organitzatives de seguretat
- Accés únicament a usuaris autoritzats
- Identificador d’accés i contrasenyes (únic per usuari)
- Canvi de contrasenya periòdic obligatori sense permetre repetir l’anterior
- Bloqueig d’accessos
- Les dades únicament es troben als servidors centrals de la Diputació
- Inventari de suports que contenen les dades
- Control d’accés físic als diferents CPD
c. Participació i organització d’activitats culturals
Finalitat del tractament
- Organització d’activitats culturals i de lleure.
- Gestió d’inscripcions.
- Registre de persones participants.
- Tramesa d’informació
Categories d’interessats
- Persones interessades en participar en les activitats culturals i de lleure organitzades per la Diputació i els seus ens depenents.
Categories de dades personals
- Dades identificatives
- Dades de característiques personals
- Dades acadèmiques i professionals
Terminis previstos per a la supressió de les diferents categories de dades
- Les dades s’eliminaran en els terminis previstos a les taules d’avaluació documental, aprovades per la Comissió Nacional d’Accés Avaluació i Tria Documental i segons la normativa aplicable
Mesures tècniques i organitzatives de seguretat
- Accés únicament a usuaris autoritzats
- Identificador d’accés i contrasenyes (únic per usuari)
- Canvi de contrasenya periòdic obligatori sense permetre repetir l’anterior
- Bloqueig d’accessos
- Les dades únicament es troben als servidors centrals de la Diputació
- Inventari de suports que contenen les dades
- Control d’accés físic als diferents CPD
- Còpies de seguretat diàries/setmanals
El detall de les mesures de seguretat figura al DOCUMENT DE SEGURETAT
Legitimació
- Compliment de missió d’interès públic (art. 6.1.e RGPD)
d. Usuaris de l’arxiu i centres de documentació
Finalitat del tractament
- Registre de les persones que utilitzen el servei de consulta als arxius i centres de documentació de la Diputació.
- Registre de la documentació consultada i dels serveis obtinguts pels usuaris.
- Comunicació a les persones interessades en rebre informació de les activitats de l’Arxiu.
- Estadística dels serveis
- Identificació de les persones que realitzen consultes als arxius i centres de documentació de la Diputació per qualsevol mitjà (telèfon, correu electrònic i presencial)
Categories d’interessats
- Persones que consulten la documentació dels arxius i centres de documentació.
- Interessats en rebre informació de les activitats de l’Arxiu
Categories de dades personals
- Dades identificatives
- Dades acadèmiques i professionals
- Dades d’ocupació
Terminis previstos per a la supressió de les diferents categories de dades
- Les dades s’eliminaran en els terminis previstos a les taules d’avaluació documental, aprovades per la Comissió Nacional d’Accés Avaluació i Tria Documental i segons la normativa específica aplicable
Mesures tècniques i organitzatives de seguretat
- Accés únicament a usuaris autoritzats
- Identificador d’accés i contrasenyes (únic per usuari)
- Canvi de contrasenya periòdic obligatori sense permetre repetir l’anterior
- Bloqueig d’accessos
- Les dades únicament es troben als servidors centrals de la Diputació
- Inventari de suports que contenen les dades
- Control d’accés físic als diferents CPD
- Còpies de seguretat diàries/setmanals
El detall de les mesures de seguretat figura al DOCUMENT DE SEGURETAT
Legitimació
- Compliment de missió d’interès públic (art. 6.1.e RGPD) i d’obligació legal (art. 6.1.c RGPD)
5. Mesures de seguretat
El responsable del tractament ha implementat les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat adequat, així com per evitar la pèrdua, mal ús, alteració i accés no autoritzat de les dades facilitades per l'usuari.
6. Qualitat i actualització de dades personals
L'informem que està obligat a facilitar-nos les dades personals que li sol·licitem, ja que la conseqüència de no fer-ho és que no podem tractar les seves dades personals.
Així mateix, l'usuari es compromet a que les dades facilitades al responsable del tractament siguin actuals, reals i veritables i, per tant, a comunicar al responsable qualsevol actualització o modificació dels mateixos.
Si l'usuari comunica dades personals d'un tercer, es compromet a informar-lo amb antelació en els termes dels articles 13 i 14 del RGPD, a obtenir el seu consentiment previ i exprés per escrit i a tractar les dades per a les finalitats autoritzades pel tercer.
L'Usuari és l'únic responsable dels danys o perjudicis causats al responsable del tractament o a tercers pel tractament de les dades personals d'una tercera persona, o dels seus quan siguin falsos, erronis, no actuals, inadequats, excessius o no pertinents.
7. Menors d'edat
Els continguts d'aquest lloc web estan destinats a persones majors de 18 anys, de manera que els menors de 18 anys no poden facilitar-nos dades de caràcter personal.
8. Modificació de la Política de Protecció de Dades
El responsable del tractament podrà actualitzar o modificar en qualsevol moment la política de protecció de dades, d'acord amb la legislació aplicable, les novetats jurisprudencials o la pràctica empresarial, publicant la modificació de la mateixa en aquest lloc web.