POLÍTICA DE PRIVACITAT DEL LLOC WEB
paellasadomicilio.com
I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES
Respectant el que estableix la legislació vigent, Paelles a Domicili, d’ara endavant també el Lloc Web, es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades personals recollides.
Lleis que incorpora aquesta política de privacitat
Aquesta Política de Privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:
El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, d’ara endavant RGPD.
La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, d’ara endavant LOPD-GDD.
El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal, en allò que no contradigui la normativa vigent.
La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic, d’ara endavant LSSI-CE.
Identitat del responsable del tractament de les dades personals
El responsable del tractament de les dades personals recollides en aquest Lloc Web és:
[NOM FISCAL O RAÓ SOCIAL]NIF/CIF: [NIF O CIF]
Adreça: [ADREÇA FISCAL COMPLETA]
Telèfon de contacte: [TELÈFON / WHATSAPP]
Email de contacte: info@paellasadomicilio.com
D’ara endavant, el Responsable del tractament.
Registre de dades de caràcter personal
En compliment del que estableixen el RGPD i la LOPD-GDD, s’informa l’Usuari que les dades personals recollides per Paelles a Domicili mitjançant els formularis habilitats al Lloc Web, comunicacions per correu electrònic, trucades telefòniques, missatges de WhatsApp o altres mitjans de contacte quedaran incorporades i seran tractades amb la finalitat de poder atendre sol·licituds d’informació, gestionar pressupostos, tramitar reserves, respondre consultes, prestar els serveis sol·licitats i mantenir la relació que s’estableixi entre Paelles a Domicili i l’Usuari.
Així mateix, de conformitat amb el que preveuen el RGPD i la LOPD-GDD, llevat que sigui aplicable alguna excepció legal, el Responsable del tractament mantindrà un registre d’activitats de tractament que especificarà, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes per la normativa vigent.
Principis aplicables al tractament de les dades personals
El tractament de les dades personals de l’Usuari se sotmetrà als principis següents recollits a l’article 5 del RGPD i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:
Principi de licitud, lleialtat i transparència: les dades personals seran tractades de manera lícita, lleial i transparent per a l’Usuari.
Principi de limitació de la finalitat: les dades personals seran recollides amb finalitats determinades, explícites i legítimes.
Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
Principi d’exactitud: les dades personals hauran de ser exactes i estar actualitzades.
Principi de limitació del termini de conservació: les dades personals només seran conservades durant el temps necessari per complir la finalitat per a la qual van ser recollides.
Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que se’n garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o dany accidental.
Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar el compliment dels principis anteriors.
Categories de dades personals
Les categories de dades que pot tractar Paelles a Domicili són dades identificatives i de contacte, com ara nom, cognoms, telèfon, email, adreça d’entrega o ubicació de l’esdeveniment, així com aquelles dades necessàries per gestionar consultes, pressupostos, reserves, comandes o prestació de serveis gastronòmics.
També podran tractar-se dades relacionades amb el servei sol·licitat, com la data de l’esdeveniment, nombre de comensals, tipus de servei, observacions aportades per l’Usuari, preferències comunicades voluntàriament, necessitats logístiques o informació necessària per a la correcta organització de la comanda o esdeveniment.
En principi, Paelles a Domicili no sol·licita ni tracta categories especials de dades personals en el sentit de l’article 9 del RGPD. No obstant això, si l’Usuari comunica voluntàriament informació relacionada amb al·lèrgies, intoleràncies alimentàries, restriccions dietètiques o altres circumstàncies vinculades a la salut per a la correcta prestació del servei, aquestes dades seran tractades únicament per atendre la sol·licitud concreta de l’Usuari i amb les garanties exigides per la normativa aplicable.
Base legal per al tractament de les dades personals
La base legal per al tractament de les dades personals podrà ser:
El consentiment de l’Usuari, quan aquest faciliti les seves dades mitjançant formularis de contacte, sol·licituds d’informació, comunicacions per email, telèfon, WhatsApp o altres canals habilitats.
L’execució de mesures precontractuals o contractuals, quan les dades siguin necessàries per preparar un pressupost, gestionar una reserva, tramitar una comanda, prestar un servei de paelles a domicili, càtering, esdeveniment o qualsevol altre servei sol·licitat.
El compliment d’obligacions legals aplicables al Responsable del tractament.
L’interès legítim del Responsable del tractament, quan procedeixi, per mantenir comunicacions relacionades amb sol·licituds prèvies, millorar el servei, garantir la seguretat del Lloc Web o atendre reclamacions.
L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. La retirada del consentiment no afectarà la licitud del tractament realitzat amb anterioritat a aquesta retirada.
En les ocasions en què l’Usuari hagi o pugui facilitar les seves dades a través de formularis per fer consultes, sol·licitar informació, demanar pressupostos o contractar serveis, se l’informarà en cas que l’emplenament d’algun d’ells sigui obligatori per resultar imprescindible per atendre correctament la sol·licitud.
Finalitats del tractament a què es destinen les dades personals
Les dades personals són recollides i gestionades per Paelles a Domicili amb les finalitats següents:
Atendre sol·licituds d’informació realitzades per l’Usuari.
Respondre consultes enviades a través del formulari de contacte, correu electrònic, telèfon, WhatsApp o altres mitjans habilitats.
Preparar i enviar pressupostos personalitzats.
Gestionar reserves, comandes i serveis de paelles a domicili, paelles per emportar, arrossos, fideuades, càtering, casaments, esdeveniments, celebracions, dinars d’empresa o altres serveis gastronòmics.
Coordinar dates, horaris, adreces d’entrega, ubicació de l’esdeveniment, nombre de comensals i necessitats logístiques.
Gestionar comunicacions relacionades amb el servei sol·licitat.
Atendre incidències, modificacions, cancel·lacions o reclamacions.
Complir obligacions legals, fiscals, administratives o comptables quan correspongui.
Millorar la qualitat, funcionament, navegació i seguretat del Lloc Web.
Realitzar anàlisis estadístiques internes sobre l’ús del Lloc Web, sempre que sigui possible de forma agregada o anonimitzada.
En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran aquestes dades.
Períodes de retenció de les dades personals
Les dades personals només seran conservades durant el temps necessari per complir la finalitat per a la qual van ser recollides i, si escau, durant els terminis necessaris per complir obligacions legals, atendre possibles responsabilitats o gestionar reclamacions.
Amb caràcter general, les dades derivades de consultes o sol·licituds d’informació podran conservar-se durant un termini màxim de 12 mesos, llevat que s’estableixi una relació comercial, contractual o de prestació de serveis, cas en què podran conservar-se durant el temps necessari per gestionar aquesta relació i complir amb les obligacions legals aplicables.
Quan l’Usuari sol·liciti la supressió de les seves dades, aquestes seran bloquejades durant els terminis legalment exigibles i posteriorment eliminades, llevat que existeixi una base jurídica que permeti o exigeixi la seva conservació.
Destinataris de les dades personals
Les dades personals de l’Usuari no seran cedides a tercers, llevat d’obligació legal o quan resulti necessari per a la correcta prestació del servei sol·licitat.
En determinats casos, podran tenir accés a dades personals proveïdors que presten serveis al Responsable del tractament, com ara serveis d’allotjament web, manteniment tècnic, correu electrònic, eines de formularis, sistemes de comunicació, gestoria, assessoria, serveis tecnològics o plataformes necessàries per al funcionament del Lloc Web i la prestació del servei.
Aquests proveïdors tractaran les dades únicament seguint instruccions del Responsable del tractament i en qualitat d’encarregats del tractament, quan correspongui, amb les garanties exigides per la normativa vigent.
En cas que el Responsable del tractament tingui la intenció de transferir dades personals a un tercer país o organització internacional, s’informarà l’Usuari, quan procedeixi, sobre aquesta transferència, així com sobre l’existència o absència d’una decisió d’adequació de la Comissió Europea o de les garanties aplicables.
Dades personals de menors d’edat
Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de forma lícita.
Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels seus pares, tutors o representants legals per al tractament de les seves dades personals, i aquest només es considerarà lícit en la mesura que aquesta autorització hagi estat atorgada.
Secret i seguretat de les dades personals
Paelles a Domicili es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, amb la finalitat de garantir la seguretat de les dades personals i evitar la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra forma, així com la comunicació o accés no autoritzats a aquestes dades.
El Lloc Web podrà comptar amb certificat SSL, que permet que les dades personals es transmetin de forma segura i confidencial mitjançant comunicació xifrada entre el servidor i l’Usuari.
No obstant això, a causa que no és possible garantir la invulnerabilitat absoluta d’internet ni l’absència total d’accessos fraudulents per part de tercers, el Responsable del tractament es compromet a comunicar a l’Usuari, quan procedeixi i sense dilació indeguda, qualsevol violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques.
Seguint el que estableix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals qualsevol violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra forma, o la comunicació o accés no autoritzats a aquestes dades.
Les dades personals seran tractades com a confidencials pel Responsable del tractament, qui es compromet a garantir, mitjançant obligació legal o contractual, que aquesta confidencialitat sigui respectada per empleats, col·laboradors, proveïdors i qualsevol persona que pogués tenir accés autoritzat a la informació.
Drets derivats del tractament de les dades personals
L’Usuari podrà exercir davant el Responsable del tractament els drets següents reconeguts al RGPD i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:
Dret d’accés: dret de l’Usuari a obtenir confirmació sobre si s’estan tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre aquestes dades i sobre el tractament realitzat.
Dret de rectificació: dret de l’Usuari a sol·licitar la modificació de les seves dades personals quan resultin inexactes o incompletes.
Dret de supressió o dret a l’oblit: dret de l’Usuari a sol·licitar la supressió de les seves dades personals quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades, quan retiri el seu consentiment, quan s’oposi al tractament i no existeixin altres motius legítims per continuar-lo, quan les dades hagin estat tractades il·lícitament o quan hagin de suprimir-se en compliment d’una obligació legal.
Dret a la limitació del tractament: dret de l’Usuari a sol·licitar la limitació del tractament de les seves dades personals quan impugni la seva exactitud, quan el tractament sigui il·lícit, quan el Responsable ja no necessiti les dades però l’Usuari les necessiti per formular, exercir o defensar reclamacions, o quan l’Usuari s’hagi oposat al tractament.
Dret a la portabilitat de les dades: en cas que el tractament s’efectuï per mitjans automatitzats i estigui basat en el consentiment o en un contracte, l’Usuari tindrà dret a rebre les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament.
Dret d’oposició: dret de l’Usuari a oposar-se al tractament de les seves dades personals en determinades circumstàncies.
Dret a no ser objecte de decisions automatitzades: dret de l’Usuari a no ser objecte d’una decisió basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent estableixi el contrari.
L’Usuari podrà exercir els seus drets mitjançant comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-paellasadomicilio.com», especificant:
Nom i cognoms de l’Usuari.
Còpia del DNI, NIE, passaport o altre document vàlid que acrediti la seva identitat. En els casos en què s’admeti representació, també serà necessària la identificació de la persona que representa l’Usuari i el document acreditatiu d’aquesta representació.
Petició concreta que es formula.
Domicili o email a efectes de notificacions.
Data i signatura del sol·licitant, quan procedeixi.
Tot document que acrediti la petició que formula, si fos necessari.
Aquesta sol·licitud i qualsevol document adjunt podran enviar-se a la següent adreça postal o correu electrònic:
Adreça postal: [ADREÇA FISCAL COMPLETA]
Correu electrònic: info@paellasadomicilio.com
Enllaços a llocs web de tercers
El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents de Paelles a Domicili, i que per tant no són operats pel Responsable del tractament.
Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de privacitat i protecció de dades, essent ells mateixos, en cada cas, responsables dels seus propis tractaments i de les seves pròpies pràctiques de privacitat.
Paelles a Domicili no assumeix responsabilitat pel contingut, funcionament, polítiques, condicions o pràctiques de privacitat de llocs web de tercers enllaçats des d’aquest Lloc Web.
Reclamacions davant l’autoritat de control
En cas que l’Usuari consideri que existeix un problema o infracció de la normativa vigent en la forma en què s’estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control.
En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades.
II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT
És necessari que l’Usuari hagi llegit i estigui conforme amb les condicions sobre protecció de dades personals contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir-hi en la forma, durant els terminis i per a les finalitats indicades.
L’ús del Lloc Web implicarà l’acceptació d’aquesta Política de Privacitat.
Paelles a Domicili es reserva el dret a modificar la seva Política de Privacitat d’acord amb el seu propi criteri, per canvis legislatius, jurisprudencials o doctrinals de l’Agència Espanyola de Protecció de Dades, o per canvis en l’activitat, serveis o funcionament del Lloc Web.
Els canvis o actualitzacions d’aquesta Política de Privacitat podran publicar-se en aquesta mateixa pàgina.