Política de Privacitat

I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

Respectant allò establert en la legislació vigent, Pastisseria Maria Teresa (d'ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, la mateixa respecta les següents normes:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquests dades (RGPD).
• La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
• El Reial Decret 1720/2007, de 21 de desembre, pel qual s'aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
• La Llei 34/2002, de 11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a Pastisseria Maria Teresa és: Josep Carbonell Ferran, amb NIF: 35100415T (d'ara endavant, Responsable del tractament). Els seus dades de contacte són els següents:

El responsable del tractament de les dades personals recollides a Pastisseria Maria Teresa és: , proveïda de NIF/CIF: i inscrita a: amb els següents dades registre: , el seu representant és: (d'ara endavant, Responsable del tractament). Els seus dades de contacte són els següents:

Direcció: C/Manuel Moreno 14

Telèfon de contacte: 660202341

Email de contacte: pastisseriamariateresa@gmail.com

Registre de Dades de Caràcter Personal

En compliment de l'establert en el RGPD i la LOPD-GDD, us informem que les dades personals recollides per Pastisseria Maria Teresa, mitjançant els formularis estesos a les seves pàgines queden incorporades i seran tractades en el nostre fitxer amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre Pastisseria Maria Teresa i l'Usuari o el manteniment de la relació que s'estableixi en els formularis que aquest empleni, o per atendre una sol·licitud o consulta del mateix. Així mateix, de conformitat amb el previst en el RGPD i la LOPD-GDD, llevat que sigui d'aplicació l'excepció prevista en l'article 30.5 del RGPD, es manté un registre d'activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dut a terme i les altres circumstàncies establertes en el RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l'Usuari es sotmetrà als següents principis recollits a l'article 5 del RGPD i a l'article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

• Principi de legalitat, lleialtat i transparència: es requerirà en tot moment el consentiment de l'Usuari prèvia informació completament transparent dels fins pels quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb fins determinats, explícits i legítims.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb els fins pels quals són tractades.
• Principi d'exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només seran mantenides de manera que es permeti la identificació de l'Usuari durant el temps necessari pels fins del seu tractament.
• Principi d'integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d'assegurar que els principis anteriors es compleixen.

Categories de dades personals

Les categories de dades que es tracten a Pastisseria Maria Teresa són únicament dades identificatives. En cap cas, es tracten categories especials de dades personals en el sentit de l'article 9 del RGPD.

Les categories de dades que es tracten a Pastisseria Maria Teresa són tant dades identificatives com categories especials de dades personals en el sentit de l'article 9 del RGPD.

S'entenen com a categories especials de dades personals aquelles que revelin l'origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l'afiliació sindical, i el tractament de dades genètiques, dades biomètriques dirigides a identificar de manera única a una persona física, dades relatives a la salut o dades relatives a la vida sexual o l'orientació sexual d'una persona física.

Per al tractament de les categories especials de dades personals, serà necessari en tot cas el consentiment explícit de l'Usuari per a un o diversos fins específics.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. Pastisseria Maria Teresa es compromet a recavar el consentiment exprés i verificable de l'Usuari per al tractament de les seves dades personals per a un o diversos fins específics.

L'Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l'ús del Lloc Web.

En les ocasions en què l'Usuari hagi de facilitar les seves dades a través de formularis per a realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se li informarà en cas que la complimentació d'algun d'ells sigui obligatòria perquè siguin imprescindibles per al correcte desenvolupament de l'operació realitzada.

Fins del tractament a què es destinen les dades personals

Les dades personals són recollides i gestionades per Pastisseria Maria Teresa amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l'Usuari o el manteniment de la relació que s'estableixi en els formularis que aquest últim ompli o per atendre una sol·licitud o consulta.

Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, i activitats pròpies de l'objecte social de Pastisseria Maria Teresa, així com per a l'extracció, emmagatzematge de dades i estudis de màrqueting per adequar el Contingut ofertat a l'Usuari, així com millorar la qualitat, funcionament i navegació pel Lloc Web.

En el moment en què s'obtinguin les dades personals, s'informarà l'Usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l'ús o usos que es donarà a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només seran retingudes durant el temps mínim necessari per als fins del seu tractament i, en tot cas, únicament durant el següent termini: 18 mesos, o fins que l'Usuari sol·liciti la seva supressió.

En el moment en què s'obtinguin les dades personals, s'informarà l'Usuari sobre el termini durant el qual es conservaran les dades personals o, quan això no sigui possible, els criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l'Usuari no seran compartides amb tercers.

En qualsevol cas, en el moment en què s'obtinguin les dades personals, s'informarà l'Usuari sobre els destinataris o les categories de destinataris de les dades personals.

Les dades personals de l'Usuari seran compartides amb els següents destinataris o categories de destinataris:

PASTISSERIA MARIA TERESA - Amb domicili a Carrer Manuel Moreno 14, Vilassar de Dalt

En cas que el Responsable del tractament tingui la intenció de transferir dades personals a un tercer país o organització internacional, en el moment en què s'obtinguin les dades personals, s'informarà l'Usuari sobre el tercer país o organització internacional al qual es té la intenció de transferir les dades, així com de l'existència o absència d'una decisió d'adequació de la Comissió.

Dades personals de menors d'edat

Respectant el que s'estableix en els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran donar el seu consentiment per al tractament de les seves dades personals de forma lícita per Pastisseria Maria Teresa. Si es tracta d'un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura en què els mateixos l'hagin autoritzat.

Secret i seguretat de les dades personals

Pastisseria Maria Teresa es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s'eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

El Lloc Web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de forma segura i confidencial, en ser la transmissió de les dades entre el servidor i l'Usuari, i en retroalimentació, totalment xifrada o encriptada.

Però, degut a que Pastisseria Maria Teresa no pot garantir la inexpugnabilitat d'internet ni l'absència total de hackers o altres que accedeixin de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l'Usuari sense dilació indeguda quan ocorri una violació de la seguretat de les dades personals que sigui probable que entrapini un alt risc pels drets i llibertats de les persones físiques. Seguint el que s'estableix a l'article 4 del RGPD, s'entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, que s'obliga a mantenir el secret sobre elles i a garantir el deure de guardar-les prenent totes les mesures necessàries que evitin la seva alteració, pèrdua i tractament o accés no autoritzat, d'acord amb el que estableix la normativa aplicable.

Drets derivats del tractament de les dades personals

L'Usuari té sobre Pastisseria Maria Teresa i podrà, per tant, exercir davant el Responsable del tractament els següents drets reconeguts en el RGPD:

• Dret d'accés: és el dret de l'Usuari a obtenir confirmació de si Pastisseria Maria Teresa està tractant les seves dades personals, a obtenir informació sobre les seves dades particulars concretes i a obtenir una còpia d'aquestes dades.
• Dret de rectificació: és el dret de l'Usuari a que se rectifiquin les seves dades personals que siguin inexactes o, tenint en compte els fins del tractament, incomplets.
• Dret de supressió ('dret a l'oblit'): és el dret de l'Usuari, sempre que la legislació vigent no establiqui el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades; l'Usuari hagi retirat el seu consentiment al tractament i aquest no compti amb cap altra base legal; l'Usuari es oposi al tractament i no hi hagi cap altre motiu legítim per a continuar amb aquest; les dades personals hagin estat tractades il·legalment; les dades personals hagin de suprimir-se per complir una obligació legal; o les dades personals hagin estat obtingudes a través de serveis de la societat de la informació dirigits a menors.
• Dret a la limitació del tractament: és el dret de l'Usuari a limitar el tractament de les seves dades personals. L'Usuari té dret a obtenir la limitació del tractament quan impugni l'exactitud de les seves dades personals; el tractament sigui il·legal; Pastisseria Maria Teresa ja no necessiti les dades personals, però l'Usuari en necessiti per a la formulació, l'exercici o la defensa de reclamacions; i l'Usuari s'hagi oposat al tractament.
• Dret a la portabilitat de les dades: en cas que el tractament s'efectuï per mitjans automatitzats, l'Usuari tindrà dret a rebre de Pastisseria Maria Teresa les seves dades personals en un format estructurat, d'ús comú i llegible per a màquina, i transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, Pastisseria Maria Teresa transferirà directament les dades a aquest altre responsable.
• Dret d'oposició: és el dret de l'Usuari a oposar-se al tractament de les seves dades personals o a la cessació del tractament d'aquestes per part de Pastisseria Maria Teresa.
• Dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils: és el dret de l'Usuari a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l'elaboració de perfils, que produeixi efectes jurídics o li afecti de manera significativa de manera similar.

Així, doncs, l'Usuari podrà exercitar els seus drets mitjançant comunicació escrita adreçada al Responsable del tractament amb la referència "RGPD-www.pastisseriamariateresa.cat", especificant:

• Nom, cognoms de l'usuari i còpia del DNI. En els casos en què s'admeti la representació, també serà necessària la identificació pel mateix mitjà de la persona que representa l'Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Petició amb els motius específics de la sol·licitud o informació a què es vol accedir.
• Domicili a efectes de notificacions.
• Data i signatura del sol·licitant.
• Tot document que acrediti la petició que formula.

Aquesta sol·licitud i qualsevol altre document adjunt podrà enviar-se a la següent adreça i/o correu electrònic:

Adreça postal: C/Manuel Moreno 14

Correu electrònic: pastisseriamariateresa@gmail.com

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents de Pastisseria Maria Teresa, i que per tant no són operats per Pastisseria Maria Teresa. Els titulars d'aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, i ells mateixos seran, en cada cas, responsables dels seus propis fitxers i de les pròpies pràctiques de privadesa.

Reclamacions davant de l'autoritat de control

En cas que l'Usuari consideri que hi ha un problema o infracció de la normativa vigent en la forma com s'estan tractant les dades personals, tindrà dret a la tutela judicial efectiva ia presentar una reclamació davant d'una autoritat de control, en particular, a l'Estat on tingui la residència habitual, el lloc de treball o el lloc de la suposada infracció. En el cas dEspanya, lautoritat de control és lAgència Espanyola de Protecció de Dades (https://www.aepd.es/).

II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT

És necessari que l'Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privadesa, així com que accepti el tractament de les seves dades personals perquè el Responsable del tractament pugui procedir-hi forma, durant els terminis i per a les finalitats indicades. L'ús del Lloc Web implicarà l'acceptació de la Política de Privadesa del mateix.

Pastisseria Maria Teresa es reserva el dret a modificar la seva Política de Privadesa, d'acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l'Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d'aquesta Política de Privadesa no seran notificats de manera explícita a l'Usuari. Es recomana a l'Usuari consultar aquesta pàgina de forma periòdica per estar al corrent dels darrers canvis o actualitzacions.

Aquesta Política de Privadesa va ser actualitzada per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades (RGPD) ia la Llei orgànica 3/2018, del 5 de desembre, de protecció de dades personals i garantia dels drets digitals.