Amb aquesta Política de Privacitat, KOMERCO, SLU (en endavant, nosaltres o KOMERCO) l’informa de les dades personals que recollim mitjançant els serveis que ofereix i queden reflectits per mitjà d’aquest lloc web (en endavant “la nostra web” o “aquesta Web”), com les tractem i els drets que en relació a les seves dades personals i als nostres tractaments li confereix la normativa de protecció de dades personals que ens és aplicable.
AQUESTA WEB NO FA SERVIR COOKIES.
A la taula següent trobarà enllaços per a facilitar-li l’accés als punts d’aquesta política que siguin del seu interès, no obstant això, si us plau, llegeixi tots els apartats de l’Avís Legal i d’aquesta política de privacitat abans d’utilitzar aquesta web:
1. A qui s’aplica aquesta Política de Privacitat?
2. Qui és el responsable del tractament de les seves dades personals?
3. Com obtenim les seves dades personals?
4. Per a què fem servir les seves dades i amb quina base legal ho fem?
5. Amb qui podem compartir les seves dades personals?
6. Quant temps conservem les seves dades personals?
8. Quines responsabilitats té?
9. Com protegim les seves dades personals?
10. Modificacions d’aquesta Política de Privacitat
L’únic responsable del tractament de les seves dades personals d’acord amb el que s’indica en aquesta política és:
KOMERCO, SLU (KOMERCO), amb NRT l-711752X i amb domicili social a caV. Santa Coloma, 101-103, AD500 d’Andorra la Vella (Principat d’Andorra).
Comptem amb un Delegat de Protecció de Dades extern ̶ Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals ̶ a qui vostè podrà dirigir-se mitjançant el correu DPDextern@win2win.ad.
En general, és vostè qui, directament, ens proporciona les seves dades personals —per exemple, mitjançant els formularis que hi ha en aquesta web—. Les úniques excepcions a aquesta norma, són:
Si representa un proveïdor de productes o serveis, recollim les seves dades de contacte i la seva signatura per a:
Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte laboral o de serveis signat amb el proveïdor que representa i el nostre interès legítim en contactar-hi. Els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que ha signat amb nosaltres.
Addicionalment, l’informem que, arran d’aquesta relació contractual i en base al que disposa l’article 19.2 de la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-li oralment o per escrit informació comercial relacionada amb els productes o serveis de KOMERCO.
Els tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de serveis o productes en què vostè és part interessada, i pel nostre interès legítim en mantenir-lo informat en relació amb els nostres productes i serveis.
KOMERCO recull les dades que l’interessat proporciona directament, o les que proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d’ocupació), durant la signatura d’acords o contractes en els quals KOMERCO i vostè són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los, i mantenir-lo informat sobre tot el que pugui interessar-li en relació amb les matèries a les quals fa referència l’abast de cada acord o contracte.
El tractament de les seves dades amb la finalitat de mantenir-li informat en relació amb les matèries a les quals fa referència l’abast del nostre acord o contracte es legitima en el nostre interès legítim.
El tractament de les seves dades per la resta de finalitats està legitimat, en aquests casos, per ser necessari per executar els termes i condicions de l’acord o contracte corresponent, o per a establir condicions precontractuals quan vostè així ho sol·liciti.
Recollim la seva imatge a través dels nostres sistemes de videovigilància amb la finalitat de preservar la seguretat dels béns i les pròpies instal·lacions, i per comptar amb enregistraments de vídeo com a prova de possibles delictes.
La base de legitimació per als citats tractaments és l’interès públic en la seguretat pública, d’acord amb l’apartat 3 de l’article 20 de la Llei 31/2021, del 22 de novembre, de text consolidat qualificada de seguretat pública, l’interès legítim de KOMERCO, o de tercers afectats, en demanar tutela judicial sobre un delicte que pugui quedar acreditat per uns minuts d’un enregistrament, i el nostre propi interès legítim a evitar o reduir les pèrdues derivades dels delictes comesos en les instal·lacions i els bens que alberguen, protegir la integritat i salubritat dels nostres productes, protegir la integritat dels nostres treballadors, incrementar la seguretat en el treball i agilitar la rapidesa de resposta enfront de riscos greus com a incendis o robatoris de tercers.
Finalment, la creació de còpies i la cessió d’aquests enregistraments quan siguin requerides per l’autoritat judicial competent o el Cos de Policia del Govern d’Andorra per a les finalitats d’investigació d’infraccions penals o administratives està legitimada per l’obligació legal que ens imposa l’apartat 4 de l’article 24 de la ja esmentada Llei 31/2021, de seguretat pública.
La base de legitimació per als citats tractaments és el seu consentiment, que manifesta en fer-nos arribar el seu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licita, i si no tenim un procés de selecció obert o no resulta contractat i considerem que pot encaixar en futurs processos de selecció, el nostre interès legítim en conservar el seu CV amb el propòsit d’incloure’l en aquests futurs processos de selecció. Pot retirar el seu consentiment o oposar-se al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fa, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retira el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens l’hagi enviat.
Recollim les dades personals que voluntàriament i lliurement ens proporciona en els seus correus electrònics o en els seus missatges de missatgeria instantània, per telèfon, a través dels formularis de la web, o mitjançant les sol·licituds d’exercicis de drets, per a atendre les seves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les seves dades personals.
La base legal d’aquests tractaments és la nostra obligació legal d’atendre les seves sol·licituds de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre-li. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.
Conservem les dades que poden ser necessàries per gestionar les seves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
KOMERCO ha implantat mesures de seguretat adequades al nivell de risc per a protegir la informació personal contra la pèrdua, l’ús indegut i l’accés no autoritzat, la divulgació, l’alteració i la destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal. No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat o ex-empleat de KOMERCO), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, i l’exposen a un risc alt, l’informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen que prengui perquè la bretxa no l’afecti.
La base que legitima aquest tractament és l’obligació legal disposada en l’article 37 de l’LQPD (35 de l’RGPD), i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-li.
Podem utilitzar les seves dades personals per a altres finalitats que no siguin incompatibles amb les assenyalades anteriorment (com ara finalitats d’arxiu per raó d’interès públic, finalitats de recerca científica o històrica, o finalitats estadístiques) sempre que estigui permès per una normativa amb rang de llei i per la normativa vigent en matèria de protecció de dades personals, i per descomptat, actuant d’acord amb aquestes normatives i amb la resta de normativa aplicable..
No cedim a ningú les seves dades personals, tret que:
No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, l’informem que compliren amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent a la llei andorrana, d’acord amb l’article 43 de l’LQPD .
En general, KOMERCO conserva les seves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l’obligació de poder demostrar que hem atès la seva sol·licitud de destrucció de dades personals).
Les dades personals que tractem per obligació legal (art. 6.1.c de l’LQPD) es conservaran mentre hi estiguem sotmesos.
Durant els terminis de conservació establerts per a formular o atendre possibles denúncies i/o els terminis de conservació prevists legalment, les dades personals romandran bloquejades i només es posaran a disposició dels auditors, Administracions Públiques competents i Batllia, prèvia petició oficial.
Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat[1].
Per exemple, conservarem els enregistraments de videovigilància durant un màxim de 30 dies quan no contenen incidents, i, si excepcionalment s’ha produït un incident de seguretat durant aquest període o hi ha indicis de comissió d’algun delicte (per exemple, un robatori), extraurem una còpia de la part de l’enregistrament que recull l’incident que es conservarà fins al seu lliurament a la policia o a l’interessat involucrat que ens la requereix per a acreditar la seva sol·licitud de tutela judicial.
Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
Quan no tinguem una finalitat legítima per a tractar algunes de les seves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible eliminar-les.
Té dret a obtenir confirmació sobre si disposem o no d’alguna dada personal seva.
Li recordem que, quan compartim dades personals amb altres responsables, haurà d’exercir els seus drets directament enfront d’aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Específicament, en relació amb les dades que les nostres galetes comparteixen amb Google, l’informem que pot instal·lar en el seu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, li expliquem quins altres drets té i com exercir-los.
Pot sol·licitar-nos l’execució dels drets següents:
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s’indica en el següent apartat. Aquesta revocació o retirada en cap cas tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.
Pot exercir els seus drets:
En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que, si us plau, ens faci arribar una prova de la seva identitat, i assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.
Finalment, i especialment si considerés que no ha obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, l’informem que podrà presentar una reclamació davant l’autoritat nacional de control del seu país, o dirigint-se a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).
En facilitar-nos les seves dades, ens garanteix que són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, fent-se responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.
No ens pot facilitar dades personals d’altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d’informar dites terceres prèviament a facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d’incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d’aquestes dades personals i de transmetre-li als seus titulars els drets que tenen en relació a les seves dades personals.
En els casos en els quals hagi de facilitar-nos dades personals d’un menor de 16 anys o d’una persona que tingui els seus drets limitats, en fer-ho l’obliga a comptar amb l’autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d’aquestes persones.
Restringim l’accés a les dades personals a aquells empleats que realment les necessiten conèixer per fer algun dels tractaments mencionats en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat nostre), s’han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, KOMERCO l’informarà immediatament d’aquesta bretxa de seguretat, apropiació o adquisició indeguda.
Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d’aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per KOMERCO per a les dades personals; i (iii) no tinguin d’altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d’aquesta política.
Si els canvis fossin substancials, li notificarem abans que siguin vigents fent-li arribar una notificació o publicant un avís prominent en aquesta web, i tindrà l’opció d’exercir els seus drets tal com l’informàvem en una secció anterior. En qualsevol cas, li recomanem que revisi periòdicament aquesta política de privacitat per a saber com protegim les seves dades personals.
Si té qualsevol pregunta sobre aquesta política, no dubti a fer-nos-la saber enviant-nos un correu a DPDextern@win2win.ad.
Darrera actualització: 29 de juliol de 2024