- Aquesta pàgina va ser escrita originalment en anglès. En cas de traducció automàtica, només la versió en anglès és legalment vinculant.
Política de privacitat
Preàmbul
Amb la següent política de privacitat, volem informar-vos sobre els tipus de dades personals (d'ara endavant també denominades "dades") que processem, amb quines finalitats i en quina mesura en el context de proporcionar la nostra aplicació.
Els termes utilitzats no són específics de gènere.
Darrera actualització: 9 de juliol de 2025
Taula de continguts
- Preàmbul
- Controller
- Visió general de les operacions de processament
- Bases jurídiques pertinents
- Precaucions de seguretat
- Transmissió de dades personals
- Transferències internacionals de dades
- Informació general sobre la retenció i l'eliminació de dades
- Drets dels subjectes de dades
- Serveis empresarials
- Processos i operacions empresarials
- Ús de plataformes en línia per a la publicació de llistats i vendes
- Proveïdors i serveis utilitzats en el curs de l'activitat empresarial
- Procediment de pagament
- Prestació de serveis en línia i allotjament web
- Ús de les Cookies
- Notes especials sobre aplicacions (Apps)
- Registre, inici de sessió i compte d'usuari
- Autenticació d'inici de sessió únic
- Blogs i mitjans de publicació
- Gestió de contactes i consultes
- Xatbots i funcions de xat
- Intel·ligència Artificial (AI)
- Serveis en el núvol
- Butlletí informatiu i comunicacions electròniques
- Comunicació comercial per correu electrònic, correu postal, fax o telèfon
- Sortejos i concursos
- Enquestes i qüestionaris
- Anàlisi, Monitorització i Optimització Web
- Online Màrqueting
- Perfils a les xarxes socials (Social Media)
- Complements i funcions i contingut integrats
- Canvis i actualitzacions
- Terminologia i definicions
Controller
Starship Media GmbH
Carrer del Dr. Koss, 14
4600 Wels / Àustria
Correu electrònic: suport@altpilot.ai
Visió general de les operacions de processament
La taula següent resumeix els tipus de dades processades, les finalitats per a les quals es processen i els interessats.
Categories de dades processades
- Dades d'inventari.
- Dades de pagament.
- Dades de contacte.
- Dades de contingut.
- Dades contractuals.
- Dades d'ús.
- Metadades, comunicació i processos.
- Dades de registre.
Categories de subjectes de dades
- Destinataris del servei i clients.
- Empleats.
- Clients potencials.
- Soci de comunicació.
- Usuaris.
- Participants en sortejos i concursos.
- Socis comercials i contractuals.
- Participants.
- Tercers.
Finalitats del processament
- Prestació de serveis contractuals i compliment de les obligacions contractuals.
- Comunicació.
- Mesures de seguretat.
- Màrqueting directe.
- Analítica web.
- Orientació
- Procediments d'oficina i organitzatius.
- Remàrqueting.
- Seguiment de conversions.
- Seguiment d'afiliats.
- Procediments organitzatius i administratius.
- Realització de sortejos i concursos.
- Tallafoc.
- Feedback.
- Enquestes i qüestionaris.
- Màrqueting.
- Perfils amb informació relacionada amb l'usuari.
- Processos d'autenticació.
- Prestació dels nostres serveis en línia i usabilitat.
- Infraestructura de tecnologia de la informació.
- Gestió Financera i de Pagaments.
- Relacions públiques.
- Promoció de vendes.
- Processos empresarials i procediments de gestió.
- Intel·ligència Artificial (IA).
Bases jurídiques pertinents
Bases jurídiques pertinents segons el RGPD: A continuació, trobareu una visió general de la base jurídica del RGPD en la qual basem el tractament de dades personals. Tingueu en compte que, a més de les disposicions del RGPD, també poden aplicar-se les disposicions nacionals de protecció de dades del vostre o del nostre país de residència o domicili. Si, a més, són aplicables bases jurídices més específiques en casos individuals, us n'informarem a la declaració de protecció de dades.
- Consentiment (article 6 (1) (a) del RGPD) – L'interessat ha donat el seu consentiment per al tractament de les seves dades personals per a una o més finalitats específiques.
- Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD) – Execució d'un contracte en el qual l'interessat és part o per prendre mesures a petició d'aquest abans de celebrar un contracte.
- Compliment d'una obligació legal (article 6 (1) (c) del RGPD) – El tractament és necessari per al compliment d'una obligació legal a la qual està subjecte el responsable del tractament.
- Interessos legítims (article 6 (1) (f) del RGPD) – el tractament és necessari per a la protecció dels interessos legítims del responsable del tractament o d'un tercer, sempre que no prevalguin els interessos, els drets fonamentals i les llibertats de l'interessat que requereixen la protecció de les dades personals.
Normativa nacional de protecció de dades a Àustria: A més de les regulacions de protecció de dades del RGPD, a Àustria s'apliquen les regulacions nacionals a la protecció de dades. Això inclou, en particular, la Llei federal sobre la protecció de les persones pel que fa al tractament de dades personals (Llei de protecció de dades – DSG). En particular, la Llei de protecció de dades conté disposicions especials sobre el dret d'accés, rectificació o cancel·lació, el tractament de categories especials de dades personals, el tractament amb altres finalitats i la transmissió i la presa de decisions automatitzada en casos individuals.
Referència a l'aplicabilitat del RGPD i la DPA suïssa: Aquesta política de privadesa serveix tant per proporcionar informació d'acord amb la Llei Federal Suïssa sobre Protecció de Dades (LAPD) com amb el Reglament General de Protecció de Dades (RGPD). Per aquest motiu, us demanem que tingueu en compte que, a causa de l'aplicació espacial més àmplia i la comprensió, s'apliquen els termes utilitzats en el RGPD. En particular, en lloc dels termes utilitzats en la LAPD suïssa, com ara "tractament" de "dades personals", "interès predominant" i "dades personals particularment sensibles", s'utilitzen els termes utilitzats en el RGPD, és a dir, "tractament" de "dades personals", així com "interès legítim" i "categories especials de dades". Tanmateix, el significat legal d'aquests termes continuarà determinant-se d'acord amb la LAPD suïssa dins del seu àmbit d'aplicació.
Precaucions de seguretat
Prenem les mesures tècniques i organitzatives adequades d'acord amb els requisits legals, tenint en compte l'estat de la tècnica, els costos d'implementació i la naturalesa, l'abast, el context i les finalitats del tractament, així com el risc de probabilitat i gravetat variables per als drets i les llibertats de les persones físiques, per tal de garantir un nivell de seguretat adequat al risc.
Les mesures inclouen, en particular, la salvaguarda de la confidencialitat, la integritat i la disponibilitat de les dades mitjançant el control de l'accés físic i electrònic a les dades, així com l'accés, la introducció, la transmissió, la seguretat i la separació de les dades. A més, hem establert procediments per garantir que es respectin els drets dels interessats, que s'esborrin les dades i que estiguem preparats per respondre ràpidament a les amenaces de dades. A més, tenim en compte la protecció de les dades personals des del desenvolupament o la selecció de proveïdors de maquinari, programari i serveis, d'acord amb el principi de privadesa des del disseny i privadesa per defecte.
Assegurar les connexions en línia mitjançant la tecnologia de xifratge TLS/SSL (HTTPS): Per protegir les dades dels usuaris transmeses a través dels nostres serveis en línia de l'accés no autoritzat, utilitzem la tecnologia de xifratge TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) són els pilars de la transmissió segura de dades a Internet. Aquestes tecnologies xifren la informació que es transfereix entre el lloc web o l'aplicació i el navegador de l'usuari (o entre dos servidors), protegint així les dades de l'accés no autoritzat. TLS, com a versió més avançada i segura de SSL, garanteix que totes les transmissions de dades compleixin els estàndards de seguretat més alts. Quan un lloc web està protegit amb un certificat SSL/TLS, això s'indica mitjançant la visualització de HTTPS a l'URL. Això serveix com a indicador per als usuaris que les seves dades es transmeten de manera segura i xifrada.
Transmissió de dades personals
Durant el processament de dades personals, pot passar que aquestes dades es transmetin o es divulguin a altres entitats, empreses, unitats organitzatives legalment independents o individus. Els destinataris d'aquestes dades poden incloure proveïdors de serveis encarregats de tasques informàtiques o proveïdors de serveis i continguts que s'integren en un lloc web. En aquests casos, observem els requisits legals i, en particular, concloem els contractes o acords pertinents que serveixen per protegir les vostres dades amb els destinataris de les vostres dades.
Transmissió de dades dins del grup d'empreses: Transferència de dades dins del grup corporatiu: Podem transferir dades personals a altres empreses del nostre grup corporatiu o donar-los accés a elles. Aquest intercanvi de dades es basa en els nostres interessos comercials i econòmics legítims. Amb això, ens referim, per exemple, a la millora dels processos empresarials, garantint una comunicació interna eficient i eficaç, l'ús òptim dels nostres recursos humans i tecnològics, així com la capacitat de prendre decisions empresarials informades. En determinats casos, l'intercanvi de dades també pot ser necessari per complir les nostres obligacions contractuals o pot estar basat en el consentiment dels interessats o en un permís legal.
Transferència de dades dins de l'organització: Podem transferir dades personals a altres departaments o unitats dins de la nostra organització o donar-los accés a les dades. Si les dades es comparteixen amb finalitats administratives, es basa en els nostres interessos comercials i econòmics legítims o es produeix si és necessari per complir les nostres obligacions contractuals o si els interessats han donat el seu consentiment o existeix un permís legal.
Transferències internacionals de dades
Processament de dades en tercers països: Si transferim dades a un tercer país (és a dir, fora de la Unió Europea (UE) o de l'Espai Econòmic Europeu (EEE)), o si això passa en el context de l'ús de serveis de tercers o la divulgació o transferència de dades a altres persones, entitats o empreses (la qual cosa es fa evident a partir de l'adreça postal del proveïdor respectiu o quan s'esmenta explícitament a la política de privadesa sobre la transferència de dades a tercers països), això sempre es fa d'acord amb els requisits legals.
Per a les transferències de dades als EUA, ens basem principalment en el Marc de Privacitat de Dades (DPF), que ha estat reconegut com un marc legal segur per la decisió d'adequació de la Comissió Europea del 10 de juliol de 2023. A més, hem conclòs Clàusules Contractuals Estàndard amb els respectius proveïdors, que compleixen amb els requisits de la Comissió Europea i estableixen obligacions contractuals per protegir les vostres dades.
Aquesta doble salvaguarda garanteix una protecció integral de les vostres dades: el DPF serveix com a nivell principal de protecció, mentre que les Clàusules Contractuals Estàndard actuen com a mesura de seguretat addicional. Si es produeix algun canvi dins del marc del DPF, les Clàusules Contractuals Estàndard serviran com a opció de reserva fiable. Això garanteix que les vostres dades romanguin adequadament protegides fins i tot en cas de canvis polítics o legals.
Per als proveïdors de serveis individuals, us informarem si estan certificats segons el DPF i si hi ha clàusules contractuals estàndard. La llista d'empreses certificades i més informació sobre el DPF es poden trobar al lloc web del Departament de Comerç dels EUA a https://www.dataprivacyframework.gov/.
Per a les transferències de dades a altres tercers països, s'apliquen les garanties adequades, en particular les clàusules contractuals estàndard, el consentiment explícit o les transferències legalment requerides. Podeu trobar informació sobre les transferències a tercers països i les decisions d'adequació aplicables a la informació proporcionada per la Comissió Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.
Us informarem quins dels nostres proveïdors de serveis estan certificats segons el Marc de privadesa de dades com a part dels nostres avisos de protecció de dades.
Informació general sobre la retenció i l'eliminació de dades
Eliminem les dades personals que processem d'acord amb les disposicions legals tan bon punt es revoquen els consentiments subjacents o no existeixen més bases jurídiques per al processament. Això s'aplica als casos en què la finalitat original del processament ja no és aplicable o les dades ja no són necessàries. Existeixen excepcions a aquesta regla si les obligacions legals o els interessos especials exigeixen una conservació o arxivament més llarg de les dades.
En particular, les dades que s'han de conservar per motius de dret mercantil o fiscal, o l'emmagatzematge de les quals és necessari per a l'enjudiciament judicial o la protecció dels drets d'altres persones físiques o jurídiques, s'han d'arxivar en conseqüència.
Els nostres avisos de privadesa contenen informació addicional sobre la retenció i l'eliminació de dades aplicables específicament a determinats processos de processament.
En els casos en què s'especifiquen diversos períodes de retenció o terminis d'eliminació per a una data, sempre prevaldrà el període més llarg.
Les dades que ja no s'emmagatzemen per a la seva finalitat original, però que a causa de requisits legals o altres motius es processen exclusivament pels motius que justifiquen la seva conservació.
Conservació i supressió de dades: Els següents terminis generals s'apliquen a la conservació i l'arxivament segons la legislació austríaca:
- 10 anys: període de conservació de llibres i registres, estats financers anuals, inventaris, informes anuals, balanços d'obertura, rebuts de comptabilitat i factures, així com qualsevol instrucció de treball necessària i altres documents organitzatius (Codi Tributari Federal Austríac (BAO §132), Codi Comercial Austríac (UGB §§190-212)).
- 6 anys – Documents comercials restants: cartes comercials o rebudes, còpies de cartes comercials o enviades i altres documents, si són rellevants per a la tributació. Poden ser fulls de salaris per hora, fulls de comptabilitat operativa, documents de càlcul, etiquetes de preus i documents de nòmina, sempre que no siguin ja rebuts de registre i franges de caixa registradora (Codi Tributari Federal Austríac (BAO §132), Codi Comercial Austríac (UGB §§190-212)).
- 3 anys: les dades necessàries per considerar possibles reclamacions de garantia i compensació o reclamacions i drets contractuals similars, així com per processar consultes relacionades, basades en experiències comercials prèvies i pràctiques habituals de la indústria, s'emmagatzemaran durant el termini de prescripció legal regular de tres anys (articles 1478, 1480 del Codi Civil austríac).
Inici del període al final de l'any: Si un període no comença expressament en una data específica i dura almenys un any, comença automàticament al final de l'any natural en què es va produir el fet desencadenant del període. En el cas de relacions contractuals en curs en el context de les quals s'emmagatzemen dades, el fet desencadenant del termini és el moment en què la terminació o altra terminació de la relació jurídica té efecte.
Drets dels subjectes de dades
Drets dels interessats en virtut del RGPD: Com a interessat, teniu diversos drets en virtut del RGPD, que es deriven en particular dels articles 15 a 21 del RGPD:
- Dret d'oposició: Té dret, per motius derivats de la seva situació particular, a oposar-se en qualsevol moment al tractament de les seves dades personals que es basi en la lletra (e) o (f) de l'article 6(1) del RGPD, inclosa l'elaboració de perfils basada en aquestes disposicions. Quan les dades personals es tractin amb finalitats de màrqueting directe, té dret a oposar-se en qualsevol moment al tractament de les dades personals que li concerneixin amb finalitats d'aquest màrqueting, que inclou l'elaboració de perfils en la mesura que estigui relacionada amb aquest màrqueting directe.
- Dret de retirada dels consentiments: Tens dret a revocar els consentiments en qualsevol moment.
- Dret d'accés: Tens dret a sol·licitar confirmació sobre si les dades en qüestió seran processades i a ser informat d'aquestes dades i a rebre més informació i una còpia de les dades d'acord amb les disposicions legals.
- Dret a la rectificació: D'acord amb la llei, té dret a sol·licitar la completació de les dades que li concerneixen o la rectificació de les dades incorrectes que li concerneixen.
- Dret de supressió i dret de limitació del tractament: D'acord amb les disposicions legals, teniu dret a exigir que les dades rellevants siguin suprimides immediatament o, alternativament, a exigir que el tractament de les dades sigui limitat d'acord amb les disposicions legals.
- Dret a la portabilitat de dades: Tens dret a rebre les dades que ens hagis proporcionat en un format estructurat, d'ús comú i llegible per màquina d'acord amb els requisits legals, o a sol·licitar la seva transmissió a un altre responsable del tractament.
- Reclamació a l'autoritat supervisora: D'acord amb la llei i sense perjudici de qualsevol altre recurs administratiu o judicial, també teniu dret a presentar una reclamació davant d'una autoritat de control de la protecció de dades, en particular una autoritat de control de l'estat membre on resideu habitualment, l'autoritat de control del vostre lloc de treball o del lloc de la presumpta infracció, si considereu que el tractament de dades personals que us concerneixen infringeix el RGPD.
Serveis empresarials
Processem dades dels nostres socis contractuals i comercials, com ara clients i parts interessades (denominats col·lectivament "socis contractuals"), en el context de relacions contractuals i jurídiques comparables, així com d'accions associades i comunicació amb els socis contractuals o precontractualment, com ara per respondre a consultes.
Processem aquestes dades per tal de complir les nostres obligacions contractuals. Aquestes inclouen, en particular, les obligacions de proporcionar els serveis acordats, qualsevol obligació d'actualització i recursos en cas de garantia i altres interrupcions del servei. A més, processem les dades per protegir els nostres drets i amb la finalitat de dur a terme tasques administratives associades a aquestes obligacions i a l'organització de l'empresa. A més, processem les dades sobre la base dels nostres interessos legítims en una gestió empresarial adequada i econòmica, així com mesures de seguretat per protegir els nostres socis contractuals i les nostres operacions comercials de l'ús indegut, la posada en perill de les seves dades, secrets, informació i drets (per exemple, per a la participació de telecomunicacions, transport i altres serveis auxiliars, així com subcontractistes, bancs, assessors fiscals i legals, proveïdors de serveis de pagament o autoritats fiscals). En el marc de la legislació aplicable, només divulguem les dades dels socis contractuals a tercers en la mesura que sigui necessari per als fins esmentats o per complir les obligacions legals. Els socis contractuals seran informats sobre altres formes de processament, per exemple, amb finalitats de màrqueting, dins de l'àmbit d'aquesta política de privadesa.
Quines dades són necessàries per als propòsits esmentats, informem els socis contractants abans o en el context de la recopilació de dades, per exemple, en formularis en línia mitjançant marcatges especials (per exemple, colors) i/o símbols (per exemple, asteriscs o similars), o personalment.
Eliminem les dades després del venciment de la garantia legal i obligacions comparables, és a dir, en principi, després del venciment de 4 anys, tret que les dades s'emmagatzemin en un compte de client o s'hagin de conservar per motius legals d'arxivament. El període legal de conservació dels documents rellevants segons la legislació fiscal, així com dels llibres comercials, inventaris, balanços d'obertura, estats financers anuals, les instruccions necessàries per entendre aquests documents i altres documents organitzatius i registres comptables és de deu anys i de sis anys per a les cartes comercials i comercials rebudes i les reproduccions de cartes comercials i comercials enviades. El període comença al final de l'any natural en què es va fer l'últim assentament al llibre, es va preparar l'inventari, el balanç d'obertura, els estats financers anuals o l'informe de gestió, es va rebre o enviar la carta comercial o comercial, o es va crear el document comptable, a més es va fer el registre o es van crear els altres documents.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades del contracte (per exemple, objecte del contracte, durada, categoria del client); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Destinataris i clients del servei; clients potencials; socis comercials i contractuals.
- Finalitats del processament: Prestació de serveis contractuals i compliment d'obligacions contractuals; Mesures de seguretat; Comunicació; Procediments d'oficina i organitzatius; Procediments organitzatius i administratius. Processos empresarials i procediments de gestió.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD); Compliment d'una obligació legal (article 6 (1) (c) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Botiga en línia, formularis de comanda, comerç electrònic i lliurament: Processem les dades dels nostres clients per tal que puguin seleccionar, comprar o demanar els productes, béns i serveis relacionats seleccionats, així com el seu pagament i lliurament, o la prestació d'altres serveis. Si és necessari per a l'execució d'una comanda, utilitzem proveïdors de serveis, en particular empreses postals, de transport i d'enviament, per tal de dur a terme el lliurament o l'execució als nostres clients. Per al processament de les transaccions de pagament, utilitzem els serveis de bancs i proveïdors de serveis de pagament. Les dades requerides s'identifiquen com a tals durant el procés de comanda o de compra comparable i inclouen les dades necessàries per al lliurament o altra manera de posar el producte a disposició i la facturació, així com la informació de contacte per poder dur a terme qualsevol consulta; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD).
- Anàlisi de dades: Processem les dades dels nostres clients per permetre'ls realitzar anàlisis, avaluacions i consultories de dades, així com serveis relacionats. La informació necessària inclou la necessària per a l'anàlisi, l'avaluació i la facturació, així com la informació de contacte per a la coordinació necessària. En la mesura que tinguem accés a informació de clients finals, empleats o altres persones, la processem d'acord amb els requisits legals i contractuals; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), Compliment d'una obligació legal (article 6 (1) (c) del RGPD), Interessos legítims (article 6 (1) (f) del RGPD).
- Serveis informàtics: Processem les dades dels nostres clients, així com dels contractistes, per tal que puguin planificar, implementar i donar suport a solucions informàtiques i serveis associats. La informació requerida es marca com a tal durant la fase del contracte, projecte o acord similar i inclou els detalls necessaris per a la prestació de serveis i la facturació, així com la informació de contacte per facilitar les consultes necessàries. En la mesura que obtenim accés a informació de clients finals, empleats o altres persones, la processem d'acord amb els requisits legals i contractuals.
Els processos de processament inclouen la gestió i la documentació de projectes, que cobreixen totes les fases des de l'anàlisi inicial dels requisits fins a la finalització del projecte. Això implica la creació i la gestió de cronogrames, pressupostos i assignacions de recursos del projecte. El processament de dades també dóna suport a la gestió del canvi, on els canvis en el flux del projecte es documenten i es fan un seguiment per garantir el compliment i la transparència.
Un altre procés és la gestió de relacions amb els clients (CRM), que implica registrar i analitzar les interaccions i els comentaris dels clients per millorar la qualitat del servei i abordar de manera eficient les necessitats individuals dels clients. A més, el procés de processament inclou el suport tècnic i la resolució de problemes, que inclou la captura i la gestió de sol·licituds de suport, la resolució d'errors i el manteniment regular.
A més, es duen a terme informes i anàlisis de rendiment mitjançant la captura i l'avaluació de mètriques de rendiment per avaluar l'eficàcia de les solucions informàtiques proporcionades i optimitzar-les contínuament. Tots aquests processos tenen com a objectiu garantir una alta satisfacció del client i el compliment de totes les normatives pertinents; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), Compliment d'una obligació legal (article 6 (1) (c) del RGPD), Interessos legítims (article 6 (1) (f) del RGPD).
Processos i operacions empresarials
Les dades personals dels destinataris del servei i dels clients, inclosos els clients, o en casos específics, els mandats, els pacients o els socis comercials, així com altres tercers, es tracten en el marc de relacions legals contractuals i comparables i mesures precontractuals com ara l'inici de relacions comercials. Aquest processament de dades dóna suport i facilita els processos empresarials en àrees com la gestió de clients, les vendes, les transaccions de pagament, la comptabilitat i la gestió de projectes.
Les dades recollides s'utilitzen per complir les obligacions contractuals i fer que els processos empresarials siguin eficients. Això inclou l'execució de transaccions comercials, la gestió de les relacions amb els clients, l'optimització d'estratègies de vendes i la garantia de la facturació interna i els processos financers. A més, les dades donen suport a la protecció dels drets del responsable del tractament i promouen les tasques administratives, així com l'organització de l'empresa.
Les dades personals poden ser transferides a tercers si és necessari per al compliment de les finalitats esmentades o les obligacions legals. Un cop expirats els períodes legals de retenció o quan la finalitat del tractament ja no sigui aplicable, les dades s'eliminaran. Això també inclou les dades que s'han de conservar durant períodes més llargs a causa de la legislació fiscal i les obligacions legals de proporcionar proves.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació); dades del contracte (per exemple, objecte del contracte, durada, categoria del client); dades de registre (per exemple, fitxers de registre relatius a inicis de sessió o recuperació de dades o temps d'accés); dades d'ús (per exemple, visualitzacions de pàgines i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Destinataris i clients del servei; Clients potencials; Soci de comunicació (Destinataris de correus electrònics, cartes, etc.); Socis comercials i contractuals; Tercers; Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia). Empleats (per exemple, empleats, sol·licitants de feina, treballadors temporals i altre personal).
- Finalitats del processament: Prestació de serveis contractuals i compliment d'obligacions contractuals; Procediments d'oficina i organitzatius; Processos empresarials i procediments de gestió; Comunicació; Màrqueting; Promoció de vendes; Relacions públiques; Gestió financera i de pagaments. Infraestructura de tecnologia de la informació (operació i subministrament de sistemes d'informació i dispositius tècnics, com ara ordinadors, servidors, etc.).
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD); Interessos legítims (article 6 (1) (f) del RGPD). Compliment d'una obligació legal (article 6 (1) (c) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Gestió i manteniment de contactes: Processos necessaris en el context de l'organització, el manteniment i la protecció de la informació de contacte (per exemple, la configuració i el manteniment d'una base de dades central de contactes, actualitzacions periòdiques de la informació de contacte, el seguiment de la integritat de les dades, la implementació de mesures de protecció de dades, la garantia de controls d'accés, la realització de còpies de seguretat i restauracions de les dades de contacte, la formació dels empleats en l'ús eficaç del programari de gestió de contactes, la revisió periòdica de l'historial de comunicacions i l'ajust de les estratègies de contacte); Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), interessos legítims (article 6 (1) (f) del RGPD).
- Transaccions de pagament generals: Procediments necessaris per dur a terme transaccions de pagament, supervisar comptes bancaris i controlar els fluxos de pagament (per exemple, creació i verificació de transferències, processament de transaccions de domiciliació bancària, comprovació d'extractes de compte, supervisió de pagaments entrants i sortints, gestió de devolucions de càrrecs, conciliació de comptes, gestió d'efectiu); Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), interessos legítims (article 6 (1) (f) del RGPD).
- Comptabilitat, comptes a pagar, comptes a cobrar: Procediments necessaris per al cobrament, processament i control de transaccions comercials en l'àrea de la comptabilitat de comptes a pagar i a cobrar (per exemple, creació i verificació de factures entrants i sortints, seguiment i gestió de partides pendents, execució de transaccions de pagament, gestió de processos de reclamació, conciliació de comptes dins de l'àmbit dels comptes a cobrar i a pagar, comptabilitat de comptes a pagar i comptabilitat de comptes a cobrar); Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), Compliment d'una obligació legal (article 6 (1) (c) del RGPD), Interessos legítims (article 6 (1) (f) del RGPD).
- Comptabilitat financera i impostos: Procediments necessaris per a la recaptació, la gestió i el control de transaccions comercials relacionades amb les finances, així com per al càlcul, la presentació d'informes i el pagament d'impostos (per exemple, comptabilització i registre de transaccions comercials, preparació d'estats financers trimestrals i anuals, execució de transaccions de pagament, gestió de processos de reclamació, conciliació de comptes, assessorament fiscal, preparació i presentació de declaracions d'impostos, gestió d'assumptes fiscals); Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), Compliment d'una obligació legal (article 6 (1) (c) del RGPD), Interessos legítims (article 6 (1) (f) del RGPD).
- Màrqueting, publicitat i promoció de vendes: Processos necessaris en el context del màrqueting, la publicitat i la promoció de vendes (per exemple, anàlisi de mercat i segmentació del públic, desenvolupament d'estratègies de màrqueting, planificació i execució de campanyes publicitàries, disseny i producció de materials publicitaris, màrqueting en línia, incloent-hi campanyes de SEO i xarxes socials, màrqueting d'esdeveniments i participació en fires comercials, programes de fidelització de clients, mesures de promoció de vendes, mesurament del rendiment i optimització de les activitats de màrqueting, gestió pressupostària i control de costos); Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
- Relacions públiques: Processos necessaris en el context de les relacions públiques i les activitats de relacions públiques (per exemple, desenvolupament i implementació d'estratègies de comunicació, planificació i execució de campanyes de relacions públiques, creació i distribució de notes de premsa, manteniment de contactes amb els mitjans de comunicació, seguiment i anàlisi de la resposta dels mitjans de comunicació, organització de rodes de premsa i esdeveniments públics, comunicació de crisi, creació de contingut per a xarxes socials i llocs web corporatius, gestió de la marca corporativa); Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Ús de plataformes en línia per a la publicació de llistats i vendes
Oferim els nostres serveis en plataformes en línia operades per altres proveïdors de serveis. A més de la nostra política de privacitat, s'apliquen les polítiques de privacitat de les respectives plataformes. Això és especialment cert pel que fa al procés de pagament i als mètodes utilitzats a les plataformes per mesurar el rendiment i el màrqueting relacionat amb el comportament.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades del contracte (per exemple, objecte del contracte, durada, categoria del client); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Destinataris i clients del servei. Socis comercials i contractuals.
- Finalitats del processament: Prestació de serveis contractuals i compliment d'obligacions contractuals; Màrqueting; Processos empresarials i procediments de gestió. Procediments d'oficina i organitzatius.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Pàdel: Processament de pagaments, gestió de subscripcions, subministrament d'anàlisis i informes per a venedors, gestió de consultes de compradors i reemborsaments; Proveïdor de servei: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.paddle.com/; Política de privacitat: https://www.paddle.com/legal/privacy; Acord de processament de dades: Proporcionat pel proveïdor del servei. Base per a les transferències a tercers països: Clàusules contractuals estàndard (proporcionades pel proveïdor del servei).
Proveïdors i serveis utilitzats en el curs de l'activitat empresarial
Com a part de les nostres activitats comercials, utilitzem serveis, plataformes, interfícies o complements addicionals de proveïdors externs (en resum, "serveis") en compliment dels requisits legals. El seu ús es basa en els nostres interessos en la gestió adequada, legal i econòmica de les nostres operacions comercials i organització interna.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació pertinent, com ara detalls d'autoria o l'hora de creació); dades del contracte (per exemple, objecte del contracte, durada, categoria del client). dades d'ús (per exemple, visualitzacions de pàgines i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb el contingut i les funcions).
- Interessats: Destinataris i clients del servei; clients potencials; socis comercials i contractuals.
- Finalitats del processament: Prestació de serveis contractuals i compliment d'obligacions contractuals; Procediments d'oficina i organitzatius. Processos empresarials i procediments de gestió.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- sevDesk: Programari en línia per a facturació, comptabilitat, banca i declaració d'impostos amb emmagatzematge de documents; Proveïdor de servei: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Alemanya; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://sevdesk.com/; Política de privacitat: https://sevdesk.com/privacy-policy. Acord de processament de dades: https://sevdesk.com/security-data-protection.
- Pàdel: Processament de pagaments, gestió de subscripcions, subministrament d'anàlisis i informes per a venedors, gestió de consultes de compradors i reemborsaments; Proveïdor de servei: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.paddle.com/; Política de privacitat: https://www.paddle.com/legal/privacy; Acord de processament de dades: Proporcionat pel proveïdor del servei. Base per a les transferències a tercers països: Clàusules contractuals estàndard (proporcionades pel proveïdor del servei).
Procediment de pagament
En el marc de les relacions contractuals i altres relacions jurídiques, a causa d'obligacions legals o d'altra manera sobre la base dels nostres interessos legítims, oferim als interessats opcions de pagament eficients i segures i utilitzem altres proveïdors de serveis per a aquest propòsit, a més de bancs i entitats de crèdit (denominats col·lectivament "proveïdors de serveis de pagament").
Les dades processades pels proveïdors de serveis de pagament inclouen dades d'inventari, com ara el nom i l'adreça, dades bancàries, com ara números de compte o números de targeta de crèdit, contrasenyes, TAN i sumes de verificació, així com la informació del contracte, el total i la relacionada amb el destinatari. La informació és necessària per dur a terme les transaccions. Tanmateix, les dades introduïdes només les processen els proveïdors de serveis de pagament i s'emmagatzemen amb ells. És a dir, no rebem cap informació relacionada amb el compte o la targeta de crèdit, sinó només informació amb confirmació o informació negativa del pagament. En determinades circumstàncies, els proveïdors de serveis de pagament poden transmetre les dades a les agències de crèdit. La finalitat d'aquesta transmissió és comprovar la identitat i la solvència. Consulteu els termes i condicions i la informació de protecció de dades dels proveïdors de serveis de pagament.
Els termes i condicions i la informació sobre protecció de dades dels respectius proveïdors de serveis de pagament s'apliquen a les transaccions de pagament i es pot consultar dins dels llocs web o aplicacions de transaccions respectives. També ens hi referim per obtenir més informació i per exercir els drets de revocació, informació i altres drets dels interessats.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments); dades del contracte (per exemple, objecte del contracte, durada, categoria del client); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions); metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades). dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon).
- Interessats: Destinataris i clients del servei. Socis comercials i contractuals.
- Finalitats del processament: Prestació de serveis contractuals i compliment d'obligacions contractuals; Processos empresarials i procediments de gestió. Procediments d'oficina i organitzatius.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Pàdel: Processament de pagaments, gestió de subscripcions, subministrament d'anàlisis i informes per a venedors, gestió de consultes de compradors i reemborsaments; Proveïdor de servei: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.paddle.com/; Política de privacitat: https://www.paddle.com/legal/privacy; Acord de processament de dades: Proporcionat pel proveïdor del servei. Base per a les transferències a tercers països: Clàusules contractuals estàndard (proporcionades pel proveïdor del servei).
Prestació de serveis en línia i allotjament web
Processem les dades dels usuaris per tal de poder oferir-los els nostres serveis en línia. Per a aquest propòsit, processem l'adreça IP de l'usuari, que és necessària per transmetre el contingut i les funcions dels nostres serveis en línia al navegador o dispositiu terminal de l'usuari.
- Tipus de dades processades: Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions); metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades). Dades de registre (per exemple, fitxers de registre relatius a inicis de sessió o recuperació de dades o temps d'accés).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació dels nostres serveis en línia i usabilitat; Infraestructura de tecnologia de la informació (operació i prestació de sistemes d'informació i dispositius tècnics, com ara ordinadors, servidors, etc.); Mesures de seguretat. Tallafocs.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Provisió d'oferta en línia sobre espai d'allotjament llogat: Per a la prestació dels nostres serveis en línia, utilitzem espai d'emmagatzematge, capacitat de càlcul i programari que lloguem o obtenim d'un proveïdor de servidor corresponent (també anomenat "allotjament web"); Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
- Recopilació de dades d'accés i fitxers de registre: L'accés al nostre servei en línia es registra en forma dels anomenats "fitxers de registre del servidor". Els fitxers de registre del servidor poden incloure l'adreça i el nom de les pàgines web i els fitxers als quals s'ha accedit, la data i l'hora d'accés, els volums de dades transferits, la notificació de recuperació correcta, el tipus de navegador juntament amb la versió, el sistema operatiu de l'usuari, l'URL de referència (la pàgina visitada anteriorment) i, normalment, les adreces IP i el proveïdor sol·licitant. Els fitxers de registre del servidor es poden utilitzar amb finalitats de seguretat, per exemple, per evitar la sobrecàrrega del servidor (especialment en el cas d'atacs abusius, coneguts com a atacs DDoS) i per garantir la gestió i l'estabilitat de la càrrega del servidor; Base legal: Interessos legítims (article 6 (1) (f) del RGPD). Període de conservació: La informació del fitxer de registre s'emmagatzema durant un període màxim de 30 dies i després s'elimina o esdevé anonimitzada. Les dades, l'emmagatzematge addicional de les quals és necessari amb finalitats probatòries, s'exclouen de la supressió fins que s'hagi aclarit definitivament l'incident respectiu.
- Hetzner: Serveis en l'àmbit de la provisió d'infraestructures de tecnologia de la informació i serveis relacionats (per exemple, espai d'emmagatzematge i/o capacitats de càlcul); Proveïdor de servei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanya; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.hetzner.com; Política de privacitat: https://www.hetzner.com/de/rechtliches/datenschutz. Acord de processament de dades: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
- Wordfence: funcions de tallafocs i seguretat i detecció d'errors per detectar i prevenir intents d'accés no autoritzat, així com vulnerabilitats tècniques que podrien permetre aquest accés. A aquests efectes, es poden utilitzar cookies i procediments d'emmagatzematge similars necessaris per a aquest propòsit i es poden crear registres de seguretat durant les proves i, en particular, en cas d'accés no autoritzat. En aquest context, les adreces IP dels usuaris, un número d'identificació d'usuari i les seves activitats, inclosa l'hora d'accés, es processen i emmagatzemen i es comparen amb les dades proporcionades pel proveïdor del tallafocs i la funció de seguretat i es transmeten a aquest últim; Proveïdor de servei: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.wordfence.com; Política de privacitat: https://www.wordfence.com/privacy-policy/; Base per a les transferències a tercers països: Clàusules contractuals estàndard (https://www.wordfence.com/standard-contractual-clauses/). Més informació: https://www.wordfence.com/help/general-data-protection-regulation/.
Ús de les Cookies
El terme "cookies" fa referència a funcions que emmagatzemen informació als dispositius dels usuaris i la llegeixen des d'ells. Les galetes també es poden utilitzar per a diferents finalitats, com ara garantir la funcionalitat, la seguretat i la comoditat dels serveis en línia, així com analitzar el trànsit de visitants. Utilitzem galetes d'acord amb les normatives legals. Si cal, obtenim el consentiment dels usuaris per endavant. Si no es requereix consentiment, ens basem en els nostres interessos legítims. Això s'aplica quan emmagatzemar i llegir informació és essencial per proporcionar contingut i funcions sol·licitats explícitament. Això inclou, per exemple, desar la configuració i garantir la funcionalitat i la seguretat dels nostres serveis en línia. El consentiment es pot retirar en qualsevol moment. Informem clarament els usuaris sobre l'abast del consentiment i quines galetes s'utilitzen.
Informació sobre les bases legals de la protecció de dades: El fet que processem dades personals mitjançant cookies depèn del consentiment dels usuaris. Si es dóna el consentiment, aquest serveix com a base legal. Sense consentiment, ens basem en els nostres interessos legítims, tal com s'esbossa en aquesta secció i en el context dels respectius serveis i procediments.
Durada d'emmagatzematge: Els següents tipus de cookies es distingeixen segons la seva durada d'emmagatzematge:
- Galetes temporals (també: galetes de sessió): Les galetes temporals s'eliminen com a molt tard després que un usuari abandoni un servei en línia i tanqui el seu dispositiu (per exemple, el navegador o l'aplicació mòbil).
- Galetes permanents: Les galetes permanents romanen emmagatzemades fins i tot després de tancar el dispositiu. Per exemple, es pot desar l'estat d'inici de sessió i es pot mostrar el contingut preferit directament quan l'usuari torna a visitar un lloc web. A més, les dades de l'usuari recollides amb les galetes es poden utilitzar per al mesurament de l'audiència. A menys que proporcionem informació explícita als usuaris sobre el tipus i la durada d'emmagatzematge de les galetes (per exemple, en obtenir el consentiment), els usuaris han de suposar que aquestes són permanents i poden tenir una durada d'emmagatzematge de fins a dos anys.
Informació general sobre la retirada i l'objecció (opt-out): Els usuaris poden retirar el seu consentiment en qualsevol moment i també oposar-se al processament d'acord amb les normatives legals, fins i tot a través de la configuració de privadesa del seu navegador.
- Tipus de dades processades: Metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades). Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació dels nostres serveis en línia i usabilitat.
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD). Consentiment (article 6 (1) (a) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Processament de dades de galetes sobre la base del consentiment: Implementem una solució de gestió del consentiment que obté el consentiment dels usuaris per a l'ús de cookies o per als processos i proveïdors esmentats dins del marc de gestió del consentiment. Aquest procediment està dissenyat per sol·licitar, registrar, gestionar i revocar els consentiments, especialment pel que fa a l'ús de cookies i tecnologies similars emprades per emmagatzemar, llegir i processar informació als dispositius dels usuaris. Com a part d'aquest procediment, s'obtenen els consentiments dels usuaris per a l'ús de cookies i el processament associat de la informació, inclòs el processament específic i els proveïdors nomenats en el procés de gestió del consentiment. Els usuaris també tenen l'opció de gestionar i retirar els seus consentiments. Les declaracions de consentiment s'emmagatzemen per evitar consultes repetides i per proporcionar una prova del consentiment d'acord amb els requisits legals. L'emmagatzematge es duu a terme al costat del servidor i/o en una galeta (anomenada galeta d'opt-in) o mitjançant tecnologies comparables per tal d'associar el consentiment amb un usuari específic o el seu dispositiu. Si no es proporcionen detalls específics sobre els proveïdors de serveis de gestió del consentiment, s'apliquen les notes generals següents: La durada de l'emmagatzematge del consentiment és de fins a dos anys. Es crea un identificador d'usuari pseudònim, que s'emmagatzema juntament amb l'hora del consentiment, detalls sobre l'abast del consentiment (per exemple, categories rellevants de cookies i/o proveïdors de serveis), així com informació sobre el navegador, el sistema i el dispositiu utilitzats; Base legal: Consentiment (article 6 (1) (a) del RGPD).
- Desactivació de galetes: Al peu de pàgina del nostre lloc web trobareu un enllaç que us permet canviar la configuració de les galetes, així com revocar els consentiments corresponents.
- Compliança: Gestió del consentiment de les galetes: Procediments per obtenir, registrar, gestionar i revocar els consentiments, en particular per a l'ús de galetes i tecnologies similars per emmagatzemar, accedir i processar informació als dispositius dels usuaris, així com el seu processament; Proveïdor de serveiExecutat en servidors i/o ordinadors sota el nostre control; website: https://complianz.io/; Política de privacitat: https://complianz.io/legal/. Més informació: Un ID d'usuari individual, l'idioma, així com els tipus de consentiment i l'hora del seu enviament s'emmagatzemen al servidor i a la galeta del dispositiu de l'usuari.
Notes especials sobre aplicacions (Apps)
Processem les dades dels usuaris de la nostra aplicació en la mesura necessària per proporcionar als usuaris l'aplicació i les seves funcionalitats, per supervisar-ne la seguretat i per desenvolupar-la encara més. A més, podem contactar amb els usuaris d'acord amb les disposicions legals si la comunicació és necessària per a l'administració o l'ús de l'aplicació. A més, ens remetem a la informació de protecció de dades d'aquesta política de privadesa pel que fa al processament de les dades dels usuaris.
Base legal: El tractament de les dades necessàries per a la provisió de les funcionalitats de l'aplicació serveix per complir les obligacions contractuals. Això també s'aplica si la provisió de les funcions requereix l'autorització de l'usuari (per exemple, l'alliberament de funcions del dispositiu). Si el tractament de dades no és necessari per a la provisió de les funcionalitats de l'aplicació, però serveix per a la seguretat de l'aplicació o als nostres interessos comercials (per exemple, la recopilació de dades amb la finalitat d'optimitzar l'aplicació o amb finalitats de seguretat), es duu a terme sobre la base dels nostres interessos legítims. Si es demana expressament als usuaris que donin el seu consentiment per al tractament de les seves dades, les dades cobertes pel consentiment es tracten sobre la base del consentiment.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions); metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades); dades de pagament (per exemple, dades bancàries, factures, historial de pagaments). dades del contracte (per exemple, objecte del contracte, durada, categoria del client).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació de serveis contractuals i compliment de les obligacions contractuals; Mesures de seguretat. Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Ús comercial: Processem les dades dels usuaris de la nostra aplicació, els usuaris registrats i els usuaris de prova (d'ara endavant, denominats uniformement "usuaris") per tal de proporcionar-los els nostres serveis contractuals i, sobre la base d'interessos legítims, per garantir la seguretat de la nostra aplicació i desenvolupar-la encara més. Les dades requerides s'identifiquen com a tals en l'àmbit de la formalització d'un contracte per a l'ús de l'aplicació, la formalització d'una comanda, una comanda o un contracte comparable i poden incloure les dades necessàries per a la prestació de serveis i qualsevol facturació, així com informació de contacte per poder dur a terme consultes; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD).
- Emmagatzematge de l'identificador únic universal (UUID): L'aplicació emmagatzema un anomenat Identificador Únic Universal (UUID) amb la finalitat d'analitzar l'ús i la funcionalitat de l'aplicació i emmagatzemar la configuració de l'usuari. Aquest identificador es genera quan s'instal·la l'aplicació (però no està connectat al dispositiu, per tant, no hi ha cap ID de dispositiu en aquest sentit), roman emmagatzemat entre l'inici de l'aplicació i les seves actualitzacions i s'elimina quan els usuaris eliminen l'aplicació del seu dispositiu.
- Autoritzacions del dispositiu per a l'accés a funcions i dades: L'ús de certes funcions de la nostra aplicació pot requerir accés a la càmera i als enregistraments emmagatzemats dels usuaris. Per defecte, aquestes autoritzacions han de ser concedides per l'usuari i es poden revocar en qualsevol moment a la configuració dels dispositius respectius. El procediment exacte per controlar els permisos de l'aplicació pot dependre del dispositiu i el programari de l'usuari. Els usuaris poden contactar amb nosaltres si necessiten més explicacions. Volem assenyalar que la denegació o revocació de les respectives autoritzacions pot afectar la funcionalitat de la nostra aplicació.
Registre, inici de sessió i compte d'usuari
Els usuaris poden crear un compte d'usuari. En l'àmbit del registre, la informació obligatòria requerida es comunica als usuaris i es processa amb la finalitat de proporcionar el compte d'usuari sobre la base del compliment contractual de les obligacions. Les dades processades inclouen, en particular, la informació d'inici de sessió (nom, contrasenya i una adreça de correu electrònic).
En l'àmbit de l'ús de les nostres funcions de registre i inici de sessió, així com de l'ús del compte d'usuari, emmagatzemem l'adreça IP i l'hora de l'acció de l'usuari respectiva. L'emmagatzematge es basa en els nostres interessos legítims, així com en la protecció de l'usuari contra l'ús indegut i altres usos no autoritzats. Aquestes dades no es transmetran a tercers, tret que sigui necessari per exercir les nostres reclamacions o hi hagi una obligació legal de fer-ho.
Els usuaris poden ser informats per correu electrònic d'informació rellevant per al seu compte d'usuari, com ara canvis tècnics.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); Dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació); Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). Dades de registre (per exemple, fitxers de registre relatius a inicis de sessió o recuperació de dades o temps d'accés).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació de serveis contractuals i compliment de les obligacions contractuals; Mesures de seguretat; Procediments organitzatius i administratius. Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades". Supressió després de la terminació.
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Els perfils dels usuaris són públics: Els perfils dels usuaris no són visibles ni accessibles públicament.
- Eliminació de dades després de la finalització: Si els usuaris han cancel·lat el seu compte d'usuari, les seves dades relatives al compte d'usuari s'eliminaran, subjectes a qualsevol permís legal, obligació o consentiment dels usuaris; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD).
- Sense obligació de conservar dades: És responsabilitat dels usuaris protegir les seves dades abans de la finalització del contracte en cas de rescissió. Tenim dret a eliminar irrecuperablement totes les dades dels usuaris emmagatzemades durant la vigència del contracte; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD).
Autenticació d'inici de sessió únic
L'"inici de sessió únic" o "autenticació o inici de sessió únic" són procediments que permeten als usuaris iniciar sessió als nostres serveis en línia mitjançant un compte d'usuari amb un proveïdor de serveis d'inici de sessió únic (per exemple, una xarxa social). El requisit previ per a l'autenticació d'inici de sessió únic és que els usuaris estiguin registrats amb el proveïdor d'inici de sessió únic respectiu i introdueixin les dades d'accés necessàries al formulari en línia proporcionat a aquest propòsit, o que ja hagin iniciat sessió amb el proveïdor d'inici de sessió únic i confirmin l'inici de sessió de l'inici de sessió únic mitjançant el botó.
L'autenticació es realitza directament amb el proveïdor d'inici de sessió únic respectiu. En l'àmbit d'aquesta autenticació, rebem un ID d'usuari amb la informació que l'usuari ha iniciat la sessió amb el proveïdor d'inici de sessió únic respectiu amb aquest ID d'usuari i un ID que no es pot utilitzar per a altres finalitats (l'anomenat "identificador d'usuari"). La recepció de més dades depèn únicament del procediment d'inici de sessió únic utilitzat, de les autoritzacions de dades seleccionades com a part de l'autenticació i també de quines dades han autoritzat els usuaris a la configuració de privadesa o altres configuracions del compte d'usuari amb el proveïdor d'inici de sessió únic. Depenent del proveïdor d'inici de sessió únic i de l'elecció de l'usuari, hi pot haver dades diferents, normalment l'adreça de correu electrònic i el nom d'usuari. La contrasenya introduïda pel proveïdor d'inici de sessió únic com a part del procediment d'inici de sessió únic no és visible per a nosaltres ni l'emmagatzemem.
Es prega als usuaris que tinguin en compte que les seves dades emmagatzemades amb nosaltres es poden comparar automàticament amb el seu compte d'usuari amb el proveïdor d'inici de sessió únic, però això no sempre és possible o real. Si, per exemple, les adreces de correu electrònic dels usuaris canvien, els usuaris les han de canviar manualment al seu compte d'usuari amb nosaltres.
Podem utilitzar l'autenticació d'inici de sessió únic, sempre que s'hagi acordat amb els usuaris en el context del compliment previ o del compliment del contracte, en el context del processament del consentiment i utilitzar-la d'altra manera sobre la base dels nostres interessos legítims i dels interessos dels usuaris en un sistema d'autenticació eficaç i segur.
Si els usuaris decideixen no voler utilitzar més l'enllaç del seu compte d'usuari amb el proveïdor de Single Sign-On per al procediment de Single Sign-On, han d'eliminar aquest enllaç dins del seu compte d'usuari amb el proveïdor de Single Sign-On. Si els usuaris volen eliminar les seves dades, han de cancel·lar el seu registre amb nosaltres.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). Metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació de serveis contractuals i compliment de les obligacions contractuals; Mesures de seguretat; Processos d'autenticació. Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades". Supressió després de la terminació.
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Inici de sessió únic de Google: Serveis d'autenticació per a inicis de sessió d'usuaris, provisió de funcionalitats d'inici de sessió únic, gestió d'informació d'identitat i integracions d'aplicacions; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.google.com; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF). Cancel·lació: Configuració per a la visualització d'anuncis: https://myadcenter.google.com/personalizationoff.
Blogs i mitjans de publicació
Fem servir blogs o mitjans comparables de comunicació i publicació en línia (d'ara endavant, "suport de publicació"). Les dades dels lectors només es processaran per a les finalitats del suport de publicació en la mesura que sigui necessari per a la seva presentació i comunicació entre autors i lectors o per motius de seguretat. Per a la resta, ens remetem a la informació sobre el processament dels visitants del nostre suport de publicació dins l'àmbit d'aquesta política de privadesa.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Comentaris (per exemple, recollida de comentaris a través d'un formulari en línia); Prestació dels nostres serveis en línia i usabilitat; Mesures de seguretat. Procediments organitzatius i administratius.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Subscripcions a comentaris: Quan els usuaris deixen comentaris o altres contribucions, les seves adreces IP poden ser emmagatzemades en funció dels nostres interessos legítims. Això es fa per a la nostra seguretat, si algú deixa contingut il·legal (insults, propaganda política prohibida, etc.) en comentaris i contribucions. En aquest cas, nosaltres mateixos podem ser processats pel comentari o contribució i, per tant, estem interessats en la identitat de l'autor.
A més, ens reservem el dret de processar les dades dels usuaris amb la finalitat de detectar correu brossa sobre la base dels nostres interessos legítims.
Amb la mateixa base legal, en el cas de les enquestes, ens reservem el dret d'emmagatzemar les adreces IP dels usuaris durant la durada de les enquestes i d'utilitzar cookies per evitar votacions múltiples.
La informació personal proporcionada durant els comentaris i les contribucions, qualsevol informació de contacte i del lloc web, així com la informació del contingut, serà emmagatzemada permanentment per nosaltres fins que l'usuari s'hi oposi; Base legal: Interessos legítims (article 6 (1) (f) del RGPD). - Emojis i somriures de WordPress: Emojis i smilies de WordPress: dins del nostre blog de WordPress, els emojis gràfics (o smilies), és a dir, petits fitxers gràfics que expressen sentiments, que s'obtenen de servidors externs, s'utilitzen per a la integració eficient d'elements de contingut. Aquí els proveïdors dels servidors recopilen les adreces IP dels usuaris. Això és necessari perquè els fitxers d'emojis es puguin transmetre als navegadors dels usuaris; Proveïdor de servei: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://automattic.com; Política de privacitat: https://automattic.com/privacy; Acord de processament de dades: Proporcionat pel proveïdor del servei. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (proporcionades pel proveïdor del servei).
- Imatges de perfil de Gravatar: Imatges de perfil: utilitzem el servei Gravatar dins de la nostra oferta en línia i, en particular, al bloc.
Gravatar és un servei on els usuaris poden registrar-se i emmagatzemar imatges de perfil i les seves adreces de correu electrònic. Si els usuaris deixen contribucions o comentaris amb l'adreça de correu electrònic corresponent en altres presències en línia (especialment en blocs), les seves imatges de perfil es poden mostrar al costat de les contribucions o comentaris. Per a aquest propòsit, l'adreça de correu electrònic proporcionada pels usuaris es transmet a Gravatar de forma xifrada amb la finalitat de comprovar si hi ha un perfil emmagatzemat per a ell. Aquest és l'únic propòsit de transmetre l'adreça de correu electrònic i no s'utilitzarà per a altres finalitats, sinó que s'eliminarà posteriorment.
L'ús de Gravatar es basa en els nostres interessos legítims, ja que fem servir Gravatar per oferir als autors de contribucions i comentaris l'oportunitat de personalitzar les seves contribucions amb una foto de perfil.
En mostrar les imatges, Gravatar coneix l'adreça IP de l'usuari, ja que això és necessari per a la comunicació entre un navegador i un servei en línia.
Si els usuaris no volen que una imatge d'usuari vinculada a la seva adreça de correu electrònic aparegui als comentaris de Gravatar, haurien d'utilitzar una adreça de correu electrònic que no estigui emmagatzemada a Gravatar per comentar. També volem assenyalar que també és possible utilitzar una adreça de correu electrònic anònima o cap adreça de correu electrònic si els usuaris no volen que la seva pròpia adreça de correu electrònic s'enviï a Gravatar. Els usuaris poden impedir completament la transmissió de dades si no utilitzen el nostre sistema de comentaris; Proveïdor de servei: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://automattic.com; Política de privacitat: https://automattic.com/privacy; Acord de processament de dades: Proporcionat pel proveïdor del servei. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (proporcionades pel proveïdor del servei).
Gestió de contactes i consultes
Quan us poseu en contacte amb nosaltres (per exemple, per correu postal, formulari de contacte, correu electrònic, telèfon o xarxes socials), així com en el context de les relacions comercials i d'usuaris existents, la informació de les persones que fan la consulta es processa en la mesura necessària per respondre a les sol·licituds de contacte i a qualsevol mesura sol·licitada.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació); dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Soci de comunicació (Destinataris de correus electrònics, cartes, etc.).
- Finalitats del processament: Comunicació; Procediments organitzatius i administratius; Comentaris (per exemple, recollida de comentaris mitjançant formularis en línia). Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD). Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Formulari de contacte: En contactar amb nosaltres a través del nostre formulari de contacte, correu electrònic o altres mitjans de comunicació, processem les dades personals que ens transmetem amb la finalitat de respondre i gestionar l'assumpte en qüestió. Això normalment inclou detalls com ara el nom, la informació de contacte i possiblement informació addicional que ens proporcioneu que sigui necessària per al processament adequat. Utilitzem aquestes dades exclusivament per a la finalitat declarada de contacte i comunicació; Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD), interessos legítims (article 6 (1) (f) del RGPD).
Xatbots i funcions de xat
Oferim xats en línia i funcions de chatbot com a mitjà de comunicació (denominats conjuntament "Serveis de xat"). Un xat és una conversa en línia que es duu a terme amb un cert grau d'immediatesa. Un chatbot és un programari que respon a les preguntes dels usuaris o els informa sobre els missatges. Si feu servir les nostres funcions de xat, podem processar les vostres dades personals.
Si feu servir els nostres serveis de xat dins d'una plataforma en línia, el vostre número d'identificació també s'emmagatzema dins de la plataforma respectiva. També podem recopilar informació sobre quins usuaris interactuen amb els nostres serveis de xat i quan. A més, emmagatzemem el contingut de les vostres converses a través dels serveis de xat i registrem els processos de registre i consentiment per poder demostrar-los d'acord amb els requisits legals.
Volem informar els usuaris que el proveïdor de la plataforma respectiu pot esbrinar quan els usuaris es comuniquen amb els nostres serveis de xat i pot recopilar informació tècnica sobre el dispositiu utilitzat per l'usuari i, depenent de la configuració del seu dispositiu, també informació de localització (les anomenades metadades) amb la finalitat d'optimitzar els serveis respectius i per motius de seguretat. Així mateix, els proveïdors de la plataforma respectius podrien utilitzar les metadades de la comunicació a través dels serveis de xat (és a dir, informació sobre qui s'ha comunicat amb qui) amb finalitats de màrqueting o per mostrar publicitat adaptada als usuaris d'acord amb les seves regulacions, a les quals ens remetem per a més informació.
Si els usuaris accepten activar la informació amb missatges regulars a un chatbot, tenen la possibilitat de cancel·lar la subscripció a la informació en el futur en qualsevol moment. El chatbot indica als usuaris com i amb quines condicions poden cancel·lar la subscripció als missatges. En cancel·lar la subscripció als missatges del chatbot, les dades dels usuaris s'eliminen del directori de destinataris dels missatges.
Fem servir la informació esmentada anteriorment per operar els nostres Serveis de Xat, per exemple, per dirigir-nos personalment als usuaris, per respondre a les seves consultes, per transmetre qualsevol contingut sol·licitat i també per millorar els nostres Serveis de Xat (per exemple, per "ensenyar" als chatbots respostes a preguntes freqüents o per identificar consultes sense resposta).
Informació sobre la base jurídica: Fem servir els Serveis de Xat sobre la base d'un consentiment si primer obtenim el permís dels usuaris per processar les seves dades mitjançant els Serveis de Xat (això s'aplica en els casos en què es demana el consentiment dels usuaris, per exemple, perquè un chatbot els enviï missatges regularment). Si fem servir els Serveis de Xat per respondre a consultes dels usuaris sobre els nostres serveis o la nostra empresa, ho fem per a la comunicació contractual i precontractual. A més, fem servir els Serveis de Xat en funció dels nostres interessos legítims en optimitzar els Serveis de Xat, la seva eficiència operativa i millorar l'experiència positiva de l'usuari.
Retirada, objecció i supressió: Podeu revocar un consentiment donat en qualsevol moment o oposar-vos al processament de les vostres dades en el context de l'ús del nostre chatbot.
- Tipus de dades processades: Dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació). Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb el contingut i les funcions).
- Interessats: Soci de comunicació (Destinataris de correus electrònics, cartes, etc.).
- Finalitats del processament: Comunicació.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Consentiment (article 6 (1) (a) del RGPD); Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Docsbot: Bot d'IA per a documentació i respostes d'IA.
Intel·ligència Artificial (AI)
Fem servir la intel·ligència artificial (IA), que implica el processament de dades personals. A continuació es mencionen les finalitats específiques i el nostre interès en l'ús de la IA. Segons el terme "sistema d'IA", tal com es defineix a l'article 3 núm. 1 del Reglament d'IA, entenem la IA com un sistema basat en màquines dissenyat per a diversos graus de funcionament autònom, capaç d'adaptar-se després del desplegament i que produeix resultats com ara prediccions, contingut, recomanacions o decisions que poden influir en entorns físics o virtuals.
Els nostres sistemes d'IA s'utilitzen en estricte compliment amb els requisits legals. Aquests inclouen tant regulacions específiques per a la intel·ligència artificial com requisits de protecció de dades. En particular, ens adherim als principis de legalitat, transparència, imparcialitat, supervisió humana, limitació de la finalitat, minimització de dades, integritat i confidencialitat. Ens assegurem que el tractament de dades personals sempre es basi en una base legal. Pot ser el consentiment dels interessats o un permís legal.
Quan utilitzem sistemes d'IA externs, seleccionem acuradament els seus proveïdors (d'ara endavant, "proveïdors d'IA"). D'acord amb les nostres obligacions legals, ens assegurem que els proveïdors d'IA compleixin les disposicions aplicables. També observem els nostres deures quan utilitzem o operem els serveis d'IA adquirits. El processament de dades personals per part nostra i dels proveïdors d'IA es duu a terme exclusivament sobre la base del consentiment o l'autorització legal. Posem especial èmfasi en la transparència, la justícia i el manteniment de la supervisió humana sobre els processos de presa de decisions basats en IA.
Per protegir les dades processades, implementem mesures tècniques i organitzatives adequades i robustes. Aquestes garanteixen la integritat i la confidencialitat de les dades processades i minimitzen els riscos potencials. Mitjançant revisions periòdiques dels proveïdors d'IA i els seus serveis, garantim el compliment continu de les normes legals i ètiques vigents.
- Tipus de dades processades: Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació). Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb el contingut i les funcions).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia). Tercers.
- Finalitats del processament: Intel·ligència Artificial (IA).
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- ChatGPT: Servei basat en IA dissenyat per comprendre i generar llenguatge natural i entrades i dades relacionades, analitzar informació i fer prediccions ("IA", que significa "Intel·ligència Artificial", s'interpretarà en el sentit legal aplicable del terme); Proveïdor de serveiOpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublín 1, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://openai.com/chatgpt/overview/; Política de privacitat: https://openai.com/privacy-policy/. Cancel·lació: https://privacy.openai.com/policies?modal=select-subject.
- DALL-E: Generació d'imatges a partir de descripcions textuals, adaptació i edició d'imatges existents a partir d'instruccions textuals, generació de variacions d'una imatge, suport en projectes creatius a través de contingut visual; Proveïdor de servei: OpenAI, 3180 18th St, San Francisco, CA 94110, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://openai.com/product; Política de privacitat: https://openai.com/policies/privacy-policy. Cancel·lació: https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.
- Google Gemini: Sistema basat en intel·ligència artificial dissenyat per proporcionar funcions avançades de processament d'imatges i llenguatge. Utilitza l'aprenentatge automàtic per entendre, generar llenguatge natural i analitzar imatges, oferint aplicacions versàtils en diversos camps; Proveïdor de serveiGoogle Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://cloud.google.com/; Política de privacitat: https://policies.google.com/privacy; Acord de processament de dades: https://business.safety.google/processorterms/. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://business.safety.google/processorterms/).
- OpenAI API: Una API d'IA que proporciona als desenvolupadors accés a una varietat de models avançats de llenguatge i imatge, com ara GPT-4 i DALL-E. L'API d'OpenAI permet la integració de tasques complexes com ara la generació de text, el processament del llenguatge i l'anàlisi d'imatges en aplicacions; Proveïdor de serveiOpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublín 1, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://openai.com/product; Política de privacitat: https://openai.com/policies/privacy-policy/; Acord de processament de dades: https://openai.com/policies/data-processing-addendum; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://openai.com/policies/data-processing-addendum). Cancel·lació: https://privacy.openai.com/policies?modal=select-subject.
Serveis en el núvol
Fem servir serveis de programari accessibles a Internet (els anomenats "serveis al núvol", també coneguts com a "programari com a servei") proporcionats als servidors dels seus proveïdors per a l'emmagatzematge i la gestió de contingut (per exemple, emmagatzematge i gestió de documents, intercanvi de documents, contingut i informació amb determinats destinataris o publicació de contingut i informació).
Dins d'aquest marc, les dades personals poden ser processades i emmagatzemades als servidors del proveïdor en la mesura que aquestes dades formin part dels processos de comunicació amb nosaltres o siguin processades per nosaltres d'acord amb aquesta política de privadesa. Aquestes dades poden incloure, en particular, dades mestres i dades de contacte dels interessats, dades sobre processos, contractes, altres procediments i el seu contingut. Els proveïdors de serveis al núvol també processen dades d'ús i metadades que utilitzen amb finalitats de seguretat i optimització de serveis.
Si fem servir serveis al núvol per proporcionar documents i contingut a altres usuaris o llocs web, formularis, etc. d'accés públic, els proveïdors poden emmagatzemar cookies als dispositius dels usuaris per a l'anàlisi web o per recordar la configuració de l'usuari (per exemple, en el cas del control multimèdia).
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació). dades d'ús (per exemple, visualitzacions de pàgines i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb el contingut i les funcions).
- Interessats: Clients potencials; Soci de comunicació (Destinataris de correus electrònics, cartes, etc.); Socis comercials i contractuals. Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Procediments d'oficina i organitzatius. Infraestructura de tecnologia de la informació (operació i subministrament de sistemes d'informació i dispositius tècnics, com ara ordinadors, servidors, etc.).
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Google Cloud Storage: Emmagatzematge al núvol, serveis d'infraestructura al núvol i programari d'aplicacions basat en el núvol; Proveïdor de serveiGoogle Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://cloud.google.com/; Política de privacitat: https://policies.google.com/privacy; Acord de processament de dades: https://cloud.google.com/terms/data-processing-addendum; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://cloud.google.com/terms/eu-model-contract-clause). Més informació: https://cloud.google.com/privacy.
- Google Workspace: Emmagatzematge al núvol, serveis d'infraestructura al núvol i programari d'aplicacions basat en el núvol; Proveïdor de serveiGoogle Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://workspace.google.com/; Política de privacitat: https://policies.google.com/privacy; Acord de processament de dades: https://cloud.google.com/terms/data-processing-addendum; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://cloud.google.com/terms/eu-model-contract-clause). Més informació: https://cloud.google.com/privacy.
Butlletí informatiu i comunicacions electròniques
Enviem butlletins informatius, correus electrònics i altres notificacions electròniques (d'ara endavant, "butlletins informatius") exclusivament amb el consentiment dels destinataris o sobre la base d'una base legal. Si el contingut del butlletí informatiu s'especifica durant el registre al butlletí, aquest contingut és decisiu per al consentiment dels usuaris. Normalment, proporcionar la vostra adreça de correu electrònic és suficient per subscriure-us al nostre butlletí informatiu. Tanmateix, per oferir-vos un servei personalitzat, podem demanar-vos el vostre nom per a una salutació personal al butlletí informatiu o per a informació addicional si cal per a la finalitat del butlletí informatiu.
Supressió i restricció del processament: Podem emmagatzemar les adreces de correu electrònic no subscrites durant un màxim de tres anys en funció dels nostres interessos legítims abans de suprimir-les per poder demostrar el consentiment donat prèviament. El processament d'aquestes dades es limita a la finalitat de defensar-se potencialment contra reclamacions. Una sol·licitud individual de supressió és possible en qualsevol moment, sempre que alhora es confirmi l'existència prèvia del consentiment. En cas d'obligacions d'observar permanentment les objeccions, ens reservem el dret d'emmagatzemar l'adreça de correu electrònic únicament amb aquesta finalitat en una llista de bloqueig.
El registre del procés de registre es basa en els nostres interessos legítims amb la finalitat de demostrar la seva correcta execució. Si contractem un proveïdor de serveis per enviar correus electrònics, ho fem en funció dels nostres interessos legítims en un sistema de correu eficient i segur.
Contingut:
Informació sobre nosaltres, els nostres serveis, promocions i ofertes.
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); metadades, dades de comunicació i de procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades). Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions).
- Interessats: Soci de comunicació (Destinataris de correus electrònics, cartes, etc.).
- Finalitats del processament: Màrqueting directe (per exemple, per correu electrònic o correu postal).
- Base legal: Consentiment (article 6 (1) (a) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
- Cancel·lació: Podeu cancel·lar la recepció del nostre butlletí informatiu en qualsevol moment, és a dir, revocar el vostre consentiment o oposar-vos a rebre'l més endavant. Trobareu un enllaç per cancel·lar el butlletí informatiu al final de cada butlletí informatiu o podeu utilitzar una de les opcions de contacte que s'indiquen més amunt, preferiblement el correu electrònic.
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Mesura de les taxes d'obertura i les taxes de clics: Els butlletins informatius contenen les anomenades "balises web", que són un fitxer de la mida d'un píxel que es recupera del nostre servidor, o del servidor del proveïdor de serveis d'enviament si s'utilitza, quan s'obre el butlletí. Durant aquesta recuperació, es recopila informació tècnica com ara detalls sobre el navegador i el vostre sistema, així com la vostra adreça IP i l'hora d'accés. Aquesta informació s'utilitza per millorar tècnicament el nostre butlletí informatiu en funció de dades tècniques o públics objectiu i el seu comportament de lectura, que es pot determinar per les seves ubicacions d'accés (identificables per adreça IP) o temps d'accés. Aquesta anàlisi també inclou determinar si i quan s'obren els butlletins informatius i en quins enllaços es fa clic. La informació s'assigna a destinataris individuals del butlletí informatiu i s'emmagatzema als seus perfils fins a la seva supressió. Les avaluacions serveixen per reconèixer els hàbits de lectura dels nostres usuaris i ajustar-hi el nostre contingut o enviar-hi contingut diferent segons els interessos dels nostres usuaris. El mesurament de les taxes d'obertura i clics, així com l'emmagatzematge dels resultats del mesurament en perfils d'usuari i el seu processament posterior, es basen en el consentiment de l'usuari. Malauradament, no és possible revocar el mesurament d'èxit per separat; en aquest cas, s'ha de cancel·lar o oposar-s'hi tota la subscripció al butlletí informatiu. En aquest cas, la informació del perfil emmagatzemada s'eliminarà; Base legal: Consentiment (article 6 (1) (a) del RGPD).
- Correus electrònics de recordatori del procés de comanda: Quan els usuaris cancel·len un procés de comanda, els podem enviar un avís de la cancel·lació i recordar-los que continuïn. Aquesta funció pot ser útil, per exemple, si el procés de compra no s'ha pogut continuar a causa d'un error del navegador, un descuit o un oblit. L'enviament es basa en el consentiment, al qual els usuaris poden oposar-se en qualsevol moment; Base legal: Consentiment (article 6 (1) (a) del RGPD).
- Mailchimp: Màrqueting per correu electrònic, automatització de processos de màrqueting, recopilació, emmagatzematge i gestió d'informació de contacte, mesurament del rendiment de les campanyes, registre i anàlisi de la interacció del destinatari amb el contingut, personalització del contingut; Proveïdor de serveiRocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://mailchimp.com; Política de privacitat: https://mailchimp.com/legal/; Acord de processament de dades: https://mailchimp.com/legal/data-processing-addendum/; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (proporcionades pel proveïdor del servei). Més informació: Mesures especials de seguretat: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
Comunicació comercial per correu electrònic, correu postal, fax o telèfon
Processem dades personals amb finalitats de comunicació promocional, que es pot dur a terme a través de diversos canals, com ara correu electrònic, telèfon, correu postal o fax, d'acord amb els requisits legals.
Els destinataris tenen dret a retirar el seu consentiment en qualsevol moment o a oposar-se a la comunicació publicitària en qualsevol moment.
Després de la revocació o l'objecció, emmagatzemem les dades necessàries per provar l'autorització passada de contacte o enviament fins a tres anys a partir del final de l'any de revocació o objecció sobre la base dels nostres interessos legítims. El tractament d'aquestes dades es limita a la finalitat d'una possible defensa contra reclamacions. Basant-nos en l'interès legítim d'observar permanentment la revocació, respectivament l'objecció dels usuaris, emmagatzemem a més les dades necessàries per evitar un contacte renovat (per exemple, depenent del canal de comunicació, l'adreça de correu electrònic, el número de telèfon, el nom).
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); Dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon). Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació).
- Interessats: Soci de comunicació (Destinataris de correus electrònics, cartes, etc.).
- Finalitats del processament: Màrqueting directe (per exemple, per correu electrònic o correu postal); Màrqueting. Promoció de vendes.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Consentiment (article 6 (1) (a) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Sortejos i concursos
Processem les dades personals dels participants en concursos, continguts, rifes, sortejos o sortejos de premis (d'ara endavant, "concursos") només d'acord amb les normatives de protecció de dades pertinents i si el tractament és contractualment necessari per a la prestació, execució i gestió del concurs, els participants han consentit el tractament o el tractament serveix als nostres interessos legítims (per exemple, en la seguretat del concurs o la protecció dels nostres interessos contra l'ús indegut mitjançant el possible registre d'adreces IP en enviar participacions al concurs).
En cas que les entrades es publiquin com a part dels concursos (per exemple, com a part d'una votació o presentació de les entrades al concurs, o del guanyador o d'un informe sobre el concurs), volem assenyalar que els noms dels participants també es poden publicar en aquest context. Els participants poden oposar-s'hi en qualsevol moment.
Si els concursos tenen lloc dins d'una plataforma en línia o una xarxa social (per exemple, Facebook o Instagram, d'ara endavant denominats "plataforma en línia"), també s'apliquen les disposicions d'ús i protecció de dades de les respectives plataformes en línia. En aquests casos, volem assenyalar que som responsables de la informació proporcionada pels participants com a part del concurs i que ens hem de contactar en relació amb els concursos.
Les dades dels participants s'eliminaran tan bon punt el concurs hagi finalitzat i les dades ja no siguin necessàries per informar els guanyadors o perquè es puguin esperar preguntes sobre el concurs. En general, les dades dels participants s'eliminaran com a màxim 6 mesos després de la finalització del concurs. Les dades dels guanyadors es poden conservar durant un període de temps més llarg, per exemple, per respondre preguntes sobre els premis o per lliurar els premis; en aquest cas, el període de conservació depèn del tipus de premi i és de fins a tres anys per a articles o serveis, per exemple, per poder processar reclamacions de garantia. A més, les dades dels participants es poden conservar durant més temps, per exemple, en forma de cobertura del concurs en mitjans de comunicació en línia i fora de línia.
En la mesura que les dades s'hagin recollit per a altres finalitats com a part del concurs, el seu tractament i període d'emmagatzematge es regirà per la informació de privadesa per a aquest ús (per exemple, en el cas del registre a un butlletí informatiu com a part d'un concurs).
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); Dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon). Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació).
- Interessats: Participants en sortejos i concursos.
- Finalitats del processament: Realització de sortejos i concursos.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Execució d'un contracte i sol·licituds prèvies (article 6 (1) (b) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Enquestes i qüestionaris
Realitzem enquestes i entrevistes per recopilar informació per a la finalitat de l'enquesta comunicada en cada cas. Les enquestes i els qüestionaris ("enquestes") que realitzem s'avaluen de manera anònima. Les dades personals només es processen en la mesura que sigui necessari per a la prestació i l'execució tècnica de l'enquesta (per exemple, processar l'adreça IP per mostrar l'enquesta al navegador de l'usuari o per permetre la represa de l'enquesta amb l'ajuda d'una galeta).
- Tipus de dades processades: Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.); dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació). dades d'ús (per exemple, visualitzacions de pàgines i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb el contingut i les funcions).
- Interessats: Participants.
- Finalitats del processament: Comentaris (per exemple, recollida de comentaris mitjançant formularis en línia). Enquestes i qüestionaris (per exemple, enquestes amb opcions d'entrada, preguntes de resposta múltiple).
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD).
Anàlisi, Monitorització i Optimització Web
L'analítica web (també anomenada "mesura d'abast") s'utilitza per avaluar els fluxos de visitants dels nostres serveis en línia i pot incloure valors pseudònims relacionats amb el comportament, els interessos o la informació demogràfica dels visitants, com ara l'edat o el sexe. Mitjançant l'anàlisi d'abast, podem, per exemple, identificar quan els nostres serveis en línia o les seves funcions i contingut s'utilitzen amb més freqüència o és probable que fomentin visites repetides. També ens permet determinar quines àrees necessiten optimització.
A més de l'analítica web, també podem utilitzar procediments de prova per provar i optimitzar diferents versions dels nostres serveis en línia o dels seus components.
A menys que s'especifiqui el contrari a continuació, es poden crear perfils (és a dir, dades combinades d'un procés d'ús) per a aquests propòsits, i la informació es pot emmagatzemar i recuperar posteriorment en un navegador o dispositiu. Les dades recollides inclouen, en particular, els llocs web visitats i els elements que s'hi utilitzen, així com informació tècnica com ara el navegador utilitzat, el sistema informàtic i informació sobre els temps d'ús. Si els usuaris han donat el seu consentiment per a la recopilació de les seves dades de localització a nosaltres o als proveïdors dels serveis que utilitzem, també és possible el processament de les dades de localització.
A més, s'emmagatzemen les adreces IP dels usuaris. Tanmateix, utilitzem un procés d'emmascarament d'IP (és a dir, pseudonimització escurçant l'adreça IP) per protegir els usuaris. En general, no s'emmagatzemen dades clares de l'usuari (com ara adreces de correu electrònic o noms) com a part de l'analítica web, les proves A/B o l'optimització. En comptes d'això, s'utilitzen pseudònims. Això significa que ni nosaltres ni els proveïdors del programari utilitzat coneixem la identitat real dels usuaris, només la informació emmagatzemada als seus perfils per als procediments respectius.
Informació sobre la base legal: Si demanem als usuaris el seu consentiment per utilitzar proveïdors externs, la base legal per al processament de dades és el consentiment. En cas contrari, les dades dels usuaris es processen en funció dels nostres interessos legítims (és a dir, el nostre interès en serveis eficients, econòmics i fàcils d'utilitzar). En aquest context, també voldríem assenyalar la informació sobre l'ús de cookies en aquesta política de privadesa.
- Tipus de dades processades: Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). Metadades, comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Analítica web (per exemple, estadístiques d'accés, reconeixement de visitants recurrents); Perfils amb informació relacionada amb l'usuari (creació de perfils d'usuari). Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades". Emmagatzematge de cookies durant un màxim de 2 anys (tret que s'indiqui el contrari, les cookies i mètodes d'emmagatzematge similars es poden emmagatzemar als dispositius dels usuaris durant un període de dos anys).
- Mesures de seguretat: Emmascarament d'IP (pseudonimització de l'adreça IP).
- Base legal: Consentiment (article 6 (1) (a) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Google Analytics: Fem servir Google Analytics per mesurar i analitzar l'ús dels nostres serveis en línia per part dels usuaris basant-nos en un número d'identificació d'usuari amb pseudònim. Aquest número d'identificació no conté cap dada única, com ara noms o adreces de correu electrònic. S'utilitza per assignar informació d'anàlisi a un dispositiu final per tal de reconèixer a quin contingut han accedit els usuaris dins d'un o diversos processos d'ús, quins termes de cerca han utilitzat, han tornat a accedir o han interactuat amb els nostres serveis en línia. Així mateix, s'emmagatzemen el temps d'ús i la seva durada, així com les fonts dels usuaris que fan referència als nostres serveis en línia i els aspectes tècnics dels seus dispositius finals i navegadors.
En el procés, es creen perfils pseudònims dels usuaris amb informació de l'ús de diversos dispositius, i es poden utilitzar galetes. Google Analytics no registra ni emmagatzema adreces IP individuals. Analytics proporciona dades de geolocalització aproximades derivant les següents metadades de les adreces IP: Ciutat (i la latitud i longitud derivades de la ciutat), Continent, País, Regió, Subcontinent (i equivalents basats en ID). Per al trànsit basat en la UE, les dades de l'adreça IP s'utilitzen únicament per a la derivació de dades de geolocalització abans de ser descartades immediatament. No es registren, no s'hi accedeix ni s'utilitzen per a cap altre cas d'ús. Quan Analytics recopila dades de mesurament, totes les cerques d'IP es realitzen en servidors basats en la UE abans de reenviar el trànsit als servidors d'Analytics per al seu processament; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://marketingplatform.google.com/intl/en/about/analytics/; Mesures de seguretat: Emmascarament IP (pseudonimització de l'adreça IP); Política de privacitat: https://policies.google.com/privacy; Acord de processament de dades: https://business.safety.google/adsprocessorterms/; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://business.safety.google/adsprocessorterms); Cancel·lació: Connector de desactivació: https://tools.google.com/dlpage/gaoptout?hl=en, Configuració per a la visualització d'anuncis: https://myadcenter.google.com/personalizationoff. Més informació: https://business.safety.google/adsservices/ (Tipus de processament i dades processades). - Google com a receptor del consentiment: El consentiment donat pels usuaris en el context d'un diàleg de consentiment (també conegut com a "Cookie Opt-In/Consent", "Cookie Banner", etc.) serveix per a múltiples finalitats. En primer lloc, ens ajuda a complir la nostra obligació d'obtenir el consentiment per a l'emmagatzematge i la lectura d'informació al dispositiu de l'usuari final i des d'aquest (d'acord amb les Directives de privadesa electrònica). En segon lloc, cobreix el processament de les dades personals dels usuaris d'acord amb els requisits de protecció de dades. A més, aquest consentiment també és aplicable a Google, ja que la Llei de mercats digitals exigeix a l'empresa que obtingui el consentiment per a serveis personalitzats. Per tant, compartim l'estat dels consentiments donats pels usuaris amb Google. El nostre programari de gestió del consentiment informa a Google sobre si s'han donat o no consentiments. L'objectiu és garantir que els consentiments dels usuaris (o la seva absència) es tinguin en compte a l'hora d'utilitzar Google Analytics i integrar funcions i serveis externs. Així, els consentiments dels usuaris i la seva revocació es poden ajustar dinàmicament dins de les nostres ofertes en línia a través de Google Analytics i altres serveis de Google, depenent de la selecció de l'usuari; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://support.google.com/analytics/answer/9976101?hl=en. Política de privacitat: https://policies.google.com/privacy.
Online Màrqueting
Processem dades personals amb finalitats de màrqueting en línia, que poden incloure en particular la comercialització d'espais publicitaris o la visualització de publicitat i altres continguts (denominats col·lectivament "Contingut") en funció dels possibles interessos dels usuaris i la mesura de la seva eficàcia.
Per a aquests propòsits, es creen els anomenats perfils d'usuari i s'emmagatzemen en un fitxer (anomenat "cookie") o s'utilitza un procediment similar mitjançant el qual s'emmagatzema la informació rellevant de l'usuari per a la visualització del contingut esmentat. Aquesta informació pot incloure, per exemple, contingut vist, llocs web visitats, xarxes en línia utilitzades, socis de comunicació i informació tècnica com ara el navegador utilitzat, el sistema informàtic utilitzat i informació sobre els temps d'ús i les funcions utilitzades. Si els usuaris han consentit la recopilació de les seves dades addicionals, aquestes també es poden processar.
També s'emmagatzemen les adreces IP dels usuaris. Tanmateix, utilitzem procediments d'emmascarament IP proporcionats (és a dir, pseudonimització escurçant l'adreça IP) per garantir la protecció dels usuaris mitjançant l'ús d'un pseudònim. En general, en el marc del procés de màrqueting en línia, no es protegeixen dades clares de l'usuari (com ara adreces de correu electrònic o noms), sinó pseudònims. Això significa que nosaltres, així com els proveïdors de procediments de màrqueting en línia, no coneixem la identitat real dels usuaris, sinó només la informació emmagatzemada als seus perfils.
La informació dels perfils normalment s'emmagatzema a les galetes o procediments de memorització similars. Aquestes galetes poden ser llegides i analitzades posteriorment, generalment també en altres llocs web que utilitzen la mateixa tecnologia de màrqueting en línia, amb finalitats de visualització de contingut, així com complementades amb altres dades i emmagatzemades al servidor del proveïdor de tecnologia de màrqueting en línia.
Excepcionalment, es poden assignar dades clares als perfils. Aquest és el cas, per exemple, si els usuaris són membres d'una xarxa social la tecnologia de màrqueting en línia de la qual utilitzem i la xarxa enllaça els perfils dels usuaris a les dades esmentades. Tingueu en compte que els usuaris poden signar acords addicionals amb els proveïdors de xarxes socials o altres proveïdors de serveis, per exemple, donant el seu consentiment com a part d'un procés de registre.
Per principi, només tenim accés a informació resumida sobre el rendiment dels nostres anuncis. Tanmateix, en el marc de l'anomenada mesura de la conversió, podem comprovar quins dels nostres processos de màrqueting en línia han donat lloc a una anomenada conversió, és a dir, a la conclusió d'un contracte amb nosaltres. La mesura de la conversió s'utilitza únicament per a l'anàlisi del rendiment de les nostres activitats de màrqueting.
Si no s'indica el contrari, us preguem que tingueu en compte que les galetes utilitzades s'emmagatzemaran durant un període de dos anys.
Notes sobre la revocació i l'objecció:
Ens remetem a les polítiques de privadesa dels respectius proveïdors de serveis i a les possibilitats d'objecció (l'anomenada "exclusió voluntària"). Si no s'ha especificat cap opció d'exclusió voluntària explícita, és possible desactivar les galetes a la configuració del vostre navegador. Tanmateix, això pot restringir les funcions de la nostra oferta en línia. Per tant, recomanem les següents opcions d'exclusió voluntària addicionals, que s'ofereixen col·lectivament per a cada àrea:
a) Europa: https://www.youronlinechoices.eu.
b) Canadà: https://www.youradchoices.ca/choices.
c) EUA: https://www.aboutads.info/choices.
d) Interregional: https://optout.aboutads.info.
- Tipus de dades processades: Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). Metadades, comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Analítica web (per exemple, estadístiques d'accés, reconeixement de visitants recurrents); Segmentació (per exemple, perfilació basada en interessos i comportament, ús de cookies); Seguiment d'afiliats; Màrqueting; Perfils amb informació relacionada amb l'usuari (creació de perfils d'usuari); Seguiment de conversions (mesura de l'efectivitat de les activitats de màrqueting); Prestació dels nostres serveis en línia i usabilitat. Remàrqueting.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades". Emmagatzematge de cookies durant un màxim de 2 anys (tret que s'indiqui el contrari, les cookies i mètodes d'emmagatzematge similars es poden emmagatzemar als dispositius dels usuaris durant un període de dos anys).
- Mesures de seguretat: Emmascarament d'IP (pseudonimització de l'adreça IP).
- Base legal: Consentiment (article 6 (1) (a) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Anuncis de Facebook: Col·locació d'anuncis dins de la plataforma de Facebook i anàlisi dels resultats dels anuncis; Proveïdor de serveiMeta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://www.facebook.com; Política de privacitat: https://www.facebook.com/privacy/policy/; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF); Cancel·lació: Ens referim a la configuració de privadesa i publicitat als perfils dels usuaris a les plataformes de Facebook, així com als procediments de consentiment i les opcions de contacte de Facebook per exercir l'accés i altres drets dels subjectes de dades, tal com es descriu a la política de privadesa de Facebook. Més informació: Les dades d'esdeveniments de l'usuari, és a dir, dades de comportament i interessos, es processen amb finalitats de publicitat dirigida i creació d'audiència sobre la base de l'acord de cocontrol ("Adenda del controlador"). https://www.facebook.com/legal/controller_addendum). La coresponsabilitat es limita a la recopilació i transferència de les dades a Meta Platforms Ireland Limited, una empresa ubicada a la UE. El processament posterior de les dades és responsabilitat exclusiva de Meta Platforms Ireland Limited, que fa referència en particular a la transferència de les dades a la societat matriu Meta Platforms, Inc. als EUA (sobre la base de les clàusules contractuals estàndard concloses entre Meta Platforms Ireland Limited i Meta Platforms, Inc.).
- Gestor d'anuncis de Google: Fem servir el servei "Google Ad Manager" per col·locar anuncis a la xarxa publicitària de Google (per exemple, en resultats de cerca, vídeos, llocs web, etc.). Google Ad Manager destaca perquè els anuncis es mostren en temps real en funció dels interessos presumptes dels usuaris. Això ens permet mostrar anuncis de la nostra oferta en línia a usuaris que puguin tenir un interès potencial en la nostra oferta o que hagin mostrat interès anteriorment, i mesurar l'èxit dels anuncis; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://marketingplatform.google.com; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF); Més informació: Tipus de processament i dades tractades: https://business.safety.google/adsservices/; Termes de protecció de dades del responsable del tractament de Google Ads i clàusules contractuals estàndard per a les transferències de dades a tercers països: https://business.safety.google/adscontrollertermsquan Google actua com a encarregat del tractament, Condicions de processament de dades per als productes publicitaris de Google i clàusules contractuals estàndard per a les transferències de dades a tercers països: https://business.safety.google/adsprocessorterms aplicar.
- Anuncis de Google i seguiment de conversions: Procés de màrqueting en línia amb la finalitat de col·locar contingut i anuncis dins de la xarxa publicitària del proveïdor (per exemple, en resultats de cerca, en vídeos, en pàgines web, etc.) perquè es mostrin als usuaris que tenen un presumpte interès en els anuncis. A més, mesurem la conversió dels anuncis, és a dir, si els usuaris els van prendre com a motiu per interactuar amb els anuncis i fer ús de les ofertes anunciades (l'anomenada conversió). Tanmateix, només rebem informació anònima i cap informació personal sobre usuaris individuals; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentiment (article 6 (1) (a) del RGPD), Interessos legítims (article 6 (1) (f) del RGPD); website: https://marketingplatform.google.com; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF); Més informació: Tipus de processament i dades tractades: https://business.safety.google/adsservices/. Termes de protecció de dades del responsable del tractament de Google Ads i clàusules contractuals estàndard per a les transferències de dades a tercers països: https://business.safety.google/adscontrollerterms.
- Google Ads Remarketing: El remàrqueting de Google, també conegut com a retargeting, és una tecnologia que afegeix usuaris que utilitzen un servei en línia a una llista de remàrqueting amb pseudònim per tal que els usuaris puguin veure anuncis en altres serveis en línia en funció de la seva visita al servei en línia.
; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://marketingplatform.google.com; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF); Més informació: Tipus de processament i dades tractades: https://business.safety.google/adsservices/. Termes de protecció de dades del responsable del tractament de Google Ads i clàusules contractuals estàndard per a les transferències de dades a tercers països: https://business.safety.google/adscontrollerterms. - Conversions millorades per a Google Ads: Quan els usuaris fan clic als nostres anuncis de Google i posteriorment utilitzen el servei anunciat (l'anomenada "conversió"), les dades introduïdes per l'usuari, com ara l'adreça de correu electrònic, el nom, l'adreça residencial o el número de telèfon, es poden transmetre a Google. Els valors hash es comparen amb els comptes de Google existents dels usuaris per avaluar i millorar millor la seva interacció amb els anuncis (per exemple, clics o visualitzacions) i, per tant, el seu rendiment; Base legal: Consentiment (article 6 (1) (a) del RGPD). website: https://support.google.com/google-ads/answer/9888656.
Perfils a les xarxes socials (Social Media)
Mantenim presència en línia a les xarxes socials i processem les dades dels usuaris en aquest context per comunicar-nos amb els usuaris que hi són actius o per oferir informació sobre nosaltres.
Volem assenyalar que les dades dels usuaris poden ser processades fora de la Unió Europea. Això pot comportar riscos per als usuaris, per exemple, en dificultar l'aplicació dels drets dels usuaris.
A més, les dades dels usuaris se solen processar dins de les xarxes socials amb finalitats d'estudi de mercat i publicitat. Per exemple, es poden crear perfils d'usuari sobre la base del comportament de l'usuari i els interessos associats dels usuaris. Els perfils d'usuari es poden utilitzar, per exemple, per col·locar anuncis dins i fora de les xarxes que es presumeix que corresponen als interessos dels usuaris. Per a aquests propòsits, les galetes se solen emmagatzemar a l'ordinador de l'usuari, on s'emmagatzemen el comportament d'ús i els interessos de l'usuari. A més, les dades es poden emmagatzemar als perfils d'usuari independentment dels dispositius utilitzats pels usuaris (especialment si els usuaris són membres de les xarxes respectives o es convertiran en membres més endavant).
Per obtenir una descripció detallada de les respectives operacions de processament i les opcions d'exclusió voluntària, consulteu les declaracions i la informació de protecció de dades respectives proporcionades pels proveïdors de les xarxes respectives.
També en el cas de les sol·licituds d'informació i l'exercici dels drets dels interessats, assenyalem que aquestes es poden dur a terme de manera més efectiva amb els proveïdors. Només els proveïdors tenen accés a les dades dels usuaris i poden prendre directament les mesures adequades i proporcionar informació. Si encara necessiteu ajuda, no dubteu a posar-vos en contacte amb nosaltres.
- Tipus de dades processades: Dades de contacte (per exemple, adreces postals i de correu electrònic o números de telèfon); Dades de contingut (per exemple, missatges i contribucions textuals o pictòriques, així com informació relacionada amb ells, com ara detalls d'autoria o l'hora de creació); Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions); Metadades, dades de comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades). Dades d'inventari (per exemple, el nom complet, l'adreça residencial, la informació de contacte, el número de client, etc.).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Comunicació; Comentaris (per exemple, recollida de comentaris a través d'un formulari en línia); Relacions públiques; Màrqueting. Prestació dels nostres serveis en línia i usabilitat.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades".
- Base legal: Interessos legítims (article 6 (1) (f) del RGPD). Consentiment (article 6 (1) (a) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- Instagram: Xarxa social, permet compartir fotos i vídeos, comentar i marcar com a preferits publicacions, enviar missatges, subscriure's a perfils i pàgines; Proveïdor de serveiMeta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.instagram.com; Política de privacitat: https://privacycenter.instagram.com/policy/. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF).
- Pàgines de Facebook: Perfils dins de la xarxa social Facebook: Som coresponsables (els anomenats "cocontroladors") amb Meta Platforms Ireland Limited de la recopilació (però no del processament posterior) de dades dels visitants de la nostra pàgina de Facebook. Aquestes dades inclouen informació sobre els tipus de contingut que els usuaris veuen o amb què interactuen, o les accions que realitzen (vegeu "Coses que vosaltres i altres feu i proporcioneu" a la Política de dades de Facebook: https://www.facebook.com/privacy/policy/) i informació sobre els dispositius que utilitzen els usuaris (per exemple, adreces IP, sistema operatiu, tipus de navegador, configuració d'idioma, informació de les galetes; vegeu "Informació del dispositiu" a la Política de dades de Facebook: https://www.facebook.com/privacy/policy/). Tal com s'explica a la Política de dades de Facebook, a l'apartat "Com fem servir aquesta informació?", Facebook també recopila i utilitza informació per proporcionar serveis d'anàlisi, coneguts com a "informació sobre la pàgina", als operadors de llocs web per ajudar-los a entendre com interactuen les persones amb les seves pàgines i amb el contingut que hi estan associats. Hem conclòs un acord especial amb Facebook ("Informació sobre informació sobre la pàgina", https://www.facebook.com/legal/terms/page_controller_addendum), que regula en particular les mesures de seguretat que Facebook ha d'observar i en les quals Facebook ha acceptat complir els drets de les persones afectades (és a dir, els usuaris poden enviar sol·licituds d'accés o supressió d'informació directament a Facebook). Els drets dels usuaris (en particular a l'accés a la informació, supressió, objecció i queixa a l'autoritat supervisora competent) no estan restringits pels acords amb Facebook. Podeu trobar més informació a la "Informació sobre Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La cocontrolació es limita a la recopilació i transferència de les dades a Meta Platforms Ireland Limited, una empresa ubicada a la UE. El processament posterior de les dades és responsabilitat exclusiva de Meta Platforms Ireland Limited; Proveïdor de serveiMeta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.facebook.com; Política de privacitat: https://www.facebook.com/privacy/policy/. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF), clàusules contractuals estàndard (https://www.facebook.com/legal/EU_data_transfer_addendum).
- Grups de Facebook: Fem servir la funció "Grups" de la plataforma Facebook per crear grups d'interès dins dels quals els usuaris de Facebook poden contactar entre ells o amb nosaltres i intercanviar informació. En fer-ho, processem dades personals dels usuaris dels nostres grups en la mesura que sigui necessari per a l'ús del grup, així com per a la seva moderació. Aquestes dades inclouen informació sobre els noms i cognoms, així com contingut publicat o compartit en privat, així com valors sobre l'estat de la pertinença al grup o activitats relacionades amb el grup, com ara l'entrada o la sortida, així com la informació horària de les dades esmentades. Les nostres directrius dins dels grups poden contenir més especificacions i informació sobre l'ús del grup respectiu. A més, voldríem assenyalar el processament de dades dels usuaris pel mateix Facebook. Aquestes dades inclouen informació sobre els tipus de contingut que els usuaris veuen o amb què interactuen, o les accions que realitzen (vegeu "Coses que vosaltres i altres feu i proporcioneu" a la Política de dades de Facebook): https://www.facebook.com/privacy/policy/), així com informació sobre els dispositius que utilitzen els usuaris (per exemple, adreces IP, sistema operatiu, tipus de navegador, configuració d'idioma, dades de galetes; vegeu la secció "Informació del dispositiu" a la Política de dades de Facebook: https://www.facebook.com/privacy/policy/). Tal com s'explica a la Política de dades de Facebook, a l'apartat "Com fem servir aquesta informació?", Facebook també recopila i utilitza informació per proporcionar serveis d'anàlisi, anomenats "Insights", als operadors de grups per proporcionar-los informació sobre com interactuen les persones amb els seus grups i amb el contingut associat a ells; Proveïdor de serveiMeta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.facebook.com; Política de privacitat: https://www.facebook.com/privacy/policy/. Base per a les transferències a tercers països: Marc de privadesa de dades (DPF).
- Pinterest: Xarxa social, permet compartir fotos, comentar, marcar com a preferits i seleccionar publicacions, enviar missatges, subscriure's a perfils; Proveïdor de serveiPinterest Europe Limited, 2n pis, Palmerston House, Fenian Street, Dublín 2, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.pinterest.com. Política de privacitat: https://policy.pinterest.com/en/privacy-policy.
- Tik Tok: Xarxa social, permet compartir fotos i vídeos, comentar i marcar publicacions com a preferides, enviar missatges, subscriure's a comptes; Proveïdor de serveiTikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Regne Unit, EC1A 9HP; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://www.tiktok.com; Política de privacitat: https://www.tiktok.com/de/privacy-policy. Base per a les transferències a tercers països: Clàusules contractuals estàndard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
- Negocis de TikTok: Xarxa social que permet compartir fotos i vídeos, comentar i marcar com a preferits les publicacions, enviar missatges i subscriure's a comptes: TikTok i nosaltres som responsables conjuntament de la recopilació i transmissió de dades d'esdeveniments, així com de la mesura i la creació d'informes d'anàlisi (estadístiques) per als titulars de perfils. Aquestes dades d'esdeveniments inclouen informació sobre els tipus de contingut que els usuaris veuen o amb què interactuen, les accions que realitzen, informació sobre els dispositius utilitzats pels usuaris (per exemple, adreces IP, sistema operatiu, tipus de navegador, configuració d'idioma, dades de galetes) i informació dels perfils d'usuari com ara el país o la ubicació. Podeu trobar informació sobre la protecció de dades pel que fa al processament de dades d'usuaris per part de TikTok a la política de privadesa de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Hem conclòs un acord especial sobre responsabilitat conjunta amb TikTok que regula específicament quines mesures de seguretat ha d'observar TikTok i en el qual TikTok ha acceptat complir els drets dels interessats (és a dir, els usuaris poden, per exemple, adreçar sol·licituds d'informació o supressió directament a TikTok). Els drets dels usuaris (en particular el dret d'accés, supressió, objecció i reclamació a l'autoritat supervisora competent) no estan restringits pels acords amb TikTok. L'acord sobre responsabilitat conjunta es pot trobar a les "Condicions específiques de la jurisdicció" de TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Proveïdor de serveiTikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Regne Unit, EC1A 9HP; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://www.tiktok.com; Política de privacitat: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Base per a les transferències a tercers països: Clàusules contractuals estàndard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
- YouTube: Xarxa social i plataforma de vídeo; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF). Cancel·lació: https://myadcenter.google.com/personalizationoff.
Complements i funcions i contingut integrats
Dins dels nostres serveis en línia, integrem elements funcionals i de contingut que s'obtenen dels servidors dels seus respectius proveïdors (d'ara endavant, "proveïdors externs"). Aquests poden ser, per exemple, gràfics, vídeos o mapes de ciutats (d'ara endavant, "Contingut").
La integració sempre pressuposa que els proveïdors externs d'aquest contingut processen l'adreça IP de l'usuari, ja que no podrien enviar el contingut al seu navegador sense l'adreça IP. Per tant, l'adreça IP és necessària per a la presentació d'aquests continguts o funcions. Ens esforcem per utilitzar només aquells continguts, els respectius oferents dels quals utilitzen l'adreça IP només per a la distribució dels continguts. Els tercers també poden utilitzar les anomenades etiquetes de píxel (gràfics invisibles, també coneguts com a "balises web") amb finalitats estadístiques o de màrqueting. Les "etiquetes de píxel" es poden utilitzar per avaluar informació com ara el trànsit de visitants a les pàgines d'aquest lloc web. La informació pseudònima també es pot emmagatzemar en cookies al dispositiu de l'usuari i pot incloure informació tècnica sobre el navegador i el sistema operatiu, llocs web de referència, temps de visita i altra informació sobre l'ús del nostre lloc web, així com es pot vincular a aquesta informació d'altres fonts.
- Tipus de dades processades: Dades d'ús (per exemple, pàgines vistes i durada de la visita, rutes de clics, intensitat i freqüència d'ús, tipus de dispositius i sistemes operatius utilitzats, interaccions amb contingut i funcions). Metadades, comunicació i procés (per exemple, adreces IP, marques de temps, números d'identificació, parts implicades).
- Interessats: Usuaris (per exemple, visitants del lloc web, usuaris de serveis en línia).
- Finalitats del processament: Prestació dels nostres serveis en línia i usabilitat; Analítica web (per exemple, estadístiques d'accés, reconeixement de visitants recurrents); Segmentació (per exemple, perfilació basada en interessos i comportament, ús de cookies); Seguiment d'afiliats; Màrqueting. Prestació de serveis contractuals i compliment d'obligacions contractuals.
- Retenció i supressió: Supressió d'acord amb la informació proporcionada a la secció "Informació general sobre la conservació i supressió de dades". Emmagatzematge de cookies durant un màxim de 2 anys (tret que s'indiqui el contrari, les cookies i mètodes d'emmagatzematge similars es poden emmagatzemar als dispositius dels usuaris durant un període de dos anys).
- Base legal: Consentiment (article 6 (1) (a) del RGPD). Interessos legítims (article 6 (1) (f) del RGPD).
Més informació sobre els mètodes de processament, els procediments i els serveis utilitzats:
- reCAPTCHA: Integrem la funció "reCAPTCHA" per poder reconèixer si les entrades (per exemple, en formularis en línia) les fan humans i no màquines que funcionen automàticament (els anomenats "bots"). Les dades processades poden incloure adreces IP, informació sobre sistemes operatius, dispositius o navegadors utilitzats, configuració d'idioma, ubicació, moviments del ratolí, pulsacions de tecles, temps passat en llocs web, llocs web visitats anteriorment, interaccions amb ReCaptcha en altres llocs web, possiblement cookies i resultats de processos de reconeixement manual (per exemple, respondre preguntes o seleccionar objectes en imatges). El processament de dades es basa en el nostre interès legítim de protegir els nostres serveis en línia del rastreig automatitzat abusiu i el correu brossa; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriu: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA; Base legal: Interessos legítims (article 6 (1) (f) del RGPD); website: https://www.google.com/recaptcha/; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF). Cancel·lació: Connector de desactivació: https://tools.google.com/dlpage/gaoptout?hl=en, Configuració per a la visualització d'anuncis: https://myadcenter.google.com/personalizationoff.
- Vídeos de YouTube: Continguts de vídeo; Proveïdor de serveiGoogle Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriu: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA; Base legal: Consentiment (article 6 (1) (a) del RGPD); website: https://www.youtube.com; Política de privacitat: https://policies.google.com/privacy; Base per a les transferències a tercers països: Marc de privadesa de dades (DPF). Cancel·lació: Connector de desactivació: https://tools.google.com/dlpage/gaoptout?hl=en, Configuració per a la visualització d'anuncis: https://myadcenter.google.com/personalizationoff.
Canvis i actualitzacions
Us preguem que us informeu regularment sobre el contingut de la nostra declaració de protecció de dades. Ajustarem la política de privadesa a mesura que els canvis en les nostres pràctiques de processament de dades ho facin necessari. Us informarem tan aviat com els canvis requereixin la vostra cooperació (per exemple, el vostre consentiment) o una altra notificació individual.
Si en aquesta política de privadesa proporcionem adreces i informació de contacte d'empreses i organitzacions, us demanem que tingueu en compte que les adreces poden canviar amb el temps i que verifiqueu la informació abans de contactar amb nosaltres.
Terminologia i definicions
En aquesta secció, trobareu una visió general de la terminologia utilitzada en aquesta política de privadesa. Quan la terminologia està definida legalment, s'apliquen les seves definicions legals. Tanmateix, les explicacions següents tenen com a objectiu principal ajudar a la comprensió.
- Seguiment d'afiliats: Els públics personalitzats fan referència al procés de determinar els grups objectiu amb finalitats publicitàries, com ara la visualització d'anuncis. Per exemple, l'interès d'un usuari en determinats productes o temes a Internet es pot utilitzar per concloure que l'usuari està interessat en anuncis de productes similars o en la botiga en línia on l'usuari ha vist els productes. "Públics similars" és el terme que s'utilitza per descriure contingut que els usuaris consideren adequat, els perfils o interessos dels quals presumiblement corresponen als usuaris per als quals es van crear els perfils. Per crear públics personalitzats i públics similars, normalment s'utilitzen galetes i balises web.
- Intel·ligència artificial (IA): La finalitat del processament de dades mitjançant Intel·ligència Artificial (IA) inclou l'anàlisi i el processament automatitzats de les dades dels usuaris per identificar patrons, fer prediccions i millorar l'eficiència i la qualitat dels nostres serveis. Això implica la recopilació, la neteja i l'estructuració de dades, l'entrenament i l'aplicació de models d'IA, així com la revisió i l'optimització contínues dels resultats, i es duu a terme exclusivament amb el consentiment dels usuaris o per motius d'autorització legal.
- Dades de contacte: Les dades de contacte són informació essencial que permet la comunicació amb individus o organitzacions. Inclouen, entre d'altres, números de telèfon, adreces postals i adreces de correu electrònic, així com mitjans de comunicació com ara noms d'usuari de xarxes socials i identificadors de missatgeria instantània.
- Dades de contingut: Les dades de contingut comprenen la informació generada en el procés de creació, edició i publicació de contingut de tot tipus. Aquesta categoria de dades pot incloure textos, imatges, vídeos, fitxers d'àudio i altres continguts multimèdia publicats en diverses plataformes i mitjans. Les dades de contingut no es limiten al contingut en si, sinó que també inclouen metadades que proporcionen informació sobre el contingut, com ara etiquetes, descripcions, detalls d'autoria i dates de publicació.
- Dades del contracte: Les dades contractuals són detalls específics relacionats amb la formalització d'un acord entre dues o més parts. Documenten els termes sota els quals es proporcionen, intercanvien o venen serveis o productes. Aquesta categoria de dades és essencial per gestionar i complir les obligacions contractuals i inclou tant la identificació de les parts contractants com els termes i condicions específics de l'acord. Les dades contractuals poden incloure les dates d'inici i finalització del contracte, la naturalesa dels serveis o productes acordats, els acords de preus, les condicions de pagament, els drets de rescissió, les opcions de pròrroga i les condicions o clàusules especials. Serveixen com a base jurídica de la relació entre les parts i són crucials per aclarir drets i deures, fer complir reclamacions i resoldre disputes.
- controlador: «Responsable del tractament» significa la persona física o jurídica, l'autoritat pública, el servei o un altre organisme que, sol o conjuntament amb altres, determina les finalitats i els mitjans del tractament de dades personals.
- Seguiment de conversions: El seguiment de conversions és un mètode que s'utilitza per avaluar l'eficàcia de les mesures de màrqueting. Per a aquest propòsit, normalment s'emmagatzema una galeta als dispositius dels usuaris dins dels llocs web on es duen a terme les mesures de màrqueting i després es torna a activar al lloc web de destinació (per exemple, així podem rastrejar si els anuncis que hem publicat en altres llocs web han tingut èxit).
- Empleats: Com a empleats, les persones físiques són aquelles que participen en una relació laboral, ja sigui com a personal, empleats o en llocs de treball similars. L'ocupació es refereix a una relació jurídica entre un empresari i un empleat, establerta mitjançant un contracte o acord laboral. Implica l'obligació de l'empresari de pagar a l'empleat una remuneració mentre aquest realitza la seva feina. La relació laboral abasta diverses etapes, incloent-hi l'establiment, on es conclou el contracte laboral, l'execució, on l'empleat realitza les seves activitats laborals, i la terminació, quan finalitza la relació laboral, ja sigui per acomiadament, acord mutu o d'una altra manera. Les dades dels empleats abasten tota la informació relativa a aquestes persones en el context de la seva ocupació. Això inclou aspectes com ara dades d'identificació personal, números d'identificació, informació salarial i bancària, horari laboral, dret a vacances, dades de salut i avaluacions de rendiment.
- Tallafoc: Un tallafocs és un sistema de seguretat que protegeix una xarxa informàtica o un ordinador individual d'accessos no desitjats a la xarxa.
- Dades d'inventari: Les dades d'inventari inclouen informació essencial necessària per a la identificació i gestió de socis contractuals, comptes d'usuari, perfils i assignacions similars. Aquestes dades poden incloure, entre d'altres, detalls personals i demogràfics com ara noms, informació de contacte (adreces, números de telèfon, adreces de correu electrònic), dates de naixement i identificadors específics (ID d'usuari). Les dades d'inventari constitueixen la base de qualsevol interacció formal entre individus i serveis, instal·lacions o sistemes, permetent una assignació i comunicació úniques.
- Dades de registre: Les dades de protocol, o dades de registre, fan referència a informació relativa a esdeveniments o activitats que s'han registrat dins d'un sistema o xarxa. Aquestes dades solen incloure detalls com ara marques de temps, adreces IP, accions de l'usuari, missatges d'error i altres detalls específics sobre l'ús o el funcionament d'un sistema. Les dades de protocol s'utilitzen sovint per analitzar problemes del sistema, supervisar la seguretat o generar informes de rendiment.
- Metadades, comunicació i procés: Les metadades, dades de comunicació i dades procedimentals són categories que contenen informació sobre com es processen, es transmeten i es gestionen les dades. Les metadades, també conegudes com a dades sobre dades, inclouen informació que descriu el context, l'origen i l'estructura d'altres dades. Poden incloure detalls sobre la mida del fitxer, la data de creació, l'autor d'un document i l'historial de modificacions. Les dades de comunicació capturen l'intercanvi d'informació entre usuaris a través de diversos canals, com ara el trànsit de correu electrònic, els registres de trucades, els missatges a les xarxes socials i l'historial de xat, incloent-hi les parts implicades, les marques de temps i les rutes de transmissió. Les dades procedimentals descriuen els processos i les operacions dins dels sistemes o les organitzacions, incloent-hi la documentació del flux de treball, els registres de transaccions i activitats i els registres d'auditoria utilitzats per al seguiment i la verificació dels procediments.
- Dades de pagament: Les dades de pagament comprenen tota la informació necessària per processar transaccions de pagament entre compradors i venedors. Aquestes dades són crucials per al comerç electrònic, la banca en línia i qualsevol altra forma de transacció financera. Inclouen detalls com ara números de targeta de crèdit, informació del compte bancari, imports de pagament, dates de transacció, números de verificació i informació de facturació. Les dades de pagament també poden contenir informació sobre l'estat del pagament, devolucions de càrrecs, autoritzacions i comissions.
- Dades personals: «Dades personals» significa qualsevol informació relativa a una persona física identificada o identificable («interessat»); una persona física identificable és aquella que pot ser identificada, directament o indirectament, en particular mitjançant referència a un identificador com ara un nom, un número d'identificació, dades de localització, un identificador en línia o a un o més factors específics de la identitat física, fisiològica, genètica, mental, econòmica, cultural o social d'aquesta persona física.
- Processament: El terme «processament» abasta una àmplia gamma i pràcticament qualsevol tractament de dades, ja sigui la recopilació, l'avaluació, l'emmagatzematge, la transmissió o l'esborrat.
- Perfils amb informació relacionada amb l'usuari: El processament de "perfils amb informació relacionada amb l'usuari", o "perfils" per abreujar, inclou qualsevol tipus de processament automatitzat de dades personals que consisteixi en utilitzar aquestes dades personals per analitzar, avaluar o predir certs aspectes personals relacionats amb una persona física (segons el tipus de perfilat, això pot incloure informació diferent sobre dades demogràfiques, comportament i interessos, com ara la interacció amb llocs web i el seu contingut, etc.) (per exemple, interessos en determinats continguts o productes, comportament de clics en un lloc web o ubicació). Les galetes i les balises web s'utilitzen sovint amb finalitats de perfilat.
- Remàrqueting: El terme «remarketing» o «retargeting» és el que s'utilitza, per exemple, per indicar amb finalitats publicitàries quins productes interessen a un usuari en un lloc web per tal de recordar-li aquests productes en altres llocs web, per exemple, en anuncis.
- targeting: «Seguiment» és el terme que s'utilitza quan el comportament dels usuaris es pot rastrejar a través de diversos llocs web. Per regla general, la informació sobre el comportament i els interessos respecte als llocs web utilitzats s'emmagatzema en cookies o als servidors dels proveïdors de tecnologia de seguiment (el que s'anomena perfilació). Aquesta informació es pot utilitzar, per exemple, per mostrar anuncis als usuaris que presumiblement corresponen als seus interessos.
- Dades d'ús: Les dades d'ús fan referència a la informació que captura com els usuaris interactuen amb productes, serveis o plataformes digitals. Aquestes dades abasten una àmplia gamma d'informació que demostra com els usuaris utilitzen les aplicacions, quines funcions prefereixen, quant de temps passen en pàgines específiques i per quines rutes naveguen per una aplicació. Les dades d'ús també poden incloure la freqüència d'ús, les marques de temps de les activitats, les adreces IP, la informació del dispositiu i les dades de localització. Són particularment valuoses per analitzar el comportament dels usuaris, optimitzar les experiències dels usuaris, personalitzar el contingut i millorar els productes o serveis. A més, les dades d'ús tenen un paper crucial en la identificació de tendències, preferències i possibles àrees problemàtiques dins de les ofertes digitals.
- Analítica web: L'analítica web serveix per avaluar el trànsit de visitants dels serveis en línia i pot determinar el seu comportament o interessos en determinada informació, com ara el contingut dels llocs web. Amb l'ajuda de l'analítica web, els propietaris de llocs web, per exemple, poden reconèixer a quina hora els visitants visiten el seu lloc web i quin contingut els interessa. Això els permet, per exemple, adaptar millor el contingut dels seus llocs web a les necessitats dels seus visitants. Als efectes de l'analítica web, sovint s'utilitzen cookies i balises web amb pseudònim per reconèixer els visitants recurrents i així obtenir anàlisis més precises de l'ús d'un servei en línia.