Política de privacitat

Respectant l’establert en la legislació vigent, Llet de debò (en endavant, també Lloc web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecte les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques respecta al tractament de les dades personals i a la lliure circulació d’aquestes dades (RGPD).
• La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
• El Real Decreto 1720/2007, de 21 de desembre, que aprova el Reglamento de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
• La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

La responsable de tractament de les dades personals recollides a Llet de debò és Mercè Masjuan Matheu, amb el DNI 52153409N (en endavant, Responsable del tractament). Les seves dades de contacte són:

Adreça: Can Roca, Marata, 08520 Les Franqueses del Vallès
Telèfon: 666047901
Correu electrònic: info@lletdedebo.cat

Registre de les dades de caràcter personal

En compliment amb l’establert en el RGPD i la LOPD-GDD, l’informem que les seves dades personals recollides per Llet de debò, mitjançant els formularis estesos en les seves pàgines, quedaran incorporades i seran tractades en el nostre fitxer amb el fi de poder facilitar, agilitzar i complir els compromisos establerts entre Llet de debò i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest ompli, o per atendre una seva sol·licitud o consulta. Així mateix, de conformitat amb el previst en el RGPD i la LOPD-GDD, a excepció que sigui d’aplicació l’excepció prevista en l’article 30.5 del RGPD, es manté un registre d’activatats de tractament que especifica, segons les seves finalitats, les activitats de tractament portades a terme i les altres circumstàncies establertes en el RGPD.

Principi aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als principis següents recollits en l’article 5 del RGPD i en l’article 4 i els següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari prèvia informació completament transparent de la finalitat per la qual es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb una finalitat determinada, explícita i legítima.
• Principi de minimització de dades: les dades personals recollides són única i les estrictament necessàries en relació amb la finalitat per a la qual són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i esta sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només seran mantingudes de manera que es permeti la identificació de l’Usuari durant el temps necessari per a la finalitat del seu tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar que els principis anteriors es compleixen.

Categories de les dades personals

Les categories de dades que es tractin a Llet de debò són únicament dades identificatives. En cap cas, es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. Llet de debò es compromet a sol·licitar el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals per a un o diversos fins específics.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en les quals l’Usuari tingui o pugui facilitar les seves dades a través de formularis per a fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se l’informarà en cas que l’emplenament d’alguns d’aquests sigui obligatòria pel fet que siguin imprescindibles per al correcte ús de l’operació realitzada.

Finalitats del tractament de les dades personals

Les dades personals són recollides i gestionades per Llet de debò amb la finalitat de poder facilitat, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest darrer ompli o per atendre una sol·licitud o consulta.

Així mateix, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística i activitats pròpies de l’objecte social de Llet de debò, així com per a l’extracció, emmagatzematge de dades i estudis de màrqueting per adequar el Contingut ofert a l’Usuari, com també millorar la qualitat, el funcionament i la navegació per al Lloc Web.

En el moment en què s’obtinguin les dades personals, s’informarà a l’Usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només seran retingudes durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, únicament durant el termini següent: tres anys o fins que l’Usuari demani la seva supressió.

En el moment en què s’obtinguin les dades personals, s’informarà a l’Usuari sobre el termini durant el qual es conservaran les dades personals o, quan això no sigui possible, els criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l’Usuari no seran compartides amb tercers. En qualsevol cas, en el moment en què s’obtinguin les dades personals, s’informarà l’Usuari dels destinataris o les categories de destinataris de les dades personals.

Dades personals de menors d’edat

Respectant l’establert en els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de forma lícita per Llet de debò. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerà lícit en la mesura que ho hagin autoritzat.

Secret i seguretat de les dades personals

Llet de debò es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de forma que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de les dades personals transmeses, conservades o tractades d’altra forma, o la comunicació o accés no autoritzat a aquestes dades.

El Lloc Web té un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de forma segura i confidencial, en ser la transmissió de les dades entre el servidor i l’Usuari i, en retroalimentació, totalment xifrada i encriptada.

Malgrat tot, a causa que Llet de debò no pot garantir la inexpugnabilitat d’internet ni l’absència total de hackers o altres que accedeixin de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan ocorri una violació de la seguretat de les dades persones que sigui probable que suposi un alt risc per als drets i llibertats de les persones físiques. Seguint l’establert en l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra forma, o la comunicació o accés no autoritzat a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, qui es compromet a informar de i a garantir per mitjà d’una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats i tota persona que li faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té sobre Llet de debò i podrà, per tant, exercir davant el Responsable del tractament els drets següents reconeguts en el RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

• Dret d’accés. L’Usuari té dret a obtenir la confirmació de si Llet de debò està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i de tractament que Llet de debò hagi realitzat o realitzi, així com, entre altre, de la informació disponible sobre l’origen d’aquestes dades i els destinataris de les comunicacions realitzades o previstes.
• Dret de rectificació. L’Usuari té dret que es modifiquin les seves dades personals que siguin inexactes o tenint en compte les finalitats de tractament, incompletes.
• Dret de supressió (“el dret a l’oblit”). L’Usuari té dret, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per la finalitat en què van ser recollides o tractades; l’Usuari hagi de retirar el seu consentiment al tractament i aquest no conti amb altra base legal; l’Usuari s’oposi al tractament i no existeixi altre motiu legítim per continuar; les dades personals hagin estat tractades il·lícitament; les dades personals hagin de suprimir-se en compliment d’una obligació legal; o les dades personals hagin estat obtingudes producte d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, haurà d’adoptar mesures raonables per informar als responsables que estan tractant les dades persones de la sol·licitud de l’interessat de supressió de qualsevol enllaç a les seves dades personals.
• Dret a la limitació del tractament. L’Usuari té dret a limitar el tractament de les seves dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals; el tractament sigui il·lícit; el Responsable del tractament ja no necessiti les dades personals però l’Usuari ho necessiti per fer reclamacions; i quan l’Usuari s’hagi oposat al tractament.
• Dret a la portabilitat de les dades. En cas que el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre’ls a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del tractament transmetrà directament les dades a aquest altre responsable.
• Dret d’oposició. L’Usuari té dret que no es porti a terme el tractament de les seves dades de caràcter personal o s’acabi el seu tractament per part de Llet de debò.
• Dret a no sé objecte d’un decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils. L’Usuari té dret a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils existents, a excepció que la legislació vigent estableixi el contrari.

Així, doncs, l’Usuari podrà exercir els seus drets mitjançant una comunicació escrita dirigida al Responsable del tractament amb la referència “RGPD-www.lletdedebo.cat”, especificant:

• Nom, cognoms de l’Usuari i còpia del DNI. En els casos en què s’admet la representació, serà també necessària la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocopia del DNI podrà ser substituïda per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Petició amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
• Domicili a efecte de notificacions.
• Data i firma dels sol·licitant.
• Tot document que acrediti la petició que formula.

Aquesta sol·licitud i tot altre document adjunt podrà enviar-se a l’adreça i/o correu electrònic següent: info@lletdedebo.cat
Adreça postal: Can Roca, Marata, 08520 Les Franqueses del Vallès
Correu electrònic: info@lletdedebo.cat

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permetin accedir a pàgines web de tercers diferents de Llet de debò i que, per tant, no són operats per Llet de debò. Els titulars d’aquests lloc web disposaran de les seves pròpies polítiques de protecció de dades i seran els responsables del seus propis fitxers i de les seves pròpies pràctiques de privacitat.

Reclamacions davant de l’autoritat de control

En el cas que l’Usuari consideri que existeix un problema o infracció de la normativa vigent en la forma que s’estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, en particular, en l’Estat en què tingui la residència habitual, en el lloc de treball o al lloc de la suposada infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es).

II ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT

És necessari que l’Usuari hagi llegit i estigui conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals per a què el Responsable del tractament pugui accedir-hi en la forma, durant els terminis i per a les finalitat indicades. L’ús del Lloc Web implicarà l’acceptació de la seva Política de Privacitat.

Llet de debò es reserva el dret de modificar la seva Política de Privacitat, d’acord al seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvi o les actualitzacions d’aquesta Política de Privacitat no seran notificats de forma explícita a l’Usuari. Es recomana l’Usuari consultar aquesta pàgina de forma periòdica per estar al cas dels darrers canvis o actualitzacions.

Aquesta Política de Privacitat va ser actualitzada per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques en relació al tractament de les dades personals i la lliure circulació d’aquestes dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.