Aquesta pàgina és una plantilla. Omple els camps [entre claudàtors] i esborra les notes com aquesta quan la tinguis acabada. Abans de publicar-la, fes-la revisar per algú que en sàpiga (una gestoria o un advocat).
Aquesta política respon a l'article 13 del Reglament general de protecció de dades (RGPD, Reglament UE 2016/679) i a l'article 11 de la Llei orgànica 3/2018 de protecció de dades (LOPDGDD). Ha d'explicar, per a cada cosa que feu amb dades personals: qui en és responsable, per a què, amb quina base legal, a qui es comuniquen, quant de temps es guarden i quins drets té la persona.
1. Qui és el responsable
- Responsable: [Denominació legal de l'associació, tal com consta al registre]
- NIF: [NIF de l’associació]
- Adreça: Masia de Can Batlle, [carrer i número], 08759 Vallirana (Barcelona)
- Correu per a temes de privacitat: [correu electrònic]
[«No disposem de delegat de protecció de dades» o bé el nom i el contacte del delegat]
Una associació com aquesta normalment no està obligada a tenir delegat de protecció de dades (art. 37 RGPD i 34 LOPDGDD). Si no en teniu, deixa la primera opció.
2. Quines dades tractem, per a què i amb quina base legal
Hi ha d'haver una fila per a cada lloc on es recullen dades. Ara mateix el web en recull a la sol·licitud de soci (soci.html) i al butlletí (peu de pàgina), i l'associació en rep per correu i telèfon. Esborra les files que no feu servir i afegeix-hi les que faltin.
| Tractament | Dades | Finalitat | Base legal | Conservació |
|---|---|---|---|---|
| Consultes i missatges | Nom, correu o telèfon i el contingut del missatge. | Respondre la consulta. | El teu consentiment en escriure’ns (art. 6.1.a RGPD). | El temps necessari per respondre i, després, [termini, p. ex. 1 any]. |
| Sol·licitud i gestió de socis | Nom i cognoms, [DNI], adreça, telèfon, correu i [dades bancàries, si les quotes es domicilien]. | Tramitar l’alta, gestionar la relació amb els socis, cobrar les quotes i convocar les assemblees. | La relació associativa (art. 6.1.b RGPD) i les obligacions legals de l’associació (art. 6.1.c RGPD). | Mentre siguis soci i, després, els terminis que fixa la llei [p. ex. comptables i fiscals]. |
| Butlletí | Correu electrònic. | Enviar-te l’agenda i les novetats de l'associació. | El teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment. | Fins que et donis de baixa. |
| Aportacions a l’arxiu i testimonis orals | Dades de qui aporta el material i de les persones que hi apareixen o s’hi esmenten (imatge, veu, records). | Conservar, catalogar i difondre el patrimoni i la memòria del poble. | El consentiment i l’acord de cessió signat (art. 6.1.a RGPD) [i, si escau, la finalitat d’arxiu i recerca històrica (art. 89 RGPD)]. | [Indefinidament, com a part de l’arxiu, o el termini que acordeu]. |
| Inscripcions a activitats | Nom i dades de contacte. | Gestionar les places i avisar-te de canvis. | El teu consentiment (art. 6.1.a RGPD). | Fins que s’acabi l’activitat i [termini]. |
| Navegació pel web | Adreça IP i dades tècniques de la connexió. | Fer funcionar el web i protegir-lo d’atacs. | L’interès legítim de l’associació (art. 6.1.f RGPD). | [el que fixi el proveïdor d’allotjament] |
No prenem decisions automatitzades ni fem perfils amb les teves dades.
3. A qui comuniquem les dades
No cedim les dades a ningú, llevat que ho obligui una llei (per exemple, a l'Agència Tributària) o que ens hi autoritzis.
Per fer funcionar el web i l'associació treballem amb aquests proveïdors (encarregats del tractament), que només poden fer servir les dades per prestar-nos el servei:
- Allotjament del web: [p. ex. Cloudflare, Inc.]
- Correu electrònic: [proveïdor del correu de l’associació]
- Enviament del butlletí: [eina, si n’hi ha]
- Cobrament de quotes: [entitat bancària o plataforma de pagament]
- Dades i imatges del catàleg: es llegeixen de Google Sheets i Google Drive (Google LLC). No contenen dades personals, però el navegador es connecta als servidors de Google.
4. Transferències internacionals
[Alguns proveïdors (p. ex. Cloudflare o Google) tenen la seu als Estats Units. Les transferències s’emparen en el Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea.]
Comprova-ho a les condicions de cada proveïdor. Si cap no és fora de l'Espai Econòmic Europeu, escriu que no es fan transferències internacionals.
5. Quins drets tens
Pots demanar-nos en qualsevol moment:
- Accés: saber quines dades teves tenim.
- Rectificació: corregir-les si no són correctes.
- Supressió: esborrar-les quan ja no calguin.
- Oposició i limitació: que deixem de tractar-les o les tractem només en certs casos.
- Portabilitat: rebre-les en un format que puguis portar a una altra entitat.
- Retirar el consentiment que ens hagis donat, sense que això afecti el que s'hagi fet abans.
Per exercir-los, escriu a [correu electrònic] o envia una carta a l'adreça de l'associació, indicant quin dret vols exercir. Si tenim dubtes sobre la teva identitat, et podrem demanar que l'acreditis. Et respondrem en el termini d'un mes.
Si creus que no hem atès bé els teus drets, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es).
6. Menors d'edat
Els menors de 14 anys necessiten el consentiment del pare, la mare o el tutor per donar-nos les seves dades (art. 7 LOPDGDD). [Explica com gestioneu les altes de socis menors, si n’hi ha]
7. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades i evitar-ne la pèrdua o l'accés no autoritzat. [Descriu-ho breument: qui hi té accés, on es guarden les fitxes dels socis, si se’n fan còpies de seguretat]
8. Canvis en aquesta política
Podem actualitzar aquesta política quan canviï la manera com tractem les dades o la normativa. La data de l'última actualització és al començament de la pàgina.