Informació bàsica sobre Protecció de Dades
| Camp | Informació |
|---|---|
| Responsable | JORDI NOGUÉ BENEDICTO DNI 47919195Y C/ de la Marina, núm. 18, 08150, Parets del Vallès Tel.: 620 286 513 info@fisioheartandhealth.com |
| DPD | fisioterapia.jordi912@gmail.com |
| Finalitat | Consultes, reserves de cita i sol·licituds d'informació de tercers: gestió i resposta a les consultes, reserves de cita i sol·licituds d'informació realitzades a través dels mitjans de contacte de la pàgina web, inclosa la gestió administrativa interna necessària per atendre aquestes sol·licituds. |
| Legitimació | Consultes, reserves de cita i sol·licituds d'informació de tercers: el tractament de les dades personals es basa en l'interès legítim de “Heart and health” per gestionar i respondre les consultes i sol·licituds d'informació plantejades per la persona interessada. |
| Conservació | Les dades personals es conservaran mentre siguin necessàries per complir la finalitat per a la qual van ser recollides. Un cop assolida aquesta finalitat, les dades es bloquejaran i quedaran disponibles únicament per atendre possibles responsabilitats legals, administratives o judicials durant els terminis de prescripció aplicables. Transcorregut aquest període, les dades s'eliminaran de manera segura. A la segona capa informativa es detallen els terminis específics de conservació aplicables a cada categoria de dades. |
| Procedència | Consultes, reserves de cita i sol·licituds d'informació de tercers: les dades són proporcionades directament per la pròpia persona interessada o pel seu representant legal mitjançant els canals habilitats al web. Es demana que les dades facilitades siguin veraces i exactes, i la persona interessada és responsable de la seva veracitat. |
| Destinataris | Les dades personals seran tractades exclusivament per “Heart and health”. Així mateix, podran ser compartides amb prestadors de serveis que actuen com a encarregats del tractament, que ens assisteixen en la prestació de serveis necessaris per al compliment de les finalitats. Aquests encarregats han formalitzat el corresponent contracte d'encàrrec del tractament en compliment de l'article 28 del RGPD, assegurant mesures adequades de protecció i confidencialitat. |
| Transferències internacionals | No es realitzen transferències internacionals de les dades personals. |
| Drets | Accés, rectificació, oposició, supressió, limitació del tractament i portabilitat de les dades personals, tal com s'explica a l'apartat corresponent. |
| Informació addicional | Podeu consultar la informació addicional i detallada sobre Protecció de Dades en el desglossament d'apartats que es presenta a continuació, corresponent a la segona capa informativa. |
Informació general
Aquesta Política de Privacitat té com a finalitat donar a conèixer les condicions que regeixen la recollida i el tractament de les vostres dades personals per part de la nostra entitat, amb l'objectiu de vetllar pels drets fonamentals, l'honor i les llibertats, tot això en compliment de la normativa vigent que regula la protecció de dades personals: el Reglament 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (d'ara endavant, RGPD); i la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (d'ara endavant, LOPDGDD).
D'acord amb aquesta normativa, necessitem disposar de la vostra autorització i consentiment per a la recollida i el tractament de les vostres dades personals. Per això, a continuació us indiquem tots els detalls d'interès sobre com realitzem aquests processos, amb quines finalitats, quines altres entitats podrien tenir accés a les vostres dades i quins són els vostres drets.
Responsable. Qui és el responsable del tractament de les vostres dades?
El responsable del tractament de dades és la persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que, sol o conjuntament amb altres, determina les finalitats i els mitjans del tractament de dades personals.
Us informem que JORDI NOGUÉ BENEDICTO (d'ara endavant, “Heart and health”) és el titular del web fisioheartandhealth.com, amb DNI 47919195Y i domicili a C/ de la Marina, núm. 18, 08150, Parets del Vallès. Podeu contactar telefònicament al 620 286 513. El contacte del DPD és info@fisioheartandhealth.com.
Les dades personals que es recullin seran únicament aquelles estrictament necessàries per identificar i gestionar la sol·licitud plantejada per la persona interessada. Aquestes dades seran tractades de manera lleial, lícita i transparent, i sempre en relació amb les finalitats establertes.
Les dades es recolliran únicament per a finalitats específiques, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb aquestes finalitats. A més, es garantirà que siguin adequades, pertinents i limitades al necessari en funció de les finalitats aplicables, i seran actualitzades quan sigui necessari.
Abans de la recollida de les dades, la persona interessada serà informada dels aspectes essencials establerts en aquesta política, perquè pugui atorgar un consentiment clar, informat i específic, si aquest resulta necessari.
Finalitat. Amb quina finalitat tractem les vostres dades personals?
La informació personal que ens faciliteu a través de correus electrònics serà tractada de manera confidencial i amb les màximes garanties de protecció. En cap cas serà utilitzada per a finalitats diferents de les especificades ni serà comunicada a tercers sense el consentiment de la persona interessada, llevat d'obligació legal, d'acord amb els principis establerts al RGPD i a la LOPDGDD.
Per garantir la seguretat de les vostres dades personals, hem implementat diferents nivells de protecció i hem adoptat totes les mesures tècniques i organitzatives necessàries per evitar-ne la pèrdua, l'ús indegut, l'alteració, l'accés no autoritzat o la manipulació.
A continuació es detallen els usos i finalitats específiques de les dades personals recollides:
- Consultes, reserves de cita i sol·licituds d'informació de tercers: tractem les dades facilitades per gestionar i respondre les consultes i sol·licituds d'informació realitzades a través dels mitjans de contacte disponibles al web. Aquesta finalitat inclou també la gestió administrativa interna necessària per a la correcta atenció de les sol·licituds i per a possibles responsabilitats legals, administratives o judicials derivades de la relació amb la persona interessada.
Legitimació. Quina és la legitimació per al tractament de les vostres dades?
La recollida i el tractament de les vostres dades personals es realitza sempre sobre la base d'una o diverses bases jurídiques legítimes, tal com estableixen el RGPD i la LOPDGDD. Concretament:
- Consultes, reserves de cita i sol·licituds d'informació de tercers: el tractament de les dades es justifica per l'interès legítim de “Heart and health” per gestionar i respondre les consultes i sol·licituds plantejades, així com per garantir una correcta gestió administrativa interna i el compliment de possibles obligacions legals.
Conservació. Durant quant de temps conservarem les vostres dades?
Les vostres dades personals s'utilitzaran durant el temps estrictament necessari per complir les finalitats indicades anteriorment i, un cop assolides aquestes finalitats, seran bloquejades i conservades únicament per a possibles responsabilitats legals, administratives o judicials durant els terminis de prescripció aplicables. Transcorregut aquest període, les dades s'eliminaran de manera segura.
A continuació es detallen els terminis orientatius de conservació segons el tipus d'informació recollida:
| Document | Termini | Referència legal |
|---|---|---|
| Documentació laboral o relacionada amb la seguretat social | 4 anys | Article 21 del Reial decret legislatiu 5/2000, de 4 d'agost, pel qual s'aprova el text refós de la Llei sobre infraccions i sancions en l'ordre social. |
| Documentació comptable i fiscal a efectes mercantils | 6 anys | Art. 30 del Codi de Comerç. |
| Documentació comptable i fiscal a efectes fiscals | 4 anys | Articles 66 a 70 de la Llei general tributària. |
| Dades per a l'enviament d'informació sobre serveis | Mentre la persona interessada no en sol·liciti la supressió. | No aplicable. |
| Dades de persones que han contactat | Mentre no en sol·liciti la supressió. | No aplicable. |
| Històries clíniques | 15 anys | Les dades de caràcter personal es conservaran en compliment dels terminis legals establerts a la normativa aplicable, en particular la Llei 16/2010, de 3 de juny, de modificació de la Llei 21/2000, sobre els drets d'informació relatius a la salut, l'autonomia del pacient i la documentació clínica. |
En qualsevol cas, les vostres dades personals seran cancel·lades o bloquejades un cop hagi transcorregut el termini de conservació establert per a cada tipus de dada, de conformitat amb les disposicions legals aplicables.
Procedència. Com hem obtingut les vostres dades?
La simple visita al web de “Heart and health” no implica que l'usuari estigui obligat a proporcionar informació sobre si mateix.
“Heart and health” prohibeix expressament que els menors de catorze anys facilitin dades personals sense el consentiment previ dels seus pares o tutors legals. A més, “Heart and health” no durà a terme cap actuació sanitària amb menors de setze anys sense el consentiment dels pares o tutors legals, llevat dels supòsits legalment previstos.
En relació amb la procedència de les dades recollides:
- Consultes, reserves de cita i sol·licituds d'informació de tercers: les dades són proporcionades directament per la pròpia persona interessada o pel seu representant legal, a través dels formularis i canals de contacte habilitats al web. Es demana que la informació facilitada sigui veraç, completa i actualitzada, i la persona interessada és responsable de la seva exactitud.
Mesures de seguretat. Què fem per protegir les vostres dades?
“Heart and health” adopta les mesures organitzatives i tècniques necessàries per garantir la seguretat i privacitat de les dades personals, protegint-les davant alteracions, pèrdues, tractaments o accessos no autoritzats. Aquestes mesures s'apliquen tenint en compte l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos als quals estan exposades.
Entre d'altres, s'implementen les mesures següents:
- Confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis que gestionen el tractament de dades personals.
- Restauració ràpida de la disponibilitat i l'accés a les dades personals en cas d'un incident físic o tècnic.
- Avaluació contínua de l'eficàcia de les mesures tècniques i organitzatives implementades per garantir la seguretat del tractament, mitjançant proves, auditories i avaluacions periòdiques.
- Pseudonimització i xifrat de dades personals, especialment en el cas de dades sensibles, per protegir la privacitat dels usuaris.
- Accés restringit a les dades personals, limitant-lo a empleats o col·laboradors que necessitin aquesta informació per desenvolupar les seves funcions.
- Pla de resposta davant incidents: en cas d'incidents de seguretat, s'activaran els protocols establerts per mitigar els riscos i garantir la protecció de les dades personals.
Destinataris. A quins destinataris es comunicaran les vostres dades?
Les dades personals recollides a través del nostre web seran tractades per “Heart and health”, així com pels proveïdors de serveis que ens donen suport en la gestió de processos administratius i en la prestació del servei, com a encarregats del tractament, amb els quals hem formalitzat el contracte conforme a l'article 28 del RGPD.
Tots els encarregats del tractament tractaran les vostres dades exclusivament per a les finalitats indicades i d'acord amb les nostres instruccions, aplicant les mesures de seguretat i confidencialitat previstes per la normativa de protecció de dades.
Quan utilitzeu el botó de WhatsApp per contactar, les dades que proporcioneu (nom, telèfon i contingut del missatge) seran transmeses a WhatsApp, Inc. (Meta Platforms, Inc.), que actuarà com a responsable del tractament de les dades per permetre la comunicació i el lliurament al destinatari final.
Aquestes dades seran tractades per WhatsApp/Meta d'acord amb la seva pròpia política de privacitat i condicions de servei, i “Heart and health” no pot controlar ni modificar la manera com WhatsApp processa aquestes dades.
Drets. Quins són els vostres drets quan ens faciliteu les vostres dades?
La normativa vigent de protecció de dades us empara en una sèrie de drets en relació amb l'ús que donem a les vostres dades personals. Tots i cadascun dels vostres drets són unipersonals i intransferibles, és a dir, únicament poden ser exercits pel titular de les dades, prèvia comprovació de la seva identitat.
Els drets que us assisteixen són:
- Sol·licitar l'accés a les vostres dades personals.
- Sol·licitar la rectificació de les vostres dades.
- Sol·licitar la supressió o eliminació de les vostres dades (dret a l'oblit).
- Dret a la portabilitat de les vostres dades en casos de serveis de telecomunicacions o internet.
- Limitar o oposar-vos a l'ús que fem de les vostres dades.
- Dret a retirar el consentiment en qualsevol moment.
- Dret a presentar una reclamació en matèria de protecció de dades davant l'autoritat de control: Agència Espanyola de Protecció de Dades.
Com podeu exercir els vostres drets?
Per a l'exercici dels drets d'accés, rectificació, supressió, limitació o oposició, portabilitat i retirada del consentiment, podeu fer-ho presencialment o per correu electrònic a:
JORDI NOGUÉ BENEDICTO DNI 47919195Y info@fisioheartandhealth.com
A més dels drets que us assisteixen, si considereu que les vostres dades no s'estan recollint o tractant conforme a la normativa vigent de protecció de dades, podreu presentar una reclamació davant l'autoritat de control:
Agència Espanyola de Protecció de Dades C/ Jorge Juan, 6. 28001, Madrid. Email: info@agpd.es Telèfon: 912663517 Web: https://www.agpd.es
Consentiment i acceptació
En acceptar aquesta política de privacitat, declareu haver llegit, entès i acceptat les seves clàusules. Així mateix, autoritzeu expressament el tractament de les vostres dades personals conforme a les finalitats i condicions establertes en aquest document.
