Política de privacitat

Política de Privacitat

FUNICULAR AERI DE MONTSERRAT SA haurà d’assegurar-se que les dades personals de l’interessat siguin tractades segons els principis relatius al tractament:
– Tractats de manera lícita, lleial i transparent en relació amb l’interessat (“licitud, lleialtat i transparència”).
– Recollits amb fins determinats, explícits i legítims, no podent ser tractats de manera incompatible amb aquests fins (“limitació de la finalitat”).
– Adequats, pertinents i limitats al que és necessari en relació amb els fins per als quals són tractats (“minimització de les dades”).
– Exactes i, si fos necessari actualitzats, adoptant-se les mesures tècniques i organitzatives raonables perquè se suprimeixin o rectifiquin quan siguin inexactes respecte a les finalitats per a les quals es tracten (“exactitud”).
– Mantinguts de manera que es permeti la identificació durant no més temps del necessari per als fins del tractament (“limitació del termini de conservació”).
– Tractats de manera que es garanteixi una seguretat adequada mitjançant l’aplicació de mesures tècniques o organitzatives apropiades (“integritat i confidencialitat”).

Així, FUNICULAR AERI DE MONTSERRAT SA serà responsable del compliment del que es disposa anteriorment i haurà de poder acreditar-ho amb posterioritat (“responsabilitat proactiva”).
De la mateixa manera, el tractament que realitzi l’entitat només serà lícit si compleix almenys una de les condicions següents (“licitud del tractament”):
– l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics;
– el tractament és necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals;
– el tractament és necessari per complir una obligació legal aplicable al responsable del tractament;
– el tractament és necessari per protegir interessos vitals de l’interessat o d’una altra persona física;
– el tractament és necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament;
– el tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos o els drets i les llibertats fonamentals de l’interessat que requereixin la protecció de dades personals, en particular quan l’interessat sigui un nen.

Aquesta base legítima no és aplicable al tractament dut a terme per les autoritats públiques en l’exercici de les seves funcions. Quan el tractament es basi en el consentiment de l’interessat, el responsable haurà de ser capaç de demostrar que aquell va consentir el tractament de les dades personals.
Si el consentiment de l’interessat es dona en el context d’una declaració escrita que també es refereixi a altres assumptes, la sol·licitud de consentiment es presentarà de manera que es distingeixi clarament dels altres assumptes, de forma intel·ligible i de fàcil accés i utilitzant un llenguatge clar i senzill.
L’interessat tindrà dret a retirar-ne el consentiment en qualsevol moment. La retirada del consentiment no afecta la licitud del tractament basada en el consentiment previ a la seva retirada.
Abans de donar-ne el consentiment, l’interessat n’informarà. Serà tan fàcil retirar el consentiment com donar-ho.
Així mateix, només es poden tractar dades personals que revelin l’origen ètnic o racial, opinions polítiques, les conviccions religioses o filosòfiques, o l’afiliació sindical i el tractament de dades genètiques, dades biomètriques dirigides a identificar de manera unívoca una persona física, dades relatives a la salut o dades relatives a la vida sexual o l’orientació sexual d’una persona física en els supòsits que preveu l’article 9 del RGPD.
El tractament de les dades personals relatives a condemnes i infraccions penals o mesures de seguretat connexes només es pot dur a terme sota la supervisió de les autoritats públiques o quan ho autoritzi el dret de la Unió Europea o dels estats membres que estableixi garanties adequades per als drets i llibertats dels interessats.
FUNICULAR AERI DE MONTSERRAT SA haurà d’incloure en els formularis que s’usin per a la recollida de dades personals, la informació per donar compliment al deure d’informar recollit als articles 13 i 14 del Reglament General de Protecció de dades (d’ara endavant RGPD).
En aquest sentit, i amb la finalitat d’adaptar-se a la normativa aplicable i vigent en matèria de protecció de dades, quan FUNICULAR AERI DE MONTSERRAT SA obtingui les dades personals directament d’un interessat, haurà de:

1. Facilitar la identitat i les dades de contacte del Responsable del Tractament i, si és el cas, del seu representant, les dades de contacte del Delegat de Protecció de Dades, si és el cas i els fins del tractament a què es destinen les dades personals així com, la base jurídica del tractament.
2. Especificar els interessos legítims del responsable o d’un tercer quan el tractament sigui necessari per a la satisfacció d’aquests interessos. Sempre que, sobre ells no prevalguin els interessos o els drets i les llibertats fonamentals de l’interessat.
3. Facilitar els destinataris o les categories de destinataris de les dades personals i, si escau, la intenció del responsable de transferir dades personals a un tercer país o organització internacional i l’existència o l’absència d’una decisió d’adequació de la Comissió.
4. Indicar el termini durant el qual es conservaran les dades personals o els criteris utilitzats per determinar el termini de conservació.
5. Informar de l’existència del dret a sol·licitar al Responsable del Tractament l’accés a les dades personals relatives a l’interessat, la rectificació o la supressió (“dret a l’oblit”), la limitació del tractament o el dret a oposar-se al tractament, així com a la portabilitat de les vostres dades.
6. Informar sobre la possibilitat de retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. Així com, posar en coneixement seu la possibilitat de presentar una reclamació davant una Autoritat de Control.
7. Especificar si la comunicació de dades personals és un requisit legal o contractual, o un requisit necessari per subscriure un contracte i si l’interessat està obligat a facilitar les dades personals i informar de les possibles conseqüències de no facilitar aquestes dades.
8. Informar sobre l’existència de decisions automatitzades, inclosa l’elaboració de perfils i, almenys en aquests casos, informar sobre la lògica aplicada, així com la importància i les conseqüències previstes del tractament esmentat per a l’interessat.

Quan FUNICULAR AERI DE MONTSERRAT SA no obtingui les dades personals de l’interessat haurà de facilitar-li la informació descrita a l’apartat anterior. Així com, les categories de dades personals que es tractin, la font de què procedeixen i, si escau, si procedeixen de fonts d’accés públic.
Si FUNICULAR AERI DE MONTSERRAT SA obté les dades de caràcter personal directament de l’interessat, la informació s’ha de posar a disposició d’aquestes en el moment en què se sol·licitin les dades, prèviament a la recollida o registre. En cas que les dades no s’obtinguin del mateix interessat, per procedir d’alguna cessió legítima, o de fonts d’accés públic, FUNICULAR AERI DE MONTSERRAT SA informarà les persones interessades dins un termini raonable, però, en qualsevol cas, abans d’un mes des que es van obtenir les dades personals, a la primera comunicació amb l’interessat o abans que les dades, si escau, s’hagin comunicat a altres destinataris.
Quan FUNICULAR AERI DE MONTSERRAT SA projecti el tractament ulterior de les dades personals per a una finalitat que no sigui aquella per a la qual es van obtenir, proporcionarà a l’interessat, abans del tractament ulterior, informació sobre aquest altre fi i qualsevol altra informació pertinent.