Març 2020

PREVENCIÓ LABORAL GREMI, SLU, es compromet a protegir la privacitat dels usuaris que accedeixin a aquesta web i/o qualsevol dels seus serveis. La utilització de la web i/o de qualsevol dels serveis oferts per PREVENCIÓ LABORAL GREMI, SLU, implica l’acceptació per l’usuari de les disposicions contingudes en la present Política de Privacitat i que les seves dades personals siguin tractades segons s’estipula en ella. Si us plau, tingui en compte que tot i que hi pugui haver enllaços de la nostra web a d’altres webs, aquesta Política de Privacitat no s’aplica a les webs d’altres companyies o organitzacions a les que la web estigui redirigida. PREVENCIÓ LABORAL GREMI, SLU, no controla el contingut de les webs de tercers ni accepta qualsevol responsabilitat pel contingut o les polítiques de privacitat d’aquestes webs.

Informació sobre el tractament de dades (Reglament (UE) 2016/679 i LO 3/2018)
Responsable tractament
PREVENCIÓ LABORAL GREMI, SLU
NIF: B17532037
C/ Figuerola, 15, 17001 Girona
Email: info@plg.cat

Finalitat del tractament
Oferir i prestar els nostres serveis de prevenció de riscos laborals.

Legitimació
Consentiment obtingut de l’interessat.

Destinataris
Les dades no seran comunicades a tercers, llevat que ho exigeixi una llei o sigui necessari per complir amb la finalitat del tractament.

Drets de les persones
Els interessats tenen dret a exercir els drets d’accés, rectificació, limitació de tractament, supressió, portabilitat i oposició, enviant la seva sol·licitud a la nostra l’adreça.

Termini de conservació de les dades
Mentre es mantingui la prestació de serveis o durant els anys necessaris per complir amb les obligacions legals.

Reclamació
Els interessats es poden dirigir a l’AEPD per presentar la reclamació que consideri oportuna.

Informació addicionalPot consultar la informació addicional i detallada a continuació a les “Qüestions sobre privacitat”.

Qüestions sobre privacitat
En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:

Qui és el responsable del tractament de les seves dades?
Identitat: PREVENCIÓ LABORAL GREMI, SLU
NIF: B17532037
Adreça: C/ Figuerola, 15, 17001 Girona
Tel.: 972215751
Email: info@plg.cat
Contacte Delegat de Protecció de Dades: dpd@plg.cat

Amb quina finalitat tractem les seves dades personals?

• Tractem la informació que ens facilita per oferir-li i prestar-li els nostres serveis de prevenció de riscos laborals.
• Al accedir a les nostres instal·lacions la seva imatge pot ser enregistrada mitjançant càmeres de videovigilància amb finalitats de control de seguretat.
• Si ens envia un currículum, tractarem les dades amb la finalitat de gestionar la base de CV’s per a la selecció de personal.

Per quant de temps conservarem les seves dades?

• Les dades personals proporcionades es conservaran mentre sigui usuari dels nostres serveis o en vulgui rebre informació, atès que pot oposar-se al tractament de les seves dades amb fins promocionals en qualsevol moment, i després, durant el terminis establerts per complir amb les nostres obligacions legals, que en el cas documentació comptable i fiscal a efectes mercantils seran 6 anys, de conformitat amb l’Art. 30 del Codi Comerç, i als efectes fiscals seran 4 anys, d’acord amb els articles 66 a 70 de la Llei General Tributària.
• En el cas de la vigilància de la salut, les dades es mantindran durant els terminis establerts per la Llei 41/2002, de 14 de novembre, bàsica reguladora de l’autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica, i en el cas de Catalunya, per la Llei 21/2000, de 29 de desembre, sobre els drets d’informació concernent la salut i l’autonomia del pacient, i la documentació clínica.
• Les imatges captades pel sistema de videovigilància es conservaran durant un mes.
• En el cas dels currículums les dades es conservaran durant un any.

Quina és la legitimació per al tractament de les seves dades?

• La legitimació per tractar-les es troba en l’execució del contracte de serveis i en els consentiments que ens dóna.
• En captació d’imatges pel sistema de videovigilància, la legitimació ve donada per l’interès legítim de preservar la seguretat de les persones i béns.

A quins destinataris es comunicaran les seves dades?

Realitzarem comunicacions de dades únicament quan ho exigeixi la legislació vigent per atendre les nostres obligacions legals amb les diferents administracions competents, i a aquelles entitats amb que sigui necessari fer-ho per poder complir amb la finalitat del tractament, com poden ser les empreses del sector sanitari i professionals mèdics amb els quals s’han establert acords de col·laboració amb la única finalitat de prestar adequadament els nostres serveis de vigilància de la salut.

Quan enviem als nostres clients informació relacionada amb els serveis que li prestem, o en els casos que enviem informació comercial sobre les nostres activitats i serveis, tant a clients com a tercers que ens han donat el seu consentiment, les dades del destinatari seran comunicades a l’empresa The Rocket Science Group, LLC, situada als Estats Units, que proporciona el servei de correu electrònic per a màrqueting anomenat MailChimp. The Rocket Science Group, LLC, està certificada en el compliment de l’acord “Privacy Shield”, que empara la transferència internacional de dades personals dels ciutadans de la Unió Europea amb els Estats Units. L’enviament d’informació comercial amb aquesta aplicació ens permet realitzar un seguiment mitjançant balises web (web beacons), per determinar l’atenció que reben les nostres campanyes. Pot obtenir més informació a mailchimp-tracking.

Quins són els seus drets quan ens facilita les seves dades?

• Qualsevol persona té dret a obtenir confirmació sobre si estem tractant o no les seves dades personals.
• Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d’altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir.
• En determinades circumstàncies els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l’exercici o la defensa de reclamacions.
• També, en determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats es poden oposar al tractament de les seves dades. En aquest cas deixarem de tractar-les, excepte per motius legítims imperiosos o per a l’exercici o la defensa de possibles reclamacions.
• Els interessats també tenen dret a la portabilitat de les seves dades.
• Qualsevol interessat té dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produeixi efectes jurídics que l’afectin o que l’afectin significativament de manera similar.
• Finalment, els interessats tenen dret a presentar una reclamació davant l’Autoritat de Control competent.

Com pot exercir els seus drets?
Enviant-nos un escrit adjuntant una còpia d’un document que l’identifiqui, a la nostra adreça física o a l’electrònica.

Com hem obtingut les seves dades?
Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. Les dades que estiguin marcades amb un asterisc són obligatòries per poder donar-li el servei sol·licitat.

Quines dades tractem?
Les categories de dades que podem tractar són:

• Dades de caràcter identificatiu
• Adreces postals o electròniques
• Detall de l’ocupació laboral
  

• Dades de salut
  En el cas del sistema de videovigilància:
• Imatge

• Característiques personals
• Acadèmiques i professional

Les dades són limitades, atès que únicament tractem les dades necessàries per a la prestació dels nostres serveis i la gestió de la nostra activitat.

Utilitzem cookies?
Utilitzem cookies durant la navegació a la nostra web amb el consentiment de l’usuari.
L’usuari pot configurar el seu navegador perquè l’avisi de la utilització de cookies i per evitar-ne el seu ús. Si us plau, visiti la nostra política de cookies.

Quines mesures de seguretat apliquem?
Apliquem les mesures de seguretat establertes a l’article 32 del RGPD, per tant hem adoptat les mesures de seguretat necessàries per garantir un nivell de seguretat adequat al risc del tractament de dades que realitzem, amb mecanismes que ens permeten garantir la confidencialitat, integritat, disponibilitat i resiliència permanent dels sistemes i serveis de tractament.

Algunes d’aquestes mesures són:

• Informació de les polítiques de tractament de dades al personal.
• Realització de còpies de seguretat periòdiques.
• Control d’accés a les dades.
• Processos de verificació, avaluació i valoració regulars.

Com tractem les dades per compte de tercers?
Excepte en els serveis de Vigilància de la Salut, en que PLG té la condició de Responsable del Tractament, en la prestació de la resta dels nostres serveis tècnics i formatius tractem les dades de caràcter personal de les quals els nostres clients són els responsables en qualitat d’Encarregats del Tractament, de conformitat amb el que estableix l’article 28 del RGPD i, per tant, en aquests tractaments de les dades personals:

1. Tractarem les dades personals únicament seguint instruccions documentades del responsable, fins i tot en relació amb les transferències de dades personals a un tercer país o a una organització internacional, tret que hi estiguem obligats en virtut del dret de la Unió o dels estats membres al qual estiguem subjectes. En aquest cas, informarem al responsable d’aquesta exigència legal prèvia al tractament, tret que aquest dret ho prohibeixi per raons importants d’interès públic.
2. Garantim que les persones autoritzades per tractar dades personals s’han compromès a respectar-ne la confidencialitat.
3. Hem adoptat totes les mesures de seguretat necessàries, de conformitat amb l’article 32 del RGPD, implantant mecanismes per tal de:
   • Garantir la confidencialitat, integritat, disponibilitat i resiliència permanent dels sistemes i serveis de tractament.
   • Restaurar la disponibilitat i l’accés a les dades personals de forma ràpida, en cas d’incident físic o tècnic.
   • Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament.
   • Pseudonimitzar i xifrar les dades personals, si s’escau.
4. L’empresa ens autoritza a que les dades personals puguin ser comunicades a tercers col·laboradors de PLG, per raó de la seva especialitat i/o perícia mèdica, per donar compliment al servei requerit en aquest contracte, així com en tots aquells supòsits previstos per llei. En qualsevol cas, respectarem les condicions indicades en els apartats 2 i 4 de l’article 28 del RGPD per recórrer a un altre encarregat del tractament.
5. Assistirem al responsable, sempre que sigui possible, d’acord amb la naturalesa del tractament i mitjançant les mesures tècniques i organitzatives adequades, perquè pugui complir amb l’obligació de respondre les sol·licituds que tinguin per objecte l’exercici dels drets dels interessats establerts en el capítol III del RGPD.
6. Ajudarem el responsable a garantir el compliment de les obligacions que sobre seguretat de les dades estableixen els articles 32 a 36 del RGPD, tenint en compte la naturalesa del tractament i la informació posada a la nostra disposició.
7. A elecció del responsable, suprimirem o retornarem totes les dades personals un cop finalitzi la prestació dels serveis de tractament i suprimirem les còpies existents llevat que es requereixi la conservació de les dades personals en virtut del Dret de la Unió o dels Estats membres.
8. Posarem a disposició del responsable tota la informació necessària per demostrar el compliment de les obligacions establertes en l’art. 28 del RGPD, així com per a permetre i contribuir a la realització d’auditories, incloses inspeccions, per part del responsable o d’un altre auditor autoritzat per aquest responsable.