Protecció de dades

Qui és el responsable del tractament de les dades personals?

El responsable del tractament de les dades personals és Cooperativa de Plantes Ornamentals del Maresme SCCL (d’ara endavant, CORMA), amb CIF F08668824 inscrita en el Registre de Cooperatives amb el número BN-1212, domicili a Premià de Dalt 08338 Barcelona, telèfon 937549000, adreça electrònica corma@corma.es i pàgina web www.corma.es.
CORMA és part integrant del grup CLADE del qual formen part també Abacus Cooperativa, Blanquerna-URL, Comunitat Minera Olesana, Cooperativa Plana de Vic, Escola Sant Gervasi, SOM, Lavola, Orquestra Simfònica del Vallès i Suara Cooperativa (més informació sobre el grup a www.grupclade.com).

Qui és el Delegat de Protecció de Dades?

El Delegat de Protecció de Dades (DPD) és la persona que supervisa el compliment de la política de protecció de dades de CORMA, vetllant perquè es tractin adequadament les dades personals i es protegeixin els drets de les persones. Entre les seves funcions figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el delegat de Protecció de Dades adreçant-se per escrit a Corma SCCL, Camí del mig, 20 08338 Premià de Dalt, tel.937549000 o a l’adreça electrònica dpd@corma.es

Amb quina finalitat tractem les dades?

A CORMA tractem les dades personals per a les següents finalitats.

Contacte.
Atendre les consultes de les persones que contacten amb nosaltres per mitjà de formularis de contacte de la nostra pàgina web. Els utilitzem únicament per aquesta finalitat.

Atenció telefònica
Atendre telefònicament les persones que es posen en contacte amb nosaltres per aquesta via. Per oferir més qualitat en el servei les converses poden enregistrar-se telefònicament advertint-ho prèviament a la persona amb qui es comuniquem.

Selecció de personal
Recepció de currículums vitae que ens adrecen persones interessades en treballar amb nosaltres i gestió de les dades personals que es generen per la participació en els processos de selecció de personal, amb la finalitat d’analitzar l’adequació del perfil dels candidats en funció dels llocs vacants o de nova creació. El nostre criteri és conservar durant un termini màxim d’un any també les dades de les persones que no acabin essent contractades, per si a curt termini es produeix una nova vacant o nou lloc de treball. No obstant, en aquest darrer cas, eliminem immediatament les dades si la persona interessada ens ho demana.

Serveis als clients
Registrar els nous clients i les dades addicionals que es puguin generar com a resultat de la relació comercial amb els clients. En el procés de contractació es demanen les dades imprescindibles, entre les quals han de figurar dades bancàries (número de compte corrent o de targeta de crèdit) que seran comunicades a entitats bancàries que gestionen el cobrament (únicament els poden utilitzar amb aquesta finalitat). La relació comercial comporta altres tractaments, com ara incorporar les dades a la comptabilitat, la facturació o informació a l’administració tributària. Accedint a l’àrea de clients de la nostra web és possible gestionar les dades pròpies, contractar productes, consultar el consum i la facturació, accedir a promocions i descomptes o conèixer l’estat de consultes i reclamacions que s’hagin fet per mitjà d’aquest canal. L’accés a l’àrea de clients ens proporciona informació de l’activitat de l’usuari d’aquest servei.

Serveis als socis
Registrar les dades dels socis de la cooperativa i les dades addicionals que es puguin generar com a resultat de la seva participació a la cooperativa. Les dades s’utilitzen per organitzar els serveis, per a informar els socis de les iniciatives de la cooperativa, convocar-los a actes o a les reunions preceptives i informar-los dels productes o serveis.

Informació dels nostres productes i serveis
Mentre existeix relació contractual amb els seus clients CORMA SCCL fa servir les seves dades de contacte per comunicar informació pròpia d’aquesta relació, informació que podrà circumstancialment incloure referències del nostres productes o serveis, ja siguin de caràcter general o referits més específicament a les característiques i necessitats del client.

Altra informació de productes i serveis
Amb l’autorització explícita del clients, acabada la relació contractual les dades de contacte es conserven per enviar publicitat relacionada amb els nostres serveis o productes, informació de caràcter general o específica per les característiques del client. Aquesta informació es fa arribar a qui, tot i no haver estat client, ens ho demana o ho accepta omplint els nostres formularis.

Publicitat de productes i serveis d’empreses del nostre grup
Sempre amb l’autorització prèvia i explícita de les persones indicades a l’apartat anterior, les dades de contacte serveixen per fer arribar publicitat, tant de caràcter general com adaptada a les característiques de la persona, informació de productes o serveis de les empreses del nostre grup. Així mateix, amb el consentiment explícit de la persona interessada, les dades de contacte es podran comunicar a aquestes empreses per tal que aquestes empreses puguin enviar directament publicitat dels seus productes o serveis.

Gestió de les dades dels nostres proveïdors
Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per mantenir la relació comercial, els destinem únicament a aquesta finalitat i en fem l’ús propi d’aquesta classe de relació.

Videovigilància
En l’accés a les nostres instal·lacions s’informa, quan és el cas, de l’existència de càmeres de videovigilància mitjançant els rètol homologats. Les càmeres enregistren imatges només dels punts en els que és justificat per a garantir la seguretat dels béns i de les persones i les imatges s’utilitzen únicament per aquesta finalitat.

Usuaris de la nostra web
El sistema de navegació i el programari que possibilita el funcionament de la nostra web recullen les dades que ordinàriament es generen en l’ús dels protocols d’Internet. En aquesta categoria de dades hi ha entre altres l’adreça IP o nom de domini de l’ordinador utilitzat per la persona que es connecta al lloc web. La nostra web utilitza galetes (cookies) que permeten la identificació de persones físiques concretes, usuàries del lloc. Podeu llegir més informació sobre l’ús de les cookies des d’aquest enllaç.

Altres canals d’obtenció de dades
Obtenim també dades per mitjà de relacions presencials i altres canals com la recepció de correus electrònics o per mitjà dels nostres perfils a les xarxes socials. En tots els casos les dades es destinen només a les finalitats explícites que justifiquen la recollida i tractament.

Quina és la legitimació legal per al tractament de les dades?

Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament.

En compliment d’una relació precontractual. Cas de les dades de possibles clients o proveïdors amb qui tenim relacions prèvies a la formalització d’una relació contractual, com ara l’elaboració o l’estudi de pressupostos). És també el cas del tractament de dades de persones que ens han fet arribar els seus currículum vitae o que participen en processos selectius.

En compliment d’una relació contractual. Cas de les relacions amb els nostres clients i proveïdors i totes les actuacions i usos que aquestes relacions comporten.

En compliment d’obligacions legals. Les comunicacions de dades a l’administració tributària ve establerta per normes reguladores de les relacions comercials. Pot produir-se el cas d’haver de comunicar dades a òrgans judicials o a cossos i forces de seguretat també en compliment de normes legals que obliguen a col·laborar amb aquests estaments públics.

En base al consentiment. Quan fem enviaments d’informació dels nostres productes o serveis tractem les dades de contacte dels receptors amb la seva autorització o consentiment explícit. Les dades de navegació que puguem obtenir per mitjà de cookies els obtenim amb el consentiment de la persona que visita la nostra web, consentiment que pot revocar en qualsevol moment desinstal·lant aquestes cookies. També és amb el consentiment previ de cada persona que comuniquem les seves dades a altres empreses del nostre grup.

Per interès legítim. Les imatges que obtenim amb les càmeres de videovigilància es tracten per l’interès legítim de la nostra empresa de preservar els seus béns i instal·lacions. El nostre interès legítim justifica també el tractament de dades que obtenim dels formularis de contacte, així com les de les persones que es registren per fer comentaris a les nostres xarxes socials.

A qui es comuniquen les dades?

Com a criteri general únicament comuniquem dades a administracions o poders públics i sempre en compliments d’obligacions legals. En l’emissió de factures a clients les dades es poden comunicar a entitats bancàries. En casos justificats comunicarem les dades als cossos i forces de seguretat o als òrgans judicials competents. D’altra banda, en el cas que s’hagi donat el consentiment, les dades podran ser comunicades a altres empreses del nostre grup per a les finalitats indicades anteriorment. No es fan transferències de dades fora de l’àmbit de la Unió Europea (transferència internacional).

En un altres sentit, per a determinades tasques obtenim els serveis d’empreses o persones que ens aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals de la nostra responsabilitat. No es tracta pròpiament d’una cessió de dades sinó d’un encàrrec de tractament. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitzen les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Pot ser el cas de serveis d’allotjament, de serveis de suport informàtic o d’assessories jurídiques, comptables o fiscals.

Quant de temps conservem les dades?

Complim l’obligació legal de limitar al màxim el termini de conservació de les dades. Per aquest motiu es conserven només el temps necessari i justificat per la finalitat que en va motivar l’obtenció. En determinats casos, com les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. En el cas de les dades que es tracten en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment. Les imatges obtingudes per les càmeres de videovigilància es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conservaran el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

Quins drets tenen les persones en relació a les dades que tractem?

Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:

A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si nosaltres tractem les seves dades, amb independència de si ha existit una relació prèvia.

A ser informat en la recollida. Quan les dades personals s’obtenen del mateix interessat, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a les que es destinaran, de qui serà el responsable del tractament i de la resta d’aspectes derivats d’aquest tractament.

A accedir-hi. Dret molt ampli que inclou el de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la que es tracten, les comunicacions a altres persones que se’n faran (si és el cas) o el dret a obtenir-ne còpia o a saber el termini previst de conservació.

A demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.

A demanar-ne la supressió. En determinades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i en van justificar el tractament.

Demanar la limitació del tractament. També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l’exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.

A la portabilitat. En els casos previstos a la normativa es reconeix el dret a obtenir les dades personals pròpies en un format estructurat d’ús comú llegible per màquina, i a transmetre-les a un altre responsable del tractament si així ho decideix la persona interessada.

A oposar-se al tractament. Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que deixin de tractar-se les seves dades en el grau o mesura que li pugui comportar un perjudici, excepte per motius legítims o l’exercici o defensa davant reclamacions.

A no rebre informació comercial. Atendrem immediatament les peticions de no seguir enviant informació comercial a les persones que prèviament ens ho haguessin autoritzat.

Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar es poden exercir adreçant una sol·licitud escrita a CORMA SCCL a l’adreça postal Camí del Mig, 20, de Premià de Dalt (CP 08338), o mitjançant el formulari electrònic disponible a www.corma.es, o bé enviant un correu electrònic a corma@corma.es, indicant en tots els casos “Protecció de dades personals”.

Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva pàgina www.agpd.es.

En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpd@corma.es