Vols conèixer el Registre d’Activitats de Tractament de dades personals (RAT) del teu ens ?
Els ens, via els seus responsables i encarregats/des del tractament de dades personals, tenen l’obligació de portar un Registre d’Activitats del Tractament de dades personals (RAT). El RAT és una mesura organitzativa que ajuda en la gestió de la informació personal i a controlar i reduir el risc dels tractaments. En aquest ítem trobaràs tota la informació relativa al RAT d’aquest ens.

EMPRESA MUNICIPAL DE DESENVOLUPAMENT ECONOMIC DE TARRAGONA, S.A. ha elaborat aquest registre d’activitats de tractament (RAT) d’acord amb l’article 30.1 del Reglament (UE) 679/2016 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (GDPR) i l’article 31 de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

La creació i el manteniment d’aquest registre d’activitats de tractament serveix per demostrar la conformitat amb el RGPD i proporciona les evidències per acreditar-ne el compliment, de conformitat amb el principi de responsabilitat proactiva que estableix l’article 5.2 del GDPR.

Identificació del responsable del tractament

Nom

Adreça

Telèfon

Correu electrònic

EMPRESA MUNICIPAL DE DESENVOLUPAMENT ECONOMIC DE TARRAGONA, S.A.

Carrer Arquitecte Rovira, 2 - 43001 Tarragona (Tarragona)

977245577

[email protected]

 

Identificació del delegat de protecció de dades (DPO)

 

Correu electrònic

[email protected]

 

 

Inventari de les activitats de tractament en qualitat de responsable

Tractament

Descripció

Data aprovació/darrera modificació

CONTACTES

Control i gestió dels contactes, així com de l'agenda.

05-06-2025

RECURSOS HUMANS

Confecció de nòmines, gestió dels recursos humans en sentit més ampli.

05-06-2025

SOL·LICITUT EXERCICI DRETS D'HABEAS DATA

Gestió de les sol•licituds d’exercici dels drets d’accés, rectificació, oposició, supressió, portabilitat i limitació del tractament que atorga el Reglament General de Protecció de Dades. En especial, la creació de una llista robinson d'aquell ciutadans que ho demanin

05-06-2025

RESPONSABILITAT PENAL CORPORATIVA

Gestió i control de les accions i tràmits realitzats en el marc de la responsabilitat penal corporativa, incloent el canal de denúncies

05-06-2025

PROJECTES

Gestió i control de tota la informació relacionada amb els projectes que l'empresa realitza

05-06-2025

XARXES SOCIALS I MÀRQUETING

Gestió i control de les xarxes socials que es disposen així com dels usuaris que interactúen a la web i la informació que s'obté.

05-06-2025

VIDEOVIGILANCIA

Control i gestió del sistema de vídeo vigilància.

05-06-2025

ESDEVENIMENTS

Comunicació, informació i gestió dels esdeveniments

05-06-2025

QUEIXES I SUGGERIMENTS

Gestió de les queixes i suggerencies presentades pels ciutadans.

05-06-2025

TRANSPARÈNCIA

Donar compliment a la normativa de transparència

05-06-2025

COMPTABILITAT

Control i gestió de la comptabilitat de l'empresa, així com un registre de factures.

05-06-2025

 

 

Activitats de tractament en qualitat de responsable

1. CONTACTES

Tractament

Descripció

Control i gestió dels contactes, així com de l'agenda.

Finalitats

Finalitats d’interès públic basades en la legislació vigent

Legitimació

  • "RGPD 679/2016 Art.6.1.b) El tractament és necessari per a l'execució d'un contracte.
    RGPD 679/2016 Art.6.1.e) El tractament és necessari per al compliment d'una missió realitzada en interès públic RGPD 679/2016 Article 6.1.c. El tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament."

Origen de les dades

Altres procedències de les dades: , El mateix interessat o el seu representant legal

Categories d’interessats

Empleats, Proveïdors, Persones de contacte , Representant legal, Altres col·lectius d’interessats: Persones que es relacionen amb l'ajuntament, per raó del seu càrrec o com a representants de persones jurídiques. , Persones que es relacionen amb l'ajuntament, per raó del seu càrrec o com a representants de persones jurídiques.

Criteris de conservació

Es conservaran durant el temps necessari per complir amb la finalitat per la qual es van recaptar i en tot cas fins que s'exerceixi el dret a l'oposició al tractament o finalitzi la relació.

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon, Signatura manual, Signatura electrònica, Núm. de SS o mutualitat

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

No n'hi ha

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

2. RECURSOS HUMANS

Tractament

Descripció

Confecció de nòmines, gestió dels recursos humans en sentit més ampli.

Finalitats

Recursos humans, Gestió de nòmines, Gestió de nòmines (discapacitats), Prevenció de riscos laborals servei extern, Gestió de borses de treball o gestió de processos de selecció (currículum)

Legitimació

  • Per a l'execució d'un CONTRACTE o precontracte amb l'interessat (article 6.1.b GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Empleats

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon, Signatura manual, Núm. de SS o mutualitat

Categories de dades especials o penals

Afiliació sindical, Salut

Altres tipus de dades

Característiques personals (personalitat o comportament), Característiques personals, Acadèmics i professionals, Detalls d’ocupació, Transaccions de béns i serveis

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

3. SOL·LICITUT EXERCICI DRETS D'HABEAS DATA

Tractament

Descripció

Gestió de les sol•licituds d’exercici dels drets d’accés, rectificació, oposició, supressió, portabilitat i limitació del tractament que atorga el Reglament General de Protecció de Dades. En especial, la creació de una llista robinson d'aquell ciutadans que ho demanin

Finalitats

Altres finalitats: , Dar cumplimiento a la legislación vigente.

Legitimació

  • Per una OBLIGACIÓ LEGAL del Responsable del tractament (article 6.1.c GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Persones de contacte , Clients i usuaris , Representant legal, Sol·licitants

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon, Signatura manual

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

No n'hi ha

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

4. RESPONSABILITAT PENAL CORPORATIVA

Tractament

Descripció

Gestió i control de les accions i tràmits realitzats en el marc de la responsabilitat penal corporativa, incloent el canal de denúncies

Finalitats

Gestió comptable, fiscal i administrativa

Legitimació

  • Per una OBLIGACIÓ LEGAL del Responsable del tractament (article 6.1.c GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Empleats, Proveïdors, Persones de contacte , Clients i usuaris

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon

Categories de dades especials o penals

Condemnes i delictes penals

Altres tipus de dades

No n'hi ha

Categories de destinataris

Cessions

  • Administració tributària

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

5. PROJECTES

Tractament

Descripció

Gestió i control de tota la informació relacionada amb els projectes que l'empresa realitza

Finalitats

Gestió comptable, fiscal i administrativa

Legitimació

  • Per a l'execució d'un CONTRACTE o precontracte amb l'interessat (article 6.1.b GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Persones de contacte , Clients i usuaris , Representant legal

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

Econòmics, financers i d`assegurança (si es tracta de bancs)

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

6. XARXES SOCIALS I MÀRQUETING

Tractament

Descripció

Gestió i control de les xarxes socials que es disposen així com dels usuaris que interactúen a la web i la informació que s'obté.

Finalitats

Altres finalitats: , Decisions automatitzades, inclosa l'elaboració de perfils, que PRODUEIXIN efectes jurídics en l'interessat

Legitimació

  • CONSENTIMENT de l’interessat per a finalitats específics (article 6.1.a GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Clients i usuaris

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

Nom i cognoms, Adreça postal o electrònica, Telèfon, Altres dades identificadores:

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

Circumstàncies socials

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

7. VIDEOVIGILANCIA

Tractament

Descripció

Control i gestió del sistema de video vigilància.

Finalitats

Altres finalitats: , Seguretat i control d’accés a edificis, Recursos humans, control de presencia de los empleados, control laboral y empresarial sobre las acciones de los empleados

Legitimació

  • Per complir una missió realitzada en INTERÈS PÚBLIC o en l`exercici de poders públics conferits al responsable del tractament (article 6.1.e GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Empleats, Clients i usuaris , Altres col·lectius d’interessats:

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

Imatge, Marques físiques

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

No n'hi ha

Categories de destinataris

Cessions

  • Forces i cossos de seguretat

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

8. ESDEVENIMENTS

Tractament

Descripció

Comunicació, informació i gestió dels esdeveniments

Finalitats

Gestió comptable, fiscal i administrativa, Publicitat i prospecció comercial, Altres finalitats: , Gestión de incidencias

Legitimació

  • CONSENTIMENT de l’interessat per a finalitats específics (article 6.1.a GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Clients i usuaris , Altres col·lectius d’interessats:

Criteris de conservació

Conservats durant no més temps del necessari per mantenir la fi del tractament o mentre hi hagi prescripcions legals que dictaminin la seva custòdia

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

Nom i cognoms, Telèfon

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

Informació comercial

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

9. QUEIXES I SUGGERIMENTS

Tractament

Descripció

Gestió de les queixes i suggerencies presentades pels ciutadans.

Finalitats

Gestió comptable, fiscal i administrativa

Legitimació

  • CONSENTIMENT de l’interessat per a finalitats específics (article 6.1.a GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

Clients i usuaris

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

No n'hi ha

Categories de destinataris

Cessions

 

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

10. TRANSPARÈNCIA

Tractament

Descripció

Donar compliment a la normativa de transparència

Finalitats

Finalitats d’interès públic basades en la legislació vigent

Legitimació

  • Per una OBLIGACIÓ LEGAL del Responsable del tractament (article 6.1.c GDPR)

Origen de les dades

El mateix interessat o el seu representant legal

Categories d’interessats

No n'hi ha

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon, Imatge

Categories de dades especials o penals

Ideologia o opinions polítiques

Altres tipus de dades

Acadèmics i professionals, Detalls d’ocupació, Econòmics, financers i d`assegurança (si es tracta de bancs)

Categories de destinataris

Cessions

  • Altres destinataris de cessió:

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.

11. COMPTABILITAT

Tractament

Descripció

Control i gestió de la comptabilitat de l'empresa, així com un registre de factures.

Finalitats

Compliment/incompliment d’obligacions dineràries, Gestió comptable, fiscal i administrativa

Legitimació

  • Per una OBLIGACIÓ LEGAL del Responsable del tractament (article 6.1.c GDPR)

Origen de les dades

Altres procedències de les dades: , El mateix interessat o el seu representant legal

Categories d’interessats

Proveïdors, Clients i usuaris

Criteris de conservació

Conservades durant NO MÉS TEMPS DEL NECESSARI per a assolir les finalitats

Sistema de tractament

Parcialment automatitzat

Categories de dades

Dades identificadores

DNI/NIF/NIE/Passaport , Nom i cognoms, Adreça postal o electrònica, Telèfon

Categories de dades especials o penals

No n'hi ha

Altres tipus de dades

Informació comercial, Econòmiques, financeres i d’assegurança

Categories de destinataris

Cessions

  • Administració tributària

Transferències internacionals

No n'hi ha

Mesures de seguretat

Descripció general de les mesures tècniques i organitzatives de seguretat

Les mesures de seguretat implantades es corresponen amb les previstes a l'Annex II (Mesures de seguretat) del Reial Decret 311/2022, de 3 de maig, pel qual es regula l'Esquema Nacional de Seguretat (ENS) a l'àmbit de l'Administració Electrònica, les quals es troben descrites als documents que conformen la política de protecció de dades i seguretat de la informació de la nostra entitat.