Política de Privacitat

1.Objecte de la Política

El Consorci del Parc Natural de la Serra de Collserola (en endavant, el Consorci) estableix la seva política de privacitat per informar de manera concisa, transparent, intel·ligible i de fàcil accés sobre la forma com recopila, utilitza i custodia les dades personals d’aquelles persones que es relacionen amb el Consorci (en endavant, les persones interessades).

Aquesta Política de privacitat estableix la manera en què l’entitat protegeix les dades personals que tracta en el sí de les activitats que porta a terme i dona compliment a la normativa vigent en aquesta matèria que, entre d’altres, és la següent:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (en endavant, RGPD)
• La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (en endavant, LOPDGDD)

2.El Registre d’Activitats del Tractament de dades personals 

El Consorci disposa d'un Registre de les Activitats de Tractament de dades personals, que es publica juntament amb aquesta Política de Privacitat a la seu electrònica del Consorci (https://www.seu-e.cat/ca/web/parcnaturalcollserola/govern-obert-i-transparencia/informacio-institucional-i-organitzativa/proteccio-de-dades-personals).

Per oferir a la persona interessada o titular de les dades personals la informació relativa al tractament de les seves dades en la seva relació amb el Consorci, s'ha adoptat un model informatiu pel qual, en el moment de recollir dades personals, s’informa mitjançant una clàusula informativa sobre el següent (d'acord amb els articles 13 i 14 de l'RGPD i l'article 11 del LOPDGDD):

• La identificació del responsable del tractament, és a dir, el Consorci del Parc Natural de la Serra de Collserola;
• Les categories de dades tractades i, si no procedeixen directament de l'interessat, la font d'informació i el canal del qual procedeixen les dades;
• La finalitat amb la qual es realitza el tractament;
• La legitimació en la qual es basa el tractament;
• L'elaboració de perfils i el seu objectiu, si correspon;
• Si és el cas, els destinataris de les cessions de dades, incloent possibles transferències internacionals de dades, així com la finalitat específica de cadascuna d'aquestes cessions;
• El temps durant el qual l’entitat conservarà les dades i la seva motivació;
• La informació sobre els drets de l'interessat en l’àmbit del tractament de dades personals realitzat pel Consorci i la forma i els canals per exercir-los davant la mateixa;
• La informació sobre el dret a presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades i la forma d'exercir-lo;
• Les mesures de seguretat que l‘ens adopta per garantir la confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat de les dades personals tractades;
• El correu electrònic del delegat o delegada de protecció de dades a efectes de facilitar un mecanisme senzill de contacte que permeti el plantejament de qualsevol consulta.

Es podrà consultar a la seu electrònica del Consorci del Parc Natural de la Serra de Collserola tota la informació relativa a cadascun dels tractaments de dades personals realitzats per part del Consorci, mitjançant el Registre d'Activitats de Tractament que inclourà per a cada activitat la informació següent (d'acord amb l'article 30 del RGPD):

• La denominació de l'activitat del tractament també referenciada en la clàusula bàsica de manera que s'estableixi un vincle entre els dos elements;
• La finalitat de l'activitat del tractament;
• La base jurídica de l'activitat del tractament;
• Les categories de persones interessades de les qui es tracten dades personals;
• Les categories de dades personals tractades;
• Les cessions de dades personals que es realitzin a altres entitats;
• L'objecte de les cessions de dades;
• Les transferències internacionals de dades personals que es realitzin a països fora de l'Espai Econòmic Europeu;
• El període de conservació de les dades.

Aquest Registre d'Activitats del Tractament també recollirà les característiques d'aquelles activitats del tractament que el Consorci realitzi per compte d'un tercer sota les seves directrius i utilitzant els seus mitjans, és a dir, actuant com a encarregat de tractament.

Finalment, el Registre d’Activitats del Tractament permetrà accedir a la clàusula informativa sobre cada tractament.

3.Característiques comunes del tractament de dades personals al Consorci del Parc Natural de la Serra de Collserola

A continuació, es determinen els aspectes d'aplicació general a tot tractament de dades personals i s'identifiquen quines particularitats han de ser consultades a nivell de cada tractament al Registre d'Activitats del Tractament i la clàusula informativa definida per a cada tractament segons allò expressat a l'apartat anterior.

3.1 Responsable del Tractament

Tota persona interessada que faciliti al Consorci dades de caràcter personal ja sigui de forma online o presencial, ha de ser informada que el tractament de les seves dades és realitzat pel Consorci del Parc Natural de la Serra de Collserola, amb número de CIF P0800066C i amb adreça postal a la Carretera de l’Església, 92 08017 Barcelona i adreça electrònica [email protected].

3.2 Delegat de Protecció de Dades

El Delegat de Protecció de Dades (DPD) és qui vela perquè en l'àmbit del Consorci del Parc Natural de la Serra de Collserola es protegeixin les dades personals com un dels drets i les llibertats fonamentals de les persones físiques.

L’adreça electrònica per contactar amb el DPD del Consorci és [email protected], la seva adreça postal és Ctra. de l’Església, 92 08017, Barcelona i el seu telèfon 932 803 552.

Les dades actualitzades del delegat de protecció de dades (DPD) es poden consultar al Registre de delegats de protecció de dades publicat per l’Autoritat Catalana de Protecció de Dades, a la seva pàgina web https://apdcat.gencat.cat/ca/drets_i_obligacions/responsables/obligacions/delegat-proteccio-dades/consulta-dpd/index.html.

3.3 Legitimació per al tractament de dades

El tractament de dades personals per part del Consorci habitualment es realitza sota alguna de les següents legitimacions:

• El compliment d'una obligació legal, segons l'article 6.1.c) de RGPD;
• La missió en interès públic o exercici de poders públics, segons l'article 6.1.e) de l'RGPD;
• L'execució d'un contracte, segons l'article 6.1.b) de l'RGPD;
• El consentiment de l'interessat, segons l'article 6.1.f) de l'RGPD.

Amb caràcter general, l’ens està legitimat per al tractament de les dades personals en base al que disposa l'article 6.1.c) del Reglament General de Protecció de Dades, és a dir, quan el tractament és necessari per al compliment d'una obligació legal aplicable el Responsable del Tractament.

Això és degut a què el Consorci del Parc Natural de la Serra de Collserola és un Consorci, és a dir, una entitat de dret públic, amb personalitat jurídica pròpia i diferenciada, creada per diverses administracions públiques per al desenvolupament d’activitats d’interès comú a totes dins de l’àmbit de les seves competències. Per tant, el tractament de dades personals majoritàriament pot ser necessari per a portar a terme les activitats de foment, prestacionals, de gestió del serveis públics i altres funcions que tinguin atribuïdes als seus estatuts que estiguin emparades en una norma amb rang de llei.

En particular i sense ànim limitador, la legitimació del tractament de dades personals basat en l'obligació legal pot estar basada d'acord amb el que disposa la Llei 42/2007, de 13 de desembre, del Patrimoni Natural i la Biodiversitat; la Llei 26/2007, de 23 d’octubre, de Responsabilitat Mediambiental; la Llei 30/2014, de 3 de desembre, de Parcs Nacionals; Llei 12/1985, de 13 de juny, d'espais naturals; la Llei 39/2015, d'1 d'octubre, del procediment administratiu comú; la Llei 40/2015, d'1 d'octubre, de règim jurídic del sector públic; el Reial decret legislatiu 8/2015, de 30 d'octubre, pel qual s'aprova el text refós de la Llei general de la seguretat social; la Llei 58/2003, de 17 de desembre, general tributària; o la Llei 38/2003, de 17 de novembre, general de subvencions.

D'altra banda, el tractament de dades personals que realitza el Consorci pot quedar legitimat per l'exercici dels poders públics com expressament assenyala l'article 6.1.e) del Reglament, poders públics conferits a l’entitat en virtut del que estableix la Llei 42/2007, de 13 de desembre, del Patrimoni Natural i la Biodiversitat, la Llei 30/2014, de 3 de desembre, de Parcs Nacionals, la Llei 12/1985, de 13 de juny, d'espais naturals, els Estatuts del Consorci del Parc Natural de la Serra de Collserola aprovats per l’ACORD GOV/22/2018, de 26 de Juny i la resta de normativa vinculada aplicable.

En aquest àmbit, el Consorci estaria legitimat per al tractament de dades de caràcter personal per l'execució d'una missió en interès públic o exercici de poders públics, per exemple, per a fomentar la formació escolar en les qüestions relacionades amb la protecció de la natura i el medi ambient o per a protegir els sòls de les intervencions que puguin comportar l’erosió i la pèrdua de llur qualitat o preservar les espècies vegetals i llur diversitat.

Per altra banda, es preveu com a legitimació habitual del tractament de dades realitzat per part del Consorci el que preveu l'article 6.1.b) del RGPD, quan el tractament sigui necessari per a l'execució d'un contracte en el qual l'interessat sigui part o existeixin disposicions precontractuals.

En canvi, serà necessari el consentiment de l'interessat, segons l'article 6.1.f) del RGPD, quan el tractament de les dades personals no estigui emparat en alguna de les causes anteriorment esmentades. En aquest cas, els interessats podran retirar el consentiment en qualsevol moment.

Finalment, l’entitat es reserva la possibilitat d’utilitzar, sempre adequadament justificat, la legitimació del tractament basada en l’interès legítim del Consorci sempre que no estigui actuant en exercici de les seves funcions públiques i quan sobre aquests interessos no prevalguin els interessos o els drets i les llibertats fonamentals de l’interessat que requereixin de la protecció de dades personals.

El Registre d'Activitats de Tractament detallarà, per a cada activitat del tractament, la legitimació del tractament en el que es basa cadascun.

3.4 Finalitats del tractament de dades

Tal i com s'ha indicat a l'apartat anterior, la raó principal per la qual es recull la informació personal és perquè és necessària per a prestar les funcions atribuïdes al Consorci d’acord amb els seus Estatuts aprovats per l’ACORD GOV/22/2018, de 26 de Juny, d’acord amb la Llei 42/2007, de 13 de desembre, del Patrimoni Natural i la Biodiversitat, la Llei 30/2014, de 3 de desembre, de Parcs Nacionals, la Llei 12/1985, de 13 de juny, d'espais naturals i resta de normativa que li sigui d'aplicació.

També, en el cas del personal del Consorci, el tractament de les dades personals és necessari per al manteniment de les relacions laborals i el compliment de les normes legals reguladores de la matèria.

En el cas dels tractaments generats amb les dades de caràcter personal subministrades pels usuaris dels portals web pertanyents a l’entitat, la recollida i tractament automatitzat de les dades personals té com a finalitat la gestió, prestació, ampliació i millora dels serveis sol·licitats en cada moment per l'usuari i el seguiment de les consultes plantejades pels usuaris. A través del lloc web del Consorci no es demanaran dades personals dels usuaris sense el seu coneixement, ni es lliuraran a tercers excepte obligació legal. Addicionalment, es mostrarà a la persona interessada els termes relacionats amb la informació de protecció de dades personals o clàusula informativa.

Al Registre d'Activitats de Tractament es podrà consultar quina és la finalitat concreta per cadascun dels tractaments de dades.

3.5 Procedèncida de les dades personals

En general, les dades personals tractades pel Consorci procediran directament de la persona interessada. En el cas que les dades provinguin de fonts diferents a la persona interessada, s'indicarà al Registre d'Activitats de Tractament i a la clàusula informativa la font d'obtenció de la informació.

3.6 Mesures de seguretat

El Consorci del Parc Natural de la Serra de Collserola es responsabilitza d'aplicar les mesures de seguretat i altres obligacions derivades de la legislació de protecció de dades de caràcter personal d'acord amb l'Esquema Nacional de Seguretat, regulat segons el Reial Decret 3/2010 (ENS).

Per això, el Consorci té previst dotar-se d'una Política de Seguretat de la Informació que podrà ser consultada a la seu electrònica, a l'apartat de normativa pròpia.

Si és el cas, a la clàusula informativa, s'indicaran les mesures addicionals que puguin ser aplicades a un tractament específic més enllà de les pròpies previstes per l’ENS.

3.7 Comunicacions de dades personals

No està previst comunicar dades a tercers, tret que sigui d’obligació legal o es disposi del consentiment per part de l’interessat.

En cas que, en el marc dels tractaments de dades personals, l’entitat realitzi cessions de dades a tercers, ha de quedar recollit en el Registre d'Activitats de Tractament i en la clàusula informativa del tractament aquella informació que caracteritzi l'objecte de la cessió i els seus destinataris.

En el cas que hi hagi una transferència internacional de dades, es regirà pel que disposa l’RGPD, la LOPDGDD i les seves normes de desenvolupament aprovades pel Govern, en les circulars i resolucions de les Autoritats de Control de Protecció de Dades, especialment l’Autoritat Catalana de Protecció de Dades i de l’Agència Espanyola de Protecció de Dades, en l'àmbit de les respectives competències, aplicant-se les mesures de seguretat adequades per a garantir un nivell de seguretat de les dades equiparable a l'aplicat en el territori europeu.

3.8 Terminis de conservació de dades

Les dades personals dels quals és responsable el Consorci es conservaran durant el temps necessari per complir amb les obligacions legals i d'acord amb les Taules d’Accés i Avaluació Documental de la Comissió Nacional d’Avaluació, Accés i Tria Documental o, en cas de tractament subjecte al consentiment de l'interessat, quan aquest sol·liciti la seva revocació i estigui legitimat per a fer-ho.

Es podrà consultar aquesta informació per a cada tractament de dades personals en el Registre d'Activitats de tractament, així com en la clàusula informativa sobre el tractament.

3.9 Drets de les persones interessades

Els interessats titulars de les dades personals podran exercir qualsevol d'aquests drets legalment previstos:

• Dret d'accés, és a dir, a consultar i obtenir una còpia de les dades personals objecte de tractament sempre que siguin emmagatzemades en els sistemes d'informació del Consorci.
• Dret a la rectificació de les dades personals quan siguin inexactes i es justifiqui adequadament tant la inexactitud com la legitimitat de les noves dades objecte de rectificació.
• Dret a la supressió de dades (dret a l’oblit), que consisteix en el dret a l'eliminació de determinades dades, sempre que no hi hagi una obligació legal que no ho permeti.
• Dret d'oposició al tractament, és a dir, al fet que no es tractin les seves dades personals per a determinades finalitats.
• Dret a la limitació del tractament, el qual suposa que, a petició de la persona interessada, no s'han d'aplicar a les seves dades personals les operacions de tractament que en cada cas correspondrien. Aquest dret només es pot sol·licitar en alguns supòsits:
  • Mentre es comprova la impugnació de l'exactitud de les dades.
  • Quan el tractament és il·lícit, però l'interessat s'oposa a la supressió de les seves dades.
  • Quan el Consorci no necessiti tractar les dades, però la persona interessada necessiti que es mantinguin per a l'exercici o la defensa de reclamacions.
  • Quan la persona interessada s'hagi oposat al tractament de les seves dades per al compliment d'una missió en interès públic o per a la satisfacció d'un interès legítim, mentre es verifica si els motius legítims per al tractament prevalen front els de la persona interessada.
• Dret a no ésser objecte de decisions individuals automatitzades, inclosa l’elaboració de perfils que produeixi efectes jurídics que l’afectin o que l’afectin significativament de manera similar.
• Dret a presentar una reclamació davant l'autoritat de control en matèria de protecció de dades. A Catalunya, d’acord amb l’article 57.1.a de la LOPDGDD, correspon a l’Autoritat Catalana de Protecció de Dades el funcionament de la qual està regulat per la Llei 32/2010, de l'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades.

3.10 Exercici de drets per part de les persones interessades

La persona interessada podrà exercir els seus drets presencialment, mitjançant una comunicació escrita adjuntant fotocòpia del DNI, al Registre General del Consorci o bé telemàticament segons allò indicat a la seu electrònica en l’enllaç següent:  https://www.seu-e.cat/ca/web/parcnaturalcollserola/seu-electronica.

Així mateix, podrà sol·licitar informació relacionada amb el dret a la protecció de dades personals mitjançant un correu electrònic dirigit a delegat o delegada de protecció de dades a l'adreça [email protected].