Política de privacitat

1. El marc normatiu de la protecció de dades

• Reglament 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (en endavant RGPD)
• Llei Orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garantia dels drets digitals (en endavant LOPDGDD)
• Comitè Europeu de Protecció de Dades

Altres normes relacionades:

• RD 3/2010, de 8 de gener, pel qual es regula l’Esquema Nacional de Seguretat en l’àmbit de l’Administració Electrònica
• Llei 19/2014, de 29 de desembre, de transparència, accés a la informació pública i bon govern

El Reglament Europeu de Protecció de dades implica un canvi de paradigma, que resideix en la protecció de les dades de caràcter personal sobre una dimensió preventiva o anticipadora.

El RGPD és des del 25 de maig de 2018 una norma directament aplicable a l’Administració Local i a les entitats del seu sector públic.

Per tant, l’Ajuntament de Sant Andreu de la Barca, treballa constantment en mantenir un sistema d’adequació a través de la implementació de mesures tècniques i organitzatives, que articuli el nou model institucional i de gestió de les dades de caràcter personal.

2. La política de privacitat i de seguretat de l'Ajuntament de Sant Andreu de la Barca.

A l’Ajuntament de l’Ajuntament de Sant Andreu de la Barca estem compromesos amb la protecció de les dades de caràcter personal. Per això, la política de protecció de dades de l’Ajuntament informa sobre el tractament d’aquelles dades de la Seu electrònica i en qualsevol dels seus subdominis, microllocs web i/o aplicacions mòbils.

Només per poder accedir a alguns serveis del web municipal que disposin de tràmit específic, els usuaris hauran de subministrar les dades de caràcter personal imprescindibles per la prestació del servei sol·licitat.

2.1. Objecte i àmbit d’aplicació

1.    La política de protecció de dades de l’Ajuntament serà d’aplicació a tots els sistemes d’informació i a totes les activitats de tractament de dades de caràcter personal dels que és responsable l’Ajuntament.

2.    La política de protecció de dades de l’Ajuntament serà d’obligat compliment per a totes les Unitats administratives que conformen l’estructura administrativa de l’Ajuntament i per a tot el personal amb accés a la informació de la qual és responsable amb independència del seu destí, condició laboral o relació per la qual s’accedeix a la informació.

3.    La política de protecció de dades de l’Ajuntament afectarà a la informació i a les dades personals tractades per mitjans electrònics i en suport paper que l’Ajuntament gestiona en l’àmbit de les seves competències.

2.2. Informació bàsica de protecció de dades personals

• Identitat: Ajuntament de Sant Andreu de la Barca
• Adreça postal: Plaça de l’Ajuntament núm. 1 – 08740 Sant Andreu de la Barca (Barcelona)
• Adreça de correu electrònic: [email protected]

• Identitat: Delegat de Protecció de Dades de L’Ajuntament de Sant Andreu de la Barca.

• Adreça postal: Plaça de l’Ajuntament núm. 1 – 08740 Sant Andreu de la Barca (Barcelona)

• Adreça de correu electrònic: [email protected]

Les bases jurídiques, que legitimen el tractament de les dades personals de les persones interessades, són les contemplades a l’article 6.1 del RGPD, i amb caràcter general: Article 6.1a) L’interessat dona el seu consentiment pel tractament de les seves dades personals; Article 6.1.c) El tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament, i l’article 6.1.e) El tractament és necessari per l’acompliment d’una missió realitzada en interès públic o en exercici de poders públics conferits al responsable del tractament.

El Registre d’Activitats de Tractament (RAT), de l’Ajuntament, detalla el conjunt d’activitats que comporten el tractament de dades de caràcter personal. A continuació, i de forma general, la informació relativa a les diferents finalitats per a les quals podem recollir les dades dels interessats són:

L’inici d’un tràmit, en qualsevol dels canals municipals, implicarà el consentiment i l’acceptació, sense reserves, de la política de protecció de dades de caràcter personal que manté l'Ajuntament.

Aquest consentiment comportarà l’acceptació i l’autorització a l'Ajuntament per la recollida de les dades, per la seva incorporació als fitxers adients, pel tractament necessari d’aquestes dades, i, finalment, per l’autorització per a la seva conservació, durant els terminis previstos a les disposicions legals aplicables.

Les persones titulars de les dades, tractades per l’Ajuntament, tenen reconegut l’exercici dels següents drets:

• Dret d'accés: Per sol·licitar quines dades té l’Ajuntament i quin ús es fa.
• Dret de rectificació: Per sol·licitar la modificació o rectificació de les dades inexactes.
• Dret de supressió: Per sol·licitar que les dades siguin eliminades i no es faci tractament d’elles, fora del que la normativa exigeixi conservar.
• Dret de limitació: Per sol·licitar un ús restringit de les dades. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament es conservaran per a l'exercici o la defensa de reclamacions.
• Dret d'oposició: Per sol·licitar que no es faci un ús concret de les dades, fora del que la normativa exigeixi. També per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. L’Ajuntament deixarà de tractar les dades, excepte per motius legítims o per a l'exercici o la defensa de possibles reclamacions.
• Dret de portabilitat: Per sol·licitar, quan sigui possible i si escau, rebre les dades personals, en un format estructurat, d’ús comú i de lectura mecànica.

En qualsevol moment, les persones titulars de les dades, poden exercir el seu dret d’accés, de rectificació, de supressió, de limitació, d’oposició i de portabilitat al tractament de la informació sobre les seves dades personals, de forma:

• Presencial, davant l’Oficina d’Atenció Ciutadana, Plaça de l’Ajuntament núm. 1 (Sant Andreu de la Barca) – Telèfon 93.635.64.00. La sol·licitud haurà de contenir les següents dades: nom i cognoms de la persona interessada, adreça, identificació i contingut concret del dret exercitat, o bé,
• Electrònica, presentant el formulari corresponent ubicat a la Seu electrònica, del web municipal. La sol·licitud haurà de contenir les següents dades: nom i cognoms de la persona interessada, adreça, identificació i contingut concret del dret exercitat.

La sol·licitud haurà d'indicar clarament en l'assumpte: Exercici de drets RGPD.

La persona titular de les dades que faci servir els serveis oferts, a través del Web de l'Ajuntament, haurà de facilitar les dades demanades segons el principi de bona fe i per tant, no es podran donar dades inexactes o inexistents.

Així mateix, en cas de no estar satisfet amb la resposta a l’exercici dels seus drets, i en tot cas, sempre que ho consideri oportú, podrà presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades a través de la seva seu electrònica a https://apdcat.gencat.cat.

En cas que considereu que s’ha vulnerat qualsevol dret o obligació relacionada amb la protecció de les dades de caràcter personal; sigueu coneixedors d’una vulneració de la seguretat de les dades; voleu demanar assessorament en qualsevol aspecte del compliment del RGPD; si desitgeu conèixer informació sobre els tractaments de dades personals que duu a terme l’Ajuntament, i concretament, sobre l’exercici dels seus drets respecte les seves dades de caràcter personal, es pot posar en contacte amb el Delegat de Protecció de Dades de Sant Andreu de la Barca, a través del correu [email protected]

Les dades de caràcter personal recollides per l'Ajuntament no seran facilitades o comunicades a tercers aliens a aquest Ajuntament, excepte quan siguin necessàries per a la prestació del servei sol·licitat o quan siguin requerides per les autoritats públiques competents, de conformitat amb les disposicions legals.

Les dades personals, de les persones titulars de les dades, es conservaran durant el temps necessari pel compliment de les finalitats per a les què varen ser obtingudes, en exercici de les competències i funcions de l’Ajuntament, i en tot cas, durant els terminis de conservació, prescripció i depuració de possibles responsabilitats legalment previstos.

La protecció de les dades de caràcter personal, de les persones físiques, està regulada al Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016 relatiu a la protecció de les persones físiques en el que respecta al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, que adapta l’ordenament jurídic espanyol al RGPD, i completa les seves disposicions.

Més informació a:

• Autoritat Catalana de Protecció de Dades
• Agència Espanyola de Protecció de Dades

3.    El responsable de les dades

L’Ajuntament com a responsable de les dades (articles 24 a 27 del RGPD), és qui garantirà el compliment de les obligacions derivades de l’actual normativa en protecció de dades, així com serà el garant perquè s’adoptin les mesures tècniques i organitzatives apropiades per a la seva adequació.

Les dades de contacte del Responsable són:

• Ajuntament de sant Andreu de la Barca
• Adreça postal: Plaça de l’Ajuntament núm. 1 – (08740) Sant Andreu de la Barca
• Correu electrònic: [email protected]

4.    El delegat de protecció de dades (DPD)

• La figura de Delegat de Protecció de Dades ve definida als articles 37, 38 i 39 del RGPD, i s’insereix com una peça important, al nou sistema institucional i de gestió de dades personals que s’emmarca en la política proactiva o preventiva per la qual advoca el RGPD, essent una figura d’obligada designació als ens que integren l’Administració Local.

• En cas que considereu que s’ha vulnerat qualsevol dret o obligació relacionada amb la protecció de les dades de caràcter personal;  sigueu coneixedors d’una vulneració de la seguretat de les dades; voleu demanar assessorament en qualsevol aspecte del compliment del RGPD; si desitgeu conèixer informació sobre els tractaments de dades personals que duu a terme l’Ajuntament, i concretament, sobre l’exercici dels seus drets respecte les seves dades de caràcter personal, es pot posar en contacte amb el Delegat de Protecció de Dades de L’Hospitalet.

Les dades de contacte del Delegat de Protecció de Dades són:

Ajuntament de sant Andreu de la Barca

Adreça postal: Plaça de l’Ajuntament núm. 1 – (08740) Sant Andreu de la Barca Correu electrònic: [email protected]

5.    El Registre d’Activitats de Tractament (RAT)

• Les Administracions públiques han de fer públic un inventari de les activitats de tractament accessible per mitjans electrònics, a través d’un Registre d’Activitats de Tractament (RAT) i es configura com a el punt de partida en la gestió de la protecció de dades, i consisteix en una descripció de les activitats de tractament, atenent els continguts exigits al RGPD.
• Per tant, el Registre d’activitats de tractament (RAT) de l’Ajuntament de Sant Andreu de la Barca que es publica pel seu coneixement en aquesta Secció, i per la seva consulta, inclou la denominació de l’activitat de tractament; la licitud del tractament; la finalitat del tractament; les categories d’interessats; les categories de dades personals objecte de tractament; les categories de destinataris; la conservació de les dades, les mesures de seguretat i les transferències internacionals.
• Registre d’Activitats de Tractament

6.    L’exercici de drets

• La normativa reconeix uns drets que permeten a les persones garantir un control efectiu sobre les seves dades. Aquests drets només poden ser exercits pel propi interessat o per un representant degudament acreditat per llei, són:

-       Dret d’accés (art. 15 RGPD).

-       Dret de rectificació (article 16 RGPD).

-       Dret de supressió o “dret a l’oblit” (article 17 RGPD)

-       Dret a la limitació del tractament (article 18 RGPD).

-       Dret a la portabilitat de les dades (article 20 RGPD).

-       Dret d’oposició i a no ser objecte de decisions individuals automatitzades (articles 21 i 22 RGPD).

• Per tant, l’Ajuntament de Sant Andreu de la Barca, posarà a disposició dels interessats, a través de la Seu electrònica del web municipal, l’actualització dels tràmits corresponents per a l’exercici dels drets, pel que respecta a les seves dades personals, conforme estableix el RGPD.

7.    Els encarregats de tractament de dades personals, per compte de l'Ajuntament

• El Considerant 81, del Reglament General de Protecció de dades diu: “El tractament per un encarregat ha de regir-se per un contracte o altre acte jurídic”. Per això, la regulació de la relació entre l’Ajuntament i l’encarregat del tractament de dades personals s’establirà a través d’un contracte que els vinculi.
• El responsable del tractament (en aquest cas, l’Ajuntament) no perd aquesta consideració en cap cas, continuant sent responsable de que les dades personals es tractin correctament.

• Per tant, l’Ajuntament de Sant Andreu de la Barca formalitza el corresponent contracte amb tercers encarregats del tractament de dades de caràcter personal, per tal d’habilitar els adjudicataris dels contractes administratius o contractes privats subscrits amb l’Ajuntament o les contraparts dels convenis i altres acords amb efectes jurídics, perquè puguin tractar per compte de l’Ajuntament, les dades de caràcter personal, i inclou les condicions particulars, que han de regir el “Contracte d’encarregat de tractament de dades de caràcter personal”, de conformitat amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD), de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades; i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
• Les condicions, tant generals com a particulars hauran de ser adoptades per a cadascun dels contractes, convenis i altres acords amb efectes jurídics, en que l’Ajuntament sigui part i suposin un tractament de dades personals, per part d’un tercer. Les condicions hauran de ser observades i d’obligat compliment.

Més informació:

• Autoritat Catalana de Protecció de Dades
• Agència Espanyola de Protecció de Dades