Política de xarxes socials
En compliment del que establix el Reglament General europeu (UE) 2016/679 («RGPD») i la Llei Orgànica 3/2018, de Protecció de Dades («LOPDGDD»), en este document es descriu la manera com des de S.A. Damm tractarem les dades personals dels usuaris de xarxes socials que interactuen amb el perfil de S.A. Damm.
En esta política facilitarem tota la informació legal sobre l'ús que farem sobre les dades personals dels usuaris de xarxes socials que interactuen amb nosaltres: les finalitats per a les quals les volem tractar, les bases legals que ho permeten, els períodes de temps durant els quals les conservarem, els tercers aliens a l'Empresa amb els quals -si és el cas- les podríem haver de compartir, o els drets que els usuaris poden exercitar, entre altres qüestions.
1. ¿Qui és el Responsable del Tractament de les seues dades personals?
L'entitat legalment Responsable del Tractament de les seues dades personals és la companyia mercantil S.A. Damm (d'ara endavant, “L'Empresa” o “el Responsable del Tractament”), amb domicili a Barcelona, carrer Rosselló, 515, CP 08025.
Per a qualsevol qüestió relacionada amb les seues dades personals pot posar-se en contacte amb nosaltres a través de privacidad@cervezaturia.es o en la adreça postal anteriorment indicada.
2. Quines dades personals són objecte de tractament?
D'acord amb el que preveu el RGPD i la LOPDGDD, l'Empresa tractarà les dades personals d'aquells usuaris de xarxes socials que interactuen amb els comptes oficials en què l'empresa ha registrat el seu perfil («l'interessat» o l'«usuari», indistintament).
Per a això, l'Empresa tractarà el seu nom d'usuari, nom i cognoms, correu electrònic i foto de perfil de l'usuari.
3. Com hem obtingut les seues dades personals?
Les dades personals que l'Empresa recaptarà i tractarà de l'interessat són:
- les que este mateix ens facilitarà directament en posar-se en contacte amb el nostre perfil de xarxa social,
- les que es recapten durant qualsevol sorteig i/o promoció,
- aquelles que puga facilitar l'interessat en formular qualsevol consulta, petició, queixa o reclamació.
4. Amb quina finalitat i legitimació tractem les seues dades personals?
El RGPD i la LOPDGDD establixen que només es pot tractar informació d'una persona (les seues «dades personals») si concorre una de les bases legitimadores expressament previstes en estes normes. Més concretament, l'article 6 del RGPD establix una llista tancada de les bases legitimadores que poden concórrer per a justificar i legitimar un tractament de dades personals. L'aplicació d'una base legitimadora o una altra depén, principalment i en essència, de per a què, de amb quina finalitat, es volen tractar unes dades personals.
Dit això, en l'Empresa tractarem les dades dels nostres interessats amb les finalitats i conforme a les bases legitimadores que detallem a continuació:
4.1. Tractaments realitzats amb base en el consentiment de l'interessat
- Si l'interessat dóna la seua autorització, li enviarem comunicacions comercials de promocions, productes i servicis propis de l'Empresa i/o de tercers, que li puguen resultar atractives.
- Si l'interessat dóna autorització per a la captació i utilització de la seua imatge , l'Empresa utilitzarà la imatge per a la seua difusió a través de xarxes socials amb finalitats promocionals.
4.2. Tractaments emparats en l'interés legítim del Responsable del Tractament
El Responsable del Tractament durà a terme altres tractaments addicionals a l'empara de l'interés legítim previst en l'article 6.1.f) del referit RGPD, ja que considera que no perjudiquen el dret dels interessats a la protecció de les seues dades personals. Este precepte autoritza dur a terme aquells tractaments que són «necessaris per a la satisfacció d'interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre estos interessos no prevalguen els interessos o els drets i les llibertats fonamentals de l'interessat que requerisquen la protecció de dades personals, en particular, quan l'interessat siga un xiquet».
Sobre tals tractaments, l'interessat té dret a (i) obtindre més informació sobre en què consistix este «interés legítim», (ii) a saber com ha arribat l'Empresa a la conclusió que no perjudiquen la protecció de les seues dades personals, (iii) o directament a oposar-se. Podrà fer-ho a través de les vies que s'articulen a la seua disposició en l'apartat 8, indicant el tractament concret al qual s'oposa i els motius en què fonamenta la seua petició.
A este efecte, l'Empresa ha fet el que es coneix com «prova de sospesament». Es tracta d'una anàlisi interna per a confirmar que l'interés legítim de l'Empresa no perjudica els interessos dels interessats en la protecció de les dades personals. Si l'interessat vol més informació sobre esta prova, pot sol·licitar-ho a través de l'adreça de correu privacidad@cervezaturia.es.
- Gestionar i resoldre les consultes, sol·licituds, reclamacions, incidències o suggeriments que puga formular l'interessat a través de les xarxes socials. En funció del que vulga sol·licitar, l'Empresa tractarà les dades personals que l'interessat puga proporcionar per a la gestió i resolució de la seua sol·licitud, així com per a resoldre qualsevol reclamació, incidència, suggeriment o consulta que realitze l'interessat a través del seu perfil de xarxa social.
- Des de l'Empresa farem enquestes, per tal de conéixer l'opinió de l'usuari i així millorar els nostres procediments i productes.
- Anàlisi i elaboració de perfils comercials segons la informació facilitada per a buscar continguts que siguen de l'interés de l'usuari, utilitzant tècniques d'anàlisi de perfils per a realitzar publicitat dirigida i màrqueting directe. L'elaboració d'estos perfils es basarà en la informació procedent tant de fonts internes de l'Empresa com externes, com ara, per exemple, xarxes socials, fonts públiques, altres empreses del grup o col·laboradores. Tot el ja esmentat, sempre que haja sigut consentit prèviament i expressament per l'interessat.
Pel que fa a la informació personal que l'usuari puga compartir, a través d'esta xarxa social, amb l'Empresa, ho farà lliurement, voluntàriament i conscientment. De fer-ho així, esta informació estarà subjecta tant a la present política com a les Normes i Condicions d'Accés i Ús de la xarxa social corresponent.
5. Responsabilitat i qualitat de les dades
L'Empresa advertix que cap usuari pot utilitzar la identitat d'una altra persona o comunicar dades personals de terceres persones sense comptar prèviament amb la corresponent autorització, per això l'usuari haurà de tindre en compte en tot moment que únicament pot proporcionar dades personals corresponents a la seua pròpia identitat i que siguen adequades, pertinents, actuals, exactes i vertaderes. En qualsevol cas, l'usuari haurà de respectar la privacitat de tercers, siguen estos usuaris o no de la xarxa social de l'Empresa.
6. Quant de temps conservarà el Responsable del Tractament les seues dades?
Les dades personals dels interessats seran conservades per l'Empresa fins a complir-se la finalitat per a la qual es van recaptar. Després d'això, i abans de procedir a la seua destrucció, l'Empresa les conservarà degudament bloquejades, per fer front a possibles reclamacions i tindre-les a disposició de les autoritats competents, durant els terminis de prescripció legalment establits. En estos casos, l'Empresa adoptarà les mesures tècniques i organitzatives necessàries per a garantir que només s'utilitzen per a esta finalitat.
7. A qui comunicarem les seues dades?
El Responsable del Tractament únicament comunicarà les dades personals de l'interessat a aquells tercers, organismes i institucions públiques competents, de les administracions autonòmiques i locals, inclosos els òrgans jurisdiccionals, als quals estiga legalment obligat a facilitar-les.
Al marge de les anteriors comunicacions de dades, l'Empresa comptarà amb la col·laboració de tercers proveïdors de servicis que poden tindre accés a les dades personals i que les tractaran en nom i per compte de l'Empresa a conseqüència de la seua prestació de servicis.
L'Empresa seguix uns criteris adequats de selecció de proveïdors de servicis amb la finalitat de donar compliment a les seues obligacions en matèria de protecció de dades i es compromet a subscriure amb ells el corresponent contracte de tractament de dades, mitjançant el qual els imposarà, entre altres, les següents obligacions: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades de l'Empresa; i suprimir o retornar les dades a l'entitat una vegada finalitze la prestació dels servicis.
En concret, l'Empresa podrà contractar la prestació de servicis per part de tercers proveïdors que exercixen la seua activitat, a títol enunciatiu, en els següents sectors: servicis de logística, assessorament jurídic, empreses proveïdores de servicis informàtics, empreses de seguretat física, prestadors de servicis de missatgeria –fins i tot instantània-, o empreses de gestió i manteniment d'infraestructures.
D'altra banda, les dades personals dels interessats no seran transferides internacionalment. No obstant això, en cas que les dades personals arribaren a ser transferides internacionalment a conseqüència de la relació de l'Empresa amb els seus proveïdors de servicis, esta informarà els interessats sobre les transferències i estes es realitzaran de conformitat amb la normativa aplicable de protecció de dades personals i, en particular, s'adoptaran garanties suficients que permeten acreditar que els proveïdors proporcionen un nivell equiparable al nivell exigible a la Unió Europea.
8. Quins són els seus drets?
L'interessat pot exercitar, si ho desitja, els seus drets d'accés, rectificació i supressió, així com sol·licitar que es limite el tractament de les seues dades personals, oposar-se a este, sol·licitar la portabilitat de les seues dades, així com no ser objecte de decisions individuals automatitzades, remetent una comunicació per escrit a l'Oficina de Privacitat de l'Empresa a l'adreça postal de Carrer Rosselló, 515 08025 Barcelona o la direcció de correu electrònic privacidad@cervezaturia.es, facilitant un document oficial que acredite la seua identitat, quan siga necessari.
També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (https://www.aepd.es/) en relació amb la resposta que haja rebut en atendre els seus drets. En qualsevol cas, l'interessat podrà dirigir-se inicialment a l'Oficina de Privacitat de l'Empresa, accessible a través de correu electrònic privacidad@cervezaturia.es, per a solucionar qualsevol reclamació per tal que puguem ajudar-lo.
9. Qui és el Delegat de Protecció de Dades del Responsable del Tractament?
L'Empresa ha designat una persona de la seua Organització, com a Delegat de Protecció de Dades, per a vetlar per la deguda protecció de les dades personals dels interessats, així com per a garantir que en l'Empresa es complixen totes les exigències legals en matèria de protecció de dades de caràcter personal.
Esta persona serà l'encarregada de facilitar tota la informació que se sol·licite en matèria de protecció de dades. Per a contactar amb ell, es pot fer a través de la següent adreça: Carrer Rosselló, 515 08025 Barcelona o a l'adreça de correu electrònic dpo@dammcorporate.com.