1. Identificació del responsable del tractament
A continuació s’identifiquen les dades del responsable del tractament de les dades personals recollides a través d’aquest lloc web:
| Titular | Yar Senegal Fundació («Yar Senegal») |
|---|---|
| NIF | G88724489 |
| Domicili social | Carrer de Moragas, núm. 22, 3r, 08022, Barcelona |
| Dades registrals | Inscrita al Registre de Fundacions de la Generalitat de Catalunya amb el número 3554 |
| Adreça electrònica | hola@yarsenegal.org |
| Telèfon | 686465403 |
Yar Senegal és una fundació privada sense ànim de lucre, subjecta a la Llei 4/2008, de 24 d’abril, del llibre tercer del Codi civil de Catalunya, relatiu a les persones jurídiques. La seva finalitat és promoure l’accés a l’educació, el benestar integral i el desenvolupament d’oportunitats per a nens, nenes i joves al Senegal, principalment a la província de M’bour, mitjançant la promoció d’una educació primària universal i de qualitat, l’accés a una formació superior i el suport social i material a les comunitats on tingui presència, fomentant la cooperació solidària des d’Europa i, especialment, des de Catalunya.
2. Objecte i àmbit d’aplicació
Aquesta Política de privacitat informa les persones usuàries i visitants del lloc web de Yar Senegal, així com les persones que contactin amb la Fundació o hi col·laborin (donants, voluntaris i col·laboradors), sobre el tractament de les seves dades personals, de conformitat amb el que disposen:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades («RGPD»).
- La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals («LOPDGDD»).
- La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i del comerç electrònic («LSSI-CE»), pel que fa a l’enviament de comunicacions comercials per mitjans electrònics.
Aquesta política s’aplica a tots els tractaments de dades personals que Yar Senegal duu a terme com a responsable del tractament a través del seu lloc web: formularis de contacte, gestió de donacions i col·laboracions, gestió del voluntariat, comunicacions informatives i dades de navegació.
En compliment dels articles 5, 13 i 14 del RGPD, aquesta política s’estructura per capes: primer ofereix informació bàsica i després el detall de cada tractament, per facilitar-ne la comprensió a les persones interessades.
3. Definicions
Als efectes d’aquesta Política de privacitat, i de conformitat amb l’article 4 del RGPD, s’entén per:
- Dada personal: qualsevol informació sobre una persona física identificada o identificable («la persona interessada»). En aquest sentit, es considera persona física identificable qualsevol persona la identitat de la qual es pugui determinar, directament o indirectament, en particular mitjançant un identificador, com ara un nom, un número d’identificació, dades de localització, un identificador en línia o un o diversos elements propis de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d’aquesta persona.
- Tractament: s’entén per tractament de dades personals qualsevol operació o conjunt d’operacions efectuades sobre dades personals o conjunts de dades personals, ja sigui per procediments automatitzats o no, com ara la recollida, el registre, l’organització, l’estructuració, la conservació, l’adaptació o modificació, l’extracció, la consulta, la utilització, la comunicació per transmissió, la difusió o qualsevol altra forma d’habilitació d’accés, acarament o interconnexió, limitació, supressió o destrucció.
- Responsable del tractament: la persona física o jurídica que, sola o juntament amb altres, determina les finalitats i els mitjans del tractament de dades personals.
- Encarregat del tractament: la persona física o jurídica que tracta dades personals per compte del responsable del tractament.
- Persona interessada: la persona física titular de les dades personals objecte de tractament.
- Consentiment de la persona interessada: qualsevol manifestació de voluntat lliure, específica, informada i inequívoca per la qual la persona interessada accepta el tractament de les seves dades personals.
- Violació de la seguretat de les dades: qualsevol violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.
4. Principis aplicables al tractament de dades
Yar Senegal tracta les dades personals d’acord amb els principis establerts a l’article 5 del RGPD i garanteix en tot moment:
- Licitud, lleialtat i transparència: les dades es tracten de manera lícita, lleial i transparent en relació amb la persona interessada.
- Limitació de la finalitat: les dades es recullen amb finalitats determinades, explícites i legítimes, i no es tracten posteriorment de manera incompatible amb aquestes finalitats.
- Minimització de dades: les dades tractades són adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten.
- Exactitud: les dades es mantenen exactes i, si cal, actualitzades, i s’adopten les mesures raonables perquè se suprimeixin o rectifiquin sense dilació les dades inexactes.
- Limitació del termini de conservació: les dades es mantenen de manera que permetin identificar les persones interessades durant no més temps del necessari per a les finalitats del tractament.
- Integritat i confidencialitat: les dades es tracten de manera que se’n garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la pèrdua, destrucció o dany accidental.
- Responsabilitat proactiva («accountability»): Yar Senegal és responsable del compliment dels principis anteriors i capaç de demostrar-lo davant les autoritats de control, mantenint la documentació, els registres d’activitats de tractament i les avaluacions que corresponguin.
5. Tractaments de dades realitzats a través del web
5.1 Formulari de contacte
| Finalitat | Respondre les consultes plantejades per les persones usuàries i atendre les sol·licituds d’informació sobre les finalitats, activitats i projectes de la Fundació, així com sobre les maneres de col·laborar-hi. |
|---|---|
| Dades tractades | Nom i cognoms, adreça electrònica, empresa, telèfon (si es facilita voluntàriament) i contingut del missatge. |
| Base jurídica | Consentiment de la persona interessada (article 6.1.a del RGPD) i/o interès legítim de la Fundació a atendre les consultes i sol·licituds d’informació formulades voluntàriament per la mateixa persona usuària a través del formulari (article 6.1.f del RGPD). |
| Termini de conservació | Les dades es conservaran mentre sigui necessari per resoldre la consulta i, una vegada resolta, durant un termini màxim de 12 mesos addicionals per atendre possibles consultes posteriors de la mateixa persona interessada, transcorregut el qual se suprimiran. Això s’entén sens perjudici del bloqueig de les dades, d’acord amb l’article 32 de la LOPDGDD, durant el termini de prescripció de les possibles responsabilitats derivades del tractament. |
5.2 Gestió de donacions i col·laboracions
| Finalitat | Gestionar les donacions i aportacions econòmiques efectuades a favor de la Fundació, així com les sol·licituds de col·laboració i voluntariat, emetre els certificats i justificants corresponents i atendre les obligacions legals derivades. |
|---|---|
| Dades tractades | Dades identificatives (nom, cognoms, document d’identitat), dades de contacte (correu electrònic, telèfon, adreça postal) i dades econòmiques i de la transacció necessàries per gestionar la donació o col·laboració. |
| Base jurídica | Execució de la relació jurídica derivada de la donació o col·laboració a sol·licitud de la persona interessada (article 6.1.b del RGPD) i compliment de les obligacions legals, comptables i fiscals de la Fundació (article 6.1.c del RGPD). En el cas de sol·licituds de voluntariat, el consentiment de la persona interessada (article 6.1.a del RGPD). |
| Termini de conservació | Les dades es conservaran durant la vigència de la relació i, posteriorment, durant els terminis legalment exigibles per atendre les obligacions legals, comptables i fiscals de la Fundació (amb caràcter general, 6 anys), sens perjudici del bloqueig previst a l’article 32 de la LOPDGDD. |
5.3 Comunicacions informatives
| Finalitat | Enviar comunicacions electròniques informatives sobre les activitats, projectes, esdeveniments i campanyes de captació de fons de Yar Senegal a les persones usuàries que les hagin sol·licitat o n’hagin consentit la recepció. |
|---|---|
| Dades tractades | Dades identificatives (nom, cognoms) i dades de contacte (correu electrònic, telèfon). |
| Base jurídica | Consentiment de la persona interessada (article 6.1.a del RGPD) o, si escau, interès legítim (article 6.1.f del RGPD i article 21.2 de la LSSI-CE) quan hi hagi una relació prèvia derivada d’una donació, col·laboració o sol·licitud d’informació. En els casos en què el tractament es fonamenti en el consentiment, aquest es recollirà abans de començar a enviar les comunicacions. |
| Termini de conservació | Les dades es conservaran mentre la persona usuària no revoqui el seu consentiment o exerceixi el seu dret d’oposició. En qualsevol cas, la base de dades es revisarà cada 24 mesos per verificar la vigència del consentiment. |
5.4 Dades de navegació web
| Finalitat | Garantir el funcionament correcte del lloc web, fer anàlisis estadístiques d’ús i millorar l’experiència de navegació. |
|---|---|
| Dades tractades | Adreça IP, tipus de navegador, sistema operatiu, dispositiu, identificadors mitjançant galetes, pàgines visitades, temps de permanència i dades estadístiques de navegació. |
| Base jurídica | Galetes tècniques estrictament necessàries: interès legítim de Yar Senegal a mantenir la seguretat i funcionalitat del lloc web (article 6.1.f del RGPD), sense necessitat de consentiment. Galetes analítiques: consentiment de la persona usuària (article 6.1.a del RGPD), gestionat a través del bàner i el tauler de configuració de galetes. |
| Termini de conservació | Varia en funció de cada galeta. Consulteu la Política de galetes per obtenir-ne informació detallada. |
6. Origen i categories de les dades personals. Menors d’edat
Les dades personals tractades per Yar Senegal a través del seu lloc web procedeixen, en tots els casos, de la mateixa persona interessada, que les facilita voluntàriament a través dels formularis habilitats a aquest efecte (contacte, donacions i col·laboracions, sol·licitud de comunicacions informatives) o de la mateixa navegació pel lloc web.
Els tractaments descrits en aquesta política no requereixen, amb caràcter general, la recollida de categories especials de dades en el sentit de l’article 9 del RGPD (per exemple, dades de salut, origen racial o ètnic, opinions polítiques o conviccions religioses). Es demana a les persones usuàries que s’abstinguin d’incloure aquest tipus d’informació als formularis del lloc web.
El lloc web de Yar Senegal s’adreça a persones majors d’edat. Yar Senegal no recull conscientment dades personals de menors d’edat. Si té coneixement que s’han recollit dades d’un menor sense el consentiment del titular de la pàtria potestat o tutela, Yar Senegal les suprimirà al més aviat possible.
7. Terminis de conservació de les dades
Les dades personals es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir i, posteriorment, durant els terminis legals de prescripció aplicables. A títol orientatiu:
| Finalitat | Termini de conservació |
|---|---|
| Formulari de contacte | Fins a la resolució de la consulta + 12 mesos |
| Donacions i col·laboracions | Durada de la relació + terminis legals (comptable/fiscal: 6 anys) |
| Comunicacions informatives | Fins a la revocació del consentiment o l’oposició |
| Dades de navegació / galetes | Segons la durada de cada galeta (vegeu la Política de galetes) |
| Obligacions legals | Terminis legals aplicables (comptables/fiscals: 6 anys; bloqueig: segons l’article 32 de la LOPDGDD) |
Un cop transcorreguts els terminis indicats, les dades se suprimiran o, si escau, s’anonimitzaran de manera irreversible.
8. Drets de les persones interessades
De conformitat amb el RGPD i la LOPDGDD, les persones interessades poden exercir els drets següents:
- Dret d’accés: obtenir confirmació sobre si Yar Senegal està tractant les seves dades personals i, si és així, accedir-hi i obtenir la informació prevista a l’article 15 del RGPD.
- Dret de rectificació: sol·licitar la correcció de dades inexactes o completar les incompletes (article 16 del RGPD).
- Dret de supressió: sol·licitar l’eliminació de les seves dades quan concorri alguna de les circumstàncies previstes a l’article 17 del RGPD.
- Dret d’oposició: oposar-se al tractament de les seves dades en determinades circumstàncies, inclòs el tractament amb finalitats de màrqueting directe (article 21 del RGPD).
- Dret a la limitació del tractament: sol·licitar la limitació del tractament en els supòsits previstos a l’article 18 del RGPD.
- Dret a la portabilitat de les dades: rebre les dades personals en un format estructurat, d’ús comú i lectura mecànica, i transmetre-les a un altre responsable (article 20 del RGPD).
- Dret a no ser objecte de decisions individuals automatitzades: no ser objecte d’una decisió basada únicament en el tractament automatitzat que produeixi efectes jurídics o l’afecti significativament (article 22 del RGPD).
- Dret a retirar el consentiment: retirar en qualsevol moment el consentiment prestat per al tractament de les seves dades, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada (article 7.3 del RGPD).
8.1.1 Com exercir els drets
Per exercir qualsevol dels drets anteriors, la persona interessada es pot adreçar a Yar Senegal mitjançant una comunicació escrita a l’adreça postal indicada a l’apartat 1 o al correu electrònic hola@yarsenegal.org, adjuntant una còpia del seu document d’identitat o un mitjà equivalent que n’acrediti la identitat quan sigui necessari verificar-la.
Yar Senegal respondrà les sol·licituds en el termini màxim d’un mes des que les rebi, prorrogable per dos mesos addicionals en cas de sol·licituds complexes o nombroses, i informarà la persona interessada d’aquesta pròrroga.
8.1.2 Dret a reclamar davant l’autoritat de control
Si la persona interessada considera que el tractament de les seves dades personals vulnera la normativa vigent, té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), amb seu al carrer Jorge Juan, 6, 28001 Madrid, i pàgina web www.aepd.es.
9. Rol de YAR SENEGAL en el tractament de dades personals
Respecte de les dades personals recollides a través del seu lloc web (formularis de contacte, donacions i col·laboracions, comunicacions informatives, galetes i dades de navegació), Yar Senegal actua com a responsable del tractament i determina les finalitats i els mitjans del tractament d’acord amb el que es descriu en aquesta política.
10. Destinataris i possibles encarregats del tractament
Amb caràcter general, Yar Senegal no comunicarà les dades personals de les persones usuàries a tercers, excepte en els supòsits següents:
- Quan hi hagi una obligació legal.
- Quan sigui necessari per prestar el servei, mitjançant la intervenció de proveïdors (encarregats del tractament) que accedeixen a dades personals per compte de Yar Senegal.
Yar Senegal pot recórrer als proveïdors d’infraestructura tecnològica i serveis al núvol següents, que poden accedir a dades personals com a encarregats del tractament:
- Google LLC / Google Cloud Platform
- Microsoft Corporation / Microsoft Azure
- Amazon Web Services, Inc. (AWS)
- Altres proveïdors: eines d’analítica, CRM, comunicacions, suport tècnic, allotjament, seguretat i gestió corporativa que siguin necessàries per a les finalitats descrites.
En tots els casos en què un proveïdor tracti dades personals per compte de Yar Senegal, se subscriurà l’acord d’encarregat del tractament (DPA) corresponent i es verificarà que el proveïdor ofereixi garanties suficients en matèria de confidencialitat, seguretat, assistència, subencàrrec i supressió o devolució de dades. Quan el proveïdor estigui establert fora de l’Espai Econòmic Europeu, el DPA incorporarà el mecanisme de transferència aplicable d’acord amb el capítol V del RGPD, detallat a l’apartat següent.
11. Transferències internacionals de dades
Alguns dels proveïdors tecnològics esmentats a l’apartat anterior poden tenir la seu o la infraestructura fora de l’Espai Econòmic Europeu (EEE).
Quan aquestes transferències s’adrecin a països sense una decisió d’adequació de la Comissió Europea, Yar Senegal aplicarà alguna de les garanties següents:
- Clàusules contractuals tipus (CCT) aprovades per la Comissió Europea (Decisió d’execució 2021/914).
- Normes corporatives vinculants (BCR) del proveïdor, si en té d’aprovades.
- EU-US Data Privacy Framework, en el cas de proveïdors nord-americans que hi estiguin adherits.
- Qualsevol altre mecanisme de garantia previst als articles 46 a 49 del RGPD.
Yar Senegal documentarà les garanties aplicables a cada transferència i les posarà a disposició de la persona interessada que ho sol·liciti.
Respecte dels proveïdors establerts als Estats Units, Yar Senegal verificarà que continuïn adherits a l’EU-US Data Privacy Framework o, si no és així, aplicarà les clàusules contractuals tipus i mesures complementàries adequades al risc de la transferència.
12. Política de galetes
El lloc web de Yar Senegal utilitza galetes i tecnologies similars per garantir-ne el funcionament, analitzar l’ús del lloc i millorar l’experiència de navegació.
Yar Senegal ha analitzat i classificat les galetes instal·lades al seu lloc web i utilitza únicament les categories següents:
- Galetes tècniques o estrictament necessàries: imprescindibles per al funcionament bàsic del lloc web. No requereixen consentiment.
- Galetes analítiques: permeten fer anàlisis estadístiques sobre l’ús del lloc web. Requereixen el consentiment previ de la persona usuària.
Yar Senegal no utilitza galetes de personalització ni galetes de publicitat comportamental, ni elabora perfils de les persones usuàries amb finalitats publicitàries.
La persona usuària pot gestionar les seves preferències de galetes mitjançant el bàner i el tauler de configuració de galetes habilitat al lloc web, i pot acceptar, rebutjar o configurar individualment cada categoria de galetes (excepte les estrictament necessàries).
La Política de galetes, disponible al peu de pàgina i al bàner de galetes del lloc web de Yar Senegal, detalla cada galeta utilitzada i n’indica el titular, la finalitat concreta, la durada i, si escau, les transferències internacionals de dades associades, així com la manera de configurar o retirar el consentiment.
13. Decisions automatitzades i elaboració de perfils
Com a responsable del tractament de les dades recollides a través del lloc web, Yar Senegal no adopta decisions basades únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produeixin efectes jurídics sobre la persona interessada o l’afectin significativament, en el sentit de l’article 22 del RGPD.
14. Mesures de seguretat
Yar Senegal adopta les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de conformitat amb l’article 32 del RGPD.
Notificació de violacions de seguretat
Yar Senegal disposa d’un procediment intern per detectar, avaluar i documentar qualsevol violació de la seguretat de les dades personals. Si la violació comporta un risc per als drets i les llibertats de les persones físiques, Yar Senegal la notificarà a l’Agència Espanyola de Protecció de Dades en el termini màxim de 72 hores des que en tingui coneixement, d’acord amb l’article 33 del RGPD.
Quan la violació comporti un risc alt per als drets i les llibertats de les persones interessades, Yar Senegal els ho comunicarà sense dilació indeguda i descriurà, amb un llenguatge clar i senzill, la naturalesa de la violació, les possibles conseqüències, les mesures adoptades o proposades i les dades de contacte per obtenir més informació, d’acord amb l’article 34 del RGPD.
15. Modificacions de la Política de privacitat
Yar Senegal es reserva el dret de modificar aquesta Política de privacitat en qualsevol moment, per adaptar-la a novetats legislatives, jurisprudencials, de pràctica sectorial o a canvis en els serveis oferts.
Qualsevol modificació es publicarà al lloc web de Yar Senegal. Si les modificacions afecten substancialment els tractaments de dades, se n’informarà les persones usuàries de manera clara i visible abans que entrin en vigor.
Es recomana a les persones usuàries revisar periòdicament aquesta política per mantenir-se’n informades.