Política de privacitat
1. Introducció
Aquesta Política de privacitat té per objecte donar a conèixer les condicions que regeixen la recollida i el tractament de les dades personals dels usuaris per part de la Fundació Privada Nou Lloc Habitatge Social (d’ara endavant, la Fundació), en compliment de:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
- La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
- La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).
La Fundació tracta les dades personals d’acord amb els principis de licitud, lleialtat i transparència, limitació de la finalitat, minimització, exactitud, limitació del termini de conservació, integritat i confidencialitat, recollits a l’article 5 del RGPD.
2. Responsable del tractament
Fundació Privada Nou Lloc Habitatge Social
CIF: G-64084882
C/ Girona, 34, interior — 08010 Barcelona
Telèfon: 93 112 59 18
Correu electrònic: info@fundacionoulloc.org
Inscrita al Registre de Fundacions de la Generalitat de Catalunya amb el número 2225
3. Delegat de Protecció de Dades
La Fundació ha designat un Delegat de Protecció de Dades, amb qui les persones interessades poden contactar en qualsevol moment per a qualsevol qüestió relativa al tractament de les seves dades personals o a l’exercici dels seus drets, a l’adreça següent: info@fundacionoulloc.org
4. Finalitats del tractament, base jurídica i terminis de conservació
La Fundació tracta les dades personals per a les finalitats que s’indiquen a continuació, cadascuna emparada en la base jurídica i subjecta al termini de conservació que s’especifica:
| Finalitat del tractament | Base jurídica | Termini de conservació |
| Atendre les consultes, sol·licituds d’informació i comunicacions rebudes a través del formulari de contacte, del correu electrònic o del telèfon. | Consentiment de la persona interessada (art. 6.1.a RGPD) i, quan la consulta es dirigeixi a una eventual relació contractual, aplicació de mesures precontractuals (art. 6.1.b RGPD). | Quatre anys des de l’última comunicació mantinguda amb la persona interessada, llevat que aquesta en sol·liciti abans la supressió. |
| Gestionar l’accés i la utilització de l’àrea privada d’usuaris. | Execució de la relació d’ús i, si escau, del contracte subscrit (art. 6.1.b RGPD), i compliment d’obligacions legals (art. 6.1.c RGPD). | Mentre es mantingui actiu l’accés i, posteriorment, durant els terminis de prescripció de les accions que se’n puguin derivar. |
| Gestionar les sol·licituds, l’adjudicació, l’arrendament i el seguiment dels habitatges de lloguer social promoguts o gestionats per la Fundació | Execució del contracte (art. 6.1.b RGPD), compliment d’obligacions legals (art. 6.1.c RGPD) i, si escau, missió realitzada en interès públic (art. 6.1.e RGPD) | Durada de la relació i, després, els terminis de prescripció i de conservació legalment exigibles |
| Col·laborar i fer d’intermediari amb les administracions en els ajuts adreçats als usuaris | Compliment d’obligacions legals (art. 6.1.c RGPD) i missió realitzada en interès públic (art. 6.1.e RGPD) | Terminis establerts a les bases de la convocatòria i a la normativa de subvencions aplicable |
| Publicar testimonis, imatges o vídeos de persones identificables al lloc web i als canals de comunicació de la Fundació. | Consentiment exprés de la persona interessada (art. 6.1.a RGPD) i autorització d’acord amb la Llei orgànica 1/1982, de 5 de maig. | Fins a la retirada del consentiment o de l’autorització atorgada. |
| Gestionar la presència de la Fundació a les xarxes socials i atendre les interaccions dels seguidors. | Consentiment manifestat per l’usuari en seguir el perfil o interactuar-hi (art. 6.1.a RGPD) i interès legítim en la difusió de l’activitat fundacional (art. 6.1.f RGPD). | Mentre es mantingui el vincle de l’usuari amb el perfil corresponent. |
| Trametre comunicacions informatives sobre l’activitat, els projectes i les promocions de la Fundació. | Consentiment de la persona interessada (art. 6.1.a RGPD) i article 21 de la LSSI-CE. | Fins que la persona interessada revoqui el consentiment o sol·liciti la baixa. |
| Gestionar les relacions amb proveïdors, col·laboradors, entitats públiques i altres tercers amb qui la Fundació manté relació. | Execució del contracte o de la relació de col·laboració (art. 6.1.b RGPD), compliment d’obligacions legals (art. 6.1.c RGPD) i interès legítim (art. 6.1.f RGPD). | Durada de la relació i, després, els terminis de prescripció fiscal, comptable i civil aplicables. |
5. Dades tractades i caràcter de la seva aportació
Amb caràcter general, la Fundació tracta dades identificatives i de contacte, així com aquelles altres que siguin necessàries per a la finalitat de què es tracti. En els formularis i les sol·licituds s’indiquen com a obligatoris els camps imprescindibles per atendre la petició; la negativa a facilitar-los n’impedeix la tramitació. La resta de dades són d’aportació voluntària i la seva omissió no produeix cap perjudici a la persona interessada.
Quan per a alguna de les finalitats indicades sigui necessari tractar categories especials de dades o dades de naturalesa socioeconòmica, se n’informarà específicament la persona interessada i se’n demanarà, quan escaigui, el consentiment explícit d’acord amb l’article 9.2 del RGPD.
6. Origen de les dades
Les dades tractades provenen de la mateixa persona interessada o del seu representant legal. Quan la Fundació obtingui dades d’una font diferent —per exemple, d’una administració pública o d’una entitat col·laboradora en el marc d’un programa d’habitatge o d’ajuts—, s’informarà la persona interessada d’aquest origen i de les categories de dades tractades, d’acord amb l’article 14 del RGPD.
7. Destinataris i encarregats del tractament
Les dades personals es poden comunicar a les categories de destinataris següents:
- Proveïdors de serveis que actuen com a encarregats del tractament per compte de la Fundació, amb els quals s’han subscrit els contractes exigits per l’article 28 del RGPD: proveïdors d’allotjament i manteniment del lloc web, serveis informàtics i d’emmagatzematge al núvol, eines de mesurament i anàlisi, i assessorament professional.
- Salas Plushabit, S.L., en relació amb la gestió de l’àrea privada d’usuaris allotjada al seu entorn SharePoint.
- Administracions públiques, organismes i entitats quan hi hagi una obligació legal que ho imposi o quan sigui necessari per a la tramitació d’ajuts, subvencions o programes d’habitatge.
- Entitats financeres, quan sigui necessari per a la gestió de cobraments i pagaments.
- Google LLC, Meta Platforms i LinkedIn, exclusivament en relació amb les galetes i les tecnologies de mesurament descrites a la Política de galetes i únicament quan l’usuari hi hagi donat el consentiment.
Fora dels supòsits indicats, no es comuniquen dades personals a tercers.
8. Transferències internacionals de dades
La utilització de determinats serveis de mesurament, comunicació i emmagatzematge pot comportar transferències internacionals de dades a proveïdors establerts als Estats Units, en particular Google LLC, Meta Platforms, LinkedIn i Microsoft.
Aquestes transferències s’emparen en la decisió d’adequació adoptada per la Comissió Europea el 10 de juliol de 2023 respecte del Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), quan el proveïdor estigui adherit a aquest marc, i, en defecte d’això, en les clàusules contractuals tipus aprovades per la Comissió Europea, d’acord amb els articles 45 i 46 del RGPD.
L’usuari pot obtenir informació addicional sobre aquestes transferències i sobre les garanties aplicades adreçant-se a info@fundacionoulloc.org.
9. Decisions automatitzades i elaboració de perfils
La Fundació no adopta decisions basades únicament en el tractament automatitzat de dades que produeixin efectes jurídics sobre la persona interessada o que l’afectin significativament de manera similar, ni elabora perfils amb aquesta finalitat.
10. Drets de les persones interessades
Qualsevol persona té dret a sol·licitar:
- Accés a les seves dades personals.
- Rectificació de les dades inexactes o incompletes.
- Supressió de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir.
- Limitació del tractament en els supòsits previstos a l’article 18 del RGPD.
- Portabilitat de les dades que hagi facilitat, en els termes de l’article 20 del RGPD.
- Oposició al tractament per motius relacionats amb la seva situació particular.
- Retirada del consentiment atorgat, en qualsevol moment, sense que això afecti la licitud del tractament efectuat abans de la retirada.
Aquests drets es poden exercir de manera gratuïta mitjançant una comunicació adreçada a la Fundació Privada Nou Lloc Habitatge Social, C/ Girona, 34, interior, 08010 Barcelona, o a l’adreça de correu electrònic info@fundacionoulloc.org, indicant el dret que es vol exercir.
La Fundació verificarà la identitat de la persona sol·licitant pels mitjans menys intrusius possibles i, únicament quan hi hagi dubtes raonables sobre aquesta identitat, podrà sol·licitar informació addicional que permeti confirmar-la, d’acord amb l’article 12.6 del RGPD i el principi de minimització de dades de l’article 5.1.c del mateix text.
Amb caràcter previ a la presentació de qualsevol reclamació, la persona interessada es pot adreçar al Delegat de Protecció de Dades de la Fundació. En tot cas, té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), com a autoritat de control competent.
11. Mesures de seguretat
La Fundació ha adoptat les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, d’acord amb l’article 32 del RGPD, tenint en compte l’estat de la tècnica, els costos d’aplicació i la naturalesa, l’abast, el context i les finalitats del tractament, amb l’objectiu d’evitar la pèrdua, el mal ús, l’alteració, l’accés no autoritzat i la sostracció de les dades personals.
12. Menors d’edat
Els formularis i serveis disponibles al lloc web s’adrecen a persones majors de catorze anys. D’acord amb l’article 7 de la LOPDGDD, el tractament de dades de menors de catorze anys basat en el consentiment només és lícit si consta el del titular de la pàtria potestat o tutela. Si la Fundació té coneixement que ha tractat dades d’un menor de catorze anys sense aquesta autorització, les suprimirà.
13. Xarxes socials
La Fundació disposa de perfils en xarxes socials de tercers. El tractament de les dades dels usuaris que interactuen amb aquests perfils es regeix, a més d’aquesta Política, per les condicions d’ús i les polítiques de privacitat de cada plataforma, sobre les quals la Fundació no té control. La Fundació tracta les dades accessibles a través d’aquests perfils únicament per atendre les consultes rebudes i difondre la seva activitat, i no les incorpora a cap altre tractament sense informar-ne prèviament la persona interessada.
14. Modificació d’aquesta Política de privacitat
La Fundació podrà modificar aquesta Política de privacitat quan es produeixin canvis en els tractaments que duu a terme, en la normativa aplicable o en els criteris de les autoritats de control. La data de l’última actualització figura a l’encapçalament del document, per la qual cosa se’n recomana la consulta periòdica.
També es poden consultar l’Avís legal i la Política de galetes disponibles al lloc web.