REGISTRE ACTIVITATS DE TRACTAMENT
DADES DEL O DE LA RESPONSABLE
FUNDACIÓ INTEGRA VALLDIGNA DE LA COMUNITAT VALENCIANA
- CIF: G97700900
- Passeig de Lepanto,26 46760 – Tavernes de la Valldigna
- VALÈNCIA ESPANYA
DELEGAT/A DE PROTECCIÓ DE DADES
No es requereix delegat/da de protecció de dades
TRACTAMENT: PATRONS/ES.
TIPUS: Privat
Finalidad:Gestión administrativa. Prendre part en totes les activitats que organitzi la Fundació en compliment dels seus fins. Participar a les reunions amb veu i vot. Rebre informació sobre els acords adoptats a la gestió del Centre Ocupacional la Valldigna.
Base Jurídica: Els Estatuts de la Fundació, així com el compliment d’una obligació legal aplicable a l’o la responsable del tractament.
Termini de conservació: 6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats/des: Patrons/es.
Categories de dades personals: Correu electrònic, Adreça, Firma manual, Mòbil, NIF, Nom i Cognoms, Telèfon, Dades bancàries, Imatge. Els necessaris per al manteniment de la relació.
Destinataris/àries de cessions: No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, administració tributària, altres òrgans de l’administració pública, bancs, caixes d’estalvis i caixes rurals)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament: Entitat financera, assessoria, manteniment web, consultoria, manteniment informàtic i Protectorat de Fundacions de la Comunitat Valenciana.
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal / No es preveu transferència de dades internacionals:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
TRACTAMENT: CLIENTS/ES.
TIPUS: Privat
Finalitat: Gestió administrativa, comptable i comercial de la relació amb els/les clients/es.
Base Jurídica:
La base jurídica del tractament és l’execució d’un contracte, conveni de col·laboració o el consentiment de la persona usuària, així com el compliment d’una obligació legal aplicable al responsable del tractament.
Termini de conservació:
6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats/des: clients/es.
Categories de dades personals:
Correu electrònic, Adreça, Firma manual, Mòbil, NIF, Nom i Cognoms, Telèfon, Dades bancàries, Béns i serveis rebuts, Béns i serveis subministrats, Transaccions financeres. Els necessaris per al manteniment de la relació comercial.
Destinataris/àries de cessions:
No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, administració tributària, altres òrgans de l’administració pública, bancs, caixes d’estalvis i caixes rurals)
Transferències internacionals:
Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
No es preveu cap altre tipus de transferència de dades internacionals.
Encarregats/des de tractament:
Decisions automatitzades i elaboració de perfils:
No es preveu lús de decisions automatitzades ni elaboració de perfils.
TRACTAMENT: PERSONES USUÀRIES.
TIPUS: Privat
Finalitat: Gestió administrativa, comptable i comercial de la relació amb les persones usuàries i la gestió, manteniment i seguiment de l’historial clínic i atenció sanitària.
Base Jurídica:
- Contracte: L’execució d’un contracte en què l’interessat/da és part, així com el compliment d’una obligació legal aplicable a l’o la responsable del tractament.
- Sense contracte: El propi consentiment de l’interessat/ada atorgat voluntàriament per a la prestació del servei acordat, així com el compliment d’una obligació legal aplicable al responsable del tractament.
Termini de conservació: 6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats/des:
Persones usuàries, pares/mares/tutors/tutores/ representants legals.
Categories de dades personals: Dades de Salut, Correu electrònic, Adreça, NIF, Nº Seguretat Social o mutualitat, Nom i Cognoms, Targeta sanitària, Telèfon, Característiques físiques, Edat, Data naixement, Gènere, Situació familiar, Béns i serveis rebuts, Béns i serveis subministrats, imatge.
Destinataris/àries de cessions:
No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, organismes de la seguretat social, altres òrgans de l’administració pública, entitats asseguradores, entitats sanitàries)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
ENCARREGATS/DES DE TRACTAMENT: Manteniment informàtic, manteniment web, empresa de consultoria i formació, assessoria, asseguradora, Generalitat Valenciana i empresa de certificació i auditoria.
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
En cas d’haver autoritzat l’ús i la publicació de la seva imatge en xarxes socials, es fa ús de les plataformes següents que poden implicar transferència internacional de dades de caràcter personal:
- FACEBOOK, que descriu el seu compliment en protecció de dades a https://es-es.facebook.com/privacy/explanation
- INSTAGRAM, que descriu el seu compliment en protecció de dades a https://ca-ca.facebook.com/help/instagram/155833707900388
- LINKEDIN, que descriu el seu compliment en protecció de dades a https://www.linkedin.com/legal/privacy-policy?_l=ca_ES
- TWITTER, que descriu el seu compliment en protecció de dades a https://twitter.com/es/privacy
- TELEGRAM, que descriu el seu compliment en protecció de dades a https://telegram.org/privacy
- YOUTUBE, que descriu el seu compliment en protecció de dades a https://policies.google.com/privacy?hl=es&gl=ca
TRACTAMENT: FAMILIARS I PERSONES DE CONTACTE
Finalitat: gestió administrativa, comptable i comercial de la relació amb les famílies.
Base Jurídica:
- Contracte: L’execució d’un contracte en què la persona interessada és part, així com el compliment d’una obligació legal aplicable a l’o la responsable del tractament.
- Sense contracte: El propi consentiment de la persona interessada atorgat voluntàriament per a la prestació del servei acordat, així com el compliment d’una obligació legal aplicable a l’o la responsable del tractament.
Termini de conservació: 6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats/des: persones de contacte, pares/mares/tutors/tutores/representants legals.
Categories de dades personals: Correu electrònic, Adreça, Firma manual, Mòbil, NIF, Nom i Cognoms, Telèfon, Dades bancàries, Béns i serveis rebuts, Imatge, Béns i serveis subministrats, Transaccions financeres, Imatge. Els necessaris per al manteniment de la relació comercial.
Destinataris/àries de cessions: No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, administració tributària, altres òrgans de l’administració pública, bancs, caixes d’estalvis i caixes rurals)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
ENCARREGATS/DES DE TRACTAMENT: Manteniment informàtic, manteniment web, empresa de consultoria i formació, assessoria, asseguradora i empresa de certificació i auditoria.
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
No es preveu cap altre tipus de transferència de dades internacionals.
TRACTAMENT: PROVEÏDORS/ES.
TIPUS: Privat
Finalitat: Gestió de proveïdors i comptabilitat.
Base Jurídica:
- Contracte: L’execució d’un contracte en què la persona interessada és part, així com el compliment d’una obligació legal aplicable al responsable del tractament.
- Sense contracte: El propi consentiment de la persona interessada atorgat voluntàriament per a la prestació del servei acordat, així com el compliment d’una obligació legal aplicable al responsable del tractament.
Termini de conservació: 6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats: Proveïdors.
Categories de dades personals: Adreça, NIF, Nom i Cognoms, Nacionalitat, Dades bancàries, Béns i serveis rebuts, Béns i Transaccions financeres.
Destinataris/àries de cessions: No es preveu la realització de cessions, excepte les autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, administració tributària, altres òrgans de l’administració pública)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament:
Empresa de consultoria i formació, empresa de certificació i auditoria i Gestoria comptable.
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
TRACTAMENT: EMPLEATS/DES.
TIPUS: Privat
Finalitat: Gestió de la relació laboral i comptable (redacció de contractes laborals, assegurances socials, elaboració de nòmines i pagament mitjançant transferència bancària o similars). Així mateix, i dins làmbit de la vigilància de la salut, dur totes les actuacions que siguin necessàries per al compliment de la legislació vigent.
Base Jurídica: L’execució d’un contracte en què la persona interessada és part, així com el compliment d’una obligació legal aplicable a l’o la responsable del tractament.
Termini de conservació: 6 anys des de la darrera baixa del contracte laboral o, en cas de ser menor, el termini necessari per a la prescripció de responsabilitats d’acord amb la normativa legal vigent.
Categoria d’interessats: Empleats.
Categories de dades personals: Correu electrònic, Direcció, Signatura manual, Imatge, Dades biomètriques, Mòbil, NIF, Nº Seguretat Social o mutualitat, Nom i Cognoms, Telèfon, Estat civil, Gènere, Lloc de naixement, Nacionalitat, Formació, Titulacions, Col·legiació, Dades no econòmiques de nòmina, Experiència professional, Llocs de treball, Dades bancàries, Dades de deduccions impositives, Dades econòmiques de nòmina, Ingressos, Indemnitzacions. Les necessàries per al manteniment de la relació laboral.
Destinataris/àries de cessions: No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el responsable, organismes de la seguretat social, administració tributària, bancs, caixes d’estalvis i caixes rurals, entitats asseguradores)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament: Assessoria laboral, empresa de prevenció de riscos laborals, empresa de consultoria i formació, empresa de certificació i auditoria, empresa asseguradora.
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
En cas d’haver autoritzat l’ús i la publicació de la seva imatge en xarxes socials, es fa ús de les plataformes següents que poden implicar transferència internacional de dades de caràcter personal:
- FACEBOOK, que descriu el seu compliment en protecció de dades a https://es-es.facebook.com/privacy/explanation
- INSTAGRAM, que descriu el seu compliment en protecció de dades a https://ca-ca.facebook.com/help/instagram/155833707900388
- LINKEDIN, que descriu el seu compliment en protecció de dades a https://www.linkedin.com/legal/privacy-policy?_l=ca_ES
- TWITTER, que descriu el seu compliment en protecció de dades a https://twitter.com/es/privacy
- TELEGRAM, que descriu el seu compliment en protecció de dades a https://telegram.org/privacy
- YOUTUBE, que descriu el seu compliment en protecció de dades a https://policies.google.com/privacy?hl=es&gl=ca
No es preveu cap altre tipus de transferència de dades internacionals.
TRACTAMENT: CURRÍCULUM.
TIPUS: Privat
Delegat de protecció de dades: No es requereix nomenament de DPD.
Finalitat:
La finalitat del tractament és fer processos de selecció de personal per cobrir els llocs de treballs requerits pel responsable.
Base Jurídica:
La base jurídica del o la responsable és l’interès legítim per a la selecció de personal i la seva posterior contractació, en base a un acte positiu de la persona interessada com és el lliurament/enviament del seu currículum vitae o responsable del tractament.
Termini de conservació:
1 any des de la recepció.
Categoria d’interessats: sol·licitants d’ocupació.
Categories de dades personals:
Correu electrònic, Adreça, Firma manual, Imatge, Mòbil, NIF, Nom i Cognoms, Telèfon, Edat, Estat civil, Data naixement, Llengua materna, Lloc de naixement, Nacionalitat, Aficions, Formació, Historial de l’Estudiant, Titulacions, Col·legiació, Experiència professional, Professió, Llocs de treball. Altres dades no contemplades i que, voluntàriament, inclogui la persona sol·licitant.
Destinataris/AS de cessions:
No es preveu la realització de cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el o la responsable)
Transferències internacionals:
Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
Encarregats/des de tractament: Manteniment informàtic
Decisions automatitzades i elaboració de perfils:
No es preveu lús de decisions automatitzades ni elaboració de perfils.
TRACTAMENT: VOLUNTARIS/ES I ESTUDIANTS EN PRÀCTIQUES.
TIPUS: Privat
Finalitat: Gestió de la relació (convenis, assegurances socials, etc). Així mateix, dur totes les actuacions que siguin necessàries per al compliment de la legislació vigent.
Base Jurídica: Execució d’un conveni en què la persona interessada és part, així com el seu consentiment exprés i el compliment d’una obligació legal aplicable al responsable del tractament.
Termini de conservació: 6 anys o, si escau, el termini necessari per a la prescripció de responsabilitats conforme a la normativa legal vigent, des de la finalització de la relació jurídica que legitimi el tractament.
Categoria d’interessats: Estudiants i voluntaris.
Categories de dades personals: Correu electrònic, Adreça, Signatura manual, Imatge, Dades biomètriques, Mòbil, NIF, Nº Seguretat Social o mutualitat, Nom i Cognoms, Telèfon, Estat civil, Gènere, Lloc de naixement, Nacionalitat, Formació, Titulacions, Col·legiació , Experiència professional, Llocs de treball. Els necessaris per al manteniment de la relació de voluntariat o de pràctiques.
Destinataris/àries de cessions: Exclusivament, se cediran les dades de les avaluacions realitzades als estudiants en pràctiques, una vegada finalitzades aquestes, al seu centre docent corresponent.
No es preveu la realització d’altres cessions, excepte aquelles autoritzades per llei (organitzacions o persones directament relacionades amb el o la responsable, organismes de la seguretat social, administració tributària, bancs, caixes d’estalvis i caixes rurals, entitats asseguradores)
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament: Centres educatius, empresa asseguradora, empresa de consultoria i de formació, empresa de certificació i auditoria centres educatius,
Transferències internacionals: Es fa ús de les següents plataformes que poden implicar transferència internacional de dades de caràcter personal:
- G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada per GOOGLE LLC i que descriu el compliment de la RGPD a https://policies.google.com
- DROPBOX operada per DROPBOX INTERNATIONAL UNLIMITED COMPANY i que descriu el seu compliment de la RGPD a https://www.dropbox.com/ca_ES/security/GDPR
- OFFICE 365 operada per Microsoft i que descriu el seu compliment de la RGPD a https://privacy.microsoft.com/es-es/privacystatement
- WHATSAPP operada per WhatsApp Ireland Limited i que descriu el seu compliment en protecció de dades a https://www.whatsapp.com/legal?eea=0#privacy-policy
En cas d’haver autoritzat l’ús i la publicació de la seva imatge en xarxes socials, es fa ús de les plataformes següents que poden implicar transferència internacional de dades de caràcter personal:
- FACEBOOK, que descriu el seu compliment en protecció de dades a https://es-es.facebook.com/privacy/explanation
- INSTAGRAM, que descriu el seu compliment en protecció de dades a https://ca-ca.facebook.com/help/instagram/155833707900388
- LINKEDIN, que descriu el seu compliment en protecció de dades a https://www.linkedin.com/legal/privacy-policy?_l=ca_ES
- TWITTER, que descriu el seu compliment en protecció de dades a https://twitter.com/es/privacy
- TELEGRAM, que descriu el seu compliment en protecció de dades a https://telegram.org/privacy
- YOUTUBE, que descriu el seu compliment en protecció de dades a https://policies.google.com/privacy?hl=es&gl=ca
No es preveu cap altre tipus de transferència de dades internacionals.
TRACTAMENT: VIDEOVIGILÀNCIA.
TIPUS: Privat
Finalitat: Vetllar per la seguretat de les persones que accedeixen o desenvolupen la seva activitat a les instal·lacions, així com la integritat dels béns i les instal·lacions sota la seva tutela.
Base Jurídica: La base jurídica del tractament és l’execució de la satisfacció dels interessos legítims perseguits pel responsable del tractament, més concretament, la garantia de la seguretat de les persones i els béns de les instal·lacions objecte de videovigilància.
Termini de conservació: 30 dies, podent estendre’s en aquells casos en què les forces de seguretat o, un òrgan jurisdiccional sol·licite l’extensió del termini de conservació en virtut de les seues atribucions.
Categoria d’interessats/des: Clients/es i usuaris/àries, els seus familiars, representants/tutors legals, persones de contacte, empleats/des, proveïdors/es, voluntaris/es i estudiants en pràctiques si n’hi hagués, demandants d’ocupació i visitants .
Categories de dades personals: Imatge.
Destinataris/àries de cessions: No es preveu la realització de cessions, llevat de les autoritzades per llei.
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament:
Empresa de seguretat, de manteniment de les càmeres de videovigilància i manteniment informàtic
Transferències internacionals: No es preveu transferència de dades internacionals.
TRACTAMENT: CONTROL D’ACCÉS.
TIPUS: Privat
Finalitat: Control del compliment del contracte laboral
Base Jurídica: L’Estatut dels Treballadors
Termini de conservació: 4 anys, podent estendre’s en aquells casos en què les forces de seguretat o, un òrgan jurisdiccional sol·licite l’extensió del termini de conservació en virtut de les seues atribucions.
Categoria d’interessats/des: empleats/ades
Categories de dades personals: control horari laboral, dades en paper
Destinataris/àries de cessions: No es preveu la realització de cessions, llevat de les autoritzades per llei com les forces i cossos de seguretat de l’Estat
Decisions automatitzades i elaboració de perfils: No es preveu lús de decisions automatitzades ni elaboració de perfils.
Encarregats/des de tractament: La Fundació.
Transferències internacionals: No es preveu transferència de dades internacionals.
