Informació bàsica sobre protecció de dades
| Responsable | Suara Serveis SCCLF1744225 |
| Finalitat | Gestionar el registre, accés i ús de la plataforma Benestarum.Permetre la reserva i prestació de sessions o consultes en líniaGestionar comunicacions operatives relacionades amb el servei i garantir la seguretat de la plataforma |
| Legitimació | Execució del contracte / prestació del servei (registre, accés i gestió de cites i comunicacions operatives) |
| Destinataris | SUARA SERVEIS, SCCL. També hi podran accedir, quan sigui necessari i limitat a les finalitats indicades, determinades empreses del Grup SUARA que prestin serveis de suport i administració de la Plataforma (p. ex., suport tècnic, manteniment, atenció a incidències i gestió operativa del servei), amb accés restringit al personal autoritzat. Així mateix, les dades podran ser tractades per professionals que intervinguin en la prestació dels Serveis i per proveïdors tecnològics que actuïn com a encarregats del tractament, exclusivament per garantir el funcionament de la Plataforma i la prestació del servei. |
| Drets | Accés, Rectificació, Cancel·lació, Supressió, Oposició, limitació de l’ús i Portabilitat |
| Informació Addicional | Consulti la Informació Addicional i detallada sobre Protecció de Dades |
Informació addicional
La present Política de Privacitat té per objecte informar les persones usuàries de la plataforma Benestarum (d’ara endavant, la “Plataforma”) sobre el tractament de les seves dades personals amb ocasió de l’accés, registre, ús i gestió de la Plataforma, així com de la sol·licitud, reserva i prestació online dels serveis d’acompanyament emocional, acompanyament físic, finances personals i nutrició oferts a través d’aquesta (d’ara endavant, els “Serveis”).
Aquesta Política s’adreça a les persones usuàries que accedeixen a la Plataforma en el marc d’un acord de l’empresa ocupadora (d’ara endavant, l’“Empresa Client”) amb SUARA SERVEIS, SCCL, sens perjudici que el tractament de dades pugui implicar la intervenció de professionals especialistes que presten materialment els Serveis en el seu respectiu àmbit, d’acord amb el que es detalla als apartats relatius a destinataris i encàrrecs de tractament.
Benestarum és una plataforma en línia de benestar que permet a les persones usuàries accedir a serveis d’acompanyament, orientació o suport prestats per professionals en diferents àrees, així com reservar sessions o consultes en línia, individuals o grupals, en funció dels serveis disponibles a cada moment.
Les persones usuàries garanteixen que les dades aportades són veraces, exactes, complets i actualitzats, sent responsable de qualsevol mal o perjudici, directe o indirecte, que pogués ocasionar-se a conseqüència de l’incompliment de tal obligació. En el cas que les dades aportades pertanyessin a un tercer, la persona usuària garanteix que ha informat el tercer dels aspectes continguts en aquest document i ha obtingut la seva autorització per a facilitar les seves dades a Suara per a les finalitats assenyalades.
Qui és el responsable del tractament de les dades personals d’usuari/a?
Identitat: Suara Serveis, SCCL, amb NIF F1744225és una entitat inscrita al Registre Territorial de Cooperatives, amb inscripció núm. 7.928.
Domicili: C. Sancho d’Àvila, 52-58, 1r de Barcelona (08018)
Correu electrònic: dpo@suara.coop
A qui s’aplica aquesta Política?
Aquesta Política s’aplica a:
a) Les persones que naveguen per la pàgina web benestarum.org.
b) Les persones que sol·liciten informació, se subscriuen al butlletí o contacten amb Benestarum a través de formularis, correu electrònic, telèfon, missatgeria instantània o altres canals habilitats.
c) Les persones que es registren, accedeixen o utilitzen la plataforma Benestarum.
d) Les persones treballadores, col·laboradores o vinculades a empreses, entitats o organitzacions que posen Benestarum a la disposició dels seus equips.
Quines dades personals tractarem?
En funció de l’ús de la Plataforma i del Servei concret sol·licitat, SUARA podrà tractar:
a) Dades identificatives i de contacte (per exemple, identificadors d’usuari i dades necessàries per a la gestió de comunicacions),
b) Dades derivades de la gestió del compte i de les cites (per exemple, informació sobre reserves, canvis o cancel·lacions)
c) Dades facilitades per la persona usuària en el context de la prestació del Servei seleccionat
Suara no sol·licitarà més dades dels necessaris per a les finalitats indicades i recomana a les persones usuàries no facilitar informació que no sigui pertinent per a la consulta, sessió o servei sol·licitat.
Amb quina finalitat tractarem les dades personals de la persona Usuària?
Les dades personals de la persona usuària es tractaran per a finalitats determinades, explícites i legítimes, consistents principalment en: (i) permetre l’alta i l’autenticació de l’usuari i la gestió de l’accés a la Plataforma; (ii) gestionar la relació operativa derivada de l’ús de la Plataforma, incloent-hi la gestió de cites, recordatoris i comunicacions vinculades a la prestació dels Serveis; (iii) coordinar la prestació online dels Serveis per part dels professionals especialistes assignats o escollits, segons escaigui, en cada àmbit; (iv) gestionar sol·licituds, incidències, suport i atenció a la persona usuària; (v) garantir el compliment d’obligacions d’informació i l’atenció de sol·licituds d’exercici de drets; i (vi) aplicar, quan sigui tècnicament possible i adequat a la finalitat, mesures d’anonimització o seudonimització orientades a reduir riscos per als drets i llibertats de les persones usuàries, sens perjudici que la prestació de determinats Serveis requereixi necessàriament el tractament de dades identificatives i de contingut aportat per la persona usuària.
Així mateix, Suara podrà tractar les dades per a complir les obligacions legals que resultin aplicables.
Per quant temps conservarem les dades personals de la persona Usuària?
Les dades personals es conservaran durant el temps necessari per complir les finalitats indicades en aquesta Política i, un cop finalitzades, durant els terminis necessaris per atendre possibles responsabilitats legals.
En particular:
a) Compte, registre i accés a la Plataforma: es conservaran mentre la persona usuària mantingui el compte actiu. Un cop es doni de baixa, les dades quedaran bloquejades o es conservaran únicament durant el temps necessari per atendre responsabilitats derivades de l’ús de la Plataforma.
b) Reserves, sessions i prestació dels Serveis: es conservaran mentre siguin necessàries per gestionar les reserves, prestar el servei i fer el seguiment operatiu de la relació amb la persona usuària. Un cop finalitzat el servei, es conservaran durant els terminis necessaris per atendre possibles responsabilitats.
c) Suport, incidències i atenció a la persona usuària: es conservaran durant el temps necessari per resoldre la consulta o incidència i, posteriorment, durant els terminis necessaris per atendre possibles responsabilitats.
Amb caràcter general, les dades personals proporcionades es conservaran fins que la persona usuària decideixi donar-se de baixa o fins que SUARA cancel·li el servei Benestarum, sens perjudici del que s’indica sobre la conservació durant terminis de responsabilitat.
Quina és la legitimació per al tractament de dades personals de la persona Usuària?
El tractament es realitzarà sobre la base jurídica que resulti aplicable en cada cas, atenent la naturalesa de la interacció i el tipus de dades tractades. Amb caràcter general, quan el tractament sigui necessari per permetre l’accés a la Plataforma i per prestar el Servei sol·licitat per la persona usuària, la licitud s’articularà mitjançant la base corresponent a l’execució de la relació de servei; i quan el tractament no sigui estrictament necessari per a aquesta execució o es tracti de categories especials de dades, s’aplicaran les condicions i garanties reforçades que corresponguin, incloent-hi, quan escaigui, el consentiment explícit i altres circumstàncies habilitants previstes per al tractament de categories especials, sempre amb salvaguardes i evitant tractaments incompatibles amb la finalitat.
Prestació del servei per professionals especialistes subcontractats i règim d’accés a dades
SUARA subcontracta la prestació material dels Serveis a professionals especialistes en cada àmbit (per exemple, professionals de l’acompanyament emocional, físic, finances personals o nutrició) que intervenen per atendre les cites i sessions online que la persona usuària sol·liciti a través de la Plataforma. En la mesura que aquests professionals tractin dades personals per prestar el Servei sol·licitat, la seva intervenció s’articularà sota el règim jurídic que resulti exigible segons la configuració del tractament: (i) quan actuïn per compte de SUARA i conforme a les seves instruccions documentades, s’establirà el corresponent instrument d’encàrrec de tractament per escrit, amb el contingut exigible, incloent-hi el deure de confidencialitat, les mesures de seguretat, les regles de subcontractació, l’assistència en l’exercici de drets, la col·laboració en bretxes i el destí de les dades en finalitzar la prestació; (ii) quan, per la naturalesa i autonomia professional de la prestació, el professional determini finalitats i mitjans dins la seva pròpia esfera d’actuació, el tractament podrà configurar-se en un pla diferent del de l’encàrrec, i en tot cas s’haurà de preservar la confidencialitat, la limitació d’accés i la transparència informativa envers la persona usuària. En qualsevol dels escenaris, SUARA implementarà un marc de selecció de proveïdors que asseguri que els professionals i proveïdors intervinents ofereixen garanties suficients en coneixements especialitzats, fiabilitat i recursos, en coherència amb les exigències de seguretat i protecció de drets.
A quins destinataris es comunicaran les dades personals de la persona Usuària?
En general, l’accés a la seva informació personal serà limitat únicament a aquelles persones dins de l’organització que la necessitin per a gestionar la seva sol·licitud, prestar el servei o garantir el correcte funcionament de la plataforma.
Les dades personals podran ser tractades o comunicades a:
a) Personal autoritzat de Suara Serveis, SCCL.
b) Professionals que intervinguin en la prestació de les sessions, consultes o serveis sol·licitats per la persona usuària.
c) Proveïdors tecnològics necessaris per al funcionament de la web o de la plataforma Benestarum, com a proveïdors d’allotjament, manteniment, suport tècnic, comunicacions, videotelefonada, gestió de cites, seguretat, còpies de seguretat o eines equivalents.
d) Administracions públiques, autoritats de control, jutjats, tribunals o altres tercers quan existeixi obligació legal.
Els proveïdors que accedeixin a dades personals per compte de Suara actuaran com a encarregats del tractament i estaran subjectes a les obligacions previstes en la normativa de protecció de dades, incloent-hi deures de confidencialitat, seguretat i tractament conforme a les instruccions de Suara.
Subencarregats i cadena de subcontractació
Quan un proveïdor o professional que actuï com a encarregat del tractament requereixi subcontractar al seu torn activitats que impliquin accés a dades personals, aquesta subcontractació quedarà subjecta a les condicions exigibles, incloent-hi la necessitat d’autorització prèvia del responsable i l’exigència que el subencarregat assumeixi obligacions equivalents a les pactades amb l’encarregat principal, particularment en matèria de confidencialitat, seguretat, assistència al responsable i destí de les dades en finalitzar el servei.
On es conserven les dades?
Les dades personals tractades en el marc de Benestarum es conservaran en sistemes propis de Suara o en sistemes de proveïdors contractats per Suara per a la prestació del servei, allotjats en centres de dades ubicats a la Unió Europea.
En cas que algun dels proveïdors utilitzats impliqui una transferència internacional de dades fora de l’Espai Econòmic Europeu, Suara aplicarà les garanties previstes per la normativa vigent, com ara decisions d’adequació, clàusules contractuals tipus o altres mecanismes legalment vàlids.
Tractaments vinculats a la contractació per l’Empresa Client i rol de les parts
L’accés de la persona usuària a la Plataforma pot produir-se pel fet que la seva Empresa Client estigui adherida o hagi contractat el servei Benestarum. En aquest context, el tractament de dades pot implicar fluxos d’informació entre SUARA i l’Empresa Client amb finalitats d’habilitació de l’accés, administració del servei contractat i suport, i s’han de respectar en tot cas els principis de transparència, minimització i limitació de finalitat, així com el deure d’informació a l’interessat en funció de si les dades han estat recollides directament de la persona usuària o s’han obtingut a través de l’Empresa Client. Quan les dades no s’obtinguin directament de l’interessat, la informació es facilitarà en la primera comunicació o dins del termini raonable aplicable, en un format comprensible i, quan escaigui, en un esquema per capes.
Com protegeix Suara la seva informació personal?
SUARA aplicarà mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, atenent la naturalesa de les dades tractades. Aquestes mesures comprendran, entre d’altres, el control d’accessos i la restricció a personal i professionals autoritzats, l’obligació de confidencialitat per a qui intervingui en el tractament i l’adopció de pràctiques de protecció orientades a preservar la confidencialitat, integritat i disponibilitat de les dades, amb un rigor especial quan existeixin categories especials de dades.
Quins són els seus drets quan ens facilita les seves dades personals?
La persona usuària L’Usuari té dret a obtenir confirmació sobre si Suara tracta dades personals que el concerneixen, així com a accedir a les seves dades personals, sol·licitar la rectificació de les dades inexactes o, si s’escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats que van ser recollides.
En determinades circumstàncies, l’Usuari podrà sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament es conservaran per a l’exercici o la defensa de reclamacions.
En determinades circumstàncies i per motius relacionats amb la seva situació particular, l’Usuari podrà oposar-se al tractament de les seves dades. Suara cessarà en el tractament de dades, excepte per motius legítims imperiosos, o l’exercici o la defensa de possibles reclamacions.
Finalment, podrà l’Usuari exercitar el seu dret de Portabilitat i, en el cas que procedeixi, Suara haurà de gestionar la seva tramitació.
Quan el tractament es basi en el consentiment, la persona usuària podrà retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament realitzat amb anterioritat a la seva retirada.
L’Usuari podrà exercir els seus drets en els termes legalment dirigint-se mitjançant correu postal a: Suara Serveis SCCL, C. Sancho d’Àvila, 52-58, 1r de Barcelona (08018), o correu electrònic a dpo@suara.coop amb indicació de la sol·licitud corresponent. Es podrà requerir documentació addicional quan hi hagi dubtes raonables sobre la identitat de qui sol·licita l’exercici del dret.
Així mateix, la persona usuària té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades si considera que el tractament de les seves dades personals no s’ajusta a la normativa aplicable.