Política de protecció de dades
Aquesta és la política de protecció de dades de l’Ajuntament de Banyoles. Fa referència a les dades de persones físiques amb les que es relaciona en l’exercici de les seves competències i funcions. Ateses les funcions de l’Ajuntament de Banyoles alguns tractaments són el resultat de la prestació de serveis a altres administracions públiques que li han delegat funcions. El tractament s’efectua complint el Reglament General de Protecció de Dades (Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016) i la normativa estatal sobre aquesta matèria.
Qui és el responsable del tractament de les dades personals?
El responsable del tractament de les dades personals és l’Ajuntament de Banyoles (d'ara endavant, l’Ajuntament), amb CIF P1701600G i domicili al Passeig de la Indústria, 25, Banyoles (CP 17820), oac@ajbanyoles.org, www.banyoles.cat
Amb quins criteris tractem les dades personals.
En el tractament de les dades assumim plenament els principis del Reglament General de Protecció de Dades.
- Els tractem de manera lícita (únicament quan tenim una base legal que ens ho permet i amb transparència davant l’interessat.
- Els destinem a les finalitats determinades, explícites i legítimes que expliquem en el moment d’obtenir-les. Posteriorment no els tractem de manera incompatible amb aquestes finalitats.
- Tractem únicament les dades adequades, pertinents i limitades al que és necessari en cada cas i per cada finalitat.
- Ens esforcem perquè les dades estiguin actualitzades.
- Els conservem durant el temps necessari, complint la normativa que regula la conservació de la informació pública.
- Apliquem les mesures tècniques o organitzatives adequades per evitar el tractament no autoritzat o il·lícit, o la seva pèrdua, destrucció o dany accidental.
Qui és el Delegat de Protecció de Dades.
El Delegat de Protecció de Dades (DPD) és la persona que supervisa el compliment de la política de protecció de dades de l’Ajuntament, vetllant perquè es tractin adequadament les dades personals i es protegeixin els drets de les persones. Entre les seves funcions figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el delegat de Protecció de Dades adreçant-se per escrit a al Passeig de la Indústria, 25, Banyoles (CP 17820), tel. 972570050 o a dpd@ajbanyoles.org.
Amb quina finalitat tractem les dades i a qui els comuniquem.
L’Ajuntament tracta les dades per a exercir les seves competències i funcions. Els serveis de l’Ajuntament es descriuen a la seva web i a la seva seu electrònica. Una descripció completa dels tractaments i de les finalitats a les que es destinen les dades figura al Registre de les Activitats de Tractament del 25 de setembre del 2023. També pots consultar els anteriors: Registre de les Activitats de Tractament del 14 d'octubre del 2022. Registre de les Activitats de Tractament del 22 de juny del 2020, Registre de les Activitats de Tractament del 31 d'octubre del 2019, Registre de les Activitats de Tractament del 10 d'abril del 2019 i el Registre de les Activitats de Tractament del 25 de maig del 2018.
Empadronament.
Els habitants del municipi han de figurar en el padró d’habitants. A l’Ajuntament efectuem els tràmits necessaris per tenir-lo actualitzat a partir de la informació aportada per les persones interessades i per actuacions d’ofici dels nostres serveis. Les dades del padró serveixen per acreditar la residència en el municipi, conèixer el domicili a efectes de notificacions, realitzar estadístiques, formar el cens electoral i altres finalitats establertes a la Llei de Bases de Règim Local i altra normativa reguladora del padró. La comunicació de les dades del padró es limita als casos autoritzats per la normativa que preveu, entre altres casos, la comunicació a altres administracions quan es necessita conèixer el domicili d’un ciutadà en el context d’un procediment administratiu.
Procediments administratius i tràmits.
En base a les sol·licituds de les persones interessades, utilitzem les seves dades per seguir la tramitació pròpia de cada tràmit. El catàleg de tràmits i el procediment que es segueix es pot consultar a la seu electrònica de l’Ajuntament. Segons el procediment les dades es poden comunicar a altres administracions competents en la matèria. En alguns casos han de ser objecte de publicació en compliment del principi de transparència.
Gestió tributària i recaptació.
La gestió dels tributs i la percepció d’altres ingressos de dret públic comporta el tractament d’un volum important de dades personals, dades que es tracten de forma continuada i que en algunes ocasions provenen d’altres administracions. Es tracten únicament amb aquesta finalitat. Seguint sempre la normativa reguladora les dades es poden comunicar a altres administracions. En alguns casos han de ser objecte de publicació a efectes de notificacions. En el cas de l’Ajuntament aquestes actuacions han estat delegades al Consell Comarcal del Pla de l’Estany.
Serveis.
Per a la prestació dels serveis tractem les dades aportades per les persones beneficiàries o bé les que hem obtingut d’altres administracions. Oferir aquests serveis comporta sovint fer-ne un seguiment i obtenir noves dades de les persones que en són usuàries. Com a criteri general les dades no es comuniquen a altres persones sense el consentiment explícit de l’usuari del servei.
Activitats.
En l’organització d’activitats culturals, de lleure, formatives o esportives rebem dades de les persones que s’hi inscriuen, a fi i efecte d’organitzar l’activitat. Com a criteri general les dades no es comuniquen a altres persones sense el consentiment explícit de la persona que participa en l’activitat.
Contacte.
Atenem les consultes de les persones que utilitzen els formularis de contacte de la nostra pàgina web. Les dades s’utilitzen únicament per aquesta finalitat i no es comuniquen a altres persones.
Selecció de personal.
Rebem currículums vitae i convoquem processos de selecció de personal. Les dades aportades per la persones interessades permeten avaluar els mèrits i analitzar l’adequació del perfil dels candidats en funció dels llocs vacants o de nova creació. No es comuniquen a altres persones.
Enviament d’informació.
Amb l’autorització explícita de cada persona utilitzem les dades de contacte que ens ha proporcionat per informar de les nostres iniciatives, serveis o activitats. Ho fem per diferents canals en funció de com ho ha autoritzat cada persona. No es comuniquen a altres persones sense el seu consentiment.
Gestió de les dades dels nostres proveïdors.
Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per mantenir la relació comercial i els destinem únicament a aquesta finalitat. En compliment d’obligacions legals (normativa fiscal) comuniquem dades a l’administració tributària.
Videovigilància.
En l’accés a les nostres instal·lacions s’informa, quan és el cas, de l’existència de càmeres de videovigilància mitjançant els rètol homologats. Les càmeres enregistren imatges només dels punts en els que és justificat per a garantir la seguretat dels béns i de les persones. Les imatges s’utilitzen únicament per aquesta finalitat. S’enregistren també imatges de la via pública com a suport a les actuacions en matèria de trànsit i per raons de seguretat ciutadana i vetllar pel compliment de les ordenances. La ubicació d’aquestes càmeres es pot consultar a aquí. Les imatges es destinen exclusivament a aquestes finalitats. En casos justificats comuniquem les dades als cossos i forces de seguretat o als òrgans judicials competents.
Quina és la legitimació legal per al tractament de les dades.
Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament.
Compliment d’obligacions legals.
Els tractaments de les dades en el context de procediments administratius s’efectua seguint les normes reguladores de cada un dels procediments. Es porta a terme en compliment d’obligacions legals.
Complir missió en interès públic.
Els tractaments resultants de la prestació dels nostres serveis té la seva justificació en satisfer l’interès públic. També les imatges que obtenim amb les càmeres de videovigilància es tracten per preservar l’interès públic.
Compliment d’una relació contractual o precontractual.
Tractem les dades dels nostres proveïdors seguint la normativa de contractació pròpia del sector públic, en el grau i amb l’abast necessari per al desenvolupament de la relació contractual. En un altre sentit, però també en el marc de relacions contractuals o precontractual, tractem dades de persones que participen en processos selectius o que s’incorporen a la nostra institució.
En base al consentiment.
Quan fem enviaments d’informació de les nostres iniciatives, serveis o activitats tractem les dades de contacte dels receptors amb la seva autorització o consentiment explícit.
Quant de temps conservem les dades.
El temps de conservació de les dades ve determinat per diferents factors, principalment el fet que les dades segueixin essent necessàries per atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats pel tractament de les dades per part de l’Ajuntament, i per atendre qualsevol requeriment d’altres administracions públiques o òrgans judicials.
En conseqüència les dades s’han de conservar durant el temps necessari per preservar el seu valor legal o informatiu o per acreditar el compliment de les obligacions legals, però no per un període superior al necessari d’acord amb les finalitats del tractament.
En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria.
En el cas de les dades que es tracten exclusivament en base al consentiment de la persona interessada, es conserven fins que aquesta persona revoca aquest consentiment.
Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.
La normativa reguladora de la conservació de la documentació pública, i els dictàmens de la Comissió Nacional d'Accés, Avaluació i Tria Documental són un referent determinen els criteris que seguim en la conservació o eliminació de les dades.
Quins drets tenen les persones en relació a les dades que tractem.
Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:
A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si tractem les seves dades, amb independència de si ha existit una relació prèvia.
A ser informat en la recollida. Quan les dades personals s’obtenen del mateix interessat, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a les que es destinaran, de qui serà el responsable del tractament i dels principals aspectes derivats d’aquest tractament.
A accedir-hi. Dret molt ampli que inclou el de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la que es tracten, les comunicacions a altres persones que se’n faran (si és el cas) o el dret a obtenir-ne còpia o a saber el termini previst de conservació.
A demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.
A demanar-ne la supressió. En determinades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i en van justificar el tractament.
A demanar la limitació del tractament. També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l'exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.
A la portabilitat. En els casos previstos a la normativa es reconeix el dret a obtenir les dades personals pròpies en un format estructurat d'ús comú llegible per màquina, i a transmetre-les a un altre responsable del tractament si així ho decideix la persona interessada.
A oposar-se al tractament. Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que deixin de tractar-se les seves dades en el grau o mesura que li pugui comportar un perjudici, excepte per motius legítims o l'exercici o defensa davant reclamacions.
A no rebre informació. Atenem immediatament les peticions de no seguir rebent informació de les nostres activitats i serveis, quan aquests enviaments es fonamentaven únicament en el consentiment de la persona que n’és receptora.
Com es poden exercir o defensar els drets.
Els drets que acabem d’enumerar es poden exercir adreçant una sol·licitud a l’Ajuntament a l’adreça postal o a les altres dades de contacte indicades a l’encapçalament.
Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva web (www.apd.cat).
En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpd@ajbanyoles.org.