Responsable del tractament
El responsable dels tractaments de dades de caràcter personal efectuats és l’Observatori Ciutadà Contra la Corrupció (O3C) amb seu a la Rambla Santa Mònica 10, 3r, 08002 Barcelona.
- NIF: G/70823406
- observatori@contralacorrupcio.cat
Tractament de les dades de caràcter personal
L’O3C tracta les dades de caràcter personal d’acord amb el que disposen el Reglament (UE) núm. 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament general de protecció de dades-RGPD) i la Llei orgànica 3/2018, de 5 de de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD)
Protecció de les dades de caràcter personal
Les dades personals que faciliteu en els formularis de l’O3C i aquells relacionats amb la formació que s’ofereix es tracten de manera confidencial, d’acord amb els requeriments de la legislació esmentada en l’apartat anterior i s’utilitzen únicament per a les gestions derivades de la finalitat per a la qual les heu facilitat i sobre la que s’informa al formulari. Aquestes dades s’incorporen a l’activitat de tractament corresponent, de les quals és responsable l’O3C.
Cessió de les dades de caràcter personal
L’O3C no comunicarà les dades de caràcter personal subministrades per la persona interessada, tret d’aquelles cessions que siguin preceptives en compliment d’una obligació legal.
Conservació de les dades
Les dades personals proporcionades es conserven durant el temps necessari per complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar del tractament, a més dels terminis establerts en les normatives que siguin d’aplicació.
Seguretat de les dades de caràcter personal
L’O3C tracta les dades de caràcter personal amb el grau de protecció que requereix el RGPD i adopta les mesures de seguretat tècniques i organitzatives necessàries i adequades per evitar-ne el mal ús, l’alteració, la pèrdua i el tractament o l’accés no autoritzat a les dades.
Llista de les activitats de tractament
L’O3C porta a terme les activitats de tractament següents:
- Activitats de formació
- Persones i entitats associades.
- Membres de junta i comissions i grups de treball.
- Recursos humans i prevenció de riscos laborals
- Comunicacions informatives als signants del Pacte Social contra la corrupció i a la societat en general d’activitats pròpies i d’interès per als objectius de l’associació.
- Gestió econòmica
Drets d’autodeterminació informativa
Dret d’accés
La persona o entitat interessada té dret a saber si el responsable del tractament tracta dades personals seves i, si és així, té dret a accedir a aquestes dades i a obtenir la informació següent:
- La finalitat del tractament, les categories de dades personals que es tracten i els destinataris o les categories de destinataris als quals s’han comunicat o es comunicaran les dades.
- El termini previst de conservació de les dades personals o els criteris utilitzats per determinar-lo.
- El dret a sol·licitar al responsable del tractament la rectificació o la supressió de les dades, la limitació del tractament o el dret a oposar-s’hi.
- El dret a presentar una reclamació davant d’una autoritat de control.
- L’origen de les dades, quan no s’han obtingut de l’interessat.
- L’existència de decisions automatitzades, inclosa l’elaboració de perfils, la lògica aplicada i les conseqüències d’aquest tractament.
- En cas de transferències internacionals de dades, les garanties adequades que s’ofereixen.
La persona interessada té dret a obtenir una còpia gratuïta de les dades objecte del tractament. Per a còpies posteriors, es pot establir un cànon segons els costos administratius. Si se sol·licita per mitjans electrònics, la persona interessada té dret a rebre la informació en el mateix format.
Restricció al dret a obtenir còpia: si perjudica els drets de terceres persones.
Dret de rectificació
Està vinculat al caràcter inexacte o incomplet de les dades.
La persona interessada té dret a rectificar les seves dades personals inexactes i que es completin les que siguin incompletes, fins i tot mitjançant una declaració addicional.
El responsable ha de comunicar la rectificació a cadascun dels destinataris als quals ha comunicat prèviament les dades, tret que sigui impossible o exigeixi esforços desproporcionats. Si la persona interessada ho sol·licita, el responsable ha d’identificar els destinataris.
Dret de supressió (o dret a l’oblit)
El RGPD incorpora el dret a l’oblit com un dret vinculat al dret de supressió de les dades.
La persona interessada té dret a obtenir la supressió de les seves dades personals (dret a l’oblit), quan:
- Les dades ja no són necessàries per a la finalitat per a la qual es van recollir.
- Es revoca el consentiment en el qual es basava el tractament.
- L’interessat s’oposa al tractament.
- Les dades s’han tractat il·lícitament.
- Les dades s’han de suprimir per complir una obligació legal.
Quan el responsable ha fet públiques les dades personals i s’han de suprimir, ha d’adoptar mesures raonables per informar de la supressió la resta de responsables que estan tractant aquestes dades.
El responsable ha de comunicar la supressió a cadascun dels destinataris, tret que sigui impossible o exigeixi esforços desproporcionats. Si la persona interessada ho sol·licita, el responsable ha d’identificar els destinataris.
Excepcions a l’exercici del dret de supressió:
- L’exercici del dret a la llibertat d’expressió i informació
- El compliment d’una obligació legal
- L’existència de finalitats d’arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques
- La formulació, l’exercici o la defensa de reclamacions
Dret d’oposició
La persona interessada té dret a oposar-se al tractament de les seves dades personals, quan:
- El tractament es basa en l’interès públic o l’exercici de poders públics conferits al responsable, o en l’interès legítim perseguit pel responsable del tractament o per un tercer. En aquest cas, l’oposició s’ha de fonamentar en motius relacionats amb la seva situació personal.
- El responsable del tractament les ha de deixar de tractar, tret que el responsable acrediti un interès legítim que prevalgui sobre el de la persona interessada o sigui necessari per exercir o defensar reclamacions.
- El tractament té per objecte el màrqueting directe, inclosa l’elaboració de perfils relacionats amb aquest màrqueting.
- El tractament té finalitats estadístiques o de recerca científica o històrica i s’invoca un motiu relacionat amb la seva situació personal.
Dret a la limitació del tractament
La persona interessada té dret que es marquin les seves dades de caràcter personal conservades, amb la finalitat de limitar-ne el tractament en el futur. La limitació del tractament implica que, a petició de la persona interessada, les seves dades personals es deixin de tractar.No s’ha de confondre amb el bloqueig de les dades prevista a la LOPDGDD.
La limitació es pot sol·licitar quan:
- La persona interessada ha exercit els drets de rectificació o oposició i mentre el responsable determina si escau atendre la sol·licitud.
- El tractament és il·lícit, fet que determinaria l’esborrat de les dades, però la persona interessada s’oposa a la supressió.
- Les dades ja no són necessàries per al tractament, fet que determinaria l’esborrat de les dades, però la persona interessada s’oposa a la supressió perquè les necessita per formular, exercir o defensar reclamacions.
Mentre dura la limitació, el responsable només pot tractar les dades afectades, més enllà de conservar-les, en els casos següents:
- Amb el consentiment de la persona interessada
- Per formular, exercir o defensar reclamacions
- Per protegir els drets d’una altra persona física o jurídica
- Per raons d’interès públic importants, de la Unió o de l’Estat membre corresponent
El responsable ha de comunicar la limitació a cadascun dels destinataris als quals ha comunicat les dades, tret que sigui impossible o exigeixi esforços desproporcionats. Si la persona interessada ho sol·licita, el responsable ha d’identificar els destinataris.
Dret a la portabilitat de les dades
La persona interessada té dret a rebre les seves dades personals que ha facilitat a un responsable del tractament en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable, si es compleixen els requisits següents:
- El tractament es basa en el consentiment o en un contracte.
- El tractament es fa per mitjans automatitzats.
Aquest dret no es pot exercir quan el tractament es fonamenta en el compliment d’una missió d’interès públic o inherent a l’exercici del poder públic.
Dret a impugnar decisions individuals automatitzades
La persona interessada té dret a no ser objecte d’una decisió basada només en el tractament automatitzat de les seves dades, inclosa l’elaboració de perfils, que produeix efectes jurídics sobre ella o que l’afecta negativament, tret que la decisió:
- Sigui necessària per formalitzar o executar un contracte entre la persona interessada i un responsable de tractament.
- Es basi en el consentiment explícit de la persona interessada.
- Estigui autoritzada pel dret de la Unió o de l’estat membre corresponent.
L’O3C no pren decisions individuals automatitzades i, per tant, aquest dret no escau.
Com podeu exercir els drets
Podeu accedir a les vostres dades, rectificar-les o suprimir-les, oposar-vos al tractament i sol·licitar-ne la limitació i la portabilitat enviant el formulari corresponent a l’adreça electrònica observatori@contralacorrupcio.cat o a l’adreça postal d’O3C (Rambla Santa Mònica 10, 3r, 08002 Barcelona).
La presentació de la sol·licitud per mitjans electrònics requereix disposar de certificat electrònic o bé del sistema alternatiu d’identificació idCat Mòbil. Si no utilitzeu els models d’exercici de drets que posem a la vostra disposició, caldrà que en la sol·licitud indiqueu de manera clara quin dret o quins drets exerciu.
L’O3C us informarà sobre les actuacions derivades de la vostra petició en el termini d’un mes, que si es tracta de sol·licituds especialment complexes, es pot ampliar a dos mesos més (per tant, fins a un màxim de tres mesos). En aquest darrer cas, s’informa de l’ampliació del termini dins del primer mes.
Si considereu que no hem donat una resposta adient a la vostra sol·licitud, podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades o exercir accions judicials.
Model d’exercici del dret d’accés
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud d’accés a dades personals
D’acord amb el que estableix l’article 15 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), sol·licito que m’indiqueu si les meves dades personals són objecte de tractament.
En cas afirmatiu, demano que m’indiqueu, de manera clara i intel·ligible, el següent: la finalitat del tractament; les categories de dades que es tracten; els destinataris o categories de destinataris als quals s’han comunicat o es comunicaran les dades; el termini previst de conservació de les dades o els criteris utilitzats per determinar-lo; l’origen de les dades, si les dades s’han obtingut d’una altra font diferent de la meva persona; si hi ha decisions automatitzades i, si és així, la lògica aplicada i les conseqüències d’aquest tractament; si les meves dades són objecte de transferències internacionals i, si és així, quines garanties adequades s’ofereixen; i els drets que m’assisteixen.
D’altra banda, també demano una còpia gratuïta de les dades personals objecte de tractament.
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que em comuniqueu la informació sol·licitada o bé el motiu pel qual l’accés no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i les actuacions realitzades per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals.
Si no s’atén aquesta sol·licitud d’accés, tinc dret a interposar la reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant
Model d’exercici del dret de rectificació
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud de rectificació de dades personals
D’acord amb el que estableix l’article 16 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), sol·licito que modifiqueu les dades inexactes o incompletes referents a la meva persona que tracteu, i que es relacionen a continuació:
Dada incorrecta:
Dada correcta:
Document que acredita que la dada és incorrecta (si escau):
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que em comuniqueu la rectificació sol·licitada o bé el motiu pel qual no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i les actuacions realitzades per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals. Si s’estima la meva petició, heu de comunicar la rectificació a cadascun dels destinataris als quals s’hagin comunicat les dades personals, d’acord amb el que estableix l’article19 RGPD.
Si no s’atén aquesta sol·licitud de rectificació, tinc dret a interposar la reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant
Model d’exercici del dret de supressió
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud de supressió ¹ de dades personals
D’acord amb el que estableix l’article 17 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, sol·licito que suprimiu les meves dades personals que es relacionen a continuació:
(…)
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que em comuniqueu la supressió sol·licitada o bé el motiu pel qual no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i les actuacions dutes a terme per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals.
Si s’estima la meva petició, heu de comunicar la supressió a cadascun dels
destinataris als quals s’han comunicat les dades personals, d’acord amb el que
estableix l’article19 RGPD.
Si no s’atén aquesta sol·licitud de supressió de dades, tinc dret a interposar la
reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant
1. Les circumstàncies en què concorre la supressió són les següents (article 17.1 del RGPD):
a) Les dades personals ja no són necessàries en relació amb les finalitats per a les quals van ser recollides o tractades d’una altra manera.
b) L’interessat retira el consentiment en què es basa el tractament, de conformitat amb l’article 6, apartat 1, lletra a), o amb l’article 9, apartat 2.a, i aquest consentiment no es basa en un altre fonament jurídic.
c) L’interessat s’oposa al tractament, d’acord amb l’article 21, apartat 1, i no hi prevalen altres motius legítims per al tractament o l’interessat s’hi oposa, d’acord amb l’article 21, apartat 2.
d) Les dades personals s’han tractat il·lícitament.
e) Les dades personals s’han de suprimir, per complir una obligació legal establerta en el dret de la Unió o dels estats membres al qual està subjecte el responsable del tractament.
f) Les dades personals s’han obtingut en relació amb l’oferta de serveis de la societat de la informació esmentats a l’article 8, apartat 1.
Model d’exercici del dret d’oposició
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud d’oposició al tractament de dades personals
D’acord amb el que estableix l‘article 21 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), m’oposo al tractament de les meves dades personals pels motius següents, relacionats amb la meva situació personal ²
(…)
A fi d’acreditar aquests motius, aporto la documentació justificativa següent, si escau:
(…)
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que em comuniqueu l’oposició sol·licitada o bé el motiu pel qual no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i les actuacions dutes a terme per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals.
Si no s’atén aquesta sol·licitud d’oposició, tinc dret a interposar la reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant
2. Si l’oposició és al tractament amb finalitats de màrqueting directe, no cal invocar cap motiu relacionat amb la situació particular.
Model d’exercici del dret a la limitació del tractament
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud de limitació del tractament de dades personals
D’acord amb el que estableix l’article 18 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), sol·licito la limitació del tractament de les meves dades personals pels motius següents: ³
(…)
A fi d’acreditar aquests motius, aporto la documentació justificativa següent, si escau:
(…)
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que em comuniqueu la limitació sol·licitada o bé el motiu pel qual no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i sobre les actuacions dutes a terme per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals.
Si s’estima la meva petició, heu de comunicar la limitació a cadascun dels destinataris als quals s’han comunicat les dades personals, d’acord amb el que estableix l’article 19 RGPD. Així mateix, m’heu d’informar abans que s’aixequi la limitació.
Si no s’atén aquesta sol·licitud de limitació del tractament de dades, tinc dret a
interposar la reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant
3. Previstos a l’article 18.1 del RGPD:
a) La persona interessada impugna l’exactitud de les dades personals, durant un termini que permet al responsable verificar-ne l’exactitud.
b) El tractament és il·lícit i la persona interessada s’oposa a la supressió de les dades personals i, en lloc de suprimir-les, sol·licita que se’n limiti l’ús.
c) El responsable ja no necessita les dades personals per a les finalitats del tractament, però la persona interessada les necessita per formular, exercir o defensar reclamacions.
d) La persona interessada s’ha oposat al tractament d’acord amb l’article 21, apartat 1, mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona.
Model d’exercici del dret a la portabilitat de les dades
Dades de la persona sol·licitant
Nom i cognoms:
DNI (cal adjuntar-ne fotocòpia):
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Dades de l’entitat responsable del tractament
Nom de l’entitat:
Adreça (avinguda/carrer/plaça…):
Municipi:
Codi postal:
Assumpte: Sol·licitud de limitació del tractament de dades personals
D’acord amb el que estableix l’article 20 del Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), sol·licito: ⁴
Marqueu l’opció que correspongui:
▢ Rebre les meves dades personals que us he facilitat (incloses les que es
derivin de l’ activitat), en un format estructurat, d’ús comú i de lectura mecànica.
▢ En cas que sigui tècnicament possible, la transmissió en un format estructurat, d’ús comú i de lectura mecànica, de les meves dades personals que us he facilitat, incloses les derivades de la meva pròpia activitat, directament a (identifiqueu aquí el responsable del tractament al qual es vol transmetre les dades).
Aquesta sol·licitud s’ha de resoldre i notificar en el termini d’un mes des de la seva recepció, per la qual cosa demano que m’informeu si s’atén la meva sol·licitud o bé el motiu pel qual la portabilitat no es considera procedent. Si considereu que aquest termini s’ha d’ampliar, també us sol·licito que m’informeu sobre els motius de la dilació i les actuacions realitzades per respondre la meva sol·licitud.
En aquest mateix termini heu de contestar la meva sol·licitud, encara que no tracteu les meves dades personals.
Si no s’atén aquesta sol·licitud de portabilitat de les dades personals, tinc dret a
interposar la reclamació oportuna a l’Agència Espanyola de Protecció de Dades.
Localitat, data
Signatura de la persona sol·licitant