POLÍTICA DE PRIVACITAT

De conformitat amb el que estableix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016 (d’ara endavant, “RGPD”) i la Llei orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garantia dels drets digitals (d’ara endavant, “LOPDGDD”), aquesta Política de privacitat té com a objectiu informar els interessats que visitin o utilitzin la pàgina web https://fundacionxana.org/ (d’ara endavant, “loc web”) del tractament de les dades personals.

1. Qui és el responsable del tractament?

El responsable del tractament de les vostres dades personals és Fundació Xana, amb NIF G-56290885 i domicili a l’avinguda d’Europa, 119, 08850 Gavà, Barcelona (d’ara endavant, “Fundació Xana” o la “Fundació”).
Així mateix, podeu posar-vos en contacte amb la Fundació a través de l’adreça de correu electrònic rgpd@fundacionxana.org

2. D’on hem tret les vostres dades personals? Recollida de dades

Les dades personals poden provenir de les fonts següents:

Dades personals que ens proporcioneu directament, per exemple, a través d’un dels formularis habilitats al nostre lloc web o quan us poseu en contacte amb nosaltres a través de qualsevol dels nostres canals de contacte.
Dades personals que ens proporcionen indirectament els treballadors socials dels hospitals o entitats amb els quals col·laboreu o esteu en contacte amb la finalitat que sigueu beneficiari d’un projecte de la Fundació.
Dades que recollim a través de galetes i tecnologies similars quan visiteu el lloc web, la Fundació fa servir diverses tecnologies per recollir i emmagatzemar informació, i això pot incloure l’ús de galetes o tecnologies similars per identificar el vostre navegador o dispositiu. Podeu obtenir més informació a través de la nostra Política de galetes.

3. Amb quina finalitat i base jurídica tractem les vostres dades personals? I durant quant de temps es conserven les dades?

La Fundació tracta les vostres dades en funció de les relacions de col·laboració que manteniu amb nosaltres. Les dades que recollim són únicament les estrictament necessàries per gestionar les relacions establertes, i són adequades, pertinents i no excessives, limitades al que és necessari en relació amb les finalitats per a les quals són tractades.
A continuació, descrivim les finalitats per a les quals la Fundació recull i tracta les vostres dades personals, classificades segons la relació de col·laboració que manteniu amb nosaltres:

INTERESSATS:

Si no tenim una relació de col·laboració amb vós, però opteu per interactuar amb nosaltres, les vostres dades personals podran ser tractades per la Fundació amb les finalitats següents:

La gestió, tramitació, assistència i atenció de les possibles sol·licituds, comentaris i/o consultes que ens feu a través de qualsevol dels nostres canals de contacte. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan feu aquesta sol·licitud, comentari i/o consulta.
En cas que ens hàgiu prestat el vostre consentiment per a aquesta finalitat, les vostres dades seran conservades fins que finalitzi la gestió de la vostra sol·licitud, comentari i/o consulta, o, en tot cas, quan sol·liciteu la retirada del vostre consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
Sempre que us subscrigueu a la nostra Newsletter, gestionar l’enviament de butlletins informatius (newsletter), relatius als projectes, activitats i altres notícies de Fundació Xana. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan us inscrigueu per rebre aquests butlletins informatius i/o marcar la casella corresponent.
En aquest sentit, us recordem que us podeu donar de baixa en qualsevol moment a través del mecanisme habilitat i/o seguint les indicacions disponibles a la mateixa comunicació.
En el cas que ens hàgiu prestat el seu consentiment per a aquesta finalitat, les vostres dades seran conservades fins que sol·liciteu la retirada del consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.

VOLUNTARIS:

Si sou voluntari, les vostres dades personals seran tractades per la Fundació per a:

La tramitació de la vostra sol·licitud, gestió i participació en els nostres projectes, actes, activitats, serveis i esdeveniments de voluntariat. La base legitimadora del tractament per a la tramitació de la vostra sol·licitud serà el vostre consentiment manifestat quan us doneu d’alta com a voluntari, mentre la gestió i participació es realitza d’acord amb l’execució de la relació contractual existent entre vós i la Fundació.
Les dades seran conservades fins a la finalització de la vostra relació de voluntariat amb nosaltres, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
La gestió i atenció de les possibles consultes i/o sol·licituds que ens feu. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan feu aquesta consulta i/o sol·licitud.
En cas que ens hàgiu prestat el vostre consentiment per a aquesta finalitat, les vostres dades seran conservades fins que finalitzi la gestió de la vostra consulta i/o sol·licitud, o, en tot cas, quan sol·liciteu la retirada del vostre consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
Enviarle comunicacions per tal de mantenir-vos informat sobre els projectes en què actua com a voluntari i sobre activitats d’interès de la Fundaciórelacionats amb el vostre perfil de voluntari. La base legitimadora del tractament és l’interès legítim de la Fundació.
Les dades seran conservades fins que us oposeu al tractament, llevat que la Fundació acrediti motius legítims imperiosos perquè el tractament prevalgui sobre els vostres interessos, drets i llibertats, o per a la formulació, l’exercici o la defensa de reclamacions, i seran degudament bloquejades.

SOCI O DONANT:

Si sou soci o donant, les vostres dades personals seran tractades per la Fundació per a:

La tramitació de la vostra sol·licitud, gestió i participació de la vostra condició com a soci o donant de la Fundació. La base legitimadora del tractament per a la tramitació de la vostra sol·licitud serà el vostre consentiment manifestat quan us doneu d’alta com a soci o donant, mentre la gestió i participació es realitza d’acord amb l’execució de la relació contractual existent entre vós i la Fundació.
Les dades seran conservades fins a la finalització de la vostra relació de soci o donant amb nosaltres, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
La gestió de les donacions i aportacions econòmiques que feu a la Fundació, incloent-hi la gestió de certificats de donació i de rendició de comptes. La base legal legitimadora del tractament és la relació contractual que s’estableix entre la Fundació amb el soci.
Les dades seran conservades fins a la finalització de la vostra relació de soci o donant amb nosaltres, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
La gestió i atenció de les possibles consultes i/o sol·licituds que ens feu. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan feu aquesta consulta i/o sol·licitud.
En cas que ens hàgiu prestat el vostre consentiment per a aquesta finalitat, les vostres dades seran conservades fins que finalitzi la gestió de la vostra consulta i/o sol·licitud, o, en tot cas, quan sol·liciteu la retirada del vostre consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
Enviar-vos comunicacions per tal de mantenir-vos informat sobre els nostres projectes, campanyes i activitats que us poden ser d’interès. La base legitimadora del tractament és l’interès legítim de la Fundació.
Les dades seran conservades fins que us oposeu al tractament, llevat que la Fundació acrediti motius legítims imperiosos perquè el tractament prevalgui sobre els vostres interessos, drets i llibertats, o per a la formulació, l’exercici o la defensa de reclamacions, i seran degudament bloquejades.

BENEFICIARIS:

Si vós (i el menor d’edat del qual sou pare, mare o tutor legal) sou beneficiari

La gestió i tramitació del vostre ingrés (així com el del menor d’edat del qual sou pare, mare o tutor legal) com a beneficiari/ària en els nostres projectes per tal que la Fundació us pugui donar el servei pertinent. La base legitimadora del tractament és l’execució de la relació contractual que hi ha entre vós, com a beneficiari, i la Fundació.
Les dades seran conservades fins a la finalització de la vostra relació de beneficiari amb nosaltres, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
La gestió i atenció de les possibles consultes i/o sol·licituds que ens feu. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan feu aquesta consulta i/o sol·licitud.
En cas que ens hàgiu prestat el vostre consentiment per a aquesta finalitat, les vostres dades seran conservades fins que finalitzi la gestió de la vostra consulta i/o sol·licitud, o, en tot cas, quan sol·liciteu la retirada del vostre consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.

CLIENTS:

Si sou client, les vostres dades personals seran tractades per la Fundació per a:

La gestió de les vendes dels diferents productes o marxandatge realitzades a través de la botiga en línia de la Fundació. Aquesta finalitat inclou gestionar el pagament, l’enviament i les possibles devolucions dels productes que compreu, a més de gestionar les sol·licituds d’informació sobre la disponibilitat dels nostres productes o marxandatge. La base legal legitimadora del tractament és l’execució de la relació contractual existent entre el client i la Fundació.
Les dades seran conservades fins a la finalització de la vostra relació contractual amb nosaltres, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
La gestió i atenció de les possibles consultes i/o sol·licituds que ens feu. La base legitimadora del tractament serà el vostre consentiment manifestat amb una acció clarament afirmativa quan feu aquesta consulta i/o sol·licitud.
En cas que ens hàgiu prestat el vostre consentiment per a aquesta finalitat, les vostres dades seran conservades fins que finalitzi la gestió de la vostra consulta i/o sol·licitud, o, en tot cas, quan sol·liciteu la retirada del vostre consentiment, i posteriorment seran degudament bloquejades durant els terminis que es derivin de la prescripció de les accions legals relacionades amb aquest tractament.
Enviar comunicacions sobre els nostres productes o serveis que us poden ser d’interès. La base legitimadora del tractament és el nostre interès legítim a mantenir-vos informat sobre productes o serveis similars als que heu contractat inicialment.
Les dades seran conservades fins que us oposeu al tractament, llevat que la Fundació acrediti motius legítims imperiosos perquè el tractament prevalgui sobre els vostres interessos, drets i llibertats, o per a la formulació, l’exercici o la defensa de reclamacions, i seran degudament bloquejades.

4. A qui comuniquem les vostres dades personals?

No comunicarem les vostres dades personals a tercers excepte a administracions públiques, organismes i/o autoritats competents i, les forces i cossos de seguretat pertinents, en cas que hi hagi un requeriment, una obligació legal o considerem que hi ha indicis i/o sospites suficients per trobar-nos davant d’un fet il·lícit o un delicte penal.
Sense perjudici del que s’exposa anteriorment, us informem que les vostres dades personals podran ser accedides per tercers proveïdors que actuen i tracten les vostres dades personals en nom de la Fundació Xana com a encarregats del tractament. Amb tots els nostres proveïdors el contracte d’encàrrec de tractament corresponent s’ha elaborat d’acord amb la normativa de protecció de dades personals.

5. Es fan transferències internacionals de dades personals?

La Fundació Xana no transfereix directament les vostres dades personals fora de l’Espai Econòmic Europeu (EEE), i en cas que en alguna ocasió se’n poguessin fer, se us informarà prèviament d’aquesta transferència i es durà a terme, en tot cas, sobre la base de la signatura amb aquestes companyies localitzades fora de l’EEE de clàusules tipus de protecció de dades aprovades per la Comissió Europea per a transferències internacionals, o sobre la base de l’adopció d’alguna de les altres garanties adequades previstes als articles del 44 al 50 del RGPD.
No obstant això, us informem que l’accés i el tractament de les vostres dades personals per part del nostre proveïdor de màrqueting per correu electrònic, The Rocket Science Group LLC (“MailChimp”), comporta que les vostres dades siguin objecte d’una transferència als Estats Units, país que ha estat declarat de nivell adequat de protecció per la Comissió Europea per a les dades personals transferides des de la UE a empreses nord-americanes que participen en el nou marc (“Data Privacy Framework EU-US”), mitjançant la decisió de data 10 de juliol de 2023. En aquest sentit, The Rocket Science Group LLC és un participant actiu en el Data Privacy Framework EU-US.

6. Quins són els vostres drets?

Us informem que podeu exercir els drets següents:

Dret d’accés: teniu dret a consultar si s’estan tractant o no les vostres dades personals, i, si s’escau, rebre una còpia de les vostres dades personals que tractem.
Dret de rectificació: teniu dret a obtenir la rectificació de les vostres dades personals quan aquestes siguin inexactes o a sol·licitar que es completin si estan incompletes.
Dret de supressió (o “dret a l’oblit”): teniu dret a sol·licitar la supressió de les vostres dades personals en els casos en què aquestes ja no es requereixin per dur a terme la finalitat per a la qual van ser recollides, quan retireu el vostre consentiment en els casos on aquest sigui la base legítima del tractament, sempre que us hi oposeu i no prevalguin altres motius, quan les vostres dades siguin tractades il·lícitament o en els casos en els quals la supressió respongui al compliment d’una obligació legal. Això no obstant, aquest dret no és il·limitat, de manera que pot ser factible no procedir a la supressió en determinades circumstàncies.
Dret d’oposició: teniu dret a oposar-vos en qualsevol moment, en relació amb la vostra situació particular, al tractament de les vostres dades personals, perquè les deixem de tractar per a una finalitat específica.
Dret de limitació: teniu dret a sol·licitar la limitació del tractament de les vostres dades personals, amb la suspensió o conservació de les vostres dades, en funció de les circumstàncies.
Dret de portabilitat: teniu dret a rebre en format estructurat, d’ús comú, de lectura mecànica i interoperable les dades personals que ens hàgiu facilitat, així com a transmetre-les a una altra entitat.

Us informem que la Fundació Xana no duu a terme cap presa de decisions automatitzada respecte de les vostres dades personals.
De la mateixa manera, quan el tractament de dades personals estigui basat en el vostre consentiment, podreu retirar en qualsevol moment aquest consentiment, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada.
Podeu exercir els vostres drets mitjançant el correu electrònic a través de l’adreça rgpd@fundacionxana.org o per correu postal dirigit a Fundació Xana, avinguda d’Europa, número 119, bloc O, apartament 10, 08850, Gavà, Barcelona. El nostre objectiu és ajudar-vos sempre que vulgueu exercir els vostres drets, encara que en alguns casos és possible que tinguem motius legítims per rebutjar la vostra sol·licitud.
Considerarem la vostra sol·licitud, i us donarem una resposta en un termini d’un (1) mes a partir de la recepció. Això no obstant, és possible que hàgim d’ampliar aquest termini amb dos (2) mesos addicionals, en els casos en què ens calgui perquè puguem donar una resposta adequada (per exemple, si la sol·licitud és complicada de gestionar i necessitem més temps per fer-ho), encara que, en qualsevol cas, us informarem sobre els motius d’aquest retard. Si decidim no emprendre cap acció respecte a la sol·licitud, també us n’informarem dels motius.
Si no esteu d’acord amb la decisió que prenem en relació amb la vostra sol·licitud d’exercici dels vostres drets o si teniu cap reclamació, podeu presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

7. Informació addicional:

Actualitzacions de la Política de privacitat: podem actualitzar aquesta Política de privacitat de tant en tant per reflectir canvis en la manera com tractem les dades personals o per aclarir informació proporcionada en aquesta Política de privacitat. Per això, recomanem revisar periòdicament aquesta Política de privacitat. No obstant això, us notificarem directament sobre qualsevol canvi substancial que hi hagi o sobre com utilitzem les vostres dades personals, sempre que la llei ens obligui a fer-ho.
Dades personals de tercers: si les dades personals aportades pertanyen a un tercer, garantiu que heu informat aquest tercer dels aspectes continguts en aquesta Política de privacitat, i heu obtingut el seu consentiment per facilitar-nos les seves dades per als fins assenyalats en aquesta Política de privacitat.

Última actualització: març del 2024.