El present document té com a finalitat proporcionar a les persones interessades informació bàsica sobre els tractaments de dades de caràcter personal per part de la Fundació de la Comunitat Valenciana Centre d’Estudis Ambientals del Mediterrani – *CEAM (d’ara en avant, la Fundació) , per a l’exercici de les seues competències; tot això en compliment dels articles 13 i 14 del Reglament General de Protecció de Dades.
Les dades personals que es recapten per part de la Fundació, seran tractats respectant el que s’estableix en el Reglament (UE) 2016/679 del Parlament Europeu i del consell de 27 d’abril de 2016 (d’ara en avant *RGPD) , relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE, i el que s’estableix en la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
Aquesta informació s’aplica al tractament totalment o parcialment automatitzat, així com al tractament no automatitzat de dades personals continguts en un fitxer o destinats a incloure’s.
Conforme al que s’estableix en l’article 4.7 del RGPD tindrà la consideració de Responsable del Tractament “la persona física o jurídica, autoritat pública, servei o un altre organisme que, només o juntament amb uns altres, determine els fins i mitjans del tractament “; en aquest cas, ha de considerar-se com a responsable la Fundació.
D’acord amb el Decret 130/2012 de 24 d’agost, del Consell, pel qual s’estableix l’organització de la seguretat de la informació de la Generalitat, aquesta responsabilitat serà exercida amb caràcter general per l’òrgan directiu que té atribuïdes competències sobre els serveis comuns de la Fundació, sense perjudici que en casos de matèries concretes s’exercisca des de l’òrgan o unitat administrativa competent. D’aquesta circumstància es deixarà constància en el Registre d’Activitats de Tractament de la Fundació (d’ara en avant RAT) .
Conforme al que es disposa en l’article 30 del *RGPD, la relació actualitzada de les activitats de tractament que la Fundació duu a terme, es troba disponible en el Registre d’Activitats de Tractament de Dades publicat per la Fundació en el seu web:
Les dades de caràcter personal que es recapten directament o indirectament de les persones interessades seran tractats de manera confidencial i quedaran incorporats a alguna de les activitats de tractament titularitat de la Fundació que figuren en la seua RAT.
Quan les dades personals de la persona interessada s’obtinguen d’aquesta, en el moment de recollir-los se li facilitarà la informació del tractament de manera clara i intel·ligible. Si resultara convenient, es proporcionarà la informació imprescindible sobre el tractament en el formulari de recollida i s’indicarà o enllaçarà des del mateix una segona capa d’informació amb major nivell de detall.
Els tractaments de dades personals s’ajustaran a les funcions pròpies de la Fundació i el seu ús es limitarà a aquells fins per als quals expressament s’hagen recollit.
Si es preveu tractar posteriorment les dades personals per a una finalitat diferent de la que va motivar la recollida, abans del tractament posterior s’informarà l’interessat sobre aquesta altra finalitat i se li proporcionarà qualsevol altra informació addicional pertinent, sempre que l’interessat no dispose ja d’aquesta informació.
La finalitat del tractament de les dades de caràcter personal serà la necessària per a la gestió administrativa i tramitació dels procediments administratius per als quals se sol·liciten les seues dades, que correspondran a cadascuna de les activitats de tractament que realitza la Fundació i que estan accessibles en el RAT.
No es prendran decisions automatitzades basades en el tractament de les seues dades personals.
Amb caràcter general, la base jurídica que empara el tractament de les dades de caràcter personal per part de la Fundació és el compliment d’obligacions legals o la realització d’actuacions en interés públic o en l’exercici de poders públics conferits a la Generalitat, d’acord amb les normes que regulen l’actuació de les administracions públiques i, especialment, la Llei 39/2015, d’1 d’octubre, del Procediment Administratiu Comú de les Administracions Públiques i la Llei 40/2015, d’1 d’octubre, de Règim Jurídic del Sector Públic, l’Estatut d’Autonomia i la Llei de Govern.
No obstant això, alguns tractaments poden requerir el consentiment de les persones afectades per aquest. En aquells casos, la Fundació posarà en marxa els mecanismes que permeten atorgar-ho mitjançant una clara acció afirmativa d’aquesta persona i de manera que es puguen conservar evidències d’això.
En els tractaments basats en el consentiment, la persona interessada podrà retirar el seu consentiment en qualsevol moment, dirigint-se a les oficines de la Fundació en Parc Tecnològic C/ Charles R. Darwin, 14 – 46980 – PATERNA – VALÈNCIA – ESPANYA, o enviant un email a info@ceam.es . La Fundació, en aquests casos, cessarà l’activitat de tractament per a aqueixes dades. La retirada del consentiment no afecta a la licitud del tractament basada en el consentiment previ a la retirada.
La base jurídica que habilita expressament cadascuna de les activitats de tractament que duu a terme la Fundació pot consultar-se en el RAT , no considerant convenient enumerar tota la normativa que estableix el marc general d’actuació del responsable, com pot ser l’Estatut d’Autonòmica i altra normativa que determina les competències i obligacions de l’administració de la Generalitat i el seu sector públic instrumental. D’aquesta manera, les persones interessades podran accedir fàcilment a consultar la norma que legitima cada tractament.
Segons la previsió establida en l’article 14, apartat 5.c) del *RGPD, les dades dels tractaments que són responsabilitat de l’administració del Consell o del seu sector públic instrumental podran ser tractats per òrgans que tinguen una funció de supervisió, inspecció o control relacionat amb l’exercici de l’autoritat pública, sempre que aquest accés a les dades estiga expressament contemplat en la normativa que els regula (Intervenció General, Inspecció General de Serveis, Delegació de Protecció de Dades).
Amb caràcter general i sense perjudici de la informació concreta que es publica en el RAT, les dades personals tractats per la Fundació es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recapten.
La Fundació, una vegada cancel·lats les dades o suprimits del tractament, podrà conservar-los amb la finalitat que resulte factible determinar les possibles responsabilitats que es pogueren derivar del seu tractament o per a permetre el seu ús posterior, després de l’adopció de les mesures de protecció adequades, amb finalitats històrics, estadístics o científics.
El responsable del tractament no comunicarà ni publicarà dades personals sense el consentiment de les persones afectades, excepte en aquelles circumstàncies previstes per la legislació vigent. Les persones destinatàries de cessions de dades previstes per a cadascuna de les activitats de tractament poden consultar-se en el RAT.
Sense perjudici de les assenyalades en el RAT per estar identificades en les pròpies normes que legitimen el tractament, podria ser necessari comunicar dades o permetre l’accés, en determinades circumstàncies i encara que no consten expressament en el RAT, al Defensor del Poble, al Síndic de *Greuges, als Jutges i Tribunals, al Tribunal de Comptes, Sindicatura de Comptes, a les Forces i Cossos de Seguretat de l’Estat. En definitiva, es tracta de destinataris als quals ha de realitzar-se obligatòriament una comunicació de dades a requeriment de procediments d’investigació, d’infraccions o de supervisió o control. En aquesta mateixa situació es troba el Delegat de Protecció de Dades de la Generalitat.
La Fundació no utilitzarà en cap cas les dades amb finalitats de caràcter comercial, publicitari o de qualsevol altra índole no relacionats amb les seues potestats públiques.
La persona interessada pot exercir en qualsevol moment els drets que el RGPD garanteix als titulars de les dades, conforme als articles 15 fins al 22 i que són els següents:
DRET D’ACCÉS: La persona interessada té dret a obtindre de la Fundació confirmació de si s’estan tractant dades personals que l’afecten, i si és així, té dret a accedir a aquestes dades i a la informació relativa a les finalitats, destinataris, categories de dades tractades, el seu origen i període de conservació, reclamacions, existència de decisions automatitzades amb les seues conseqüències i a tots els drets addicionals de rectificació, supressió, limitació, oposició i portabilitat.
DRET DE RECTIFICACIÓ I SUPRESSIÓ: La persona interessada té dret a obtindre de la Fundació la rectificació de les dades personals inexactes o incomplets que l’afecten, sense dilació indeguda. Igualment, té dret a sol·licitar la supressió de les dades personals que l’afecten. Si no existeix una altra base jurídica que empare la seua conservació, la Fundació procedirà a la supressió de les dades quan ja no siguen necessaris o s’hagen tractat de manera il·lícita, quan la persona interessa retire el seu consentiment en tractaments que el requerisquen o quan s’opose al tractament.
DRET DE LIMITACIÓ: La persona interessada té dret a obtindre de la Fundació la limitació del tractament de les dades, en casos d’impugnació de l’exactitud d’aquests, quan el tractament siga il·lícit i la persona s’opose a la supressió de les dades personals i sol·licite en el seu lloc la limitació del seu ús, quan la persona afectada necessite mantindre les dades per a formular o exercir reclamacions o mentre es verifica si els motius legítims de l’administració prevalen sobre els de la persona interessada en cas que aquesta s’opose al tractament.
DRET D’OPOSICIÓ: La persona interessada té dret a oposar-se al fet que les dades personals que l’afecten siguen objecte d’un tractament. La Fundació deixarà de tractar aquestes dades personals, llevat que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l’exercici o la defensa de reclamacions.
DRET DE PORTABILITAT: La persona interessada té dret a rebre les seues dades personals en un format estructurat, d’ús comú, de lectura mecànica i interoperable i a transmetre’ls a un altre responsable del tractament, sempre que aquest es legitime sobre la base del consentiment o en el marc de l’execució d’un contracte i el tractament s’efectue per mitjans mecanitzats. També tindrà dret, quan siga tècnicament possible, al fet que les dades es transmeten directament de responsable a responsable. No serà aplicable quan el tractament siga necessari per al compliment d’una missió d’interés públic en l’exercici de poders públics conferits al responsable.
DRET A NO SER OBJECTE DE DECISIONS INDIVIDUALS AUTOMATITZADES: Tota persona interessada té dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produïsca efectes jurídics sobre ella o l’afecte significativament de manera similar. Es refereix a qualsevol forma de tractament de les seues dades personals que avalue aspectes personals. El responsable ha de garantir el dret a obtindre la intervenció humana, expressar el seu punt de vista i impugnar la decisió. No serà aplicable no ser objecte de decisió si aquesta és necessària per a la celebració o execució d’un contracte, es basa en el consentiment explícit o està autoritzada per una norma que s’aplique al responsable i que establisca mesures adequades per a salvaguardar els drets i llibertats i els interessos legítims de la persona interessada. Tots els drets anteriors, inclosa la retirada del consentiment, tenen caràcter personalíssim, per la qual cosa només pot exercir-los la persona afectada. No obstant això, aquesta podrà actuar mitjançant representant en els casos i sota les condicions previstes per la legislació vigent. L’exercici de tots aquests drets podrà dur-se a terme dirigint-se a les oficines de la Fundació en Parc Tecnològic – C/ Charles R. Darwin, 14 – 46980 – PATERNA – VALÈNCIA – ESPANYA, o enviant un email a info@ceam.es. Models de sol·licituds de l’AEPD accessibles en https://www.aepd.es/reglamento/derechos/index.html.
POSSIBILITAT DE DIRIGIR-SE A LA DELEGACIÓ DE PROTECCIÓ DE DADES Les persones interessades podran posar-se en contacte amb el delegat de protecció de dades de la Generalitat Valenciana pel que respecta a totes les qüestions relatives al tractament de les seues dades personals i a l’exercici dels seus drets a l’empara del *RGPD. Les seues dades de contacte són: Delegat de protecció de dades de la Generalitat Passeig de l’Albereda, 16. 46010 València Correu electrònic: dpd@gva.es
RECLAMACIÓ DAVANT L’AGÈNCIA ESPANYOLA DE PROTECCIÓ DE DADES Les persones interessades també tenen la possibilitat de presentar una reclamació davant l’autoritat nacional de control en matèria de protecció de dades (Agència Espanyola de Protecció de Dades – AEPD) , especialment quan no haja obtingut resposta satisfactòria en l’exercici dels seus drets. Pot contactar amb ella a través del següent enllace https://www.aepd.es, o a través de la seua adreça física: C/ Jorge Juan, 6, 28001-Madrid.
