En compliment del que disposa l'article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (en endavant, RGPD) i l'article 11 de la Llei Orgànica 3/2018,  de 5 de desembre de 2018, de protecció de dades personals i garantia dels drets digitals, l'informem del següent:

L'Usuari haurà de realitzar una lectura detinguda de la present Política de Privacitat, redactada amb un llenguatge clar i accessible per facilitar la seva comprensió, amb l'objectiu de permetre que l'Usuari determini de manera lliure, informada i voluntària si desitja proporcionar les seves dades personals o les de tercers a CANSALADERIES CARNER, S.L. (en endavant l'Entitat)

Informació del Responsable del Tractament:

• DENOMINACIÓ SOCIAL: CANSALADERIES CARNER, S.L.

• NIF: B25337684

• DOMICILI SOCIAL: CARRER DE LA INDÚSTRIA, 1, CP 17257, TORROELLA DE MONTGRI (GIRONA).

• CORREU ELECTRÒNIC DEL RESPONSABLE DE PROTECCIÓ DE DADES I PRIVACITAT: oficina@carner.cat

Finalitat, legitimació i conservació de les seves dades personals. 

L’Entitat tractarà les dades personals que l’Usuari ens proporcioni amb les següents finalitats i durant els terminis de conservació que s’indiquen a continuació:

• Gestionar la prestació i execució dels serveis i/o productes contractats, així com l'elaboració, seguiment i gestió de contractes, ofertes i propostes de serveis, incloent les dades de les persones la intervenció de les quals resulti necessària per a això. La base legitimadora d’aquest tractament es basa en l’execució d’un contracte o l’aplicació de mesures precontractuals a petició de l’interessat. En aquest supòsit, conservarem les dades personals durant el temps en què es mantingui la relació contractual o precontractual i, un cop finalitzada, durant els terminis legalment exigibles per atendre possibles responsabilitats derivades d’aquesta.

• Gestionar i atendre les comunicacions, qualsevol tipus de sol·licitud, suggeriment, reclamació o petició presentades pels informants/usuaris a través del Sistema Intern d'Informació, de conformitat amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. Aquestes comunicacions poden comportar la gestió i trasllat, si escau, al departament encarregat per a la seva deguda atenció i compliment del marc normatiu aplicable. La base legitimadora d’aquest tractament es basa en el compliment d’obligacions legals que són d’aplicació a l’Entitat. Les dades relatives a les informacions rebudes i a les investigacions internes es conservaran durant el període necessari i proporcionat a efectes de complir amb la Llei de Protecció de l’Informant, en cap cas superant el període de deu anys. Transcorreguts tres mesos des de la seva recepció es procedirà a la supressió de les comunicacions, excepte en cas de conservació per acreditar i deixar evidència de l'existència i funcionament del Sistema i/o en base a altres requisits de compliment normatiu als quals estigui associada la informació, quedant anonimitzada la identitat de l'informant en una àrea independent amb les mesures de seguretat adequades.

• Trametre comunicacions informatives sobre productes o serveis similars als ja contractats pel Client. La base legitimadora d’aquest tractament és l’interès legítim de l’Entitat, en el marc d’una relació contractual prèvia i sempre que aquestes comunicacions es refereixin a productes o serveis propis similars als inicialment contractats, garantint en tot cas la possibilitat d’oposició en cada enviament. En el cas de comunicacions electròniques, aquest tractament s'empara en el que disposa l'article 21.2 de la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (en endavant, LSSI). Les dades personals seran conservades mentre no s’exerciti el dret d’oposició o no es demani la baixa en la recepció d’aquestes comunicacions.

• En el marc de la gestió de les relacions laborals, l’Entitat podrà tractar dades personals de persones treballadores, candidats o personal vinculat amb les següents finalitats:

  • Gestionar la relació laboral, incloent-hi la formalització, desenvolupament i extinció del contracte de treball, així com la gestió administrativa, comptable i de nòmines.

  • Gestionar el control de l’assistència, el registre horari i el compliment de la jornada laboral.

  • Organitzar i gestionar accions formatives obligatòries o necessàries per a l’acompliment del lloc de treball.

  • Donar compliment a les obligacions en matèria de prevenció de riscos laborals, vigilància de la salut i gestió de riscos psicosocials.

  • Exercir les facultats de control empresarial previstes en la normativa laboral, de conformitat amb l’article 20.3 de l’Estatut dels Treballadors.

  • Gestionar comunicacions internes necessàries per al correcte desenvolupament de l’activitat laboral, incloent avisos operatius, alertes o accés a eines i documentació corporativa. Aquestes comunicacions podran realitzar-se a través de mitjans de contacte personals facilitats per la persona interessada, quan resulti necessari per al desenvolupament de la relació laboral, utilitzant-se preferentment els canals corporatius quan aquests estiguin disponibles.

  • Verificar l’absència de conflictes d’interès o situacions que puguin comprometre la integritat, seguretat o compliment normatiu de l’Entitat.

  • Garantir l'aplicació de polítiques d'igualtat, no discriminació, prevenció de l'assetjament i protecció de col·lectius vulnerables en l'entorn laboral.

  • Tractar la imatge de les persones treballadores per a fins corporatius o de difusió, quan s’hagi obtingut prèviament el consentiment exprés.

    La base jurídica d'aquests tractaments es fonamenta, en funció de la naturalesa concreta de cada tractament, en l'execució del contracte de treball (art. 6.1.b RGPD), el compliment d'obligacions legals (art. 6.1.c RGPD), l'interès legítim de l'Entitat (art. 6.1.f RGPD) o el consentiment de l'interessat (art. 6.1.a RGPD),  en els supòsits en què resulti necessari. Les dades personals seran conservades durant la vigència de la relació laboral i, un cop finalitzada, durant els terminis legalment exigibles per atendre possibles responsabilitats.

• Trametre comunicacions comercials, newsletters o mailings, quan aquestes comunicacions no es trobin emparades en una relació contractual prèvia en els termes indicats anteriorment. La base legitimadora d’aquest tractament és el consentiment de l’interessat, atorgat de forma lliure, específica, informada i inequívoca. Les dades personals seran conservades mentre no es revoqui el consentiment prestat o no es demani la baixa en la recepció d’aquestes comunicacions.

• Gestionar la recepció i valoració de candidatures, currículums i processos de selecció, incloent les autocandidatures remeses a través de la pàgina web o del correu electrònic de contacte, així com la seva consideració per a vacants presents o futures que s’ajustin al perfil del candidat. La base legitimadora d’aquest tractament és el consentiment de l’interessat, manifestat mitjançant l’enviament de la seva candidatura. Les dades personals seran conservades fins a la retirada del consentiment i, en tot cas, durant un termini màxim d’un any des de la recepció del currículum vitae.

• Garantir la seguretat de les persones, béns i instal·lacions mitjançant sistemes de videovigilància. La base legitimadora d'aquest tractament de dades personals és l'interès legítim de l'Entitat a preservar la seguretat de les seves instal·lacions, persones i béns. Les imatges seran conservades, amb caràcter general, durant un termini màxim de 30 dies des de la seva captació, llevat quan s’hagin de conservar per més temps per acreditar la comissió d’actes que atempten contra la integritat de persones, béns o instal.lacions, o per complir una obligació legal.

• Gestionar la relació professional amb proveïdors, col·laboradors i tercers, incloent-hi el manteniment de la relació comercial, administrativa, comptable i de facturació derivada dels serveis contractats per l'Entitat. La base legitimadora d’aquest tractament és l’execució del contracte i el compliment de les obligacions legals aplicables a l’Entitat. Les dades personals seran conservades durant el temps necessari per a la gestió de la relació contractual i, posteriorment, durant els terminis legalment exigibles.

• Gestionar i controlar els mecanismes, polítiques i procediments interns de compliment normatiu, incloent actuacions de control intern, prevenció, detecció i investigació d’incompliments normatius o de polítiques internes. La base legitimadora d’aquest tractament és el compliment d’obligacions legals i, quan escaigui, l’interès públic o l’interès legítim de l’Entitat a garantir el compliment normatiu i la integritat de la seva organització. Les dades personals seran conservades durant el temps imprescindible per a la tramitació, investigació i tancament de les actuacions i, posteriorment, durant els terminis legalment exigibles.

• Gestionar les sol·licituds d'exercici de drets en matèria de protecció de dades rebudes a través del canal habilitat per l'Entitat a aquest efecte. La base legitimadora d’aquest tractament és el compliment d’una obligació legal aplicable al responsable del tractament. Les dades personals seran conservades durant el temps necessari per tramitar i resoldre la sol·licitud i, posteriorment, durant els terminis legalment exigibles per acreditar la seva correcta atenció.

• Gestionar i atendre informacions o comunicacions en matèria de prevenció i actuació enfront de l’assetjament, la violència o conductes especialment greus, en particular aquelles que afectin col·lectius d’especial protecció, incloent-hi, si s’escau, persones trans, persones LGTBI i menors d’edat, així com tramitar les actuacions internes que, si s’escau, resultin procedents. La base legitimadora d’aquest tractament és el compliment d’obligacions legals, l’interès públic essencial i, quan correspongui, la formulació, exercici o defensa de reclamacions, en funció de la naturalesa concreta de la comunicació i de les dades tractades. Les dades personals seran conservades durant el temps imprescindible per a la tramitació de la comunicació, la investigació i l’adopció de les mesures oportunes i, posteriorment, durant els terminis legalment exigibles. En cas que aquestes comunicacions es canalitzin a través del Sistema Intern d'Informació, resultaran d'aplicació els terminis previstos a la Llei 2/2023, de 20 de febrer.

• Complir amb les obligacions legals aplicables a l’Entitat, en matèria mercantil, fiscal, comptable, administrativa, de prevenció del blanqueig de capitals, laboral, de protecció de dades o de qualsevol altra índole que resulti exigible. La base legitimadora d’aquest tractament és el compliment d’una obligació legal. Les dades personals seran conservades durant els terminis previstos en la normativa aplicable en cada cas.

• Així mateix, l’Entitat podrà tractar les dades personals per a qualssevol altres finalitats que resultin necessàries per al compliment d’obligacions legals o requeriments normatius específics aplicables a la seva activitat.

Les dades personals tractades procedeixen, amb caràcter general, del mateix interessat. No obstant això, en determinats casos, les dades poden procedir de tercers amb les quals l'interessat mantingui una relació, com ara empreses clients, entitats col·laboradores o proveïdors, així com de fonts d'accés públic, quan resulti legalment procedent. En aquests supòsits, s’informarà l’interessat en els termes establerts a l’article 14 del RGPD.

Destinataris de les seves dades personals i transferències internacionals

L’Entitat podrà comunicar les dades personals de l’interessat als següents destinataris, quan resulti necessari en funció de la finalitat del tractament i sobre la base jurídica que correspongui en cada cas:

• Administracions Públiques competents, com ara la Seguretat Social, l’Agència Estatal d’Administració Tributària, els organismes gestors de subvencions o el Ministeri Fiscal, quan la comunicació de les dades personals resulti necessària per al compliment d’obligacions legals aplicables a l’Entitat.

• Mútues col·laboradores amb la Seguretat Social, serveis de prevenció de riscos laborals o altres entitats anàlogues, quan resulti necessari per al compliment d'obligacions en matèria laboral, de seguretat i salut o per a la protecció de les persones treballadores.

• Representants legals de les persones treballadores, inclosos comitès d’empresa, sindicats i delegats de prevenció, en els supòsits en què la normativa laboral resulti d’aplicació.

• Clients o entitats vinculades a la prestació de serveis, exclusivament quan sigui imprescindible identificar les persones treballadores per a la correcta execució del servei contractat, limitant-se en tot cas la comunicació a les dades adients, pertinents i no excessives, conforme al principi de minimització de dades.

• Proveïdors de serveis que actuen com a encarregats del tractament, amb els quals l’Entitat hagi subscrit el corresponent contracte d’encarregat de tractament conforme al que disposa l’article 28 del RGPD. 

• Les dades personals podran ser comunicades, quan resulti necessari, a les autoritats competents, al Ministeri Fiscal, a òrgans judicials o a tercers encarregats del tractament que prestin serveis vinculats a la gestió del Sistema Intern d’Informació, sota les degudes garanties contractuals i de confidencialitat.

• Autoritats judicials, Ministeri Fiscal i Forces i Cossos de Seguretat, quan la comunicació sigui necessària per al compliment d’una obligació legal, per a la formulació, l’exercici o la defensa de reclamacions, o en compliment de requeriments o ordres d’aquestes autoritats.

Amb caràcter general, no es preveu la realització de transferències internacionals de dades personals. No obstant això, en cas d’utilització de proveïdors de serveis tecnològics que puguin implicar el tractament de dades fora de l’Espai Econòmic Europeu, aquestes transferències es realitzaran amb ple compliment del que disposen els articles 44 i següents del RGPD, mitjançant l’adopció de garanties adequades, tals com la subscripció de clàusules contractuals tipus aprovades per la Comissió Europea o altres mecanismes vàlids conforme a la normativa vigent.

Drets de Protecció de Dades Personals

Per garantir la transparència en el tractament de les seves dades personals, l'informem dels drets que la normativa de Protecció de Dades li atorga. A continuació, detallem cadascun d'aquests drets i com els pot exercir en relació amb les dades personals que mantenim.

• Dret d'accés: Vostè té dret a saber si l'entitat està tractant les seves dades personals.

• Dret de rectificació: Vostè té dret a sol·licitar la correcció de dades inexactes.

• Dret de supressió: Vostè té dret a sol·licitar l'eliminació de les seves dades personals quan ja no siguin necessàries per a la finalitat recollida.

• Dret a la limitació del tractament: Vostè té dret a sol·licitar que es limiti l'ús de les seves dades, mantenint-se només per a defensa de reclamacions.

• Dret d’oposició: Vostè té dret a oposar-se al tractament de les seves dades personals, excepte quan existeixin raons legítimes o es necessitin per a defensa de reclamacions.

• Dret a la portabilitat: Vostè té dret a rebre les dades en un format estructurat i llegible per transferir-les a un altre responsable, sempre que sigui possible.

• Dret a revocar el consentiment: Vostè té dret a retirar el consentiment donat en qualsevol moment, excepte quan el tractament estigui emparat per llei o sigui necessari per a un servei contractat, sense efectes retroactius.

• Dret a no ser objecte de decisions automatitzades: Vostè té dret a no ser sotmès a decisions automatitzades basades en dades personals que l'afectin significativament, com l'elaboració de perfils.

Podrà comunicar i tramitar l'exercici dels seus Drets i comunicar qualsevol indici o coneixement que tingués de possibles violacions de seguretat, ciberatacs i/o de possibles incompliments o irregularitats sobre la normativa de Protecció de Dades a través del correu electrònic habilitat per l'Entitat a tal efecte: oficina@carner.cat

En cas de divergències amb l’Entitat en relació amb el tractament de les seves dades, té dret a presentar una reclamació davant l’Autoritat de Control de Protecció de Dades corresponent. A Espanya, aquesta Autoritat és l 'Agència Espanyola de Protecció de Dades (www.aepd.es).

L'Entitat podrà sol·licitar informació addicional per confirmar la identitat del sol·licitant quan existeixin dubtes raonables sobre la mateixa i respondrà a la sol·licitud en el termini màxim d'un mes des de la seva recepció, podent prorrogar-se aquest termini en casos d'especial complexitat.

Sistema Intern d’Informació

L'Entitat ha implementat un Sistema Intern d'Informació (SIIF), el qual es configura com un eix fonamental per a la supervisió, control i prevenció en l'àmbit del compliment normatiu, contemplant el més alt compromís, rigor i professionalitat en matèria de seguretat, confidencialitat, protecció de dades, experiència, independència i coneixement en el tractament de les comunicacions rebudes. 

Els canals interns d’informació integrats en el Sistema s’han instrumentat a través d’eines tècniques, que contemplen tots els requisits necessaris per aportar-los i garantir-los els nostres compromisos anteriors. Així mateix, el SIIF garanteix els principis bàsics d’anonimat, adequat registre, conservació i no alteració, prevenció de conflictes d’interès, protecció de l’informant i prevenció de represàlies.

A través d’aquest Sistema, tot informant haurà de comunicar de bona fe qualsevol indici, sospita o evidència de possibles incompliments normatius, delictes, comportaments no ètics i, en general, l’incompliment dels protocols, normes i codis de conducta de l’Entitat.

L'accés al SIIF s'ha habilitat en una secció separada de la nostra pàgina web.

Tractament de dades personals en el Sistema Intern d’Informació 

En el marc del Sistema Intern d'Informació (SIIF), l'Entitat tractarà dades personals amb la finalitat de gestionar i tramitar les comunicacions rebudes, així com analitzar, verificar i investigar els fets comunicats, adoptant en el seu cas les mesures correctores, disciplinàries o legals que corresponguin.

Aquest tractament es realitza en compliment de les obligacions legals establertes en la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, així com, quan escaigui, sobre la base de l'interès legítim de l'Entitat a prevenir i detectar conductes il·lícites o contràries a la normativa interna.

En el marc d’aquestes actuacions, es podran tractar les següents categories de dades personals:

• Dades identificatives i de contacte de les persones informants, persones afectades i tercers implicats.

• Dades professionals i laborals vinculades a la relació amb l’Entitat.

• Informació relativa als fets comunicats, incloent descripcions, valoracions o documentació associada.

• Si s’escau, categories especials de dades conforme a l’article 9 del RGPD, quan el seu tractament resulti estrictament necessari per a la investigació i existeixi base jurídica suficient conforme a la normativa aplicable.

Les dades personals podran procedir de la persona informant (de forma identificada o anònima), de les persones afectades o de tercers que participin en la investigació.

Confidencialitat i protecció de l’informant

L’Entitat garanteix la confidencialitat de la identitat de l’informant, així com de qualsevol tercer esmentat en la comunicació i de les persones afectades. L’accés a les dades quedarà restringit exclusivament al personal autoritzat que intervingui en la gestió i recerca de les comunicacions.

Així mateix, es prohibeix expressament qualsevol forma de represàlia, discriminació o tracte desfavorable contra la persona informant o contra els qui col·laborin en la investigació, en els termes previstos en la Llei 2/2023.

L’exercici dels drets en matèria de protecció de dades podrà veure’s limitat quan resulti necessari per preservar la confidencialitat de la identitat de l’informant, evitar l’obstrucció de la recerca o garantir el correcte desenvolupament de les actuacions, en els termes previstos a la normativa aplicable.

Mesures de seguretat i control

General

L’Entitat tractarà les dades personals aplicant les mesures tècniques, jurídiques, organitzatives i de seguretat adequades, a l’efecte de garantir la confidencialitat i integritat de la informació que gestiona d’acord amb el que estableix la normativa vigent.

Ciberseguretat

Com a concepte específic i complementari a l’anterior, l’Entitat aplica mesures de ciberseguretat per prevenir i gestionar els possibles atacs i fraus per part de ciberdelinqüents que atempten contra la privacitat i protecció de les dades que la nostra Entitat tracta i accedeix en l’àmbit de les seves activitats i operacions.

En aquest sentit, volem alertar que davant possibles situacions de risc per comunicacions el contingut i/o format de les quals generin dubtes d'autenticitat, recomanem ometre les mateixes i contactar amb l'Entitat a través de les dades de contacte indicades en la present Política de Privacitat.

Així mateix, qualsevol sol·licitud que rebi amb origen de la nostra Entitat sobre canvis de formes de pagament, sol·licitud de dades o persones de contacte o d'informació confidencial (no pública), dades bancàries i/o de targetes de crèdit i/o altres dades oficials, no ha de ser atesa sense la confirmació directa de la nostra Entitat per un altre mitjà alternatiu. 

Agraïm i necessitem de la seva col·laboració amb la comunicació i denúncia de qualsevol notificació amb relació a aquest tipus de sol·licituds i altres possibles situacions de risc de ciberatacs en les quals pugui ser utilitzada la nostra Entitat, així com per qualsevol possible risc de seguretat que poguessin tenir coneixement.

Atenció i suport 

Les persones interessades podran comunicar a l’Entitat qualsevol dubte sobre el tractament de les seves dades de caràcter personal o interpretació de la nostra Política, contactant amb el Responsable de Protecció de Dades i Privacitat a través de les adreces de correu electrònic indicats al principi de la present Política. 

Actualitzacions i modificacions

L'Entitat es reserva el dret de modificar i/o actualitzar la informació sobre protecció de dades, quan sigui necessari per al correcte compliment de la normativa en aquesta matèria. Si es produís alguna modificació, el nou text serà publicat en aquest mateix apartat del lloc web.