Política de privadesa

Qui és el responsable

El responsable del tractament és Soportic - Octavi Rodriguez Blanco, NIF ES47713059L, amb domicili a La Granada, Barcelona. Per a qualsevol qüestió sobre les vostres dades, escriviu-nos a notificacions@crosescolar.cat.

Dos papers diferents

Convé distingir-ho des del començament:

De les dades de qui ens demana un web o ens escriu (el vostre nom, el de l'entitat i el vostre correu) en som responsables nosaltres.
De les dades de les persones que s'inscriuen a un cros n'és responsable l'entitat organitzadora. Nosaltres només les allotgem i les tractem seguint les seves instruccions: som encarregats del tractament. Si us heu inscrit a una cursa i voleu exercir els vostres drets, adreceu-vos a l'entitat que l'organitza; el seu web en té les dades de contacte.

Quines dades tractem i per què

Sol·licituds d'alta. Nom de l'entitat, NIF, població, web actual, nom, càrrec, correu i telèfon de la persona de contacte, i el que ens expliqueu al formulari. Les fem servir per estudiar la sol·licitud, respondre-us i, si tirem endavant, donar-vos d'alta el web.

Comptes de gestió. Nom i correu de les persones que gestionen cada web, i un registre de quan hi entren i què hi fan, per seguretat i per poder-vos ajudar si alguna cosa no va bé.

Correu. Els avisos que us enviem (claus d'accés, incidències, canvis del servei) i un registre del que s'ha enviat.

Dades tècniques. El servidor desa registres d'accés amb l'adreça IP i la data, per seguretat i per detectar errades.

Amb quina base legal

L'execució del servei que ens heu demanat, i els passos previs a contractar-lo.
El vostre consentiment, en enviar-nos el formulari.
L'interès legítim a garantir la seguretat del servei i a deixar constància del que s'hi fa.

Quant de temps les guardem

Les sol·licituds que no tiren endavant, un any. Les dades dels comptes i dels webs actius, mentre duri el servei. En donar de baixa un web, 90 dies més, i després s'esborren. Els registres tècnics, com a màxim un any.

A qui les comuniquem

No venem ni cedim dades a ningú amb finalitats comercials. Hi tenen accés únicament:

Qui presta el servei per part nostra, per fer-hi el manteniment.
L'empresa que allotja el servidor i el servei de correu que fem servir per enviar els avisos, com a encarregats nostres i seguint les nostres instruccions.
Les administracions públiques, quan una llei ho exigeixi.

Els servidors són a la Unió Europea.

Els vostres drets

Podeu demanar-nos accedir a les vostres dades, rectificar-les, suprimir-les, limitar-ne o oposar-vos al tractament, i demanar-ne la portabilitat. També podeu retirar el consentiment quan vulgueu, sense que això afecti el que s'hagi fet abans.

Per exercir-los, escriviu-nos a notificacions@crosescolar.cat dient quin dret voleu exercir. Us respondrem tan aviat com puguem. Si considereu que no us hem atès com toca, podeu reclamar davant l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o l'Agència Espanyola de Protecció de Dades.

Seguretat

Apliquem les mesures tècniques i organitzatives raonables: connexió xifrada, contrasenyes guardades amb xifratge irreversible, accés al panell amb credencials i registre d'activitat, còpies de seguretat diàries i separació de les dades de cada entitat en bases de dades diferents.

Galetes

Aquest web fa servir una única galeta pròpia i tècnica, necessària per mantenir la sessió i protegir els formularis. No hi ha galetes de publicitat ni de seguiment, ni fem analítica de visites. Ho teniu explicat a la política de galetes.

Canvis

Si canviem la manera de tractar les dades, actualitzarem aquest text i, si el canvi és rellevant, us ho direm.