1. Informació a l’usuari

SETIER, S.A.U., com a Responsable del Tractament, us informa que, de conformitat amb el Reglament (UE) 2016/679, de 27 d’abril (RGPD), i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD), tractarà les seves dades personals tal com es descriu en la present Política de Privacitat.En aquesta Política de Privacitat es descriu com es recullen les dades personals dels usuaris, la finalitat del tractament, els destinataris, els drets que els assisteixen i les mesures de seguretat adoptades per garantir la seva protecció.

2. Dades de contacte del responsable

3. Principis rectors del tractament

SETIER aplica els principis establerts a l’article 5 del RGPD en tots els tractaments de dades personals:

1. Licitud, lleialtat i transparència: les dades es recullen amb una base jurídica vàlida i l’interessat és informat de manera clara i accessible.

2. Limitació de la finalitat: les dades s’utilitzen exclusivament per als fins per als quals han estat recollides.

3. Minimització de dades: només es tracten les dades estrictament necessàries per assolir la finalitat declarada.

4. Exactitud: s’adopten les mesures necessàries per mantenir les dades actualitzades i rectificar les inexactituds.

5. Limitació del termini de conservació: les dades es conserven únicament durant el temps necessari per a la finalitat del tractament o per al compliment d’obligacions legals.

6. Integritat i confidencialitat: s’apliquen mesures tècniques i organitzatives adequades per garantir la seguretat de les dades davant accés no autoritzat, pèrdua o destrucció.

7. Responsabilitat proactiva: el Responsable pot demostrar el compliment de tots els principis anteriors.

4. Tractaments de dades personals

A continuació es detallen cadascun dels tractaments de dades personals portats a terme per SETIER:

4.1 Usuaris web

Responsable del tractament

Finalitat del tractament

Tramitar les sol·licituds d’informació, les reserves i les consultes rebudes a través dels formularis de contacte de la pàgina web de la Casa Navàs i respondre qualsevol petició formulada per l’usuari a través dels canals de contacte posats a la seva disposició.

Termini de conservació

Les dades es conservaran durant el temps necessari per atendre la sol·licitud i, un cop atesa, durant els terminis de prescripció aplicables a les responsabilitats que se’n puguin derivar, d’acord amb la normativa vigent.

Base jurídica del tractament

Execució de mesures precontractuals a petició de l’interessat (art. 6.1.b RGPD) i, si escau, interès legítim del Responsable en atendre les consultes rebudes (art. 6.1.f RGPD).

Destinataris

Les dades podran ser comunicades a encarregats del tractament que prestin serveis de suport tecnològic (allotjament web, CRM, plataformes de gestió de reserves), sempre que ofereixin garanties suficients de compliment de la normativa de protecció de dades. No es preveuen cessions a tercers, llevat d’obligació legal.

Drets de l’interessat

L’interessat pot exercir els drets d’accés, rectificació, supressió, limitació, portabilitat i oposició al tractament de les seves dades, en els termes previstos als articles 15 a 21 del RGPD. Vegeu la Secció 6 d’aquesta Política per a les vies d’exercici.

4.2 Compra d’entrades i gestió de visites

Responsable del tractament

Finalitat del tractament

Gestionar l’adquisició d’entrades per a la visita a la Casa Navàs, tant a través de la pàgina web com de qualsevol altre canal de venda habilitat, incloent-hi el processament del pagament, l’expedició de la confirmació de reserva i l’atenció de possibles reclamacions o devolucions.

Dades tractades

1. Dades identificatives: nom i cognoms.

2. Dades de contacte: adreça electrònica i, si escau, número de telèfon.

3. Dades de pagament: tramitades a través de passarel·les de pagament certificades PCI-DSS; SETIER no emmagatzema dades de targetes bancàries.

4. Preferències de visita: data, hora i nombre de visitants.

Termini de conservació

Les dades es conservaran durant el temps necessari per a la gestió de la compra i, posteriorment, durant els terminis legals d’arxiu en matèria fiscal, mercantil i de consum (amb caràcter general, 5 anys des de la transacció conforme al Codi de Comerç i la normativa tributària).

Base jurídica del tractament

Execució d’un contracte en el qual l’interessat és part (art. 6.1.b RGPD) i compliment d’obligacions legals aplicables al Responsable (art. 6.1.c RGPD).

Destinataris

Entitats financeres i passarel·les de pagament per a la gestió de la transacció econòmica. Proveïdors de plataformes de venda d’entrades, en qualitat d’encarregats del tractament. No es preveuen cessions addicionals, llevat d’obligació legal.

Drets de l’interessat

L’interessat pot exercir els drets d’accés, rectificació, supressió, limitació, portabilitat i oposició al tractament, en els termes de la Secció 6 d’aquesta Política.

4.3 Comunicacions comercials i newsleter

Responsable del tractament

Finalitat del tractament

Enviar comunicacions comercials i informatives per mitjans electrònics sobre activitats, exposicions, esdeveniments, novetats i serveis relacionats amb la Casa Navas i SETIER, a les persones que n’hagin sol·licitat la subscripció o que, en la seva condició de clients, tinguin una relació preexistent amb el Responsable.

Termini de conservació

Les dades es conservaran mentre l’interessat no exerceixi el dret de supressió o revoqui el consentiment atorgat.

Bases jurídiques del tractament

1. Consentiment exprés de l’interessat per a l’enviament de comunicacions comercials, quan no existeixi relació contractual prèvia (art. 6.1.a RGPD i art. 21 LSSICE).

2. Interès legítim del Responsable en el manteniment de la relació comercial amb clients actuals, sempre que no prevalguin els drets i llibertats de l’interessat (art. 6.1.f RGPD), d’acord amb l’excepció prevista a l’art. 21.2 LSSICE.

Destinataris

Plataformes d’enviament de correus electrònics i gestió de subscriptors, en qualitat d’encarregats del tractament. No es preveuen cessions a tercers.

Dret de baixa

L’interessat pot revocar el consentiment o oposar-se a les comunicacions comercials en qualsevol moment, de manera gratuïta i senzilla, mitjançant l’enllaç de baixa inclòs a cada comunicació o adreçant-se a [email protected].

Drets de l’interessat

L’interessat pot exercir els drets d’accés, rectificació, supressió, limitació, portabilitat i oposició al tractament, en els termes de la Secció 6 d’aquesta Política.

4.4 Videovigilància

Responsable del tractament

Finalitat del tractament

Garantir la seguretat de les instal·lacions de la Casa Navàs, dels béns i de les persones que hi accedeixen, mitjançant un sistema de càmeres de videovigilància. Les instal·lacions disposen de cartells informatius sobre l’existència del sistema, en compliment de l’article 22 de la LOPDGDD i la Instrucció 1/2006 de l’AEPD.

Termini de conservació

Les imatges captades s’esborraran automàticament en el termini màxim d’un mes, llevat que s’hagin capturat evidències d’una possible infracció penal o administrativa, cas en el qual es conservaran el temps necessari per a la seva posada a disposició de les autoritats competents.

Base jurídica del tractament

Interès legítim del Responsable en garantir la seguretat de persones i instal·lacions (art. 6.1.f RGPD) i, si escau, compliment d’una obligació legal (art. 6.1.c RGPD).

Destinataris

Forces i cossos de seguretat de l’Estat i, si escau, jutjats i tribunals, quan s’hagi detectat la comissió d’un il·lícit o quan sigui requerit per resolució judicial o administrativa. No es preveuen altres comunicacions.

Drets de l’interessat

L’interessat pot exercir els drets d’accés, rectificació, supressió, limitació i oposició en els termes de la Secció 6 d’aquesta Política. El dret de portabilitat no és aplicable a imatges de videovigilància captades en espais oberts al públic.

5. Transferències internacionals de dades

Com a regla general, SETIER no efectua transferències internacionals de dades personals fora de l’Espai Econòmic Europeu (EEE). En el supòsit que algun encarregat del tractament estigués ubicat fora de l’EEE, la contractació es durà a terme de conformitat amb les garanties previstes al Capítol V del RGPD (decisió d’adequació de la Comissió Europea, clàusules contractuals tipus o altres mecanismes homologats).

6. Drets de les persones interessades

De conformitat amb els articles 15 a 22 del RGPD, tota persona pot exercir davant SETIER els drets que es descriuen a continuació:

Com exercir els drets

Mitjançant escrit adreçat a SETIER, S.A.U. / C/ Joan Fuster 15, Reus -43206- Tarragona, adjuntant fotocòpia del DNI o document identificatiu equivalent.O bé per correu electrònic a [email protected], signat amb signatura electrònica reconeguda o adjuntant còpia del document identificatiu.El Responsable respondrà a la sol·licitud en el termini màxim d’un mes des de la seva recepció (art. 12 RGPD), prorrogable per dos mesos addicionals en casos de complexitat o nombre elevat de sol·licituds.

Reclamació davant l’Autoritat de Control

Si l’interessat considera que el tractament de les seves dades personals no s’ajusta a la normativa vigent o que els seus drets no han estat atesos adequadament, té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), l’autoritat de control competent:

1. Web: www.aepd.es

2. Adreça postal: C/ Jorge Juan, 6, 28001 Madrid

3. Telèfon: 901 100 099

7. Seguretat de les dades

SETIER ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar-ne la destrucció, pèrdua, alteració o accés no autoritzat, d’acord amb l’article 32 del RGPD i l’estat de la tècnica.Les passarel·les de pagament emprades per a la compra d’entrades compten amb certificació PCI-DSS. SETIER no emmagatzema en cap cas dades de targetes bancàries.

8. Cookies

La pàgina web https://www.casanavas.cat/ pot utilitzar cookies i tecnologies similars per millorar l’experiència de l’usuari. La informació detallada sobre el tipus de cookies emprades, la seva finalitat i les opcions de gestió es troba a la Política de Cookies disponible a la pàgina web del Responsable.

9. Actualització d’aquesta política

SETIER es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a canvis legislatius, jurisprudencials, recomanacions de l’AEPD o de pràctica empresarial. En cas de modificacions substancials, el Responsable informarà els interessats pels canals adequats. Es recomana revisar periòdicament la versió publicada a https://www.casanavas.cat.