El Responsable del Tractament és DIANIA LABORATORI SL (NIF/CIF B21935895), amb domicili social a CALLE DEGA MENGUAL, 1, 3828, PLANES (Alacant/Alicante). Telèfon: 640 60 41 31. Correu electrònic: dianialaboratori@gmail.com. Lloc web: https://dianialaboratori.com/.
Principis de privacitat
Des de DIANIA LABORATORI SL ens comprometem amb tu a treballar contínuament per a garantir la privacitat en el tractament de les teues dades personals i per a oferir-te en cada moment la informació més completa i clara possible. T’animem a llegir detingudament esta secció abans de facilitar-nos les teues dades personals.
Si eres menor de catorze anys, et preguem que no ens facilites les teues dades sense el consentiment dels teus pares.
En este apartat t’informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Comencem pels nostres principis:
– No sol·licitem informació personal, llevat que siga necessària per a prestar-te els serveis que ens requerisques.
– No compartim mai informació personal amb ningú, excepte per a complir la llei o quan comptem amb la teua autorització expressa.
– No utilitzarem mai les teues dades personals per a finalitats diferents de les expressades en la present política de privacitat.
– Les teues dades seran tractades sempre amb un nivell de protecció adequat a la legislació en matèria de protecció de dades i no les sotmetrem a decisions automatitzades.
La present política de privacitat l’hem redactada tenint en compte les exigències de la legislació vigent en matèria de protecció de dades:
– Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques (RGPD).
– Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD).
– Reial decret 1720/2007, de 21 de desembre (RLOPD).
Amb motiu de la modificació dels criteris de tractament, per tal de facilitar-ne la comprensió o adaptar-la a la legalitat vigent, és possible que modifiquem la present política de privacitat. Et recomanem que la visites regularment.
Tractaments que realitzem
Tractament de Contactes
Base jurídica: Consentiment de la persona interessada.
Finalitats del tractament: Atendre la seua sol·licitud, enviar-li informació i fer un seguiment de la sol·licitud.
Col·lectiu: Persones de contacte, clients i proveïdors.
Categories de dades: Nom i cognoms, telèfon i adreça de correu electrònic.
Categories de destinataris: No es preveuen cessions de dades a tercers.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Les dades de contacte es conservaran durant el temps necessari per a complir la finalitat per a la qual es van recollir o fins que la persona interessada revoque el seu consentiment.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
Tractament d’Atenció dels drets de les persones (ARCO)
Base jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament General de Protecció de Dades.
Finalitats del tractament: Atendre les sol·licituds en l’exercici dels drets que establix el Reglament General de Protecció de Dades: dret d’accés, rectificació, supressió, limitació, portabilitat i oposició a la presa de decisions automatitzades.
Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors i persones de contacte).
Categories de dades: Nom i cognoms, adreça, firma i telèfon.
Categories de destinataris: Les dades personals podran ser comunicades a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per la persona interessada.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant un termini de cinc anys des del moment de la sol·licitud.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
Tractament de Proveïdors
Base jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en el qual la persona interessada és part o per a l’aplicació, a petició d’esta, de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, General Tributària.
Finalitats del tractament:
– Adquisició de productes i/o serveis que necessitem per al desenvolupament de la nostra activitat.
– Control dels subcontractistes, si escau.
Col·lectiu:
– Proveïdors.
– Persones que treballen per als nostres proveïdors.
Categories de dades:
– Nom i cognoms, DNI/NIF/document identificatiu, adreça, firma i telèfon.
– Dades de detall d’ocupació: lloc de treball. Formació en seguretat laboral.
– Dades economicofinanceres i d’assegurances: dades bancàries.
Categories de destinataris:
– Entitats financeres (pagament de factures).
– Agència Estatal d’Administració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per a complir la finalitat per a la qual es van recollir i per a determinar les possibles responsabilitats que es puguen derivar d’esta finalitat i del tractament de les dades, d’acord amb la Llei 58/2003, de 17 de desembre, General Tributària.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
Tractament de Clients
Base jurídica: RGPD: 6.1.a) La persona interessada va donar el seu consentiment per al tractament de les seues dades personals per a una o diverses finalitats específiques.
RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en el qual la persona interessada és part o per a l’aplicació, a petició d’esta, de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
RGPD: 6.1.f) Tractament necessari per a la satisfacció d’interessos legítims del responsable del tractament.
Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, General Tributària.
Finalitats del tractament: Subministrament dels nostres productes/serveis.
Col·lectiu: Clients.
Categories de dades:
– Nom i cognoms, DNI/NIF/document identificatiu, adreça, firma i telèfon.
– Dades economicofinanceres i d’assegurances: dades bancàries.
Categories de destinataris:
– Entitats financeres.
– Agència Estatal d’Administració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per a complir la finalitat per a la qual es van recollir i per a determinar les possibles responsabilitats que es puguen derivar d’esta finalitat i del tractament de les dades, d’acord amb la Llei 58/2003, de 17 de desembre, General Tributària.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
Tractament de Notificació de bretxes de seguretat
Base jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament General de Protecció de Dades. Articles 33 i 34.
Finalitats del tractament: Gestió i avaluació de les bretxes de seguretat que es produïsquen en la nostra organització.
Col·lectiu: Variable: empleats, clients, proveïdors i persones de contacte (dependrà de la bretxa de seguretat).
Categories de dades: Variable (dependrà de la bretxa de seguretat).
Categories de destinataris:
– Agència Espanyola de Protecció de Dades.
– Forces i Cossos de Seguretat de l’Estat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per a complir la finalitat per a la qual es van recollir i per a determinar les possibles responsabilitats que es puguen derivar d’esta finalitat i del tractament de les dades. Serà aplicable el que disposa la normativa d’arxius i documentació.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
Tractament de Gestió del lloc web
Base jurídica: Interés legítim del responsable per a garantir la seguretat, el manteniment tècnic, la prevenció d’abusos i el funcionament correcte del lloc web; consentiment de l’usuari per a l’ús de galetes o tecnologies similars no tècniques; execució de mesures precontractuals o consentiment per a l’atenció de formularis, segons la naturalesa de la sol·licitud.
Finalitats del tractament: Gestió, manteniment, seguretat i funcionament del web; atenció de sol·licituds rebudes a través de formularis; anàlisi estadística de navegació; mesurament de campanyes publicitàries; seguiment de conversions; gestió de galetes i tecnologies similars d’acord amb la política de galetes.
Col·lectiu: Usuaris del web, clients potencials, clients i sol·licitants d’informació.
Categories de dades: IP, dades identificatives, dades de contacte, registres (logs), dades introduïdes en formularis i identificadors en línia.
Categories de destinataris: No es preveuen cessions de dades a tercers, excepte per obligació legal. Podran accedir a les dades els proveïdors tecnològics que actuen com a encarregats del tractament o, si escau, tercers proveïdors de galetes o tecnologies similars d’acord amb la política de galetes.
Transferències internacionals: No estan previstes transferències internacionals, excepte les que, si escau, es puguen derivar de l’ús de proveïdors tecnològics o tercers proveïdors de galetes, que es realitzaran d’acord amb les garanties previstes en el RGPD i s’identificaran en la política de galetes quan corresponga.
Termini de supressió: Registres tècnics i de seguretat: durant el termini necessari per a garantir la seguretat i el funcionament del lloc web i, si escau, per a atendre possibles responsabilitats. Formularis: durant el temps necessari per a atendre la sol·licitud i, posteriorment, durant els terminis de prescripció aplicables. Galetes i tecnologies similars: segons els terminis indicats en la política de galetes.
Mesures de seguretat: HTTPS, control d’accessos, còpies de seguretat, WAF/CDN, minimització, configuració de galetes i contracte d’encàrrec del tractament.
Tractament d’Històries clíniques
Base jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en el qual la persona interessada és part o per a l’aplicació, a petició d’esta, de mesures precontractuals.
Finalitats del tractament: Gestionar les dades de salut (història clínica) dels pacients, per a realitzar diagnòstics i fer el seguiment de tractaments mèdics.
Col·lectiu: Pacients.
Categories de dades:
– Nom i cognoms, DNI/NIF/document identificatiu, adreça, firma i telèfon.
– Dades de salut.
Categories de destinataris: Administració pública amb competències en sanitat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per a complir la finalitat per a la qual es van recollir i per a determinar les possibles responsabilitats que es puguen derivar d’esta finalitat i del tractament de les dades.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament General de Protecció de Dades.
ELS TEUS DRETS
Tens dret a sol·licitar-nos una còpia de les teues dades personals, a rectificar les dades inexactes o completar-les si estan incompletes o, si escau, a suprimir-les quan ja no siguen necessàries per a les finalitats per a les quals van ser recollides.
També tens dret a limitar el tractament de les teues dades personals i a obtindre les teues dades personals en un format estructurat i llegible.
Pots oposar-te al tractament de les teues dades personals en algunes circumstàncies, en particular quan no hàgem de tractar-les per a complir un requisit contractual o un altre requisit legal, o quan l’objecte del tractament siga el màrqueting directe.
Quan ens hages atorgat el teu consentiment, podràs retirar-lo en qualsevol moment. En eixe moment deixarem de tractar les teues dades o, si escau, deixarem de fer-ho per a eixa finalitat concreta. Si decidixes retirar el teu consentiment, això no afectarà cap tractament que haja tingut lloc mentre el consentiment estava vigent.
Estos drets podran veure’s limitats; per exemple, si per a complir la teua sol·licitud haguérem de revelar dades sobre una altra persona, o si ens sol·licites que eliminem alguns registres que estem obligats a mantindre per una obligació legal o per un interés legítim, com ara l’exercici del dret de defensa davant de reclamacions. També en aquells casos en què haja de prevaldre el dret a la llibertat d’expressió i informació.
Pots contactar amb nosaltres per qualsevol dels mitjans indicats en l’apartat Responsable del Tractament d’esta política de privacitat, aportant una còpia d’un document que acredite la teua identitat (normalment, el DNI).
Un altre dels teus drets és el de no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produïsca efectes jurídics o t’afecte.
Davant de qualsevol vulneració dels teus drets, com ara que no hàgem atés la teua sol·licitud, tens dret a presentar una reclamació davant de l’Autoritat de Control en matèria de protecció de dades. Esta pot ser la del teu país (si vius fora d’Espanya) o l’Agència Espanyola de Protecció de Dades (si vius a Espanya).
Informació addicional
Enllaços a llocs web de tercers.
El nostre lloc web pot, en algunes ocasions, contindre enllaços cap a altres llocs web. És responsabilitat teua assegurar-te de llegir la política de protecció de dades i les condicions legals que s’apliquen a cada lloc.
Dades de tercers.
Si ens facilites dades de tercers, assumixes la responsabilitat d’informar-los prèviament segons el que establix l’article 14 del RGPD.