Annex III: Política de Protecció de Dades (RGPD – UE)
Aquest annex regula el tractament de les dades personals conforme al Reglament (UE) 2016/679 de 27 d’abril de 2016 (RGPD) i a la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD) espanyola, aplicables a les dades personals facilitades per l’Usuari o recollides per DeepThink en el marc de la utilització de SWPANEL, en qualsevol de les seves versions (SaaS, Self-Hosted o mòbil).
1.Responsable del tractament
El responsable del tractament de les dades personals de l’Usuari és:
DeepThink Software SLU
Carrer Ponent 13-15,
17458 Fornells de la Selva, Girona, Espanya
Correu electrònic: [email protected]
2.Finalitats del tractament
DeepThink tractarà les dades personals de l’Usuari amb les següents finalitats legítimes:
2.1.Prestar els serveis de SWPANEL, incloent-hi la gestió del compte d’usuari, autenticació, suport tècnic, facturació i manteniment dels serveis.
2.2.Prevenir el frau, garantir la seguretat del sistema, supervisar l’ús adequat de la plataforma i detectar activitats irregulars o il·lícites.
2.3.Desenvolupar i millorar funcionalitats de SWPANEL, avaluar l’ús de les eines i introduir millores a partir de l’anàlisi tècnica o estadística (de manera anonimitzada o agregada sempre que sigui possible).
2.4.Complir amb obligacions legals i reglamentàries aplicables a DeepThink, com la normativa comptable, fiscal, de ciberseguretat i de protecció de dades.
2.5.Enviar a l’Usuari, si escau, comunicacions comercials electròniques o màrqueting directe relatives a productes o serveis de DeepThink o del grup Prime Partners, sempre relacionats o compatibles amb els serveis contractats, amb base en el seu interès legítim o consentiment, quan aquest sigui requerit.
2.6.Compartir determinades dades personals amb altres empreses del grup empresarial Prime Quad Partners S.L. (d’ara endavant, “Prime Partners”), del qual DeepThink forma part, amb les següents finalitats específiques:
2.6.1.Millorar la relació comercial i l’atenció a l’Usuari.
2.6.2.Oferir suport tècnic complementari o escalat, quan sigui necessari.
2.6.3.Presentar productes o serveis integrables, relacionats o complementaris a SWPANEL que puguin ser d’interès per a l’Usuari.
2.6.4.Garantir la continuïtat operativa del servei, l’assistència interempresarial i el seguiment d’incidències, sempre sota els principis de minimització de dades i confidencialitat.
Aquestes cessions de dades entre empreses del grup es realitzen amb base en l’interès legítim (art. 6.1.f RGPD) i mai impliquen finalitats incompatibles, no informades o que vulnerin els drets de l’Usuari.
3.Base jurídica del tractament
Les bases que legitimen DeepThink per al tractament de les dades personals de l’Usuari són:
3.1.Execució del contracte: tractament necessari per a la prestació dels serveis contractats per l’Usuari (art. 6.1.b RGPD).
3.2.Compliment legal: obligació de DeepThink de complir amb normes aplicables (art. 6.1.c RGPD).
3.3.Interès legítim: garantir la seguretat, qualitat del servei, control intern i millora contínua; així com comunicacions sobre productes o serveis similars propis o del grup Prime Partners (art. 6.1.f RGPD).
3.4.Consentiment: en els casos que la normativa ho exigeixi, com en comunicacions electròniques quan no existeixi relació contractual prèvia o per a l’ús de cookies no necessàries (vegeu l’Annex VII).
4.Cessió i transferència de dades personals
4.1.Les dades personals de l’Usuari podran ser comunicades a tercers exclusivament en els següents supòsits:
4.1.1.A proveïdors de serveis contractats per DeepThink (per exemple, plataformes de pagament, serveis d’allotjament, suport tècnic extern), sota contractes d’encarregat de tractament conforme a l’art. 28 RGPD.
4.1.2.A autoritats administratives, fiscals o judicials quan sigui legalment exigit.
4.1.3.A empreses del grup Prime Partners, conforme al que s’indica a l’apartat 2.6 d’aquest annex, sota contractes interempresarials de responsabilitat compartida o encàrrec de tractament, segons la finalitat i naturalesa de l’intercanvi.
4.2.En cas de transferències internacionals fora de l’Espai Econòmic Europeu (EEE), DeepThink garantirà el compliment del RGPD mitjançant:
4.2.a.Clàusules contractuals tipus (SCCs) aprovades per la Comissió Europea.
4.2.b.Normes corporatives vinculants (BCRs).
4.2.c.Mecanismes d’adequació reconeguts o, si escau, consentiment explícit de l’interessat quan sigui necessari.
5.Drets de l’interessat
L’Usuari, com a titular de les dades personals, pot exercir els drets reconeguts pel RGPD:
5.1.Accés: conèixer quines dades personals són tractades i obtenir-ne una còpia.
5.2.Rectificació: corregir errors o actualitzar dades inexactes.
5.3.Supressió (dret a l’oblit): eliminar les dades quan ja no siguin necessàries o existeixi causa legal per fer-ho.
5.4.Limitació del tractament: suspendre temporalment l’ús de les dades en certes circumstàncies.
5.5.Portabilitat: rebre les seves dades en format interoperable i transferir-les a un altre responsable.
5.6.Oposició: rebutjar el tractament basat en l’interès legítim o amb finalitats de màrqueting directe.
L’Usuari pot exercir aquests drets de manera gratuïta contactant amb DeepThink a través del correu electrònic [email protected]
Haurà d’identificar-se degudament i indicar el dret que vol exercir. DeepThink podrà sol·licitar informació addicional per verificar la identitat del sol·licitant.
En cas de ser Usuari registrat, podrà accedir, rectificar o suprimir part de les seves dades directament des de la seva àrea privada a SWPANEL.
6.Delegat de Protecció de Dades (DPO)
DeepThink no està obligada actualment a designar un Delegat de Protecció de Dades conforme al RGPD. Tot i així, compta amb un equip responsable del compliment normatiu en matèria de privacitat, que atén les consultes o sol·licituds a través del correu electrònic [email protected]
En cas que es designi un DPO en el futur, s’informarà degudament als Usuaris.
7.Informació addicional i transparència
DeepThink proporciona a l’Usuari la informació exigida pels articles 13 i 14 del RGPD en el moment de la recollida de dades, ja sigui en formularis, processos d’alta, contractació o contacte.
Qualsevol canvi substancial en les finalitats del tractament o en les dades compartides serà notificat a l’Usuari, i quan sigui requerit legalment, se sol·licitarà novament el seu consentiment.
8.Reclamacions davant l’Autoritat de Control
L’Usuari té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) o una altra autoritat competent del seu país de residència.
No obstant això, DeepThink recomana resoldre prèviament qualsevol incidència de manera amistosa, contactant directament amb el seu departament de privacitat.