Política de privacitat

Política de processament de dades personals

1. Disposicions generals

Aquesta política de tractament de dades personals defineix el procediment per al seu tractament i les mesures adoptades per garantir la seguretat de les dades personals. "growwise-ca.techinfus.com" (d'ara endavant, l'Operador).

1.1. L'Operador estableix com a objectiu i condició més important per a la realització de les seves activitats el respecte dels drets i les llibertats de les persones i els ciutadans en el processament de les seves dades personals, inclosa la protecció dels drets a la privadesa, els secrets personals i familiars.

1.2. Aquesta política de l'Operador pel que fa al tractament de dades personals (d'ara endavant, la Política) s'aplica a tota la informació que l'Operador pugui rebre sobre els visitants del lloc web https://growwise-ca.techinfus.com.

2. Conceptes bàsics utilitzats en la Política

2.1. El tractament automatitzat de dades personals és el tractament de dades personals mitjançant tecnologia informàtica.

2.2. El bloqueig de dades personals és una interrupció temporal del tractament de dades personals (excepte en els casos en què el tractament sigui necessari per aclarir dades personals).

2.3. Lloc web: un conjunt de materials gràfics i informatius, així com programes informàtics i bases de dades, que garanteixen la seva disponibilitat a Internet a l'adreça de xarxa https://growwise-ca.techinfus.com.

2.4. Sistema d'informació de dades personals: un conjunt de dades personals contingudes en bases de dades i les tecnologies de la informació i els mitjans tècnics que garanteixen el seu processament.

2.5. Despersonalització de dades personals: accions que fan impossible determinar, sense l'ús d'informació addicional, la propietat de les dades personals per part d'un Usuari específic o d'un altre subjecte de dades personals.

2.6. El tractament de dades personals és qualsevol acció (operació) o conjunt d'accions (operacions) realitzades amb o sense l'ús d'eines d'automatització amb dades personals, incloent-hi la recopilació, el registre, la sistematització, l'acumulació, l'emmagatzematge, l'aclariment (actualització, modificació), l'extracció, l'ús, la transferència (distribució, provisió, accés), la despersonalització, el bloqueig, l'eliminació i la destrucció de dades personals.

2.7. Operador: un organisme estatal, municipal, persona jurídica o física que, de manera independent o conjuntament amb altres persones, organitza i/o duu a terme el tractament de dades personals, i també determina les finalitats del tractament de dades personals, la composició de les dades personals que s'han de tractar i les accions (operacions) realitzades amb dades personals.

2.8. Dades personals: qualsevol informació relacionada directament o indirectament amb un Usuari específic o identificable del lloc web https://growwise-ca.techinfus.com.

2.9. Les dades personals la distribució de les quals està autoritzada per l'interessat són dades personals a les quals un nombre il·limitat de persones pot accedir mitjançant el consentiment per al tractament de les dades personals que ha permès per a la seva distribució en la manera prescrita per la Llei de dades personals (d'ara endavant, dades personals la distribució de les quals està autoritzada).

2.10. Usuari: qualsevol visitant del lloc web https://growwise-ca.techinfus.com.

2.11. Provisió de dades personals: accions destinades a divulgar dades personals a una persona específica o a un grup específic de persones.

2.12. Difusió de dades personals: qualsevol acció destinada a divulgar dades personals a un nombre indefinit de persones (transferència de dades personals) o familiaritzar un nombre il·limitat de persones amb dades personals, inclosa la publicació de dades personals als mitjans de comunicació, la publicació a xarxes d'informació i telecomunicacions o la provisió d'accés a dades personals de qualsevol altra manera.

2.13. La transferència transfronterera de dades personals és la transferència de dades personals al territori d'un estat estranger a un organisme governamental d'un estat estranger, una persona física estrangera o una entitat jurídica estrangera.

2.14. Destrucció de dades personals: qualsevol acció com a resultat de la qual les dades personals es destrueixen irrevocablement amb la impossibilitat de restaurar posteriorment el contingut de les dades personals en el sistema d'informació de dades personals i/o la destrucció de suports tangibles de dades personals.

3. Drets i obligacions bàsics de l'operador

3.1. L'operador té dret a:

— rebre de la persona interessada en les dades personals informació fiable i/o documents que continguin dades personals;

— en cas que l'interessat retiri el consentiment per al tractament de dades personals, així com l'enviament d'una sol·licitud amb una sol·licitud per cessar el tractament de dades personals, l'Operador té dret a continuar tractant dades personals sense el consentiment de l'interessat si hi ha motius especificats a la Llei de dades personals;

— determinar de manera independent la composició i la llista de mesures necessàries i suficients per garantir el compliment de les obligacions estipulades per la Llei de dades personals i els actes jurídics reglamentaris adoptats d'acord amb ella, llevat que la Llei de dades personals o altres lleis federals disposin el contrari.

3.2. L'operador està obligat a:

— proporcionar a la persona interessada en les dades personals, si la sol·licita, informació relativa al tractament de les seves dades personals;

— organitzar el tractament de dades personals d'acord amb el procediment establert per la legislació vigent;

— respondre a les sol·licituds i consultes dels interessats i dels seus representants legals d'acord amb els requisits de la Llei de dades personals;

— notificar a l'òrgan autoritzat per a la protecció dels drets dels interessats en dades personals, a petició d'aquest òrgan, la informació necessària en un termini de 10 dies a partir de la data de recepció d'aquesta sol·licitud;

— publicar o proporcionar d'una altra manera accés sense restriccions a aquesta Política pel que fa al tractament de dades personals;

— prendre mesures legals, organitzatives i tècniques per protegir les dades personals de l'accés no autoritzat o accidental, la destrucció, la modificació, el bloqueig, la còpia, el subministrament i la distribució de dades personals, així com d'altres accions il·legals en relació amb les dades personals;

— aturar la transferència (distribució, subministrament, accés) de dades personals, aturar el processament i destruir les dades personals en la manera i els casos previstos per la Llei de dades personals;

— complir altres obligacions estipulades per la Llei de dades personals.

4. Drets i obligacions bàsics dels subjectes de dades personals

4.1. Els interessats tenen dret a:

— rebre informació relativa al tractament de les seves dades personals, excepte en els casos establerts per les lleis federals. L'Operador proporciona la informació a l'interessat en un format accessible i no ha de contenir dades personals relacionades amb altres interessats, excepte en els casos en què hi hagi motius legals per divulgar aquestes dades personals. La llista d'informació i el procediment per obtenir-la s'estableixen per la Llei de dades personals;

— exigir a l'operador l'aclariment de les seves dades personals, el seu bloqueig o destrucció si les dades personals són incompletes, desactualitzades, inexactes, obtingudes il·legalment o no són necessàries per a la finalitat declarada del tractament, i també adoptar les mesures previstes per la llei per protegir els seus drets;

— exigir el consentiment previ quan es tracten dades personals amb la finalitat de promocionar béns, obres i serveis al mercat;

— revocar el consentiment per al tractament de dades personals, així com enviar una sol·licitud per aturar el tractament de dades personals;

— presentar un recurs a l'òrgan autoritzat per a la protecció dels drets dels interessats en dades personals o als tribunals contra les accions o la inacció il·legals de l'Operador en el processament de les seves dades personals;

— exercir altres drets que li confereix la llei.

4.2. Els interessats en dades personals estan obligats a:

— proporcionar a l'Operador informació fiable sobre vostè mateix;

— informar a l'Operador sobre aclariments (actualitzacions, modificacions) de les vostres dades personals.

4.3. Les persones que hagin proporcionat a l'Operador informació falsa sobre si mateixes o informació sobre un altre subjecte de dades personals sense el consentiment d'aquest últim seran considerades responsables d'acord amb la llei.

5. Principis del tractament de dades personals

5.1. El tractament de dades personals es duu a terme de manera lícita i justa.

5.2. El tractament de dades personals es limita a la consecució de finalitats específiques, predeterminades i legítimes. Es prohibeix el tractament de dades personals incompatibles amb les finalitats per a les quals es van recollir.

5.3. No es permet combinar bases de dades que continguin dades personals que es processin amb finalitats incompatibles entre si.

5.4. Només són objecte de tractament les dades personals que compleixin les finalitats del seu tractament.

5.5. El contingut i el volum de les dades personals processades corresponen a les finalitats de tractament declarades. Les dades personals processades no poden ser excessives en relació amb les finalitats de tractament declarades.

5.6. Quan es processen dades personals, es garanteix l'exactitud, la suficiència i, si cal, la rellevància de les dades personals per a les finalitats del tractament. L'Operador pren i/o s'assegura que es prenguin les mesures necessàries per suprimir o aclarir les dades incompletes o inexactes.

5.7. Les dades personals s'emmagatzemaran en una forma que permeti la identificació de l'interessat, durant un període no superior al necessari per als fins del tractament de les dades personals, llevat que el període d'emmagatzematge de les dades personals estigui establert per la llei federal o per un acord en què l'interessat sigui part, beneficiari o garant. Les dades personals processades es destruiran o es faran anonimitzades un cop s'hagin assolit els fins del tractament o quan la necessitat d'assolir aquests fins ja no sigui necessària, llevat que la llei federal disposi el contrari.

6. Finalitats del tractament de dades personals

7. Condicions del tractament de dades personals

7.1. El tractament de dades personals es duu a terme amb el consentiment de l'interessat per al tractament de les seves dades personals.

7.2. El tractament de dades personals és necessari per a l'execució de les funcions, poders i deures imposats a l'operador per la llei.

7.3. El tractament de dades personals és necessari per a l'administració de justícia, l'execució d'un acte judicial o l'acte d'un altre òrgan o funcionari subjecte a execució d'acord amb la legislació sobre procediments d'execució.

7.4. El tractament de dades personals és necessari per a l'execució d'un acord en què l'interessat sigui part, beneficiari o garant, així com per a la conclusió d'un acord a iniciativa de l'interessat o d'un acord en virtut del qual l'interessat sigui beneficiari o garant.

7.5. El tractament de dades personals és necessari per a l'exercici dels drets i interessos legítims de l'operador o de tercers o per a la consecució d'objectius socialment significatius, sempre que això no vulneri els drets i les llibertats de la persona interessada en el tractament de dades personals.

7.6. Es duu a terme el tractament de dades personals, l'accés a les quals es concedeix a un nombre il·limitat de persones per part del subjecte de les dades personals o a petició seva (d'ara endavant, dades personals disponibles públicament).

7.7. Es duu a terme el tractament de dades personals subjectes a publicació o divulgació obligatòria d'acord amb la legislació federal.

8. Procediment per a la recopilació, l'emmagatzematge, la transferència i altres tipus de processament de dades personals

La seguretat de les dades personals processades per l'Operador es garanteix mitjançant la implementació de les mesures legals, organitzatives i tècniques necessàries per complir plenament amb els requisits de la legislació vigent en matèria de protecció de dades personals.

8.1. L'operador garanteix la seguretat de les dades personals i pren totes les mesures possibles per evitar que persones no autoritzades accedeixin a les dades personals.

8.2. Les dades personals de l'Usuari no seran mai, sota cap circumstància, transferides a tercers, excepte en casos relacionats amb el compliment de la legislació vigent o en cas que el subjecte de les dades personals hagi donat el seu consentiment a l'Operador per transferir les dades a un tercer per al compliment d'obligacions derivades d'un contracte de dret civil.

8.3. Si es descobreix alguna inexactitud en les dades personals, l'Usuari pot actualitzar-les de forma independent enviant una notificació a l'adreça de correu electrònic de l'Operador admin@growwise-ca.techinfus.com amb l'assumpte "Actualització de dades personals".

8.4. El període de tractament de les dades personals ve determinat per l'assoliment de les finalitats per a les quals es van recollir les dades personals, llevat que l'acord o la legislació vigent prevegin un altre període.
L'Usuari pot revocar el seu consentiment per al tractament de dades personals en qualsevol moment enviant una notificació a l'Operador per correu electrònic a l'adreça de correu electrònic de l'Operador admin@growwise-ca.techinfus.com amb l'assumpte "Revocació del consentiment per al tractament de dades personals".

8.5. Tota la informació recopilada per serveis de tercers, inclosos els sistemes de pagament, les eines de comunicació i altres proveïdors de serveis, és emmagatzemada i processada per aquestes entitats (Operadors) d'acord amb el seu Acord d'usuari i la seva Política de privacitat. L'objecte de les dades personals i/o els documents especificats. L'Operador no es responsabilitza de les accions de tercers, inclosos els proveïdors de serveis especificats en aquesta clàusula.

8.6. Les prohibicions establertes pel subjecte de dades personals sobre la transferència (excepte per proporcionar accés), així com sobre el processament o les condicions de processament (excepte per obtenir accés) de dades personals permeses per a la distribució, no s'aplicaran en els casos de processament de dades personals en l'estat, públic i altres interessos públics determinats per la llei.

8.7. Quan processa dades personals, l'Operador garanteix la confidencialitat d'aquestes dades.

8.8. L'operador ha d'emmagatzemar les dades personals en una forma que permeti la identificació del subjecte de les dades personals durant un període no superior al necessari per al tractament de les dades personals, llevat que el període d'emmagatzematge de les dades personals estigui establert per la llei federal, un acord en què el subjecte de les dades personals sigui part, beneficiari o garant.

8.9. La condició per a la finalització del tractament de dades personals pot ser l'assoliment de les finalitats del tractament de dades personals, l'expiració del consentiment de l'interessat, la revocació del consentiment per part de l'interessat o una sol·licitud per a la finalització del tractament de dades personals, així com la detecció del tractament il·legal de dades personals.

9. Llista d'accions realitzades per l'Operador amb les dades personals rebudes

9.1. L'operador recopila, registra, sistematitza, acumula, emmagatzema, aclareix (actualitza, modifica), extreu, utilitza, transfereix (distribueix, proporciona, accedeix), despersonalitza, bloqueja, elimina i destrueix dades personals.

9.2. L'operador duu a terme el tractament automatitzat de dades personals amb o sense la recepció i/o transmissió de la informació rebuda a través de xarxes d'informació i telecomunicacions.

10. Transferència transfronterera de dades personals

10.1. Abans de començar activitats que impliquin la transferència transfronterera de dades personals, l'operador està obligat a notificar a l'organisme autoritzat per a la protecció dels drets dels interessats de les dades personals la seva intenció de dur a terme la transferència transfronterera de dades personals (aquesta notificació s'enviarà per separat de la notificació de la intenció de processar dades personals).

10.2. Abans de presentar la notificació anterior, l'operador està obligat a obtenir la informació pertinent de les autoritats de l'estat estranger, de les persones físiques estrangeres i de les persones jurídiques estrangeres a les quals es preveu la transferència transfronterera de dades personals.

11. Confidencialitat de les dades personals

L'operador i altres persones que hagin obtingut accés a dades personals estan obligades a no divulgar a tercers ni distribuir dades personals sense el consentiment del subjecte de les dades personals, llevat que la legislació federal disposi el contrari.

12. Disposicions finals

12.1. L'Usuari pot obtenir qualsevol aclariment sobre qualsevol qüestió d'interès relativa al tractament de les seves dades personals contactant amb l'Operador per correu electrònic a admin@growwise-ca.techinfus.com.

12.2. Aquest document reflectirà qualsevol canvi en la política de processament de dades personals de l'Operador. Aquesta política és vàlida indefinidament fins que sigui substituïda per una nova versió.

12.3. La versió actual de la Política està disponible públicament a Internet a https://growwise-ca.techinfus.com/privacy.