Compromís amb la protecció de les dades personals

Salvadormiralles.cat (d’ara endavant, el responsable del tractament) assumeix la plena responsabilitat i el compromís d’establir, implementar i mantenir aquesta Política de protecció de dades, garantint la millora contínua del responsable del tractament amb l’objectiu d’assolir l’excel·lència en el compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 relativa a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, i pel qual s’abroga la Directiva 95/46/CE (Reglament general de protecció de dades) (DOUE L 119/1, 04-05-2016), i la normativa espanyola sobre protecció de dades personals (Llei Orgànica, legislació sectorial específica i els seus reglaments d’aplicació).

La Política de protecció de dades de salvadormiralles.cat es basa en el principi de responsabilitat proactiva, segons el qual el responsable del tractament és responsable del compliment del marc normatiu i jurisprudencial que regula aquesta Política, i pot demostrar-ho davant les autoritats de supervisió competents.

En aquest sentit, el responsable del tractament es regirà pels principis següents, que serviran de guia i marc de referència per a tot el seu personal en el tractament de dades personals:

1. Protecció de dades des del disseny: el responsable del tractament haurà d’implementar mesures tècniques i organitzatives adequades, com ara la pseudonimització, tant en el moment de determinar els mitjans del tractament com en el moment del tractament mateix, dissenyades per aplicar de manera efectiva els principis de protecció de dades, com ara la minimització de dades, i per integrar les garanties necessàries en el tractament.
2. Protecció de dades per defecte: el responsable del tractament haurà d’implementar mesures tècniques i organitzatives adequades per garantir que, per defecte, només es tractin les dades personals necessàries per a cada finalitat específica del tractament.
3. Protecció de dades al llarg de tot el cicle de vida de la informació: s’aplicaran mesures per garantir la protecció de les dades personals al llarg de tot el cicle de vida de la informació.
4. Legalitat, equitat i transparència: els dades personals s’han de tractar de manera lícita, equitativa i transparent en relació amb l’interessat.
   Limitació de la finalitat: les dades personals s’han de recollir amb finalitats determinades, explícites i legítimes, i no s’han de tractar més enllà de les que siguin incompatibles amb aquestes finalitats.
5. Minimització de dades: les dades personals han de ser adequades, pertinents i limitades al necessari en relació amb les finalitats per a les quals es tracten.
6. Exactitud: les dades personals han de ser exactes i, quan calgui, estar actualitzades; s’han de prendre totes les mesures raonables per garantir que les dades personals inexactes, tenint en compte les finalitats per a les quals es tracten, siguin esborrades o rectificades sense dilació.
7. Limitació del termini de conservació: les dades personals s’han de conservar en una forma que permeti la identificació dels interessats durant no més temps del necessari per a les finalitats per a les quals es tracten les dades personals.
8. Integritat i confidencialitat: les dades personals s’han de tractar de manera que es garanteixi una seguretat adequada de les dades personals, incloent-hi la protecció contra el tractament no autoritzat o il·lícit i contra la pèrdua, la destrucció o el dany accidental, mitjançant mesures tècniques o organitzatives adequades.
9. Informació i formació: una de les claus per garantir la protecció de les dades personals és la formació i la informació que es proporcionen al personal implicat en el seu tractament.
10. Al llarg del cicle de vida de la informació, tot el personal amb accés a les dades rebrà la formació adequada i serà informat de les seves obligacions pel que fa al compliment de la normativa de protecció de dades.