Des del 2008, la Fundació Probitas contribueix a millorar la salut, el benestar i la igualtat d’oportunitats de persones en situació de vulnerabilitat en l’àmbit local i internacional. La Fundació desenvolupa programes de salut i acció social localment que promouen el desenvolupament integral de nens, nenes i adolescents en situació de vulnerabilitat o en risc d’exclusió social i, en l’àmbit internacional, programes que reforcen les capacitats dels sistemes públics de salut en països amb recursos sanitaris escassos. La Fundació Probitas rep el 0,7% dels beneficis anuals de Grifols, que són cedits pels accionistes de la companyia.
Probitas respecta els drets de privadesa de totes aquelles persones que li confien les seves dades personals i es compromet a complir amb les normatives de protecció de dades que siguin aplicables.
En aquest avís de protecció de dades, expliquem quines dades personals recollim per al desenvolupament de la nostra activitat, com les fem servir i quins drets tenen les persones interessades.
Aquest avís de protecció de dades s’ha redactat d’acord amb el Reglament General de Protecció de Dades de la Unió Europea (el “RGPD”).
1. Identificació dels responsables del tractament/titulars de les dades personals
El responsable del tractament és Fundació Privada Probitas, amb adreça a l’efecte de contacte al carrer Jesús i María, 6, 08022, Barcelona (Espanya) (“Probitas”).
2. Qui és el delegat de protecció de dades de la Fundació i com pot contactar-lo?
El delegat de protecció de dades actua com a interlocutor entre Probitas i vós amb la finalitat de vetllar pel compliment de la legislació de protecció de dades i protegir els drets que la llei us atorga. Podeu posar-vos en contacte amb el delegat de protecció de dades a dpo@grifols.com
3. Finalitats, legitimació del tractament i categories i destinataris de les dades personals
|
Finalitat |
Categories de dades personals i destinataris |
Base legal |
|
Categories de dades personals:
Destinataris:
|
Consentiment
|
|
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Categories de dades personals:
Destinataris:
|
Execució d’un contracte
Obligació legal
|
|
Categories de dades personals:
Destinataris:
|
Execució d’un contracte
Interès legítim |
|
Categories de dades personals:
Destinataris:
|
Consentiment
Interès legítim |
|
Categories de dades personals:
Destinataris:
|
Consentiment
Execució de contracte (si hi ha termes i condicions de participació en els concursos o esdeveniments similars) |
|
Categories de dades personals:
Destinataris:
|
Execució d’un contracte
Consentiment (si no hi ha contracte) |
|
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Categories de dades personals:
Destinataris:
|
Consentiment |
|
Categories de dades personals:
Destinataris:
|
Interès legítim
Consentiment |
|
1 Per exemple, nom, cognoms, imatge, nacionalitat, número de document nacional d’identitat/document d’identitat d’estrangers/passaport, nom d’usuari a les xarxes socials. 2 Per exemple, número de telèfon personal, adreça de correu electrònic personal i domicili. 3 Per exemple, dades de contacte professionals, càrrec, lloc de treball, membre de col·legis o associacions professionals. 4 Per exemple, adreça IP, ID de dispositiu o d’usuari, tipus i versió del navegador, seccions visitades i país des del qual es fa la connexió. 5 Per exemple, dades de salut. 6 Per exemple, interessos financers i dades bancàries. |
||
3.1 Informació addicional sobre la base jurídica del tractament de les dades personals
A la taula de la secció prèvia es mostra el detall de les bases legals per al tractament de les dades personals per finalitat. En aquesta secció, s’ofereix informació addicional sobre la legitimació del tractament:
• Consentiment (article 6.1(a) del RGPD): les persones interessades poden atorgar el seu consentiment a través dels formularis de recollida de dades, fent clic a botons d’acceptació o marcant caselles, contestant correus electrònics o fent qualsevol altra acció afirmativa clara. Les persones interessades podran revocar-ne el consentiment en qualsevol moment, tal com es detalla a la Secció 6.
• Execució d’un contracte (article 6.1(b) del RGPD): La negativa a facilitar les dades personals que Probitas sol·liciti podria tenir, com a conseqüència, la impossibilitat de formalitzar o mantenir aquest contracte.
• Obligació legal (article 6.1(c) del RGPD): Probitas ha de tractar les dades personals sol·licitades per complir amb les obligacions legals. La negativa a facilitar les dades personals que Probitas sol·liciti podria impedir, a Probitas, complir amb aquestes obligacions legals. La Secció 7 inclou detalls sobre la norma específica aplicable a Probitas que l’obliga al tractament de les dades personals.
• Interès legítim (de Probitas o de tercers) (article 6.1(f) del RGPD): Probitas té interès a contribuir a millorar la salut i el benestar de les persones més vulnerables en l’àmbit local i internacional. En aquest sentit, Probitas pretén assolir els interessos legítims següents, que prevalen sobre els drets i llibertats fonamentals de les persones interessades, ja que aquests tractaments es troben dins de les expectatives raonables que aquestes tenen a partir de la seva relació amb Probitas:
- Màrqueting directe;
- Gestió ordinària d’una fundació i administració interna, fet que suposa compartir informació amb Grifols, SA, i
- Creació d’infraestructures de sistemes d’informació segurs per prevenir activitats il·legals i malicioses que puguin comprometre les dades personals emmagatzemades.
En tot cas, les persones interessades poden sol·licitar més informació en relació amb l’interès legítim o exercir-ne el dret d’oposició al tractament de les seves dades personals sobre la base de l’interès legítim, enviant aquesta sol·licitud a privacy@grifols.com.
3.2 Destinataris de les dades personals
La taula anterior inclou la relació de les diferents categories de destinataris amb què Probitas comparteix dades personals per finalitat. Aquesta secció inclou informació addicional sobre aquests destinataris, en els casos que correspongui.
• Grifols, SA i Grifols Viajes, SA.
• Organitzacions públiques o privades: per exemple, organitzacions amb què Probitas hagi signat acords de col·laboració.
• Entitats financeres
• Proveïdors de productes i serveis: per exemple, proveïdors de serveis de tecnologies de la informació, assessorament legal, fotògrafs, agències de viatges, agències de comunicació, etc.
Les pàgines web de Probitas poden incloure plugins de xarxes socials, els quals es poden reconèixer pel logotip o pel nom de la xarxa social, perquè els usuaris puguin accedir al perfil de Probitas en aquestes plataformes. En prémer aquests botons, les dades personals dels usuaris (entre d’altres, adreça IP i dades de navegació) es transferiran als proveïdors d’aquestes xarxes socials, amb la qual cosa Probitas no resulta responsable del tractament ulterior que els proveïdors de les xarxes socials puguin fer d’aquestes dades personals. La finalitat i l’abast de la recopilació de les dades i el tractament i ús posterior per part dels proveïdors d’aquestes xarxes socials, així com els drets relatius i les possibilitats de configurar les opcions de privadesa, es poden consultar a la informació sobre protecció de dades d’aquestes companyies.
Probitas procurarà que la transferència de dades personals es faci només a països que ofereixin un grau de protecció de dades adequat. Si les dades personals són tractades des de països que no ofereixen aquest grau de protecció, Probitas o els proveïdors (segons escaigui) adoptaran, si calgués, les garanties adequades (per exemple, clàusules contractuals tipus incloses a la Decisió d’Execució (EU) 2021/914 de la Comissió de 4 de juny de 2021, si aplica el RGPD) per dur a terme les transferències internacionals de dades citades segons la legislació de protecció de dades aplicable. Podeu sol·licitar informació específica a Probitas sobre les garanties aplicades per a cada transferència internacional de dades personals a privacy@grifols.com.
Probitas no comparteix les dades personals amb cap altre tercer, llevat que ho autoritzi la persona interessada o ho exigeixi la llei aplicable.
4. Període de conservació
Un cop complertes les finalitats per a les quals es tracten les dades personals, Probitas les conservarà fins que transcorrin els terminis de prescripció de les responsabilitats que se’n puguin derivar i durant els terminis necessaris per al compliment de qualsevol obligació legal que hi sigui aplicable.
5. Procedència de les dades personals
A més de les dades personals que les persones interessades facilitin directament Probitas, Probitas pot obtenir-les de bases de dades d’organitzadors d’esdeveniments i d’altres fonts, com ara pàgines web i publicacions relacionades amb la missió de Probitas, de donants i col·laboradors, d’organitzacions sol·licitants o receptors de donacions de Probitas i de xarxes socials professionals.
6. Drets de protecció de dades
Els drets de protecció de dades següents són aplicables d’acord amb el RGPD. Probitas es compromet a respectar altres drets de protecció de dades que siguin aplicables de conformitat amb les normatives de protecció de dades de cada país.
|
Drets |
Contingut |
|
Accés |
Podeu sol·licitar confirmació de si les seves dades personals estan sent tractades i, en aquest cas, accedir a les vostres dades incloses en els fitxers de Probitas. |
|
Rectificació |
Podeu sol·licitar la rectificació de les vostres dades personals quan siguin inexactes. |
|
Supressió |
Podeu sol·licitar l’eliminació de les vostres dades personals. |
|
Oposició |
Podeu sol·licitar que les vostres dades personals no siguin objecte de tractament en certes circumstàncies. |
|
Portabilitat |
Podeu demanar de rebre, en un fitxer electrònic, les dades personals que hàgiu facilitat a Probitas, així com el dret a transmetre-les a altres tercers. |
|
Limitació del tractament |
Podeu sol·licitar la limitació del tractament de les vostres dades personals quan:
|
|
Revocació de consentiment |
Podeu retirar el vostre consentiment sense que això no afecti la licitud del tractament basat en el consentiment previ a la seva retirada. |
Podeu exercir, quan sigui aplicable, els vostres drets de protecció de dades, per exemple, enviant a Probitas una comunicació per escrit a privacy@grifols.com, indicant a l’assumpte de la comunicació “Probitas Fundación Privada – Protección de datos”. A aquest efecte, Probitas pot sol·licitar-vos tota la informació i documentació que calgui per identificar-vos.
De la mateixa manera, podeu exercir el vostre dret de reclamació davant una autoritat de protecció de dades, incloent-hi les autoritats que es trobin en el vostre lloc de residència, de treball o en el lloc on ha ocorregut la presumpta infracció.
7. Disposicions específiques
Espanya
En relació amb les donacions, Probitas està subjecta al compliment de les obligacions legals derivades de la normativa tributària (Llei 49/2002 de 23 de desembre i qualsevol normativa que la desenvolupi o substitueixi) i, si hi són aplicables, les obligacions derivades de la normativa de prevenció de blanqueig de capitals i finançament del terrorisme (Llei 10/2010 de 28 d’abril i qualsevol normativa que la desenvolupi o substitueixi).
Data de l’última actualització: febrer 2024