| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Gestió d’associats/col·legiats | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | |||||||||||||||||||
| 4- Base jurídica del tractament | . | ||||||||||||||||||
| 5- Categories d'interessats | . | ||||||||||||||||||
| 6- Origen de les dades | |||||||||||||||||||
| 7- Categories de dades personals | . |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | . |
||||||||||||||||||
| 9- Sistema de tractament | . | ||||||||||||||||||
| 10- Cessions de dades | . |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | . | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Gestió de membres | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | Ponents: Gestió de la relació amb el ponent i el pagament de les retribucions corresponents. Avaluació, seguiment i control del desenvolupament de les activitats professionals. Voluntaris: Gestió del voluntariat. Assignació de tasques i activitats a desenvolupar. Avaluació, seguiment i control del desenvolupament de les activitats del voluntari. Membres de la Junta/Patronat: Gestionar la condició de membre de la Junta/Patronat. Gestionar interna i administrativament l’òrgan de govern, administració i representació de l’organització. Realitzar comunicacions als membre i dur a terme el Registre dels assumptes tractats en el si de l’òrgan en l’exercici de les funcions que té atribuïdes pels Estatuts. Donacions: Gestió, cobrament i tramitació de les seves donacions per al desenvolupament de projectes, emissió i lliurament de certificats de donació. Altres finalitats aplicables:
|
||||||||||||||||||
| 4- Base jurídica del tractament | Relació: RGPD 6.1.b): Execució de l’acord d’integració a la Junta/Patronat. Execució del contracte mercantil de prestació de serveis. Execució de l’acord de voluntariat. Enviaments d’informació: RGPD 6.1.f) / LSSI 21.2: Interès legítim del Responsable. Imatges: RGPD 6.1.a): Consentiment de l’interessat. | ||||||||||||||||||
| 5- Categories d'interessats | Ponents, voluntaris, membres de la Junta/Patronat, donants i usuaris. | ||||||||||||||||||
| 6- Origen de les dades | El propi interessat o el seu representant legal. | ||||||||||||||||||
| 7- Categories de dades personals | Dades identificatives i de contacte; personals; econòmic-financeres i d’assegurances. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon, correu electrònic, signatura, imatge i veu. Personals: Data i lloc de naixement, edat i sexe. Econòmic-financeres i d’assegurances: Dades bancàries,. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades | Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Aquelles entitats, clients i proveïdors davant les quals sigui necessari identificar als professionals i/o voluntaris. Altres legalment previstes. |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Les dades seran conservades mentre duri la relació i, finalitzada aquesta, segons els terminis exigits legalment per a atendre eventuals responsabilitats. L’entitat conservarà, sobre la base d’un interès legítim, el nom i cognoms, activitat impartida i dates com a registre històric de ponents amb caràcter indefinit. Enviaments comercials: fins que sol·liciti la baixa. Imatges/veu: Mentre estiguin publicades en els mitjans que s’indiquen i serveixin per a la finalitat de promoció per la qual van ser publicades, excepte revocació de consentiment. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Gestió de activitats i esdeveniments | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | Gestió i control de les activitats formatives, tallers, conferències i altres esdeveniments relacionats amb l’àmbit d’actuació de l’entitat. Enviaments d’informació comercials d’interès relacionades amb l’àmbit d’activitat. Ús, captació i publicació d’imatges i/o veu en fotografies o vídeos per a promocionar l’entitat. |
||||||||||||||||||
| 4- Base jurídica del tractament | Prestació de servei: RGPD 6.1.a) i b): Consentiment de l’interessat o execució d’un contracte en el qual l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. Enviaments d’informació: RGPD 6.1.a) o f) / LSSI 21.1 o 2: Consentiment de l’interessat o interès legítim del Responsable. Imatges: RGPD 6.1.a): Consentiment de l’interessat. | ||||||||||||||||||
| 5- Categories d'interessats | Sol·licitants, assistents, persones de contacte i/o representants legals. | ||||||||||||||||||
| 6- Origen de les dades | El propi interessat o el seu representant legal. | ||||||||||||||||||
| 7- Categories de dades personals | Dades identificatives i de contacte; personals; econòmic-financeres i d’assegurances. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon, correu electrònic, signatura, imatge i veu. Personals: Data i lloc de naixement, edat i sexe. Econòmic-financeres i d’assegurances: Dades bancàries,. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades | Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Altres legalment previstes. |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Les dades seran conservades mentre duri l’activitat organitzada per l’entitat i, finalitzada aquesta, segons els terminis exigits legalment per a atendre eventuals responsabilitats. Enviaments comercials: fins que sol·liciti la baixa. Imatge/veu: Mentre estiguin publicades en els mitjans que s’indiquin i serveixin per a la finalitat de promoció per la qual van ser publicades, excepte revocació de consentiment. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Deontologia professional | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | Gestionar les queixes, denúncies i reclamacions interposades per interessats contra els col·legiats, tramitació del procediment derivat de la denúncia, gestió dels expedients deontològics i recursos, així com l'aplicació de mesures de control deontològic i de les sancions disciplinàries als col·legiats. |
||||||||||||||||||
| 4- Base jurídica del tractament | Presentació de la queixa, denúncia o reclamació per part dels interessats: RGPD: 6.1.a) Consentiment de l'interessat. RGPD: 6.1.e) Tractament necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament. RGPD: 6.1.c) Tractament necessari per al compliment d'una obligació legal aplicable al responsable del tractament: Llei 2/1974, de 13 de febrer, sobre Col·legis Professionals. Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques. | ||||||||||||||||||
| 5- Categories d'interessats | Denunciants, col·legiats, tercers relacionats amb l'expedient deontològic. | ||||||||||||||||||
| 6- Origen de les dades | El propi interessat o el seu representant legal. Dades aportades per terceres parts en el procediment deontològic o resultants del procediment. | ||||||||||||||||||
| 7- Categories de dades personals | Identificatives, acadèmics i professionals, detalls de l'ocupació, econòmics, financers i d'assegurances. Dades incorporades a l'expedient deontològic, entre els quals poden constar: Dades personals; circumstàncies socials i familiars; dades de menors; i altres dades de categoria sensible: salut, religió, origen ètnic o racial, etc. necessaris per al procediment. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | Identificatius i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, número de seguretat social/mutualitat, telèfon, telèfon, signatura, signatura electrònica, correu electrònic, número col·legiat. Acadèmics i professionals: Formació, titulacions, experiència professional, pertinença a col·legis o associacions professionals. Detalls de l'ocupació: Professió, categoria o lloc de treball, dades no econòmiques de nòmina, historial del treballador (experiència en el món professional), expedient professional del treballador. Econòmics, financers i d'assegurances: Dades bancàries, ingressos, assegurances, entre altres necessaris. Dades incorporades a l'expedient deontològic, entre els quals poden constar: Dades personals; circumstàncies socials i familiars; dades de menors; i altres dades de categoria sensible: salut, religió, origen ètnic o racial, etc. necessaris per al procediment. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades | Interessats legítims (Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques). Tercers amb dret a accedir a l'expedient (Llei 19/2013, de 9 de desembre, de transparència, accés a la informació pública i bon govern). Jutjats i Tribunals. Unes altres legalment previstes. |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Durant el procediment deontològic contra els col·legiats i, finalitzat est, segons els terminis exigits legalment per a atendre eventuals responsabilitats. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Canal de denúncies | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | Tramitar i gestionar la denúncia que es presenti per qualsevol dels mitjans (formulari en línia, correu electrònic, carta postal o de manera presencial); creació de les comissions de recerca; tràmits de gestió de la recerca de les denúncies; aplicació de mesures preventives i correctives. Denúncia a les autoritats competents dels fets denunciats en cas de delicte. |
||||||||||||||||||
| 4- Base jurídica del tractament | Compliment d'una obligació legal: Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. | ||||||||||||||||||
| 5- Categories d'interessats | Qualsevol persones de l'empresa i aquelles persones externes que estiguin o hagin estat vinculades o relacionades a amb la mateixa en un context laboral o professional. | ||||||||||||||||||
| 6- Origen de les dades | |||||||||||||||||||
| 7- Categories de dades personals | Dades identificatives i de contacte i en funció del cas que es comuniqui: relatius a les característiques personals, circumstàncies socials, econòmics, financers i d'assegurances, transaccions de béns i serveis, entre altres. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | Dades identificatives i de contacte: Nom, cognoms i correu electrònic. Atres dades segons el cas o supòsit que es comuniqui. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades | No se cediran les dades personals, llevat que existeixi obligació legal o sigui necessari per a la resolució de la denúncia. |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Durant la tramitació de la denúncia i, finalitzada la mateixa, durant els terminis legalment previstos per atendre eventuals responsabilitats. En qualsevol cas, les dades personals de l'informant s'eliminaran als 3 meses del sistema de gestió de denúncies. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Gestió de RRHH | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament |
Personal laboral (estructura): Gestió de la relació laboral i de l’expedient dels treballadors; tramitació d’altes i baixes front la Seguridad Social, emissió i pagament de nòmines; avaluació, seguiment i control del desenvolupament de les activitats professionals; control d’accessos i presencials i registre de la jornada/horari (també, en el seu cas, a través d'aplicacions amb geolocalització o targetes identificatives); promoure i oferir accions de formació, incloses bonificades; prevenció de riscos laborals; promocions, ascensos i/o canvis de categoria professional. Tramitació d’ accidents de treball (amb descripció de l’accident i les seves conseqüències, el que pot implicar l’accés i tractament de dades de salut).
Treballadors externalitzats (personal propi destinat a les instal·lacions de clients): Gestió de la relació laboral i de l’expedient dels treballadors propis que presten serveis externalitzats a les instal·lacions de les empreses clientes; tramitació d’altes i baixes davant de la Seguretat Social, emissió i pagament de nòmines; avaluació, seguiment i control del desenvolupament de les activitats professionals al centre del client; control d’accessos i de la presència i registre de la jornada/horari (incloent-hi, si escau, a través d’aplicacions amb geolocalització o targetes identificatives); prevenció de riscos laborals i compliment de les obligacions de coordinació d’activitats empresarials amb l’empresa clienta (aportació de certificats d’aptitud de vigilància de la salut, certificats de formació en PRL, DNI, TC i altra documentació exigible); accions de formació, incloses les bonificades; promocions, ascensos i/o canvis de categoria professional; identificació del personal davant de l’empresa clienta.
Estudiantes en pràctiques: Gestió de la relació amb el/la estudiant i, en el seu cas, pagament de retribucions; prevenció de riscos; accions de formació; avaluació, seguiment i control del desenvolupament de les pràctiques; controls d’accés i presencials i registre de la jornada/horari.
Autònoms assimilats: Gestió de la relació mercantil amb el professional; pagament de retribucions; avaluació, seguiment i control de les activitats professionals; control d’accessos i presencials; promoure i oferir accions de formació; prevenció de riscos laborals.
Treballadors temporals (ETT): Gestió de la relació laboral amb el treballador; prevenció de riscos laborals; formació; avaluació, seguiment i control de les activitats professionals; controls d’accés i presencials.
Treballadors externs: Control i identificació dels treballadores externs que treballes a les instal·lacions; disposar de certificats d’aptitud de vigilància de salut, certificats de formació en prevenció de riscos laborals, DNI, TC’s i demés documentació pel compliment d’obligacions amb la Seguretat Social, en matèria de coordinació empresarial i en prevenció de riscos laborals; formació; control de les activitats desenvolupades; controls d’ accés i presencials.
Tractaments addicionals: Captació, ús i publicació d’imatges i/o veu en fotografies o vídeos per promocionar l’entitat. Ús i publicació de dades personals per fins socials. Ús de telèfon mòbil i/o correu electrònic privat per comunicacions de caràcter laboral, enviament de nòmines i/o newsletter corporativa. Enviament de notificacions i/o creació de grups en aplicacions de missatgeria per gestió de la relació i les comunicacions. Control laboral per mitjà de càmeres de videovigilància que podran utilitzar-se per a la imposició de sancions disciplinàries per incompliment laboral. Ús de sistemes de geolocalizació en vehicles o dispositius d’empresa per controlar el compliment d’obligacions, optimitzar rutes, garantir la seguretat i la gestió de reclamacions. Subscripció de pòlisses d’assegurances col·lectives. Retenció de quotes sindicals. Representació i defensa de los treballadors mitjançant delegat/s o Comitè d’empresa. Comunicació de dades a empreses del grup per motius laborals i de coordinació empresarial.
Candidats: Participar en processos de selecció de personal presentes i futurs; verificar les referències aportades. En el seu cas: realitzar proves i test necessaris per valorar la candidatura i elaborar perfiles laborals.
|
||||||||||||||||||
| 4- Base jurídica del tractament | Estructura: RGPD 6.1.b) Execució del contracte laboral, RGPD 6.1.c) Compliment d’una obligació legal (Estatut dels Treballadors i Conveni Col·lectiu aplicable) i RGPD 6.1.f) Interès legítim a conservar el nom i cognoms, lloc de treball i dates com a registre històric de treballadors. Treballadors externalitzats: RGPD 6.1.b) Execució del contracte laboral amb el treballador propi, RGPD 6.1.c) Compliment d’una obligació legal (Estatut dels Treballadors, Conveni Col·lectiu aplicable, Llei de Prevenció de Riscos Laborals i Reial decret 171/2004 en matèria de coordinació d’activitats empresarials) i RGPD 6.1.f) Interès legítim a conservar el nom i cognoms, lloc de treball i dates com a registre històric de treballadors. Pràctiques: RGPD 6.1.b) Execució del conveni de pràctiques. Assimilats: RGPD 6.1.b) Execució d’un contracte mercantil. ETT: RGPD 6.1.b) Execució del contracte de posada a disposició entre l’ETT i l’empresa usuària i RGPD 6.1.c) Compliment d’una obligació legal (normativa d’empreses de treball temporal). Externs: RGPD 6.1.b) Execució d’un contracte mercantil amb l’ocupador. RGPD 6.1.c) Compliment d’una obligació legal (Llei de Prevenció de Riscos Laborals i Reial decret en matèria de coordinació d’activitats empresarials). Candidat: RGPD 6.1.a) Consentiment de l’interessat. Tractaments addicionals: RGPD 6.1.a) Consentiment de l’interessat i/o RGPD 6.1.b) Execució d’un contracte en què l’interessat és part o per a l’aplicació de mesures precontractuals i/o RGPD 6.1.c) Compliment d’una obligació legal. | ||||||||||||||||||
| 5- Categories d'interessats | Treballadors (règim general/estructura, treballadors externalitzats, autònoms assimilats, estudiants en pràctiques); treballadors d’ETT; treballadors externs; candidats; extreballadors. | ||||||||||||||||||
| 6- Origen de les dades | Estructura/Externalitzats/Assimilats: la mateixa persona interessada o el seu representant legal. Pràctiques: la mateixa persona interessada o el seu representant legal i/o el centre o entitat de formació al qual pertany. ETT: empreses de treball temporal. Externs: empresa externa responsable del treballador (ocupador). Candidats: la mateixa persona interessada, portals d’ocupació, empreses de selecció de personal. Si escau: empresa matriu i/o entitats pertanyents al grup empresarial. | ||||||||||||||||||
| 7- Categories de dades personals | Identificatives i de contacte; característiques personals; circumstàncies socials i familiars; relatives a la personalitat; acadèmiques i professionals; detalles d’ocupació; sindicals; economicofinancers i d'assegurances; mèdiques o de salut; administratives; judicials; socials; d’infraestructura; altres categories especials de dades. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu |
Identificatives i de contacte: Nom, cognoms, DNI/NIE o Passaport, núm. afiliació seguretat social, domicili, correu electrònic, telèfon, signatura, imatges i/o veu, adreça IP/MAC de dispositius. Característiques personals: Data i lloc de naixement, edat, estat civil, sexe, nacionalitat, llengua materna, característiques físiques o antropomètriques. Circumstàncies socials i familiars: Situació familiar, càrregues i dades familiars, llicències, permisos, autoritzacions, aficions i estil de vida. Personalitat: Avaluacions de perfils, comportaments i actituds. Acadèmiques i professionals: Formació, titulacions, professió i experiència professional, pertinença a col·legis o associacions professionals, correu electrònic, número d'identificació, dades jeràrquiques. Detalls d'ocupació: Categoria o lloc de treball, dades no econòmiques de nòmina, expedient professional i historial del treballador, experiència en el món professional. Sindicals: Afiliació sindical i/o pertinència a un comitè d'empresa o agrupació sindical. Economicofinancers i d'assegurances: Bancaris, compte corrent, ingressos, rendes, crèdits, préstecs, avals, pla de pensions i/o jubilació, béns patrimonials, dades econòmiques de nòmina, deduccions impositives/imposats, compensacions, indemnitzacions, assegurances, hipoteques, embargaments, deutes. Mèdiques o de salut: accidents laborals, grau de discapacitat o minusvalidesa i/o grau d'incapacitació laboral i altres dades relacionades amb l'estat de salut. Administratives: procediments administratius, conciliacions, reclamacions, recursos, sancions. Judicials: procediments judicials, demandes, sancions. Socials: ajudes, subvencions o beneficis i prestacions d'assistència social, subsidis i pensions. D'infraestructura: imatges videovigilància. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades |
Organitzacions o persones directament relacionades amb el responsable. Empreses clientes a les instal·lacions de les quals els treballadors externalitzats presten serveis, als efectes d’identificació del personal, control d’accessos i compliment de les obligacions de coordinació d’activitats empresarials (aportació de certificats d’aptitud, formació en PRL i documentació laboral exigible). Tresoreria General de la Seguretat Social, Servei Públic d’Ocupació Estatal (SEPE) i altres administracions públiques amb competència en la matèria. Entitats bancàries i financeres. Administració tributària. Mútues laborals i empreses de prevenció de riscos laborals. Empreses o entitats de formació i de tramitació de bonificacions davant la Fundació Estatal per a l’Ocupació. Companyies asseguradores. Jutjats i tribunals. Procuradors. Notaris. Forces i cossos de seguretat. Comitè i/o delegat/s d’empresa. Entitats, clients i/o proveïdors davant dels quals sigui necessari identificar els empleats o usuaris. Entitats públiques i privades per a la presentació en projectes, concursos i subvencions. Altres legalment previstes. Empresa matriu i/o altres entitats pertanyents al grup empresarial per motius d’organització empresarial i gestió de recursos humans. En el cas dels candidats: per augmentar les possibilitats de contractació.
|
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Estructura / Externalitzats / Assimilats / Pràctiques: Les dades es conservaran durant la vigència de la relació. Una vegada finalitzada, les dades laborals es conservaran bloquejades durant els terminis exigits legalment per atendre eventuals responsabilitats; excepte el nom i cognoms, lloc de treball i les dates d'alta i baixa, que es conservaran com a registre històric amb caràcter indefinit en base a l'interès legítim de l'entitat. Treballadors ETT: Durant la vigència del contracte de posada a disposició amb la ETT i, finalitzat aquest, es conservaran bloquejats durant els terminis exigits legalment per a atendre eventuals responsabilitats o per a formalitzar un nou contracte. L'empresa conservarà, en base a un interès legítim, el nom i cognoms, lloc de treball, motiu de la finalització i les dates com a registre històric amb caràcter indefinit. Externs: Durant la vigència del contracte mercantil amb l'entitat (empleador) i, finalitzat aquest, les dades es conservaran bloquejats durant els terminis exigits legalment per a atendre eventuals responsabilitats. Candidats: Durant el desenvolupament dels processos de selecció de personal i, finalitzat est, durant 1 any per a futurs processos. Enviaments d'informació: fins que sol·liciti la baixa. Imatges/veu: mentre estiguin publicades als mitjans descrits i serveixin per a la finalitat per la qual van ser obtingudes, a menys que retiri el seu consentiment. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|
| Camp | Contingut | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1- Nom de l'activitat | Gestió de proveïdors | ||||||||||||||||||
| 2- Responsable del tractament / DPO | Col·legi de veterinaris de Girona / Marta Peñalosa Serrallonga | ||||||||||||||||||
| 3- Finalitat del tractament | Gestió de proveïdors, comptable, fiscal i administrativa. |
||||||||||||||||||
| 4- Base jurídica del tractament | Prestació de servei: RGPD 6.1. b): execució del contracte. | ||||||||||||||||||
| 5- Categories d'interessats | Proveïdors, persones de contacte i/o representants legals. | ||||||||||||||||||
| 6- Origen de les dades | El propi interessat o el seu representant legal. | ||||||||||||||||||
| 7- Categories de dades personals | Dades identificatives i de contacte; econòmic-financeres i d’assegurances. |
||||||||||||||||||
| 8- Dades de caràcter identificatiu | Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon i correu electrònic. Nom, cognoms i telèfon de persones de contacte. Nom, cognoms i signatura de representants legals. Econòmic-financeres i d’assegurances: Dades bancàries,. |
||||||||||||||||||
| 9- Sistema de tractament | Mixt (sistemes informàtics i documentació en paper). | ||||||||||||||||||
| 10- Cessions de dades | Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Altres legalment previstes. |
||||||||||||||||||
| Transferències Internacionals |
|
||||||||||||||||||
| 15-Terminis de supressió de les dades | Les dades seran conservades mentre duri la relació i, finalitzada aquesta, segons els terminis exigits legalment per atendre eventuals responsabilitats. | ||||||||||||||||||
| 16- Descripció general de les mesures tècniques i organitzatives de seguretat |
|