Información sobre Protección de Datos

Protección de Datos

En base ao Regulamento (UE) 2016/679 Xeral de Protección de Datos (RXPD) e á Lei Orgánica 3/2018, de 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), o Concello de Vilanova de Arousa, como responsable, expón os seguintes puntos:

1. Información sobre Protección de Datos
2. Dereitos sobre protección de datos
3. Rexistro de Actividades de Tratamento
4. Delegado de Protección de Datos

1. Información Básica sobre Protección de Datos.

2. Información Detallada sobre Protección de Datos.

Os datos persoais vinculados a sede electrónica responsabilidade do Concello de Vilanova de Arousa respectan as esixencias do Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello de 27 de abril de 2016 relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos (R.X.P.D.) e a Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (L.O.P.D..G.D.D.).

2.1 ¿Quen é o Responsable do Tratamento?.

Datos do Responsable:

• RESPONSABLE: Concello de Vilanova de Arousa
• NIF: P3606100J
• Enderezo: Praza do Concello, 1, 36620, Vilanova de Arousa
• Teléfono: 986 554 021

Datos do DELEGADO DE PROTECCIÓN DE DATOS:

• APDTIC PROFESIONALES, S.L.
• dpd@vilanovadearousa.gal

O Concello de Vilanova de Arousa é responsable de manter un rexistro das actividades de tratamento ,baixo a súa responsabilidade, en cumprimento das obrigas establecidas no artigo 30 do R.X.P.D.

2.2 ¿Con que finalidade tratamos os seus datos persoais?.

O Concello de Vilanova de Arousa tratará os datos persoais das persoas interesadas, con carácter xeral, para:

1. Xestionar os diferentes procedementos administrativos e informar sobre a súa tramitación.
2. Verificar ou comprobar a exactitude dos datos persoais que as persoas interesadas declaren, que xa obran en poder das administracións públicas ou que, previamente, xa se fixeran chegar.
3. Realizar notificacións e tramitar recursos.
4. Xestionar peticións de información, suxerencias, comunicacións en xeral e remitir boletins informativos.

2.3 ¿Cal é a lexitimación para o tratamento dos seus datos?.

O Concello de Vilanova de Arousa está lexitimado para o tratamento dos datos de carácter persoal, de acordo co principio de licitude do tratamento, sinalado no artigo 6 do R.X.P.D. e, concretamente, para:

• Con carácter xeral, no caso da actividade de procedemento administrativo, a base xurídica dos tratamentos será o cumprimento dunha tarefa en interese público ou o exercicio de poderes públicos, tendo en conta a Lei 39/2015, do 1 de outubro, do procedemento administrativo común; a Lei 9/2017, de 8 de novembro, de contratos do sector público; Lei 39/2015, do 1 de outubro, do procedemento administrativo común, etc.
• En determinados supostos, o tratamento virá lexitimado polo consentimento das persoas interesadas.
• En todo caso, a base da lexitimación recollerase nas cláusulas informativas básicas dispoñibles nos formularios de recollida de datos persoais.

2.4 ¿A que destinatarios se comunicarán os seus datos?.

Os seus datos poderán ser comunicados, segundo a lexislación vixente e sempre que sexa necesario para a xestión do procedemento ou petición, a outras administracións públicas no exercicio das súas competencias, a entidades financeiras, a diarios oficiais, páxinas web ou taboleiros de anuncios do Concello de Vilanova de Arousa para dar a publicidade legalmente esixida nos procedementos onde sexa necesaria.

As cláusulas informativas básicas incluirán, en todo caso, os destinatarios concretos dos datos.

2.5 ¿Durante canto tempo conservaremos os seus datos persoais?.

Os datos persoais proporcionados conservaranse mentres non solicite a súa supresión ou cancelación e sempre que resulten adecuados, pertinentes e limitados ao necesario para os fins para os que sexan tratados.

2.6 ¿Realizaranse transferencias de datos a terceiros países?.

Non se van a producir transferencias internacionais de datos.

2.7 ¿Cales son os seus dereitos cando nos facilita os seus datos persoais?.

• Acceso: dereito a obter confirmación sobre se estamos tratando datos persoais seus ou non, a saber cales son, para que se usan, canto tempo se van gardar, a orixe dos mesmos e se se comunicaron ou se van comunicar a un terceiro.
• Rectificación: dereito a solicitar a rectificación dos datos inexactos e a que se completen os datos persoais incompletos.
• Supresión: dereito a solicitar a supresión dos datos de carácter persoal cando sexan inadecuados, excesivos ou xa non sexan necesarios para os fins para os que foron recollidos, incluído o dereito ao esquecemento.
• Oposición: dereito a opoñerse, en determinadas circunstancias, a que se realice o tratamento dos seus datos persoais ou a solicitar que se cese no tratamento.
• Limitación do Tratamento: dereito a solicitar, nas circunstancias establecidas legalmente, que non se traten os seus datos máis aló da mera conservación dos mesmos.
• Portabilidade: dereito a recibir os datos de carácter persoal nun formato estruturado, de uso común e lectura mecánica, e poder transmitilos a outro responsable, sempre que sexa tecnicamente posible.

2.8 ¿Terá a posibilidade de retirar o consentimento?.

Terá a posibilidade e o dereito de retirar o seu consentimento para calquera finalidade específica outorgada no seu momento, sen que iso afecte á licitude do tratamento baseado no consentimento previo á súa retirada.

2.9 ¿Onde poderá exercitar os seus dereitos?.

A persoa interesada poderá exercer os seus dereitos sen coste algún, recibindo unha resposta nos prazos establecidos no R.X.P.D. e a L.O.P.D.G.D.D., polos seguintes medios:

• Por escrito, no rexistro do Concello de Vilanova de Arousa. Esta solicitude deberá ir asinada, xunto coa copia do N.I.F. ou pasaporte do interesado. No caso de que se actúe a través de representante legal, deberá achegarse, ademais, o N.I.F. e o documento acreditativo da presentación do representante.
• Se o Concello de Vilanova de Arousa tivese dúbidas razoables con relación coa identidade da persoa física que cursa a solicitude, poderá solicitar a información adicional necesaria para confirmar a identidade do interesado.
• O Concello de Vilanova de Arousa deberá responder a solicitude no prazo dun (1) mes dende a súa recepción. Este prazo poderá prorrogarse ata dous (2) meses, tendo en conta a complexidade e o número de solicitudes recibidas. O interesado, en calquera caso, será informado no prazo dun (1) mes a partir da recepción da solicitude.
• Calquera interesado tamén poderá dirixir a súa solicitude de exercicio de dereitos o Delegado de Protección de datos no seguinte enderezo electrónico: dpd@vilanovadearousa.gal.
• Para máis información: https://www.aepd.es/reglamento/derechos/index.html

2.10 ¿Como pode realizar unha reclamación perante a Autoridade de Control?.

No caso de que non se respectaran os seus dereitos, pode presentar unha reclamación dirixíndose por escrito á Axencia Española de Protección de Datos (A.E.P.D.) sita na rúa Jorge Juan, 6, C.P. 28001, Madrid, ou utilizar a sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/.

En ambos casos, deberá acompañar a documentación pertinente.

2.11 ¿Cales son as medidas de seguridade?.

En cumprimento co artigo 32 do R.X.P.D. e tendo en conta o establecido na Disposición Adicional Primeira da L.O.P.D.G.D.D. 3/2018, o Concello de Vilanova de Arousa conta cunhas medidas de seguridade establecidas polo seu regulamento interno de seguridade que segue o Esquema Nacional de Seguridade (ENS), regulado polo Real Decreto 3/2010, de 8 de xaneiro.

NORMATIVA DE APLICACIÓN

• Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD)
• ​Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello do 27 de abril de 2016 relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos e polo que se derroga a Directiva 95/46/CE (Regulamento xeral de protección de datos)
• Real decreto 3/2010, de 8 de xaneiro, polo que se regula o Esquema Nacional de Seguridade no ámbito da administración electrónica

3. Dereitos sobre Protección de Datos

A normativa en materia de protección de datos permite que calquera persoa poida exercer os seus dereitos de acceso, rectificación, supresión e portabilidade de datos, oposición e limitación ao seu tratamento, así como a non ser obxecto de decisións baseadas, únicamente, no tratamento automatizado dos seus datos.

Dereito de Acceso.

A persoa afectada ten dereito a ser informada:

• dos fins do tratamento, así como das categorías de datos persoais que se traten e das posibles comunicacións de datos e os seus destinatarios.
• do prazo de conservación dos datos, de ser posible. De non selo, os criterios para determinar este prazo.
• do dereito a solicitar a rectificación ou supresión dos datos, a limitación ao tratamento, ou opoñerse ao mesmo.
• do dereito a presentar unha reclamación ante a autoridade de control.
• a obter, cando os datos persoais non se obtiveran do interesado, calquera información dispoñible sobre a súa orixe.
• a recibir información das garantías adecuadas si se produce unha transferencia internacional de datos.
• a obtener unha copia dos datos obxecto do tratamento.
• da existencia de decisións automatizadas (incluíndo perfiles), a lóxica aplicada e as consecuencias deste tratamento.

Debe distinguirse do dereito de aceso dos interesados aos expedientes administrativos que regula a Lei 39/2015, de 1 de outubro, do procedemento administrativo común das Administracións Públicas, así como o dereito de aceso regulado na Lei 19/2013, de 9 de decembro, de transparencia, aceso á información pública e bo goberno.

Dereito de Rectificación.

A persoa afectada ten dereito a obter, sen dilación indebida do responsable do tratamento, a rectificación dos datos persoais inexactos, así como que se completen aqueles datos persoais incompletos, incluso mediante unha declaración adicional.

Dereito de Supresión (dereito ao esquecemento).

A persona afectada pode solicitar a supresión dos datos persoais cando concorra algún dos supostos contemplados na lexislación, destacando aqueles casos nos que desaparezca a finalidade que motivou o tratamento, ou que os datos persoais fosen tratados de forma ilícita.

Exceptúase este dereito nos casos en que deba prevalecer, para el cumprimento dunha misión realizada en interese público ou no exercicio de poderes públicos conferidos ao responsable.

Dereito á Limitación do Tratamento.

Permite á persona afectada obter do responsable do tratamento a limitación do tratamento dos datos cando:

• se impugne a exactitude dos datos, mentres se verifica dita exactitude polo responsable.
• o tratamento resulte ilícito, pero o interesado solicite, no lugar da supresión, a limitación do seu uso.
• o responsable xa non necesite os datos para o fin do tratamento, pero sí a persona interesada para o exercicio dalgún dos seus dereitos.
• o afectado exercitou o seu dereito de oposición ao tratamento, mentres se verifica se os motivos lexítimos do responsable prevalecen sobre o afectado.

Dereito á Portabilidade.

A persoa interesada terá dereito a recibir, do responsable do tratamento, os seus datos persoais, nun formato estruturado, de uso común e lectura mecánica, ou solicitar que sexan transmitidos a outro responsable do tratamento, cando sexa técnicamente posible.

Dereito de Oposición.

A persoa afectada pode opoñerse ao tratamento:

• cando, por motivos relacionados coa sua situación persoal, deba de cesar o tratamento dos datos, salvo que se acredite un interés lexítimo, que prevaleza sobre os intereses, dereitos e libertades do interesado, ou sexa necesario para o exercicio ou defensa de reclamacións.
• cando o tratamento teña por obxecto a mercadotecnia directa.

Formularios para o exercicio dos seus dereitos:

• Formulario do exercicio do Dereito de Aceso
• Formulario do exercicio do Dereito de Rectificación
• Formulario do exercicio do Dereito de Oposición
• Formulario do exercicio do Dereito de Supresión (dereito “ao esquecemento”)
• Formulario do exercicio do Dereito á Limitación do Tratamento
• Formulario do exercicio do Dereito á Portabilidade
• Formulario do exercicio a Non Ser Obxecto de Decisións Individuais Automatizadas

4. Rexistro de Actividades de Tratamento

O artigo 30 do Regulamento U.E. 2016/679 Xeral de Protección de Datos (R.X.P.D.) establece que, cada responsable, levará un rexistro das actividades de tratamento que efectúa e coa información indicada a continuación:

• O nome e os datos de contacto do responsable e do delegado de protección de datos.
• Os fins do tratamento.
• Unha descrición das categorías de interesados e das categorías de datos persoais
• As categorías dos destinatarios dos datos.
• As transferencias de datos persoais, se as hai.
• Os prazos previstos para a supresión das diferentes categorías de datos, cando sexa posible.
• Unha descrición xeral das medidas técnicas e organizativas de seguridade.

Así mesmo, segundo regúlase no artigo 31.2 da Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (L.O.P.D.G.D.D.), todas as entidades incluídas no artigo 77.1 desta lei orgánica deberán facer público un inventario dos seus tratamentos, no que constará a información establecida no artigo 30 do R.X.P.D. e a súa base legal lexitimadora para o tratamento dos datos de carácter persoal.

De conformidade con esta normativa, publícase un rexistro das actividades de tratamento efectuadas polo Concello de Vilanova de Arousa:

5. Delegado de Protección de Datos

O artigo 37.1 do Regulamento U.E. 2016/679 Xeral de Protección de Datos (R.X.P.D.) establece que, as autoridades e organismos públicos, teñen a obriga de designar a un Delegado de Protección de Datos (D.P.D.).

O Concello de Vilanova de Arousa designou ao seu D.P.D. correctamente, tal e como se pode comprobar en: Consulta DPD

• Delegado de Protección de Datos: APDTIC PROFESIONALES, S.L.
• Contacto: dpd@vilanovadearousa.gal

As suas funcións veñen definidas no artígo 39 do R.X.P.D. e consisten, principalmente, en informar e asesorar ao Concello e aos seus traballadores, sobre as obrigas que lles incumben no tratamento de datos de carácter personal e a supervisión do seu cumprimento. Asimesmo, debe de cooperar coa Axencia Española de Protección de Datos (A.E.P.D.) e actuar como punto de contacto entre ésta e o Concello.

A sua vez, calquera cidadán poderá dirixirse ao Delegado de Protección de Datos se lle surxen dúbidas sobre o tratamento dos seus datos por parte do Concello, ou non está conforme co mesmo. Para elo, pode contactar co Delegado de Protección de Datos do Concello de Vilanova de Arousa dirixindose por escrito ao enderezo de correo electrónico dpd@vilanovadearousa.gal

Máis información: Axencia Española de Protección de Datos

6. Formulario de contacto:

INFORMACIÓN SOBRE PROTECCIÓN DE DATOS PERSOAIS (RGPD 2016/679 y LOPDGDD 3/2018)

RESPONSABLE DO TRATAMENTO: Concello de Vilanova de Arousa (P3606100J)

FINALIDADES DO TRATAMENTO: A xestión da súa solicitude, dúbida ou consulta e a tramitación que no seu caso se poida derivar da mesma.

LEXITIMACIÓN PARA O TRATAMENTO: O cumprimento dunha obriga legal aplicable ao Responsable (artigo 6.1,c do RGPD) e o exercicio de poderes públicos conferidos ao Responsable (artigo 6.1,e do RGPD).

DESTINATARIOS DOS DATOS: As Administracións Públicas no exercicio das dúas competencias, cando sexa necesario para a xestión da súa solicitude;

PRAZO DE CONSERVACIÓN: Os datos proporcionados conservaranse durante o tempo necesario para cumprir coas obrigas legais do Responsable;

EXERCICIO DE DEREITOS: As persoas interesadas poderán solicitar o acceso, rectificación ou supresión dos seus datos, así como exercitar outros dereitos, a través da súa sede electrónica en Información sobre Protección de Datos;

CONTACTO DELEGADO DE PROTECCIÓN DE DATOS E INFORMACIÓN ADICIONAL: dpd@vilanovadearousa.gal.