Política de privacitat
Aquest document descriu la manera com des de CAFES GARRIGA 1850 SL tractarem les dades personals dels nostres clients i usuaris web, en compliment de la normativa vigent en matèria de protecció de dades.
Hi facilitarem tota la informació legal sobre l'ús que farem sobre les seves dades personals: les finalitats per a les quals les volem tractar, les bases legals que ho permeten, els períodes de temps durant els quals les conservarem, els tercers aliens a CAFES GARRIGA 1850 SL amb els quals, si escau, les podríem haver de compartir, o els drets que els nostres clients i usuaris poden exercir, entre altres qüestions.
1. Qui és el Responsable del Tractament de les seves dades personals?
L'entitat legalment Responsable del Tractament de les seves dades personals és la companyia mercantil CAFES GARRIGA 1850 SL (d'ara endavant, “el Responsable del Tractament”), amb domicili a Ronda Santa Maria, 16, Barbera Del Valles, 08210, Barcelona, CIF B08227662 i correu electrònic privacidad@cafesgarriga1850.com.
2. Quines dades personals són objecte de tractament?
El Responsable del Tractament tractarà les dades personals d'aquelles persones físiques (clients, potencials clients o usuaris de les nostres pàgines web, d'ara endavant nomenats tots ells «l'interessat») que ens les facilitin per a les finalitats que es descriuen a l'apartat 4 d'aquesta Política de Privacitat.
Per això, el Responsable del Tractament tractarà les dades personals següents:
| Categoria | Dades personals |
| Dades identificatives | Nom i cognoms, DNI, número de telèfon de contacte. |
| Dades de contacte | Correu electrònic, telèfon de contacte i adreça postal |
3. Com hem obtingut les seves dades personals?
Les dades personals que el Responsable del Tractament recaptarà de l'Interessat i tractarà són:
- les que aquest mateix ens facilitarà directament en registrar-se a la nostra pàgina web;
- les que es demanen durant qualsevol procés de compra; i
- les que pugui facilitar l’interessat durant la seva relació comercial i contractual, o en formular qualsevol consulta, petició, queixa o reclamació.
D'aquesta manera i per regla general, el Responsable del Tractament no recopilarà informació personal dels seus interessats per altres fonts externes, només directament d’ells. Pel que fa a això, i per aquest motiu, l'Interessat garanteix que tota la informació i/o documentació que pugui facilitar al Responsable del Tractament és veraç i de la seva titularitat. En aquells supòsits excepcionals en què sigui un tercer qui ens faciliti informació personal d'un interessat (com succeeix quan es gestiona una visita per a un grup de diverses persones), s'advertirà expressament de (i) la necessitat que aquest tercer estigui degudament autoritzat per proporcionar al Responsable del Tractament aquesta informació personal i de (ii) la manera com els interessats rebran aquesta informació legal.
4. Amb quina finalitat i legitimació tractem les seves dades personals?
El Responsable del Tractament tractarà les dades de l’Interessat amb les finalitats i d'acord amb les bases legitimadores que detallem a continuació:
4.1. Tractaments necessaris per complir obligacions legals
El Responsable del Tractament necessitarà tractar dades personals dels interessats per complir les diferents obligacions legals que en cada moment li resultin exigibles. Aquestes obligacions existiran i s'hauran de complir fins i tot una vegada acabada la seva relació contractual amb ells, segons escaigui en cada cas.
A conseqüència d'aquestes obligacions legals, es duran a terme els tractaments següents a títol enunciatiu:
- Compliment d'obligacions legals, fiscals, comptables i requeriments judicials. El Responsable del Tractament tractarà les dades personals de l’Interessat per al compliment d'obligacions d'índole comptable, legal, fiscal, administrativa, així com atendre aquells requeriments que provinguin del Jutjat o Tribunal, Cossos i Forces de Seguretat de l'Estat o qualsevol altra Administració Pública competent a què està obligat el Responsable del Tractament.
- Servei d'atenció al client. El Responsable del Tractament tractarà les dades personals dels clients (nom, telèfon i correu electrònic de contacte) per gestionar les sol·licituds, peticions, preguntes o reclamacions que puguin traslladar-li a través del Servei d'Atenció al Client. Així mateix, el Responsable del Tractament també tractarà les dades personals dels usuaris de xarxes socials que interactuïn amb els comptes oficials (nom d'usuari, nom i cognoms, correu electrònic i foto de perfil de l'usuari) per formular qualsevol consulta, petició, queixa o reclamació.
4.2. Tractaments realitzats sobre la base del consentiment de l'Interessat
Sempre que l'Interessat hagi prestat el seu consentiment, el Responsable del Tractament podrà dur a terme els tractaments de dades següents:
- Enviament de comunicacions comercials de promocions, productes i serveis que podran ser remeses tant per via postal, com per correu electrònic, SMS, sistemes de missatgeria instantània o qualsevol altre mitjà de comunicació electrònica equivalent. Per això les seves dades personals podran ser tractades per a l'elaboració de perfils basats en fonts internes els resultats dels quals permetin la confecció i l'anàlisi de productes personalitzats, a través de segmentació en diferents grups en relació amb patrons comuns de consum.
L'Interessat pot en tot cas negar-se a donar la seva autorització (o donar-la inicialment, però més endavant retirar-la), sense que això perjudiqui la relació amb el Responsable del Tractament o li suposi cap perjudici. Això no obstant, l'Interessat sí que ha de saber que si retira la seva autorització això no afectarà la legitimitat del que el Responsable del Tractament hagi realitzat fins aquell moment, ja que no té efectes retroactius.
4.3. Tractaments necessaris per al desenvolupament de la relació contractual entre el Responsable del Tractament i l'Interessat
El Responsable del Tractament podrà realitzar aquells tractaments necessaris per a la formalització, control i compliment de la relació contractual entre ell mateix i l’Interessat:
- Si l'Interessat fa una compra en línia, gestionarem la seva compra i el lliurament dels productes adquirits, tractant les dades personals que ens hagi facilitat en fer la comanda (nom, cognoms, telèfon, correu electrònic, majoria d'edat, adreça postal).
- Si l'Interessat participa en promocions publicitàries, gestionarem la seva participació. Addicionalment, en cas que resulti guanyador, el Responsable del Tractament tractarà les seves dades personals (nom, cognoms, correu electrònic i codi postal) per gestionar el lliurament del premi. Si per raons de transparència anéssim a divulgar una fotografia del guanyador del concurs o premiat del sorteig, així ho indicaríem expressament i prèviament a la inscripció, al mateix formulari d'inscripció.
4.4. Tractaments emparats en l'interès legítim del Responsable del Tractament
El Responsable del Tractament durà a terme altres tractaments addicionals a l'empara de l'interès legítim previst a la normativa en matèria de protecció de dades vigent.
Sobre aquests tractaments, l'Interessat té dret a (i) obtenir més informació sobre en què consisteix aquest «interès legítim», (ii) a saber com ha arribat el Responsable del Tractament a la conclusió que no perjudiquen la protecció de les seves dades personals, (iii) o directament a oposar-s'hi.
De tots ells, el Responsable del Tractament ha fet el que es coneix com a «prova de sospesament». Es tracta d'una anàlisi interna per confirmar que l'interès legítim no perjudica els interessos de l’Interessat en la protecció de les seves dades personals. Si l'Interessat vol més informació sobre aquesta prova, pot sol·licitar-ho a través de l'adreça de correu privacidad@cafesgarriga1850.com.
Aquests tractaments són els que es detallen a continuació.
- Les entitats del Grup Damm podran tenir accés a les dades de l’Interessat per dur a terme tasques internes de caràcter administratiu i comptable.
- Quan l’Interessat sigui una persona jurídica, el Responsable del Tractament tractarà les dades de caràcter identificatiu i de contacte de les persones de contacte per satisfer l'interès legítim que té de mantenir el contacte.
El Responsable del Tractament també tractarà la informació personal dels nostres usuaris aplicant tècniques d'anonimització o pseudonimització, per tal de tractar-les per a finalitats estadístiques per a l'emissió de conclusions en relació amb el seu comportament i, així, millorar els nostres serveis i, consegüentment, la satisfacció dels nostres clients.
4.5 Tractament realitzat sobre la base d'un interès públic
En els establiments i instal·lacions del Responsable del Tractament hi ha instal·lades càmeres de videovigilància que recolliran i tractaran la imatge personal de qualsevol Interessat que accedeixi a l’interior.
La finalitat d'aquest tractament és protegir les instal·lacions i els actius que hi siguin dins, així com la mateixa indemnitat i seguretat de les persones que també es trobin en aquestes instal·lacions. D’acord amb la normativa vigent en matèria de protecció de dades, aquest tractament es basa en el compliment d’una missió d’interès públic.
Les imatges no seran cedides a cap tercer i només es conservaran durant el termini d'un mes des que van ser obtingudes. No obstant això, en el cas que ho sol·liciti una autoritat competent (Jutjats i Tribunals, Forces i Cossos de Seguretat), el Responsable del Tractament cedirà aquestes imatges a aquesta autoritat. En altres casos, les autoritats esmentades poden ordenar al Responsable del Tractament la conservació de les imatges més enllà del termini legalment permès. Les imatges també seran utilitzades pel Responsable del Tractament, com a evidència o prova, en cas que hagi d'exigir responsabilitat a un interessat per qualsevol actuació il·lícita.
5. Durant quant temps conservarà el Responsable del Tractament les seves dades?
Les dades personals de l’Interessat seran conservades fins a complir-se la finalitat per a la qual es van demanar. Després d'això, i abans de procedir a la seva destrucció, es conservaran degudament bloquejats, per fer front a possibles reclamacions i tenir-los a disposició de les autoritats competents, durant els terminis de prescripció legalment establerts. En aquests casos, seran adoptades les mesures tècniques i organitzatives necessàries per garantir que només es fan servir per a aquesta finalitat.
6. A qui comunicarem les seves dades?
El Responsable del Tractament únicament comunicarà les dades personals de l'Interessat a aquells tercers, organismes i institucions públiques competents, de les administracions autonòmiques i locals, incloent-hi els òrgans jurisdiccionals als quals estigui legalment obligat a facilitar-les.
Al marge de les anteriors comunicacions de dades, el Responsable del Tractament comptarà amb la col·laboració de tercers proveïdors de serveis que poden tenir accés a les dades personals i que les tractaran en nom i per compte d'aquest a conseqüència de la prestació de serveis.
El Responsable del Tractament segueix uns criteris adequats de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades i es compromet a subscriure amb ells el corresponent contracte de tractament de dades, mitjançant el qual els imposarà les obligacions establertes a la normativa aplicable.
D'altra banda, les dades personals de l’Interessat no seran transferides internacionalment. No obstant això, en cas que les dades personals arribessin a ser transferides internacionalment a conseqüència de la relació del Responsable del Tractament amb els seus proveïdors de serveis, aquest informarà l’Interessat sobre aquestes transferències i aquestes es realitzaran de conformitat amb la normativa aplicable de protecció de dades personals i, en particular, s'adoptaran garanties suficients que permetin acreditar que els proveïdors proporcionen un nivell equiparable al nivell exigible a la Unió Europea.
7. Quins són els seus drets?
L'Interessat pot exercir, si ho desitja, els seus drets d'accés, rectificació i supressió, així com sol·licitar que es limiti el tractament de les seves dades personals, oposar-s'hi, sol·licitar la portabilitat de les seves dades, així com no ser objecte de decisions individuals automatitzades, i retirar-ne el consentiment, remetent una comunicació per escrit a l'Oficina de Privacitat del Responsable del Tractament a l'adreça postal de Ronda Santa Maria, 16, Barbera Del Valles, 08210, Barcelona, o a l'adreça de correu electrònic privacidad@cafesgarriga1850.com, facilitant un document oficial que acrediti la seva identitat, quan sigui necessari.
També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades en relació amb la resposta que hagi rebut en atendre els seus drets. En qualsevol cas, l’Interessat es podrà adreçar al Delegat de Protecció de Dades, accessible a través de correu electrònic dpo@dammcorporate.com, per solucionar qualsevol reclamació per tal que puguem ajudar-lo, així com qualsevol qüestió relacionada amb les seves funcions.