Protecció de dades

1. Protecció de dades en resum

Indicacions generals

Les indicacions següents ofereixen una visió general i senzilla de què passa amb les vostres dades personals quan visiteu aquest lloc web. Les dades personals són totes les dades amb les quals podeu ser identificats personalment. Trobareu informació detallada sobre la protecció de dades a la nostra declaració de privacitat que figura a continuació d'aquest text.

Recollida de dades en aquest lloc web

Qui és el responsable de la recollida de dades en aquest lloc web?
El tractament de dades en aquest lloc web és dut a terme per l'operador del lloc web. Les seves dades de contacte figuren a l'apartat «Entitat responsable» d'aquesta declaració de privacitat.

Com recollim les vostres dades?
D'una banda, les vostres dades es recullen quan ens les faciliteu vosaltres mateixos. Pot tractar-se, per exemple, de dades que introduïu en un formulari de contacte. D'altra banda, altres dades es recullen automàticament o amb el vostre consentiment quan visiteu el lloc web pels nostres sistemes informàtics. Es tracta principalment de dades tècniques (p. ex., el navegador d'internet, el sistema operatiu o l'hora de la visita). La recollida d'aquestes dades es produeix de forma automàtica quan accediu a aquest lloc web.

Per a què fem servir les vostres dades?
Una part de les dades es recull per garantir el funcionament correcte del lloc web. Altres dades es poden emprar per analitzar el vostre comportament com a usuari.

Quins drets teniu sobre les vostres dades?
En qualsevol moment teniu dret a obtenir informació gratuïta sobre l'origen, el destinatari i la finalitat de les vostres dades personals emmagatzemades. A més, teniu dret a sol·licitar la rectificació o la supressió d'aquestes dades. Si heu atorgat el consentiment per al tractament de dades, podeu revocar aquest consentiment en qualsevol moment per al futur. A més, en determinades circumstàncies teniu dret a sol·licitar la limitació del tractament de les vostres dades personals. Finalment, teniu dret a presentar una reclamació davant l'autoritat de supervisió competent.

2. Entitat responsable

L'entitat responsable del tractament de dades en aquest lloc web és:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telèfon: +49 152 38496631
Correu electrònic: [email protected]

L'entitat responsable és la persona física o jurídica que, sola o conjuntament amb altres, decideix sobre les finalitats i els mitjans del tractament de dades personals (p. ex., noms, adreces electròniques, etc.).

Autoritat de supervisió competent: El Delegat per a la Protecció de Dades de Saxònia-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt), Leiterstraße 9, 39104 Magdeburg.

3. Allotjament

Els continguts del nostre lloc web estan allotjats en el proveïdor següent:

Spieglhof media

Aquest lloc web està allotjat a Spieglhof media. Els servidors es troben a Alemanya. Les dades personals recollides en aquest lloc web s'emmagatzemen als servidors de l'allotjador. Aquestes dades poden incloure, principalment, adreces IP, sol·licituds de contacte, metadades i dades de comunicació, dades contractuals, dades de contacte, noms, accessos al lloc web i altres dades generades a través d'un lloc web.

L'allotjament extern es realitza amb la finalitat de complir el contracte amb els nostres clients potencials i existents (art. 6 par. 1 lletra b RGPD) i en l'interès d'una prestació segura, ràpida i eficient del nostre servei en línia per part d'un proveïdor professional (art. 6 par. 1 lletra f RGPD). No es produeix cap transferència de dades a tercers països.

Tractament per encàrrec

Hem subscrit un contracte de tractament de dades per encàrrec (DPA) per a l'ús del servei esmentat. Es tracta d'un contracte exigit per la normativa de protecció de dades que garanteix que l'allotjador tracti les dades personals dels visitants del nostre lloc web únicament seguint les nostres instruccions i de conformitat amb el RGPD.

4. Informació general i obligatòria

Protecció de dades

Els operadors d'aquestes pàgines prenen molt seriosament la protecció de les vostres dades personals. Tractem les vostres dades personals de manera confidencial i de conformitat amb la normativa legal de protecció de dades i amb aquesta declaració de privacitat.

Quan feu servir aquest lloc web, es recullen diverses dades personals. Les dades personals són dades amb les quals podeu ser identificats personalment. Aquesta declaració de privacitat explica quines dades recollim i per a què les fem servir. Explica també com i amb quina finalitat s'efectua aquest tractament.

Us indiquem que la transmissió de dades per internet (p. ex., en la comunicació per correu electrònic) pot presentar vulnerabilitats de seguretat. No és possible protegir les dades de manera absoluta davant l'accés de tercers.

Nota sobre l'entitat responsable

L'entitat responsable del tractament de dades en aquest lloc web és:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telèfon: +49 152 38496631
Correu electrònic: [email protected]

Xifratge SSL/TLS

Aquest lloc fa servir xifratge SSL/TLS per raons de seguretat i per protegir la transmissió de continguts confidencials, com ara les sol·licituds que ens envieu com a operadors del lloc. Podeu reconèixer una connexió xifrada perquè la barra d'adreces del navegador canvia de «http://» a «https://» i apareix la icona del cadenat.

Quan el xifratge SSL/TLS està activat, les dades que ens transmeteu no poden ser llegides per tercers.

Dret de reclamació davant l'autoritat de supervisió competent

En cas d'infracció del RGPD, les persones afectades tenen dret a presentar una reclamació davant una autoritat de supervisió, en particular a l'estat membre de la seva residència habitual, del seu lloc de treball o del lloc on s'ha produït la presumpta infracció. El dret de reclamació existeix sense perjudici d'altres recursos administratius o judicials.

L'autoritat de supervisió competent en matèria de protecció de dades és el Delegat per a la Protecció de Dades de Saxònia-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt), Leiterstraße 9, 39104 Magdeburg, telèfon: +49 391 81803-0, correu electrònic: [email protected].

Dret d'oposició al tractament de dades (art. 21 RGPD)

Quan el tractament de dades es basi en l'art. 6 par. 1 lletra e o f del RGPD, teniu dret, en qualsevol moment i per raons relatives a la vostra situació particular, a oposar-vos al tractament de les vostres dades personals. La base jurídica respectiva en què es fonamenta el tractament figura en aquesta declaració de privacitat. Si presenteu una oposició, deixarem de tractar les vostres dades personals afectades, llevat que puguem demostrar motius legítims imperiosos per al tractament que prevalguin sobre els vostres interessos, drets i llibertats, o que el tractament tingui com a finalitat la formulació, l'exercici o la defensa de reclamacions (oposició d'acord amb l'art. 21 par. 1 RGPD).

Durada de l'emmagatzematge

Llevat que s'especifiqui un període d'emmagatzematge més concret en aquesta declaració de privacitat, les vostres dades personals es conservaran fins que desaparegui la finalitat del tractament. Si exerciu una sol·licitud legítima de supressió o revoqueu el consentiment per al tractament de dades, les vostres dades seran suprimides, sempre que no tinguem altres motius legalment admissibles per conservar-les; en aquest darrer cas, la supressió es produirà un cop desapareguts aquests motius.

Revocació del consentiment per al tractament de dades

Moltes operacions de tractament de dades només són possibles amb el vostre consentiment exprés. Podeu revocar en qualsevol moment un consentiment ja atorgat per al futur. La licitud del tractament de dades efectuat fins a la revocació no queda afectada per aquesta.

Portabilitat de les dades

Teniu dret a rebre, en un format estructurat, d'ús comú i de lectura mecànica, les dades que tractem de forma automatitzada sobre la base del vostre consentiment o en compliment d'un contracte, i a transmetre-les a un altre responsable. Si sol·liciteu la transferència directa de les dades a un altre responsable, això només es farà en la mesura en què sigui tècnicament factible.

Informació, supressió i rectificació

En el marc de les disposicions legals vigents, teniu dret en qualsevol moment a obtenir informació gratuïta sobre les vostres dades personals emmagatzemades, el seu origen i destinataris, i la finalitat del tractament, i si escau, dret a la rectificació o supressió d'aquestes dades. Per a això, i per a qualsevol altra consulta sobre dades personals, podeu adreçar-vos a nosaltres en qualsevol moment.

Dret a la limitació del tractament

Teniu dret a sol·licitar la limitació del tractament de les vostres dades personals. Per a això, podeu adreçar-vos a nosaltres en qualsevol moment.

5. Recollida de dades en aquest lloc web

Galetes

Aquest lloc web fa servir exclusivament galetes tècnicament necessàries. Les galetes tècnicament necessàries són imprescindibles per al funcionament bàsic del lloc web i s'estableixen de manera automàtica. Serveixen per fer el lloc web operatiu i no es poden desactivar.

L'emmagatzematge de galetes tècnicament necessàries es realitza sobre la base de l'art. 6 par. 1 lletra f del RGPD. L'operador del lloc web té un interès legítim en l'emmagatzematge de galetes tècnicament necessàries per garantir una prestació dels seus serveis sense errors tècnics i optimitzada.

En aquest lloc web no s'utilitzen galetes de seguiment ni galetes de màrqueting. No es produeix cap transmissió de dades a tercers amb finalitats publicitàries. Per a l'anàlisi web s'utilitza una eina autoallotjada sense galetes (vegeu l'apartat «Anàlisi web»).

Anàlisi web (Matomo)

Aquest lloc web utilitza Matomo, una eina d'anàlisi web autoallotjada i respectuosa amb la privacitat. Matomo funciona al nostre propi servidor i no estableix cap galeta. No es recullen, emmagatzemen ni transmeten dades personals a tercers. L'anàlisi es realitza de manera completament anònima. La base jurídica és l'art. 6 par. 1 lletra f del RGPD (interès legítim en l'avaluació estadística per millorar el nostre servei).

Cloudflare (CDN / Proxy invers)

Aquest lloc web es lliura a través de la Content Delivery Network (CDN) i el proxy invers de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Cada sol·licitud del teu navegador passa pels servidors edge de Cloudflare abans d’arribar al nostre servidor web. En aquest procés, Cloudflare tracta dades de connexió tècnicament necessàries, en particular la teva adreça IP, la marca temporal de la sol·licitud, el tipus de navegador i sistema operatiu, l’URL de referència i el recurs sol·licitat. La finalitat és la protecció contra atacs DDoS, el lliurament ràpid i segur dels continguts (memòria cau, terminació TLS) i el manteniment de la disponibilitat i integritat d’aquest lloc.

La base jurídica és l’art. 6 apartat 1 lletra f RGPD (interès legítim en el funcionament segur i d’alt rendiment del lloc). Cloudflare pot establir galetes tècnicament necessàries (p. ex. __cf_bm per a la detecció de bots, __cflb per al balanceig de càrrega); aquestes serveixen únicament a la seguretat i a la distribució de càrrega i no fan seguiment d’usuaris. Es produeix una transferència de dades als EUA; Cloudflare està certificat sota l’EU-US Data Privacy Framework, complementat amb les clàusules contractuals tipus de la UE. Amb Cloudflare hi ha un contracte d’encarregat del tractament (DPA). Més informació a la política de privacitat de Cloudflare: https://www.cloudflare.com/privacypolicy/.

Protecció contra bots (Cloudflare Turnstile)

Per protegir el nostre formulari de contacte contra l’ús abusiu automatitzat (correu brossa, bots), utilitzem Cloudflare Turnstile, un servei de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. En carregar el formulari, el teu navegador descarrega un script de Cloudflare que comprova — sense un CAPTCHA visible — si la sol·licitud prové d’una persona o d’un bot. En aquest procés es transmeten a Cloudflare, en particular, la teva adreça IP, un testimoni de verificació i informació tècnica del navegador.

Segons Cloudflare, no s’estableixen galetes de seguiment i les dades transmeses es processen únicament per a la detecció de bots. La base jurídica és l’art. 6 apartat 1 lletra f RGPD (interès legítim en la protecció contra el correu brossa i l’ús abusiu automatitzat). Es produeix una transferència de dades als EUA; Cloudflare està certificat sota l’EU-US Data Privacy Framework, complementat amb les clàusules contractuals tipus de la UE. Amb Cloudflare hi ha un contracte d’encarregat del tractament (DPA). Més informació a la política de privacitat de Cloudflare: https://www.cloudflare.com/privacypolicy/.

Fitxers de registre del servidor

El proveïdor de les pàgines recull i emmagatzema automàticament informació en els anomenats fitxers de registre del servidor, que el vostre navegador ens transmet automàticament. Aquestes dades són:

• > Tipus i versió del navegador
• > Sistema operatiu utilitzat
• > URL de referència
• > Nom d'amfitrió de l'equip que accedeix
• > Hora de la sol·licitud al servidor
• > Adreça IP

Aquestes dades no es fusionen amb altres fonts de dades. La recollida d'aquestes dades es realitza sobre la base de l'art. 6 par. 1 lletra f del RGPD. L'operador del lloc web té un interès legítim en la representació tècnica sense errors i en l'optimització del seu lloc web, i per a això cal recollir els fitxers de registre del servidor.

Contacte per correu electrònic

Quan ens contacteu per correu electrònic, la vostra sol·licitud, incloent-hi totes les dades personals que se'n derivin (nom, sol·licitud), s'emmagatzema i es tracta als nostres sistemes amb la finalitat de gestionar la vostra consulta. No cedim aquestes dades sense el vostre consentiment.

El tractament d'aquestes dades es realitza sobre la base de l'art. 6 par. 1 lletra b del RGPD, si la vostra sol·licitud està relacionada amb el compliment d'un contracte o és necessària per a l'execució de mesures precontractuals. En tots els altres casos, el tractament es fonamenta en el nostre interès legítim en la gestió efectiva de les sol·licituds que ens adreceu (art. 6 par. 1 lletra f RGPD) o en el vostre consentiment (art. 6 par. 1 lletra a RGPD).

Les dades que ens envieu per correu electrònic es conservaran fins que ens sol·liciteu la seva supressió, revoqueu el consentiment per al seu emmagatzematge o desaparegui la finalitat per a la qual es van emmagatzemar. Les disposicions legals imperatives, en particular els terminis de conservació legals, no queden afectades.

6. Connectors i eines

Google Fonts (allotjament local)

Aquest lloc fa servir les anomenades Google Fonts per a la visualització uniforme de les tipografies; aquestes fonts estan proporcionades per Google. Les Google Fonts estan instal·lades localment. No s'estableix cap connexió amb els servidors de Google.

Podeu trobar més informació sobre Google Fonts a https://developers.google.com/fonts/faq i a la política de privacitat de Google: https://policies.google.com/privacy.

Sense serveis externs

Aquest lloc web no integra cap connector de xarxes socials, vídeo incrustat, servei de cartografia ni cap altre contingut de tercers. Per a l'anàlisi web s'utilitza una eina autoallotjada (Matomo) al nostre propi servidor, sense cessió de dades a tercers. No es transmet cap dada a serveis externs com Google, Meta, YouTube ni proveïdors similars.