En compliment del que estableix el Reglament General europeu (UE) 2016/679 («RGPD») i la Llei orgànica 3/2018 de protecció de dades («LOPDGDD»), en aquest document es descriu la manera com des de SA DAMM tractarem les dades personals dels usuaris de xarxes socials que interactuïn amb el perfil de SA DAMM.

En aquesta política facilitarem tota la informació legal sobre l'ús que farem sobre les dades personals dels usuaris de xarxes socials que interactuïn amb nosaltres: les finalitats per a les quals les volem tractar, les bases legals que ho permeten, els períodes de temps durant els quals les conservarem, els tercers aliens a l'Empresa amb els quals, si escau, les podríem haver de compartir o els drets que els usuaris poden exercir, entre altres qüestions.

1. Qui és el Responsable del Tractament de les seves dades personals?

L'entitat legalment Responsable del Tractament de les seves dades personals és la companyia mercantil SA DAMM (d'ara endavant, «L'Empresa» o «el Responsable del Tractament»), amb domicili a Barcelona, carrer Rosselló, 515, CP 08025.

Per a qualsevol qüestió relacionada amb les seves dades personals es pot posar en contacte amb nosaltres a través de privacidad@damm.com o en aquesta adreça postal.

2. Quines dades personals són objecte de tractament?

D'acord amb el que preveu el RGPD i la LOPDGDD, l'Empresa tractarà les dades personals dels usuaris de xarxes socials que interactuïn amb els comptes oficials en què l'Empresa ha registrat el seu perfil (l'«Interessat» o l’«Usuari», indistintament).

Per fer-ho, l'Empresa tractarà el seu nom d'usuari, nom i cognoms, correu electrònic i foto de perfil de l'Usuari.

3. Com hem obtingut les seves dades personals?

Les dades personals que l'empresa recaptarà i tractarà de l'Interessat són:

• les que aquest mateix ens facilitarà directament en posar-se en contacte amb el nostre perfil de xarxa social
• les que es demanin durant qualsevol sorteig i/o promoció
• les que pugui facilitar l'Interessat en formular qualsevol consulta, petició, queixa o reclamació.

4. Amb quina finalitat i legitimació tractem les seves dades personals?

El RGPD i la LOPDGDD estableixen que només es pot tractar informació d'una persona (les seves «dades personals») si hi concorre una de les bases legitimadores expressament previstes en les normes esmentades. Més concretament, l’article 6 del RGPD estableix una llista tancada de les bases legitimadores que poden concórrer per justificar i legitimar un tractament de dades personals. L'aplicació d'una base legitimadora o una altra depèn, principalment i en essència, de per a què i amb quina finalitat es volen tractar unes dades personals.

Dit això, a l'Empresa tractarem les dades dels nostres interessats amb les finalitats i d'acord amb les bases legitimadores que detallem a continuació:

4.1. Tractaments realitzats sobre la base del consentiment de l'Interessat

Si l'Interessat dona la seva autorització, li enviarem comunicacions comercials de promocions, productes i serveis propis de l'Empresa i/o de tercers, que li puguin resultar atractives.

Si l'Interessat dona la seva autorització per a la captació i utilització de la seva imatge, l'Empresa utilitzarà la imatge per a la difusió a través de xarxes socials amb finalitats promocionals.

4.2. Tractaments emparats en l'interès legítim del Responsable del Tractament

El Responsable del Tractament durà a terme altres tractaments addicionals a l'empara de l'interès legítim previst a l'article 6.1.f) del referit RGPD, ja que considera que no perjudiquen el dret dels interessats a la protecció de les seves dades personals. Aquest precepte autoritza dur a terme aquells tractaments que són «necessaris per a la satisfacció d'interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos o els drets i les llibertats fonamentals de l'interessat que requereixin la protecció de dades personals, en particular quan l'interessat sigui un nen».

Sobre aquests tractaments, l'Interessat té dret a (i) obtenir més informació sobre en què consisteix aquest «interès legítim», (ii) a saber com ha arribat l'Empresa a la conclusió que no perjudiquen la protecció de les seves dades personals, (iii) o directament a oposar-s'hi. Podrà fer-ho a través de les vies que s'articulen a la seva disposició a l'apartat 8, indicant el tractament concret a què s'oposa i els motius en què fonamenta la seva petició.

A aquest efecte, l'Empresa ha fet el que es coneix com a «prova de sospesament». Es tracta d'una anàlisi interna per confirmar que l'interès legítim de l'Empresa no perjudica els interessos de l’Interessat en la protecció de les seves dades personals. Si l'Interessat vol més informació sobre aquesta prova, pot sol·licitar-ho a través de l'adreça de correu privacidad@damm.com.

Gestionar i resoldre les consultes, sol·licituds, reclamacions, incidències o suggeriments que pugui formular l'Interessat a través de les xarxes socials. En funció del que vulgui sol·licitar, l'Empresa tractarà les dades personals que l'Interessat pugui proporcionar per a la gestió i la resolució de la seva sol·licitud, així com per resoldre qualsevol reclamació, incidència, suggeriment o consulta que faci l'Interessat a través del seu perfil de xarxa social.

Des de l'Empresa farem enquestes, per tal de conèixer l’opinió de l’Usuari i així millorar els nostres procediments i productes.

Anàlisi i elaboració de perfils comercials sobre la base de la informació facilitada per cercar continguts que siguin d'interès de l'Usuari, utilitzant tècniques de profiling per fer publicitat dirigida i màrqueting directe. L'elaboració d'aquests perfils es basarà en la informació procedent tant de fonts internes de l'Empresa com externes, com ara xarxes socials, fonts públiques, altres empreses del grup o col·laboradores. Això sempre que hagi estat prèviament i expressament consentit per l'Interessat.

Pel que fa a la informació personal que l'Usuari pugui compartir, mitjançant aquesta xarxa social, amb l'Empresa, ho farà lliurement, voluntàriament i conscientment. Si ho fa així, aquesta informació estarà subjecta tant a la present política com a les normes i condicions d'accés i ús de la xarxa social corresponent.

5. Responsabilitat i qualitat de les dades

L'Empresa adverteix que cap Usuari no pot utilitzar la identitat d'una altra persona i/o comunicar dades personals de terceres persones sense comptar prèviament amb la seva deguda autorització, per la qual cosa l'Usuari en tot moment haurà de tenir en compte que únicament pot proporcionar dades personals corresponents a la seva pròpia identitat i que siguin adequades, pertinents, actuals, exactes i veritables. En qualsevol cas, l'Usuari haurà de respectar la privacitat de tercers, siguin aquests usuaris o no de la xarxa social de l'Empresa.

6. Durant quant temps conservarà el Responsable del Tractament les seves dades?

Les dades personals de l’Interessat seran conservades per l'Empresa fins a complir-se la finalitat per a la qual es van demanar. Després d'això, i abans de procedir a la seva destrucció, l'Empresa els conservarà degudament bloquejats, per fer front a possibles reclamacions i tenir-los a disposició de les autoritats competents, durant els terminis de prescripció legalment establerts. En aquests casos, l'Empresa ha d'adoptar les mesures tècniques i organitzatives necessàries per garantir que només s'utilitzen per a aquesta finalitat.

7. A qui comunicarem les seves dades?

El Responsable del Tractament únicament comunicarà les dades personals de l'Interessat a aquells tercers, organismes i institucions públiques competents, de les administracions autonòmiques i locals, incloent-hi els òrgans jurisdiccionals als quals estigui legalment obligat a facilitar-les.

Al marge de les anteriors comunicacions de dades, l’Empresa comptarà amb la col·laboració de tercers proveïdors de serveis que poden tenir accés a les dades personals i que les tractaran en nom i per compte de l’Empresa a conseqüència de la prestació de serveis.

L'Empresa segueix uns criteris adequats de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades i es compromet a subscriure el corresponent contracte de tractament de dades amb ells, mitjançant el qual els imposarà, entre d'altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades de l'Empresa; i suprimir o tornar les dades a l'entitat un cop finalitzi la prestació dels serveis.

En concret, l'Empresa podrà contractar la prestació de serveis per part de tercers proveïdors que exerceixen la seva activitat, a títol enunciatiu, en els sectors següents: serveis de logística, assessorament jurídic, empreses proveïdores de serveis informàtics, empreses de seguretat física, prestadors de serveis de missatgeria —fins i tot instantània—, o empreses de gestió i manteniment d'infraestructures.

D'altra banda, les dades personals de l’Interessat no seran transferides internacionalment. No obstant això, en cas que les dades personals arribessin a ser transferides internacionalment a conseqüència de la relació de l’Empresa amb els seus proveïdors de serveis, aquesta informarà l’Interessat sobre aquestes transferències i aquestes es realitzaran de conformitat amb la normativa aplicable de protecció de dades personals i, en particular, s'adoptaran garanties suficients que permetin acreditar que els proveïdors proporcionen un nivell equiparable al nivell exigible a la Unió Europea.

8. Quins són els seus drets?

L'interessat pot exercir, si ho desitja, els seus drets d'accés, rectificació i supressió, així com sol·licitar que es limiti el tractament de les seves dades personals, oposar-s'hi, sol·licitar la portabilitat de les seves dades, així com no ser objecte de decisions individuals automatitzades, remetent una comunicació per escrit a l'Oficina de Privacitat de l'Empresa a l'adreça postal de Carrer Rosselló, 515 08025 Barcelona o a l’adreça de correu electrònic privacidad@damm.com, facilitant un document oficial que acrediti la seva identitat, quan sigui necessari.

També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (https://www.aepd.es/) en relació amb la resposta que hagi rebut en atendre els seus drets. En qualsevol cas, l'Interessat es podrà adreçar inicialment a l'Oficina de Privacitat de l'Empresa, accessible a través de correu electrònic privacidad@damm.com, per solucionar qualsevol reclamació per tal que puguem ajudar-lo al respecte.

9. Qui és el Delegat de Protecció de Dades del Responsable del Tractament?

L'Empresa ha designat una persona de la seva Organització, com a Delegat de Protecció de Dades, per vetllar per la deguda protecció de les dades personals de l’Interessat, així com per garantir que a l'Empresa es compleixen totes les exigències legals en matèria de protecció de dades de caràcter personal.

Aquesta persona serà l’encarregada de facilitar tota la informació que se sol·liciti en matèria de protecció de dades. Per contactar-hi, es pot fer a través de l’adreça següent: Carrer Rosselló, 515 08025 Barcelona o a l'adreça de correu electrònic dpo@dammcorporate.com.