Protecció de dades de caràcter personal D'acord amb el Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD) i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, l'informem. Responsable del tractament de les dades Fundació Hospital Universitari Vall d'Hebrón Institut de Recerca – VHIR NIF G-60.594.009 Passeig de la Vall d' Hebron, 119-129, edifici Central, 08035 Barcelona T. 93 489 30 00 Des de la Unitat Legal de la nostra Fundació resoldrem els teus dubtes, queixes, aclariments o suggeriments, i atendrem l'exercici dels teus drets a través del correu electrònic lopd@vhir.org. Delegat de Protecció de Dades En compliment del RGPD, el VHIR ha designat un delegat de protecció de dades: Fundació Tic Salut Social dpd@ticsalutsocial.cat. Dades que tractem a través del web Podem tractar les dades que recopilem a través dels formularis i mitjans de contacte d'aquesta web, com: Nom i cognoms, correu electrònic, telèfon i informació que ens pugui facilitar en el cos del missatge. Les dades sol·licitades són les estrictament necessàries, adequades, pertinents i limitades a la finalitat per a la qual es recullen, i seran tractades de forma lícita, lleial i transparent. Aquestes són opcionals, no obstant això, sense l'emplenament de totes les dades requerides és possible que no puguem donar resposta correctament a la seva sol·licitud. Vostè garanteix que les dades facilitades són veraces i personals, no sent el VHIR responsable de les conseqüències que davant vostè i a tercers puguin derivar-se del tractament de dades inexactes que ens hagi proporcionat. Finalitats del tractament de les dades personals Informar sobre notícies i activitats relacionades amb el VHIR. Informar sobre campanyes de mecenatge. Gestió de donatius (Pot consultar la política de privacitat específica a través d'aquest enllaç) Atendre sol·licituds d'informació específica. Resoldre dubtes, consultes, queixes i reclamacions. Gestió del Canal de denúncies Gestió de la Intranet En la gestió de la Intranet, com a usuari registrat, i membre del VHIR, el tractament es realitzarà amb la finalitat de prestar els serveis oferts per l' entitat, així com per regular i complir amb les obligacions legals de la relació que ens vincula, ja sigui com a treballador, o membre adscrit. L'informem que la informació de les bases de dades podrà ser utilitzada per a la identificació d'usuaris. Així mateix, com a membre del VHIR, també pot rebre correus electrònics sobre formacions i altres aspectes d' actualitat del VHIR. En cas de desitjar donar-se de baixa d'aquestes comunicacions, pot realitzar-ho a través dels enllaços habilitats en les mateixes o realitzant una sol·licitud a lopd@vhir.org. Com a sol·licitant d'ocupació a una candidatura que ofereixi el VHIR o ens hagi remès de forma espontània les seves dades curriculars, estarà acceptant el tractament de les seves dades per subscriure's a la candidatura, mantenir la comunicació en relació a l'estat de la candidatura, per accedir al currículum lliurat, així com a les xarxes socials del candidat/a; per comparar si les seves dades s' ajusten a vacants que hagin de ser cobertes pel VHIR i per verificar, si s' escau, que la informació proporcionada és veraç. Aquesta informació pot ser compartida a tercers encarregats del tractament que intervinguin en la gestió de la candidatura, la qual cosa s' informarà de forma expressa en el moment de la recopilació de les dades. Base legítima del tractament de les dades La base legítima del tractament de les seves dades per a les finalitats d' informació en general i resolució de dubtes, consultes i reclamacions, serà el consentiment atorgat per l' interessat. Vostè podrà retirar el consentiment en qualsevol moment, sense efectes retroactius. La base legítima per al tractament de les seves dades per a la tramitació del Canal de denúncies serà el compliment d' una norma legal. La base legítima del tractament de les seves dades per a la gestió de la intranet i relacions mantingudes amb el VHIR, serà l' execució d' un contracte del qual el VHIR és part. No es prendran decisions automatitzades sobre les dades personals tractades, inclosa l' elaboració de perfils. No es preveu la transferència internacional de dades. Durant quant temps tractem les dades Les dades personals que tractem seran conservades durant els següents períodes en les següents finalitats: Informar sobre notícies i activitats relacionades amb el VHIR o campanyes de mecenatge: Les dades seran conservades mentre vostè no revoqui el consentiment o s' oposi a l' enviament d' informació. Gestió de donatius (Pot consultar la política de privacitat específica a través d'aquest enllaç) Atendre sol·licituds d'informació específica: Les dades seran conservades durant el període necessari per poder oferir-li resposta i mentre puguin derivar-se responsabilitats. Resoldre dubtes, consultes, queixes i reclamacions: Les dades seran conservades durant el període necessari per poder oferir-li resposta i mentre puguin derivar-se responsabilitats. Gestió del Canal de denúncies: Les dades seran conservades durant el temps imprescindible per decidir sobre la procedència d'iniciar una investigació sobre els fets informats (art. 32.3 Llei Whistleblowing). Gestió de la Intranet: Les dades d' accés a la Intranet van vinculades a les dades obtingudes per a l' execució de la relació laboral, per la qual cosa seran conservades mentre aquesta sigui vigent i, en qualsevol cas, mentre puguin derivar-se responsabilitats legals. A tall informatiu, els períodes de conservació legalment establerts són: 10 anys en els casos de donacions econòmiques o en espècie efectuats a títol gratuït segons la Llei 10/2010, de 28 d'abril, de prevenció del blanqueig de capitals i del finançament del terrorisme. 10 anys per a totes les qüestions relacionades amb la comptabilitat i fiscalitat del VHIR, segons el que preveu la Llei General Tributària i segons els períodes de prescripció de responsabilitat penal disposats en la Llei Orgànica 10/1995, de 23 de novembre. 10 anys per a totes les obligacions contractuals adquirides pel VHIR, excepte que es refereixin a obligacions de pagaments periòdics que es realitzin per anys o períodes més curts; les remuneracions de prestacions de serveis i execucions d' obres; les pretensions de cobrament de preu de venda de consum, els quals es conservaran durant un període de 3 anys, segons el que disposa la Llei 29/2002, de 30 de desembre, Llei Primera del Codi Civil de Catalunya. 5 anys respecte a les obligacions derivades de la prevenció de riscos laborals, segons el que preveu el Reial decret legislatiu 5/2000, de 4 d'agost, pel qual s'aprova el text refós de la Llei sobre infraccions i sancions en l'ordre social. 4 anys pel que fa a les obligacions derivades de la seguretat social segons el que preveu el Reial decret legislatiu 5/2000, de 4 d'agost, pel qual s'aprova el text refós de la Llei sobre infraccions i sancions en l'ordre social. 3 anys respecte a les dades vinculades a altres obligacions extracontractuals, segons el que disposa la Llei 29/2002, de 30 de desembre, Llibre Primer del Codi Civil de Catalunya. En l' activitat de recerca clínica del VHIR, els períodes de conservació concrets a la legislació aplicable en l' àmbit de la biomedicina, i mentre no s' exerceixin els drets corresponents per part dels interessats, són: 30 anys respecte a les dades associades a cèl·lules, teixits i qualsevol material biològic d'origen humà segons la Llei 14/2007, de 3 de juliol, d'investigació biomèdica, una vegada finalitzi el projecte, estudi o assaig pels quals es van recollir. 15 anys respecte a les dades incloses en el consentiment informat, segons la Llei 21/2000, de 29 de desembre, sobre els drets d'informació respecte a la salut i autonomia del pacient, i la documentació clínica. 5 anys respecte a les dades genètiques, des que es van obtenir, excepte que siguin necessàries per a la seva conservació per tal de preservar la salut de la persona de qui procedeixin o de tercers relacionats amb ella segons la Llei 14/2007, de 3 de juliol, d'investigació biomèdica. Les dades recaptades en processos de selecció seran conservades mentre aquestes s' estiguin duent a terme, essent eliminades amb posterioritat en cas que vostè no hagi estat la persona seleccionada. En cas que vostè per la seva espontània i pròpia voluntat ens enviï un currículum a través dels mitjans de contacte d'aquesta web, aquest serà conservat durant 1 any des de la seva recepció. Les dades personals es tractaran únicament durant el temps necessari per a les finalitats indicades, i posteriorment seran suprimides, llevat de motius legítims o per a l' exercici o defensa de possibles reclamacions. A qui comunicarem les dades VHIR únicament comunicarà les seves dades a aquells tercers que, per raó d' una prestació de serveis, hagin d' accedir-hi i aquelles cessions per donar compliment a les obligacions legals i contractuals del VHIR. Es poden produir transferències internacionals de dades en l' ús de tecnologies de gestió, concretament per a l' ús de serveis allotjats al núvol. Aquestes transferències de dades es realitzaran complint els requisits de l' art. 45 i 46 del RGPD. Quins drets té En qualsevol moment podrà exercir davant el VHIR els següents drets: Dret d' accés: Si vol saber quines dades estem tractant i de quina forma. Dret de rectificació: Si vol modificar alguna dada proporcionada amb anterioritat. Dret de Supressió: Si vol que eliminem les seves dades. No obstant això, estarem obligats a conservar-los, de forma bloquejada, durant els terminis de temps indicats anteriorment o mentre puguin derivar-se responsabilitats legals. Dret de Limitació: Si vol que únicament els conservem per a l' exercici o defensa de reclamacions. Dret d'oposició: Si en aquells casos no emparats en el consentiment vostè no vol que continuem tractant les seves dades llevat d'aquells casos en què no puguin suprimir-se per imperatiu legal o en defensa de possibles reclamacions. Dret a la portabilitat de les dades: En cas que vulgui que les seves dades tractades en suport tècnic siguin tractades per una altra entitat. Per exercir els drets esmentats anteriorment s' haurà d' adreçar mitjançant escrit motivat a lopd@vhir.org o per correu postal. Recordeu que l' exercici d' aquests drets és personalíssim havent de ser realitzat pel propi titular o el seu representant legal, disposant el VHIR un termini d' un mes des de la seva correcta recepció, prorrogable per un altre, per donar resposta. Consulti el nostre model de sol·licitud per a l’exercici de drets. En cas de desacord amb la resolució, pot presentar una reclamació davant l' autoritat competent en matèria de protecció de dades.