Política de privacitat
La Fundació Institut de Recerca Biomèdica de Lleida, Fundació Dr. Pifarré (IRBLleida), com a responsable del tractament de dades personals, garanteix un nivell adequat de protecció de les persones físiques pel que fa al tractament de les seves dades personals, d'acord amb el Reglament (UE) 2016/679, General de Protecció de Dades, i amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.
L'IRBLleida tracta les dades personals de manera lícita, lleial, transparent i responsable, d'acord amb les bases jurídiques que legitimen cada tractament i amb les finalitats pròpies de la seva activitat institucional, científica, assistencial, formativa, administrativa i de gestió.
Amb l'objectiu de complir la normativa de protecció de dades, l'IRBLleida disposa d'un Registre d'Activitats de Tractament i ha adoptat les mesures tècniques i organitzatives adequades per garantir la seguretat de les dades personals i protegir els drets i llibertats de les persones interessades.
Així mateix, l'IRBLleida aplica el principi de transparència en el tractament de dades personals i facilita a les persones interessades la informació requerida per la normativa de protecció de dades, de manera concisa, accessible i amb un llenguatge clar i comprensible.
1. Responsable del tractament
El responsable del tractament de les dades personals és:
Fundació Institut de Recerca Biomèdica de Lleida, Fundació Dr. Pifarré (IRBLleida)
NIF: G25314394
Domicili: avinguda Alcalde Rovira Roure, núm. 80, 25198 Lleida
Telèfon: 973 702 201
Correu electrònic: info@irblleida.cat
2. Delegat de Protecció de Dades
L'IRBLleida ha designat un Delegat de Protecció de Dades, amb qui es pot contactar per a qualsevol qüestió relacionada amb el tractament de dades personals.
Delegat de Protecció de Dades: Fundació TIC Salut Social
Correu electrònic: dpd@ticsalutsocial.cat
Telèfon de contacte: 935 532 642
3. Finalitats del tractament
L'IRBLleida pot tractar dades personals per a les finalitats següents, segons correspongui en cada cas:
- a) Gestionar les consultes, sol·licituds o comunicacions rebudes a través del lloc web o d'altres canals de contacte.
- b) Gestionar la relació amb persones usuàries, participants, professionals, investigadors, col·laboradors, proveïdors, licitadors, contractistes, entitats finançadores, administracions públiques i altres persones o entitats relacionades amb l'activitat de l'IRBLleida.
- c) Gestionar els recursos humans, la selecció de personal, la formació interna i externa, les relacions laborals, la prevenció de riscos laborals i altres obligacions vinculades a la gestió del personal.
- d) Gestionar convocatòries, processos selectius, beques, ajuts, subvencions, projectes, contractes, activitats formatives, jornades, esdeveniments i inscripcions.
- e) Desenvolupar i gestionar activitats de recerca biomèdica, assajos clínics, innovació, transferència de coneixement, serveis tecnico-científics, qualitat i col·laboracions científiques, institucionals o empresarials.
- f) Gestionar activitats de participació ciutadana, visites, tallers educatius, activitats divulgatives i accions de promoció de l'educació científica.
- g) Gestionar comitès, comissions, relacions institucionals i altres òrgans o espais de participació vinculats a l'activitat de l'IRBLleida.
- h) Complir obligacions legals, administratives, comptables, fiscals, laborals, de transparència, arxiu, seguretat, igualtat, integritat institucional, prevenció del frau i altres obligacions aplicables a l'IRBLleida.
- i) Gestionar el sistema intern d'informació o canal de denúncies, així com les comunicacions que s'hi puguin presentar, d'acord amb la normativa aplicable.
- j) Garantir la seguretat de les persones, béns i instal·lacions mitjançant sistemes de videovigilància, quan sigui aplicable.
- k) Atendre les sol·licituds d'accés a la informació pública i les sol·licituds d'exercici de drets en matèria de protecció de dades.
- l) Enviar comunicacions institucionals, informatives o relacionades amb activitats de l'IRBLleida, quan existeixi una base jurídica que ho permeti.
Les finalitats concretes de cada tractament consten al Registre d'Activitats de Tractament de l'IRBLleida i, quan correspongui, a les clàusules informatives específiques facilitades en cada formulari, convocatòria, procediment o canal de recollida de dades.
4. Bases legals del tractament
El tractament de les dades personals de les persones interessades per part de l'IRBLleida, es fonamenta, segons el cas, en una o diverses de les bases jurídiques previstes al Reglament (UE) 2016/679, General de Protecció de Dades, i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.
Les bases jurídiques aplicables es detallen per a cada activitat de tractament al Registre d'Activitats de Tractament de l'IRBLleida. Amb caràcter general, poden ser les següents:
Reglament (UE) 2016/679, General de Protecció de Dades
Article 6.1.a) RGPD - Consentiment de la persona interessada
El tractament és lícit quan la persona interessada ha donat el seu consentiment per al tractament de les seves dades personals per a una o diverses finalitats específiques.
Article 6.1.b) RGPD - Execució d'un contracte o aplicació de mesures precontractuals
El tractament és lícit quan és necessari per a l'execució d'un contracte en què la persona interessada és part, o per a l'aplicació, a petició seva, de mesures precontractuals.
Article 6.1.c) RGPD - Compliment d'una obligació legal
El tractament és lícit quan és necessari per al compliment d'una obligació legal aplicable a l'IRBLleida.
Article 6.1.e) RGPD - Missió en interès públic o exercici de poders públics
El tractament és lícit quan és necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament, sempre que derivi d'una funció, competència o activitat atribuïda per una norma aplicable.
Article 6.1.f) RGPD - Interès legítim
El tractament és lícit quan és necessari per a la satisfacció d'interessos legítims perseguits per l'IRBLleida o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos, drets o llibertats fonamentals de la persona interessada que requereixin la protecció de les dades personals.
Aquesta base jurídica només s'aplicarà quan correspongui i s'hagi valorat adequadament la prevalença dels drets i interessos de les persones interessades.
Categories especials de dades
Quan el tractament afecti categories especials de dades personals, com ara dades de salut, dades d'afiliació sindical o altres dades especialment protegides, l'IRBLleida aplicarà alguna de les excepcions previstes a l'article 9.2 del RGPD, segons correspongui en cada cas.
En particular, el tractament podrà fonamentar-se en:
Article 9.2.a) RGPD - Consentiment explícit
La persona interessada ha donat el seu consentiment explícit per al tractament d'aquestes dades personals per a una o diverses finalitats específiques, excepte quan el dret de la Unió Europea o dels estats membres estableixi que la prohibició de tractament no pot ser aixecada per la persona interessada.
Article 9.2.j) RGPD - Recerca científica, finalitats estadístiques o arxiu en interès públic
El tractament és necessari amb finalitats d'arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, de conformitat amb l'article 89.1 del RGPD, sobre la base del dret de la Unió Europea o dels estats membres, i sempre que sigui proporcional a l'objectiu perseguit, respecti l'essència del dret a la protecció de dades i estableixi mesures adequades i específiques per protegir els drets i llibertats de les persones interessades.
Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals
Article 8 LOPDGDD - Tractament de dades per obligació legal, interès públic o exercici de poders públics
El tractament de dades personals només podrà considerar-se fonamentat en el compliment d'una obligació legal exigible al responsable, en els termes previstos a l'article 6.1.c) del RGPD, quan així ho prevegi una norma de dret de la Unió Europea o una norma amb rang de llei.
Així mateix, el tractament de dades personals només podrà considerar-se fonamentat en el compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable, en els termes previstos a l'article 6.1.e) del RGPD, quan derivi d'una competència o funció atribuïda per una norma amb rang de llei.
La base jurídica concreta aplicable a cada tractament consta al Registre d'Activitats de Tractament de l'IRBLleida i, quan correspongui, a la informació específica facilitada en el moment de la recollida de les dades personals.
5. Termini de conservació de les dades
Les dades personals es conservaran durant el temps necessari per complir les finalitats per a les quals van ser recollides i per determinar les possibles responsabilitats que se'n puguin derivar.
Els terminis concrets de conservació podran variar segons l'activitat de tractament i consten al Registre d'Activitats de Tractament de l'IRBLleida. En particular, determinats tractaments, com ara la videovigilància, el canal de denúncies o l'atenció a l'exercici de drets en matèria de protecció de dades, poden estar subjectes a terminis específics de conservació o supressió.
Quan les dades deixin de ser necessàries, seran suprimides o, si escau, bloquejades durant els terminis legalment exigibles.
6. Destinataris de les dades
Les dades personals podran ser comunicades a tercers quan existeixi una base jurídica que ho permeti o una obligació legal que ho exigeixi.
En particular, les dades podran ser comunicades, quan correspongui, a administracions públiques, organismes de control, entitats finançadores, auditors, òrgans judicials, forces i cossos de seguretat, entitats col·laboradores, proveïdors de serveis o altres destinataris necessaris per al desenvolupament de les finalitats del tractament.
La identificació concreta dels destinataris o categories de destinataris consta al Registre d'Activitats de Tractament i, quan correspongui, a les clàusules informatives específiques de cada tractament.
7. Transferències internacionals de dades
Amb caràcter general, no estan previstes transferències internacionals de dades.
En cas que en algun tractament concret sigui necessari realitzar transferències internacionals de dades, l'IRBLleida informarà les persones interessades i adoptarà les garanties adequades d'acord amb la normativa aplicable.
8. Decisions automatitzades i elaboració de perfils
L'IRBLleida no realitza, amb caràcter general, decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre les persones interessades o les afectin significativament de manera similar.
Tampoc elabora perfils de navegació o perfils automatitzats amb aquestes conseqüències, llevat que s'informi expressament del contrari en un tractament concret.
9. Procedència de les dades
Les dades personals tractades per l'IRBLleida procedeixen, amb caràcter general, de les mateixes persones interessades o dels seus representants.
En determinats casos, les dades també poden procedir d'altres entitats, administracions públiques, organismes finançadors, institucions col·laboradores o fonts legítimes, quan existeixi una base jurídica que ho permeti.
Quan les dades personals no s'hagin obtingut directament de la persona interessada, l'IRBLleida facilitarà la informació addicional exigida per l'article 14 del RGPD, inclosa la informació sobre l'origen de les dades i les categories de dades personals tractades, llevat que sigui aplicable alguna de les excepcions previstes per la normativa.
10. Drets de les persones interessades
Les persones interessades poden exercir els drets següents en relació amb les seves dades personals:
- a) Dret d'accés: permet obtenir confirmació sobre si l'IRBLleida tracta dades personals seves i accedir a aquestes dades.
- b) Dret de rectificació: permet sol·licitar la correcció de dades inexactes o incompletes.
- c) Dret de supressió: permet sol·licitar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir.
- d) Dret d'oposició: permet oposar-se al tractament de les dades en determinades circumstàncies relacionades amb la situació particular de la persona interessada.
- e) Dret de limitació del tractament: permet sol·licitar que es limiti el tractament de les dades en els casos previstos per la normativa.
- f) Dret a la portabilitat: permet rebre les dades personals en un format estructurat, d'ús comú i lectura mecànica, i transmetre-les a un altre responsable, quan el tractament es basi en el consentiment o en un contracte i es dugui a terme per mitjans automatitzats.
- g) Dret a retirar el consentiment: quan el tractament es basi en el consentiment, la persona interessada pot retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament realitzat abans de la retirada.
11. Com exercir els drets
Per exercir els seus drets, la persona interessada pot adreçar-se a l'IRBLleida enviant un correu electrònic a: protecciodedades@irblleida.cat
La sol·licitud haurà d'indicar quin dret es vol exercir i haurà de permetre identificar adequadament la persona sol·licitant.
Així mateix, la persona interessada pot contactar amb el Delegat de Protecció de Dades a través de l'adreça: dpd@ticsalutsocial.cat
12. Reclamació davant l'autoritat de control
Si la persona interessada considera que el tractament de les seves dades personals no s'ajusta a la normativa aplicable, o si no està satisfeta amb la resposta rebuda en l'exercici dels seus drets, pot presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades.
13. Registre d'Activitats de Tractament
La informació detallada sobre les activitats de tractament realitzades per l'IRBLleida consta al Registre d'Activitats de Tractament, que completa la informació general continguda en aquesta Política de privacitat.
Així mateix, en cada procediment, formulari, convocatòria o canal de recollida de dades, l'IRBLleida podrà facilitar informació específica sobre el tractament concret que sigui aplicable.