Informació sobre la Protecció de Dades

D’acord amb la legislació de la UE segons l’Art. 13 del RGPD (Reglament (UE) 2016/679)

Introducció

Ens alegra donar-te la benvinguda al nostre lloc web. La protecció de les teves dades personals és important per a nosaltres, per això volem informar-te sobre els fins pels quals la Universitat d’Ulm recopila, emmagatzema o transmet les teves dades. També t’informarem sobre els drets que tens respecte a les teves dades personals.

Entitat Responsable i Delegat de Protecció de Dades

L’entitat responsable del tractament de dades, d’acord amb l’Art. 4 (7) del Reglament General de Protecció de Dades (RGPD), és:

La Universitat d’Ulm és una corporació de dret públic representada pel President Prof. Dr.-Ing. Michael Weber (praesident(at)uni-ulm.de) o el Canceller Dieter Kaufmann (kanzler(at)uni-ulm.de). Per a preguntes relacionades amb la protecció de dades, si us plau, contacta a dsb(at)uni-ulm.de o envia una carta adreçada a “Responsable de Protecció de Dades” a l’adreça esmentada.

Termes

Els termes tècnics utilitzats en aquesta política de privacitat han de ser entesos segons el que es defineix a l’Art. 4 del RGPD.

Informació sobre el Tractament de Dades

Tractament Automàtic de Dades (Arxius de Registre, etc.)

El nostre lloc web pot ser visitat sense necessitat de proporcionar informació personal de manera activa. No obstant això, emmagatzemem automàticament dades d’accés (arxius de registre del servidor) amb cada visita al lloc, com el nom del proveïdor de serveis d’Internet, el sistema operatiu utilitzat, el lloc web des del qual ens visites, la data i durada de la visita, el nom del fitxer sol·licitat, així com l’adreça IP del dispositiu utilitzat, per motius de seguretat, per exemple, per detectar atacs al nostre lloc web, durant un període de 14 dies.

Aquestes dades es processen únicament amb la finalitat de millorar els nostres serveis i no permeten treure conclusions sobre la identitat de l’usuari. Les dades no es combinen amb altres fonts. La base legal per al tractament de dades és l’Art. 6 (1) (f) del RGPD.

Tractem i utilitzem les dades per als següents fins:

• Provisió del lloc web,
• Millora del nostre lloc web, i
• Prevenció i detecció d’errors, fallades i ús indegut del lloc web.

El tractament es realitza per perseguir interessos legítims en garantir la funcionalitat i el funcionament segur i sense errors del lloc web, així com per adaptar-lo a les necessitats dels usuaris.

Xifratge SSL o TLS

Per motius de seguretat i per protegir la transmissió de contingut confidencial que ens envies com a operador del lloc, el nostre lloc web utilitza xifrat SSL o TLS. Això assegura que les dades transmeses a través d’aquest lloc web no puguin ser llegides per tercers. Pots reconèixer una connexió xifrada pel “https://” a la barra d’adreces del teu navegador i el símbol de cadenat a la barra del navegador.

Anàlisi i Optimització Web

Per avaluar el comportament dels visitants en els nostres serveis en línia, utilitzem eines d’anàlisi web i mesurament de l’abast. Recopilem informació sobre el comportament, interessos o dades demogràfiques dels nostres visitants. Això ens ajuda a determinar quan els nostres serveis en línia, les seves funcions o continguts són més visitats o conviden a visites repetides. A més, podem identificar si els nostres serveis necessiten ser optimitzats o ajustats en funció de la informació recopilada.

Amb la finalitat d’optimitzar i desenvolupar el lloc web i identificar interessos potencials, es desa informació rellevant en galetes o procediments similars. Les dades emmagatzemades inclouen, entre altres, el contingut visualitzat, llocs web visitats, configuracions i funcions utilitzades. Generalment, no processem cap dada personal dels usuaris per als fins descrits. Les dades es modifiquen de manera que la identitat real dels usuaris no pugui ser coneguda per nosaltres ni pel proveïdor de l’eina utilitzada.

Podem avaluar l’èxit de les nostres mesures basant-nos en les dades agregades proporcionades pel proveïdor d’anàlisi web i mesurament de l’abast (mesurament de conversió).

Categories de Subjectes de Dades:
Visitants del lloc web, usuaris de serveis en línia, interessats, socis de comunicació, socis comercials i contractuals.

Categories de Dades:
Dades d’usuari (per exemple, llocs web visitats, interès per continguts, temps d’accés, configuracions de navegador i dispositiu, rutes de clics, descàrregues, durada de l’estada, pàgines d’entrada i sortida, designacions de país), metadades i dades de comunicació (per exemple, informació sobre dispositius, adreces IP), dades de localització, dades de contacte, dades de contingut (per exemple, entrades de text, fotografies, vídeos).

Fins del Tractament:
Anàlisi del lloc web, mesurament de l’abast, mesurament de la conversió, avaluació de la interacció amb el lloc web, anàlisi de l’audiència, desenvolupament d’estratègies de màrqueting i augment de l’eficiència de les campanyes.

Bases Legals:
Consentiment (Art. 6 (1) (a) RGPD); interessos legítims (Art. 6 (1) (f) RGPD)

Interessos Legítims:
Optimització i desenvolupament continuat del lloc web per augmentar l’abast i l’eficiència

Matomo

Aquest lloc web utilitza el servei d’anàlisi web de codi obert Matomo. Amb l’ajuda de Matomo, podem recopilar i analitzar dades sobre l’ús del nostre lloc web per part dels visitants. Això ens permet determinar, entre altres coses, quan van ocórrer vistes específiques de pàgines i de quina regió provenien.

Servei Utilitzat:
InnoCraft Ltd, 150 Willis St., 6011 Wellington, Nova Zelanda

Protecció de Dades:
https://matomo.org/privacy-policy/

Base Legal:
Interès legítim (Art. 6 (1) (f) RGPD)

Interessos Legítims:
Optimització i desenvolupament del lloc web per augmentar l’abast i l’eficiència.

Anonimització de l’IP

Quan analitzem amb Matomo, utilitzem l’anonimització d’IP. Això significa que la teva adreça IP es trunca abans de l’anàlisi perquè ja no pugui ser assignada clarament a tu.

Allotjament

Allotgem Matomo exclusivament als nostres propis servidors, cosa que garanteix que totes les dades analítiques es mantinguin amb nosaltres i no es comparteixin amb tercers.

Transmissió de Dades

Transmetem les dades personals dels visitants als nostres serveis en línia amb finalitats internes (per exemple, per a l’administració interna o al departament de recursos humans per complir amb obligacions legals o contractuals). La transmissió o divulgació interna de dades només ocorre en la mesura que sigui necessari, d’acord amb les regulacions de protecció de dades aplicables.

Període de Conservació

Emmagatzemem les dades dels visitants dels nostres serveis en línia durant el temps necessari per proporcionar el nostre servei o segons ho exigeixi el legislador europeu o altres legisladors en lleis o regulacions a les quals estiguem subjectes. En tots els altres casos, eliminem les dades personals un cop s’ha complert la finalitat, excepte les dades que hem de retenir per complir amb obligacions legals (per exemple, estem obligats pels terminis de retenció de la llei fiscal i comercial a conservar documents com contractes i factures durant un període determinat).

Presa de Decisions Automàtica

No realitzem presa de decisions automatitzada ni elaboració de perfils, conforme a l’Art. 22 del RGPD.

Bases Legals

Les bases legals rellevants provenen principalment del RGPD. Aquestes es complementen amb les lleis nacionals dels estats membres i poden ser aplicables juntament amb o a més del RGPD.

Consentiment:
L’Art. 6 (1) (a) del RGPD serveix com a base legal per a les operacions de processament per a les quals hem obtingut el consentiment per a una finalitat específica de processament.

Compliment del Contracte:
L’Art. 6 (1) (b) del RGPD serveix com a base legal per al processament que és necessari per al compliment d’un contracte en el qual l’interessat és part, o per dur a terme mesures precontractuals a petició de l’interessat.

Obligació Legal:
L’Art. 6 (1) (c) del RGPD serveix com a base legal per al processament necessari per complir amb una obligació legal.

Interessos Vitals:
L’Art. 6 (1) (d) del RGPD serveix com a base legal quan el processament és necessari per protegir els interessos vitals de l’interessat o d’una altra persona.

Interès Públic:
L’Art. 6 (1) (e) del RGPD serveix com a base legal per al processament necessari per a la realització d’una tasca realitzada en interès públic o en l’exercici d’una autoritat oficial conferida al responsable.

Interès Legítim:
L’Art. 6 (1) (f) del RGPD serveix com a base legal per al processament necessari per als fins dels interessos legítims perseguits pel responsable o un tercer, tret que els interessos o drets i llibertats fonamentals de l’interessat que requereixen protecció de les dades personals prevalguin sobre aquests interessos, especialment quan l’interessat sigui un nen.

Botons Interactius

Com a part dels nostres serveis en línia, utilitzem botons interactius per ajudar els usuaris a trobar informació de salut adequada. Aquesta tasca és central en el projecte de recerca. Això inclou el suport per navegar pel lloc web (per exemple, un qüestionari de navegació a la pàgina d’inici) o un botó interactiu per a l’àrea de símptomes de trastorns específics.

Per avaluar l’eficàcia dels nostres serveis de suport, recopilem dades d’ús dels botons interactius amb el consentiment dels usuaris. La divulgació d’aquestes dades personals de manera anonimitzada es realitza de manera expressament voluntària per part de l’usuari i requereix el consentiment explícit dels usuaris per al seu emmagatzematge i processament. En general, només es sol·licitaran les dades necessàries per a la respectiva finalitat. Per a l’ús dels nostres serveis en línia en general, no és necessari proporcionar dades personals.

Categories de Subjectes de Dades:
Visitants del lloc web, usuaris del servei en línia.

Categories de Dades:
Dades de contingut (per exemple, entrades de text), dades d’ús (per exemple, interessos informatius), preferències i inclinacions (per exemple, estat d’ànim, preocupacions).

Finalitats del Processament:
Compliment de la tasca de recerca del projecte, anàlisi del lloc web, mesurament de conversions, avaluació d’interaccions al lloc web, anàlisi d’audiència, augment de l’eficiència en la distribució d’informació i personalització de l’oferta d’informació segons el grup objectiu.

Bases Legals:
(Art. 6 (1) (a) del RGPD), compliment de contracte o mesures precontractuals (Art. 6 (1) (b) del RGPD), Art. 6 (1) (e) del RGPD (per a la realització d’una tasca realitzada en interès públic) en conjunció amb l’Art. 6 (3) del RGPD i el § 4 de la Llei de Protecció de Dades de l’Estat de Baden-Württemberg (Landesdatenschutzgesetz Baden-Württemberg; LDSG), així com amb la Llei d’Educació Superior de Baden-Württemberg (Landeshochschulgesetz; LHG).

Drets de les Persones Afectades

Dret a la Informació:
Segons l’Article 15 del RGPD, les persones afectades tenen dret a sol·licitar confirmació de si estem processant les seves dades personals. Poden sol·licitar informació sobre aquestes dades, així com la informació addicional indicada a l’Art. 15 (1) del RGPD i una còpia de les seves dades.

Dret a la Rectificació:
Segons l’Art. 16 del RGPD, les persones afectades tenen dret a sol·licitar la rectificació o la completació de les seves dades personals que processem.

Dret a la Supressió:
Les persones afectades tenen dret, segons l’Art. 17 del RGPD, a sol·licitar l’eliminació immediata de les seves dades personals. Alternativament, poden sol·licitar la restricció del processament de les seves dades segons l’Art. 18 del RGPD.

Dret a la Portabilitat de les Dades:
Segons l’Art. 20 del RGPD, les persones afectades tenen dret a sol·licitar la provisió de les dades que han posat a la nostra disposició i a sol·licitar la seva transmissió a un altre responsable.

Dret a Presentar una Queixa:
Les persones afectades també tenen dret a presentar una queixa davant l’autoritat supervisora competent conforme a l’Art. 77 del RGPD.

Dret d’Opposició:
Si les dades personals es processen basant-se en interessos legítims segons l’Art. 6 (1) (f) del RGPD, les persones afectades tenen dret a oposar-se al tractament de les seves dades personals segons l’Art. 21 del RGPD, sempre que hi hagi motius relacionats amb la seva situació particular o que l’oposició es dirigeixi contra el correu directe. En aquest darrer cas, les persones afectades tenen un dret general d’oposició que implementem sense especificar una situació particular.

Processament de Dades per Part de Tercers

Per a l’anàlisi i optimització web amb Matomo, utilitzem un servidor operat per:

Les dades que introdueixes es processen per nosaltres per STRATO AG. Totes les mesures tècniques i organitzatives de seguretat necessàries per protegir les teves dades personals de la pèrdua i l’abús són implementades per nosaltres i, al nostre nom, per STRATO AG. 

Revocació

Si vols fer ús del teu dret de revocació o oposició, només cal que enviïs un correu electrònic a parcsanitari.improva@sjd.es.

Enllaços Externs

El nostre lloc web conté enllaços als serveis en línia d’altres proveïdors. Volem assenyalar que no tenim cap influència sobre el contingut dels serveis en línia enllaçats ni sobre el compliment de les regulacions de protecció de dades pels seus proveïdors.

Modificació d’aquesta Política de Privacitat

Ens reservem el dret a actualitzar aquesta política de privacitat en qualsevol moment, d’acord amb els requisits legals o per introduir canvis en els nostres serveis. Quan apliquem canvis que requereixin el teu consentiment, sol·licitarem aquest consentiment.

Contacte: Per a preguntes relacionades amb el tractament de les teves dades personals o per exercir els teus drets mencionats més amunt, pots contactar amb nosaltres al Parc Sanitari de Sant Joan de Déu al correu electrònic: parcsanitari.improva@sjd.es.