Política de Privacidad
En cumplimiento con el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y con la LOPDGDD 3/2018 y resto de legislación vigente en materia de protección de datos personales les informamos de:
RESPONSABLE: ¿Quién gestiona sus datos? :
Identidad: UPPERTON CHIROPRACTIC, S.L. (En adelante “La Entidad”)
CIF: B13961032
Dirección: Av. de la Costa 92 – 33202 Gijón (Asturias)
Teléfono: 617980215
E-mail: uppertonchiro@gmail.com
DELEGADO DE PROTECCIÓN DE DATOS:
E-mail de contacto: kasikconsultores@gmail.com
FINALIDAD: ¿Con qué finalidad recogemos sus datos?:
A- Datos recogidos a través de los formularios, documentación aportada y consentimiento en papel en nuestras instalaciones: Tratamos la información que nos facilita el cliente directamente o su representante legal con el fin de gestionar los servicios contratados, además de la gestión administrativa derivada de los mismos.
Legitimación (Base jurídica):
1.- Ejecución de un contrato: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales relacionados con los tratamientos contratados.
2.- La satisfacción de un interés legítimo perseguido por el responsable del tratamiento como es el mantenimiento de una relación y contactos con los clientes/representantes legales, incidencias con las citas, ejercicios pautados, etc. tal como recoge el artículo 6.1.f) del Reglamento General de Protección de datos personales.
3.- El cumplimiento de una obligación legal como recoge el artículo 6.1.c) del Reglamento General de Protección de datos personales.
Para el tratamiento de datos de salud además nos legitima el Art. 9.2.h RGPD prestación de asistencia o tratamiento de tipo sanitario.
B- Imágenes recogidas por el sistema de videovigilancia instalado en la centro: Tratamos las imágenes recogidas por el sistema de videovigilancia con el fin de mantener la Seguridad de las instalaciones, bienes, personas y vigilancia de la comisión de delitos y actos constitutivos de delitos.
Legitimación (Base jurídica):
1.- La satisfacción de un interés legítimo perseguido por el responsable del tratamiento como es el mantenimiento de la Seguridad de las instalaciones, bienes, personas y vigilancia de la comisión de delitos y actos constitutivos de delitos, tal como recoge el artículo 6.1.f) del Reglamento General de Protección de datos personales.
C- Imágenes/videos recogidos durante las actividades desarrolladas: Tratamos las imágenes y/o vídeos para uso interno por parte del responsable o para la elaboración y difusión en redes sociales, página web, medios de comunicación, revistas u otros medios que se consideren oportunos.
Legitimación (Base jurídica)
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado o representante legal (si se trata personas legalmente inhabilitadas) dio su consentimiento a través de la casilla correspondiente para tratar y publicar imágenes del interesado en los términos indicados anteriormente.
D- Comunicaciones comerciales/ Formulario suscríbete aquí: Tratamos los datos de contacto facilitados para remitirle comunicaciones comerciales sobre servicios, ofertas, etc. que pueda ser de interés para usted
Legitimación (Base jurídica)
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado o representante legal (si se trata personas legalmente inhabilitadas) dio su consentimiento a través de la casilla correspondiente para recibir información comercial
E- Formulario de contacto: Tratamos los datos facilitados para contestar a la consulta recibida o para facilitar la información solicitada
Legitimación (Base jurídica)
1.- Consentimiento del interesado: RGPD: 6.1. a) el interesado o representante legal (si se trata personas legalmente inhabilitadas) dio su consentimiento a través de la casilla correspondiente
Obligación o no de facilitar datos y consecuencias de no hacerlo: Los datos solicitados son necesarios para poder contratar con la Entidad. En el caso de que no se pueda obtener toda la información requerida no se podrá establecer la relación contractual con la Entidad.
De esta forma, el interesado reconoce haber facilitado sus datos, incluidos los de salud, de forma libre, voluntaria, y sincera, responsabilizándose de que el contenido de los mismos sea acorde a la realidad.
Toda la información que nos facilite será tratada de forma confidencial, especialmente los datos de salud, estando todos los facultativos y el personal de la plantilla obligados a guardar el debido secreto y confidencialidad sobre su contenido, de conformidad con la normativa vigente.
DESTINATARIOS : ¿A quién comunicamos los datos que nos facilita?
1.- A la asesoría para cumplir con las obligaciones fiscales.
2.- Entidad bancaria correspondiente cuando proceda según la forma de pago.
3.- La Administración pública con competencias en la materia y sus diferentes organismos si los requiriesen por obligación legal
4- Encargados del tratamiento por el uso de aplicaciones informáticas, herramientas de quiropráctica o servicios subcontratados
5- Las imágenes recogidas por el sistema de videovigilancia pueden ser comunicadas a las Fuerzas y Cuerpos de Seguridad del Estado y a la empresa instaladora del sistema
6- Al gestor de correo y alojamiento web para la gestión del contacto por email y publicación de imágenes en la Web (previo consentimiento).
7- Facebook (Meta) al publicar imágenes/videos en redes sociales.
Transferencias internacionales: No se realizan comunicaciones fuera de la UE a excepción de la realizada a Facebook (Meta) previo consentimiento informado y por el uso de la plataforma online PracticeHub basadas en alguna de las garantias adecuadas indicadas en el Art. 46 RGPD y en su contrato DPA.
CONSERVACIÓN: ¿Durante cuánto tiempo conservamos sus datos?
Los datos de los clientes y su historial clínico serán conservados mientras el interesado no solicite la baja y se sigan manteniendo relaciones asistenciales. Una vez finalice la relación o solicite la baja, los datos serán conservados de forma bloqueada a la atención de posibles requerimientos legales o administrativos hasta la prescripción de los mismos (mínimo 5 años)
Las imágenes/videos realizados durante las actividades desarrolladas en el centro serán conservados mientras el interesado no solicite la baja, se sigan considerando de interés y se sigan manteniendo relaciones comerciales. Una vez finalice la relación y solicite la baja o ya no se consideren de interés, los datos serán suprimidos.
Las imágenes recogidas por el sistema de videovigilancia se sobrescriben cada 4 semanas salvo que el interesado solicite su baja o se produzca una incidencia y la pertinente denuncia. En este último caso serán conservadas hasta que se de por terminada la denuncia tramitada.
DERECHOS: ¿Cuáles son sus derechos cuando nos facilita sus datos?
- Acceso: El interesado tiene derecho a saber que datos está tratando la ENTIDAD sobre él.
- Rectificación: El interesado tiene derecho a solicitar la rectificación de los datos inexactos.
- Supresión: El interesado tiene derecho a solicitar la supresión de sus datos cuando, entro otros motivos, los datos no sean necesarios para los fines que fueron recogidos.
- Limitación del tratamiento: En determinadas circunstancias el interesado podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Oposición: En determinadas circunstancias el interesado podrá oponerse al tratamiento de sus datos. En ese caso la ENTIDAD dejará de tratar sus datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
- Portabilidad de los datos: Sólo aplicable a datos automatizados y consiste en pasar los datos desde la ENTIDAD a otro nuevo RESPONSABLE DEL TRATAMIENTO (no al interesado y por solicitud del mismo).
Puede usted ejercer sus derechos incluido el derecho a retirar su consentimiento (si este fue otorgado) enviando un escrito a la dirección indicada anteriormente o a través de uppertonchiro@gmail.com
Además tiene usted derecho a reclamar ante la Agencia Española de Protección de Datos que es la Autoridad de Control: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/inicioCiudadano.jsf
DECISIONES AUTOMATIZADAS
No se realizan perfiles de clientes ni tomas de decisiones automatizadas.
MEDIDAS DE SEGURIDAD
La entidad ha adoptado medidas de seguridad tanto técnicas como organizativas resultantes del Análisis de Riesgos, de la Evaluación de Impacto y de la Auditoria de cumplimiento realiza sobre el RGPD y la LOPDGDD y el tipo de datos personales gestionados.