Política de privacitat

1. RESPONSABLE DEL TRACTAMENT

El responsable del tractament de les dades personals és:

BENOIST ROUSSEAU SLU
20 carrer Josep Viladomat, Parc de la Mola 3
AD700 Escaldes-Engordany
Andorra
Correu electrònic: [email protected]

2. DADES RECOPILADES

Les dades susceptibles de ser recopilades són:

• Nom i cognoms
• Adreça de correu electrònic
• Adreça IP
• Dades de connexió
• Dades de navegació
• Dades de pagament (només a través de proveïdors segurs)
• Missatges enviats a través del formulari o comentaris

No es pren cap decisió automatitzada amb efectes jurídics a partir de les dades de l’usuari. No es duu a terme cap elaboració de perfils.

3. FINALITATS DEL TRACTAMENT

Les dades es recopilen per a:

• la gestió de les comandes i l’accés a les formacions
• la gestió dels comptes d’usuari
• l’enviament de newsletters
• la millora de l’experiència de l’usuari
• la prevenció del frau i de correu brossa
• les obligacions legals i administratives

4. BASE LEGAL

El tractament de les dades es basa en:

• per a la comanda, l’execució del contracte
• per a la newsletter, el consentiment de l’usuari
• per a la seguretat, l’interès legítim del responsable del tractament
• per a les sol·licituds a través del formulari de contacte, el consentiment de l’usuari

5. NEWSLETTER

La inscripció a la newsletter és voluntària.

Es basa en un sistema de doble inclusió (double opt-in):

• registre inicial
• confirmació per correu electrònic

Sense confirmació, les dades se suprimeixen en un termini de 7 dies.

Cada correu electrònic conté un enllaç de baixa que permet:

• el cessament immediat dels enviaments
• la supressió de les dades en un termini de 7 dies

6. COMENTARIS I FORMULARIS

En publicar un comentari o un missatge:

• les dades introduïdes
• l’adreça IP
• la data i l’hora

es poden registrar per tal de:

• lluitar contra el correu brossa
• garantir la seguretat del lloc web

7. GALETES

El lloc web utilitza galetes estrictament necessàries:

• funcionament tècnic
• gestió de sessió
• preferències de l’usuari

No s’utilitza cap galeta publicitària.

Durada:

• galetes de sessió: temporals
• galetes de preferències: fins a 1 any

L’usuari pot suprimir les galetes a través del seu navegador.

8. CONTINGUTS DE TERCERS

El lloc web pot integrar continguts externs (ex.: vídeos allotjats per Bunny o YouTube).

Aquests serveis poden:

• recopilar dades
• dipositar galetes
• fer un seguiment de l’activitat de l’usuari

L’editor no és responsable de les polítiques d’aquests serveis.

9. DESTINATARIS DE LES DADES I TRANSFERÈNCIES

Les dades personals es poden transmetre únicament als proveïdors estrictament necessaris per a la prestació del servei, de conformitat amb la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD). Cap dada no es ven, no es lloga ni se cedeix amb finalitats comercials.

Proveïdors i encarregats del tractament:

Precisions sobre les transferències fora d’Andorra i fora de la UE

Alguns proveïdors són susceptibles de tractar dades personals fora d’Andorra i de la Unió Europea, en particular als Estats Units. De conformitat amb l’article 39 de la Llei 29/2021, aquestes transferències estan emmarcades pels mecanismes següents:

• Clàusules contractuals tipus (CCT): contractes conformes als models aprovats per les autoritats competents, que garanteixen un nivell de protecció de les dades equivalent al previst per la LQPD i el RGPD;
• Data Processing Agreements (DPA): acords de tractament de les dades subscrits amb cada encarregat del tractament, que defineixen les obligacions respectives en matèria de seguretat, de finalitat i de durada del tractament;
• Nivell de protecció adequat: per als proveïdors situats a la UE o en països reconeguts com a garants d’un nivell de protecció adequat.

Cas particular: GetResponse

El servei de newsletter és proporcionat per GetResponse SA, societat de dret polonès, les infraestructures de tractament de la qual estan situades a la Unió Europea (Polònia). Les dades dels subscriptors a la newsletter (adreça de correu electrònic, dades de connexió, interaccions amb els correus electrònics) es tracten a la UE. El tractament està emmarcat per un Data Processing Agreement conforme a l’article 28 del RGPD; el recurs eventual per part de GetResponse a encarregats del tractament situats fora de la Unió Europea està emmarcat per clàusules contractuals tipus que asseguren un nivell de protecció equivalent.

L’usuari pot consultar el DPA de GetResponse a l’adreça següent: https://www.getresponse.com/legal/data-processing-agreement

Cas particular: SureCart

La botiga i la caixa en línia són proporcionades per SureCart Inc., societat de dret nord-americà (Delaware). Les dades necessàries per a la comanda —nom, cognoms, adreça de facturació, adreça de correu electrònic, número d’IVA si s’escau, historial de compres i factures— es tracten als servidors de SureCart, situats als Estats Units, així com a l’Índia, on la societat també opera. Aquestes transferències estan emmarcades per clàusules contractuals tipus i per l’adhesió de SureCart a l’EU-U.S. Data Privacy Framework.

Les dades bancàries no transiten per SureCart: s’introdueixen al formulari segur de Stripe integrat a la pàgina de comanda, i no són accessibles ni per a SureCart ni per a BENOIST ROUSSEAU SLU.

L’usuari pot consultar la política de privacitat de SureCart a l’adreça següent: https://surecart.com/privacy-policy/

Compromisos de BENOIST ROUSSEAU SLU

BENOIST ROUSSEAU SLU es compromet a:

• recórrer únicament a encarregats del tractament que presentin garanties suficients en matèria de protecció de dades;
• subscriure amb cada encarregat del tractament un acord de tractament conforme a la LQPD;
• informar els usuaris de qualsevol canvi d’encarregat del tractament que impliqui una transferència a un tercer país;
• actualitzar aquesta llista en cas d’addició o de supressió d’un proveïdor.

Aquesta llista s’actualitza en cas d’addició o de supressió d’un proveïdor. La data de l’última actualització figura a la part inferior d’aquest document.

10. TERMINI DE CONSERVACIÓ

Les dades personals es conserven segons els terminis següents:

• Dades de facturació i comandes: 6 anys (obligacions comptables andorranes)
• Comptes de clients inactius: 3 anys
• Newsletter: 7 dies després de la baixa
• Comentaris: 5 anys a comptar de l’última activitat del compte, o vida útil del contingut comentat
• Missatges enviats a través del formulari de contacte: es conserven el temps de tractament de la sol·licitud i, a continuació, se suprimeixen com a màxim 12 mesos després de l’últim intercanvi

11. DRETS DE L’USUARI

De conformitat amb la Llei 29/2021, l’usuari disposa dels drets següents sobre les seves dades personals:

Com exercir els seus drets

Qualsevol sol·licitud es pot adreçar per correu electrònic a:

[email protected]

Per facilitar el tractament de la seva sol·licitud, li preguem que precisi:

• el dret que desitja exercir;
• les seves dades de contacte (nom, cognoms, adreça de correu electrònic associada al seu compte);
• qualsevol element que permeti identificar-lo com a usuari del lloc web.

L’exercici d’aquests drets és gratuït. No obstant això, en cas de sol·licituds manifestament infundades o excessives, en particular a causa del seu caràcter repetitiu, BENOIST ROUSSEAU SLU podrà exigir el pagament de despeses raonables o negar-se a donar curs a la sol·licitud, motivant la seva decisió.

Terminis de resposta

BENOIST ROUSSEAU SLU es compromet a acusar recepció de la seva sol·licitud en un termini de 72 hores.

Se li comunicarà una resposta motivada en un termini màxim d’un (1) mes a comptar de la recepció de la sol·licitud, de conformitat amb la LQPD.

Aquest termini es pot prorrogar dos (2) mesos addicionals si la complexitat o el nombre de sol·licituds ho justifica. En aquest cas, BENOIST ROUSSEAU SLU l’informarà de la pròrroga i dels seus motius en el termini inicial d’un mes.

En cas de denegació, la resposta precisarà els motius de la denegació, així com la possibilitat de presentar una reclamació davant l’autoritat de control.

Verificació d’identitat

BENOIST ROUSSEAU SLU li podrà demanar que proporcioni un justificant d’identitat per tal d’assegurar-se que la sol·licitud emana efectivament del titular de les dades afectades. Aquesta verificació té com a objectiu protegir les seves dades contra qualsevol accés no autoritzat.

Reclamació davant l’autoritat de control

Si considera que no es respecten els seus drets en matèria de protecció de dades, pot presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (APDA):

www.apda.ad

12. SEGURETAT

BENOIST ROUSSEAU SLU implementa:

• mesures tècniques
• mesures organitzatives

per tal de protegir les dades personals.

13. MODIFICACIÓ D’AQUESTA POLÍTICA

Dret de modificació

BENOIST ROUSSEAU SLU es reserva el dret de modificar aquesta Política de privacitat en qualsevol moment, en particular per adaptar-la a les evolucions legals, reglamentàries, tècniques o als canvis que afectin els tractaments de dades implementats.

Modificacions menors

Les modificacions menors (correccions tipogràfiques, reformulacions sense impacte sobre els drets de l’usuari, actualitzacions d’enllaços) entren en vigor des de la seva publicació al lloc web. La data de l’última actualització que figura a la part inferior del document fa fe.

Modificacions substancials

Qualsevol modificació substancial d’aquesta política serà objecte d’una notificació als usuaris que disposin d’un compte, per correu electrònic, com a mínim 30 dies abans de la seva entrada en vigor.

Es consideren substancials les modificacions relatives, en particular, a:

• les finalitats del tractament de les dades personals;
• les categories de dades recopilades;
• els destinataris o encarregats del tractament que tenen accés a les dades;
• les transferències de dades a un nou tercer país;
• els terminis de conservació;
• les modalitats d’exercici dels drets dels usuaris;
• l’addició de tecnologies de seguiment o de galetes no estrictament necessàries.

La notificació precisarà la naturalesa de les modificacions aportades, la data d’entrada en vigor i l’enllaç a la versió íntegra de la política actualitzada.

Consulta i oposició

Es convida l’usuari a consultar regularment aquesta política.

Si l’usuari s’oposa a una modificació substancial, pot:

• exercir els seus drets de supressió i d’oposició de conformitat amb l’article 11 d’aquesta política, adreçant una sol·licitud a [email protected];
• donar-se de baixa de la newsletter a través de l’enllaç previst a aquest efecte;
• sol·licitar la supressió del seu compte de conformitat amb les condicions previstes a les Condicions generals d’ús.

Historial de versions

La versió aplicable és la vigent al lloc web en el moment de la navegació o de la utilització del servei.

14. LEGISLACIÓ APLICABLE

Aquesta política es regeix pel dret andorrà.

En cas de litigi, els tribunals andorrans són competents, sens perjudici de les disposicions imperatives aplicables al país de residència del consumidor.

15. GESTIÓ DE LES VIOLACIONS DE DADES PERSONALS

Definició

Constitueix una violació de dades personals qualsevol incident de seguretat que provoqui, de manera accidental o il·lícita, la destrucció, la pèrdua, l’alteració, la divulgació no autoritzada o l’accés no autoritzat a dades personals tractades per BENOIST ROUSSEAU SLU.

Això inclou, en particular:

• una intrusió o un accés no autoritzat als sistemes informàtics;
• la pèrdua o el robatori d’un equip que contingui dades personals;
• l’enviament accidental de dades personals a un destinatari erroni;
• la supressió accidental de dades sense possibilitat de restauració;
• qualsevol incident que afecti la confidencialitat, la integritat o la disponibilitat de les dades.

Procediment intern de detecció i d’avaluació

Des del moment en què tingui coneixement d’un incident susceptible de constituir una violació de dades, BENOIST ROUSSEAU SLU es compromet a:

• Contenir l’incident: prendre immediatament les mesures tècniques necessàries per limitar l’abast de la violació (suspensió d’accés, canvi de contrasenyes, aïllament dels sistemes afectats).
• Avaluar la violació: determinar al més aviat possible la naturalesa de l’incident, les categories i el volum de dades afectades, les categories i el nombre aproximat de persones afectades i les conseqüències probables de la violació.
• Documentar l’incident: registrar el conjunt dels fets relatius a la violació, els seus efectes i les mesures correctives preses. Aquest registre es conserva i es posa a disposició de l’APDA.

Notificació a l’Agència Andorrana de Protecció de Dades (APDA)

De conformitat amb la Llei 29/2021, quan la violació sigui susceptible de comportar un risc per als drets i les llibertats de les persones afectades, BENOIST ROUSSEAU SLU ho notificarà a l’APDA al més aviat possible i, a tot tardar, 72 hores després d’haver-ne tingut coneixement.

La notificació contindrà:

• la descripció de la naturalesa de la violació;
• les categories i el nombre aproximat de persones afectades;
• les categories i el volum aproximat de dades afectades;
• les conseqüències probables de la violació;
• les mesures preses o proposades per posar remei a la violació i atenuar-ne els efectes.

Si el conjunt d’aquestes informacions no es pot proporcionar en el termini de 72 hores, la notificació s’efectuarà per etapes, i les informacions complementàries es transmetran tan bon punt estiguin disponibles. Qualsevol superació del termini de 72 hores anirà acompanyada d’una justificació.

Informació de les persones afectades

Quan la violació sigui susceptible de comportar un alt risc per als drets i les llibertats de les persones afectades, BENOIST ROUSSEAU SLU les informarà sense dilació indeguda, en un llenguatge clar i senzill.

Aquesta comunicació precisarà:

• la naturalesa de la violació;
• les conseqüències probables;
• les mesures preses per posar-hi remei;
• les recomanacions a seguir per protegir-se (canvi de contrasenya, major vigilància, etc.);
• les dades del punt de contacte per a qualsevol pregunta.

Excepcions a la informació de les persones

La informació individual de les persones afectades no és necessària quan:

• s’hagin implementat prèviament mesures de protecció adequades, que facin que les dades siguin inintel·ligibles per a qualsevol persona no autoritzada (xifratge en particular);
• s’hagin pres mesures posteriors que garanteixin que l’alt risc ja no es materialitzarà;
• la informació individual exigiria esforços desproporcionats, cas en què s’efectuarà una comunicació pública.

Contacte

En cas de pregunta relativa a la seguretat de les seves dades, pot contactar amb BENOIST ROUSSEAU SLU a l’adreça següent:

[email protected]

Si considera que no s’han respectat els seus drets arran d’un incident, pot presentar una reclamació davant l’APDA: www.apda.ad

Llengua del document. Aquesta Política de privacitat s’ha establert en català, llengua oficial del Principat d’Andorra, i la versió catalana fa fe. La versió francesa i les altres traduccions es posen a disposició per a la comoditat de l’usuari. En cas de divergència entre la versió catalana i qualsevol de les seves traduccions, la versió catalana preval.

Versió 1.5 | 16 de setembre de 2026