El Ayuntamiento de Odieta (en adelante Ayuntamiento) ha elaborado esta política de privacidad con el fin de proporcionar a todas las personas interesadas la más amplia información sobre los tratamientos de datos personales que realiza.
Si cualquier persona que acceda a esta información no la comprende puede contactar con el Delegado de Proteccion de Datos de la entidad dpd@odieta.es quien le podrá aclarar las cuestiones relativas al tratamiento de sus datos personales.
Es recomendable que la persona usuaria, antes de facilitar sus datos personales en cualquiera de los formularios Web o en aquellos que están disponibles físicamente en las oficinas municipales, lea atentamente la Información Básica que se indica de forma resumida en los mismos. La persona usuaria siempre puede ampliar la información acudiendo a la presente política de privacidad.
¿Con qué finalidad se tratan sus datos?
El Ayuntamiento trata los datos personales con distintas finalidades que se corresponden con cada una de las actividades de tratamiento que realiza y que están accesibles en el Portal de Transparencia de la Web REGISTRO DE ACTIVIDADES DE TRATAMIENTO. Por cada actividad, se identifica la finalidad del tratamiento.
No es necesario que los interesados faciliten datos a través de la Web. Pueden enviar un correo electrónico a las direcciones indicadas en la misma para dirigirse a diferentes servicios municipales y en ese caso el Ayuntamiento utilizará sus datos únicamente para atender las solicitudes y en su caso, poder contactar con el fin de ofrecer información más detallada relacionada con las mismas.
¿Cuál es la base que legitima el tratamiento de datos?
El tratamiento de los datos del Ayuntamiento se realiza para el cumplimiento de obligaciones legales, para el cumplimiento de misiones realizadas en interés público o en el ejercicio de poderes públicos, para la ejecución de un contrato o con base en el consentimiento, en cuyo caso habrá de ser prestado mediante una clara acción afirmativa.
Puede consultar la base legal para cada una de las actividades de tratamiento que lleva a cabo el Ayuntamiento en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.
¿Cuánto tiempo conserva los datos el ayuntamiento?
Con carácter general los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban, no obstante el Ayuntamiento está sometido a la normativa foral sobre archivos y documentación y especialmente a la Orden Foral 51/2016, de 14 de junio, de la Consejera de Cultura, Deporte y Juventud, por la que se aprueban instrucciones para la evaluación y eliminación de documentos de las Entidades Locales.
Puede consultarse el criterio de conservación que afecta a cada tratamiento en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.
¿A quién se comunican los datos personales?
Con carácter general los datos solo se comunican si existe obligación legal, pero pueden darse otras comunicaciones de datos basadas en otros supuestos de tratamiento legítimo. Puede consultar las personas destinatarias para cada una de las actividades de tratamiento que lleva a cabo el Ayuntamiento en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.
También tendrán acceso a los datos personales aquellas entidades o personas con los que el Ayuntamiento contrate algún servicio que implique el tratamiento de datos. En estos casos el acceso se realizará con base en un contrato que incluirá todas las garantías de conformidad con lo dispuesto en el art. 28 del Reglamento General de Protección de Datos.
¿Cuál es el origen de los datos?
Con carácter general los datos que trata el Ayuntamiento se obtienen de la propia persona interesada no obstante se puede consultar el REGISTRO DE ACTIVIDADES DE TRATAMIENTO en el que se especifican los tratamientos de datos con otros orígenes distintos a la persona interesada.
¿Quién es el delegado de protección de datos?
El Delegado de Protección de Datos (DPD) es la persona física o jurídica que de forma independiente supervisa el cumplimiento de la normativa, asesora al responsable en relación con la protección de datos personales y garantiza el respeto de este derecho fundamental. El DPD no recibe instrucciones en lo que respecta al desempeño de sus funciones y está obligado a mantener el secreto o la confidencialidad.
El Ayuntamiento ha designado a su Delegado de Protección de Datos. Cualquier persona puede ponerse en contacto con él para resolver dudas sobre los tratamientos de datos o para ejercer los derechos que le asisten o para hacer cualquier sugerencia o reclamación en esta materia. Esta reclamación puede hacerla la persona afectada con carácter previo a la presentación de una reclamación ante la Agencia Española de Protección de datos. En este caso el DPD comunicará a la persona afectada la decisión que se hubiera adoptado sobre su reclamación en el plazo de dos meses a contar desde la recepción de la misma.
La forma de contactar con el delegado es vía electrónica dpd@odieta.es o postal en la dirección del Ayuntamiento indicada al inicio de esta política (a la atención del Delegado de Protección de Datos).
¿Que derechos tienen los interesados?
Las personas interesadas pueden ejercer los siguientes derechos:
- Derecho de acceso: derecho a obtener información sobre si sus datos se están tratando o no por el Ayuntamiento y en su caso, la finalidad para la cual se tratan, las categorías de datos que se tratan, las personas destinatarias de sus datos, el plazo de conservación, el origen de los datos y la posible existencia de decisiones automatizadas, incluida la elaboración de perfiles.
- Derecho de rectificación: derecho a obtener la rectificación de los datos personales inexactos o
- Derecho de supresión: derecho a obtener la supresión de sus datos cuando se den alguna de estas circunstancias.
- Que los datos ya no sean necesarios para los fines para los cuales se recogieron.
- Que la persona interesada retire el consentimiento
- Que la persona interesada se oponga al tratamiento
- Que la persona interesada considere que los datos han sido tratados ilícitamente
- Que deban suprimirse por una obligación legal
- Que los datos se hayan obtenido en relación con un servicio de la sociedad de la información de los establecidos en el art. 8 apartado 1 del Reglamento General de Protección de Datos.
- Derecho de oposición: derecho a oponerse a un determinado tratamiento, por motivos relacionados con su situación particular, cuando éste esté basado en el interés legítimo o interés público.
- Derecho de portabilidad: derecho a recibir los datos facilitados al Ayuntamiento en un formato estructurado y a transmitirlos a otro responsable siempre y cuando se den las dos circunstancias:
- El tratamiento se haya basado en el consentimiento o en un contrato
- El tratamiento se realice por medios automatizados
- Derecho de limitación: derecho a obtener la limitación del tratamiento siempre y cuando se cumpla alguna de las condiciones siguientes:
- La persona interesada impugne la exactitud de sus datos personales
- El tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos solicitando en su lugar la limitación de su uso.
- El responsable ya no necesite los datos para los fines del tratamiento pero la persona interesada sí los necesite para formular, ejercer o defender reclamaciones.
- La persona interesada se ha opuesto al tratamiento y solicita la limitación mientras se verifica si los motivos del responsable prevalecen sobre los de la persona interesada.
- Derecho a presentar una reclamación ante la autoridad de control (aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Las personas interesadas pueden ejercer los derechos anteriores utilizando los siguientes medios:
- En las oficinas del Ayuntamiento personándose físicamente o por correo postal, San Sebastián, 107 31799 Odieta (Navarra).
Dirigiéndose al delegado de protección de datos dpd@odieta.es
De conformidad con el artículo 30 del Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), el Ayuntamiento deberá llevar y conservar actualizado un REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO efectuadas bajo su responsabilidad, en formato electrónico, que contenga:
- Nombre y datos de contacto del Responsable del tratamiento y DPD.
- Fines del tratamiento.
- Descripción de las categorías de interesados.
- Descripción de las categorías de datos.
- Categorías de Destinatarios.
- Transferencias de datos a terceros países, con la identificación de los mismos y documentación de garantías adecuadas.
- Cuando sea posible:
- Plazos previstos para la supresión de las diferentes categorías de datos.
- Descripción general de las medidas técnicas y organizativas de seguridad.
Este registro, de acuerdo con el Art. 6. bis de la Ley 19/2013 de Transparencia, Acceso a la información y Buen Gobierno deberá ser objeto de publicación. Está accesible en el apartado de Protección de datos de la web.
