El modelo de gestión de la privacidad y la protección de datos de ARCHIDIÓCESIS DE BURGOS se basa en el siguiente marco jurídico:
ARCHIDIÓCESIS DE BURGOS informa a los usuarios que la finalidad del tratamiento de los datos recabados contempla:
Consentimiento expreso del usuario a través de la selección de la casilla check obligatorio de envío del formulario donde verifica su consentimiento al aceptar la política de privacidad y el aviso legal.
Según las bases jurídicas que legitiman los tratamientos indicados son la ejecución del contrato de prestación de servicios previamente contratado, y el interés legítimo de ARCHIDIÓCESIS DE BURGOS.
Sólo almacenamos los datos personales de los usuarios en la medida en que la necesitamos a fin de poder utilizarla según las finalidades para la que fueron recabados, y según la base jurídica del tratamiento de esta. Mantendremos los datos personales mientras exista una relación contractual con el usuario y mientras éste no ejerza el derecho de supresión, cancelación y/o limitación del tratamiento de los datos personales, o deba ser mantenida por las obligaciones legales que pudieran ser aplicables.
Con carácter general, ARCHIDIÓCESIS DE BURGOS informa a los usuarios de que sus datos personales no serán cedidos a terceras organizaciones, con la salvedad de que dicha cesión de datos esté amparada en una obligación legal o cuando la prestación de un servicio implique la necesidad de una relación contractual con un encargado de tratamiento.
El uso relativos a su imagen (foto o video), que sean publicados en el sitio web, Plataformas digitales, Redes Sociales y medios físicos, se recabará mediante el consentimiento expreso del interesado o en su defecto, de su representante legal.
Si dichas imágenes se publicaran por el responsable en plataformas digitales o redes sociales, ante una posible transferencia internacional de datos, las empresas como Facebook e Instagram se encuentra dentro del Privacy Shield (Escudo de Privacidad), un acuerdo firmado entre Estados Unidos y la Unión Europea que establece que todas las empresas que deseen importar datos personales desde Europa a los Estados Unidos están obligadas a cumplir con la legislación europea en materia de Protección de Datos.
La AEPD establece que las empresas amparadas por el Privacy Shield son destinatarios adecuados por la Comisión Europea, hecho que provoca que, aunque haya transferencias internacionales de datos, las mismas se encuentren amparadas por dicho Escudo de Privacidad, por lo que no sería necesaria la previa autorización de la AEPD. En caso de no ser así, se precisaría para el correcto tratamiento de los mismos la referida autorización.
De conformidad con lo establecido en la normativa aplicable, ARCHIDIÓCESIS DE BURGOS informa al cliente que tiene los siguientes derechos derivados de la normativa aplicable:
Podrá presentar la reclamación de sus derechos ante ARCHIDIÓCESIS DE BURGOS o directamente ante el delegado de protección de datos abajo determinado.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, podrán oponerse al tratamiento de los datos, así como ejercer el derecho a la portabilidad de sus datos.
Para hacer uso del ejercicio de estos derechos, podrá dirigirse mediante comunicación escrita a las siguientes direcciones: dirección postal: Calle Eduardo Martínez del Campo, n.º: 7, C.P.: 09003, Burgos, España, o bien a la dirección e-mail: vicariog@archiburgos.es, en ambos casos aportando: su nombre y apellidos, que deberá acreditar su identidad con la copia del DNI o pasaporte, con la indicación del derecho solicitado, motivos alegados y documentos acreditativos correspondientes.
El Delegado de Protección de Datos es el encargado de proteger el derecho fundamental a la protección de datos personales de ARCHIDIÓCESIS DE BURGOS, y se encarga del cumplimiento de la normativa de protección de datos.
La gestión de la privacidad está coordinada por el delegado de Protección de Datos, y se lleva a cabo de acuerdo con los principios relativos al tratamiento de los datos recogidos en el artículo 5 del RGPD, que establece que los datos serán:
Tratados de modo que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas adecuadas (“integridad y confidencialidad”).
Señalar que, si consideran que ARCHIDIÓCESIS DE BURGOS no ha tratado sus datos personales de acuerdo con la normativa y/o desea presentar la reclamación de sus derechos en materia de protección de datos, tales como el acceso, la rectificación de los datos, la supresión, la limitación, la oposición al tratamiento de los datos, así como ejercer el derecho a la portabilidad de sus datos, puede hacerlo ante el Delegado de Protección de Datos de ARCHIDIÓCESIS DE BURGOS, mediante comunicación escrita a las siguientes direcciones: dirección postal: Calle Eduardo Martínez del Campo, n.º: 7, C.P.: 09003, Burgos, España, o bien a la dirección e-mail: vicariog@archiburgos.es, en ambos casos aportando: su nombre y apellidos, que deberá acreditar su identidad con la copia del DNI o pasaporte, con la indicación del derecho solicitado, motivos alegados y documentos acreditativos correspondientes.
Así mismo, todo interesado tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos. El ejercicio de estos derechos es gratuito.