Aviso legal
Actividad de promoción
a) Base jurídica
RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específico.
RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
Reglamento General de Protección de Datos.
LOPDGDD 03/18
Ley 38/2003, de 17 de noviembre, General de Subvenciones.
b) Fines del tratamiento
Tramitación y resolución de los premios convocados por HePA.
Inscripción en actividades de HePA.
Envío de información institucional.
Gestión de convenios de colaboración.
c) Colectivo
Participantes en las convocatorias de eventos y premios. Personas interesadas en las actividades e información de HePA. Personas que firman los convenios en los que participa HePA.
c) Categorías de Datos
Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma, teléfono, imagen de los participantes, sector de actividad.
Participantes en premios: fotografía, entidad a la que representan, en su caso.
Participantes en premios que llevan remuneración económica: datos bancarios.
Firmantes de convenios: entidad a la que representan.
d) Categoría destinatarios
Participantes en las convocatorias de premios:
Los nombres y apellidos de los ganadores serán públicos conforme a la Ley 9/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno, y estarán accesibles a través de la Web de HePA y redes sociales de HePA.
Los datos personales de los ganadores en los premios que llevan remuneración económica, serán comunicados a las entidades financieras, Asociación Estatal de la Administracion Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas.
e) Transf. Internacional
No están previstas transferencias internacionales de los datos.
f) Plazo supresión
Los datos personales de los participantes en premios serán conservados durante la tramitación del procedimiento de concesión del premio. Los datos económicos se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria, y de la normativa de archivos y documentación.
Los datos personales de las personas interesadas en la recepción de información institucional se mantendrán en el sistema de forma indefinida en tanto el interesado no solicite su supresión.
Los datos personales de las personas inscritas en actividades generales serán suprimidos cuando éstas hubieran finalizado.
Los datos personales de las personas inscritas en actividades dirigidas a sectores de actividad o profesionales determinados se mantendrán en el sistema de forma indefinida en tanto el interesado no solicite su supresión.
Los datos personales de las personas que firman en representación de las entidades que suscriben convenios con HePA se mantendrán en el sistema de forma indefinida.
g) Medidas de seguridad
Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de HePA.
h) Entidad responsable
Asociación Española de Ayuda de Niños con Enfermedades Hepáticas y Trasplantados Hepáticos (HePA)
Agenda de HePA
a) Base jurídica
RGPD 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específico.
Reglamento General de Protección de Datos.
LOPDGDD 03/18
b) Fines del tratamiento
Esta actividad de tratamiento responde a las relaciones institucionales y de comunicación de la Asociación. Recoge su agenda institucional.
c) Colectivo
Personas físicas, incluidas las que representan a personas jurídicas, públicas y privadas, con las que la Asociación mantiene relación en función de las actividades que tienen encomendadas. Miembros de las autoridades de control nacionales, de la UE y de terceros países. Representantes de medios de comunicación.
c) Categorías de Datos
Nombre y apellidos, dirección, firma y teléfono.
d) Categoría destinatarios
Personas físicas, incluidas las que representan a personas jurídicas relacionadas con las actividades de HePA.
e) Transf. Internacional
No están previstas transferencias internacionales de los datos.
f) Plazo supresión
Se conservarán mientras los interesados mantengan su posición profesional o en tanto no soliciten su supresión.
g) Medidas de seguridad
Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de HePA.
h) Entidad responsable
Asociación Española de Ayuda de Niños con Enfermedades Hepáticas y Trasplantados Hepáticos (HePA)
Atención a los derechos de las personas
a) Base jurídica
RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Reglamento General de Protección de Datos.
LOPDGDD 03/18.
b) Fines del tratamiento
Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos.
c) Colectivo
Personas físicas que reclaman ante HePA.
c) Categorías de Datos
Nombre y apellidos, dirección, firma y teléfono. Todos los contemplados en el DNI o en documento equivalente.
d) Categoría destinatarios
Defensor del Pueblo.
e) Transf. Internacional
No están previstas transferencias internacionales de los datos.
f) Plazo supresión
Se conservarán durante el tiempo necesario para resolver las reclamaciones solicitudes de ejercicio de derechos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
g) Medidas de seguridad
Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de HePA.
h) Entidad responsable
Asociación Española de Ayuda de Niños con Enfermedades Hepáticas y Trasplantados Hepáticos (HePA)
Gestión de recursos humanos
a) Base jurídica
RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Ley 31/1995, de 8 de noviembre, de prevención de Riesgos Laborales.
Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
Ley 3/2018, de Protección de datos personales y garantía de los derechos digitales.
b) Fines del tratamiento
Gestión de personal laboral.
Emisión de la nómina del personal laboral de la Asociación, así como de todos los productos derivados de la misma.
Gestión económica de la acción social y obtención de estudios estadísticos o monográficos destinados a la gestión económica del personal.
c) Colectivo
Personal laboral.
d) Categorías de Datos
Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.
Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.
e) Categoría destinatarios
Instituto Nacional de Administración Pública.
Registro Central de Personal.
Entidad a quien se encomiende la gestión en materia de riesgos laborales.
Instituto Nacional de la Seguridad Social y mutualidades de funcionarios.
Entidad gestora y depositaria del Plan de Pensiones de la Administración General del Estado.
Tesorería General de la Seguridad Social.
Dirección General de Costes de Personal y Pensiones Publicas.
Colegios de Huérfanos.
Organizaciones sindicales.
Entidades financieras.
Agencia Estatal de Administración Tributaria.
Intervención General de la Administración del Estado
Tribunal de Cuentas.
Fuerzas y Cuerpos de Seguridad del Estado.
Ministerio Fiscal.
Órganos jurisdiccionales.
f) Transferencias Internacionales
No están previstas transferencias internacionales de los datos.
g) Plazo supresión
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
h) Medidas de seguridad
Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.
i) Entidad responsable
Asociación Española de Ayuda de Niños con Enfermedades Hepáticas y Trasplantados Hepáticos (HePA)
Recaudación
a) Base jurídica
RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero.
Reglamento General de Protección de Datos.
Ley 58/2003, de 17 de diciembre, General Tributaria.
b) Fines del tratamiento
Gestión y ejecución de las cuotas de los asociados, con la única finalidad de proceder a su cobro.
c) Colectivo
Socios.
d) Categorías de Datos
Nombre y apellidos, DNI/CIF/Documento identificativo, dirección y teléfono.
Datos bancarios.
e) Categoría destinatarios
Entidades financieras.
Agencia Estatal de la Administracion Tributaria.
Intervención General de la Administración del Estado.
Tribunal de Cuentas.
f) Transf. Internacional
No están previstas transferencias internacionales de los datos.
g) Plazo supresión
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Los datos económicos se conservarán conforme a lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
h) Medidas de seguridad
Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.
i) Entidad responsable
Asociación Española de Ayuda de Niños con Enfermedades Hepáticas y Trasplantados Hepáticos (HePA)