Política de Privacitat de la Intranet de l’Associació Alba
Darrera actualització:
1. Responsable del tractament
El responsable del tractament de les dades personals en el marc d’aquesta aplicació és:
Associació Alba
Onze de Setembre, s/n 25300 Tàrrega (Lleida)Correu electrònic de contacte de l’aplicació: administrador@aalba.cat
2. Delegat de Protecció de Dades (DPD)
L’Associació Alba ha designat un Delegat de Protecció de Dades (DPD) a qui us podeu adreçar per a qualsevol qüestió relacionada amb el tractament de les vostres dades:
Correu electrònic: dpd@aalba.cat
3. Finalitat del tractament
L’aplicació (la Intranet) té com a finalitat exclusiva facilitar les gestions i operacions internes de l’Associació Alba. L’accés està restringit als membres de l’Associació amb correu electrònic del domini @aalba.cat.
4. Base legal del tractament
- Article 6.1.b RGPD: el tractament és necessari per a l’execució de la relació associativa de la qual l’interessat és part.
- Article 6.1.f RGPD: interès legítim de l’Associació Alba en gestionar les seves activitats internes de manera eficient i segura.
5. Dades personals que es tracten
- Nom i cognoms.
- Adreça de correu electrònic corporativa
@aalba.cat. - Foto de perfil (avatar) del correu electrònic corporatiu.
- Informació tècnica necessària per a l’autenticació i accés (p. ex. identificadors interns de Google).
No es tracten categories especials de dades ni dades de tercers aliens a l’Associació Alba.
6. Conservació de les dades
Les dades personals es conservaran mentre la persona usuària sigui membre actiu de l’Associació Alba i disposi d’un compte @aalba.cat. En el moment de baixa, el seu accés a la Intranet serà revocat i les seves dades deixaran de ser accessibles a través de l’aplicació.
7. Destinataris de les dades
Les dades no es comuniquen a tercers, excepte quan sigui necessari per al funcionament tècnic de la infraestructura de Google Workspace, proveïda per Google Ireland Limited, que actua com a encarregat de tractament en els termes establerts pel RGPD.
8. Política específica per a Dades d'Usuari de Google
Aquesta secció descriu les nostres pràctiques respecte a les dades d'usuari de Google que l'aplicació Intranet Alba recull, utilitza, emmagatzema i comparteix, d'acord amb la Política de Dades d'Usuari dels Serveis API de Google.
8.1 Dades d'Usuari de Google a les quals Accedim
L'aplicació sol·licita i accedeix només a les dades d'usuari de Google estrictament necessàries per a l'autenticació i el funcionament intern:
- Nom complet
- Adreça de correu electrònic
- Foto de perfil
8.2 Ús i Processament de les Dades
Utilitzem les dades d'usuari de Google exclusivament per a:
- Validació i Accés Exclusiu: Utilitzem l'adreça de correu electrònic per validar que l'usuari pertany al domini corporatiu @aalba.cat i així permetre l'accés a l'aplicació.
- Identificació Interna: Utilitzem el Nom complet i la Foto de perfil per a la identificació personal dins de l'aplicació i la gestió administrativa interna del compte.
En cap cas utilitzarem aquestes dades per a la publicitat, la mineria de dades o qualsevol propòsit no relacionat amb la funcionalitat bàsica de l'aplicació.
8.3 Compartició de Dades amb Tercers
La nostra aplicació NO comparteix cap dada d'usuari de Google (incloent-hi correus electrònics, noms o fotos de perfil) amb tercers. Totes les dades es processen i s'emmagatzemen exclusivament per a l'ús intern de l'aplicació.
8.4 Emmagatzematge i Protecció de Dades
Les dades es guarden en servidors segurs allotjats a Google Cloud a la regió d'Europa. Implementem mesures de seguretat estàndard de la indústria, incloent-hi el xifratge de dades en trànsit (TLS/SSL) i en repòs. L'accés a les dades és estrictament limitat al personal autoritzat i només en la mesura necessària per al manteniment i la seguretat del servei.
8.5 Retenció i Eliminació de Dades
Les dades d'usuari es retenen mentre mantingueu un compte actiu. Un cop el compte és eliminat o desactivat (per exemple, per baixa de l'organització), l'eliminació de totes les dades associades s'efectua automàticament i de forma immediata (0 dies). Teniu dret a sol·licitar la supressió manual de les vostres dades enviant un correu electrònic a: administrador@aalba.cat. Totes les sol·licituds legítimes es processaran immediatament un cop verificada la petició (0 dies laborables).
9. Transferències internacionals
En cas que Google realitzi transferències internacionals de dades fora de l’Espai Econòmic Europeu, aquestes es duen a terme amb les garanties adequades, d’acord amb els mecanismes aprovats per la Comissió Europea (com ara les Clàusules Contractuals Tipus).
10. Seguretat
L’Associació Alba aplica mesures tècniques i organitzatives adequades per garantir la seguretat i la confidencialitat de les dades personals, incloent l’ús de la infraestructura de Google Workspace.
11. Drets dels interessats
Les persones usuàries tenen dret a accedir, rectificar i suprimir les seves dades, limitar-ne el tractament, oposar-s’hi i sol·licitar-ne la portabilitat (quan sigui aplicable). Per exercir aquests drets, adreceu-vos al DPD a dpd@aalba.cat.
En cas de desacord, podeu presentar una reclamació davant l’APDCAT o, si escau, davant l’AEPD.
Privacy Policy of the Associació Alba Intranet
Last updated:
1. Data Controller
The controller responsible for processing personal data within this application is:
Associació Alba
Onze de Setembre, s/n 25300 Tàrrega (Lleida)Application contact email: administrador@aalba.cat
2. Data Protection Officer (DPO)
Associació Alba has appointed a Data Protection Officer (DPO). You may contact the DPO regarding any matter related to the processing of your data:
Email: dpd@aalba.cat
3. Purpose of Processing
The application (the Intranet) is intended exclusively to facilitate internal management and operations of Associació Alba. Access is restricted to members of the Association with an email address under the @aalba.cat domain.
4. Lawful Basis
- GDPR Article 6(1)(b): processing is necessary for the performance of the associative relationship to which the data subject is party.
- GDPR Article 6(1)(f): the legitimate interests of Associació Alba in managing its internal activities efficiently and securely.
5. Personal Data Processed
- Full name.
- Corporate email address
@aalba.cat. - Profile photo (avatar) from the corporate email account.
- Technical information necessary for authentication and access (e.g., internal Google identifiers).
No special categories of data are processed, nor data of third parties unrelated to Associació Alba.
6. Data Retention
Personal data are retained while the user remains an active member of Associació Alba and holds an @aalba.cat account. Upon deactivation, Intranet access is revoked and their data are no longer accessible through the application.
7. Data Recipients
Data are not disclosed to third parties except where necessary for the technical operation of Google Workspace infrastructure, provided by Google Ireland Limited, acting as a processor under the terms set out by the GDPR.
8. Specific Policy for Google User Data
This section describes our practices regarding Google user data that the Intranet Alba application collects, uses, stores, and shares, in accordance with the Google API Services User Data Policy.
8.1 Google User Data We Access
The application requests and accesses only the Google user data strictly necessary for authentication and internal operation:
- Full name
- Email address
- Profile photo
8.2 Use and Processing of Data
We use Google user data solely for:
- Validation and Restricted Access: We use the email address to validate that the user belongs to the corporate domain @aalba.cat and thus allow access to the application.
- Internal Identification: We use the full name and profile photo for personal identification within the application and for internal administrative account management.
We will not use this data for advertising, data mining, or any purpose unrelated to the core functionality of the application.
8.3 Data Sharing with Third Parties
Our application does NOT share any Google user data (including email addresses, names, or profile photos) with third parties. All data are processed and stored exclusively for the internal use of the application.
8.4 Data Storage and Protection
Data are stored on secure servers hosted in Google Cloud within the European region. We implement industry-standard security measures, including encryption in transit (TLS/SSL) and at rest. Access to data is strictly limited to authorized personnel and only to the extent necessary for service maintenance and security.
8.5 Data Retention and Deletion
User data are retained while your account remains active. Once the account is deleted or deactivated (e.g., upon leaving the organization), deletion of all associated data is carried out automatically and immediately (0 days). You have the right to request manual deletion by emailing: administrador@aalba.cat. All legitimate requests will be processed immediately once the request is verified (0 business days).
9. International Transfers
Where Google conducts international data transfers outside the European Economic Area, such transfers are carried out with appropriate safeguards, in accordance with mechanisms approved by the European Commission (such as Standard Contractual Clauses).
10. Security
Associació Alba applies appropriate technical and organizational measures to ensure the security and confidentiality of personal data, including the use of Google Workspace infrastructure.
11. Data Subject Rights
Users have the right to access, rectify, and erase their data, to restrict processing, to object, and to request portability (where applicable). To exercise these rights, contact the DPO at dpd@aalba.cat.
In case of disagreement, you may lodge a complaint with the APDCAT or, where applicable, with the AEPD.