Política de privadesa
Finalitat
Aquesta política de protecció de dades personals té l’objectiu de donar a conèixer la manera en què, des de TMB, obtenim, tractem i protegim les dades personals que faciliteu o que recollim, de conformitat amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016 (relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades), la Llei orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garanties dels drets digitals, i la resta de normativa vigent en relació amb la protecció de les dades de caràcter personal.
Responsables del tractament
Els responsables del tractament de les vostres dades personals són:
- Transports de Barcelona, SA, amb CIF número A08016081
- Ferrocarril Metropolità de Barcelona, SA, amb CIF número A08005795
- Projectes i Serveis de Mobilitat, SA, amb CIF número A63645220
- Transports Metropolitans de Barcelona, SL, amb CIF número B63645253
- Fundació TMB, amb NIF G59053538
Tots ells de manera conjunta “Corresponsables del Tractament” o “TMB” amb adreça:
- Adreça postal: carrer 60, número 21-23, sector A, polígon industrial de la Zona Franca, 08040 Barcelona
- Adreça electrònica: dpd@tmb.cat
- Telèfon: 900 70 11 49
Tractament de videovigilància i veu
Consulteu el tractament de videovigilància i veu.
Llocs web TMB
“Llocs Web” de TMB està format per tots aquests llocs web i les seves aplicacions:
- TMB
- Telefèric de Montjuïc
- Barcelona Bus Turístic
- Hola Barcelona
- els seus subdominis, entre d'altres, Fundació TMB, TMB Tickets, Bitllet Bus, Portal de la Transparència, Sol·licitud d’accés a la informació pública, Portal del Desenvolupador, Perfil del Contractant, TMB Notícies, Canal Ètic i
- TMB App, GenTMBapp i altres aplicacions de TMB.
Els Llocs Web són titularitat de TMB i contenen enllaços a altres webs de tercers amb polítiques de protecció de dades alienes a TMB. En accedir a aquests llocs web de tercers podeu decidir si accepteu o no les seves polítiques de protecció de dades i de galetes, d’acord amb la normativa en vigor.
Usuaris del transport públic, clients i potencials clients
S’informa, als usuaris del transport públic, clients i potencials clients, de les dades personals que poden recollir-se, de la finalitat i de la legitimitat del tractament de dades.
Dades |
|
Finalitats dels tractaments de dades personals |
|
Legitimació per al tractament de dades personals |
A tots els efectes, les bases jurídiques que legitimen els tractaments de les dades personals per part de TMB són:
|
TMB App
A banda del tractament de dades personals que es detalla en general pels "Llocs Web" de TMB, relatius als serveis digitals (àrea d'usuari, venda online i altres serveis relatius al compte JoTMBé), algunes funcionalitats de TMB App requereixen utilitzar la ubicació de l'usuari. En cap cas s'emmagatzema ni es transmet a tercers aquesta informació, sinó que només s'utilitza de forma local (a TMB App) i momentània per oferir les funcionalitats detallades a continuació:
Dades | Localització per GPS o Bluetooth |
Finalitats dels tractaments de dades personals |
|
Legitimació per al tractament de dades personals | El consentiment de les persones interessades, que es pot retirar en qualsevol moment. |
Licitadors, subcontractistes i proveïdors, socis comercials, col·laboradors i administracions
S’informa, als licitadors, subcontractistes i proveïdors, socis comercials, col·laboradors i administracions, de les dades personals que poden recollir-se, de la finalitat i de la legitimitat del tractament de dades.
Dades |
|
Finalitat del tractament de dades personals |
Tractarem les dades de contacte recollides mitjançant els canals de contacte, correus electrònics o formularis dels nostres llocs web amb les finalitats següents:
|
Legitimació per al tractament de dades personals |
|
Candidats, empleats i estudiants en pràctiques
S’informa, als candidats, empleats i estudiants en pràctiques, de les dades personals que poden recollir-se, de la finalitat i de la legitimitat del tractament de dades.
Dades | Dades necessàries per subscriure la relació (prelaboral, contractual o de col·laboració): nom i cognoms, NIF, domicili, número de la Seguretat Social, dades familiars, dades de salut i dades bancàries, imatge, enregistraments de veu, dades de geolocalització, afiliació sindical i dades acadèmiques. |
Finalitat del tractament de dades personals |
En el cas dels candidats, la recollida i el tractament de les dades es porta a terme per a l’admissió i la gestió de les candidatures i els processos de selecció i, si escau, la contractació o col·laboració. En el cas dels empleats, la recollida i el tractament de les dades es porta a terme per complir i gestionar la relació laboral, que inclou l’accés als sistemes de TMB, l’administració de personal, la prevenció de riscos laborals i la vigilància de la salut, l’enviament de comunicacions generals, i la gestió de la nòmina i del pla de pensions, si escau, així com l’accés a les instal·lacions, la gestió de la jornada, els permisos i les absències al lloc de treball, la tramitació dels expedients amb les entitats asseguradores pels accidents o incidents que es puguin produir, la investigació d’incidents que es produeixin i la preservació de la seguretat de les persones, dels béns i de les instal·lacions. Així mateix, la recollida i el tractament de dades es porta a terme amb qualsevol altra finalitat derivada de la relació laboral amb l’empleat.
|
Legitimació per al tractament de dades personals |
|
Recollida de dades personals i Registre d'Activitats de Tractament (RAT)
TMB tracta les vostres dades personals de manera lícita, lleial i transparent i limitant les finalitats per a les quals foren recollides.
La informació relativa als tractaments que TMB realitza, la finalitat, la legitimació del tractament, els destinataris de les dades i les mesures de seguretat, així com qualsevol informació addicional relativa a la protecció de les vostres dades personals podreu consultar-la en el nostre Registre d'Activitats de Tractament.
Comunicació de les dades personals
TMB no comunicarà les dades personals sense el consentiment dels interessats llevat de les circumstàncies previstes en la legislació vigent, així com als Cossos i Forces de Seguretat de l’Estat, Jutjats i Tribunals, Administracions Públiques amb competència en la matèria.
Conservació de les dades
Amb caràcter general, les dades personals tractades per TMB es conservaran durant el temps necessari per complir amb la finalitat per a la qual es van recollir, tenint en compte els terminis establerts en la regulació en general i, de manera específica en la Llei 10/2001, de 13 de juliol, i el Decret 13/2008, de 22 de gener, sense perjudici, si escau, de la seva posada a disposició de les autoritats competents o per atendre reclamacions. En aquest cas, les dades es conservaran bloquejades fins a la finalització del termini de prescripció, moment en què seran eliminades.
Confidencialitat
A TMB tractem les vostres dades personals amb confidencialitat, comprometent-nos a guardar-ne el secret i adoptar totes les mesures necessàries que n’evitin l’alteració, la pèrdua, el tractament o l’accés no autoritzat, d’acord amb les obligacions legals que ens apliquen com a responsables del tractament de les vostres dades personals.
Per això, ens comprometem a mantenir i aplicar els nivells de seguretat necessaris, tenint en compte l’estat de la tecnologia, la categoria de les dades emmagatzemades i els riscos, per protegir les vostres dades de caràcter personal de pèrdues fortuïtes i accessos, tractaments o revelacions no autoritzats, i a no divulgar la informació sempre que no obeeixi a l’estricta realització d’un encàrrec o al compliment d’una obligació legal. En definitiva, a tractar les vostres dades d’acord amb la legislació vigent en matèria de protecció de dades.
Transferències de dades personals fora de l’Espai Econòmic Europeu (EEE)
Amb caràcter general, no estan previstes transferències internacionals de dades, sens perjudici d’això, en el cas que s’haguessin de fer, s’informarà l’Interessat, i s’adoptaran les mesures necessàries perquè es facin amb totes les garanties previstes legalment.
No obstant això, si haguessin de ser cedides a entitats ubicades fora de l’EEE, TMB verificarà que aquests tercers comptin amb les garanties suficients, tal com s’estableix a la normativa de protecció de dades vigent.
Drets en matèria de protecció de dades
Els interessats poden exercir, en qualsevol moment, els drets recollits en el Reglament General de Protecció de dades:
Drets | Abast del dret |
---|---|
Dret d’accés | És el dret que teniu a sol·licitar i obtenir informació sobre les vostres dades personals que consten en poder de TMB així com el tractament que se’n fa, amb quina finalitat i per a quins usos concrets. |
Dret de rectificació | És el dret que teniu a rectificar les vostres dades personals quan siguin errònies o incompletes. |
Dret de supressió (dret a l’oblit) | És el dret que teniu a demanar que se suprimeixi l’accés a les vostres dades personals quan siguin inadequades, excessives o innecessàries, quan es conservin durant un temps superior al que pertoqui o siguin contràries al Reglament. |
Dret d’oposició | És el dret que teniu a sol·licitar que no es faci cap tractament de les vostres dades personals. |
Dret a la limitació del tractament | És un dret consistent a marcar les vostres dades de caràcter personal conservades per TMB amb la finalitat de limitar-ne el tractament en el futur. |
Dret a la portabilitat de les dades | És el dret a rebre les dades personals que heu facilitat a TMB en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable, si el tractament es basa en el consentiment o en un contracte o si es fa per mitjans autoritzats. |
Dret a no ser objecte de decisions individuals automatitzades | És el dret consistent a no ser objecte d’una decisió basada únicament en el tractament automatitzat de les dades, inclosa l’elaboració de perfils, que produeixi efectes jurídics sobre vós o us afecti significativament. |
A Exercici de drets RGPD, trobareu tota la informació per poder exercir aquests drets.
També teniu dret a presentar, en tot moment, una reclamació davant l’Autoritat Catalana de Protecció de Dades pel que fa al tractament de les vostres dades personals.
Delegat de protecció de dades
TMB disposa d’un delegat de protecció de dades (DPD) davant del qual podreu posar de manifest qualsevol qüestió relativa al tractament de les vostres dades personals. El delegat de protecció de dades disposa d’un temps prudencial de dos mesos per donar resposta a les vostres consultes.
Si heu de realitzar una consulta o sol·licitud o presentar una queixa en relació amb el tractament de les vostres dades de caràcter personal, podeu posar-vos en contacte amb el delegat de protecció de dades a través de l'adreça de correu electrònic següent: dpd@tmb.cat.