Política de privacidade

Desde FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA entendemos que é esencial manter unha relación transparente contigo, por iso, a continuación, presentámosche a nosa Política de Privacidade, para que en todo momento esteas debidamente informado acerca de como recompilamos e tratamos de forma segura calquera dato que nos facilites. Os teus datos serán tratados de conformidade coa lexislación vixente e, en concreto, de acordo ao establecido no Regulamento (UE) 2016/679 do 27 de abril de 2016 (RXPD) relativo á protección das persoas físicas no que respecta ao tratamento de datos privados e á libre circulación destes datos. Tamén no referente á Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Privados e Garantía dos Dereitos Dixitais. Unha lectura detida da nosa Política de Privacidade achegarache a información que necesita para coñecer que destino lles daremos aos datos que nos proporciones.

1. QUEN É O RESPONSABLE DO TRATAMENTO DOS teus DATOS?

Se ti, ou unha persoa autorizada, facilitáchesnos os teus datos, FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA, con CIF: ESG15796683 somos o responsable do tratamento dos mesmos. Estes datos serán tratados de conformidade co disposto nas normativas vixentes sobre protección de datos privados. É posible que existan outros responsables nos tratamentos que realizamos, nese caso sempre informaremos de quen é o/a responsable do tratamento dos mesmos, así como dos seus datos de identificación. FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA comprometémonos ao cumprimento da obrigación de segredo dos datos de carácter privado e do seu deber de gardalos. Para iso adoptamos as medidas necesarias para evitar á súa alteración, perda, tratamento ou acceso non autorizado de acordo con establecido no Regulamento.

2. ONDE INFORMAMOS?

FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA, a través da páxina web novartis.imaisd.es no apartado correspondente á política de privacidade. Máis información en “Aviso Legal”.

3. TEMOS DELEGADO DE PROTECCIÓN DE DATOS?

Si, pola natureza da nosa figura xurídica, FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA conta cun Delegado de Protección de Datos para garantir o cumprimento da normativa de protección de datos vixente. Podes contactar con el a través da dirección de ejercicio.derechos.proteccion.datos.fidis@sergas.es.

4. QUE DATOS PRIVADOS TRATAMOS?

Os datos privados que tratamos son:
  • Aqueles que ti decidas facilitarnos voluntariamente.
  • Os datos derivados das comunicacións que manteñas connosco.
  • A información correspondente á túa propia navegación no caso de Servizos En liña, (dirección IP ou información derivada de cookies ou dispositivos similares (podes ver a nosa Política de Cookies na web).
  • Aquela información que se atope dispoñible en fontes accesibles ao público, á que lexitimamente poidamos acceder.
  • Os datos que se deriven da relación contractual ou precontractual que manteñas connosco, incluída a túa imaxe, informándote sempre neste caso da posibilidade de captar a túa imaxe.
  • Os que terceiras persoas proporciónennos sobre ti, existindo unha base lexítima para iso ou obtendo o teu consentimento para iso.
  • Os datos de terceiros que ti nos facilites, previo o consentimento do terceiro en cuestión.

5. COMO TRATAMOS OS DATOS?

En FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA tratamos os teus datos privados sempre en estrito cumprimento da lexislación vixente. Ademais, informámoste de que contamos coas medidas técnicas e organizativas adecuadas para garantir un nivel óptimo de seguridade, garantindo con iso que só accederán aquelas persoas que teñan autorización, que os manteremos íntegros, evitando calquera perda intencionada ou accidental e que reforzamos os sistemas e servizos de tratamento de datos. As operacións, xestións e procedementos técnicos que realizamos de forma automatizada ou non automatizada e que posibiliten a recollida, almacenamento, modificación, transferencia e outras accións sobre datos de carácter privado, teñen a consideración de tratamento de datos privados.

6. CAL É A LEXITIMACIÓN DO TRATAMENTO?

A base da lexitimación do tratamento de Datos Privados será a que resulte da relación contractual ou precontractual, a laboral ou calquera outra que se requira para o tratamento de datos, talles como o consentimento expreso.

7. COMO XESTIONAMOS AS COMUNICACIÓNS ELECTRÓNICAS?

No caso de recibir comunicacións por estes medios (correos electrónicos, mensaxes de resposta automatizada de formularios, e outros sistemas de comunicación) informámoste que as mensaxes se dirixen exclusivamente ao seu destinatario e pode conter información privilexiada ou confidencial. Se non es o destinatario indicado, queda notificado de que a utilización, divulgación e/o copia sen autorización está prohibida en virtude da lexislación vixente. De conformidade co establecido na Lei 34/2002 do 11 de xullo, de Servizos da Sociedade da Información e do Comercio electrónico, e a Directiva 2002/58/CE comunicámoste que no caso de que non desexes recibir comunicacións e informacións de índole comercial mediante este sistema de comunicación electrónica, indíquesnolo por esta mesma vía indicando no asunto «BAIXA COMUNICACIÓNS COMERCIAIS» para que os teus datos privados sexan dados de baixa da nosa base de datos. A túa solicitude será accionada nun prazo de 10 días desde o seu envío. No caso de que non recibamos contestación expresa pola túa banda, entenderemos que aceptas e autorizas que a nosa entidade siga realizando as referidas comunicacións.

8. CANTO TEMPO CONSERVAMOS OS TEUS DATOS?

Os datos privados relativos a persoas físicas que FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA recompilamos por calquera medio, conservaranse mentres o interesado non solicite a súa supresión. Así mesmo, conservaranse mentres se manteña a relación que orixinou o tratamento dos datos, respectando en calquera caso os prazos legais de conservación. Concluído este período, os datos privados serán eliminados de todos os sistemas de FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA.

9. OS TEUS DATOS SERÁN COMUNICADOS A TERCEIROS?

Non haberá cesión, transmisión ou transferencia de datos privados, salvo as xa informadas, que non sexa por unha obrigación legal. Se por requirimento da Administración Pública ou as Institucións Autonómicas no ámbito das funcións que a lei lles atribúa expresamente, solicítansenos os teus datos, estes serán transmitidos. De existir unha cesión, transmisión ou transferencia de datos privados fose dos casos anteriormente previstos, serás previamente informado para que nos prestes o teu consentimento se procede. Pero para poder organizarnos correctamente, ter boas operativas e procedementos que garantan unha boa xestión FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA pode ser necesario o ter que contratar os servizos de asesores, profesionais, ou outras empresas de servizos para tratar datos baixo as nosas indicacións. Este tratamento por conta de terceiros está regulada nun contrato que consta por escrito ou algunha outra forma que permita acreditar a súa celebración e contido, especificando expresamente que o encargado do tratamento tratará os datos conforme as nosas instrucións de e non os aplicará ou usará con fin distinto ao que figure no devandito contrato, nin os comunicará, nin sequera para a súa conservación, a outras persoas.

10. CALES SON OS TEUS DEREITOS?

A normativa de protección de datos confírelle os seguintes dereitos:
  • Dereito a revogar calquera consentimento prestado previamente.
  • Dereito de acceso: Coñecer que tipo de datos están a tratarse e as características do tratamento que se leva a cabo.
  • Dereito de rectificación: Poder solicitar a modificación dos datos que sexan inexactos ou non veraces
  • Dereito de portabilidade: Poder obter unha copia en formato interoperable dos datos que estean a ser tratados.
  • Dereito á limitación do tratamento nos casos que considere que non é necesario.
  • Dereito de cancelación: Solicitar o cesamento do tratamento dos datos e a súa supresión cando xa non sexa necesaria a súa conservación.
Así mesmo, queremos informarte de que podes retirar o consentimento prestado sen que iso afecte á licitud do tratamento xa realizado, enviando a túa solicitude á mesma dirección indicada no parágrafo anterior. Neste caso, deberás acompañar á túa solicitude, copia do teu DNI ou documento acreditativo da túa identidade. Se desexas máis información respecto ao tratamento dos teus datos, rectificar aqueles que sexan inexactos, opoñerse e/o limitar algún tratamento que consideres que non é necesario, ou solicitar a cancelación do tratamento cando os datos xa non sexan necesarios, podes dirixirte por escrito a FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA en TRAVESÍA CHOUPANA, S/N, , 15706 – SANTIAGO DE COMPOSTELA (A Coruña) ou mediante correo electrónico a ejercicio.derechos.proteccion.datos.fidis@sergas.es.
  • Devandita comunicación deberá reflectir a seguinte información: Nome e apelidos do usuario, a petición de solicitude, o domicilio e os datos acreditativos.
  • O exercicio de dereitos deberá ser realizado polo propio usuario. No entanto, poderán ser executados por unha persoa autorizada como representante legal do autorizado. En tal caso, deberase achegar a documentación que acredite esta representación do interesado.
Lembrarche, ademais, que tes dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD), se consideras infrinxidos a túa dereitos Protección de datos C/ Jorge Juan, 6 28001-Madrid – FAX: 914483680- TELF: 901 100 099- E-mail: ciudadano@agpd.es

11. CAL É A FINALIDADE E BASE DE LEXITIMACIÓN PARA O TRATAMENTO DOS DATOS?

Detallamos a continuación as finalidades dos tratamentos de datos levados a cabo por algún, ou todos, dos Responsables de Tratamento enumerados con anterioridade.
ACTIVIDADE DE TRATAMENTO FINALIDADE DO TRATAMENTO BASE DE LEXITIMACIÓN
Xestión do IDIS Xestión dos grupos de investigación para o control das actividades que realizan Relación contractual Obrigación legal para o/a responsable Consentimento expreso do interesado/a
Xestión laboral Xestión do persoal para formalización dun contratro laboral, control de expedientes, xestión de nóminas Relación contractual
Xestión fiscal e contable Tratamento necesario para o cumprimento das obrigacións fiscais e contables Relación contractual Obrigación legal para o/a responsable Intereses lexítimos prevalecentes do responsable ou de terceiros
Xestión de contactos Tratamento dos datos para poder manter comunicacións cos interesados/as Relación contractual Intereses lexítimos prevalecentes do responsable ou de terceiros Consentimento expreso do interesado/a
Prevención de riscos laborais Cumprimento da lexislación vixente en materia de prevención de riscos laborais e vixilancia da saúde Relación contractual Obrigación legal para o/a responsable
Xestión de candidatos/as a un posto de traballo Selección de persoal e provisión de postos de traballo mediante xestión de currículo, entrevistas privados e probas de valoración Intereses vitais do interesado/a ou doutras persoas Consentimento expreso do interesado/a
Organización de eventos e actividades Xestión e coordinación de actividades e eventos afíns á actividade da entidade. Control de asistencia e participantes. Relación contractual Consentimento expreso do interesado/a
Comunicación informativa e notificacións Difusión de actividades e notificacións de información relevante relacionada coa actividade da entidade Intereses lexítimos prevalecentes do responsable ou de terceiros Consentimento expreso do interesado/a
Xestión multimedia Tratamento de imaxes e/o vídeos para a difusión en medios de comunicación e redes sociais e a promoción das actividades Consentimento expreso do interesado/a
Xestión de candidatos/as a un posto de traballo por concurso Xestión de candidatos a un emprego a través de concurso de oposición público para prover un posto de traballo. Consentimento expreso do interesado/a
Control laboral Control de asistencia dos empregados/as ao posto de traballo, control de quendas e xestión de vacacións, baixas e outras asistencias. Por determinar segundo a base de lexitimación aplicable
Xestión de provedores Análise, valoración, contratación, xestión de pedidos e xestión de pagos a provedores Relación contractual
Estatísticas para investigación Análise estatística e investigación Interese público ou exercicio de poderes públicos Intereses lexítimos prevalecentes do responsable ou de terceiros Consentimento expreso do interesado/a
Xestión de trámites e subvencións Xestión, obtención e xustificación de subvencións e outros trámites ante diferentes organismos públicos e privados Relación contractual Consentimento expreso do interesado/a
Xestión de convocatorias, consellos e citas do órgano directivo Xestión da comunicación da empresa cos membros da xunta directiva, persoas e institucións con vinculación á empresa e outros interesados para a xestión e información sobre convocatorias, reunións de consello, citacións e outras Relación contractual Intereses lexítimos prevalecentes do responsable ou de terceiros
Xestión de informes do persoal Avaliación e arquivo dos informes emitidos sobre o persoal do responsable Relación contractual Intereses lexítimos prevalecentes do responsable ou de terceiros
Xestión de contratos de área Contratacións a terceiros ou por terceiros no exercicio das actividades propias da área Relación contractual Intereses lexítimos prevalecentes do responsable ou de terceiros
Xestión de colaboradores en actividades de I+D Xestión da relación con persoas que colaboran ou interesan en actividades de investigación, desenvolvemento e innovación Relación contractual Consentimento expreso do interesado/a
Xestión da relación de bolseiros/as e estudantes en prácticas Mantemento da relación contractual con bolseiros/as e estudantes en prácticas Relación contractual
Formación de empregados/as Tratamento dos datos necesarios para a formación de empregados/as e persoal interesado Obrigación legal para o/a responsable Intereses lexítimos prevalecentes do responsable ou de terceiros
Xestión web Xestionar as consultas, contactos e reclamacións recibidas a través da páxina web Consentimento expreso do interesado/a
Facturación Emisión de facturas a clientes, remesas e domiciliados, cobranzas e elaboración de padróns Relación contractual Obrigación legal para o/a responsable
Xestión da información do órgano de administración Xestión dos datos relativos ás persoas físicas que conforman o órgano de administración da sociedade Relación contractual Obrigación legal para o/a responsable
Xestión de Proxectos Xestión dos datos de clientes e colaboradores necesarios para a xestión e tramitación de proxectos de consultoría. Relación contractual Consentimento expreso do interesado/a
Xestión de padroado Xestión do órgano de dirección da fundación Consentimento expreso do interesado/a