SALUT MATCH, S.L. haurà de verificar que les dades personals de l’interessat recaptades al lloc web siguin tractades segons els principis relatius al tractament:

• Tractades de manera lícita, lleial i transparent en relació amb l’interessat («licitud lleialtat i transparència»).

• Recollides amb finalitats determinades, explícites i legítimes, sense poder ser tractades de manera incompatible amb aquestes finalitats («limitació de la finalitat»).

• Adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten («minimització de les dades»).

• Exactes i, si fos necessari, actualitzades adoptant les mesures tècniques i organitzatives raonables perquè se suprimeixin o rectifiquin quan siguin inexactes respecte a les finalitats per a les quals es tracten («exactitud»).

• Mantingudes de forma que es permeti la identificació durant no més temps del necessari per a les finalitats del tractament («limitació del termini de conservació»).

• Tractades de tal manera que es garanteixi una seguretat adequada mitjançant l’aplicació de mesures tècniques o organitzatives apropiades («integritat i confidencialitat»).

• Així, SALUT MATCH, S.L. serà responsable del compliment del que s’ha disposat anteriorment i haurà de poder acreditar-ho amb posterioritat («responsabilitat proactiva»).
De la mateixa manera, el tractament que realitzi l’entitat només serà lícit si compleix almenys una de les condicions següents («licitud del tractament»):

• L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a una o diverses finalitats específiques;

• El tractament és necessari per a l’execució d’un contracte en el qual l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals;

• El tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament;

• El tractament és necessari per protegir interessos vitals de l’interessat o d’una altra persona física;

• El tractament és necessari per al compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament;

• El tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre els esmentats interessos no prevalguin els interessos o els drets i les llibertats fonamentals de l’interessat que requereixin la protecció de dades personals, en particular quan l’interessat sigui un nen. Aquesta base legítima no serà d’aplicació al tractament realitzat per les autoritats públiques en l’exercici de les seves funcions.

Quan el tractament es basi en el consentiment de l’interessat, el responsable haurà de ser capaç de demostrar que aquell va consentir el tractament de les seves dades personals.
Si el consentiment de l’interessat es dóna en el context d’una declaració escrita que també es refereixi a altres assumptes, la sol·licitud de consentiment es presentarà de tal forma que es distingeixi clarament dels altres assumptes, de forma intel·ligible i de fàcil accés i fent servir un llenguatge clar i senzill.
L’interessat tindrà dret a retirar el seu consentiment en qualsevol moment. La retirada del consentiment no afectarà la licitud del tractament basat en el consentiment previ a la seva retirada. Abans de donar el seu consentiment, l’interessat serà informat d’això. Serà tan fàcil retirar el consentiment com donar-lo.

SALUT MATCH, S.L. haurà d’incloure als formularis que s’usin per a la recollida de dades personals, la informació per donar compliment al deure d’informar recollit als articles 13 i 14 del Reglament General de Protecció de dades (d’ara endavant RGPD).

En aquest sentit, i amb la finalitat d’adaptar-se a la normativa aplicable i vigent en matèria de protecció de dades, quan SALUT MATCH, S.L. obtingui les dades personals directament d’un interessat, haurà de:

1. Facilitar la identitat i les dades de contacte del Responsable del Tractament i, si escau, del seu representant, les dades de contacte del Delegat de Protecció de Dades, si escau, i les finalitats del tractament a les quals es destinen les dades personals, així com la base jurídica del tractament.

2. Especificar els interessos legítims del responsable o d’un tercer quan el tractament sigui necessari per a la satisfacció d’aquests interessos. Sempre que sobre ells no prevalguin els interessos o els drets i les llibertats fonamentals de l’interessat.

3. Facilitar els destinataris o les categories de destinataris de les dades personals i, si escau, la intenció del responsable de transferir dades personals a un tercer país o organització internacional i l’existència o absència d’una decisió d’adequació de la Comissió.

4. Indicar el termini durant el qual es conservaran les dades personals o els criteris utilitzats per determinar el termini de conservació.

5. Informar de l’existència del dret a sol·licitar al Responsable del Tractament l’accés a les dades personals relatives a l’interessat, la seva rectificació o supressió («dret a l’oblit»), la limitació del seu tractament o el dret a oposar-se al tractament, així com a la portabilitat de les seves dades.

6. Informar sobre la possibilitat de retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. Així com, posar en el seu coneixement la possibilitat de presentar una reclamació davant d’una Autoritat de Control.

7. Especificar si la comunicació de dades personals és un requisit legal o contractual, o un requisit necessari per subscriure un contracte i si l’interessat està obligat a facilitar les dades personals i informar de les possibles conseqüències de no facilitar aquestes dades.
8. Informar sobre l’existència de decisions automatitzades, inclosa l’elaboració de perfils i, almenys en aquests casos, informar sobre la lògica aplicada, així com la importància i les conseqüències previstes d’aquest tractament per a l’interessat.

Quan SALUT MATCH, S.L. no obtingui les dades personals de l’interessat haurà de facilitar-li la informació descrita a l’apartat anterior. Així com, les categories de dades personals que es tractin, la font de la qual provenen i, si escau, si provenen de fonts d’accés públic.

SALUT MATCH, S.L. haurà d’incloure als formularis o documents que s’usin per a la recollida de dades personals, incloent-hi els establerts a la pàgina web titularitat de SALUT MATCH, S.L., la informació per donar compliment al deure d’informar recollit als articles 13 i 14 del Reglament General de Protecció de Dades (d’ara endavant RGPD), i, en cas que sigui necessari, fer constar el consentiment atorgat per l’interessat.

Per fer compatible la major exigència d’informació que s’ha de facilitar a l’interessat les dades de caràcter personal del qual seran tractades, s’estableix la possibilitat de presentar la informació adoptant un model d’informació per capes o nivells, això haurà d’estar en consonància amb que la informació haurà de proporcionar-se amb un llenguatge clar, senzill i de forma concisa, transparent, intel·ligible i de fàcil accés.
L’article 11 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (d’ara endavant LOPDGDD), regula la informació bàsica que es requereix en una primera capa.

La informació per capes consisteix en:

• Presentació d’Informació bàsica (1a capa): consisteix a presentar una informació bàsica en un primer nivell, de forma resumida, en el mateix moment i en el mateix mitjà en que es recollint les dades.

• Remissió a Informació addicional (2a capa): Consisteix a presentar de forma detallada i completa la informació, en un mitjà adequat, estructurat, concís i precís. La forma de presentar aquesta informació addicional depèn de les característiques del mitjà emprat per informar, es podrà presentar en format paper o en format electrònic.