Normes de privacitat
Protecció de les dades personals
La confidencialitat de les dades constitueix un compromís fonamental de BUDO Events™. Les dades personals no es venen mai, no es lloguen, no se cedeixen, no s’intercanvien ni s’exploten amb finalitats publicitàries, comercials o de perfilatge. BUDO Events™ no implementa cap sistema extern de seguiment individual.
1. Responsable del tractament
El tractament de les dades personals associat a BUDO Events™ és dut a terme per CREALEAD, Société Coopérative et Participative Anonyme (SCOP SA) a capital variable, inscrita al RCS de Montpellier amb el número 438 076 200, amb seu social a Hôtel de la Coopération, 55 rue Saint-Cléophas, 34070 Montpellier, France. BUDO Events™ és una marca registrada per Laurent NISON, responsable de la marca dins de CREALEAD.
2. Delegat de protecció de dades
Qualsevol sol·licitud relativa a les dades personals es pot transmetre al delegat de protecció de dades (DPO) de BUDO Events™ mitjançant el formulari «Nous contacter» disponible a l’aplicació o per correu adreçat a CREALEAD, a l’atenció del DPO de BUDO Events™, a l’adreça indicada més amunt.
3. Dades tractades
- identitat, país, adreça electrònica, organisme opcional i contrasenya conservada en forma de hash;
- informacions i fitxers enviats per crear o gestionar un esdeveniment;
- missatges adreçats al suport i informació necessària per al seu tractament;
- dades de sessió, preferències, adreça IP i registres tècnics útils per a la seguretat i el diagnòstic;
- dades vinculades a la validació, a la moderació i a les operacions realitzades al servei.
4. Finalitats i bases jurídiques
- crear, validar i administrar els comptes per tal de proporcionar el servei sol·licitat;
- publicar, moderar i difondre els esdeveniments, inclosos els calendaris públics;
- gestionar els organismes i els drets compartits dels seus membres;
- respondre a les sol·licituds de contacte i assegurar l’assistència;
- protegir el servei, prevenir els abusos i conservar els elements necessaris per a la defensa de drets;
- complir les obligacions legals aplicables.
Aquests tractaments es basen, segons els casos, en l’execució del servei sol·licitat, l’interès legítim a explotar i protegir BUDO Events™, el consentiment quan sigui requerit o el compliment d’una obligació legal.
5. Dades fetes públiques
Les informacions d’un esdeveniment publicat tenen com a finalitat ser accessibles al lloc web i als fitxers iCalendar públics. Cap dada personal procedent d’un compte no es publica a través d’un esdeveniment, amb l’excepció del nom i cognoms de la persona que n’és l’origen quan l’esdeveniment es publica a títol individual. Quan un esdeveniment està vinculat a un organisme, només el nom d’aquest organisme es fa públic: la identitat dels seus membres i les seves dades de contacte no es mostren.
Les adreces electròniques de les persones membres d’un organisme no es comuniquen als altres membres. Qualsevol persona que contribueixi al servei ha d’evitar inserir en una fitxa pública dades personals no necessàries.
6. Compromís de confidencialitat
L’accés a les dades personals es limita només a les persones expressament autoritzades, únicament quan aquest accés és necessari per al funcionament, la seguretat, l’assistència o la moderació del servei. Les dades no es venen mai, no es lloguen, no se cedeixen, no s’intercanvien, no es comuniquen ni es posen a disposició de tercers amb finalitats comercials, publicitàries, estadístiques o de perfilatge.
Les operacions tècniques estrictament necessàries per al funcionament del servei es duen a terme sota obligació de confidencialitat i no permeten cap reutilització de les dades per a una finalitat pròpia o aliena a BUDO Events™.
7. Sobirania i localització de les dades
La sobirania de les dades constitueix un principi central de BUDO Events™. Les dades personals s’allotgen i es tracten a France o, si no és possible, dins de l’Espace économique européen, sota la protecció del dret europeu. BUDO Events™ no organitza cap transferència de dades personals fora d’aquest espai i prioritza les infraestructures i eines tècniques que permeten garantir aquesta localització. Qualsevol evolució que pogués modificar aquest compromís requeriria una avaluació prèvia, una actualització explícita de les presents normes i una informació clara a les persones afectades.
8. Terminis de conservació
Les dades es conserven durant el temps necessari per a cada finalitat. Els comptes i esdeveniments suprimits es desactiven lògicament per preservar la integritat, la seguretat i l’històric del servei, i després es conserven durant un període que s’haurà de definir amb precisió. Els registres tècnics, els missatges i les còpies de seguretat segueixen terminis limitats a precisar.
9. Emmagatzematge local i rastrejadors
BUDO Events™ pot conservar localment elements tècnics estrictament necessaris per al bon funcionament de l’aplicació, per a la seva seguretat, per a la continuïtat del seu ús i per a les preferències sol·licitades. El servei no utilitza cap cookie publicitària, cap eina externa de mesura d’audiència individual, cap rastrejador de xarxes socials ni cap seguiment entre diversos llocs.
10. Seguretat
Mesures tècniques i organitzatives raonables protegeixen les dades contra la pèrdua, l’alteració, la divulgació i els accessos no autoritzats. Qualsevol persona titular d’un compte ha de triar una contrasenya robusta, protegir el seu correu i notificar ràpidament qualsevol ús sospitós del seu compte.
Com que cap sistema informàtic no pot garantir una seguretat absoluta, BUDO Events™ no pot excloure totalment el risc d’atac, d’intrusió, de pirateria o d’explotació d’una vulnerabilitat desconeguda. Dins dels límits permesos per la llei, la responsabilitat de BUDO Events™ no es podrà veure compromesa quan una afectació de les dades derivi d’un acte maliciós extern, malgrat la implementació de mesures de protecció raonables i adequades. Aquesta limitació no s’aplica en cas de falta directament imputable a BUDO Events™ ni quan una disposició legal imperativa estableixi el contrari.
11. Drets de les persones
Segons la situació, qualsevol persona pot sol·licitar l’accés, la rectificació, l’esborrament, la limitació o la portabilitat de les seves dades, oposar-se a determinats tractaments i retirar el seu consentiment. Es pot demanar una prova d’identitat en cas de dubte raonable. També es pot presentar una reclamació davant de la CNIL.
12. Actualització
Aquestes normes poden evolucionar amb les funcionalitats, les eines tècniques i la reglamentació. La data d’actualització s’indica a l’inici de la pàgina i qualsevol evolució important es podrà posar en coneixement de les persones que utilitzen el servei.