POLÍTICA DE PRIVACITAT
Amb aquesta política de privacitat, ANÒNIMA DE TABACS, SL (en endavant, nosaltres o The Cigar Shop) us informa de les dades personals que recollim mitjançant els serveis que oferim i queden reflectits per mitjà d'aquest lloc web (en endavant "la nostra web" o "aquesta web"), com les tractem i els drets que en relació amb les vostres dades personals i als nostres tractaments us confereix la normativa de protecció de dades personals que ens és aplicable.
Normativa aplicable
- Llei 29/2021, del 28 de octubre, qualificada de protecció de dades personals del Principat d'Andorra (d'ara endavant, "l'LQPD"),
- Decret 391/2022, del 28-9-2022 d'aprovació del Reglament d'aplicació de l'LQPD,
- Decret 45/2023, del 25-1-2023, d'aprovació del Reglament de modificació del Reglament d'aplicació de l'LQPD
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació d'aquestes dades (en endavant, "l'RGPD").
A la taula següent trobareu enllaços per facilitar-vos l'accés als punts d'aquesta política que siguin del vostre interès no obstant això, si us plau, llegiu tots els apartats de l'avís legal, de la política de galetes i d'aquesta política de privacitat abans d'utilitzar aquesta web:
- A qui s'aplica aquesta política de privacitat?
- Qui és el responsable del tractament de les vostres dades personals?
- Com obtenim les vostres dades personals?
- Per a què fem servir les vostres dades i amb quina base legal ho fem?
- Per confirmar la vostra identitat
- Per oferir-vos un servei més personalitzat
- Per iniciar i mantenir la relació amb els nostres proveïdors
- Per iniciar i mantenir la relació amb els nostres clients
- Per executar els nostres acords o contractes
- Per preservar la seguretat mitjançant videovigilància
- Per seleccionar i contractar el nostre personal
- Per atendre les vostres sol·licituds, consultes o reclamacions
- Per gestionar les vostres reserves
- Per enviar-vos informació i promocions del vostre interès
- Per gestionar eventuals futures reclamacions
- Per garantir el funcionament del nostre lloc web (galetes funcionals)
- Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)
- Per poder utilitzar els serveis de Google
- Per comunicar-vos bretxes de seguretat
- Per altres finalitats que no siguin incompatibles amb les anteriors
- Amb qui podem compartir les vostres dades personals?
- Quant temps conservem les vostres dades personals?
- Quins drets teniu?
- Els vostres drets
- On i com podeu exercir els vostres drets
- Formularis per a l'exercici dels vostres drets
- Quines responsabilitats teniu?
- Com protegim les vostres dades personals?
- Modificacions d'aquesta política de privacitat
1. A qui s'aplica aquesta política de privacitat?
Aquesta política s'aplica a les persones que es relacionen amb THE CIGAR SHOP a través d'aquest lloc web, als usuaris dels serveis que THE CIGAR SHOP ofereix amb les finalitats descrites a l'apartat 4 d'aquesta política (els serveis), i a totes les persones les dades personals de les quals (per exemple, les imatges) puguin aparèixer a la nostra web o en el context dels serveis.
2. Qui és el responsable del tractament de les vostres dades personals?
L'únic responsable del tractament de les vostres dades personals d'acord amb el que s'indica en aquesta política és:
ANÒNIMA DE TABACS (THE CIGAR SHOP), amb NRT L-704029T i amb domicili social a Avinguda Pont de la Tosca, 13-15 AD700 Escaldes (Principat d'Andorra).
Comptem amb un Delegat de Protecció de Dades extern – Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals– a qui us podeu dirigir mitjançant el correu protecciodades.anonima@francport.ad.
THE CIGAR SHOP no és responsable de les activitats que dugueu a terme en altres llocs web, fins i tot si accediu mitjançant enllaços que hi hagi a la nostra web. És per això que us recomanem encaridament que llegiu amb atenció la informació que us proporcionen els responsables d'aquests altres webs abans de donar-los les vostres dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiteu), i que us comuniqueu amb aquests responsables si teniu alguna inquietud o pregunta.
3. Com obtenim les vostres dades personals?
En general, sou vos mateix qui, directament, ens proporcioneu les vostres dades personals —per exemple, mitjançant els formularis que hi ha en aquesta web—. Les úniques excepcions a aquesta norma, són:
- La vostra imatge, quan eventualment la recullen les nostres càmeres de videovigilància.
- Les dades personals que ens proporcionin tercers que sol·licitin productes en el vostre nom.
- Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes, si els representeu.
- Les imatges que corresponguin a algun contingut del lloc web sobre el qual tinguem els drets corresponents.
- Les dades personals que sobre vos puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web; i
- Les galetes d'aquesta web, sobre les quals trobareu més informació en la nostra política de galetes.
4. Per a què fem servir les vostres dades i amb quina base legal ho fem?
Per confirmar la vostra identitat
Si no us coneixem, podem utilitzar les vostres dades personals per confirmar la vostra identitat i, si cal, l'entitat per a la qual treballeu i el vostre rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la vostra identitat abans de seguir tractant les vostres dades personals, o quan és el nostre interès legítim assegurar-nos que la vostra sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui contingut brossa (spam).
Per oferir-vos un servei més personalitzat
Recollim les dades opcionals que voluntàriament ens proporcioneu en els formularis (les quals no estan marcades amb "*") per oferir-vos un servei més personalitzat en relació amb la finalitat a la qual us dediqueu específicament el formulari, i per extraure estadístiques que ens ajudin a millorar la nostra atenció i els nostres serveis.
La base que ens legitima per tractar aquestes dades personals amb aquesta finalitat és el consentiment que expresseu quan ens les proporcioneu. Com sempre, podeu retractar-vos i retirar el consentiment en qualsevol moment, amb l'únic efecte que no utilitzarem més aquestes dades personals i, per tant, els serveis associats al formulari estaran menys personalitzats a partir d'aquest moment.
Per iniciar i mantenir la relació amb els nostres proveïdors
Si representeu un proveïdor de productes o serveis, recollim les vostres dades de contacte i la vostra signatura per a:
a) Gestionar les nostres relacions de tota classe amb el proveïdor que representeu.
b) Gestionar la fitxa corresponent de la nostra llista de proveïdors autoritzats.
c) Gestionar els pressupostos i les factures del proveïdor que representeu.
Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte laboral o de serveis signat amb el proveïdor que representeu i el nostre interès legítim en contactar-hi. Els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l'execució del contracte o contractes que ha signat amb nosaltres.
Per iniciar i mantenir la relació amb els nostres clients
Recollim les vostres dades que rebem oralment o per escrit directament de vos o d'un tercer que us representa o del qual sou beneficiari, quan ens contracta un servei o producte amb la finalitat de formalitzar el contracte corresponent, gestionar-lo, proporcionar-vos el servei o producte contractat i facturar-vos-el.
Si feu un pagament mitjançant TPV, recollim els 4 últims dígits de la vostra targeta de pagament juntament amb l'identificador del vostre pagament, la data i l'import, per poder atendre qualsevol sol·licitud d'informació o devolució en relació amb aquest pagament. Aquestes dades no ens permeten identificar-vos i, per tant, si voleu sol·licitar-nos alguna cosa en relació amb elles, haureu de proporcionar-nos alguna dada que ens permeti vincular-les amb vos.
Addicionalment, us informem que, arran d'aquesta relació contractual i en base al que disposa l'article 19.2 de la Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-vos oralment o per escrit informació comercial relacionada amb els productes o serveis d'THE CIGAR SHOP.
Els tractaments d'aquestes dades estan legitimats per ser necessaris per a l'execució del contracte de serveis o productes en què sou part interessada, i pel nostre interès legítim en mantenir-vos informat en relació amb els nostres productes i serveis.
Per executar els nostres acords o contractes
THE CIGAR SHOP recull les dades que l'interessat proporciona directament, o les que proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d'ocupació), durant la signatura d'acords o contractes en els quals THE CIGAR SHOP i vos mateix sou part, amb la finalitat de formalitzar-los, gestionar-los, executar-los, i mantenir-vos informat sobre tot el que us pugui interessar en relació amb els nostres productes o serveis.
El tractament de les seves dades amb la finalitat de mantenir-vos informat sobre els nostres productes i serveis es legitima en el nostre interès legítim.
El tractament de les vostres dades per la resta de finalitats està legitimat, en aquests casos, per ser necessari per executar els termes i condicions de l'acord o contracte corresponent, o per establir condicions precontractuals quan així ho sol·liciteu.
Per preservar la seguretat mitjançant videovigilància
Recollim la vostra imatge a través dels nostres sistemes de videovigilància amb la finalitat de preservar la seguretat de les persones, els béns i les pròpies instal·lacions, i per comptar amb enregistraments de vídeo com a prova de possibles delictes.
La base de legitimació per als citats tractaments és l'interès públic en la seguretat pública, d'acord amb l'apartat 3 de l'article 20 de la Llei 31/2021, del 22 de novembre, de text consolidat qualificada de seguretat pública, l'interès públic en la seguretat de les persones quan s'activa una alarma, d'acord amb l'apartat 1 de l'article 34 de la Llei 8/2022, del 31 de març, de seguretat privada (finalitat per la qual hi ha un vigilant de seguretat que supervisa en temps real les imatges que recullen les càmeres durant un temps prudencial que segueix l'activació de l'alarma en la central d'alarmes), l'interès legítim de THE CIGAR SHOP, o de tercers afectats, en demanar tutela judicial sobre un delicte que pugui quedar acreditat per uns minuts d'un enregistrament, i el nostre propi interès legítim a evitar o reduir les pèrdues derivades dels delictes comesos en les instal·lacions i els bens que alberguen, protegir la integritat i salubritat dels nostres productes, protegir la integritat dels nostres treballadors, incrementar la seguretat en el treball i agilitar la rapidesa de resposta enfront de riscos greus com a incendis o robatoris de tercers.
Finalment, la creació de còpies i la cessió d'aquests enregistraments quan siguin requerides per l'autoritat judicial competent o el Cos de Policia del Govern d'Andorra per a les finalitats d'investigació d'infraccions penals o administratives està legitimada per l'obligació legal que ens imposa l'apartat 4 de l'article 24 de la ja esmentada Llei 31/2021, de seguretat pública.
Per seleccionar i contractar el nostre personal
Tractem les dades del CV que voluntàriament ens feu arribar, juntament amb les dades que figurin en el vostre perfil de xarxes socials estrictament professionals, com és el cas de LinkedIn, i les què puguem recollir durant les entrevistes i proves que voluntàriament accepteu dur a terme, així com les referències que ens proporcionin, si ens autoritzeu, per a gestionar la relació pel que fa a la vostra candidatura per ocupar un lloc de treball en THE CIGAR SHOP, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i el procés de contractació.
La base de legitimació per als citats tractaments és el vostre consentiment, que manifesteu en fer-nos arribar el vostre CV, omplir un test o assistir a una entrevista, per ser necessàries per l'execució de mesures precontractuals si ens les sol·liciteu, i si no tenim un procés de selecció obert o no resulteu contractat i considerem que podeu encaixar en futurs processos de selecció, el nostre interès legítim en conservar el vostre CV amb el propòsit d'incloure-us en futurs processos de selecció. La base que ens legitima per consultar el vostre perfil en xarxes socials estrictament professionals, com LinkedIn, és el nostre interès legítim en enriquir la informació professional dels candidats per tal de reduir el temps que tant per a vos mateix com per THE CIGAR SHOP portarà el procés de selecció. Podeu retirar el consentiment o oposar-vos al nostre interès legítim tal com s'indica en l'apartat 7 d'aquesta política, i, si ho feu, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retireu el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens l'hagueu enviat.
L'informem que podem compartir el vostre CV amb la resta d'empreses del grup al qual pertany THE CIGAR SHOP, i que la base de legitimació d'aquesta cessió de dades és el nostre interès legítim en oferir-vos la possibilitat d'entrar a formar part de la plantilla d'aquesta altra empresa tan estretament lligada amb nosaltres. Podeu oposar-vos a aquesta cessió tal com s'indica en l'apartat 7, i si ho feu no n'hi haurà cap altra repercussió que el no poder optar als llocs de treball en que hi hagi vacants en aquesta altra empresa referida.
Per atendre les vostres sol·licituds, consultes o reclamacions
Recollim les dades personals que voluntàriament i lliurement ens proporcioneu en els vostres correus electrònics o en els vostres missatges de missatgeria instantània, per telèfon, a través dels formularis de la web, o mitjançant les sol·licituds d'exercicis de drets, per atendre les vostres sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les vostres dades personals.
La base legal d'aquests tractaments és la nostra obligació legal d'atendre les seves sol·licituds de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre'l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.
Per gestionar les vostres reserves
Tractem les dades que ens subministreu en relació a la reserva de productes per formalitzar-la comunicar-vos per correu electrònic o per telèfon qualsevol informació relacionada amb aquesta, així com per gestionar i emetre documents acreditatius de la mateixa i de qualsevol comunicació relacionada que sigui necessària per a la seva formalització.
La base que legitima aquests tractaments és el contracte de compravenda o l'acord de reserva del producte que signeu en completar la vostra petició de reserva.
Per enviar-vos informació i promocions del vostre interès
Recollim la vostra adreça electrònica quan us subscriu al nostre servei de comunicacions comercials (newsletters), per informar-vos sobre novetats i continguts exclusius perquè gaudiu al màxim els nostres productes.
La base legal d'aquest tractament és el vostre consentiment, i podeu retirar-lo en qualsevol moment exercint el vostre dret tal com s'indica més endavant en aquesta política, o a través de l'enllaç que hi ha al peu de cada correu. L'única conseqüència de la retirada del consentiment és que deixareu de rebre els catàlegs i la informació que us enviem per correu electrònic.
Per gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per gestionar les vostres possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
Per garantir el funcionament del nostre lloc web (galetes funcionals)
Utilitzem galetes (cookies) funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vos mitjançant identificadors únics o adreces IP), des del navegador del vostre dispositiu, amb la finalitat de garantir el funcionament correcte del nostre lloc web.
En tractar-se de galetes necessàries per al correcte funcionament del lloc web o galetes de personalització, la seva utilització no requereix que ens doneu el consentiment exprés, i la base que ens legitima per utilitzar-les és el nostre interès legítim poder oferir-vos els serveis del nostre lloc web d'acord amb les vostres preferències.
Podeu trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)
Utilitzem galetes analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar quins continguts tenen més interès per als nostres visitants, i mesurar l'èxit de les nostres campanyes informatives, tot això amb l'objectiu de millorar els serveis que us oferim a través de la web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.
L'LQPD no imposa requisits específics a aquest tipus de galetes, i el Comitè Europeu de Protecció de Dades ha ressenyat que, en general, si no s'envien a terceres parts, les dades recollides amb finalitats estadístiques no suposen un risc apreciable per a les persones interessades.
No obstant això, la llei reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital requereix que, quan el lloc web es dedica, entre altres coses, a desenvolupar una activitat econòmica en l'espai digital, o si les dades que recullen les galetes estadístiques es comparteixen amb tercers, el responsable del tractament només pot fer servir les dades de les galetes estadístiques o cedir-les als tercers amb el seu consentiment. Si aquest és el cas del nostre lloc web, us demanarem el consentiment abans d'utilitzar les vostres dades, i el fet de no donar-nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l'anàlisi d'estadístiques agregades de la navegació dels nostres visitants.
Podeu trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per poder utilitzar els serveis de Google
Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Analytics, us informem que aquests dos serveis són operats per Google Inc., domiciliat en 1600 Amphitheatre Parkway, Mountain View, CA 94043, els EUA, i que Google Inc. és part beneficiària d'aquests serveis.
La informació generada per les galetes sobre el vostre ús d'aquest lloc web i les vostres preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s'emmagatzema allí. Si desitgeu obtenir més informació, podeu consultar la pàgina que descriu com fa servir Google la informació del nostre lloc web i/o la política de privacitat de Google quant als esmentats serveis.
Us informem que hem activat la funció d'anonimització d'IP al servei de Google per afegir salvaguardes addicionals a les clàusules contractuals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google escurçarà la vostra adreça IP abans de transmetre-la als EUA (procés d'ofuscació de la vostra identitat). Només en casos excepcionals s'envia l'adreça IP completa a un servidor de Google als EUA i s'abreuja allí. Google us garanteix que l'adreça IP transmesa pel vostre navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.
Podeu consultar les categories de dades personals que processen aquests serveis a privacy.google.com/businesses/adsservices.
Per comunicar-vos bretxes de seguretat
THE CIGAR SHOP ha implantat mesures de seguretat adequades al nivell de risc per protegir la informació personal contra la pèrdua, l'ús indebit i l'accés no autoritzat, la divulgació, l'alteració i la destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal. No obstant això, si determinem que les vostres dades han estat malversades (fins i tot per un empleat o ex-empleat de THE CIGAR SHOP), s'han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, i us exposen a un risc alt, us informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que us recomanen que prengueu perquè la bretxa no us afecti.
La base que legitima aquest tractament és l'obligació legal disposada en l'article 37 de l'LQPD (35 de l'RGPD), i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-vos.
Per altres finalitats que no siguin incompatibles amb les anteriors
Podem utilitzar les vostres dades personals per a altres finalitats que no siguin incompatibles amb les assenyalades anteriorment (com ara finalitats d'arxiu per raó d'interès públic, finalitats de recerca científica o històrica, o finalitats estadístiques) sempre que estigui permès per una normativa amb rang de llei i per la normativa vigent en matèria de protecció de dades personals, i per descomptat, actuant d'acord amb aquestes normatives i amb la resta de normativa aplicable.
5. Amb qui podem compartir les vostres dades personals?
No cedim a ningú les vostres dades personals, tret que:
- Sigueu vos mateix qui ens ho sol·liciti.
- Tinguem l'obligació legal de fer-ho.
- Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
- Sigui necessari per detectar, prevenir o abordar d'una altra manera el frau, la seguretat o els problemes tècnics.
- Necessitem protegir els vostres drets, els nostres, els dels nostres empleats, o els de tercers (el que pot requerir la cessió a la policia per motius de seguretat). Per exemple:
- Si les nostres càmeres de videovigilància registren un robatori a les nostres instal·lacions, o
- Si un tercer ens sol·licita imatges de videovigilància sobre la base del seu interès legítim a sol·licitar tutela judicial efectiva respecte a la comissió d'un delicte o indemnització per danys i perjudicis que proven les imatges cedides, i amb el compromís del dit tercer d'utilitzar-les exclusivament per a la denúncia d'aquest delicte o per a la reclamació pels danys i perjudicis soferts, i reduint la cessió d'imatges a les mínimes i indispensables per a complir amb la finalitat perseguida.
- Una empresa subcontractada per nosaltres necessiti tractar-les en el nostre nom (per exemple, l'empresa que ens proporciona els serveis de delegat de protecció de dades, i que ha d'atendre les vostres sol·licituds de drets), sempre sota els termes i condicions del contracte d'encarregat de tractament corresponent.
- Si estem involucrats en una fusió, adquisició, diligència deguda de finançament, reorganització, fallida, adhesió judicial, compra o venda d'actius, o transició del servei a un altre proveïdor, la vostra informació personal es pot transferir com a part d'una transacció com ara permesos per llei i/o contracte
- Necessitem protegir o defensar els drets o la propietat de THE CIGAR SHOP.
No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, us informem que compliren amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les vostres dades quan els països destinataris ofereixin un nivell de protecció equivalent al previst per la llei andorrana, d'acord amb l'article 43 de l'LQPD.
6. Quant temps conservem les vostres dades personals?
En general, THE CIGAR SHOP conserva les vostres dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l'obligació de poder demostrar que hem atès la vostra sol·licitud de destrucció de dades personals).
Les dades personals que tractem per ser necessàries per a l'execució d'un contracte (art. 6.1.b de l'LQPD) es conservaran mentre hi hagi un interès mutu per mantenir la finalitat del tractament i durant el termini màxim legal permès per la legislació de protecció de dades, incloent-hi els terminis de prescripció d'accions legals per a l'atenció de possible responsabilitat que poguessin derivar-se de la relació contractual. Quan ja no sigui necessari per a cap finalitat se suprimiran amb mesures de seguretat adequades en garantir la destrucció d'aquestes.
Les dades personals que tractem per obligació legal (art. 6.1.c de l'LQPD) es conservaran mentre hi estiguem sotmesos.
Durant els terminis de conservació establerts per formular o atendre possibles denúncies i/o els terminis de conservació prevists legalment, les dades personals romandran bloquejades i només es posaran a disposició dels auditors, Administracions Públiques competents i Batllia, prèvia petició oficial.
Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat1.
Per exemple, conservarem els enregistraments de videovigilància durant un màxim de 30 dies quan no contenen incidents, i, si excepcionalment s'ha produït un incident de seguretat durant aquest període o hi ha indicis de comissió d'algun delicte (per exemple, un robatori), extraurem una còpia de la part de l'enregistrament que recull l'incident que es conservarà fins al seu lliurament a la policia o a l'interessat involucrat que ens la requereix per acreditar la seva sol·licitud de tutela judicial.
Destruirem qualsevol dada personal innecessària o desproporcionada que pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web tan aviat la rebem.
Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
1 Capacitat de perjudicar a la persona interessada si la dada perd la seva confidencialitat, integritat o disponibilitat
Quan no tinguem una finalitat legítima per tractar algunes de les vostres dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible eliminar-les.
7. Quins drets teniu?
Teniu dret a obtenir confirmació sobre si disposem o no d'alguna dada personal vostra.
Us recordem que, quan compartim dades personals amb altres responsables, haureu d'exercir els seus drets directament enfront d'aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat. Específicament, en relació amb les dades que les nostres galetes comparteixen amb Google, us informem que pot instal·lar en el seu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera, el complement per no enviar dades de Google Analytics o Google Ads a Google Inc.
A continuació, us expliquem quins altres drets teniu i com exercir-los.
Els vostres drets
Podeu sol·licitar-nos l'execució dels drets següents:
- Accés a les vostres dades personals.
- Rectificació d'alguna de les vostres dades personals, especificant la raó.
- Supressió d'alguna o totes les vostres dades personals.
- Limitació del tractament de les vostres dades, especificant la raó de la limitació.
- Oposició al tractament de les vostres dades personals.
- Portabilitat de les vostres dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
- Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s'inclica en l'apartat següent. Aquesta revocació o retirada en cap cas tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.
On i com podeu exercir els vostres drets
Podeu exercir els vostres drets:
- Mitjançant l'enviament d'una sol·licitud escrita a THE CIGAR SHOP, a la nostra adreça postal, indicada a l'apartat 2 d'aquesta política, indicant-nos un mitjà de contacte amb per poder-vos respondre a la vostra sol·licitud, o demanar-vos més informació si fos necessari. Agrairíem que ens escriviu al sobre "Exercici dels drets de protecció de dades personals".
- Mitjançant l'enviament d'un correu o del formulari associat al dret que desitgeu exercir a l'adreça electrònica protecciodades.anonima@francport.ad. Trobareu aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no ens és possible comprovar que és qui dieu ser, us sol·licitarem que, ens feu arribar una prova de la vostra identitat, per assegurar-nos d'aquesta manera de respondre únicament a la persona interessada o al seu representant legal.
Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l'acreditació del representant s'ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l'encàrrec o el procediment per al qual es delega la representació, així com el seu abast.
Finalment, i especialment si considereu que no heu obtingut satisfacció plena de l'atenció de l'exercici dels vostres drets, us informem que podreu presentar una reclamació davant l'autoritat nacional de control del vostre país, o dirigint-vos a aquest efecte a l'Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l'exercici dels vostres drets
A fi de facilitar-vos l'exercici dels vostres drets, us recomanem fer servir els formularis de sol·licitud que corresponguin dels següents i no omplir les dades que considereu que no són necessàries per autenticar la seva identitat o la del seu representant:
- Formulari d'exercici del dret d'accés
- Formulari d'exercici del dret de rectificació
- Formulari d'exercici del dret d'oposició (model A, i model B)
- Formulari d'exercici del dret de supressió
- Formulari d'exercici del dret a la limitació del tractament
- Formulari d'exercici del dret a la portabilitat
- Formulari d'exercici del dret a no ser objecte de decisions individuals automatitzades
8. Quines responsabilitats teniu?
En facilitar-nos les vostres dades, ens garantiu que són exactes i completes. Igualment, ens confirmeu que responeu de la veracitat de les dades personals que ens heu comunicat i que les mantindreu convenientment actualitzades de manera que responguin a la seva situació real, i que us en feu responsable de les dades personals falses o inexactes que pugueu proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirects, que poguessin derivar-se de la seva inexactitud.
No ens podeu facilitar dades d'altres persones tret que estigui justificat en relació amb els serveis que ens sol·liciteu. En qualsevol cas, si ens faciliteu les dades personals de tercers, assumiu la responsabilitat d'informar els dits tercers abans de facilitar-nos les seves dades personals. Aquesta informació que heu de proporcionar als tercers les dades dels quals ens subministreu, ha d'incloure totes les disposicions previstes en aquesta política de privacitat, i sou vos qui es fa responsable de la licitud d'aquestes dades personals i de transmetre als seus titulars els drets que tenen en relació amb les seves dades personals.
En els casos en els quals hagueu de facilitar-nos dades d'una persona que tingui els seus drets limitats (us recordem que no podem oferir els nostres productes a menors d'edat i per tant no necessitarem mai les dades personals de menors), en fer-ho us obligueu a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliteu qualsevol dada personal d'aquestes persones.
9. Com protegim les vostres dades personals?
Estem del tot compromesos amb la protecció de la vostra privacitat i les vostres dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-vos cadascuna d'aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, en tant que sigui possible, l'alteració de les vostres dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que us proporcionem tota la informació que tenim sobre el tractament de les vostres dades personals, i per garantir que el nostre personal rep les directrius oportunes respecte a com ha de tractar-les. Hem firmat clàusules de protecció de dades i contractes d'encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d'ells té de tractar dades personals.
Restringim l'accés a les dades personals als empleats que realment les necessiten conèixer per fer algun dels tractaments mencionats en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les vostres dades han estat malversades (fins i tot per un empleat nostre), s'han vist exposades per una bretxa de seguretat o adquirides de manera incorrecta per un tercer, THE CIGAR SHOP us informarà immediatament d'aquesta bretxa de seguretat, apropiació o adquisició indeguda.
10. Modificacions d'aquesta política de privacitat
Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d'aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per THE CIGAR SHOP per a les dades personals; i (iii) no tinguin d'altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d'aquesta política.
Si els canvis fossin substancials, us notificarem abans que siguin vigents fent-vos arribar una notificació o publicant un avís prominent en aquesta web, i tindreu l'opció d'exercir els seus drets tal com us informàvem en una secció anterior. En qualsevol cas, us recomanem que reviseu periòdicament aquesta política de privacitat per saber com protegim les vostres dades personals.
Si teniu qualsevol pregunta sobre aquesta política, no dubteu a fer-nos-la saber enviant-nos un correu a protecciodades.anonima@francport.ad
Darrera actualització: 12 d'abril de 2025
POLÍTICA DE GALETES
Utilitzem galetes pròpies estrictament necessàries i estadístiques per prestar-vos un millor servei i proporcionar-vos una millor experiència de navegació.
A la taula següent trobareu enllaços per facilitar-vos l'accés als punts d'aquesta política que siguin del vostre interès. No obstant això, us recomanem que la llegiu sencera:
- Les galetes tècniques i de preferències tenen més beneficis que riscos
- Les galetes estadístiques tampoc no suposen un risc apreciable
- Les galetes pròpies tampoc no solen comportar un risc apreciable
- Quines galetes tècniques utilitzem i per a què?
- No utilitzem galetes de preferències
- Quines galetes estadístiques utilitzem i per a què?
- No utilitzem galetes de màrqueting
- No utilitzem elements d'emmagatzematge al navegador
- Com puc gestionar o desactivar les galetes?
- Modificacions d'aquesta política de galetes
1. Què són les galetes (cookies) i quines altres coses s'emmagatzemen al navegador?
Les galetes (cookies) són petits arxius de text que s'emmagatzemen en el navegador quan visiteu el nostre lloc web. Aquests arxius contenen informació sobre la navegació i la interacció que teniu amb la nostra web, amb el propòsit de fer més eficient la vostra experiència d'usuari i poder mostrar-vos publicitat en funció dels vostres hàbits de navegació. Algunes galetes resulten essencials per al bon funcionament de la web, com és el cas de les galetes tècniques o de personalització de la interfície d'usuari, i altres, com les galetes d'anàlisi o les de publicitat conductual (o màrqueting), requereixen que us informem i que ens doneu el vostre consentiment abans de poder emprar-les.
LocalStorage i SessionStorage són dos espais d'emmagatzematge de dades situats en el navegador del vostre dispositiu i, com les galetes, poden ser propis (quan els crea el nostre propi lloc web) o de tercers (quan els creen els nostres proveïdors de serveis o els nostres socis). La diferència entre els dos espais és que LocalStorage emmagatzema la informació de manera indefinida o fins que decidiu netejar les dades del navegador, mentre que SessionStorage emmagatzema informació durant el temps que la pestanya on s'estigui utilitzant la nostra web continuï oberta, i, una vegada tancada, la informació s'elimina. La diferència amb les galetes és que aquests dos espais permeten emmagatzemar més informació que les galetes sense impactar en el rendiment del lloc web.
Podeu obtenir-ne més informació aquí.
Finalment, us informem que, si bé la finalitat de les galetes de tercers que utilitzem, de les quals som responsables, és la indicada en les taules dels apartats següents, aquests tercers poden dedicar les dades que recullen les seves galetes a altres finalitats, de les quals ells són responsables únics. En el cas de les galetes de tercers, la nostra responsabilitat es limita a la descàrrega de les galetes en el vostre dispositiu (cosa que fem amb la finalitat indicada). Podeu informar-vos de les finalitats d'aquests tercers i de si ells fan o no transferències a tercers països en les seves corresponents polítiques (vegeu els enllaços en la taula).
2. Són perilloses?
En general el nivell de risc de les galetes depèn del tipus, i de si són pròpies o de tercers. La majoria de les galetes no són perilloses. Concretament:
Les galetes tècniques i de preferències tenen més beneficis que riscos
El Grup de Treball de l'Article 29 (antic GT29 i actual Comitè Europeu per a la Protecció de Dades), en el seu Dictamen 4/2012, sobre l'exempció del requisit de consentiment de galetes, considera que no suposen un risc per a vós i deixa exemptes de l'obligació d'obtenir un consentiment previ a la seva utilització totes les galetes que:
- siguin necessàries perquè les comunicacions es transmetin a través d'una xarxa entre l'usuari i els servidors que allotgen la web;
- siguin necessàries per prestar una funcionalitat específica sol·licitada explícitament per l'usuari.
Aquesta exempció de l'obligació de fonamentar la licitud del seu ús en el vostre consentiment, en no representar risc per a vós, està igualment reflectida en les guies de galetes publicades per la majoria de les agències de protecció de dades dels països de la UE (per exemple, en el cas de l'espanyola, està recollida a l'apartat 4.1 de la Guia sobre l'ús de les galetes, del juliol del 2020).
El GT29 va definir fins i tot les finalitats que explícitament considera que presenten més beneficis que riscos per a vós.
Finalitats de galetes explícitament excloses del consentiment informat
Pel que respecta a la seva finalitat, el GT29 exclou explícitament les galetes següents de l'obligació d'obtenir el consentiment informat del visitant:
- Galetes anomenades "d'entrada de l'usuari", que se solen utilitzar per rastrejar les accions de l'usuari quan emplena els formularis en línia d'una sessió HTTP, o per recordar la cistella de la compra que l'usuari ha seleccionat en un comerç en línia).
- Galetes de sessió que s'usen per a l'autenticació o identificació d'usuari, que emmagatzemen una espècie de token (testimoni que l'usuari és qui diu ser i ja ha estat autenticat) per evitar que aquest usuari hagi de donar el seu nom d'usuari o contrasenya en cada pàgina que tingui el control d'accés restringit i que ho sol·liciti.
- Galetes de seguretat de l'usuari, introduïdes específicament per reforçar la seguretat del servei sol·licitat explícitament per l'usuari. Per exemple, per detectar intents erronis i reiterats de connexió a un lloc web o abusos.
- Galetes de sessió del reproductor multimèdia.
- Galetes de sessió per equilibrar la càrrega dels sistemes de la informació.
- Galetes de personalització de la interfície d'usuari, com, per exemple, per recordar el seu idioma de preferència.
- Determinades galetes de complement (plug-in) per intercanviar continguts socials.
En general, en els casos en què en una web s'ofereix als visitants un servei, per utilitzar les galetes exclusivament per a les finalitats respecte de les quals no és necessari obtenir el consentiment, enumerades més amunt, tant si són pròpies com de tercers, no és necessari que el responsable del lloc web –nosaltres– informi el visitant del fet que s'utilitzen ni que n'obtingui el consentiment.
Les galetes estadístiques tampoc no suposen un risc apreciable
Respecte al tractament de dades recaptades a través de les galetes d'anàlisi, el Dictamen de l'actual Comitè Europeu de Protecció de Dades esmentat va manifestar que, malgrat que no estan exemptes del deure d'obtenir el consentiment per usar-les, és poc probable que representin un risc per a la privacitat dels usuaris sempre que es tracti de galetes pròpies, que tractin dades agregades amb una finalitat estrictament estadística, que es faciliti informació sobre els seus usos i que s'inclogui la possibilitat que els usuaris en rebutgin la utilització.
Les galetes pròpies tampoc no solen comportar un risc apreciable
Les galetes pròpies les genera el nostre lloc web, en tant que les de tercers estan generades per serveis o proveïdors independents de nosaltres, i són aquests proveïdors independents els qui defineixen els fins i mitjans dels tractaments que duen a terme.
La nostra única responsabilitat respecte a les galetes de tercers és la col·laboració necessària del nostre lloc web en la col·locació d'aquestes galetes en el vostre ordinador, col·locació a la qual normalment estem obligats en ser necessària per poder utilitzar els serveis que ens presten els dits tercers (per exemple, per comprovar que no sou un robot, d'aquests que abunden a Internet, i evitar així que les sol·licituds o comentaris que ens podrien enviar mitjançant els formularis del lloc web perjudiquin l'atenció dels usuaris autèntics).
3. Quines galetes tècniques utilitzem i per a què?
Les galetes tècniques són les que permeten a l'usuari navegar per una web, plataforma o aplicació i utilitzar les diferents opcions o serveis que hi hagi, incloent-hi la gestió i el funcionament del lloc web i l'habilitació de les seves funcions i serveis (per exemple, identificar la sessió, accedir a parts de la web que tinguin accés restringit, recordar els elements que integren la comanda, fer el procés de compra de la comanda, gestionar el pagament, etc.). La web o app no pot funcionar adequadament sense aquestes galetes, fet pel qual es consideren necessàries.
En el nostre cas concret, utilitzem les següents:
| Galeta | Proveïdor | Finalitat | Durada |
|---|---|---|---|
| PHPSESSID | thecigarshop.ad | Per a mantenir la consistència de les funcions que t'oferim fins i tot quan tens pàgines del nostre lloc web obertes en diferents pestanyes del teu navegador. | Sessió |
4. No utilitzem galetes de preferències
Les galetes de preferències o personalització permeten al nostre lloc web recordar informació que canvia la forma en què es comporten les pàgines o l'aspecte que tenen amb el propòsit de diferenciar la vostra experiència de la d'altres usuaris. A tall d'exemple, se sol recordar l'idioma en què voleu visualitzar la web. Si sou vós qui voluntàriament trieu aquestes característiques, per exemple, marcant la bandera o les lletres que identifiquen l'idioma, es considera un servei que heu sol·licitat expressament, sempre que les galetes obeeixin exclusivament a la finalitat de personalització, per la qual cosa en aquest cas no caldria demanar-vos una autorització explícita.
El nostre lloc web no utilitza galetes de preferències.
5. Quines galetes estadístiques utilitzem i per a què?
Les galetes estadístiques, o d'anàlisi, són les que permeten comprendre com interactuen els visitants amb les pàgines del nostre lloc web i, així, fer l'anàlisi estadística dels serveis que prestem. La informació recollida s'utilitza per mesurar l'activitat en el nostre lloc amb la finalitat d'introduir millores en els productes i serveis que us oferim.
Utilitzarem les galetes d'anàlisi exclusivament si ens autoritzeu a fer-ho, prement el corresponent botó del bàner de galetes o mitjançant el menú de configuració.
Concretament, el nostre lloc web utilitza les galetes d'anàlisi següents:
| Galeta | Proveïdor | Finalitat | Durada |
|---|---|---|---|
| Uid# | thecigarshop.ad | Per emmagatzemar un ID d'usuari únic. | Sessió |
| _ga | thecigarshop.ad | Utilitzada per Google Analytics per registrar una identitat única per al visitant. | 400 dies |
| _ga # | thecigarshop.ad | Utilitzada per Google Analytics per emmagatzemar i comptar les pàgines vistes. | 400 dies |
| _gid | thecigarshop.ad | Distingir visitants. | 1 dia |
6. No utilitzem galetes de màrqueting
Les galetes de màrqueting o de publicitat conductual emmagatzemen informació del comportament dels usuaris obtinguda mitjançant l'observació continuada dels hàbits de navegació, la qual cosa permet desenvolupar un perfil específic per mostrar anuncis rellevants i atractius per a l'usuari individual, i per tant, més valuosos per als tercers anunciants.
El nostre lloc web no utilitza galetes de màrqueting.
7. No utilitzem elements d'emmagatzematge al navegador
Aquest lloc web no crea espai d'emmagatzematge al navegador del dispositiu de l'usuari.
8. Com puc gestionar o desactivar les galetes?
Podeu administrar, gestionar i desactivar en tot moment les galetes que usa la nostra web des del navegador, per exemple, per retirar el vostre consentiment, seguint les instruccions que brinda el fabricant del vostre navegador:
- Instruccions per a Microsoft Edge
- Instruccions per a Google Chrome
- Instruccions per a Google Android
- Instruccions per a Internet Explorer 11
- Instruccions per a Mozilla Firefox
- Instruccions per a Opera
- Instruccions per a Safari
Si desactiveu la instal·lació de galetes en el navegador, podreu continuar accedint amb el mateix navegador al nostre lloc web, però pot ser que la navegació no sigui òptima i que algun dels serveis oferts no funcioni correctament.
9. Modificacions d'aquesta política de galetes
Actualitzarem aquesta política de galetes sempre que sigui necessari per reflectir els canvis que hi hagi en els nostres productes i serveis.
Si hi ha canvis substancials en aquesta política us ho notificarem abans que entrin en vigor publicant un avís prominent en el bàner de galetes. En qualsevol cas, us recomanem que reviseu periòdicament aquesta política de galetes per saber quines galetes usem i com les utilitzem.
Darrera actualització: 12 d'abril del 2025
