Des de 1904, l’aigua Vilajuïga és reconeguda per tenir un contingut subtil de gas carbònic natural, que brolla directament del manantial. Aigües Minerals de Vilajuïga, S.A. garanteix la qualitat en tot el procés, des de la captació fins a l’embotellament i la distribució.
Aigües Minerals de Vilajuïga, S.A. respecta els drets de privacitat de totes les persones que li confien les seves dades personals i es compromet a complir amb les normatives de protecció de dades aplicables a cada país.
Aquest avís de protecció de dades ha estat redactat d’acord amb el Reglament General de Protecció de Dades de la Unió Europea (el “RGPD”) i las legislacions aplicables en matèria de privacitat i protecció de dades; consulteu la Secció 7 per a les disposicions específiques. Aquest document descriu la manera com Aigües Minerals de Vilajuïga, S.A. recull dades personals per al desenvolupament de la seva activitat i els drets que tenen les persones interessades en relació amb la recollida, ús i compartició de les seves dades personals.
1. Identificació del/de els responsable(s) del tractament / titular(s) de les dades personals
El responsable/titular del tractament de les dades personals és Aigües Minerals de Vilajuïga, S.A., amb adreça de contacte al carrer Sant Sebastià, 2, 17493 Vilajuïga, Girona (Espanya) (la “Companyia”).
Grifols, S.A., amb adreça de contacte a l’Avinguda de la Generalitat, 152, 08174 Sant Cugat del Vallès, Barcelona (Espanya), i la Companyia actuaran conjuntament com a corresponsables del tractament quan el tractament de dades personals tingui com a finalitat el compliment de la normativa anticorrupció.
2. Identificació del delegat de protecció de dades
El Delegat de Protecció de Dades (DPD) actua com a interlocutor entre la Companyia i la persona interessada, amb la finalitat de vetllar pel compliment de la normativa de protecció de dades i protegir els drets que la llei confereix. Pot contactar amb el DPD a dpo@grifols.com.
Les persones interessades poden sol·licitar més informació al DPD sobre els aspectes essencials de l’acord de corresponsabilitat indicat a la Secció 1.
3. Finalitats, legitimació, categories i destinataris de dades personals
|
Finalitats |
Categories de dades personals y destinataris |
Base jurídica |
|---|---|---|
|
Analitzar i, si escau, respondre sol·licituds d’informació, suggeriments i/o consultes trameses a través dels canals habilitats. |
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Contactar amb les persones interessades per qualsevol mitjà, inclosos mitjans electrònics, per valorar potencials oportunitats de negoci i col·laboració, així com desenvolupar, controlar i gestionar relacions existents o futures. Els motius per posar-se en contacte amb les persones interessades poden ser, entre d’altres:
|
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Executar i mantenir la relació contractual existent entre la Companyia i les persones interessades, incloent-hi la comunicació de les dades personals i la utilització de la imatge, la veu i altres trets identificatius de les persones interessades que siguin necessaris per complir les finalitats contractuals. |
Categories de dades personals:
Destinataris:
|
Execució d’un contracte |
|
Interactuar (és a dir, respondre missatges o comentaris, generar reaccions, compartir contingut, etc.) amb usuaris dels perfils de la Companyia a les xarxes socials (de conformitat amb l’avís de protecció de dades de cadascuna d’elles). |
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Realitzar tasques de manteniment de les pàgines web, landing pages i aplicacions per oferir un entorn segur als seus usuaris. |
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Realitzar verificacions de compliment de la normativa anticorrupció, que inclouen l’avaluació de la capacitat de les organitzacions o altres tercers per col·laborar amb la Companyia i iniciar o mantenir relacions comercials d’acord amb els programes d’anticorrupció aplicables. |
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Gestionar activitats de reorganització corporativa. |
Categories de dades personals:
Destinataris:
|
Interès legítim |
|
Enviar informació educativa i comercial sobre productes, serveis i activitats de la Companyia, a través de qualsevol mitjà, inclosos els mitjans electrònics. De conformitat amb la Secció 6, les persones interessades podran exercir el seu dret d’oposició (quan la base jurídica del tractament sigui l’interès legítim) al tractament de les dades personals per a finalitats de màrqueting directe. |
Categories de dades personals:
Destinataris:
|
Consentiment (quan no existeixi una relació contractual)
|
|
Gestionar i controlar la inscripció, participació i assistència de les persones interessades a simposis, conferències, webinars, sessions de formació, premis, concursos o esdeveniments similars, ja siguin presencials o virtuals, organitzats per la Companyia o per tercers. |
Categories de dades personals:
Destinataris:
|
Consentiment Execució d’un contracte (si existeixen termes i condicions de participació) |
|
Captar, gravar i utilitzar imatges, veu i altres trets identificatius, incloent-hi enregistraments audiovisuals d’un mateix, per a les finalitats descrites en el document d’autorització o en una altra comunicació de característiques similars, així com evidenciar el consentiment de les persones interessades. |
Categories de dades personals:
Destinataris:
|
Consentiment |
|
Personalitzar certes funcionalitats de les pàgines web, landing pages i aplicacions segons les preferències de navegació manifestades per les persones interessades i analitzar el seu comportament de navegació amb l’objectiu de millorar els serveis oferts a través d’aquestes plataformes. Si escau, la informació sobre activitats de perfilat i d’anàlisi del comportament de les persones interessades està disponible en el present avís de protecció de dades i/o en la Política de Cookies de la pàgina web, landing page o aplicació corresponent. |
Categories de dades personals:
Destinataris:
|
Consentiment |
|
Garantir la seguretat de les instal·lacions, béns i persones, inclosos els empleats, i, si escau, investigar els possibles incidents que tinguin lloc en aquestes instal·lacions. A aquest efecte, la Companyia pot tractar les dades mitjançant un sistema de control d’accés a les instal·lacions, que pot incloure sistemes de videovigilància i/o targetes d’identificació d’accés. |
Categories de dades personals:
Destinataris:
|
Interès legítim |
¹ Ex.: nom, cognoms, nacionalitat, imatge, veu, numero document d’identitat/passaport, usuari de xarxes socials
² Ex.: correu electrònic i telèfon personal, domicili
³ Ex.: dades de contacte professionals, càrrec, lloc de treball, membre de col·legis o associacions professionals
⁴ Ex.: formació, titulació, curriculum vitae
⁵ Ex.: dades bancàries, interessos financers
⁶ Ex.: adreça IP, ID de dispositiu o d’usuari, tipus i versió del navegador, pàgines web visitades i país des del qual es realitza la connexió
3.1. Informació addicional sobre la base jurídica del tractament de dades personals
La taula anterior mostra les bases jurídiques aplicables a cada finalitat. A continuació, es detalla informació addicional sobre la legitimació del tractament:
-
Consentiment: Las persones interessades poden donar el seu consentiment mitjançant formularis, clicant botons d’acceptació, marcant caselles, responent correus electrònics o mitjançant qualsevol acció afirmativa clara. Poden retirar el consentiment en qualsevol moment tal i com es detalla a la Secció 6.
-
Execució d’un contracte: La negativa a facilitar les dades personals que la Companyia sol·liciti podria tenir com a conseqüència la impossibilitat de celebrar o mantenir aquest contracte.
-
Obligació legal: La Companyia ha de tractar determinades dades personals per complir obligacions legals. La no aportació de dades pot impedir aquest compliment. La Secció 7 inclou detalls sobre les normes especifica aplicables a la Companya que obliga al tractament de les dades personals.
-
Interès legítim (de la Companyia i/o tercers): La Companyia persegueix els següents interessos legítims, que prevalen sobre els drets i llibertats fonamentals de les persones interessades, ja que aquests tractaments es troben dins de les expectatives raonables que tenen en base a la seva relació amb la Companyia:
-
Màrqueting directe
-
Gestió ordinària i administració interna (incloent el compartir informació amb Grifols, S.A. i Grifols Viajes, S.A.
-
Creació d’una infraestructura de sistemes de informació per prevenir activitats il·legals y malicioses que podrien comprometé les dades personals emmagatzemats, i
-
Garantir la seguretat de persones i béns i investigar incidents en les instal·lacions i investigar, acreditar i defensar-se d’actes que atemptin contra els béns, les instal·lacions o la dignitat de les persones.
-
En qualsevol cas, les persones interessades poden sol·licitar més informació en relació amb l’interès legítim o exercir el seu dret d’oposició al tractament de les dades personals basat en l’interès legítim, enviant aquesta sol·licitud a privacy@grifols.com.
3.2. Destinataris de dades personals
La taula anterior mostra les categories dels destinataris amb els quals la Companyia podria compartir dades personals en funció de la seva finalitat. Aquesta secció inclou informació addicional en relació amb aquests destinataris segons correspongui.
-
Les següents companyies:
-
Grifols, S.A.
-
Grifols Viajes S.A.
-
-
Organitzacions públiques o privades (p.ex., organismes governamentals)
-
Inversors o compradors potencials
-
Entitats financeres
-
Proveïdors de productes i serveis (p.ex. informàtica, assessorament legal, fotografia, organització d’esdeveniments, agències de viatges, comunicació, etc.
Les pàgines web de la Companyia poden incloure cookies o tecnologies similars de tercers. Això normalment ocorre quan la pàgina web de la Companyia incorpora elements d’altres llocs web (com imatges o connectors de xarxes socials, per exemple, per accedir al perfil de la Companyia en aquestes plataformes) o quan la Companyia contracta tercers perquè prestin serveis de medició, anàlisi o màrqueting de la pàgina web. En acceptar la instal·lació d’aquestes cookies, prémer en aquests connectors o realitzar accions similars, les dades personals dels usuaris (entre d’altres, adreça IP i dades de navegació) podrien transferir-se als proveïdors d’aquestes tecnologies, inclosos els proveïdors de xarxes socials, no resultant la Companyia responsable del tractament ulterior que aquests puguin realitzar amb aquestes dades personals.
La finalitat i l’abast de la recopilació de dades i el seu posterior tractament i ús per part dels proveïdors d’aquestes tecnologies, així com els drets relacionats i les possibilitats de configurar les opcions de privacitat, es poden consultar en la informació sobre protecció de dades d’aquestes companyies.
La Companyia procurarà que la comunicació de dades personals es realitzi només a països que ofereixin un nivell de protecció de dades adequat. Si les dades personals són tractades en països que no ofereixen aquest nivell de protecció, la Companyia i/o els proveïdors (segons sigui el cas) adoptaran, si fos necessari, les garanties apropiades (per exemple, les clàusules contractuals tipus incloses en la Decisió d’Execució de la Comissió (UE) 2021/914 de 4 de juny de 2021, si aplica el RGPD) per dur a terme aquestes transferències internacionals de dades segons la legislació de protecció de dades aplicable. Podeu obtenir informació específica de la Companyia sobre les garanties apropiades aplicades per a cada transferència internacional de dades a privacy@grifols.com.
La Companyia no comparteix les dades personals amb cap tercer, llevat que ho autoritzi la persona interessada o ho exigeixi la legislació aplicable.
4. Període de conservació
La Companyia conservarà les dades personals durant el temps estrictament necessari per complir les finalitats o fins que expirin els terminis legals de prescripció i qualsevol obligació legal aplicable.
5. Procedència de les dades personals
Si la persona interessada no facilita a la Companyia directament les dades personals, la Companyia podrà obtenir-les de bases de dades d’organitzadors d’esdeveniments i d’altres fonts públiques, com pàgines web, xarxes socials i publicacions de l’entitat a la qual la persona interessada pertany.
6. Drets de protecció de dades
Els drets de protecció de dades següents són aplicables de conformitat amb el RGPD. La Companyia es compromet a respectar altres drets de protecció de dades que resultin d’aplicació de conformitat amb les normatives de protecció de dades de cada país.
|
Drets |
Contingut |
|---|---|
|
Accés |
Pot sol·licitar confirmació de si les dades personals estan sent tractades i, en tal cas, accedir a les dades incloses en els fitxers de la Companyia. |
|
Rectificació |
Pot sol·licitar la rectificació de les dades personals quan siguin inexactes. |
|
Supressio |
Pot sol·licitar l’eliminació de les dades personals. |
|
Oposició |
Pot sol·licitar que les dades personals no siguin objecte de tractament en determinades circumstàncies. |
|
Portabilitat |
Pot sol·licitar rebre, en un fitxer electrònic, les dades personals que hagi facilitat a la Companyia, així com el dret a transmetre-les a altres tercers. |
|
Limitació del tractament |
Pot sol·licitar la limitació del tractament de les dades personals quan:
|
|
Revocació del consentiment |
Pot retirar el consentiment sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. |
La persona interessada pot exercir, quan resulti d’aplicació, els seus drets de protecció de dades enviant a la Companyia una comunicació per escrit a privacy@grifols.com, indicant en l’assumpte de la comunicació “Aigües Minerals de Vilajuïga, S.A – Protecció de dades”. A aquests efectes, la Companyia pot sol·licitar informació o documentació addicional si fos necessari o convenient per identificar-la.
Així mateix, la persona interessada pot exercir el seu dret de reclamació davant d’una autoritat de protecció de dades, incloent-hi aquelles que es trobin en el seu lloc de residència, treball o en el lloc en què ha tingut lloc la presumpta infracció.
7. Disposicions específiques
Unió Europea
Les bases jurídiques per al tractament de les dades personals identificades a la Secció 3 es regulen en les disposicions següents del RGPD::
-
Consentiment: article 6.1(a) del RGPD
-
Execució d’un contracte: article 6.1(b) del RGPD
-
Interès legítim (de la Compañía y/o cualquier tercero): article 6.1(f) del RGPD
Data de darrera actualització: maig 2026