Sobre Moviment d’esplai del Vallès

mev.cat és el lloc web del grup communia, usat per informar dels serveis i de les activitats realitzades o per realitzar. Mev.cat fa servir el software d’analítiques web Matomo per part del propietari del lloc per tal de mesurar, recollir, analitzar i reportar les dades dels visitants amb la finalitat d’entendre i optimitzar el lloc web. Si es vol veure com funciona es pot veure https://demo.matomo.org .

 

Finalitats del processament

Es fa servir el programari per analitzar el comportament dels visitants per tal de trobar incidències potencials; pàgines no trobades, incidències en la indexació del lloc en motors de cerca, quins continguts són els mes apreciats... Un cop les dades són processades (quantitat de visites arribant a pàgines no trobades, visites a una sola pàgina...), Matomo genera informes pels propietaris del lloc per realitzar accions, per exemple canviar el format de les pàgines, publicar contingut nou... etc.

Matomo no anonimitza les dades personals (IP, Id de l’usuari, correu electrònic...) de tal manera que es guarden dades personals que es puguin identificar, preservant i sent respectuós amb les dades dels visitants.

Si hi hagués processament de les dades personals es basaria en un consentiment explícit. La teva privacitat ens preocupa. Per això no processarem cap informació personal si no ens dónes el teu consentiment explícit.

Les dades de caràcter personal seran tractades de forma segura i amb la protecció pertinent, segons la normativa vigent, prenent les mesures de seguretat necessàries per evitar l’alteració, pèrdua, tractament, esborrat o accés de tercers no autoritzats.

Les dades de caràcter personal s’utilitzaran:

  • Organització d’activitats de lleure organitzades pel Moviment d’esplai del Vallès.

  • Organització de consells, assemblees i reunions de les activitats del moviment.

  • Contacte en cas d’incidència de l’entitat en les activitats del Moviment d’esplai del Vallès.

  • Mostrar la titulació reglada (Carnet de monitor/a o director/a) en cas d’ inspecció d’una autoritat

Les bases de dades es generen utilitzant Drupal i Matomo, programari lliure auditable lliurement.

Apliquem les següents mesures de seguretat entre altres:

  • Instal·lar site en una base de dades separada (per evitar filtracions)

  • Usuari i contrassenya de la base de dades dedicat. (per evitar injeccions)

  • Fer servir el site sobre https:// i redirigint http:// a https:// - (evitar sniffers)

  • Realitzar còpies de seguretat d'arxius i bases de dades.

  • Fer servir l'últim PHP, Servidor SQL, Nginx i Sistema operatiu, per incloure les actualitzacions de seguretat.

  • Estar informats de les novetats del programari usat, i llegir activament els canvis.

  • Estar pendent de l'activitat sospitosa revisant periòdicament el Registre d'activitat i accés al site.

  • Seguim bones pràctiques pel que fa als administradors:

    • Fer servir contrassenyes fortes i úniques.

    • Usar ssh enlloc de ftp (evitar sniffers)

    • Mantenir el PC de treball actualitzat.

    • Fer servir codi obert (per assegurar una vigilància revisada per la comunitat).

  • Comprova que tens un contracte escrit amb la companyia que proveeix el servidor o el hosting que assgura que les apropiades mesures de seguretat són proporcionades.

D’altra banda fem còpies de seguretat, encriptem tràfic i apliquem polítiques de acceptació denegació de visitants maliciosos.

 

Destinataris de les dades personals

Les dades personals són enviades a:

  • El titular del servidor: Communia SCCL amb DNI F67481986

  • El titular del web: Moviment d’esplai del Vallès amb CIF G61203980, C/major 70, Sabadell, Barcelona.

  • El proveïdor de servidors:

Hetzner Online GmbH Gunzenhausen

Service provider in terms of § 5 TMG (German Telemedia Act):

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Germany

Ansbach Registration Office, HRB 6089

VAT Reg. No. DE 812871812

CEO: Martin Hetzner, Stephan Konvickova, Günther Müller


 

Transferències de dades a tercers països i salvaguardes.

 

No es realitzaran transferències a tercers països fora de la Unió Europea. Els servidors estan ubicats per Hetzner a Nürnberg, Falkenstein i Helsinki

 

Període de retenció o criteri deteminat per establir el període de retenció

Emmagatzem dades d’activitat del subjecte capturada per la web durant 13 mesos,

Degut a que la informació està ubicada a servidors d’Alemanya apliquem la normativa alemanya que estableix que el període de retenció serà de 14 mesos.

 

Les seves dades personals es conservaran:

  • Mentre l’entitat formi part del Moviment d’esplai del Vallès

  • Les dades es conservaran durant el temps necessari per donar compliment a les obligacions legals que obliga la legislació vigent i prescripció de responsabilitats

  • Les dades personals proporcionades es conservaran fins que se sol·liciti la supressió per l'interessat

  • Durant el període de conservació per obligació legal i prescripció de responsabilitats, les dades es conservaran bloquejats

  • Al moment en què expirin els terminis de conservació, les dades seran destruïdes

 

Existència de cada dret del subjecte

Com que communia.org processa dades personals basades en interès legítim, pots exercir els següents drets:

  • Dret a accés: pots demanar-nos en qualsevol moment l’accés a les teves dades personals.

  • Dret a eliminar: Pots demanar-nos en qualsevol moment esborrar totes les dades personals que processem sobre tu.

  • Dret a la portabilitat: Pots demanar en qualsevol moment una còpia de les dades personals que processem sobre tu.

  • Dret a revocar consentiment: Pots revocar el consentiment en qualsevol moment tramitant el formulari del següent apartat.

 

Qualsevol comunicació s’haurà de fer des del correu electrònic registrat.

 

Dret a revocar consentiment en qualsevol moment

Pots revocar el consentiment en qualsevol moment enviant un correu a moviment@mev.cat.

(en cas de no estar actiu fes-nos saber que vols revocar el consentiment, d’altra banda pots evitar que hi hagi cap recol·lecció de dades utilitzant les funcionalitats «Navegació privada» o «DoNotTrack» en navegadors com Firefox o Chromium).

 

El dret a presentar una reclamació amb una Autoritat de control

Si creus que la manera com processem les teves dades personals a mev.cat tens dret a presentar una reclamació a l’Autoritat de control pertinent.

Conseqüències de no proveïr dades personals

El fet de no proporcionar algunes dades com l’identificador d’usuari, la contrassenya, o certes dades obligatòries especificades en el formulari de inscripció del lloc, pot fer impossible la utilització de mev.cat, ja que són imprescindibles per disseny.

Existència de presa de decisions automatitzades incloent creació de perfils i informació sobre com es fa, significats i conseqüències

El lloc web mev.cat no fa cap perfilat.