La confidencialitat i la seguretat són valors fonamentals de l’INSTITUT CATALÀ DE NANOCIÈNCIA I NANOTECNOLOGIA (ICN2). Per aquest motiu, assumim el compromís permanent de garantir la privacitat de les dades personals dels nostres usuaris i de no recollir informació innecessària.

A continuació, posem a la seva disposició tota la informació necessària sobre la nostra Política de privacitat en relació amb les dades personals que recopilem, amb l’explicació dels aspectes següents:

• Qui és el responsable del tractament de les seves dades personals.
• Amb quines finalitats sol·licitem la informació que li demanem.
• Quina és la base jurídica del tractament.
• Durant quant de temps conservem les seves dades.
• A quins destinataris es comuniquen les seves dades.
• Quins són els seus drets.

Qui és el responsable del tractament de les seves dades personals?

Denominació social: INSTITUT CATALÀ DE NANOCIÈNCIA I NANOTECNOLOGIA (ICN2)
NIF: G63277776
Domicili: Edifici ICN2, Campus UAB, Bellaterra, Cerdanyola del Vallès, 08193 Barcelona, Espanya
Contacte: info@icn2.cat

Com pot contactar amb el nostre delegat de protecció de dades?

ICN2 ha designat un delegat de protecció de dades (DPD), que actua com a garant del compliment de la normativa de protecció de dades dins d’ICN2.

Pot contactar amb el delegat de protecció de dades d’ICN2 a través de les vies següents:

Correu electrònic: dpd@icn2.cat
Correu postal: Edifici ICN2, Campus UAB, Bellaterra, Cerdanyola del Vallès, 08193 Barcelona, Espanya

Per a més informació, pot consultar el registre relatiu a l’actual delegat de protecció de dades d’ICN2.

Qui són les persones interessades?

Les dades personals tractades corresponen a:

• Persones que ens han facilitat les seves dades a través dels diferents formularis del web per fer consultes o obtenir informació sobre els nostres serveis i activitats.
• Persones subscrites a les alertes d’ocupació.
• Persones que presenten la seva candidatura a processos de selecció a través del portal d’ocupació.
• Persones que s’inscriuen a l’Open Knowledge Programme.

El ICN2 tractarà les dades personals de les persones interessades, amb caràcter general, per a:

1. Gestionar i atendre sol·licituds d’informació, consultes, suggeriments o comunicacions realitzades a través dels diferents canals habilitats, així com mantenir la relació amb les persones interessades.
2. Gestionar la prestació de serveis i la participació en activitats organitzades per l’ICN2, incloent-hi programes de recerca, formació, divulgació, esdeveniments i altres iniciatives institucionals.
3. Gestionar processos de selecció de personal i candidatures, així com laparticipació en programes d’ocupació, pràctiques i alertes professionals.
4. Enviar comunicacions informatives, incloent-hi butlletins, notícies, activitats, convocatòries i esdeveniments relacionats amb l’activitat de l’ICN2, quan sigui procedent.
5. Millorar la qualitat dels serveis i analitzar l’ús del web, així com realitzar estudis de satisfacció o comportament de les persones usuàries.
6. Garantir la seguretat dels sistemes d’informació i prevenir usos indeguts, inclosa la detecció d’accessos no autoritzats.
7. Gestionar les activitats de recerca, innovació i col·laboració amb tercers, incloent-hi la coordinació de projectes científics i la relació amb entitats públiques i privades.
8. Donar compliment a les obligacions legals aplicables, així com gestionar notificacions, comunicacions administratives i, si escau, reclamacions o recursos.

Base jurídica del tractament:

L’ICN2 està legitimat per dur a terme el tractament de dades de caràcter personal d’acord amb el principi de licitud del tractament establert a l’article 6 del Reglament (UE) 2016/679, General de Protecció de Dades (RGPD) i, en particular, sobre les següents bases jurídiques:

• Amb caràcter general, quan el tractament es du a terme en el marc de l’activitat pròpia de l’ICN2, especialment en relació amb la gestió de procediments, activitats de recerca, formació, innovació i serveis, la base jurídica serà el compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament (art. 6.1.e RGPD).
• En determinats supòsits, el tractament es basarà en el consentiment de les persones interessades (art. 6.1.a RGPD), especialment per a l’enviament de comunicacions informatives, la participació en determinades activitats o quan així ho requereixi la normativa aplicable.
• Així mateix, determinats tractaments podran basar-se en la satisfacció d’interessos legítims perseguits per l’ICN2 (art. 6.1.f RGPD), en particular en relació amb la millora dels serveis, la seguretat dels sistemes d’informació, la prevenció del frau, la gestió de la relació amb les persones usuàries i l’enviament d’informació sobre activitats relacionades amb el seu àmbit d’actuació, sempre que aquests interessos no prevalguin sobre els drets i llibertats fonamentals de les persones interessades.
• En tot cas, la base de legitimació aplicable a cada tractament concret es recollirà en les corresponents clàusules informatives facilitades als formularis de recollida de dades personals i canals d’interacció amb l’ICN2.

A més de l’anterior, l’ICN2 podrà dur a terme altres tractaments de dades personals. En aquest cas, la persona interessada rebrà la informació necessària en relació amb aquests tractaments i l’ICN2 sol·licitarà el seu consentiment quan sigui necessari.

Durant quant de temps conservarà ICN2 les dades?

Amb caràcter general, les dades es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que es puguin derivar d’aquesta finalitat i del tractament de les dades.

Això implica, entre altres qüestions, que l’ICN2 conservarà les dades personals de les persones interessades mentre duri la seva relació amb nosaltres i, si escau, durant el termini necessari per a la formulació, l’exercici o la defensa de possibles reclamacions, o per complir les obligacions legals establertes per la normativa aplicable.

En el cas de les persones candidates que es presentin a llocs publicats al portal d’ocupació, les seves dades es conservaran durant un termini màxim d’1 any si no han estat admeses en cap procés de selecció durant aquest període.

Un cop transcorregut aquest termini, l’ICN2 es compromet a cessar en el tractament de totes les dades personals, destruir-les, limitar-ne el tractament o anonimitzar-les, en la mesura del possible, en funció de la finalitat per a la qual es conservin.

A quins tercers es comunicaran les dades?

Amb caràcter general, les dades personals no seran comunicades a tercers, llevat que sigui necessari per tramitar la sol·licitud, existeixi una obligació legal o la persona interessada hagi prestat el seu consentiment.

Amb la finalitat de prestar-li un servei adequat i gestionar la nostra relació amb vostè, podrem comunicar les seves dades personals a:

Empreses que ens presten serveis relacionats amb l’activitat ordinària i administrativa de l’entitat, com a proveïdors de tractament nacionals o internacionals, en el marc de la prestació de serveis com ara, entre d’altres, serveis de correu electrònic, allotjament web, allotjament de servidors, serveis d’aplicacions de gestió SaaS, arxiu de fitxers al núvol i altres serveis similars.

La prestació d’aquests serveis pot implicar el tractament de dades personals per part d’empreses situades en països fora de l’Espai Econòmic Europeu, fet que constitueix una transferència internacional de dades. Les transferències internacionals de dades es realitzaran a països que disposin d’un nivell de protecció adequat, declarat per la Comissió Europea, o mitjançant l’adopció de garanties adequades, com les clàusules contractuals tipus.

L’ICN2 també podrà transferir o comunicar dades personals amb la finalitat de complir les seves obligacions davant les administracions públiques en aquells casos en què així ho exigeixi la legislació vigent aplicable.

Quins són els drets de les persones interessades quan ens faciliten les seves dades?

L’informarem, prèvia sol·licitud, sobre si tractem les seves dades personals, quines dades tractem i amb quines finalitats. Així mateix, sempre que es compleixin les condicions legalment establertes, vostè té dret a sol·licitar la rectificació de les seves dades, la limitació del tractament, la supressió de les seves dades, l’oposició al tractament i la portabilitat de les dades.

Aquests drets podran ser exercits gratuïtament per la persona interessada i, si escau, pel seu representant, mitjançant una sol·licitud escrita i signada, acompanyada d’una còpia del seu DNI o document equivalent que n’acrediti la identitat, adreçada a:

Per correu electrònic: dpd@icn2.cat
Per correu postal: Edifici ICN2, Campus UAB, Bellaterra, Barcelona, 08193, Espanya

En cas d’actuar mitjançant representant, caldrà acreditar la representació mitjançant document escrit i adjuntar una còpia del DNI o document equivalent que provi aquesta representació.

A més dels drets anteriors, la persona interessada tindrà dret a retirar en qualsevol moment el consentiment atorgat mitjançant el procediment descrit anteriorment, sense que aquesta retirada afecti la licitud del tractament basat en el consentiment previ a la seva retirada. ICN2 podrà continuar tractant les dades personals de la persona interessada en la mesura que la legislació aplicable ho permeti o existeixi una altra base jurídica que ho justifiqui.

En particular, en el cas del servei d’enviament de comunicacions comercials, la persona interessada té dret a revocar en qualsevol moment el consentiment atorgat per a l’enviament d’aquestes comunicacions, notificant a ICN2 que no vol continuar rebent-les. A aquest efecte, la persona interessada podrà oposar-se al tractament en els termes descrits a l’apartat anterior o fer clic a l’enllaç inclòs en cada comunicació comercial, cancel·lant així l’enviament de comunicacions comercials electròniques.

L’oposició al tractament de les dades de les persones candidates comportarà la impossibilitat de tramitar la seva candidatura; per tant, l’exercici d’aquest dret donarà lloc a la supressió de les dades o a la limitació del seu tractament en els termes establerts a la nostra política de conservació de dades.

Amb independència d’aquests drets i de la possibilitat d’exercir qualsevol altre recurs administratiu o judicial, vostè també té dret a presentar una reclamació davant d’una autoritat de control, en particular a l’Estat membre de la seva residència habitual, del seu lloc de treball o del lloc de la presumpta infracció, si considera que el tractament de les dades personals que l’afecten vulnera la normativa aplicable en matèria de protecció de dades.

Actualització de les seves dades

Perquè puguem mantenir les seves dades personals actualitzades, és important que ens informi de qualsevol modificació que s’hi produeixi. En cas contrari, no podem respondre de la veracitat d’aquestes dades ni de les conseqüències que això pugui tenir sobre el tractament.

Seguretat en el tractament de les dades

Amb la finalitat de salvaguardar la seguretat de les seves dades personals, l’informem que ICN2 ha adoptat totes les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals facilitades, així com la confidencialitat, la integritat, la disponibilitat i la resiliència permanent dels sistemes i serveis de tractament.

En concret, es disposa de mesures de seguretat consistents en:

• Control físic de l’accés i protecció dels equips, les persones i les instal·lacions en què es duu a terme el tractament de dades.
• Accés als sistemes informàtics mitjançant usuaris i contrasenyes individuals, limitant l’accés a les dades als empleats que el requereixin estrictament per a l’exercici de les seves funcions.
• Còpies de seguretat de les dades personals quan sigui necessari garantir-ne la integritat i la disponibilitat.
• En cas de gestió de suports o documents que continguin dades personals, aquests s’emmagatzemen adequadament sota clau o mitjançant dispositius de tancament equivalents.
• Sistemes de protecció perimetral de la xarxa per prevenir intrusions i protecció antivirus dels sistemes informàtics.
• Registre d’incidents de seguretat i establiment de mecanismes i procediments de notificació de bretxes de seguretat.

Així mateix, ICN2 ha implementat controls interns per comprovar, revisar i avaluar periòdicament l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament, així com per poder demostrar que el tractament es realitza de conformitat amb la normativa vigent i que es garanteix la protecció dels drets de les persones interessades.

A aquest efecte, ICN2 ha implementat un sistema de gestió de protecció de dades personals per determinar i aplicar els mitjans tècnics i organitzatius al seu abast amb la finalitat d’evitar la pèrdua, l’ús indegut, l’alteració, l’accés no autoritzat i la sostracció de les dades facilitades pels usuaris.

Registre d’Activitats de Tractament (RAT)
L’article 30 del Reglament UE 2016/679 General de Protecció de Dades (RGPD) estableix que cada responsable portarà un registre de les activitats de tractament (RAT) que duu a terme i amb la informació indicada a continuació:

• El nom i les dades de contacte del responsable i del delegat de protecció de dades.
• Les finalitats del tractament.
• Una descripció de les categories d’interessats i de les categories de dades personals.
• Les categories dels destinataris de les dades.
• Les transferències de dades personals, si n’hi ha.
• Els terminis previstos per a la supressió de les diferents categories de dades, quan sigui possible.
• Una descripció general de les mesures tècniques i organitzatives de seguretat.

Així mateix, segons el que estableix l’article 31.2 de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), totes les entitats incloses a l’article 77.1 d’aquesta llei orgànica hauran de fer públic un inventari dels seus tractaments en el qual constarà la informació establerta a l’article 30 del RGPD i la seva base legal legitimadora per al tractament de les dades de caràcter personal.

D’acord amb aquesta normativa, es du a terme un registre de les activitats de tractament efectuades per l’ICN2.

Ús de galetes

Aquest lloc web, com la majoria de llocs web d’Internet, utilitza galetes per millorar l’experiència de l’usuari. A la nostra Política de galetes trobarà informació sobre què són les galetes, quin tipus de galetes utilitza aquest lloc web, com pot deshabilitar-les al seu navegador i com pot deshabilitar específicament la instal·lació de galetes de tercers.

Li preguem que llegeixi atentament la nostra Política de galetes abans de continuar navegant pel nostre lloc web.

Modificació de la Política de privacitat

ICN2 podrà modificar la seva Política de privacitat d’acord amb la legislació aplicable en cada moment. En qualsevol cas, qualsevol modificació de la Política de privacitat serà degudament notificada perquè vostè estigui informat dels canvis realitzats en el tractament de les seves dades personals i, si la normativa aplicable així ho exigeix, pugui confirmar el seu consentiment.