Política de privacitat

EMITY, societat de responsabilitat limitada amb un capital de 10.000 €, 40 rue de la Pierre Plantée, 34830 JACOU, França, inscrita al Registre Mercantil (RCS) de Montpeller amb el número 835 398 058.

Delegat de protecció de dades (DPO): dpo@emity.io

• Formularis de contacte i sol·licituds de demostració: nom, cognoms, correu electrònic, telèfon, empresa, missatge. Finalitat: respondre’t i preparar una demostració. Base jurídica: mesures precontractuals adoptades a petició teva (art. 6.1.b RGPD). Conservació: 3 anys des de l’últim contacte.
• Xat i assistència: els missatges intercanviats i les dades de contacte que indiques. Finalitat: respondre’t. Base jurídica: mesures precontractuals o execució del contracte (art. 6.1.b RGPD).
• Accés a la plataforma E-MANAGER: identificador, correu professional, registres de connexió dels usuaris (administradors i operadors dels clients). Base jurídica: execució del contracte (art. 6.1.b RGPD). Conservació: durada del contracte i, després, supressió o anonimització dels registres en un termini de 6 mesos.
• Butlletí i comunicacions comercials: correu professional, nom, empresa. Base jurídica: consentiment (art. 6.1.a RGPD). Conservació: 3 anys des de l’últim contacte actiu (obertura, clic). Cada correu inclou un enllaç per donar-te de baixa.
• Mesura d’audiència i campanyes: pàgines consultades, recorregut de navegació, procedència de la visita, dades tècniques del navegador, de manera pseudonimitzada. Base jurídica: consentiment (art. 6.1.a RGPD), recollit mitjançant el bàner de galetes. Conservació: 13 mesos com a màxim.
• Seguretat del lloc web: adreça IP i peticions enviades al lloc web. Finalitat: protegir el lloc web contra atacs i abusos. Base jurídica: interès legítim d’EMITY (art. 6.1.f RGPD).

Per a E-MANAGER i els mòduls E-CLICK (registre de visitants, gestió de cues, reserva de sales i Smart Office), EMITY actua com a encarregat del tractament en el sentit de l’article 28 del RGPD. Les dades tractades en aquests mòduls (visitants, treballadors en flex office, usuaris en cua) són responsabilitat del client, responsable del tractament. EMITY tracta aquestes dades únicament seguint les instruccions del client, en el marc d’un contracte d’encàrrec conforme al RGPD. Per exercir els teus drets sobre aquestes dades, adreça’t primer a l’organització que t’ha rebut.

Les dades confiades a E-MANAGER i E-CLICK s’allotgen exclusivament a França, a OVHcloud. Es pot signar un acord de tractament de dades (DPA) amb cada client, i la llista de subencarregats d’EMITY es facilita amb sol·licitud prèvia.

Les teves dades estan destinades als equips d’EMITY. No es venen ni es lloguen.

EMITY recorre als proveïdors següents, que tracten algunes dades per compte seu o instal·len galetes quan les acceptes:

• OVHcloud (França): allotjament del lloc web i del programari EMITY. OVHcloud està certificat ISO/IEC 27001, 27017 i 27018, i s’hi ha signat un acord de tractament de dades.
• Google (Google Analytics, Google Ads, Google Fonts, YouTube): mesura d’audiència, mesura de les campanyes publicitàries, visualització de les fonts tipogràfiques, reproducció dels vídeos integrats. Política de Google
• HubSpot: gestió de contactes, formularis i enviaments de correu. Política de HubSpot
• LinkedIn: mesura de les campanyes i difusió de continguts. Política de LinkedIn

Les dades també es poden comunicar a les autoritats quan la llei ho exigeixi.

Les dades que els teus equips confien a E-MANAGER i E-CLICK continuen allotjades a França. Les transferències fora de la Unió Europea només afecten algunes eines del lloc web i de la relació comercial indicades més amunt, establertes als Estats Units o que hi tracten dades. Aquestes transferències s’emparen en el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) quan el proveïdor s’hi ha adherit o, en cas contrari, en les clàusules contractuals tipus adoptades per la Comissió Europea. Pots obtenir una còpia d’aquestes garanties a través del nostre DPO.

En la teva primera visita, un bàner t’informa de la presència de galetes i recull el teu consentiment abans d’instal·lar qualsevol galeta no essencial.

• Galetes estrictament necessàries (sense consentiment): funcionament i seguretat del lloc web, memorització del teu idioma i de les teves opcions de privacitat. Durada: sessió o fins a 1 any segons la galeta.
• Galetes de mesura d’audiència (amb consentiment): estadístiques de visites i d’ús de les pàgines, de manera pseudonimitzada. Durada màxima: 13 mesos, d’acord amb les recomanacions de la CNIL.
• Galetes de màrqueting (amb consentiment): mesura de l’eficàcia de les campanyes i seguiment de les interaccions amb els nostres continguts amb finalitats de prospecció.
• Continguts integrats (amb consentiment): els vídeos i continguts d’altres llocs web (YouTube, LinkedIn) es comporten com si visitessis aquests llocs, que poden instal·lar les seves pròpies galetes.

Pots canviar les teves opcions en qualsevol moment des de l’enllaç de gestió del consentiment al peu de la pàgina, o a la configuració del navegador. Rebutjar les galetes de mesura d’audiència i de màrqueting no impedeix l’accés als continguts del lloc web.

EMITY ha implantat un sistema de gestió de la seguretat de la informació (SGSI) conforme a la norma ISO/IEC 27001:2022, que abasta el disseny, l’allotjament, l’explotació i el suport d’E-MANAGER i E-CLICK. Hi ha en curs un procés de certificació amb un organisme acreditat. Entre les mesures implantades:

• serveis accessibles únicament en HTTPS (TLS 1.2 com a mínim);
• còpies de seguretat xifrades, conservades a França; contrasenyes dels usuaris mai emmagatzemades en clar;
• accessos concedits segons el principi de mínim privilegi, autenticació multifactor per a l’administració, accessos revocats el dia de la sortida d’un treballador o d’un proveïdor;
• compromís de confidencialitat signat per cada treballador i cada proveïdor amb accés al sistema d’informació.

En cas d’incident greu que afecti les seves dades, els clients en reben informació sense demora i, com a molt tard, en les 24 hores següents a la seva qualificació. Les violacions de dades personals es notifiquen a la CNIL en un termini de 72 hores, d’acord amb el RGPD. Per comunicar un esdeveniment de seguretat o una vulnerabilitat: rssi@emity.io.

Tens els drets següents sobre les teves dades:

• dret d’accés, rectificació i supressió;
• dret a la limitació del tractament;
• dret d’oposició, en particular a la prospecció comercial;
• dret a la portabilitat;
• dret a retirar el teu consentiment en qualsevol moment;
• dret a donar instruccions sobre la destinació de les teves dades després de la teva mort.

Per exercir-los, escriu a dpo@emity.io o a EMITY, 40 rue de la Pierre Plantée, 34830 JACOU, França. Rebràs una resposta en el termini d’un mes. Si consideres que no s’han respectat els teus drets, pots presentar una reclamació davant la CNIL, autoritat francesa de protecció de dades (www.cnil.fr), o davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

D’acord amb l’article 30 del RGPD, EMITY manté un registre d’activitats de tractament, actualitzat periòdicament, tant com a responsable del tractament (lloc web, màrqueting, recursos humans, gestió de clients i partners) com en qualitat d’encarregat (mòduls E-CLICK i E-MANAGER implantats als seus clients).

La política de privacitat pròpia de l’aplicació E-Box (reproductor de cartelleria digital instal·lat als players) figura a la pàgina Avís legal.

Aquesta política pot canviar. Qualsevol modificació es publica en aquesta pàgina, amb la data d’actualització.

Consulta també: Condicions d’ús del lloc web · Avís legal