Política de Privadesa

Responsables del Tractament

Responsable del Tractament: GRUP E.NOVA ENERXIA S.L.
NIF: B56708282
Adreça: Carrer República Txeca, 24, P.I Costa Vella, 15707, Santiago de
Compostel·la, A Corunya
Correu electrònic per a l’exercici de drets: dpo@enova-enerxia.com

Finalitats i bases jurídiques

Completant la informació bàsica sobre protecció de dades que es facilita a través de cadascun dels canals de recollida de dades, a continuació, es proporciona informació addicional relativa a les finalitats, bases legitimadores i altra informació dels següents fitxers o tractaments:

Clients

Les dades de caràcter personal seran tractades per a la gestió comptable, fiscal i
administrativa. Manteniment de la relació comercial.

Clients potencials

Les dades de caràcter personal seran tractades per presentar pressupostos/ofertes de productes o serveis, d’acord amb els requeriments del client.

La licitud del tractament es basa en l’article 6.1.a. RGPD “l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics“.

Proveïdors

Les dades seran tractades amb la finalitat de gestionar la relació contractual, cosa que suposa la gestió comptable, fiscal i administrativa i la gestió de pagament dels serveis, entre d’altres.

Contactes professionals

Les dades de caràcter personal seran tractades per a la gestió i desenvolupament
de relacions comercials.

La licitud del tractament es basa en l’article 6.1.f. RGPD “el tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer, sempre que sobre aquests interessos no prevalguin els interessos o els drets i llibertats fonamentals de l’interessat que requereixin la protecció de dades personals, en particular quan l’interessat sigui un menor“.

El que disposa la lletra f) del primer paràgraf no serà aplicable al tractament realitzat per les autoritats públiques en l’exercici de les seves funcions.

Personal

Les dades seran tractades amb la finalitat de gestionar la relació amb el personal, cosa que comporta la gestió comptable fiscal i administrativa, la gestió de nòmines, la gestió de formació; la gestió de prevenció de riscos laborals i el control horari, entre d’altres.

La licitud del tractament es basa en l’article 6.1.b. RGPD “el tractament és necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació, a petició d’aquest, de mesures precontractuals” i en l’article 6.1.c. RGPD “el tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament“.

Currículums/Candidatures

En cas que es rebin currículums, aquests s’estudiaran per determinar si el perfil s’ajusta a alguna de les nostres vacants laborals. Actuen com a corresponsables GRUPO E.NOVA ENERXÍA S.L.

La licitud del tractament es basa en l’article 6.1.a. RGPD “l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics”.

Usuaris web

A través del lloc web es recullen dades personals per a diverses finalitats, entre
altres:

Apartat de contacte per plantejar consultes, queixes, suggeriments o reclamacions.
Anàlisi d’hàbits de navegació a través de cookies analítiques (vegeu la Política de Cookies publicada al lloc web).

La licitud del tractament es basa en l’article 6.1.a. RGPD “l’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics“.

Geolocalització

Les dades de caràcter personal seran tractades per cadascuna de les finalitats
següents:

Controlar la localització dels vehicles propietat de l’empresa.
Garantir el suport logístic i operatiu.
Control laboral.

Art. 20.3. Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors. Article 90 LOPDGDD. Dret a la intimitat davant de la utilització de sistemes de geolocalització en l’àmbit laboral.

Prevenció de Riscos Laborals

Les dades de caràcter personal seran tractades per cadascuna de les finalitats
següents:

Gestió de la Prevenció de Riscos Laborals.
Coordinació de Riscos Empresarials.

La licitud del tractament es basa en l’article 6.1.c. RGPD “el tractament és necessari per al compliment d’una obligació legal aplicable al responsable del tractament” i l’article 9.2.b. RGPD “el tractament és necessari per al compliment d’obligacions i l’exercici de drets específics del responsable del tractament o de l’interessat en l’àmbit del Dret laboral i de la seguretat i protecció social, en la mesura que així ho autoritzi el Dret de la Unió dels Estats membres o un conveni col·lectiu d’acord amb el Dret dels Estats membres que estableixi garanties adequades del respecte dels drets fonamentals i dels interessos de l’interessat“.

Llei 31/1995, de 8 de novembre, de Prevenció de Riscos Laborals.

Reial decret 171/2004, de 30 de gener, pel qual es desenvolupa l’article 24 de la Llei 31/1995, de 8 de novembre, de Prevenció de Riscos Laborals, en matèria de coordinació d’activitats empresarials. Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.

Cessions o comunicacions de dades

Per a la gestió de determinats serveis oferts per l’entitat, és necessari permetre l’accés a determinades dades a tercers prestadors de serveis contractats a aquest efecte. En aquest sentit, l’entitat subscriu els respectius contractes d’encarregat del tractament necessaris, i ha donat les instruccions precises als diferents prestadors de serveis o encarregats del tractament, per assegurar la seguretat i integritat de les dades a les quals aquests tinguin accés amb motiu de la prestació del servei contractat.

Fora dels casos anteriors, les seves dades de caràcter personal no seran cedides a tercers, excepte en els casos legalment previstos.

Corresponsabilitat

GRUP E.NOVA ENERXIA S.L forma part d’un grup empresarial format per diferents societats que participen en l’elecció de les finalitats i mitjans dels diferents tractaments que els afecten. En conseqüència, s’ha procedit a la signatura d’un acord de corresponsabilitat, en què s’ha acordat que serà GRUP E.NOVA ENERXIA S.L l’empresa responsable d’encaminar i gestionar l’exercici de drets per als tractaments afectats per la corresponsabilitat; així mateix, s’estableix que les diferents societats conservaran les dades afectades pel període mínim necessari per al compliment de la seva finalitat.

Les societats afectades per la corresponsabilitat són GRUP E.NOVA ENERXIA S.L amb CIF B56708282, INICIATIVA E.NOVA S.L.U. amb CIF B70412473, INICIATIVA E.GREEN S.L.U. amb CIF B70617238, INICIATIVA E.XERACIÓ S.L.U. amb CIF B09741232, PERALEDA SOLAR S.L. amb CIF B88333471, PILAS VENTURA SOLAR S.L. amb CIF B10766459, INICIATIVA E.PPA ALFA S.L.U. amb CIF B10777142, INICIATIVA E.PPA BETA S.L.U. amb CIF B56708266, TORRALBA ENERGIA SOLAR, S.L amb CIF B55446587 i INACTIVA E. PPA GAMMA S.L.U. amb CIF B16402349; totes amb domicili a aquest efecte a Rúa da República Txeca núm. 24, 15707 Santiago de Compostel·la. Els tractaments afectats són els compresos per Clients, Proveïdors, Contactes Professionals, Currículums i Usuaris Web.

Termini de conservació de les dades

Completant la informació bàsica sobre protecció de dades facilitada a través de cadascun dels canals de recollida de dades, es proporciona a continuació la informació addicional relativa a les finalitats i bases legitimadores dels següents fitxers o tractaments:

Clients/Proveïdors/Persones associades a empreses/Contactes Professionals: les dades es conservaran fins a la finalització de la relació contractual i es mantindran, degudament bloquejades, durant els terminis de prescripció de les responsabilitats que puguin resultar exigibles.
Clients potencials: les dades es conservaran durant 1 any.
Currículum Vitae: les dades es conservaran durant 1 any.
Personal: les dades es conservaran el temps necessari establert per la normativa en matèria laboral.
Geolocalització: les dades es conservaran el temps mínim per al compliment de la finalitat laboral.
Prevenció de Riscos Laborals: les dades es conservaran segons l’establert en la normativa reguladora de la Prevenció de Riscos Laborals, en tot cas durant 5 anys.
Persones usuàries de la web:
Contacte: es conservaran mentre es gestioni la seva sol·licitud.

Perfils i transferències internacionals de dades

No es realitzaran perfils ni es preveu la realització de transferències internacionals
de dades.

Revocació del consentiment

En aquells casos en què el tractament de dades personals estigui basat en el consentiment, s’informa les Parts interessades del dret a retirar el seu consentiment en qualsevol moment, de manera senzilla i gratuïta, mitjançant un escrit dirigit a l’adreça del responsable del tractament o a través de dpo@enova- enerxia.com. La revocació del consentiment no afectarà la licitud del tractament basat en el consentiment previ a la seva retirada.

Drets de les persones interessades

La normativa en matèria de protecció de dades atorga una sèrie de drets a les persones interessades o titulars de les dades, aquests drets que els assisteixen són els següents:

– Dret d’accés: dret a obtenir informació sobre si les seves pròpies dades estan sent objecte de tractament, la finalitat del tractament que s’estigui realitzant, les categories de dades que es tractin, els destinataris o categories de destinataris, el termini de conservació i l’origen d’aquestes dades.

– Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.

– Dret d’oposició: dret a oposar-se a un determinat tractament basat en el consentiment prestat.

– Dret de supressió: dret a obtenir la supressió de les dades en els següents supòsits:

Quanlesdadesjanosiguinnecessàriesperalafinalitatperalaqual van ser recollides
Quaneltitulard’aquesteslesretirielconsentiment
Quanlapersonainteressadas’oposialtractament
Quanhagindesuprimir-sepercomplimentd’unaobligaciólegal
Quan les dades hagin estat obtingudes en virtut d’un servei de societat de la informació segons el que disposa l’art. 8 apartat 1 del Reglament Europeu sobre Protecció de Dades

– Dret de limitació: dret a obtenir la limitació del tractament de les dades quan
es doni algun dels següents supòsits:

Quan la persona interessada impugni l’exactitud de les dades
personals, durant un termini que permeti a l’empresa verificar
l’exactitud d’aquestes.
Quan el tractament sigui il·legal i la persona interessada s’oposi a la
supressió de les dades.
Quanl’empresajanonecessitilesdadesperalsfinsperalsqualsvan
ser recollides, però el titular les necessiti per a la formulació,
l’exercici o la defensa de reclamacions.
Quan la persona interessada s’hagi oposat al tractament mentre es
verifica si els motius legítims de l’empresa prevalen sobre els del
titular de les dades.

– Dret de portabilitat: dret a que quan el tractament es dugui a terme per
mitjans automatitzats, la persona interessada rebi les seves dades personals en un format estructurat, d’ús comú, de lectura mecànica i interoperable, i pugui transmetre-les a un altre responsable del tractament, sempre que el tractament es legitimi basant-se en el consentiment o en el marc de l’execució d’un contracte.

Aquest dret, per la seva pròpia naturalesa, no es pot aplicar quan el tractament sigui necessari per al compliment d’una missió d’interès públic o en l’exercici de poders públics conferits al responsable.

– Dret a no ser objecte de decisions individuals automatitzades: dret a no ser objecte d’una decisió basada únicament en el tractament de les dades personals, inclosa l’elaboració de perfils, de manera que produeixi efectes jurídics sobre la persona interessada o l’afecti de manera similar.

Aquest dret no serà aplicable quan:

Sigui necessari per a la celebració o execució d’un contracte entre tu i el responsable
El tractament de les teves dades es fonamenti en el teu consentiment
prestat prèviament

* En aquests dos primers supòsits, el responsable ha de garantir el dret de les persones interessades a obtenir la intervenció humana, expressar el seu punt de vista i impugnar la decisió.

O estigui autoritzat pel Dret de la Unió o dels Estats membres i es facin establir mesures adequades per salvaguardar els drets i llibertats i interessos legítims de la persona interessada.

* Al seu torn, aquestes excepcions no s’aplicaran sobre les categories especials de dades (art. 9.1), excepte si s’aplica l’article 9.2 lletra a) o g) i s’han pres les mesures adequades esmentades en el paràgraf anterior.

Les persones interessades podran exercir els drets indicats, dirigint-se a l’entitat, mitjançant escrit, enviat a dpo@enova-enerxia.com indicant a l’assumpte el dret que desitgen exercir, o si ho prefereixen, poden enviar la seva sol·licitud a l’adreça postal de l’empresa, que és: Carrer República Txeca, 24, P.I. Costa Vella, 15707, Santiago de Compostel·la, A Corunya.

En aquest sentit, l’entitat atendrà la seva sol·licitud al més aviat possible i tenint en compte els terminis previstos en la normativa en matèria de protecció de dades. D’altra banda, cal tenir en compte que la persona interessada o titular de les dades podrà en tot moment presentar una reclamació davant l’Agència Espanyola de Protecció de Dades www.aepd.es

Seguretat

Les mesures de seguretat adoptades per l’entitat són aquelles requerides d’acord amb el que s’estableix en l’article 32 del RGPD. En aquest sentit, l’entitat, tenint en compte l’estat de la tècnica, els costos d’aplicació i la naturalesa, l’abast, el context i els fins del tractament, així com els riscos de probabilitat i gravetat variables per als drets i les llibertats de les persones físiques, té establertes les mesures tècniques i organitzatives apropiades per garantir el nivell de seguretat adequat al risc existent.

En tot cas, l’entitat té implementats els mecanismes suficients per:

Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
Restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament.
Seudoanonimitzar i xifrar les dades personals, si escau.

Cookies

Una cookie és un fitxer o dispositiu que es descarrega en l’equip terminal de les persones usuàries amb la finalitat d’emmagatzemar dades que podran ser actualitzades i recuperades per l’entitat responsable de la seva installació. És a dir, és un fitxer que es descarrega al seu ordinador en accedir a determinats llocs web. Per a més informació, consulti la nostra Política de Cookies.