1. Objecte de la Política

En compliment de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, el Consell General del Principat d’Andorra, estableix la seva política de privacitat per informar de manera concisa, transparent, intel·ligible i de fàcil accés la forma com recopila, utilitza i custòdia les dades personals d’aquelles persones que es relacionen amb la institució, en endavant les persones interessades.

2. Dret d’informació

Amb l’objectiu d’oferir a la persona interessada o titular de les dades personals la informació relativa al tractament de les seves dades personals en la seva relació amb la institució, d’acord amb els articles 16 i 17 de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades persona

• La identificació del Responsable del Tractament, és a dir, el Consell General del Principat d’Andorra.
• Les dades de contacte de la persona Delegada de Protecció de Dades.
• Les finalitats del tractament a què es destinen les dades personals i de la base jurídica legitimadora.
• Els destinataris o les categories de destinataris de dades personals, si escau.
• Si escau, la intenció del responsable d’efectuar una transferència internacional de les dades personals objecte de tractament i si hi ha o no una decisió d’adequació o referència a les garanties adequades o apropiades i als mitjans per obtenir-ne una còpia, segons els articles 43 o 44 o 45.2 de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, respectivament.
• El termini de conservació de les dades personals i si no és possible, el criteri establert per a determinar-lo.
• Una referència a l’exercici dels drets d’accés, rectificació, supressió, limitació, oposició o portabilitat de les dades, reconeguts a la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.
• El dret de la persona interessada a retirar el consentiment quan aquest és la base jurídica que en legitima el tractament.
• La determinació de si l’eventual comunicació de dades personals és un requisit legal o contractual.
• L’existència de la presa de decisions automatitzades, inclosa l’elaboració de perfils.

3. Característiques comunes del tractament de dades personals al Consell General del Principat d’Andorra

A continuació, es determinen els aspectes d'aplicació general a tot tractament de dades personals i s'identifiquen quines particularitats han de ser consultades a les clàusules informatives definides per a cada tractament segons allò expressat a l'apartat anterior.

3.1 Responsable del Tractament

El Consell General del Principat d’Andorra, amb domicili al Carrer de la Vall 9-13, Andorra la Vella, AD 500 Principat d’Andorra, adreça electrònica consell.general@parlament.ad, telèfon +376 877 877 i fax +376 869 863 i número d’identificació fiscal U-800649-P, serà el Responsable del Tractament de dades personals sempre que determini les finalitats i mitjans del tractament de les dades recollides.

3.2 Delegat de Protecció de Dades

D’acord amb l’article 38 de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, els òrgans que constitueixen l’Administració Pública hauran de designar una persona Delegada de Protecció de Dades, que serà la persona encarregada d’informar i assessorar a l’entitat al respecte de les seves obligacions en vers a la normativa vigent de protecció de dades personals. L’adreça electrònica per a contactar amb la persona Delegada de Protecció de Dades del Consell General del Principat d’Andorra és dpd@parlament.ad i l’adreça postal és el Carrer de la Vall 9-13, Andorra la Vella, AD 500 Principat d’Andorra

3.3 Legitimació per al tractament de dades

El tractament de dades personals per part del Consell General d’Andorra habitualment es porta a terme sota alguna de les següents legitimacions:

• El compliment d’una obligació legal, segons l’article 6.1.c de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals.
• El compliment d’una missió en interès públic o l’exercici de poders públics, segons l’article 6.1.e de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals.
• L’execució d’un contracte, segons l’article 6.1.b de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals.
• El consentiment de la persona interessada, segons l’article 6.1.a de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals.

3.4 Finalitats del tractament de dades

D’acord amb la informació de l’apartat anterior, la finalitat principal per la qual es recullen i es tracten dades de caràcter personal és per a prestar les funcions atribuïdes al Consell General del Principat d’Andorra contemplades al Títol IV de la Constitució del Principat d’Andorra de 1993. També, en el cas del personal de l’entitat, el tractament de dades personals és necessari per al manteniment de les relacions laborals i tributàries i el compliment de les normes legals reguladores de la matèria. En el cas dels tractaments portats a terme a partir de les dades de caràcter personal aportades pels usuaris dels portals web pertanyents al Consell General del Principat d’Andorra, la recollida i el tractament automatitzat de les dades personals té com a finalitat la gestió, prestació, ampliació i millora dels serveis sol·licitats en cada moment i el seguiment de les consultes plantejades. Els llocs web de l’entitat no recolliran dades personals sense el coneixement de les persones interessades, ni es lliuraran a tercers excepte obligació legal. Pot consultar les finalitats específiques al tractament a les clàusules aportades per part de l’entitat en el moment de la recollida de les dades personals.

3.5 Procedència de les dades personals

Amb caràcter general, les dades personals tractades per l’entitat procediran directament de la persona interessada. En el cas en que les dades provinguin de fonts diferents, es posarà de manifest a la clàusula informativa la font d’obtenció de la informació.

3.6 Mesures de seguretat

El Consell General del Principat d’Andorra es responsabilitza d’aplicar les mesures de seguretat adients d’acord amb l’Article 35 de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals. Si és el cas, s’indicaran mesures addicionals que puguin ser aplicades a un tractament específic d’acord amb el risc que el tractament pugui implicar per als drets de les persones interessades.

3.7 Comunicacions de dades personals

No està previst comunicar dades a tercers tret que sigui en compliment d’una obligació legal o es disposi del consentiment de l’interessat per a fer-ho. En cas que, en el marc dels tractaments de dades personals, l’entitat cedeixi dades de caràcter personal a tercers, quedarà recollit a les corresponents clàusules informatives del tractament, així com aquella informació que caracteritzi l’objecte de la cessió i els seus destinataris. En el cas que es produeixi una transferència internacional de dades, es regirà pel que contempla el capítol cinquè de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals, aplicant-se les mesures de seguretat adequades per a garantir un nivell de seguretat del tractament de dades personals equiparable a l’aplicable al Principat d’Andorra.

3.8 Terminis de conservació de dades

Les dades personals objecte de tractament del qual n’és responsable l’entitat es conservaran durant el temps mínim necessari per a complir amb les obligacions legals, o, en cas de tractament subjecte al consentiment de la persona interessada, quan aquesta sol·liciti la seva revocació i estigui legitimat per a fer-ho. Es podran consultar els terminis de conservació per a cada tractament en concret a les seves clàusules informatives.

3.9 Drets de les persones interessades

Les persones interessades titulars de les dades de caràcter personal objecte de tractament podran exercir qualsevol dels següents drets contemplats al capítol tercer de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals:

• Dret d'accés, és a dir, a consultar i obtenir una còpia de les dades personals objecte de tractament sempre que siguin emmagatzemades en els sistemes d'informació de l’entitat.
• Dret a la rectificació de les dades personals quan siguin inexactes i es justifiqui adequadament tant la inexactitud com la legitimitat de les noves dades objecte de rectificació.
• Dret a la supressió de dades (dret a l’oblit), que consisteix en el dret a l'eliminació de determinades dades sempre que no hi hagi una obligació legal que no ho permeti.
• Dret d'oposició al tractament, és a dir, al fet que no es tractin les seves dades personals per a determinades finalitats.
• Dret a la limitació del tractament, el qual suposa que, a petició de la persona interessada, no s'han d'aplicar a les seves dades personals les operacions de tractament que en cada cas correspondrien. Aquest dret només es pot exercir en determinats supòsits:
  • Mentre es comprova la impugnació de l'exactitud de les dades.
  • Quan el tractament és il·lícit, però l'interessat s'oposa a la supressió de les seves dades.
  • Quan l’entitat no necessiti tractar les dades, però la persona interessada necessiti que es mantinguin per a l'exercici o la defensa de reclamacions.
  • Quan la persona interessada s'hagi oposat al tractament de les seves dades per al compliment d'una missió en interès públic o per a la satisfacció d'un interès legítim, mentre es verifica si els motius legítims per al tractament prevalen front els de la persona interessada.
• Dret a no ésser objecte de decisions individuals automatitzades, inclosa l’elaboració de perfils que produeixi efectes jurídics que l’afectin o que l’afectin significativament de manera similar.
• Dret a presentar una reclamació davant l'autoritat de control en matèria de protecció de dades. Al Principat d’Andorra, d’acord amb l’article 48 de la Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals, l’autoritat competent serà l’Agència Andorrana de Protecció de Dades (https://www.apda.ad/ca).

3.10 Exercici de drets per part de les persones interessades

Les persones interessades podran exercir els drets explicitats a l’apartat anterior de forma presencial mitjançant una comunicació escrita front el Registre General del Consell General del Principat d’Andorra o bé de telemàticament dirigint-se a la seu electrònica de l’entitat

Així mateix, les persones interessades podran sol·licitar informació relacionada amb el dret a la protecció de dades personals dirigint-se a la persona delegada de protecció de dades de l’entitat a l’adreça dpd@parlament.ad

4. Entrada en vigor i publicació de la Política de Privacitat

La present política de privacitat serà efectiva des del dia següent a la publicació en el tauler d’edictes del Consell General del Principat d’Andorra. També s’haurà de publicar a la seu electrònica de l’entitat: seu.consellgeneral.ad