Política de privacitat

DTERRA GALERIA TALLER S.L., NIF B66810433, amb domicili a Av. Josep Anselm Clavé 9, 08172 Sant Cugat del Vallès. Pots contactar-nos a info@dterra.art o al +34 936 747 807 per a qualsevol qüestió relativa a les teves dades.

• Dades identificatives i de contacte: nom, cognoms, adreça de correu electrònic i telèfon.
• Dades de la teva activitat al taller: reserves, assistència, bonos i vals regal, cursos en què t'has inscrit i històric de sessions.
• Dades de pagament: import, data i estat de la transacció. Les dades de la targeta les tracta directament la passarel·la de pagament i no arriben mai als nostres sistemes.
• Dades tècniques d'ús del lloc: adreça IP i tipus de navegador, en forma agregada i no identificativa.

Gestionar reserves, bonos i inscripcions

Execució del contracte (art. 6.1.b RGPD). Sense aquestes dades no podem reservar-te una plaça ni portar el compte de les teves hores.

Cobrar i facturar

Execució del contracte per al cobrament, i obligació legal (art. 6.1.c RGPD) per a la facturació i la conservació comptable i fiscal.

Donar-te accés a l'àrea privada

Execució del contracte (art. 6.1.b RGPD). L'accés es fa per enllaç d'un sol ús enviat al teu correu; no desem contrasenyes.

Mesurar l'ús del lloc web

Interès legítim (art. 6.1.f RGPD) a conèixer de manera agregada quines pàgines es fan servir, per mantenir i millorar el servei. L'eina que fem servir no instal·la galetes ni identifica persones.

Enviar-te comunicacions comercials

Consentiment (art. 6.1.a RGPD). Si ja ets client, podem informar-te de serveis semblants als que has contractat a l'empara de l'article 21.2 de la LSSI; en tots els casos pots donar-te de baixa a cada missatge i en qualsevol moment.

Publicar fotografies de les activitats

Consentiment (art. 6.1.a RGPD), recollit expressament i per separat. Mai és una condició per participar a una classe, i el pots retirar quan vulguis.

• Les dades de la relació contractual, mentre duri i després durant els terminis de prescripció de les accions que se'n puguin derivar.
• La documentació comptable i fiscal, sis anys segons el Codi de comerç i quatre anys segons la normativa tributària.
• Les dades tractades amb el teu consentiment, fins que el retiris.

No venem ni cedim les teves dades. Sí que ens donen servei els proveïdors següents, que les tracten per compte nostre i amb contracte d'encarregat de tractament (art. 28 RGPD):

Squarespace / Acuity Scheduling

Sistema de reserves del taller: hi consten les teves classes, els teus bonos i els teus vals regal.

Stripe

Passarel·la de pagament. Tracta directament les dades de la targeta com a responsable independent.

Clerk

Autenticació: gestiona l'enllaç d'accés i la sessió iniciada.

Vercel

Allotjament del lloc web i mesura agregada d'ús.

Els quatre proveïdors anteriors són empreses dels Estats Units i poden tractar dades fora de l'Espai Econòmic Europeu. Les transferències s'emparen en el Marc de Privacitat de Dades UE-EUA i, subsidiàriament, en les clàusules contractuals tipus aprovades per la Comissió Europea. Pots demanar-nos còpia de les garanties a l'adreça de contacte.

Pots exercir els drets següents escrivint a info@dterra.art, indicant quin exerceixes i acreditant la teva identitat:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir-les si són inexactes.
• Supressió: demanar que les esborrem quan ja no calguin.
• Oposició: oposar-te a un tractament basat en l'interès legítim.
• Limitació: demanar que en suspenguem el tractament mentre es resol una reclamació.
• Portabilitat: rebre-les en format estructurat i d'ús comú, o que les enviem a un altre responsable.
• Retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament anterior.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es), autoritat de control competent.

Fem classes per a infants. Qui contracta i qui figura al compte és sempre la mare, el pare o la persona tutora: les dades de contacte, de pagament i de facturació són les seves, i és qui reserva, cancel·la i rep les comunicacions.

Del menor només tractem les dades necessàries per fer l'activitat amb seguretat, facilitades per qui n'ostenta la tutela. A Espanya l'edat per consentir el tractament de dades pròpies és de catorze anys; per sota d'aquesta edat, la base del tractament és sempre l'autorització de qui exerceix la pàtria potestat o tutela.

Apliquem les mesures tècniques i organitzatives adequades per protegir les teves dades. L'accés a l'àrea privada és per enllaç d'un sol ús i tot el trànsit va xifrat. Tot i així, cap sistema és infal·lible: si es produís una violació de seguretat que comportés un risc per als teus drets, t'ho comunicaríem i ho notificaríem a l'autoritat de control.