Informació sobre la protecció de dades

D’acord amb la legislació de la UE segons l’art. 13 del RGPD (Reglament (UE) 2016/679)

Introducció

Ens complau donar-vos la benvinguda al nostre lloc web. La protecció de les vostres dades personals és important per a nosaltres, per la qual cosa ens agradaria informar-vos sobre els propòsits pels quals la Universitat Julius-Maximilians de Würzburg recopila, emmagatzema o transmet les vostres dades. També podeu esbrinar quins drets teniu en relació amb les vostres dades personals.

Entitat responsable i delegat de protecció de dades

Entitat responsable

L’entitat responsable del tractament de dades, segons l’art. 4 (7) del Reglament General de Protecció de Dades (RGPD), és:

Julius-Maximilians-Universität Würzburg
Sanderring 2
97070 Würzburg

Telèfon: +49-(0)931-31-0
Fax: +49-(0)931-31-82600
Correu electrònic: info(at)uni-wuerzburg.de

Delegat de protecció de dades

Data Protection Officer of the University
Sanderring 2
97070 Würzburg

Telèfon: +49-(0)931-31-0
Fax: +49-(0)931-31-82600
Correu electrònic: datenschutz(at)uni-wuerzburg.de

Termes

Els termes tècnics utilitzats en aquesta política de privadesa s’han d’entendre tal com es defineixen a l’art. 4 del RGPD.

Informació sobre el tractament de dades

Tractament automatitzat de dades (fitxers de registre, etc.)

El nostre lloc web es pot visitar sense proporcionar activament informació personal. No obstant això, emmagatzemem automàticament dades d’accés (fitxers de registre del servidor) amb cada visita al lloc web, com ara el nom del proveïdor de serveis d’Internet, el sistema operatiu utilitzat, el lloc web des del qual l’usuari ens visita, la data i la durada de la visita, i el nom del fitxer sol·licitat, així com l’adreça IP de l’ordinador utilitzat per raons de seguretat, per exemple, per detectar atacs al nostre lloc web, durant un període de 14 dies.

Aquestes dades s’avaluen únicament amb la finalitat de millorar els nostres serveis i no permeten extreure cap conclusió sobre la identitat de l’usuari. Les dades no es combinaran amb altres fonts de dades. La base legal per al tractament de dades és l’art. 6 (1) (f) del RGPD.

Tractem i utilitzem les dades per a les següents finalitats:

  • Provisió del lloc web,
  • Millora dels nostres llocs web, i
  • Prevenció i detecció d’errors/disfuncions així com abús del lloc web.

El tractament es duu a terme per perseguir interessos legítims en garantir la funcionalitat i el funcionament sense errors i segur del lloc web, així com per adaptar aquest lloc web als requisits de l’usuari.

Encriptació SSL o TLS

Per raons de seguretat i per protegir la transmissió de contingut confidencial que ens envieu com a operador del lloc, el nostre lloc web utilitza encriptació SSL o TLS. Això garanteix que les dades transmeses a través d’aquest lloc web no siguin llegibles per tercers. Podeu reconèixer una connexió encriptada pel “https://” a la barra d’adreces del navegador i el símbol del cadenat a la barra del navegador.

Anàlisi web i optimització

Per avaluar els fluxos de visitants als nostres serveis en línia, utilitzem eines d’anàlisi web i mesura d’abast. Amb aquesta finalitat, recopilem informació sobre el comportament, interessos o informació demogràfica dels nostres visitants. Això ens ajuda a determinar quan els nostres serveis en línia, les seves funcions o continguts són accedits amb més freqüència o conviden a visites repetides. A més, podem identificar si els nostres serveis en línia necessiten optimització o ajust basant-nos en la informació recopilada.

Amb la finalitat d’optimitzar i desenvolupar encara més el lloc web i identificar interessos potencials, s’emmagatzema informació rellevant en cookies o procediments similars. Les dades emmagatzemades inclouen, entre altres coses, contingut visualitzat, llocs web visitats, configuracions i funcions i sistemes utilitzats. No obstant això, generalment no tractem cap dada personal dels usuaris per als propòsits descrits. Les dades es modifiquen de manera que la identitat real dels usuaris no sigui coneguda per nosaltres ni pel proveïdor de l’eina utilitzada.

Podem determinar l’èxit de les nostres mesures basant-nos en les dades agregades posades a la nostra disposició pel proveïdor d’anàlisi web i mesura d’abast (l’anomenada mesura de conversió).

Aquest lloc web utilitza el servei d’anàlisi web de codi obert Matomo. Amb l’ajuda de Matomo, som capaços de recopilar i analitzar dades sobre l’ús del nostre lloc web pels visitants. Això ens permet determinar, entre altres coses, quan es van produir visualitzacions de pàgines específiques i de quina regió es van originar.

Categories de persones interessades:
Visitants del lloc web, usuaris de serveis en línia, parts interessades, socis de comunicació, socis comercials i contractuals

Categories de dades:
Dades de l’usuari (p. ex., llocs web visitats, interès en contingut, hores d’accés, configuració del navegador i del dispositiu, camins de clics, descàrregues, durada de l’estada, pàgines d’entrada i sortida, designacions de països), meta dades i dades de comunicació (p. ex., informació del dispositiu, adreces IP), dades d’ubicació, dades de contacte, dades de contingut (p. ex., entrades de text, fotografies, vídeos)

Finalitats del tractament:
Anàlisi del lloc web, mesura d’abast, mesura de conversió, avaluació de la interacció del lloc web, anàlisi d’audiència, desenvolupament d’estratègies de màrqueting i augment de l’eficiència de la campanya

Bases legals:
Consentiment (Art. 6 (1) (a) RGPD); interessos legítims (Art. 6 (1) (f) RGPD)

Interessos legítims:
Optimització i desenvolupament addicional del lloc web per augmentar l’abast i l’eficiència

Anonimització de la IP

Quan analitzem amb Matomo, utilitzem l’anonimització de la IP. Això significa que la vostra adreça IP es trunca abans de l’anàlisi de manera que ja no es pugui assignar clarament a vosaltres.

Allotjament

Allotgem Matomo exclusivament als nostres propis servidors, garantint que totes les dades analítiques romanguin amb nosaltres i no es comparteixin amb tercers.

Transmissió de dades

Transmetem les dades personals dels visitants als nostres serveis en línia per a fins interns (p. ex., per a l’administració interna o al departament de recursos humans per complir amb obligacions legals o contractuals). La transmissió o divulgació interna de dades només es produeix en la mesura necessària, d’acord amb les regulacions de protecció de dades aplicables.

Període de conservació

Emmagatzemem les dades dels visitants als nostres serveis en línia durant el temps que sigui necessari per proporcionar el nostre servei o segons el requerit pel legislador europeu o altres legisladors en lleis o reglaments als quals estem subjectes. En tots els altres casos, eliminem les dades personals un cop s’ha complert el propòsit, excepte per a les dades que hem de conservar per complir amb obligacions legals (p. ex., estem obligats pels períodes de conservació de la llei fiscal i comercial a mantenir documents com contractes i factures durant un cert període).

Presa de decisions automatitzada

No participem en la presa de decisions automatitzada ni en l’elaboració de perfils, segons l’art. 22 del RGPD.

Bases legals

Les bases legals rellevants sorgeixen principalment del RGPD. Aquestes es complementen amb lleis nacionals dels estats membres i poden ser aplicables juntament amb o a més del RGPD.

Consentiment:
L’art. 6 (1) (a) del RGPD serveix com a base legal per a operacions de tractament per a les quals hem obtingut consentiment per a un propòsit de tractament específic.

Compliment del contracte:
L’art. 6 (1) (b) del RGPD serveix com a base legal per al tractament que és necessari per al compliment d’un contracte en el qual la persona interessada és part, o per dur a terme mesures precontractuals a petició de la persona interessada.

Obligació legal:
L’art. 6 (1) (c) del RGPD serveix com a base legal per al tractament que és necessari per al compliment d’una obligació legal.

Interessos vitals:
L’art. 6 (1) (d) del RGPD serveix com a base legal quan el tractament és necessari per protegir els interessos vitals de la persona interessada o d’una altra persona física.

Interès públic:
L’art. 6 (1) (e) del RGPD serveix com a base legal per al tractament que és necessari per al compliment d’una tasca realitzada en interès públic o en l’exercici de l’autoritat oficial conferida al responsable del tractament.

Interès legítim:
L’art. 6 (1) (f) del RGPD serveix com a base legal per al tractament que és necessari per als fins dels interessos legítims perseguits pel responsable del tractament o un tercer, tret que els interessos o drets i llibertats fonamentals de la persona interessada, que requereixen protecció de dades personals, prevalguin sobre aquests interessos, particularment quan la persona interessada és un nen.

Drets de les persones afectades

Dret d’accés:
Segons l’article 15 del RGPD, les persones afectades tenen dret a sol·licitar confirmació sobre si estem tractant les seves dades personals. Poden sol·licitar informació sobre aquestes dades així com la informació addicional llistada a l’article 15(1) del RGPD i una còpia de les seves dades.

Dret a la rectificació:
Segons l’article 16 del RGPD, les persones afectades tenen dret a sol·licitar la rectificació o compleció de les seves dades personals que tractem.

Dret a la supressió:
Les persones afectades tenen dret segons l’article 17 del RGPD a sol·licitar la immediata supressió de les seves dades personals. Alternativament, poden sol·licitar la limitació del tractament de les seves dades sota l’article 18 del RGPD.

Dret a la portabilitat de les dades:
Segons l’article 20 del RGPD, les persones afectades tenen dret a sol·licitar la provisió de les dades que ens han facilitat i a sol·licitar la seva transmissió a un altre responsable.

Dret a presentar una reclamació:
Les persones afectades també tenen dret a presentar una reclamació davant l’autoritat de control competent d’acord amb l’article 77 del RGPD.

Dret d’oposició:
Si les dades personals es tracten sobre la base d’interessos legítims segons l’article 6(1)(f) del RGPD, les persones afectades tenen dret a oposar-se al tractament de les seves dades personals sota l’article 21 del RGPD, sempre que hi hagi raons derivades de la seva situació particular o si l’oposició es dirigeix contra el màrqueting directe. En aquest últim cas, les persones afectades tenen un dret general d’oposició, que implementarem sense necessitat de proporcionar una situació específica.

Revocació

Algunes operacions de tractament de dades només són possibles amb el consentiment explícit de les persones afectades. Teniu l’opció de revocar qualsevol consentiment donat en qualsevol moment. Una simple notificació o correu electrònic a ruediger.pryss(at)uni-wuerzburg.de és suficient. La legalitat del tractament de dades realitzat fins a la revocació no es veu afectada per la revocació. 

Enllaços externs

El nostre lloc web conté enllaços als serveis en línia d’altres proveïdors. Per la present assenyalem que no tenim cap influència sobre el contingut dels serveis en línia enllaçats i el compliment de les regulacions de protecció de dades pels seus proveïdors. 

Canvis

Ens reservem el dret d’ajustar aquest avís de privadesa en qualsevol moment en resposta a canvis en els nostres serveis en línia i d’acord amb les regulacions de protecció de dades aplicables per garantir el compliment dels requisits legals.