1. Responsable del Tractament de les Dades
- Raó Social: Associació Cultural i Juvenil Ja Vorem de Benicàssim
- NIF/CIF: G12376141
- Domicili: C/ Botànic Cavanilles 17, Castelló de la Plana
- Email de contacte: info@javorem.org
2. Dades que recopilem a través de la nostra plataforma Odoo
A través del nostre lloc web, botiga en línia i eines de gestió integrades en Odoo, recopilem les següents dades personals:
- Dades de Clients i Leads (CRM i eCommerce): Nom, cognoms, adreça d'enviament i facturació, número de telèfon, correu electrònic i historial de compres.
- Dades de Pagament: Informació de facturació i dades de transaccions (les dades de targetes de crèdit es processen a través de passarel·les de pagament segures i externes integrades en Odoo; nosaltres no emmagatzemem les teues targetes).
- Dades de Màrqueting i Subscripcions (Email Marketing): Correu electrònic, nom, preferències de comunicació i historial d'obertura i clics en els nostres bitllets informatius.
- Dades d'Interacció Social (Màrqueting Social): Comentaris, interaccions públiques o dades de perfils que compartixes quan interactues amb les nostres xarxes socials vinculades a la plataforma.
- Dades de Navegació: Adreça IP, dades de galetes (cookies) i de comportament en la botiga en línia para analitzar l'experiència d'usuari.
3. Finalitat del Tractament
Utilitzem els mòduls integrats d'Odoo per a les següents finalitats:
- Gestió comercial i contractual: Processar les teues comandes en l'eCommerce, gestionar la facturació i la comptabilitat obligatòria, i fer el seguiment de clients a través del nostre CRM.
- Comunicacions de Màrqueting: Enviar bitllets informatius, ofertes i promocions mitjançant el nostre mòdul d'Email Marketing (sempre sota el teu consentiment previ).
- Gestió de Xarxes Socials: Programar i respondre a interaccions en els canals socials vinculats.
- Suport i Atenció al Client: Gestionar consultes fetes a través dels formularis de contacte del lloc web.
4. Legitimació per al tractament
- Execució d'un contracte: Necessària per a tramitar les teues compres en la botiga en línia, emetre factures i enviar-te els productes.
- Consentiment exprés: Requerit per a subscriure't a les nostres campanyes de màrqueting per correu, instal·lar galetes de seguiment o contactar-nos pels formularis.
- Obligació legal: Per al compliment de normatives fiscals, comptables i tributàries derivades de les vendes realitzades.
5. Destinataris i Transferència de Dades (Encarregats del Tractament)
Les teues dades s'emmagatzemen de forma segura en la infraestructura en el núvol proporcionada pel nostre proveïdor del sistema ERP:
- Odoo S.A.: Com a proveïdor de l'allotjament (hosting) oficial en el núvol (Odoo Online / Odoo.sh). Les dades s'allotgen en centres de dades ubicats dins de la Unió Europea que complixen estrictament amb el RGPD.
- Passarel·les de Pagament i Integradors: Entitats financeres i passarel·les de pagament integrades en l'eCommerce (ex. Stripe, PayPal, Redsys) necessàries per a completar les transaccions.
- Empreses de Transport: Agències de logística integrades en el sistema per al lliurament de les teues comandes físiques, quan hi haja alguna.
6. Termini de Conservació de les Dades
- Les dades de facturació i comptabilitat es conservaran durant els terminis exigits per la legislació fiscal aplicable.
- Les dades per a campanyes d'Email Marketing es conservaran mentre no retires el teu consentiment o sol·licites la baixa del servei (enllaç disponible al peu de cada correu).
7. Drets de l'Usuari
- Pots exercir els teus drets d'accés, rectificació, supressió ("oblit"), limitació del tractament, portabilitat i oposició enviant un correu electrònic a info@javorem.org, adjuntant un document que acredite la teua identitat. També tens dret a presentar una reclamació davant de l'Autoritat de Protecció de Dades si consideres que les teues dades no han sigut tractades correctament.
8. SEGURETAT DE LA INFORMACIÓ
- Ens comprometem a protegir les dades personals dels nostres usuaris, clients i alumnat. Per a garantir la confidencialitat, integritat i disponibilitat de la informació, la nostra plataforma utilitza la infraestructura en el núvol oficial d'Odoo S.A., la qual compta amb els estàndards més alts de seguretat del sector:
- Xifrat de dades (SSL/TLS): Totes les comunicacions entre el vostre navegador i els nostres servidors Odoo estan completament xifrades mitjançant protocols segurs HTTPS (SSL/TLS de 256 bits).
- Seguretat de la infraestructura: Les dades s'allotgen en centres de dades de màxima seguretat de la Unió Europea que compten amb certificacions internacionals reconegudes (com ISO 27001 i controls SOC) i sistemes de vigilància i protecció física continuada les 24 hores.
- Còpies de seguretat (Backups): El sistema realitza còpies de seguretat automàtiques diàries i replicades en diferents ubicacions físiques per a evitar la pèrdua de dades en cas d'incidència tècnica o força major.
- Aïllament de bases de dades: Cada base de dades d'Odoo està totalment aïllada de les altres, garantint que cap tercer puga accedir de manera accidental o malintencionada a la informació de la nostra entitat.
- Control d'accés per rols: Internament, la nostra entitat limita l'accés a les dades mitjançant permisos estrictes en Odoo. Només el personal autoritzat (administració, comptabilitat o coordinadors de cursos) té accés a la informació estrictament necessària per a realitzar les seues tasques.
- Passarel·les de pagament segures (PCI-DSS): En el nostre eCommerce, les dades de les targetes de crèdit o dèbit es processen directament a través de passarel·les de pagament encriptades i certificades. El nostre programari mai emmagatzema ni té accés als números de les teues targetes.