1- Sobre Planet.communia.org

Planet.communia.org és el lloc web del grup communia, usat per informar dels serveis i de les activitats realitzades o per realitzar. Planet.communia.org fa servir el software d’analítiques web Matomo per part del propietari del lloc per tal de mesurar, recollir, analitzar i reportar les dades dels visitants amb la finalitat d’entendre i optimitzar el lloc web. Si es vol veure com funciona es pot veure https://demo.matomo.org .

El propi lloc es basa en Drupal , és programari lliure, per tan és fàcilment auditable, segueix recomanacions de seguretat i fa el possible per evitar riscos. Es farà servir per tal de poder gestionar continguts i usuaris mitjançant formularis, i seran visualitzats mitjançant consultes a les bases de dades dels continguts.

2- Finalitats del processament

Es fa servir el programari per analitzar el comportament dels visitants per tal de trobar incidències potencials; pàgines no trobades, incidències en la indexació del lloc en motors de cerca, quins continguts són els mes apreciats... Un cop les dades són processades (quantitat de visites arribant a pàgines no trobades, visites a una sola pàgina...), Matomo genera informes pels propietaris del lloc per realitzar accions, per exemple canviar el format de les pàgines, publicar contingut nou... etc.

Matomo anonimitza les dades personals (IP, Id de l’usuari, correu electrònic...) de tal manera que no es guarden dades personals que es puguin identificar, preservant i sent respectuós amb les dades dels visitants.

El processament de les dades personals es basen en interessos legítims.

Les dades seran utilitzades per poder realitzar comentaris, interactuar, per comunicar incidències, per crear llibres col·laboratius, per fer recomanacions, i per fer seguiment de temes concrets.

Les dades de caràcter personal seran tractades de forma segura i amb la protecció pertinent, segons la normativa vigent, prenent les mesures de seguretat necessàries per evitar l’alteració, pèrdua, tractament, esborrat o accés de tercers no autoritzats.

Les bases de dades es generen utilitzant Drupal i Matomo, programari lliure auditable lliurement.

Apliquem les següents mesures de seguretat entre altres:

• Instal·lar site en una base de dades separada (per evitar filtracions)

• Usuari i contrassenya de la base de dades dedicat. (per evitar injeccions)

• Fer servir el site sobre https:// i redirigint http:// a https:// - (evitar sniffers)

• Realitzar còpies de seguretat d'arxius i bases de dades.

• Fer servir l'últim PHP, Servidor SQL, Nginx i Sistema operatiu, per incloure les actualitzacions de seguretat.

• Estar informats de les novetats del programari usat, i llegir activament els canvis.

• Estar pendent de l'activitat sospitosa revisant periòdicament el Registre d'activitat i accés al site.

• Seguim bones pràctiques pel que fa als administradors:

  • Fer servir contrassenyes fortes i úniques.

  • Usar ssh enlloc de ftp (evitar sniffers)

  • Mantenir el PC de treball actualitzat.

  • Fer servir codi obert (per assegurar una vigilància revisada per la comunitat).

• Comprova que tens un contracte escrit amb la companyia que proveeix el servidor o el hosting que assgura que les apropiades mesures de seguretat són proporcionades.

D’altra banda fem còpies de seguretat, encriptem tràfic i apliquem polítiques de acceptació denegació de visitants maliciosos.

3- Interès legítim

Quan processem les teves dades personals com amb les cookies ens ajuda a identificar que funciona i què no en el nostre lloc web. Per exemple, ens ajuda a identificar si la manera com ens comuniquem és satisfactòria o no, i com podem organitzar l’estructura de la web millor. El nostre equip es beneficia del processament de les teves dades personals, i actuen directament al lloc web. Processant les teves dades personals, pots beneficiar-te d’un lloc web que millora dia a dia.

Sense les dades de anàlisis, no seriem capaços de proveïr el servei que estem oferint-te. Les teves dades seran usades únicament per millorar la experiència de l’usuari en el nostre lloc i t’ajudara a trobar la informació que estàs buscant.

D’altra banda el propi lloc web emmagatzema:

• Identificador d’usuari

• Imatge

• E-mail

Les dades seran utilitzades per poder realitzar comentaris, interactuar, per comunicar incidències, per crear llibres col·laboratius, per fer recomanacions, i per fer seguiment de temes concrets.

4- Destinataris de les dades personals

Les dades personals són enviades a:

• El titular del servidor: Aleix Quintana Alsius amb DNI 45639301-X

• El proveïdor de servidors:

OVH HISPANO, S.L.U.

CIF: B-83834747

Domicilio social: C/Alcalá, nº 21, 5º Dcha - 28014 Madrid - España.

5- Transferències de dades a tercers països i salvaguardes.

No es realitzaran transferències a tercers països fora de la Unió Europea. Els servidors estan ubicats per OVH a Roubaix(França).

6 – Període de retenció o criteri deteminat per establir el període de retenció

Emmagatzem dades d’activitat del subjecte capturada per la web durant 13 mesos,

Degut a que la informació està ubicada a servidors de França apliquem la normativa francesa que estableix que el període de retenció serà de 13 mesos.

7- Existència de cada dret del subjecte

Com que Planet.communia.org processa dades personals basades en interès legítim, pots exercir els següents drets:

• Dret a accés: pots demanar-nos en qualsevol moment l’accés a les teves dades personals.

• Dret a eliminar: Pots demanar-nos en qualsevol moment esborrar totes les dades personals que processem sobre tu.

• Dret a objecció: Pots objectar al seguiment de les teves dades personals marcant la següent opció:

[ FUNCIONALITAT OBJECCIÓ ]

(en cas de no estar actiu fes-nos saber que optes per no seguir sent seguit,

d’altra banda pots no ser seguit utilitzant les funcionalitats «Navegació privada» o «DoNotTrack» en navegadors com Firefox o Chromium, ).

Qualsevol comunicació s’haurà de fer des del correu electrònic registrat.

El dret a presentar una reclamació amb una Autoritat de control

Si creus que la manera com processem les teves dades personals a Planet.communia.org tens dret a presentar una reclamació a l’Autoritat de control pertinent.

Conseqüències de no proveïr dades personals

El fet de no permetre la recol·lecció de les teves dades personals que obtenim mitjançant l’aplicació d’analítiques de visites no afectarà a la utilització de Planet.communia.org.

El fet de no proporcionar algunes dades com l’identificador d’usuari, la contrassenya, o certes dades obligatòries especificades en el formulari de inscripció del lloc, pot fer impossible la utilització de Planet.communia.org, ja que són imprescindibles per disseny.

Existència de presa de decisions automatitzades incloent creació de perfils i informació sobre com es fa, significats i conseqüències

El lloc web Planet.communia.org no fa cap perfilat.

------------