APDA
Ei, sàpigues que en aquest lloc web utilitzem galetes (cookies)!
Aquestes són: 3 cookies tècniques o estrictament necessàries, cap cookie de preferències, cap cookie publicitàries, cap cookie d'estadístiques o de rendiment. A més a més, no utilitzem cookies de tercers.
En pots veure tots els detalls així com el nostre avís legal i política de privacitat.
Els botons "Rebutjar cookies" i "personalitzar" estan desactivats ja que únicament emprem cookies tècniques que no requereixen del vostre consentiment.

L'APDA, en el seu web https://apda.ad, utilitza galetes pròpies o bé d’empreses col·laboradores amb l’objecte de millorar i optimitzar l’experiència d’usuari. Per tal que siguin recollides n’és necessari el consentiment.

Què són les galetes?

Les galetes o cookies són un tipus de fitxer que es descarrega a l’equip d’un usuari/client del web amb la finalitat de recollir dades que podran ser actualitzades i recuperades per l’entitat responsable de la instal·lació. L'APDA utilitza galetes principalment per a les qüestions següents:

  • Assegurar el funcionament correcte del lloc web de l'APDA.
  • Emmagatzemar temporalment la informació relativa a les preferències de l’usuari, com pot ser l’idioma.

La utilització de les galetes per part de l'APDA es deu al propòsit d’intentar optimitzar la informació i els serveis oferts als usuaris, per millorar l’experiència cada cop que s’utilitzen els serveis web.

Quines dades es recullen?

A les galetes utilitzades per l'APDA no es recull cap dada del client excepte l'acceptació de la política de cookies, en cas de ser acceptada.

Tipus de galetes utilitzades, responsables, termini de conservació i destinataris

Les galetes utilitzades per l'APDA són les següents:

Cookie de sessió:

Finalitat: Permet conservar les preferències de navegació durant la visita de l'usuari al lloc web de l'APDA com l'idioma, l'autenticació a la zona privada. no s'hi conserva cap dada de l'usuari, únicament el codi de sessió assignat en entrar a a plana web.
Durada conservació: 120 minuts en no detectar cap activitat.
Destinataris: Cap.
Cookie encriptada: Sí.
Token CSRF:

Finalitat: Permet protegir tant l'usuari com el lloc web contra atacs CSRF.
Durada conservació: Durant el període de navegació al lloc web.
Destinataris: Cap.
Cookie encriptada: Sí.
Cookie d'acceptació de la política de cookies:

Finalitat: Desactivar el bloc de política de cookies en cas que l'usuari l'hagi acceptat per permetre una navegació més fluïda.
Durada conservació: 180 dies màxim.
Destinataris: Cap.
Cookie encriptada: Sí.

Actualitat

LOGO APDA
Campanyes
|
2022-05-20

Junts les fem segures: La Responsabilitat Proactiva

Junts les fem segures: la responsabilitat proactiva. 

El principi de responsabilitat proactiva fa referència a l'obligació de les organitzacions d'implementar processos per complir amb la normativa andorrana de protecció de dades i de demostrar que aquests s'han posat en marxa. La finalitat d'aquest nou principi és augmentar el compromís de les organitzacions que tracten dades personals. 

La responsabilitat proactiva és la clau de volta de la nova Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals ja que ha canviat el paradigma de la normativa anterior. Amb la nova LQPD, els tràmits d'autorització prèvia pràcticament han desaparegut, donant pas, a un sistema de control a posteriori on la càrrega de la prova del compliment normatiu recaurà en el responsables de tractament. Aquests, tindran molta llibertat en la manera i la forma d'organitzar el seu compliment, però sempre hauran de poder justificar i demostrar l'efectivitat de les mesures que hagin pres. 

L'objectiu d'aquest principi doncs és poder demostrar la implementació efectiva dels procediments necessaris per al compliment de la LQPD d'una organització. En cas d'inspecció de l’APDA, el responsable haurà de presentar tota la documentació que acrediti el compliment de les seves obligacions i haurà de poder justificar les eleccions tècniques i organitzatives que hagi fet. Exemples d’aquests procediments són els procediments relatius als exercicis de drets de les persones, els registres d’activitat de tractament, la prova de la recollida de consentiment i d’informació de les persones interessades, la descripció de la implementació de les mesures de seguretat físiques i lògiques, avaluació d’impacte si n’hi ha, etc. 

Si el responsable no disposa de la documentació adequada que provi la seva voluntat de complir amb la normativa s’exposa a sancions