Política de privacitat.

01Qui n'és el responsable

El responsable del tractament de les teves dades personals és Jan Gimenez Layola, amb el nom comercial Birrejan, Koraaldijk 22, 4706 KA Roosendaal (NL), Cambra de Comerç dels Països Baixos (KvK) 42206299.

Per a qualsevol qüestió sobre les teves dades, escriu a privacy@birrejan.me. Soc un negoci d'una sola persona, així que et respondré jo directament, en el termini d'un mes com a màxim.

02Què tracto, per què i durant quant de temps

Quan visites aquest lloc web

Com qualsevol servidor web, el que allotja aquest lloc registra dades tècniques de cada petició: la teva adreça IP, el navegador, la pàgina sol·licitada i l'hora. IONOS, el meu proveïdor d'allotjament, conserva aquests registres del servidor per fer funcionar el lloc i protegir-lo contra abusos, i els esborra automàticament al cap d'un període breu. No els faig servir per identificar ni seguir els visitants.

Base jurídica: el meu interès legítim a tenir un lloc web segur i que funcioni (article 6.1.f del RGPD).

Estadístiques Web d’IONOS ofereix informació agregada sobre visites i pàgines sol·licitades a partir dels registres de l’allotjament. IONOS indica que anonimitza les adreces IP i que aquestes estadístiques no fan servir galetes. Quan tries el tema clar o fosc, el lloc desa aquesta preferència al navegador. Les tipografies se serveixen des d’aquest lloc i no s’hi incrusta contingut de tercers. Consulta Galetes.

El formulari de contacte

Quan envies el formulari de contacte, rebo la teva adreça electrònica, el teu missatge, el servei seleccionat, l'idioma de la pàgina i la data. Quan estan disponibles, també rebo la primera pàgina visitada, el lloc web de procedència i les etiquetes de campanya per entendre d'on arriben les consultes. Aquesta informació es transmet mitjançant enllaços dins del lloc i només s'afegeix al CRM quan envies el formulari; no es desa al navegador. Els faig servir per respondre't i, si vols, per preparar-te una proposta.

• El missatge m'arriba a la bústia a través de Postmark, es desa en una base de dades del meu servidor web i s'afegeix al meu CRM d'Odoo Community, allotjat al meu propi servidor, per gestionar la consulta.
• El servidor web esborra les còpies de la base de dades de més de 12 mesos quan arriba una nova consulta. Reviso els registres del CRM i elimino les dades de la consulta en un termini de 12 mesos, tret que se'n derivi un encàrrec. Les còpies de la bústia es conserven mentre siguin rellevants, com a màxim 2 anys si no se'n deriva cap encàrrec.
• Per limitar el correu brossa, el formulari desa un hash amb clau de la teva IP. Les entrades de més d’una hora s’esborren quan una petició posterior activa la comprovació; sense una altra petició poden durar més. El hash és pseudonimitzat, no necessàriament anònim.

Base jurídica: l'aplicació, a petició teva, de mesures prèvies a un possible contracte (article 6.1.b del RGPD), o el meu interès legítim a respondre les preguntes que se m'envien (article 6.1.f).

Si m'escrius directament

Si m'envies un correu electrònic, tracto la teva adreça electrònica, el teu nom i el que m'escriguis, per respondre't. S'apliquen la mateixa base jurídica i el mateix termini de conservació que al formulari de contacte.

Reservar una trucada

El botó «Reserva una trucada de 30 min» obre una pàgina de reserva a Proton Calendar. Allà introdueixes el teu nom i la teva adreça electrònica i tries una hora. Proton AG tracta aquestes dades per compte meu, i jo les faig servir per fer la trucada. Esborro les dades de la reserva en un termini de 12 mesos, llevat que se'n derivi un encàrrec.

Base jurídica: mesures prèvies a un possible contracte, a petició teva (article 6.1.b del RGPD).

El butlletí

Si et subscrius al butlletí (newsletter), deso la teva adreça electrònica, quan et vas subscriure i quan ho vas confirmar, i un codi de confirmació. Només reps correus després de confirmar la subscripció amb l'enllaç del primer correu (doble opt-in). Els correus s'envien a través de Postmark, sense seguiment d'obertures ni de clics.

Cada correu inclou un enllaç de baixa que obre una pàgina de confirmació; els clients de correu compatibles també poden oferir la baixa amb un clic. Quan et dones de baixa, conservo la teva adreça marcada com a donada de baixa perquè no et torni a arribar mai cap correu per error; escriu-me si vols que l'esborri del tot.

Base jurídica: el teu consentiment (article 6.1.a del RGPD), que pots retirar en qualsevol moment.

Clients

Si et converteixes en client, tracto les teves dades de contacte i les dels teus companys, els acords, la comunicació del projecte, les factures i les dades de pagament, per executar l'encàrrec i portar la meva comptabilitat.

Base jurídica: l’execució d’un contracte amb tu com a persona física (article 6.1.b del RGPD), el meu interès legítim a comunicar-me amb contactes professionals i executar el projecte del client (article 6.1.f), i les meves obligacions legals (article 6.1.c). La legislació fiscal neerlandesa m'obliga a conservar la meva comptabilitat, incloses les factures, durant 7 anys. La resta de dades del projecte s'esborren o es retornen en un termini de 12 mesos des que acaba la feina, llevat que acordem una altra cosa.

Quan tracto dades personals per compte teu dins d'un projecte, per exemple les dades dels teus clients en un sistema que construeixo, actuo com el teu encarregat del tractament i s'aplica el contracte d'encàrrec del tractament.

Les sol·licituds de subscripció no confirmades i els registres de baixa romanen a la base de dades fins que s’esborren. Les còpies de seguretat poden conservar dades esborrades fins que es renovin o eliminin; les dades restaurades queden subjectes a les mateixes regles de supressió. Escriu-me per conèixer el termini o els criteris aplicables als registres del servidor i a les còpies de seguretat. Conservo durant dos anys les còpies de seguretat manuals d’Odoo; poden contenir consultes i altres dades del CRM.

Si fas servir el formulari de desistiment, tracto el teu correu electrònic, la referència o descripció del servei i la data i hora per gestionar i confirmar la sol·licitud; en conservo el registre quan calgui per complir obligacions legals o defensar reclamacions. Les bases són l’obligació legal i l’interès legítim (articles 6.1.c i f del RGPD).

03Eines d'IA

Faig servir eines d’IA, inclosos models d’OpenAI i Anthropic, per desenvolupar i revisar programari i ajudar amb comunicacions. Segons la tasca, la informació que facilitis es pot tractar amb aquestes eines. Només hi introdueixo dades personals o confidencials de clients amb la seva autorització. Puc fer servir informació realment anonimitzada; les dades pseudonimitzades continuen sent dades personals. Abans de fer-les servir, valoro la necessitat, la confidencialitat i les garanties de protecció de dades. Quan tracto dades per compte d’un client, aplico les instruccions, els proveïdors autoritzats i les garanties acordades al contracte d’encàrrec.

No prenc decisions exclusivament automatitzades que produeixin efectes jurídics o similars significatius sobre tu.

04Qui més tracta les teves dades

No venc les teves dades ni les comparteixo per al màrqueting propi de tercers. Segons el servei, els proveïdors i destinataris següents les poden tractar:

• IONOS SE (Alemanya): allotjament web, les bases de dades del formulari de contacte i del butlletí, els registres del servidor i les estadístiques web agregades.
• Postmark, gestionat per AC PM, LLC (Estats Units): envia els correus del formulari de contacte i del butlletí. Postmark conserva una còpia de cada correu durant un període limitat (45 dies per defecte) per mostrar-ne l'estat de lliurament.
• OpenAI i Anthropic: serveis d’IA utilitzats quan correspongui, amb les garanties i autoritzacions descrites més amunt. Els seus serveis poden implicar tractament fora de l’EEE.
• Proton AG (Suïssa): les meves bústies de correu i la pàgina de reserva de trucades.
• El meu comptable i l'Administració tributària neerlandesa, per a les factures dels clients, quan la llei ho exigeix.

Suïssa té una decisió d’adequació de la Comissió Europea. L’acord de tractament publicat per Postmark incorpora les clàusules contractuals tipus de la Comissió Europea per a les transferències internacionals pertinents. Escriu-me per obtenir informació sobre les garanties aplicables i com obtenir-ne una còpia.

05Els teus drets

En qualsevol moment pots:

• veure les dades personals que tinc sobre tu i obtenir-ne una còpia;
• demanar-me que les rectifiqui o les completi;
• demanar-me que les suprimeixi, quan ja no les necessiti o no tingui cap motiu legal per conservar-les;
• demanar-me que en limiti l'ús, o oposar-te al tractament basat en el meu interès legítim;
• rebre les dades que m'has facilitat en un format habitual per portar-les a un altre lloc (portabilitat de les dades);
• retirar el teu consentiment, per exemple per al butlletí, sense que això afecti el que s'hagi fet abans.

Escriu a privacy@birrejan.me. Abans de lliurar-te dades, és possible que et demani que confirmis la teva identitat.

Si creus que no tracto bé les teves dades, si us plau, digues-m'ho primer a mi. També tens dret a presentar una reclamació davant d'una autoritat de protecció de dades: l'Autoriteit Persoonsgegevens als Països Baixos, o l'autoritat del lloc on visquis, com ara l'AEPD a Espanya o l'APDCAT a Catalunya.

06Seguretat

El lloc web només funciona amb connexió xifrada (HTTPS). Les dades del formulari de contacte i del butlletí es desen fora de la part pública del servidor web, els comptes que faig servir estan protegits amb autenticació de doble factor i el meu ordinador portàtil està xifrat. L’accés està limitat a les persones i proveïdors autoritzats segons el que calgui per operar i protegir el servei.

07Canvis

Si canvia la manera com tracto les dades, actualitzaré aquesta pàgina i la data. Si un canvi afecta els subscriptors del butlletí o els clients, els ho comunicaré per correu electrònic.