Responsable del tratamiento

  1. Identificación de la organización Responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), la organización Responsable del tratamiento es quien determina los fines y los medios del tratamiento de datos personales (Ficheros).

Nombre fiscal

Diputación de Granada-Delegación de Empleo y Desarrollo Sostenible

Marca comercial

Diputación Provincial de Granada. Servicio de Fomento al desarrollo rural

Actividad

Administración pública

Dirección

Edificio CIE 1ªPlanta Avda. Andalucía s/n 18015 Granada

Teléfono

958281551

E-mail

oficinaenergia@dipgra.es

DPO

Rafael Expósito dpd@dipgra.es
  1. Identificación de los tratamientos de datos personales tratados por cuenta propia

Un fichero es un conjunto estructurado de datos personales accesibles con arreglo a criterios determinados y susceptibles de tratamiento para un fin específico.

Fichero

Descripción

 Oficina Provincial de la Energía

Actuaciones de Formación y Difusión sobre desarrollo energético sostenible, actividades directas a la ciudadanía en diferentes modalidades, envío de información sobre las actividades que desarrolla el proyecto “Oficina Provincial de la Energía”, gestión y atención a solicitudes de participación, así como la evaluación del proceso de difusión y selección.
  1. Registro de las actividades del tratamiento

De conformidad con el artículo 30 del Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), la Organización deberá llevar y conservar actualizado un Registro de las actividades de tratamiento efectuadas bajo su responsabilidad, en formato electrónico, que contenga:

  • Nombre y datos de contacto del responsable del tratamiento y, en su caso, del Corresponsable del tratamiento, del Representante del responsable y del delegado de protección de datos (DPO).
  • Fines del tratamiento.
  • Descripción de las categorías de interesados.
  • Descripción de las categorías de datos.
  • Categorías de Destinatarios.
  • Transferencias de datos a terceros países, con la identificación de los mismos y documentación de garantías adecuadas.
  • Cuando sea posible:
    • Plazos previstos para la supresión de las diferentes categorías de datos.
    • Descripción general de las medidas técnicas y organizativas de seguridad.

Los responsables del tratamiento, o sus Representantes, deberán poner a disposición de la Autoridad de control este Registro de actividades, cuando esta lo solicite.

Este Registro se ha documentado para el Fichero descrito en el apartado 2, lo cuales se detallan a continuación.

Oficina Provincial de la Energía de Granada

Descripción

Actuaciones de Formación y Difusión sobre desarrollo energético sostenible, actividades directas a la ciudadanía en diferentes modalidades, envío de información sobre las actividades que desarrolla el proyecto “Oficina Provincial de la Energía de Granada”, gestión y atención a solicitudes de participación, así como la evaluación del proceso  de difusión y selección.

Finalidades

Fines de interés público basados en la legislación vigente, Procedimiento administrativo, Educación y cultura

Categorías de interesados

Personas de contacto, Solicitantes, Ciudadanos y residentes, Otros colectivos de interesados:

Criterios de conservación

Conservados durante MÁS TIEMPO DEL NECESARIO para alcanzar los fines para fines de archivo en INTERÉS PÚBLICO

Sistema de tratamiento

Parcialmente Automatizado (Mixto)

Categorías de datos

Tipos de datos

DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Firma manual

Otro tipo de datos

Características personales, Circunstancias sociales

Categorías de destinatarios

Transferencias internacionales

No existen

Medidas de seguridad

Acceso a documentos

SE APLICAN medidas adecuadas para impedir el acceso a personas no autorizadas

Acceso a equipos y redes informáticas

SE ACCEDE mediante usuario y contraseña personalizados

Seguridad de la contraseña

Se aplican medidas de seguridad (cifrado, combinación de caracteres, cambio periódico, etc.)

Protección de equipos y redes informáticas

SE HAN INSTALADO dispositivos y/o aplicaciones para proteger los equipos informáticos y se mantienen actualizados

Copias de respaldo

SE REALIZAN copias de seguridad externas, como mínimo semanalmente, y se guardan con medidas de seguridad

Transporte y transmisión de datos

LO REALIZA personal autorizado con medidas de seguridad

Conservación de datos

Se guardan en mobiliario o departamentos SIN ACCESO DIRECTO a los datos

Destrucción de datos

SE DESTRUYEN o suprimen con medidas de seguridad (destructora, formateo, empresa homologada de residuos, etc.)