21. Protecció de dades de caràcter personal

21.1 Informació general

D’acord amb el Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, i amb la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, s’informa les persones interessades del tractament de les seves dades personals en el marc d’aquesta convocatòria.

21.2 Responsable del tractament

La Fundació Catalana per a la Recerca i la Innovació, amb NIF G-58285784 i domicili al passeig de Lluís Companys, 23, 08010 Barcelona, és responsable del tractament de les dades personals recollides i tractades per a la gestió de la convocatòria.

Atesa la participació del Consorci de Serveis Universitaris de Catalunya en aquesta convocatòria, les dades personals podran ser comunicades al CSUC quan sigui necessari per a la gestió, seguiment, justificació, control, auditoria o avaluació dels ajuts.

21.3 Dades personals tractades

Les dades personals que podran ser tractades en el marc d’aquesta convocatòria són les necessàries per a la tramitació, avaluació, concessió, seguiment, justificació, pagament, control i difusió dels ajuts.

En particular, es podran tractar les categories de dades següents:

• Dades identificatives de la persona responsable de la proposta, de la persona representant legal o apoderada de l’entitat beneficiària i, si escau, d’altres persones participants en la sol·licitud.
• Dades de contacte professional.
• Dades professionals, acadèmiques o curriculars necessàries per avaluar l’adequació del perfil de la persona responsable de la proposta.
• Dades relatives a la vinculació de la persona responsable de la proposta amb l’entitat beneficiària.
• Dades relatives a la proposta presentada, a la seva avaluació, concessió, seguiment i justificació.
• Dades econòmiques, bancàries, fiscals o administratives necessàries per gestionar l’acceptació, pagament i justificació de l’ajut.

Aquest tractament no té per objecte recollir dades personals de les persones participants en les activitats finançades, llevat que aquestes dades siguin aportades per l’entitat beneficiària en el marc de la justificació, comunicació o difusió de la proposta. En aquests casos, l’entitat beneficiària haurà de garantir que disposa de la base jurídica, autoritzacions i garanties necessàries.

21.4 Finalitats del tractament

Les dades personals seran tractades amb les finalitats següents:

• Gestionar la presentació, admissió i tramitació de les sol·licituds.
• Verificar el compliment dels requisits establerts en les bases de la convocatòria.
• Avaluar les propostes presentades.
• Resoldre la concessió dels ajuts i comunicar-ne el resultat.
• Gestionar l’acceptació, pagament, seguiment i justificació dels ajuts concedits.
• Fer actuacions de comprovació, control, auditoria, transparència i justificació davant les entitats finançadores o organismes competents.
• Difondre informació bàsica sobre els ajuts concedits, incloent-hi l’entitat beneficiària, el títol de la proposta, la categoria, l’import concedit i, si escau, la persona responsable de la proposta.
• Complir les obligacions legals, fiscals, comptables, contractuals o reguladores aplicables.

21.5 Base jurídica del tractament

La base jurídica per al tractament de les dades personals és la gestió de la relació jurídica derivada de la participació en la convocatòria i, si escau, de l’acceptació i execució de l’ajut concedit.

Així mateix, determinats tractaments podran basar-se en el compliment d’obligacions legals o contractuals aplicables, especialment en matèria fiscal, comptable, auditoria, transparència, control i justificació del finançament.

La difusió institucional d’informació bàsica sobre els ajuts concedits podrà basar-se en l’interès legítim en donar publicitat, transparència i visibilitat a la convocatòria i als seus resultats.

Quan sigui necessari tractar dades per a finalitats no imprescindibles per a la gestió de la convocatòria, es podrà requerir el consentiment específic de les persones interessades.

21.6 Persones destinatàries de les dades

Les dades personals podran ser comunicades, quan sigui necessari per a les finalitats indicades, a:

• El CSUC, en la seva condició d’entitat col·laboradora, finançadora o participant en el seguiment i control de la convocatòria.
• Les persones avaluadores i membres de la Comissió de Selecció, exclusivament per a la valoració de les propostes.
• Proveïdors de serveis tecnològics, gestió de plataformes, assessorament, auditoria o altres serveis necessaris per a la gestió de la convocatòria, que actuaran, quan correspongui, com a encarregats del tractament.
• Administracions públiques, entitats finançadores, òrgans de control, autoritats competents o tercers quan existeixi obligació legal, contractual o de justificació.
• Canals institucionals de comunicació, únicament pel que fa a la informació pública dels ajuts concedits.

No es preveuen transferències internacionals de dades, llevat que siguin necessàries per l’ús d’eines o serveis tecnològics i es duguin a terme amb les garanties adequades previstes per la normativa aplicable.

21.7 Publicació d’informació sobre els ajuts concedits

Es podrà publicar informació bàsica sobre les propostes beneficiàries, incloent-hi l’entitat beneficiària, el títol de la proposta, la categoria, l’import concedit i una breu descripció de l’activitat.

Quan es publiqui el nom de la persona responsable de la proposta, aquesta publicació es limitarà a les finalitats institucionals, informatives, de transparència i difusió de la convocatòria.

21.8 Conservació de les dades

Les dades personals es conservaran durant el temps necessari per gestionar la convocatòria, tramitar les sol·licituds, executar i justificar els ajuts concedits i complir les obligacions legals, fiscals, comptables, contractuals o de control que siguin aplicables.

Un cop finalitzats aquests terminis, les dades seran eliminades, bloquejades o anonimitzades, segons correspongui.

21.9 Exercici de drets

Les persones interessades poden exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, quan siguin aplicables, mitjançant comunicació adreçada a proteccio.dades@fcri.cat.

Així mateix, les persones interessades poden presentar una reclamació davant o de l’Agència Espanyola de Protecció de Dades o de l'Autoritat Catalana de Protecció de Dades (APDCAT) si consideren que el tractament de les seves dades personals vulnera la normativa aplicable.

21.10 Responsabilitat de les entitats beneficiàries en l’execució dels projectes

Les entitats beneficiàries seran responsables del compliment de la normativa de protecció de dades respecte dels tractaments de dades personals que duguin a terme en l’execució de les propostes finançades.

En particular, quan les propostes impliquin la participació de persones, la captació d’imatges, el tractament de dades personals, dades de salut o altres categories especials de dades, l’entitat beneficiària haurà de disposar de la base jurídica adequada, dels consentiments o autoritzacions necessàries, de les garanties tècniques i organitzatives corresponents i, si escau, dels informes ètics o avaluacions d’impacte que resultin exigibles.