// POLÍTICA DE PRIVADESA
Escolàpies Sant Martí
Lloc web: https://escolapiessantmarti.org
ÍNDEX DE CONTINGUTS
- Objecte i abast de la Política de Privadesa
- Què s'entén per dada personal
- Identitat del responsable del tractament
- Normativa aplicable
- Principis aplicables al tractament
- Mesures de seguretat
- Finalitats i terminis de conservació
- Bases jurídiques del tractament
- Destinataris i transferències internacionals
- Activitats de tractament informades
- Tractament de dades de menors d'edat
- Procedència i categories de dades tractades
- Drets de les persones interessades
- Actualització de la Política de Privadesa
1. Objecte i abast de la Política de Privadesa
A Col·legi Escolàpies Sant Martí (Fundació Escolàpies) (d'ara endavant, Escolàpies Sant Martí ), tractem dades personals en el marc de la nostra activitat educativa, administrativa, pastoral, assistencial, organitzativa i de comunicació amb la comunitat educativa. Aquesta Política de Privadesa explica de manera clara com es recullen, utilitzen, conserven i protegeixen les dades personals de les persones que es relacionen amb el centre a través de https://escolapiessantmarti.org i dels canals digitals vinculats al web.
Aquesta política s'adreça, en particular, a famílies, pares, mares, tutors legals, alumnat, persones interessades en el centre, usuaris del web, persones que emplenen formularis, persones que fan compres, reserves, inscripcions o pagaments en línia, candidats, proveïdors, col·laboradors, visitants i qualsevol altra persona que contacti amb el centre per mitjans digitals.
Aquesta Política de Privadesa s'aplica al lloc web https://escolapiessantmarti.org i als tractaments que s'informin a través de les activitats de tractament seleccionades en aquesta política. Alguns tractaments escolars, laborals, educatius, de videovigilància, canal intern d'informació, galetes, xarxes socials, botiga en línia o altres serveis poden estar regulats, a més, per clàusules informatives, condicions particulars o polítiques específiques.
Si no facilita les dades sol·licitades en un formulari, procés d'admissió, inscripció, compra, reserva, pagament o comunicació, és possible que no puguem atendre la seva sol·licitud, gestionar l'operació, prestar-li el servei sol·licitat o continuar el procediment corresponent. La navegació pel lloc web pot implicar tractaments tècnics mínims, com ara adreces IP, registres de seguretat o galetes tècniques, d'acord amb la Política de Galetes i amb les mesures de seguretat aplicables.
Alguns tractaments es basen en obligacions legals aplicables als centres educatius, en l'execució d'una relació contractual o precontractual, en l'interès legítim del centre o en el consentiment quan sigui necessari. L'acceptació d'una casella informativa no converteix per si sola tots els tractaments en consentiments: cada finalitat es recolza en la base jurídica que correspongui.
Si el lloc web utilitza galetes o tecnologies similars, la informació específica sobre el seu ús, finalitats, durada i configuració estarà disponible a la Política de Galetes i, quan escaigui, al tauler de configuració habilitat.
2. Què s'entén per dada personal
Una dada personal és qualsevol informació que permeti identificar directament o indirectament una persona física. En el context d'un centre educatiu, poden ser dades personals el nom i cognoms, DNI/NIF/NIE, adreça, telèfon, correu electrònic, imatge, veu, dades acadèmiques, dades de matrícula, dades de contacte de la família, dades econòmiques associades a pagaments, dades de salut quan siguin necessàries per a determinats serveis, identificadors digitals, adreces IP o qualsevol altra informació vinculada a una persona identificada o identificable.
Algunes dades requereixen una cautela especial, com ara les dades de salut, al·lèrgies, intoleràncies, discapacitat, necessitats educatives específiques, informació psicopedagògica, creences religioses quan escaigui o qualsevol altra categoria especial de dades. Aquestes dades només es tractaran quan hi hagi una base jurídica adequada, una finalitat legítima i una necessitat real vinculada a la prestació educativa, assistencial, administrativa o de seguretat corresponent.
3. Identitat del responsable del tractament
El responsable del tractament és l'entitat que decideix per a què i com es tracten les dades personals. A continuació, s'identifica el responsable dels tractaments informats en aquesta Política de Privadesa:
- Responsable: Col·legi Escolàpies Sant Martí (Fundació Escolàpies)
- Nom comercial / centre: Escolàpies Sant Martí
- Altre document identificatiu: 03G65801904
- Domicili social: C/ Joan de Peguera, 42.. 08026, Barcelona (Barcelona), España
- Domicili a efectes de notificacions: C/ Joan de Peguera, 42.. 08026, Barcelona (Barcelona), España
- Correu electrònic: administracio@escolapiessantmarti.org
- Telèfon: 93 456 93 03
- Lloc web: https://escolapiessantmarti.org
- Dades registrals: 369-SE/F
- Activitat: Escola / Col·legi
Escolàpies Sant Martí disposa de Delegat de Protecció de Dades. Per a consultes específiques en matèria de protecció de dades, pot contactar a través de:
Correu electrònic: rgpd@auratechlegal.es - Telèfon: 0034 91 113 49 63 (Si us plau, per agilitzar la seva consulta, indiqui a l'assumpte o al cos del missatge el nom del centre educatiu: "Escolàpies Sant Martí ")
4. Normativa aplicable
Els tractaments descrits en aquesta Política de Privadesa es duen a terme d'acord amb la normativa aplicable en matèria de protecció de dades, serveis de la societat de la informació, comerç electrònic, educació, menors, consum i la resta de normativa sectorial que sigui aplicable a cada tractament.
En particular, són aplicables, entre d'altres, les normes següents:
- Reglament (UE) 2016/679, general de protecció de dades (RGPD).
- Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
- Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI), quan escaigui per l'ús del web, comunicacions electròniques, galetes o contractació en línia.
- Normativa educativa aplicable als centres docents i a la gestió acadèmica, administrativa i organitzativa de l'alumnat.
- Normativa de protecció jurídica del menor i de protecció integral de la infància i l'adolescència, quan el tractament afecti menors.
- Normativa de consumidors i usuaris, facturació, obligacions fiscals i comptables, quan escaigui per compres, pagaments, serveis o contractació en línia.
- Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, quan el tractament es refereixi al sistema intern d'informació.
5. Principis aplicables al tractament de dades personals
Escolàpies Sant Martí aplica els principis del RGPD en tots els seus tractaments. Això significa que les dades personals es tracten de manera lícita, lleial, transparent, limitada a finalitats concretes, minimitzada, exacta, conservada durant el temps necessari i protegida mitjançant mesures adequades.
- Licitud, lleialtat i transparència: informem de manera clara sobre els tractaments i utilitzem les dades només quan hi ha una base jurídica adequada.
- Limitació de la finalitat: fem servir les dades per a les finalitats informades, especialment les vinculades al web, formularis, admissió, serveis escolars, botiga en línia, comunicacions, compliment normatiu i gestions pròpies del centre.
- Minimització: sol·licitem només les dades necessàries per a cada formulari, tràmit, servei, compra, inscripció o comunicació.
- Exactitud: procurem que les dades siguin exactes i actualitzades. Les famílies i les persones interessades han de comunicar qualsevol canvi rellevant, especialment en dades de contacte, representació, al·lèrgies, intoleràncies, autoritzacions o dades necessàries per a la prestació del servei.
- Limitació del termini de conservació: conservem les dades durant el temps necessari per a cada finalitat i, després, durant els terminis legals o de responsabilitat que siguin aplicables.
- Integritat i confidencialitat: protegim les dades davant d'accessos no autoritzats, pèrdua, alteració, comunicació indeguda o tractament no autoritzat.
- Responsabilitat proactiva: documentem les decisions, mesures i evidències necessàries per poder acreditar el compliment de la normativa.
6. Mesures de seguretat
Escolàpies Sant Martí aplica mesures tècniques i organitzatives adequades al risc dels tractaments, tenint en compte la naturalesa de les dades tractades, el context educatiu, la presència de menors, l'ús de plataformes digitals i els serveis prestats pel centre.
Entre d'altres, s'apliquen mesures orientades a garantir la confidencialitat, integritat, disponibilitat i resiliència dels sistemes i serveis de tractament:
- Control d'accés: accés restringit a les dades per part del personal autoritzat i segons les funcions.
- Principi de mínim privilegi: cada persona accedeix només a la informació necessària per exercir les seves funcions.
- Confidencialitat: compromís de secret i confidencialitat del personal, col·laboradors i proveïdors amb accés a dades.
- Seguretat web: ús de mesures de protecció en formularis, comunicacions, accessos, certificats, contrasenyes, còpies de seguretat i sistemes de prevenció d'accessos no autoritzats quan escaigui.
- Gestió de proveïdors: formalització de contractes d'encàrrec del tractament amb proveïdors que tractin dades per compte del centre.
- Protecció de menors: cautela especial en l'accés, la publicació, la comunicació i la conservació de dades de l'alumnat.
- Gestió d'incidències: procediments per detectar, analitzar, documentar i, quan escaigui, notificar violacions de seguretat.
- Revisió i millora: actualització periòdica de mesures, procediments, eines i criteris de conservació.
7. Finalitats i terminis de conservació
Per a què tractem les seves dades?
Les finalitats concretes depenen de la relació que mantingui amb el centre i de la gestió que faci: navegar pel web, sol·licitar informació, emplenar formularis, iniciar un procés d'admissió o de preinscripció, fer una compra o un pagament en línia, inscriure's en una activitat, contactar amb el centre, exercir drets de protecció de dades o utilitzar altres canals habilitats.
Les finalitats detallades aplicables al web https://escolapiessantmarti.org són les següents:
Galetes, píxel i seguiment
|
| Compliment d'obligacions en matèria de protecció de dades i atenció de drets RGPD
L'activitat comprèn la recepció, l'anàlisi, el registre, la tramitació i la resposta de sol·licituds d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat, retirada del consentiment quan escaigui i dret a no ser objecte de decisions individuals automatitzades. Inclou també la gestió de consultes o reclamacions de privadesa formulades per famílies, alumnat, treballadors, candidats, proveïdors, visitants, usuaris web o altres persones interessades, així com la conservació d'evidències que permetin acreditar la correcta atenció de la sol·licitud. En cas de violació de seguretat de dades personals, l'activitat inclou la detecció o recepció de la incidència, l'anàlisi de risc, la identificació de persones i categories de dades afectades, l'adopció de mesures correctores, la documentació interna, el registre de la violació i, quan escaigui, la notificació a l'Agència Espanyola de Protecció de Dades i la comunicació a les persones afectades.
|
Gestió de les comunicacions rebudes pel canal de denúncies.
|
Instrucció de les denúncies rebudes
|
Publicacions del centre
|
Xarxes socials
|
| Web institucional, formularis i sol·licituds d'informació del centre
L'activitat comprèn els formularis de contacte, admissions, preinscripcions, cita prèvia, suport a famílies, bústies de suggeriments i reclamacions ordinàries, així com formularis externs enllaçats des del web, com ara Google Forms o altres eines equivalents. També comprèn la gestió interna de la resposta, classificació, derivació i seguiment de la sol·licitud rebuda. Quan una sol·licitud derivi en una matrícula formal, expedient acadèmic, contractació en línia, canal intern d'informació, borsa de treball, publicació d'imatges, xarxes socials o galetes, s'aplicarà l'activitat específica corresponent.
|
| Gestió de la botiga en línia escolar, compte de família i contractació de productes, serveis i activitats del centre.
L'activitat inclou la creació i gestió de l'àrea privada “El meu compte”, l'autenticació de la família, la conservació de l'historial de comandes, la gestió del cistell, la tramitació de compres, reserves i inscripcions, la comunicació de confirmacions, justificants, disponibilitat per a la recollida al centre, incidències, canvis, devolucions i reemborsaments. També inclou la gestió administrativa i econòmica dels productes i serveis contractats, la coordinació amb proveïdors externs quan sigui necessari per executar la comanda o el servei, i l'atenció de consultes o reclamacions relacionades amb la botiga en línia. Aquesta activitat no inclou galetes analítiques, publicitàries, píxels ni tecnologies de seguiment no necessàries, que s'han de tractar a l'activitat específica de galetes i a la política de galetes corresponent. Les galetes o identificadors estrictament necessaris per a la sessió, el cistell, la seguretat o la finalització de la compra s'informaran a la política de galetes com a galetes tècniques o necessàries.
|
Durant quant de temps conservem les seves dades?
Les dades es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir i, posteriorment, durant els terminis legals, contractuals, fiscals, comptables, educatius, de consum, administratius o de responsabilitat que siguin aplicables. Quan escaigui, les dades es conservaran bloquejades per atendre possibles reclamacions o acreditar el compliment normatiu.
Els terminis o criteris de conservació previstos al web https://escolapiessantmarti.org són els següents:
Les dades associades a comandes, reserves, pagaments, justificants, factures, devolucions, reemborsaments i incidències es conservaran durant el temps necessari per gestionar l'operació i, posteriorment, durant els terminis legalment exigibles o necessaris per atendre possibles responsabilitats.
Les dades de l'alumne o alumna associades a un producte, activitat o servei es conservaran únicament durant el temps necessari per gestionar la prestació corresponent i les responsabilitats que se'n derivin.
Les dades de salut, al·lèrgies, intoleràncies o necessitats alimentàries, quan escaigui, es conservaran només durant el temps imprescindible per prestar de manera segura el servei concret i es revisaran per suprimir-les o bloquejar-les quan deixin de ser necessàries. No s'han d'incorporar a l'historial general de la botiga llevat que hi hagi una obligació o responsabilitat pendent que en justifiqui la conservació bloquejada.
8. Bases jurídiques del tractament
Per què podem tractar les seves dades?
Cada tractament es recolza en una base jurídica concreta. En un centre educatiu hi poden concórrer, segons la finalitat, l'execució d'una relació contractual o precontractual, el compliment d'obligacions legals, el consentiment de la persona interessada o dels seus representants legals quan escaigui, l'interès legítim del centre o de tercers, la protecció d'interessos vitals i altres bases previstes a la normativa aplicable.
En particular, les bases més habituals són:
- Contracte o mesures precontractuals: per tramitar sol·licituds, admissions, inscripcions, serveis escolars, compres, reserves, pagaments, activitats o gestions sol·licitades per la família o la persona interessada.
- Obligació legal: per complir la normativa educativa, fiscal, comptable, de consum, de protecció de dades, de seguretat, de menors, de reclamacions o els requeriments d'autoritats competents.
- Interès legítim: per atendre consultes ordinàries, gestionar comunicacions, mantenir la seguretat del web i dels sistemes, acreditar actuacions, prevenir fraus o defensar drets i interessos del centre, sempre que no prevalguin els drets de les persones interessades, especialment quan afecti menors.
- Consentiment: per a tractaments voluntaris que ho requereixin, com ara determinades publicacions d'imatge, comunicacions no necessàries, galetes no tècniques o el tractament de certes dades especialment protegides quan escaigui.
Les bases jurídiques aplicables al web https://escolapiessantmarti.org són les següents:
- (Art. 6.1.a RGPD) Consentiment de l'interessat
- Obligació legal amb finalitats de recerca històrica, estadística o científica
- RGPD: 6.1.c) Tractament necessari per al compliment d'una obligació legal aplicable al responsable del tractament.
- Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques. Llei de procediment administratiu comú
- Reglament general de protecció de dades. Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament general de protecció de dades)
- (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament
- (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers
- (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament
- Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, per la qual es transposa la Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d'octubre de 2019, relativa a la protecció de les persones que informin sobre infraccions del dret de la Unió.
- (Art. 6.1.e RGPD) Compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament
- RGPD i LOPDGDD. Compliment d'obligació legal: Reglament general de protecció de dades (RGPD) i Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD)
- Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d'infraccions penals i d'execució de sancions penals.
- (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament
- Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, per la qual es transposa la Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d'octubre de 2019, relativa a la protecció de les persones que informin sobre infraccions del dret de la Unió.
- (Art. 6.1.e RGPD) Compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament
- Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d'infraccions penals i d'execució de sancions penals.
- (Art. 6.1.a RGPD) Consentiment de l'interessat
- (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d'un menor de 14 anys o d'una persona incapacitada física o jurídicament
- (Art. 9.2.j RGPD) Interès públic amb finalitats de recerca històrica, estadística o científica
- (Art. 6.1.a RGPD) Consentiment de l'interessat
- (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d'un menor de 14 anys o d'una persona incapacitada física o jurídicament
- (Art. 6.1.a RGPD) Consentiment de l'interessat
- (Art. 6.1.b RGPD) Existència d'una relació contractual amb l'interessat mitjançant contracte o precontracte
- (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament
- (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers
- (Art. 6.1.b RGPD) Existència d'una relació contractual amb l'interessat mitjançant contracte o precontracte
- per al compte, compra, reserva, inscripció, comanda, pagament, recollida, devolució, reemborsament i comunicacions operatives.
- (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament
- per a la facturació, obligacions fiscals, comptables, de consum, reclamacions i conservació legal.
- (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers
- només per a la seguretat, traçabilitat tècnica, prevenció del frau, gestió d'incidències i protecció de la botiga en línia, amb LIA/prova de ponderació documentada.
- (Art. 9.2.a RGPD) Consentiment explícit de l'interessat
- només per a al·lèrgies, intoleràncies o necessitats alimentàries quan siguin necessàries al menjador, pícnic, campus, excursions o serveis similars, amb consentiment explícit del pare/mare/tutor si l'alumne és menor de 14 anys. A Espanya, la LOPDGDD fixa el llindar general de consentiment del menor en 14 anys.
9. Destinataris i transferències internacionals
A qui es poden comunicar les seves dades?
Podrem comunicar dades personals quan sigui necessari per complir obligacions legals, gestionar serveis sol·licitats, tramitar processos educatius o administratius, atendre requeriments d'autoritats, formalitzar pagaments, gestionar activitats o prestar serveis escolars. En altres casos, els proveïdors que accedeixen a dades per compte del centre actuaran com a encarregats del tractament i no com a destinataris amb finalitats pròpies.
Les categories de destinataris previstes al web https://escolapiessantmarti.org són les següents:
Fem transferències internacionals de dades?
Algunes eines tecnològiques utilitzades pel centre o pels seus proveïdors poden implicar el tractament de dades fora de l'Espai Econòmic Europeu o l'accés per part d'entitats situades en tercers països. Quan hi hagi una transferència internacional, s'aplicaran les garanties previstes pel RGPD, com ara decisions d'adequació, clàusules contractuals tipus, mesures complementàries o altres garanties vàlides.
10. Activitats de tractament informades
A continuació es descriuen les activitats de tractament aplicables a aquesta Política de Privadesa. No s'hi inclou necessàriament tot el Registre d'Activitats de Tractament del centre, sinó les activitats que són rellevants per al web, formularis, canals digitals, botiga en línia, comunicacions, serveis o gestions concretes informades a través d'aquesta política.
Per a cada activitat s'informa, quan escaigui, del nom de l'activitat, les finalitats, la base jurídica, les dades tractades, la procedència, la conservació, els destinataris i les transferències internacionals.
10.1. Activitats de tractament
Les activitats amb base jurídica suficient per al tractament són:
| Compliment d'obligacions en matèria de protecció de dades i atenció de drets RGPD | |
|---|---|
| Bases jurídiques | Obligació legal amb finalitats de recerca històrica, estadística o científica (RGPD: 6.1.c) Tractament necessari per al compliment d'una obligació legal aplicable al responsable del tractament, Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques, Reglament general de protecció de dades); (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament; (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers |
| Finalitats | Atendre les sol·licituds dels ciutadans en l'exercici dels drets que estableix el Reglament general de protecció de dades; Atendre requeriments d'autoritats de control, òrgans judicials o administracions competents.; Atendre sol·licituds d'exercici de drets en matèria de protecció de dades.; Comunicar violacions de seguretat a les persones afectades quan escaigui.; Coordinar la resposta amb el Delegat de Protecció de Dades o l'interlocutor de privadesa.; Documentar evidències de compliment normatiu i responsabilitat proactiva.; Gestionar consultes, comunicacions o reclamacions de privadesa rebudes pel centre.; Gestionar, analitzar, registrar i documentar violacions de seguretat de dades personals.; Notificar violacions de seguretat a l'AEPD quan sigui obligatori.; Protecció de dades i privadesa de la informació; L'activitat comprèn la recepció, l'anàlisi, el registre, la tramitació i la resposta de sol·licituds d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat, retirada del consentiment quan escaigui i dret a no ser objecte de decisions individuals automatitzades. Inclou també la gestió de consultes o reclamacions de privadesa formulades per famílies, alumnat, treballadors, candidats, proveïdors, visitants, usuaris web o altres persones interessades, així com la conservació d'evidències que permetin acreditar la correcta atenció de la sol·licitud. En cas de violació de seguretat de dades personals, l'activitat inclou la detecció o recepció de la incidència, l'anàlisi de risc, la identificació de persones i categories de dades afectades, l'adopció de mesures correctores, la documentació interna, el registre de la violació i, quan escaigui, la notificació a l'Agència Espanyola de Protecció de Dades i la comunicació a les persones afectades. |
| Categories de dades i col·lectius | Usuaris del web (Dades identificatives). Alumnes (Dades identificatives). Empleats (Dades identificatives; Detalls d'ocupació) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat. |
| Categoria de destinataris | Administració pública amb competència en la matèria; Es podran comunicar dades a l'Agència Espanyola de Protecció de Dades quan sigui necessari atendre requeriments, tramitar reclamacions o notificar violacions de seguretat. Es podran comunicar dades a les persones afectades per una violació de seguretat quan sigui obligatori informar-les d'acord amb el RGPD. Es podran comunicar dades a òrgans judicials, Ministeri Fiscal, forces i cossos de seguretat, administracions públiques o altres autoritats competents quan hi hagi una obligació legal o un requeriment vàlid. El Delegat de Protecció de Dades, consultors jurídics, proveïdors tecnològics, serveis de suport, correu electrònic, emmagatzematge o eines de gestió documental podran accedir a les dades com a encarregats del tractament quan actuïn per compte del centre. No es comunicaran dades a tercers per a finalitats pròpies diferents de les anteriors llevat d'obligació legal, requeriment vàlid o base jurídica suficient. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Les dades vinculades a l'exercici de drets, consultes o reclamacions de privadesa es conservaran durant el temps necessari per tramitar la sol·licitud, emetre resposta i acreditar el compliment de les obligacions legals del centre. Finalitzada la tramitació, la documentació i les evidències associades es conservaran bloquejades durant els terminis de prescripció de possibles responsabilitats legals, administratives o judicials. La documentació relativa a violacions de seguretat es conservarà durant el temps necessari per acreditar la detecció, l'anàlisi, la valoració del risc, les mesures adoptades, les comunicacions fetes i el compliment de les obligacions previstes als articles 33 i 34 RGPD. Quan les dades tractades procedeixin d'una altra activitat del centre, es conservaran en aquesta activitat únicament en la mesura necessària per gestionar la sol·licitud, reclamació, incidència o violació, sense alterar els terminis de conservació propis de l'activitat d'origen. |
| Mesures de seguretat |
|
| Gestió de les comunicacions rebudes pel canal de denúncies. | |
|---|---|
| Bases jurídiques | (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament (Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció); (Art. 6.1.e RGPD) Compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament (RGPD i LOPDGDD, Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d'infraccions penals i d'execució de sancions penals.) |
| Finalitats | Crear un canal intern de comunicació per permetre lliurar informació sobre pràctiques irregulars per corregir-les i reparar els danys que hagin pogut produir; Informar els empleats i tercers de l'existència dels sistemes d'informació anònima sobre accions o omissions que puguin anar en contra de l'ordenament jurídic.; Protegir els ciutadans que informin sobre accions o omissions que vulnerin l'ordenament jurídic, afectin interessos financers o incideixin en el mercat interior; Protegir adequadament les persones que, comunicant les irregularitats de què tinguin coneixement en el seu entorn laboral o professional, les facin públiques mitjançant el canal de denúncies de l'organització, i permetre d'aquesta manera als poders públics actuar i posar fi a l'activitat il·lícita advertida quan afecti l'interès general |
| Categories de dades i col·lectius | Informants del canal intern de denúncies (Dades identificatives; Dades penals; Altres categories). Persones presumptament implicades (Dades identificatives; Dades penals) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les comunica el mateix informant mitjançant el canal de denúncies de l'organització.; Altres persones diferents de l'interessat o el seu representant; Les dades les lliura l'informant o es coneixen en el procés d'instrucció i investigació. |
| Categoria de destinataris | Altres òrgans de l'administració pública; Canal extern gestionat per l'Autoritat Independent de Protecció de l'Informant o per autoritats independents autonòmiques anàlogues amb competència. També es comunicaran dades a l'autoritat judicial, al Ministeri Fiscal o a l'autoritat administrativa competent en el marc d'una investigació penal, disciplinària o sancionadora. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Durant un termini de 10 anys a partir de l'última confirmació d'interès. Transcorreguts 3 mesos, les dades se suprimiran si la denúncia no prospera. Si la denúncia prospera, el termini màxim no podrà superar els 10 anys |
| Mesures de seguretat |
Amb l'objectiu de salvaguardar la seguretat de les dades personals del canal de denúncies, l'organització es compromet a mantenir la seguretat i la confidencialitat de les dades facilitades i, en concret, de les dades dels informants que facin una comunicació a través del canal de denúncies intern, i n'impedeix l'accés a aquells que van ocasionar la comunicació per la presumpta comissió d'accions en el si de l'organització contràries a la Llei o al Codi de Conducta de l'entitat. L'organització ha adoptat els nivells de seguretat legalment exigits en matèria de protecció de dades de caràcter personal i ha utilitzat els mitjans tècnics al seu abast per evitar-ne la pèrdua, el mal ús, l'alteració, l'accés no autoritzat i el robatori. Igualment, l'organització informa que tot el seu personal, sigui quina sigui la fase del tractament en què intervingui, ha adoptat el compromís de tractar les seves dades amb el màxim zel i confidencialitat. |
| Instrucció de les denúncies rebudes | |
|---|---|
| Bases jurídiques | (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament (Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció); (Art. 6.1.e RGPD) Compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament (Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d'infraccions penals i d'execució de sancions penals.) |
| Finalitats | Creació d'un procediment de gestió de les comunicacions rebudes que identifiqui aquest canal, enviament d'acusament de recepció i comunicació a l'informant de les accions o omissions dutes a terme; Gestió del llibre registre de les comunicacions rebudes i de les investigacions internes a què hagin donat lloc; Informar la persona investigada del dret que té a presentar al·legacions per escrit i del tractament de les seves dades personals; Realització de les investigacions necessàries per donar resposta a l'informant |
| Categories de dades i col·lectius | Informants del canal intern de denúncies (Dades identificatives; Dades penals; Altres categories). Persones presumptament implicades (Dades identificatives; Dades penals) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les comunica el mateix informant mitjançant el canal de denúncies de l'organització.; Altres persones diferents de l'interessat o el seu representant; Les dades les lliura l'informant o es coneixen en el procés d'instrucció i investigació. |
| Categoria de destinataris | Altres òrgans de l'administració pública; Canal extern gestionat per l'Autoritat Independent de Protecció de l'Informant o per autoritats independents autonòmiques anàlogues amb competència. També es comunicaran dades a l'autoritat judicial, al Ministeri Fiscal o a l'autoritat administrativa competent en el marc d'una investigació penal, disciplinària o sancionadora. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Totes les dades tractades i recollides en fase d'instrucció s'eliminen passats 3 mesos. Si la denúncia prospera, el termini màxim no podrà superar els 10 anys |
| Mesures de seguretat |
Amb l'objectiu de salvaguardar la seguretat de les dades personals del canal de denúncies, l'organització es compromet a mantenir la seguretat i la confidencialitat de les dades facilitades i, en concret, de les dades dels informants que facin una comunicació a través del canal de denúncies intern, i n'impedeix l'accés a aquells que van ocasionar la comunicació per la presumpta comissió d'accions en el si de l'organització contràries a la Llei o al Codi de Conducta de l'entitat. L'organització ha adoptat els nivells de seguretat legalment exigits en matèria de protecció de dades de caràcter personal i ha utilitzat els mitjans tècnics al seu abast per evitar-ne la pèrdua, el mal ús, l'alteració, l'accés no autoritzat i el robatori. Igualment, l'organització informa que tot el seu personal, sigui quina sigui la fase del tractament en què intervingui, ha adoptat el compromís de tractar les seves dades amb el màxim zel i confidencialitat. |
| Gestió de la botiga en línia escolar, compte de família i contractació de productes, serveis i activitats del centre. | |
|---|---|
| Bases jurídiques | (Art. 6.1.b RGPD) Existència d'una relació contractual amb l'interessat mitjançant contracte o precontracte (per al compte, compra, reserva, inscripció, comanda, pagament, recollida, devolució, reemborsament i comunicacions operatives.); (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament (per a la facturació, obligacions fiscals, comptables, de consum, reclamacions i conservació legal.); (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers (només per a la seguretat, traçabilitat tècnica, prevenció del frau, gestió d'incidències i protecció de la botiga en línia, amb LIA/prova de ponderació documentada.); (Art. 9.2.a RGPD) Consentiment explícit de l'interessat (només per a al·lèrgies, intoleràncies o necessitats alimentàries quan siguin necessàries al menjador, pícnic, campus, excursions o serveis similars, amb consentiment explícit del pare/mare/tutor si l'alumne és menor de 14 anys. A Espanya, la LOPDGDD fixa el llindar general de consentiment del menor en 14 anys.) |
| Finalitats | Gestionar cobraments, justificants, facturació quan escaigui, reemborsaments, devolucions, canvis, incidències, reclamacions i comunicacions operatives vinculades a la comanda o al servei; Gestionar l'alta, l'accés i el manteniment del compte de família a la botiga en línia; Gestionar la disponibilitat, preparació, lliurament, recollida al centre o posada a disposició de productes i serveis contractats; Gestionar la venda, reserva o contractació de productes, serveis, quotes, activitats i conceptes escolars oferts pel centre; Gestionar, quan sigui necessari, dades mínimes de l'alumne o alumna associades al producte, servei, activitat o concepte contractat; Tramitar comandes, reserves, inscripcions, compres i pagaments fets per les famílies; Tractar, només quan el servei ho requereixi, dades d'al·lèrgies, intoleràncies o necessitats alimentàries estrictament necessàries per prestar amb seguretat serveis com ara menjador, pícnic, campus, excursions, sortides o serveis anàlegs; L'activitat inclou la creació i gestió de l'àrea privada “El meu compte”, l'autenticació de la família, la conservació de l'historial de comandes, la gestió del cistell, la tramitació de compres, reserves i inscripcions, la comunicació de confirmacions, justificants, disponibilitat per a la recollida al centre, incidències, canvis, devolucions i reemborsaments. També inclou la gestió administrativa i econòmica dels productes i serveis contractats, la coordinació amb proveïdors externs quan sigui necessari per executar la comanda o el servei, i l'atenció de consultes o reclamacions relacionades amb la botiga en línia. Aquesta activitat no inclou galetes analítiques, publicitàries, píxels ni tecnologies de seguiment no necessàries, que s'han de tractar a l'activitat específica de galetes i a la política de galetes corresponent. Les galetes o identificadors estrictament necessaris per a la sessió, el cistell, la seguretat o la finalització de la compra s'informaran a la política de galetes com a galetes tècniques o necessàries. |
| Categories de dades i col·lectius | |
| Procedència de les dades | |
| Categoria de destinataris | Entitat financera i passarel·la de pagament —per exemple, Redsys o una altra d'equivalent— per processar cobraments, confirmacions, devolucions o reemborsaments. Proveïdors tecnològics de botiga en línia, allotjament, manteniment, suport, correu electrònic, còpies de seguretat o serveis associats, com a encarregats del tractament quan actuïn per compte del centre. Proveïdors de productes o serveis escolars —uniformitat, llibres, llicències, menjador, càtering, campus, extraescolars, excursions, transport, allotjament o altres serveis— quan sigui necessari per executar la comanda, reserva, inscripció o servei contractat. Administració tributària, autoritats de consum, òrgans judicials, forces i cossos de seguretat, administracions públiques o organismes competents quan hi hagi una obligació legal o un requeriment vàlid. No es comunicaran dades a tercers per a finalitats pròpies diferents de les anteriors llevat d'obligació legal, consentiment vàlid o informació específica prèvia. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Les dades del compte es conservaran mentre el compte romangui actiu o mentre existeixi una relació contractual, escolar, administrativa o de servei vinculada a la botiga en línia. Un cop finalitzada aquesta relació, les dades es bloquejaran durant els terminis necessaris per atendre responsabilitats legals, contractuals, fiscals, comptables, de consum o reclamacions. Les dades associades a comandes, reserves, pagaments, justificants, factures, devolucions, reemborsaments i incidències es conservaran durant el temps necessari per gestionar l'operació i, posteriorment, durant els terminis legalment exigibles o necessaris per atendre possibles responsabilitats. Les dades de l'alumne o alumna associades a un producte, activitat o servei es conservaran únicament durant el temps necessari per gestionar la prestació corresponent i les responsabilitats que se'n derivin. Les dades de salut, al·lèrgies, intoleràncies o necessitats alimentàries, quan escaigui, es conservaran només durant el temps imprescindible per prestar de manera segura el servei concret i es revisaran per suprimir-les o bloquejar-les quan deixin de ser necessàries. No s'han d'incorporar a l'historial general de la botiga llevat que hi hagi una obligació o responsabilitat pendent que en justifiqui la conservació bloquejada. |
| Mesures de seguretat |
|
Quan alguna activitat requereixi consentiment o una altra actuació específica, se n'informarà de manera separada i se sol·licitarà quan sigui necessari:
| Galetes, píxel i seguiment | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat |
| Finalitats | Compartir informació a les xarxes socials. “Fav”, “M'agrada”, “+1” i botons similars; Identificar problemes.; Obtenir dades estadístiques de la navegació dels usuaris.; Retenir les preferències de l'usuari durant la seva permanència en un lloc web. |
| Categories de dades i col·lectius | Usuaris del web (Dades identificatives; Altres categories) |
| Procedència de les dades | El mateix interessat o el seu representant legal |
| Categoria de destinataris | Empreses dedicades a la publicitat o al màrqueting directe |
| Transferència internacional | No estan previstes |
| Termini de conservació | Haurà d'accedir a la nostra política de galetes per conèixer el temps de conservació de cada galeta, així com la informació que s'ha recollit. |
| Publicacions del centre | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat; (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d'un menor de 14 anys o d'una persona incapacitada física o jurídicament; (Art. 9.2.j RGPD) Interès públic amb finalitats de recerca històrica, estadística o científica |
| Finalitats | Donar a conèixer les activitats educatives dutes a terme pel centre.; Fomentar la participació en diferents projectes educatius que, a través de la seva publicació, puguin motivar l'alumnat a l'estudi i a la participació. |
| Categories de dades i col·lectius | Alumnes (Dades identificatives). Empleats (Dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat. |
| Categoria de destinataris | Revistes que fan la publicació. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Les dades es conserven a la publicació impresa i s'arxivaran al mateix centre amb finalitats científiques i històriques. |
| Xarxes socials | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat; (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d'un menor de 14 anys o d'una persona incapacitada física o jurídicament |
| Finalitats | Compartir informació a les xarxes socials |
| Categories de dades i col·lectius | Seguidors (Dades identificatives). Alumnes (Dades identificatives) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat. |
| Categoria de destinataris | Entitats prestadores de serveis de xarxes socials |
| Transferència internacional | No estan previstes |
| Termini de conservació | Mentre l'interessat no en sol·liciti la supressió |
| Web institucional, formularis i sol·licituds d'informació del centre | |
|---|---|
| Bases jurídiques | (Art. 6.1.a RGPD) Consentiment de l'interessat; (Art. 6.1.b RGPD) Existència d'una relació contractual amb l'interessat mitjançant contracte o precontracte; (Art. 6.1.c RGPD) Compliment d'obligacions legals del responsable del tractament; (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers |
| Finalitats | Atendre les consultes rebudes a través del web o dels canals habilitats.; Atendre suggeriments, reclamacions ordinàries i comunicacions trameses per famílies o persones interessades.; Derivar internament la sol·licitud a l'àrea competent i fer-ne el seguiment necessari.; Gestionar admissions inicials, preinscripcions, visites, jornades de portes obertes o cita prèvia.; Gestionar sol·licituds d'informació sobre el centre, l'oferta educativa, els serveis i les activitats.; Prestar suport inicial a les famílies sobre accessos, plataformes educatives o canals digitals del centre.; L'activitat comprèn els formularis de contacte, admissions, preinscripcions, cita prèvia, suport a famílies, bústies de suggeriments i reclamacions ordinàries, així com formularis externs enllaçats des del web, com ara Google Forms o altres eines equivalents. També comprèn la gestió interna de la resposta, classificació, derivació i seguiment de la sol·licitud rebuda. Quan una sol·licitud derivi en una matrícula formal, expedient acadèmic, contractació en línia, canal intern d'informació, borsa de treball, publicació d'imatges, xarxes socials o galetes, s'aplicarà l'activitat específica corresponent. |
| Categories de dades i col·lectius | Candidats d'ocupació (Acadèmiques i professionals; Dades identificatives). Usuaris del web (Dades identificatives). Alumnes (Dades identificatives; Acadèmiques i professionals; Característiques personals) |
| Procedència de les dades | El mateix interessat o el seu representant legal; Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat. |
| Categoria de destinataris | No es preveuen cessions de dades a tercers per a finalitats pròpies en consultes generals, suggeriments o reclamacions ordinàries. Es podran comunicar dades a l'administració educativa, organismes públics competents o autoritats quan sigui necessari per tramitar processos oficials d'admissió, escolarització, matrícula o quan hi hagi una obligació legal. Els proveïdors d'allotjament, manteniment web, formularis, correu electrònic, CAPTCHA, suport tècnic, seguretat o eines externes actuaran com a encarregats del tractament quan tractin dades per compte del centre. En el cas de formularis o serveis de tercers, se n'hauran de revisar les condicions, la ubicació, els subencarregats i les garanties aplicables. |
| Transferència internacional | No estan previstes |
| Termini de conservació | Les consultes generals es conservaran durant el temps necessari per respondre i gestionar la sol·licitud i, posteriorment, durant el termini imprescindible per acreditar-ne l'atenció o atendre possibles responsabilitats. Les sol·licituds d'informació, admissió inicial, preinscripció, visita, jornada de portes obertes o cita prèvia es conservaran durant el procés corresponent. Si no es formalitza la matrícula, es podran conservar durant el termini necessari per fer un seguiment raonable de la sol·licitud, atendre noves comunicacions relacionades o acreditar la gestió feta. Els suggeriments i les reclamacions ordinàries es conservaran durant el temps necessari per a la seva anàlisi, resposta i seguiment, i posteriorment durant els terminis necessaris per acreditar l'actuació del centre o atendre possibles responsabilitats. Si la sol·licitud deriva en una relació educativa, contractual o administrativa específica, les dades necessàries s'integraran a l'activitat de tractament que correspongui, i s'hi aplicaran els seus propis terminis de conservació. |
| Mesures de seguretat |
|
11. Tractament de dades de menors d'edat
Com tractem les dades de l'alumnat menor d'edat?
L'activitat d'un centre educatiu implica, per la seva pròpia naturalesa, el tractament de dades d'alumnat menor d'edat. Aquestes dades es tracten amb una cautela especial, aplicant criteris de minimització, confidencialitat, limitació d'accessos, finalitat educativa i protecció de l'interès superior del menor.
Quan el tractament sigui necessari per a la prestació educativa, la gestió acadèmica, administrativa, organitzativa, assistencial o de serveis escolars, es podrà basar en la normativa educativa, en la relació jurídica existent amb la família o en altres bases jurídiques aplicables, sense que sigui sempre necessari sol·licitar el consentiment.
Quan un tractament es basi en el consentiment, els majors de 14 anys el podran prestar ells mateixos en els termes previstos per la normativa. En el cas de menors de 14 anys, el consentiment l'haurà de prestar el pare, la mare, el tutor legal o el titular de la pàtria potestat o tutela.
Els pares, mares, tutors legals o representants autoritzats hauran de facilitar dades veraces i actualitzades de l'alumne o alumna quan siguin necessàries per a la gestió educativa, administrativa, de serveis, de seguretat, de salut alimentària, d'autoritzacions, d'activitats, de comunicacions o per a qualsevol altra finalitat legítima del centre.
12. Procedència i categories de dades tractades
D'on obtenim les seves dades?
Les dades les pot facilitar directament la persona interessada, els pares, mares, tutors legals o representants autoritzats, el mateix alumnat quan escaigui, el personal del centre, proveïdors o encarregats del tractament, plataformes utilitzades pel centre, l'administració educativa o altres tercers quan hi hagi una base jurídica que ho permeti.
La procedència concreta de les dades en les activitats informades és:
- Usuaris del web: El mateix interessat o el seu representant legal
- Usuaris del web: El mateix interessat o el seu representant legal
- Alumnes: El mateix interessat o el seu representant legal. Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat.
- Empleats: El mateix interessat o el seu representant legal
- Informants del canal intern de denúncies: El mateix interessat o el seu representant legal. Les dades les comunica el mateix informant mitjançant el canal de denúncies de l'organització.
- Persones presumptament implicades: Altres persones diferents de l'interessat o el seu representant. Les dades les lliura l'informant o es coneixen en el procés d'instrucció i investigació.
- Informants del canal intern de denúncies: El mateix interessat o el seu representant legal. Les dades les comunica el mateix informant mitjançant el canal de denúncies de l'organització.
- Persones presumptament implicades: Altres persones diferents de l'interessat o el seu representant. Les dades les lliura l'informant o es coneixen en el procés d'instrucció i investigació.
- Alumnes: El mateix interessat o el seu representant legal. Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat.
- Empleats: El mateix interessat o el seu representant legal
- Seguidors: El mateix interessat o el seu representant legal
- Alumnes: El mateix interessat o el seu representant legal. Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat.
- Candidats d'ocupació: El mateix interessat o el seu representant legal
- Usuaris del web: El mateix interessat o el seu representant legal
- Alumnes: El mateix interessat o el seu representant legal. Les dades les ha lliurades l'alumne o el seu tutor legal en cas de menors d'edat.
Quins tipus de dades tractem?
Les categories de dades dependran de la finalitat concreta. De manera habitual, es poden tractar dades identificatives, dades de contacte, dades de representació familiar, dades acadèmiques o escolars, dades econòmiques o de pagament, dades associades a sol·licituds, formularis, comandes, serveis o activitats i, només quan sigui necessari, dades especialment protegides com ara salut, al·lèrgies, intoleràncies o necessitats educatives.
Les categories concretes de dades tractades en les activitats informades són:
- Dades identificatives (Adreça IP)
- Altres categories (ID generat pel píxel o la galeta)
- Dades identificatives (Adreça electrònica; Nom i cognoms)
- Dades identificatives (Telèfon; Adreça electrònica; Adreça postal; Signatura manuscrita; Imatge; NIF / NIE / Passaport; Nom i cognoms)
- Dades identificatives (Nom i cognoms; Adreça postal; NIF / NIE / Passaport; Adreça electrònica; Empremta; Telèfon)
- Detalls d'ocupació (Llocs de treball)
- Dades identificatives (Adreça electrònica; Adreça postal; Nom i cognoms; Telèfon)
- Dades penals (Infraccions administratives; Infraccions penals)
- Altres categories (Conversa telefònica)
- Dades identificatives (Nom i cognoms)
- Dades penals (Infraccions administratives; Infraccions penals)
- Dades identificatives (Adreça electrònica; Adreça postal; Nom i cognoms; Telèfon)
- Dades penals (Infraccions administratives; Infraccions penals)
- Altres categories (Conversa telefònica)
- Dades identificatives (Nom i cognoms)
- Dades penals (Infraccions administratives; Infraccions penals)
- Dades identificatives (Imatge; Nom i cognoms)
- Dades identificatives (Imatge; Nom i cognoms)
- Dades identificatives (Nom i cognoms; Adreça electrònica)
- Dades identificatives (Adreça electrònica; Imatge; Nom i cognoms)
- Acadèmiques i professionals (Currículum vitae)
- Dades identificatives (Nom i cognoms; Adreça electrònica)
- Dades identificatives (Adreça electrònica; Nom i cognoms)
- Dades identificatives (Nom i cognoms; Adreça postal; Adreça electrònica; Imatge; Telèfon)
- Acadèmiques i professionals (Historial de l'estudiant)
- Característiques personals (Data de naixement)
Sense dades assignades
13. Drets de les persones interessades
Quins drets pot exercir?
La normativa de protecció de dades reconeix a les persones interessades una sèrie de drets sobre les seves dades personals. Aquests drets els pot exercir la mateixa persona interessada o, quan escaigui, el seu representant legal. En el cas de l'alumnat menor d'edat, els podran exercir els seus pares, mares, tutors legals o representants autoritzats d'acord amb la normativa aplicable.
Podrà exercir els drets següents:
•Dret d'accés: sol·licitar confirmació sobre si tractem les seves dades personals i accedir a la informació relativa al tractament.
•Dret de rectificació: sol·licitar la correcció de dades inexactes o incompletes.
•Dret de supressió: sol·licitar l'eliminació de les seves dades quan ja no siguin necessàries o hi concorri una altra causa legal, sens perjudici dels terminis de conservació o bloqueig que puguin ser aplicables.
•Dret a la limitació del tractament: sol·licitar que limitem el tractament de les seves dades en els supòsits previstos per la normativa.
•Dret a la portabilitat: rebre les dades facilitades en un format estructurat, d'ús comú i de lectura mecànica, quan sigui aplicable.
•Dret d'oposició: oposar-se al tractament de les seves dades quan es basi en l'interès legítim o en altres supòsits previstos legalment.
•Dret a no ser objecte de decisions individuals automatitzades: sol·licitar no ser objecte de decisions basades únicament en tractaments automatitzats, inclosa l'elaboració de perfils, quan produeixin efectes jurídics o l'afectin significativament de manera similar.
•Dret a retirar el consentiment: retirar el consentiment en qualsevol moment quan el tractament s'hi basi, sense que això afecti la licitud del tractament dut a terme amb anterioritat.
•Dret a presentar una reclamació: adreçar-se a l'autoritat de control competent si considera que el tractament de les seves dades no s'ajusta a la normativa.
Com pot exercir els seus drets?
Pot exercir els seus drets mitjançant una comunicació adreçada a Escolàpies Sant Martí , indicant el dret que vol exercir i les dades necessàries per atendre la seva sol·licitud. Només se sol·licitarà documentació addicional per acreditar la identitat o la representació quan hi hagi dubtes raonables sobre la identitat de la persona sol·licitant o sobre la legitimació de qui actuï en nom d'una altra persona.
- Responsable: Col·legi Escolàpies Sant Martí (Fundació Escolàpies)
- Adreça: C/ Joan de Peguera, 42.. 08026, Barcelona (Barcelona), España
- Telèfon: 93 456 93 03
- Correu electrònic: administracio@escolapiessantmarti.org
- Pàgina web: https://escolapiessantmarti.org
També es pot adreçar al Delegat de Protecció de Dades o interlocutor de privadesa a través de rgpd@auratechlegal.es o per correu postal a C/ Joan de Peguera, 42.. 08026, Barcelona (Barcelona), España.
On pot presentar una reclamació?
Si considera que no hem tractat les seves dades d'acord amb la normativa, pot presentar una reclamació davant l'autoritat de control competent. A Espanya, l'autoritat de control en matèria de protecció de dades és l'Agència Espanyola de Protecció de Dades, sens perjudici de les autoritats autonòmiques o sectorials que puguin ser competents en determinats supòsits.
- Autoritat Catalana de Protecció de Dades
C/. Rosselló, 214, Esc. A, 1r 1a. 08008, Barcelona (Barcelona), España
Correu electrònic: apdcat@gencat.cat - Telèfon: 935527800
Web: https://apdcat.cat
14. Actualització de la Política de Privadesa
Aquesta Política de Privadesa es posa a disposició de les persones interessades per complir el deure d'informació previst al RGPD i a la LOPDGDD. La seva finalitat és explicar de manera transparent els tractaments aplicables i facilitar l'exercici de drets.
Aquesta política s'ha elaborat amb la col·laboració d'Auratech Legal, despatx especialista en protecció de dades, i es revisarà periòdicament per mantenir-la alineada amb la normativa, les activitats reals del centre, els canvis tecnològics i els criteris de les autoritats de control.
Escolàpies Sant Martí podrà modificar aquesta Política de Privadesa quan sigui necessari per canvis legislatius, jurisprudencials, organitzatius, tècnics, educatius, de proveïdors o d'activitats de tractament. Quan els canvis siguin rellevants per a les persones interessades, se n'informarà per mitjans raonables, com ara el mateix web, comunicacions del centre o canals equivalents.
Darrera actualització: 22 de maig de 2026