Protecció de dades

Protecció de dades de caràcter personal

Aquest document explica la política de protecció de dades de Fundació Esade. Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dóna més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.

Com obtenim les dades?

A l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament dels interessats, i els obtenim principalment per mitjà dels formularis preparats a l’efecte. N’obtenim també en jornades de portes obertes, en les sessions informatives que efectuem en centres educatius i per mitjà de la participació en fires on presentem la nostra oferta.

En el desenvolupament de la relació amb els alumnes, amb els docent i amb els proveïdors de serveis es generen altres dades que s’incorporen als sistemes d’Esade.

Un volum més limitat de dades pot provenir d’administracions públiques competents en matèria d’ensenyament superior o d’altres institucions acadèmiques.

6. Quant de temps conservem les dades?

El temps de conservació de les dades ve determinat per diferents factors. Incideix en la seva conservació principalment el fet que les dades segueixin essent necessàries per atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats pel tractament de les dades per part d’Esade, i per atendre qualsevol requeriment de les administracions públiques o òrgans judicials.

En conseqüència les dades s’han de conservar durant el temps necessari per preservar el seu valor legal o informatiu i per acreditar el compliment de les obligacions legals, però no per un període superior al necessari per a les finalitats del tractament (“limitació del termini de conservació” exigència del Reglament General de Protecció de Dades). En el cas de la informació que acredita la formació rebuda pels alumnes les dades es conserven de forma permanent per preservar els drets d’aquests alumnes.

En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de les fundacions especifica que algunes dades de naturalesa comptable es conservaran deu anys (compliment de la Llei 10/2010, de 28 de abril).

En el cas de les dades que es tracten exclusivament en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.

Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

La normativa reguladora de la conservació de la documentació pública, i els dictàmens de les comissions qualificadores, són un referent determinant en el moment de decidir la conservació o eliminació de les dades vinculades a l’exercici de serveis d’interès públic.

7. Quins drets tenen les persones en relació a les dades que tractem?

Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:

8. Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar es poden exercir de manera ràpida i senzilla a través del següent formulari Drets ARCO  o adreçant una sol·licitud a Esade a l’adreça postal o a les altres dades de contacte indicades a l’encapçalament.

Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva web (https://apdcat.gencat.cat/).

En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpo@esade.edu.

Polítiques de protecció de dades específiques