Protecció de dades

Protecció de dades de caràcter personal

Aquest document explica la política de protecció de dades de Fundació Esade. Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dóna més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.

Com obtenim les dades?

A l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament dels interessats, i els obtenim principalment per mitjà dels formularis preparats a l’efecte. N’obtenim també en jornades de portes obertes, en les sessions informatives que efectuem en centres educatius i per mitjà de la participació en fires on presentem la nostra oferta.

En el desenvolupament de la relació amb els alumnes, amb els docent i amb els proveïdors de serveis es generen altres dades que s’incorporen als sistemes d’Esade.

Un volum més limitat de dades pot provenir d’administracions públiques competents en matèria d’ensenyament superior o d’altres institucions acadèmiques.

6. Quant de temps conservem les dades?

El temps de conservació de les dades ve determinat per diferents factors. Incideix en la seva conservació principalment el fet que les dades segueixin essent necessàries per atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats pel tractament de les dades per part d’Esade, i per atendre qualsevol requeriment de les administracions públiques o òrgans judicials.

En conseqüència les dades s’han de conservar durant el temps necessari per preservar el seu valor legal o informatiu i per acreditar el compliment de les obligacions legals, però no per un període superior al necessari per a les finalitats del tractament (“limitació del termini de conservació” exigència del Reglament General de Protecció de Dades). En el cas de la informació que acredita la formació rebuda pels alumnes les dades es conserven de forma permanent per preservar els drets d’aquests alumnes.

En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de les fundacions especifica que algunes dades de naturalesa comptable es conservaran deu anys (compliment de la Llei 10/2010, de 28 de abril).

En el cas de les dades que es tracten exclusivament en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.

Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

La normativa reguladora de la conservació de la documentació pública, i els dictàmens de les comissions qualificadores, són un referent determinant en el moment de decidir la conservació o eliminació de les dades vinculades a l’exercici de serveis d’interès públic.

7. Quins drets tenen les persones en relació a les dades que tractem?

Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:

A saber si es tracten

Qualsevol persona té, en primer lloc, dret a saber si tractem les seves dades, amb independència de si ha existit una relació prèvia.

A ser informat en la recollida

Quan les dades personals s’obtenen del mateix interessat, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a les que es destinaran, de qui serà el responsable del tractament i dels principals aspectes derivats d’aquest tractament.

A accedir-hi

Dret molt ampli que inclou el de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la que es tracten, les comunicacions a altres persones que se’n faran (si és el cas) o el dret a obtenir-ne còpia o a saber el termini previst de conservació.

A demanar-ne la rectificació

És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.

A demanar-ne la supressió

En determinades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i en van justificar el tractament.

A demanar la limitació del tractament

També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l'exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.

A la portabilitat

En els casos previstos a la normativa es reconeix el dret a obtenir les dades personals pròpies en un format estructurat d'ús comú llegible per màquina, i a transmetre-les a un altre responsable del tractament si així ho decideix la persona interessada.

A oposar-se al tractament

Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que deixin de tractar-se les seves dades en el grau o mesura que li pugui comportar un perjudici, excepte per motius legítims o l'exercici o defensa davant reclamacions.

A no rebre informació

Atenem immediatament les peticions de no seguir rebent informació de les nostres activitats i serveis, quan aquests enviaments es fonamentaven únicament en el consentiment de la persona que n’és receptora.

8. Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar es poden exercir de manera ràpida i senzilla a través del següent formulari Drets ARCO  o adreçant una sol·licitud a Esade a l’adreça postal o a les altres dades de contacte indicades a l’encapçalament.

Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva web (https://apdcat.gencat.cat/).

En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpo@esade.edu.

Polítiques de protecció de dades específiques

Procés d’admissió

Qui és el responsable del tractament de les dades?

Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat  de  protecció  de  dades (DPD) per mitjà de dpo@esade.edu.

Amb quina finalitat tractem les dades personals?

Esade registra les dades personals per deixar constància de la sol·licitud per a l’admissió a un programa de la Fundació Esade i, en base a això, recavar la informació i documentació necessària per avaluar el compliment dels requisits necessaris per ser admès al programa, així com la idoneïtat del candidat. Les dades aportades i les que resultaran del procés d’admissió serviran de base per a l’avaluació de l’admissió al programa i passaran a formar part de l’expedient acadèmic del candidat en cas de ser admès.

Quant de temps conservarem les dades?

Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.

Quina és la legitimació per al tractament de les dades?

El tractament de les dades es porta a terme a partir de la decisió de la persona que sol·licita l’admissió. Es tractaran de manera prèvia a la formalització d’una relació de prestació de serveis que es concretaria en el cas que es produís l’admissió al programa, i en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.

A qui es comuniquen les dades?

Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament

Hi ha altres empreses o institucions que accedeixin a les dades?

Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.

Quins drets existeixen en relació al tractament de les dades?

Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.

Com es poden exercir o defensar els drets?

Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.

Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de  protecció  de  dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu

Enviament d’informació

Qui és el responsable del tractament de les dades?

Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat  de  protecció  de  dades (DPD) per mitjà de  dpo@esade.edu

Amb quina finalitat es tracten les dades personals?

Esade registra les dades per tenir constància de les persones que, a nivell individual o en qualitat de representant de persones jurídiques, són receptores de la informació de les seves activitats, serveis i iniciatives. Permeten gestionar aquests enviaments. Aquesta informació es pot enviar per un o més dels canals de comunicació utilitzats per Esade com ara enviaments de textos per correu electrònic, publicacions o avisos a dispositius mòbils.

Quant de temps es conserven les dades?

Les dades personals es conservaran mentre la persona destinatària de la informació no manifesti la seva voluntat de deixar de rebre la informació. En el cas de persones que reben informació per la seva condició de representants de persones jurídiques, les dades es podran eliminar si deixa de ser efectiva aquesta representació.

Quina és la legitimació per al tractament de les dades?

Les dades són objecte de tractament amb el consentiment de la persona receptora de la informació la qual en qualsevol moment podrà revocar aquest consentiment. En aquest les seves dades seran eliminades de forma immediata. En el cas de persones que figuren a la llista de destinataris en qualitat de representants de persones jurídiques, les seves dades es tracten per al compliment d’una missió realitzada en interès públic, com ho és garantir la comunicació de Esade amb altres institucions.

A qui es comuniquen les dades?

Les dades personals no es comuniquen a altres persones si no és amb el consentiment previ de la persona interessada, consentiment que hauria de constar de formular-se de manera explícita.

Quins drets existeixen en relació al tractament de les dades?

Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament i la finalitat a les que es destinen. De manera general les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. En el cas de la subscripció a canals o serveis d’informació la supressió es fa immediatament després de rebre la sol·licitud de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.

Com es poden exercir o defensar els drets?

Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.

Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de  protecció  de  dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu

Procés de matrícula

Qui és el responsable del tractament de les dades?

Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat  de  protecció  de  dades (DPD) per mitjà de dpo@esade.edu.

Amb quina finalitat tractem les dades personals?

Esade registra les dades personals per deixar constància de la matrícula i, en base a això, prestar els serveis d’ensenyament superior que heu sol·licitat. Les dades aportades i les que resultaran de l’activitat acadèmica serviran de base per a l’avaluació d’aquesta activitat, la gestió de l’expedient acadèmic, la gestió administrativa, la identificació com a usuaris dels serveis d’Esade i facilitar l’accés a aquests serveis, fer arribar informació d’interès, la tramitació expedició i registre de títols i el foment i seguiment de la inserció laboral.

Quant de temps conservarem les dades?

Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.

Quina és la legitimació per al tractament de les dades?

El tractament de les dades es porta a terme en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.

A qui es comuniquen les dades?

Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. A fi i efecte de reconeixement dels estudis realitzats i expedició de títols es comuniquen a la Universitat Ramon Llull Fundació. En compliment de normes legals es comuniquen a entitats asseguradores i a entitats bancàries amb finalitat de cobrament. Per a la realització de les pràctiques es comuniquen a les empreses o institucions d’acollida. També es faciliten a altres institucions acadèmiques en el cas que s’hi cursi part dels estudis i a entitats de qualitat i rankings. Amb el consentiment dels alumnes les dades es poden facilitar a entitats professionals i a organitzacions sense ànim de lucre.

Hi ha altres empreses o institucions que accedeixin a les dades?

Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.

Quins drets existeixen en relació al tractament de les dades?

Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Lles lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.

Com es poden exercir o defensar els drets?

Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.

Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de  protecció  de  dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu  

Donacions

Qui és el responsable del tractament de les dades?

Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat  de  protecció  de  dades (DPD) per mitjà de dpo@esade.edu.

Amb quina finalitat tractem les dades personals?

Esade registra les dades personals per la gestió administrativa de les aportacions dels donants, es a dir, per registrar, comptabilitzar i acreditar les aportacions, així como per contactar amb els donants per oferir informació transparent sobre el destí i gestió de les donacions d’Esade i convidar-los a actes i esdeveniments relacionats amb la seva aportació.

Excepte oposició per part del donant, el nom i cognoms del mateix es publicaran a l’informe anual de donacions.

Quant de temps conservarem les dades?

Les dades es conservaran 10 anys en compliment de la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i finançament del terrorisme. Les dades identificatives dels donants es conservaran vençut aquest termini amb el seu consentiment.

Quina és la legitimació per al tractament de les dades?

El tractament de les dades es porta a terme a partir de la decisió de la persona d’aportar gratuïtament qualsevol bé o dret a la Fundació Esade. Es tractaran les dades en compliment d’una missió d’interès públic i d’obligacions legals, principalment, Llei 49/2002, de 23 de desembre de règim fiscal de les entitats sense afany de lucre i dels incentius fiscals al mecenatge i llei complementària, així com, en cas que fos necessari, la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i finançament del terrorisme i legislació complementaria.

A qui es comuniquen les dades?

En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament, així com a l’Agència Tributaria i, en cas que fos necessari, al SEBPLAC.

Hi ha altres empreses o institucions que accedeixin a les dades?

Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.

Quins drets existeixen en relació al tractament de les dades?

Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.

Com es poden exercir o defensar els drets?

Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.

Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de  protecció  de  dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu