Protecció de dades de caràcter personal
Aquest document explica la política de protecció de dades de Fundació Esade. Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dóna més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.
1. Qui és el responsable del tractament de les dades personals?
MÉS INFO2. Quina funció té el Delegat de Protecció de Dades?
MÉS INFO3. Amb quines finalitats tractem les dades?
MÉS INFO4. Quina és la legitimació legal per al tractament de les dades?
MÉS INFO5. A qui es comuniquen les dades?
MÉS INFO6. Quant de temps conservem les dades?
MÉS INFO7. Quins drets tenen les persones en relació a les dades que tractem?
MÉS INFO8. Com es poden exercir o defensar els drets?
MÉS INFO9. Polítiques de protecció de dades específiques
MÉS INFO1. Qui és el responsable del tractament de les dades personals?
El Responsable del tractament de les dades és Fundació Esade (Esade), amb domicili a l’Avinguda Pedralbes 60-62, 08034 – Barcelona, CIF G-59716761, tel. (+34) 932 806 162, adreça electrònica webmaster@esade.edu, inscrita en el Registre de Fundacions Privades de la Generalitat de Catalunya, amb el número 510 del Registre.
Esade és un centre d’ensenyament superior integrant de la Universitat Ramon Llull.
2. Quina funció té el Delegat de Protecció de Dades?
El Delegat de Protecció de Dades (DPD) és la persona que supervisa el compliment de la nostra política de protecció de dades, vetllant perquè es tractin adequadament i es protegeixin els drets de les persones. Entre les seves funcions figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el Delegat de Protecció de Dades adreçant-se per escrit a la nostra adreça postal i telèfon o directament a l’adreça electrònica dpo@esade.edu.
3. Amb quines finalitats tractem les dades?
Tractem les dades personals pensant en tot moment en els drets de les persones i sempre de manera proporcional. Això vol dir que tractem en cada cas les dades adequades, pertinents i limitades al compliment de les finalitats explícites que en van motivar l’obtenció; només les dades necessàries per fer possible la prestació dels serveis educatius que són la nostra missió. En alguns casos es demanen més dades, per exemple per conèixer opinions o valoracions dels nostres serveis. Aleshores les respostes es tracten estadísticament i de forma dissociada de les dades identificatives de la persona que contesta.
Esade tracta les dades personals principalment per prestar serveis acadèmics i extraacadèmics, per l’enviament de comunicacions relatives a les nostres activitats i serveis i per al desenvolupament de relacions comercials amb els nostres proveïdors. Enumerem seguidament les principals finalitats:
Com obtenim les dades?
A l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament dels interessats, i els obtenim principalment per mitjà dels formularis preparats a l’efecte. N’obtenim també en jornades de portes obertes, en les sessions informatives que efectuem en centres educatius i per mitjà de la participació en fires on presentem la nostra oferta.
En el desenvolupament de la relació amb els alumnes, amb els docent i amb els proveïdors de serveis es generen altres dades que s’incorporen als sistemes d’Esade.
Un volum més limitat de dades pot provenir d’administracions públiques competents en matèria d’ensenyament superior o d’altres institucions acadèmiques.
4. Quina és la legitimació legal per al tractament de les dades?
Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament. Classifiquem els principals tractaments de dades que efectuem seguint les bases legals de l’article 6.1 del Reglament General de Protecció de Dades.
Els nostres alumnes un cop admesos obtenen d’Esade serveis educatius La prestació de serveis a l’alumne constitueix una relació de caràcter contractual, amb obligacions de cada part: el dret de l’alumne a rebre una bona formació i el dret i obligació d’Esade de tractar les seves dades. Aquest tractament té la seva base legal a la Llei orgànica 6/2001, de 23 de desembre, d’universitats, a la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya i a la seva normativa de desenvolupament.
És el cas de les dades de persones interessades en l’oferta docent d’Esade. Per altres motius però amb una legitimació similar, tractem les dades de possibles clients o proveïdors amb qui tenim relacions prèvies a la formalització d’una relació contractual. És també el cas del tractament de dades de persones que ens han fet arribar els seus currículum vitae o que participen en processos selectius
Cas de les relacions amb els nostres clients i proveïdors i totes les actuacions i usos de les dades que aquestes relacions comercials comporten.
La prestació del servei d’ensenyament superior determina que haguem de complir diferents normes que comporten tractaments de dades. En aquest sentit, d’Esade comunica dades dels seus alumnes a la Universitat Ramon Llull Fundació, per als tràmits de reconeixement i expedició dels títols corresponents als estudis impartits. També és en compliment d’obligacions legals (normativa fiscal) que comuniquem dades a l’administració tributària. Seria també en compliment d’obligacions legals que comunicaríem dades a òrgans judicials o a cossos i forces de seguretat si ho requerissin.
Quan enviem informació de les nostres activitats o serveis utilitzem dades de contacte amb el consentiment explícit de la persona que la rebrà. També és en base al consentiment que obtenim dades de navegació de la persona que visita la nostra web, consentiment que pot revocar en qualsevol moment desinstal·lant les cookies.
Les imatges que obtenim amb les càmeres de videovigilància es tracten per l’interès legítim de la nostra institució de preservar els seus béns i instal·lacions. El nostre interès legítim justifica també el tractament de les dades que obtenim dels formularis de contacte, així com les de les persones que es registren per fer comentaris als blogs o s’instal·len les nostres apps.
5. A qui es comuniquen les dades?
Com a criteri general únicament comuniquem dades en compliments d’obligacions legals. En els apartats precedents hem explicat les comunicacions de dades dels nostres alumnes, necessàries per fer possible la prestació dels serveis educatius, i dels nostres clients i proveïdors, en el desenvolupament de les relacions econòmiques i comercials. Les dades de contacte dels alumnes poden ser comunicades a altres institucions del nostre grup sempre que l’alumne ho hagi autoritzat.
S’efectuen transferències de dades fora de l’àmbit de la Unió Europea (transferència internacional) per a la gestió de la mobilitat internacional dels alumnes i per respondre a ofertes de treball d’empreses no europees. En tots dos casos el tractament es fonamenta en el consentiment de l’alumne.
En un altres sentit, per a determinades tasques obtenim els serveis d’empreses o persones que ens aporten la seva experiència i especialització, les quals en algunes ocasions han d’accedir a dades personals. En els termes del Reglament General de Protecció de Dades no es tracta pròpiament d’una cessió de dades sinó d’un encàrrec de tractament. Únicament es contracten serveis d’empreses que garanteixen el compliment d’aquesta normativa. En el moment de la contractació es formalitzen les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Pot ser el cas de serveis d’allotjament de dades en servidors, de serveis de suport informàtic o d’assessories jurídiques, comptables o fiscals.
6. Quant de temps conservem les dades?
El temps de conservació de les dades ve determinat per diferents factors. Incideix en la seva conservació principalment el fet que les dades segueixin essent necessàries per atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats pel tractament de les dades per part d’Esade, i per atendre qualsevol requeriment de les administracions públiques o òrgans judicials.
En conseqüència les dades s’han de conservar durant el temps necessari per preservar el seu valor legal o informatiu i per acreditar el compliment de les obligacions legals, però no per un període superior al necessari per a les finalitats del tractament (“limitació del termini de conservació” exigència del Reglament General de Protecció de Dades). En el cas de la informació que acredita la formació rebuda pels alumnes les dades es conserven de forma permanent per preservar els drets d’aquests alumnes.
En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de les fundacions especifica que algunes dades de naturalesa comptable es conservaran deu anys (compliment de la Llei 10/2010, de 28 de abril).
En el cas de les dades que es tracten exclusivament en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.
Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.
La normativa reguladora de la conservació de la documentació pública, i els dictàmens de les comissions qualificadores, són un referent determinant en el moment de decidir la conservació o eliminació de les dades vinculades a l’exercici de serveis d’interès públic.
7. Quins drets tenen les persones en relació a les dades que tractem?
Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:
8. Com es poden exercir o defensar els drets?
Els drets que acabem d’enumerar es poden exercir de manera ràpida i senzilla a través del següent formulari Drets ARCO o adreçant una sol·licitud a Esade a l’adreça postal o a les altres dades de contacte indicades a l’encapçalament.
Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva web (https://apdcat.gencat.cat/).
En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpo@esade.edu.
9. Polítiques de protecció de dades específiques
Qui és el responsable del tractament de les dades?
Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat de protecció de dades (DPD) per mitjà de dpo@esade.edu.
Amb quina finalitat tractem les dades personals?
Esade registra les dades personals per deixar constància de la sol·licitud per a l’admissió a un programa de la Fundació Esade i, en base a això, recavar la informació i documentació necessària per avaluar el compliment dels requisits necessaris per ser admès al programa, així com la idoneïtat del candidat. Les dades aportades i les que resultaran del procés d’admissió serviran de base per a l’avaluació de l’admissió al programa i passaran a formar part de l’expedient acadèmic del candidat en cas de ser admès.
Quant de temps conservarem les dades?
Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.
Quina és la legitimació per al tractament de les dades?
El tractament de les dades es porta a terme a partir de la decisió de la persona que sol·licita l’admissió. Es tractaran de manera prèvia a la formalització d’una relació de prestació de serveis que es concretaria en el cas que es produís l’admissió al programa, i en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.
A qui es comuniquen les dades?
Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament
Hi ha altres empreses o institucions que accedeixin a les dades?
Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.
Quins drets existeixen en relació al tractament de les dades?
Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.
Com es poden exercir o defensar els drets?
Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.
Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de protecció de dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu
Qui és el responsable del tractament de les dades?
Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat de protecció de dades (DPD) per mitjà de dpo@esade.edu.
Amb quina finalitat tractem les dades personals?
Esade registra les dades personals per deixar constància de la sol·licitud per a l’admissió a un programa de la Fundació Esade i, en base a això, recavar la informació i documentació necessària per avaluar el compliment dels requisits necessaris per ser admès al programa, així com la idoneïtat del candidat. Les dades aportades i les que resultaran del procés d’admissió serviran de base per a l’avaluació de l’admissió al programa i passaran a formar part de l’expedient acadèmic del candidat en cas de ser admès.
Quant de temps conservarem les dades?
Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.
Quina és la legitimació per al tractament de les dades?
El tractament de les dades es porta a terme a partir de la decisió de la persona que sol·licita l’admissió. Es tractaran de manera prèvia a la formalització d’una relació de prestació de serveis que es concretaria en el cas que es produís l’admissió al programa, i en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.
A qui es comuniquen les dades?
Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament
Hi ha altres empreses o institucions que accedeixin a les dades?
Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.
Quins drets existeixen en relació al tractament de les dades?
Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.
Com es poden exercir o defensar els drets?
Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.
Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de protecció de dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu
Qui és el responsable del tractament de les dades?
Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat de protecció de dades (DPD) per mitjà de dpo@esade.edu.
Amb quina finalitat tractem les dades personals?
Esade registra les dades personals per deixar constància de la sol·licitud per a l’admissió a un programa de la Fundació Esade i, en base a això, recavar la informació i documentació necessària per avaluar el compliment dels requisits necessaris per ser admès al programa, així com la idoneïtat del candidat. Les dades aportades i les que resultaran del procés d’admissió serviran de base per a l’avaluació de l’admissió al programa i passaran a formar part de l’expedient acadèmic del candidat en cas de ser admès.
Quant de temps conservarem les dades?
Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.
Quina és la legitimació per al tractament de les dades?
El tractament de les dades es porta a terme a partir de la decisió de la persona que sol·licita l’admissió. Es tractaran de manera prèvia a la formalització d’una relació de prestació de serveis que es concretaria en el cas que es produís l’admissió al programa, i en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.
A qui es comuniquen les dades?
Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament
Hi ha altres empreses o institucions que accedeixin a les dades?
Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.
Quins drets existeixen en relació al tractament de les dades?
Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.
Com es poden exercir o defensar els drets?
Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.
Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de protecció de dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu
Qui és el responsable del tractament de les dades?
Fundació Esade, CIF G-59716761, amb domicili a la avinguda Pedralbes, 60-62, (08034) de Barcelona; Tel: 93.280.61.62, adreça electrònica: webmaster@esade.edu, www.esade.edu (en endavant Esade). Pot contactar amb el Delegat de protecció de dades (DPD) per mitjà de dpo@esade.edu.
Amb quina finalitat tractem les dades personals?
Esade registra les dades personals per deixar constància de la sol·licitud per a l’admissió a un programa de la Fundació Esade i, en base a això, recavar la informació i documentació necessària per avaluar el compliment dels requisits necessaris per ser admès al programa, així com la idoneïtat del candidat. Les dades aportades i les que resultaran del procés d’admissió serviran de base per a l’avaluació de l’admissió al programa i passaran a formar part de l’expedient acadèmic del candidat en cas de ser admès.
Quant de temps conservarem les dades?
Les dades s’eliminaran quan deixin de ser necessàries per al compliment de la finalitat que hagi motivat la seva recollida. La informació més rellevant, com ara l’acreditativa dels estudis realitzats, es conserva de forma permanent. Els criteris de conservació o eliminació es fonamenten en les normes reglamentàries que regeixen per a la documentació pública o derivada de l’exercici de funcions públiques.
Quina és la legitimació per al tractament de les dades?
El tractament de les dades es porta a terme a partir de la decisió de la persona que sol·licita l’admissió. Es tractaran de manera prèvia a la formalització d’una relació de prestació de serveis que es concretaria en el cas que es produís l’admissió al programa, i en compliment d’una missió d’interès públic, com ho és la prestació de serveis d’ensenyament superior. Alguns tractaments, com per exemple la comunicació a altres institucions o a administracions públiques, s’efectuen en compliment de la normativa d’universitats, principalment la Llei orgànica 6/2001, de 23 de desembre, d’universitats, la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya, i la seva normativa de desenvolupament.
A qui es comuniquen les dades?
Les dades es comuniquen a diferents institucions, sempre per a finalitats explícites i únicament de manera proporcional, o sigui comunicant exclusivament les dades imprescindibles per al compliment d’aquella finalitat. En compliment de normes legals es comuniquen a entitats bancàries amb finalitat de cobrament
Hi ha altres empreses o institucions que accedeixin a les dades?
Esade obté serveis d’empreses privades que li aporten la seva experiència i especialització. En algunes ocasions aquestes empreses externes han d’accedir a dades personals responsabilitat d’Esade. Únicament es contracten serveis d’empreses que garanteixen el compliment de la normativa de protecció de dades. En el moment de la contractació es formalitza amb aquestes empreses les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Per exemple, determinades dades poden residir en servidors contractats a empreses especialitzades o a institucions públiques que ofereixen serveis al sistema universitari de Catalunya. Així mateix accedeixen a informació i dades de responsabilitat nostra empreses que ofereixen suport informàtic per a la utilització de programes, empreses de seguretat i assessories laborals i comptables. Es pot obtenir informació precisa sobre les empreses que en cada moment ofereixen aquest servei adreçant-se a dpo@esade.edu.
Quins drets existeixen en relació al tractament de les dades?
Qualsevol persona té dret a obtenir confirmació sobre si Esade està tractant les seves dades personals. En cas afirmatiu es té el dret a saber d’on s’han obtingut les dades, en el cas que no s’hagin proporcionat directament, la finalitat a les que es destinen i les cessions que s’hagin efectuat o es prevegin efectuar. Les lleis reconeixen a les persones interessades el dret a accedir a les seves dades, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar- ne la supressió quan les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir i no hi hagi obligació de conservar-les. La supressió s’ha de fer de manera immediata quan Esade tracta les dades únicament en base al consentiment de la persona interessada. En determinades circumstàncies els interessats poden sol·licitar la limitació del tractament de les seves dades, dret que li atorga el control d’aquestes dades principalment de cara a corregir tractaments inadequats i presentar reclamacions en defensa dels seus drets.
Com es poden exercir o defensar els drets?
Mitjançant un escrit adreçat al delegat de protecció de dades, a la avinguda Pedralbes, 60-62, (08034) de Barcelona.
Si una persona considera que els seus drets no s’han atès adequadament, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat/). En qualsevol moment es pot adreçar directament al Delegat de protecció de dades (DPD) d’Esade per mitjà de correu electrònic: dpo@esade.edu
