Aquest document explica la política de protecció de dades de la Fundació Universitària del Bages, titular de centres d’ensenyament superior federats a la Universitat de Vic – Universitat Central de Catalunya. Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dóna més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.
Qui és el responsable del tractament de les dades personals?
Quina funció té el Delegat de Protecció de Dades?
Amb quines finalitats tractem les dades?
Com obtenim les dades?
Quina és la legitimació legal per al tractament de les dades?
A qui es comuniquen les dades?
Quant de temps conservem les dades?
Quins drets tenen les persones en relació a les dades que tractem?
Com es poden exercir o defensar els drets?
Polítiques de protecció de dades específiques
Qui és el responsable del tractament de les dades personals?
El Responsable del tractament de les dades és la Fundació Universitària del Bages, amb domicili a l’Avinguda Universitària, 4 – 6, Manresa (CP – 08242), CIF G-59330795, tel. 938 774 179, adreça electrònica umanresa@umanresa.cat, inscrita al Registre de Fundacions de la Generalitat de Catalunya amb el número 286.
La Fundació ofereix serveis docents identificant-los amb la marca UManresa.
La Fundació Universitària Bages és titular de la Clínica Universitària, equipament docent-assistencial utilitzat pels estudiants dels diferents graus de Ciències de la Salut d’UManresa, així com pels alumnes de formació contínua, postgrau i màster.
Quina funció té el Delegat de Protecció de Dades?
El Delegat de Protecció de Dades (DPD) és la persona que supervisa el compliment de la nostra política de protecció de dades, vetllant perquè es tractin adequadament i es protegeixin els drets de les persones. Entre les seves funcions figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el Delegat de Protecció de Dades adreçant-se per escrit a la nostra adreça postal i telèfon o directament a l’adreça electrònica dpd@umanresa.cat
Amb quines finalitats tractem les dades?
Tractem les dades personals pensant en tot moment en els drets de les persones i sempre de manera proporcional. Això vol dir que tractem en cada cas les dades adequades, pertinents i limitades al compliment de les finalitats explícites que en van motivar l’obtenció; només les dades necessàries per fer possible la prestació dels serveis educatius que són la nostra missió. En alguns casos es demanen més dades, per exemple per conèixer opinions o valoracions dels nostres serveis. Aleshores les respostes es tracten estadísticament i de forma dissociada de les dades identificatives de la persona que contesta.
La Fundació Universitària del Bages tracta les dades personals principalment per prestar serveis acadèmics i extraacadèmics, per l’enviament de comunicacions relatives a les nostres activitats i serveis i per al desenvolupament de relacions comercials amb els nostres proveïdors. Enumerem seguidament les principals finalitats.
Contacte. Tractem dades per atendre les consultes de les persones que utilitzen els formularis de contacte de la nostra pàgina web. S’utilitzen únicament per aquesta finalitat.
Informació d’activitats i serveis. Amb l’autorització explícita de cada alumne, un cop finalitzats els estudis utilitzem les seves dades de contacte per enviar informació dels nostres serveis i activitats. També amb la seva autorització els fem arribar informació d’activitats o serveis d’altres institucions del nostre grup. Aquestes informacions es fa arribar també a qui, tot i no haver-se matriculat a la Fundació Universitària del Bages, ens ho demana.
Gestió de les dades dels nostres proveïdors. Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per mantenir la relació comercial, els destinem únicament a aquesta finalitat i en fem l’ús propi d’aquesta classe de relació.
Usuaris de la nostra web. El sistema de navegació i el programari que possibilita el funcionament de la nostra web recullen les dades que ordinàriament es generen en l’ús dels protocols d’Internet. En aquesta categoria de dades hi ha entre altres l’adreça IP o nom de domini de l’ordinador utilitzat per la persona que es connecta al lloc web. Aquesta informació no s’associa a persones usuàries concretes i s’utilitza amb la finalitat exclusiva d’obtenir informació estadística sobre l’ús del lloc web. La nostra web utilitza galetes (cookies) que faciliten la navegació i ens proporcionen informació sobre els nostres usuaris i els seus interessos (més informació sobre la política de cookies).
Altres canals d’obtenció de dades. Obtenim també dades per mitjà de relacions presencials i altres canals com la recepció de correus electrònics, el registre dels que es descarreguen la nostra app, la participació en els nostres blogs amb comentaris, la subscripció al blog, o per mitjà dels nostres perfils a les xarxes socials. En tots els casos les dades es destinen només a les finalitats explícites que en justifiquen la recollida i tractament.
Com obtenim les dades?
A l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament dels interessats, i els obtenim principalment per mitjà dels formularis preparats a l’efecte.
Quina és la legitimació legal per al tractament de les dades?
Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament. Classifiquem els principals tractaments de dades que efectuem seguint les bases legals de l’article 6.1 del Reglament General de Protecció de Dades.
En base al consentiment que obtenim dades de navegació de la persona que visita la nostra web, consentiment que pot revocar en qualsevol moment desinstal·lant les cookies.
A qui es comuniquen les dades?
Com a criteri general únicament comuniquem dades en compliments d’obligacions legals. En els apartats precedents hem explicat les comunicacions de dades dels nostres alumnes, necessàries per fer possible la prestació dels serveis educatius, i dels nostres clients i proveïdors, en el desenvolupament de les relacions econòmiques i comercials. Les dades de contacte dels alumnes poden ser comunicades a altres institucions del nostre grup sempre que l’alumne ho hagi autoritzat.
Quant de temps conservem les dades?
El temps de conservació de les dades ve determinat per diferents factors. Incideix en la seva conservació principalment el fet que les dades segueixin essent necessàries per atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats pel tractament de les dades per part de la Fundació Universitària del Bages, i per atendre qualsevol requeriment de les administracions públiques o òrgans judicials.
En conseqüència les dades s’han de conservar durant el temps necessari per preservar el seu valor legal o informatiu i per acreditar el compliment de les obligacions legals, però no per un període superior al necessari per a les finalitats del tractament (“limitació del termini de conservació” exigència del Reglament General de Protecció de Dades). En el cas de la informació que acredita la formació rebuda pels alumnes les dades es conserven de forma permanent per preservar els drets d’aquests alumnes.
En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de les fundacions especifica que algunes dades de naturalesa comptable es conservaran deu anys (compliment de la Llei 10/2010, de 28 de abril).
En el cas de les dades que es tracten exclusivament en base al consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.
Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que ho justifiquin es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.
La normativa reguladora de la conservació de la documentació pública, i els dictàmens de les comissions qualificadores, són un referent determinant en el moment de decidir la conservació o eliminació de les dades vinculades a l’exercici de serveis d’interès públic.
Quins drets tenen les persones en relació a les dades que tractem?
Tal com preveu el Reglament General de Protecció de Dades, les persones de qui tractem dades tenen els drets següents:
A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si tractem les seves dades, amb independència de si ha existit una relació prèvia.
A ser informat en la recollida. Quan les dades personals s’obtenen del mateix interessat, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a les que es destinaran, de qui serà el responsable del tractament i dels principals aspectes derivats d’aquest tractament.
A accedir-hi. Dret molt ampli que inclou el de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la que es tracten, les comunicacions a altres persones que se’n faran (si és el cas) o el dret a obtenir-ne còpia o a saber el termini previst de conservació.
A demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.
A demanar-ne la supressió. En determinades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i en van justificar el tractament.
A demanar la limitació del tractament. També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l’exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.
A la portabilitat. En els casos previstos a la normativa es reconeix el dret a obtenir les dades personals pròpies en un format estructurat d’ús comú llegible per màquina, i a transmetre-les a un altre responsable del tractament si així ho decideix la persona interessada.
A oposar-se al tractament. Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que deixin de tractar-se les seves dades en el grau o mesura que li pugui comportar un perjudici, excepte per motius legítims o l’exercici o defensa davant reclamacions.
A no rebre informació. Atenem immediatament les peticions de no seguir rebent informació de les nostres activitats i serveis, quan aquests enviaments es fonamentaven únicament en el consentiment de la persona que n’és receptora.
Com es poden exercir o defensar els drets?
Els drets que acabem d’enumerar es poden exercir adreçant una sol·licitud a la Fundació Universitària del Bages a l’adreça postal o a les altres dades de contacte indicades a l’encapçalament.
Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des de la seva web (apdcat.gencat.cat).
En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible adreçar-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpd@umanresa.cat