Qui és responsable del tractament de les dades personals?

L’entitat responsable del tractament de les dades és la Fundació Universitària Balmes, titular de la Universitat de Vic – Universitat Central de Catalunya (UVic-UCC), amb domicili al Carrer Perot Rocaguinarda, 17 de Vic (CP 08500), CIF G58020124, telèfon (+34 938 861 222), adreça electrònica dpd@uvic.cat, inscrita al Registre de Fundacions de la Generalitat de Catalunya amb el número 150.
La Fundació Universitària Balmes té participació en les institucions següents, que complementen la seva oferta de serveis i funcions:

  • Fundació d’Estudis Superiors en Ciències de la Salut (FESS);
  • Kreas;
  • Eumo Editorial;
  • Eumo DC;
  • Creacció.

La Fundació Universitària Balmes també és responsable del tractament de dades dels alumnes i docents de la Fundació Universitària del Bages i de la Fundació Elisava, centres docents integrats a la Universitat de Vic – Universitat Central de Catalunya. I de les dades d’alumnes i professors de les escoles adscrites següents:

  • BAU;
  • ESERP;
  • EADA.

 

Quina funció té el delegat de protecció de dades?

El delegat de protecció de dades (DPD) és la persona que supervisa el compliment de la política de protecció de dades de la UVic-UCC i vetlla perquè es tractin adequadament i es protegeixin els drets de les persones. Entre les seves funcions hi figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el delegat de protecció de dades adreçant-se per escrit a l’adreça postal de la institució, per telèfon o directament a l’adreça electrònica dpd@uvic.cat.

 

Amb quines finalitats tractem les dades?

Tractem les dades personals pensant en tot moment en els drets de les persones i sempre de manera proporcional. Això vol dir que en cada cas tractem les dades adequades, pertinents i limitades al compliment de les finalitats explícites que en van motivar l’obtenció; només les dades necessàries per fer possible la prestació dels serveis educatius que són la nostra missió. En alguns casos demanem més dades, per exemple per conèixer opinions o valoracions dels nostres serveis. Aleshores les respostes es tracten estadísticament i de forma dissociada de les dades identificatives de la persona que contesta.
Tractem les dades personals principalment per prestar serveis acadèmics i extraacadèmics, per a l’enviament de comunicacions relatives a les nostres activitats i serveis i per al desenvolupament de relacions comercials amb els nostres proveïdors. Seguidament enumerem les principals finalitats per a les quals es recullen.

 

Gestió acadèmica

La Fundació Universitària Balmes registra les dades de les persones que es preinscriuen i posteriorment formalitzen la matrícula a fi i efecte de deixar-ne constància i, sobre la base d’això, prestar serveis educatius d’ensenyament superior. Les dades aportades i les que resulten de l’activitat acadèmica permeten fer un seguiment i serveixen de base per a l’avaluació. La gestió de l’expedient acadèmic de l’alumne és el tractament de dades més rellevant. Les dades dels alumnes també s’utilitzen amb finalitats de gestió administrativa, per identificar-los com a usuaris dels serveis de la Universitat, fer possible l’accés a aquests serveis, enviar-los informació del seu interès, tramitar i expedir els títols i, finalment, fer el seguiment de la inserció laboral.

 

Contacte

Tractem dades per atendre les consultes de les persones que utilitzen els formularis de contacte de la nostra pàgina web. Aquestes dades només s’utilitzen per a aquesta finalitat.

Selecció de personal

Recollim i custodiem els curriculum vitae que ens adrecen persones interessades a treballar amb nosaltres i també tractem dades personals en el desenvolupament dels processos de selecció de personal amb la finalitat d’analitzar l’adequació del perfil dels candidats als llocs vacants o de nova creació. El nostre criteri és conservar durant un termini màxim d’un any també les dades de les persones que no acabin essent contractades, per si a curt termini es produeix una nova vacant o nou lloc de treball. No obstant això, en aquest darrer cas eliminem immediatament les dades si la persona interessada ens ho demana.

 

Informació d’activitats i serveis

Amb l’autorització explícita de cada alumne, un cop finalitzats els estudis utilitzem les seves dades de contacte per enviar-li informació dels nostres serveis i activitats. També amb la seva autorització els fem arribar informació d’activitats o serveis d’altres institucions del nostre grup. Aquestes informacions es fan arribar també a qui, tot i no haver-se matriculat a la Fundació Universitària Balmes, ens ho demana.

 

Gestió de les dades dels nostres proveïdors

Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser dades de persones que actuen com a autònomes o dades de representants de persones jurídiques. Només obtenim les dades imprescindibles per mantenir la relació comercial, que destinem únicament a aquesta finalitat, i en fem l’ús propi d’aquesta classe de relació.

 

Videovigilància

En l’accés a les nostres instal·lacions s’informa, quan és el cas, de l’existència de càmeres de videovigilància mitjançant els rètol homologats. Les càmeres enregistren imatges només dels punts en els quals és justificat per garantir la seguretat dels béns i de les persones. Les imatges només s’utilitzen per a aquesta finalitat.

 

Usuaris del nostre web

El sistema de navegació i el programari que fan possible el funcionament del nostre web recullen les dades que ordinàriament es generen en l’ús dels protocols d’Internet. En aquesta categoria de dades entre altres hi ha l’adreça IP o nom de domini de l’ordinador utilitzat per la persona que es connecta al lloc web. Aquesta informació no s’associa a persones usuàries concretes i s’utilitza amb la finalitat exclusiva d’obtenir informació estadística sobre l’ús del lloc web. El nostre web utilitza galetes (cookies) que faciliten la navegació i ens proporcionen informació sobre els usuaris i els seus interessos.

 

Altres canals d’obtenció de dades

També obtenim dades per mitjà de relacions presencials i altres canals com la recepció de correus electrònics, el registre de les persones que es descarreguen la nostra app, la participació en els nostres blogs amb comentaris, la subscripció a algun blog o per mitjà dels nostres perfils a les xarxes socials. En tots aquests casos les dades es destinen només a les finalitats explícites que en justifiquen la recollida i tractament.

 

Com obtenim les dades?

En l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament de les persones interessades: les obtenim principalment per mitjà de formularis. També n’obtenim en jornades de portes obertes, en les sessions informatives que efectuem en centres educatius i mitjançant la participació en les fires en les quals presentem la nostra oferta.
En el desenvolupament de la relació amb els alumnes, amb els docents i amb els proveïdors de serveis també es generen altres dades que incorporem als sistemes d’informació de la Fundació Universitària Balmes.
Un volum més limitat de dades pot provenir d’administracions públiques competents en matèria d’ensenyament superior o d’altres institucions acadèmiques.

 

Quina és la legitimació legal per al tractament de les dades?

Els tractaments de dades que portem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament. Per classificar els principals tractaments de dades que efectuem, seguim les bases legals de l’article 6.1 del Reglament general de protecció de dades.

Per a la prestació de serveis educatius

Un cop admesos, els alumnes de la Fundació Universitària Balmes obtenen serveis educatius. La prestació de serveis a l’alumne és una relació de caràcter contractual, amb obligacions de cada part: l’alumne té el dret de rebre una bona formació i la Fundació Universitària Balmes té el dret i l’obligació de tractar les seves dades. Aquest tractament té base legal en la Llei orgànica 6/2001, de 23 de desembre, d’universitats, en la Llei 1/2003, de 19 de febrer, d’universitats de Catalunya i en la normativa de desenvolupament d’aquestes dues lleis.

 

En compliment d’una relació precontractual

En aquest cas recollim dades de persones interessades en l’oferta docent de la Fundació Universitària Balmes. Per altres motius però amb una legitimació similar, tractem les dades de possibles clients o proveïdors amb qui tenim relacions prèvies a la formalització d’una relació contractual. I també tractem dades de persones que ens han fet arribar els seus curriculum vitae o que participen en processos selectius.

 

En compliment d’una relació contractual

Aquest cas fa referència a les relacions amb els nostres clients i proveïdors i a totes les actuacions i usos de les dades que aquestes relacions comercials comporten.

 

En compliment d’obligacions legals

La prestació del servei d’ensenyament superior ens obliga a complir diferents normatives que comporten el tractament de dades. Així, doncs, la Fundació Universitària Balmes passa dades dels seus alumnes a les administracions competents en matèria d’ensenyament superior per fer els tràmits de reconeixement i expedició dels títols corresponents als estudis impartits. En compliment d’obligacions legals (normativa fiscal) també comuniquem dades a l’administració tributària. I en compliment d’obligacions legals, si ho requerissin, també comunicaríem dades a òrgans judicials o a cossos i forces de seguretat.

 

Consentiment de la recollida de dades

Quan enviem informació de les nostres activitats o serveis utilitzem dades de contacte amb el consentiment explícit de la persona que la rebrà. També demanem el consentiment per obtenir dades de navegació de la persona que visita el nostre web, consentiment que es pot revocar en qualsevol moment esborrant les cookies.

 

Per interès legítim

Tractem les imatges que obtenim amb les càmeres de videovigilància per l’interès legítim de la nostra institució de preservar els béns i instal·lacions propis. El nostre interès legítim justifica també el tractament de les dades que obtenim a través dels formularis de contacte, així com les de les persones que es registren per fer comentaris als blogs o s’instal·len la nostra app.

 

A qui comuniquem les dades?

Com a criteri general només comuniquem dades per complir obligacions legals. En els apartats anteriors hem explicat la comunicació de dades dels nostres alumnes, necessària per fer possible la prestació dels serveis educatius, i dels nostres clients i proveïdors, per desenvolupar les relacions econòmiques i comercials. Les dades de contacte dels alumnes poden ser comunicades a altres institucions del nostre grup sempre que l’alumne ho hagi autoritzat.

Només s’efectuen transferències de dades fora de l’àmbit de la Unió Europea (transferència internacional) per gestionar la mobilitat internacional d’alumnes i per respondre a ofertes de treball d’empreses no europees. En tots dos casos el tractament es fonamenta en el consentiment de l’alumne.

En un altre sentit, per a determinades tasques obtenim els serveis d’empreses o persones que ens aporten la seva experiència i especialització, les quals en algunes ocasions han d’accedir a dades personals. Tal com estableix el Reglament general de protecció de dades no es tracta pròpiament d’una cessió de dades, sinó d’un encàrrec de tractament. Només es contracten serveis d’empreses que garanteixen el compliment d’aquesta normativa. En el moment de la contractació es formalitzen les seves obligacions de confidencialitat i posteriorment es fa un seguiment de la seva actuació. Pot ser el cas de serveis d’allotjament de dades en servidors, de serveis de suport informàtic o d’assessories jurídiques, comptables o fiscals. Es pot obtenir informació detallada de la identitat d’aquestes empreses a l’adreça dpd@uvic.cat.

 

Quant de temps conservem les dades?

El temps de conservació de les dades ve determinat per diferents factors. En la conservació hi influeix principalment el fet que les dades continuïn essent necessàries per complir les finalitats per a les quals han estat recollides en cada cas. En segon lloc es conserven per fer front a possibles responsabilitats de la Fundació Universitària Balmes pel tractament de les dades i per atendre qualsevol requeriment de les administracions públiques o òrgans judicials.

Per això les dades s’han de conservar durant el temps necessari que permeti preservar el seu valor legal o informatiu i acreditar el compliment de les obligacions legals, però no per un període superior al necessari per a les finalitats del tractament (la “limitació del termini de conservació” també és una exigència del Reglament general de protecció de dades). En el cas de la informació que acredita la formació rebuda pels alumnes, les dades es conserven de forma permanent per preservar els drets d’aquests alumnes.

En determinats casos, com el de les dades que figuren en la documentació comptable i en la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats de la institució en aquesta matèria. La normativa reguladora de les fundacions especifica que cal conservar algunes dades de naturalesa comptable deu anys (en compliment de la Llei 10/2010, de 28 de abril).

En canvi, les dades que recollim exclusivament després d’obtenir el consentiment de la persona interessada es conserven fins que aquesta persona no revoca el consentiment.
Finalment, les imatges obtingudes per les càmeres de videovigilància es conserven com a màxim durant un mes, tot i que, en el cas d’incidents que ho justifiquin, es conserven el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

La normativa reguladora de la conservació de la documentació pública i els dictàmens de les comissions qualificadores són un referent determinant en el moment de decidir la conservació o eliminació de les dades vinculades a l’exercici de serveis d’interès públic.

 

Quins drets tenen les persones en relació amb les dades que tractem?

Tal com preveu el Reglament general de protecció de dades, les persones de qui tractem dades tenen els drets següents:

  • Dret a saber si es tracten. En primer lloc, qualsevol persona té dret a saber si tractem les seves dades, amb independència de si hi ha hagut una relació prèvia amb la nostra institució.
  • Dret a ser informats de la recollida. Quan és la mateixa persona interessada qui proporciona les dades, en el moment de fer-ho ha de tenir informació clara de les finalitats a les quals es destinaran, de qui serà el responsable del tractament i dels principals aspectes derivats d’aquest tractament.
  • Dret a accedir-hi. Aquest dret és molt ampli i inclou saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la qual es tracten, quines comunicacions a altres persones se’n faran (si escau), poder-ne obtenir còpia i saber el termini previst de conservació.
  • Dret a demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.
  • Dret a demanar-ne la supressió. En determinades circumstàncies es té el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollides i que en van justificar el tractament.
  • Dret a demanar la limitació del tractament. En determinades circumstàncies també es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas, deixen de ser tractades i només es conserven per a l’exercici o la defensa de reclamacions, d’acord amb el Reglament general de protecció de dades.
  • Dret a la portabilitat. En els casos previstos a la normativa es reconeix el dret a obtenir les dades personals pròpies en un format estructurat d’ús comú llegible per màquina i a transmetre-les a un altre responsable del tractament, si així ho decideix la persona interessada.
  • Dret a oposar-se al tractament. Qualsevol persona que addueixi motius relacionats amb la seva situació particular té el dret que deixin de tractar-se les seves dades si el tractament li pot comportar algun perjudici, excepte per motius legítims o l’exercici o defensa de la institució davant de reclamacions.
  • Dret a no rebre informació. Atenem immediatament les peticions de no continuar rebent informació de les nostres activitats i serveis, quan aquests enviaments es fonamentin únicament en el consentiment de la persona que n’és receptora.

 

Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar es poden exercir adreçant una sol·licitud a la Fundació Universitària Balmes a l’adreça postal o a través dels altres mitjans de contacte indicats a l’encapçalament.
Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets, es pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, mitjançant els formularis o altres canals accessibles des del web de l’Autoritat (www.apd.cat).
En tots els casos, ja sigui per presentar reclamacions, demanar aclariments o fer arribar suggeriments, hi ha la possibilitat d’adreçar-se al delegat de protecció de dades mitjançant un missatge de correu electrònic a l’adreça dpd@uvic.cat.