En cumplimiento con el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y con la LOPDGDD 3/2018 y resto de legislación vigente en materia de protección de datos personales se le informa de:
RESPONSABLE: ¿Quién va a tratar sus datos?
Identidad: COLEXIO SANTO TOMÁS DE PORRIÑO, S.C.L. (En adelante “La Entidad”)
CIF: F36018067
Dirección: A Florida, Torneiros – 36400 O Porriño (Pontevedra)
Teléfono: 986 337 614
Mail: cpr.santotomas@edu.xunta.es
Datos de contacto del Delegado de Protección de Datos: dpo@norsecurity.com
FINALIDAD: ¿Con qué finalidad recogemos sus datos?:
- A) DATOS RECOGIDOS EN LOS FORMULARIOS PARA REALIZAR TRÁMITES ADMINSITRATIVOS COMO, SOLICITUD DE PLAZA, MATRICULA, ETC. Y LA GESTIÓN ACADÉMICA Y ADMINSITRATIVA DERIVADA
Finalidad: En el Colegio tratamos la información obtenida con la finalidad de poder tramitar el procedimiento administrativo correspondiente (solicitud de plaza, matrícula, etc.) y la posterior gestión académica en caso de matricula en el colegio y todas las actividades que se desarrollen a lo largo del curso. Además trataremos la información para llevar la gestión administrativa derivada que incluye, facturación, cobros, etc.
Obligación o no de facilitar datos y consecuencias de no hacerlo: Los datos solicitados son necesarios para poder tramitar los procedimientos administrativos solicitados y realizar las actuaciones derivadas de los mismos. En el caso de que no se pueda obtener toda la información requerida no se podrá tramitar.
De esta forma, el interesado reconoce haber facilitado sus datos, de forma libre, voluntaria, y sincera, responsabilizándose de que el contenido de los mismos sea acorde a la realidad.
BASE LEGITIMADORA:
- El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte (por ejemplo la matricula) o para la aplicación a petición de este de medidas precontractuales (por ejemplo la solicitud de plaza) como recoge el Art. 6.1.b del RGPD
- El cumplimiento de una obligación legal como recoge el Art. 6.1.c del RGPD aplicable al responsable y derivada de la legislación académica aplicable:
- Ley Orgánica 3/2020, de 29 de diciembre, por la que se modifica la Ley Orgánica 2/2006, de 3 de mayo, de Educación (LOMLOE)
3- El interés legítimo del responsable en mantener las comunicaciones con el interesado y sus padres/tutores en relación a incidencias, emergencias o cualquier tema de interés y/o necesario para la correcta prestación del servicio educativo como se recoge en el Art. 6.1.f RGPD
- B) CONSENTIMIENTO SOLICITADO EN LOS FORMULARIOS PARA REMITIR INFORMACIÓN DE INTERÉS AL INTERESADO (alumno, padre/tutor)
Finalidad: En el Colegio tratamos la información obtenida con la finalidad de poder enviar a los interesados información de carácter general que pueda serles de utilidad
Obligación o no de facilitar datos y consecuencias de no hacerlo: Sólo los datos de contacto son necesarios para poder remitir la información indicada anteriormente.
BASE LEGITIMADORA: El consentimiento del interesado, padre o tutor que fue otorgado de forma libre, específica e informada mediante una manifestación que mostró su voluntad de consentir de manera inequívoca
- C) IMÁGENES PUBLICADAS EN LA WEB/REDES SOCIALES, ETC.
Finalidad: Realizar fotos o videos con el fin de publicarlos en la Web u otros medios o publicaciones del Colegio sobre eventos y actividades organizadas por el mismo que puedan ser de interés general
BASE LEGITIMADORA: El consentimiento del interesado, padre o tutor que fue otorgado de forma libre, específica e informado mediante una manifestación que mostró su voluntad de consentir de manera inequívoca.
DESTINATARIOS: ¿A quién comunicamos los datos que nos facilita?
1.- A otras Administraciones Públicas y sus diferentes organismos siempre que sea necesario para cumplir con los fines enumerados anteriormente, siempre que exista normativa legal que lo ampare
2- Encargados del tratamiento por el uso de aplicaciones informáticas, plataformas educativas o servicios subcontratados con los que son encargados del tratamiento según el contrato de encargo firmado entre las partes.
3- Entidades bancarias según la forma de pago elegida
4- Entidad de alojamiento Web y gestión de correo
Transferencias internacionales: No se realizan comunicaciones fuera de la UE a excepción de por la publicación en Redes Sociales previo consentimiento o por el uso de alguna plataforma educativa que tenga adoptadas las cláusulas tipo aprobadas por la CE para la transferencia internacional u otras garantías que verificamos a través de una evaluación previa de las plataformas a utilizar.
CONSERVACION: ¿Durante cuánto tiempo conservamos sus datos?
Almacenamos sus datos durante el tiempo necesario para poder cumplir con las obligaciones legales que encomienda la legislación aplicable, y siempre, cumpliendo por lo menos con el tiempo mínimo de conservación de la información.
Las imágenes publicadas en la Web o redes sociales permanecerán publicadas mientras el interesado no solicite su supresión y se sigan considerando de interés.
DERECHOS: ¿Cuáles son sus derechos cuando nos facilita sus datos?
- Acceso: El interesado tiene derecho a saber que datos está tratando la ENTIDAD sobre él.
- Rectificación: El interesado tiene derecho a solicitar la rectificación de los datos inexactos.
- Supresión: El interesado tiene derecho a solicitar la supresión de sus datos cuando, entro otros motivos, los datos no sean necesarios para los fines que fueron recogidos.
- Limitación del tratamiento: En determinadas circunstancias el interesado podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Oposición: En determinadas circunstancias el interesado podrá oponerse al tratamiento de sus datos. En ese caso la ENTIDAD dejará de tratar sus datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
- Portabilidad de los datos: Sólo aplicable a datos automatizados y consiste en pasar los datos desde la ENTIDAD a otro nuevo RESPONSABLE DEL TRATAMIENTO (no al interesado y por solicitud del mismo).
Puede usted ejercer sus derechos incluido el derecho a retirar su consentimiento (si este fue otorgado) enviando un escrito a la dirección indicada anteriormente o enviando un e-mail a cpr.santotomas@edu.xunta.es
Además tiene usted derecho a reclamar ante la Agencia Española de Protección de Datos que es la Autoridad de Control: https://sedeagpd.gob.es/sede-electronica-web/vistas/formReclamacionDerechos/reclamacionDerechos.jsf
DECISIONES AUTOMATIZADAS
No se realizan perfiles de alumno ni padres/tutores ni tomas de decisiones automatizadas.
MEDIDAS DE SEGURIDAD
La entidad ha adoptado medidas de seguridad tanto técnicas como organizativas resultantes del Análisis de Riesgos y de la Auditoria de cumplimiento realiza sobre el RGPD y la LOPDGDD y el tipo de datos personales gestionados