Quina finalitat té el tractament de les dades?

La finalitat principal de la recollida de dades, que conformen el registre d’activitat de tractament d’ALUMNES, és la gestió del procés de matriculació, i gestionar altres dades durant la permanència de l’alumne en el centre escolar. Per això, en aquest procés recollim dades necessàries per complir amb aquesta obligació i dades que seran utilitzades en altres finalitats identificades en la informació bàsica i que a continuació ampliem.

Per generar les avaluacions, l’expedient acadèmic de l’alumne i qualsevol altra documentació educativa com actes, informes o l’historial acadèmic entre d’altres, el personal docent i no docent podrà accedir a les dades personals, per raó del seu treball. La informació estarà disponible tant a la secretaria com a l’eina de gestió educativa aprovada pel centre.

El responsable de recursos tecnològics de centre crearà a cada alumne un compte de correu corporatiu de domini ciutadella.salesians.cat, la política d’ús del qual serà lliurat als progenitors o tutors responsables de l’alumne/a. El docent, en desenvolupament del currículum de les assignatures que imparteix, podrà utilitzar l’adreça assignada a l’alumne/a per a l’alta i ús d’aplicacions educatives i entorns web. El docent ha de verificar que són aplicacions validades pel Delegat de Protecció de Dades per ser conformes al Reglament Europeu de Protecció de Dades Personals o que no posen en risc la informació personal de l’alumne/a.

Aquest centre utilitza una aplicació o eina de gestió docent a través d’un entorn informàtic. L’equip docent i no docent fa servir l’aplicació de gestió educativa per portar un seguiment i control de les avaluacions, generació de documents i informes, així com ser canal de comunicacions amb les famílies.

Les activitats escolars es complementen amb esdeveniments de caràcter pastoral, que donen identitat a la formació impartida, seguint les línies del seu ideari i satisfent amb això l’interès legítim de centre.

Totes dues activitats, escolars i pastorals, són part de la història d’aquest centre i seran objectiu de recollida gràfica, fotogràfica, vídeo o un altre suport audiovisual. Aquest material serà gestionat pels responsables de comunicació social del centre, per tal de crear, dotar i difondre continguts, notícies, arxius … en diferents suports: impresos, pàgina web, aplicacions, eina de gestió docent, xarxes socials institucionals de centre educatiu i/o de la Congregació Salesiana com a titular principal.

El centre educatiu pot gestionar directament, per als seus alumnes, activitats extraescolars de caràcter lúdic, acadèmic i/o esportiu les dades personals de les quals seran d’índole identificativa i/o econòmica disponibles per l’administració de centre. També podrà gestionar activitats o serveis complementaris propis com a aula matinal, menjador, monitors de suport o auxiliars.

La realització d’activitats de serveis on un tercer sigui qui l’executi comporta la necessitat de col·laborar i aportar dades de participants i/o altra informació específica de l’activitat extraescolar o del servei complementari (per exemple, transport escolar, menjador, neteja, agències de viatge, reportatges fotogràfics…). Tot això es recull en un acord de prestació de servei amb clàusules reguladores i limitadores de l’accés a dades i on es regula també la gestió de cobraments.

L’administració de centre serà la que podrà tractar les dades relatives a la gestió de cobraments de serveis autoritzats per l’administració educativa.

D’altra banda, les famílies que així ho decideixin voluntàriament podran realitzar, directament al centre, aportacions per al sosteniment o millora d’aquest i/o per al sosteniment de l’Obra salesiana a l’atenció a menors en risc i dificultat social.

Els progenitors i/o tutors legals han rebut l’ideari de centre escolar, això comporta conèixer i assumir que està en un centre d’identitat religiosa. Aquest ideari suposa que l’educació de l’alumne s’amplia i complementa amb activitats gestionades des de la dimensió pastoral, realitzant activitats com campanyes de sensibilització, campanyes de col·laboració o altres impulsades per la congregació salesiana a través del centre educatiu o a través de les seves plataformes socials, grups associatius i/o fundacions.

La gestió de programes d’intercanvi lingüístic suposa l’ús de dades personals dels alumnes participants per part del responsable de plurilingüisme del centre educatiu. Aquestes dades permeten gestionar la participació en aquests programes i, per a això, el centre aplica un ús proporcionat de dades, utilitzant només les dades imprescindibles i necessàries per a la seva tramitació.

Igualment, el centre educatiu promociona la formació en centres de treball o pràctiques en empreses, per això gestionarà amb empreses col·laboradores la informació precisa i necessària per a la tramitació dels acords que vincula ambdues parts.

El centre contracta assegurances, bé de caràcter obligatori, bé de caràcter voluntari, i on les companyies asseguradores poden verificar que -en cas necessari- l’assegurat té la condició d’alumne matriculat. D’altra banda, per a les pòlisses de viatges, només es tracten llistes amb les dades de nom, cognoms, DNI i data de naixement. En cas de sinistre d’urgència vital, el centre podrà utilitzar les dades de l’alumne per tramitar la seva immediata atenció sanitària.

Els pares i mares d’alumnes s’organitzen i s’agrupen voluntàriament en associacions conegudes com AMPAS. El centre col·laborarà en les activitats promogudes per aquesta entitat, únicament transmetent informació i recollint impresos generats per l’AMPA amb les dades d’alumnes associats.

La finalitat de participació en campanyes de vacunació i/o hàbits saludables suposa col·laborar amb llistats, prèvia informació i autorització de les famílies, amb l’administració sanitària en les campanyes de vacunació o de campanyes d’alimentació o higiene encaminades a adquirir hàbits saludables.

El centre compta amb un sistema de càmeres amb una finalitat de videovigilància d’instal·lacions i personal. Les dades que aquí es tracten són les imatges gravades per aquesta finalitat.

Les dades es recullen per a les finalitats descrites, no es recullen per elaborar perfils dels interessats per agrupar-los en finalitats concretes.

Quina és la legitimació pel tractament de dades?

En el document d’informació bàsica del procés de matriculació es recullen diferents finalitats. Aquestes tenen la seva licitud de tractament derivat dels diferents supòsits recollits en l’art. 6 del RGPD.

La licitud es basa bé en el consentiment – 6.1.a) RGPD en els casos marcats amb caselles:

□ Participar en activitats pastorals fora de l’horari escolar seguint l’ideari salesià del centre.
□ Ús d’imatges per il·lustrar notícies a publicar a la pàgina web i/o xarxes socials del centre i de la congregació salesiana.
□ Gestionar les aportacions voluntàries i/o donatius a l’Obra salesiana.
□ Participar en campanyes de sensibilització i cooperació amb entitats i plataformes socials salesianes.
□ Contractar l’assegurança voluntària, així com les tramitacions vinculades a la gestió de sinistres.
□ Participar en activitats de l’Associació de Pares i Mares d’Alumnes.
□ Participar en campanyes de vacunació i hàbits saludables.

Bé en una relació contractual 6.1.b) RGPD: -Gestió de cobraments d’activitats o serveis complementaris realitzats per tercers; acords amb famílies d’intercanvi; gestionar altes de comptes de correu i aplicacions informàtiques educatives.

Bé per virtut del compliment d’una obligació legal 6.1.c) RGPD: -Tramitar el procés de matriculació i la generació de documents de caràcter educatiu vinculats a la gestió escolar; assegurances obligatòries.

Bé per virtut de l’interès públic 6.1.e) RGPD: -Videovigilància

O bé per virtut de l’interès legítim 6.1.f) RGPD: -Utilització d’una eina de gestió educativa i participar en activitats pastorals programades en l’entorn educatiu.

En els casos on la legitimació està basada en el consentiment, la persona interessada que l’hagi prestat pot retirar-lo en qualsevol moment.

Quin és el temps de conservació de les dades?

Les dades es conservaran mentre es mantingui la condició d’alumne/a del centre. Posteriorment les dades a conservar seran exclusivament aquelles de contingut acadèmic. El centre conservarà aquelles altres dades que, per raó de caràcter històric o estadístic, tant en l’individual com en el col·lectiu, el centre consideri conservar en base a la legitimació de les seves pròpies activitats. En el cas de participació en activitats, campanyes o esdeveniments puntuals, la conservació s’estén al temps de durada d’aquesta activitat. Les dades també es conservaran durant el temps que sigui procedent atendre sol·licitud de supressió o per atendre períodes legals de conservació.

Les imatges de videovigilància es conservaran durant un mes, durant aquest termini estaran a disposició dels Cossos i Forces de Seguretat de l’Estat o de l’Autoritat judicial. El termini es pot veure interromput per estar iniciat un procés d’investigació.

Qui són destinataris de les dades?

Les dades recollides en el procés de matriculació no es cedeixen a tercers, excepte consentiment que haurà de demanar-se expressament.
Aquest consentiment no serà necessari si la legitimació del tractament es basa en l’existència d’una obligació legal, en l’existència d’una relació contractual o per virtut de l’interès públic i/o de l’interès legítim del centre que, com a responsable del tractament, realitzi i sempre que no sigui contrari als drets i llibertats de l’interessat.

Així, l’administració educativa autonòmica rebrà la informació relativa a la matriculació i elements d’avaluació i seguiment que afectin a l’expedient acadèmic de l’interessat. Les entitats bancàries, la informació relativa a la gestió de cobraments i pagaments d’activitats extraescolars o serveis complementaris ofertes pel centre o la gestió d’aportacions voluntàries per contribuir amb l’obra salesiana o amb millores del centre. Les asseguradores, les dades relatives a la contractació de productes asseguradors que tinguin a l’alumne com a assegurat. El proveïdor de la plataforma de gestió educativa, les dades necessàries per a la dotació de continguts i gestió de l’eina de gestió docent. Les empreses col·laboradores de pràctiques laborals i formació en centres de treball respecte d’aquelles dades identificatives dels alumnes participants. Les entitats i plataformes salesianes respecte de les dades necessàries per a la participació en activitats i campanyes d’educació, sensibilització i cooperació. L’Associació de Mares i Pares d’alumnes respecte de les dades dels que voluntàriament decideixen associar-se. Les imatges de videovigilància es destinen a aclarir fets que hagin de resoldre els Cossos i Forces de Seguretat de l’Estat o de l’autoritat judicial.

Quins drets tinc davant el tractament de les meves dades?

Com interessat/da, vostè pot exercir els seus drets de forma gratuïta i rebre resposta en el termini d’un mes, amb caràcter general. Té dret a accedir a les seves dades, a rectificar-les o suprimir-les, a oposar-se al tractament o sol·licitar la seva limitació o portabilitat, a no ser objecte de decisions individuals automatitzades. Per això haurà d’enviar la seva sol·licitud a l’adreça postal o de correu informada en la definició de responsable del tractament.

En cas que tingui dubtes sobre si el contingut de la resposta és o no adequat i proporcional, pot consultar-ho directament amb el Delegat de Protecció de Dades a l’adreça protecciondatos@salesianos.edu i, en tot cas, pot dirigir-se a l’Autoritat de control en matèria de protecció de dades www.aepd.es.