Aquest document explica la política de protecció de dades de la Fundació Universitària del Bages, titular de centres d’ensenyament superior federats a la Universitat de Vic – Universitat Central de Catalunya. Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dóna més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.
Qui és el responsable del tractament de les dades personals?
Quina funció té el Delegat de Protecció de Dades?
Amb quines finalitats tractem les dades?
Com obtenim les dades?
Quina és la legitimació legal per al tractament de les dades?
A qui es comuniquen les dades?
Quant de temps conservem les dades?
Quins drets tenen les persones en relació a les dades que tractem?
Com es poden exercir o defensar els drets?
Polítiques de protecció de dades específiques
Qui és el Responsable del Tractament de les seves dades?
La Fundació Universitària del Bages (FUB), amb NIF G59862719, és la responsable del tractament de les teves dades personals.
Adreça Postal: Avinguda Universitària, 4-6, 08242 Manresa (Barcelona)
Telefòn: 938 77 41 79
Correo electrònic: umanresa@umanresa.cat
Per qualsevol qüestió relativa a la protecció de les teves dades, pots contactar amb el nostre Delegat de Protecció de Dades (DPD) a través de l’adreça de correu electrònic dpd@umanresa.cat
- Amb quina finalitat tractem les teves dades i quina és la base que ens legitima?
A la FUB tractem les teves dades personals amb la màxima cura i sempre per a finalitats legítimes, explícites i determinades. A continuació detallem les principal activitats de tractament, les seves finalitats i les bases legals que ens habiliten per fer-ho:
- Àmbit Acadèmic i Formatiu
- Finalitats: Gestió integral de l’expedient acadèmic (accés, preinscripció, matrícula, avaluació, expedició de títols), organització de pràctiques externes, gestió de programes de mobilitat, organització de cursos de formació contínua i servei d’idomes, tramitació de beques i ajusts i manteniment del contacte amb antics alumnes.
- Bases de legitimació:
Compliment d’una obligació legal (art. 6.1.c RGPD) derivada de la normativa universitària (Llei Orgànica 2/2023 d’Universitats)
Compliment d’una missió realitzada en interès públic (art. 6.1.e RGPD), com a servei d’ensenyament superior. Execució d’un contracte o relació precontractual (art. 6.1.b RGPD) en la prestació de serveis formatius.
Consentiment de l’interessat (art. 6.1.a RGPD) per a finalitats específiques com la cessió a col·legis professionals o la gestió de l’orla.
- Àmbit de Recursos Humans i Personal
- Finalitats: Gestió de la relació laboral (nòmines, contractació, formació), organització de processos de selecció, control de presència i compliment horari, i gestió de la prevenció dels riscos i salut laboral.
- Bases de legitimació:
Execució d’un contracte de treball (art. 6.1.b RGPD).
Compliment d’obligacions legals (art. 6.1.c RGPD) en matèria laboral, de Seguretat Social i de prevenció de riscos (Estatut dels Treballadors, Llei de Prevenció de Riscos Laborals).
Consentiment de l’interessat (art. 6.1.a RGPD) per la participació en processos de selecció.
- Àmbit Clínic i de Salut
- Finalitats: Gestió de les dades de pacients de la Clínica Universitària i la Clínica Odontologica, gestió de la historia clínica, prestació d’assistència sanitaria, facturació de serveis i gestió del servei d’atenció psicològica per a estudiants.
- Bases de legitimació:
Tractament necessari per a finalitats de medicina preventiva, diagnòstic i prestació d’assistència sanitària (art. 9.2.h del RGPD).
Compliment d’una obligació legal (article 6.1.c del RGPD) com la Llei 21/2000 sobre els drets d’informació concernent a la salut.
Execució d’un contracte de prestació de serveis sanitaris (art. 6.1.b RGPD).
Consentiment de l’interessat (art. 6.1.a RGPD)
- Àmbit de seguretat i Administratiu General
- Finalitats: Garantir la seguretat de les persones i instal·lacions mitjançant videovigilància, control d’accessos, gestió del registre d’entrada i sortida de documents, gestió comptable i de proveïdors, i atenció de queixes i suggeriments.
- Bases de legitimació:
Interes legítim de la FUB en garantir la seguretat i el correcte funcionament de les seves activitats (art. 6.1.f RGPD).
Compliment d’una missió realitzada en interès públic (art. 6.1.e RGPD)
Compliment d’obligacions legals (art. 6.1.c RGPD) en matèria comptable i fiscal
- Quines categories de dades personals tractem?
Tractem exclusivament dades necessàries per a cada finalitat. Les principals categories de dades són:
- Dades Identificatives: Nom, cognoms, DNI, imatge, veu, adreça, telèfon, correu electrònic.
- Dades de característiques personals: sexe, data de naixement, nacionalitat.
- Dades de circumstàncies socials: dades familiars, característiques d’allotjament.
- Dades acadèmiques i professionals: expedient acadèmic, titulacions, experiència professional.
- Dades econòmiques i financeres: Dades bancàries, informació sobre beques, dades de nomines.
- Dades de categories especials: dades de salut (discapacitats, histories clíniques, al·lergies, etc). Aquestes dades reben una protecció reforçada.
- A quins destinataris es comunicaran les teves dades?
Les teves dades personals nomes es comunicaran a tercers quan sigui estrictament necessari per complir amb les finalitats descrites per obligació legal. Els principals destinataris son:
- Administracions Públiques: Ministeri i Departament d’Universitats, Agencia Tributaria, Seguretat Social, Inspecció de Treball, Jutjats i Tribunals.
- Entitats col·laboradores: Universitats en programes de mobilitat, empreses on es realitzen practiques (amb el teu consentiment), entitats organitzadores d’esdeveniments esportius.
- Proveïdor de Serveis: Entitats bancàries per a la gestió de cobraments i pagaments, entitats asseguradores, empreses de gestió de nòmines o prevenció de riscos laborals que actuen com a encarregats del tractament.
- Forces i cossos de seguretat: en cas d’incidents de seguretat captats per videovigilància.
- Hi ha transferències internacionals de dades?
Com a norma general, no es realitzen transferències de les teves dades a països fora de l’Espai Econòmic Europeu. L’única excepció prevista es en el marc dels programes de mobilitat i intercanvi d’estudiants, on amb el teu consentiment explícit, es comuniquen les dades acadèmiques i identificatives necessàries al centres universitaris d’acollida.
- Durant quan de temps conservarem les teves dades?
Les teves dades personals es conservaran durant el temps estrictament necessari per complir amb les finalitats per a les quals van ser recollides, així com per atendre les obligacions legals aplicables a cada cas. A continuació, es detallen els principals terminis de conservació segons l'àmbit del tractament:
- Gestió Acadèmica i Expedients d'Estudiants: Les dades que conformen l'expedient acadèmic (qualificacions, títols, certificats) es conservaran de forma permanent, d'acord amb la normativa educativa i d'arxius universitaris, per garantir l'expedició futura de certificats i la verificació de titulacions. La resta de documentació vinculada a la gestió de la matrícula es conservarà durant els terminis legals aplicables.
- Gestió de Recursos Humans: Les dades del personal es conservaran mentre duri la relació laboral. Un cop finalitzada, es bloquejaran i es mantindran durant els terminis legals de prescripció per atendre possibles responsabilitats en matèria laboral, de Seguretat Social i fiscal (generalment, entre 4 i 6 anys).
- Dades Clíniques i de Salut: La història clínica i la documentació assistencial es conservaran durant un període mínim de quinze anys des de la data de l'alta de cada procés assistencial o de l'última visita, en compliment de la normativa sanitària específica i per garantir la qualitat i continuïtat de l'assistència.
- Processos de Selecció de Personal: Les dades dels candidats que no siguin seleccionats es conservaran durant un termini màxim de dos anys des de la finalització del procés, amb la finalitat de poder considerar-los per a futures vacants, llevat que el candidat manifesti la seva oposició o revoqui el seu consentiment.
- Videovigilància: Les imatges captades pels sistemes de videovigilància es conservaran durant un termini màxim d'un mes des de la seva captació, excepte en aquells casos en què siguin necessàries per a la investigació d'un delicte o una infracció administrativa, cas en què es posaran a disposició de les autoritats competents.
- Dades de Facturació i Gestió Administrativa: Les dades necessàries per a la gestió comptable i fiscal (factures, contractes, etc.) es conservaran durant els terminis legalment establerts per la normativa mercantil i tributària (per exemple, sis anys segons el Codi de Comerç).
Un cop exhaurits els terminis de conservació corresponents, les dades seran suprimides de forma segura o, si s'escau, es conservaran degudament bloquejades durant els terminis de prescripció de les accions legals que se'n puguin derivar.
- Quins són els teus drets i com exercir-los?
Tens dret a tenir un control sobre les teves dades personals. Pots exercir els següents drets:
- Dret d’accés: sol·licitar-nos quines dades teves tenim i com les tractem
- Dret de rectificació: Demanar la modificació de les teves dades si són inexactes o incompletes.
- Dret de Supressió (dret a l'obli"):”): Sol·licitar l’eliminació de les teves dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
- Dret d’oposició: Oposar-te al tractament de les teves dades basat en l’interes legítim o per a finalitats de màrqueting directe.
- Dret a la limitació del tractament: Demanar que se suspengui el tractament de les teves dades en determinades circumstàncies.
- Dret a la portabilitat: rebre les teves dades en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a un altre responsable.
Pots exercir aquests drets de manera gratuïta enviant una sol·licitud per escrit, acompanyada d’una copia del teu DNI a:
- Correu electrònic del DPD: dpd@umanresa.cat
- Adreça postal: Avinguda Universitària, 4-6, 08242 Manresa (Barcelona) a l’atenció del Delegat de Protecció de Dades.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (APDCAT)
- Quines mesures de seguretat apliquem?
La FUB es compromet, a protegir les teves dades personals aplicant les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc, assegurant la confidencialitat, integritat i disponibilitat de la informació. Aquestes mesures s’actualitzen i revisen periòdicament.
- Actualització d’aquesta política
Aquesta política de Protecció de Dades pot ser modificada per adaptar-se a canvis normatius o a noves activitats de tractament. Qualsevol actualització serà degudament publicada al nostre lloc web.
Polítiques de protecció de dades específiques