EXPOSICIÓ DE MOTIUS
La Societat d’Amics i Antics Alumnes de la Universitat Jaume I (en endavant, SAUJI) té com a preocupació fonamental garantir la privacitat de les dades de caràcter personal dels membres de la seua associació i, en general, de tots els usuaris i usuàries dels sistemes d’informació de l’entitat, i amb aqueixa finalitat, s’han adoptat les mesures tècniques i organitzatives necessàries per a protegir-les.
Capítol I
Disposicions generals
Article 1
Objecte
Aquesta política estableix les normes relatives a la protecció de les persones físiques pel que fa al tractament de les dades personals i les normes relatives a la lliure circulació d’aquestes dades. Es protegeixen els drets i les llibertats fonamentals de les persones físiques i, en particular, el seu dret a la protecció de les dades personals.
Les dades personals recollides, per mitjans telemàtics o per qualsevol altre, no s’utilitzaran per a cap altra finalitat que no siga la relacionada amb les activitats que la SAUJI porta a terme.
Article 2
Àmbit d’aplicació
Aquesta política s’aplica al tractament totalment o parcialment automatitzat de dades personals, així com al tractament no automatitzat de dades personals contingudes en un fitxer o destinades a incloure-s’hi.
Article 3
Definicions
Als efectes d’aquest Reglament, s’entén per:
CAPÍTOL II
Principis de la protecció de dades
Article 4
Qualitat de les dades
Les dades personals que s’arrepleguen seran:
Article 5
Categories especials de dades personals
En el cas de tractaments de dades personals d’una categoria especial, com són les dades personals que revelen l’origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques o l’afiliació sindical, i el tractament de dades genètiques, dades biomètriques destinades a identificar de manera unívoca una persona física, dades relatives a la salut o dades relatives a la vida sexual o les orientacions sexuals d’una persona física, es garanteix que concorre una de les circumstàncies següents:
Article 6
Comunicació de dades
La SAUJI únicament comunicarà dades quan estiga exercint les seues competències marcades per les lleis vigents, així com en les circumstàncies que s’arrepleguen en el Reglament general de protecció de dades, tal com s’informa les persones interessades quan s’arrepleguen les seues dades. Qualsevol altra comunicació s’haurà de comunicar i disposar del consentiment explícit de la persona interessada abans de realitzar-la.
Article 7
Transferències internacionals
Es pot fer una transferència de dades personals a un tercer país o a una organització internacional garantint un nivell de protecció adequat tenint en compte, en particular, els elements següents:
CAPÍTOL III
Drets de les persones interessades
Article 8
Informació en la recollida de dades
Quan les dades personals que fan referència a la persona interessada s’obtenen de la mateixa persona interessada, en el moment de recollir-les es facilitarà la informació del tractament, de forma clara i intel·ligible: primer en un nivell bàsic i donant accés posteriorment a un segon nivell amb major detall.
Si es preveu tractar posteriorment les dades personals per a una finalitat diferent de la que va motivar la recollida, abans del tractament posterior s’informarà la persona interessada sobre aquesta altra finalitat i qualsevol informació addicional pertinent, sempre que la persona interessada no dispose ja d’aquesta informació
Article 9
Consentiments de les persones afectades
En qualsevol tractament basat en el consentiment de la persona interessada existeix la possibilitat de retirar-lo en qualsevol moment. La retirada del consentiment no afecta la licitud del tractament basada en el consentiment previ a la retirada.
Article 10
Dret d’accés
La persona interessada té dret a obtenir del responsable del tractament confirmació de si s’estan tractant dades personals que l’afecten, i si és així, té dret a accedir a aquestes dades i a la informació relativa a les finalitats, destinació, categories de dades tractades, el seu origen i període de conservació, reclamacions, existència de decisions automatitzades amb les seues conseqüències i a tots els drets addicionals de rectificació, supressió, limitació, oposició i portabilitat.
Quan es transfereixen dades personals a un tercer país o a una organització internacional, la persona interessada té dret a ser informada de les garanties adequades relatives a la transferència.
El responsable del tractament ha de facilitar una còpia de les dades personals objecte de tractament. Per qualsevol altra còpia que sol·licite la persona interessada, el responsable té dret a percebre un cànon raonable basat en els costos administratius. Quan la persona interessada presente la sol·licitud per mitjans electrònics, i tret que aquesta sol·licite que es faça d’una altra manera, la informació s’ha de facilitar en un format electrònic d’ús comú.
Article 11
Dret de rectificació i supressió
La persona interessada té dret a obtenir del responsable del tractament la rectificació de les dades personals inexactes que l’afecten, sense dilació indeguda. Tenint en compte les finalitats del tractament, la persona interessada té dret a completar les dades personals incompletes, fins i tot mitjançant una declaració addicional.
La persona interessada té dret a obtenir del responsable del tractament, sense dilació indeguda, la supressió de les dades personals que l’afecten. El responsable les ha de suprimir sense dilació indeguda, quan les dades ja no són necessàries o s’han tractat de forma il·lícita, quan la persona interessada retira el consentiment o s’oposa al tractament i no queda base jurídica que l’empara, quan s’ha de complir una obligació legal o les dades s’obtenen en relació amb l’oferta de serveis de la societat de la informació.
Si el responsable del tractament ha fet públiques les dades personals i està obligat a suprimir-les, s’adoptaran mesures raonables per a informar els responsables que estan tractant aquestes dades de la sol·licitud de supressió de la persona interessada.
Les excepcions contemplades a la legislació vigent seran d’obligat compliment en els casos, entre d’altres, quan el tractament és necessari per a complir una obligació legal, per raons d’interès públic o amb finalitat d’arxivament, recerca o d’estadístiques.
Article 12
Dret de limitació
La persona interessada té dret a obtenir del responsable del tractament la limitació del tractament de les dades, en casos d’impugnació de l’exactitud de les dades, quan el tractament és il·lícit i la persona interessada s’oposa a la supressió, quan la persona interessada necessita mantenir les dades per a formular o exercir reclamacions o mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona interessada en cas que la persona interessada s’opose al tractament.
En aquestes situacions, amb excepció de la seua conservació, aquestes dades només es poden tractar amb el consentiment de la persona interessada, o per a formular, exercir o defensar reclamacions, o per a protegir els drets d’una altra persona física o jurídica, o per raons d’interès públic important de la Unió o d’un determinat Estat membre. Abans d’eliminar la limitació, el responsable informarà la persona interessada.
Article 13
Dret de portabilitat
La persona interessada té dret a rebre, en un format estructurat, d’ús comú i de lectura mecànica, les dades personals que l’afecten i que ha facilitat a un responsable del tractament. Té dret a transmetre-les a un altre responsable, sense que ho impedisca el responsable al qual les havia facilitades, quan el tractament està basat en el consentiment o en un contracte i el tractament s’efectua per mitjans automatitzats. Les dades personals es transmetran directament de responsable a responsable, quan siga tècnicament possible.
Aquest dret no s’aplica al tractament necessari per a complir una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament.
Article 14
Dret d’oposició
La persona interessada té dret a oposar-se al fet que les dades personals que l’afecten siguen objecte d’un tractament. El responsable del tractament ha de deixar de tractar aquestes dades personals, tret que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l’exercici o la defensa de reclamacions.
Si les dades personals es tracten amb finalitats de recerca científica o històrica o amb finalitats estadístiques, per motius relacionats amb la seua situació particular la persona interessada té dret a oposar-se al tractament de dades personals que l’afecten, tret que siga necessari per a complir una missió realitzada per raons d’interès públic.
Article 15
Procediments per a exercir els drets
Els drets d’accés, rectificació o supressió, limitació, portabilitat i, si escau, d’oposició tenen caràcter personal, per la qual cosa només pot exercir-los la persona afectada. Podrà, no obstant això, actuar la seua representació legal en els casos previstos per la legislació vigent.
Pot exercir els seus drets adreçant-se a la SAUJI mitjançant correu electrònic a proteccioalumnisauji@uji.es, telèfon 964 387 990 i/o presencialment, a les oficines d’AlumniSAUJI, situades a la Llotja del Cànem, C/ Cavallers, 1, 12001 Castelló de la Plana, tel.: 964 387 990 /991 o a l’Àgora universitària (local 4), Av. Vicent Sos Baynat, s/n, Universitat Jaume I, 12071 Castelló de la Plana (Castelló). Pot obtenir informació addicional sobre els seus drets o presentar una reclamació, si ho considera oportú, davant l’Agència Espanyola de Protecció de Dades.
Posteriorment a la recepció de la petició, per qualsevol de les vies, els responsables propietaris dels tractaments afectats, una vegada comprovada la pertinència de la sol·licitud, han d’adoptar les mesures conduents a satisfer la petició i han de notificar els resultats a la persona interessada.
El responsable del tractament ha de comunicar a cadascun dels destinataris als quals s’han comunicat les dades personals qualsevol rectificació o supressió de dades personals o limitació del tractament, tret que siga impossible o exigisca un esforç desproporcionat. Si la persona interessada ho sol·licita, el responsable l’ha d’informar sobre aquests destinataris.
CAPÍTOL IV
Responsables i encarregats de tractaments
Article 16
Els responsables dins de la SAUJI
El responsable dels tractaments de dades de caràcter personal és la Societat d’Amics i Antics Alumnes de la Universitat Jaume I (SAUJI)
Article 17
La SAUJI com a responsable de tractaments
Els tractaments en els quals la SAUJI és responsable són els següents:
Nivell de seguretat: bàsic
Finalitat: gestió administrativa de l'associació, gestió de les altes i baixes dels membres, accés als serveis que presta l'associació (inclosos els acordats amb la Universitat Jaume I), emissió del carnet dels associats/membres, emissió de l'usuari i contrasenya corporatius UJI per a accessos on-line a serveis SAUJI i UJI, enviament d'informació amb fins formatius, culturals, socials, acadèmics, científics, d'inserció laboral i de millora professional. Gestió de la inscripció a activitats organitzades per l'associació o amb la col·laboració de la Universitat Jaume I o altres entitats amb les que es col·labora. Així com difusió de serveis, amb les mateixes finalitats anteriors, d'entitats amb les que es col·labora. Enquestes de satisfacció de l'usuari. Organització de trobades d'antics alumnes. Finalitats estadístiques i de perfil de dades per a fer enviaments segmentats segons preferències indicades per l'usuari. Elaboració d'estadístiques i informes tècnics. Les dades laborals per a poder contactar i sol·licitar col·laboració per a testimonis d'antics alumnes UJI i per a que la Universitat Jaume I puga establir acords de col·laboració en la empresa en la que treballen. Publicació en mitjans web i xarxes socials de la SAUJI o de la Universitat d'imatges d'actes de graduació, trobades d'antic alumnat, participació en activitat pròpies.
Categories de persones interessades: associats o associades o membres de SAUJI participants en el programa AlumniSAUJI de la Universitat Jaume I com AlumniSAUJI Premium, i altres programes gestionats conjuntament per la Universitat i la Societat d’Amics i Antics Alumnes de la Universitat Jaume I.
Quan i com es recullen les dades? Les dades es recullen en el moment de la inscripció a SAUJI mitjançant formulari electrònic. El tractament s'inicia amb la validació de la inscripció a SAUJI. La Universitat Jaume I allotja les dades de SAUJI i fa l'explotació de les mateixes a través de les aplicacions corporatives de la Universitat Jaume I. Quant a les dades laborals les proporciona l'interessat emplenant-les directament al formulari, emplenant-les al seu perfil alumni al que accedeix autenticant-se o facilitant-les telefònicament.
Legitimació: el tractament és necessari per satisfer interessos legítims perseguits pel responsable del tractament o per un tercer, execució d' un contracte segons l' art. 6.1.b de la RGPD. Consentiment de la persona interessada per a la publicació d'imatges i per a les dades laborals.
Cessions de dades: no n’hi ha.
Transferències internacionals: no n’hi ha.
Termini de conservació de les dades: les dades personals proporcionades es conservaran indefinidament.
Nivell de seguretat: bàsic.
Finalitat: enviament d’informació dels avantatges de SAUJI.
Categories de persones interessades: socis o sòcies membres SAUJI que s’han donat de baixa de l’associació.
Legitimació: consentiment de la persona interessada.
Quan i com es recullen les dades? Les proporciona la mateixa persona interessada mitjançant formulari electrònic de baixa. El tractament s’inicia amb la confirmació de la baixa.
Cessions de dades: no n’hi ha.
Transferències internacionals: no n’hi ha.
Termini de conservació de les dades: les dades personals proporcionades es conservaran indefinidament.
Nivell de seguretat: bàsic.
Finalitat: gestió de la relació amb els proveïdors.
Categories de persones interessades: persones amb les quals es manté una relació comercial, com ara proveïdors de productes i/o serveis.
Quan i com es recullen les dades? Les proporciona la mateixa persona interessada mitjançant facturació.
Legitimació: el tractament és necessari per a satisfer interessos legítims perseguits pel responsable del tractament o per una tercera part. Consentiment de la persona interessada.
Cessions de dades: no n’hi ha.
Transferències internacionals: no n’hi ha.
Termini de conservació de les dades: el previst per la legislació fiscal respecte a la prescripció de responsabilitats.
Nivell de seguretat: bàsic.
Finalitat: gestió de nòmines i recursos humans.
Categories de persones interessades: personal contractat.
Quan i com es recullen les dades? Les dades els facilita la mateixa persona interessada per a la realització de contractes i pagament d’honoraris.
Legitimació: contractes i compliment d’obligacions legals.
Cessió de dades: organismes de la Seguretat Social, administració tributaria, bancs, caixes d’estalvi i caixes rurals, entitats asseguradores, gestoria laboral Rafael Beltrán, SL i Universitat Jaume I, que allotja les dades i per a explotació a través de l’aplicació del control horari.
Transferències internacionals: no n’hi ha.
Termini de conservació de les dades: el previst per la legislació fiscal respecte a la prescripció de responsabilitats.
Article 18
La SAUJI com a encarregada del tractament
Els tractaments en els quals la SAUJI és l’encarregada del tractament són:
Nivell de seguretat: bàsic.
Finalitat: gestió de programes desenvolupats conjuntament per la Societat d’Amics i Antics Alumnes de la Universitat Jaume I (SAUJI) i la Universitat Jaume I. Enviament d’informació acadèmica, laboral, formativa, científica i d’activitats culturals de la Universitat, de la SAUJI i d’altres entitats amb les quals es col·labora. Gestió de l’accés a serveis i instal·lacions de la Universitat. Fidelització del compte corporatiu. Accions d’inserció laboral i millora professional. Cobrament de quotes o altres inscripcions a activitats AlumniSAUJI. Gestió de cursos. Organització de trobades d’antic alumnat. Elaboració d’estadístiques i informes tècnics.
Categories de persones interessades: socis i sòcies de SAUJI participants en el programa Alumni SAUJI com a membres AlumniSAUJI Premium i altres programes gestionats conjuntament per la Universitat i la Societat d’Amics i Antics Alumnes de la Universitat Jaume I (com el Programa Jubilats de l’UJI).
Quan i com es recullen les dades? Les proporciona la mateixa persona interessada mitjançant un formulari electrònic. El tractament comença amb la validació de la inscripció a AlumniSAUJI com a membre AlumniSAUJI Premium.
Legitimació: Llei orgànica 6/2001, de 21 de desembre, d’universitats. Reial Decret 1791/2010, de 30 de desembre, pel qual s’aprova l’Estatut de l’estudiant universitari. El tractament és necessari per satisfer interessos legítims perseguits pel responsable del tractament o per un tercer, execució d'un contracte segons l'art. 6.1.b de la RGPD. Consentiment de l'interessat per a la publicació d'imatges i dades laborals.
Responsable del tractament: Universitat Jaume I.
Responsable intern: Servei de Comunicació i Publicacions.
Cessions de dades: les dades poden ser comunicades a terceres parts per a finalitats vinculades amb el tractament.
La Universitat Jaume I té allotjats part dels seus sistemes d’informació en proveïdors de serveis al núvol, i tots aquests tenen les garanties necessàries d’acord amb la legislació vigent en matèria de protecció de dades personals.
Òrgans de les administracions públiques amb finalitat històrica, estadística o científica. Persones interessades legítimes.
Transferències internacionals: no n’hi ha.
Termini de conservació de les dades: es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recaptar i per a determinar les possibles responsabilitats que es pogueren derivar d’aquesta finalitat i del tractament de les dades. Serà aplicable el que es disposa en la normativa d’arxius i documentació.
Nivell de seguretat: bàsic.
Finalitat: gestió i fidelització de l’antic alumnat de la Universitat (programa Alumni SAUJI i altres desenvolupats conjuntament amb SAUJI). Gestió de la relació de la Universitat Jaume I amb el col·lectiu d’antic alumnat. Actualització de les dades d’antic alumnat. Organització de trobades, actes socials i culturals amb l’antic alumnat de l’UJI. Enviament d’informació acadèmica i d’activitats culturals de la universitat i altres entitats amb les quals es col·labora amb les mateixes finalitats anteriors. Gestió d’accés a serveis de la Universitat. Fidelització del compte corporatiu. Inserció laboral i millora professional. Organització d’actes de graduació. Elaboració d’estadístiques i informes tècnics. Publicació en mitjans web i xarxes socials de la Universitat d’imatges d’actes de graduació i trobades d’antic alumnat.
Categories de persones interessades: titulats i titulades de primer i segon cicle de títols oficial de la Universitat. Titulats i titulades de tercer cicle de doctorat, màsters propis i oficials. Graduats i graduades de la Universitat per a Majors. Alumnat Erasmus provinents d’altres universitats. Alumnat que ha cursat més de 120 crèdits en titulacions oficials de la Universitat i que porta desvinculat almenys dos anys d’aquesta. Titulats i titulades de l’antic Col·legi Universitari de Castelló.
Quan i com es recullen les dades? Les dades provenen de la mateixa Universitat Jaume I i són proporcionades per la persona interessada en el moment de matricular-se. Comencen a ser tractades com a “antic alumnat” quan l’usuari o usuària passa a complir algun dels requisits de les diferents categories de persones interessades detallades en el punt anterior. Les dades laborals les proporciona la persona interessada emplenant-les al seu perfil alumni al que accedeix autenticant-se, mitjançant un formulari electrònic o facilitant-les telefònicament.
Legitimació: Llei orgànica 6/2001, de 21 de desembre, d’universitats. Reial Decret 1791/2010, de 30 de desembre, pel qual s’aprova l’Estatut de l’estudiant universitari. El tractament és necessari per satisfer interessos legítims perseguits pel responsable del tractament o per un tercer, execució d' un contracte segons l'art. 6.1.b de la RGPD. Consentiment de la persona interessada per a la publicació d'imatges i per a les dades laborals.
Responsable del tractament: Universitat Jaume I.
Responsable intern: Servei de Comunicació i Publicacions.
Cessions de dades: les dades poden ser comunicades a terceres parts per a finalitats vinculades amb el tractament.
La gestió del programa d’antic alumnat la du a terme la Societat d’Amics i Antics Alumnes de la Universitat Jaume I (SAUJI).
La Universitat Jaume I té allotjats part dels seus sistemes d’informació en proveïdors de serveis al núvol, i tots aquests tenen les garanties necessàries d’acord amb la legislació vigent en matèria de protecció de dades personals.
Òrgans de les administracions públiques amb finalitat històrica, estadística o científica. Persones interessades legítimes.
Transferències internacionals: no n’hi ha
Termini de conservació de les dades: es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recaptar i per a determinar les possibles responsabilitats que es pogueren derivar d’aquesta finalitat i del tractament de les dades. Serà aplicable el que es disposa en la normativa d’arxius i documentació.
Article 19
Protecció de dades des del disseny i per defecte
El responsable implantarà les mesures tècniques i organitzatives adequades concebudes per a aplicar de manera efectiva els principis de protecció de dades, tant en el moment de determinar els mitjans de tractament com en el moment del tractament mateix.
També haurà de garantir que, per defecte, únicament es tracten les dades personals necessàries per a cadascuna de les finalitats específiques del tractament. Aquesta obligació s’aplica a la quantitat de dades personals recollides, a l’abast del tractament, al termini de conservació i a l’accessibilitat de les dades. Aquestes mesures han de garantir en particular que, per defecte, les dades personals no siguen accessibles, sense la intervenció de la persona interessada, a un nombre indeterminat de persones físiques.
CAPÍTOL V
Seguretat dels tractaments
Article 20
Mesures de seguretat aplicables
Els responsables faran una valoració del risc dels tractaments que porten a terme per a establir les mesures que han d’aplicar i com ho han de fer. El tipus d’anàlisi pot canviar en funció dels tipus de tractaments, de les categories de les dades, del nombre de persones interessades afectades i la quantitat i varietat de tractaments que l’organització realitze.
Els responsables i encarregats de tractaments estableixen les mesures tècniques i organitzatives necessàries per a garantir un nivell de seguretat adequat en funció dels riscos detectats a l’anàlisi prèvia. Aquestes mesures tindran en consideració el cost de la tècnica i de l’aplicació, el context, abast i finalitats dels tractaments i els riscos per als drets i llibertats.
Els responsables de tractaments faran una avaluació de l’impacte sobre la protecció de dades amb caràcter previ a l’inici del tractament que siga probable que comporten un risc alt per als drets i llibertats de les persones interessades.
CAPÍTOL VI
El delegat de protecció de dades
Article 21
Designació del delegat de protecció de dades
El Reglament general de protecció de dades (RGPD) de la Unió Europea disposa que els responsables i encarregats de tractament han de designar un delegat de protecció de dades (DPD) en els supòsits que el mateix RGPD estableix, així com en altres casos en què la legislació dels Estats membre ho considere també obligatori.
Entre els supòsits en què haurà de designar-se un DPD es troba que “el tractament el duga a terme una autoritat o organisme públic”, tant en qualitat de responsable com en funcions d’encarregat de tractament (art. 37.1.a RGPD). En el cas de la SAUJI l’encarregada dels tractaments és la Universitat Jaume I, per tant, un organisme públic.
La posició del delegat de protecció de dades ha de comportar:
Article 23
Funcions del delegat de protecció de dades
El RGPD assenyala entre les funcions del DPD les de:
Aquestes funcions genèriques del DPD es poden concretar en tasques d’assessorament i supervisió en, entre altres, les següents àrees:
Article 24
Nomenament del delegat de protecció de dades
El nomenament del delegat de protecció de dades es portarà a terme mitjançant resolució del Rectorat.
La forma de contactar oficialment amb el delegat de protecció de dades és mitjançant el correu electrònic: protecciondatos@uji.es.