Política de privacidad

Esta política de privacidad tiene por objeto facilitar información en relación a los tratamientos de datos personales de KRISTAU ESKOLA y describir los derechos que asisten a los interesados, de conformidad al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y a la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identidad y datos de contacto del Responsable

KRISTAU ESKOLA, con CIF: G-20915690, es la responsable de los tratamientos de datos que se enumeran a continuación. Para contactar con la misma pueden utilizarse los siguientes canales:

  • Mediante correo postal dirigido a Santesteban Musikaria, 3, 2º, C.P. 20011, Donostia-San Sebastián (Gipuzkoa)
  • A través de la dirección de correo electrónico: kristaueskola@kristaueskola.eus

2. Tratamientos de datos: descripción de los fines, bases jurídicas y destinatarios

KRISTAU ESKOLA dispone de un Registro de las Actividades de Tratamiento de las que es responsable, en el que se detallan los fines del tratamiento, las bases jurídicas que los legitiman y los demás elementos previstos en el art. 30 del RGPD. Se mencionan a continuación los tratamientos realizados a través de este Sitio web y otros relacionados con la actividad de KRISTAU ESKOLA:

Tratamientos Fines del tratamiento / Legitimación / Destinatarios

Candidaturas

Fines

Gestión de procesos de selección de personal y de autocandidaturas recibidas

Legitimación

Medidas precontractuales

Consentimiento del interesado

Destinatarios

Centros educativos asociados en el caso de haber obtenido el consentimiento del interesado

Exámenes Cambridge

Fines

Gestión de datos de personas que se matriculan a los exámenes oficiales Cambridge English a través de KRISTAU ESKOLA, como centro examinador autorizado

Legitimación

Ejecución de relación contractual

Destinatarios

  • Cambridge Assessment English

Formación

Fines

Gestión de datos del personal de los centros asociados para la organización y desarrollo del plan de formación, incluyendo la gestión de la inscripción a los cursos de formación y eventos, el envío de Newsletter, la gestión de la bonificación de la formación y el mantenimiento de comunicaciones

Legitimación

  • Ejecución de relación contractual/precontractual
  • Cumplimiento de obligaciones legales
  • Interés legítimo respecto del tratamiento de datos de contacto y cargo de personas físicas que prestan servicios en personas jurídicas y de datos de empresarios individuales
  • Cumplimiento de obligaciones y ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social

Destinatarios

  • Fundae
  • Hobetuz
  • Dpto. de Educación del Gob. Vasco
  • Centro educativo de procedencia

Comunicación y Marketing

Fines

Gestión de actividades de comunicación y marketing de la Asociación, incluyendo la atención de consultas y solicitudes de información recibidas, la publicación de blog y noticias, la realización de campañas publicitarias, la publicación de imágenes, testimonios y materiales audiovisuales en Internet y redes sociales y, en general, la divulgación de información sobre sus actividades

Legitimación

  • Consentimiento del interesado
  • Interés legítimo respecto del responsable con fines de mercadotecnia directa

Destinatarios

  • Usuarios de Internet y destinatarios de campañas

3. Conservación de los datos

En cada tratamiento los datos se conservarán durante el mantenimiento de las relaciones establecidas y, con posterioridad, durante los plazos legales aplicables y el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Únicamente se solicitan los datos necesarios para cada tratamiento. La no comunicación de los datos de nuestros formularios online implicará no poder llevar a cabo el tratamiento.

4. Transferencias internacionales de datos

En caso de publicación de imágenes de personas físicas y/o materiales audiovisuales con imágenes y/o voz en el portal de YouTube, así como en Twitter, Instagram y Facebook, se producirá la transferencia internacional de dichos datos a Google LLC., Twitter, Inc. y Facebook, Inc. Estas entidades tienen su sede en EE.UU., país que no cuenta con una decisión de adecuación ni con garantías en materia de protección de datos equiparables a las que se establecen en el Espacio Económico Europeo, por lo que las transferencias internacionales estarán amparadas por el art. 49.1 a). En estos casos se solicitará el consentimiento del interesado. Asimismo, para el envío del newsletter utilizamos la plataforma de Mailchimp, operada por The Rocket Science Group LLC. Dicha compañía tiene su sede en EE.UU y está acogida a la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021 relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países(amparado en el art. 46.2 d) del Reglamento UE 2016/679). Puede consultar su política de privacidad.

5. Ejercicio de derechos

Acreditando su identidad, mediante escrito dirigido a nuestra dirección postal o a través del email: kristaueskola@kristaueskola.eus, el interesado o titular de los datos personales podrá ejercer los siguientes derechos, en las circunstancias y condiciones previstas en la normativa:

  • Derecho de acceso: para conocer si sus datos están siendo tratados o no.
  • Derecho de rectificación: para rectificar los datos inexactos.
  • Derecho de supresión: para que cese su tratamiento cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
  • Derecho de oposición: para que dejen de tratarse en circunstancias concretas.
  • Derecho a la limitación del tratamiento: para limitar el alcance de su tratamiento en determinados casos, pero asegurando su conservación.
  • Derecho a la portabilidad de los datos: para recibir los datos previamente facilitados o solicitar su envío a un tercero.
  • Derecho a revocar en cualquier momento el consentimiento previamente otorgado.

Asimismo, el interesado podrá formular una reclamación ante la Agencia Española de Protección de Datos para hacer valer sus derechos.

6.¿Qué medidas de seguridad tenemos implementadas?

Kristau Eskola se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y de su deber de guardarlos, y adoptará las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con lo establecido por normativa aplicable. Además, Kristau Eskola tiene implementadas las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural, de acuerdo a lo establecido por la normativa aplicable.

Confidencialidad

Los datos personales que podamos recabar a través del sitio web o por medio de las distintas comunicaciones que mantengamos contigo serán tratados con confidencialidad, comprometiéndonos a guardar secreto respecto de los mismos de acuerdo con lo establecido en la legislación aplicable.

7. Actualización de la política de privacidad

El contenido de la política de protección de datos podrá ser objeto de modificación para adaptarlo a cambios legislativos que puedan producirse, así como a criterios y posiciones emitidas por las autoridades de control.