POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

Respectant el que estableix la legislació vigent, www.stpaulsenglish.es es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, la mateixa respecta les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa a el tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD) .
• La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
• El Reial Decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
• La Llei 34/2002, de 11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a www.stpaulsenglish.es:   Andrew Ashurst, amb NIF: X1894916S (en endavant, també responsable del tractament). Les seves dades de contacte són les següents:

Direcció:

C / Santa Magdalena, 26, 08720 – Vilafranca de Penedès, Barcelona.

Telèfon de contacte: 938181460

E-mail de contacte: [email protected]

Delegat de Protecció de Dades (DPD)

El Delegat de Protecció de Dades (DPD, o DPO per les sigles en anglès) és l’encarregat de vetllar pel compliment de la normativa de protecció de dades a la qual es troba subjecta www.stpaulsenglish.es.  L’usuari pot contactar amb el DPD designat pel Responsable del tractament utilitzant les dades de contacte:  [email protected]  c / Santa Magdalena 28, 08720 – Vilafranca de Penedès, província de Barcelona.

Registre de Dades de Caràcter Personal

En compliment del que estableix el RGPD i la LOPD-GDD, l’informem que les dades personals recollides per www.stpaulsenglish.es mitjançant els formularis facilitats a les seves pàgines quedaran incorporades i seran tractades en els nostres fitxers amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre www.stpaulsenglish.es i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest ompli, o per atendre una sol·licitud o consulta d’aquest. Així mateix, de conformitat amb el que preveu el RGPD i la LOPD-GDD, llevat que sigui aplicable l’excepció prevista en l’article 30.5 de l’RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establertes en el RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari es sotmetrà als següents principis recollits en l’article 5 de l’RGPD:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari prèvia informació completament transparent dels fins per als quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb fins determinats, explícits i legítims.
• Principi de minimització de dades: les dades personals recollides seran únicament les estrictament necessàries en relació amb els fins per als quals són tractats.
• Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzats.
• Principi de limitació del termini de conservació: les dades personals només seran mantingudes de manera que es permeti la identificació de l’Usuari durant el temps necessari per als fins del seu tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: el responsable del tractament serà responsable d’assegurar que els principis anteriors es compleixen.

Categories de dades personals

Les categories de dades que es tracten a www.stpaulsenglish.es són únicament dades identificatives. En cap cas, es tracten categories especials de dades personals en el sentit de l’article 9 de l’RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. www.stpaulsenglish.es es compromet a demanar el consentiment exprés i verificable de l’Usuari per al tractament de les seves dades personals per a un o diversos fins específics.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en què l’Usuari hagi de o pugui facilitar les seves dades a través de formularis per realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se li informarà en cas que la formalització d’algun d’ells sigui obligatòria pel fet que els mateixos siguin imprescindibles per al correcte desenvolupament de l’operació realitzada.

Finalitats del tractament a què es destinen les dades personals

Les dades personals són recollides i gestionades per www.stpaulsenglish.es amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest últim ompli o per atendre una sol·licitud o consulta.

Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, i activitats pròpies de l’objecte social de www.stpaulsenglish.es, així com per a l’extracció, emmagatzematge de dades i estudis de màrqueting per adequar al Contingut ofert a l’Usuari, així com millorar la qualitat, funcionament i navegació pel Lloc Web.

En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre la finalitat o finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només seran retingudes durant el temps mínim necessari per als fins del seu tractament i, en tot cas, únicament durant el següent termini: 5 anys, o fins que l’Usuari sol·liciti la seva supressió.

En el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre el termini durant el qual es conservaran les dades personals o, quan això no sigui possible, els criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l’Usuari seran compartides amb els següents destinataris o categories de destinataris:

• Sendinblue, CIF FR80498019298, SAS, 55 Rue d’Amsterdam, 75008, Paris
• SiteGround Spain S.L., CIF B87194171, C/ de Prim 19, 28004 Madrid
• Mailchimp. 

En cas que el responsable del tractament tingui la intenció de transferir dades personals a un tercer país o organització internacional, en el moment en què s’obtinguin les dades personals, s’informarà l’Usuari sobre el tercer país o organització internacional al qual es té intenció de transferir les dades, així com de l’existència o absència d’una decisió d’adequació de la Comissió.

Dades personals de menors d’edat

Respectant el que estableixen els articles 8 de la RGPD i 13 de l’RDLOPD, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals de forma lícita per www.stpaulsenglish.es. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest sol es considerarà lícit en la mesura en què els mateixos ho hagin autoritzat.

Analítiques web

Aquest web fa servir diverses analítiques per conèixer la manera en què és buscada, accedida i utilitzada pel públic. Aquestes analítiques poden implicar la recopilació de dades de caràcter personal com ara l’adreça IP, la localització de la connexió, la informació sobre el programari o maquinari de navegació, etc. Aquesta informació no s’associa als usuaris i s’utilitza amb la finalitat exclusiva d’obtenir informació estadística sobre l’ús del web de l’empresa.

Utilització de funcions i complements de tercers

Aquest web pot incorporar funcions i complements proporcionats per tercers per a diverses finalitats com, per exemple: analítiques web de tercers, mapes de tercers, vídeos de tercers, compartició a xarxes socials; etc.

Una funció o complement d’un tercer estableix una connexió directa entre el navegador del l’usuari i els dominis d’Internet controlats pel tercer, permetent la descàrrega i execució de la funció.

Així mateix, la majoria de complements de tercers recopilen quines pàgines visiten els usuaris per conèixer els seus interessos i poder oferir-li posteriorment publicitat adaptada als mateixos.

Utilització de la funció Google Analytics proporcionada per Google, Inc.

Aquest web integra funcions analítiques de Google Inc. (1600 Amphiteatre Parkway, Mountain View, Califòrnia, USA) per conèixer la manera en què és buscada, accedida i utilitzada pels usuaris. Per això, a l’usar aquest web el navegador de l’usuari estableix una connexió directa amb els servidors del domini d’Internet google.com i altres dominis de Google. Això permet a Google registrar l’activitat de l’usuari, així com informació relativa a la seva adreça IP. Google Analytics fa ús de cookies persistents per elaborar estadístiques anònimes sobre l’ús d’aquesta web, d’acord amb la següent política de privacitat:

https://www.google.com/analytics/learn/privacy.html?hl=es. A l’utilitzar aquest web l’usuari consent el tractament de les seves dades per Google en la forma i per als fins indicats.

Utilització de funcions proporcionades per Google, Inc.

Aquest web integra funcions de Google Inc. (1600 Amphitheatre Parkway, Mountain VIEW, CALIFORNIA, USA), com ara vídeos de YouTube, mapes i botons “+1”. Per això, a l’usar la web el navegador de l’usuari estableix una connexió directa amb els servidors del domini d’Internet google.com i altres dominis de Google. Això permet a Google conèixer que l’usuari ha visitat la web de la vostra adreça IP. Google fa ús de cookies persistents, emmagatzematge local i emmagatzematge local de Flash en el dispositiu de l’usuari, per a diverses finalitats incloent la recopilació de l’activitat de l’usuari a Internet per oferir-publicitat adaptada als seus interessos, d’acord amb les seves polítiques de privacitat: http: //www.google.es/intl/es/policies/privacy/. A l’utilitzar aquest web l’usuari consent el tractament de les seves dades per Google en la forma i per als fins indicats.

Secret i seguretat de les dades personals

www.stpaulsenglish.es es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservats o tractats d’una altra manera, o la comunicació o accés no autoritzats a les esmentades dades.

El lloc web disposa d’un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de forma segura i confidencial, a l’ésser la transmissió de les dades entre el servidor i l’usuari, i en retroalimentació, totalment xifrada o encriptada .

No obstant això, pel fet que www.stpaulsenglish.es no pot garantir la inexpugnabilitat de internet ni l’absència total de hackers o d’altres que accedeixin de manera fraudulenta a les dades personals, el responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan passi una violació de la seguretat de les dades personals que sigui probable que comporti un alt risc per als drets i llibertats de les persones físiques. Seguint el que estableix l’article 4 de l’RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservats o tractats d’una altra manera, o la comunicació o accés no autoritzats a les esmentades dades.

Les dades personals seran tractades com a confidencials pel responsable del tractament, qui es compromet a informar de i a garantir per mitjà d’una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats, i tota persona a la qual li faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té sobre www.stpaulsenglish.es i podrà, per tant, exercir davant el responsable del tractament dels següents drets reconeguts en el RGPD:

• Dret d’accés: És el dret de l’Usuari a obtenir confirmació de si www.stpaulsenglish.es està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i del tractament que www.stpaulsenglish.es hagi realitzat o realitzi, així com, entre una altra, de la informació disponible sobre l’origen d’aquestes dades i dels destinataris de les comunicacions realitzades o previstes dels mateixos.
• Dret de rectificació: És el dret de l’Usuari a que es modifiquin les seves dades personals que siguin inexactes o, tenint en compte les finalitats del tractament, incomplets.
• Dret de supressió ( “el dret a l’oblit”): És el dret de l’Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquests ja no siguin necessàries per als fins per als quals van ser recollides o tractades; l’Usuari hagi retirat el seu consentiment al tractament i aquest no compti amb una altra base legal; l’Usuari s’oposi a el tractament i no hi hagi un altre motiu legítim per continuar amb el mateix; les dades personals hagin estat tractats il·lícitament; les dades personals hagin de suprimir-se en compliment d’una obligació legal; o les dades personals hagin estat obtinguts producte d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, ha d’adoptar mesures raonables per informar els responsables que estiguin tractant les dades personals de la sol·licitud de l’interessat de supressió de qualsevol enllaç a aquestes dades personals.
• Dret a la limitació del tractament: És el dret de l’Usuari a limitar el tractament de les seves dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals; el tractament sigui il·lícit; el responsable del tractament ja no necessiti les dades personals, però l’Usuari ho necessiti per fer reclamacions; i quan l’Usuari s’hagi oposat a el tractament.
• Dret a la portabilitat de les dades: En el cas que el tractament s’efectuï per mitjans automatitzats, l’Usuari tindrà dret a rebre del responsable del tractament les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre’ls a un altre responsable del tractament. Sempre que sigui tècnicament possible, el responsable del tractament transmetrà directament les dades a aquest altre responsable.
• Dret d’oposició: És el dret de l’Usuari a que no es dugui a terme el tractament de les seves dades de caràcter personal o se cessi el tractament dels mateixos per part de www.stpaulsenglish.es.
• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: És el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, existent llevat que la legislació vigent estableixi el contrari.

Així doncs, l’Usuari podrà exercitar els seus drets mitjançant comunicació escrita dirigida al responsable del tractament amb la referència “RGPD-https: //www.stpaulsenglish.es”, especificant:

• Nom, cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeti la representació, serà també necessària la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocòpia de l’DNI podrà ser substituïda, per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Petició amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
• Domicili a efecte de notificacions.
• Data i signatura de la persona sol·licitant.
• Tot document que acrediti la petició que formula.

Aquesta sol·licitud i tot altre document adjunt podrà enviar-se a la següent direcció i / o correu electrònic:

Adreça postal:

C / Santa Magdalena, 26

Correu electrònic: [email protected]

Reclamacions davant l’autoritat de control

En cas que l’Usuari consideri que existeix un problema o infracció de la normativa vigent en la forma en què s’estan tractant les seves dades personals, té dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, en particular, a l’Estat en el qual tingui la seva residència habitual, lloc de treball o lloc de la suposada infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es).

Acceptació i canvis en aquesta política de privacitat

Cal que l’Usuari hagi llegit i estigui d’acord amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta política de privacitat, així com que accepti el tractament de les seves dades personals perquè el responsable del tractament pugui procedir a la mateixa en la forma, durant els terminis i per a les finalitats indicades. L’ús del Lloc Web implicarà l’acceptació de la Política de Privacitat de la mateixa.

www.stpaulsenglish.es es reserva el dret a modificar la seva Política de Privadesa, d’acord al seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’aquesta Política de Privacitat no seran notificats de forma explícita a l’Usuari. Es recomana a l’Usuari consultar aquesta pàgina de manera periòdica per estar al corrent dels canvis o actualitzacions.

Aquesta política de privacitat va ser actualitzada el dia 1 de juny 2020 per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD) i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garantia dels drets digitals (LOPD).