Políticas

Política de protección de datos

Visión general

El 25 de mayo de 2018 será aplicable el Reglamento General de Protección de Datos (RGPD) y la actual Ley de Protección de Datos (LOPD) se actualizará mediante una nueva Ley que dé efecto a sus disposiciones. Antes de esa fecha, seguirá aplicándose la LOPD.

Esta política establece la manera en que los datos personales del personal, los estudiantes y otras personas se procesan de forma justa y legal.

Language in Action, parte de Malvern International, recopila y utiliza información personal sobre el personal, estudiantes, padres o cuidadores, centros de temporada, proveedores, suministradores, agentes y otras personas que entran en contacto con la empresa y sus centros de temporada. Esta información se recopila para poder ofrecer educación, alojamiento, viajes y otras funciones asociadas. Además, puede existir la obligación legal de recopilar y utilizar información para garantizar que nuestros centros cumplen con sus obligaciones legales.

Language in Action, parte de Malvern International, tiene un controlador de datos designado que garantiza que cumplimos con los Principios de Protección de Datos en el tratamiento de datos personales, incluyendo la forma en que los datos se obtienen, almacenan, utilizan, divulgan y destruyen. Language in Action, que forma parte de Malvern International, debe poder demostrar su cumplimiento. El incumplimiento de los Principios expone a Language in Action, parte de Malvern International, y a su personal a demandas civiles y penales y a posibles sanciones económicas.

Objetivo

Esta política garantizará:

Language in Action, que forma parte de Malvern International, procesa los datos personales de forma justa y lícita y de conformidad con los Principios de Protección de Datos.

Todo el personal implicado en la recogida, tratamiento y divulgación de datos personales será consciente de sus deberes y responsabilidades en virtud de esta política.

Que se salvaguardan los derechos de protección de datos de las personas relacionadas con la empresa. Confianza en la capacidad de la empresa para tratar los datos de forma justa y segura.

Alcance

Esta Política se aplica a:

Datos personales de todos los empleados de la empresa, becarios, voluntarios, contratistas, miembros del consejo de administración, estudiantes, padres y cuidadores, agentes, centros de temporada, proveedores, suministradores y cualquier otra persona que realice actividades en nombre de la empresa.

El tratamiento de datos personales, tanto de forma manual como informática. Todo el personal y los miembros del consejo de administración.

Principios de protección de datos

La empresa garantizará que los datos personales sean:

  • Procesados de forma justa, legal y transparente;
  • Recogidos para fines específicos, explícitos y legítimos y no tratados posteriormente para otros fines incompatibles con dichos fines;
  • Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan los datos;
  • Precisos y, en caso necesario, actualizados;
  • Conservados en una forma que permita la identificación de los interesados durante un periodo no superior al necesario para los fines para los que se tratan los datos personales;
  • Tratados de forma que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra la pérdida, destrucción o daño accidentales, utilizando las medidas técnicas u organizativas apropiadas;
  • Conservados de forma segura y accesibles únicamente a las personas autorizadas.

La empresa podrá demostrar el cumplimiento de estos principios. La empresa dispondrá de un proceso para tratar el ejercicio de los siguientes derechos por parte de los miembros del Consejo, el personal, los estudiantes, los padres y los miembros del público con respecto a sus datos personales:

  • Ser informado sobre qué datos se conservan, por qué se tratan y con quién se comparten;
  • Para acceder a sus datos;
  • A la rectificación del registro; A la supresión;
  • Para restringir el tratamiento;
  • Por la portabilidad de los datos;
  • Oponerse al tratamiento;
  • No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Funciones y responsabilidades

El Director responsable de garantizar el nombramiento de un "Responsable del Tratamiento" (normalmente esta persona será el Director de Operaciones).

El Controlador de Datos desempeña la función de Responsable de Protección de Datos. Será responsable de todas las cuestiones relacionadas con el tratamiento de datos personales e informará directamente al Director.

El responsable del tratamiento de datos cumplirá con las responsabilidades derivadas del RGPD y se ocupará de las solicitudes de acceso de los interesados, las solicitudes de rectificación y supresión y las violaciones de la seguridad de los datos. Las reclamaciones sobre el tratamiento de datos se tramitarán de conformidad con la política de reclamaciones de LiA.

El Responsable del Tratamiento es responsable de garantizar que todos los departamentos y sus servicios de apoyo apliquen buenas prácticas y procedimientos de protección de datos y del cumplimiento de los Principios de Protección de Datos.

Es responsabilidad de todo el personal asegurarse de que sus prácticas laborales cumplen los Principios de Protección de Datos. Podrán adoptarse medidas disciplinarias contra cualquier empleado que infrinja cualquiera de las instrucciones o procedimientos que forman parte de esta política.

Motivos/objetivo del tratamiento de la información

Tratamos la información personal para poder: prestar servicios de educación, formación y apoyo educativo, como alojamiento y viajes, a nuestros clientes. También es necesario para garantizar la protección de nuestros estudiantes y mantener su bienestar. Además, esta información es necesaria para que podamos administrar nuestros centros, mantener nuestras propias cuentas y registros y apoyar y gestionar a nuestros empleados.

Nuestros proveedores residenciales y de aulas también utilizan sistemas de vídeovigilancia para vigilar y recoger imágenes visuales con fines de seguridad y prevención de delitos.

Tipo/clases de información tratada

Tratamos la información relacionada con los motivos/objetivos anteriores. Esta información puede incluir:

  • nombre y datos personales
  • datos familiares
  • datos financieros
  • datos sobre educación
  • datos de empleo
  • expedientes académicos y disciplinarios
  • controles de investigación
  • bienes y servicios
  • imágenes visuales

También procesamos clases sensibles de información que pueden incluir:

  • datos de salud física o mental
  • origen racial o étnico
  • creencias religiosas u otras de naturaleza similar
  • delitos y presuntos delitos

Sobre quién se procesa la información

Tratamos información personal sobre:

  • nuestros estudiantes y alumnos
  • agentes u otros servicios profesionales
  • personal escolar
  • miembros de consejos escolares o de empresas
  • proveedores
  • denunciantes y solicitantes de información
  • individuos captados por imágenes de vídeovigilancia