Seguretat i privacitat de les dades

En compliment de la Llei Orgànica 3/2018, del 5 de desembre, de Protección de Datos Personales y garantía de los derechos digitales, li oferim la següent informació sobre el tractament de les seves dades personals:

Responsable del tractament	DIDACTIC LABS S.L.
Finalidad del tractament	Oferir i gestionar els nostres serveis i productes per al sector educatiu.
Legitimació del tractament	El tractament és necessari per a l’ús de l’aplicació Additio App i per això se sol·licita el consentiment dels usuaris, els quals podran retirar el seu consentiment en qualsevol moment.
Procedència de les dades	Les dades les han de proporcionar els propis usuaris o els Centres Educatius i / o els / les professors / es que facin servir Additio App.
Comunicació de dades	Les seves dades seran comunicades a les administracions públiques, sempre que ho exigeixi la legislació vigent, i a totes aquelles entitats quan sigui necessari per a poder complir amb la finalitat del tractament.
Encarregat de tractament	Els tercers que presten serveis per al manteniment de l’aplicació es troben a la UE o estan acollits a l’Acord “Privacy Shield”
Conservació de les dades	Les dades personals proporcionades es conservaran mentre els interessats usin Additio App, i durant el temps necessari per complir amb les obligacions legals.
Drets	Els interessats tenen dret a exercir els drets d’accés, rectificació, limitació de tractament, supressió, portabilitat i oposició davant el Responsable del tractament i, així mateix, poden dirigir-se a l’Autoritat de Control competent per a presentar la reclamació que consideri oportuna.
Informació adicional	Podeu consultar la informació addicional i detallada sobre el tractament de dades a continuació en les “Preguntes freqüents sobre privacitat”.
Canvis a la política de privacitat	En cas que Additio App modifiqui la present política, anunciarà als seus usuaris els canvis abans de la seva entrada en vigor.

Qui és el responsable del tractament de les seves dades?

Identitat: DIDACTIC LABS S.L. (Des d’ara Additio App)
CIF: B55240162
Dir. Postal: C / Bescanó, 10, 17007 Girona (Espanya)
Telèfon: +34 972 18 32 14
E-mail: info@additioapp.com

Gestor de privacitat:
Contacte: http://www.additioapp.com/contactar

Amb quina finalitat tractem les seves dades personals?

En Additio App tractem la informació que ens faciliten les persones interessades, per oferir i gestionar els nostres serveis i productes per al sector educatiu.

Per quant de temps conservarem les seves dades?

Les dades personals proporcionades es conservaran mentre els interessats facin servir Additio App.

Additio App està pensat per a la gestió escolar, per això, el no ús de l’aplicació durant un llarg període de temps fa que perdi la seva finalitat. Per aquest motiu, en el cas que un usuari registrat en Additio App mantingui la seva compte inactiu durant més de 12 mesos continuats, es procedirà a eliminar el compte i les dades associades a ella.

Quina és la legitimació per al tractament de les seves dades?

La base legal per al tractament de les seves dades, és el consentiment que els usuaris de Additio App atorguen al Centre educatiu i / o el / la Professor / a per utilitzar l’aplicació, i el que atorguen en el moment de registrar-se a ella.

A què destinataris es comunicaran les seves dades?

Additio App contracta la seva infraestructura virtual segons un model de “computació en el núvol”. Per a això fem servir els serveis de HETZNER Online GmbH, amb seu a Alemanya, estant la seva política de privacitat disponible a: Data privacy. També utilitzem els serveis d’Amazon Web Services a l’empara de l’acord EU-US Privacy Shield. – Informació disponible a: Amazon.com, Inc , i el servei Firebase de Google Ireland Limited.

Quins són els seus drets quan ens facilita les seves dades?

• Qualsevol persona té dret a obtenir confirmació sobre si en Additio App estem tractant dades personals que els concerneixin, o no.
• Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d’altres motius, les dades ja no siguin necessaris per als fins que van ser recollides.
• En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l’exercici o la defensa de reclamacions.
• En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. Additio App deixarà de tractar les dades, excepte per motius legítims imperiosos, o l’exercici o la defensa de possibles reclamacions.
• Els interessats tenen dret a la portabilitat de les seves dades.
• Finalment, els interessats poden dirigir-se a l’Autoritat de Control competent per a presentar la reclamació que consideri oportuna.

Com hem obtingut les seves dades?

• Algunes de les dades personals que tractem en Additio App procedeixen del propi interessat en el moment en què es registra en l’aplicació, però la gran majoria de dades són els que els Centres educatius i / o els / les professors / es tracten mitjançant Additio App amb el consentiment dels interessats.
• Les categories de dades que es tracten són:
  1. Dades d’identificació
  2. Codis o claus d’identificació
  3. Adreces postals o electròniques
  4. Dades acadèmiques
• Les dades són limitats, ja que únicament tractem les dades necessàries per a l’ús efectiu de Additio App.
• No es tracten dades especialment protegides, tot i que en tractar-se dades de menors, som conscients que es tracten dades sensibles, per la qual cosa hem posat especial èmfasi en el fet que aquestes dades es tractin amb el consentiment legalment exigit, així com en l’aplicació de les mesures de seguretat necessàries per a la salvaguarda d’aquestes dades.

Quines mesures de seguretat apliquem?

Apliquem les mesures de seguretat establertes a l’article 32 de l’RGPD, havent adoptat les mesures de seguretat necessàries per a garantir un nivell de seguretat adequat al risc de tractament de dades que realitzem, amb mecanismes que ens permeten garantir la confidencialitat, integritat, disponibilitat i resiliència permanent dels sistemes i serveis de tractament. Entre aquestes mesures es troben, a títol enunciatiu, no limitatiu:

• Informació de les polítiques de tractament de dades al personal
• Realització de copies de seguretat diàries
• Control d’accés a les dades
• Processos de verificació, avaluació i valoració regulars

Com tractem les dades per compte de tercers?

El responsable del tractament de les dades és el Centre educatiu, o, si s’escau el / la professor / aa nivell individual, que fa servir els serveis de Additio App, pel que nosaltres tractarem aquestes dades per a l’adequada prestació dels nostres serveis, fent-ho en qualitat d’encarregat del tractament, de conformitat amb el que estableix l’article 28 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (RGPD). Per això Additio App:

1. Tractarà les dades personals únicament seguint instruccions documentades del responsable, inclusivament pel que fa a les transferències de dades personals a un tercer país o una organització internacional, llevat que estigui obligat a això en virtut del Dret de la Unió o dels estats membres que s’apliqui a Additio App; en aquest cas, Additio App informarà al responsable d’aquesta exigència legal prèvia al tractament, llevat que tal Dret ho prohibeixi per raons importants d’interès públic;
2. Ha de garantir que les persones autoritzades per tractar dades personals s’hagin compromès a respectar la confidencialitat o estiguin subjectes a una obligació de confidencialitat de naturalesa estatutària;
3. Prendrà totes les mesures de seguretat necessàries de conformitat amb l’article 32 (RGPD);
4. Respectarà les condicions indicades en el RGPD per recórrer a un altre encarregat del tractament;
5. Assistirà al responsable, tenint compte la naturalesa del tractament, a través de mesures tècniques i organitzatives apropiades, sempre que sigui possible, perquè aquest pugui complir amb la seva obligació de respondre a les sol·licituds que tinguin per objecte l’exercici dels drets dels interessats que estableix el capítol III del RGPD;
6. Ajudarà el responsable a garantir el compliment de les obligacions que estableixen els articles 32 a 36 del RGPD, tenint en compte la naturalesa del tractament i la informació a disposició de l’encarregat;
7. A elecció del responsable, suprimirà o tornarà totes les dades personals un cop finalitzi la prestació dels serveis de tractament, i suprimirà les còpies existents llevat que es requereixi la conservació de les dades personals en virtut del Dret de la Unió o dels Estats membres;
8. Posarà a disposició del responsable tota la informació necessària per demostrar el compliment de les obligacions establertes en l’art. 28 del RGPD, així com per permetre i contribuir a la realització d’auditories, incloses inspeccions, per part del responsable o d’un altre auditor autoritzat per aquest responsable.

Additio App informa al responsable que subcontracta la seva infraestructura virtual de “computació al núvol”, amb HETZNER Online GmbH, amb seu a Alemanya, estant la seva política de privacitat disponible a Data privacy i amb Amazon Web Services a l’empara de l’acord EU-US Privacy Shield. – Informació disponible a Amazon.com, Inc  i el servei Firebase de Google Ireland Limited.

Exclusió de responsabilitat

El Centre educatiu i/o el/la Professor/a tenen l’obligació d’obtindre les dades que tractarà a Additio App observant les prescripcions legals establertes a la normativa relativa a protecció de dades de caràcter personal, i especialment ha d’obtindre el consentiment dels pares/representants legals dels alumnes menors de 16 anys, o de l’edat mínima per a que els nens puguin donar el seu consentiment establert per la legislació de l’Estat on es trobin ubicats, tal com disposa l’article 8.1 del RGPD.

Additio App no es fa responsable de l’incompliment, per part del Centre educatiu i/o el/la Professor/a de les obligacions derivades del RGPD i/o qualsevol altra normativa vigent, en la part en què a la seva activitat li correspongui i que es trobi relacionada amb l’execució dels serveis contractats o amb qualsevol altra relació que mantingui amb Additio App.