Política de privacidad School Logistic

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como en cumplimiento de lo establecido en la normativa vigente procedemos a dar cumplida información de los extremos que se indican a continuación:

Dada la naturaleza de los Servicios prestados por parte de Iddink a los Centros Educativos que contraten sus Servicios, el responsable del tratamiento de los datos personales del Usuario será:

–     En el caso de colegios privados o concertados, el Centro Educativo o colegio con el que el Usuario tenga una relación contractual.

–     En el caso de colegios públicos o institutos, la consejería de educación de la Comunidad Autónoma en la que se encuentre el Centro Educativo con el que el Usuario tenga la relación contractual de naturaleza educativa.

Por esta razón, el Centro estará obligado a cumplir con las obligaciones legales establecidas por la normativa de protección de datos que incluyen, entre otros, los deberes informativos y de legitimación así como la atención de derechos de los Usuarios. Iddink asistirá al responsable del tratamiento en el cumplimiento de la normativa de protección de datos.

Los datos de carácter identificativo, académico y/o bancarios que el Usuario facilite  en el uso la plataforma de School Logistics (“Plataforma”) titularidad de Iddink,  serán tratados por Iddink como encargado del tratamiento con el único fin de gestionar el  funcionamiento, accesibilidad y usabilidad de la Plataforma así como hacer efectivo los Servicios contratados.

El Centro Educativo que hubiese contratado los Servicios de Iddink ostenta la condición de responsable del tratamiento. Esta interpretación es consistente con el criterio de la Agencias Española de Protección de Datos manifestado en la Guía para centros educativos.

En esta condición de encargado del tratamiento respecto del tratamiento de los datos de Usuarios, Iddink cumple con las exigencias reguladas en el artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD). En consecuencia, Iddink asume, entre otras, las siguientes obligaciones:

–      Acceder a los datos únicamente cuando sea imprescindible para el buen desarrollo de la Plataforma y la prestación del Servicio.

–      Tratar los datos conforme las instrucciones que reciba del Centro para gestionar la Plataforma y no los destinará, aplicará o utilizará los datos con fines distintos.

–      En el caso de que Iddink detectase que alguna de las instrucciones del Centro Educativo infringe la normativa de protección de datos, Iddink informará al Centro Educativo, que será el responsable de valorar si la instrucción infringe la normativa de protección de datos y de la toma de decisiones que corresponda.

–      Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad. Esta obligación de confidencialidad tendrá carácter indefinido.

–      No revelar, transferir, ceder o de otra forma comunicar los datos de personales responsabilidad del Usuario ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa del responsable del tratamiento.

–      A subcontratar a un tercero sólo  las funciones, tareas y/o responsabilidades derivadas del tratamiento de datos personales relacionadas con el almacenamiento de los contenidos generados, aportados o introducidos en la Plataforma.

–      Dar traslado al Centro Educativo a la mayor brevedad posible, de cualquier solicitud de ejercicio de derechos en materia de protección de datos efectuadas por un afectado cuyos datos hayan sido tratados por Iddink con motivo del cumplimiento de sus funciones.

–      Dar apoyo al Centro Educativo en la realización de evaluaciones de impacto relativas a la protección de datos y de la realización de consultas previas a la autoridad de control, cuando proceda.

–      Poner a disposición del Centro Educativo toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como la realización de auditorías o inspecciones que realice el Usuario u otro auditor autorizado por este.

–      Iddink ha designado, voluntariamente, un Delegado de Protección de datos cuyo email de contacto es dpo.spain@sanoma.com.

–      En caso de que Iddink deba transferir o permitir acceso a datos personales responsabilidad del Centro Educativo a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al Usuario de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público.

–      Una vez finalizadas las licencias de uso contratadas por el Centro Educativo, los datos de carácter personal que hubiese aportado el Usuario en el ejercicio de su actividad a través de la Plataforma serán devueltos a este, sin que Iddink conserve copia alguna de ellos.

El Centro Educativo autoriza a Iddink la subcontratación de terceros algunas funciones, tareas y/o responsabilidades derivadas del tratamiento de datos tales como otras entidades del grupo Sanoma para la gestión y mantenimiento de la Plataforma.

Los subcontratistas, tendrán la condición de sub-encargados del tratamiento y estarán obligados igualmente a cumplir las obligaciones de encargado del tratamiento y las instrucciones que dicte el responsable. Iddink seguirá siendo plenamente responsable ante el Centro Educativo en lo referente al cumplimiento de las obligaciones.

Medidas de seguridad. Iddink adopta y aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad que evite su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, conforme lo previsto en el artículo 32 del RGPD.

En caso de violación de la seguridad de los datos personales en los sistemas de información utilizados por Iddink para la prestación de los servicios a través de la Plataforma, Iddink deberá notificar al Centro Educativo, sin dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia conforme a lo dispuesto en el artículo 33.3 del RGPD.

Contraseña.  El Usuario y el Centro Educativo se responsabilizan de la veracidad, exactitud y actualización de la información facilitada a través de la Plataforma; en este sentido, queda prohibida la utilización de identidades falsas y la suplantación, de cualquier forma, de la identidad de terceros (incluyendo el uso de sus datos, contraseñas o claves).

En caso de que Iddink facilite algún nombre de Usuario, clave o contraseña para el acceso a la Plataforma, el Usuario se compromete a guardarlos de forma diligente.

En caso de pérdida de la contraseña, por favor, sigue el procedimiento de recuperación establecido en la Plataforma (por ejemplo, a través de la pregunta de seguridad o a través del correo electrónico de registro).

En cumplimiento con la normativa vigente, IDDINK se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal que el usuario nos facilite durante su navegación por la presente página web y de su deber de guardarlos de forma confidencial.