«Persones informades i dades protegides»
L'equip de coordinació d'ÍTACA-ASC (d'ara endavant, responsable del tractament) assumeix la màxima responsabilitat i compromís amb l'establiment, la implementació i el manteniment d'aquesta Política de Protecció de Dades, garantint la millora contínua del responsable del tractament amb l'objectiu d'assolir l'excel·lència pel que fa al compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (Reglament general de protecció de dades), i de la normativa espanyola de protecció de dades de caràcter personal.
La Política de Protecció de Dades d'ÍTACA-ASC descansa en el principi de responsabilitat proactiva, segons el qual l'equip responsable del tractament és responsable del compliment del marc normatiu i jurisprudencial que governa aquesta Política, i és capaç de demostrar-ho davant les autoritats de control competents.
En aquest sentit, l'equip responsable del tractament es regeix pels principis següents, que serveixen a tot el seu personal com a guia i marc de referència en el tractament de dades personals:
Protecció de dades des del disseny
El responsable del tractament aplicarà, tant en el moment de determinar els mitjans de tractament com en el moment del propi tractament, mesures tècniques i organitzatives apropiades, com la pseudonimització, concebudes per a aplicar de forma efectiva els principis de protecció de dades, com la minimització de dades, i integrar les garanties necessàries en el tractament. En el cas d'aquesta plataforma, això es concreta en el fet que els xiquets i xiquetes participen sempre amb un pseudònim, mai amb el seu nom real.
Protecció de dades per defecte
El responsable del tractament aplicarà les mesures tècniques i organitzatives apropiades amb la finalitat de garantir que, per defecte, només siguen objecte de tractament les dades personals que siguen necessàries per a cada una de les finalitats específiques del tractament.
Protecció de dades en el cicle de vida de la informació
Les mesures que garantisquen la protecció de les dades personals seran aplicables durant el cicle complet de la vida de la informació.
Licitud, lleialtat i transparència
Les dades personals seran tractades de manera lícita, lleial i transparent en relació amb l'interessat.
Limitació de la finalitat
Les dades personals seran recollides amb fins determinats, explícits i legítims, i no seran tractades ulteriorment de manera incompatible amb aquests fins.
Minimització de dades
Les dades personals seran adequades, pertinents i limitades al que siga necessari en relació amb els fins per als quals són tractades.
Exactitud
Les dades personals seran exactes i, si fóra necessari, actualitzades; s'adoptaran totes les mesures raonables perquè se suprimisquen o rectifiquen sense dilació les dades personals que siguen inexactes respecte als fins per als quals es tracten.
Limitació del termini de conservació
Les dades personals seran mantingudes de manera que es permeta la identificació dels interessats durant no més temps del necessari per als fins del tractament de les dades personals.
Integritat i confidencialitat
Les dades personals seran tractades de tal manera que es garantisca una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seua pèrdua, destrucció o dany accidental, mitjançant l'aplicació de mesures tècniques o organitzatives apropiades.
Informació i formació
Una de les claus per a garantir la protecció de les dades personals és la formació i informació que es facilite al personal involucrat en el seu tractament. Durant el cicle de vida de la informació, tot el personal amb accés a les dades serà convenientment format i informat sobre les seues obligacions en relació amb el compliment de la normativa de protecció de dades.
La Política de Protecció de Dades d'ÍTACA-ASC es comunica a tot el personal del responsable del tractament i es posa a disposició de totes les parts interessades.
En conseqüència, aquesta Política de Protecció de Dades involucra tot el personal del responsable del tractament, que ha de conèixer-la i assumir-la, considerant-la com a pròpia, i cada membre és responsable d'aplicar-la i de verificar les normes de protecció de dades aplicables a la seua activitat, així com d'identificar i aportar les oportunitats de millora que considere oportunes amb l'objectiu d'assolir l'excel·lència pel que fa al seu compliment.
Aquesta Política serà revisada per l'equip de coordinació d'ÍTACA-ASC tantes vegades com es considere necessari, per a adequar-se en tot moment a les disposicions vigents en matèria de protecció de dades de caràcter personal.