Al British Council apliquem la Llei de Protecció de Dades vigent al Regne Unit (UK Data Protection Act) i el Nou Reglament General Europeu sobre Protecció de Dades (RGPD) a totes les nostres operacions globals, tret que la llei local equivalent sigui més restrictiva.
La llei de Protecció de Dades del Regne Unit i el RGPD regulen dos aspectes fonamentals: garantir els drets dels individus sobre el tractament de les seves dades personals i establir normes per a les organitzacions que processen aquestes dades.
La nostra Política de privacitat i seguretat de la informació descriu el tractament que fem de les dades personals.
La nostra política de cookies descriu les cookies que fem servir a la nostra pàgina web i la seva finalitat.
Dades de contacte
El British Council recopila i tracta dades personals per diferents motius. Si vols comunicar-te amb nosaltres en relació amb aquesta declaració de privacitat o qualsevol aspecte relacionat amb la governança de la informació o la protecció de dades, posa't en contacte amb nosaltres per una de les vies següents:
Per correu postal:
Information Governance & Risk Management Team
British Council
10 Spring Gardens
London
SW1A 2BN
Telèfon: +44 (0)20 7389 4385
Correu electrònic: InfoGovernance@britishcouncil.org
El Responsable de la protecció de dades del British Council és el nostre Director de governança de la informació i gestió de riscos
Correu electrònic: InfoGovernance@britishcouncil.org
Telèfon: (0)20 7389 4385
Transferències internacionals
El British Council comparteix dades de caràcter personal dins el grup ampli d'entitats del British Council, situades tan dins com fora de la UE. Ho fem en virtut d'un acord d'intercanvi de dades que inclou les clàusules contractuals tipus de la UE per a la transferència internacional de dades, que garanteix que les teves dades personals estiguin protegides sigui quina sigui l'entitat del grup British Council que les tingui.
Quan el British Council transfereix dades personals fora del Grup British Council a una altra organització, fem servir les clàusules contractuals tipus de la UE per a la transferència internacional de dades si el país on es troba l'organització no és un país considerat «adequat» per la Comissió Europea.
Destinataris
També actuem a través d'altres organitzacions que tracten les teves dades personals per tal de prestar serveis en el nostre nom. Utilitzem aquestes organitzacions per:
- Serveis d'atenció al client, enquestes i màrqueting
- Personalitzar els nostres serveis
- Processar pagaments
- Dur a terme investigacions sobre fraus i altres aspectes legals
Quan utilitzem els serveis d'altres organitzacions, ens assegurem que les teves dades personals estiguin protegides i segueixin sota el nostre control.
A més, en alguns casos compartim dades personals amb organismes governamentals i organismes encarregats de l'aplicació de la llei. Quan compartim dades personals amb aquest tipus d'organitzacions, ens assegurarem que estiguin tan protegides com sigui raonablement possible.
Màrqueting
Farem servir les teves dades personals per enviar-te màrqueting directe i per determinar més adequadament els productes i serveis que són del teu interès. Això ho fem si ets client/a nostre/a o si t'has posat en contacte amb nosaltres per altres motius (per exemple, registrant-te per assistir a un esdeveniment del British Council o per participar en un concurs).
Això vol dir que:
- elaborarem un perfil per entendre't millor com a client/a i per personalitzar les comunicacions que t'enviem (inclosos els missatges de màrqueting);
- t'informarem sobre altres productes i serveis que et poden interessar;
- intentarem identificar productes i serveis del teu interès; i
Fem servir les dades següents per a finalitats de màrqueting i per identificar els productes i serveis del teu interès.
- Les teves dades de contacte. Això inclou el teu nom, sexe, adreça, número de telèfon, data de naixement i adreça de correu electrònic.
- Informació de les cookies i etiquetes instal·lades en els teus dispositius connectats.
- Informació d'altres organitzacions, com ara dades demogràfiques agregades i fonts d'accés públic, com el cens electoral i directoris d'empreses.
- Detalls dels productes i serveis que has comprat i com els fas servir.
T'enviarem informació (sobre els productes i serveis que oferim) per telèfon, correu postal, correu electrònic, missatges de text i publicitat en bàners en línia. També fem servir la informació que tenim sobre tu per personalitzar aquests missatges sempre que podem, perquè creiem que és important que siguin rellevants per a tu. Ho fem perquè forma part dels nostres interessos empresarials legítims mantenir-te al dia sobre els nostres productes i serveis. També ens assegurem que estiguis d'acord amb l'enviament de missatges de màrqueting abans d'enviar-te'ls. A cada missatge que t'enviem tens l'opció de donar-te de baixa.
Només promocionarem productes i serveis d'altres organitzacions si ens has confirmat que et sembla bé que ho fem.
Ens pots sol·licitar que deixem d'enviar-te informació de màrqueting o pots revocar el teu consentiment en qualsevol moment.
Conservació
El British Council conserva les dades personals d'acord amb les nostres obligacions empresarials de conservació. Pots sol·licitar més informació sobre el nostre calendari de conservació de dades a través de les dades de contacte especificades més amunt.
Dret a accés a les dades personals
En virtut de la llei, qualsevol persona té dret a demanar una còpia de les dades personals que l'incumbeixin. Per tant, pots demanar al British Council que t’indiqui quines dades personals teves posseeix. És el que es coneix com a «accés de l'interessat».
Quan facis la sol·licitud ens hauràs de fer arribar:
• una sol·licitud per escrit (per correu postal o correu electrònic)
És possible que et demanem:
- que acreditis la teva identitat
- que acreditis el teu domicili
- qualsevol informació que necessitem raonablement per tal de localitzar la informació que ens has demanat (per exemple, les dades de les oficines del British Council o del personal amb qui has contactat i el moment en què ho has fet)
No començarem a buscar la informació fins que rebem les dades anteriors. Per enviar la teva sol·licitud o per sol·licitar ajuda per fer una sol·licitud, contacta amb l'Assessor de governança de la informació (Divulgacions) de la nostra oficina de Manchester (trobaràs les dades de contacte més avall).
Tot i que hauries de presentar la sol·licitud per escrit, si vols parlar amb algú en persona pots contactar amb l'Assessor de governança de la informació dirigint-te a:
Information Governance Advisor (Disclosures)
British Council
58 Whitworth Street
Manchester
M1 6BB
Regne Unit
Tel.: +44(0) 161 957 7624
Correu electrònic: IGDisclosures@britishcouncil.org
Drets relatius al processament de les teves dades personals
Dret a limitar el tractament de les dades personals
En algunes situacions tens dret a exigir-nos la limitació del tractament de les teves dades personals. Podem limitar les teves dades personals movent temporalment les dades a un altre sistema de tractament, fent que les dades no estiguin disponibles per als usuaris, o eliminant temporalment informació publicada d'una pàgina web. També podem fer servir mètodes tècnics per garantir que les dades personals no se sotmetin a cap altre tractament i no es puguin modificar. Quan haguem limitat el tractament de les dades personals, ho indicarem clarament als nostres sistemes.
Ens pots demanar que limitem el tractament en les circumstàncies següents:
- 1Et preocupa que les dades que tenim siguin inexactes. Ens pots demanar que limitem les dades fins que puguem determinar si la informació és exacta o no;
- Estem tractant les teves dades personals de forma il·lícita i no vols que les eliminem sinó que les limitem.
- Ja no necessitem les dades per a les finalitats per a les quals les vam obtenir, però tu les necessites per establir, exercir o defensar-te en una acció judicial;
- T'has oposat al tractament (més informació a continuació) i hem de decidir si els motius legítims que tenim per tractar les dades prevalen per sobre dels teus interessos legítims.
Tractament que consideres il·lícit
Si ens comuniques que creus que estem tractant les teves dades personals de forma il·lícita però no vols que s'eliminin les dades, tens dret a demanar-nos la limitació del tractament.
Et demanarem una explicació sobre els motius pels quals creus que el tractament és il·lícit, i també és possible que te'n demanem proves.
Tractament de dades personals que creus que són inexactes
Ens pots comunicar si creus que les dades personals que t'incumbeixen i que tractem són inexactes. Ens pots demanar que limitem l'ús de les teves dades personals fins que puguem verificar-ne l'exactitud. Et demanarem una explicació sobre els motius pels quals creus que les dades són inexactes, i també és possible que te'n demanem proves.
Si creiem que les dades personals que t'incumbeixen i que tractem són inexactes, durem a terme les accions pertinents per corregir la informació.
Dades personals que ja no són necessàries per al British Council però que tu necessites en el marc d'una acció judicial
En la majoria dels casos, suprimirem o eliminarem les dades personals de forma segura quan ja no les necessitem per als nostres interessos empresarials legítims. La nostra política de conservació està detallada en els nostres calendaris corporatius de conservació.
Tanmateix, si les dades personals que ja no necessitem et poden ser d'ajuda per establir, exercir o defensar-te en una acció judicial, ens pots demanar que conservem les dades el temps que sigui necessari. Et podem demanar una explicació i proves de suport sobre l'acció judicial en curs o prevista.
Dret d'eliminació de dades personals («el dret a l'oblit»)
En els casos següents tens el dret a sol·licitar que el British Council elimini o destrueixi de forma segura les teves dades personals:
- Si les dades personals que tenim i que t'incumbeixen ja no són necessàries per a les finalitats per a les quals les vam recopilar.
- El tractament es basa en el consentiment: si havies donat el teu consentiment perquè el British Council recollís i tractés les teves dades personals i ara ens comuniques que retires aquest consentiment. Recorda que retirar el consentiment no afecta el tractament de dades personals realitzat abans de l'entrada en vigor de la revocació.
- Estem tractant les teves dades personals per a finalitats de màrqueting directe i vols que deixem de fer-ho.
- Si creus que el British Council ha tractat les teves dades personals de forma il·lícita.
- Si creus que alguna de les situacions anteriors és aplicable, et podem demanar una explicació i més informació per verificar-ho.
Dret a oposar-te al tractament
Tens dret a oposar-te que el British Council tracti les teves dades personals en els casos següents:
Dades personals utilitzades per al màrqueting directe
Si estem fent servir les teves dades personals per enviar-te màrqueting directe, tens dret a oposar-t'hi en qualsevol moment. Si exerceixes aquest dret, deixarem de tractar les teves dades personals per a finalitats de màrqueting directe. Tanmateix, podem conservar les dades en una «llista de supressió» per assegurar-nos que no s'afegeixen a cap llistat de màrqueting en el futur.
Automatització de decisions i elaboració de perfils
L'«elaboració de perfils» és l'ús automatitzat de les dades personals que es troben en un ordinador per analitzar o predir coses que tindran un efecte jurídic o similar significatiu sobre la persona. Per exemple, informació sobre la situació econòmica, salut, preferències personals o interessos i ubicació. Tens dret a no ser objecte d'una decisió només automatitzada (és a dir, una decisió presa electrònicament i sense intervenció humana), i això pot incloure l'elaboració de perfils (tot i que no hi ha cap dret general d'oposició a l'elaboració de perfils). Si et preocupa que el British Council hagi pres una decisió només automatitzada que t'incumbeix, t'hi pots oposar.
El British Council pot prendre decisions automatitzades sense cap intervenció humana si has donat el teu consentiment explícit a aquest tractament (tot i que tens dret a retirar el teu consentiment).
També podem prendre decisions automatitzades sense cap intervenció humana en els casos següents:
- La decisió automatitzada és necessària per formalitzar o executar un contracte, o per completar un contracte que t'impliqui a tu i al British Council.
- Les decisions automatitzades estan permeses en virtut d'una llei aprovada a nivell de la Unió Europea o a nivell d'un estat membre de la Unió Europea o l'EEE (és a dir, en virtut d'una llei nacional) o a nivell del Regne Unit. La llei preveu salvaguardes per protegir els teus drets i llibertats.
Tanmateix, segueixes tenint el dret general d'oposar-te als dos casos anteriors, indicant les raons per les quals creus que el tractament t'afecta negativament. Si t'hi oposes, considerarem detingudament els motius i decidirem si cal revisar el procés de presa de decisions en el teu cas concret.
Dret a la portabilitat de les dades
Si has facilitat les teves dades al British Council, tens dret a sol·licitar i rebre una còpia de les dades en un format estructurat, d'ús comú i de lectura mecànica.
També tens dret a demanar-nos que enviem les dades teves que tenim a una altra organització.
Hi ha algunes situacions en què el dret a la portabilitat de les dades no és aplicable. Per a més informació posa't en contacte amb: IGDisclosures@britishcouncil.org
Exercici dels teus drets relatius al tractament de les dades personals
Si vols exercir qualsevol dels drets indicats relacionats amb la forma en què tractem les teves dades personal contacta amb l’Assessor de governança de la informació (Divulgacions):
Information Governance Advisor (Disclosures)
British Council
58 Whitworth Street
Manchester
M1 6BB
Regne Unit
Tel.: +44(0) 161 957 7624
Correu electrònic: IGDisclosures@britishcouncil.org
Dret a reclamar davant un organisme regulador nacional en matèria de protecció de dades (autoritat de control encarregada de la protecció de dades personals)
Si creus que hem tractat les teves dades personals de forma injusta o il·lícita, o que no hem respectat els teus drets en virtut del RGPD, tens drets a reclamar davant un organisme regulador nacional en matèria de protecció de dades.
Les reclamacions sobre la nostra forma de tractar les teves dades personals poden ser estudiades per l'organisme regulador en matèria de protecció de dades del Regne Unit, la Information Commissioner’s Office (ICO). Pots contactar amb al ICO dirigint-te a:
Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
REGNE UNIT
Pàgina web: www.ico.org.uk.
Correu electrònic: casework@ico.org.uk.
Si vius en un país o territori de la Unió Europea (UE) o l'Espai Econòmic Europeu (EEE) i creus que alguna o totes les qüestions que et preocupen s'han produït en el teu país de residència, pots reclamar davant el teu organisme regulador nacional en matèria de protecció de dades. Per obtenir les dades de contacte dels organismes reguladors en matèria de protecció de dades a la UE y l'EEE, consulta el següent enllaç:
Recorda que a partir del 25 de maig de 2018 l'organisme regulador de la UE o de l'EEE amb qui primer contactis pot ser que no sigui l'organisme que s'acabi encarregant de la teva reclamació. La reclamació es pot derivar a un altre organisme, i diversos organismes poden treballar conjuntament per resoldre la teva reclamació. La tramitació general de la reclamació serà realitzada per una «autoritat supervisora superior» que s'adjudicarà durant el procés de tramitació de la reclamació.
Si vius fora de la UE o de l'EEE, i el problema relacionat amb les dades personals es refereix al tractament de les dades al país on vius, és possible que puguis reclamar davant el teu organisme regulador nacional en matèria de protecció de dades o privacitat. A l'enllaç anterior trobaràs informació sobre alguns organismes reguladors nacionals en aquesta matèria. També pots trobar les dades del teu organisme regulador fent una cerca per Internet.
Si tens dubtes sobre com hem tractat les teves dades personals, molts organismes reguladors en matèria de protecció de dades/privacitat et demanaran que primer et posis en contacte amb nosaltres comunicant-nos el teu dubte i que ens permetis a nosaltres intentar solucionar el problema abans de contactar amb ells.