Integritetspolicy

POLICY FÖR DATAHANTERING

Policyn för French International School of Marbella (EFIM) avseende insamling, användning, överföring, hantering och skydd av personuppgifter omfattas av den europeiska dataskyddsförordningen i dess införlivade form. Denna förordning erkänner både individers rätt att skydda sina uppgifter - inklusive rätten till tillgång och korrigering - och EFIM:s behov av att samla in, använda och överföra uppgifter för ett legitimt och rimligt syfte.

Den omfattar följande delar:

Insamling och användning av data

Franska internationella skolan i Marbella (EFIM) samlar in och kan använda elevernas personuppgifter (namn, adress, födelsedatum, foton, skolgång, deltagande i aktiviteter, ansvar för aktiviteter, projekt) för följande ändamål (icke uttömmande förteckning):

Efterlevnad av regler (t.ex. efterlevnad av standarder som utfärdats av utbildningsministeriet, administrativa filer, skatter etc.)
Överföring av personuppgifter för AEFE User Base av Agency for French Teaching Abroad (AEFE)
Organisering av lektioner och publicering av elevresultat
Allmän administration (t.ex. projektledning, arbets- eller undervisningsrelaterad kommunikation, skolfiler)
Utbildning (t.ex. priser, utmärkelser, certifieringar, akademiska prestationer, skolor som du gått i)
Studentantagningar (t.ex. nya antagningar, återkallelser/avbokningar)
Kommunikation med föräldrar eller juridiska ombud (e-post från lärare, vägledningsavdelning, kriskommunikation)
Skolresor (t.ex. organisation, logistik, medicinska behov, matkrav, registrering)
Registrering för fritidsaktiviteter och sekundära sportaktiviteter
Medicinska behov (t.ex. allergier)
Registrering på Alumner och alumntjänster (katalog)
Försäkring
Överföring av information till tredjepartsskolor som en del av deras antagningsprocess

Skolan samlar in och kan använda personuppgifter om föräldrar eller vårdnadshavare till elever (t.ex. namn, födelsedatum, e-postadress, telefonnummer, bankuppgifter) för följande ändamål (icke uttömmande lista) :

Kommunikation med föräldrar eller vårdnadshavare (via lärare, skolledning, vägledningsavdelning eller administration)
Medicinska behov i en nödsituation (t.ex. familjekontakt i händelse av en olycka eller större risk)
Skolresor (t.ex. organisation, logistik, medicinska behov, matkrav, registrering)
Insamling av medel för skolans behov
Fakturering och betalning (t.ex. fakturering av skolavgifter, saldo på konton och betalningshistorik, betalningsprocess)

Med förbehåll för uttryckligt tillstånd Franska internationella skolan i Marbella (EFIM) kan :

Meddela föräldrarnas eller de juridiska företrädarnas e-postadresser till föräldrakommittén och föräldrarepresentanterna.
Använda elevernas personuppgifter (namn, foton, filmer etc.) enbart för icke-kommersiella ändamål, inklusive :
- Intern användning: skolbroschyr, broschyr, affisch, klassfoto
- utbildningsprojekt etc.
- Extern användning: Agence pour l'Enseignement Français à l'Etranger webbplats och sociala nätverk, skolans webbplats och sociala nätverk, skolans presentationsdokument etc.

SAMTYCKE

Föräldrarnas samtycke

För elever upp till och med CM2 anses föräldrarnas samtycke vara tillräckligt.

French International School of Marbella (EFIM) kan samla in och använda personuppgifter om elever och deras föräldrar eller juridiska ombud.

Underförstått samtycke

Om en enskild person frivilligt har beslutat att delta i en situation eller process där insamling av personuppgifter rimligen kan förutses, kan underförstått samtycke anses ha lämnats. Detta gäller för :

Filer för registrering av studenter (antagningsprocess före acceptans)
Förfrågningar om information som leder till en uppföljnings- och svarsprocess
Användningen av videoövervakning i EFIM
Evenemang som anordnas av EFIM

DATAHANTERING OCH DATASKYDD

Datasäkerhet

Franska Internationella Skolan i Marbella (EFIM) har åtagit sig att :

Genomföra lämpliga säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, utlämning eller obehörig åtkomst, särskilt när databehandlingen omfattar överföring eller lagring på eller i ett nätverk.
Underrätta de registrerade om oavsiktlig eller obehörig åtkomst till deras uppgifter som kan leda till skada eller men.

Rätt till tillgång, rättelse och återkallelse

Föräldrar har rätt att ta del av de personuppgifter som rör dem eller deras barn (med de undantag som anges nedan) och att begära ändringar eller rättelser av dessa uppgifter.

De registrerade kan kontakta det dataskyddsombud som anges i avsnittet "Ansvariga personer" för att utöva sina rättigheter gentemot den personuppgiftsansvarige.

Undantag från rätten till tillgång Lagen föreskriver inte rätt till tillgång till all information som innehas av en organisation. Skolan förbehåller sig därför rätten att vägra tillgång till :

Yttranden som behålls för utvärderingsändamål
Kopior eller resultat av undersökningar
Konfidentiella referenser som skrivs för att stödja en students ansökan till andra utbildningsinstitutioner eller kurser
Uppgifter eller dokument som skulle tillhandahålla personuppgifter om andra individer i strid med direktivet

Delning av uppgifter med tredje part

Personuppgifter kan vidarebefordras av skolan till tredje part, tjänsteleverantörer eller ombud (t.ex. resebyråer, försäkringsbolag och datavärdskap) eller IT-tjänsteleverantörer (skoladministration av elever, bokföringshantering). Personuppgifter kan också komma att vidarebefordras till det franska utbildningsministeriet, AEFE eller den franska ambassaden i Spanien.

EFIM kommer endast att dela dessa uppgifter för att erhålla nödvändiga tjänster från dessa tredje parter och inte för kommersiella syften.

EFIM tecknar avtal för att säkerställa att tredje part endast använder uppgifterna i syfte att tillhandahålla tjänsten och vidtar lämpliga försiktighetsåtgärder för att skydda uppgifterna.

I vissa fall, t.ex. när det gäller onlinetjänster, finns det inget uttryckligt avtal. I sådana fall kommer EFIM att se till att villkoren för tjänsten föreskriver att :

Skolan behåller äganderätten till uppgifterna.
Tjänsteleverantören har inte rätt att använda de uppgifter som anförtrotts denne för något annat ändamål än att tillhandahålla den begärda tjänsten.
Tjänsteleverantören vidtar rimliga försiktighetsåtgärder för att garantera datasäkerheten.
När skolan avslutar sin relation med tjänsteleverantören kommer alla uppgifter att raderas och inte användas för något annat ändamål.

Ansvariga personer

Dataskyddsombudet (DPO) ansvarar för :

information och rådgivning till den personuppgiftsansvarige
övervaka efterlevnaden av EU-förordningen och nationell lagstiftning om dataskydd;
att ge råd till organisationen om att i vissa fall genomföra en konsekvensbedömning (PIA) och att kontrollera att den genomförs;
samarbeta med tillsynsmyndigheten och fungera som dess kontaktpunkt.

Detta är den person som ska kontaktas för alla frågor eller klagomål som rör dataskydd och för alla förfrågningar om åtkomst, ändring, återlämnande eller radering av uppgifter.

Kontakta oss: dpo@efimarbella.com