Política de privacidad

Última actualización en efecto desde: 1. 9. 2019

En FaceUp tomamos su privacidad muy en serio. Actualmente, cumplimos con el Reglamento No. 2016/679, el Reglamento General de Protección de Datos, también conocido como RGPD, que establece el estándar de privacidad y protección de datos más alto del mundo.

En esta página encontrará información sobre el procesamiento de datos personales, tanto los datos personales contenidos en el aviso como los datos personales de las personas dentro del registro escolar.

Esta Política de privacidad se aplica a cualquier procesamiento de datos realizado por nosotros en relación con el uso de nuestros servicios, tanto a través de nuestro sitio web www.faceup.com como a través de nuestra aplicación FaceUp, que actualmente está disponible en Google Play o App Store .

¿Quiénes somos y cómo puede contactarnos?

¿Quiénes somos y cómo puede contactarnos? FaceUp Technology, sro, Business ID: 06142630, con domicilio social en Udolni 567/33, 602 00 Brno, República Checa, incorporada en el Registro Mercantil administrado por el Tribunal Regional en Brno, Sección C, Insert 100325 (en adelante denominado "FaceUp") es el administrador de datos personales. En algunos casos, también puede ser un procesador de datos personales para otro controlador, generalmente una escuela.

Si aún tiene más preguntas después de leer esta página, no dude en contactarnos:

E-mail: info@faceup.com Dirección: Udolni 567/33, 602 00 Brno, Czech Republic

Términos utilizados en esta Política de privacidad

Datos personales:
cualquier información que pueda asignarse a una persona física en particular

Procesamiento de datos personales:
cualquier operación de datos personales (incluida la recopilación, el almacenamiento, el uso y la eliminación).

Anonimización:
operación con datos personales, después de lo cual ya no será posible asociar los datos con una persona en particular (dichos datos ya no son datos personales en el sentido de RGPD)

Seudonimización:
Una operación con datos personales, después de la cual no será posible asociar los datos con una persona en particular sin el uso de información adicional (usamos seudonimización cuando procesamos alertas como se describe a continuación )

Controlador:
determina los propósitos y los medios de procesamiento de datos personales (o lo determina la ley).

Procesador:
procesa datos personales para el controlador.

Datos personales confidenciales:
"Categorías especiales de datos personales" - salud, origen racial o étnico, religión o creencias filosóficas.

¿Qué datos personales se incluyen en el informe que procesamos?

Categorías de datos personales
Dentro del informe, el usuario deberá ingresar:

el nombre de la persona, quien es la víctima

la clase de la cual es la víctima, donde ocurre el daño

y una descripción de lo que está sucediendo.

Los datos personales procesados dentro del informe son, por lo tanto, el nombre de la víctima, la clase y posiblemente los datos personales incluidos directamente en la descripción de lo que ha estado sucediendo, en particular, los datos personales de la persona que lastima, quién más sabe lo que ha sucedido, o los nombres de los maestros u otras personas.

Título legal (razón) del procesamiento de datos personales
El título legal, por lo tanto, lo que nos da derecho a procesar datos personales bajo la legislación actual es en el caso del procesamiento de datos personales dentro de un informe que dicho procesamiento es necesario para proteger los intereses vitales del interesado u otra persona física. Este procesamiento de datos personales también es una tarea de interés público (es el interés de toda la empresa eliminar el comportamiento riesgoso).

Propósito del procesamiento de datos personales
El propósito del procesamiento de datos personales dentro del marco del informe es enviar el informe a la escuela para resolver la situación y así proteger a la víctima, que es un sujeto de datos en el sentido de la legislación.

Anonimización y seudonimización (cifrado)

Cifrado (pseudonimización)
El informe que recibimos es cifrado por primera vez por la aplicación en nuestro servidor para que los usuarios no autorizados no puedan acceder a su contenido.

Solo este informe modificado se envía a la escuela registrada en FaceUp, que lo mostrará en forma descifrada en una administración segura.

Una escuela registrada en FaceUp puede utilizar los servicios de un asesoramiento psicológico en línea, en cuyo caso el informe completo que incluye información personal se muestra al psicólogo. Por supuesto, el psicólogo está obligado por el secreto.

Los informes se envían a la escuela:

Si la escuela está registrada en FaceUp, los informes se mostrarán en la administración segura. Recibirá una notificación por correo electrónico. Se mostrarán los informes de esta administración, incluidos los datos personales que se ocultaron (cifraron) durante el procesamiento en el servidor FaceUp.

Anonimización
La anonimización es la eliminación completa de todos los datos de identificación que permiten asociar información con un individuo en particular. Esta operación es irreversible, por lo que no hay forma de reasignar información a una persona en particular. La anonimización se realiza después de que el propósito del procesamiento de datos personales o el límite de tiempo establecido para procesar dichos datos haya pasado, como se describe a continuación.

¿Qué información personal incluida en el registro escolar que procesamos?

Regístrese en www.faceup.com y use los servicios FaceUp
Al registrar una escuela para el proyecto FaceUp en nuestro sitio y usar los servicios de FaceUp, se deben ingresar los siguientes datos personales además del nombre de la entidad legal que lleva a cabo las actividades de la escuela:

Nombre y apellidos de dos o más personas de la escuela y sus datos de contacto (correo electrónico y teléfono)

Las personas cuyos datos personales se ingresan en el registro deben ser informados sobre su procesamiento de datos personales como se establece en este documento y deben estar de acuerdo con él.

El propósito es realizar el contrato, es decir, la obligación de brindarle nuestros servicios, que usted ha solicitado al registrarse en nuestro sitio web, en particular para que podamos brindarle los servicios de manera adecuada, comunicarnos con usted, facturar y habilitar el soporte para resolver cualquier problema. problemas. No podemos proporcionarle nuestros servicios sin la provisión de los datos personales especificados.

Título legal: el procesamiento de datos personales dentro del marco de registro y uso de los servicios de FaceUp por parte de la escuela, es decir, al proporcionar servicios a la escuela, es necesario para cumplir con las obligaciones derivadas del acuerdo para la prestación de estos servicios.

Datos adicionales procesados al usar nuestros Servicios
Dentro del uso de nuestros servicios a través de nuestro sitio web, se puede recopilar otra información de forma pasiva, que puede tener la naturaleza de los datos personales (dirección IP, tipo de navegador, tipo de sistema operativo). Nuestro sitio web también utiliza cookies y datos de navegación. La aplicación móvil puede recibir información sobre el uso de los servicios en su dispositivo.

Prevenir el fraude y cumplir con las obligaciones legales también es importante para FaceUp: en FaceUp, controlamos de cerca cómo se utilizan nuestros Servicios para garantizar un alto nivel de privacidad. Hacemos esto especialmente para poder detectar y prevenir el fraude y el mal uso de nuestros servicios, y para ayudarlo a usar nuestros servicios sin preocupaciones.

Se pueden recopilar datos adicionales de las llamadas telefónicas a nuestra línea de clientes, que se pueden grabar (siempre se le informará de cualquier grabación al comienzo de la llamada).

Propósito: prestación adecuada de servicios (cumplimiento del Acuerdo), análisis de la calidad de los servicios prestados y su mejora, protección contra el fraude. Título legal: cumplimiento del acuerdo, interés legítimo del controlador.

Datos obtenidos de fuentes disponibles públicamente
Obtenemos datos personales (nombre y apellidos del director de la escuela, correo electrónico y teléfono de contacto) de fuentes disponibles públicamente (directorio de escuelas e instalaciones escolares y otros sitios web), especialmente en las escuelas que no están registradas en FaceUp.

Propósito: informar a una escuela no registrada en FaceUp que uno de sus alumnos o padres desearía utilizar esta plataforma en la escuela

Título legal: El procesamiento de datos personales cuando se buscan contactos para transmitir una comunicación de que uno de los alumnos o padres desearía utilizar esta plataforma en la escuela es necesario para proteger los intereses vitales del interesado u otra persona física. Este procesamiento de datos personales también es una tarea de interés público (es el interés de toda la sociedad eliminar el comportamiento riesgoso o al menos alertar al respecto).

Comunicaciones de marketing (marketing directo)
También utilizamos la dirección de correo electrónico que figura en el registro de la escuela para enviarle información sobre la oferta de nuestros servicios que pueden ser de su interés. Puede cancelar la suscripción de mensajes de marketing en cualquier momento haciendo clic en el enlace "cancelar suscripción" al final de cada mensaje de correo electrónico, o simplemente envíenos un correo electrónico a la dirección anterior.

Propósito: informar sobre las ofertas actuales de FaceUp.

Título legal: el procesamiento de datos personales con fines de marketing directo nos permite un interés legítimo, en las condiciones estipuladas por la Ley de ciertos servicios de la sociedad de la información, y, por supuesto, podemos procesar dichos datos personales también con el consentimiento.

Otros casos de procesamiento de datos personales
En algunos casos, procesamos datos personales con el consentimiento del interesado. En tal caso, la información relacionada con dicho procesamiento siempre se proporcionará a más tardar cuando se otorgue dicho consentimiento.

La cantidad de tiempo que procesamos datos personales

Solo procesamos y almacenamos datos personales durante el tiempo que sea necesario para los fines descritos anteriormente, o siempre que podamos cumplir con los requisitos legales. Después de que expire este período, eliminaremos o anonimizaremos su información personal.

Plazos para el almacenamiento de datos personales:

mantenemos los informes relativos a la escuela registrada y los datos personales contenidos en la misma durante el período de inscripción de la escuela y durante un período de 3 años a partir del final de la inscripción (para resolver cualquier disputa o problema después del vencimiento de la inscripción), sin embargo no más de 9 años (durante este período, los datos personales en los informes se cifran como se describe anteriormente)

almacenamos datos personales en el registro escolar durante la duración del registro

otros datos personales serán eliminados o anonimizados después de la expiración de 3 años, a menos que las regulaciones legales nos impidan hacerlo.

Transmisión de datos personales.

Transmitimos informes y, por lo tanto, los datos personales contenidos en ellos a la escuela que el usuario ha seleccionado de la lista de escuelas al escribir informes.

De lo contrario, transferimos cualquier información personal, cuyo procesamiento se describe anteriormente, a cualquier tercero. Una excepción puede ser si dicha transferencia es impuesta por la legislación aplicable (por ejemplo, transferencia a las autoridades policiales, etc.).

Estos datos personales pueden procesarse con la ayuda de nuestros subcontratistas como se describe a continuación.

Procesamiento de datos personales y su seguridad.

El procesamiento de datos personales se realiza de forma manual y automática en sistemas de información electrónica, en formato electrónico o en papel.

Hemos tomado medidas organizativas y técnicas adecuadas para proteger la información personal de cualquier pérdida accidental, destrucción, mal uso, corrupción y acceso no autorizado o ilegal.

En algunos casos, procesamos datos personales de nuestros empleados con la ayuda de nuestros subcontratistas, como proveedores de TI, proveedores de servicios de hosting y marketing, proveedores de estadísticas, bases de datos y otras herramientas de software y posiblemente otros servicios. Siempre seleccionamos cuidadosamente a cada uno de esos subcontratistas y nos comprometemos contractualmente a mantener la confidencialidad y el secreto absoluto con respecto a los datos personales puestos a su disposición, así como a tomar suficientes medidas técnicas y organizativas para proteger los datos personales antes de comenzar la cooperación. Nuestros empleados también están sujetos a la confidencialidad de todos los hechos que aprenden mientras trabajan para FaceUp, incluidos los datos personales y las medidas para protegerlos.

Derechos del sujeto de los datos

Cualquier persona cuyos datos personales sean procesados por el controlador (en adelante, el "sujeto de los datos") tiene los siguientes derechos. Luego pueden ser reclamados por el tutor legal de un niño.

Derecho de acceso
Toda persona tiene derecho a saber si sus datos se han procesado o no; de ser así, tiene derecho a obtener acceso a estos datos y a información sobre los propósitos, categorías de datos, destinatarios, tiempo de almacenamiento, derecho a presentar una queja , fuente de datos (en caso de que no sean proporcionados por el interesado), información sobre la toma de decisiones automatizada y el derecho a obtener una copia de estos datos.

Derecho a la información
El controlador está obligado a informar al interesado sobre el procesamiento de sus datos personales. El interesado también tendrá derecho a pedirle al controlador que proporcione información sobre el procesamiento de sus datos personales y el controlador deberá cumplir con ellos.

Derecho de reparación
El interesado tendrá derecho a que el controlador corrija los datos personales inexactos que le conciernen sin demora indebida. Teniendo en cuenta los fines del procesamiento, el interesado tiene derecho a completar datos personales incompletos.

Derecho de borrado ("derecho a ser olvidado")
El interesado tendrá derecho a que el controlador borre los datos personales que le conciernen sin demora indebida y el controlador los borrará. Sin embargo, una condición para el borrado es el cumplimiento de una de las condiciones establecidas por RGPD:

los datos personales ya no son necesarios para el fin para el que han sido recopilados

el interesado retira su consentimiento y no hay otra razón legal (título) para el procesamiento

el sujeto de datos se opone al procesamiento y no existe una razón predominante para el procesamiento

los datos personales se procesan ilegalmente

el borrado es impuesto por ley

en caso de datos sobre un niño recopilados en relación con los servicios de la empresa de información

Limitación del derecho de procesamiento
El interesado tiene derecho a que el controlador limite el procesamiento de datos personales en los casos especificados por GDPR (el sujeto niega la precisión de los datos; el procesamiento es ilegal pero la entidad rechaza el borrado; el controlador no necesita los datos para el propósito original, pero el sujeto requiere que ejerzan sus reclamos; el sujeto de datos ha planteado una objeción). En tal caso, el procesamiento de datos se limitará a su almacenamiento, a menos que se otorgue el consentimiento del sujeto para otro procesamiento.

Derecho a la portabilidad de datos
El interesado tiene derecho a obtener datos personales relacionados con él que le ha proporcionado al controlador, en un formato estructurado, de uso común y legible por máquina, y a transmitir dichos datos a otro controlador sin que el controlador original lo impida. Este derecho se aplica a los casos mencionados explícitamente en el RGPD, es decir, cuando los datos se procesan por consentimiento o acuerdo y, al mismo tiempo, si los datos se procesan automáticamente. Esta situación normalmente no ocurre en el caso de los datos personales procesados por FaceUp.

Derecho a objetar
El interesado tiene derecho a oponerse al procesamiento de datos personales y el controlador ya no procesará dichos datos si:

es el caso del procesamiento de datos personales necesarios para el desempeño de una tarea en interés público o el caso, en el que el controlador tiene un interés legítimo, y el controlador no prueba el interés prevaleciente en el procesamiento de los derechos y libertades de El interesado.

se procesa con fines de marketing directo.

Derecho a retirar el consentimiento
Si el procesamiento de datos personales se basa en el consentimiento para el procesamiento de datos personales proporcionados por el interesado, dicho interesado tendrá derecho a revocar dicho consentimiento en en cualquier momento.

Derecho a presentar una queja
Si el interesado cree que ha habido una violación de la ley en relación con la protección de sus datos personales, tiene derecho a presentar una queja ante el Oficina de Protección de Datos Personales.

Método de ejercicio de derechos
Si decide ejercer cualquiera de los derechos anteriores, escríbanos a la dirección de correo electrónico o postal mencionada anteriormente. Tenga en cuenta que si ejerce su derecho, debemos estar seguros de su identidad. Por lo tanto, en algunos casos podemos pedirle que proporcione evidencia. Si se ejerce alguno de los derechos anteriores, le informaremos por escrito sin demora indebida sobre la forma de procesar su solicitud.

Pixel tags

Algunas secciones que visita en nuestro sitio web también pueden recopilar información utilizando las denominadas etiquetas de píxeles que se pueden compartir con terceros que apoyan directamente nuestras actividades de marketing y el desarrollo de nuestros servicios. Sin embargo, la información recopilada con estas etiquetas de píxeles no permite que la información se asocie con una persona en particular y, por lo tanto, no es información personal.

Cambios en la información sobre el procesamiento de datos personales.

Podemos editar o actualizar esta información de procesamiento de datos personales en el futuro. Si hacemos cambios, aprenderá esto, entre otras cosas, por el hecho de que se actualiza la última fecha de modificación al comienzo de esta información, o le informaremos de otra manera apropiada.