TG0125 - Gestión de la Protección de Datos y Asesoramiento Interno
Responsable
Responsable del tratamiento de sus datos:
- Identidad: Universidad del País Vasco/Euskal Herriko Unibertsitatea. CIF: Q4818001B
- Dirección Postal: Barrio de Sarriena S/N 48940 Leioa (Bizkaia)
- Página web: www.ehu.eus
- Contacto de la persona delegada de protección de datos: dpd@ehu.eus
Finalidad
¿Con qué finalidad tratamos sus datos personales?
Gestionar el Registro de Actividades de Tratamiento (RAT) de la universidad y asegurar el cumplimiento de la normativa vigente en materia de protección de datos personales. Esto incluye la gestión y control de las relaciones contractuales con terceros (contratos de encargo de tratamiento y acuerdos de corresponsabilidad), la supervisión de transferencias y cesiones de datos, así como la atención y tramitación de cualquier consulta, comunicación o reclamación dirigida al Delegado de Protección de Datos (DPD) en el ejercicio de sus funciones de asesoramiento, supervisión y auditoría interna
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, siempre que estén abiertos los plazos de recurso y/o reclamación procedente o mientras sigan respondiendo a la finalidad para la que fueron obtenidos.
Legitimación
¿Cuál es la legitimación para el tratamiento de sus datos?
Necesario para la ejecución de un contrato en el que la persona interesada es parte, o para la aplicación, a petición de ésta, de medidas precontractuales.
Necesario para el cumplimiento de una obligación legal aplicable a la universidad.
RGPD Y LOPDGDD
Leyes reguladoras
Artículo 6.1.c) del RGPD: Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Artículo 30 del RGPD: Que obliga legalmente a la universidad a llevar y mantener actualizado el Registro de Actividades de Tratamiento (RAT). Artículos 37, 38 y 39 del RGPD (y Artículo 34 de la LOPDGDD): Que obligan legalmente a la universidad a designar un DPD, a dotarle de medios para recibir comunicaciones de los interesados y a encomendarle las funciones de supervisión, auditoría y asesoramiento (lo que justifica que trates datos para redactar informes, contratos de encargo de tratamiento o responder quejas).
Destinatarios/as
¿A quién se comunicarán sus datos?
Datuen babesaren arloko kontrol‑agintariak: Batez ere Datuak Babesteko Euskal Bulegoa (DBEB / AVPD), eta hala badagokio, Datuak Babesteko Espainiako Agentzia (AEPD), kontsultak, erreklamazioak izapidetzeko edo segurtasun‑hausturak jakinarazteko. Organo judizialak eta Fiskaltza: Kontratuen kudeaketatik edo kexetatik eratorritako auzi edo eskaera judizialen kasuan. Arartekoa (Euskal Herriko Herriaren Defendatzailea): Herritarrek unibertsitateari zuzendutako kexetan esku hartzen duenean. 2. Zerbitzu‑hornitzaileak (tratamenduaren arduradun‑ordezkariak): Teknologia‑zerbitzu eta informazio‑sistemen enpresak: IT laguntza, hodeiko ostalaritza, administrazio elektronikorako tresnak edo posta korporatiboaren euskarri zerbitzuak eskaintzen dituzten hornitzaileak, non DBOren komunikazioak, kontratuak eta RAT bera gordetzen diren. Órganos Judiciales y Ministerio Fiscal: En caso de litigios o requerimientos judiciales derivados de la gestión de contratos o quejas. Ararteko (Defensor del Pueblo del País Vasco): Si interviene ante quejas ciudadanas dirigidas a la universidad. 2. Proveedores de servicios (Encargados del Tratamiento): Empresas de servicios tecnológicos y de sistemas de información: Proveedores que prestan soporte de TI, alojamiento en la nube, herramientas de administración electrónica o soporte de correo corporativo donde se archiven las comunicaciones del DPD, los contratos y el propio RAT.
Datos personales
¿Qué categorías de datos tratamos?
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos de carácter identificativo:
- DNI / NIF
- Nº Registro Personal
- Nombre y Apellidos
- Dirección (Postal, electrónica)
- Teléfonos
- Firma / Huella
- Firma electrónica
- Datos de características personales:
- Nacionalidad
- Datos académicos y profesionales:
- Formación y titulaciones
- Historial de estudios
- Experiencia profesional
- Datos de detalle del empleo:
- Cuerpo / escala
- Categoría / grado
- Puestos de trabajo
- Datos de información comercial:
- Actividades y negocios
- Licencias comerciales
- Datos de transacciones:
- Bienes y servicios suministrados por la persona interesada
- Bienes y servicios recibidos por la persona interesada
Derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en la EHU estamos tratando datos personales que les conciernan, o no.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no fueran necesarios para los fines por los que fueron recogidos.
En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Especialmente, en determinadas circunstancias y por motivos relacionados con su situación particular, las personas interesadas podrán oponerse al tratamiento de sus datos. La EHU dejará de tratar los datos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web: https://www.ehu.eus/babestu
Asimismo, dispone de información en el sitio web de la Agencia Vasca de Protección de Datos.