Política de privacidade

1. Quem é responsável pelos seus dados

• Responsável: Noguera y Valdés, S.L. (sociedade unipessoal), titular da Gándara International School
• NIF: B27829449
• Morada: Lugar de Moureira, 1, Mañufe, 36388 Gondomar (Pontevedra), Espanha
• Correio eletrónico: info@gandaraschool.com
• Telefones: 986 369 778 e 676 367 580
• Encarregado da proteção de dados: Pablo Pazos Rey, pablo@gandaraschool.com

2. Que dados tratamos, para quê e com que fundamento jurídico

Tratamos os dados que nos fornece (ou, no caso dos seus filhos e filhas, os que nos fornece como mãe, pai ou tutor legal) através do site, do correio eletrónico, do telefone ou do WhatsApp, e os dados técnicos mínimos da sua visita ao site (ponto 2.10).

2.1. Pedidos de informação e de visita

• Dados: nome, correio eletrónico, telefone e o que nos contar na sua mensagem.
• Para quê: responder-lhe e, se o pedir, organizar uma visita à escola.
• Fundamento jurídico: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b), do Regulamento Geral sobre a Proteção de Dados, RGPD) ou, se o pedido não disser respeito a uma vaga ou a um serviço, o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, al. f), do RGPD).

Se nos escrever pelo WhatsApp, a conversa é cifrada de ponta a ponta e a WhatsApp Ireland Limited presta o serviço segundo as suas próprias condições e política de privacidade. Nós usamos a conversa apenas para lhe responder.

2.2. Pedido de vaga e dias de portas abertas

• Dados: da mãe, do pai ou do tutor legal (nome, correio eletrónico e telefone) e de cada criança (nome, data de nascimento, escola atual e ano pretendido), além da data prevista de entrada, dos serviços que lhe interessam, de como nos conheceu e dos seus comentários.
• Para quê: gerir o pedido de vaga ou a inscrição no dia de portas abertas, contactá-lo e, se for o caso, iniciar a admissão.
• Fundamento jurídico: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b), do RGPD).

2.3. Renovação da matrícula (famílias da escola)

• Dados: da mãe, do pai ou do tutor legal (nome, correio eletrónico e telefone) e de cada aluno ou aluna (nome, data de nascimento, ano atual e ano seguinte), serviços contratados, forma de pagamento, montantes e comentários, além da aceitação do Compromisso Educativo.
• Para quê: gerir a renovação, a reserva de vaga e os serviços do ano letivo, bem como a sua faturação e cobrança.
• Fundamento jurídico: a execução do contrato de prestação do serviço educativo (art. 6.º, n.º 1, al. b), do RGPD) e o cumprimento de obrigações legais contabilísticas e fiscais (art. 6.º, n.º 1, al. c), do RGPD).

2.4. Acampamentos e festas de aniversário

• Dados: da pessoa que faz a inscrição ou a reserva (nome, correio eletrónico e telefone) e da criança (nome e idade), as datas, as opções escolhidas e os seus comentários.
• Dados de saúde: nos acampamentos, se nos indicar alergias, intolerâncias ou necessidades especiais, usamo-los apenas para garantir a segurança e o acompanhamento da criança durante a atividade. Nos aniversários, pedimos-lhe que nos indique apenas que alergias existem e quantas crianças as têm, sem nomes.
• Para quê: gerir a inscrição ou a reserva, organizar a atividade e cobrá-la.
• Fundamento jurídico: a execução do contrato (art. 6.º, n.º 1, al. b), do RGPD). Para os dados de saúde dos acampamentos, o seu consentimento explícito (art. 9.º, n.º 2, al. a), do RGPD), que dá numa caixa própria do formulário e pode retirar a qualquer momento; sem ele não podemos adaptar a atividade a essas necessidades.

2.5. Reclamações, sugestões e elogios

• Dados: os que incluir na sua comunicação.
• Para quê: tratá-la, responder-lhe e melhorar o serviço. Mantemos um registo interno das reclamações e da sua resolução.
• Fundamento jurídico: o nosso interesse legítimo em atender os pedidos e melhorar o serviço (art. 6.º, n.º 1, al. f), do RGPD) e, quando aplicável, o cumprimento da legislação de defesa do consumidor (art. 6.º, n.º 1, al. c), do RGPD).

2.6. Comunicações da escola

• Dados: nome e correio eletrónico.
• Para quê: informá-lo sobre a escola, as suas atividades e os seus eventos.
• Fundamento jurídico: se for uma família da escola, a execução do contrato educativo para o informar sobre a vida escolar (art. 6.º, n.º 1, al. b), do RGPD); nos restantes casos, o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD).
• Pode deixar de as receber a qualquer momento através da ligação incluída em cada envio ou escrevendo para info@gandaraschool.com.

2.7. Candidaturas de emprego

• Dados: os do seu currículo e os que nos fornecer no processo de seleção.
• Para quê: avaliar a sua candidatura ao lugar a que se candidata ou, se o aceitar, a futuras vagas.
• Fundamento jurídico: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b), do RGPD) e, para a conservar para futuras vagas, o seu consentimento (art. 6.º, n.º 1, al. a), do RGPD).

2.8. Imagens dos alunos no site

As fotografias e os vídeos em que aparecem alunos só são publicados com a autorização da sua família (art. 6.º, n.º 1, al. a), do RGPD). A autorização pode ser retirada a qualquer momento escrevendo para info@gandaraschool.com e a imagem será retirada do site.

2.9. Cookies e medição da publicidade

O site só utiliza cookies publicitários (Google Ads) se os aceitar no aviso de cookies, com a única finalidade de saber que anúncios nos trazem pedidos de visita (art. 22.º, n.º 2, da Lei espanhola 34/2002, LSSI, e art. 6.º, n.º 1, al. a), do RGPD). Não são usados para lhe mostrar publicidade personalizada. Pode alterar a sua escolha a qualquer momento em Definições de cookies, onde também encontra o detalhe de cada cookie e a sua duração.

2.10. Dados técnicos da navegação

• Dados: endereço IP, navegador, página pedida e hora do pedido.
• Para quê: disponibilizar o site, fazer funcionar os formulários e protegê-los contra abusos. Estes dados são registados pelos nossos fornecedores de alojamento e de formulários (Netlify e Supabase).
• Fundamento jurídico: o nosso interesse legítimo no funcionamento e na segurança do site (art. 6.º, n.º 1, al. f), do RGPD).

3. Dados de menores

Este site destina-se a pessoas adultas. Os dados das crianças são fornecidos pela mãe, pelo pai ou pelo tutor legal, que declaram ter a responsabilidade parental ou a tutela e estar autorizados a fornecê-los. Não recolhemos dados diretamente de menores de catorze anos (art. 7.º da Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e garantia dos direitos digitais).

4. É obrigatório fornecer os dados?

Os campos assinalados como obrigatórios em cada formulário são necessários para tratar o seu pedido; se não os fornecer, não o poderemos tramitar. Os dados de saúde são facultativos, mas sem eles não poderemos adaptar a atividade às necessidades da criança.

5. Durante quanto tempo conservamos os dados

Decorridos estes prazos, os dados são apagados ou anonimizados.

6. Com quem partilhamos os dados

Não vendemos nem cedemos os seus dados. Só os comunicamos às autoridades públicas quando a lei o exigir (por exemplo, à Consellería de Educación da Xunta de Galicia, à Agência Tributária espanhola ou aos tribunais) e às entidades bancárias que gerem as cobranças.

Além disso, os seguintes fornecedores trabalham com os dados por nossa conta, com um contrato que os obriga a protegê-los e a usá-los apenas para o que lhes confiamos:

• Netlify, Inc. (Estados Unidos): alojamento do site.
• Supabase Pte. Ltd. (Singapura): base de dados dos formulários, guardada na União Europeia (Frankfurt, Alemanha).
• Google Cloud EMEA Limited (Irlanda), com o Google Workspace for Education: correio eletrónico e documentos.
• Plus Five Five, Inc. (Resend, Estados Unidos): envio dos emails de confirmação, dos avisos internos com os dados dos formulários e das comunicações da escola.
• Os nossos consultores contabilísticos, fiscais e laborais.

Se aceitar os cookies publicitários, a Google recebe os dados de medição explicados no aviso de cookies e trata-os como responsável independente, segundo a sua política de privacidade. O site carrega ainda as suas fontes a partir do Google Fonts, pelo que o seu navegador comunica o seu endereço IP à Google ao visitá-lo. O vídeo da página «Sobre nós» só é carregado se clicar em reproduzir; a partir desse momento aplicam-se as condições do YouTube (Google).

7. Transferências internacionais

Alguns fornecedores estão fora do Espaço Económico Europeu ou podem aceder aos dados a partir de fora. Nesses casos, a transferência está coberta da seguinte forma:

• Netlify e Resend (Estados Unidos) e Google (grupo com sede nos Estados Unidos): pela sua adesão ao Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia considera adequado, e pelas cláusulas contratuais-tipo aprovadas pela Comissão incluídas nos seus contratos.
• Supabase (Singapura): os dados são guardados na União Europeia; qualquer acesso a partir de fora está coberto pelas cláusulas contratuais-tipo do seu contrato de subcontratação.

8. Os seus direitos

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar o consentimento que tenha dado, sem que isso afete a licitude do tratamento anterior. Para isso, escreva para pablo@gandaraschool.com indicando o direito que pretende exercer; se não o pudermos identificar, pedir-lhe-emos que comprove a sua identidade. Responderemos no prazo de um mês.

Se considerar que não tratámos bem os seus direitos, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados, depois de se dirigir, se quiser, ao nosso encarregado da proteção de dados.

Não tomamos decisões baseadas exclusivamente em tratamentos automatizados nem definimos perfis.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger os seus dados: acesso restrito ao pessoal que deles precisa, comunicações cifradas e fornecedores que cumprem o RGPD.

10. Alterações a esta política

Podemos atualizar esta política quando mudarem os tratamentos ou a legislação. A versão em vigor é sempre a publicada nesta página, com a data da sua última atualização.