ISC PRIVACY POLICY
The ISC (International School of Curitiba) , applies the rules established in Law n.13709/2018 – Brazilian General Data Protection Law, regarding transparency, privacy and security of data of holders throughout the cycle of processing of personal data.
In case you better understand what data we process, we bring you important information below:
What kind of personal information and for what purpose do we collect and use it for?
We process different categories of data depending on the type of data subject, being:
Candidates for employees: We process data from resumes voluntarily submitted by their holders when we have some selection process to occupy a vacancy in our staff, and the resumes will be discarded after 2 (two) years of submission, or if, the candidate so wishes will be filed for future selection processes.
Student candidates: We process data of candidates to students and their guardians, necessary for the selection process, and will be discarded if they are not approved in the selection process.
Students: We process student data, necessary to provide the educational service, as well as ensure their physical and psychological security, within what is determined by the educational agencies.
Parents and Guardians: We process data from parents and academic leaders and financial guardians, necessary for the provision of the contracted educational service and to provide information to government agencies.
Employees: We process strictly necessary data of employees, for the execution of the employment contract and provision of information to governmental and regulatory agencies, such data will be stored for the necessary period described in the regulations themselves.
Visitors: We treat the Name, Photo and Identity Number of our visitors to control access and ensure the safety of all.
We control access and have the images recorded by the CCTV system of all the people who access our Campus. The images are used to ensure the safety of everyone on campus and will be accessed only by security and management staff. The images will be displayed or made available to visitors, employees, parents or guardians only with a court order.
How do we protect your data?
We map processes that process personal data and list potential risks to Privacy and Data Protection, continuously seeking risk mitigation through training and the adoption of technical and administrative measures applied to our processes and information systems.
ISC has a complete Privacy and Personal Data Protection Program and has continuous advice from experts in the field who constantly evaluate a number of legal, business and Information Security controls, as well as conduct training and encourage the culture of Privacy and Data Protection within the institution.
Who do we share your data with?
ISC shares some data with partner companies, necessary for the provision of complementary services. ISC only shares the data strictly necessary for companies to contact parents/guardians. ISC has signed with these companies, confidentiality term and term of declaration of adequacy to the General Data Protection Law.
Examples of complementary services are: provision of food service, intermediation of the school photography service, intermediation in the provision of school travel services and intermediation of the provision of After-school activities.
We also share data with federal and local government institutions and class entities to attend to legal requirements, such as: we send school census data to the Department of Education, Employee Data to the Ministry of Labor and the Internal Revenue Service.
How long do we store your personal data?
Your personal data is stored for as long as the need to comply with legal obligations or to provide any service to the holder himself.
What are the rights of the holder?
The holder of the personal data is entitled to obtain from the controller (ISC), in relation to the data of the data subject, processed by him, at any time and upon request:
I – confirmation of the existence of treatment;
II – access to data;
III – correction of incomplete, inaccurate or outdated data;
IV – anonymization, blocking or deletion of unnecessary, excessive or processed data in non-compliance with the provisions of this Law;
V – portability of the data to another service provider or product;
VI – deletion of personal data processed with the consent of the holder;
VII – information of the public and private entities with which the controller made shared use of data;
VIII – information on the possibility of not providing consent and on the consequences of the negative;
IX – withdrawal of consent.
Contact
To clarify any questions or to exercise your rights, you can use our exclusive channel by sending an email to dpo@iscbrazil.com or speak directly to our DPO (Data Protection Officer) Mr. Pedro Pinheiros.
Política de Privacidade – Aviso de Privacidade
A ISC (International School of Curitiba) , aplica as regras estabelecidas na Lei n. 13.709/2018. – Lei Geral de Proteção de Dados, quanto a transparência, a privacidade e a segurança dos dados de titulares durante todo o ciclo de tratamento dos dados pessoais.
Para que você entenda melhor quais dados tratamos, trazemos abaixo informações importantes:
Que tipo de informações pessoais e com qual finalidade coletamos e as utilizamos?
Tratamos diferentes categorias de dados a depender do tipo de titular de dados, sendo:
Candidatos a funcionários: Tratamos dados dos currículos enviados voluntariamente por seus titulares quando temos algum processo seletivo para ocupar vaga em nosso quadro de funcionários, sendo que os currículos serão descartados após 2 (dois) anos do envio, ou caso, o candidato assim o desejar serão arquivados para futuros processos seletivos.
Candidatos a alunos: Tratamos dados dos candidatos a alunos e seus responsáveis, necessários ao processo de seleção, sendo que serão descartados caso não sejam aprovados no processo seletivo.
Alunos: Tratamos dados de alunos, necessários à prestação do serviço educacional, bem como garantir sua segurança física e psicológica, dentro do que é determinado pelos órgãos de educação.
Pais e Responsáveis: Tratamos dados de pais e responsáveis acadêmicos e responsáveis financeiros, necessários para a prestação do serviço educacional contratado e para prestar informações aos órgãos governamentais.
Funcionários/Colaboradores: Tratamos dados estritamente necessários de funcionários e colaboradores, para à execução do contrato de trabalho e prestação de informações aos órgãos governamentais, tais dados serão armazenados pelo período necessário descrito nos regulamentos próprios.
Visitantes: Tratamos Nome, Foto e Número da Identidade de nossos visitantes para fazer o controle de acesso e zelar pela segurança de todos.
Fazemos o controle de acesso e temos as imagens gravadas pelo sistema de CFTV de todas as pessoas que acessam nosso Campus. As imagens são utilizadas para garantir a segurança de todos no campus e serão acessadas somente pela equipe de segurança e direção. As imagens serão exibidas ou disponibilizadas a visitantes, funcionários, pais ou responsáveis apenas com ordem judicial.
Como protegemos os seus dados?
Mapeamos os processos que tratam dados pessoais e elencamos os potenciais riscos à Privacidade e Proteção de Dados, buscando continuamente a mitigação dos riscos através de treinamento e da adoção de medidas técnicas e administrativas aplicadas aos nossos processos e sistemas de informação.
A ISC possui completo Programa de Privacidade e Proteção de Dados Pessoais e conta com consultoria contínua de especialistas na área que avaliam constantemente uma série de controles jurídicos, de negócios e de Segurança da Informação, além de realizar treinamentos e incentivar a cultura de Privacidade e Proteção de Dados dentro da instituição.
Com quem compartilhamos seus dados?
A ISC compartilha alguns dados com empresas parceiras, necessários à prestação de serviços complementares.
A ISC compartilha apenas os dados estritamente necessários para que as empresas possam contactar os pais/responsáveis. A ISC possui assinado com essas empresas, termo de confidencialidade e termo de declaração de adequação à Lei Geral de Proteção de Dados.
São exemplos de serviços complementares: fornecimento de serviço de alimentação, intermediação do serviço de fotografia escolar, intermediação no fornecimento de serviço de viagens escolares e intermediação do fornecimento de atividades After-school.
Também compartilhamos dados com as instituições do governo Federal do Distrito Federal e entidades de classe para atender às exigências legais, como por exemplo: enviamos dados de censo escolar para a Secretaria de Educação, Dados de funcionários para o Ministério do Trabalho e Receita Federal.
Durante quanto tempo armazenamos seus dados pessoais?
Seus dados pessoais ficam armazenados enquanto durar a necessidade de cumprimento das obrigações legais ou de prestação de algum serviço ao próprio titular.
Quais são os direitos do titular?
O titular dos dados pessoais tem direito a obter do controlador(ISC), em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
I – confirmação da existência de tratamento;
II – acesso aos dados;
III – correção de dados incompletos, inexatos ou desatualizados;
IV – anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;
V – portabilidade dos dados a outro fornecedor de serviço ou produto;
VI – eliminação dos dados pessoais tratados com o consentimento do titular;
VII – informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
VIII – informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
IX – revogação do consentimento.
Contato
Para esclarecer qualquer dúvida ou para exercer o direito do titular, você pode usar nosso canal exclusivo enviando um email para dpo@iscbrazil.com ou falar diretamente com nosso DPO (Data Protection Officer), Sr. Pedro Pinheiros.
