Protecció de dades

Al British Council apliquem la Llei de Protecció de Dades vigent al Regne Unit (UK Data Protection Act) i el Reglament General Europeu de Protecció de Dades (RGPD) a totes les nostres operacions globals, llevat que la legislació local equivalent sigui més restrictiva.

La llei de Protecció de Dades del Regne Unit i el RGPD regulen dos aspectes fonamentals: garantir els drets de les persones sobre el tractament de les seves dades personals i establir normes per a les organitzacions que processen aquestes dades.

La nostra Política de Seguretat de la Informació i Privacitat descriu com tractem les dades personals.

La nostra Política de Cookies descriu quines cookies utilitzem al nostre web i la seva finalitat.

Exerceix els teus drets sobre el tractament de la teva informació personal

Pots exercir els teus drets enviant la teva sol·licitud:

A Espanya: a DPOSpain@britishcouncil.org. Si vols parlar amb algú personalment, pots contactar-nos per telèfon al +34(0) 911 218 000.

Al Regne Unit: a IGDisclosures@britishcouncil.org. Si vols parlar amb algú personalment, pots contactar-nos per telèfon al +44(0) 161 884 0291.

També podem demanar-te que ens enviïs una prova de la teva identitat i qualsevol altra informació que considerem necessària per localitzar la informació que ens has sol·licitat (per exemple, detalls de l’oficina del British Council o del personal amb qui hagis contactat i quan).

No iniciarem el procés de la teva sol·licitud fins que confirmem la teva identitat. A més, podem rebutjar la teva sol·licitud si considerem que el que sol·licites és excessiu o que la teva reclamació és infundada.

Dret d’accés a la teva informació personal

Tens dret a saber quina informació personal tenim sobre tu, a consultar-la o rebre’n una còpia, a saber amb quina finalitat la tractem, amb qui l’hem compartit, durant quant temps la conservem i si hem utilitzat la teva informació personal per prendre decisions individuals automatitzades.

Dret de rectificació

Pots sol·licitar que rectifiquem qualsevol dada personal inexacta que tinguem sobre tu. Per fer-ho, deixarem d’utilitzar-la temporalment i prendrem les mesures necessàries per corregir-la. És possible que et demanem alguna prova que doni suport a la teva sol·licitud.

Dret de supressió ("dret a l’oblit")

Tens dret a sol·licitar que eliminem de manera segura la teva informació personal en determinades circumstàncies:

• Si ja no necessitem les teves dades personals per a les finalitats per a les quals es van recollir inicialment.
• Si decideixes retirar el consentiment que ens havies donat prèviament per al tractament de les teves dades personals i no existeix cap altre fonament jurídic que justifiqui el tractament. Tingues en compte que la retirada del consentiment no fa il·lícit el tractament realitzat fins aquell moment.
• Si t’oposes a la manera com utilitzem les teves dades i no són aplicables altres bases legals de tractament.
• Si consideres que el British Council tracta les teves dades de manera il·lícita.

Si es dona alguna d’aquestes circumstàncies, et podrem sol·licitar més informació per verificar-ho. És possible que no sempre puguem eliminar la informació, ja que poden existir raons legals específiques per conservar les dades. En aquest cas, t’ho notificarem.

Dret a la limitació del tractament de la teva informació personal

Tens dret a sol·licitar que limitem l’ús de les teves dades personals quan es donin determinades circumstàncies, com ara:

• Si tens dubtes sobre l’exactitud de la informació que tenim sobre tu. Pots sol·licitar que limitem l’ús d’aquesta informació fins que es determini si és exacta o no.
• Si consideres que estem tractant les teves dades de manera il·lícita i no vols que se suprimeixin, sinó que se’n limiti l’ús.
• Quan ja no necessitem les teves dades per a les finalitats per a les quals es van recollir, però les necessites per formular, exercir o defensar reclamacions.
• Quan hagis exercit el teu dret d’oposició al tractament i s’hagi de determinar si els nostres interessos legítims prevalen sobre els teus drets.

En aquests casos, deixarem de tractar les teves dades, excepte per a la seva conservació. Ens reservem el dret de rebutjar una sol·licitud si aquesta informació és necessària per a reclamacions legals o si disposem d’una base legal vàlida.

Dret d’oposició

Tens dret a oposar-te al tractament de les teves dades personals en determinades circumstàncies, tal com s’indica en els nostres avisos de privacitat.

Si t’oposes a un tractament basat en el nostre interès legítim, restringirem l’ús de les teves dades mentre reavaluem si els nostres interessos prevalen sobre els teus drets.

També tens dret a oposar-te en qualsevol moment al tractament de les teves dades amb finalitats de màrqueting directe. En exercir aquest dret, deixarem de tractar les teves dades amb aquesta finalitat. Tanmateix, conservarem les teves dades de contacte en una “llista de supressió” per assegurar-nos que no es tornin a utilitzar amb finalitats publicitàries.

Dret a la portabilitat de les dades

Aquest dret permet transferir algunes dades personals d’un sistema informàtic a un altre per tal que es puguin reutilitzar en altres serveis. Si has proporcionat dades personals al British Council, tens dret a rebre’n una còpia en un format estructurat, d’ús comú i lectura mecànica, i a sol·licitar que es transfereixin a una altra organització.

Tingues en compte que hi ha situacions en què aquest dret no és aplicable.

Dret a no ser objecte de decisions automatitzades (inclosa l’elaboració de perfils)

La presa de decisions automatitzada és el procés pel qual es pren una decisió utilitzant únicament mitjans automatitzats, sense intervenció humana. Aquestes decisions poden basar-se en dades objectives, en perfils creats digitalment o en dades inferides. Tens dret a no veure’t sotmès a una decisió basada únicament en el tractament automatitzat (per exemple, intel·ligència artificial) sense cap intervenció humana, si aquestes decisions tenen un efecte legal per a tu o t’afecten significativament en les teves circumstàncies, comportaments o eleccions personals.

Tingues en compte que aquest tractament és lícit si has donat prèviament el teu consentiment explícit, si existeix una base legal autoritzada per la legislació britànica o europea, o si el tractament és necessari per a l’execució d’un contracte entre el British Council i tu.

Tanmateix, tens dret a oposar-te en qualsevol dels casos anteriors, sempre que especifiquis les raons per les quals consideres que el tractament està tenint un efecte negatiu sobre tu. Analitzarem acuradament els teus motius i decidirem si cal revisar la decisió automatitzada en el teu cas concret.

Dret a presentar una reclamació davant l’autoritat nacional de control (autoritat supervisora de protecció de dades)

Si consideres que hem tractat les teves dades personals de manera injusta o il·lícita, o que no hem complert els teus drets en virtut del RGPD, tens dret a sol·licitar la tutela de l’autoritat nacional de control en matèria de protecció de dades.

Pots enviar la teva reclamació sobre el tractament de la teva informació personal a l’autoritat de control de protecció de dades del Regne Unit, l’Oficina del Comissionat d’Informació (ICO). Pots contactar amb l’ICO a través de la secció de reclamacions del seu lloc web.

Si consideres que el tractament de dades que et preocupa s’ha dut a terme al teu país de residència, pots sol·licitar la tutela de l’autoritat nacional de control designada en el teu país.

Pots obtenir les dades de contacte de les autoritats nacionals de control a la UE i a l’EEE al següent enllaç: Comitè Europeu de Protecció de Dades.
A Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades.

Si et preocupa la manera com hem tractat les teves dades personals, les autoritats nacionals de control a les quals et dirigeixis et demanaran que primer contactis amb nosaltres i ens plantegis la teva reclamació, per tal de permetre’ns intentar resoldre el problema abans de recórrer a elles.

Com el British Council tracta les teves dades personals

Transferències internacionals

El British Council comparteix dades personals amb un ampli grup d’entitats del British Council situades tant dins com fora de la Unió Europea. Amb totes elles tenim subscrit un acord de cessió de dades que inclou el model de clàusules contractuals tipus de transferència de dades aprovat per la Unió Europea, que garanteix una protecció adequada de les dades personals que tractem, independentment de l’entitat del grup British Council que disposi d’aquesta informació.

En el cas que el British Council realitzi transferències de dades personals amb altres organitzacions fora del Grup British Council, utilitzem el model de clàusules contractuals tipus aprovat per la Unió Europea quan el país on es troba aquesta organització no està inclòs en la llista de països amb un nivell adequat de protecció segons la Comissió Europea.

Destinataris

A més, utilitzem empreses que processen la informació en nom nostre per prestar-nos serveis destinats a:

• Proporcionar serveis d’atenció al client, enquestes de satisfacció i publicitat.
• Personalitzar els nostres serveis.
• Gestionar pagaments.
• Auditar possibles fraus i altres investigacions legals.

Quan utilitzem altres empreses, ens assegurem que les teves dades personals estiguin protegides i romanguin sota el nostre control.

A més, en determinats casos, pot ser necessari comunicar informació personal a autoritats governamentals i organismes de seguretat. En aquests casos, ens assegurarem que aquesta informació estigui protegida, sempre que sigui raonablement possible.

Atenció al client

Quan et comuniques amb nosaltres a través dels nostres formularis web, xarxes socials, xat en línia, correu electrònic o quan parles amb els nostres agents/operadors, recollim la informació personal que ens proporciones. Això pot incloure: dades d’identificació (nom, dades de contacte), dades professionals (lloc o posició laboral), dades financeres o de pagament, informació sobre interaccions anteriors amb nosaltres, com consultes, etc. Ocasionalment també podem recollir informació de salut, per exemple, si necessites cancel·lar la teva assistència a un examen.

Tractarem la teva informació personal segons la finalitat de la teva sol·licitud, per exemple, per atendre la teva consulta com a client, per proporcionar-te informació sobre els nostres productes o activitats, per gestionar la nostra relació amb tu o per ajudar-nos a millorar la teva experiència com a client.

Utilitzem diferents bases legals per tractar les teves dades:
a) el teu consentiment, si no ets client i tens una consulta, vols inscriure’t a un esdeveniment o rebre els nostres butlletins;
b) si t’has registrat en un curs o examen o vols comprar un producte, la base legal és la relació contractual o precontractual;
c) quan parles amb els nostres operadors, podem enregistrar les trucades amb finalitats de control de qualitat, basant-nos en el nostre interès legítim.

Utilitzem funcionalitats d’IA per generar resums de les interaccions prèvies i suggeriments de resposta, sempre amb intervenció humana final.

Conservarem la teva informació personal d’acord amb la nostra política corporativa de retenció i la normativa aplicable.

Publicitat

Amb el teu consentiment, utilitzarem les teves dades per enviar-te publicitat directa i per intentar identificar quins productes i serveis et poden interessar més, tant si ets o has estat client nostre com si has contactat amb nosaltres en algun moment (per exemple, per assistir a algun esdeveniment organitzat pel British Council o participar en algun concurs o sorteig).

Això ens permetrà:

• entendre millor els teus interessos com a client i adaptar els missatges publicitaris que t’enviem;
• informar-te sobre altres productes i serveis que puguin ser del teu interès;
• intentar identificar productes i serveis que puguin ser del teu interès.

Per a això, utilitzem la següent informació personal:

• Les teves dades de contacte, incloent-hi nom, gènere, adreça, telèfon, data de naixement i adreça de correu electrònic.
• Informació procedent de cookies i etiquetes ubicades als teus dispositius electrònics connectats.
• Informació d’altres organitzacions, com dades demogràfiques agregades i fonts disponibles públicament, com el cens electoral i directoris comercials.
• Detalls dels productes i serveis que has adquirit i com els utilitzes.

T’enviarem informació sobre els nostres productes i serveis per telèfon, correu postal, correu electrònic, SMS i anuncis publicitaris al web, segons els canals de comunicació que hagis indicat com a preferits. També utilitzarem la informació que tenim sobre tu per personalitzar aquests missatges tant com sigui possible, ja que considerem que és important que siguin rellevants per a tu. Per a tot això, ens basem en el nostre interès legítim de mantenir-te informat sobre els nostres productes i serveis. Igualment, comprovarem que desitges rebre les nostres comunicacions abans d’enviar-te-les. En cada missatge que t’enviem, tindràs l’opció de donar-te de baixa.

Només t’enviarem publicitat de productes i serveis d’altres organitzacions si has manifestat el teu consentiment per fer-ho.

Pots oposar-te o donar-te de baixa de les nostres comunicacions en qualsevol moment.

Mesurament de l’impacte de les nostres campanyes publicitàries

Utilitzem tecnologies de seguiment entre servidors per entendre com els usuaris naveguen pels nostres serveis digitals, millorar-ne el rendiment i l’experiència d’usuari, i mesurar l’eficàcia de les nostres activitats publicitàries.

Aquesta eina ens permet registrar determinades dades directament als nostres servidors quan navegues pels nostres llocs web o aplicacions.

Si ens has donat el teu consentiment a través del nostre avís sobre l’ús de cookies, utilitzarem per a aquesta finalitat algunes de les dades personals que ens facilitis, com ara les teves dades de contacte (per exemple, la teva adreça de correu electrònic), informació del dispositiu que utilitzes, detalls de les teves transaccions o identificadors en línia associats a la teva navegació.

La nostra base legal per a aquest tractament és el teu consentiment, que pots retirar en qualsevol moment a través del Centre de Preferències de Cookies, ajustant la configuració de les cookies de Publicitat. L’actualització de les teves preferències tindrà efecte immediat.

Comunicarem aquestes dades de manera segura a plataformes publicitàries de tercers, incloent-hi Google i Meta, utilitzant les seves eines de seguiment: Google Ads Enhanced Conversions o Meta Conversions API. Abans de fer qualsevol comunicació, els identificadors personals es transformen en valors codificats mitjançant un procés de xifrat.

El xifrat augmenta la seguretat, però no anonimitza les dades. Per tant, només compartirem les teves dades amb Google i Meta si ens has donat el teu consentiment, amb la finalitat d’entendre el rendiment dels nostres anuncis, arribar a les audiències adequades i millorar la nostra activitat publicitària.

Aquestes empreses actuen com a responsables del tractament independents i podran utilitzar aquestes dades dins dels seus propis sistemes publicitaris d’acord amb les seves respectives polítiques de privacitat.

Xarxes socials

En ocasions utilitzem xarxes socials com Facebook o Instagram per a les nostres campanyes de publicitat digital dirigides als nostres clients o a noves audiències, mitjançant l’ús d’eines com “lookalike” o similars. Per fer-ho, carreguem les teves dades de contacte en format seudonimitzat (per exemple, una llista d’adreces de correu electrònic a les quals s’apliquen seqüències alfanumèriques i que posteriorment s’eliminen automàticament) a les xarxes socials per cercar coincidències amb nous usuaris amb interessos similars. Aquestes audiències rebran anuncis dels nostres productes i serveis a través de la xarxa social. No tenim la capacitat d’identificar qui són aquests usuaris ni d’accedir als teus comptes en aquests llocs.

Tercers

Altres empreses, com Microsoft, poden recollir les teves dades personals quan visites el nostre lloc web, sempre oferint l’opció d’exclusió d’acord amb la normativa de protecció de dades.

Microsoft recull o rep les teves dades amb la finalitat d’oferir-te publicitat de Microsoft, tal com estableix la seva declaració de privacitat.

Conservació de les dades

El British Council conserva les dades personals d’acord amb la nostra política corporativa de retenció d’informació. Per obtenir més informació sobre el nostre programa de retenció, pots escriure’ns a l’adreça de correu indicada anteriorment.

Control del frau

Durem a terme controls de frau sobre tots els clients, ja que això és necessari per poder prestar els serveis contractats, garantir que els serveis estiguin degudament pagats i protegir les persones de possibles transaccions fraudulentes amb les seves targetes. Per tant, si detectem una possible activitat fraudulenta, podem impedir que compris un producte.

Atès el volum de transaccions que gestionem, utilitzem sistemes automatitzats i fins i tot sistemes de detecció de frau d’altres empreses que analitzen cada operació per determinar si s’ha d’acceptar o no. Considerem que aquests mecanismes són una manera més justa, precisa i eficient de controlar el frau, ja que els controls humans no són possibles amb els terminis i el volum de clients que gestionem.

Els controls i decisions analitzen diversos elements, inclosos indicadors de frau reconeguts en el sector que el nostre proveïdor especialitzat posa a la nostra disposició, així com patrons de frau detectats als nostres llocs web. Quan es combinen, generen una puntuació automàtica que indica la probabilitat que una transacció sigui fraudulenta. Si els nostres sistemes detecten una puntuació elevada en un cas concret, podem rebutjar una comanda o fins i tot bloquejar l’accés als nostres serveis. Els indicadors de frau són dinàmics i poden canviar segons els tipus de frau detectats globalment, al país o als nostres llocs web en cada moment.

Tens determinats drets en relació amb aquesta activitat. La detecció de frau es duu a terme per protegir tant els nostres clients com el British Council. Tens dret a impugnar qualsevol decisió de frau que t’afecti i a rebre més informació sobre les causes d’aquesta decisió. Per a això, pots contactar amb IGDisclosures@britishcouncil.org.

Consultes generals sobre protecció de dades

Si vols comunicar-te amb nosaltres sobre aquest avís de privacitat o qualsevol qüestió relacionada amb el tractament de la informació o la protecció de dades personals, pots posar-te en contacte amb el Delegat de Protecció de Dades del British Council mitjançant els canals següents:

Per a consultes des d’Espanya:
Per correu postal:
Protecció de Dades
British Council
Pº General Martínez Campos, 31
28010 Madrid

Per telèfon: +34 911 218 000
Email: DPOSpain@britishcouncil.org

Al Regne Unit:
Per correu postal:
Information Governance & Risk Management Team
British Council
1 Redman Place
Stratford
London
E20 1JQ

Per telèfon: +44 (0)20 7389 4385
Email: InfoGovernance@britishcouncil.org