/ POLÍTICA DE PRIVACIDADE

 

 

POLÍTICA DE PRIVACIDADE

 

 

A Fundação Minerva – Cultura - Ensino e Investigação Científica (Fundação Minerva) e a Universidade Lusíada, estabelecimento do qual a Fundação é entidade instituidora, estão empenhadas em proteger a privacidade de todos os seus estudantes, docentes e trabalhadores, tendo, para o efeito, assumido a presente política de privacidade com o intuito de demonstrar e informar o seu compromisso de respeito pelos dados pessoais e adotado as melhores práticas que, nos termos da lei e dos regulamentos aplicáveis, devem ser observados no que diz respeito a técnicas de segurança e proteção dos dados pessoais.

 

Neste sentido, pede-se que leia a Política de Privacidade que é adotada pela Fundação e pela Universidade, pois a sua relação contratual com estas intuições e/ou o seu acesso aos websites da Universidade, através das quais disponibiliza os seus dados pessoais, implica o conhecimento e a aceitação expressa e prévia das condições constantes de tal Política de Privacidade, porque quando estabelece as referidas relações contratuais ou acede aos referidos websites está a autorizar a recolha e tratamento dos seus dados pessoais de acordo com as regras aqui definidas.

 

A Fundação e a Universidade esclarecem que a simples navegação ou acesso aos seus websites não implica, necessariamente, a recolha dos seus dados pessoais ou cookies. Não obstante, informa-se que os websites também utilizam cookies, pelo que dispõe de uma Política de Cookies que deverá, também, consultar.

 

1. DADOS PESSOAIS, TITULARES DE DADOS PESSOAIS E CATEGORIAS DE DADOS PESSOAIS

 

  • a) O que são dados pessoais

 

Dados pessoais são qualquer informação, de qualquer natureza e independentemente do respetivo suporte (som ou imagem), relativa a uma pessoa singular identificada ou identificável.

 

É considerada identificável uma pessoa singular que possa ser identificada direta ou indiretamente, em especial por referência a um identificador como, por exemplo, um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos que permitam chegar à identificação dessa pessoa singular.

 

  • b) Quem são os titulares dos dados pessoais?

 

Os titulares dos dados pessoais são as pessoas singulares – estudantes, docentes, trabalhadores da Fundação Minerva / Universidade Lusíada e as pessoas que acedam ao website da Universidade ou que intervenham ou participem nas iniciativas desencadeadas pela Universidade e que forneçam os seus dados pessoais para este efeito e que podem não ter qualquer relação contratual com a Fundação Minerva ou com a Universidade.

 

  • c) Que categoria de dados pessoais tratamos?

 

Identificação e contactos – nome, data de nascimento, género, filiação, números de identificação civil, fiscal e da segurança social, contacto telefónico ou endereço de correio eletrónico.

 

Dados que resultam da identificação física, v.g. fotografias, decorrentes da participação em eventos promovidos pela Universidade Lusíada.

 

Excecionalmente, quando o estudante, o docente ou o trabalhador nos comunicarem, por sua livre iniciativa, dados relativos à sua situação de saúde fundante de acompanhamento específico, que requeiram, nomeadamente, para a criação de condições especiais de frequência às aulas e/ou de realização de provas de avaliação (estudantes) ou para o cumprimento de obrigações legais, no caso de docentes e de trabalhadores.

 

2. O RESPONSÁVEL PELO TRATAMENTO DE DADOS E O ENCARREGADO DE PROTEÇÃO DE DADOS

 

O responsável pela recolha e tratamento dos dados pessoais é a Fundação Minerva que decide quais os dados pessoais que devem ser recolhidos, os meios de tratamento e as finalidades para as quais os dados são usados.

 

A Fundação Minerva tem também um Encarregado de Proteção de Dados que monitoriza a conformidade do tratamento de dados com as normas aplicáveis, é o ponto de contato com os titulares de dados pessoais para esclarecimento das questões relativas ao tratamento dos seus dados; coopera com a autoridade de controlo, presta informação e aconselha o responsável pelo tratamento sobre as suas obrigações no âmbito da privacidade e proteção de dados.

 

3. FUNDAMENTO, FINALIDADES E DURAÇÃO DO TRATAMENTO DE DADOS PESSOAIS

 

  • a) Fundamentos para a Fundação Minerva / Universidade Lusíada tratarem os dados pessoais

  •  

    • a.1) Consentimento

 

Existe consentimento quando o titular dos dados expressar o seu consentimento expresso - por escrito ou oralmente ou proceder a tal autorização mediante o acesso ao website da Universidade através da validação de uma opção – e se esse consentimento for livre, informado, específico e inequívoco;

 

São exemplos da necessidade de consentimento: a autorização para a Universidade Lusíada enviar newsletters com mensagens sobre iniciativas que promova, enviar comunicações ou mensagens ou poder ceder os seus dados pessoais a terceiros;

 

Considera-se que, quando o estudante comunica formalmente à Universidade de que padece de qualquer situação de saúde e que requer, devido a esta situação, um tratamento especial na frequência das aulas ou na realização de provas de avaliação, está a autorizar expressamente que estes dados sejam transmitidos aos professores das unidades curriculares que frequenta, porque só através desta informação é possível concretizar a expectativa e o direito do estudante;

 

Salvo se for imposto por razões de ordem legal, a Fundação Minerva / Universidade Lusíada não impõe nem aceita a prestação pelo estudante, docente ou trabalhador de qualquer informação sobre os dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou filiação sindical, dados genéticos, dados biométricos, dados relativos à saúde e dados relativos à vida sexual ou orientação sexual.

     

    • a.2) Execução de contrato e diligências pré-contratuais

 

Quando o tratamento de dados seja necessário para a celebração, execução e gestão do percurso académico do estudante, nomeadamente a verificação e conservação de documentos que permitam avaliar se os estudantes reúnem os requisitos legais para o ingresso nos ciclos de estudos ministrados na Universidade e que permitam o registo da sua progressão académica, para efeitos de pagamento de propinas e para efeitos dar a conhecer, através do website da Universidade Lusíada, mediante a utilização de password individual e intransmissível, as classificações obtidas pelo próprio estudante, nas diversas provas de avaliação a que se submeter;

 

Quando o tratamento de dados seja necessário para o cumprimento das obrigações legais decorrentes da celebração e execução do contrato de trabalho, nomeadamente, no que concerne ao cumprimento de obrigações perante o fisco e perante a segurança social.

     

    • a.3) Cumprimento de obrigação legal

 

Quando o tratamento de dados pessoais seja necessário para o cumprimento de uma obrigação legal por parte da Fundação Minerva, na qualidade de entidade instituidora da Universidade Lusíada, como as que decorrem da necessidade de cumprir notificações efetuadas por entidades policiais, judiciais e entidades reguladoras ou para o cumprimento de obrigações perante o fisco ou perante a segurança social ou para assegurar serviços de emergência ou para a celebração e acesso às prestações de seguradoras legalmente exigíveis (v.g. seguro de acidentes pessoais e/ou seguro de acidentes profissionais);

     

    • a.4) Interesse legítimo

 

Quando o tratamento de dados pessoais corresponda a um interesse legítimo da Fundação Minerva / Universidade Lusíada, como, por exemplo, a deteção de fraudes e quando os motivos para a utilização dos dados pessoais devam prevalecer sobre os direitos de proteção de dados do respetivo titular.

     

    • a.5) Consentimento por menores

 

No caso do tratamento de dados pessoais de menores, que possam estar sujeitos a consentimento prévio, tal consentimento só é válido se for efetuado por parte de que comprove ser detentor das responsabilidades parentais.

 

  • b) Finalidades do tratamento dos dados pessoais

  • O tratamento dos dados pessoais é efetuado com as seguintes finalidades:

     

    • b.1) Gestão, em relação aos estudantes

      • Manutenção de contactos;
      • Prestação de informações, nomeadamente as relativas à comunicação das classificações por si obtidas nas provas de avaliação que efetuou, o que será efetuado através da password, pessoal e intransmissível, que será atribuída ao estudante para o efeito;
      • Emissão do cartão de estudante;
      • Resposta a reclamações ou requerimentos efetuados pelo estudante;
      • Gestão de pagamentos das propinas e emolumentos devidos;
      • Concretização da matrícula e inscrição nos ciclos de estudos ministrados na Universidade;
      • Registo e certificação da respetiva progressão académica.

       

    • b.2) Gestão Contabilística, Fiscal e Administrativa

      • Contabilidade e faturação;
      • Informação fiscal e à segurança social, quando for caso disso.

       

    • b.3) Gestão de contencioso

      • Deteção de fraude e práticas ilícitas;
      • Proteção e controlo de receita;
      • Auditoria e investigação internas.

       

    • b.4) Gestão de redes e sistema

      • Suporte e melhoria das redes e aplicações que suportam os serviços prestados;
      • Monitorização, melhoria e suporte dos serviços prestados.

       

    • b.5) Cumprimento de obrigações legais

      • Resposta a entidades judiciais, de regulação, de supervisão, fiscais e de segurança social.

       

    • b.6) Controlo de segurança de informação

      • Gestão de acessos, logs;
      • Gestão de backups;
      • Gestão de incidentes de segurança.

       

    • b.7) Controlo de segurança física

      • Instalação de sistemas de videovigilância nos locais legalmente permitidos.

       

    • b.8) Para efeitos de divulgação de iniciativas e de informação

      • Divulgação das iniciativas promovidas pela Universidade Lusíada ou por terceiros.

     

     

    4. PRAZOS DE TRATAMENTO DOS DADOS PESSOAIS

     

    A Fundação Minerva / Universidade Lusíada conserva os seus dados pessoais conforme as finalidades para que os mesmos são tratados.

     

    Os dados pessoais relativos aos estudantes e ao seu percurso académico, devem ser, nos termos da lei, conservados por tempo ilimitado, de forma a permitir que a Universidade Lusíada possa, a todo tempo, certificar, a solicitação do estudante, da entidade administrativa competentes ou entidade judicial ou policial, a sua inscrição na Universidade, o seu percurso académico e as habilitações obtidas.

     

    Os dados relativos aos docentes e funcionários serão mantidos durante a vigência da relação contratual que com eles for restabelecida.

     

    Existem casos em que, relativamente aos estudantes, docentes, funcionários a lei obriga que tais dados sejam mantidos pelo prazo mínimo de 12 anos para efeitos de informação à Autoridade Tributária e para efeitos contabilísticos ou fiscais.

     

    No que respeita à videovigilância, as gravações de imagens e respetivos dados pessoais apenas serão mantidos pelo prazo de 30 dias, salva se a Universidade for notificada por entidade policial ou judicial competente para a manutenção destes dados por período superior.

     

    A Fundação Minerva / Universidade Lusíada poderá manter outros dados pessoais por períodos superiores aos acima mencionados, seja com base no consentimento dos titulares dos dados, seja para assegurar deveres, direitos ou deveres relacionados com os contratos e as relações estabelecidas com os titulares dos dados pessoais, seja ainda porque têm interesses legítimos que o fundamentam, mas sempre pelo tempo estritamente necessário à realização das respetivas finalidades e de acordo com as orientações e decisões da CNPD.

     

    São exemplo, os contactos para efeitos de informação e promoção das iniciativas promovidas pela Universidade e processos judiciais pelo prazo em que estes estiverem pendentes.

     

    5. FORMA E O MOMENTO DA RECOLHA DOS DADOS PESSOAIS

     

    Recolhemos os dados pessoais dos estudantes aquando da sua candidatura ao ingresso em qualquer ciclo de estudos ou formação ministrada na Universidade Lusíada e aquando da sua inscrição nos anos letivos subsequentes.

     

    Esta recolha pode ser efetuada por escrito ou através do website da Universidade Lusíada.

     

    Recolhemos os dados pessoais dos funcionários e docentes da Universidade Lusíada aquando do início da respetiva relação contratual que é, em regra, estabelecida com a assinatura do respetivo contrato.

     

    Recolhemos os dados pessoais de todos aqueles que não tenham a qualidade de estudantes, docentes ou trabalhadores da Fundação Minerva / Universidade Lusíada, quando estes interpelarem a Fundação Minerva / Universidade Lusíada com o intuito de serem informados sobre as iniciativas promovidas pela Universidade ou de nelas se inscreverem ou beneficiam de alguma prestação da Fundação Minerva / Universidade Lusíada.

     

    6. DIREITOS DO TITULAR DOS DADOS PESSOAIS

     

    Os direitos dos titulares dos dados pessoais, são os seguintes:

     

    • a) Direito de acesso

     

    Direito a obter a confirmação de quais são os seus dados pessoais que estão a ser tratados e direito a obter informação sobre esses mesmos dados pessoais, nomeadamente, sobre quais as finalidades do tratamento e quais os prazos de conservação.

     

    Os estudantes só podem ter acesso à certificação das classificações obtidas nos ciclos de estudos que frequentaram se, conforme decorre da lei, dos regulamentos em vigor na Universidade Lusíada e do contrato que celebraram com esta instituição, não forem devedores de quaisquer quantias devidas pela sua frequência do ciclo de estudos que frequentaram ou de emolumentos a eles atinentes.

     

    • b) Direito de retificação

     

    Direito a obter a retificação dos seus dados pessoais que se encontrem inexatos ou solicitar que os dados pessoais incompletos sejam completados, como por exemplo a morada, o NIF, o e-mail, contactos telefónicos e outros.

     

    • c) Direito ao apagamento dos dados ou direito a ser esquecido

     

    Direito a obter o apagamento dos seus dados pessoais, desde que não exista fundamento válido para a sua conservação, como, por exemplo, a necessidade de serem cumpridas obrigações legais de qualquer ordem, como o dever de conservar o registo do percurso académico dos estudantes ou a necessidade de preservar os dados para cumprimentos do dever de informação perante os tribunais, entidades policiais e a administração pública.

     

    • d) Direito à portabilidade

     

    Direito de receber os dados que lhe digam respeito e que forneceu em formato digital de uso corrente e de leitura automática ou de solicitar a transmissão direta de tais dados para outra entidade que passe a ser o novo responsável pelos seus dados pessoais sempre que esta transmissão seja tecnicamente possível.

     

    Conforme decorre da lei, dos regulamentos em vigor na Universidade Lusíada e do contrato celebrado anualmente com o estudante, o direito de portabilidade só abrange a certificação das classificações obtidas no ciclo de estudos frequentado pelo estudante, se o estudante não for devedor de quaisquer quantias devidas pela sua frequência no referido ciclo de estudos ou de emolumentos a eles atinentes.

     

    • e) Direito a retirar o consentimento e direito de oposição

     

    Direito de se opor ou retirar o seu consentimento, a qualquer momento, a um tratamento de dados, como por exemplo no caso de tratamento de dados para fins de divulgação das iniciativas da Universidade Lusíada, desde que não se verifiquem interesses legítimos que prevaleçam sobre os seus interesses, direitos e liberdades, como por exemplo a intervenção em processo judicial ou em processo de natureza fiscal.

     

    • f) Direito de limitação

     

    Direito a solicitar a suspensão do tratamento dos seus dados pessoais ou que o âmbito do tratamento seja restrito a certas categorias de dados ou finalidades de tratamento e que essa limitação não colida com a necessidade de cumprimento de obrigações legais de qualquer ordem.

     

    • g) Decisões automatizadas e definição de perfis

     

    A Fundação Minerva / Universidade Lusíada pode traçar o perfil dos seus estudantes, dos seus docentes e funcionários com base, nomeadamente, na sua idade, área de formação académica ou níveis de habilitação escolares, desde que esse tratamento seja necessário para a celebração ou execução do contrato entre o titular e a Fundação Minerva / Universidade Lusíada, para cumprir obrigação legal ou decorram do consentimento do titular.

     

    Se o tratamento de dados pessoais, incluindo o tratamento para a definição de perfis, for exclusivamente automático, ou seja sem intervenção humana, e possa produzir efeitos na esfera jurídica ou afetar significativamente o titular dos dados pessoais, este tem o direito a não ficar sujeito a nenhuma decisão que se baseie nesse tratamento automático, salvo as exceções previstas na lei, e terá o direito a que a Fundação Minerva / Universidade Lusíada adote as medidas necessárias e adequadas para salvaguardar os seus direitos e legítimos interesses, incluindo o direito a que haja intervenção humana na tomada de decisão da Universidade Lusíada e o direito de emitir a sua opinião e de contestar qualquer decisão tomada com base no tratamento automatizado de dados pessoais.

     

    • h) Direito de reclamação

     

    O titular dos dados pessoais, seja ele estudante, docente, trabalhador ou pessoa que tenha fornecido os seus dados, por qualquer forma, para o efeito de ser informado das iniciativas promovidas pela Universidade Lusíada ou de nelas se inscrever, tem o direito de, em qualquer momento, apresentar reclamação à autoridade de controlo, CNPD - Comissão Nacional de Proteção de Dados, ou à Fundação Minerva / Universidade Lusíada ou, ainda, ao próprio responsável pelo tratamento de dados da Fundação Minerva / Universidade Lusíada.

     

    • i) Exercício dos direitos pelo titular de dados

     

    O exercício dos direitos pelo titular dos dados pessoais é gratuito, exceto se manifestamente infundado ou excessivo, caso em que poderá a Fundação Minerva / Universidade Lusíada cobrar taxa razoável que cubra os custos que implicou a análise e apreciação do exercício de tal direito.

     

    Os titulares dos dados pessoais podem exercer os direitos inerentes a esses dados pessoais através da apresentação de requerimento escrito, a apresentar pessoalmente ou por via postal, nas instalações da Universidade Lusíada, na qual exercem a sua atividade ou através do seguinte correio eletrónico: protecaodedados@ulusiada.pt.

     

    7. A TRANSMISSÃO DE DADOS PESSOAIS

     

    Os dados pessoais podem ser transmitidos a terceiros para que estes os tratem em nome e por conta da Fundação Minerva / Universidade Lusíada, caso em que a Fundação Minerva / Universidade Lusíada adotará as medidas adequadas a assegurar que tais terceiros são entidades reconhecidamente idóneas e que oferecem elevadas garantias de respeito pela proteção dos dados pessoais no cumprimento das normas legais e regulamentarmente aplicáveis e da presente política e privacidade.

     

    Quando tal situação ocorrer, a Universidade tomará as medidas adequadas a assegurar que a entidade que tenha acesso aos dados pessoais assumirá a obrigação de adotar as medidas técnicas e organizacionais necessárias de forma a proteger tais dados contra a sua destruição, acidental ou ilícita, a perda acidental, a alteração, a difusão ou o acesso não autorizado e contra qualquer outra forma de tratamento ilícito.

     

    Em qualquer dos casos, a Fundação Minerva / Universidade Lusíada permanece responsável pelo tratamento dos dados pessoais.

     

    Os dados pessoais só poderão ser transferidos para fora da União Europeia se tal transferência for requerida expressamente pelo seu titular.

     

    8. RESPONSABILIDADE SOBRE OS SERVIÇOS E WEBSITES DA FUNDAÇÃO MINERVA / UNIVERSIDADE LUSÍADA

     

    Sobre a utilização e o tratamento de dados pessoais de websites da Fundação Minerva / Universidade Lusíada, deve consultar as regras sobre a utilização de cookies nos respetivos websites.

     

    9. ACESSO A WEBSITES DE TERCEIROS

     

    A presente política de privacidade não é aplicável awebsites de terceiros.

     

    Os websites da Fundação Minerva / Universidade Lusíada podem conter hiperligações para websites, produtos ou serviços de terceiros, que não têm qualquer relação com a Fundação Minerva / Universidade Lusíada e que não são abrangidos pela presente política de privacidade.

     

    Caso visite outro website a partir do website da Fundação Minerva / Universidade Lusíada deve sempre ler a política de privacidade desse website e verificar se concorda com os seus termos antes de fornecer os dados pessoais.

     

    A recolha ou o tratamento dos dados pessoais solicitados por esses terceiros é da sua exclusiva responsabilidade, não podendo a Fundação Minerva / Universidade Lusíada ser responsabilizada, em qualquer circunstância, pelo conteúdo, pela exatidão, veracidade ou legitimidade desses websites ou pela má utilização dos dados recolhidos ou tratados por intermédio dos mesmos.

     

    10. MEDIDAS PROCESSUAIS E TÉCNICAS DE SEGURANÇA

     

    A Universidade Lusíada / Fundação Minerva assume o compromisso de garantir a segurança e proteção dos dados pessoais que recebe, tendo adotado as medidas técnicas e organizativas adequadas ao efeito, nomeadamente:

     

    • a) Proteção com passwords para o acesso aos dados pessoais;
    • b) Restrição de entrada física nos locais onde os servidores que armazenam os dados pessoais se encontram;
    • c) Restrição de entrada física aos locais onde se encontram os documentos em suporte de papel que contêm os dados pessoais dos estudantes, funcionários e trabalhadores;
    • d) Firewalls.

     

    A Fundação Minerva / Universidade Lusíada comunica que as referidas medidas de segurança são revistas e atualizadas consoante as necessidades que se venham a verificar.

     

    Caso, por algum motivo, se verifique uma violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso, não autorizados, aos dados pessoais a Fundação Minerva / Universidade Lusíada comunicará sem demora justificada e, sempre que possível, até 72 horas após ter tido conhecimento da mesma e nos termos da legislação aplicável, tal facto às autoridades competentes.

     

    Da mesma forma a Fundação Minerva / Universidade Lusíada comunica a violação dos dados pessoais ao respetivo titular dos dados pessoais, nos termos da legislação aplicável.

     

    Não obstante as medidas de segurança adotadas pela Fundação Minerva / Universidade Lusíada, alertamos os utilizadores que deverão adotar medidas adicionais de segurança designadamente, assegurar a existência de uma firewall ativa, antivírus e anti-spyware atualizados.

     

    11. ALTERAÇÕES À POLÍTICA DE PRIVACIDADE

     

    A Fundação Minerva / Universidade Lusíada reserva-se o direito de, a qualquer altura, proceder a reajustamentos ou alterações à presente política de privacidade, sendo essas alterações devidamente publicitadas no website da Universidade Lusíada.

     

    A versão da Política de Privacidade publicada no website, a cada momento, é a que se encontra em vigor.

     

     

Última actualização: 2021-11-30 12:28