CV-HGS POLÍTICA DE PROTECÇÃO DO AMBIENTE E AVISO DE CONSENTIMENTO 6.1.22 1

Catholic Virtual™, uma divisão da Hudson Global Scholars, LLC União Europeia
Política do Regulamento Geral de Proteção de Dados (GDPR)
Para indivíduos localizados no Espaço Económico Europeu

Esta Política é fornecida de acordo com as disposições do Regulamento Geral de Proteção de Dados da União Europeia [Regulamento (UE) 2016/679 "relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados"] ("GDPR"), descreve como os Dados Pessoais dos alunos/pais/tutores legais serão processados, protegidos e armazenados pela Catholic Virtual ("CV"), uma divisão da Hudson Global Scholars, LLC ("HGS"), na sua capacidade de Controlador de Dados, de acordo com o Artigo 12 do GDPR, e explica os direitos dos alunos/pais/tutores legais em relação a esses Dados Pessoais. O que são "Dados Pessoais" e "Processamento"?

Nos termos do RGPD, entende-se por "Dados Pessoais" qualquer informação relativa a uma pessoa singular identificada ou identificável ("Titular dos Dados"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular. "Tratamento", uma operação ou um conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição. O RGPD proíbe o processamento de "categorias especiais" de Dados Pessoais, a menos que se apliquem determinadas excepções, porque este tipo de dados pode criar um risco mais significativo para os direitos e liberdades fundamentais de um Titular de Dados e colocar um Titular de Dados em risco de discriminação ilegal. Os seguintes dados estão incluídos nas "categorias especiais" de Dados Pessoais: dados que revelam a origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, e dados genéticos, dados biométricos com o objetivo de identificar de forma única uma pessoa singular, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa singular (doravante "Dados Pessoais Sensíveis").

A HGS pode recolher e guardar os seguintes tipos de Dados Pessoais e outras informações dos alunos/pais/tutores legais:

1. Informações do estudante: Nome, morada, data de nascimento, sexo, informações sobre passaporte/visto (estudantes não americanos que se candidatam a admissão/crédito em colégios/universidades), informações sobre cidadania (para estudantes que se candidatam a admissão/crédito em colégios/universidades CV-HGS POLÍTICA GDPR E AVISO DE CONSENTIMENTO 6.1.22 2), número de identificação de estudante local (se aplicável) e número de segurança social (se aplicável).
2. Informações dos pais/tutor legal: Nome, morada, número de telefone, endereço de correio eletrónico e informações sobre o cartão de crédito (se aplicável).
3. Registo Educativo do Aluno/Acompanhamento Baseado em Dados: Programas/Cursos e Serviços HGS seleccionados pelo aluno, inscrições em cursos, desistências de cursos, participação, assiduidade, notas e outras informações académicas no registo do aluno.
4. Comunicações entre alunos e professores: Informações de calendário e registos telefónicos relativos a cursos e comunicações com professores, bem como mensagens de correio eletrónico entre alunos e professores.
5. Historial escolar: Informações relativas ao historial escolar de um aluno, incluindo a(s) escola(s) e outros colégios ou universidades que o aluno frequentou, os cursos que o aluno concluiu, as datas de estudo e os resultados dos exames.
6. Aulas frequentadas por alunos: As aulas frequentadas pelos alunos são registadas para uso exclusivo dos alunos da turma durante o período em que o aluno está ativamente inscrito na turma.
7. Dados de utilização do site e credenciais: Endereço IP, características do browser e do dispositivo, sistema operativo, preferências linguísticas, URLs de referência, nome do dispositivo, país, localização, informações sobre como e quando os produtos e serviços da HGS são utilizados e outras informações técnicas.
8. Credenciais: Palavras-passe, sugestões de palavras-passe e informações de segurança semelhantes utilizadas para autenticação e acesso à conta.
9. Perfil do Utilizador: Qualquer combinação de Dados Pessoais que permita à HGS prestar Serviços Educativos a um Aluno.

A HGS apenas utilizará esses Dados Pessoais para fins educativos, incluindo a facilitação da utilização dos programas, produtos e serviços da HGS, incluindo cursos ("Serviços Educativos").

A HGS apenas utiliza os Dados Pessoais de uma forma legal, transparente e justa. Dependendo dos Dados Pessoais específicos em causa e do contexto factual, quando a HGS processa Dados Pessoais como responsável pelo tratamento de indivíduos em regiões como o Espaço Económico Europeu, a Suíça e o Reino Unido, baseia-se nas seguintes bases jurídicas, conforme aplicável na jurisdição do indivíduo:

1. Contrato Educativo: Quando a HGS celebra um contrato diretamente com um aluno (ou com os seus pais/tutor legal, caso o aluno tenha menos de 16 anos) ou com a escola local do aluno para a prestação de Serviços Educativos a um aluno ("Contrato Educativo"), a HGS procede ao tratamento dos Dados Pessoais do aluno/pais/tutor legal com base nesse Contrato Educativo, a fim de (i) preparar, celebrar e executar o Contrato Educativo, a fim de prestar ao aluno os Serviços Educativos da HGS (o que inclui a faturação, o cumprimento das obrigações contratuais e a administração e apoio relacionados); (ii) desenvolver, testar e melhorar os Serviços Educativos da HGS e solucionar problemas dos Serviços Educativos e das suas funcionalidades; e (iii) garantir a autenticação, integridade, segurança e proteção das contas, atividades e Serviços Educativos da HGS, incluindo a deteção e prevenção de condutas maliciosas e violações dos termos e políticas da HGS ou dos termos e políticas dos seus prestadores de serviços terceiros, prevenir ou investigar experiências más ou inseguras e abordar ameaças à segurança. Se a HGS não recolher e processar os referidos Dados Pessoais para estes efeitos, a HGS poderá não estar em condições de prestar ao aluno os seus Serviços Educativos;
2. Consentimento: A HGS depende do consentimento explícito dos alunos, e/ou dos seus pais/tutores legais (em seu próprio nome e/ou em nome de quaisquer alunos com idade inferior a 16 anos), a fim de prestar os Serviços Educativos aos alunos.
3. Obrigações legais: A HGS processa os Dados Pessoais para cumprir todas as Leis e Regulamentos Federais e Estaduais dos Estados Unidos da América e as Leis e Regulamentos da União Europeia aplicáveis (doravante designados coletivamente como "Leis e Regulamentos") para a prestação de Serviços Educativos aos alunos, através da HGS e das suas Divisões, das filiais da HGS e das Escolas Parceiras da HGS, incluindo, mas não se limitando às autoridades de acreditação da HGS e aos Departamentos de Educação aplicáveis do Estado dos EUA; para responder a pedidos legais válidos de, e outras comunicações com, autoridades públicas, governamentais, judiciais ou outras autoridades reguladoras competentes; para investigar ou participar em descobertas civis, litígios ou outros procedimentos legais adversos; para cumprir as Leis e Regulamentos relacionados com a segurança e proteção dos alunos, e para cumprir as obrigações legais a que está sujeita enquanto entidade legal no Estado de Delaware, EUA, com escritórios no Estado de Maryland, EUA. Isto inclui a deteção, investigação, prevenção e interrupção de actividades fraudulentas, prejudiciais, não autorizadas ou ilegais ("deteção de fraudes e abusos") e o cumprimento das Leis e Regulamentos de privacidade; e
4. Interesses Educacionais Legítimos da HGS (ou de outros): A HGS processa os Dados Pessoais dos alunos/pais/responsáveis legais com base em tais interesses educativos legítimos para; (i) garantir a autenticação, integridade, segurança e proteção das contas, atividades e Serviços Educativos da HGS, incluindo a deteção e prevenção de condutas maliciosas e violações dos termos e políticas da HGS ou dos termos e políticas dos seus fornecedores terceiros, prevenir ou investigar experiências más ou inseguras e abordar ameaças à segurança (iv) cumprir as Leis e Regulamentos, códigos de conduta, diretrizes ou regras aplicáveis à HGS e responder a pedidos e outras comunicações de autoridades públicas, governamentais, judiciais ou outras autoridades reguladoras competentes, bem como para cumprir os compromissos de responsabilidade social e empresarial da HGS, proteger os direitos e propriedade da HGS e os direitos dos clientes da HGS, resolver litígios e fazer cumprir acordos.

O consentimento do aluno ou, se o aluno tiver menos de 16 anos, dos pais/tutor legal do aluno é a base legal em que a HGS se apoia para cumprir o RGPD. O consentimento é necessário para que a HGS recolha, processe ou divulgue os Dados Pessoais do aluno e/ou dos pais/tutores legais do aluno para que este possa receber os Serviços Educativos através da HGS. De acordo com o RGPD, esse consentimento deve ser dado de forma livre, específica, informada e uma indicação inequívoca do acordo do aluno/pais/tutor legal para o processamento dos Dados Pessoais do aluno/pais/tutor legal. A recusa em autorizar a HGS a recolher e tratar os referidos Dados Pessoais pode impossibilitar a prestação do Serviço Educativo e o cumprimento das Leis e Regulamentos aplicáveis à HGS. Os referidos Dados Pessoais são processados e utilizados pela HGS, seus colaboradores, consultores, agentes terceiros e prestadores de serviços terceiros exclusivamente para fins educativos. A HGS não vende Dados Pessoais nem vende publicidade baseada em Dados Pessoais anonimizados.

A HGS trata os Dados Pessoais recolhidos dos alunos/pais/encarregados de educação durante a sua ligação à HGS para as seguintes finalidades lícitas e legais:

1. Prestação de Serviços Educativos: A HGS processa os Dados Pessoais dos alunos/pais/tutores legais para prestar Serviços Educativos aos alunos, através da HGS e das suas Divisões, afiliadas da HGS e Escola Parceira da HGS, incluindo, mas não se limitando a (i) recrutamento e admissões; (ii) assuntos académicos (i.e, registo, classificação, assiduidade, gestão do progresso, investigações de má conduta académica, certificação(ões) e graduação); (iii) manutenção dos registos dos alunos; e (iv) por razões não académicas, incluindo: (A) salvaguardar e promover o bem-estar dos alunos; (B) garantir a segurança e proteção dos alunos; (C) questões financeiras (ou seja, administrar taxas e pagamentos de propinas), e (D) informações sobre matrículas, graduações, graus e transcrições.
2. Motivos legais: A HGS processa os Dados Pessoais dos alunos/pais/tutores legais para cumprir todas as Leis e Regulamentos aplicáveis à prestação de Serviços Educativos aos alunos, através da HGS e das suas Divisões, das filiais da HGS e das Escolas Parceiras da HGS, incluindo, mas não se limitando às autoridades de acreditação da HGS e aos Departamentos de Educação dos Estados Unidos da América aplicáveis; para responder a pedidos legais válidos de, e outras comunicações com, autoridades públicas, governamentais, judiciais ou outras autoridades reguladoras competentes; para investigar ou participar em descobertas civis, litígios ou outros procedimentos legais adversos; para cumprir as Leis e Regulamentos relacionados com a segurança e proteção dos alunos, e para cumprir as obrigações legais a que está sujeita enquanto entidade legal no Estado de Delaware, EUA, com escritórios no Estado de Maryland, EUA. Isto inclui a deteção, investigação, prevenção e interrupção de actividades fraudulentas, prejudiciais, não autorizadas ou ilegais ("deteção de fraudes e abusos") e o cumprimento das Leis e Regulamentos relativos à privacidade.

Os Dados Pessoais dos alunos/pais/tutores legais serão protegidos de acordo com todas as Leis e Regulamentos aplicáveis, incluindo o RGPD, FERPA e outras leis aplicáveis da União Europeia e do Estado e Federal dos EUA relativamente à privacidade de tais Dados Pessoais. A HGS apenas divulgará os Dados Pessoais ou facultará o acesso a tais Dados Pessoais em conformidade com o RGPD, a FERPA e outras leis estaduais e federais dos EUA aplicáveis, e a HGS exigirá que terceiros que contratem com ela e tenham acesso a tais informações façam o mesmo. A HGS não utilizará os Dados Pessoais para direcionar um aluno/pais/tutor legal para publicidade, nem venderá ou utilizará esses Dados Pessoais para criar perfis sobre um aluno (exceto para fins de educação do aluno num curso ou programa da HGS). Todos os alunos da HGS recebem uma palavra-passe única para aceder aos cursos online. É da responsabilidade do aluno manter a sua palavra-passe confidencial.

Para reduzir o risco de acesso não autorizado aos dados dos alunos, manter a precisão dos dados e assegurar a utilização correcta da informação, a HGS implementou procedimentos físicos, electrónicos e de gestão comercialmente razoáveis para salvaguardar e proteger os Dados Pessoais e outras informações que recolhe. A HGS também utiliza o protocolo Secure Sockets Layer ("SSL") nas informações da conta do aluno e nas páginas de registo para proteger os Dados Pessoais Sensíveis. Os Dados Pessoais dos alunos e outras informações estão contidos em redes seguras e só são acessíveis a um número limitado de funcionários da HGS, contratantes, agentes terceiros e prestadores de serviços terceiros que têm direitos especiais de acesso a esses sistemas e são obrigados a manter as informações confidenciais. Todas as transacções são processadas através de um fornecedor de gateway e não são armazenadas ou processadas nos servidores da HGS. O sítio Web da HGS é analisado regularmente para detetar falhas de segurança e vulnerabilidades conhecidas, a fim de tornar a utilização do sítio Web da HGS tão segura quanto possível.

Os dados pessoais dos alunos/pais/responsáveis legais podem ser fornecidos a terceiros, conforme exigido pela legislação estadual ou federal dos EUA. Na medida em que os prestadores de serviços terceiros assistem a HGS na prestação de Serviços Educativos online, a esses prestadores de serviços é fornecida a quantidade mínima de dados necessária para realizar as tarefas para as quais foram contratados, em conformidade com as Leis e Regulamentos aplicáveis, incluindo o RGPD e a FERPA. Os prestadores de serviços terceiros não têm direitos independentes sobre esses dados e concordaram em manter a confidencialidade dos dados, utilizá-los apenas para efeitos de execução das tarefas escolares para as quais foram contratados e salvaguardar os dados conforme exigido por lei e por contrato. Conforme permitido pelas Leis e Regulamentos aplicáveis, a HGS pode partilhar os Dados Pessoais com outras empresas de forma a melhorar o desempenho académico dos cursos ou programas da HGS ou para que a HGS possa oferecer os seus Serviços Educativos aos alunos. Adicionalmente, os Dados Pessoais são partilhados com as seguintes entidades/pessoas com uma finalidade educativa legítima e necessidade de conhecimento:

• O diretor executivo, a equipa administrativa e o pessoal profissional da HGS;
• Outros profissionais que tenham um interesse educativo legítimo ou legal nos dados dos alunos, conforme designado pelo Diretor Executivo;
• Funcionários da escola, administradores, professores e facilitadores de ensino com interesse educativo legítimo;
• Instituições de ensino, organizações ou programas de ensino ao domicílio que já tenham acesso aos registos escolares do aluno;
• Outras escolas para as quais o aluno está a ser transferido;
• Funcionários específicos para efeitos de auditoria ou avaliação;
• Organizações de acreditação;
• Advogados/funcionários/tribunais especificados para cumprir uma ordem judicial ou uma intimação emitida legalmente;
• Funcionários competentes em caso de emergências de saúde e segurança; e
• Um agente representante do aluno ou da família.

As aulas gravadas estão disponíveis para todos os alunos da turma, bem como para professores, facilitadores e administradores de escolas parceiras durante o período em que um aluno está ativamente inscrito na turma.

Ao abrigo do RGPD, os alunos/pais/tutores legais têm uma série de direitos no que diz respeito aos seus Dados Pessoais, incluindo o direito à informação, que é o objetivo da presente Política e Aviso de Consentimento. Os alunos/pais/responsáveis legais têm o direito, em determinadas circunstâncias, de solicitar: (i) o acesso aos seus Dados Pessoais, (ii) a retificação de erros ou incorreções e/ou o apagamento dos seus Dados Pessoais, (iii) que a HGS restrinja o tratamento e (iv) que a HGS lhes forneça os seus Dados Pessoais num formato portátil. Em determinadas circunstâncias, os alunos/pais/tutores legais podem também ter o direito de se opor ao tratamento dos seus Dados Pessoais pela HGS.

Se a HGS tiver solicitado, e um aluno/pais/tutor legal, conforme aplicável, tiver dado o seu consentimento explícito para o tratamento dos Dados Pessoais de um aluno/pais/tutor legal (ou se um pai ou tutor legal tiver dado o seu consentimento em nome de um aluno porque este tem menos de 16 anos) e a HGS estiver a tratar os Dados Pessoais do aluno para "serviços da sociedade da informação" (conforme definido no RGPD [geralmente, serviços online que um aluno/pais/tutor legal paga]), o aluno (ou os seus pais ou tutor legal, conforme aplicável) tem o direito (em determinadas circunstâncias) de retirar esse consentimento em qualquer altura. No entanto, a retirada do consentimento não afectará a legalidade do tratamento efectuado antes da retirada do consentimento. Se um aluno/pais/tutor legal pretender obter mais informações ou exercer qualquer um destes direitos individuais, pode contactar o responsável pela proteção de dados da HGS (informações de contacto abaixo).

A HGS pode ser "controladora" e também pode ser um "processador" (como esses termos são usados no GDPR) de Dados Pessoais de alunos/pais/tutores legais para os fins do GDPR.

O Controlador de Dados, ao abrigo do RGPD, é a HGS. O Responsável pela Proteção de Dados, nos termos do RGPD, responsável pelas obrigações de segurança relacionadas com o tratamento automático dos Dados Pessoais dos alunos/pais/tutores legais, é o Diretor de Informação da HGS. O formulário para contactar o responsável pela proteção de dados pode ser acedido através da seguinte ligação DATA-PROTECTION-OFFICER.

Outros pedidos de informação podem ser dirigidos a:
Hudson Global Scholars, LLC
Attn: Diretor de Informação/Chefe Académico
7151 Columbia Gateway Drive, Suite C
Columbia, Maryland 21046

Catholic Virtual ™, uma divisão da Hudson Global Scholars, LLC Aviso de consentimento do Regulamento Geral de Proteção de Dados da União Europeia (GDPR) para indivíduos localizados no Espaço Econômico Europeu Este Aviso de Consentimento ("Aviso") está sendo fornecido de acordo com as disposições do Regulamento Geral de Proteção de Dados da União Europeia [Regulamento (UE) 2016/679 "sobre a proteção de pessoas físicas no que diz respeito ao processamento de Dados Pessoais e sobre a livre circulação de tais dados"], descreve como os Dados Pessoais dos alunos/pais/tutores legais serão processados pela Catholic Virtual ("CV"), uma divisão da Hudson Global Scholars, LLC na sua capacidade de Controlador de Dados, de acordo com o Artigo 12 do GDPR, e explica os Seus direitos em relação a esses Dados Pessoais.

Consentimento nos termos do RGPD - qualquer manifestação de vontade, livre, específica, informada e inequívoca, pela qual a pessoa em causa aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.

Responsável pelo tratamento de dados - a pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios de tratamento dos dados pessoais.

Serviços Educacionais - inclui programas educacionais, produtos e serviços, incluindo cursos, fornecidos pela HGS.

RGPD - Regulamento Geral sobre a Proteção de Dados da União Europeia [Regulamento (UE) 2016/679 "relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados"].

HGS - inclui a Hudson Global Scholars, LLC, as suas Divisões e as suas filiais de ensino K-12.

Dados Pessoais - qualquer informação relativa a uma pessoa singular identificada ou identificável ("Titular dos Dados"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

Tratamento - uma operação ou um conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

Dados Pessoais Sensíveis - Dados Pessoais que podem colocar o Titular dos Dados em risco de discriminação ilegal, incluindo, mas não se limitando a, origem racial ou étnica, opiniões políticas e crenças religiosas ou filosóficas. O utilizador - conforme utilizado neste Aviso, "O utilizador" significa o aluno em seu próprio nome, os pais/tutores legais do aluno em nome do aluno (para alunos com idade inferior a 16 anos); e os pais/tutores legais em seu próprio nome.