Diese Datenschutzerklärung („Erklärung“) legt Regeln und Richtlinien für die Verarbeitung personenbezogener Daten durch das Colégio Visconde de Porto Seguro („CVPS“) in Übereinstimmung mit den Bestimmungen des Gesetzes Nr. 13.709/18 (Allgemeines Datenschutzgesetz – „LGPD“) fest.

Erfüllung der gesetzlichen Anforderungen im Zusammenhang mit der Verarbeitung personenbezogener Daten, um die Rechtmäßigkeit der internen Verfahren des CVPS sicherzustellen. Diese Richtlinie legt Parameter für die Verarbeitung personenbezogener Daten fest, die vom CVPS im Rahmen seiner Tätigkeiten durchgeführt wird.

Diese Richtlinie richtet sich an die gesamte Schulgemeinschaft des CVPS, einschließlich Schüler, Eltern oder Erziehungsberechtigte, Mitarbeiter, Dritte oder Dienstleister u. a.

In dieser Richtlinie werden die folgenden Begriffsbestimmungen verwendet:

• personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• sensible personenbezogene Daten: personenbezogene Daten über die rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung, Mitgliedschaft in einer Gewerkschaft oder einer religiösen, philosophischen oder politischen Organisation, Daten über Gesundheit oder Sexualleben, genetische oder biometrische Daten, sofern sie mit einer natürlichen Person verknüpft sind.
• Inhaber: natürliche Person, auf die sich die personenbezogenen Daten beziehen.
• Verantwortlicher: Person, die für Entscheidungen bezüglich der Verarbeitung personenbezogener Daten zuständig ist. In diesem Fall der CVPS.
• Auftragsverarbeiter: Person, die die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen durchführt.
• Beauftragter: Person, die vom Verantwortlichen und vom Auftragsverarbeiter benannt wurde, um als Kommunikationskanal zwischen dem Verantwortlichen, den betroffenen Personen und der Nationalen Datenschutzbehörde (ANPD) zu fungieren.
• Verarbeitung: jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird (wie Erhebung, Empfang, Nutzung, Zugriff, Vervielfältigung, Speicherung und Löschung u. a.).
• Sperrung: vorübergehende Aussetzung der Verarbeitung durch Sicherung der personenbezogenen Daten oder der Datenbank.
• Löschung: Entfernung von in einer Datenbank gespeicherten personenbezogenen Daten.
• Nationale Datenschutzbehörde (ANPD): Behörde der öffentlichen Verwaltung, die für die Überwachung, Umsetzung und Kontrolle der Einhaltung des LGPD zuständig ist.

Jedes Mitglied der Schulgemeinschaft ist entscheidend für die Gewährleistung des Schutzes der personenbezogenen Daten aller. Um jedoch eine Verantwortungskette und Governance in Bezug auf die im Rahmen der Aktivitäten des CVPS durchgeführten Verarbeitungsvorgänge personenbezogener Daten sicherzustellen, wurde ein System zum Schutz personenbezogener Daten („System“) eingerichtet, das sich aus dem Datenschutzbeauftragten und weiteren Führungskräften des CVPS zusammensetzt.

Der Datenschutzbeauftragte ist für das ordnungsgemäße Funktionieren des Systems verantwortlich und stellt sicher, dass die Schulgemeinschaft gemeinsam am Schutz der personenbezogenen Daten von Schülern, Eltern, Erziehungsberechtigten, Mitarbeitern und Dritten mitwirkt. Diese Funktion ist in der LGPD selbst vorgesehen und umfasst zudem die Schnittstelle zu den betroffenen Personen und den zuständigen Behörden.

Die Führungskräfte des CVPS, die zur Mitwirkung an diesem System bestimmt wurden, sind in ihren jeweiligen Zuständigkeitsbereichen für die Schaffung und Aufrechterhaltung einer Kultur des Schutzes personenbezogener Daten verantwortlich.

Zunächst wurden Führungskräfte ernannt, die die folgenden Bereiche des CVPS vertreten: Pädagogik und Bildung, Finanzen, Betrieb und Einrichtungen, Recht und Compliance, Informationstechnologie und Personalwesen. Weitere Führungskräfte können in Zukunft nach Ermessen des Beauftragten ernannt werden.

Das CVPS erhebt personenbezogene Daten auf verschiedene Weise, wie in der folgenden Tabelle erläutert:

Datenkategorie	Art der Erhebung	Beschreibung der Kategorie
Daten der Schüler	Vom Inhaber bereitgestellte Informationen	Es handelt sich um personenbezogene Daten, die vom Betroffenen und/oder seinem gesetzlichen Vertreter bereitgestellt werden. Diese Daten sind erforderlich, um ein Vertragsverhältnis zwischen dem Betroffenen und dem CVPS zu begründen. Die Kategorie umfasst unter anderem den Namen, die Abstammung, Angaben zum gesetzlichen Vertreter, Post- und E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Land, Nummern amtlicher Dokumente und den Bildungsweg.
Daten von Bewerbern und/oder Mitarbeitern	Vom Inhaber bereitgestellte Informationen	Es handelt sich um personenbezogene Daten, die vom Betroffenen bereitgestellt oder vom CVPS während des Auswahlverfahrens oder zum Zeitpunkt der Einstellung erhoben werden. Diese Daten sind erforderlich, um ein Vertragsverhältnis zwischen dem Betroffenen und dem CVPS zu begründen. Zu dieser Kategorie gehören unter anderem der Name, die Abstammung, Informationen zum beruflichen und akademischen Werdegang, Post- und E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Land und Nummern amtlicher Dokumente.
Daten zur Leistung der Schüler	Im Rahmen des Vertrags über die Erbringung von Bildungsdienstleistungen erzeugte Informationen	Es handelt sich um personenbezogene Daten, die vom CVPS und vom Schüler in Bezug auf dessen Leistung erstellt werden. Diese Kategorie umfasst unter anderem die Anwesenheitskontrolle, Bewertungen, verfasste und vorgelegte Arbeiten, Prüfungen, Ergebnisse und Noten, Verwarnungen sowie die gesamte akademische Laufbahn des Schülers am CVPS.
Daten zur Leistung der Mitarbeiter	Im Rahmen des Arbeitsvertrags erzeugte Informationen	Es handelt sich um personenbezogene Daten, die vom CVPS und vom Mitarbeiter in Bezug auf dessen Leistung erstellt werden. Diese Kategorie umfasst unter anderem die Anwesenheitskontrolle, Bewertungen, Urlaub, Sozialleistungen, arbeits- und sozialversicherungsrechtliche Vorfälle, Beförderungen, Verwarnungen sowie die gesamte Personalakte des Mitarbeiters beim CVPS.
Finanzdaten der Erziehungsberechtigten	Informationen, die im Rahmen des Vertrags über die Erbringung von Bildungsdienstleistungen erstellt werden	Es handelt sich um personenbezogene Daten, die vom CVPS im Zusammenhang mit der Erfüllung vertraglicher finanzieller Verpflichtungen durch den gesetzlichen Vertreter erstellt werden, sowie um personenbezogene Daten, die vom gesetzlichen Vertreter bereitgestellt werden. Diese Kategorie umfasst unter anderem die Zahlungshistorie, die Ausfall- oder Verzugsquote, die Höhe der Jahresgebühr sowie die Dokumente, die für die Prüfung der Gewährung von Vollstipendien und sonstigen Leistungen gemäß Gesetz Nr. 12.101/09 erforderlich sind.
Finanzdaten der Mitarbeiter	Im Rahmen des Arbeitsvertrags erzeugte Informationen	Es handelt sich um personenbezogene Daten, die von CVPS im Zusammenhang mit der Erfüllung seiner finanziellen vertraglichen Verpflichtungen gegenüber den Mitarbeitern erstellt werden. Diese Kategorie umfasst unter anderem die Vergütungshistorie, die Art der Vergütungszahlung, die Art und die Bestandteile der Vergütung.
Gesundheitsdaten der Schüler	Vom Inhaber bereitgestellte Informationen, ergänzt durch das CVPS	Es handelt sich um personenbezogene Daten, die vom Betroffenen und/oder seinem gesetzlichen Vertreter bereitgestellt und vom CVPS in Bezug auf die Gesundheit des Schülers erstellt werden. Die Kategorie umfasst unter anderem die Blutgruppe, den Impfverlauf, Berichte von Gesundheitsfachkräften, festgestellte Allergien, Ernährungsinformationen, Besuche in der Krankenstation und sogar die Einschätzung der CVPS-Fachkräfte hinsichtlich möglicher gesundheitlicher Probleme, die die schulische Entwicklung des Schülers beeinträchtigen, wie Seh- oder Hörbehinderungen.
Gesundheitsdaten der Mitarbeiter	Vom Inhaber bereitgestellte Informationen, ergänzt durch das CVPS	Es handelt sich um personenbezogene Daten, die vom Betroffenen bereitgestellt und vom CVPS in Bezug auf die Gesundheit des Mitarbeiters ergänzt werden. Die Kategorie umfasst unter anderem Einstellungs-, regelmäßige Untersuchungen und Austrittsuntersuchungen, Besuche in der Krankenstation, Blutgruppe, Impfhistorie, festgestellte Allergien, Ernährungsinformationen, Abwesenheiten und gesundheitsbedingte Freistellungen.

Das CVPS verarbeitet personenbezogene Daten auf verschiedene Weise, wie in den folgenden Tabellen dargestellt, gemäß den Bestimmungen des LGPD, wobei stets das Ziel verfolgt wird, ein Gleichgewicht zwischen der angemessenen Erbringung von Dienstleistungen und der Erfüllung seiner gesetzlichen Verpflichtungen in Bezug auf die von ihm kontrollierten personenbezogenen Daten herzustellen.

DATEN VON SCHÜLERN, ELTERN UND ERZIEHUNGSBERECHTIGTEN
Rechtsgrundlage	Beispiele für die Verarbeitung
Das CVPS verarbeitet personenbezogene Daten von Schülern, Eltern und Erziehungsberechtigten im Rahmen des Vertrags über die Erbringung von Bildungsdienstleistungen	Erstellung eines Arbeitsangebots Lohn- und Gehaltsabrechnung Begleichung der Gehaltsabrechnung Aufnahme von Mitarbeitern und Begünstigten in Sozialleistungen, wie z. B. Krankenversicherung Fortlaufende Umsetzung vertraglich vereinbarter Sozialleistungen Anwesenheitskontrolle Bewertung der beruflichen Entwicklung Zugangskontrolle Erstellung von Logins Unter anderem	Erstellung von Verträgen über die Erbringung von Bildungsdienstleistungen Einzug der Jahresgebühren Ausstellung und Zustellung verschiedener Zahlscheine Analyse des sozioökonomischen Profils zur Gewährung von Stipendien gemäß den Anforderungen der geltenden Gesetzgebung (CEBAS) Zusammensetzung der Schülerklassen Kontrolle der Anwesenheit der Schüler Bewertung der Leistungen der Schüler Erstellung von pädagogischen Aktivitäten Zugang zum Bildungsportal Feststellung eines sonderpädagogischen Förderbedarfs Wechsel des Curriculums, des Schulhalbjahres, der Klasse oder der Schule durch den Schüler Kontrolle der Ausgangsgenehmigungen für Schüler Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Schülern, Eltern und Erziehungsberechtigten, um seinen gesetzlichen und behördlichen Verpflichtungen nachzukommen	Erfassung der personenbezogenen Daten und der Schulzeugnisse des Schülers in staatlichen Systemen wie dem Digitalen Schulsekretariat (SED) und dem Bildungssystem „Educacenso“ des Nationalen Instituts für Bildungsstudien und -forschung Anísio Teixeira (INEP) des Bildungsministeriums Erstellung und Aushändigung von Dokumenten wie Zeugnissen, Schulzeugnissen und Abschlussbescheinigungen Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Schülern, einschließlich sensibler personenbezogener Daten, zum Schutz der Gesundheit der Inhaber	Krankenakte des Schülers Nachverfolgung der medizinischen Versorgung Betreuung von Schülern mit Allergien Durchführung von Ernährungsbewertungen Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Schülern, Eltern und Erziehungsberechtigten in seinem berechtigten Interesse unter Wahrung der berechtigten Erwartungen, Rechte und Grundfreiheiten der betroffenen Personen	Zugangskontrolle Erstellung von Logins Systemintegrationen Unter anderem

DATEN VON MITARBEITERN UND LEISTUNGSEMPFÄNGERN
Rechtsgrundlage	Beispiele für die Verarbeitung
Das CVPS verarbeitet personenbezogene Daten von Mitarbeitern und Leistungsempfängern im Rahmen des Arbeitsvertrags	Erstellung eines Arbeitsangebots Lohn- und Gehaltsabrechnung Begleichung der Gehaltsabrechnung Aufnahme von Mitarbeitern und Begünstigten in Sozialleistungen, wie z. B. Krankenversicherung Fortlaufende Umsetzung vertraglich vereinbarter Sozialleistungen Anwesenheitskontrolle Bewertung der beruflichen Entwicklung Zugangskontrolle Erstellung von Logins Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Mitarbeitern und Begünstigten, um seinen gesetzlichen und behördlichen Verpflichtungen nachzukommen	Erfüllung gesetzlicher Verpflichtungen, die ausdrücklich in Gesetzen und Verordnungen vorgesehen sind, insbesondere des Arbeitsministeriums, der Bundessteuerbehörde und des Bildungsministeriums Fortlaufende Gewährung gesetzlich vorgeschriebener Sozialleistungen Pflege und regelmäßige Aktualisierung der personenbezogenen Daten im Mitarbeiterregister gemäß den gesetzlichen Anforderungen Maßnahmen im Zusammenhang mit Sozialversicherungsabwesenheiten Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Mitarbeitern und Begünstigten, einschließlich sensibler personenbezogener Daten, zum Schutz der Gesundheit der Inhaber	Aufrechterhaltung des Kontakts für Notfälle per Telefon, E-Mail oder Anschrift, sei es mit dem Mitarbeiter selbst oder mit dem Leistungsempfänger Notfallmedizinische Versorgung in den Räumlichkeiten des CVPS Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Mitarbeitern und Begünstigten in seinem berechtigten Interesse unter Wahrung der berechtigten Erwartungen, Rechte und Grundfreiheiten der Inhaber	Einrichtung von Zugangsdaten für interne Systeme Identitätsprüfung unserer Mitarbeiter und Leistungsempfänger Zugangskontrolle zu physischen und digitalen Unternehmensumgebungen Aktive und informierte Überwachung der Aktivitäten von Mitarbeitern auf elektronischen Geräten, die Eigentum des CVPS sind Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Mitarbeitern und Begünstigten, einschließlich sensibler personenbezogener Daten, im Rahmen der regulären Ausübung vertraglicher Rechte und zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen	Gewährung von Leistungen der medizinischen und zahnmedizinischen Versorgung Gewährung von Leistungen anderer Art Durchführung von arbeitsmedizinischen Untersuchungen bei Einstellung, Kündigung, in regelmäßigen Abständen sowie bei der Rückkehr an den Arbeitsplatz nach einer Abwesenheit Weiterleitung von Mitarbeitern, die aus medizinischen Gründen für einen Zeitraum von mehr als 15 Tagen arbeitsunfähig sind, an die INSS Unter anderem

ANGABEN ZU DIENSTLEISTERN und/oder LIEFERANTEN sowie deren BEAUFTRAGTEN
Rechtsgrundlage	Beispiele für die Verarbeitung
Das CVPS verarbeitet personenbezogene Daten von Dienstleistern und/oder Lieferanten und deren Beauftragten zur Erfüllung von Dienstleistungsverträgen und/oder Partnerschaften	Erstellung von Verträgen oder Angeboten Messung der beauftragten Dienstleistungen Bewertung der beauftragten Dienstleistungen Durchführung von Zahlungen Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Dienstleistern und/oder Lieferanten sowie deren Beauftragten, um seinen gesetzlichen und regulatorischen Verpflichtungen nachzukommen	Erfüllung gesetzlicher Verpflichtungen, die ausdrücklich in Gesetzen und Vorschriften vorgesehen sind Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Dienstleistern und/oder Lieferanten sowie deren Beauftragten in seinem berechtigten Interesse unter Wahrung der berechtigten Erwartungen, Rechte und Grundfreiheiten der Inhaber	Kontrolle des Zugangs zu physischen und digitalen Unternehmensumgebungen Unter anderem
Das CVPS verarbeitet personenbezogene Daten von Dienstleistern und/oder Lieferanten sowie deren Beauftragten, einschließlich sensibler personenbezogener Daten, zum Schutz der Gesundheit der Inhaber	Notfallmedizinische Versorgung in den Räumlichkeiten des CVPS Unter anderem

Das CVPS garantiert den betroffenen Personen, deren personenbezogene Daten es verarbeitet, die Ausübung der durch das LGPD gewährten Rechte. Alle an das CVPS gerichteten Anfragen werden sorgfältig bearbeitet; im Interesse der Sicherheit der personenbezogenen Daten kann das CVPS jedoch die Identität des Antragstellers überprüfen, bevor es auf dessen Anfrage antwortet. Es ist zu beachten, dass die unten beschriebenen Rechte der betroffenen Personen gesetzlichen Einschränkungen unterliegen können.

Während der Geltungsdauer des LGPD kann sich der Betroffene oder sein gesetzlich bestellter Vertreter jederzeit an das CVPS wenden, um Folgendes zu erhalten:

Der Inhaber oder sein gesetzlich bestellter Vertreter kann diese und andere Rechte ausüben, indem er das Formular in Anhang I dieser Richtlinie ausfüllt und es an das CVPS sendet, wie im Abschnitt „Kontakt“ unten beschrieben, oder indem er sich an die ANPD wendet. Bei der Anfrage an das CVPS müssen Sie Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihren Wohnort und Ihr Bundesland sowie den Gegenstand der Anfrage angeben (z. B. um Informationen darüber zu erhalten, wie das CVPS personenbezogene Daten verarbeitet, um diese zu berichtigen oder zu löschen).

In der Regel übermittelt das CVPS personenbezogene Daten, die es verwaltet, nicht absichtlich in ein anderes Land. Es ist jedoch möglich, dass sich einige Server, auf denen die Datenbanken des CVPS und von Dienstleistern gehostet werden, außerhalb des Staatsgebiets befinden. Das CVPS arbeitet aktiv mit diesen Anbietern zusammen, um sicherzustellen, dass die betreffenden personenbezogenen Daten in diesen Ländern dem gleichen Sicherheits- und Schutzniveau unterliegen wie in Brasilien.

Ausnahmen von dieser Regel betreffen die Entsendung von Lehrkräften ins Ausland und den Schüleraustausch, Situationen, in denen internationale Übermittlungen mit Zustimmung des Inhabers und/oder seines Erziehungsberechtigten an konkret benannte Stellen erfolgen können.

Das CPVS unterhält Sicherheitskontrollen, die zum Schutz Ihrer personenbezogenen Daten konzipiert sind. Es ist jedoch zu beachten, dass keine Sicherheitsmaßnahme zu 100 % wirksam ist und die absolute Sicherheit personenbezogener Daten gewährleisten kann. Das CPVS empfiehlt der gesamten Schulgemeinschaft ausdrücklich, Maßnahmen zu ihrem eigenen Schutz zu ergreifen, beispielsweise indem sie keine Anmeldedaten für ihre Konten weitergeben, keine vertraulichen Informationen über unsichere Kanäle (z. B. per unverschlüsselter E-Mail) versenden und ihre elektronischen Geräte (z. B. mit Passwörtern) schützen.

Das CVPS speichert personenbezogene Daten so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, es sei denn, ein längerer Zeitraum ist zur Einhaltung geltender Gesetze erforderlich. Die Aufbewahrungsfristen für personenbezogene Daten variieren je nach den Zwecken, für die sie erhoben wurden. Zu den Kriterien, die CVPS zur Beurteilung angemessener Aufbewahrungsfristen heranzieht, gehören: (i) die Art der personenbezogenen Daten und die damit verbundenen Aktivitäten, (ii) wann und wie lange der Inhaber mit dem CVPS interagiert, und (iii) die gesetzlichen Verpflichtungen vom CVPS. Um die Sicherheit und Kontinuität des Geschäftsbetriebs zu gewährleisten, erstellt das CVPS Sicherungskopien bestimmter Daten, die länger aufbewahrt werden können als die Originaldaten.

Aufgrund der Art seiner Tätigkeiten verarbeitet das CVPS personenbezogene Daten von Personen unter 18 Jahren („Minderjährige“) mit Zustimmung ihrer Eltern oder Erziehungsberechtigten und/oder im Rahmen der Erbringung seiner Dienstleistungen. Das CVPS wird gemäß den geltenden gesetzlichen Bestimmungen angemessene Maßnahmen ergreifen, um unrechtmäßig erhobene personenbezogene Daten von Minderjährigen zu löschen, sobald es davon Kenntnis erlangt. Um eine unrechtmäßige Verarbeitung personenbezogener Daten von Minderjährigen zu melden, wenden Sie sich bitte an CVPS, wie im Abschnitt „Kontakt“ unten beschrieben.

Das CVPS kann diese Richtlinie von Zeit zu Zeit ändern. Alle Änderungen werden in dieser Online-Version veröffentlicht. Das Datum, an dem diese Richtlinie zuletzt aktualisiert wurde, ist am Ende dieser Richtlinie angegeben. CVPS versendet keine Benachrichtigungen über Änderungen an dieser Richtlinie; daher sollten Interessierte diese Richtlinie gelegentlich überprüfen, um sicherzustellen, dass sie über die aktuellste Version informiert sind.

Das CVPS ist der Verantwortliche für die personenbezogenen Daten, auf die sich diese Richtlinie bezieht, und kann über die unten angegebenen Kontaktmöglichkeiten erreicht werden. Die Ausübung der Rechte der betroffenen Personen muss beim CVPS beantragt werden, indem das Formular zur Ausübung der Rechte der betroffenen Person ausgefüllt wird, das in Anhang I dieser Richtlinie enthalten ist.

Colégio Visconde de Porto Seguro
Encarregado de Proteção de Dados
Rua Floriano Peixoto dos Santos, 55 – Portaria C – São Paulo/SP
E-Mail: privacidade@portoseguro.org.br

ANHANG I
FORMULAR ZUR AUSÜBUNG DER RECHTE DER BETROFFENEN PERSON

Gemäß dem Gesetz Nr. 13.709/18 (Allgemeines Datenschutzgesetz – „LGPD“) kann der Inhaber seine Rechte durch einen Antrag an das Colégio Visconde de Porto Seguro („CVPS“) geltend machen, der durch das Ausfüllen der unten angegebenen Informationen und die Vorlage von Dokumenten zum Nachweis der Identität des Antragstellers zu stellen ist.

Geben Sie unten gegebenenfalls Ihre Gründe an:

Zur Ausübung der oben geltend gemachten Rechte muss der Antragsteller dieses Formular ausdrucken, ausfüllen, einscannen und an privacidade@portoseguro.org.br senden, wobei er eine Kopie eines Ausweisdokuments beifügen muss, um die Überprüfung seiner Identität zu ermöglichen.

Die oben genannten Rechte können nur vom Betroffenen selbst oder von einem gesetzlichen Vertreter ausgeübt werden.

Mit der Einreichung dieses Formulars erklärt der Antragsteller, dass die gemachten Angaben wahrheitsgemäß sind, andernfalls drohen ihm die gesetzlich vorgesehenen Strafen. Das CVPS kann zur weiteren Bearbeitung des Antrags zusätzliche Dokumente, Erläuterungen und Informationen anfordern.

São Paulo/ Valinhos, SP, ______ . _________________________ 202___.