Pribatitasun politika

 

WEB GUNEAREN PRIBATUTASUN POLITIKA

Datu pertsonalak babesteko araudian aurreikusitakoa betez (2016/679 EB Erregelamendua eta 3/2018 Lege Organikoa), jakinarazten dizugu URDAZUBIKO LEZEAKek beharrezko neurri teknikoak eta antolaketa-neurriak hartu dituela interesdunen eskubideak betetzen direla bermatzeko, eta, era berean, web gune honen bidez egingo dituen datuen tratamenduaren berri ematen dio.

Era berean, hurrengo pribatutasun-politikaren bidez, URDAZUBIKO LEZEAKek Informazio Gizartearen Eta Merkataritza Elektronikoaren Zerbitzuei buruzko 34/2002 Legean ezarritako betebeharrak beteko ditu.

1. Datu pertsonalen tratamenduaren arduradunen nortasuna

Web honetan jasotako datu pertsonalen tratamenduaren arduradunak honako hauek dira:

Izen-soziala: URDAZUBI-URDAX UDALA

IFK: P3123900G

Posta helbidea: San Salvador kalea, 1, 31711 Urdazubi/Urdax (Nafarroa).

Posta elektronikoa: ayuntamiento@urdax.es

Izen-soziala: GREGORIO HUALDE ARRIADA

NIF: 72673242G

Posta helbidea: LEORLAS AUZOA, 31711 Urdax, NAVARRA

Posta elektronikoa: info@cuevasurdax.com

Datuak Babesteko ordezkariaren datuak: Consulting & Strategy GFM S.L.

DPOren harremanetarako datuak: dpo@gfmservicios.com

2. Datu pertsonalak tratatzeko helburuak

Tratamendu-arduradunak web gune honen bidez bildu eta kudeatzen diren datuak tratatuko ditu, tratamendu-arduradunaren eta erabiltzailearen webgunearen bidez ezarritako konpromisoak eta zerbitzuak errazteko eta betetzeko; baita azken horrek betetzen dituen formularioen bidez edo eskaera edo kontsulta bati erantzuteko ezartzen den harremana mantentzeko ere.

Datu pertsonalak lortzen diren unean, datu pertsonalak erabiliko diren tratamenduaren helburu edo helburu zehatzen berri emango zaio erabiltzaileari; hau da, bildutako informazioari emango zaion erabilera edo erabilera.

Era berean, DMESNan eta DJSNan aurreikusitakoaren arabera, GJKNren 30.5 artikuluan aurreikusitako salbuespena aplikatu behar ez bada, tratamendu-jardueren erregistro bat mantentzen da, eta, haren helburuen arabera, tratamendu-arduradunak egindako tratamendu-jarduerak eta RGPDn ezarritako gainerako inguruabarrak zehazten dira.

Erabiltzailearen datu pertsonalen tratamenduak honako printzipio hauek bete beharko ditu: GJKNn eta KLJDn jasotakoak:

 

• Zilegitasun-, leialtasun- eta gardentasun-printzipioa: erabiltzailearen baimena beharko da une oro, datu pertsonalak jasotzen diren helburuei buruzko informazio erabat gardena eman ondoren.
• Helburua mugatzeko printzipioa: datu pertsonalak helburu jakin, esplizitu eta legitimoetarako jasoko dira.
• Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatuak diren helburuei dagokienez behar-beharrezkoak baino ez dira izango.
• Zehaztasun-printzipioa: datu pertsonalek zehatzak izan behar dute eta eguneratuta egon behar dute beti.
• Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak erabiltzailea identifikatzeko moduan baino ez dira mantenduko, tratamendua lortzeko behar den denboran.
• Osotasun- eta konfidentzialtasun-printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren arduraduna izango da aurreko printzipioak betetzen direla ziurtatzeaz arduratuko dena.

3. Datu pertsonalak tratatzeko legitimazioa

Datu pertsonalen tratamendua legitimatuta egongo da, 2016/679 Lege Organikoaren 6 artikuluan xedatutakoaren arabera, honako lege-oinarri hauen arabera:

• Interesdunaren adostasuna(6.1 artikulua, a) idatz-zatia): web gunearen funtzionamendurako edo eskatutako zerbitzuak edo egindako kontsultak emateko beharrezkoa ez diren tratamenduak onartzeko.
• Kontratu bat egikaritzea (6.1 artikulua, b) idatz-zatia): zerbitzu bat ematearekin edo produktu edo zerbitzu bat kontratatzearekin lotutako tratamenduetarako.
• Arduradunaren interes legitimoa (6.1 artikulua, f) idatz-zatia): web gunearen funtzionamenduarekin zerikusia duten tratamenduetarako, bai eta tratamendu-arduradunaren jarduera bera garatzearen ondoriozkoentzat ere.

 

Datu pertsonalen tratamendua interesdunaren adostasunak legitimatzen duen kasuetan, tratamendu-arduradunak konpromisoa hartzen du interesdunaren adostasun askea, espresua, borondatezkoa eta zalantzarik gabekoa eskatzeko. Era berean, erabiltzaileak edozein unetan eta ematen dudan moduan bere adostasuna kentzeko eskubidea izango du. Arau orokor gisa, baimena kentzeak ez du web gunearen erabilera baldintzatuko.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo web gunearen edukiarekin zerikusia duten arrazoiengatik bere datuak eman behar dituen edo eman ditzakeen kasuetan, horren berri emango zaio, baldin eta horietakoren bat betetzea derrigorrezkoa bada, horiek ezinbestekoak baitira egindako eragiketa behar bezala garatzeko.

4. Datu pertsonalen kategoriak, jatorria eta datu horiek gordetzeko epea.

Web gune honetan tratatzen diren datu-kategoriak identifikazio- eta harreman-datuak baino ez dira. Kasu jakin batzuetan beste datu pertsonal batzuk ere izan daitezke, hala nola jaioteguna edo sexua.

Inola ere ez dira datu pertsonal bereziki babestuen kategoriak tratatuko, 2016/679 RGPD (EB) erakundeko 9 artikuluan xedatutakoaren arabera. Berariazko datu-tratamendu batek datu-kategoria horiek tratatzea badakar, interesdunaren adostasuna eskatuko da, aurreko zenbakian deskribatutako moduan.

Web gune honen bidez tratatutako datu pertsonalak interesdunaren beraren edo haren legezko ordezkariarenak izango dira.

RGPDren 8 eta 7LOko artikuluetan ezarritakoa errespetatuz, 14 urtetik gorakoek bakarrik eman ahal izango dute beren datu pertsonalak modu zilegian tratatzeko baimena. 14 urteko adingabea bada, beharrezkoa izango da bere legezko ordezkarien baimena tratamendurako, eta hori zilegitzat joko da, haiek baimendu duten neurrian.

Tratatutako datu pertsonalak legez ezarritako epeen arabera gordeko dira, eta, nolanahi ere, tratamenduaren arduradunarentzat erantzukizunak sor daitezkeen bitartean. Erabiltzaileak baimena eman duen kasuetan, datuak gorde egingo dira, erabiltzaileak baimena ezabatzeko eskatzen ez duen bitartean edo baimena erreboktatzen ez duen bitartean.

5. Tratatzen diren datu pertsonalen hartzaileak

Web gune honetan tratatutako datu pertsonalak tratamendu-arduradunarekin zerikusia duten pertsona eta/edo erakundeekin partekatuko dira, zerbitzu horren bidez eskainitako zerbitzuak emateko beharrezkoak direnak; hala nola: enpresa informatikoak, bankuak eta aurrezki-kutxak.

Era berean, segurtasun-indar eta-kidegoekin eta agintari judizialekin partekatu ahal izango dira, horiek hala eskatzen dutenean.

6. Interesdunen eskubideak baliatzea

Erabiltzaileak tratamenduaren arduradunen aurrean honako eskubide hauek baliatu ahal izango ditu, RGPDn eta BJLOn aitortutakoak:

• Sartzeko eskubidea: tratamendu-arduraduna bere datu pertsonalak tratatzen ari den ala ez berresteko eskubidea, eta, baiezkoa bada, bere datu pertsonalei eta egin edo egiten duen tratamenduari buruzko informazioa lortzeko eskubidea, bai eta, besteak beste, datu horien jatorriari buruz eskuragarri dagoen informazioa eta datu horien jatorriari buruz eskuragarri dagoen informazioa eta datu horien hartzaileak ere.
• Zuzentzeko eskubidea: datu pertsonalak aldatzeko eskubidea, zehaztasunik gabekoak edo, tratamenduaren helburuak kontuan hartuta, osatu gabeak.
• Ezabatzeko eskubidea («ahazteko eskubidea»): indarrean dagoen legeriak kontrakorik ezartzen ez duenean, datu pertsonalak ezabatzeko eskubidea, datu horiek jaso edo tratatu ziren helburuetarako beharrezkoak ez direnean; erabiltzaileak tratamendurako adostasuna kendu badu eta tratamenduak ez badu beste lege-oinarririk; erabiltzailea tratamenduaren aurka, eta ez tratamenduarekin jarraitzeko beste arrazoi legitimorik; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu egin behar dira,gizarteko zerbitzu-eskaintza zuzen baten bidez lortu badira.

 

Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskuragarri dagoen teknologia eta aplikazioaren kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu interesdunak datu pertsonal horiek lortzeko edozein lotura ezabatzeko egindako eskaeraren datu pertsonalak tratatzen ari diren arduradunei jakinarazteko.

• Tratamendua mugatzeko eskubidea: datu pertsonalen tratamendua mugatzeko eskubidea. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko, bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kanpokoa da; tratamenduaren arduradunek ez dituzte datu pertsonalak behar, baina erabiltzaileak erreklamazioak egiteko behar du; eta erabiltzaileak tratamenduaren aurka egin duenean.
• Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, eskubidea izango du tratamenduaren arduradunari bere datu pertsonalak jasotzeko formatu egituratu batean, erabilera komunean eta irakurketa mekanikoan, eta tratamenduaren beste arduradun bati helarazteko. Teknikoki posible den guztietan, tratamenduaren arduradunek zuzenean bidaliko dizkiote datuak beste arduradun horri.
• Aurka egiteko eskubidea: datu pertsonalen tratamendua ez egiteko edo datu horien tratamendua bertan behera uzteko eskubidea.
• Tratamendu automatizatuan soilik oinarritutako erabakirik ez izateko eskubidea, profilak egitea barne: bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko eskubidea, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez duenean izan ezik.

 

Horrela, bada, erabiltzaileak bere eskubideak arduradunaren webgunearen bidez baliatu ahal izango ditu, horretarako prestatutako formularioan, bere nortasuna behar bezala egiaztatuz.

Bere eskubideak ez badira artatuak edo urratuta daudela sentitzen bada, tratamendu-arduradunaren Datuak Babesteko ordezkariari jakinarazpena bidali ahal izango dio, bai eta erreklamazio bat aurkeztu ere kontrol-agintaritza eskudunaren aurrean (Datuak Babesteko Espainiako Agentzia, www.aepd.es).

7. Segurtasun-neurriak

Tratamenduaren arduradunek konpromisoa hartzen dute beharrezko neurri teknikoak eta antolaketa-neurriak hartzeko, jasotako datuen arriskuari dagokion segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta transmititutako, kontserbatutako edo beste modu batean tratatutako datu pertsonalak nahita edo modu ez-zilegian suntsitzea, galtzea edo ez aldatzea saihestuz, edo baimenik gabe datu horiek komunikatzea edo eskuratzea.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen duena, datuak zerbitzariaren eta erabiltzailearen artean transmititzen direlako, eta atzera-elikaduran, erabat zifratuta edo enkriptatuta.

Hala ere, tratamenduaren arduradunak ezin duenez bermatu Interneten gaindiezintasuna, ez eta hackerrik edo datu pertsonaletara iruzur eginez sartzen diren beste inor ez dagoenik ere, tratamenduaren arduradunek erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko

konpromisoa hartzen dute, datu pertsonalen segurtasuna urratzea gertatzen denean, eta litekeena da pertsona fisikoen eskubide eta askatasunetarako arrisku handia izatea.

RGPDren 4 artikuluan ezarritakoari jarraituz, datu pertsonalen segurtasuna urratzea da transmititutako, gordetako edo beste modu batean tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzeak edo aldatzea eragiten duen segurtasuna urratzea, edo datu horiek baimenik gabe komunikatzea edo eskuratzea.

Datu pertsonalak isilpekotzat joko ditu tratamenduaren arduradunak, eta hark konpromisoa hartzen du legezko edo kontratuzko betebehar baten bidez informazioa emateko eta bermatzeko, bere enplegatuek, elkartuek eta informazioa eskura jartzen dion pertsona orok konfidentzialtasun hori errespetatuko dutela.

Web guneak web gunearen titularra ez den eta, beraz, webaren titularrak operatzen ez dituen web orrietara sartzeko aukera ematen duten hiperbinkuluak edo estekak izan ditzake. Webgune horien titularrek beren datuak babesteko politikak izango dituzte, eta, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken erantzule izango dira.

8. Pribatutasun-politika honen onarpena eta aldaketak

Beharrezkoa da erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalak babesteko baldintzak irakurri izana, bai eta bere datu pertsonalen tratamendua onartzea ere, tratamenduaren arduradunek datu horiek modu horretan, epeetan eta adierazitako helburuetarako egin ahal izan ditzaten.

Tratamenduaren arduradunek beren Pribatutasun Politika aldatzeko eskubidea gordetzen dute, beren irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa baten ondorioz. Pribatutasun-politika horren aldaketak edo eguneratzeak ez zaizkio erabiltzaileari esplizituki jakinaraziko. Erabiltzaileari gomendatzen zaio orrialde hau aldian behin kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.