WEBGUNEAREN PRIBATUTASUN POLITIKA

Datu pertsonalak babesteko araudian aurreikusitakoa betez (2016/679 EB Erregelamendua eta 3/2018 Lege Organikoa), jakinarazten dizugu AMAIURKO GAZTELUA FUNDAZIOAk beharrezko neurri teknikoak eta antolakuntzakoak hartu dituela interesdunen eskubideak betetzen direla bermatzeko, eta, era berean, webgune honen bidez datuen tratamendua egingo duzula jakinarazten dizugu.

Era berean, pribatutasun-politika honen bidez, AMAIURKO GAZTELUA FUNDAZIOAk Informazioaren Gizarteko eta Merkataritza Elektronikoko Zerbitzuei buruzko 34/2002 Legean ezarritako betebeharrak beteko ditu.

1. Datu pertsonalen tratamenduaren arduradunaren nortasuna

Web honetan jasotako datu pertsonalen tratamenduaren arduraduna honako hau da:

Izen soziala: AMAIURKO GAZTELUA FUNDAZIOA
IFZ: G71444525
Helbidea: Amaiurko Elkartea, ZG, 31715 Amaiur, Nafarroa
Posta elektronikoa: fundazioa@amaiur.eus
Telefonoa: 699624467
Datuak Babesteko ordezkariaren datuak: Consulting & Strategy GFM S.L.
DPOren harremanetarako datuak: dpo@gfmservicios.com

2. Datu pertsonalen tratamenduaren helburuak

Tratamenduaren arduradunak webgune honen bidez biltzen eta kudeatzen diren datuak tratatuko ditu, tratamenduaren arduradunaren eta erabiltzailearen webgunearen bidez ezarritako konpromisoak eta zerbitzuak errazteko eta betetzeko, bai eta azken horrek betetzen dituen formularioen bidez edo eskaera edo kontsulta bati erantzuteko ezartzen den harremana mantentzeko ere.

Datu pertsonalak lortzen direnean, datu pertsonalen tratamenduaren xede espezifikoen berri emango zaio erabiltzaileari, hau da, bildutako informazioari emango zaion erabileraren edo erabileren berri.

Era berean, DBEOn eta DBLOn aurreikusitakoarekin bat etorriz, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatu behar denean izan ezik, tratamendu-jardueren erregistro bat mantentzen da, eta erregistro horrek, bere helburuen arabera, tratamenduaren arduradunak egindako tratamendu-jarduerak eta DBEOn ezarritako gainerako inguruabarrak zehazten ditu.

Erabiltzailearen datu pertsonalen tratamenduak DBEOn eta DBLOn jasotako printzipio hauek bete beharko ditu:

• Zilegitasun-, leialtasun- eta gardentasun-printzipioa: Erabiltzailearen baimena beharko da uneoro, datu pertsonalak biltzeko helburuei buruzko informazio guztiz gardena eman ondoren.
• Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
• Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatutako helburuetarako behar-beharrezkoak direnak baino ez dira izango.
• Zehaztasun-printzipioa: datu pertsonalek zehatzak izan behar dute, eta beti eguneratuta egon behar dute.
• Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak tratamendu-helburuetarako behar den denboran bakarrik mantenduko dira, erabiltzailea identifikatu ahal izateko moduan.
• Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak beren segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren arduraduna izango da aurreko printzipioak betetzen direla ziurtatzeko arduraduna.

3. Datu pertsonalak tratatzeko legitimazioa

Datu pertsonalen tratamendua legitimatuta egongo da, 2016/679 (EB) DBEOren 6. artikuluan xedatutakoaren arabera, honako lege-oinarri hauen arabera:

a. Interesdunaren adostasuna (6.1 artikulua, a letra): webgunearen funtzionamendurako edo eskatutako zerbitzuak emateko edo egindako kontsultetarako beharrezkoak ez diren tratamenduak onartzeko.
b. Kontratu bat gauzatzea (6.1 artikulua, b letra): zerbitzu bat ematearekin edo produktu edo zerbitzu bat kontratatzearekin zerikusia duten tratamenduetarako.
c. Arduradunaren interes legitimoa (6.1 artikulua, f letra): webgunearen funtzionamenduarekin zerikusia duten tratamenduetarako, bai eta tratamenduaren arduradunaren jardueraren beraren garapenetik eratorritakoetarako ere.

Datu pertsonalen tratamendua interesdunaren adostasunak legitimatzen badu, tratamenduaren arduradunak konpromisoa hartzen du interesdunaren baimen askea, adierazia, borondatezkoa eta zalantzarik gabea eskatzeko. Era berean, erabiltzaileak eskubidea izango du baimena edozein unetan eta eman bezain erraz kentzeko. Arau orokor gisa, baimena kentzeak ez du webgunearen erabilera baldintzatuko.

Erabiltzaileak bere datuak inprimakien bidez eman behar dituenean edo eman ditzakeenean kontsultak egiteko, informazioa eskatzeko edo webgunearen edukiarekin zerikusia duten arrazoiengatik, horietako bat betetzea nahitaezkoa bada jakinaraziko zaio, egindako eragiketa behar bezala garatzeko ezinbestekoak direlako.

4. Datu pertsonalen kategoriak, horien jatorria eta kontserbatzeko epea.

Webgune honetan tratatzen diren datuen kategoriak identifikazio- eta harreman-datuak baino ez dira. Kasu jakin batzuetan beste datu pertsonal batzuk ere tratatu ahal izango dira, hala nola jaiotze-data edo sexua.

Inola ere ez dira bereziki babestutako datu pertsonalen kategoriak tratatuko, 2016/679 (EB) DBEOren 9. artikuluan xedatutakoaren arabera. Datu-tratamendu espezifiko batek datu-kategoria horiek tratatzea badakar, interesdunaren baimena eskatuko da, aurreko paragrafoan deskribatutako baldintzetan.

Webgune honen bidez tratatzen diren datu pertsonalak interesdunak berak edo haren legezko ordezkariak emango ditu.

DBEOren 8. artikuluan eta DBLOren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute baimena beren datu pertsonalak legez tratatzeko. 14 urtetik beherako adingabea bada, haren legezko ordezkarien adostasuna beharko da tratamendua egiteko, eta legezko ordezkariek baimena eman duten neurrian baino ez da zilegi izango.

Tratatutako datu pertsonalak legez ezarritako epeen arabera gordeko dira, eta, betiere, tratamenduaren arduradunarentzat erantzukizunak sor daitezkeen bitartean. Erabiltzaileak baimena eman badu, datuak gorde egingo dira erabiltzaileak baimena ezabatzea edo ezeztatzea eskatzen ez duen bitartean.

5. Tratatutako datu pertsonalen hartzaileak

Webgune honetan tratatutako datu pertsonalak tratamendu-arduradunarekin zerikusia duten pertsona eta/edo erakundeekin partekatuko dira, tratamenduaren bidez eskainitako zerbitzuak emateko beharrezkoak direnekin, hala nola: informatika-enpresak, bankuak eta aurrezki-kutxak.

Era berean, Segurtasun Indar eta Kidegoekin eta agintari judizialekin partekatu ahal izango dira, horiek hala eskatzen dutenean.

6. Interesdunen eskubideak baliatzea

Erabiltzaileak DBEOn eta DBLOn aitortutako eskubide hauek baliatu ahal izango ditu tratamenduaren arduradunaren aurrean:

• Sarbide-eskubidea: tratamenduaren arduraduna bere datu pertsonalak tratatzen ari den ala ez berresteko eskubidea, eta, hala bada, bere datu pertsonal zehatzei eta egin duen edo egiten duen tratamenduari buruzko informazioa lortzeko eskubidea, bai eta, besteak beste, datu horien jatorriari eta datu horiei buruz egindako edo aurreikusitako komunikazioen hartzaileei buruzko informazioa eskuratzeko eskubidea ere.
• Zuzentzeko eskubidea: zure datu pertsonalak aldatzeko eskubidea, baldin eta okerrak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabeak badira.
• Ezabatzeko eskubidea («ahazteko eskubidea»): eskubidea, indarreko legeriak kontrakoa ezartzen ez badu, bere datu pertsonalak ezabatzeko, baldin eta datu horiek jada ez badira beharrezkoak bildu edo tratatu ziren helburuetarako; erabiltzaileak tratamendurako baimena kendu badu eta tratamendurako beste lege-oinarririk ez badu; erabiltzaileak tratamenduaren aurka egiten badu eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kanpo tratatu badira; datu pertsonalak legezko betebehar bat betez ezabatu behar badira; edo datu pertsonalak informazioaren gizarteko zerbitzuen zuzeneko eskaintza baten ondorioz lortu badira 14 urtetik beherako adingabe bati.
  Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskuragarri dagoen teknologia eta hura aplikatzearen kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei datu pertsonal horietarako edozein esteka ezabatzeko interesdunaren eskaeraren berri emateko.
• Tratamendua mugatzeko eskubidea: zure datu pertsonalen tratamendua mugatzeko eskubidea. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; tratamenduaren arduradunak jada ez dituenean datu pertsonalak behar, baina erabiltzaileak erreklamazioak egiteko behar duenean; eta erabiltzaileak tratamenduaren aurka egin duenean.
• Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, eskubidea izango du tratamenduaren arduradunarengandik bere datu pertsonalak formatu egituratu batean jasotzeko, erabilera komunekoa eta irakurketa mekanikokoa, eta tratamenduaren beste arduradun bati helarazteko. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean helaraziko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: zure datu pertsonalen tratamendua ez egiteko edo datuen tratamendua eteteko eskubidea.
• Tratamendu automatizatuan (profilak egitea barne) soilik oinarritutako erabaki baten xede ez izateko eskubidea: eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu.

Beraz, erabiltzaileak arduradunaren webgunearen bidez baliatu ahal izango ditu bere eskubideak, horretarako prestatutako formularioan, bere nortasuna behar bezala egiaztatuz.

Zure eskubideei jaramonik egiten ez bazaie edo urratuta sentitzen badituzu, jakinarazpena bidali ahal izango diozu tratamenduaren arduradunaren Datuak Babesteko ordezkariari, eta erreklamazio bat aurkeztu ahal izango duzu kontrol-agintaritza eskudunean (Datuak Babesteko Espainiako Agentzia, www.aepd.es).

7. Segurtasun-neurriak

Tratamenduaren arduradunak beharrezko neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko, eta beste modu batean transmititu, gorde edo tratatutako datu pertsonalak, edo datu horietara baimenik gabe sartzea edo komunikatzea saihesteko.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla ziurtatzen duena, zerbitzariaren eta erabiltzailearen arteko datuen transmisioa delako, eta atzeraelikaduran, erabat zifratuta edo enkriptatuta.
Hala ere, tratamenduaren arduradunak ezin duenez bermatu Interneten inexpugabilitatea eta hacker edo datu pertsonaletara iruzurrez sartzen diren beste batzuen gabezia, tratamenduaren arduradunak konpromisoa hartzen du Erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko, datu pertsonalen segurtasunaren urraketa gertatzen denean eta horrek pertsona fisikoen eskubide eta askatasunentzat arrisku handia ekar dezakeenean.

DBEOren 4. artikuluan ezarritakoaren arabera, datu pertsonalen segurtasunaren urraketatzat hartzen da beste modu batera transmititu, gorde edo tratatutako datu pertsonalak, edo datu horiek baimenik gabe komunikatu edo eskuratzea, ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea eragiten duen segurtasun-urraketa oro.

Datu pertsonalak konfidentzial gisa tratatuko ditu tratamenduaren arduradunak, eta konpromisoa hartzen du konfidentzialtasun hori bere langileek, elkartekideek eta informazioa eskuragarri jartzen dion pertsona orok errespetatuko dutela legezko edo kontratuko betebehar baten bidez jakinarazteko eta bermatzeko.

Webguneak hiperestekak edo estekak izan ditzake, webgunearen titularra ez den hirugarrenen webguneetara sartzeko aukera ematen dutenak, eta, beraz, webgunearen titularrak operatzen ez dituenak. Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken erantzule.

8. Pribatutasun-politika hori onartzea eta aldatzea

Beharrezkoa da erabiltzaileak pribatutasun-politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri izana, bai eta bere datu pertsonalen tratamendua onartzea ere, tratamenduaren arduradunak tratamenduari ekin ahal izan diezaion adierazitako moduan, epeetan eta helburuetarako.

Tratamenduaren arduradunak beretzat gordetzen du bere pribatutasun-politika aldatzeko eskubidea, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek eraginda. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio esplizituki jakinaraziko erabiltzaileari. Erabiltzaileari gomendatzen zaio orrialde hau aldian behin kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.