WEB GUNEAREN PRIBATUTASUN-POLITIKA
https://www.hatoraholkularitza.eus
I. PRIBATUTASUN-POLITIKA ETA DATUEN BABESA
Indarrean dagoen legedian ezarritakoa errespetatuz, Hator Aholkularitzak (aurrerantzean, baita Web gunea ere) konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskurako egokia den segurtasun-mailaren arabera.
Pribatutasun-politika honen legeak
Pribatutasun-politika hori Espainian eta Europan Interneten datu pertsonalak babesteko indarrean dagoen araudira egokituta dago. Zehazki, arau hauek errespetatzen ditu:
- Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, pertsona fisikoen babesari buruzkoa, datu pertsonalen tratamenduari eta datu horien zirkulazio libreari dagokienez.
- 3/2018 Lege Organikoa, abenduaren 5ekoa, datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzkoa (LOPD-GDD).
- Abenduaren 21eko 1720/2007 Errege Dekretua, Datu Pertsonalak Babesteko abenduaren 13ko 15/1999 Lege Organikoa (DBLOED) garatzeko Erregelamendua onartzen duena.
- 34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen Zerbitzuei eta Merkataritza Elektronikoari buruzkoa (LSSI-CE).
Datu pertsonalen tratamenduaren arduradunaren nortasuna
Hator Aholkularitzan jasotako datu pertsonalen tratamenduaren arduraduna Hator, S.Coop da (IFZ: F20094520) (aurrerantzean, tratamenduaren arduraduna). Hauek dira harremanetarako datuak:
Helbidea : Kardaberaz kalea 60, 20120 Hernani (Gipuzkoa)
Harremanetarako telefonoa : 943 55 43 12
Fax: 943 55 54 62
Harremanetarako helbide elektronikoa : hator@hatoraholkularitza.net
Datu pertsonalen erregistroa
Datuak Babesteko Erregelamendu Orokorrean eta Datuak Babesteko Lege Organikoan (DBLO) ezarritakoa betetzeko, jakinarazten dizugu datu pertsonalak… (e) k eskatzen dituela. Hator Aholkularitzabere orrietan luzatutako inprimakien bidez, gure fitxategian sartuko dira, eta gure fitxategian tratatuko, Hator Aholkularitza eta erabiltzailea, edo betetzen dituen inprimakietan ezartzen den harremanari eustea, edo haren eskaera edo kontsulta bati erantzuteko. Era berean, Datuak Babesteko Erregelamendu Orokorrean eta Datuak Babesteko Lege Organikoan aurreikusitakoarekin bat etorriz, eta Datuak Babesteko Erregelamendu Orokorraren 30.5 artikuluan aurreikusitako salbuespena aplikatu behar ez bada, tratamendu-jardueren erregistro bat dago, eta erregistro horrek, bere helburuen arabera, egindako tratamendu-jarduerak eta Datuak Babesteko Erregelamendu Orokorrean ezarritako gainerako inguruabarrak zehazten ditu.
Datu pertsonalen tratamenduan aplikatu beharreko printzipioak
Erabiltzailearen datu pertsonalak tratatzeko, Datuak Babesteko Erregelamendu Orokorraren 5. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipioak bete beharko dira:
- Zilegitasunaren, leialtasunaren eta gardentasunaren printzipioa: erabiltzailearen adostasuna beharko da beti, datu pertsonalak zein helburutarako biltzen diren argi eta garbi adierazi ondoren.
- Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
- Datuak minimizatzeko printzipioa: biltzen diren datu pertsonalak, soil-soilik, tratatzen diren helburuetarako behar-beharrezkoak direnak izango dira.
- Zehaztasunaren printzipioa: datu pertsonalak zehatzak izan behar dira eta beti eguneratuta egon.
- Kontserbazio epea mugatzeko printzipioa: datu pertsonalak bakar-bakarrik gordeko dira erabiltzailearen identifikazioa ahalbidetzeko tratamenduaren xedeetarako behar den denboran.
- Integritatearen eta konfidentzialtasunaren printzipioa: datu pertsonalak beren segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
- Erantzukizun proaktiboaren printzipioa: tratamenduaren arduradunak ziurtatu beharko du aurreko printzipioak betetzen direla.
Datu pertsonalen kategoriak
Hator Aholkularitzako datu-kategoriak identifikazio-datuak baino ez dira. Ez dira inolaz ere datu pertsonalen kategoria bereziak, Datuak Babesteko Erregelamendu Orokorraren 9. artikuluaren arabera.
Datu pertsonalak tratatzeko legezko oinarria
Datu pertsonalak tratatzeko legezko oinarria adostasuna da. Hator Aholkularitzak konpromisoa hartzen du bere datu pertsonalak helburu jakin baterako edo gehiagotarako erabiltzeko Erabiltzailearen baimen espresa eta egiaztagarria eskatzeko.
Erabiltzaileak eskubidea du bere baimena edozein unetan kentzeko. Baimena ematea bezain erraza izango da. Arau orokor gisa, baimena kentzeak ez du Web Gunearen erabilera baldintzatuko.
Erabiltzaileak, kontsultak egiteko, informazioa eskatzeko edo Web Gunearen edukiarekin zerikusia duten arrazoiengatik, formularioen bidez bere datuak eman behar dituenean edo eman ditzakeenean, informazioa emango zaio horietakoren bat nahitaez bete behar badu, eragiketa behar bezala egiteko ezinbestekoak baitira.
Datu pertsonalak zertarako erabiltzen diren
Datu pertsonalak biltzen eta kudeatzen ditu Hator Aholkularitza Web Gunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen inprimakietan ezartzen den harremana mantendu ahal izateko, edo eskaera edo kontsulta bati erantzuteko.
Era berean, datuak helburu komertzial batekin erabiltzen ahalko dira: pertsonalizazioa, eragiketa eta estatistika, eta xede sozialari dagozkion jarduerak. Hator Aholkularitza, bai eta datuak atera, biltegiratu eta marketin-azterketak egiteko ere, eskainitako edukia erabiltzaileari egokitzeko, eta kalitatea, funtzionamendua eta web gunean nabigatzea hobetzeko.
Datu pertsonalak lortzen diren unean, datu pertsonalak zertarako erabiliko diren jakinaraziko zaio erabiltzaileari, hau da, bildutako informazioari emango zaion erabileraren edo erabileren berri.
Datu pertsonalak atxikitzeko aldiak
Datu pertsonalak tratamenduaren xedeetarako behar den gutxieneko denboran baizik ez dira gordeko, eta, betiere, hurrengo epean bakarrik: 18 hilabetean, edo erabiltzaileak datuak ezabatzeko eskatzen duen arte.
Datu pertsonalak lortzen diren unean, datu pertsonalak gordetzeko epearen berri emango zaio erabiltzaileari, edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideen berri.
Adingabeen datu pertsonalak
Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 8. artikuluan eta 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek bakarrik eman ahal izango dute baimena beren datu pertsonalak adingabeen datu pertsonalak modu zilegian tratatzeko. Hator Aholkularitza. 14 urtetik beheitiko bat baldin bada, gurasoen edo tutoreen baimena beharko da tratamendua egiteko, eta baimen hori legezkotzat hartuko da haiek baimendu duten neurrian.
Datu pertsonalen sekretua eta segurtasuna
Hator Aholkularitza behar diren neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, jasotako datuen arriskurako egokia den segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko, eta beste era batera transmititu, kontserbatu edo tratatutako datu pertsonalak istripuz edo legez kanpo suntsitu, galdu edo aldatzea saihesteko, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea saihesteko.
Web guneak SSL (Secure Socket Layer) ziurtagiria du. Ziurtagiri horrek datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen du, datuak zerbitzariaren eta erabiltzailearen artean transmititzen baitira, eta atzeraelikaduran, guztiz zifratuta edo enkriptatuta.
Hala ere, Hator Aholkularitza ezin du bermatu Internet menderaezina denik, ez eta hackerrak edo datu pertsonaletara iruzur eginez sartzen diren beste batzuk erabat falta direnik ere. Tratamenduaren arduradunak konpromisoa hartzen du datu pertsonalen segurtasuna urratzen denean, eta datu horiek pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar dezaketenean, erabiltzaileari horren berri emateko, behar ez den atzerapenik gabe. Datuak Babesteko Erregelamendu Orokorraren 4. artikuluan ezarritakoari jarraiki, datu pertsonalen segurtasunaren urraketatzat hartuko da beste era batera transmititu, kontserbatu edo tratatutako datu pertsonalak nahi gabe edo legez kontra suntsitu, galdu edo aldatzen dituen segurtasun-urraketa oro, edo datu horiek baimenik gabe jakinarazi edo atzitzea eragiten duen segurtasun-urraketa oro.
Datu pertsonalak isilpekotzat hartuko ditu tratamenduaren arduradunak, eta hitz ematen du legezko edo kontratuzko betebehar baten bidez konfidentzialtasun hori bere langileek, elkartekideek eta informazioa eskura jartzen dion pertsona orok errespetatuko dutela.
Datu pertsonalak tratatzearen ondoriozko eskubideak
Erabiltzaileak Hator Aholkularitza du eta, beraz, Datuen Babeserako eta Eskubide Digitalen Bermerako abenduaren 5eko 3/2018 Lege Organikoan eta DBEOn onartutako eskubide hauek erabili ahal izango ditu tratamenduaren arduradunaren aurrean:
- Sarbidea: Erabiltzaileak honen berrespena lortzeko duen eskubidea da: Hator Aholkularitza zure datu pertsonalak tratatzen ari zaren edo ez, eta, hala bada, zure datu pertsonal zehatzei buruzko informazioa eta erabiltzen duzun tratamendua. Hator Aholkularitza datu horien jatorriari buruz eskura dagoen informazioa egin edo egin badu, eta, besteak beste, datu horien jakinarazpenen hartzaileei buruzkoa.
- Datuak zuzentzeko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak aldatzeko, okerrak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabe badaude.
- Kentzeko eskubidea (“ahazteko eskubidea”): Erabiltzailearen eskubidea da, betiere indarreko legediak kontrakorik ezartzen ez badu, bere datu pertsonalak ezabatzea, horiek bildu edo tratatu ziren helburuetarako beharrezkoak ez direnean; Erabiltzaileak tratamendurako baimena kendu du eta honek ez du beste legezko oinarririk; Erabiltzailea tratamenduaren aurka dago eta ez dago horrekin jarraitzeko beste arrazoi legitimorik; datu pertsonalak legez kanpo tratatu dira; datu pertsonalak ezabatu egin behar dira legezko betebehar bat betez; edo datu pertsonalak 14 urtetik beherako haur bati informazioaren gizarteko zerbitzuen zuzeneko eskaintzaren ondorioz lortu izana. Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskura duen teknologia eta aplikazioaren kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu interesdunaren datu pertsonalak tratatzen ari diren arduradunei datu pertsonal horietarako edozein esteka kentzeko eskaeraren berri emateko.
- Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; tratamenduaren erantzuleak jada ez ditu datu pertsonalak behar, baina erabiltzaileak behar ditu erreklamazioak egiteko; eta erabiltzailea tratamenduaren aurka dagoenean.
- Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du bere datu pertsonalak formatu egituratuan jasotzeko, denek erabiltzeko eta irakurketa mekanikorako, eta datu horiek tratamenduaren arduradun bati transmititzeko. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean igorriko dizkio datuak beste arduradun horri.
- Aurka egiteko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak ez tratatzeko edo Hator Aholkularitzak haien tratamendua bertan behera uzteko.
- Tratamendu automatizatuan soilik oinarritutako erabakia ez hartzeko eskubidea, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako banakako erabakirik ez hartzeko, profilen prestaketa barne, indarra duen legeriak besterik ezartzen ez badu behintzat.
Hala, bada, erabiltzaileak bere eskubideak erabili ahal izango ditu, “RGPD-https://www.hatoraholkularitza.eus” erreferentzia duen tratamenduaren arduradunari idatziz jakinarazita. Datu hauek zehaztu beharko ditu:
- Erabiltzailearen izen-deiturak eta NANaren kopia. Ordezkaritza onartzen bada, erabiltzailea ordezkatzen duen pertsona ere identifikatu beharko da bide beretik, baita ordezkaritza frogatzen duen agiria ere. NANaren fotokopiaren ordez, zuzenbidean baliozkoa den beste edozein bide erabil daiteke, nortasuna egiaztatzen duena.
- Eskaera, eskaeraren arrazoi zehatzekin edo eskuratu nahi den informazioarekin.
- Jakinarazpenetarako helbidea.
- Data eta eskatzailearen sinadura.
- Egiten duen eskaera frogatzen duen agiri oro.
Eskaera hau eta erantsitako beste edozein dokumentu helbide eta/edo helbide elektroniko honetara bidali ahal izango da:
Helbidea : Kardaberaz kalea 60, 20120 Hernani (Gipuzkoa)
Posta elektronikoa: hator@hatoraholkularitza.net
Hirugarrenen webguneetarako estekak
Web guneak Hator Aholkularitza ez diren hirugarrenen web orrietara sartzeko hiperestekak edo estekak izan ditzake, eta, beraz, ez ditu Hator Aholkularitzak erabiltzen. Web gune horien titularrek datuak babesteko beren politikak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken arduradunak.
Kontrol-agintaritzaren aurreko erreklamazioak
Erabiltzaileak uste badu indarrean dagoen araudiaren arazo edo arau-hausteren bat dagoela bere datu pertsonalak tratatzen ari diren moduan, eskubidea izango du babes judizial eraginkorra izateko eta erreklamazio bat aurkezteko kontrol-agintaritza baten aurrean, bereziki ohiko bizilekua, lantokia edo ustezko arau-haustearen tokia duen estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es/).
II. PRIBATUTASUN-POLITIKA HAU ONARTZEA ETA ALDATZEA
Beharrezkoa da erabiltzaileak datu pertsonalak babesteko Pribatutasun Politika honetako baldintzak irakurri eta horiekin bat etortzea, eta bere datu pertsonalen tratamendua onartzea, tratamenduaren arduradunak adierazitako moduan, epeetan eta helburuetarako erabil dezan. Webgunea erabiltzeak berarekin dakar haren pribatutasun-politika onartzea.
Hator Aholkularitzak bere pribatutasun-politika aldatzeko eskubidea du, bere irizpideen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketaren ondorioz. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio jakinaraziko erabiltzaileari. Orrialde hau aldizka kontsultatzea gomendatzen zaio erabiltzaileari, azken aldaketen edo eguneratzeen berri izan dezan.
Pribatutasun-politika hori eguneratu egin zen, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura, datu pertsonalak tratatzeari eta datu horiek askatasunez zirkulatzeari dagokionez pertsona fisikoak babesteari buruzkoa (DBEO), eta Datu Pertsonalak Babesteari eta Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikora, egokitzeko.