PRIBATUTASUN POLITIKA ETA DATU PERTSONALEN BABESA

Indarrean dagoen legedian ezarritakoa errespetatuz, CEDERNA GARALUR titularrak (aurrerantzean, https://www.mimukai.eus webgunea) beharrezko neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera.

Pribatutasun politika honek barneratzen dituen legeak

Pribatutasun politika hau Espainiako eta Europako araudira egokituta dago, Interneteko datu pertsonalak babesteari dagokionez. Zehazki, honako arau hauek errespetatzen ditu:

  • 2016/679 (EB) ERREGELAMENDUA, EUROPAKO PARLAMENTUAREN ETA KONTSEILUARENA, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzko arauak ezartzen dituena eta 95/46/EE Zuzentaraua (Datuak babesteko Erregelamendu Orokorra) (DBEO) indargabetzen duena.
  • 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa (DBLO-ED).
  • 34/2002 Legea, uztailaren 11koa, Informazioaren Gizarteko eta Merkataritza Elektronikoko Zerbitzuei buruzkoa (IGSL).

Datu pertsonalen tratamenduaren arduradunaren izaera

Webgunean (https://www.mimukai.eus) jasotako datu pertsonalen Tratamenduaren Erantzulea honako hau da: CEDERNA GARALUR ELKARTEA, G31372063 IFK duena (aurrerantzean, tratamenduaren arduraduna). Hona hemen zure harremanetarako datuak:

  • Helbidea: BERRIOBIDE, 40, 001 BULEGOA. 31013 – ANTSOAIN (NAFARROA)
  • Harremanetarako telefonoa: 948206697/60044117
  • Harremanetarako e-maila: info@cederna.es

Datu Pertsonalen Erregistroa

DBEO-ean eta DBLO-ED-an ezarritakoa betez, jakinarazten dizugu Tratamenduaren Erantzuleak bildutako datu pertsonalak, bere orrialdeetan egindako formularioen bidez, erantsita geratuko direla eta tratatuko direla, Tratamenduaren Erantzuleak eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo betetzen dituen formularioetan edo https://www.mimukai.eus web-orriaren helburuetarako ezartzen den harremanari eusteko. Era berean, DBEO-ean eta DBLO-ED-an aurreikusitakoarekin bat etorriz, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatu behar bada salbu, tratamendu-jardueren erregistro bat gordetzen da, eta erregistro horretan zehazten dira, helburuen arabera, egindako tratamendu-jarduerak eta DBEOn ezarritako gainerako egoerak.

Datu pertsonalen tratamenduari aplika dakizkiokeen printzipioak

Erabiltzailearen datu pertsonalen tratamenduak DBEOren 5. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauek bete beharko ditu:

  • Zilegitasun-, leialtasun- eta gardentasun-printzipioa: Erabiltzailearen baimena beharko da uneoro, datu personalak biltzeko helburuei buruzko informazio guztiz gardena eman ondoren.
  • Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
  • Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatutako helburuetarako behar-beharrezkoak direnak baino ez dira izango.
  • Zehaztasun-printzipioa: datu pertsonalek zehatzak izan behar dute, eta beti eguneratuta egon behar dute.
  • Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea tratamenduaren xedeetarako behar den denboran identifikatzeko moduan soilik gordeko dira.
  • Integritate- eta konfidentzialtasun-printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko
  • Erantzukizun proaktiboaren printzipioa: tratamenduaren erantzulea arduratuko da aurreko printzipioak betetzen direla

Datu pertsonalen kategoriak

https://www.mimukai.eus webgunean tratatzen diren datu-kategoriak identifikazio-datuak baino ez dira. Inola ere ez dira tratatzen datu pertsonalen kategoria bereziak, DBEOren 9. artikuluaren ildotik.

Datu pertsonalak tratatzeko lege-oinarria

Datu pertsonalak tratatzeko lege-oinarria adostasuna da Tratamenduaren Erantzuleak konpromisoa hartzen du erabiltzailearen berariazko baimen egiaztagarria eskatzeko, bere datu pertsonalak helburu jakin baterako edo batzuetarako tratatzeko.

Erabiltzaileak baimena edozein unetan kentzeko eskubidea izango du. Baimena kentzea bezain erraza izango da. Oro har, baimena kentzeak ez du Web Gunearen erabilera baldintzatuko.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo Web Gunearen edukiarekin zerikusia duten arrazoiengatik bere datuak inprimakien bidez eman behar baditu edo eman ahal baditu, informazioa emango zaio, baldin eta horietako bat betetzea nahitaezkoa bada, egindako eragiketa behar bezala egiteko ezinbestekoak direlako.

Datu pertsonalen tratamenduaren helburuak

CEDERNA GARALUR ELKARTEAK biltzen eta kudeatzen ditu datu pertsonalak, Web Gunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen inprimakietan ezartzen den harremana mantentzeko edo eskaera edo kontsulta bati erantzuteko.

Datu pertsonalak lortzen direnean, erabiltzaileari jakinaraziko zaio datu pertsonalak zertarako erabiliko diren; hau da, bildutako informazioari zer erabilera emango zaion.

Datu pertsonalak atxikitzeko aldiak

Datu pertsonalak soilik atxikiko dira tratamenduaren helburuetarako behar den gutxieneko denboran eta gure betebeharrak eta betebeharrak betetzen ditugula frogatzeko arrazoizko denboran, edo erabiltzaileak datu horiek ezabatzea eskatzen duen arte.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaile-kategoria hauekin partekatuko dira:

  • Servicio Navarro de Empleo SNE- Nafar Lansare.
  • Nafar Gobernua. Landa Garapeneko eta Ingurumeneko Departamentua – Landa Garapeneko eta Dibertsifikazioko Atala.
  • Nafar Gobernua. Turismo eta Merkataritzako Zuzendaritza Nagusia.
  • Nafarroako Industria Ingeniarien Elkargo Ofiziala
  • Daniel y Nina Carasso Fundazioa.
  • Nafarroako Kutxa Fundazioa – CAIXABANK.

Adingabeen datu pertsonalak

DBEOren 8. artikuluan eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa betez, 14 urtetik gorakoek soilik eman ahal izango dute beren datu pertsonalak legez tratatzeko baimena. 14 urtetik beherakoa bada, gurasoen edo tutoreen adostasuna beharko da tratamendurako, eta hori legezkotzat joko da soilik haiek horretarako baimena eman duten neurrian.

Datu pertsonalen sekretua eta segurtasuna

Tratamentuaren Erantzuleak behar diren neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuari dagokion segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta transmititutako, kontserbatutako edo beste era batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea saihesteko.

Hala ere, Tratamentuaren Erantzuleak ezin duenez bermatu interneten menderaezintasuna, ezta datu pertsonaletara iruzurrez sartzen diren hacker edo bestelakorik ez egotea ere, tratamenduaren arduradunak konpromisoa hartzen du erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko datu pertsonalen segurtasuna urratzen denean eta horrek pertsona fisikoen eskubide eta askatasunentzat arrisku handia ekar dezakeenean. DBEOren 4. artikuluan ezarritakoaren arabera, datu pertsonalen segurtasuna urratzea da transmititutako, kontserbatutako edo beste era batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea eragiten duen segurtasun-urraketa oro.

Datu pertsonalak konfidentzialtzat hartuko ditu Tratamenduaren Erantzuleak, eta konpromisoa hartzen du hartutako konfidentzialtasun-neurrien berri emateko eta, legezko edo kontratuzko betebehar baten bidez, konfidentzialtasun hori bere enplegatu eta elkartekideek eta informazioa eskura jartzen zaion pertsona orok errespetatuko dutela bermatzeko.

Datu pertsonalen tratamenduaren ondoriozko eskubideak

Erabiltzaileak Tratamentuaren Erantzulearen zerbitzuaren gaineko eskubideak ditu, eta, beraz, DBEOn eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek erabili ahal izango ditu tratamenduaren arduradunaren aurrean:

  • Datuetan sartzeko eskubidea: erabiltzaileak Tratamentuaren Erantzuleak bere datu pertsonalak tratatzen ari den edo ez berresteko eskubidea du, eta, hala bada, bere datu zehatzei eta Tratamentuaren Erantzuleak egin duen edo egingo duen tratamenduari buruzko informazioa lortzeko eskubidea, bai eta datu horien jatorriari eta egindako komunikazioen hartzaileei buruz eskuragarri dagoen informazioari buruzkoa
  • Zuzenketa-eskubidea: erabiltzaileak eskubidea du bere datu pertsonalak aldatzeko, zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatugabeak
  • Ezabatzeko eskubidea («ahazteko eskubidea»): Erabiltzaileak eskubidea du, indarrean dagoen legeriak kontrakoa ezartzen ez badu, bere datu pertsonalak ezabatzeko, baldin eta datu horiek jada ez badira beharrezkoak jaso edo tratatu ziren helburuetarako; erabiltzaileak tratamendurako baimena kendu badu eta horrek ez badu legezko beste oinarririk; erabiltzaileak tratamenduaren aurka egiten badu eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu egin behar badira legezko betebehar bat betetzeko; edo datu pertsonalak informazioaren gizartearen zuzeneko zerbitzu-eskaintza baten ondorioz lortu badira 14 urtetik beherako bati. Datuak ezabatzeaz gain, tratamenduaren arduradunak, erabilgarri dagoen teknologia eta horiek aplikatzearen kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei jakinarazteko interesdunak datu pertsonal horietarako edozein esteka ezabatzeko egin duen eskaera.
  • Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko, baldin eta bere datu pertsonalen zehaztasuna aurkaratzen badu; tratamendua legez kontrakoa bada; tratamenduaren arduradunak jada ez baditu datu pertsonalak behar, baina erabiltzaileak erreklamazioak egiteko behar badu; eta erabiltzaileak tratamenduaren aurka egin badu.
  • Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du bere datu pertsonalak formatu egituratu batean jasotzeko, erabilera komuneko eta irakurketa mekanikoko formatu batean, eta tratamenduaren beste arduradun bati transmititzeko. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean helaraziko dizkio datuak beste arduradun horri.
  • Aurka egiteko eskubidea: Erabiltzailearen eskubidea da bere datu pertsonalak ez tratatzea edo Bide, Ubide eta Portuetako Ingeniarien Elkargoak datu horiek tratatzeari uztea.
  • Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu behintzat.

Beraz, Erabiltzaileak bere eskubideak egikaritu ahal izango ditu tratamenduaren arduradunari zuzendutako komunikazio idatziaren bidez, honako hauek zehaztuz:

  • Erabiltzailearen izen-abizenak eta NANaren Ordezkaritza onartzen den kasuetan, beharrezkoa izango da, halaber, Erabiltzailea ordezkatzen duen pertsona baliabide beraren bidez identifikatzea, bai eta ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopiaren ordez, zuzenbidean baliozkoa den eta nortasuna egiaztatzen duen beste edozein bide erabil daiteke.
  • Eskaera, eskuratu nahi den eskaeraren edo informazioaren arrazoi
  • Jakinarazpenetarako
  • Data eta eskatzailearen
  • Egiten duen eskaera egiaztatzen duen edozein

Eskaera hau eta honekin batera doan beste edozein dokumentu helbide eta/edo helbide elektroniko honetara bidali ahal izango da:

  • Posta helbidea: BERRIOBIDE, 40, 001 BULEGOA. 31013 – ANTSOAIN (NAFARROA)
  • Posta elektronikoa: info@cederna.es

Hirugarrenen webguneetarako estekak

Web Orrialdeak hirugarrenen webguneetara sartzeko hiperestekak edo estekak izan ditzake, Web Orrialdearen titularrarenak ez direnak, eta, beraz, Web Orrialdearen titularrak ez ditu operatzen. Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta, kasu bakoitzean, haiek izango dira beren fitxategien eta pribatutasun-praktiken erantzule.

Kontrol Agintaritzaren aurreko erreklamazioak

Erabiltzaileak uste badu arazo bat dagoela edo bere datu pertsonalak tratatzeko moduan indarrean dagoen araudiaren arau-hauste bat dagoela, babes judizial efektiborako eta kontrol- agintaritza baten aurrean erreklamazio bat aurkezteko eskubidea izango du, bereziki ustezko arau-haustearen ohiko bizilekua, lantokia edo tokia dagoen estatuan. Espainiaren kasuan, Datuak Babesteko Espainiako Agentzia da kontrol-agintaritza (http://www.agpd.es).

PRIBATUTASUN-POLITIKA HAU ONARTZEA ETA ALDATZEA

Erabiltzaileak irakurri egin behar ditu eta ados egon behar du Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzekin, eta onartu egin behar du bere datu pertsonalen tratamendua, tratamenduaren arduradunak tratamenduari ekin ahal izan diezaion adierazitako moduan, epeetan eta helburuetarako. Web Gunea erabiltzeak berarekin ekarriko du haren Pribatutasun Politika onartzea.

Tratamenduaren Erantzuleak eskubidea izango du bere pribatutasun-politika aldatzeko, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketaren ondorioz. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio esplizituki jakinaraziko erabiltzaileari. Erabiltzaileari gomendatzen zaio orrialde hau aldizka kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.

Pribatutasun-politika hori eguneratu egin zen Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura (datu pertsonalen tratamenduari dagokionez pertsona fisikoak babesteari eta datu horien zirkulazio askeari buruzkoa) eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikora egokitzeko.