Baldintza Orokorrak
KONTRATU-MOTA GUZTIETAN APLIKATU BEHARREKO DATUEN BABESARI BURUZKO BALDINTZA OROKORRAK
BALDINTZA OROKOR HAUEN APLIKAZIO-EREMUA
Baldintza orokor hauek IRAURGI LANTZEN SAk bere bezeroekin adosten dituen zerbitzu mota guztien kontratazioan aplikatzen dira, eta horrela jasotzen da sinatzen diren dokumentu edo eranskinetan, aplikatu beharreko baldintza partikularrekin batera.
TRATAMENDU-ERAGILEAREN IDENTIFIKAZIOA
Izena: IRAURGI LANTZEN SA
IFK/IFZ: A20180485
Egoitza soziala: Insausti Jauregia, Julio Urkijo Etorbidea 25, 20720 Azkoitia (Gipuzkoa)
Gipuzkoako erregistroan inskribatua: SS 5208 orria, 1260 liburukia, 1. inskripzioa.
Telefonoa: 943851100
Posta elektronikoa: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
1.- DATU PERTSONALEN BABESA
Klausula hauen bidez, IRAURGI LANTZEN SA TRATAMENDU-ERAGILEA gaitzen duten baldintzak ezartzen dira, kontratatutako zerbitzua ematetik eratorritako datu pertsonalak enpresa bezeroaren kontura (TRATAMENDUAREN ARDURADUNA) tratatzeko.
IRAURGI LANTZEN SAk bezero den enpresaren ardurapeko datu pertsonalak tratatuko ditu, egikaritzeak ezinbestekoa egiten duen neurrian. Era berean, baldintza horien bidez, Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Legearen 33. artikuluan eta DBEOren 28. artikulua, TRATAMENDUAREN ARDURADUNAREN eta ERAGILEAREN betebeharrak mugatzen dituena.
Honako zerbitzu hauek ematean datza tratamendua:
ENPLEU ARLOA- AREA DE EMPLEO Y FORMACION
ENPRESA ARLOA-AREA EMPRESA
HEZKUNTZA ARLOA- AREA DE EDUCACION
EKITZAILETA SUN ARLOA-AREA DE EMPRENDIZAJE
MERKATARITZA ARLOA-AREA DE COMERCIO
TURISMO ARLOA-AREA DE TURISMO
TOKIKO GARAPEN ARLOA.AREA DE DESARROLLO LOCAL
Enpresa bezeroak, tratamenduaren arduraduna den aldetik, baimena ematen dio IRAURGI LANTZEN SAri datu pertsonalak bere kontura tratatzeko, adierazitako zerbitzua emateko beharrezkoa den neurrian.
Adierazitako datuei dagokienez, IRAURGI LANTZEN SAk zerbitzua behar bezala emateko beharrezkoak diren erabakiak hartu ahal izango ditu.
- UKITUTAKO INFORMAZIOAREN IDENTIFIKAZIOA
Enkargu honen xedea betetzearen ondoriozko prestazioak gauzatzeko, enpresa bezeroak, tratamenduaren arduraduna den aldetik, IRAURGI LANTZEN SAren esku jarri ditu datu pertsonalen kategoria hauek:
- Datu-kategoria bereziak: ez dira tratatzen
- Identifikazio-datuak: IFK/IFZ/AIZ; izen-abizenak, helbidea, telefonoa, sinadura
- Beste datu mota batzuk: ekonomia-, finantza- eta aseguru-datuak, enpleguaren xehetasunak, datu akademikoak eta profesionalak, ezaugarri pertsonalak.
Kontratu nagusian deskribatzen den informazioa, deskribapen hori zehatza izan gabe eta lotutako beste dokumentu batzuk kanpoan utzi gabe.
- TRATAMENDUAREN ARDURADUNAREN BETEBEHARRAK
Tratamenduaren arduradunari dagokio:
- Tratamendu-eragileari ematea enkarguaren xede diren datuetarako irispidea, edo zerbitzua behar bezala emateko behar den moduan ematea.
- Interesdunak araudiaren arabera informatzea, baldin eta haien datuak tratatzen badira eta datu horien berariazko adostasuna zilegitasunez lortu badute edo horretarako arrazoi legitimo eta egiaztagarriak badituzte.
- Tratamendua legitimatzen duen legezko oinarria ezarrita izatea.
- Interesdunek beren eskubideak erabili ahal izateko mekanismo errazak izatea.
- Arrisku-ebaluazioak izatea, eta tratamenduen eta inpaktu-ebaluazioen erregistroa izatea, tratatutako datuen izaeragatik beharrezkoa bada.
- Arduradunari datuak transmititzean datuak babesteko segurtasun-neurri egokiak gaituta izatea.
- Datuak babesteko ordezkari bat izendatzea nahitaezkoa den kasuetan, eta haren nortasuna arduradunari jakinaraztea.
- Tratamenduaren aurretik eta tratamenduan zehar, TRATAMENDU-ERAGILEAK DBEO betetzen duela zaintzea.
- Tratamendua gainbegiratzea
- ZERBITZU-EMAILEAREN BETEBEHARRAK TRATAMENDUAREN ARDURADUN GISA
IRAURGI LANTZEN SAk konpromisoa hartzen du datuak babesteko Europako eta Espainiako araudian xedatutakoa betetzeko, eta betebehar hauek hartzen ditu:
4.1 DATUAK ERABILTZEKO ETA JAKINARAZTEKO JARRAIBIDEAK
- IRAURGI LANTZEN SAk mandatu honen xederako baino ez ditu erabiliko tratatu beharreko datu pertsonalak, edo sartzeko jasotzen dituenak. Inola ere ezingo ditu erabili datuak bere helburuetarako.
- Datuak tratamenduaren arduradunaren jarraibideen arabera tratatzea. Tratamendu-eragileak uste badu jarraibideren batek urratu egiten dituela DBEOa, Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Legea edo Europar Batasuneko edo estatu kideetako datuen babesaren arloko beste edozein xedapen, tratamendu-eragileak berehala jakinaraziko dio arduradunari
- IRAURGI LANTZEN SAk konpromisoa hartzen du tratamenduaren arduradunak emandako informazioa ez kopiatzeko edo erreproduzitzeko, kontratuan aurreikusitako helburuetarako tratatzea beharrezkoa denean izan ezik.
- IRAURGI LANTZEN SAk ez dizkie hirugarrenei jakinaraziko datuak, salbu eta tratamenduaren arduradunaren berariazko baimena badu edo legean aurreikusitako kasuetan. Hirugarren azpikontratatuei egin beharreko lagapena dokumentu honetako beste atal batean arautzen da.
- IRAURGI LANTZEN SAk tratamenduaren xede diren datu pertsonalen gaineko sekretua gordeko du denbora mugagabean. Betebehar horrek bere horretan jarraitzen du kontratua amaitu ondoren ere.
4.2 SEGURTASUN-NEURRIAK.
IRAURGI LANTZEN SAk segurtasun-neurri egokiak hartu ditu zerbitzua emateko eskuratzen dituen datuen osotasuna babesteko eta datu horiek aldatzea, galtzea eta baimenik gabe eskuratzea saihesteko. Era berean, hartutako neurriek informazioaren konfidentzialtasuna, osotasuna eta eskuragarritasuna bermatzen dute, bai eta tratamendu-sistemen erresilientzia iraunkorra ere, gorabehera fisiko edo teknikorik izanez gero. Hauek dira etengabe ditugun neurriak:
4.2.1. Euskarriak. Arduradunarentzat euskarrietarako sarbidea duten langileen zerrenda eguneratua dago. Arduradunaren eta arduradunaren instalazioen artean euskarriak lekualdatu behar badira, edo alderantziz, etiketatze sentikorreko, zifratzeko, enkriptatzeko edo pasahitz bidezko babeseko sistemak erabiltzen dira, eta mota guztietako euskarriak garraiatzean, baimenik gabeko pertsonen sarbidea edo manipulazioa oztopatzen duten mekanismoak erabiltzen dira.
4.2.2 Gorabeherak. Datu pertsonalei eragiten dien edozein gorabehera berehala jakinaraziko zaio tratamenduaren arduradunari.
4.2.3. Babeskopiak. Kontratatutako zerbitzua emateak berekin badakar datuak IRAURGI LANTZEN SAren sistemetan biltegiratzea, segurtasun-kopiak egitea bermatuko duen prozedura normalizatu bat egongo da, bai eta kopia horien kalitatea aldizka egiaztatzeko mekanismoak ere.
4.2.4. IRAURGI LANTZEN SA enpresak segurtasun-neurriak etengabe egiaztatzen, ebaluatzen eta berrikusten dituen sistema bat du.
4.3 LANGILEAK.
Arduradunaren datu pertsonalak tratatzen dituen IRAURGI LANTZEN SAren mendeko pertsonen kopurua mugatua eta ezaguna da. Sarbidea duten langileen zerrenda eguneratu bat dago, kontratuaren helburua betetzeko ezinbestekoak direnak beti.
RAURGI LANTZEN SAko langile guztiek konfidentzialtasunari eta datuen babesari buruzko aldizkako prestakuntza jasotzen dute, eta ezagutzen dituzte aplikatu beharreko araudia, arlo horretan dituzten betebeharrak eta legea ez betetzearen ondorioak.
4.4. TRATAMENDU JARDUEREN ERREGISTROA
IRAURGI LANTZEN SAk arduradunaren kontura egindako tratamendu-jardueren kategoria guztien erregistroa darama idatziz, eta erregistro horretan honako hauek jasotzen dira:
- Eragilearen eta eragileak jarduten duen arduradun bakoitzaren izena eta harremanetarako datuak, eta, hala badagokio, arduradunaren edo eragilearen ordezkariarenak eta datuak babesteko ordezkariarenak.
- Arduradun bakoitzaren kontura egindako tratamenduen kategoriak.
- Hala badagokio, hirugarren herrialde batera edo nazioarteko erakunde batera egindako datu pertsonalen transferentziak, horien identifikazioa barne, eta, DBEOren 49. artikuluaren 1. apartatuko bigarren paragrafoan adierazitako transferentzien kasuan, berme egokien dokumentazioa.
5.- BESTE TRATAMENDU-ERAGILE BATZUEI JAKINARAZTEA
IRAURGI LANTZEN SAk tratamenduaren arduradunaren beste tratamendu-eragile batzuei komunika diezazkieke datuak, haien jarraibideen arabera. Kasu horretan, arduradunak aldez aurretik eta idatziz identifikatuko du zer erakunderi komunikatu behar zaizkion datuak, komunikatu beharreko datuak eta komunikazioa egiteko aplikatu beharreko segurtasun-neurriak.
IRAURGI LANTZEN SAk datu pertsonalak hirugarren herrialde batera edo nazioarteko erakunde batera transferitu behar baditu, aplikagarria zaion Batasuneko edo estatu kideetako zuzenbidearen arabera, aldez aurretik lege-eskakizun horren berri emango dio arduradunari, salbu eta zuzenbide horrek interes publikoko arrazoi garrantzitsuengatik debekatzen badu.
6.- AZPIKONTRATAZIOA
Ezin dira azpikontratatu kontratu honen xedea osatzen duten prestazioak, datu pertsonalen tratamendua dakartenak, eragilearen zerbitzuen funtzionamendu normalerako beharrezkoak diren zerbitzu osagarriak izan ezik.
Tratamenduren bat azpikontratatu behar bada, aldez aurretik eta idatziz jakinarazi beharko zaio tratamenduaren arduradunari, BI HILABETE lehenago, azpikontratatu nahi diren tratamenduak adierazita eta argi eta garbi identifikatuta enpresa azpikontratista eta haren harremanetarako datuak. Azpikontratazioa egin ahal izango da, baldin eta arduradunak ez badu aurka egiten ezarritako epean.
Azpikontratista ere tratamenduaren eragilea izango da, eta, era berean, dokumentu honetan IRAURGI LANTZEN SArentzat – tratamenduaren arduraduna den aldetik – ezarritako betebeharrak eta arduradunak ematen dituen jarraibideak bete beharko ditu. IRAURGI LANTZEN SAri dagokio hasierako harreman berria arautzea, eragile berriak bere baldintza berberak (jarraibideak, betebeharrak, segurtasun-neurriak...) eta betekizun formal berberak izan ditzan, datu pertsonalen tratamendu egokiari eta ukitutako pertsonen eskubideen bermeari dagokienez. Azpieragileak ez-betetzeren bat eginez gero, IRAURGI LANTZEN SAk, hasierako arduradun gisa, erabateko erantzukizuna izaten jarraituko du arduradunaren aurrean.
7.- INTERESDUNEN ESKUBIDEAK
IRAURGI LANTZEN SAk konpromisoa hartzen du tratamenduaren arduradunari honako eskubide hauek baliatzeko erantzunean laguntzeko:
- Datuetan sartu, horiek zuzendu, ezabatu eta aurka egitea
- Tratamendua mugatzea
- Datuen eramangarritasuna
- Erabaki indibidualizatu automatizatuen xede ez izatea (profilak egitea barne)
Ukitutako pertsonek datuak eskuratzeko, zuzentzeko, ezerezteko eta aurka egiteko, tratamendua mugatzeko, datuen eramangarritasunerako eta erabaki indibidualizatu automatizatuen xede ez izateko eskubideak baliatzen dituztenean IRAURGI LANTZEN SAren aurrean, hark posta elektronikoz jakinarazi beharko du arduradunaren ohiko helbidean. Jakinarazpena berehala egingo da, eta inola ere ez eskaera jaso eta hurrengo 2 lanegunetik aurrera, eta, hala badagokio, eskaera ebazteko garrantzitsuak izan daitezkeen beste informazio batzuekin batera.
8.- DATUEN SEGURTASUNAREN URRAKETAK JAKINARAZTEA
IRAURGI LANTZEN SAk, tratamendu-eragilea den aldetik, tratamenduaren arduradunari jakinaraziko dizkio, bidegabeko atzerapenik gabe, eta, nolanahi ere, 72 orduko gehieneko epea igaro baino lehen, eta POSTA ELEKTRONIKOAREN bidez, bere ardurapeko datu pertsonalen segurtasunaren urraketak, halakoren baten berri badu, gorabehera dokumentatzeko eta jakinarazteko garrantzitsua den informazio guztiarekin batera.
Jakinarazpena ez da beharrezkoa izango segurtasunaren urraketa hori pertsona fisikoen eskubide eta askatasunetarako arriskutsua izatea gertagaitza denean.
Halakorik izanez gero, honako informazio hau emango da, gutxienez:
- Datu pertsonalen segurtasun-urraketaren izaeraren deskribapena, barne hartuta, ahal denean, eragindako interesdunen kategoriak eta gutxi gorabeherako kopurua, eta eragindako datu pertsonalen erregistroen kategoriak eta gutxi gorabeherako kopurua.
- Datuak babesteko ordezkariaren izena eta harremanetarako datuak, edo informazio gehiago lor daitekeen beste harremanetarako gune batenak.
- Datu pertsonalen segurtasuna urratzeak izan ditzakeen ondorioen deskribapena.
- Datu pertsonalen segurtasunaren urraketa konpontzeko hartutako edo proposatutako neurrien deskribapena, balizko ondorio negatiboak arintzeko hartutako neurriak barne, hala badagokio.
Informazioa aldi berean ematea ezinezkoa bada, eta hala ez den neurrian, informazioa mailaka emango da, bidegabeko atzerapenik gabe.
Tratamenduaren arduradunak egin beharko dizkie jakinarazpenak Datuak Babesteko Agentziari edo interesdunei.
9.- LANKIDETZA ARDURADUNAREKIN
IRAURGI LANTZEN SAk konpromiso hauek hartzen ditu:
- Tratamenduaren arduradunari laguntzea datu-babesaren gaineko eraginaren ebaluazioak egiten, hala dagokionean.
- Tratamenduaren arduradunari laguntzea kontrol-agintaritzari aldez aurreko kontsultak egiten, hala dagokionean.
- Tratamenduaren arduradunaren esku jartzea bere betebeharrak betetzen dituela frogatzeko behar dituen informazio eta ebidentzia guztiak, bai eta arduradunak edo hark baimendutako beste auditore batek egiten dituen auditoretzak edo ikuskapenak egiteko behar direnak ere.
- Datuak babesteko ordezkari bat izendatzea, eta haren nortasuna eta harremanetarako datuak arduradunari jakinaraztea. Betebehar hori araudian ezarritako kasuetan baino ez da egongo.
10.- HARREMANAREN AMAIERA
Prestazioa bete ondoren, kontratuan ezarritakoaren arabera, IRAURGI LANTZEN SAk, tratamenduaren arduradunak aukeratuta, honako hauek egingo ditu:
- Tratamenduaren arduradunari datu pertsonalak itzultzea, eta, hala badagokio, datu horiek jasota dauden euskarriak. Datuak itzultzean, datu guztiak ezabatuko dira eragileak erabilitako ekipo informatikoetan.
- Tratamenduaren arduradunak idatziz izendatzen duen beste eragile bati ematea datu pertsonalak eta, hala badagokio, datu horiek jasotzen dituzten euskarriak. Itzultzean, datu guztiak ezabatu behar dira eragileak erabilitako ekipo informatikoetan.
- Datuak suntsitzea, prestazioa bete ondoren. Suntsitu ondoren, eragileak idatziz ziurtatu behar du suntsitu egin dituela, eta ziurtagiria tratamenduaren arduradunari eman behar dio.
Hala ere, eragileak kopia bat gorde dezake, datuak behar bezala zirriborratuta, prestazioa gauzatzetik erantzukizunak erator daitezkeen bitartean.