WEBGUNEAREN PRIBATUTASUN-POLITIKA

I. PRIBATUTASUN-POLITIKA ETA DATUEN BABESA

Indarrean dagoen legerian ezarritakoa errespetatuz, EHUkhi-k —aurrerantzean, Webgunea ere bai— beharrezko neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuaren araberako segurtasun-maila egokia bermatzeko.

Pribatutasun-politika honek barne hartzen dituen legeak

Pribatutasun-politika hau Interneteko datu pertsonalen babesaren arloan indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:

  • Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 Erregelamendua (EB), pertsona fisikoak babesteari buruzkoa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez —DBEO—.
  • Abenduaren 5eko 3/2018 Lege Organikoa, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa —DBLO-GDD—.
  • Abenduaren 21eko 1720/2007 Errege Dekretua, abenduaren 13ko 15/1999 Lege Organikoa, Datu Pertsonalak Babesteari buruzkoa, garatzeko Erregelamendua onartzen duena —DBLOPD—.
  • Uztailaren 11ko 34/2002 Legea, Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzkoa —IGZ-ML—.

Datu pertsonalen tratamenduaren arduradunaren identitatea

EHUkhi-n jasotako datu pertsonalen tratamenduaren arduraduna honako hau da: UNIVERSIDAD DEL PAÍS VASCO – EUSKAL HERRIKO UNIBERTSITATEA, IFK/IFZ zenbakia: Q4818001B. Harremanetarako datuak honako hauek dira:

  • Helbidea: Sarriena auzoa z/g, 48940 Leioa —Bizkaia—
  • Harremanetarako telefonoa: +34 94 601 7340
  • Harremanetarako emaila: info@ehukhi.eus

Datu Pertsonalen Erregistroa

DBEOan eta DBLO-GDDn ezarritakoa betez, jakinarazten dizugu EHUkhi-k bere orrialdeetan jarritako formularioen bidez jasotako datu pertsonalak gure fitxategian sartuko direla eta bertan tratatuko direla, EHUkhi-ren eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, Erabiltzaileak betetako formularioen bidez ezartzen den harremana mantentzeko, edo haren eskaera edo kontsulta bati erantzuteko.

Halaber, DBEOan eta DBLO-GDDn aurreikusitakoarekin bat etorriz, eta DBEOaren 30.5 artikuluan jasotako salbuespena aplikatzekoa ez bada, tratamendu-jardueren erregistro bat mantentzen da. Erregistro horrek, xedeen arabera, egindako tratamendu-jarduerak eta DBEOan ezarritako gainerako inguruabarrak zehazten ditu.

Datu pertsonalen tratamenduari aplikatu beharreko printzipioak

Erabiltzailearen datu pertsonalen tratamendua DBEOaren 5. artikuluan eta abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipioen mende egongo da:

  • Zilegitasunaren, leialtasunaren eta gardentasunaren printzipioa: Erabiltzailearen baimena eskatuko da une oro, datu pertsonalak zein helburutarako jasotzen diren modu guztiz gardenean jakinarazi ondoren.
  • Helburuaren mugaketaren printzipioa: datu pertsonalak helburu jakin, esplizitu eta legitimoetarako jasoko dira.
  • Datuen minimizazioaren printzipioa: jasotako datu pertsonalak tratamenduaren helburuekin lotuta beharrezkoak direnak soilik izango dira.
  • Zehaztasunaren printzipioa: datu pertsonalek zehatzak izan behar dute eta beti eguneratuta egon behar dute.
  • Kontserbazio-epearen mugaketaren printzipioa: datu pertsonalak Erabiltzailea identifikatzea ahalbidetzen duen moduan mantenduko dira soilik, tratamenduaren helburuetarako beharrezkoa den denboran.
  • Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
  • Erantzukizun proaktiboaren printzipioa: Tratamenduaren Arduraduna izango da aurreko printzipioak betetzen direla ziurtatzeko arduraduna.

Datu pertsonalen kategoriak

EHUkhi-n tratatzen diren datuen kategoriak identifikazio-datuak baino ez dira. Ez da, inola ere, DBEOaren 9. artikuluaren zentzuan datu pertsonalen kategoria berezirik tratatzen.

EHUkhi-n tratatzen diren datuen kategoriak identifikazio-datuak zein DBEOaren 9. artikuluaren zentzuan datu pertsonalen kategoria bereziak dira.

Datu pertsonalen kategoria berezitzat hartzen dira jatorri etnikoa edo arraziala, iritzi politikoak, erlijio- edo filosofia-sinesmenak edo sindikatu-afiliazioa agerian uzten dituzten datuak, bai eta datu genetikoak, pertsona fisiko bat modu bakarrean identifikatzeko erabiltzen diren datu biometrikoak, osasunari buruzko datuak edo pertsona fisiko baten sexu-bizitzari edo sexu-orientazioari buruzko datuak ere.

Datu pertsonalen kategoria berezien tratamendurako, beharrezkoa izango da, kasu guztietan, Erabiltzailearen berariazko baimena, helburu zehatz baterako edo gehiagotarako.

Datu pertsonalak tratatzeko oinarri juridikoa

Datu pertsonalak tratatzeko oinarri juridikoa baimena da. EHUkhi-k Erabiltzailearen baimen berariazkoa eta egiaztagarria jasotzeko konpromisoa hartzen du, haren datu pertsonalak helburu zehatz baterako edo gehiagotarako tratatzeko.

Erabiltzaileak edozein unetan izango du bere baimena kentzeko eskubidea. Baimena kentzea ematea bezain erraza izango da. Oro har, baimena kentzeak ez du Webgunearen erabilera baldintzatuko.

Erabiltzaileak formularioen bidez bere datuak eman behar edo eman ahal dituen kasuetan —kontsultak egiteko, informazioa eskatzeko edo Webguneko edukiarekin lotutako arrazoiengatik—, jakinaraziko zaio horietakoren bat betetzea nahitaezkoa denean, egindako eragiketa behar bezala garatzeko ezinbestekoa delako.

Datu pertsonalen tratamenduaren helburuak

Datu pertsonalak EHUkhi-k jasotzen eta kudeatzen ditu, Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, Erabiltzaileak betetzen dituen formularioen bidez ezartzen den harremana mantentzeko edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak erabil daitezke pertsonalizazio-, eragiketa- eta estatistika-helburu komertzialetarako, EHUkhi-ren xede sozialari dagozkion jardueretarako, bai eta datuak erauzi eta biltegiratzeko eta marketin-azterketak egiteko ere, Erabiltzaileari eskainitako Edukia egokitzeko eta Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio zein helburu zehatzetarako erabiliko diren datu pertsonalak; hau da, bildutako informazioari zer erabilera emango zaion.

Datu pertsonalak gordetzeko epeak

Datu pertsonalak tratamenduaren helburuetarako beharrezkoa den gutxieneko denboran bakarrik gordeko dira eta, nolanahi ere, honako epe honetan soilik: 12 hilabete, edo Erabiltzaileak ezabatzeko eskatzen duen arte.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio zenbat denboraz gordeko diren datu pertsonalak edo, hori posible ez denean, epe hori zehazteko erabilitako irizpideak.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.

Nolanahi ere, datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaizkio datu pertsonalen hartzaileak edo hartzaileen kategoriak.

Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaile-kategoria hauekin partekatuko dira:

Tratamenduaren Arduradunak datu pertsonalak hirugarren herrialde batera edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio zein hirugarren herrialdetara edo nazioarteko erakundetara transferitzeko asmoa dagoen, baita Europako Batzordearen egokitasun-erabakirik badagoen ala ez ere.

Adingabeen datu pertsonalak

DBEOaren 8. artikuluan eta abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute beren datu pertsonalak EHUkhi-k modu zilegian tratatzeko baimena. 14 urtetik beherakoa bada, gurasoen edo tutoreen baimena beharko da tratamendurako, eta tratamendua zilegitzat hartuko da haiek baimendu duten neurrian bakarrik.

Datu pertsonalen sekretua eta segurtasuna

EHUkhi-k beharrezko neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuaren araberako segurtasun-maila egokia bermatzeko, datu pertsonalen segurtasuna bermatu eta datu pertsonalen suntsiketa, galera edo aldaketa ustekabekoa edo bidegabea saihesteko, bai eta datu horien baimenik gabeko komunikazioa edo sarbidea saihesteko ere.

Webguneak SSL ziurtagiria du —Secure Socket Layer—, eta horrek bermatzen du datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla; izan ere, zerbitzariaren eta Erabiltzailearen arteko datu-transmisioa, bi noranzkoetan, guztiz zifratuta edo enkriptatuta egiten da.

Hala ere, EHUkhi-k ezin duenez bermatu Internet erabat gaindiezina denik, ezta hackerrek edo beste batzuek datu pertsonaletara modu iruzurtian sartzeko aukerarik ez dagoenik ere, Tratamenduaren Arduradunak konpromisoa hartzen du Erabiltzaileari atzerapen bidegaberik gabe jakinarazteko datu pertsonalen segurtasun-urraketa bat gertatzen denean eta urraketa horrek pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar dezakeenean.

DBEOaren 4. artikuluan ezarritakoari jarraituz, datu pertsonalen segurtasun-urraketatzat hartzen da transmititutako, gordetako edo beste modu batean tratatutako datu pertsonalen suntsiketa, galera edo aldaketa ustekabekoa edo bidegabea eragiten duen segurtasun-urraketa oro, bai eta datu horien baimenik gabeko komunikazioa edo sarbidea eragiten duena ere.

Datu pertsonalak konfidentzial gisa tratatuko ditu Tratamenduaren Arduradunak, eta hark konpromisoa hartzen du konfidentzialtasun hori bere langileek, bazkideek eta informaziora sarbidea izan dezaketen pertsona guztiek errespetatzen dutela jakinarazteko eta bermatzeko, legezko edo kontratuzko betebehar baten bidez.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak EHUkhi-ren aurrean honako eskubide hauek ditu, eta, beraz, Tratamenduaren Arduradunaren aurrean erabil ditzake, DBEOak eta abenduaren 5eko 3/2018 Lege Organikoak aitortutakoaren arabera:

  • Sarbide-eskubidea: Erabiltzaileak eskubidea du jakiteko EHUkhi bere datu pertsonalak tratatzen ari den ala ez, eta, hala bada, bere datu pertsonal zehatzei eta EHUkhi-k egin duen edo egiten ari den tratamenduari buruzko informazioa jasotzeko, baita datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioa jasotzeko ere.
  • Zuzenketa-eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak aldatzeko, datu horiek zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatugabeak badira.
  • Ezabatzeko eskubidea —“ahaztua izateko eskubidea”—: Erabiltzaileak eskubidea du, indarrean dagoen legeriak kontrakorik ezartzen ez badu, bere datu pertsonalak ezabatzeko, datu horiek jaso edo tratatu ziren helburuetarako beharrezkoak ez direnean; Erabiltzaileak tratamendurako baimena kendu duenean eta tratamenduak beste oinarri juridikorik ez duenean; Erabiltzaileak tratamenduaren aurka egiten duenean eta tratamenduarekin jarraitzeko beste arrazoi legitimo nagusirik ez dagoenean; datu pertsonalak modu bidegabean tratatu direnean; datu pertsonalak lege-betebehar bat betez ezabatu behar direnean; edo datu pertsonalak 14 urtetik beherako bati informazioaren gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu direnean. Datuak ezabatzeaz gain, Tratamenduaren Arduradunak, eskuragarri dagoen teknologia eta aplikazio-kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei jakinarazteko interesdunak datu pertsonal horietarako edozein esteka ezabatzeko eskatu duela.
  • Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eskubidea du. Erabiltzaileak tratamendua mugatzeko eskubidea izango du bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua bidegabea denean; Tratamenduaren Arduradunak datu pertsonalak behar ez dituenean baina Erabiltzaileak erreklamazioak egiteko behar dituenean; eta Erabiltzaileak tratamenduaren aurka egin duenean.
  • Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du Tratamenduaren Arduradunarengandik bere datu pertsonalak formatu egituratu, erabilera komuneko eta irakurketa mekanikoko batean jasotzeko, eta beste tratamendu-arduradun bati transmititzeko. Teknikoki posible denean, Tratamenduaren Arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
  • Aurkakotasun-eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendua ez egiteko edo EHUkhi-k tratamendu hori eteteko.
  • Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko, profilak egitea barne, indarrean dagoen legeriak kontrakorik ezartzen ez badu.

Horrela, Erabiltzaileak bere eskubideak baliatu ahal izango ditu Tratamenduaren Arduradunari zuzendutako idatzizko komunikazio baten bidez, “RGPD-www.ehukhi.es” erreferentziarekin, honako hau zehaztuta:

  • Erabiltzailearen izena, abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, beharrezkoa izango da Erabiltzailea ordezkatzen duen pertsona ere modu berean identifikatzea, bai eta ordezkaritza egiaztatzen duen dokumentua aurkeztea ere. NANaren fotokopia ordezka daiteke zuzenbidean baliozkoa den eta identitatea egiaztatzen duen beste edozein bitartekorekin.
  • Eskaera, eskaeraren arrazoi zehatzak edo eskuratu nahi den informazioa adierazita.
  • Jakinarazpenetarako helbidea.
  • Eskatzailearen data eta sinadura.
  • Egindako eskaera egiaztatzen duen dokumentu oro.

Eskaera hori eta erantsitako beste edozein dokumentu honako helbide edo posta elektroniko honetara bidali ahal izango dira:

  • Posta-helbidea: Sarriena auzoa z/g, 48940 Leioa —Bizkaia—
  • Posta elektronikoa: info@ehukhi.eus

Hirugarrenen webguneetarako estekak

Webguneak EHUkhi ez diren hirugarrenen web-orrietara sartzeko aukera ematen duten hiperestekak edo estekak izan ditzake, eta, beraz, EHUkhi-k ez ditu web-orri horiek kudeatzen. Webgune horien titularrek beren datu-babeseko politikak izango dituzte, eta haiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-jardunbideen arduradunak.

Kontrol-agintaritzaren aurreko erreklamazioak

Erabiltzaileak uste badu arazo edo arau-hausteren bat dagoela bere datu pertsonalak tratatzeko moduan, babes judizial eraginkorrerako eskubidea izango du, bai eta kontrol-agintaritza baten aurrean erreklamazioa aurkezteko eskubidea ere, bereziki bere ohiko bizilekua, lantokia edo ustezko arau-haustea gertatu den lekuko estatuan.

Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da: https://www.aepd.es/

II. PRIBATUTASUN-POLITIKA HAU ONARTZEA ETA ALDATZEA

Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta onartzea, bai eta bere datu pertsonalen tratamendua onartzea ere, Tratamenduaren Arduradunak datu horiek adierazitako moduan, epeetan eta helburuetarako tratatu ahal izan ditzan. Webgunea erabiltzeak haren Pribatutasun Politika onartzea ekarriko du.

EHUkhi-k bere Pribatutasun Politika aldatzeko eskubidea gordetzen du, bere irizpidearen arabera edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek eraginda. Pribatutasun Politika honen aldaketak edo eguneraketak ez zaizkio Erabiltzaileari berariaz jakinaraziko. Erabiltzaileari gomendatzen zaio orrialde hau aldian-aldian kontsultatzea, azken aldaketen edo eguneraketen berri izateko.

Pribatutasun Politika hau eguneratu egin zen Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 Erregelamendura —DBEO— egokitzeko, pertsona fisikoak babesteari buruzkoa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez, bai eta abenduaren 5eko 3/2018 Lege Organikora ere, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa.

Webgune baten Pribatutasun Politikaren dokumentu hau 2026/01/02an sortu da.