1. Arduradunaren nortasuna
Arduraduna NASERTIC (Navarra de Servicios y Tecnologías, S.A.U.)
Helbidea: C/ Orcoyen s/n, 31011, Pamplona (Navarra).
IFZ: A31098064.
Tel. +34 848 420 500
E-mail: info@nasertic.es
Datuak Babesteko Ordezkariarekin harremanetan jartzea:dpd@nasertic.es
2. Datuen tratamendua
Jarraian, pribatutasun-politika horrek biltzen dituen datuen tratamenduei buruzko informazioa emango dizugu, eta Datuak Babesteko Erregelamendu Orokorraren (aurrerantzean, DBEO) lege-oinarria eta datuak berariaz gordetzeko epea adieraziko dizkizugu (horiei legezko betebeharrak betetzeko eta arduradunarentzat izan litezkeen erantzukizunei erantzuteko behar den denbora gehitu beharko zaie, datuak bildu ziren helburua betetzeari dagokionez). Datu-komunikazio espezifikoren bat dagoen kasuetan, tratamenduan adieraziko da (dagokion 1.3 atalean adierazitako datu orokorrak alde batera utzi gabe). Uneren batean zure datuak tratatzeko baimena eskatzen badizute, zure baimena behar duen helburu baterako, ez ematea (edo gerora kentzea) ez du inolako ondoriorik izango zuretzat. Era berean, ez du inolako ondoriorik izango zure datuen tratamenduaren aurka egoteak interes legitimoan oinarritutako helburuetarako (adibidez, zure datuak bezero gisa erabiltzea komunikazio komertzialak bidaltzeko).
1) Informazio edo kontsulta eskaerak.
Tratamendua eta helburua: Zure datuak erabiliko ditugu bidaltzen dizkiguzun informazio, kontsulta edo erreklamazio eskaerei erantzuteko, horiek eskatzen duten kudeaketa eta irismenarekin, bai eta zerbitzu eta/edo lankidetza proposamenak egiteko ere.
Lege-oinarria: 6.1.a) DBEO. Interesdunak tratamendurako baimena eman du; 6.1.b) RGPD. Tratamendua beharrezkoa da, interesdunak eskatuta, kontratu aurreko neurriak aplikatzeko.
Jatorria: Interesdunak zuzenean emandako datuak, gaitutako harremanetarako kanalen bidez.
Kolektiboak: Web erabiltzaileak, harremanetan jartzen diren pertsonak, bezero izan daitezkeenak, erakundeetako ordezkariak.
Datu motak: Identifikatzaileak eta harremanetarako datuak; hala badagokio, datu profesionalak eta kontsultaren edukia.
Kontserbazio epea: Zure eskaerari erantzuteko eta kudeatzeko beharrezko denbora
2) Zerbitzuen ematea.
Tratamendua eta helburua: Zure datuak erabiliko ditugu zuk edo ordezkatzen duzun erakundeak gurekin kontratatu dituzuen zerbitzuak kudeatzeko, kudeaketa administratiboa eta kobrantza eratorria barne, baita aplika daitezkeen legezko betebeharrak ere.
Lege-oinarria:6.1.b) DBEO. Tratamendua beharrezkoa da interesduna partaide den kontratu bat gauzatzeko. 6.1.c) DBEO. Arduradunari aplika dakiokeen legezko betebehar bat betetzea.
Jatorria: Kontratazioaren eta zerbitzua gauzatzearen esparruan interesdunak edo ordezkatzen duen erakundeak emandako datuak.
Kolektiboak: Bezeroak eta ordezkariak.
Datu motak: Identifikatzaileak eta harremanetarako datuak; datu profesionalak; administrazio-datuak eta, hala dagokionean, fakturazio-datuak.
Kontserbazio epea: Harremana eta/edo zerbitzua luzatzen den bitartean.
3) Zure nabigazio-ohituren analisiaren araberako sailkapena
Tratamendua eta helburua: Gure webguneetan zure bisita edota interakzioa dela eta sortzen dituzun datuak tratatuko ditugu, zure intereseko edukia sailkatzeko eta aurkezteko.
Lege-oinarria: 6.1.a) DBEO. Interesdunaren berariazko adostasuna.
Jatorria: Erabiltzailearen nabigazioak eta, hala badagokio, lehentasunek sortutako datuak
Kolektiboak: Web erabiltzaileak
Datu motak: Nabigazio datuak, portaera eta cookien lehentasunen arabera ondorioztatutako interesak.
Kontserbazio epea: Kontra egiten ez duzun bitartean eta arduradunak tratamendurako legitimazioa duen bitartean.
Komunikazio eta transferentzia espezifikoak: Googlek (Google Ireland Limited) emandako "Google Analytics" izeneko web analitika zerbitzua:hornitzailearen baldintzen eta baldintzen arabera, datuen nazioarteko transferentziak dakartza, EBko esparru ekonomikotik kanpo, eta hornitzailearen adierazpenaren arabera, Europako Batzordeak ezarritako kontratu-klausula tipoen bidez aplika daitekeen lege-esparrua betetzen dute.
4) Newsletter eta komunikazio komertzialak
Tratamendua eta helburua: Eskatzen diguzunean edo onartzen duzunean, zure datuak erabiliko ditugu gure zerbitzuei buruzko komunikazio komertzialak bidaltzeko eta komunikazioaren irekiera eta estekak neurtzeko.
Lege-oinarria: 6.1.a) DBEO. Interesdunaren berariazko adostasuna.
Jatorria: Interesdunak harpidetza-formularioan emandako datuak eta, hala badagokio, komunikazio-jardueratik eratorritako datuak.
Kolektiboak: Harpidedunak.
Datu motak: Identifikatzaileak eta kontaktukoak; bidalketa-irtenbidearekin lotutako irekiera/jarduera metrikoak izan daitezkeenak.
Kontserbazio epea: Baimena kentzen ez duzun bitartean eta tratamenduaren aurka zauden bitartean.
Komunikazio eta transferentzia espezifikoak: Mailchimp newsletterra bidaltzeko eta kudeatzeko soluzio teknologiko gisa, eta honek, txostenaren arabera, nazioarteko transferentzia dakar Kontratu-klausula motak.
5) Bisitetan eta ekitaldietan parte-hartzea kudeatzea.
Tratamendua eta helburua: Parte-hartzaile gisa izena emanez gero, zure datuak tratatuko ditugu zure parte-hartzea kudeatzeko eta izena emateko. Bide-gidarien kasuan, erakunde edo enpresa mailakoak sartzen dira, baina baita ikastetxeek antolatutakoak ere.
Lege-oinarria: 6.1.b) DBEO. Tratamendua beharrezkoa da interesduna partaide den kontratu bat gauzatzeko(parte hartzeko/izena emateko baldintzak).
Jatorria: Inskripzioan interesdunak emandako datuak; kanpoko erakundeek (adibidez, ikastetxeak) antolatutako bisitetan, taldeko arduradunak emandako datuak, hala badagokio.
Kolektiboak: Parte-hartzaileak eta bisitariak.
Datu motak: Identifikatzaileak eta harremanetarako datuak; hala badagokio, behar-beharrezkoak diren datu profesionalak eta antolamendu logistikokoak.
Kontserbazio epea: Kontratu-harremana indarrean dagoen bitartean eta arduradunak tratamendurako legitimazioa duen bitartean.
Komunikazio eta transferentzia espezifikoak: Instalazioen segurtasun-hornitzaileari, segurtasun eta sarbide kontrolerako beharrezkoa den neurrian.
6) Irudia sarbide publikoa duten ekitaldietan
Tratamendua eta helburua: Jendaurreko sarbidea duten ekitaldietan, zure irudia hartzea eta erabiltzea, ekitaldiari buruzko berriak edo aipamenak ilustratzeko.
Lege-oinarria: 6.1.a) DBEO. Interesdunaren berariazko adostasuna.
Jatorria: Ekitaldian zehar zuzenean lortutako irudiak.
Kolektiboak: Laguntza.
Datu motak: Irudia (eta, hala badagokio, ahotsa).
Kontserbazio epea: Zure datuen tratamenduaren aurka ez zauden bitartean.
Komunikazio eta transferentzia espezifikoak: Arduradunaren kanal korporatiboetan zabaltzea, hala nola web orrian, sare sozialetan eta buletinetan.
7) Giza baliabideak – Lan-poltsa
Tratamendua eta helburua: Arduradunaren eskaintza batean izena ematen baduzu eta/edo zure CVa bidaltzen badiguzu, zure datuak tratatuko ditugu egon daitezkeen lanpostu hutsak, kolaborazioak, praktikak edo bekak betetzeko.
Lege-oinarria: 6.1.a) DBEO. Interesdunak tratamendurako baimena eman zuen;
Jatorria: Hautagaiak formularioaren edo CVaren bidalketaren bidez emandako datuak.
Kolektiboak: Hautagaiak.
Datu motak: Identifikatzaileak eta harremanekoak; CV; prestakuntza; lanbide-esperientzia.
Kontserbazio epea: Bi urte.
Komunikazio eta transferentzia espezifikoak: CPEN hautagaitzak kudeatzeko.
8) Giza baliabideak – Hautaketa prozesu hautagaiak
Tratamendua eta helburua: Posizio jakin baterako aurkezten zarenean, zure hautagaitza aztertuko da, eta, hala badagokio, profilarekin bat bazatoz, zurekin harremanetan jarriko gara.
Lege-oinarria: 6.1.b) DBEO. Tratamendua beharrezkoa da, interesdunak eskatuta, kontratu aurreko neurriak aplikatzeko.
Jatorria: Hautagaiak emandako datuak eta prozesuan bertan sortutako datuak
Kolektiboak: Hautagaiak.
Datu motak: Identifikatzaileak eta harremanetarako datuak; CV; prozesuari lotutako ebaluazio-datuak.
Kontserbazio epea: Prozesuak irauten duen denbora eta epe gehigarri bat, erantzulearen edozein erantzukizun edo betebehar iraungi arte.
Komunikazio eta transferentzia espezifikoak: CPEN hautagaitzak kudeatzeko eta hautaketa-prozesurako.
9) Bideozaintza.
Tratamendua eta helburua: Pertsonen, ondasunen eta instalazioen segurtasuna.
Lege-oinarria: 6.1.a) DBEO. Interes publikoko eginkizun bat betetzea.
Jatorria: Arduradunaren bideozaintza-sistemek hartutako irudiak.
Kolektiboak: Instalazioetara sartzen diren langileak, bisitariak eta hirugarrenak.
Datu motak: Irudia.
Kontserbazio epea: 1 hilabete gehienez.
Komunikazio eta transferentzia espezifikoak: Segurtasun-zerbitzuaz arduratzen den segurtasun-enpresa.
10) Interesdunen eskubideak baliatzeari erreparatzea.
Tratamendua eta helburua: Eskubideren bat erabiltzen baduzu, ematen dizkiguzun datuak erabiliko ditugu zure eskaera ebaluatzeko eta erantzuteko.
Lege-oinarria: 6.1.c) DBEO. Arduradunari aplika dakiokeen legezko betebehar bat betetzea, DBEOk eta araudi nazionalak aitortutako eskubideetan oinarrituta.
Jatorria: Interesdunak eskubidea baliatzean emandako datuak eta hura izapidetzeko ezinbestekoak diren barne-datuak.
Kolektiboak: Interesdun eskatzaileak.
Datu motak: Nortasuna egiaztatzeko eta eskaera kudeatzeko beharrezkoak diren identifikazio-datuak eta, hala badagokio, datuak.
Kontserbazio epea: Arduradunari jakinarazitako eskubideei erantzuteko beharrezkoa den bitartean.
11) Informazio-sistemak (salaketa-bideak).
Tratamendua eta helburua: 2/2023 Legean aurreikusitako prozedura eta jasotako informazioen eta ondoriozko barne-ikerketen erregistro-liburua kudeatzea.
Lege-oinarria: 6.1.c) DBEO. 2/2023 Legetik eratorritako legezko betebeharra.
Jatorria: Informatzaileak emandako datuak eta barne-ikerketan sortutako datuak.
Kolektiboak: Informatzaileak, eragindako pertsonak eta, hala badagokio, gertaerei lotutako hirugarrenak.
Datu motak: Identifikatzaileak, aurkezten badira; jakinarazitako gertaerei buruzko informazioa eta lotutako dokumentazioa.
Kontserbazio epea: Helburua betetzeko eta sor daitezkeen erantzukizunak zehazteko behar den denboran gordeko dira.
Komunikazio eta transferentzia espezifikoak: Enkarguzko kanalaren tresnaren hornitzaileari, baldin eta sistema kanporatuta badago (txostenean ez da izenez zehaztu).
3. Hartzaileak. Datuen nazioarteko transferentziak.
Jarraian, zure datuak hirugarrenei jakinarazi behar zaizkien egoerak jasoko ditugu:
- Web orriaren hostinga. Gure webgunean gordetako datuak web ostatatze zerbitzua ematen digun enpresari jakinaraziko zaizkio.
- Microsoft 0365 eta Teams – Posta zerbitzuak, datuen ostatua eta bideokonferentzia.Microsoftek emandako zerbitzu horiek; beraz, tratamendurako enkargu-kontratu bat dago sinatuta.. Microsoft“EU-U.S. Data Privacy Framework (EU-U.S. DPF)” tresnari atxikita dagoela, eta tresna horrek datuen nazioarteko transferentziak ahalbidetzen ditu.
- CPEN taldea: NASERTIC (Navarra de Servicios y Tecnologías, S.A.U.) NAFARROAKO ENPRESA KORPORAZIO PUBLIKOAREN kide da. Korporazio hori Nafarroako Enpresa Korporazio Publikoari buruzko ekainaren 18ko 8/2009 Legearen bidez eratu zen. 2009ko azaroaren 4an, Nafarroako Foru Komunitateko ondarearen zati handi bat antolatzeko eta arrazionalizatzeko tresna bateratua izateko xedearekin. Aplikatzekoa den lege-esparrua betez, datu-komunikazioak egin daitezke talde barruan, bai CPENi, bai taldeko beste erakunde batzuei. Taldea osatzen duten sozietateen zerrendan sar zaitezke hemen.
Aurreko paragrafoetan adierazitakotik kanpo, legezko betebeharrik ezean, zure datuak ez zaizkio hirugarren bati ere jakinaraziko edo transferituko, aldez aurretik berariazko baimena izan ezean. Edonola ere, hirugarrenei egindako zenbait komunikazio eta/edo datu-transferentzia araudi jakin batek ezar ditzake, edo administrazio publikoekiko, Fiskaltzarekiko, epaile eta auzitegiekiko eta Estatuko Segurtasun Indar eta Kidegoekiko betebeharrei erantzuteko.
4. Eskubideak
Datuak tratatzeko biltzen diren datu pertsonalei dagokienez, datuak eskuratzeko, zuzentzeko, ezabatzeko eta lekualdatzeko eskubideak erabil ditzakezu. Era berean, inguruabar jakin batzuetan, eskubidea izango duzu zure datuen tratamendua mugatzeko edo horren aurka egiteko eskatzeko. Kasu horretan, arduradunak datuak tratatzeari utziko dio, eta datu horiek gordeko ditu soilik hala ezartzen dion arauzko betebeharren bat dagoenean edo gerta daitezkeen ekintzak preskribatu arte. Edozein kontsulta egiteko edo zure eskubideak baliatzeko, datuak babesteko politika honen goiburuan adierazitako harremanetarako edozein bide erabil dezakezu, aplikatu beharreko araudian xedatutakoaren arabera.
Azkenik, erreklamazioa jartzeko egokitzat jotzen duzunean ere jo dezakezu kontrol-agintaritzarengana (adibidez, zure ohiko bizilekua edo lantokia duzun herrialdean edo ustezko arau-haustea gertatu dela uste duzun herrialdean). Dagozkion ondorioetarako, jakinarazten dizugu Espainian Datuak Babesteko Espainiako Agentzia dela Kontrol Agintaritza, eta zure eskubideak baliatu ditzakezu erakunde horrek horretarako gaituta dituen eta egoitza elektronikoan eskuragarri dauden formularioen bidez. Eskubide horiei buruzko informazio gehiago nahi baduzu, Datuak Babesteko Espainiako Agentziak egindako infografia irakurtzera edo bisitatzera gonbidatzen zaitugu.