Baldintza orokorrak / Datuen babesa

NEK-EK ESKAINTZEN DITUEN KONTRATU ETA ZERBITZU MOTA GUZTIETAN APLIKATU BEHARREKO DATUEN BABESARI BURUZKO BALDINTZA OROKORRAK

BALDINTZA OROKOR HAUEN APLIKAZIO-EREMUA

Baldintza orokor hauek CENek bere bazkide eta/edo bezeroekin adosten dituen mota guztietako zerbitzuen kontratazioari eta prestazioari aplikatuko zaizkio, eta hala jasoko da sinatzen diren dokumentu edo eranskinetan, kontratu edo zerbitzu bakoitzari aplikatu beharreko baldintza bereziekin.

Entitatearen helbidea honako hau izanen da edozein komunikazio motatarako:

NAFARROAKO ENPRESARIEN KONFEDERAZIOA
IFK G31130693
Helbidea: C/ Doctor Huarte 3, 31003 Pamplona (Navarra)
Tel.: 948 26 33 00
Mail: lopd@cen.es
Web: www.cen.es
Aurrerantzean NEK.

1. DATU PERTSONALEN BABESA

Klausula hauen bidez, NEK gaitzen duten baldintzak ezartzen dira, kontratua gauzatzearen edo bezeroarekin edo/eta elkartuarekin kontratatutako zerbitzua ematearen ondorioz datu pertsonalak tratatu ahal izateko.

NEKek, kontratua gauzatzeak edo zerbitzua emateak ezinbesteko bihurtzen duen heinean, bazkidea eta/edo bezeroa erantzule duten datu pertsonalak tratatuko ditu, eta NEK izango da tratamenduaren arduraduna.

Baldintza orokor horiek, baldintza partikularretan aipatzen direnak eta bazkideak eta/edo bezeroak onartzen dituenak, datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzko 3/2018 Lege Organikoaren 33. artikuluan eta EB 2016/679 Erregelamenduaren 28.ean aurreikusitakoa betetzeko ezartzen dira, tratamenduaren arduradunaren eta eragilearen betebeharrak zedarrituz.

Bezeroak eta/edo bazkideak onartutako kontratuan edo aurrekontuan zehaztutako zerbitzua ematean datza tratamendua.

Elkartekideak eta/edo bezeroak, tratamenduen arduradun gisa, baimena ematen dio NEKri haietan jasotako datu pertsonalak bere kabuz trata ditzan, adierazitako zerbitzua emateko beharrezkoa den heinean.

Adierazitako datuei dagokienez, NEKek tratatu ahal izango ditu, zerbitzua behar bezala emateko beharrezkoak diren erabakiak hartuta.

1.1. ERAGINDAKO INFORMAZIOAREN IDENTIFIKAZIOA

Enkargu honen xedea betetzetik eratorritako prestazioak gauzatzeko, tratamenduaren arduradunak eta/edo bezeroak baldintza partikularretan edo onartutako aurrekontuan deskribatzen den informazioa jarri du tratamenduaz arduratzen den ENBren esku. Deskribapen hori ez da zehatza, eta ez ditu harekin lotutako beste dokumentu batzuk baztertzen.

1.2. TRATAMENDUAREN ARDURADUN DEN BAZKIDEAREN ETA/EDO BEZEROAREN BETEBEHARRAK

Datuak babesteko araudian ezarritakoez gain, bazkideak eta/edo bezeroak, tratamenduaren arduradun gisa, honako betebehar hauek izango dituzte, gutxienez:

• Arduradunari bere tratamenduen parte diren datuetarako sarbidea ematea edo zerbitzua behar bezala emateko egokia den moduan ematea.
• Araudiaren arabera, interesdunei informazioa ematea, haien datuak tratatzen direnean eta haiengandik legezko adostasun espresua lortu denean, edo hartarako arrazoi legitimoak eta egiaztagarriak daudenean.
• Tratamendua legitimatzen duen legezko oinarria ezarrita izatea.
• Mekanismo errazak izatea interesdunek beren eskubideak egikaritu ahal izan ditzaten.
• Arrisku-ebaluazioak izatea, tratamenduen erregistroa eta inpaktu-ebaluazioak izatea, tratatutako datuen izaeragatik beharrezkoa balitz.
• Segurtasun-neurri egokiak gaituta izatea, datuak arduradunari transmititzean datuak babesteko.
• Datuak babesteko ordezkaria izendatzea, nahitaezkoa den kasuetan, eta haren identitatea arduradunari jakinaraztea.

1.3. NEK-EK TRATAMENDUAREN ARDURADUN GISA DITUEN BETEBEHARRAK
NEKek konpromisoa hartzen du datuak babesteko Europako eta Espainiako araudian xedatutakoa betetzeko, eta betebehar hauek hartzen ditu:

1.3.1 DATUAK ERABILTZEKO ETA JAKINARAZTEKO JARRAIBIDEAK

1. NEKek mandatu honen xede den xederako soilik erabiliko ditu tratatzen diren datu pertsonalak, edo datu horiek sartzeko biltzen dituenak. Inola ere ezingo ditu datuak bere helburuetarako erabili.
2. Tratamenduaren arduradunak emandako jarraibideen arabera tratatuko ditu datuak. NEKek uste badu jarraibideren batek EB 2016/679D Erregelamendua, DBLODGDD edo Batasuneko edo estatu kideetako datuak babesteko beste edozein xedapen urratzen duela, berehala jakinaraziko dio arduradunari.
3. NEKek konpromisoa hartzen du tratamenduaren arduradunak emandako informazioa ez kopiatzeko eta ez erreproduzitzeko, salbu eta beharrezkoa denean informazio hori kontratuan aurreikusitako helburuetarako edo erakundearen helburuei dagozkien helburuetarako tratatzea.
4. NEKek ez dizkie datuak hirugarren pertsonei jakinaraziko, salbu eta tratamenduaren arduradunaren berariazko baimena badu edo legean aurreikusitako kasuetan. Azpikontratatutako hirugarrenei lagatzea dokumentu honetako beste atal batean arautzen da.
5. NEKek isilpean gordeko ditu, denbora-mugarik gabe, tratamenduaren xede diren datu pertsonalak. Betebehar hori kontratua amaitu ondoren ere indarrean egongo da.

1.4. NEK-EK TRATAMENDUAREN ARDURADUN GISA DITUEN BETEBEHARRAK CENek konpromisoa hartzen du datuak babesteko Europako eta Espainiako araudian xedatutakoa betetzeko, eta betebehar hauek hartzen ditu:

1.4.1 DATUAK ERABILTZEKO ETA KOMUNIKATZEKO JARRAIBIDEAK

1.4.2 SEGURTASUN-NEURRIAK

NEKek segurtasun-neurri egokiak hartu ditu zerbitzua emateko eskura dituen datuen osotasuna babesteko, eta datuok aldatzea, galtzea eta baimenik gabe eskuratzea saihesteko. Era berean, hartutako neurriek informazioaren konfidentzialtasuna, osotasuna eta erabilgarritasuna bermatzen dute, bai eta eragin fisiko edo teknikorik izanez gero tratamendu-sistemen erresilientzia iraunkorra ere. Etengabe erabiltzen diren neurriak honako hauek dira:

1.4.2.1. Euskarriak. Biltegiratze-euskarrien zerrenda eguneratua dago, kontratatutako zerbitzu- edo prestazio-motaren arabera beharrezkoak badira, eta euskarri horietarako sarbidea duten arduradunen zerrenda. Euskarriak lekualdatu behar badira eragilearen eta arduradunaren instalazioen artean, edo alderantziz, etiketatze sentikorreko, zifratzeko, enkriptatzeko edo pasahitz bidez babesteko sistemak erabiltzen dira, eta, era guztietako euskarriak garraiatzeko, baimendu gabeko pertsonek sartzea edo manipulatzea eragozten duten mekanismoak erabiltzen dira.

1.4.2.2 Gorabeherak. Datu pertsonalei eragiten dien edozein gorabehera berehala jakinaraziko zaio tratamenduaren arduradunari.

1.4.2.3. Babeskopiak. Kontratatutako zerbitzuak berekin badakar datuak ENBaren sistemetan biltegiratzen direla, prozedura normalizatu bat izango da, segurtasun-kopiak egingo direla bermatzeko, bai eta horien kalitatea aldizka egiaztatzeko mekanismoak ere.

1.4.2.4. NEKek segurtasun-neurriak etengabe egiaztatzen, ebaluatzen eta berrikusten dituen sistema bat du.

1.4.3 LANGILEAK

Arduradunaren datu pertsonalak tratatzen dituen CENen mendeko pertsonen kopurua mugatua eta ezaguna da. Sarbidea duten langileen zerrenda eguneratu bat dago, eta horiek dira beti kontratuaren helburua betetzeko ezinbestekoak.

CENeko langile guztiek aldizkako prestakuntza jasotzen dute konfidentzialtasunaren eta datu-babesaren arloan, badakite zer araudi aplika daitekeen, zer betebehar dituzten arlo horretan eta zer ondorio dakartzan legea ez betetzeak.

1.4.4. TRATAMENDU-JARDUEREN ERREGISTROA

CENek arduradunaren kontura egindako tratamendu-jardueren kategoria guztien erregistroa darama idatzita, eta bertan honako hauek jasotzen dira:

1. Arduradunaren eta eragileak diharduen arduradun bakoitzaren izena eta harremanetarako datuak, eta, hala badagokio, arduradunaren edo eragilearen ordezkariarenak eta datuak babesteko ordezkariarenak.
2. Arduradun bakoitzaren kontura egindako tratamenduen kategoriak.
3. Hala badagokio, hirugarren herrialde edo nazioarteko erakunde bati egindako datu pertsonalen transferentziak, haien identifikazioa barne, eta, DBEOren 49. artikuluaren 1. apartatuko bigarren paragrafoan adierazitako transferentzien kasuan, berme egokien dokumentazioa.

1.5.- BESTE TRATAMENDU-ERAGILE BATZUEI JAKINARAZTEA

NEKek datuak jakinaraz diezazkieke arduradun beraren tratamenduaz arduratzen diren beste arduradun batzuei, haren jarraibideen arabera. Kasu horretan, arduradunak aldez aurretik eta idatziz identifikatuko du zein erakunderi jakinarazi behar zaizkion datuak, komunikatu beharreko datuak eta komunikazioari ekiteko aplikatu beharreko segurtasun-neurriak.

CENek, aplikagarri zaion Batasuneko edo estatu kideetako zuzenbideari jarraiki, datu pertsonalak hirugarren herrialde edo nazioarteko erakunde bati transferitu behar badizkio, arduradunari jakinaraziko dio, aldez aurretik, lege-eskakizun hori, non eta zuzenbide horrek ez duen debekatzen interes publikoko arrazoi garrantzitsuengatik.

1.6.- AZPIKONTRATAZIOA
Zerbitzu jakin batzuk ENBren parte ez diren enpresa edo erakunde espezializatuek ematen dituzte, eta ENBak hautatzen ditu, esperientzia profesionalaren eta informazioaren tratamenduaren bermearen irizpideen arabera.

Zilegi da kontratu honen xede diren eta datu pertsonalen tratamendua dakarten prestazioetako bat azpikontratatzea.

Tratamenduaren arduradunak eskatuz gero, adieraziko da zer zerbitzu zehatz azpikontrata daitezkeen, argi eta garbi identifikatuz enpresa azpikontratista eta harekin harremanetan jartzeko datuak.

Azpikontratista tratamenduaren arduraduna ere izango da, eta, era berean, behartuta dago dokumentu honetan ENBrentzat ezarritako betebeharrak betetzera, tratamenduaren arduraduna den aldetik, bai eta arduradunak ematen dituen jarraibideak ere. ENBri dagokio, hasierako arduradun gisa, harreman berria arautzea, arduradun berriak baldintza berberak bete ditzan (jarraibideak, betebeharrak, segurtasun-neurriak…) eta arduradun horren baldintza formal berberak bete ditzan, datu pertsonalen tratamendu egokiari eta ukitutako pertsonen eskubideak bermatzeari dagokienez. Eragileordearen aldetik ez-betetzeren bat gertatuz gero, ENBk, hasierako arduradun gisa, erantzule izaten jarraituko du erantzulearen aurrean.

1.7.- INTERESDUNEN ESKUBIDEAK

NEKek konpromisoa hartzen du tratamenduaren arduradunari laguntza emateko eskubide hauek gauzatzeari dagokionez:

• Datuetan sartzea, horiek zuzentzea, ezabatzea eta aurka egitea.
• Tratamendua mugatzea.
• Datuen eramangarritasuna.
• Banakako erabaki automatizatuen xede ez izatea (profilak egitea barne).
• Eragindako pertsonek honako eskubide hauek baliatzen dituztenean NEKen aurrean: datuak eskuratzea, zuzentzea, ezereztea eta aurka egitea, tratamendua mugatzea, datuen eramangarritasuna eta banakako erabaki automatizatuen xede ez izatea; CENek posta elektronikoz jakinarazi behar dio, arduradunaren ohiko helbidera idatzita. Jakinarazpena berehala egingo da, eskaera jaso eta hurrengo lanegunetik aurrera, eta, hala badagokio, eskaera ebazteko garrantzitsuak izan daitezkeen beste informazio batzuekin batera.

1.8.- DATUEN SEGURTASUNAREN URRAKETEN JAKINARAZPENA

NEKek, tratamendu-eragile den aldetik, tratamenduaren arduradunari jakinaraziko dio, bidegabeko atzerapenik gabe eta gehienez ere 72 orduko epean, eta POSTA ELEKTRONIKOAREN bidez, bere ardurapean dauden datu pertsonalen segurtasun-urraketak, baldin eta urraketa horien berri badu, bai eta gorabehera dokumentatzeko eta jakinarazteko garrantzitsua den informazio guztia ere.

Ez da jakinarazpenik egin beharko, baldin eta gerta ez badaiteke segurtasun-urraketa hori arriskutsua izatea pertsona fisikoen eskubide eta askatasunetarako.

Halakorik edukiz gero, informazio hau emango da, gutxienez:

1. Datu pertsonalen segurtasunaren urraketaren deskribapena, eta, ahal denean, eragindako interesdunen gutxi gorabeherako kopurua eta kategoriak, eta eragindako datu pertsonalen erregistroen gutxi gorabeherako kopurua.
2. Datuak babesteko ordezkariaren izena eta harremanetarako datuak edo informazio gehiago lor daitekeen beste harremanetarako gune batenak.
3. Datu pertsonalen segurtasuna urratzeak izan ditzakeen ondorioen deskribapena.
4. Datu pertsonalen segurtasunaren urraketa konpontzeko hartutako edo proposatutako neurrien deskribapena, eta, hala badagokio, urraketak izan ditzakeen ondorio negatiboak arintzeko hartutako neurriena.

Informazioa ezin bada aldi berean eman, eta ezin bada aldi berean, informazioa pixkanaka emango da, bidegabeko atzerapenik gabe.

Tratamenduaren arduradunak egin beharko dizkio jakinarazpenak Datuak Babesteko Agentziari edo interesdunei.

1.9.- LANKIDETZA ARDURADUNAREKIN

NEKek konpromiso hauek hartzen ditu:

1. Tratamenduaren arduradunari laguntza ematea datuen babesari buruzko inpaktu-ebaluazioak egiten, hala dagokionean.
2. Tratamenduaren arduradunari laguntzea kontrol-agintaritzari aurretiko kontsultak egiten, hala dagokionean.
3. Tratamenduaren arduradunak bere betebeharrak betetzen dituela frogatzeko behar duen informazio guztia eskura jartzea, bai eta arduradunak edo hark baimendutako beste ikuskatzaile batek egiten dituzten auditoretzak edo ikuskapenak egiteko behar dena ere.
4. Datuak babesteko ordezkaria izendatzea, eta haren identitatea eta harremanetarako datuak arduradunari jakinaraztea. Betebehar hori araudian ezarritako kasuetan baino ez da egongo.

1.10- ZERRENDAREN AMAIERA

Prestazioa bete ondoren, kontratuan ezarritakoaren arabera, ENBak, tratamenduaren arduradunak hautatuta, honako hauek egingo ditu:

• Tratamenduaren arduradunari izaera pertsonaleko datuak eta, hala badagokio, datu horiek jasotzen dituzten euskarriak itzultzea. Itzulketa egitean, arduradunak erabilitako ekipo informatikoetako datu guztiak ezabatuko dira.
• Tratamenduaren arduradunak idatziz izendatzen duen beste arduradun bati ematea datu pertsonalak eta, hala badagokio, datu horiek jasotzen dituzten euskarriak. Itzulketak berekin ekarri behar du arduradunak erabilitako ekipo informatikoetako datu guztiak ezabatzea.
• Prestazioa bete ondoren, datuak suntsitzea. Suntsitu ondoren, arduradunak idatziz ziurtatu behar du suntsituta daudela, eta ziurtagiria tratamenduaren arduradunari eman behar dio.

Hala ere, NEKek kopia bat gorde ahal izango du, datuak behar bezala zigilatuta, prestazioa ematearen erantzukizunak erator daitezkeen bitartean.

Baldintza orokor hauek 2021ko urtarrilaren 15ean eguneratu dira