PRIBATUTASUN-POLITIKA
www.olatzmusikaakademia.eus
I. PRIBATUTASUN-POLITIKA ETA DATUEN BABESA
Indarrean dagoen legedian ezarritakoa errespetatuz, Olatz Musika Akademiak (aurrerantzean, baita Webgunea ere) konpromisoa hartzen du jasotako datuen arriskuari dagokion segurtasun-mailaren arabera beharrezkoak diren neurri teknikoak eta antolatzaileak hartzeko.
Pribatutasun-politika honek jasotzen dituen legeak
Pribatutasun-politika hau interneten datu pertsonalak babesteari buruz indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, arau hauek errespetatzen ditu:
-
Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendua, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzkoa (DBEO).
-
3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta eskubide digitalak bermatzekoa (DPBLO-EDB).
-
1720/2007 Errege Dekretua, abenduaren 21ekoa, Izaera Pertsonaleko Datuak Babesteari buruzko abenduaren 13ko 15/1999 Lege Organikoa garatzeko Erregelamendua onartzen duena (DPBLOerreg).
-
34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen eta Merkataritza Elektronikoaren Zerbitzuei buruzkoa (IGMEZ-LE).
Datu pertsonalen tratamenduaren arduradunaren nortasuna
Olatz Musika Akademian jasotako datu pertsonalen tratamenduaren arduraduna hau da: Olatz Urkia, IFZ: 44173710W(aurrerantzean, Tratamenduaren arduraduna). Bere harremanetarako datuak honako hauek dira:
-
Helbidea: Alfontso X jakintsua 7, Arrasate (20500), Gipuzkoa
-
Harremanetarako telefonoa: 627-13-26-14
-
Harremanetarako helbide elektronikoa: olatzmusikaakademia@gmail.com
Izaera Pertsonaleko Datuen Erregistroa
DBEOn eta DPBLO-EDBn ezarritakoa betez, jakinarazten dizugu Olatz Musika Akademiak bere orrialdeetako formularioen bidez bildutako datu pertsonalak gure fitxategian sartuko direla eta tratatuko direla, Olatz Musika Akademiaren eta Erabiltzailearen artean ezarritako konpromisoak errazteko, arintzeko eta betetzeko, edo hark betetzen dituen formularioetan ezartzen den harremanari eusteko, edo eskaera edo kontsulta bati erantzuteko. Halaber, DBEOk eta DPBLO-EDBk xedatutakoaren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikagarria ez bada behintzat, tratamendu-jardueren erregistro bati eusten zaio, eta bertan zehazten dira, helburuen arabera, burututako tratamendu-jarduerak eta DBEOk ezarritako gainerako inguruabarrak.
Datu pertsonalen tratamenduari aplikatu beharreko printzipioak
Erabiltzailearen datu pertsonalen tratamendua DBEOren 5. artikuluan eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauen mende egongo da:
-
Legaltasun-, leialtasun- eta gardentasun-printzipioa: uneoro eskatuko da Erabiltzailearen adostasuna, datu pertsonalak biltzen diren helburuei buruzko informazio guztiz gardena eman ondoren.
-
Xedea mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoetarako bilduko dira.
-
Datuak minimizatzeko printzipioa: bildutako datu pertsonalak tratatzen diren helburuetarako hertsiki beharrezkoak direnak besterik ez dira izango.
-
Zehaztasun-printzipioa: datu pertsonalek zehatzak izan behar dute eta beti eguneratuta egon behar dute.
-
Gordetzeko epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea identifikatzeko moduan mantenduko dira tratamendurako behar den denboran soilik.
-
Osotasun- eta konfidentzialtasun-printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatuko duen moduan tratatuko dira.
-
Erantzukizun proaktiboaren printzipioa: Tratamenduaren arduraduna izango da aurreko printzipioak betetzen direla ziurtatzearen arduraduna.
Datu pertsonalen kategoriak
Olatz Musika Akademian tratatzen diren datu-kategoriak identifikazio-datuak besterik ez dira. Inola ere ez dira tratatzen datu pertsonalen kategoria bereziak DBEOren 9. artikuluaren zentzuan.
Datu pertsonalak tratatzeko oinarri legala
Datu pertsonalak tratatzeko oinarri legala adostasuna da. Olatz Musika Akademiak konpromisoa hartzen du Erabiltzailearen adostasun esplizitu eta egiaztagarria lortzeko bere datu pertsonalak helburu espezifiko baterako edo batzuetarako tratatzeko.
Erabiltzaileak eskubidea izango du emandako adostasuna edozein unetan atzera botatzeko. Adostasuna ematea bezain erraza izango da atzera botatzea. Arau orokor gisa, adostasuna atzera botatzeak ez du Webgunearen erabilera baldintzatuko.
Erabiltzaileak formularioen bidez datuak eman behar edo ditzakeen kasuetan (kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik), jakinaraziko zaio horietako batzuk betetzea derrigorrezkoa dela, egindako eragiketa recte garatzeko ezinbestekoak direlako.
Datu pertsonalen tratamenduaren helburuak
Olatz Musika Akademiak datu pertsonalak biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak errazteko, arintzeko eta betetzeko, edo azken horrek betetzen dituen formularioetan ezartzen den harremanari eusteko, edo eskaera edo kontsulta bati erantzuteko.
Era berean, datuak pertsonalizazio, operazio eta estatistika xede komertzialetarako erabili ahal izango dira, bai eta Olatz Musika Akademiaren objektu sozialari dagozkion jardueretarako ere, baita datuak erauzteko, biltegiratzeko eta marketin-azterketak egiteko ere, Erabiltzaileari eskainitako Edukia egokitzeko eta Webguneko kalitatea, funtzionamendua eta nabigazioa hobetzeko.
Datu pertsonalak lortzen diren unean, Erabiltzaileari datu horiek zein helburu edo helburu espezifikotarako erabiliko diren jakinaraziko zaio; hau da, bildutako informazioari emango zaion erabilera edo erabilerak.
Datu pertsonalak gordetzeko epeak
Datu pertsonalak tratamenduaren helburuetarako behar den gutxieneko denboran gordeko dira, eta, nolanahi ere, epe honetan soilik: 18 hilabete, edo Erabiltzaileak datuak ezabatzeko eskatu arte.
Datu pertsonalak lortzen diren unean, Erabiltzaileari datuak zenbat denboran gordeko diren jakinaraziko zaio, edo, hori posible ez denean, epe hori zehazteko erabilitako irizpideak.
Datu pertsonalen hartzaileak
Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.
Nolanahi ere, datu pertsonalak lortzen diren unean, Erabiltzaileari datu pertsonalen hartzaileak edo hartzaile-kategoriak jakinaraziko zaizkio.
Adingabeen datu pertsonalak
DBEOren 8. artikuluan eta DPBLO-EDBren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute adostasuna Olatz Musika Akademiak haien datu pertsonalak modu legitimoan trata ditzan. 14 urtetik beherakoa bada, gurasoen edo tutoreen baimena beharko da tratamendurako, eta hori haiek baimendu duten neurrian bakarrik hartuko da legaltzat.
Datu pertsonalen sekretua eta segurtasuna
Olatz Musika Akademiak konpromisoa hartzen du beharrezko neurri teknikoak eta antolatzaileak hartzeko, jasotako datuen arriskuari dagokion segurtasun-mailaren arabera, izaera pertsonaleko datuen segurtasuna bermatzeko eta transmititutako, gordetako edo beste modu batera tratatutako datu pertsonalak ustekabean edo modu lausoan suntsitzea, galtzea edo aldatzea, edo datu horietarako baimenik gabeko komunikazioa edo sarbidea saihesteko.
Webguneak SSL (Secure Socket Layer) ziurtagiria du, eta horrek ziurtatzen du datu pertsonalak modu seguru eta konfidentzialean transmititzen direla, zerbitzariaren eta Erabiltzailearen arteko datu-transmisioa guztiz zifratuta edo enkriptatuta baitago.
Hala ere, Olatz Musika Akademiak ezin duenez bermatu interneten menderaezintasuna, ezta hackerrik edo datu pertsonaletara modu iruzurretsuan sartzen den bestelakorik ez egotea ere, Tratamenduaren arduradunak konpromisoa hartzen du Erabiltzaileari behar ez bezalako berandutzarik gabe jakinarazteko datu pertsonalen segurtasun-hauste bat gertatzen denean, pertsona fisikoen eskubide eta askatasunentzako arrisku handia ekar dezakeenean. DBEOren 4. artikuluan ezarritakoari jarraituz, datu pertsonalen segurtasun-haustetzat hartzen da transmititutako, gordetako edo beste modu batera tratatutako datu pertsonalak ustekabean edo modu lausoan suntsitzea, galtzea edo aldatzea, edo datu horietarako baimenik gabeko komunikazioa edo sarbidea dakarren segurtasun-hauste oro.
Datu pertsonalak konfidentzialtasunez tratatuko ditu Tratamenduaren arduradunak, eta hark konpromisoa hartzen du konfidentzialtasun hori bere langileek, kideek eta informazioa eskuragarri duen pertsona orok errespeta dezaten informatzeko eta legezko edo kontratu bidezko betebehar baten bidez bermatzeko.
Datu pertsonalen tratamendutik eratorritako eskubideak
Erabiltzaileak Olatz Musika Akademiaren aurka ditu, eta, beraz, Tratamenduaren arduradunaren aurrean erabili ahal izango ditu DBEOk eta 3/2018 Lege Organikoak, abenduaren 5ekoak, Datu Pertsonalak Babestekoa eta eskubide digitalak bermatzekoa, aitortutako eskubide hauek:
-
Sarbide-eskubidea: Erabiltzaileak eskubidea du Olatz Musika Akademia bere datu pertsonalak tratatzen ari den ala ez jakiteko, eta, hala bada, bere datu pertsonal zehatzei buruzko informazioa eta Olatz Musika Akademiak egin duen edo egiten duen tratamenduari buruzko informazioa lortzeko, baita datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruzko informazioa ere.
-
Zuzentzeko eskubidea: Erabiltzaileak eskubidea du zehatzak ez diren edo, tratamenduaren helburuak kontuan hartuta, osatugabeak diren datu pertsonalak aldatzeko.
-
Ezabatzeko eskubidea (“ahaztua izateko eskubidea”): Erabiltzaileak eskubidea du, indarrean dagoen legediak kontrakoa ezarri ezean, bere datu pertsonalak ezaba daitezen, datu horiek bildu edo tratatu ziren helburuetarako beharrezkoak ez direnean; Erabiltzaileak tratamendurako adostasuna atzera bota duenean eta tratamenduak beste oinarri legalik ez duenean; Erabiltzailea tratamenduaren aurka agertzen denean eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez dagoenean; datu pertsonalak modu lausoan tratatu direnean; datu pertsonalak legezko betebehar bat betetzeko ezabatu behar direnean; edo datu pertsonalak 14 urtetik beherako bati informazioaren gizarteko zerbitzuen zuzeneko eskaintza baten ondorioz lortu direnean. Datuak ezabatzeaz gain, Tratamenduaren arduradunak, dagoen teknologia eta aplikazio-kostua kontuan hartuta, neurri arrazoizkoak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei jakinarazteko interesdunak datu horietarako edozein esteka ezabatzeko eskatu duela.
-
Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eskubidea du. Erabiltzaileak tratamendua mugatzeko eskubidea du bere datu pertsonalen zehaztasunari aurre egiten dionean; tratamendua lausoa denean; Tratamenduaren arduradunak datu pertsonalak behar ez dituenean, baina Erabiltzaileak erreklamazioak egiteko behar dituenean; eta Erabiltzailea tratamenduaren aurka agertu denean.
-
Datuen eramangarritasun-eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du Tratamenduaren arduradunarengandik bere datu pertsonalak formatu egituratu, erabilera komuneko eta irakurketa mekanikoko batean jasotzeko, eta beste tratamendu-arduradun bati transmititzeko. Teknikoki posible den guztietan, Tratamenduaren arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
-
Aurka egiteko eskubidea: Erabiltzaileak eskubidea du bere izaera pertsonaleko datuen tratamendua egin ez dadin edo Olatz Musika Akademiaren aldetik tratamendu hori eten dadin.
-
Tratamendu automatizatuan soilik oinarritutako erabakien biktima ez izateko eskubidea, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako banakako erabaki baten biktima ez izateko, profilak egitea barne, indarrean dagoen legediak kontrakoa ezarri ezean.
Beraz, Erabiltzaileak Tratamenduaren arduradunari zuzendutako idatzi baten bidez erabili ahal izango ditu bere eskubideak, “DBEO-www.olatzmusikaakademia.eus” erreferentziarekin, honako hauek zehaztuta:
-
Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen denean, Erabiltzailea ordezkatzen duen pertsonaren identifikazioa ere beharko da bitarteko beraren bidez, baita ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopia ordezka daiteke nortasuna egiaztatzen duen zuzenbidean baliozko den beste edozein bitartekoarekin.
-
Eskaeraren arrazoi espezifikoak edo eskuratu nahi den informazioa jasotzen duen eskaera.
-
Jakinarazpenetarako helbidea.
-
Eskatzailearen data eta sinadura.
-
Egiten duen eskaera egiaztatzen duen edozein dokumentu.
Eskaera hori eta erantsitako beste edozein dokumentu helbide honetara edo posta elektroniko honetara bidal daiteke:
-
Posta-helbidea: Alfontso X jakintsua 7, Arrasate (20500), Gipuzkoa
-
Posta elektronikoa: olatzmusikaakademia@gmail.com
Hirugarrenen webguneetarako estekak
Webguneak Olatz Musika Akademia ez diren hirugarrenen web-orrietara sartzeko aukera ematen duten hiperestekak edo estekak izan ditzake, eta, beraz, Olatz Musika Akademiak ez ditu kudeatzen. Webgune horien titularrek beren datuak babesteko politikak izango dituzte, eta haiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken arduradunak.
Erreklamazioak kontrol-agintaritzaren aurrean
Erabiltzaileak uste badu arazo bat edo indarrean dagoen araudiaren hauste bat dagoela bere datu pertsonalak tratatzeko moduan, eskubidea izango du babes judizial eraginkorra izateko eta kontrol-agintaritza baten aurrean erreklamazioa aurkezteko, bereziki, ohiko egoitza, lantokia edo suposatutako haustea gertatu den tokia duen Estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es/).
II. PRIBATUTASUN-POLITIKA HONEN ONARPENA ETA ALDAKETAK
Beharrezkoa da Erabiltzaileak Pribatutasun-politika honetan jasotako izaera pertsonaleko datuen babesari buruzko baldintzak irakurri izana eta horiekin konformatu izana, baita bere datu pertsonalen tratamendua onartzea ere, Tratamenduaren arduradunak adierazitako moduan, epeetan eta helburuetarako horrekin jarrai dezan. Webgunea erabiltzeak pribatutasun-politika onartzea dakar.
Olatz Musika Akademiak bere Pribatutasun-politika aldatzeko eskubidea gordetzen du, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek eraginda. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio Erabiltzaileari modu esplizituan jakinaraziko. Erabiltzaileari gomendatzen zaio orrialde hau aldizka kontsultatzea azken aldaketen edo eguneratzeen berri izateko.
Pribatutasun-politika hau Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura (DBEO) eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikora (DPBLO-EDB) egokitzeko eguneratu zen.