Datu Pertsonalen Babeserako Lege Organikoaren eta Eskubide Digitalen Bermeei buruzko Dokumentua Zumaiena-rentzat
1. Sarrera
Datu pertsonalen babesa oinarrizko eskubidea da, Espainiako Konstituzioak aitortua eta abenduaren 5eko 3/2018 Lege Organikoak, Datu Pertsonalen Babeserako eta eskubide digitalen bermeei buruzkoak (LOPDGDD), arautua, baita Europar Batasuneko Datuen Babeserako Erregelamendu Orokorrak (RGPD) ere. Dokumentu honen helburua Zumaiena-k datu pertsonalen babesari buruzko legezko betebehar guztiak betetzen dituela bermatzea da.
2. Aplikazio-eremua
Dokumentu hau Zumaiena-k tratatzen dituen datu pertsonal guztiei aplikatzen zaie, barne langileen, bezeroen, hornitzaileen eta enpresak kudeatzen dituen beste edozein pertsonaren datuak.
3. Datuen Babeserako Printzipioak
Zumaiena-k honako printzipio hauek betetzeko konpromisoa hartzen du:
- Zilegitasuna, leialtasuna eta gardentasuna: Datu pertsonalak zilegi, leial eta garden tratatuko dira.
- Helburuen mugaketa: Datuak helburu zehatz, esplizitu eta legitimoekin bilduko dira, eta ez dira helburu horiekin bateraezinak diren moduan tratatuko.
- Datuen minimizazioa: Helburuetarako egokiak, esanguratsuak eta beharrezkoak diren datu pertsonalak soilik bilduko dira.
- Zehaztasuna: Datu pertsonalak zehatzak izango dira eta, beharrezkoa denean, eguneratuak.
- Kontserbazio-epearen mugaketa: Datu pertsonalak tratamenduaren helburuetarako beharrezkoa den denboran baino gehiago ez dira identifikatzeko moduan mantenduko.
- Osotasuna eta konfidentzialtasuna: Datu pertsonalak segurtasun egokia bermatzeko moduan tratatuko dira, baimenik gabeko edo legez kanpoko tratamenduaren eta galera, suntsipen edo kalte istripuen aurkako babesa barne.
4. Interesdunen Eskubideak
Zumaiena-k interesdunei honako eskubide hauek bermatzen dizkie:
- Sarbidea: Datu pertsonalak tratatzen ari diren ala ez baieztatzeko eskubidea, eta hala bada, horietara sartzeko eskubidea.
- Zuzentzea: Datu okerrak edo osatugabeak zuzentzeko eskubidea.
- Ezabatzea: Datu pertsonalak ezabatzeko eskubidea, besteak beste, bildu ziren helburuetarako beharrezkoak ez direnean.
- Tratamenduaren mugaketa: Datu pertsonalen tratamendua zenbait egoeratan mugatzeko eskubidea.
- Portabilitatea: Datu pertsonalak egituratutako, erabilera komuneko eta irakurketa mekanikoko formatuan jasotzeko eskubidea, eta beste arduradun bati transmititzeko eskubidea.
- Aurka egitea: Datu pertsonalen tratamenduari zenbait egoeratan aurka egiteko eskubidea.
5. Segurtasun Neurriak
Zumaiena-k arriskuari egokitutako segurtasun maila egokia bermatzeko neurri tekniko eta antolakuntzakoak ezarriko ditu, barne:
- Datu pertsonalen zifratzea.
- Langileen etengabeko prestakuntza datuen babesari dagokionez.
- Eraginaren ebaluazioak datuen babesari buruz beharrezkoa denean.
- Segurtasun-hausteetarako erantzun-protokoloak.
6. Datuen Babeserako Ordezkari (DPO) baten izendapena
Zumaiena-k Datuen Babeserako Ordezkari (DPO) bat izendatuko du, datuen babeserako araudia betetzen dela gainbegiratzeko eta interesdunekin eta kontrol-agintaritzarekin harremanetan jartzeko arduradun gisa jarduteko.
7. Ikuskaritzak eta Berrikuspena
Zumaiena-k aldizkako ikuskaritzak egingo ditu datuen babeserako araudia etengabe betetzen dela bermatzeko eta dokumentu hau aldizka berrikusiko du eguneratuta mantentzeko.
