Webgunearen pribatutasun politika

Pribatutasun politika eta datuen babesa

Indarrean dagoen legerian ezarritakoa errespetatuz, Miren Altuna Fisioterapiak (aurrerantzean, Web Gunea ere bai) konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskuari egokitutako segurtasun mailaren arabera.

Pribatutasun politika honek barne hartzen dituen legeak

Pribatutasun politika hori Interneteko datu pertsonalen babesaren arloan indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:

• 2016/679 (EB) Erregelamendua, Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzko arauak ezartzen dituena (DBEO).
• 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta Eskubide Digitalak Bermatzekoa.
• 1720/2007 Errege Dekretua, abenduaren 21ekoa, Datu Pertsonalak Babesteari buruzko abenduaren 13ko 15/1999 Lege Organikoa garatzeko Erregelamendua onartzen duena (DBLOED).
• 34/2002 Legea, uztailaren 11koa, Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzkoa.

Datu pertsonalen tratamenduaren arduradunaren identitatea

Miren Altuna Fisioterapian jasotako datu pertsonalen tratamenduaren arduraduna Miren Altuna Trojaola da (IFZ: 72504386Z; aurrerantzean, tratamenduaren arduraduna). Harremanetarako datuak hauek dira:

• Helbidea: Elkano kalea 4, 1. Esk. – 20004 – Donostia (Gipuzkoa)
• Telefono zenbakia: 943 531616
• Posta-elektronikoa: info@fisioterapia.eus

Datu pertsonalen erregistroa

DBEOn eta DPB-EDBLOn ezarritakoa betez, jakinarazten dizugu Miren Altuna Fisioterapiak bere orrialdeetan ematen dituen formularioen bidez biltzen dituen datu pertsonalak gure fitxategian sartuko eta tratatuko direla, Miren Altuna Fisioterapiaren eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen formularioetan ezartzen den harremanari eusteko, edo haren eskaera edo kontsulta bati erantzuteko. Era berean, DBEOn eta DPB-EDBLOn aurreikusitakoaren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzekoa denean izan ezik, tratamendu jardueren erregistro bat mantentzen da, eta erregistro horrek, helburuen arabera, egindako tratamendu jarduerak eta DBEOn ezarritako gainerako inguruabarrak zehazten ditu.

Datu pertsonalen tratamenduari aplikatu beharreko printzipioak

Erabiltzailearen datu pertsonalen tratamendua DBEOren 5. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauen mende egongo da:

• Zilegitasun, leialtasun eta gardentasun printzipioa: erabiltzailearen baimena beharko da beti, datu pertsonalak zertarako biltzen diren argi eta garbi azaldu ondoren.
• Helburua mugatzearen printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoetarako bilduko dira.
• Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatuko diren helburuetarako behar beharrezkoak direnak baino ez dira izango.
• Zehaztasun printzipioa: datu pertsonalak zehatzak izan behar dira, eta beti eguneratuta egon behar dute.
• Kontserbazio epea mugatzearen printzipioa: Erabiltzailea bere tratamenduaren helburuetarako behar den denboran identifikatzeko moduan soilik mantenduko dira datu pertsonalak.
• Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren arduradunaren ardura izango da aurreko printzipioak betetzen direla ziurtatzea.

Datu pertsonalen kategoriak

Miren Altuna Fisioterapian tratatzen diren datu kategoriak identifikazio datuak baino ez dira. Inola ere ez dira datu pertsonalen kategoria bereziak tratatzen DBEOren 9. artikuluaren zentzuan.

Datu pertsonalak tratatzeko lege oinarria

Datu pertsonalak tratatzeko lege oinarria adostasuna da. Miren Altuna Fisioterapiak konpromisoa hartzen du Erabiltzailearen berariazko baimen egiaztagarria eskatzeko, bere datu pertsonalak helburu zehatz baterako edo batzuetarako tratatzeko.

Erabiltzaileak eskubidea izango du adostasuna edozein unetan kentzeko. Adostasuna kentzea bezain erraza izango da. Arau orokor gisa, baimena kentzeak ez du webgunearen erabilera baldintzatuko.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo webgunearen edukiarekin lotutako arrazoiengatik formularioen bidez bere datuak eman behar dituenean edo eman ahal dituenean, horren berri emango zaio, baldin eta horietakoren bat betetzea nahitaezkoa bada, egindako eragiketa behar bezala garatzeko ezinbestekoak direlako.

Datu pertsonalen tratamenduaren xedeak

Miren Altuna Fisioterapiak bildu eta kudeatzen ditu datu pertsonalak, webgunearen eta erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak helburu komertzialetarako erabili ahal izango dira, pertsonalizaziorako, operatiborako eta estatistikarako, bai eta Miren Altuna Fisioterapiaren helburu sozialari dagozkion jardueretarako ere. Era berean, datuak ateratzeko, biltegiratzeko eta marketin azterketak egiteko ere erabili ahal izango dira, erabiltzaileari eskainitako edukia egokitzeko, bai eta webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko ere.

Datu pertsonalak lortzen direnean, datu pertsonalak zertarako erabiliko diren jakinaraziko zaio erabiltzaileari, hau da, zer erabilera emango zaion bildutako informazioari.

Datu pertsonalak atxikitzeko aldiak

Datu pertsonalak tratamenduaren helburuetarako behar den gutxieneko denboran gordeko dira, eta, nolanahi ere, epe honetan soilik: 5 urtez, edo erabiltzaileak datuak ezabatzeko eskatzen duen arte.

Datu pertsonalak eskuratzen direnean, erabiltzaileari jakinaraziko zaio noiz arte gordeko diren datu pertsonalak edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideak.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak hartzaile edo hartzaile kategoria hauekin partekatuko dira:

• LucusHost S.L.U., helbidea c/ Mar Cantábrico 23, Entresuelo B – 27004 – Lugo (Lugo)

Tratamenduaren arduradunak datu pertsonalak hirugarren herrialde batera edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak lortzen diren unean, erabiltzaileari jakinaraziko zaio zer hirugarren herrialderi edo nazioarteko erakunderi transferitu nahi zaizkion datuak, bai eta Batzordearen egokitasun erabakirik dagoen edo ez ere.

Adingabeen datu pertsonalak

DBEOren 8. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute beren datu pertsonalak Miren Altuna Fisioterapia bidez legez tratatzeko baimena. Adingabea 14 urtetik beherakoa bada, gurasoen edo tutoreen baimena beharko da tratamendua egiteko, eta haiek baimendu duten neurrian bakarrik joko da zilegitzat.

Datu pertsonalen sekretua eta segurtasuna

Miren Altuna Fisioterapiak konpromisoa hartzen du beharrezkoak diren neurri teknikoak eta antolaketa neurriak hartzeko, bildutako datuen arriskuari dagokion segurtasun mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta transmititutako, kontserbatutako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra ez suntsitzeko, ez galtzeko edo ez aldatzeko, edo datu horiek baimenik gabe ez komunikatzeko edo eskuratzeko.

Webguneak SSL (Secure Socket Layer) ziurtagiri bat du, datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla ziurtatzen duena, datuak zerbitzariaren eta erabiltzailearen artean transmititzen baitira, eta erretroalimentari eran, guztiz zifratuta edo enkriptatuta.

Hala ere, Miren Altuna Fisioterapiak ezin duenez Interneten zehaztugabetasuna bermatu, ez eta datu pertsonalak iruzurrez eskuratzeko hackerrik edo bestelakorik eza ere, tratamenduaren arduradunak konpromisoa hartzen du erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko, datu pertsonalen segurtasuna urratzen denean, eta urraketa horrek pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar dezakeenean. DBEOren 4. artikuluan ezarritakoari jarraikiz, datu pertsonalen segurtasunaren urraketa da transmititutako, kontserbatutako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea eragiten duen segurtasun urraketa oro, edo datu horiek baimenik gabe komunikatzea edo eskuratzea eragiten duena.

Tratamenduaren arduradunak konfidentzial gisa tratatuko ditu datu pertsonalak, eta konpromisoa hartzen du legezko edo kontratuzko betebehar baten bidez bermatzeko konfidentzialtasun hori errespetatuko dutela langileek, bazkideek eta informazioa eskuratzen duen pertsona orok.

Datu pertsonalen tratamenduaren ondoriozko eskubideak

Erabiltzaileak Miren Altuna Fisioterapian du, eta, beraz, DBEOn eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek baliatu ahal izango ditu tratamenduaren arduradunaren aurrean:

• Sartzeko eskubidea: Erabiltzaileak eskubidea du Miren Altuna Fisioterapia bere datu pertsonalak tratatzen ari den ala ez baieztatzeko, eta, hala bada, bere datu pertsonalei eta Miren Altuna Fisioterapiak egin duen edo egingo duen tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari eta egindako edo egingo diren komunikazioen hartzaileei buruzko informazioa jasotzeko ere.
• Zuzentzeko eskubidea: Erabiltzaileak bere datu pertsonalak aldatzeko duen eskubidea da, zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabe badaude.
• Ezerezteko eskubidea (“ahaztua izateko eskubidea”): Erabiltzaileak duen eskubidea da, betiere indarrean dagoen legeriak kontrakorik ezartzen ez badu, bere datu pertsonalak ezabatzeko eskubidea, datu horiek jadanik beharrezkoak ez direnean jaso edo tratatu ziren helburuetarako; Erabiltzaileak tratamenduarekiko adostasuna kendu badu eta hark ez badu beste lege oinarririk; Erabiltzailea tratamenduaren aurka badago eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu behar badira legezko betebehar bat betetzeko; edo datu pertsonalak 14 urtetik beherakoei informazioaren gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu badira. Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskuragarri dagoen teknologia eta hura aplikatzearen kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalen tratamendua egiten ari diren arduradunei jakinarazteko interesdunak datu pertsonal horietarako esteka oro ezerezteko egin duen eskaera.
• Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamendua mugatzeko bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; tratamenduaren arduradunak jada ez dituenean behar datu pertsonalak, baina erabiltzaileak erreklamazioak egiteko behar duenean; eta erabiltzaileak tratamenduaren aurka egin duenean.
• Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du tratamenduaren arduradunaren eskutik bere datu pertsonalak jasotzeko, erabilera komuneko eta irakurketa mekanikoko formatu egituratu batean, bai eta datu horiek tratamenduaren beste arduradun bati transmititzeko ere. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak ez tratatzeko edo Miren Altuna Fisioterapiak datu horiek tratatzeari uzteko.
• Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak duen eskubidea da erabaki indibidualizatu baten xede ez izateko, bere datu pertsonalen tratamendu automatizatuan soilik oinarrituta, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu.

Beraz, erabiltzaileak bere eskubideak baliatu ahal izango ditu tratamenduaren arduradunari zuzendutako idatzizko jakinarazpenaren bidez, “RGPD-fisioterapia.eus” erreferentziarekin, honako hauek zehaztuta:

• Erabiltzailearen izen abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, Erabiltzailea ordezkatzen duen pertsona bide beretik identifikatu beharko da, baita ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopia zuzenbidean baliozkoa den eta nortasuna egiaztatzen duen beste edozein bitartekoren bidez ordeztu ahal izango da.
• Eskaera, eskaeraren arrazoi espezifikoekin edo eskuratu nahi den informazioarekin.
• Jakinarazpenetarako helbidea.
• Data eta eskatzailearen sinadura.
• Egindako eskaera egiaztatzen duen dokumentu oro.

Eskaera hori eta erantsitako beste edozein dokumentu helbide honetara bidali ahal izango da:

• Posta helbidea: Elkano kalea 4, 1. Esk. – 20004 – Donostia (Gipuzkoa)
• Posta elektronikoa: info@fisioterapia.eus

Hirugarrenen webguneetarako estekak

Webguneak hiperestekak edo estekak izan ditzake, Miren Altuna Fisioterapia ez diren hirugarrenen webguneetara sartzeko aukera ematen dutenak, eta, beraz, Miren Altuna Fisioterapiak erabiltzen ez dituenak. Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta beren pribatutasun praktiken arduradunak.

Kontrol agintaritzari erreklamazioak

Erabiltzaileak uste badu indarreko araudian arazoren bat edo arau hausteren bat dagoela bere datu pertsonalak tratatzen ari diren moduan, eskubidea izango du benetako babes judiziala izateko eta kontrol agintaritza baten aurrean erreklamazio bat aurkezteko, bereziki ohiko bizilekua, lantokia edo ustezko arau haustea gertatu den lekua dagoen estatuan. Espainiaren kasuan, Datuak Babesteko Espainiako Agentzia da kontrol agintaritza (https://www.aepd.es/).

Pribatutasun politika hau onartzea eta aldatzea

Beharrezkoa da erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta horiekin ados egotea, bai eta bere datu pertsonalen tratamendua onartzea ere, tratamenduaren arduradunak tratamendua adierazitako moduan, epeetan eta helburuetarako egin ahal izan dezan. Webgunea erabiltzeak berekin dakar haren pribatutasun politika onartzea.

Miren Altuna Fisioterapiak beretzat gordetzen du bere pribatutasun politika aldatzeko eskubidea, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege, jurisprudentzia edo doktrina aldaketa baten ondorioz. Pribatutasun politika honen aldaketak edo eguneratzeak ez zaizkio erabiltzaileari berariaz jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldian behin kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.

Pribatutasun politika hori eguneratu egin zen, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura (datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzko arauak ezartzen dituena) eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikora egokitzeko.