Pribatasun politika

I. DATU PERTSONALAK BABESTEKO POLITIKA
2018ko maiatzaren 25a

CENTRO VACACIONAL IRRISARRI DE IGANTZI S.L.-k informazio pertsonalen tratamenduarekin lotutako jarduerak egiten ditu; horrek ardura handia dakar prozedurak diseinatzean eta antolatzean, legezko betebeharrak betetzea bermatuz.

Ardurazko jarduera horiek gauzatzean, eta Enpresan informazio pertsonalen tratamendua arautu behar duten printzipio orokorrak ezartzeko helburuarekin, honako Pertsonaleko Datuen Babeserako Politika onartzen du, langileei jakinarazten dena eta interes-talde guztien esku jartzen dena.

1. Helburua

Informazio pertsonalen babeserako politika hau proaktiboa da; bere helburua gai honetako aplikagarri den legeria betetzea da eta horrekin lotuta, pertsona guztien ohorea eta pribatutasuna errespetatzea, Enpresarekin harremanetan diren pertsonen datu pertsonalen tratamenduan.

Politika honetan ezarritakoaren garapenean, antolaketan eta Enpresaren eguneroko jardunean, datuen tratamendua arautzen duten printzipioak zein diren, prozedurak eta segurtasun- eta antolaketa-neurriak, eta politika honen eragina duten pertsona guztiek beren eremuan horiek betetzeko duten konpromisoa zehazten dira. Horretarako, CENTRO VACACIONAL IRRISARRI DE IGANTZI S.L.-k, helbide honetan: Barrio Irisarri, 1 CP 31790 IGANTZI (NAVARRA), tratamendu operazioetan parte hartzen duten pertsonentzako erantzukizunak esleitzen ditu.

2.Aplikazio-eremua

Datu pertsonalen babeserako politika hau Enpresari aplikatuko zaio, haren administratzaile, zuzendaritza eta langileei, baita Enpresa horrekin harremanetan dauden pertsona guztiei ere, zerbitzu-hornitzaileei barne, zerbitzu-hornitzaileek datuetara sartzeko aukera badute (“tratamenduaren arduradunak”).

3. Informazio pertsonalaren tratamenduaren printzipioak

Printzipio orokor gisa, Enpresak zorrotz bete beharko du informazio pertsonalen babeserari buruzko legislatzailea, eta hori frogatu ahal izan behar du (printzipioa «proaktibitatearen ardurazko printzipioa» izenez). Bereziki arreta jarri beharko da tratamendu horiek —adierazleei kalte handiagoa eragin diezaioketen horiek— (printzipioa «arriskuaren ikuspegia»).

Aurkeztutakoarekin bat eginez, CENTRO VACACIONAL IRRISARRI DE IGANTZI S.L.-k honako printzipio hauek urtezen ditu:

➔ Legezko izaera, leialtasuna, gardentasuna eta helburua mugatzea. Datuen tratamendua beti jakinarazi beharko zaio dagokionari, klausula eta bestelako prozedura bidez; eta legezkoa izan beharko da soilik baimena badago datuen tratamendurako (bereziki adingabeek emanikoa), edo beste baliokide zuzen bat badago, eta helburuak legeriarekin bat etorri beharko du.

➔ Datuen minimizazioa. Tratatutako datuak egokiak, dagokionak eta tratamenduaren helburuarekiko beharrezkoa den murrizketa barruan egongo dira.

➔ Zehaztasuna. Datuak zehatzak izan beharko dira eta beharrezkoa bada, eguneratu. Horretarako, tratamenduaren helburuekin bat ez datozen zehaztasun gabeak diren datuak ahalik eta lasterren ezabatu edo zuzen ditzaten neurriak hartuko dira.

➔ Gordetzeko epearen mugaketa. Datuak interesdunen identifikazioa ahalbidetzeko moduan egongo dira, baina tratamenduaren helburuek eskatzen duten baino denbora gehiagoz ez.

➔ Osotasuna eta konfidentzialitatea. Datuak horrela tratatuko dira: tratamendu ez autorizatu edo ilegala saihesteko, baita galera, suntsiketa edo kalte kasu ezustekoak saihesteko. Neurri tekniko eta antolatzailerik egokiak aplikatuko dira.

➔ Datuen emateak (“cesiones de datos”). Legez kanpoko iturrietatik pertsonaleko datuak erostea edo lortzea debekatuta dago; baita datuak legea urratuz edo haien jatorri legezkoa bermatzen ez den moduan bilduak edo emateak ere.

➔ Datuetara sarbidea duten hornitzaileen kontratazioa. Hornitzaile bakar eta bakarkako kontratrakuntza bakarrik egingo dira horrelakoak, eta datuen tratamenduan neurri tekniko eta segurtasun neurri egokiak aplikatzeko bermatzen dituztenak. Hirugarren horiekin, gai honetan dagoen hitzarmena dokumentatuta egongo da.

➔ Nazioarteko datu-transferentziak. Europar Batasuneko araudia aplikatzen den pertsonaleko datuen tratamenduak, Espazio Ekonomikoaz kanpoko datuen transferentzia bat suposatzen badu, legeak ezarritako eskakizunak zorrotz beteko dira.

➔ Interesdunen eskubideak. Enpresak errazago egingo dizkie interesdunei eskubideak erabiltzeko: sarbidea, zuzenketa, ezabaketa, tratamenduaren murrizketa, aurka egitea eta portagarritasuna. Horretarako, barne-prozedurak ezarriko dira, eta bereziki erabiltzeko ereduak prestatu, beharrezkoak eta egokiak direnak, aplikagarri diren lege-eskataketei betetzeko. Enpresak sustatuko du datuen babeserako printzipio hauek kontuan hartzea (i) lan-prozedura guztien diseinuan eta inplementazioan, (ii) eskaintzen diren produktuak eta zerbitzuak, (iii) formalitzen edo hartzen diren edozein kontratu eta betebeharretan, eta (iv) langileek edo hirugarrenek dutezkien edozein sistema edo plataforma ezarriz, datuak biltzea edo tratatzea ahalbidetzen dutenak.

4. Langileen konpromisoa

Langileek politika hau ezagutzen dute eta informazio pertsonala Enpresaren ondasuna dela onartzen dute; hortaz, politika honi atxikitzen dira, eta honako konpromisoak hartzen dituzte:

• Enpresak eskaintzen dituen Datuen Babeseko sentsibilizazio-trebakuntza egitea.
• Lanpostuari aplikatzen zaizkion erabiltzaile-mailako segurtasun-neurriak aplikatzea, CENTRO VACACIONAL IRRISARRI DE IGANTZI S.L.-n betetzen duen zereginaren arabera haren diseinuan eta ezarpenean eslei dakizkiokeen erantzukizunei kalterik egin gabe.
• Eraginpekoek Eskubideak erabiltzeko ezarrita dauden formatuak erabiltzea eta Enpresari berehala jakinaraztea, erantzuna gauzatu ahal izateko.
• Politikan ezarritakoa urratzen duen oro berehala jakinaraztea, bereziki “datu pertsonalen segurtasunaren urraketak”, horretarako ezarritako formatua erabiliz.

5. Kontrola eta ebaluazioa

Tratamenduaren segurtasuna bermatzeko neurri teknikoen eta antolaketa-neurrien eraginkortasuna urtean behin egiaztatuko, ebaluatuko eta baloratuko da, edo datu-tratamenduetan aldaketa esanguratsuak dauden bakoitzean.

CENTRO VACACIONAL IRRISARRI DE IGANTZI S.L.