Tratamenduaren arduraduna
Corazon Mundaiz Ikastetxe sakratua
Posta-helbidea: Mundaiz kalea 30, 20012-Donostia (Gipuzkoa)
Posta elektronikoa: dp*@gm******.com
DBDko kontaktua
Grupo Vadillo Asesores. E-mail: dp*@gm******.com
Zure datu pertsonalek kezka sortzen digute: zure datuen tratamenduari buruzko edozein zalantza, kexa edo erreklamazio baduzu, zuzenean plantea dezakezu gure Datuak Babesteko Agentzian planteatu aurretik. Erreklamazioa jaso eta gehienez ere bi hilabeteko epean erantzungo dizugu.
Nola lortu ditugu zure datuak?
Interesduna bera lortzea: ikasleen datuak (egungoak edo izan daitezkeenak) eta/edo ikasleen legezko ordezkariak, bai off-line bai on-line, interesdunek beraiek bidali dizkigute gure hezkuntza-zerbitzuak kontratuaren aurreko edo kontratuzko harremanari eusteko eskatzean. Interesdunak zuzenean ere ematen dizkigu, adibidez, gurekin lan egiteko curriculum bat bidaltzen badigu.
Datu pertsonalak ematen dizkiguzunean, informazio hori emateko gaituta zaudela bermatzen duzu, eta informazio hori egiazkoa, egiazkoa, zehatza eta eguneratua dela, ez dela konfidentziala, ez duela kontratu-mugarik edo hirugarrenen eskubiderik urratzen, eta beste erabiltzaile batzuk ez ordezkatzeko konpromisoa hartzen duzu.
Automatikoki lortzea gure webgunea bisitatzean: datuak webgune honen bidez eman badizkiguzu, informazioa bilduko dugu, adibidez, orrialdera sartzen zarenean, edozein formulario datu pertsonalekin betetzen duzunean, edo gurekin zuzenean posta elektronikoz komunikatzen zarenean.
Gure weba bisitatzen duzunean, zure nabigatzailetik datuak gure zerbitzarira bidaltzen dira, gure zerbitzuak optimizatzeko eta erabiltzaile gisa duzun esperientzia hobetzeko, adibidez, orrialdera sartzen zarenean edo gure zerbitzuetan saioa hasten duzunean hirugarrenen zerbitzuen bidez, hala nola sare sozialen bidez. Datu horiek automatikoki jaso eta gorde ditzakete guk edo hirugarrenek gure izenean. Datu horien artean egon daitezke:
– Erabiltzailearen IP helbidea
– Bisitaren eguna eta ordua
– Erabiltzailea datorren gunearen URLa
– Gure webgunean bisitatutako orrialdeak
– Erabilitako nabigatzaileari buruzko informazioa (nabigatzailearen mota eta bertsioa, sistema eragilea, etab.).
Erabilera, saio eta informazio erlazionatu horiek tratatu eta erregistratu ditzakegu, modu independentean edo hirugarrenen zerbitzuen laguntzarekin, baita “cookieak” eta beste jarraipen-teknologia batzuk erabiliz ere, hala nola flash cookieak eta web-analitikak.
Sare sozialak eta berehalako mezularitzako aplikazioak: gure webguneak sare sozialetarako konektoreak baditu, sare sozial baten bidez gurekin elkarreraginean aritzea aukeratzen duzunean, guk ezin dugu erabiltzaileak aukeratutako pribatutasun-konfigurazioaren ardura hartu, eta sare sozialak zure IP helbideari edo gure Web Gunean bisitatzen ari zaren orrialdeari buruzko informazioa eman ahal izango du, eta cookie bat ezarri ahal izango du, zure izenean behar bezala funtzionatzeko aukera emateko, edo, adibidez, iruzkin bat egiteko. “Like” horiekin lotutako zure datu pertsonalak agertzea nahi ez baduzu, edo iruzkinak egin nahi ez badituzu, konfiguratu zure pribatutasuna hori saihesteko, zure datuak seudonimizatuz, adibidez, zure izen-abizenak adierazten ez dituen nic edo goitizen bat jarriz.
Saioa sare sozial horietako batean hasten baduzu gure webguneko bisitan, sare sozialak informazio hori gehitu ahal izango dio zure profilari, eta informazio hori sare sozialera transferituko da. Datuen transferentzia hori egitea nahi ez baduzu, irten zaitez zure saiotik sare sozialean gure webguneetan edo aplikazio mugikorretan sartu aurretik, ez baitago gure esku datuen bilketa eta transferentzian eragitea konektore sozialen bidez.
Erabiltzaileak, sare sozial bateko gure orri ofizialaren bidez, testuak, argazkiak, bideoak eta bestelako informazio eta/edo edukiak argitaratzea eta/edo partekatzea erabakitzen badu, hura izango da eduki horiek dagokien lege-araudia betetzearen arduradun bakarra.
Nolanahi ere, erabiltzaileak argitaratutako edozein eduki ezabatu ahal izango dugu web-orri honetatik eta gure sare sozialetako orrietatik, erabiltzaileak indarreko legeria eta pribatutasun-politika honetan adierazitakoa urratu duela hautematen dugunean.
Sare sozialak ez daude zuzenean gure zerbitzuetan. Haiekin dituzun interakzioak haien politiken arabera arautzen dira, eta ez gureen arabera. Irakurri sare sozial horien pribatutasun-politikak, datu pertsonalen bilketari eta transferentziari, zure eskubideei eta zure pribatutasunaren konfigurazioari buruzko informazio zehatza emateko.
Ez dugu gomendatzen WhatsApp edo antzeko aplikazioak erabiltzea ikastetxearekin edo irakasleekin komunikatzeko, horretarako hezkuntza-plataformak baitaude. Salbuespenezko eta/edo presazko kasuetan baino ez dugu erabiliko, ikaslearen interes gorena konprometituta dagoen kasuetan (osasun-arrazoiengatik, istripuengatik, txangoetan ondoezik egoteagatik) gurasoak edo tutoreak informatzeko eta lasaitzeko.
Hirugarren batek interesdunaren datuak jakinaraztea: interesduna bera edo haren legezko ordezkaria ez bada haren datuak ematen dizkigun hirugarren bat, ikasleen datuak jakinarazi ahal izan dizkigu, hala badagokio, beste ikastetxe batek, espediente akademikoa helaraziz gero, edo hezkuntza-administrazioak. Interesdunak berak ez, baizik eta hirugarren batek ematen badizkigu haren datuak, hirugarrenak bermatzen du berariaz interesdunaren baimena duela ekarpen hori egiteko (edo, hala badagokio, legezko legitimazioa), eta, interesdunak erreklamazioren bat eginez gero, ez dugu erantzukizunik izango; erantzukizun hori bere gain hartzen du, soil-soilik, datuak haren izenean edo haren intereserako jakinarazi dizkigunak.
Hirugarrenen datuak eta irudiak
Beste pertsona batzuen datuei dagokienez, haien pribatutasuna errespetatu behar duzu, datu pertsonalak argitaratzerakoan arreta berezia jarriz. Gogoan izan erabiltzaile gisa zure datu pertsonalen tratamendua erraztu eta onar dezakezula, baina ez hirugarrenena, eta hirugarrenen datuak ematen badizkiguzu, datu pertsonalen lagapena egiten ari zarela (salbu eta zure legezko ordezkaria edo tutorea bazara), eta zure erantzukizuna dela hirugarren horien berariazko aldez aurreko baimena izatea datu horiek erabili eta emateko, eta gure fitxategietan haien datuak sartu direla jakinarazteko ardura hartzen duzula. Hirugarrenen datuak haien baimenik gabe argitaratzeak, datuen babesari buruzko araudiaz gain, hirugarren horien ohorerako, intimitaterako edo norberaren irudirako eskubidea urra dezake, eta eskubide horien babesa Ohorerako, norberaren eta familiaren intimitaterako eta norberaren irudirako eskubidearen babes zibilari buruzko maiatzaren 5eko 1/1982 Lege Organikoan xedatutakoaren araberakoa izango da.
Ikastetxeak irudiak hartzeko eta hedatzeko barne-politika bat du eskola-ingurunean, ekintza horiek errespetuz eta neurriz egiten direla bermatzeko. Ikasleen senitartekoek irudiak hartzen badituzte ekitaldietan, Gabonetako jaialdietan edo ikasturte amaieran, inauterietan, kirol-ekitaldietan eta are gehiago irudiak Internet bidez zabaltzeko asmoa badago, gogorarazten dizuegu irudi horiek norberaren edo etxeko erabilerarako bakarrik erabil daitezkeela, haien erantzukizunpean.
Helburua eta legitimazioa
Ematen dizkiguzun datuak, bai eta zurekin dugun harremanaren garapenean sortutako datu guztiak ere, hainbat helburutarako eta hainbat oinarri legitimatzailerekin trata ditzakegu:
1. helburua: egungo ikaslea edo ikasle potentziala bazara (adibidez, informazioa eskatu badiguzu edo aurrez izena eman baduzu), edo zentroak antolatutako jardueraren batean parte hartu baduzu, edo haren senitarteko bat, tutorea edo legezko ordezkaria bazara, kontaktuari eta komunikazioari eusteko, zentroak ematen dituen zerbitzuak/jarduerak kudeatzeko, hezkuntza- eta orientazio-eginkizuna betetzeko, eta, hala badagokio, gure jarduerei eta/edo zerbitzuei buruzko informazioa bidaltzeko.
Legitimazioa: kontratu-harremana (legitimazio horren barruan sartzen da irudiak hezkuntza-helburuetarako edo irakaskuntza- eta/edo orientazio-funtziotik eratorritako helburuetarako erabiltzea, hala nola ikasleak identifikatzeko argazkiak, haien espediente akademikoari, eskola-lanei edo ebaluazioei, espediente akademikoari, urtekariei, otoitzei eta abarrei dagokienez) edo kontratuaren aurrekoa, eta guri eragiten digun araudia betetzea (kontsumitzaileak eta erabiltzaileak, indarrean dagoen Hezkuntzako Estatuko eta Autonomia Erkidegoko araudia)/interes legitimoa (informazioa bidaltzeko).
2. helburua: gure webgunearen erabiltzaile hutsa bazara, edo e-mail baten bidaltzailea edo hartzailea, zurekin harremanetan eta komunikazioan egoteko eta on line egiten dizkiguzun eskaerak kudeatzeko.
Iritzi- eta/edo gogobetetze-inkestak egitea, ikastetxearekin zerikusia duten organoen osaerari buruzko informazioa ematea, horretarako organo horiek osatzen dituzten pertsonen izen-abizenen berri emango dugu web-orrian (Guraso Elkartea, Eskola Kontseilua, Ikasle Zaharren Elkartea), eta hezkuntza-kudeaketarako plataformak erabiltzea datu pertsonalen tratamendua barne har dezaketen irakaskuntza- eta ikaskuntza-prozesuak hobetzeko.
Legitimazioa: interes legitimoa.
3. helburua: zure curriculum-datuak emanez gero edo zure curriculuma bidaliz gero, zurekin harremanetan jartzea eta egiten ditugun hautaketa-prozesuak kudeatzea.
Legitimazioa: Interesdunak eskatuta, kontratu aurreko neurriak aplikatzea ( 6.1.b DBEO);
4. Helburua: ikastetxeak antolatutako jarduera, irteera edo bidaietan irudiak hartzea, ikastetxeko irudi-artxiboan parte hartzeko eta bertako zerbitzu eta jarduerak zabaltzeko. Irudiak Elkargoaren web orrian eta blogetan argitaratu ahal izango dira, Elkargoak edozein sare sozialetan eta Youtuben dituen profiletan, bai eta beste edozein euskarritan ere: Elkargoaren aldizkaria, liburuxkak, programak, kartelak eta elkargoaren gainerako paper-dendak.
Legitimazioa: adostasuna;
5. helburua: ikasketa-/hezkuntza-profil bat egitea. Ez dira soilik erabaki automatizatuak hartuko.
Legitimazioa: araudia edo legezko betebeharra betetzea (LOE) eta kontratu-harremana
Legitimazioa baimenean oinarritzen bada, edozein unetan kendu ahal izango du baimen hori, eta horretarako helbide elektroniko honetara bidali: dp*@gm******.com . Datuak kentzeak ez du baldintzatzen deskribatutako gainerako helburuetarako zure datuen tratamendua.
Gure interes legitimoan oinarritzen bada, zure datuen tratamendu adierazia proportzionatua dela uste dugu, eta zure pribatutasunean inpaktu txikia dakarrela, baina beti gailenduko zaizkio gure interes legitimoari, zure interesak, eskubideak edo askatasunak; beraz, zure datuak helburu horietarako tratatzea nahi ez baduzu, idatzi, mesedez, helbide elektroniko bat helbide honetara: dp*@gm******.com
Kontserbazio-epea
Datu pertsonalak kontratu-harremanak dirauen bitartean gordeko ditugu, eta, harreman hori amaitu ondoren, interesdunak datu pertsonalak ezabatzea eskatzen ez duen bitartean, kalifikazioen eta azterlanen ziurtagiriak egiteko. Eskaera eginda ere, behar den denboran mantendu ahal izango ditugu, eta haien tratamendua mugatuta, soilik gure legezko/kontratuzko betebeharrak betetzeko eta/edo gure aldetik edozein erantzukizun preskribatzeko eta/edo interesdunarekin izandako harremanaren ondoriozko erreklamazioak egikaritzeko edo defendatzeko aurreikusitako legezko epeetan.
Hartzaileak
Jakinarazten dizugu ematen dizkiguzun datuak hirugarren erakundeei jakinarazi ahal izango zaizkiela, lagatzailearen eta lagapen-hartzailearen eginkizun legitimoekin zuzeneko lotura duten helburuak betetzeko, hala nola:
- Banku-erakundeei, kobrantzak eta ordainketak kudeatzeko
- Datuak jakinarazteko legezko betebeharra duten erakunde edo organismoei (esate baterako, Hezkuntza Sailari (onarpen-prozesua kudeatzeko, hezkuntza-premia bereziak, historia akademikoa, diru-laguntzak eta bekak, Eusko Jaurlaritzaren Ikasgune plataformaren bidezko kudeaketa) eta Osasunari (txertaketa- eta berrikuspen-kanpainak egiteko), Eusko Jaurlaritzari; Eskola Kontseiluari; Udalei, Aldundiei eta Kirol Federazioei, hezkuntza-kanpainak egiteko eta eskola-kiroleko lehiaketak kudeatzeko; beste ikastetxe edo foru-zerbitzu akademiko batzuetara lekualdatzeko, udal-zerbitzuen kasuan.
- Hala badagokio, Kirol Klubari, berak antolatutako kirol-jardueren inskripzioa eta kuoten kobrantza kudea dezan, baldin eta Elkargoak egiten baditu horietan izena emateko eta/edo Kirol Klubaren izenean kobratzeko izapideak.
- Gizarte Segurantzari, ospitaleei, aseguru-konpainiei eta osasun-laguntzarako kontratatutako enpresa pribatuei
- Hotelak, bidaia-agentziak, garraio-konpainiak edo bisitatu beharreko zentroak, ikastetxeak antolatutako txangoak, trukeak edo bidaiak egiteko
- Ikastetxeari eskolaz kanpoko jardueren zerbitzuak ematen dizkioten enpresei, baldin eta ikastetxeak egiten baditu haietan izena emateko eta/edo eskolaz kanpoko jarduera horien kobrantza kudeatzeko izapideak.
- Hala badagokio, zentroko liburuen erreserba hitzartuta duten liburu-dendei eta, liburu digitalak modu zentralizatuan eskuratuz gero, lizentzia digitalak aktibatu ahal izateko argitaletxeei.
- IGEari elkartutako familien datuak jakinarazi ahal izango zaizkio. Elkartu ez direnen berri emateko, interesdunek aldez aurretik baimena eman beharko dute horretarako.
- Atzerriko kudeaketa-erakundeei, familiei eta/edo harrera-zentroei, atzerrian truke-programetan parte hartuz gero edo ikastaroak eginez gero.
NAZIOARTEKO TRANSFERENTZIAK
Saiatuko gara datu pertsonalak beti tratatuta eta Europako esparru ekonomikoan kokatuta egon daitezen. Hala ere, egoera jakin batzuetan, nazioarteko datu-transferentziak egin ahal izango ditugu, adibidez, interesdunaren intereserako kontratu bat egiteko edo gauzatzeko beharrezkoa denean, zentroaren eta beste pertsona fisiko edo juridiko baten artean; edo beharrezkoa denean interesdunaren eta zentroaren arteko kontratu bat gauzatzeko, adibidez, Europar Batasunetik kanpo kokatutako zerbitzu-hornitzaileak erabiltzean, datu pertsonaletarako sarbidea izan dezaketenean, zerbitzu informatikoen euskarrian, gure jarduerako zerbitzu lagungarriak emateko, saien euskarrian, ostatu-euskarrian, mantentze-lanetan…
Erakunde horiek desberdinak izan daitezke eta denboran zehar alda daitezke, baina saiatuko gara aukeratzen datuak babestearen arloan Europakoaren pareko babes-maila duten edo maila hori lortzeko berme egokiak dituzten herrialdeetako erakundeak, edo DBEOan horretarako aurreikusitako salbuespenetako batean oinarrituta egingo dira.
Adierazi berri diren kasu horietatik kanpo, Europakoaren pareko babes-maila ez duen herrialde batera transferentziak egin behar izanez gero, adibidez, interesdunen eskubideak babesten dituen datuak babesteko agintaritza edo araudirik ez duelako, datuak babesteko politika hori onartzeak transferentzia baimentzen du, klausula honetan adierazitako helburuetarako.
Hezkuntza-aplikazioen erabilera
Plataforma horiek, normalean, eskolari cloud zerbitzua ematen dioten enpresenak izaten dira, eta haren kontura tratatzen eta gordetzen dituzte datuak.
Horrelako zerbitzu-emaileak kontratatzeko politika espezifikoak ditugu, AEPD-k horretarako emandako gomendioen arabera. Google workspace for education-en politikak honako esteka honetan kontsulta daitezke: https://edu.google.com/intl/ALL_es/why-google/privacy-security/. Halaber, enpresa horrek datuen tratamenduari buruz ematen duen lege-oharra esteka honetan: https://policies.google.com/?hl=es
2023ko urritik aurrera, Googleren 18 urtetik beherakoentzako posta korporatiboko kontuen bidez hirugarrenen aplikazioetara (Kahoot, Canva…) sartzeko, zentroak aplikazio horien erregistroa eta funtzionamendua gaituko ditu Googleren hezkuntza-suitearen administrazio-kontsolan. Ikasleen kontu korporatiboko zer informazio sar daitekeen aplikazio horretan, ikastetxeak “sarbide mugatua” aukera lehenetsiko du, eta, kasu batzuetan, zuzenean blokeatzeko aukera. Blokeatzen bada, ezin izango da aplikaziora sartu Googleren elkargoaren kontuarekin (eta ikasleak sartu nahi badu, hezkuntza- eta elkargo-eremutik kanpo sartu beharko du, bere posta-kontu pertsonalarekin). Ikastetxeak GOOGLEri datuak bidaltzeari dagokionez, ikastetxeak aukera murriztaileena ezarriko du, eta GOOGLEk ezarritako FUNTSEZKO ZERBITZUETARA mugatuko du.
Eskubideak
Hala dagokionean, datuak babesteko gure ordezkariak datuak eskuratzeko, zuzentzeko, ezabatzeko, mugatzeko eta aurka egiteko eskubideak erabil ditzakezu, bai eta zure datuen tratamendu automatizatuan soilik oinarritutako erabakirik ez hartzeko eskubideak ere, pribatutasun-politika honen hasieran adierazitako posta arrunteko edo elektronikoko helbidean (gure DPZn). Bi kasuetan, idatziz eta sinatuta eskatu beharko duzu, NANaren edo pasaportearen kopia edo beste dokumentu baliodun bat erantsita. Zure datuak aldatuz gero, helbide berean jakinarazi beharko duzu, eta zentroak ez du erantzukizunik izango hori egin ezean.
Sartzeko eskubidea: gure buruari galde diezaiokezu zer datu pertsonal tratatzen ari garen, baita horien kopia bat eskatu ere.
Zuzentzeko eskubidea: datu pertsonal zehaztugabeak zuzentzeko eska diezagukezu, edo osatu gabe daudenak osatzeko, baita adierazpen gehigarri baten bidez ere.
Ezabatzeko eskubidea (ahazteko eskubidea): zure datu pertsonalak ezabatzea eska diezagukezu, baldin eta datu horiek ez badira beharrezkoak bildu ziren helburuetarako, zure baimena kentzen baduzu, datu horiek legez kontra tratatu badira edo legezko betebehar bat bete bada.
Tratamendua mugatzeko eskubidea: zure datuen tratamendua mugatzeko eska diezagukezu; kasu horretan, erreklamazioak egiteko edo defendatzeko baino ez ditugu gordeko.
Aurka egiteko eskubidea: zure datuen tratamenduaren aurka egin dezakezu, baldin eta tratamendu hori fitxategiaren arduradunaren interes legitimoan oinarritzen bada edo publizitate-helburuetarako bada.
Aurreko eskaeretako edozein jaso ondoren, legez ezarritako epeen barruan erantzungo dizugu. Datuak Babesteko Espainiako Bulegoan erreklamatu dezakezu. Balia ditzakezun eskubideei buruzko informazio gehiago nahi baduzu, eta eskubideak baliatzeko inprimakien ereduak eskatzeko, Datuak Babesteko Espainiako Bulegoaren web orria kontsulta dezakezu: www.aepd.es
Datu-kategoriak
Lantzen ditugun datu-kategoriak honako hauek dira: identifikazio-datuak, datu ekonomikoak eta finantzarioak, datu akademikoak eta profesionalak, datu-kategoria bereziak (batez ere osasuna).
