Pribatutasun politika

Sarrera

Decidim software libreko elkartea ("Decidim" edo “gu”) webgune honen jabea da, https://decidim.org/ web-domeinuaren bidez eskuragarri dagoena (aurrerantzean, "Webgunea"), eta Webguneko erabiltzaile guztien datu pertsonalen tratamenduaren arduradun gisa jarduten du (“Zuk/zure”, “Erabiltzailea”).

Decidim Webguneko erabiltzaileen, bere kide elkartuen eta Decidim komunitateko kideen pribatutasuna babesteko konpromisoa hartzen du. Pribatutasun-politika honek Webgunearen bidez bildutako datu pertsonalen erabilerari buruzko gure praktikak azaltzen ditu, gure parte-hartze demokratikorako plataforma libre eta kode irekiko demoaren barne, baita Decidim-ekin lotutako pertsonen datuen tratamendua eta Decidim komunitatearen kudeaketa ere, Webgune honetan edo Decidim-ek kudeatutako beste plataforma batzuetan.

Pribatutasun-politika hau gure Lege Testuen parte da, Lege Oharra barne.

Zuri buruzko datu pertsonalak eta nola erabiltzen ditugun

a. Webgunean nabigatzean bildutako datuak

Gure webgunea erabiltzean, Decidim-ek Plausible analisi-softwarearen zerbitzuak erabiltzen ditu. Parte-hartzaileen datuen jarraipena egitean, datu horiek osorik eta modu seguruan zifratuta gordetzen dituen softwarea da. Plausible Analytics-en helburua zure webguneko trafikoaren joera orokorren jarraipena egitea da, eta ez bisitari indibidualena. HTTP eskaera bakoitzak IP helbidea eta parte-hartzailearen agentea bidaltzen ditu zerbitzarira; beraz, horiek erabiltzen dituzte, bisitariaren IP helbidea eta parte-hartzailearen agentea erabiliz egunero aldatzen den identifikatzaile bat sortzeko. Datu horiek anonimizatzeko, hash funtzio batetik pasatzen dira txandakatzen den salt batekin. Horren bidez, letra eta zenbakien ausazko kate bat sortzen da, eguneko bisitari bakarren kopurua kalkulatzeko erabiltzen dena. Datu gordinen IP helbidea eta parte-hartzailearen agentea ez dira inoiz gordetzen Plausible Analytics-en erregistroetan, datu-baseetan edo diskoaren beste edozein lekutan. Salt zaharrak 24 orduz behin ezabatzen dira, egun bateko bisitarien informazioa hurrengo egunekoarekin lotzeko aukera saihesteko. Horrela, gure webgunean nabigatzean ez da parte-hartzaileen datu pertsonalik biltzen; Plausible Analytics-ek egiten duen datu-tratamenduari buruzko informazio gehiago lortzeko, haren webgunea bisita dezakezu: https://plausible.io/privacy-focused-web-analytics

b. Gure Demoan bildutako datuak

Webgunearen bidez https://try.decidim.org/ URLan eskuragarri dagoen Decidim plataformaren demorarako sarbidea anonimoa da, probak egiteko eta Decidim plataformaren funtzionamendua, ezaugarriak eta gaitasunak ezagutzeko kredentzial generikoen bidez egiten baita.

Saio-cookie bat ("Session_id") baino ez da aktibatzen, eta haren helburua uneko saioaren saio-IDa lortzea edo ezartzea da. Cookie hau ezinbestekoa da Webgunean saioa detektatzeko funtzionamendu teknikorako, http protokoloen bidezko konexioa bermatzeko eta Parte-hartzailearen saioa eta Webguneko zerbitzuak erabilgarri mantentzeko; eta Parte-hartzailearen baimenetik salbuetsita dago, Datuak Babesteko Europako Agintaritzak cookieen baimen-eskakizunetik salbuesteari buruz emandako 4/2012 Irizpenaren arabera.

c. Harremanetarako formularioetatik, mezu elektronikoetatik edo bestelako komunikazio-bideetatik bildutako datuak

Pertsonak Gurekin harremanetan jartzen direnean harremanetarako formularioaren, posta elektronikoaren edo antzeko komunikazio-bideen bidez, automatikoki bilduko dugu honako informazio hau: izena, erakundea, helbide elektronikoa eta Parte-hartzailearen mezuaren edukia, zure iruzkin, eskaera, iradokizun eta abarrei erantzuteko.

Gainera, datu horiek azterlan estatistikoetarako trata ditzakegu, pseudonimizazio- eta baita anonimizazio-tekniken bidez ere, hala nola datuen agregazioa, ondorengo tratamendu horrek Parte-hartzaileak banaka identifikatzea eragotziz.

d. Decidim komunitatetik bildutako datuak

Decidim-ek Webgune honi lotutako beste plataforma batzuk erabiltzen ditu gure teknologiaren inguruan sortutako Decidim komunitatea kudeatzeko, Decidim komunitatearen topagune gisa eta parte-hartzaileen eta Decidim-en arteko jarduera eta komunikazio gehienak gertatzen diren leku gisa. Plataforma horiek, hala nola https://meta.decidim.org/ edo GitHub (https://github.com/decidim/decidim), beren erabilera-baldintzen eta pribatutasun-politiken arabera arautzen dira.

Hala ere, Decidim-ek plataforma horietatik bildutako Parte-hartzailearen datu pertsonalak trata ditzake plataforma horietan garatutako komunitate-proiektuak kudeatzeko; bereziki, datu pertsonal horiek plataforma horietarako konexio-datuak, Parte-hartzaileak plataforman duen profila eta Parte-hartzaileak noizean behin Decidim-en proiektuetan egiten dituen iruzkinen eta oharren edukia izan daitezke. Kontuan izan informazio hori publikoa izan daitekeela eta, ondorioz, beste Parte-hartzaile batzuek eskuratu eta ikusi ahal izango dutela.

e. Gure kide elkartuengandik bildutako datuak

Decidim komunitatean askatasunez parte hartu nahi duen edozein pertsona edo erakundek, eztabaidetan parte hartuz, ekitaldien antolaketan lagunduz, lantalde bat edo komunitate-jardunaldiak sustatuz, baita gure kode irekiko partaidetza-demokraziako plataforma librearen kodeari edo dokumentazioari ekarpenak eginez, instantziak kudeatuz eta abar, Decidim-eko kide izatea aukera dezake, baldin eta aurreko jardueretako edozein eginez komunitatearekiko konpromiso nahikoa erakutsi badu. Horretarako, eskaera aurkezteko formulario bat bete behar duzu, eta Decidim-en Koordinazio Batzordeak ebaluatuko du.

Decidim-eko kideen datu pertsonalen tratamendua kide elkartuak parte hartzen duen aipatutako proiektuak eta jarduerak kudeatzeko, bazkidetza-kuoten kontabilitate-kudeaketa egiteko eta, oro har, Decidim-en proiektuen eta jardueren gobernantza kudeatzeko egiten da, Decidim-en printzipioak eta balioak, baita kideen betebeharrak eta eskubideak ere, betetzen direla bermatzeko.

Oinarri juridikoa

Datu pertsonalak tratatzeko gure lege-oinarriak honako hauek dira:

• Parte-hartzaileen eta kide elkartuen datuen tratamendua beharrezkoa da kontratua betetzeko. Kontratu hori Parte-hartzaileek Webgunearen Lege Testua onartzean datza, Decidim-i eta haren teknologiari, proiektuei eta jarduerei buruzko informazio guztia emateko, baita Decidim-ek gauzatutako proiektuetan eta jardueretan parte hartzeko aukera emateko ere.
• Zure datu pertsonalak ere trata ditzakegu berariazko baimena ematen diguzunean parte hartu duzun Decidim-en proiektuei eta jarduerei buruzko argitalpenak, prentsa-oharrak edo Decidim-en jarduerak komunikatzeko eta zabaltzeko bestelako edukiak egiteko, baita aldian-aldian informazio jakin bat jasotzeko eta/edo webguneko harremanetarako formularioaren edo posta elektronikoaren bidez gurekin harremanetan jartzen zarenean ere.
• Gainera, gure interes legitimoan oinarrituta trata ditzakegu zure datuak azterlan estatistikoak edo ezagutza sortzeko bestelako teknikak gauzatzeko, pseudonimizazio-neurriak eta, ahal denean, anonimizazio-neurriak ezarriz, hala nola datuen agregazioa, Parte-hartzaileen pribatutasuna babesteko, DBEOren 89. artikuluarekin bat etorriz.

Egoera jakin batzuetan, zure datuak politika honen arabera trata ditzakegu, bete behar dugun legezko edo arauzko betebehar bat betetzeko.

Datuak zabaltzea

Zure datu pertsonalak konfidentzialtasunez tratatzen ditugu indarrean dagoen legeriarekin bat eginez. Kontrakoa adierazi ezean, zure datu pertsonalak ez zaizkie hirugarrenei emango.

Zehazki, zure datuak ondorengo kasuetan ezagutarazten ditugu:

• Gure informatika-zerbitzuen hornitzaileei sarbidea eman diezaiekegu zure datu pertsonaletara, Decidim-en aldeko zerbitzu-emate kontratuen baitan. Besteak beste, Netlify, Inc. AEBetako enpresa batek eskaintzen dizkigu webguneen ostatu-zerbitzuak. Decidim-ek Netlify-rekin Datuen Tratamendurako Akordioa sinatu du, Europar Batzordeak onartutako Kontratu Klausula Estandarrak barne hartuz, zure datu pertsonalak beharrezko berme guztiekin tratatzen direla ziurtatzeko. Netlify-k zure datu pertsonalak nola erabiltzen dituen jakiteko, informazio gehiago hemen aurki dezakezu: https://www.netlify.com/gdpr-ccpa.
• Administrazio publikoari edo agintariei zure datuak eman ahal dizkiegu iruzurraren, jazarpenaren edo edozein lege, arau edo webguneko politika-urraketaren inguruko susmoak ikertzeko.

Nazioarteko transferentziak egiten dituzten gure zerbitzu-hornitzaileei buruzko informazio gehiago nahi izanez gero, jar zaitez gurekin harremanetan helbide honetan: privacy@decidim.org.

Datuak gordetzea

Zure datu pertsonalak bildu ditugun helburuak betetzeko beharrezkoa den denboran baino ez ditugu gordetzen, baita legezko, kontabilitateko edo informazio-eskakizunak betetzeko ere.

Datu pertsonalak gordetzeko epe egokia zehazteko, honako hauek kontuan hartzen ditugu: datu pertsonalen kantitatea, izaera eta sentikortasuna; zure datu pertsonalen erabilera edo baimenik gabeko zabalkundeak eragin dezakeen kalte-arriskua; zure datu pertsonalak tratatzeko ditugun helburuak; helburu horiek beste bide batzuen bidez lor ditzakegun ala ez; eta aplikagarriak diren lege-eskakizunak.

Segurtasun-neurriak

Legeak eskatzen dituen segurtasun-neurriak eta datu pertsonalak babesteko planak aplikatzen ditugu zure datuen konfidentzialtasuna eta osotasuna mantentzeko eta baimenik gabeko sarbide, aldaketa edo suntsipenen aurkako babesa izateko.

Zur eskubideak

Datuak babesteko legeen arabera, zure datu pertsonalei dagokienez hainbat eskubide dituzu. Zehazki, eskubidea duzu:

• Sarbidea eskatu zure datu pertsonaletara ("datu-subjektuaren sarbide-eskaera" izenez ezaguna). Honek aukera ematen dizu zure inguruan ditugun datu pertsonalen kopia bat jasotzeko eta haiek legezko moduan tratatzen ari garela egiaztatzeko.
• Zuzentzea eskatu gure esku dauden zure datu pertsonalak. Honek aukera ematen dizu osatu gabe edo oker dauden datuak zuzentzeko, nahiz eta zuk ematen diguzun datu berrien zehaztasuna egiaztatu behar izan dezakegun.
• Ezabatzea eskatu zure datu pertsonalak. Honek aukera ematen dizu zure datuak ezabatzeko edo kentzeko eskatzeko, baldin eta guk haiek tratatzen jarraitzeko arrazoirik ez badago. Halaber, eskubidea duzu zure datu pertsonalak ezabatzeko edo kentzeko, tratamenduari aurka egiteko eskubidea behar bezala erabili baduzu (behean ikus dezakezu), zure informazioa legez kanpo tratatu badugu edo datu horiek tokiko legeekin bat etorriz ezabatu behar baditugu. Hala ere, kontuan izan kasu jakin batzuetan ezingo dugula ezabatzeko eskaera bete arrazoi juridiko jakin batzuengatik, eta eskaera egiten duzunean horren berri emango dizugu, hala badagokio.
• Tratamenduaren aurka egitea zure datu pertsonalak tratatzen ari garenean interes legitimo batean (edo hirugarren baten interes legitimo batean) oinarritzen ari bagara, eta zure egoera zehatzak oinarri horretan tratamenduaren aurka egiteko arrazoiak ematen badizkizu, zure oinarrizko eskubideak eta askatasunak urratzen dituela iritzita. Halaber, eskubidea duzu zure datu pertsonalak marketin zuzenerako tratatzen ari garenean horren aurka egiteko. Kasu batzuetan, baliteke zure eskubide eta askatasunak gainditzen dituzten arrazoi legitimoak erakustea tratamendua jarraitzeko.
• Tratamenduaren murrizketa eskatu zure datu pertsonalei dagokienez. Honek aukera ematen dizu zure datu pertsonalen tratamendua eten dadin eskatzeko egoera hauetan: (a) datuen zehaztasuna egiaztatu nahi baduzu; (b) gure datuen erabilera legez kanpokoa bada, baina ez baduzu ezabatu nahi; (c) datuak behar badituzu, nahiz eta guk gehiago behar ez izan, erreklamazio juridikoak aurkezteko, gauzatzeko edo defendatzeko; edo (d) zure datuen erabileraren aurka egin baduzu, baina guk erabilera justifikatzen duten arrazoi legitimoak ditugun egiaztatu behar badugu.
• Zure datu pertsonalen transferentzia eskatu zuretzat edo hirugarren batentzat (datu eramangarritasunaren eskubidea). Zure datu pertsonalak formatu egituratu, arrunt eta makina bidez irakurgarri batean emango dizkizugu zuri edo zuk aukeratutako hirugarren bati. Kontuan izan eskubide hau soilik automatizatutako informaziorako aplikatzen dela, zuk erabiltzeko baimena eman zenuenean edo kontratu bat betetzeko informazioa erabili genuenean.
• Baimena edozein unetan kentzea zure datu pertsonalak tratatzeko baimenean oinarritzen ari bagara. Hala ere, horrek ez du eragingo baimena kendu aurretik burututako tratamenduaren legezkotasunean. Baimena kentzen baduzu, baliteke produktu edo zerbitzu jakin batzuk ezin izatea eskaini. Hori gertatzen bada, horren berri emango dizugu zure baimena kentzen duzunean.

Aipatutako eskubideak erabili ahal izango dituzu gurekin harremanetan jarriz helbide honetan: privacy@decidim.org.

Halaber, eskubidea duzu erreklamazio bat aurkezteko dagokion agintaritza eskudunaren aurrean, kasu honetan Espainiako Datuen Babeserako Agentzian (Agencia Española de Protección de Datos), C/. Jorge Juan, 6, 28001 Madril, Espainia.

Orokorra

Pribatutasun-politika honen baldintzak aldatzeko eskubidea gordetzen dugu, eta aldaketa horien berri emango dizugu posta elektronikoz edo gure Webgunean jakinarazpen argia eskainiz, baita Pribatutasun-politika honetan ere. Gure zerbitzuak erabiltzen jarraitzen badituzu eguneraketa honen ondoren, baldintza berriak onartzen dituzula ulertuko da. Eguneraketa onartzen ez baduzu, mesedez, itxi zure kontua edo jakinarazi iezaguzu, eta zure kontua itxiko dugu eta zure datu pertsonalak ezabatuko ditugu (legez gorde behar diren datuak izan ezik), eta ezin izango duzu gure zerbitzuak erabiltzen jarraitu.

Tokiko araudi espezifiko batek kontrakoa ezartzen ez badu, Pribatutasun-politika hau Espainiako legeek arautzen dute.

Azken eguneraketa: 2022ko otsaila.