datuen_trataera

TRATAMIENTO DE DATOS DE LAS PERSONAS FIRMANTES

I.INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS Expand

Responsable

Responsable del tratamiento de sus datos:

  • Identidad: GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014
  • Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
  • Página web:www.hamaikagara.eus
  • Contacto del delegado de protección de datos: datuenbabesa@hamaikagara.eus

 Finalidad

¿Con qué finalidad tratamos sus datos personales?

La finalidad del tratamiento es recoger y gestionar los datos de las personas que muestran su deseo de recibir información sobre la iniciativa ciudadana pro referéndum que se inicia con una recogida de firmas dirigida a ejercer el derecho de petición a favor de regular el derecho a decidir. 

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se logre que las instituciones regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.

Datos de carácter personal

¿Qué categorías de datos tratamos?

Las categorías de datos objeto de tratamiento son las siguientes:

  • Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, nacionalidad, domicilio, dirección de notificación (postal o electrónica), teléfono, firma.

Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.

Destinatarios

¿A qué destinatarios se comunicarán sus datos?

La destinataria de los datos será GURE ESKU DAGO-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.

Derechos

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO-EH KULTUR ELKARTEA.

Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda. Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen-babesa@hamaikagara.eus

Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:

http://www.hamaikagara.eus/datuak_babestu

Asimismo, dispone de la información en la Agencia Española de Protección de Datos:

https://www.aepd.es/es

II. NORMATIVA Expand

 

III. CONTACTO Expand

Delegado de Protección de Datos

GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014

Erdiko Kalea 23, 

Arrasate/Mondragón, 20500, Gipuzkoa

datuenbabesa@hamaikagara.eus

VI. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALES Expand

Los artículos 13 y 14 del Reglamento  (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas  físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican  la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.

Para cumplir estas obligaciones, GURE ESKU DAGO-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.

TGDO1-PERSONAS SOCIAS DE GED-EH KULTURA ELKARTEA 

TGD02-RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR 

TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERENDUM

TGD04- CLIENTES 

TGD05-PROVEEDORES 

V. ANALISIS DE RIESGOS Expand

 

TGD02.- RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR 

 

TIPOLOGIA DEL RIESGO RIESGO MEDIDA
INTEGRIDAD Modificación o alteración de los datos personales no intencionada Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red
INTEGRIDAD Duplicidades de firmas.

Pueden darse dos incidencias: 

a). Firma recogida en papel que consta previamente en formato digital

b) Firma recogida digitalemente que consta previamente en formato papel.
Todas las firmas se vuelcan en la misma aplicación y se adoptan medidas para evitar no firmar más de una vez.  

Se da prioridad en todo caso a la firma en formato digital. 

Se registrará la incidencia en la hoja de firma y se informará a la Comisión de Garantías, a través de la Comisión de Firmas.  
INTEGRIDAD Suplantación de identidad: se trata del supuesto en el que alguien denuncia que su identidad  ha sido suplantada, constatando que no ha firmado con anterioridad.  Se adoptará la siguiente medida organizativa: a la persona interesada se le facilitará un correo electrónico para ponerse en contacto con la Comisión de Firmas. El administrador de la plataforma se pondrá en contacto con la persona interesada y comprobará los datos que figuran en la aplicación si corresponden con los suyos. Si no fueran correctos, se anotará una incidencia en la hoja de registro de incidencias. Si se confirma que se ha producido la suplantación la Comisión de Firmas lo notificará a la Comisión de Garantías para que adopte las medidas oportunas.
INTEGRIDAD Pérdida o sustracción de las hojas de firma en formato papel Se adoptará la siguientes medidas organizativas:  los responsables de las recogidas de firmas territoriales ( comarca o pueblos) y/o sectoriales (agentes sociales) deberán entregar las hojas de firma a la Comisión de Firmas de Gure esku para su conservación y custodia.  En caso de pérdida y/o sustracción, se comunicará a la Comisión de Firma de Gure esku, que será la encargada de interponer la correspondiente denuncia. Junto a ello se dará traslado de la copia de dicha denuncia a la Comisión de Garantías.
CONFIDENCIALIDAD Acceso no autorizado a los datos personales Mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad.   La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas.
INTEGRIDAD Veracidad de los datos Firma de la clausula de responsabilidad. 
INTEGRIDAD Consentimiento informado Los firmantes no podrán enviar sus datos sin que previamente confirme que han leído las especificaciones sobre protecciónd de datos. 
DISPONIBILIDAD Pérdida o borrado no intencionado de los datos personales Copias de seguridad.Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. . Almacenamiento en ubicaciones diferentes
DISPONIBILIDAD Ataques de BOTS La aplicación dispone de Recapcha3 y las medidas de seguridad de GOOGLE. 
VI.MODELOS PARA SOLICITAR EL EJERCICIO DE DERECHO DE PROTECCIÓN DE DATOS PERSONALES Expand
    1. RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
    2. EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    3. EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    4. EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    5. EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    6. EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH

TRATAMIENTO DE DATOS DE LAS PERSONAS QUE QUIEREN RECIBIR INFORMACIÓN SOBRE LA INICIATIVA EN FAVOR DEL REFERENDUM

I.INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS Expand

Responsable

Responsable del tratamiento de sus datos:

  • Identidad: GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014
  • Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
  • Página web:www.hamaikagara.eus
  • Contacto del delegado de protección de datos: datuenbabesa@hamaikagara.eus

Finalidad

¿Con qué finalidad tratamos sus datos personales?

La finalidad del tratamiento es recoger y gestionar los datos de las personas que muestran su deseo de recibir información sobre la iniciativa ciudadana pro referéndum que se inicia con una recogida de firmas dirigida a ejercer el derecho de petición a favor de regular el derecho a decidir. 

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se logre que las instituciones regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.

Datos de carácter personal

¿Qué categorías de datos tratamos?

Las categorías de datos objeto de tratamiento son las siguientes:

  • Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, nacionalidad, domicilio, dirección de notificación (postal o electrónica), teléfono, firma.

Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.

Destinatarios

¿A qué destinatarios se comunicarán sus datos?

La destinataria de los datos será GURE ESKU DAGO-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.

Derechos

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO-EH KULTUR ELKARTEA.

Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda. Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen_babesa@hamaikagara.eus

Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:

http://www.hamaikagara.eus/datuak_babestu

Asimismo, dispone de la información en la Agencia Española de Protección de Datos:

https://www.aepd.es/es

II. NORMATIVA Expand III. CONTACTO Expand

Delegado de Protección de Datos

GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014

Erdiko Kalea 23, 

Arrasate/Mondragón, 20500, Gipuzkoa

datuenbabesa@hamaikagara.eus

VI. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALES Expand

Los artículos 13 y 14 del Reglamento  (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas  físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican  la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.

Para cumplir estas obligaciones, GURE ESKU DAGO-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.

TGDO1-PERSONAS SOCIAS DE GED-EH KULTURA ELKARTEA 

TGD02-RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR 

TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERENDUM

TGD04- CLIENTES 

TGD05-PROVEEDORES 

 

V. ANALISIS DE RIESGOS Expand

 

TGD03.- RECOGIDA DATOS PARA RECIBIR INFORMACION SOBRE LA INICIATIVA CIUDADANA PRO REFERENDUM

 

TIPOLOGIA DEL RIESGO RIESGO MEDIDA
INTEGRIDAD Modificación o alteración de los datos personales no intencionada Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red
INTEGRIDAD Suplantación de identidad:   Se adoptará la siguiente medida organizativa: a la persona interesada se le facilitará un correo electrónico para ponerse en contacto con el encargado del tratamiento de datos. El administrador de la plataforma comprobará si los datos que figuran en la aplicación si corresponden con los suyos. Si no fueran correctos, se anotará una incidencia en la hoja de registro de incidencias. Si se confirma que se ha producido la suplantación el encargado del tratamiento lo pondrán en conocimiento de la Dirección de GURE ESKU DAGO-EH KULTURA ELKARTEA a fin de que adopte las medidas oportunas.
CONFIDENCIALIDAD Acceso no autorizado a los datos personales Mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad. 

 La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Dirección de GURE ESKU DAGO-EHH KULTURA ELKARTEA para que adopte las medidas oportunas.

Segmentación de la red
INTEGRIDAD Veracidad de los datos Firma de la clausula de responsabilidad. 
INTEGRIDAD Consentimiento informado Quien manifieste su interés por recibir información de la iniciativa ciudadana no podrán enviar sus datos sin que previamente confirme que ha leído las especificaciones sobre protección de datos. 
DISPONIBILIDAD Pérdida o borrado no intencionado de los datos personales Copias de seguridad.Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos.  Almacenamiento en ubicaciones diferentes
DISPONIBILIDAD Ataques de BOTS La aplicación dispone de Recapcha3 y las medidas de seguridad de GOOGLE. 
VI.MODELOS PARA SOLICITAR EL EJERCICIO DE DERECHO DE PROTECCIÓN DE DATOS PERSONALES Expand
    1. RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
    2. EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    3. EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    4. EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    5. EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    6. EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH

TRATAMIENTO DE DATOS DE PESONAS SOCIAS

I.INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS Expand

Responsable

Responsable del tratamiento de sus datos:

  • Identidad: GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014
  • Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
  • Página web:www.hamaikagara.eus
  • Contacto del delegado de protección de datos: datuenbabesa@hamaikagara.eus

Finalidad

¿Con qué finalidad tratamos sus datos personales?

La finalidad del tratamiento es recoger y gestionar los datos de las personas que adquieran material dirigido a financiar la iniciativa ciudadana pro referéndum que se inicia con una recogida de firmas dirigida a ejercer el derecho de petición a favor de regular el derecho a decidir. 

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se logre que las instituciones regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.

 

Datos de carácter personal

¿Qué categorías de datos tratamos?

Las categorías de datos objeto de tratamiento son las siguientes:

  • Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, domicilio, dirección de notificación (postal o electrónica), teléfono,

Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.

Destinatarios

¿A qué destinatarios se comunicarán sus datos?

La destinataria de los datos será GURE ESKU DAGO-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.

Derechos

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO-EH KULTUR ELKARTEA.

Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda. Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen_babesa@hamaikagara.eus

Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:

http://www.hamaikagara.eus/babestu

Asimismo, dispone de la información en la Agencia Española de Protección de Datos:

https://www.aepd.es/es

II. NORMATIVA Expand III. CONTACTO Expand

Delegado de Protección de Datos

GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014

Erdiko Kalea 23, 

Arrasate/Mondragón, 20500, Gipuzkoa

datuenbabesa@hamaikagara.eus

VI. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALES Expand

Los artículos 13 y 14 del Reglamento  (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas  físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican  la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.

Para cumplir estas obligaciones, GURE ESKU DAGO-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.

TGDO1-PERSONAS SOCIAS DE GED-EH KULTURA ELKARTEA 

TGD02-RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR 

TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERENDUM

TGD04- CLIENTES 

TGD05-PROVEEDORES 

V. ANALISIS DE RIESGOS Expand

TGD01.- Personas socias

 

TIPOLOGIA DEL RIESGO RIESGO MEDIDA
INTEGRIDAD Modificación o alteración de los datos personales no intencionada Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red
INTEGRIDAD Suplantación de identidad: se trata del supuesto en el que alguien denuncia que su identidad  ha sido suplantada, constatando que no ha adquirido los productos. Como medidas tecnicas se adoptará la siguiente medida organizativa:

Se hará uso de los sistemas de seguridad que utilizan las entidades financieras a través de las cuales se realiza el pago.

GED-EH adopraá las siguientes medidas organizativas:

La página web dispone de un formulario de contacto para poder comunicarse directamente con la dirección de la asociación. Esta una vez recibido el mensaje se pondrá en contacto con la persona afectada a fin de realizar las verificaciones que correspondan. En el caso de acreditarse la suplantación la dirección de GED-EH presentará la denuncia ante las autoridades competentes y adoptará las medidas oportunas.
CONFIDENCIALIDAD Acceso no autorizado a los datos personales La aplicación dispone de mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad. 

 La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas.

En proceso sistema de control de login.
INTEGRIDAD Veracidad de los datos Firma de la clausula de responsabilidad. 
INTEGRIDAD Consentimiento informado Los firmantes no podrán enviar sus datos sin que previamente confirme que han leído las especificaciones sobre protecciónd de datos. 
DISPONIBILIDAD Pérdida o borrado no intencionado de los datos personales Copias de seguridad.Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. . Almacenamiento en ubicaciones diferentes
DISPONIBILIDAD Ataques de BOTS La aplicación dispone de Recapcha2 y las medidas de seguridad de GOOGLE. 
VI.MODELOS PARA SOLICITAR EL EJERCICIO DE DERECHO DE PROTECCIÓN DE DATOS PERSONALES Expand
    1. RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
    2. EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    3. EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    4. EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    5. EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    6. EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH

TRATAMIENTO DE DATOS DE PROVEEDORES

I.INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOS Expand

Responsable

Responsable del tratamiento de sus datos:

  • Identidad: GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014
  • Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
  • Página web:www.hamaikagara.eus
  • Contacto del delegado de protección de datos: datuenbabesa@hamaikagara.eus

Finalidad

¿Con qué finalidad tratamos sus datos personales?

Recoger y gestionar los datos de las entidades proveedoras. A los efectos de que la asociación desarrolle sus fines.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se disuelva la asociación vinculado a que logre que las instituciones de Euskal Herria regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.

 

Datos de carácter personal

¿Qué categorías de datos tratamos?

Las categorías de datos objeto de tratamiento son las siguientes:

  • Datos de carácter identificativo: DNI/NIE/CNI/CIF , nombre y apellidos, domicilio, dirección de notificación, email, teléfono,cuenta corriente, 

Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.

Destinatarios

¿A qué destinatarios se comunicarán sus datos?

La destinataria de los datos será GURE ESKU DAGO-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.

Derechos

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO-EH KULTUR ELKARTEA.

Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda. Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen-babesa@gureeskudago.eus

Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:

http://www.guresku.eus/datuen_babesa

Asimismo, dispone de la información en la Agencia Española de Protección de Datos:

https://www.aepd.es/es

II. NORMATIVA Expand III. CONTACTO Expand

Delegado de Protección de Datos

GURE ESKU DAGO-EH KULTUR ELKARTEA, AS/G/18803/2014

Erdiko Kalea 23, 

Arrasate/Mondragón, 20500, Gipuzkoa

datuenbabesa@hamaikagara.eus

VI. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALES Expand

Los artículos 13 y 14 del Reglamento  (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas  físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican  la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.

Para cumplir estas obligaciones, GURE ESKU DAGO-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.

TGDO1-PERSONAS SOCIAS DE GED-EH KULTURA ELKARTEA 

TGD02-RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR 

TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERENDUM

TGD04- CLIENTES 

TGD05-PROVEEDORES 

V. ANALISIS DE RIESGOS Expand

 

TGD05.- PROVEEDORES

 

TIPOLOGIA DEL RIESGO RIESGO MEDIDA
INTEGRIDAD Modificación o alteración de los datos personales no intencionada Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red
INTEGRIDAD Suplantación de identidad: se trata del supuesto en el que alguien denuncia que su identidad  ha sido suplantada.

GED-EH adopta  las siguientes medidas organizativas:

La página web dispone de un formulario de contacto para poder comunicarse directamente con la dirección de la asociación. Esta una vez recibido el mensaje se pondrá en contacto con la persona afectada a fin de realizar las verificaciones que correspondan. En el caso de acreditarse la suplantación la dirección de GED-EH presentará la denuncia ante las autoridades competentes y adoptará las medidas oportunas.
CONFIDENCIALIDAD Acceso no autorizado a los datos personales La aplicación dispone de mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad.   La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas.
INTEGRIDAD Veracidad de los datos Firma de la clausula de responsabilidad. 
INTEGRIDAD Consentimiento informado Las entidades proveedoras no podrán enviar sus datos sin que previamente confirme que han leído las especificaciones sobre protección de datos. 
DISPONIBILIDAD Pérdida o borrado no intencionado de los datos personales Copias de seguridad.Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. . Almacenamiento en ubicaciones diferentes
DISPONIBILIDAD Ataques de BOTS La aplicación dispone de Recapcha2 y las medidas de seguridad de GOOGLE. 
VI.MODELOS PARA SOLICITAR EL EJERCICIO DE DERECHO DE PROTECCIÓN DE DATOS PERSONALES Expand
    1. RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
    2. EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    3. EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    4. EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    5. EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
    6. EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH