Pribatutasun-politika

Politika honek avpc.es webgunean eta mugikorreko aplikazioetan datu pertsonalak nola tratatzen diren azaltzen du, (EB) 2016/679 Erregelamendu Orokorra (RGPD) eta 3/2018 Lege Organikoarekin (LOPDGDD) bat etorriz.

1. Tratamenduaren erantzulea

2. Bildu daitezkeen datuak

Webgunea edo aplikazioak (iOS eta Android) nola erabiltzen dituzun arabera, datu hauek tratatu daitezke:

• Erabiltzaile-kontua: erabiltzaile-izena, izen osoa (jakinarazten bada), posta elektronikoa (jakinarazten bada), zifratutako pasahitza (hash), aktibazio-egoera eta posta egiaztapena.
• Segurtasuna eta sarbide-erregistroa: azken konexioaren data/ordua eta zerbitzuaren segurtasunerako beharrezko gutxieneko informazio teknikoa.
• Komunikazioak: posta elektronikoz edo harremanetarako formularioaren bidez bidaltzen dizkiguzun datuak.
• Kokapena: GPS koordenatu hurbilduak eta zehatzak fitxaketa aktibo duzun bitartean, zure elkartearen koordinazioak mapan ikus zaitzan. Bigarren planoko jarraipena («uneoro») fitxaketa irekita dagoenean eta telefonoan baimena emanda bakarrik erabiltzen da.
• Push jakinarazpenak: gailuaren identifikatzailea (FCM Androiden, APNs iOSen) komunikatuak eta zerbitzu-oharrak bidaltzeko.

3. Helburuak eta oinarri juridikoa

• Erregistroa eta eremu pribatura sarbidea kudeatu eta zerbitzuaren eginbideak eskaintzea. Oinarri juridikoa: kontratu/erabilera-harremanaren exekuzioa (RGPD 6.1.b art.).
• Posta elektronikoa egiaztatzea jakinarazten denean, kontuaren segurtasun eta osotasunerako. Oinarri juridikoa: zerbitzuaren segurtasunean interes legitimoa (RGPD 6.1.f art.) eta/edo erabilera-harremanaren exekuzioa.
• Gezurren eta segurtasunaren prebentzioa (baimenik gabeko sarbideak hautematea, iruzurren aurkako babesa). Oinarri juridikoa: interes legitimoa (RGPD 6.1.f art.).
• Posta elektronikoz jasotako kontsultak artatzea. Oinarri juridikoa: baimena eta/edo kasuaren arabera neurri aurrekontraktuak (RGPD 6.1.a / 6.1.b art.).
• Fitxaketa aktiboarekin geolokalizazioa elkartearen koordinazio operatiborako. Oinarri juridikoa: erabilera-harremanaren betetzea eta, kokapenerako sarbiderako, gailuan emandako baimena (RGPD 6.1.a eta 6.1.b art.).
• Elkartearen jarduerarekin lotutako push jakinarazpenak bidaltzea. Oinarri juridikoa: erabilera-harremanaren betetzea (RGPD 6.1.b art.).

4. Datuen kontserbazioa

• Erabiltzaile-kontua: kontua aktibo dagoen bitartean edo ezabatzea eskatzen den arte, eta legezko erantzukizun posibleak artatzeko behar den denbora.
• Segurtasun-erregistroak: segurtasuna bermatzeko eta gorabeherak ikertzeko beharrezko denbora zorrotza.
• Komunikazioak: kontsulta kudeatzeko behar den denbora eta, hala badagokio, legezko betebeharrak betetzekoa.
• Fitxaketako GPS posizioak: zerbitzurako eta koordinaziorako behar den denbora, eta erantzukizun posibleetarako ezinbestekoa. Jakinarazpenen tokena aplikazioa instalatuta eta saioa aktibo dagoen bitartean gordetzen da.

5. Hartzaileak eta tratamendu-arduratzaileak

Datuak ez dira saltzen eta ez dira publizitaterako erabiltzen. Elkarte bakoitzeko datuak (fitxaketako posizioa barne) elkarte horretako baimendutako erabiltzaileek bakarrik ikusten dituzte. Encargado gisa jardun dezakete ostatu, posta eta Google Firebase Cloud Messaging edo Apple Push Notification service hornitzaile teknikoek.

6. Pertsonen eskubideak

Sarbidea, zuzentzea, ezabatzea, aurka egitea, mugatzea eta eramangarritasuna bezalako eskubideak baliatu ditzakezu hurrengo estekaren bidez: kontaktu-inprimakia, baliatu nahi duzun eskubidea adieraziz eta zure nortasuna egiaztatuz.

Kontrol-agintaritza eskudunaren aurrean ere erreklamazioa aurkez dezakezu (Espainian, AEPD).

7. Segurtasun-neurriak

Datuak babesteko neurri arrazoizkoak aplikatzen dira: pasahitzak hash bidez zifratzea, sarbide-kontrolak, CSRF babesa eta segurtasun-praktika onak.

8. Eguneraketak

Politika hau aldatu daiteke araudi edo teknikako aldaketetara egokitzeko. Aldian behin berrikustea gomendatzen da.

---

Hasierara itzuli