Pribatutasun-politika

1. Tratamenduaren arduraduna

Zure datu pertsonalen tratamenduaren arduraduna SifG22 da, sifg.net domeinuaren eta lotutako azpidomeinu eta zerbitzuen titularra, SifG Edu-k operatiboki kudeatzen duen SifG Area azterketa-plataforma barne.

Etorkizunean Datuak Babesteko Ordezkari (DBO) bat formalki izendatzen bada, haren harremanetarako datuak atal honetan argitaratuko dira.

2. Aplikazio-eremua eta estalitako zerbitzuak

Politika hau SifG22-k ematen dituen zerbitzu guztiei aplikatzen zaie, bereziki:

• sifg.net eta azpidomeinu instituzionalak (blog, help, status).
• SifG Area (area.sifg.net): SifG Edu-k kudeatzen duen lineako azterketa-plataforma. Probak egiteko, kudeatzeko eta zuzentzeko aukera ematen du, bai eta erabiltzailearen aurrerapenaren jarraipena egiteko ere.
• SifG Edu (edu.sifg.net): ekosistemako hezkuntza-zerbitzuak.
• SifG22 Windowserako, Microsoft Store-ren bidez banatua.
• SifG22 markarekin identifikatutako gainerako produktu eta zerbitzuak.

Zerbitzu batzuek politika espezifikoak izan ditzakete, politika hau osatu edo zehazten dutenak. Desadostasunik egonez gero, zerbitzu jakin horren politika espezifikoa nagusituko da.

3. Tratatzen ditugun datu pertsonalak

Jarraian, tratatzen ditugun datu-kategoriak zehazten ditugu. Zerbitzua emateko beharrezkoak diren datuak soilik biltzen ditugu, eta une oro errespetatzen ditugu DBEOren 5. artikuluko printzipioak: datuen minimizazioa, helburuaren mugapena eta zehaztasuna.

3.1 Kontuko datuak (posta elektronikoarekin eta pasahitzarekin erregistratzea)

• Identifikatzaileak: izena edo erabiltzaile-izena, helbide elektronikoa.
• Pasahitza: ez da inoiz testu arruntean gordetzen. Haren hash-a soilik gordetzen da, indar gordinaren aurkako algoritmo moderno erresistenteekin sortua (Argon2id edo bcrypt, kostu-faktore handiarekin eta erabiltzaile bakoitzeko salt bakarrarekin).
• Aukerako datuak: profileko argazkia, biografia, aplikazioaren hobespenak.

3.2 Saio-hasiera kanpoko hornitzaileekin (Google eta GitHub)

OAuth 2.0 / OpenID Connect bidez Google-ekin edo GitHub-ekin sartzea aukeratzen duzunean, zure kontua sortzeko edo lotzeko guztiz beharrezkoak diren datuak soilik jasotzen ditugu hornitzailearengandik:

• Google: Googleren identifikatzaile bakarra, helbide elektronikoa, izena eta profileko argazki publikoa (baimentzen dituzunean).
• GitHub: GitHuben identifikatzaile bakarra, erabiltzaile-izena, helbide elektronikoa (publiko egin baduzu edo hura eskuratzeko baimena ematen baduzu) eta avatarra.

Ez dugu zure Google edo GitHub kontuko kontakturik, biltegi pribaturik, fitxategirik, mezurik ezta bestelako informaziorik eskuratzen. Autentifikazioa zuzenean hornitzailearekin egiten da: ez dugu inoiz zure Google edo GitHub pasahitza ezagutzen.

3.3 SifG Area erabiltzeak sortutako datuak

• Azterketak eta probak: izena ematen duzun azterketak, datak, emandako denbora, erantzunak eta lortutako puntuazioak.
• Aurrerapen akademikoa: plataformaren barruko bilakaera-estatistikak eta -metrikak.
• Kontuaren konfigurazioa: ikastetxea, ikasgaia, ikasturtea edo taldea, sartzen badituzu.

3.4 Datu teknikoak eta segurtasunekoak

• IP helbidea eta hortik eratorritako gutxi gorabeherako geokokapena (herrialde/hiri mailan).
• Gailuari eta nabigatzaileari buruzko informazioa (User Agent, sistema eragilea, hizkuntza).
• Sarbide-datak eta -orduak, segurtasun-gertaerak (huts egindako saiakerak, pasahitz-aldaketak).
• Cookieetan eta antzeko teknologietan gordetako datuak, Cookie-politikan zehazten den bezala.

3.5 Komunikazioak

Gurekin harremanetan jartzen bazara (posta elektronikoz, formularioz edo laguntza-zentroaren bidez), mezuaren edukia eta ematen dituzun identifikazio-datuak tratatzen ditugu zure eskaerari erantzuteko.

4. Zertarako erabiltzen ditugun zure datuak

• Zure kontua sortzea eta kudeatzea (identifikazioa, autentifikazioa, Google edo GitHub-ekin lotzea, hala aukeratzen baduzu).
• Zerbitzua ematea: SifG Arean sartzea, azterketak egitea, emaitzak, aurrerapena, konfigurazioak eta hobespenak gordetzea.
• Zurekin komunikatzea gorabeherei, funtsezko eguneratzeei, pasahitza berreskuratzeari edo politikaren aldaketa garrantzitsuei buruz.
• Eskaerak eta kontsultak erantzutea laguntza-zentroaren eta laguntza-postaren bidez.
• Zerbitzuaren segurtasuna bermatzea: iruzurra prebenitzea, gehiegikeriak detektatzea, gorabeherak monitorizatzea eta baimenik gabeko sarbideei erantzutea.
• Lege-betebeharrak betetzea: kontabilitatekoak, zergakoak, datu-babesekoak edo agintari eskudunen errekerimenduak.
• Zerbitzua hobetzea: erabileraren analisi estatistiko agregatua eta anonimizatua, banakako profilik egin gabe.

Ez ditugu zure datuak publizitate-helburuetarako erabiltzen, ez ditugu saltzen, ezta iragarleei edo data brokers delakoei lagatzen ere. Ez dugu ondorio juridikoak dituen profilik egiten, ezta erabaki automatizatu esanguratsurik hartzen ere (ikus 11. atala).

5. Tratamenduaren oinarri juridikoa

Zure datuak DBEOren 6. artikuluan aurreikusitako oinarri juridiko hauen arabera tratatzen ditugu:

• Kontratu bat betetzea (DBEOren 6.1.b art.): kontua sortzea, SifG Arean sartzea eta zerbitzua ematea erabiltzailearen eta SifG22-ren arteko kontratua dira.
• Adostasuna (DBEOren 6.1.a art.): aukerako tratamenduetarako, hala nola promozio-komunikazioetarako edo beharrezkoak ez diren cookieetarako. Edozein unetan ken dezakezu, aurretik egindako tratamenduaren zilegitasunari eragin gabe.
• Interes legitimoa (DBEOren 6.1.f art.): plataformaren segurtasuna bermatzeko, iruzurra prebenitzeko eta azterketen osotasuna mantentzeko.
• Lege-betebeharra (DBEOren 6.1.c art.): arau batek datu jakin batzuk gordetzea edo jakinaraztea eskatzen digunean.

6. Kontserbazio-epeak

Zure datuak deskribatutako helburuetarako beharrezkoa den denboran soilik gordetzen ditugu:

• Kontuko eta SifG Areako datuak: kontua aktibo dagoen bitartean.
• Kontua ezabatu ondoren: zure datuak anonimizatu edo ezabatu egiten dira, lege-betebeharrengatik edo erreklamazioak formulatu, baliatu edo defendatzeko blokeatuta gorde behar ditugunak izan ezik, legez ezarritako epeetan.
• Segurtasun- eta sarbide-erregistroak: gehienez 12 hilabete, denbora gehiagoz gordetzea justifikatzen duten gorabeherak identifikatzen ez badira.
• Laguntza-komunikazioak: eskaerari erantzuteko behar den denbora eta, ondoren, gehienez 24 hilabete, kalitate- eta trazabilitate-helburuetarako.
• Cookieei buruzko erabakia: gehienez 12 hilabete, AEPDren gomendioen arabera.

Zure kontua denbora luzez inaktibo badago, zurekin harremanetan jar gintezke eta, erantzunik ezean, kontua automatikoki ezabatu, datuak minimizatzeko.

7. Hartzaileak eta lagapenak

SifG22-k ez ditu zure datu pertsonalak hirugarrenei saltzen, alokatzen edo lagatzen helburu komertzialetarako. Ezta iragarleekin, publizitate-sareekin edo marketin-plataformekin partekatzen ere.

Zure datuak hauei jakinarazi ahal izango zaizkie:

• SifG22-ri zerbitzuak ematen dizkioten tratamendu-eragileei (ostatatzea, posta transakzionalaren bidalketa, segurtasun-monitorizazioa, hirugarrenekiko autentifikazioa). SifG22-ren izenean jarduten dute, DBEOren 28. artikuluaren araberako tratamendu-kontratu baten pean. Ikus 8. atala.
• Agintari eskudunei: epaileei, auzitegiei, segurtasun-indar eta -kidegoei edo administrazio publikoei, lege-betebeharra, ebazpen judiziala edo eskaera baliozkoa dagoenean.
• Identitate federatuko hornitzaileei (Google eta GitHub): horietako batekin saioa hastea erabakitzen baduzu, gutxieneko datu-trukea gertatzen da zu autentifikatzeko. Komunikazio hori Google-en eta GitHub-en pribatutasun-politiken mende ere badago.

8. Tratamendu-eragileak

SifG22-k konfiantzazko hornitzaile teknologikoak erabiltzen ditu zerbitzua emateko. SifG22-ren kontura soilik tratatzen dituzte zure datuak, haren jarraibideen arabera, segurtasun-neurri egokiekin eta DBEOk eskatutako konfidentzialtasun-konpromisoekin.

Ohiko eragile-kategoriak: hodeiko ostatatzea, datu-baseak, posta transakzionalaren bidalketa, autentifikazioa, monitorizazioa eta behagarritasuna. Hornitzaileen zerrenda eguneratua eta zerbitzua ematen duten herrialdeak support@sifg.net helbidean eska daitezke.

9. Nazioarteko transferentziak

Lan egiten dugun hornitzaile batzuek (adibidez, Googlek edo GitHubek, saio-hasiera federaturako) Europako Esparru Ekonomikotik kanpoko herrialdeetan trata ditzakete datuak. Hori gertatzen denean, Europakoaren pareko babes-maila bermatzen dugu honako hauen bidez:

• Europako Batzordearen egokitasun-erabakiak (adibidez, EU-US Data Privacy Framework).
• Europako Batzordeak onartutako kontratu-klausula tipoak.
• DBEOren 46. eta 49. artikuluetan aurreikusitako beste berme egoki batzuk.

10. Datuen segurtasuna

SifG22-k neurri tekniko eta antolakuntzako egokiak aplikatzen ditu datuen konfidentzialtasuna, osotasuna eta erabilgarritasuna bermatzeko, DBEOren 32. artikuluaren arabera; besteak beste:

• HTTPS/TLS bidez zifratutako komunikazioak.
• Pasahitzak hash gisa soilik gordetzea (Argon2id / bcrypt), erabiltzaile bakoitzeko ausazko gatzarekin.
• Rolen araberako sarbide-kontrola eta pribilegio minimoaren printzipioa.
• Gertaera kritikoen erregistroa eta monitorizazioa.
• Aldian aldiko segurtasun-eguneratzeak eta mendekotasunen berrikuspenak.
• Babeskopia zifratuak eta atxikipen-politikak.
• Gorabeherei erantzuteko prozedurak, eta AEPDri eta, hala badagokio, eragindako erabiltzaileei jakinarazteko prozedurak, gehienez 72 orduko epean, DBEOren 33. eta 34. artikuluen arabera.

Neurri horiek gorabehera, sistema bat ere ez da erabat hutsezina: pasahitz sendoak erabiltzeko eta inorekin ez partekatzeko eskatzen dizugu.

11. Erabaki automatizatuak

SifG Areako azterketa batzuk modu automatizatuan zuzentzen dira (test motako galderak, gako objektiboa duten erantzunak, etab.). Zuzenketa automatiko horrek ez du ondorio juridikorik sortzen, ezta DBEOren 22. artikuluaren zentzuan nabarmen eragiten ere, beti eska baitiezaiokezu emaitzen giza berrikuspena azterketaren arduradun den irakasleari, ikastetxeari edo kudeatzaileari.

Ez dugu publizitate-helburuko profilik egiten, ezta zerbitzuetarako edo eskubideetarako sarbidea mugatzen duen sailkapenik ere.

12. Zure eskubideak

Interesdun gisa, eskubide hauek dituzu:

• Zuri buruz tratatzen ditugun datu pertsonalak eskuratzea.
• Datu okerrak edo osatu gabeak zuzentzea.
• Datuak ezabatzea, beharrezkoak ez direnean edo zure adostasuna kentzen duzunean.
• Tratamendua mugatzea zenbait kasutan.
• Interes legitimoan oinarritutako tratamenduaren aurka egitea.
• Zure datuak beste arduradun batengana eramatea, formatu egituratuan, erabilera arruntekoan eta makinak irakurtzeko modukoan.
• Adostasuna kentzea edozein unetan, atzeraeraginik gabe.
• Ondorio juridikoak dituzten erabaki automatizatuen mende ez egotea.

Eskubide horiek baliatzeko, idatzi support@sifg.net helbidera edo erabili laguntza-zentroa. Zure eskaerari gehienez hilabeteko epean erantzungo diogu; epe hori bi hilabetera luza daiteke kasu bereziki konplexuetan.

Zure eskubideak behar bezala bete ez direla uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentzian (AEPD), Espainiako kontrol-agintaritzan.

13. Cookieak eta antzeko teknologiak

Gure webguneetan eta aplikazioetan cookieak erabiltzea Cookie-politikak arautzen du; bertan zehazten da zer cookie erabiltzen ditugun, zer helburutarako, eta nola kudea ditzakezun edo adostasuna nola ken dezakezun edozein unetan.

14. Adingabeak

SifG Edu eta SifG Area hezkuntza-eremura bideratuta daudenez, ikasleetako batzuk adingabeak izan daitezke. LOPDGDDren 7. artikuluaren arabera, Espainian 14 urtetik beherako adingabe baten datu pertsonalak tratatzeko, guraso-ahala edo tutoretza dutenen adostasuna behar da.

SifG Area 14 urtetik beherako ikasleekin erabiltzen duten ikastetxeek dute adostasun hori lortzeko ardura, bai eta tratamenduaren berri aldez aurretik emateko ardura ere. Kasu horietan, SifG22 ikastetxearen tratamendu-eragile gisa jardungo da, dagokion kontratuaren bidez.

14 urtetik beherako adingabe batek bere gurasoen edo tutoreen adostasunik gabe datuak eman dituela jakiten baduzu, jakinarazi iezaguzu support@sifg.net helbidera, eta datu horiek ezabatuko ditugu.

15. Politikaren aldaketak

SifG22-k Pribatutasun-politika hau egunera dezake, araudi-, jurisprudentzia- edo zerbitzu-aldaketetara egokitzeko. Aldaketak funtsezkoak direnean, modu nabarmenean jakinaraziko dizugu (bannerra, posta elektronikoa edo aplikazio barruko oharra), aurrerapen nahikoarekin. Azken eguneratzearen data orri honen hasieran agertzen da.

16. Harremana eta erreklamazioak

Pribatutasunari, eskubideak baliatzeari edo erreklamazioei buruzko edozein kontsultatarako, bide hauen bidez jar zaitezke gurekin harremanetan:

• Posta elektronikoa: support@sifg.net
• Laguntza-zentroa: help.sifg.net
• Harremanetarako formularioa: Guri buruz

Gainera, erreklamazioa aurkezteko eskubidea duzu Datuak Babesteko Espainiako Agentzian (AEPD), datuen babeserako zure eskubidea urratu dela uste baduzu.