Datuen tratamendu-hitzarmena

Azken eguneratzea: 2026ko abuztuaren 18a

1. HITZARMENAREN XEDEA ETA IZAERA

Datuen tratamendu-hitzarmen honek (aurrerantzean, "Hitzarmena") Edena Software S.L.-k (IFK: B27627462; aurrerantzean, "Edena") bezero-erakundearen kontura zerbitzua ematean egiten duen datu pertsonalen tratamendua arautzen du, (EB) 2016/679 Erregelamenduaren (DBEO) 28. artikuluaren arabera. Hitzarmena zerbitzuaren Erabileraren baldintzen zati da.

Hitzarmen honen ondorioetarako, bezero-erakundea (ikastetxea) Tratamenduaren arduraduna da, eta Edenak Tratamendu-eragile gisa jarduten du.

2. TRATAMENDUAREN IZAERA, HELBURUA ETA IRAUPENA

Edenak arduradunak emandako edo sortutako datu pertsonalak plataformaren zerbitzuak emateko soilik tratatuko ditu (pertsonen eta espedienteen kudeaketa, fakturazioa, komunikazioak eta lotutako funtzionalitateak), kontratu-harremanak dirauen bitartean.

3. INTERESDUNAK ETA DATU-KATEGORIAK

- Interesdunak: ikasleak, familiak eta tutoreak, ikastetxeko langileak eta arduradunak plataforman kudeatzen dituen gainerako erabiltzaileak.

- Datu-kategoriak: identifikazio- eta kontaktu-datuak, datu akademikoak, fakturazio-datuak eta, hala badagokio, funtsezko osasun-datuak (alergiak edo behar bereziak), ikastetxearen ardurapean sartuak.

4. ARDURADUNAREN JARRAIBIDEAK

Edenak datuak arduradunaren jarraibide dokumentatuei jarraituz soilik tratatuko ditu, plataformaren konfigurazioa eta erabilera barne, salbu eta Europar Batasuneko edo estatu kide bateko arau batek beste zerbait egitera behartzen badu; kasu horretan, Edenak arduradunari jakinaraziko dio tratamenduaren aurretik, arau horrek debekatzen ez badu.

5. KONFIDENTZIALTASUNA

Edenak bermatzen du datu pertsonalak tratatzeko baimena duten pertsonek konfidentzialtasuna errespetatzeko konpromisoa hartu dutela edo konfidentzialtasun-betebehar legal baten mende daudela.

6. TRATAMENDUAREN SEGURTASUNA

Edenak neurri tekniko eta antolakuntzako egokiak aplikatzen ditu DBEOren 32. artikuluaren arabera, besteak beste: datuen zifratzea bidean eta atsedenean, rol-etan oinarritutako sarbide-kontrola (pribilegio minimoa), erakundeen arteko datu-isolamendua, aldizkako segurtasun-kopiak eta jarduera-erregistroa.

7. AZPIERAGILEAK

Arduradunak baimena ematen dio Edenari jarraian zerrendatzen diren azpieragileak erabiltzeko. Guztiak Akordio honetakoen baliokideak diren datu-babeserako betebeharrak ezartzen dizkien kontratu batez lotuta daude, eta Edenak arduradunaren aurrean erantzuten du haien jardunaz.

7.1 Azpiegitura

- Supabase — datu-basea eta autentifikazioa. Alemania (AWS eu-central-1, Frankfurt).

- Google Cloud (Cloud Run) — aplikazioaren ostatatzea. Belgika (europe-west1).

- Cloudflare R2 — fitxategien eta dokumentuen biltegiratzea. Konfiguratutako kokapena Mendebaldeko Europan; ikus 13. atala.

- Upstash — bigarren mailako zereginen ilara eta cachea. Belgika (europe-west1).

7.2 Komunikazioak

- Resend — mezu transakzionalen bidalketa (fakturak, gonbidapenak eta oharrak). Estatu Batuak.

- Expo — push jakinarazpenak gailu mugikorretara bidaltzea. Estatu Batuak. Gailuaren identifikatzailea eta jakinarazpenaren testua jasotzen ditu.

7.3 Ordainketak

- Stripe — kobrantzen eta helbideratzeen kudeaketa. Irlanda eta Estatu Batuak.

7.4 Adimen artifiziala

- Scaleway — hizkuntza-ereduak. Frantzia (Paris). Erakundearen datuak trata ditzakeen proveedor bakarra da, eta bere baldintzek datu horiekin entrenatzea baztertzen dute.

- Mistral AI — erakundearen egituraren izenen itzulpena. Frantzia.

- Groq — aurreko funtzioaren ordezkoa. Estatu Batuak. Erakunde-mailen izenak baino ez ditu jasotzen (adibidez "Etapa", "Maila" edo "Taldea"), inoiz ez datu pertsonalak.

Edenak ez du beste adimen artifizialeko hornitzailerik erabiltzen. Murrizketa hori kodean bertan dago inplementatuta eta ez dago ingurunearen konfigurazioaren mende, beraz ezin da zabaldu softwarearen aldaketa berrikusi bat gabe.

7.5 Arduradunak berak konektatutako zerbitzuak

Arduradunak kanpoko zerbitzu bat borondatez konektatzen duenean (adibidez Google Calendar edo Microsoft), harekin sinkronizatzen diren datuak plataformatik ateratzen dira arduradunaren beraren aginduz eta hark kontrolatzen duen kontu batera. Zerbitzu horiek ez dira Edenaren azpieragileak, eta haien tratamendua arduradunaren eta hornitzaile horren arteko harremanak arautzen du.

7.6 Araudiak eskatutako komunikazioak

Arduradunak VeriFactu sistemaren araberako fakturazioa aktibatuta duenean, plataformak fakturazio-erregistroak bidaltzen dizkio Zerga Administrazioko Estatu Agentziari, fakturaren hartzailearen datu identifikatzaileak eta fiskalak barne. Komunikazio horrek arduradunaren beraren lege-betebehar bat betetzen du; beraz, Zerga Agentzia ez da Edenaren azpieragile, arauak aurreikusitako hartzailea baizik.

Edenak zerrenda honetan aurreikusitako edozein aldaketa jakinaraziko dio arduradunari gutxienez 30 eguneko aurrerapenaz, aurka egiteko aukera emanez. Arduradunak arrazoituta aurka egiten badu eta aukera arrazoizkorik ez badago, kontratua penalizaziorik gabe suntsiarazi ahal izango du.

8. ARDURADUNARI LAGUNTZA

Edenak arduradunari lagunduko dio, tratamenduaren izaera kontuan hartuta, interesdunen eskubideak baliatzeko eskaerei erantzuteko (sarbidea, zuzenketa, ezabaketa, aurka egitea, mugatzea eta eramangarritasuna), baita segurtasun-betebeharrak, segurtasun-urraketen jakinarazpenak eta inpaktu-ebaluazioak betetzeko ere.

Plataformak interesdun baten datuak esportatzeko eta anonimizatzeko tresnak ditu, arduradunak sarbide-, eramangarritasun- eta ezabaketa-eskubideak bete ahal izan ditzan.

9. ADINGABEEN DATUAK

Arduradunari dagokio, ikastetxe den aldetik, gurasoen edo legezko tutoreen beharrezko baimenak lortzea, adingabeen datuak plataforman sartu aurretik. Edenak ez ditu adingabeen datuak erabiltzen arduradunari zerbitzua emateaz bestelako helburuetarako.

10. SEGURTASUN-URRAKETEN JAKINARAZPENA

Edenak arduradunari jakinaraziko dio, bidegabeko atzerapenik gabe, datu pertsonalen segurtasun-urraketa baten berri izan ondoren, eskuragarri dagoen informazio garrantzitsua emanez, arduradunak kontrol-agintaritzaren eta interesdunen aurrean dituen jakinarazpen-betebeharrak bete ahal izan ditzan.

11. DATUAK EZABATZEA EDO ITZULTZEA

Zerbitzua amaitutakoan, Edenak datu pertsonalak eta dauden kopiak ezabatu edo arduradunari itzuliko dizkio, honek aukeratutakoaren arabera, salbu eta legezko betebehar batengatik gorde behar baditu (adibidez, zerga-betebeharrak dituzten fakturazio-erregistroak); kasu horretan, blokeatuta geratuko dira legezko epeetan zehar.

12. AUDITORETZA

Edenak arduradunaren eskura jarriko du DBEOren 28. artikuluko betebeharrak betetzen dituela frogatzeko beharrezko informazioa, eta arrazoizko auditoretzak egitea ahalbidetu eta lagunduko du, ikuskapenak barne, alderdien artean adostutako prozedura baten arabera.

13. NAZIOARTEKO TRANSFERENTZIAK

Datu-basea, aplikazioaren ostatatzea, bigarren mailako zereginen ilara eta erakundearen datuak trata ditzaketen adimen artifizialeko hornitzaileak (7.4 atala) Europar Batasunean daude.

Estatu Batuetan kokatuta daudenak — 7. atalean identifikatuta (Resend, Expo, Stripe eta Groq) — nazioarteko datu-transferentzia bat dakarte. Transferentzia horiek Europako Batzordeak onartutako Kontratu Klausula Tipoetan oinarritzen dira edo, hornitzailea ziurtatuta dagoenean, EB-AEB Datuen Pribatutasunerako Esparruan, transferentziaren inpaktu-ebaluazioaren ondoren beharrezkoak diren neurri osagarriekin batera.

Fitxategien biltegiratzea (Cloudflare R2) Mendebaldeko Europako kokapenarekin dago konfiguratuta. Kokapen-lehentasun bat denez eta ez jurisdikzio-murrizketa lotesle bat, eta hornitzailea Estatu Batuetako entitate bat denez, harreman hori aurreko paragrafoan adierazitako berme berberetan oinarritzen da.

Azpieragile batek datuak tratatzen dituen kokapena aldatuko balu, Edenak arduradunari jakinaraziko dio 7. atalean aurreikusitakoaren arabera.

14. KONTAKTUA

Hitzarmen honi buruzko edozein kontsultarako, idatz iezaguzu [email protected] helbidera.