Pribatutasun-politika

Azken eguneraketa: 2026ko uztailaren 15a

1. SARRERA ETA XEDEA

Edenan konpromisoa hartzen dugu erabiltzaile guztien pribatutasuna babesteko eta datu pertsonalak nola tratatzen ditugun erabat gardenak izateko. Pribatutasun-politika honek Edena Software S.L.-ren datu-tratamenduaren jardunbideak deskribatzen ditu, gure hezkuntza-plataformaren eta webgune honen erabilerari dagokienez, honako hauekin bat etorriz: (EB) 2016/679 Erregelamendua (RGPD), abenduaren 5eko 3/2018 Lege Organikoa (LOPDGDD) eta uztailaren 11ko 34/2002 Legea (LSSI).

Edena hezkuntza-kudeaketarako plataforma integral bat da, ikastetxeentzat diseinatua. Eskola-eremuko datuak prozesatzen dituen plataforma gisa, pribatutasun- eta segurtasun-berme zorrotzak aplikatzen ditugu.

2. TRATAMENDUAREN ARDURADUNA

Sozietatearen izena: Edena Software S.L.

IFK/NIF: B27627462

Helbidea: Bartzelona, Espainia

Posta elektronikoa: [email protected]

Webgunea: www.edena.es

3. DATUAK BABESTEKO ORDEZKARIA (DBO)

Edenak Datuak Babesteko Ordezkari bat izendatu du araudiaren betetzea gainbegiratzeko. Gure DBOrekin harremanetan jar zaitezke edozein unetan, helbide honen bidez: [email protected].

4. ERABILTZAILEAK ETA TRATATUTAKO DATUAK

Edenak bi ingurune bereizitan tratatzen ditu datuak:

A. Webguneko erabiltzaileak eta lead-ak (Edena arduradun gisa)

Datuak: izena, posta elektronikoa, telefonoa, ikastetxearen izena eta nabigazio-datuak (IP anonimizatua).

Helburua: informazio-eskaerak erantzutea, softwarearen demoen bidalketa kudeatzea eta webgunearen erabilera aztertzea.

B. ERP plataformako erabiltzaileak (Edena tratamenduaren eragile gisa)

Ikastetxeek sartutako datuei dagokienez (administratzaileak, irakasleak, familiak eta ikasleak), ikastetxea da tratamenduaren arduraduna, eta Edenak tratamenduaren eragile gisa soilik jarduten du, zentroaren jarraibideei jarraituz, horretarako sinatutako kontratu baten bidez (RGPDren 28. art.).

Barnean kudeatutako datuak: identifikazio-datuak, datu akademikoak, komunikaziokoak, zentroaren fakturaziokoak eta funtsezko osasun-datuak (alergiak edo behar bereziak), ikastetxearen erantzukizunpean sartuak.

5. HELBURUAK ETA OINARRI JURIDIKOA

- Eskaerak eta demoak erantzutea: kontratu aurreko neurrien exekuzioa (RGPDren 6.1.b art.).

- Merkataritza-komunikazioak bidaltzea: erabiltzailearen berariazko baimena (RGPDren 6.1.a art.), edozein unetan ezezta daitekeena.

- ERP zerbitzua ematea: ikastetxearekiko kontratuaren exekuzioa (RGPDren 6.1.b art.).

- Plataforma hobetzea: softwarearen segurtasuna eta tresnak optimizatzeko interes legitimoa (RGPDren 6.1.f art.).

6. ADINGABEEN DATUEN TRATAMENDUA

RGPDren 8. artikulua eta LOPDGDDren 7. artikulua betez, ikastetxeek, tratamenduaren arduradun gisa, gurasoen edo legezko tutoreen baimena biltzen dute 14 urtetik beherakoen datuak tratatzeko, plataforman sartu aurretik. Edenak ez ditu inoiz adingabeen datuak erabiltzen bezero den zentroaren hezkuntza-kudeaketa hutsetik kanpoko inolako helburutarako.

7. DATUEN KONTSERBAZIOA

- Eskaeren/kontaktuen datuak: eskaera erantzuteko behar den denboran gordeko dira eta, kontrataziorik ez badago, gehienez 24 hilabeteko epean ezabatuko dira.

- Bezeroen kontratu-datuak: kontratuak irauten duen bitartean gordeko dira eta, amaitu ondoren, erantzukizunen preskripziorako legezko epeetan (6 urte, merkataritza-/zerga-araudiaren arabera).

- Nabigazio-datuak/logak: gehienez 12 hilabete.

8. HARTZAILEAK ETA TRANSFERENTZIAK

Edenak ez ditu datu pertsonalak saltzen, ezta hirugarrenei lagatzen ere. Datuak honako hauei soilik komunikatzen zaizkie:

- Cloud azpiegitura eta datu-biltegiratzeko hornitzaileei, tratamenduaren eragile gisa jarduten dutenei, RGPDa betetzen duten kontratu zorrotzen pean.

- Ordainketa-pasabide ziurtatuei (PCI-DSS), plataformako kobrantzak kudeatzeko.

- Agintari publikoei, legezko betebeharra dagoenean.

Gure azpiegitura nagusi guztia eta biltegiratze-zerbitzariak Europako Esparru Ekonomikoaren (EEE) barruan daude.

9. INTERESDUNEN ESKUBIDEAK

Erabiltzaileek datuetara sartzeko, zuzentzeko, ezabatzeko, aurka egiteko, mugatzeko eta eramangarritasunerako eskubideak balia ditzakete, [email protected] helbidera mezu elektroniko bat bidaliz eta beren nortasuna behar bezala egiaztatuz. Zure eskubideak behar bezala erantzun ez direla uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentzian (www.aepd.es).

10. SEGURTASUN-NEURRIAK ETA ESTANDARRAK

Edenak neurri tekniko eta antolakuntzakoak aplikatzen ditu informazioaren segurtasuna bermatzeko:

- Datuen zifratzea bidean, SSL/TLS (HTTPS) protokoloen bidez, eta datuak zifratuta atsedenean.

- Roletan oinarritutako sarbide-kontrol murriztua (pribilegio minimoa).

- Aldizkako segurtasun-kopiak eta datuak berreskuratzeko sistemak.

- Azpiegitura ziurtatua: gure plataforma lehen mailako hornitzaileen datu-zentroetan ostatatzen da, eta hornitzaile horien azpiegiturak nazioarteko segurtasun-ziurtagiriak ditu, hala nola ISO/IEC 27001 eta SOC 2 auditoretzak, informazioaren erabilgarritasun eta babes fisikorako estandar gorenak bermatuz.

11. ALDAKETAK

Pribatutasun-politika hau eguneratu ahal izango dugu, legegintza-berrikuntzetara edo softwarearen aldaketetara egokitzeko. "Azken eguneraketa" datak beti islatuko du indarrean dagoen bertsioa.