TRATAMIENTO DE DATOS DE LAS PERSONAS FIRMANTES
I. INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOSResponsable
Responsable del tratamiento de sus datos:
- Identidad: GURE ESKU DAGO GED-EH KULTURA ELKARTEA, AS/G/18803/2014
- Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
- Página web: www.hamaikagara.eus
- Contacto del delegado de protección de datos: datuen_babesa@hamaikagara.eus
Finalidad
¿Con qué finalidad tratamos sus datos personales?
La finalidad del tratamiento es en el caso de la petición dirigida a las instituciones de la Comunidad Autónoma del País Vasco la de recoger y gestionar firmas para el ejercicio del derecho de petición ante dichas instituciones, para que promuevan el debate sobre el futuro político, garantizando una participación eficaz de la ciudadanía, y que asuman, regulen y desarrollen la plena facultad de celebrar referéndums (CAPV);
En el caso de la petición dirigida a las instituciones de la Comunidad Foral de Navarra, para que promuevan un debate sobre el futuro político, garantizando la participación efectiva de la ciudadanía, y que aborde las vías y asuma las herramientas necesarias para poder decidir nuestro futuro, incluida la facultad de celebrar referéndums (CFN);
En relación a la ciudadanía de Ipar Euskal Herria, para que manifiesten su adhesión al manifiesto de Hamaika Gara-Iniciativa Ciudadana por el Referéndum y decidan socialmente la vía institucional a seguir.
Por último, para las personas que conforman la diáspora vasca para que manifiesten su adhesión al manifiesto de Hamaika Gara-Iniciativa Ciudadana por el Referéndum.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos transcurridos 6 meses desde la última fecha de presentación de las firmas para el ejercicio del derecho de petición ante las siguientes instituciones de Euskal Herria: Parlamento vasco y Parlamento de Navarra.
Datos de carácter personal
¿Qué categorías de datos tratamos?
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, nacionalidad, domicilio, dirección de notificación (postal o electrónica), teléfono, firma.
Legitimación
¿Cuál es la legitimación para el tratamiento de sus datos?
El tratamiento es necesario para el ejercicio del derecho de petición previsto en en el artículo 29 CE.
Por ello, la persona titular de los datos de carácter personal que suscriba la petición ha de conceder su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.
Destinatarios
¿A qué destinatarios se comunicarán sus datos?
Los datos objetos del presente tratamiento se podrán ceder en la medida que así lo exige la Ley Orgánica 4/2001, de 12 de noviembre, reguladora del Derecho de Petición, a las instituciones de la Comunidad Autónoma del País Vasco y la Comunidad Foral de Navarra a efectos de ejercitar el derecho de petición.
Fuera de estos casos, los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.
Derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO GED-EH KULTURA ELKARTEA.
Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO GED-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen_babesa@hamaikagara.eus
Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:
https://hamaikagara.eus/datuen_trataera/
Asimismo, dispone de la información en la Agencia Española de Protección de Datos:
II. NORMATIVACorrección de errores: Reglamento 2016/679 (EB) (PDF, 343 KB) del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
III. CONTACTO
Delegado de Protección de Datos
GURE ESKU DAGO GED-EH KULTURA ELKARTEA, AS/G/18803/2014
Erdiko Kalea 23,
Arrasate/Mondragón, 20500, Gipuzkoa
datuen_babesa@hamaikagara.eus
IV. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALESLos artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.
Para cumplir estas obligaciones, GURE ESKU DAGO GED-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.
TGDO1- PERSONAS SOCIAS DE GURE ESKU DAGO GED-EH KULTURA ELKARTEA
TGD02- RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR
TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERÉNDUM
TGD04- CLIENTES
TGD05- PROVEEDORES
V. ANÁLISIS DE RIESGOSTGD02.- RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR
|
TIPOLOGÍA DEL RIESGO |
RIESGO |
MEDIDA |
|
INTEGRIDAD |
Modificación o alteración de los datos personales no intencionada |
Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red |
|
INTEGRIDAD |
Duplicidades de firmas. Pueden darse dos incidencias: a). Firma recogida en papel que consta previamente en formato digital b) Firma recogida digitalmente que consta previamente en formato papel. |
Todas las firmas se vuelcan en la misma aplicación y se adoptan medidas para evitar no firmar más de una vez. Se da prioridad en todo caso a la firma en formato digital. Se registrará la incidencia en la hoja de firma y se informará a la Comisión de Garantías, a través de la Comisión de Firmas. |
|
INTEGRIDAD |
Suplantación de identidad: se trata del supuesto en el que alguien denuncia que su identidad ha sido suplantada, constatando que no ha firmado con anterioridad. |
Se adoptará la siguiente medida organizativa: a la persona interesada se le facilitará un correo electrónico para ponerse en contacto con la Comisión de Firmas. El administrador de la plataforma se pondrá en contacto con la persona interesada y comprobará los datos que figuran en la aplicación si corresponden con los suyos. Si no fueran correctos, se anotará una incidencia en la hoja de registro de incidencias. Si se confirma que se ha producido la suplantación la Comisión de Firmas lo notificará a la Comisión de Garantías para que adopte las medidas oportunas. |
|
INTEGRIDAD |
Pérdida o sustracción de las hojas de firma en formato papel |
Se adoptarán las siguientes medidas organizativas: los responsables de las recogidas de firmas territoriales (comarca o pueblos) y/o sectoriales (agentes sociales) deberán entregar las hojas de firma a la Comisión de Firmas de Gure esku para su conservación y custodia. En caso de pérdida y/o sustracción, se comunicará a la Comisión de Firma de Gure esku, que será la encargada de interponer la correspondiente denuncia. Junto a ello se dará traslado de la copia de dicha denuncia a la Comisión de Garantías. |
|
CONFIDENCIALIDAD |
Acceso no autorizado a los datos personales |
Mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad. La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas. Segmentación de la red |
|
INTEGRIDAD |
Veracidad de los datos |
Firma de la cláusula de responsabilidad. |
|
INTEGRIDAD |
Consentimiento informado |
Los firmantes no podrán enviar sus datos sin confirmar previamente que han leído las especificaciones sobre protección de datos. |
|
DISPONIBILIDAD |
Pérdida o borrado no intencionado de los datos personales |
Copias de seguridad. Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. Almacenamiento en ubicaciones diferentes |
|
DISPONIBILIDAD |
Ataques de BOTS |
La aplicación dispone de Recapcha3 y las medidas de seguridad de GOOGLE. |
- RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH
La asociación GURE ESKU DAGO GED-EH KULTURA ELKARTEA firmará un encargo de tratamiento de datos con la empresa a la que le encargue la digitalización y destrucción de las firmas.
TRATAMIENTO DE DATOS DE LAS PERSONAS QUE CONSIENTEN RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERÉNDUM
I. INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOSResponsable
Responsable del tratamiento de sus datos:
- Identidad: GURE ESKU DAGO GED-EH KULTURA ELKARTEA, AS/G/18803/2014
- Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
- Página web: www.hamaikagara.eus
- Contacto del delegado de protección de datos: datuen_babesa@hamaikagara.eus
Finalidad
¿Con qué finalidad tratamos sus datos personales?
La finalidad del tratamiento es recoger y gestionar los datos de las personas que muestran su deseo de recibir información sobre la iniciativa ciudadana pro referéndum que se inicia con una recogida de firmas dirigida a ejercer el derecho de petición a favor de regular el derecho a decidir.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se logre que las instituciones regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.
Datos de carácter personal
¿Qué categorías de datos tratamos?
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, nacionalidad, domicilio, dirección de notificación (postal o electrónica), teléfono, firma.
Legitimación
¿Cuál es la legitimación para el tratamiento de sus datos?
Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.
Destinatarios
¿A qué destinatarios se comunicarán sus datos?
La destinataria de los datos será GURE ESKU DAGO GED-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.
Derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO GED-EH KULTURA ELKARTEA.
Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO GED-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen_babesa@hamaikagara.eus
Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:
https://hamaikagara.eus/datuen_trataera/
Asimismo, dispone de la información en la Agencia Española de Protección de Datos:
II. NORMATIVA-
Corrección de errores: Reglamento 2016/679 (EB) (PDF, 343 KB) del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
Delegado de Protección de Datos
GURE ESKU DAGO GED-EH KULTURA ELKARTEA, AS/G/18803/2014
Erdiko Kalea 23,
Arrasate/Mondragón, 20500, Gipuzkoa
datuen_babesa@hamaikagara.eus
IV. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALESLos artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.
Para cumplir estas obligaciones, GURE ESKU DAGO GED-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.
TGDO1- PERSONAS SOCIAS DE GURE ESKU DAGO GED-EH KULTURA ELKARTEA
TGD02- RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR
TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERÉNDUM
TGD04- CLIENTES
TGD05- PROVEEDORES
V. ANÁLISIS DE RIESGOSTGD03.- RECOGIDA DATOS PARA RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA POR EL REFERÉNDUM
|
TIPOLOGÍA DEL RIESGO |
RIESGO |
MEDIDA |
|
INTEGRIDAD |
Modificación o alteración de los datos personales no intencionada |
Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red |
|
INTEGRIDAD |
Suplantación de identidad:
|
Se adoptará la siguiente medida organizativa: a la persona interesada se le facilitará un correo electrónico para ponerse en contacto con la Comisión de Firmas. El administrador de la plataforma se pondrá en contacto con la persona interesada y comprobará los datos que figuran en la aplicación si corresponden con los suyos. Si no fueran correctos, se anotará una incidencia en la hoja de registro de incidencias. Si se confirma que se ha producido la suplantación la Comisión de Firmas lo notificará a la Comisión de Garantías para que adopte las medidas oportunas. |
|
INTEGRIDAD |
Pérdida o sustracción de las hojas de firma en formato papel |
Se adoptarán las siguientes medidas organizativas: los responsables de las recogidas de firmas territoriales (comarca o pueblos) y/o sectoriales (agentes sociales) deberán entregar las hojas de firma a la Comisión de Firmas de Gure esku para su conservación y custodia. En caso de pérdida y/o sustracción, se comunicará a la Comisión de Firma de Gure esku, que será la encargada de interponer la correspondiente denuncia. Junto a ello se dará traslado de la copia de dicha denuncia a la Comisión de Garantías. |
|
CONFIDENCIALIDAD |
Acceso no autorizado a los datos personales |
Mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad. La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas. Segmentación de la red |
|
INTEGRIDAD |
Veracidad de los datos |
Firma de la cláusula de responsabilidad. |
|
INTEGRIDAD |
Consentimiento informado |
Quien manifieste su interés por recibir información de la iniciativa ciudadana no podrán enviar sus datos sin confirmar previamente que ha leído las especificaciones sobre protección de datos. |
|
DISPONIBILIDAD |
Pérdida o borrado no intencionado de los datos personales |
Copias de seguridad. Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. Almacenamiento en ubicaciones diferentes |
|
DISPONIBILIDAD |
Ataques de BOTS |
La aplicación dispone de Recapcha3 y las medidas de seguridad de GOOGLE. |
- RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH
La asociación GURE ESKU DAGO GED-EH KULTURA ELKARTEA firmará un encargo de tratamiento de datos con la empresa a la que le encargue la digitalización y destrucción de las firmas.
TRATAMIENTO DE DATOS PARA LA VENTA DE MATERIAL EN RELACIÓN A LA INICIATIVA CIUDADANA PRO REFERÉNDUM
I. INFORMACIÓN ADICIONAL DE PROTECCIÓN DE DATOSResponsable
Responsable del tratamiento de sus datos:
- Identidad: GURE ESKU DAGO GED-EH KULTUR ELKARTEA, AS/G/18803/2014
- Dirección Postal: Erdiko Kalea 23, Arrasate/Mondragón, 20500, Gipuzkoa
- Página web: www.hamaikagara.eus
- Contacto del delegado de protección de datos: datuen_babesa@hamaikagara.eus
Finalidad
¿Con qué finalidad tratamos sus datos personales?
La finalidad del tratamiento es recoger y gestionar los datos de las personas que adquieran material dirigido a financiar la iniciativa ciudadana pro referéndum que se inicia con una recogida de firmas dirigida a ejercer el derecho de petición a favor de regular el derecho a decidir.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán mientras no se solicite su supresión por la persona interesada y, en cualquier caso, serán destruidos una vez se logre que las instituciones regulen el referéndum como mecanismo participativo para que la sociedad de los territorios de Euskal Herria puedan decidir libremente su futuro.
Datos de carácter personal
¿Qué categorías de datos tratamos?
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos de carácter identificativo: DNI/NIE/CNI o pasaporte, nombre y apellidos, domicilio, dirección de notificación (postal o electrónica) y teléfono.
Legitimación
¿Cuál es la legitimación para el tratamiento de sus datos?
Que la persona titular de los datos de carácter personal otorgue su consentimiento expreso, que habrá de ser prestado mediante una clara acción afirmativa.
Destinatarios
¿A qué destinatarios se comunicarán sus datos?
La destinataria de los datos será GURE ESKU DAGO GED-EH KULTURA ELKARTEA. Los datos objeto de tratamiento no se cederán a terceros salvo previsión legal.
Derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos se llevan a cabo por GURE ESKU DAGO GED-EH KULTURA ELKARTEA.
Pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, delimitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda. Para ello deberá ponerse en contacto con el delegado de protección de datos de GURE ESKU DAGO GED-EH KULTURA ELKARTEA en la dirección de correo electrónico: datuen_babesa@hamaikagara.eus
Para el ejercicio de los derechos que le asisten dispone de formularios en el sitio web:
https://hamaikagara.eus/datuen_trataera/
Asimismo, dispone de la información en la Agencia Española de Protección de Datos:
II. NORMATIVACorrección de errores: Reglamento 2016/679 (EB) (PDF, 343 KB) del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
III. CONTACTODelegado de Protección de Datos
GURE ESKU DAGO GED-EH KULTURA ELKARTEA, AS/G/18803/2014
Erdiko Kalea 23,
Arrasate/Mondragón, 20500, Gipuzkoa
datuen_babesa@hamaikagara.eus
IV. REGISTROS DE TRATAMIENTOS DE DATOS PERSONALESLos artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD), en su artículo 11, indican la información que debe facilitarse a las personas interesadas cuando se recojan sus datos. Asimismo, el artículo 30 RGPD y 31 LOPDGDD establecen que cada responsable llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.
Para cumplir estas obligaciones, GURE ESKU DAGO GED-EH KULTURA ELKARTEA dispone de su inventario de actividades de tratamiento, en los que podrá consultarse la información completa sobre las actividades de tratamiento que realiza en relación con los datos de carácter personal.
TGDO1- PERSONAS SOCIAS DE GED-EH KULTURA ELKARTEA
TGD02- RECOGIDA DE FIRMAS A FAVOR DE REGULAR EL DERECHO A DECIDIR
TGD03- RECIBIR INFORMACIÓN SOBRE LA INICIATIVA CIUDADANA PRO REFERÉNDUM
TGD04- CLIENTES
TGD05-PROVEEDORES
V. ANÁLISIS DE RIESGOSTGD04.- CLIENTES
|
TIPOLOGÍA DEL RIESGO |
RIESGO |
MEDIDA |
|
INTEGRIDAD |
Modificación o alteración de los datos personales no intencionada |
Segregación de funciones mediante perfiles de acceso. Controles de monitorización de amenazas en red |
|
INTEGRIDAD |
Suplantación de identidad: se trata del supuesto en el que alguien denuncia que su identidad ha sido suplantada, constatando que no ha adquirido los productos. |
Como medidas técnicas se adoptará la siguiente medida organizativa: a la persona interesada se le facilitará un correo electrónico para ponerse en contacto con la Comisión de Firmas. El administrador de la plataforma se pondrá en contacto con la persona interesada y comprobará los datos que figuran en la aplicación si corresponden con los suyos. Si no fueran correctos, se anotará una incidencia en la hoja de registro de incidencias. Si se confirma que se ha producido la suplantación la Comisión de Firmas lo notificará a la Comisión de Garantías para que adopte las medidas oportunas. Se hará uso de los sistemas de seguridad que utilizan las entidades financieras a través de las cuales se realiza el pago. |
|
CONFIDENCIALIDAD |
Acceso no autorizado a los datos personales |
La aplicación dispone de mecanismos de control de acceso. La aplicación está protegida mediante usuario y contraseña. Además las personas autorizadas firmarán la correspondiente cláusula de confidencialidad. La plataforma utiliza el sistema de protección de los servicios de hosting para evitar accesos no autorizados. No obstante, si el administrador confirmara la entrada no autorizada, anotará la incidencia correspondiente en el registro y lo comunicará a la Comisión de Garantías para que adopte las medidas oportunas. Sistema de control de login. |
|
INTEGRIDAD |
Veracidad de los datos |
Firma de la cláusula de responsabilidad. |
|
INTEGRIDAD |
Consentimiento informado |
Los firmantes no podrán enviar sus datos sin confirmar previamente que han leído las especificaciones sobre protección de datos. |
|
DISPONIBILIDAD |
Pérdida o borrado no intencionado de los datos personales |
Copias de seguridad. Se realizarán Backups diariamente y se utilizarán los apoyos que realizan servicios de hosting para poder recuperar los datos. Almacenamiento en ubicaciones diferentes |
|
DISPONIBILIDAD |
Ataques de BOTS |
La aplicación dispone de Recapcha2 y las medidas de seguridad de GOOGLE. |
- RETIRADA DEL CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE ACCESO A LOS DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE SUPRESIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE OPOSICIÓN DE DATOS PERSONALES EN LOS TRATAMIENTOS GESTIONADOS POR GED-EH
- EJERCICIO DEL DERECHO DE LIMITACIÓN EN LOS TRATAMIENTOS DE DATOS PERSONALES GESTIONADOS POR GED-EH
La asociación GURE ESKU DAGO GED-EH KULTURA ELKARTEA firmará un encargo de tratamiento de datos con la empresa a la que le encargue la digitalización y destrucción de las firmas.