Tratamendu-enkarguaren kontratua

1. Aldeak eta xedea

Kontratu hau Mizuu erabiltzen duen albaitaritza-klinikaren edo babeslekuaren («Arduraduna») eta Mizuuren («Eragilea») artean egiten da. Klinika edo babeslekua alta ematean onartzen da eta haien erabilera-baldintzen parte da.

Xedea: Mizuuk Arduradunaren kontura tratatzen ditu honek plataforman gordetzen dituen datu pertsonalak, kontratatutako zerbitzua emateko soilik (agenda eta hitzorduak, historial klinikoa, bezeroak, fakturak, abisuak eta gogorarazpenak, datuen inportazioa beste programa batetik, animalien kudeaketa, hautagaitzak, harrerak eta boluntariotza, eta adopzio-kontratuak).

2. Datuak eta interesdunak

• Interesdunak: animalien bezeroak eta arduradunak, adoptatzeko hautagaiak, harrera-pertsonak, boluntarioak eta Arduradunaren taldeko kideak.
• Datuak: identifikazio- eta harremanetarako datuak, helbidea, animalien datuak eta haien historiala, hitzorduak, fakturak eta ordainketak, mezuak, adoptatzaileen nortasun-agiriak (zifratuak) eta kontratuen sinadurak.
• Ez dira DBEO-ren 9. artikuluko datuen kategoria bereziak tratatzen, Arduradunak berak testu libreko eremuetan sartzen ez baditu behintzat, saihestu behar duena.

3. Iraupena

Arduradunak Mizuun kontua duen bitartean irauten du. Amaitzean 11. puntua aplikatzen da (itzulketa eta ezabatzea).

4. Arduradunaren jarraibideak

Mizuuk Arduradunaren dokumentatutako jarraibideei jarraituz soilik tratatzen ditu datuak: baldintza hauek, Arduradunak bere panelean aukeratzen duen konfigurazioa eta [email protected] helbidera idatziz egiten dituen eskaerak. Mizuuk uste badu jarraibide batek datuak babesteko araudia urratzen duela, berehala esango dio Arduradunari.

Mizuuk ez ditu datu hauek bere helburuetarako erabiltzen, ez ditu saltzen eta ez ditu lagatzen, lege-betebeharra izan ezean. Mizuun kontu propioa duten familiak, kontu horretako datuei dagokienez, Mizuuren erabiltzaileak dira, eta horretan Mizuu bere tratamenduaren arduraduna da.

5. Konfidentzialtasuna

Datuak erabiltzen dituzten Mizuuko pertsonek sekretua gorde behar dute, baita Mizuurekin lan egiteari utzi ondoren ere, eta zerbitzua emateko edo gorabehera edo salaketa bat artatzeko behar dutenean soilik sartzen dira.

6. Segurtasun-neurriak (DBEO-ren 32. art.)

• Garraioan zifratzea (TLS) eta datu sentikorrenak (nortasun-agiriak, IBAN, telefonoak eta helbideak) atsedenaldian zifratzea AES-256-GCM-rekin.
• Pasahitzak Argon2id-ekin gordeta, bi faktore babesleku eta administrazio kontuentzat, saiakera hutsegin ondoren blokeoa eta eskaera-mugak.
• Arduradunaren taldearen barruan rolaren araberako baimenak eta ekintza sentikorren auditoria-erregistroa.
• Segurtasun-kopia zifratuak eta gorabeheren kudeaketa-prozedura.

7. Azpieragileak

Arduradunak oro har baimena ematen dio Mizuuri azpieragile hauek erabiltzeko, kontratu honen berdinak diren bermeekin tratatzen dituztenak datuak:

• Cloudflare (sarea, babesa eta fitxategien ostatatzea).
• Resend (posta elektronikoen bidalketa).
• Google Firebase (push jakinarazpenak).
• Stripe (kobrantzak).
• Google Play (harpidetzaren kobrantza Androideko aplikaziotik).
• Anthropic (kartilen IA bidezko eskaneatzea erabiltzen bada soilik).
• OpenAI (ahots-oharrak testu bihurtzeko soilik).

Mizuuk Arduradunari gutxienez 15 eguneko aurrerapenarekin abisatuko dio azpieragile bat gehitu edo aldatu aurretik, eta Arduradunak aurka egin ahal izango du. Aurkakotasunak zerbitzua ematea eragozten badu, Arduradunak kosturik gabe eman ahal izango du baja. Europako Esparru Ekonomikotik kanpoko transferentziak EB-AEB Datuen Pribatutasun Esparruan edo kontratu-klausula tipoetan oinarritzen dira.

8. Interesdunen eskubideetarako laguntza

Interesdun batek Mizuuri Arduradunaren datuei buruzko eskubideak baliatzeko eskatzen badio, Mizuuk Arduradunari helaraziko dio gehienez 5 lan-egunetan. Mizuuk Arduradunari lagunduko dio plataformaren tresnekin (datuak esportatu, zuzendu eta ezabatu), epean erantzun ahal dezan.

9. Segurtasun-urratzeak

Mizuuk Arduradunari atzerapen bidegaberik gabe abisatuko dio, eta betiere bere datuei eragiten dien urratze bat jakin eta 48 ordu baino lehen, eskuragarri dagoen informazioarekin: zer gertatu den, zer datuei eta zenbat pertsonari eragiten dien, ondorio probableak eta hartutako neurriak. Horrela Arduradunak kontrol-agintaritzari jakinarazi diezaioke 72 orduko epean (DBEO-ren 33. art.) eta, arrisku handia badago, interesdunei (DBEO-ren 34. art.).

10. Arduradunarentzako beste laguntza batzuk

Mizuuk Arduradunari bidezkoa den informazioa emango dio inpaktu-ebaluazioak edo aldez aurreko kontsultak egiteko behar badu, egokitzen direnean.

11. Amaitzean itzultzea eta ezabatzea

Baja eman aurretik, Arduradunak bere datuak deskarga ditzake panelatik (bezeroen, historialaren eta fakturen esportazioa). Baja eman ondoren, Mizuuk Arduradunaren datuak ezabatuko ditu gehienez 90 egunetan, legeak gordetzera behartzen duena izan ezik (adibidez, fakturak), eta hori blokeatuta gordeko da lege-epean. Mizuun jabea duen animalia baten pasaportearen parte den historial klinikoa pasaporte horretan gordetzen da, animaliaren informazio gisa.

12. Informazioa eta auditoriak

Mizuuk Arduradunaren eskura jarriko du kontratu hau betetzen duela frogatzeko beharrezko informazioa eta auditoria arrazoizkoak onartuko ditu, 30 eguneko aurretiko abisuarekin, urtean behin gehienez, urratzerik izan ezean izan ezik, Arduradunaren kontura eta beste bezeroen datuetara sartu gabe.

13. Arduradunaren betebeharrak

Arduradunak bermatzen du Mizuura igotzen dituen datuak (beste programa batetik inportatzen dituenak barne) tratatzeko oinarri juridikoa duela eta bere bezeroei, hautagaiei eta boluntarioei informazioa eman diela. Araudiak eskatzen badu, interesdunen eskubideak artatzen dituena eta urratzeak agintaritzari jakinarazten dizkiona da.