Pribatutasun eta Datuak Babesteko Politika
DBEOren (EB 2016/679), LOPDGDDren (3/2018 Lege Organikoa), Laneko Eskubide Digitalen eta nazioarteko pribatutasun-araudien betetze integrala.
SekiaHR-n datu pertsonalak eta lanekoak banku-mailako zifratzearekin (AES-256 atsedenaldian eta TLS 1.3 garraioan), enpresako isolamendu zorrotzarekin (multi-tenant) eta % 100ean Europar Batasunean ostatatutako azpiegiturarekin babesten ditugu. Ez ditugu inoiz datuak hirugarrenei saltzen, ezta langileen dokumentuak kanpoko AA ereduak entrenatzeko erabiltzen ere.
1. Rolen Mugaketa: Tratamenduaren Erantzulea vs. Tratamenduaren Eragilea
(EB) 2016/679 Erregelamenduaren (DBEO) eta 3/2018 Lege Organikoaren (LOPDGDD) arabera, SekiaHR-k bi izaera juridiko argi bereizitan jarduten du tratatutako datuen izaeraren arabera:
SekiaHR Tratamenduaren Erantzule gisa (DBEO 4.7 art.)
Harremanetarako datuei, fakturazioari, Enpresa Bezeroa ordezkatzen duten administratzaile-kontuei eta gure webgune komertzialeko (sekiahr.com) bisitariei dagokienez, SekiaHR Tratamenduaren Erantzule gisa aritzen da B2B kontratu-harremana, fakturazioa, zerbitzuaren segurtasun teknikoa eta kontsulta komertzialak kudeatzeko (DBEO 6.1.b, 6.1.c eta 6.1.f art.).
SekiaHR Tratamenduaren Eragile gisa (DBEO 4.8 eta 28. art.)
Enpresa Bezeroak alta emandako langileen datu pertsonal eta laboralei dagokienez (lanaldi-fitxaketak, txandak, absentziak, mediku-bajak, nominak, sinatutako dokumentuak, gastuak eta kanal etikoko komunikazioak), Enpresa Bezeroa da Tratamenduaren Erantzule bakarra, eta SekiaHR Tratamenduaren Eragile gisa soilik aritzen da, gure Baldintzetan txertatutako Tratamendu Enkarguko Kontratuaren (DPA DBEO 28. art.) araberako jarraibide dokumentatuak betez.
2. Lan Eremuko Berme Espezifikoak eta Datu Kategoria Bereziak
Real Decreto-ley 8/2019 & Art. 34.9 ET
Nahitaezko 4 Urteko Kontserbazioa eta Aldaezintasuna: Langileen Estatutuaren 34.9 artikulua (8/2019 EDL) betez, eguneroko lanaldi-erregistroak osorik, aldaezin eta trazagarri gordetzen dira lau (4) urtez langileen, haien legezko ordezkarien eta Lan eta Gizarte Segurantzako Ikuskaritzaren eskura.
Art. 20 bis ET & Art. 90 LOPDGDD
Geolokalizazio Puntuala eta Ez-inbaditzailea: Enpresa Bezeroak fitxaketa geolokalizatua aktibatzen duenean, aplikazioak sarrera, atsedenaldia edo irteera erregistratzeko une zehatzean soilik hartzen du GPS koordenatua. SekiaHR-k diseinu teknikoaren bidez (Privacy by Design) bermatzen du ez duela inoiz langilearen gailuaren jarraipen jarraiturik edo bigarren planoko araketarik egiten, intimitate-eskubidea eta deskonexio digitala errespetatuz (LOPDGDD 87., 88. eta 90. art.).
DBEO 9.2.b art. — Mediku Bajak eta Osasun Egiaztagiriak
Datu Kategoria Bereziak eta Dokumentuen Ikuskaritza Indartua: Langileek edo administratzaileek aldi baterako ezintasuneko mediku-agiriak (baja, baieztapena edo alta) edo osasun-datuak dituzten absentzia-egiaztagiriak eransten dituztenean, legitimazioa Enpresa Bezeroari dagokio lan- eta Gizarte Segurantzako betebeharrak betetzeko (DBEO 9.2.b art.). SekiaHR-k biltegiratze-bereizketa zorrotza aplikatzen du eta ikuskaritza-arrasto aldaezina erregistratzen du (erabiltzaile eragilea, denbora-zigilua eta IP helbidea) dokumentu bakoitza igotzean, ikustean, deskargatzean edo ezabatzean.
Ley 2/2023 & Directiva (UE) 2019/1937
Barneko Informazio Sistema (Kanal Etikoa): Salaketa-kanalaren bidez aurkeztutako komunikazioak zifratze indartuarekin, izendatutako Sistemaren Arduradunari soilik mugatutako sarbidearekin eta erabateko anonimotasun-aukerarekin prozesatzen dira. 2/2023 Legearen 24. artikuluaren arabera, datuak sistema aktibotik ezabatzen dira jaso eta hiru (3) hilabetera, legez gorde behar ez badira.
8/2019 EDL eta DBEO 28.3.g art. — Zerbitzuaren Baja, Esportazioa eta Segurtasun Kopien Garbiketa (60 Egun)
Harpidetza Baliogabetzearen eta Kontua Atzeraezin Ezabatzearen arteko Bereizketa: Harpidetza baliogabetzeak irakurtzeko eta esportatzeko sarbidea mantentzen du fakturatutako epea amaitu arte gehi 30 eguneko leiho gehigarri bat. Aitzitik, Enpresa Bezeroak kontua behin betiko ezabatzeko eskatzen badu, produkzioko ezabaketa atzeraezina da, eta Enpresa Bezeroaren erantzukizun esklusiboa da aldez aurretik bere 4 urteko lanaldi-erregistroak deskargatzea (8/2019 EDL). Zifratutako segurtasun-kopietako hondar-datuak automatikoki gainidazten eta ezabatzen dira gehienez hirurogei (60) eguneko epean.
3. ARCO-POL Eskubideak Erabiltzea eta DPOarekiko Harremana
Edozein interesdunek erabil ditzake Irispide, Zuzenketa, Ezerezte, Aurka egite, Tratamendua mugatze eta Eramangarritasun eskubideak, baita giza esku-hartzerik gabeko banakako erabaki automatizatuen mende ez egoteko eskubidea ere (DBEO 15.-22. art.). Eskatzailea Enpresa Bezero bateko langilea bada, eskaera bere enplegatzaileari (Tratamenduaren Erantzulea) zuzendu beharko dio lehentasunez, eta SekiaHR-k jasotako edozein eskaera berehala helaraziko dio enpresari laguntza teknikoa emanez. Halaber, erreklamazioa aurkez daiteke Datuak Babesteko Espainiako Agentzian (AEPD — www.aepd.es).
Datuak Babesteko Ordezkariaren (DPO) eta Pribatutasun postontzi zuzena:
4. Nazioarteko Pribatutasun Betetzea (EB, AEB, Brasil)
UK GDPR
Erresuma Batuko UK GDPR eta Data Protection Act 2018 betetzea Erresuma Batuan kokatutako erakunde edo langileentzat.
US / CCPA
California Consumer Privacy Act (CCPA / CPRA) betetzea: SekiaHR «Service Provider» gisa aritzen da eta ez du inoiz informazio pertsonalik saltzen edo partekatzen publizitate-helburuetarako.
Brasil / LGPD
Brasilgo Lei Geral de Proteção de Dados (13.709/2018 Legea — LGPD) betetzea: LGPDren 18. artikuluko eskubideen berme osoa.
Pribatutasun-eskubideak erabiltzeko edo gure DPOarekin harremanetan jartzeko, idatzi hona: dpo@sekiahr.com.
v2.0 bertsioa · Azken eguneratzea: 2026ko urria