Webgune baten lege-testuak: zein diren derrigorrezkoak eta zein ez

“Lege-testuak” izenak hainbat betebehar desberdin nahasten ditu, bakoitza bere legearekin. Zure webguneak zer testu behar dituen egiten duenaren araberakoa da: enpresa bat identifikatzen duen, datuak biltzen dituen, hirugarrenen cookieak erabiltzen dituen edo saltzen duen.

Laburpen azkarra

Testua	Nork eskatzen du	Zure webguneak behar du?
Lege-oharra	LSSI, 10. art.	Bai, atzean jarduera ekonomikoa badago
Pribatutasun-politika	DBEO, 13. eta 14. art.	Bai, datu pertsonalak biltzen badituzu (formularioak, posta, analitika…)
Cookie-politika	LSSI, 22.2 art.	Bai, cookieak erabiltzen badituzu. Beti gomendagarria
Formularioetako informazio-testua	DBEO, 13. art., eta LOPDGDD, 11. art.	Bai, datuak biltzen dituen formulario bakoitzean
Cookie-bannerra	LSSI, 22.2 art., eta AEPDren gida	Teknikoak ez diren cookieak erabiltzen badituzu bakarrik
Kontratazio-baldintzak	LSSI eta Kontsumitzaileen Lege Orokorra	Online saltzen baduzu bakarrik

Lege-oharra

Webgunearen titularra identifikatzen du: izena edo sozietatearen izena, helbidea, posta elektronikoa, IFZ eta, sozietatea bada, Merkataritza Erregistroko datuak. Sakon azaltzen dugu lege-oharrean zer datu diren derrigorrezkoak gidan.

Pribatutasun-politika

Zer datu pertsonal tratatzen dituzun azaltzen du, zertarako, zein oinarri juridikorekin, nori jakinarazten zaizkion, zenbat denboraz gordetzen diren eta eskubideak nola baliatzen diren. Ia edozein webgunek behar du: nahikoa da harremanetarako formulario bat, argitaratutako posta elektroniko bat edo analitika-tresna bat.

Zure webguneak benetan egiten duena deskribatu behar du. Buletinerako Mailchimp erabiltzen baduzu, posta elektronikorako Google Workspace edo Europar Batasunetik kanpoko hosting bat, hala esan behar du.

Cookie-politika

Webguneak erabiltzen dituen cookieen berri ematen du: zein diren, norenak diren, zertarako balio duten eta zenbat irauten duten. Zure webguneak teknikoak ez diren cookieak erabiltzen baditu, AEPDk eskatzen duen bezala baimena eskatzen duen banner bat ere behar duzu.

Formularioetako informazio-testua

Formulario bakoitzaren ondoan oinarrizko informazio bat eman behar da (LOPDGDDren 11. artikuluko “lehen geruza”): nor den arduraduna, zertarako erabiltzen diren datuak, erabiltzailearen eskubideak eta pribatutasun-politikarako esteka bat. Gainera publizitatea bidali nahi baduzu, lauki bereizi bat behar duzu, markatu gabe, baimen horretarako.

Online saltzen baduzu

Online denda batek, gainera, kontratazio-baldintza orokorrak, atzera egiteko eskubideari buruzko informazioa (produktu gehienetan 14 egun natural, formulario-eredu batekin) eta bidalketa- eta itzulketa-politika behar ditu.

Zure enpresa Euskadin badago

Nork zaintzen du: AEPDk edo Euskal Agintaritzak?

Enpresa pribatu baten kasuan, AEPDk (Datuak Babesteko Espainiako Agentzia). Datuak Babesteko Euskal Agintaritzak, 16/2023 Legeak arautua, euskal administrazio publikoak gainbegiratzen ditu (Eusko Jaurlaritza, foru aldundiak, udalak), eta erakunde pribatuak zerbitzu publiko bat ematen dutenean edo funtzio publikoak betetzen dituztenean bakarrik. Horregatik, Gipuzkoako enpresa baten pribatutasun-politikan, erreklamazioa aurkez daitekeen agintaritza AEPD da.

Euskaraz egon behar dute?

Enpresaren araberakoa da. Kontsumitzaileen hizkuntza-eskubideei buruzko 123/2008 Dekretuak zenbait sektore behartzen ditu euskaraz eta gaztelaniaz eskaintzera, beste dokumentu batzuen artean, kontratuak eta baldintza orokorrak: merkataritza-establezimendu handiak, finantza-erakundeak, energia-, telekomunikazio- eta garraio-enpresak, eta higiezinen enpresak. ETE gehienentzat ez da derrigorrezkoa, baina zure webgunea bi hizkuntzetan badago, logikoa da lege-testuak ere hala egotea: informazioak argia izan behar du irakurtzen duenarentzat, eta euskaraz nabigatzen duenak ulertu behar du zer egiten den bere datuekin.

Jada behar ez dena

• Fitxategiak AEPDn inskribatzea. 2018an desagertu zen DBEOrekin. Zure webguneak oraindik “inskribatutako fitxategi” batez hitz egiten badu, testua zaharkituta dago.
• 1999ko LOPD aipatzea. Indargabetuta dago. Indarrean dagoen araua DBEO da, 3/2018 Lege Organikoarekin (LOPDGDD) batera.

Eta enpresaren gainerakoa?

Testu hauek webgunea hartzen dute. DBEOk bezeroen, langileen edo hornitzaileen datuak webgunetik kanpo nola tratatzen dituzun ere ukitzen du. Arrisku txikiko tratamenduak dituzten ETEentzat, AEPDk doako tresna bat eskaintzen du, Facilita RGPD, oinarrizko dokumentazioa sortzen duena.