La Mancomunidad trata los datos personales con distintas finalidades que se corresponden con cada una de las actividades de tratamiento que realiza y que están accesibles en el registro de actividades de tratamiento (al final de esta Política de Privacidad).

Por cada actividad, se identifica la finalidad del tratamiento.

Los tratamientos de datos personales que se recaban a través de la Web tienen por finalidad:

• atender las solicitudes de los interesados y poder contactar con ellos para ofrecerles información más detallada relacionada con las mismas.

El tratamiento de los datos se realiza para el cumplimiento de obligaciones legales, para el cumplimiento de misiones realizadas en interés público o en el ejercicio de poderes públicos, para la ejecución de un contrato o con base en el consentimiento, en cuyo caso habrá de ser prestado mediante una clara acción afirmativa.

Puede consultar la base legal para cada una de las actividades de tratamiento que lleva a cabo la Mancomunidad en el registro de actividades de tratamiento.

Con carácter general los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban, no obstante la Mancomunidad está sometida a la normativa foral sobre archivos y documentación y especialmente a la Orden Foral 51/2016, de 14 de junio, de la Consejera de Cultura, Deporte y Juventud, por la que se aprueban instrucciones para la evaluación y eliminación de documentos de las Entidades Locales.

Puede consultarse el criterio de conservación que afecta a cada tratamiento en el registro de actividades de tratamiento.

Con carácter general los datos solo se comunican si existe obligación legal, pero pueden darse otras comunicaciones de datos basadas en otros supuestos de tratamiento legítimo. Puede consultar los destinatarios para cada una de las actividades de tratamiento que lleva a cabo la Mancomunidad en el registro de actividades de tratamiento.

También tendrán acceso a los datos personales aquellos terceros con los que la Mancomunidad contrate algún servicio que implique el tratamiento de datos. En estos casos el acceso se realizará con base en un contrato que incluirá todas las garantías de conformidad con lo dispuesto en el art. 28 del Reglamento General de Protección de Datos.

Con carácter general los datos que trata la Mancomunidad se obtienen del propio interesado no obstante se puede consultar el registro de actividades de tratamiento en el que se especifican los tratamientos de datos con otros orígenes distintos al interesado.

El Delegado de Protección de Datos (DPD) es la persona física o jurídica que de forma independiente supervisa el cumplimiento de la normativa, asesora al responsable en relación con la protección de datos personales y garantiza el respeto de este derecho fundamental. El DPD no recibe instrucciones en lo que respecta al desempeño de sus funciones y está obligado a mantener el secreto o la confidencialidad.

La Mancomunidad ha designado a su Delegado de Protección de Datos. Cualquier persona puede ponerse en contacto con él para resolver dudas sobre los tratamientos de datos o para ejercer los derechos que le asisten o para hacer cualquier sugerencia o reclamación en esta materia. Esta reclamación puede hacerla el afectado con carácter previo a la presentación de la misma ante la Agencia Española de Protección de datos. En este caso el DPD comunicará al afectado la decisión que se hubiera adoptado sobre su reclamación en el plazo de dos meses a contar desde la recepción de la misma.

La forma de contactar con el delegado es vía electrónica dbd@gzultzamaldea.org o postal en la dirección de la Mancomunidad indicada al inicio de esta política (a la atención del Delegado de Protección de Datos).

Los interesados pueden ejercer los siguientes derechos:

• Derecho de acceso: derecho a obtener información sobre si sus datos se están tratando o no por la Mancomunidad y en su caso, la finalidad para la cual se tratan, las categorías de datos que se tratan, los destinatarios de sus datos, el plazo de conservación, el origen de los datos y la posible existencia de decisiones automatizadas, incluida la elaboración de perfiles.
• Derecho de rectificación: derecho a obtener la rectificación de los datos personales inexactos o incompletos.
• Derecho de supresión: derecho a obtener la supresión de sus datos cuando se den alguna de estas circunstancias.
  • Que los datos ya no sean necesarios para los fines para los cuales se recogieron.
  • Que el interesado retire el consentimiento
  • Que el interesado se oponga al tratamiento
  • Que el interesado considere que los datos han sido tratados ilícitamente
  • Que deban suprimirse por una obligación legal
  • Que los datos se hayan obtenido en relación con un servicio de la sociedad de la información de los establecidos en el art. 8 apartado 1 del Reglamento General de Protección de Datos.
• Derecho de oposición: derecho a oponerse a un determinado tratamiento, por motivos relacionados con su situación particular, cuando éste esté basado en el interés legítimo del responsable.
• Derecho de portabilidad: derecho a recibir los datos facilitados a la Mancomunidad en un formato estructurado y a transmitirlos a otro responsable siempre y cuando se den las dos circunstancias:
  • El tratamiento se haya basado en el consentimiento o en un contrato
  • El tratamiento se realice por medios automatizados
• Derecho de limitación: derecho a obtener la limitación del tratamiento siempre y cuando se cumpla alguna de las condiciones siguientes:
  • La persona interesada impugne la exactitud de sus datos personales
  • El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos solicitando en su lugar la limitación de su uso.
  • El responsable ya no necesite los datos para los fines del tratamiento pero el interesado sí los necesite para formular, ejercer o defender reclamaciones.
  • El interesado se ha opuesto al tratamiento y solicita la limitación mientras se verifica si los motivos del responsable prevalecen sobre los del interesado.
• Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Los interesados pueden ejercer los derechos anteriores utilizando los siguientes medios:

• En las oficinas de la Mancomunidad personándose físicamente o por correo postal, calle San Pedro, 8, bis 31191 Larraintzar (Nafarroa)
• Dirigiéndose al delegado de protección de datos dbd@gzultzamaldea.org .

En ambos casos se le requerirá documento identificativo para el ejercicio.

Este registro, de acuerdo con el Art. 6. bis de la Ley 19/2013 de Transparencia, Acceso a la información y Buen Gobierno deberá ser objeto de publicación.