Pribatutasun Politika

https://50raziones.es/

I. PRIBATUTASUN POLITIKA ETA DATUEN BABESA

Indarrean dagoen legedian ezarritakoa errespetatuz, 50RAZIONESek (aurrerantzean, baita Webgunea ere) beharrezko neurri teknikoak eta antolamenduzkoak hartzeko konpromisoa hartzen du, jasotako datuen arriskuari egokitutako segurtasun mailaren arabera.

Pribatutasun-politika honek barne hartzen dituen legeak

Pribatutasun-politika hori Interneten datu pertsonalak babesteko indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:

• Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez pertsona fisikoak babesteari buruzkoa (DBEO).
• 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa.
• 1720/2007 Errege Dekretua, abenduaren 21ekoa, Datu Pertsonalak Babesteari buruzko abenduaren 13ko 15/1999 Lege Organikoa garatzeko erregelamendua onartzen duena.
• 34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen Zerbitzuei eta Merkataritza Elektronikoari buruzkoa.

Datu pertsonalen tratamenduaren arduradunaren identitatea.

Webgunean jasotako datu pertsonalen tratamenduaren arduraduna 50RAZIONES S.C. da (aurrerantzean, Enpresa), eta Bizkaiko Foru Ogasuneko Erakunde Juridikoen Erroldan inskribatuta dago (IFZ: J-70752027). Marta Cruz Pérez eta José María Arroyo Rodrigo dira horren ordezkariak. Hona hemen zure harremanetarako datuak:

Helbidea: Barrio de Pobeña, 25 4º Esk. PK: 48550. Pobeña, Muskiz. Bizkaia.

Telefonoa: +34 671 93 90 10

E-maila: info@50raziones.es

Datu pertsonalen erregistroa

DBEOn eta DBLOn ezarritakoa betez, jakinarazten dizugu Enpresak bere orrietan emandako formularioen bidez bildutako datu pertsonalak gure fitxategian sartuko eta tratatuko direla, enpresaren eta erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko. Era berean, DBEOn eta DBLOn aurreikusitakoarekin bat etorriz, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzekoa denean izan ezik, tratamendu jardueren erregistro bat mantentzen da, helburuen arabera, egindako tratamendu jarduerak eta DBEOn ezarritako gainerako inguruabarrak zehazten dituena.

Datu pertsonalen tratamenduari aplikatu beharreko printzipioak

Erabiltzailearen datu pertsonalen tratamenduak DBEOren 5. artikuluan eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauek bete beharko ditu:

• Zilegitasun, leialtasun eta gardentasun printzipioa: Erabiltzailearen baimena beharko da une oro, datu pertsonalak jasotzen diren helburuei buruzko informazio erabat gardena eman ondoren.
• Helburua mugatzeko printzipioa: datu pertsonalak helburu jakin, esplizitu eta legitimoekin bilduko dira.
• Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatzen diren helburuei dagokienez behar-beharrezkoak direnak baino ez dira izango.
• Zehaztasunaren printzipioa: datu pertsonalak zehatzak izan behar dira eta beti eguneratuta egon.
• Kontserbazio epea mugatzeko printzipioa: datu pertsonalak soilik Erabiltzailea identifikatzeko moduan mantenduko dira, tratamenduaren helburuetarako behar den denboran.
• Osotasun eta konfidentzialtasun printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren erantzulea arduratuko da aurreko printzipioak betetzen direla ziurtatzeaz.

Datu pertsonalen kategoriak

Enpresan tratatzen diren datu-kategoriak identifikazio-datuak baino ez dira. Inola ere ez dira tratatzen datu pertsonalen kategoria bereziak, DBEOren 9. artikuluaren ildotik.

Datu pertsonalak tratatzeko legezko oinarria

Datu pertsonalak tratatzeko legezko oinarria baimena da. Enpresak konpromisoa hartzen du Erabiltzailearen berariazko baimen egiaztagarria eskatzeko, bere datu pertsonalak helburu espezifiko baterako edo batzuetarako tratatzeko.

Erabiltzaileak baimena edozein unetan kentzeko eskubidea izango du. Baimena kentzea bezain erraza izango da ematea. Oro har, baimena kentzeak ez du baldintzatuko webgunea erabiltzea.

Erabiltzaileak bere datuak kontsultak egiteko, informazioa eskatzeko edo webgunearen edukiarekin lotutako arrazoiengatik formularioen bidez eman behar baditu edo eman baditzake, informazioa emango zaio daturen bat betetzea nahitaezkoa bada, egindako eragiketa behar bezala garatzeko ezinbestekoak direlako.

Datu pertsonalen tratamenduaren helburuak

Enpresak datu pertsonalak bildu eta kudeatzen ditu, webgunearen eta erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak pertsonalizatzeko, operatiboa eta estatistikoa izateko eta enpresaren helburu sozialaren berezko jarduerak egiteko erabili ahal izango dira, bai eta datuak ateratzeko, biltegiratzeko eta marketin-azterketak egiteko ere, eskainitako edukia erabiltzaileari egokitzeko eta webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalen tratamenduaren helburu espezifikoak, hau da, bildutako informazioari emango zaion erabilera edo erabilerak.

Datu pertsonalak atxikitzeko aldiak

Datu pertsonalak tratamenduaren helburuetarako behar den gutxieneko denboran baino ez dira atxikiko..

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.

Nolanahi ere, datu pertsonalak lortzen direnean, Erabiltzaileari datu pertsonalen hartzaileen edo hartzaileen kategorien berri emango zaio.

Adingabeen datu pertsonalak

DBEOren 8. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek bakarrik eman ahal izango dute beren datu pertsonalak modu zilegian tratatzeko baimena Enpresak. 14 urtetik beherako adingabe bat bada, gurasoen edo tutoreen adostasuna beharko da tratamendua egiteko, eta tratamendu hori haiek baimendu duten neurrian bakarrik hartuko da zilegitzat.

Datu pertsonalen sekretua eta segurtasuna

Enpresak beharrezko neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta beste modu batera transmititutako, gordetako edo tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea saihesteko, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea saihesteko.

Webguneak SSL ziurtagiri bat du (Secure Socket Layer), datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen duena, zerbitzariaren eta erabiltzailearen arteko datuen transmisioa delako, eta atzeraelikaduran, erabat zifratuta edo enkriptatuta.

Hala ere, Enpresak ezin duenez bermatu Interneten menderaezintasuna, ezta datu pertsonaletara iruzurrez sartzen diren hacker edo bestelakorik ez egotea ere, tratamenduaren arduradunak konpromisoa hartzen du Erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko, datu pertsonalen segurtasuna urratzen denean eta litekeena denean arrisku handia izatea pertsona fisikoen eskubide eta askatasunentzat. DBEOren 4. artikuluan ezarritakoari jarraituz, datu pertsonalen segurtasunaren urraketatzat hartzen da transmititutako, gordetako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea eragiten duen segurtasun urraketa oro.

Datu pertsonalak konfidentzial gisa tratatuko ditu tratamenduaren arduradunak, eta konpromisoa hartzen du Europar Batasunaren berri emateko eta legezko edo kontratuzko betebehar baten bidez bermatzeko konfidentzialtasun hori errespetatuko dutela bere langileek, elkartuek, eta informazioa eskuragarri egiten dion pertsona orok.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak, beraz, DBEOn eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek ditu Enpresaren gainean, eta, beraz, tratamenduaren arduradunaren aurrean baliatu ahal izango ditu:

• Sartzeko eskubidea: Erabiltzailearen eskubidea da Enpresa bere datu pertsonalak tratatzen ari den ala ez baieztatzeko, eta, baiezkoa bada, bere datu pertsonal zehatzei eta Enpresak egin edo egin duen tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioari buruzkoa ere.
• Zuzentzeko eskubidea: Erabiltzaileak bere datu pertsonalak aldatzeko duen eskubidea da, zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatugabeak badira.
• Ezabatzeko eskubidea («ahazteko eskubidea»): Erabiltzaileak eskubidea du, indarrean dagoen legeriak kontrakoa ezartzen ez badu, bere datu pertsonalak ezabatzeko, baldin eta datu horiek jada ez badira beharrezkoak jaso edo tratatu ziren helburuetarako; erabiltzaileak tratamendurako baimena kendu badu eta horrek ez badu beste legezko oinarririk; erabiltzaileak tratamenduaren aurka egiten badu eta ez badago beste arrazoi legitimorik tratamenduarekin jarraitzeko; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu egin behar badira legezko betebehar bat betetzeko; edo datu pertsonalak 14 urtetik beherako adingabe bati egindako zuzeneko zerbitzu-eskaintza baten ondorioz lortu badira. Datuak ezabatzeaz gain, tratamenduaren arduradunak, erabilgarri dagoen teknologia eta horiek aplikatzearen kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei jakinarazteko interesdunak datu pertsonal horietarako edozein esteka ezabatzeko egin duen eskaera.
• Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko, baldin eta bere datu pertsonalen zehaztasuna aurkaratzen badu; tratamendua legez kontrakoa bada; tratamenduaren arduradunak jada ez baditu datu pertsonalak behar, baina erabiltzaileak erreklamazioak egiteko behar badu; eta erabiltzaileak tratamenduaren aurka egin badu.
• Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du bere datu pertsonalak formatu egituratu batean jasotzeko, erabilera komuneko eta irakurketa mekanikoko formatu batean, eta tratamenduaren beste arduradun bati transmititzeko. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean helaraziko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: Erabiltzailearen eskubidea da bere datu pertsonalen tratamendua ez egitea edo Enpresak datu horien tratamendua etetea.
• Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu behintzat.

Beraz, erabiltzaileak bere eskubideak egikaritu ahal izango ditu tratamenduaren arduradunari «RGPD-https://50raziones.es /» erreferentziarekin idatzizko komunikazioa bidaliz, honako hauek zehaztuz:

• Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, beharrezkoa izango da, halaber, Erabiltzailea ordezkatzen duen pertsona bide beretik identifikatzea, baita ordezkaritza egiaztatzen duen dokumentua ere. NANaren fotokopiaren ordez, zuzenbidean balio duen eta nortasuna egiaztatzen duen beste edozein bitarteko erabil daiteke.
• Eskaera, eskaeraren arrazoi espezifikoekin edo eskuratu nahi den informazioarekin.
• Jakinarazpenetarako helbidea.
• Data eta eskatzailearen sinadura.
• Egiten duen eskaera egiaztatzen duen dokumentu oro.

Eskaera hau eta erantsitako beste edozein dokumentu goian adierazitako helbide eta/edo helbide elektronikora bidali ahal izango dira, harremanetarako datu gisa.

Hirugarrenen webguneetarako estekak

Webguneak hiperestekak edo estekak izan ditzake, Enpresaz bestelako hirugarrenen webguneetara sartzeko aukera ematen dutenak, eta, beraz, La Empresa S.C.k operatzen ez dituenak.

Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta, kasu bakoitzean, beraiek izango dira beren fitxategien eta pribatutasun-praktiken erantzule.

Kontrol-agintaritzari erreklamazioak egitea

Erabiltzaileak uste badu indarreko araudiaren arazoren bat edo arau-hausteren bat dagoela bere datu pertsonalak tratatzen ari diren moduan, eskubidea izango du benetako babes judiziala izateko eta kontrol-agintaritza baten aurrean erreklamazioa aurkezteko, bereziki ohiko bizilekua duen estatuan, lantokian edo ustezko arau-haustearen lekuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es /).

II. PRIBATUTASUN POLITIKA HONEN ONARPENA ETA ALDAKETAK

Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta horiekin ados egotea, baita bere datu pertsonalen tratamendua onartzea ere, tratamenduaren arduradunak tratamendua egin ahal izan dezan adierazitako moduan, epeetan eta helburuetarako. Webgunea erabiltzeak bertako Pribatutasun Politika onartzea ekarriko du.

Enpresak beretzat gordetzen du bere pribatutasun-politika aldatzeko eskubidea, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren legegintza-, jurisprudentzia- edo doktrina-aldaketa baten ondorioz. Pribatutasun Politika honen aldaketak edo eguneratzeak ez zaizkio Erabiltzaileari esplizituki jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldizka kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.

Pribatutasun-politika hori eguneratu egin zen Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamenduari (datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez pertsona fisikoak babesteari buruzkoa) eta Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoari egokitzeko.