Pribatutasun politika

I. PRIBATUTASUN POLITIKA ETA DATUEN BABESA

Indarrean dagoen legerian ezarritakoa errespetatuz, UP ME UPek (aurrerantzean, Web Gunea ere bai) konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera.

Pribatutasun politika horrek barne hartzen dituen legeak

Pribatutasun politika hori datu pertsonalen babesteari buruzko Espainiako eta Europako araudira egokitzen da. Zehazki, honako arau hauek errespetatzen dira:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales ya la libre circulación de estos datos (RGPD) .
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
  • El Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
  • La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

Datu pertsonalen tratamenduaren arduradunaren identitatea

UP ME UPen jasotako datu pertsonalen tratamenduaren arduraduna honako hau da: Facto Cooperativa, SCCL, IFZ/IFK: F66633389 duena. Harremanetarako datuak honako hauek dira:

Helbidea: Comerç kalea, 33, 1. solairuartea. 08003 Bartzelona
Harremanetarako telefonoa: 93 138 33 33
Harremanetarako emaila: info@facto.cat

Datu pertsonalen erregistroa

DBEOk eta DBLOk ezarritakoa betez, jakinarazten dizugu UP ME UPek luzatutako galdetegien bidez jasotako datu pertsonalak gure fitxategian gordeko direla, UP ME UPen eta erabiltzailearen arteko konpromisoak errazteko, arintzeko eta betetzeko, edo eskaera zein kontsultei erantzuteko. Era berean, DBEOn eta DBLOn aurreikusitakoarekin bat etorriz, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzen denean izan ezik, tratamendu-jardueren erregistro bat mantentzen da. Erregistro horrek, helburuen arabera, gauzatutako tratamendu-jarduerak eta DBEOn ezarritako gainerako egoerak zehazten ditu.

Datu pertsonalen tratamenduan aplikatu beharreko printzipioak

Erabiltzailearen datu pertsonalen tratamenduak DBEOren 5. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauek beteko ditu:

  • Zilegitasun-, leialtasun- eta gardentasun-printzipioa: erabiltzailearen baimena eskatuko da datu pertsonalak zertarako eskatzen diren argi jakinarazi ondoren.
  • Helburua mugatzeko printzipioa: datu pertsonalak helburu jakin, esplizitu eta legitimoekin jasoko dira.
  • Datuak minimizatzeko printzipioa: helburuak lortzeko behar-beharrezkoak diren datu pertsonalak baino ez dira eskatuko.
  • Zehaztasun-printzipioa: datu pertsonalak zehatzak eta eguneratuak izan behar dira beti.
  • Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak datuen tratamenduaren helburuetarako behar den denboran baino ez dira gordeko.
  • Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak datuen segurtasuna eta konfidentzialtasuna bermatuz erabiliko dira.
  • Erantzukizun proaktiboaren printzipioa: datuen tratamenduaren erantzulearen ardura izango da aurreko printzipioak betetzen direla ziurtatzea.

Datu pertsonalen kategoriak

UP ME UPen tratatzen diren datu-kategoriak identifikaziorako datuak baino ez dira. Datu pertsonalen kategoria bereziak ez dira inola ere tratatuko, DBEOren 9. Artikuluari jarraituz.

Datu pertsonalak tratatzeko lege-oinarria

Datu pertsonalak tratatzeko legezko oinarria adostasuna da. UP ME UPek erabiltzaileen datu pertsonalak helburu zehatz baterako edo gehiagorako tratatzeko berariazko baimena eskatzeko konpromisoa hartzen du.

Erabiltzaileak baimena edozein unetan kentzeko eskubidea izango du. Baimena kentzea onartzea bezain erraza izango da. Oro har, baimena kentzeak ez du Web Gunearen erabilera baldintzatuko.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo Web Gunearen edukiarekin zerikusia duten arrazoiengatik bere datuak eman behar dituenean jardueraren bat behar bezala garatzeko derrigorrezkoak diren daturik balego, jakinarazi egingo da.

Datu pertsonalak erabiltzen dituzten tratamenduak

Datu pertsonalak UP ME UPek jaso eta kudeatzen ditu, Web Gunearen eta erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, edo galdetegietan ezartzen den harremanari eusteko, zein eskaera edo kontsultei erantzuteko.

Era berean, datuak erabili ahal izango dira UP ME UPen helburu sozialarekin bat datozen helburu komertzial, operatibo eta estatistikoetarako, baita datuak ateratzeko, gordetzeko eta marketin-azterketak egiteko eta erabiltzaileari eskaintzen zaion edukia egokitzeko, eta Web Gunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko ere.

Datu pertsonalak eskuratzen direnean, datu pertsonalak zertarako erabiliko diren jakinaraziko zaio erabiltzaileari; hau da, zer erabilera emango zaion jasotako informazioari.

Datu pertsonalak gordetzeko iraupena

Datu pertsonalak hauek tratatzeko behar den gutxieneko denboran baino ez dira gordeko, eta, gehienez 24 hilabetez, edo erabiltzaileak datuak ezabatzeko eskatu arte.

Datu pertsonalak eskuratzen direnean, erabiltzaileari jakinaraziko zaio zenbat denboraz gordeko diren datu pertsonalak, edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideak zeintzuk diren.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaile-kategoria hauekin partekatuko dira:

Datuen tratamenduaren arduradunak datu pertsonalak beste herrialde edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak jasotzen diren unean datuak transferitzeko asmoa duen herrialdeari edo nazioarteko erakundeari buruzko informazioa emango zaio erabiltzaileari, baita Batzordea egokitzeko erabakirik dagoen edo ez dagoen ere.

Adingabeen datu pertsonalak

DBEOren 8. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa jarraituz, 14 urtetik gorakoek soilik eman dezakete baimena UP ME UPek beren datu pertsonalak legez tratatzeko. Erabiltzailea 14 urtetik beherakoa bada, guraso edo tutoreen baimena beharko da datuen tratamendua egiteko, eta guraso edo tutore horiek baimena eman badute soilik joko da zilegitzat.

Datu pertsonalen sekretua eta segurtasuna

UP ME UPek jasotako datuen arriskuari egokitutako segurtasun-mailaren arabera behar diren neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, datu pertsonalen segurtasuna bermatzeko eta transmititutako, gordetako edo beste era batera tratatutako datuen suntsitzea, galera edo aldaketa saihesteko, eta datu pertsonalak baimenik gabe ez zabaltzeko.

Web Guneak SSL (Secure Socket Layer) ziurtagiri bat du, datuak zerbitzariaren eta erabiltzailearen artean transmititzen direnean, eta atzeraelikadura erabat zifratuan edo enkriptatuan, datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen duena.

Hala ere, UP ME UPek ezin duenez bermatu Internetaren menderaezintasuna, hackerrik ez egotea edo datu pertsonaletara iruzur eginez ez sartzea, datuen tratamenduaren arduradunak konpromisoa hartzen du datu pertsonalen segurtasuna urratzen denean eta horrek pertsona fisikoen eskubide eta askatasunentzat arrisku handia dakarrenean erabiltzaileari jakinarazteko. DBEOren 4. artikuluan ezarritakoari jarraituz, datu pertsonalen segurtasuna urratzeak esan nahi du beste era batera transmititu, gorde edo tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea eragiten duen segurtasun-urraketa oro, edo datu horiek baimenik gabe zabaltzea.

Datu pertsonalak konfidentzialtzat joko ditu tratamenduaren arduradunak, eta konpromisoa hartzen du, legez edo kontratu bidez, konfidentzialtasun hori bere langileek, elkartekideek eta informazioa eskuragarri duen pertsona orok errespetatuko dutela bermatzeko.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak DBEOn eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek baliatu ahalko ditu tratamenduaren arduradunaren aurrean:

  • Sarbide-eskubidea: Erabiltzaileak eskubidea du UP ME UP bere datu pertsonalak tratatzen ari den ala ez ziurtatzeko, eta, hala bada, datu pertsonal zehatzei eta UP ME UPek egin duen edo egingo duen datuen tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari buruz eta egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioa eskuratzeko ere.
  • Zuzentzeko eskubidea: Erabiltzaileak bere datu pertsonalak aldatzeko eskubidea du, baldin eta datu horiek okerrak badira edo, tratamenduaren helburuak kontuan hartuta, osatugabeak badira.
  • Ezabatzeko eskubidea (“ahazteko eskubidea”):Erabiltzailearen eskubidea da, betiere indarrean dagoen legeriak kontrakorik ezartzen ez badu, datu pertsonalak ezabatzea, baldin eta datu horiek jada beharrezkoak ez badira jaso edo tratatu ziren helburuetarako; erabiltzaileak datuen tratamendua egiteko baimena baztertu badu eta beste lege-oinarririk ez badu; erabiltzaileak tratamenduaren aurka egiten badu eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu egin behar dira legezko betebehar bat betetzeko; edo Informazio Gizartearen Zerbitzuak zuzenean 14 urtetik beherako bati datu pertsonalak eskaintzearen ondorioz lortu badira.
  • Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eskubidea du. Erabiltzaileak eskubidea du tratamendua mugatzeko, baldin eta datu pertsonalen zehaztasuna aurkaratzen badu; tratamendua legez kontrakoa bada; tratamenduaren arduradunak jada ez baditu datu pertsonalak behar, baina erabiltzaileak erreklamazioak egiteko behar baditu; eta erabiltzaileak tratamenduaren aurka egiten badu.
  • Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du tratamenduaren arduradunarengandik datu pertsonalak formatu egituratu batean jasotzeko, erabilera ohikoko eta irakurtzeko erraza den formatu batean, eta tratamenduaren beste arduradun bati transmititzeko aukera izango du. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean igorriko dizkio datuak beste arduradun horri.
  • Aurka egiteko eskubidea: Erabiltzailearen eskubidea da bere datu pertsonalak ez tratatzea edo UP ME UPek tratamendua etetea.
  • Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak sortzea barne: Erabiltzaileak soilik bere datu pertsonalen tratamendu automatizatuan oinarritutako erabaki baten xede ez izateko eskubidea da, profilak egitea barne, betiere indarrean dagoen legeriak kontrakoa ezartzen ez badu.

Erabiltzaileak bere eskubideak baliatu ahal izango ditu tratamenduaren arduradunari “DBEO-UP ME UP” erreferentzia duen idatzizko komunikazioaren bidez, honako hauek zehaztuta:

  • Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, erabiltzailea ordezkatzen duen pertsona ere modu berean identifikatu beharko da, eta ordezkaritza egiaztatzen duen agiria erakutsi beharko du. NANaren fotokopiaren ordez, identitatea egiaztatzeko baliozkoa den beste edozein bide erabil daiteke.
  • Eskaeraren edo eskuratu nahi den informazioaren berariazko arrazoiak biltzen dituen eskaera.
  • Jakinarazpenetarako helbidea.
  • Data eta eskatzailearen sinadura.
  • Egiten duen eskaera egiaztatzen duen edozein agiri.

Eskabide hori eta erantsitako beste edozein dokumentu helbide edo posta elektroniko honetara bidali ahal izango dira:

Posta helbidea: Comerç kalea, 33, 1. solairuartekoa. 08003 Bartzelona
Posta elektronikoa: info@facto.cat

Hirugarrenen webguneetara eramaten duten estekak

Webguneak UP ME UPenak ez diren eta, beraz, UP ME UPek operatzen ez dituen hirugarrenen webguneetara sartzeko hiperestekak edo estekak izan ditzake. Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-jardunbideen arduradunak.

Kontrol-agintaritzaren aurrean erreklamazioak

Erabiltzaileak uste badu datu pertsonalak tratatzen ari diren moduan arazo edo indarreko araudiaren urraketaren bat dagoela, babes judiziala izateko eskubidea izango du, bai eta kontrol-agintaritza baten aurrean erreklamazio bat aurkezteko ere, bereziki ohiko bizilekua, lanpostua edo ustezko arau-haustearen lekua duen estatuan. Espainian, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia izango da (https://www.aepd.es/).

II. PRIBATUTASUN POLITIKA HONETAN ONARPENA ETA ALDAKETAK

Beharrezkoa da erabiltzaileak pribatutasun politika honetan jasotako datu pertsonalen babesari eta tratamenduari buruzko baldintzak irakurtzea eta onartzea, tratamenduaren arduradunak modu berean jardun ahal izan dezan, adierazitako epe eta helburuetarako. Web Gunea erabiltzeak Pribatutasun Politika onartzea ekarriko du.

UP ME UPek beretzat gordetzen du bere pribatutasun politika aldatzeko eskubidea, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek eraginda. Pribatutasun politika honen aldaketak edo eguneratzeak ez zaizkio esplizituki erabiltzaileari jakinaraziko. Erabiltzaileari gomendatzen zaio orrialde hau aldian aldian kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.

Pribatutasun politika hori eguneratu egin zen Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura (datu pertsonalen tratamenduari eta datu horien zirkulazio askeari dagokienez pertsona fisikoak babesteari buruzkoa) eta abenduaren 5eko 3/2018 Lege Organikora (datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzkoa) egokitzeko.