WEBGUNEKO PRIBATUTATSUN-POLITIKA

Datu pertsonalen babesari buruzko araudian (EB 2016/679 Erregelamendua eta 3/2018 Lege Organikoa) xedatutakoa betez, jakinarazten dizugu EZIOLAZA AMALUR SL-k beharrezko neurri tekniko eta antolakuntzazkoak ezarri dituela interesdunen eskubideak bermatzeko. Era berean, webgune honen bidez egingo den datu pertsonalen tratamenduari buruzko informazioa ematen dizugu.

 

Halaber, pribatutasun-politika honen bidez, EZIOLAZA AMALUR SL-k Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzko uztailaren 11ko 34/2002 Legean ezarritako betebeharrak betetzen ditu.

 

1. Datu pertsonalen tratamenduaren arduradunaren identitatea

 

Webgune honetan jasotzen diren datu pertsonalen tratamenduaren arduraduna honako hau da:

 

Sozietatearen izena: EZIOLAZA AMALUR SL

Merkataritza-izena: EZIOLAZA

IFZ: B01415777

Helbidea: Logroño kalea 12, 01002 Vitoria-Gasteiz (Araba)

Posta elektronikoa: eziolaza@eziolaza.com

 

Datuak Babesteko Ordezkaria: Consulting & Strategy GFM SL

DBOren harremanetarako helbidea: dpo@gfmservicios.com

 

2. Datu pertsonalen tratamenduaren helburuak

 

Tratamenduaren arduradunak webgune honen bidez jasotako eta kudeatutako datu pertsonalak tratatuko ditu tratamenduaren arduradunaren eta erabiltzailearen artean webgunearen bidez ezarritako konpromisoak eta zerbitzuak errazteko eta betetzeko, bai eta erabiltzaileak betetzen dituen formularioen bidez ezarritako harremanari eusteko edo haren eskaera edo kontsultei erantzuteko ere.

 

Datu pertsonalak jasotzen diren unean, erabiltzaileari datu horien tratamenduaren helburu zehatzen berri emango zaio, hau da, bildutako informazioari emango zaion erabileraren berri.

 

Era berean, DBEOren eta DBOLOren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzekoa ez denean, tratamendu-jardueren erregistro bat mantentzen da. Erregistro horretan tratamenduaren arduradunak egiten dituen tratamendu-jarduerak eta DBEOn ezarritako gainerako inguruabarrak jasotzen dira, bakoitzaren helburuen arabera.

 

Erabiltzailearen datu pertsonalen tratamendua DBEOn eta DBOLOn jasotako printzipio hauen arabera egingo da:

 

• Legezkotasun, leialtasun eta gardentasun-printzipioa: erabiltzailearen baimena eskatuko da beti, datu pertsonalak biltzeko helburuei buruzko informazio argi eta gardena eman ondoren.
• Helburuaren mugaketa-printzipioa: datu pertsonalak helburu zehatz, esplizitu eta zilegietarako baino ez dira bilduko.
• Datuen minimizazio-printzipioa: tratamenduaren helburuekin lotuta behar-beharrezkoak diren datu pertsonalak soilik bilduko dira.
• Zehaztasun-printzipioa: datu pertsonalak zehatzak izango dira eta eguneratuta mantenduko dira.
• Kontserbazio-epearen mugaketa-printzipioa: datu pertsonalak erabiltzailea identifikatzea ahalbidetzen duten bitartean baino ez dira gordeko, tratamenduaren helburuak betetzeko beharrezkoa den denboran.
• Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren arduradunak aurreko printzipio guztiak betetzen direla bermatzeko ardura izango du.

 

 

3. Datu pertsonalen tratamendurako legitimazioa

Datu pertsonalen tratamendua (EB) 2016/679 Erregelamendu Orokorraren (DBEO) 6. artikuluan xedatutakoaren arabera legitimaturik egongo da, honako oinarri juridiko hauen arabera:

6. Interesdunaren baimena (6.1 artikulua, a) letra): webgunearen funtzionamendurako edo eskatutako zerbitzuak emateko nahitaez beharrezkoak ez diren tratamenduak onartzeko.
7. Kontratu bat gauzatzea (6.1 artikulua, b) letra): zerbitzu baten prestazioarekin edo produktu edo zerbitzu baten kontratazioarekin lotutako tratamenduetarako.
8. Tratamenduaren arduradunaren interes legitimoa (6.1 artikulua, f) letra): webgunearen funtzionamenduarekin lotutako tratamenduetarako, bai eta tratamenduaren arduradunaren jardueraren garapenetik eratorritako tratamenduetarako ere.

Datu pertsonalen tratamendua interesdunaren baimenean oinarritzen den kasuetan, tratamenduaren arduradunak interesdunaren baimen askea, berariazkoa, borondatezkoa eta zalantzarik gabea jasotzeko konpromisoa hartzen du. Era berean, erabiltzaileak edozein unetan izango du emandako baimena kentzeko eskubidea, eta baimena ematea bezain erraz baliatu ahal izango du eskubide hori. Oro har, baimena kentzeak ez du baldintzatuko webgunearen erabilera.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo webguneko edukiarekin lotutako beste edozein arrazoirengatik formularioen bidez bere datuak eman behar edo eman ahal dituenean, behar bezala jakinaraziko zaio formularioetako eremu jakin batzuk nahitaez bete beharrekoak diren, eskatutako izapidea edo zerbitzua behar bezala gauzatzeko ezinbestekoak direlako.

 

4. Datu pertsonalen kategoriak, jatorria eta kontserbazio-epea

Webgune honetan tratatzen diren datu pertsonalen kategoriak identifikazio- eta harremanetarako datuak baino ez dira. Zenbait kasutan, beste datu pertsonal batzuk ere tratatu ahal izango dira, hala nola jaioteguna edo sexua.

Inola ere ez dira tratatuko datu pertsonalen kategoria bereziak, (EB) 2016/679 Erregelamenduaren 9. artikuluan xedatutakoaren arabera. Tratamendu jakin batek datu-kategoria horiek tratatzea eskatzen badu, interesdunaren baimena eskatuko da aurreko atalean adierazitako baldintzetan.

Webgune honen bidez tratatzen diren datu pertsonalak interesdunak berak edo haren legezko ordezkariak emandakoak izango dira.

DBEOren 8. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute beren datu pertsonalak tratatzeko baliozko baimena. 14 urtetik beherako adingabeen kasuan, legezko ordezkarien baimena beharko da, eta tratamendua zilegitzat joko da baimen hori eman den neurrian bakarrik.

Tratatutako datu pertsonalak legez ezarritako epeetan gordeko dira, eta, nolanahi ere, tratamenduaren arduradunari erantzukizunak eskatzeko aukera dagoen bitartean. Erabiltzaileak baimena eman duen kasuetan, datuak gordeko dira ezabatzea eskatzen ez duen edo emandako baimena kentzen ez duen bitartean.

 

5. Tratatutako datu pertsonalen hartzaileak

Webgune honetan tratatutako datu pertsonalak tratamenduaren arduradunarekin lotutako eta webgunearen bidez eskaintzen diren zerbitzuak emateko beharrezkoak diren pertsona eta/edo erakundeekin partekatu ahal izango dira; besteak beste, informatika-enpresekin, bankuekin eta aurrezki-kutxekin.

Era berean, datuak Segurtasun Indar eta Kidegoei eta agintaritza judizialei jakinarazi ahal izango zaizkie, horiek hala eskatzen dutenean.

 

6. Interesdunen eskubideak baliatzea

Erabiltzaileak tratamenduaren arduradunaren aurrean DBEOk eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoak (DBLO) aitortutako eskubide hauek baliatu ahal izango ditu:

• Datuak eskuratzeko eskubidea: tratamenduaren arduradunak bere datu pertsonalak tratatzen dituen ala ez baieztapena jasotzeko eskubidea, eta, hala bada, tratatzen diren datu pertsonalei eta egindako edo egiten ari den tratamenduari buruzko informazioa eskuratzeko eskubidea, bai eta datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruzko informazioa jasotzekoa ere.
• Datuak zuzentzeko eskubidea: okerrak diren edo, tratamenduaren helburuak kontuan hartuta, osatu gabe dauden datu pertsonalak zuzentzeko eskubidea.
• Ezabatzeko eskubidea ("ahaztua izateko eskubidea"): indarreko araudiak kontrakoa ezartzen ez duen bitartean, datu pertsonalak ezabatzeko eskubidea izango du erabiltzaileak, honako kasu hauetan: datuak jada ez direnean beharrezkoak bildu edo tratatu ziren helburuetarako; erabiltzaileak emandako baimena kentzen duenean eta tratamendurako beste oinarri juridikorik ez dagoenean; erabiltzailea tratamenduaren aurka dagoenean eta tratamendua justifikatzen duen beste arrazoi legitimorik ez dagoenean; datuak legez kontra tratatu direnean; legezko betebehar bat betetzeko ezabatu behar direnean; edo datuak 14 urtetik beherako adingabeei zuzendutako informazioaren gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu direnean.

Datuak ezabatzeaz gain, tratamenduaren arduradunak, erabilgarri dagoen teknologia eta aplikazioaren kostua kontuan hartuta, arrazoizko neurriak hartuko ditu datu pertsonal horiek tratatzen ari diren beste tratamendu-arduradunei interesdunak datu horietarako estekak edo erreferentziak ezabatzeko egin duen eskaeraren berri emateko.

• Tratamendua mugatzeko eskubidea: erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eskubidea izango du honako kasu hauetan: datuen zehaztasuna zalantzan jartzen duenean; tratamendua legez kontrakoa denean; tratamenduaren arduradunak datuak jada behar ez dituenean, baina erabiltzaileak erreklamazioak egiteko edo defendatzeko behar dituenean; edo erabiltzaileak tratamenduaren aurka egin duenean.
• Datuen eramangarritasunerako eskubidea: tratamendua bitarteko automatizatuen bidez egiten denean, erabiltzaileak eskubidea izango du bere datu pertsonalak formatu egituratu, erabilera arrunteko eta irakurketa mekanikoko batean jasotzeko, eta beste tratamendu-arduradun bati helarazteko. Teknikoki posible denean, tratamenduaren arduradunak zuzenean helaraziko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: erabiltzaileak eskubidea izango du bere datu pertsonalen tratamendua ez egiteko edo tratamendua eteteko.
• Tratamendu automatizatuan soilik oinarritutako erabakien xede ez izateko eskubidea, profilak egitea barne: erabiltzaileak eskubidea izango du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako banakako erabakien xede ez izateko, profilak egitea barne, indarreko araudiak kontrakoa ezartzen ez duen bitartean.

Eskubide horiek tratamenduaren arduradunaren webgunearen bidez baliatu ahal izango dira, horretarako prestatutako formularioa erabiliz eta nortasuna behar bezala egiaztatuz.

Eskubideak behar bezala artatzen ez badira edo erabiltzaileak bere eskubideak urratu direla uste badu, tratamenduaren arduradunaren Datuak Babesteko Ordezkariari jakinarazi ahal izango dio, eta, hala badagokio, erreklamazioa aurkeztu ahal izango du kontrol-agintaritza eskudunaren aurrean (Datuak Babesteko Espainiako Agentzia – www.aepd.es).

 

7. Segurtasun-neurriak

Tratamenduaren arduradunak konpromisoa hartzen du bildutako datuen arrisku-mailari egokitutako neurri tekniko eta antolakuntzazko egokiak ezartzeko, datu pertsonalen segurtasuna bermatzeko eta transmititutako, gordetako edo beste edozein modutan tratatutako datu pertsonalen suntsiketa, galera edo aldaketa ustekabekoa edo legez kontrakoa, bai eta baimenik gabeko komunikazioa edo sarbidea ere saihesteko.

Webguneak SSL (Secure Socket Layer) ziurtagiria dauka, eta horrek bermatzen du datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla; izan ere, zerbitzariaren eta erabiltzailearen arteko datu-transmisioa guztiz zifratuta egiten da.

Hala ere, tratamenduaren arduradunak ezin duenez Interneten segurtasun osoa edo hackerrek nahiz beste pertsona batzuek datu pertsonaletara iruzurrez sartzeko aukerarik ez dagoela bermatu, konpromisoa hartzen du erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko pertsona fisikoen eskubide eta askatasunentzat arrisku handia ekar dezakeen datu pertsonalen segurtasun-urraketa gertatzen denean.

DBEOren 4. artikuluan ezarritakoaren arabera, datu pertsonalen segurtasun-urraketa da transmititutako, gordetako edo beste edozein modutan tratatutako datu pertsonalen suntsiketa, galera edo aldaketa ustekabekoa edo legez kontrakoa, edo datu horien baimenik gabeko komunikazioa edo sarbidea eragiten duen segurtasun-urraketa oro.

Tratamenduaren arduradunak datu pertsonalak isilpeko informaziotzat hartuko ditu, eta legezko edo kontratuzko betebeharren bidez bermatuko du haren langileek, kolaboratzaileek eta informazio hori eskuratzeko aukera duten gainerako pertsonek konfidentzialtasun hori errespetatuko dutela.

Webgune honek hirugarrenen webguneetara eramaten duten estekak edo hiperestekak izan ditzake. Webgune horiek ez ditu webgunearen titularrak kudeatzen, eta, beraz, bakoitzak bere datuak babesteko politika izango du. Horrenbestez, webgune horien titularrak izango dira beren fitxategien eta pribatutasun-jardunbideen erantzule bakarrak.

 

8. Pribatutasun-politika honen onarpena eta aldaketak

Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta ulertu behar ditu, eta bere datu pertsonalen tratamendua onartu, tratamenduaren arduradunak politika honetan adierazitako moduan, epeetan eta helburuetarako tratatu ahal izan ditzan.

Tratamenduaren arduradunak bere Pribatutasun Politika aldatzeko eskubidea izango du, bere irizpidearen arabera edo lege-, jurisprudentzia- edo Datuak Babesteko Espainiako Agentziaren irizpide-aldaketek hala eskatzen dutenean. Pribatutasun Politika honetako aldaketak edo eguneratzeak ez zaizkio berariaz jakinaraziko erabiltzaileari. Horregatik, gomendatzen da erabiltzaileak orrialde hau aldizka kontsultatzea azken aldaketa eta eguneratzeen berri izateko.

 

Azken eguneratze-data: 2026ko abuztuaren 1a.