Pribatutasun politika

1. PRIBATUTASUN POLITIKA ETA DATUEN BABESA

Indarrean dagoen legerian ezarritakoa errespetatuz, Zuartex (aurrerantzean, baita “Webgunea” ere) bildutako datuen arrisku-mailara egokitutako segurtasun-neurri teknikoak eta antolakuntza-neurriak hartzeko konpromisoa hartzen du.

Pribatutasun politika hau jasotzen duen legeria

Pribatutasun politika hau Espainiako eta Europako datu pertsonalen babesari buruzko araudi indardunera egokituta dago. Zehazki, araudi hauek betetzen ditu:

Europar Batasuneko 2016/679 Erregelamendua (EB), Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari buruzkoa (RGPD).
3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalen Babeserako eta Eskubide Digitalen Bermeari buruzkoa (LOPD-GDD).
1720/2007 Errege Dekretua, abenduaren 21ekoa, 15/1999 Lege Organikoaren garapena onartzen duena, abenduaren 13koa, Datu Pertsonalak Babesteko (RDLOPD).
34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen Zerbitzuei eta Merkataritza Elektronikoari buruzkoa (LSSI-CE).

Datu pertsonalen tratamenduaren arduradunaren identitatea

Zuartex-en bildutako datu pertsonalen tratamenduaren arduraduna honako hau da:

Enpresa izena: ZUARTEX TÉCNICAS Y PROYECTOS TEXTILES, S.L.
IFK: B-95102539
Erregistro Merkatarialean inskribatuta: Bizkaiko Merkataritza Erregistroa, ondorengo erregistro-datuekin: [Datuak gehitu behar dira].
Ordezkaria: Esther Riezu (aurrerantzean, “Tratamenduaren Arduraduna”).

Helbidea: C/ Gordóniz 48, 4ª planta 48002 Bilbao
Harremanetarako telefonoa: +34 944 10 60 18
Harremanetarako emaila: zuartex@zuartex.com

Datu pertsonalen erregistroa

RGPD eta LOPD-GDD araudiak betez, jakinarazten dizugu Zuartex-ek bere web orrietako formularioen bidez jasotako datu pertsonalak gure fitxategian sartuko direla, eta honako helburu hauetarako tratatuko direla:

Zuartex eta Erabiltzailearen arteko konpromisoak betetzea eta erraztea.
Erabiltzaileak betetzen dituen formularioetan ezarritako harremanari eustea.
Erabiltzailearen eskari edo kontsultak kudeatzea.

Era berean, RGPD eta LOPD-GDD araudiaren arabera, salbuespena ezartzen duen RGPDko 30.5 artikulua aplikagarria ez bada, datuen tratamendu-jardueren erregistro bat gordetzen da, zeinak jasotzen dituen tratamenduaren helburuaren arabera burututako jarduerak eta RGPD-k ezartzen dituen gainerako xehetasunak.

Datu pertsonalen tratamenduari aplikatzen zaizkion printzipioak

Erabiltzailearen datu pertsonalen tratamendua honako printzipioen arabera egingo da, RGPDren 5. artikuluan eta abenduaren 5eko 3/2018 Lege Organikoaren (Datu Pertsonalen Babeserako eta Eskubide Digitalen Bermeari buruzkoa) 4. artikuluan eta ondorengoetan ezarritakoaren arabera:

Zilegitasun, leialtasun eta gardentasun printzipioa: Erabiltzailearen baimena eskatuko da beti, eta aurretik informazio argia eta gardena emango zaio datu pertsonalak biltzearen helburuei buruz.
Helburua mugatzearen printzipioa: Datu pertsonalak helburu jakin, esplizitu eta legitimoetarako bilduko dira soilik.
Datuen minimizazio printzipioa: Bildutako datu pertsonalak beharrezkoak eta ezinbestekoak izango dira tratamenduaren helburuekin erlazionatuta.
Zehaztasun printzipioa: Datu pertsonalak zehatzak eta eguneratuak izan behar dira beti.
Kontserbazio epearen mugaketaren printzipioa: Datu pertsonalak ez dira denbora gehiago gordeko, tratamenduaren helburuetarako beharrezkoa dena baino.
Osotasun eta konfidentzialtasun printzipioa: Datu pertsonalak segurtasun- eta konfidentzialtasun-baldintza egokietan tratatuko dira.
Erantzukizun proaktiboaren printzipioa: Tratamenduaren arduraduna arduratuko da aurreko printzipio guztiak betetzen direla bermatzeaz.

Datu pertsonalen kategoriak

Zuartex-ek tratatzen dituen datu kategoriak identifikazio-datuak baino ez dira.
Inolaz ere ez dira tratatzen RGPDren 9. artikuluan aipatzen diren datu pertsonalen kategoria bereziak.

Datu pertsonalen tratamendurako oinarri juridikoa

Datu pertsonalen tratamendurako oinarri juridikoa erabiltzailearen baimena da.
Zuartex-ek konpromisoa hartzen du erabiltzailearen baimen esplizitua eta egiaztagarria jasotzeko, datu pertsonalen tratamendurako helburu jakin baterako edo batzuetarako.

Erabiltzaileak uneoro izango du bere baimena kentzeko eskubidea. Baimena kentzea ematea bezain erraza izango da. Oro har, baimena kentzeak ez du eragingo Webgunearen erabilera.

Erabiltzaileak formularioen bidez datuak eman behar edo eman ahal izango ditu kontsultak egiteko, informazioa eskatzeko edo Webguneko edukiarekin lotutako arrazoiengatik. Kasu horietan, baldin eta formulario baten betetzea nahitaezkoa bada, erabiltzaileari horren berri emango zaio, eragiketa behar bezala burutzeko ezinbestekoa bada.

Datu pertsonalen tratamenduaren helburuak

Zuartex-ek Erabiltzailearen datu pertsonalak biltzen eta kudeatzen ditu honako helburu hauek betetzeko:

Webgunearen eta Erabiltzailearen arteko konpromisoak betetzea eta erraztea.
Erabiltzaileak bete dituen formularioetan ezarritako harremanari eustea.
Erabiltzailearen kontsultak edo eskariak kudeatzea.

Halaber, datuak erabil daitezke honako helburu hauetarako:

Zuartex-en jarduera komertzialari lotutako pertsonalizazioa, funtzionamendua eta estatistikak egiteko.
Datuen bilketa eta biltegiratzea, baita marketin-azterketak egiteko ere, erabiltzaileari eskainitako edukia hobeto egokitzeko eta Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak lortutako unean, erabiltzaileari jakinaraziko zaio berariaz tratamenduaren helburu edo helburu espezifikoei buruz, hau da, bildutako informazioari emango zaion erabilerari buruz.

Datu pertsonalen atxikipen epea

Datu pertsonalak haien tratamendurako behar den gutxieneko denboran gordeko dira, eta nolanahi ere, gehienez 18 hilabeteko epean edo Erabiltzaileak ezabatzeko eskatu arte.

Datu pertsonalak eskuratzen diren unean, erabiltzaileari jakinaraziko zaio zenbat denboran gordeko diren, edo hori zehaztea ezinezkoa bada, epe hori zehazteko erabilitako irizpideak azalduko dira.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak honako hartzaile hauekin edo hartzaile-kategoria hauekin partekatuko dira:

Google Analytics: https://developers.google.com/analytics

Datuak hirugarren herrialde edo nazioarteko erakunde batera transferitzeko asmorik izanez gero, erabiltzaileari jakinaraziko zaio transferentzia hori egiten den unean, baita Europako Batzordeak egokitasun-ebazpena hartu duen ala ez.

Adingabeen datu pertsonalak

RGPDren 8. artikulua eta abenduaren 5eko 3/2018 Lege Organikoaren 7. artikulua errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute modu legitimoan baimena beren datu pertsonalak tratatzeko.

14 urtetik beherako adingabeen kasuan, gurasoen edo tutoreen baimena beharrezkoa izango da, eta datuen tratamendua baliozkoa izango da soilik hauek baimena eman badute.

Datu pertsonalen segurtasuna eta konfidentzialtasuna

Zuartex-ek konpromisoa hartzen du bildutako datuen arrisku-mailari dagokion segurtasun-neurriak ezartzeko, datu pertsonalak seguru gorde eta ez daitezen galdu, aldatu edo legez kontrako tratamendu bati jarraipena eman.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, eta horrek bermatzen du datuak modu seguruan eta konfidentzialean transmititzen direla. Horrela, datuen transmisioa guztiz enkriptatuta geratzen da zerbitzariaren eta Erabiltzailearen artean.

Hala ere, Internet ez da guztiz segurua, eta ezin da hacker edo baimenik gabeko pertsonen sarbidea erabat baztertu. Hori dela eta, Zuartex-ek konpromisoa hartzen du erabiltzaileei berehala jakinarazteko beren datuen segurtasun-urraketa bat gertatzen bada, baldin eta horrek arrisku handia ekar badezake pertsonen eskubide eta askatasunentzat.

RGPDren 4. artikuluaren arabera, datuen segurtasun-urraketa izango da datu pertsonalak baimenik gabe atzitzen direnean, galtzen direnean edo baimenik gabe aldatzen direnean.

Datu pertsonalak tratamenduaren arduradunaren aldetik konfidentzialtasun osoz tratatuko dira. Zuartex-ek konpromisoa hartzen du bere langile, kolaboratzaile edo informaziora sarbidea duten pertsona guztiei konfidentzialtasuna errespetatzeko legezko edo kontratuzko betebeharra ezartzeko.

Datu pertsonalen tratamenduari lotutako erabiltzaileen eskubideak

Erabiltzaileak Zuartex-en aurrean eskubide hauek gauzatu ahal izango ditu, RGPDren eta 3/2018 Lege Organikoaren arabera:

Sarbide-eskubidea: Erabiltzaileak eskubidea du Zuartex-ek bere datu pertsonalak tratatzen dituen jakiteko, eta hala bada, datu horiei eta haien jatorriari buruzko informazioa jasotzeko.
Zuzentze-eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak zuzentzeko, baldin eta zehaztugabeak edo osatugabeak badira.
Ezabatzeko eskubidea (“ahaztua izateko eskubidea”): Erabiltzaileak eskubidea du bere datuak ezabatzeko, baldin eta datu horiek tratatzeko beharrezkoak ez badira, baimena kendu badu, legez kontrako tratamendua gertatu bada edo 14 urtetik beherako adingabeari buruzko datuak badira.
Tratamenduaren mugaketa eskatzeko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendua mugatzeko, baldin eta datuak okerrak direla iritziz gero, tratamendua zilegi ez bada edo tratamendua helburu zehatzetarako beharrezkoa ez bada.
Datuak eramateko eskubidea: Tratamendua automatizatua bada, erabiltzaileak eskubidea du bere datuak jaso eta beste arduradun bati transmititzeko.
Aurkaratzeko eskubidea: Erabiltzaileak eskubidea du bere datuak ez tratatzeko edo Zuartex-ek egiten duen tratamendua eteteko.
Profil automatizatuen aurka egoteko eskubidea: Erabiltzaileak eskubidea du automatizatutako erabaki bakarrean oinarritutako ebaluazioen mende ez egoteko.

Eskubide horiek gauzatzeko, erabiltzaileak eskaera bat bidali behar du honako helbide honetara:

Helbide postala: C/ Gordóniz 48, 4. solairua, 48002 Bilbao
Posta elektronikoa: zuartex@zuartex.com

Eskaerak honako hauek jaso beharko ditu:

Erabiltzailearen izen-abizenak eta NANaren kopia.
Ordezkaritza onartzen bada, erabiltzailearen ordezkariaren identifikazioa eta ordezkaritza egiaztatzen duen agiria.
Eskabidearen arrazoia eta eskatutako informazioa.
Jakinarazpenetarako helbidea.
Eskatzailearen sinadura eta eskaera-data.
Egindako eskabidea justifikatzen duen edozein dokumentu gehigarri.

Hirugarrenen webguneetarako estekak

Webguneak hirugarrenen webguneetarako estekak izan ditzake, eta horiek Zuartex-ek kudeatzen ez dituen webguneetara eramaten dute.
Esteka horien titularrek beren datuen babeserako politika propioak izango dituzte, eta euren ardurapean egongo dira beren datuen tratamendu eta pribatutasun politikak.

Erreklamazioak kontrol-agintaritzaren aurrean

Erabiltzaileak datuen babesaren inguruko araudi-urraketa edo arazo bat dagoela uste badu, babes judizial eraginkorra eskatzeko eskubidea izango du.

Era berean, kontrol-agintaritzaren aurrean erreklamazioa aurkeztu ahal izango du, bere ohiko bizilekuan, lan-lekuan edo arau-haustea gertatu den tokian.

Espainian, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da: http://www.agpd.es.

2. PRIBATUTASUN POLITIKA ONARTZEA ETA ALDAKETAK

Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta onartu behar ditu, baita bere datu pertsonalen tratamendua onartu ere, tratamenduaren arduradunak hau zehaztutako moduan, epeetan eta helburuetarako burutu ahal izan dezan.

Webgunearen erabilerak Pribatutasun Politika hau onartzea ekarriko du berekin.

Zuartex-ek eskubidea du bere Pribatutasun Politika aldatzeko, bere irizpidearen arabera, edo arau-aldaketa, jurisprudentzia edo Espainiako Datuen Babeserako Agentziaren doktrina-aldaketak medio.

Pribatutasun Politika honen aldaketak edo eguneratzeak ez zaizkio erabiltzaileari modu esplizituan jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldian-aldian berrikustea, azken aldaketak edo eguneratzeak ezagutzeko.

Pribatutasun Politika hau eguneratu egin da, honako araudietara egokitzeko:

Europar Batasuneko 2016/679 Erregelamendua (EB), Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari eta datu horien zirkulazio askeari buruzkoa (RGPD).
3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalen Babeserako eta Eskubide Digitalen Bermeari buruzkoa.