I. PRIBATUTASUN ETA DATUEN BABESA POLITIKA

Indarrean dagoen legedia betez, KABIA-ek (aurrerantzean Webgunea ere) beharrezko neurri teknikoak eta antolakuntzazkoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuaren araberako segurtasun mailaren arabera.

Pribatutasun politika hau txertatzen duten legeak

Pribatutasun politika hau Interneten datu pertsonalak babesteko Espainiako eta Europako araudietara egokituta dago. Zehazki, honako araudi hauek betetzen ditu:

• Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendua, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzkoa (GDPR).
• Datu Pertsonalen Babesari eta Eskubide Digitalen Bermari buruzko abenduaren 5eko 3/2018 Lege Organikoa (LOPD-GDD).
• Abenduaren 21eko 1720/2007 Errege Dekretua, Datu Pertsonalen Babesari buruzko abenduaren 13ko 15/1999 Lege Organikoa (RDLOPD) garatzen duen Erregelamendua onartzen duena.
• Informazio Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzko uztailaren 11ko 34/2002 Legea (LSSI-CE).

Datu pertsonalen arduradunaren identitatea

KABIA hau da: Maite, IFZ (IFZ) duena: (aurrerantzean, Arduraduna). Bere harremanetarako datuak hauek dira:

KABIA-n bildutako datu pertsonalen arduraduna hau da: , IFZ/IFZ (IFZ) duena: eta honako helbidean erregistratuta: erregistro-datu hauekin: , eta bere ordezkaria hau da: (aurrerantzean, Arduraduna). Haien harremanetarako datuak hauek dira:

Helbidea: Harremanetarako telefono zenbakia: +34 624 12 43 63

Harremanetarako helbide elektronikoa: info@kabiainmo.com

Datu Pertsonalen Erregistroa

GDPR eta LOPD-GDD-ren xedapenekin bat etorriz, jakinarazten dizugu KABIA-k bere orrialdeetako formularioen bidez bildutako datu pertsonalak gure fitxategian sartu eta prozesatuko direla, KABIA-ren eta Erabiltzailearen artean ezarritako konpromisoak errazteko, bizkortzeko eta betetzeko edo erabiltzaileak betetako formularioetan ezarritako harremana mantentzeko, edo erabiltzailearen eskaera edo kontsulta bati erantzuteko. Gainera, GDPR eta LOPD-GDD-ren xedapenekin bat etorriz, GDPRren 30.5 artikuluan aurreikusitako salbuespena aplikatzen ez bada behintzat, tratamendu-jardueren erregistro bat gordetzen da, eta bertan zehazten dira, helburuen arabera, egindako tratamendu-jarduerak eta GDPRn ezarritako beste inguruabarrak.

Datu pertsonalen tratamenduan aplikagarri diren printzipioak

Erabiltzailearen datu pertsonalen tratamendua GDPRren 5. artikuluan eta 4. artikuluan eta hurrengoetan ezarritako printzipio hauen menpe egongo da. Datu Pertsonalen Babesari eta Eskubide Digitalen Bermari buruzko abenduaren 5eko 3/2018 Lege Organikoaren arabera:

• Legezkotasun, leialtasun eta gardentasun printzipioa: Erabiltzailearen baimena beharko da uneoro, datu pertsonalak biltzeko helburuei buruzko informazio guztiz gardena eman ondoren.
• Helburuaren mugapen printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoetarako bilduko dira.
• Datuen gutxientzearen printzipioa: bildutako datu pertsonalak tratatzeko helburuekin lotuta beharrezkoak direnak baino ez dira izango.
• Zehaztasunaren printzipioa: datu pertsonalak zehatzak eta beti eguneratuak izan behar dira.
• Gordetze mugapen printzipioa: Datu pertsonalak Erabiltzailea identifikatzeko moduan gordeko dira, tratamenduaren helburuetarako beharrezkoa den denboran.
• Osotasun eta konfidentzialtasun printzipioa: Datu pertsonalak segurtasuna bermatzen duen moduan tratatuko dira eta konfidentzialtasuna.
• Erantzukizun proaktiboaren printzipioa: Datuen Kontrolatzaileak goiko printzipioak betetzen direla ziurtatzeaz arduratuko da.

Datu pertsonalen kategoriak

KABIA-n prozesatzen diren datuen kategoriak identifikazio-datuak dira soilik.Zu. Inola ere ez dira datu pertsonalen kategoria bereziak GDPRren 9. artikuluaren arabera tratatzen.

KABIA-ek tratatzen dituen datuen kategoriak identifikazio-datuak eta datu pertsonalen kategoria bereziak dira GDPRren 9. artikuluaren arabera.

Datu pertsonalen kategoria bereziak hauek dira: jatorri arraziala edo etnikoa, iritzi politikoak, sinesmen erlijioso edo filosofikoak edo sindikatuko kidetza agerian uzten dutenak, eta datu genetikoen, pertsona fisiko bat modu bakarrean identifikatzeko helburu duten datu biometrikoen, osasunari buruzko datuak edo pertsona fisiko baten sexu-bizitzari edo sexu-orientazioari buruzko datuak tratatzea.

Datu pertsonalen kategoria bereziak tratatzeko, beti beharko da Erabiltzailearen baimen esplizitua helburu zehatz bat edo gehiagotarako.

Datu pertsonalen tratamendurako oinarri juridikoa

Datu pertsonalen tratamendurako oinarri juridikoa hau da: Datu pertsonalen tratamendua baimena da. KABIA-ek konpromisoa hartzen du Erabiltzailearen berariazko eta egiaztagarria den baimena lortzeko, bere datu pertsonalak helburu zehatz bat edo gehiagotarako tratatzeko. Erabiltzaileak edozein unetan du baimena kentzeko eskubidea. Baimena kentzea bezain erraza da ematea. Oro har, baimena kentzeak ez du eraginik izango Webgunearen erabileran. Erabiltzaileak bere datuak eman behar dituenean edo eman ditzakeenean kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik formularioen bidez, jakinaraziko zaio formulario horietako edozein betetzea derrigorrezkoa den, transakzioa behar bezala garatzeko ezinbestekoak direlako.

Datu pertsonalen tratamenduaren helburuak

KABIA-ek datu pertsonalak biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak errazteko, arintzeko eta betetzeko edo azken honek betetako formularioetan ezarritako harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko. Era berean, datuak pertsonalizaziorako, helburu operatibo eta estatistikoetarako eta KABIA-ren helburu korporatiboarekin lotutako jardueretarako erabil daitezke, baita datuak erauzteko, biltegiratzeko eta marketin azterketetarako ere, Erabiltzaileari eskaintzen zaion Edukia egokitzeko, baita Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko ere. Datu pertsonalak lortzen direnean, Erabiltzaileari datu pertsonalak zer helburu zehatzetarako tratatuko diren jakinaraziko zaio; hau da, bildutako informazioari emango zaion erabilera edo erabilerak.

Datu pertsonalen atxikipen epeak

Datu pertsonalak tratamenduaren helburuetarako beharrezkoa den gutxieneko denboran bakarrik gordeko dira, eta, nolanahi ere, honako denbora honetan bakarrik: , edo Erabiltzaileak ezabatzea eskatu arte. Datu pertsonalak lortzen direnean, Erabiltzaileari datu pertsonalak zer epean gordeko diren jakinaraziko zaio, edo, hori posible ez denean, denbora hori zehazteko erabilitako irizpideak.

Datu Pertsonalen Hartzaileak

Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.

Nolanahi ere, datu pertsonalak lortzen diren unean, Erabiltzaileari datu pertsonalen hartzaileen edo hartzaileen kategorien berri emango zaio.

Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaileen kategoria hauekin partekatuko dira: Datuen Kontrolatzaileak datu pertsonalak hirugarren herrialde edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak lortzen diren unean, Erabiltzaileari datuak transferitzeko asmoa den hirugarren herrialde edo nazioarteko erakundearen berri emango zaio, baita Batzordeak egokitasun erabakirik duen ala ez ere.

Adingabeen datu pertsonalak

DBEOren 8. artikuluetan eta Datu Pertsonalen Babesari eta Eskubide Digitalen Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluetan xedatutakoa betez, 14 urtetik gorakoek bakarrik eman dezakete baimena KABIA-k beren datu pertsonalak legez tratatzeko. Pertsona 14 urtetik beherakoa bada, gurasoen edo tutoreen baimena beharko da tratamendurako, eta legezkoa izango da haiek baimendu duten neurrian bakarrik.ado.

Datu pertsonalen sekretua eta segurtasuna

KABIA-ek konpromisoa hartzen du beharrezko neurri tekniko eta antolakuntzazkoak hartzeko, bildutako datuen arriskuaren arabera, datu pertsonalen segurtasuna bermatzeko eta transmititutako, gordetako edo bestela prozesatutako datu pertsonalak ustekabean edo legez kanpo suntsitzea, galtzea edo aldatzea, edo datu horietara baimenik gabeko komunikazioa edo sarbidea saihesteko.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, eta horrek bermatzen du datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla, zerbitzariaren eta Erabiltzailearen arteko datuen transmisioa, eta feedback-ean, guztiz enkriptatuta baitago.

Hala ere, KABIA-ek ezin duenez bermatu Interneten menderaezintasuna edo hackerren edo datu pertsonaletara iruzurrez sartzen diren beste batzuen erabateko gabezia, Datuen Arduradunak konpromisoa hartzen du Erabiltzaileari gehiegizko atzerapenik gabe jakinarazteko pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar dezakeen datu pertsonalen urraketa bat gertatzen denean. GDPRren 4. artikuluaren arabera, datu pertsonalen segurtasun-urraketa segurtasun-urraketa oro da, transmititutako, gordetako edo bestela prozesatutako datu pertsonalen suntsiketa, galera edo aldaketa istripuz edo legez kanpo eragiten duena, edo datu horietara baimenik gabeko komunikazioa edo sarbidea eragiten duena. Datuen Kontrolatzaileak datu pertsonalak konfidentzialki tratatuko ditu, eta konpromisoa hartzen du bere langileek, bazkideek eta informazioa eskuratzen zaion edozein pertsonak konfidentzialtasun hori errespetatzen dutela jakinarazteko eta, legezko edo kontratuzko betebehar baten bidez, bermatzeko.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak eskubide hauek ditu KABIA-ren aurrean eta, beraz, GDPRn eta Datu Pertsonalen Babesari eta Eskubide Digitalen Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek erabil ditzake Datuen Arduradunaren aurka:

• Sarbide eskubidea: Erabiltzaileak KABIA bere datu pertsonalak tratatzen ari den ala ez baieztatzeko eskubidea da, eta, hala bada, bere datu pertsonal zehatzei eta KABIA-k egin duen edo egiten ari den tratamenduari buruzko informazioa lortzeko eskubidea, baita, besteak beste, datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruzko informazioa lortzeko ere.
• Zuzenketa eskubidea: Erabiltzailearen eskubidea da bere datu pertsonalak aldatzeko, zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabeak badira.
• Ezabatzeko eskubidea (“ahaztua izateko eskubidea”): Erabiltzailearen eskubidea da, indarrean dagoen legeriak bestelakorik xedatzen ez badu behintzat, bere datu pertsonalak ezabatzeko, bildu edo tratatu ziren helburuetarako beharrezkoak ez direnean; Erabiltzaileak tratamendurako baimena kendu badu eta horretarako beste oinarri juridikorik ez badago; Erabiltzaileak tratamenduaren aurka egiten badu eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kanpo tratatu badira; datu pertsonalak legezko betebehar bat betetzeko ezabatu behar badira; edo datu pertsonalak 14 urtetik beherako haur bati informazio-gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu badira. Datuak ezabatzeaz gain, Datuen Kontrolatzaileak, eskuragarri dagoen teknologia eta haren ezarpenaren kostua kontuan hartuta, neurri egokiak hartu behar ditu datu pertsonalak prozesatzen dituzten datuen kontrolatzaileei datuen subjektuak datu pertsonal horietarako estekak ezabatzeko eskaera egin diela jakinarazteko.
• Prozesamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eskubidea du. Erabiltzaileak tratamendua mugatzeko eskubidea du bere datu pertsonalen zehaztasuna zalantzan jartzen duenean; tratamendua legez kanpokoa denean; Datuen Kontrolatzaileak datu pertsonalak behar ez dituenean, baina Erabiltzaileak erreklamazio legalak egiteko behar dituenean; eta Erabiltzaileak tratamenduaren aurka egin duenean.
• Datuen eramangarritasun eskubidea: Tratamendua bitarteko automatizatuen bidez egiten denean, Erabiltzaileak eskubidea du bere datu pertsonalak Datuen Kontrolatzailearengandik jasotzeko formatu egituratu, erabili ohi den eta makina bidez irakur daitekeen batean, eta beste kontrolatzaile bati transmititzeko. Teknikoki bideragarria denean, Datuen Kontrolatzaileak…Datuen arduradunak datuak zuzenean beste arduradun horri transmitituko dizkio.
• Aurka egiteko eskubidea: Erabiltzailearen eskubidea da KABIA-ek bere datu pertsonalen tratamendua eragozteko edo bere datuen tratamendua geldiarazteko.
• Prozesamendu automatizatuan soilik oinarritutako erabaki baten menpe ez egoteko eskubidea, profilak egitea barne: Erabiltzailearen eskubidea da bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten menpe ez egoteko, profilak egitea barne, indarrean dagoen legeriak bestelakorik xedatzen ez badu behintzat.

Beraz, Erabiltzaileak bere eskubideak erabil ditzake Datuen Arduradunari zuzendutako idatzizko komunikazio baten bidez, “RGPD-kabiainmo.com” erreferentziarekin, zehaztuz:

• Erabiltzailearen izena, abizena NAN eta NANaren kopia. Ordezkaritza baimenduta dagoen kasuetan, Erabiltzailea ordezkatzen duen pertsonaren identifikazioa ere beharko da bide beretik, baita ordezkaritza egiaztatzen duen dokumentua ere. NANaren fotokopia nortasuna egiaztatzen duen beste edozein bide legalki baliozkorekin ordezkatu ahal izango da.
• Eskaera eskaeraren edo eskuratu nahi duzun informazioaren arrazoi zehatzak dituen eskaera.
• Jakinarazpenetarako helbidea.
• Eskatzailearen data eta sinadura.
• Eskaera egiaztatzen duen edozein dokumentu.

Eskaera hau eta erantsitako beste edozein dokumentu helbide elektroniko honetara bidal daitezke: Posta elektronikoa: info@kabiainmo.com

Hirugarrenen webguneetarako estekak

Webguneak hiperestekak edo estekak izan ditzake, KABIA ez diren hirugarrenen webguneetarako sarbidea ahalbidetzen dutenak, eta, beraz, ez ditu KABIA-k kudeatzen. Webgune hauen jabeek beren datuen babeserako politikak izango dituzte, eta, kasu bakoitzean, beren fitxategien eta pribatutasun-jardunbideen arduradunak dira.

Gainbegiratze-agintaritzaren aurreko erreklamazioak

Erabiltzaileak uste badu bere datu pertsonalak tratatzeko moduan arazoren bat edo indarrean dagoen araudia urratu dela, babes judizial eraginkorra izateko eta gainbegiratze-agintaritza bati erreklamazioa aurkezteko eskubidea izango du, batez ere ohiko bizilekua, lan-lekua edo ustezko urraketa gertatu den lekuan. Espainiaren kasuan, gainbegiratze-agintaritza Espainiako Datuen Babeserako Agentzia da (https://www.aepd.es/).

II. PRIBATUTASUN POLITIKA HONEN ONARPENA ETA ALDAKETAK Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta onartu behar ditu, baita bere datu pertsonalen tratamendua onartu ere, Datuen Arduradunak adierazitako moduan, epeetan eta helburuetarako tratatu ahal izan ditzan. Webgunea erabiltzeak bere Pribatutasun Politika onartzea dakar.

KABIAk bere Pribatutasun Politika aldatzeko eskubidea gordetzen du, bere nahierara edo Espainiako Datuak Babesteko Agentziak egindako legegintza, jurisprudentzia edo doktrina aldaketen ondorioz. Pribatutasun Politika honen aldaketak edo eguneraketak ez zaizkio esplizituki jakinaraziko Erabiltzaileari. Erabiltzaileari gomendatzen zaio orrialde hau aldian-aldian kontsultatzea azken aldaketa edo eguneraketen berri izateko. Pribatutasun Politika hau eguneratu da Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamenduarekin, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzkoarekin (DBEO) eta abenduaren 5eko 3/2018 Lege Organikoarekin, Datu Pertsonalen Babesari eta Eskubide Digitalen Bermeari buruzkoarekin, bat etortzeko.