I. PRIBATUTASUNAREN ETA DATUEN BABESAREN POLITIKA
Indarrean dagoen legerian ezarritakoa errespetatuz, Baga-Biga Produkzioak erakundeak (aurrerantzean, Webgunea ere bai) beharrezkoak diren neurri teknikoak eta antolakuntzakoak hartzeko konpromisoa hartzen du, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera.
Pribatutasun-politika hori txertatzen duten legeak
Pribatutasun-politika hori Interneteko datu pertsonalen babesaren arloan indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:
• 2016/679 (EB) Erregelamendua, Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzko arauak ezartzen dituena (DBEO).
• 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta Eskubide Digitalak Bermatzekoa (DBLO).
• 1720/2007 Errege Dekretua, abenduaren 21ekoa, Datu Pertsonalak Babesteari buruzko abenduaren 13ko 15/1999 Lege Organikoa garatzeko Erregelamendua onartzen duena (DBLOED).
• 34/2002 Legea, uztailaren 11koa, Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzkoa.
Datu pertsonalen tratamenduaren arduradunaren identitatea
Baga-Biga Produkzioetan jasotako datu pertsonalen tratamenduaren arduraduna Baga-Biga Produkzioak S.L. da, IFZ/IFK: B95431896 duena eta Bizkaiko Merkataritza Erregistroan inskribatuta dagoena, honako erregistro-datu hauekin: 4725. liburukia, 76. folioa, BI-46914 orria, eta haren ordezkaria Iker Aginaga Abaunza da (aurrerantzean, tratamenduaren arduraduna). Harremanetarako datuak hauek dira:
Zuzendaritza: Karmelo Etxegarai 17, 5. or.
Harremanetarako telefonoa: 946554466
Harremanetarako helbide elektronikoa: info@baga-biga.eus
Datu pertsonalen erregistroa
DBEOn eta DPB-EDBLOn ezarritakoa betez, jakinarazten dizugu Baga-Biga Produkzioak erakundeak bere orrialdeetan ematen dituen formularioen bidez biltzen dituen datu pertsonalak gure fitxategian sartuko direla eta tratatuko direla, Baga-Biga Produkzioen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo Baga-Biga Produkzioak betetzen dituen formularioetan ezartzen den harremanari eusteko, edo haren eskaera edo kontsulta bati erantzuteko. Era berean, DBEOn eta DPB-EDBLOn aurreikusitakoaren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzekoa denean izan ezik, tratamendu-jardueren erregistro bat mantentzen da, eta erregistro horrek, helburuen arabera, egindako tratamendu-jarduerak eta DBEOn ezarritako gainerako inguruabarrak zehazten ditu.
Datu pertsonalen tratamenduari aplikatu beharreko printzipioak
Erabiltzailearen datu pertsonalen tratamendua DBEOren 5. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauen mende egongo da:
• Zilegitasun-, leialtasun- eta gardentasun-printzipioa: erabiltzailearen baimena beharko da beti, datu pertsonalak zertarako biltzen diren argi eta garbi azaldu ondoren.
• Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoetarako bilduko dira.
• Datuak minimizatzeko printzipioa: jasotako datu pertsonalak tratatuko diren helburuetarako behar-beharrezkoak direnak baino ez dira izango.
• Zehaztasun-printzipioa: datu pertsonalak zehatzak izan behar dira, eta beti eguneratuta egon behar dute.
• Kontserbazio-epea mugatzearen printzipioa: Erabiltzailea bere tratamenduaren helburuetarako behar den denboran identifikatzeko moduan soilik mantenduko dira datu pertsonalak.
• Osotasunaren eta konfidentzialtasunaren printzipioa: segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira datu pertsonalak.
• Erantzukizun proaktiboaren printzipioa: tratamenduaren arduradunaren ardura izango da aurreko printzipioak betetzen direla ziurtatzea.
Datu pertsonalen kategoriak
Baga-Biga Produkzioetan tratatzen diren datu-kategoriak identifikazio-datuak baino ez dira. Inola ere ez dira datu pertsonalen kategoria bereziak tratatzen DBEOren 9. artikuluaren zentzuan.
Datu pertsonalak tratatzeko lege-oinarria
Datu pertsonalak tratatzeko lege-oinarria adostasuna da. Baga-Biga Produkzioak erakundeak konpromisoa hartzen du Erabiltzailearen berariazko baimen egiaztagarria eskatzeko, bere datu pertsonalak helburu zehatz baterako edo batzuetarako tratatzeko.
Erabiltzaileak eskubidea izango du adostasuna edozein unetan kentzeko. Adostasuna kentzea bezain erraza izango da. Arau orokor gisa, baimena kentzeak ez du webgunearen erabilera baldintzatuko.
Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo webgunearen edukiarekin lotutako arrazoiengatik formularioen bidez bere datuak eman behar dituenean edo eman ahal dituenean, horren berri emango zaio, baldin eta horietakoren bat betetzea nahitaezkoa bada, egindako eragiketa behar bezala garatzeko ezinbestekoak direlako.
Datu pertsonalen tratamenduaren xedeak
Baga-Biga Produkzioak erakundeak bildu eta kudeatzen ditu datu pertsonalak, webgunearen eta erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta bete ahal izateko, edo erabiltzaileak betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.
Era berean, datuak helburu komertzial pertsonalizatu, operatibo eta estatistikoetarako erabili ahal izango dira, bai eta Baga-Biga Produkzioak sozietatearen xede sozialaren berezko jardueretarako ere; halaber, datuak ateratzeko, biltegiratzeko eta marketin-azterketak egiteko ere erabili ahal izango dira, erabiltzaileari eskainitako edukia egokitzeko, bai eta webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko ere.
Datu pertsonalak lortzen direnean, datu pertsonalak zertarako erabiliko diren jakinaraziko zaio erabiltzaileari, hau da, zer erabilera emango zaion bildutako informazioari.
Datu pertsonalak atxikitzeko aldiak
Datu pertsonalak tratamenduaren helburuetarako behar den gutxieneko denboran gordeko dira, eta, nolanahi ere, epe honetan soilik: edo erabiltzaileak datuak ezabatzeko eskatzen duen arte.
Datu pertsonalak eskuratzen direnean, erabiltzaileari jakinaraziko zaio noiz arte gordeko diren datu pertsonalak edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideak.
Datu pertsonalen hartzaileak
Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.
Nolanahi ere, datu pertsonalak lortzen direnean, datu pertsonalen hartzaileei edo hartzaile-kategoriei buruzko informazioa emango zaio erabiltzaileari.
Adingabeen datu pertsonalak
DBEOren 8. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute beren datu pertsonalak Baga-Biga Produkzioak enpresak modu zilegian tratatzeko baimena. Tratamendua 14 urtetik beherakoa bada, gurasoen edo tutoreen baimena beharko da tratamendua egiteko, eta haiek baimendu duten neurrian bakarrik joko da zilegitzat.
Datu pertsonalen sekretua eta segurtasuna
Baga-Biga Produkzioak erakundeak konpromisoa hartzen du beharrezkoak diren neurri teknikoak eta antolaketa-neurriak hartzeko, bildutako datuen arriskuari dagokion segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta transmititutako, kontserbatutako edo beste era batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea saihesteko, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea saihesteko.
Webguneak SSL (Secure Socket Layer) ziurtagiri bat du, datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla ziurtatzen duena, datuak zerbitzariaren eta erabiltzailearen artean transmititzen baitira, eta atzeraelikaduran, guztiz zifratuta edo enkriptatuta.
Hala ere, Baga-Biga Produkzioak sozietateak ezin duenez bermatu Interneten zehaztugabetasuna, ez eta datu pertsonaletara iruzurrez sartzen den hackerrik edo bestelakorik ez egotea ere, tratamenduaren arduradunak konpromisoa hartzen du erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko, datu pertsonalen segurtasuna urratzen bada eta horrek pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar badezake. DBEOren 4. artikuluan ezarritakoari jarraikiz, datu pertsonalen segurtasunaren urraketa da transmititutako, kontserbatutako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea eragiten duen segurtasun-urraketa oro, edo datu horiek baimenik gabe komunikatzea edo eskuratzea eragiten duena.
Tratamenduaren arduradunak konfidentzial gisa tratatuko ditu datu pertsonalak, eta konpromisoa hartzen du legezko edo kontratuzko betebehar baten bidez bermatzeko konfidentzialtasun hori errespetatuko dutela langileek, bazkideek eta informazioa eskuratzen duen pertsona orok.
Datu pertsonalen tratamenduaren ondoriozko eskubideak
Erabiltzaileak Baga-Biga Produkzioak ditu, eta, beraz, DBEOn eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek baliatu ahal izango ditu tratamenduaren arduradunaren aurrean:
• Sartzeko eskubidea: Erabiltzaileak eskubidea du Baga-Biga Produkzioak bere datu pertsonalak tratatzen ari den ala ez baieztatzeko, eta, hala bada, bere datu pertsonalei eta Baga-Biga Produkzioek egindako edo egindako tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruzko informazioa ere.
• Zuzentzeko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak aldatzeko, zehaztugabeak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabe badaude.
• Ezerezteko eskubidea ("ahaztua izateko eskubidea"): Erabiltzaileak duen eskubidea da, betiere indarrean dagoen legeriak kontrakorik ezartzen ez badu, bere datu pertsonalak ezabatzeko eskubidea, datu horiek dagoeneko beharrezkoak ez direnean jaso edo tratatu ziren helburuetarako; Erabiltzaileak tratamenduarekiko adostasuna kendu badu eta hark ez badu beste lege-oinarririk; Erabiltzailea tratamenduaren aurka badago eta tratamenduarekin jarraitzeko beste arrazoi legitimorik ez badago; datu pertsonalak legez kontra tratatu badira; datu pertsonalak ezabatu behar badira legezko betebehar bat betetzeko; edo datu pertsonalak 14 urtetik beherakoei informazioaren gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu badira. Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskuragarri dagoen teknologia eta hura aplikatzearen kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu datu pertsonalen tratamendua egiten ari diren arduradunei jakinarazteko interesdunak datu pertsonal horietarako esteka oro ezerezteko egin duen eskaera.
• Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamendua mugatzeko bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; tratamenduaren arduradunak jada ez dituenean behar datu pertsonalak, baina erabiltzaileak erreklamazioak egiteko behar duenean; eta erabiltzaileak tratamenduaren aurka egin duenean.
• Datuak transferitzeko eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du tratamenduaren arduradunaren eskutik bere datu pertsonalak jasotzeko, erabilera komuneko eta irakurketa mekanikoko formatu egituratu batean, bai eta datu horiek tratamenduaren beste arduradun bati transmititzeko ere. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak ez tratatzeko edo Baga-Biga Produkzioak enpresak datu horiek tratatzeari uzteko.
• Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak duen eskubidea da erabaki indibidualizatu baten xede ez izateko, bere datu pertsonalen tratamendu automatizatuan soilik oinarrituta, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu.
Beraz, erabiltzaileak bere eskubideak baliatu ahal izango ditu tratamenduaren arduradunari zuzendutako idatzizko jakinarazpenaren bidez, "RGPD-www.baga-biga.eus" erreferentziarekin, honako hauek zehaztuta:
• Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, Erabiltzailea ordezkatzen duen pertsona bide beretik identifikatu beharko da, baita ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopia ordeztu ahal izango da, zuzenbidean baliozkoa den eta nortasuna egiaztatzen duen beste edozein bitarteko.
• Eskaera, eskaeraren arrazoi espezifikoekin edo eskuratu nahi den informazioarekin.
• Jakinarazpenetarako helbidea.
• Data eta eskatzailearen sinadura.
• Egindako eskaera egiaztatzen duen dokumentu oro.
Eskaera hori eta erantsitako beste edozein dokumentu helbide honetara bidali ahal izango da:
Posta-helbidea: Karmelo Etxegarai 17, 5. solairua.
Posta elektronikoa: info@baga-biga.eus
Hirugarrenen webguneetarako estekak
Webguneak hiperestekak edo estekak izan ditzake, Baga-Biga Produkzioak ez diren hirugarrenen webguneetara sartzeko, eta, beraz, Baga-Biga Produkzioak ez ditu erabiltzen. Webgune horien titularrek datuak babesteko politika propioak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta beren pribatutasun-praktiken arduradunak.
Erreklamazioak kontrol-agintaritzari
Erabiltzaileak uste badu indarreko araudian arazoren bat edo arau-hausteren bat dagoela bere datu pertsonalak tratatzen ari diren moduan, eskubidea izango du benetako babes judiziala izateko eta kontrol-agintaritza baten aurrean erreklamazio bat aurkezteko, bereziki ohiko bizilekua, lantokia edo ustezko arau-haustea gertatu den lekua dagoen estatuan. Espainiaren kasuan, Datuak Babesteko Espainiako Agentzia da kontrol-agintaritza (https://www.aepd.es /).
II. PRIBATUTASUN-POLITIKA HAU ONARTZEA ETA ALDATZEA
Beharrezkoa da erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta horiekin ados egotea, bai eta bere datu pertsonalen tratamendua onartzea ere, tratamenduaren arduradunak tratamendua adierazitako moduan, epeetan eta helburuetarako egin ahal izan dezan. Webgunea erabiltzeak berekin dakar haren pribatutasun-politika onartzea.
Baga-Biga Produkzioak erakundeak beretzat gordetzen du bere pribatutasun-politika aldatzeko eskubidea, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa baten ondorioz. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio erabiltzaileari berariaz jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldian behin kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.
Pribatutasun-politika hori eguneratu egin zen, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura (datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzko arauak ezartzen dituena) eta Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzko abenduaren 5eko 3/2018 Lege Organikora egokitzeko.
