Pribatutasun-politika
Zein datu tratatzen ditugun, zertarako, zein lege-oinarrirekin, zenbat denboraz gordetzen ditugun eta zer eska diezagukezun. Eta gehien gaizki ulertzen den bereizketa: noiz zaren zu arduraduna.
Berrikuspen juridikoaren zain dagoen dokumentua
Testu hau idatzita dago baina ez da oraindik behin betikoa. Cairosen titular den sozietatearen datuak falta dira —izena, NIFa, helbidea eta erregistro-datuak— eta abokatu baten berrikuspena falta da. Horrela ikusten dituzun hutsuneak horixe dira: hutsuneak. Nahiago ditugu erakutsi asmatutako datuekin bete baino. Bitartean, zure datuen tratamenduari buruzko edozein zalantza hona idatzita erantzuten da: hola@cairos.es.
1. Nork tratatzen dituen zure datuak
- Arduraduna: [Sozietate-izena]
- NIF: [NIF]
- Helbidea: [Egoitza sozialaren helbide osoa]
- Datuen arloko kontaktu-helbidea: hola@cairos.es
- Datuen Babeserako Ordezkaria: [DBOren izena eta kontaktua, edo derrigorrezkoa ez izateagatik izendatu ez dela adieraztea]
Politika hau https://cairos.es webguneari eta https://erp.cairos.es gunean ostatatutako kudeaketa-programari aplikatzen zaie.
2. Bi rol desberdin: arduraduna eta eragilea
Dokumentu osoko bereizketarik garrantzitsuena da, eta gauza bakoitza nori erreklamatu behar zaion zehazten duena.
Cairos arduraduna da bere erabiltzaile eta bezeroen datuen tratamenduan: kontu bat sortzen duena, plan bat kontratatzen duena, informazio eske idazten duena. Datu horien helburuak eta bitartekoak Cairosek erabakitzen ditu.
Cairos eragilea da zuk, bezero gisa, programan sartzen dituzun datuen tratamenduan: zure bezeroak, zure hornitzaileak, zure bazkideak, zure emaileak eta zure langileak. Datu horiek zuk biltzen dituzu, zuk erabakitzen duzu zertarako erabiltzen diren eta zuk erantzuten duzu ukitutako pertsonen aurrean. Cairosek zure kontura bakarrik tratatzen ditu, zure jarraibideei jarraituz eta zerbitzua emateko soilik, Datuen Babeserako Erregelamendu Orokorraren 28. artikuluko betebeharrekin. Enkarguaren kontratua zerbitzuaren baldintzen parte da.
Praktikan: zure bezero batek bere datuak ezabatzea nahi badu, zuri eskatzen dizu eta zuk egiten duzu programatik. Cairosek ez du zure kontuko daturik ezabatzen ez lagatzen hirugarren baten eskariz.
3. Zein datu tratatzen ditugun eta nondik ateratzen diren
- Webgunerako bisitarenak: IP helbidea eta zerbitzariak orri bat zerbitzatzean erregistratzen dituen datu teknikoak. Webgune honek ez du analitikarik, ez publizitaterik, ez espiatzen duten sare sozialetako botoirik: gordetzen dena zerbitzariaren beraren erregistroa da.
- Zure kontuarenak: izena, helbide elektronikoa, pasahitz zifratua eta alta ematen duzun enpresaren datuak.
- Zure harpidetzarenak: fakturazio-datuak eta ordainketen historia. Txartelaren datuak ez ditu Cairosek gordetzen: [Ordainketa-hornitzailea] ordainketa-pasabideak zuzenean tratatzen ditu.
- Programaren erabilerarenak: jardueraren erregistroa —nork zer egin zuen eta noiz— eta laguntza emateko eta gorabeherak detektatzeko beharrezkoak diren erregistro teknikoak.
- Gurekiko komunikazioenak: bidaltzen dizkiguzun mezuen edukia eta haiei erantzuteko beharrezkoa dena.
Datu guztiak zuk ematen dituzu. Ez da fitxategirik erosten, ez dira profilak kanpo-iturriekin aberasten eta ez da profilik egiten ez eta inoren gainean ondorio juridikoak dituzten erabaki automatizaturik hartzen ere.
4. Zertarako tratatzen ditugun eta zein oinarri juridikorekin
Politika hau (EB) 2016/679 Erregelamenduak (DBEO) eta abenduaren 5eko 3/2018 Lege Organikoak, datu pertsonalak babestekoak eta eskubide digitalak bermatzekoak, arautzen dute. Helburu bakoitza Erregelamenduaren 6. artikuluko oinarri batean oinarritzen da:
- Kontratatutako zerbitzua ematea —kontua sortzea, zure datuak gordetzea, zure fakturak jaulkitzea, zure ereduak kalkulatzea—. Oinarria: kontratua betetzea, 6.1.b artikulua.
- Harpidetza kobratzea eta fakturatzea. Oinarria: kontratua betetzea eta, fakturak gordetzeko, lege-betebeharra, 6.1.c artikulua.
- Zure kontsultak artatzea eta laguntza ematea. Oinarria: kontratua betetzea edo, oraindik bezeroa ez bazara, zure eskariz kontratu aurreko neurriak aplikatzea, 6.1.b artikulua.
- Zerbitzuaren aldaketa garrantzitsuen berri ematea, segurtasun-gorabeheren edo politika hauen aldaketen berri ematea. Oinarria: lege-betebeharra, 6.1.c artikulua, eta interes legitimoa, 6.1.f artikulua. Interes legitimo zehatza zerbitzua kontratatuta duena zerbitzuaren baldintzez informatuta edukitzea da, arrazoiz gugandik espero duzun zerbait.
- Segurtasunari eustea, abusua prebenitzea eta jardueraren erregistroa gordetzea. Oinarria: interes legitimoa, 6.1.f artikulua. Interes legitimo zehatza zerbitzuaren osotasuna eta erabiltzaile guztien datuak sarbide bidegabeen eta erabilera iruzurtien aurrean babestea da.
- Komunikazio komertzialak bidaltzea, harpidetzen bazara. Oinarria: zure adostasuna, 6.1.a artikulua, edonoiz eta azalpenik eman gabe ken dezakezuna. Dagoeneko bezeroa bazara, baita 34/2002 Legearen 21.2 artikulua ere, dagoeneko kontratatu dituzunen antzeko produktuetarako, bidalketa bakoitzean aurka egiteko aukera berarekin.
- Epaitegien edo administrazioen errekerimenduak betetzea. Oinarria: lege-betebeharra, 6.1.c artikulua.
Oinarria interes legitimoa denean, tratamenduaren aurka egin dezakezu zure egoera partikularra azalduz, eta baloratu egingo dugu. Interes horren eta zure eskubideen arteko haztapena egin dugu, eta erakutsi diezazukegu eskatzen baduzu.
Behartuta zaude datu hauek ematera? Kontua sortzean edo kontratatzean derrigorrezko gisa markatutako datuak zerbitzua eman ahal izateko beharrezkoak dira: horiek gabe ezin dizugu alta eman ez eta fakturatu ere, eta ez legoke kontraturik. Gainerakoak borondatezkoak dira eta ez ematearen ondoriorik ez dago. Komunikazio komertzialetara harpidetzea beti da hautazkoa eta ez du ezer baldintzatzen.
5. Zenbat denboraz gordetzen ditugun
- Kontuaren datuak: kontua aktibo dagoen bitartean. Ixten baduzu, ezabatu edo anonimizatu egiten dira, lege-betebeharrez gorde behar dena izan ezik.
- Fakturazioa eta kontabilitatea: legeak markatzen dituen epeak. Erreferentzia gisa, lau urteko zerga-preskripzioa (Zergen Lege Orokorraren 66. artikulua) eta merkataritzako liburuak eta dokumentazioa sei urtez gordetzea (Merkataritza Kodearen 30. artikulua).
- Laguntzako mezuak: kontsulta ebazteko eta nola ebatzi zen egiaztatzeko behar den denbora.
- Jardueraren erregistroa eta erregistro teknikoak: [Logak gordetzeko epea].
- Zuk programan sartzen dituzun datuak: zurekiko kontratuak dirauen bitartean gordetzen ditugu. Amaitzean, itzuli edo ezabatu egiten dira zuk adierazitakoaren arabera, tratamenduaren enkarguaren baldintzetan.
6. Nori komunikatzen dizkiogun
Ez zaizkio inori datuak saltzen ez lagatzen. Haietara sartzen diren hirugarren bakarrak zerbitzuak funtziona dezan beharrezkoak diren hornitzaileak dira, bakoitza bere enkargu-kontratua sinatuta duela:
- Ostatua eta azpiegitura: [Ostatu-hornitzailea eta herrialdea]
- Posta bidaltzea: [Posta-hornitzailea, kontratatzen denean]
- Ordainketa-pasabidea: [Ordainketa-hornitzailea]
- Beste azpieragile batzuk: [Azpieragileen zerrenda eguneratua]
Datuak epaitegiei, auzitegiei edo administrazio publikoei ere komunikatuko zaizkie horretarako lege-betebeharra dagoenean.
Nazioarteko transferentziak: zerbitzariak eta segurtasun-kopiak Europar Batasunaren barruan daude, segurtasunaren orrian azaltzen den bezala. Ezkutatu beharrean esatea komeni den salbuespen bat dago: webgune honetako tipografiak Google Fonts-etik kargatzen dira, eta fitxategia zerbitzatzeko Googlek zure IP helbidea eta eskaeraren datuak jasotzen ditu, Estatu Batuetan tratatzeko aukerarekin. Google LLC EB-AEB Datuen Pribatutasuneko Esparruari atxikita dago, Europako Batzordearen egokitasun-erabaki batek babestua, eta transferentzia hori tipografia irakurgarri batekin webgunea zerbitzatzeko dugun interes legitimoan oinarritzen da. Nahiago baduzu saihestu, eduki-blokeatzaile batek eragozten du eta webgunea irakurtzen jarraitzen da. Cookien politikan ere kontatzen dugu.
Beste uneren batean Europako Esparru Ekonomikotik kanpoko hornitzaile batengana jo behar bada, egokitasun-erabaki batekin edo kontratu-klausula tipoekin egingo da, eta hemen jasoko da: [Beste nazioarteko transferentzia batzuk, halakorik egongo balitz].
7. Zure eskubideak
Edonoiz balia ditzakezu sarbide-, zuzenketa-, ezabatze-, aurka egiteko, tratamendua mugatzeko eta eramangarritasun-eskubideak, bai eta eman zenuen adostasuna kentzea ere, kentzeak aurreko tratamenduaren zilegitasunari eragin gabe.
Bidea hola@cairos.es helbidera idaztea da, baliatzen duzun eskubidea adieraziz. Gehienez hilabeteko epean erantzuten da, bi hilabetera luzatzeko aukerarekin eskaera konplexua bada, eta zure nortasuna egiaztatzeko eska diezazukegu nork eskatzen duen zalantza arrazoizkoak badaude.
Eskubide batzuk zuk zeuk balia ditzakezu zuzenean programatik: eramangarritasuna zure datu guztiak CSVra eta Excelera esportatzearekin konponduta dago, zure kontuan eskuragarri eta baimenik eskatu gabe.
Tratamendua araudira egokitzen ez dela uste baduzu, Datuak Babesteko Espainiako Agentziaren aurrean erreklama dezakezu, hori baita kontrol-agintaritza eskuduna: Jorge Juan k. 6, 28001 Madril, eta egoitza elektronikoa www.aepd.es helbidean. Eskertuko genuke lehenago guri esatea, baina ez da baldintza bat eta ez du zure erreklamatzeko eskubidea baldintzatzen.
8. Datuen segurtasuna
Neurri tekniko eta antolakuntzakoak xehetasunez deskribatuta daude, beren gabeziekin, segurtasunaren orrian: zerbitzariak eta kopiak Europar Batasunaren barruan, eguneroko kopia, zifratzea igarobidean, sarbide-kontrola erabiltzaileka eta rolka, eta jardueraren erregistroa.
Ukitutako pertsonen eskubideentzat arriskua dakarren segurtasun-urraketa gertatuz gero, Datuak Babesteko Espainiako Agentziari jakinaraziko zaio 72 orduko epean eta, arriskua handia denean, ukitutako pertsonei ere bai.
9. Politika honetako aldaketak
Politika hau alda daiteke araudia, hornitzaileak edo zerbitzua bera aldatzen badira. Aldaketa esanguratsuak postaz jakinarazten zaizkie erregistratutako erabiltzaileei aurrerapen nahikoarekin. Indarreko bertsioa beti hemen argitaratutakoa da.
Azken eguneratzea: [Behin betiko bertsioaren data].
Edozein eskubide baliatzeko edo dokumentu honi buruzko edozer galdetzeko: hola@cairos.es.