I. Pribatutasun-politika eta datuen babesa
Indarrean dagoen legedian ezarritakoa errespetatuz, ERCE Plastikoek (aurrerantzean, baita Web Guneak ere) konpromisoa hartzen dute beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskurako egokia den segurtasun-mailaren arabera.
Pribatutasun-politika honen legeak
Pribatutasun-politika hori Espainian eta Europan Interneten datu pertsonalak babesteko indarrean dagoen araudira egokituta dago. Zehazki, arau hauek errespetatzen ditu:
- Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, pertsona fisikoen babesari buruzkoa, datu pertsonalen tratamenduari eta datu horien zirkulazio libreari dagokienez.
- 3/2018 Lege Organikoa, abenduaren 5ekoa, datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzkoa (LOPD-GDD).
- Abenduaren 21eko 1720/2007 Errege Dekretua, Datu Pertsonalak Babesteko abenduaren 13ko 15/1999 Lege Organikoa (DBLOED) garatzeko Erregelamendua onartzen duena.
- 34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen Zerbitzuei eta Merkataritza Elektronikoari buruzkoa (LSSI-CE).
Datu pertsonalen tratamenduaren arduradunaren nortasuna
ERCE Plastikoetan jasotako datu pertsonalen tratamenduaren arduraduna Plásticos ERCE S.L. da, B75176875 IFZ du eta Gipuzkoako Merkataritza Erregistroan inskribatuta dago erregistroko datu hauekin: 3. liburukia, 2. orrialdea, 750. orria. Haren ordezkaria: Plásticos ERCE (aurrerantzean, Tratamenduaren arduraduna). Hauek dira harremanetarako datuak:
Helbidea: Zikuñaga Bailara 16, 20120 Hernani, Gipuzkoa
Harremanetarako telefonoa: 943 55 07 62
Email harremanetarako: erce@erce.es
Registro de Datos de Carácter Personal
Datuak Babesteko Erregelamendu Orokorrean eta Datuak Babesteko Lege Organikoan (DBLO) ezarritakoa betetzeko, jakinarazten dizugu ERCE Plastikoek bildutako datu pertsonalak, beren orrietan emandako inprimakien bidez jasotakoak, gure fitxategian sartuko direla eta erabiliko direla, ERCE Plastikoen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, edo eskaera hau betetzeko edo erantzuteko formularioetan bertan ezartzen den harremana mantentzeko. Era berean, Datuak Babesteko Erregelamendu Orokorrean eta Datuak Babesteko Lege Organikoan aurreikusitakoarekin bat etorriz, eta Datuak Babesteko Erregelamendu Orokorraren 30.5 artikuluan aurreikusitako salbuespena aplikatu behar ez bada, tratamendu-jardueren erregistroa egin da. Erregistro horrek, bere helburuen arabera, egindako tratamendu-jarduerak eta Datuak Babesteko Erregelamendu Orokorrean ezarritako gainerako inguruabarrak zehazten ditu.
Datu pertsonalen tratamenduan aplikatu beharreko printzipioak
Erabiltzailearen datu pertsonalak tratatzeko, Datuak Babesteko Erregelamendu Orokorraren 5. artikuluan eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipioak bete beharko dira:
- Zilegitasunaren, leialtasunaren eta gardentasunaren printzipioa: erabiltzailearen adostasuna beharko da beti, datu pertsonalak zein helburutarako biltzen diren argi eta garbi adierazi ondoren.
- Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
- Datuak minimizatzeko printzipioa: biltzen diren datu pertsonalak, soil-soilik, tratatzen diren helburuetarako behar-beharrezkoak direnak izango dira.
- Zehaztasunaren printzipioa: datu pertsonalak zehatzak izan behar dira eta beti eguneratuta egon.
- Kontserbazio epea mugatzeko printzipioa: datu pertsonalak bakar-bakarrik gordeko dira erabiltzailearen identifikazioa ahalbidetzeko tratamenduaren xedeetarako behar den denboran.
- Integritatearen eta konfidentzialtasunaren printzipioa: datu pertsonalak beren segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
- Erantzukizun proaktiboaren printzipioa: tratamenduaren arduradunak ziurtatu beharko du aurreko printzipioak betetzen direla.
Datu pertsonalen kategoriak
ERCE plastikoetan lantzen diren datu kategoriak identifikazio datuak baino ez dira. Ez dira inolaz ere datu pertsonalen kategoria bereziak, Datuak Babesteko Erregelamendu Orokorraren 9. artikuluaren arabera.
Datu pertsonalak tratatzeko legezko oinarria
Datu pertsonalak tratatzeko legezko oinarria adostasuna da. Plastikoak ERCEk konpromisoa hartzen du erabiltzailearen berariazko baimen egiaztagarria eskatzeko, bere datu pertsonalak helburu jakin baterako edo gehiagotarako erabiltzeko.
Erabiltzaileak eskubidea du bere baimena edozein unetan kentzeko. Baimena ematea bezain erraza izango da. Arau orokor gisa, baimena kentzeak ez du Web Gunearen erabilera baldintzatuko.
Erabiltzaileak, kontsultak egiteko, informazioa eskatzeko edo Web Gunearen edukiarekin zerikusia duten arrazoiengatik, formularioen bidez bere datuak eman behar dituenean edo eman ditzakeenean, informazioa emango zaio horietakoren bat nahitaez bete behar badu, eragiketa behar bezala egiteko ezinbestekoak baitira.
Datu pertsonalak zertarako erabiltzen diren
Datu pertsonalak Plásticos ERCEk bildu eta kudeatzen ditu, Web Gunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, edo Erabiltzaileak betetzen dituen inprimakietan ezartzen den harremana mantentzeko edo eskaera edo kontsulta bati erantzuteko.
Era berean, datuak erabili ahal izango dira pertsonalizatzeko, eragiketak eta estatistikak egiteko eta ERCE Plastikoen xede sozialari dagozkion jarduerak egiteko, bai eta datuak atera, datuak gorde eta marketin-azterketak egiteko ere, eskainitako edukia erabiltzaileari egokitzeko, eta, horrez gain, kalitatea, funtzionamendua eta web gunean nabigatzea hobetzeko.
Datu pertsonalak lortzen diren unean, datu pertsonalak zertarako erabiliko diren jakinaraziko zaio erabiltzaileari, hau da, bildutako informazioari emango zaion erabileraren edo erabileren berri.
Datu pertsonalak atxikitzeko aldiak
Datu pertsonalak tratamenduaren xedeetarako behar den gutxieneko denboran bakarrik gordeko dira, eta, betiere, hurrengo epean bakarrik: 24 hilabetean, edo erabiltzaileak datu horiek ezabatzea eskatu arte.
Datu pertsonalak lortzen diren unean, datu pertsonalak gordetzeko epearen berri emango zaio erabiltzaileari, edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideen berri.
Datu pertsonalen hartzaileak
Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.
Nolanahi ere, datu pertsonalak eskuratzen direnean, datu pertsonalen hartzaileen edo hartzaileen kategorien berri emanen zaio erabiltzaileari.
Adingabeen datu pertsonalak
Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 8. artikuluan eta 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek bakarrik eman ahal izango dute baimena beren datu pertsonalak Plásticos ERCEren bidez modu zilegian tratatzeko. 14 urtetik beheitiko bat baldin bada, gurasoen edo tutoreen baimena beharko da tratamendua egiteko, eta baimen hori legezkotzat hartuko da haiek baimendu duten neurrian.
Datu pertsonalen sekretua eta segurtasuna
Plastikoak ERCEk konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskurako egokia den segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko, eta datu pertsonalak, beste modu batera transmititu, kontserbatu edo tratatuak, istripuz edo legez kontra hondatu, galdu edo aldatzea saihesteko, edo datu horiek baimenik gabe jakinaraztea edo eskuratzea saihesteko.
Web guneak SSL (Secure Socket Layer) ziurtagiria du. Ziurtagiri horrek datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen du, datuak zerbitzariaren eta erabiltzailearen artean transmititzen baitira, eta atzeraelikaduran, guztiz zifratuta edo enkriptatuta.
Hala ere, Plásticos ERCEk ezin duenez bermatu Interneten utzikeria, ez eta datu pertsonaletara iruzur eginez iristen diren hacker edo bestelakorik ere, tratamenduaren arduradunak hitz ematen du datu pertsonalen segurtasunaren urraketa gertatzen denean eta datu horiek pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar dezaketenean Erabiltzaileari jakinaraziko diola, behar ez den atzerapenik gabe. Datuak Babesteko Erregelamendu Orokorraren 4. artikuluan ezarritakoari jarraiki, datu pertsonalen segurtasunaren urraketatzat hartuko da beste era batera transmititu, kontserbatu edo tratatutako datu pertsonalak nahi gabe edo legez kontra suntsitu, galdu edo aldatzen dituen segurtasun-urraketa oro, edo datu horiek baimenik gabe jakinarazi edo atzitzea eragiten duen segurtasun-urraketa oro.
Datu pertsonalak isilpekotzat hartuko ditu tratamenduaren arduradunak, eta hitz ematen du legezko edo kontratuzko betebehar baten bidez konfidentzialtasun hori bere langileek, elkartekideek eta informazioa eskura jartzen dion pertsona orok errespetatuko dutela.
Datu pertsonalak tratatzearen ondoriozko eskubideak
Erabiltzaileak ERCE plastikoak ditu, eta, beraz, tratamenduaren erantzulearen aurrean DBEOn eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek erabili ahal izango ditu:
- Atzipen-eskubidea: Erabiltzaileak eskubidea du ERCE Plastikoak bere datu pertsonalak tratatzen ari den ala ez baieztatzeko, eta, baiezkoan, bere datu pertsonal zehatzei eta ERCE Plastikoek egin edo egiten duten tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari buruz eskuragarri dagoen informazioa eta datu horien jakinarazpenen hartzaileei buruzkoa ere.
- Datuak zuzentzeko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak aldatzeko, okerrak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabe badaude.
- Ezabatzeko eskubidea (“ahaztura izateko eskubidea”): Erabiltzailearen eskubidea da, betiere indarrean dagoen legediak bestelakorik ezartzen ez badu, bere datu pertsonalak ezabatzea lortu nahi dituen helburuetarako beharrezkoak ez direnean. bildu edo tratatu ziren; Erabiltzaileak tratamendurako baimena kendu du eta honek ez du beste legezko oinarririk; Erabiltzailea tratamenduaren aurka dago eta ez dago horrekin jarraitzeko beste arrazoi legitimorik; datu pertsonalak legez kanpo tratatu dira; datu pertsonalak ezabatu egin behar dira legezko betebehar bat betez; edo datu pertsonalak 14 urtetik beherako haur bati informazioaren gizarteko zerbitzuen zuzeneko eskaintzaren ondorioz lortu izana. Datuak ezabatzeaz gain, tratamenduaren arduradunak, eskura duen teknologia eta aplikazioaren kostua kontuan hartuta, arrazoizko neurriak hartu beharko ditu interesdunaren datu pertsonalak tratatzen ari diren arduradunei datu pertsonal horietarako edozein esteka kentzeko eskaeraren berri emateko.
- Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak eskubidea du tratamenduaren muga lortzeko bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; tratamenduaren erantzuleak jada ez ditu datu pertsonalak behar, baina erabiltzaileak behar ditu erreklamazioak egiteko; eta erabiltzailea tratamenduaren aurka dagoenean.
- Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, erabiltzaileak eskubidea izango du bere datu pertsonalak formatu egituratuan jasotzeko, denek erabiltzeko eta irakurketa mekanikorako, eta datu horiek tratamenduaren arduradun bati transmititzeko. Teknikoki posible den guztietan, tratamenduaren arduradunak zuzenean igorriko dizkio datuak beste arduradun horri.
- Aurka egiteko eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak ez tratatzeko edo ERCE Plastikoek datu horien tratamendua bertan behera uzteko.
- Eskubidea du tratamendu automatizatuan soilik oinarritutako erabakirik ez hartzeko, profilak egitea barne: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako banakako erabakirik ez hartzeko, profilak egitea barne, indarrean dagoen legeriak besterik ezartzen ez badu.
Hala, bada, erabiltzaileak bere eskubideak erabili ahal izango ditu idatzizko jakinarazpen baten bidez, tratamenduaren arduradunari zuzendua, “RGPD-https://www.plasticoserce.com” erreferentziarekin, honako hauek zehaztuz:
- Erabiltzailearen izen-deiturak eta NANaren kopia. Ordezkaritza onartzen bada, erabiltzailea ordezkatzen duen pertsona ere identifikatu beharko da bide beretik, baita ordezkaritza frogatzen duen agiria ere. NANaren fotokopiaren ordez, zuzenbidean baliozkoa den beste edozein bide erabil daiteke, nortasuna egiaztatzen duena.
- Eskaera, eskaeraren arrazoi zehatzekin edo eskuratu nahi den informazioarekin.
- Jakinarazpenetarako helbidea.
- Data eta eskatzailearen sinadura.
- Egiten duen eskaera frogatzen duen agiri oro.
Eskaera hau eta erantsitako beste edozein dokumentu helbide eta/edo helbide elektroniko honetara bidali ahal izango da:
Posta helbidea: Zikuñaga Bailara 16, 20120 Hernani, Gipuzkoa
Posta elektronikoa: erce@erce.es
Hirugarrenen webguneetarako estekak
Web guneak hiperestekak edo estekak izan ditzake, ERCE plastikoak ez diren hirugarrenen web orrietara sartzeko aukera ematen dutenak, eta, beraz, ez dira ERCE plastikoen bidez erabiltzen. Web gune horien titularrek datuak babesteko beren politikak izango dituzte, eta beraiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken arduradunak.
Kontrol-agintaritzaren aurreko erreklamazioak
Erabiltzaileak uste badu indarrean dagoen araudiaren arazo edo arau-hausteren bat dagoela bere datu pertsonalak tratatzen ari diren moduan, eskubidea izango du babes judizial eraginkorra izateko eta erreklamazio bat aurkezteko kontrol-agintaritza baten aurrean, bereziki ohiko bizilekua, lantokia edo ustezko arau-haustearen tokia duen estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (http://www.agpd.es).
II. Pribatutasun-politika honetan onartzea
Beharrezkoa da erabiltzaileak datu pertsonalak babesteko Pribatutasun Politika honetako baldintzak irakurri eta horiekin bat etortzea, eta bere datu pertsonalen tratamendua onartzea, tratamenduaren arduradunak adierazitako moduan, epeetan eta helburuetarako erabil dezan. Webgunea erabiltzeak berarekin dakar haren pribatutasun-politika onartzea.
Plásticos ERCEk bere pribatutasun-politika aldatzeko eskubidea du, bere irizpideen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketaren ondorioz. Pribatutasun-politika honen aldaketak edo eguneratzeak ez zaizkio jakinaraziko erabiltzaileari. Orrialde hau aldizka kontsultatzea gomendatzen zaio erabiltzaileari, azken aldaketen edo eguneratzeen berri izan dezan.
Pribatutasun-politika hori eguneratu egin zen, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura, datu pertsonalak tratatzeari eta datu horiek askatasunez zirkulatzeari dagokionez pertsona fisikoak babesteari buruzkoa (DBEO), eta Datu Pertsonalak Babesteari eta Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikora, egokitzeko.