Datu pertsonalen tratamendua

DATU PERTSONALEN TRATAMENDUA

ÁLAVAKO ENPRESA ETA BERRIKUNTZA ZENTROAN, SA-n, prozesatzen ditugun datu pertsonalekin eta datu pertsonalen babesari buruzko indarreko araudia zorrotz betetzearekin kezkatuta gaude, besteak beste, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendua, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzkoa, eta Datu Pertsonalen Babesari eta Eskubide Digitalen Bermari buruzko abenduaren 5eko 3/2018 Lege Organikoa indargabetzen duena.

Horrenbestez, CENTRO DE EMPRESAS E INNOVACIÓN DE ÁLAVA, SAk egiten duen datu pertsonalen tratamenduari buruzko gai hauen berri ematen da.

Nor da zure datu pertsonalen tratamenduaren arduraduna?

Identitatea: ARABAKO ENPRESA ETA BERRIKUNTZA ZENTROA, SA (aurrerantzean, BIC ARABA)

IFZ: A01046937

Posta helbidea: Albert Einstein kalea, 15. zk.

01510 Miñanokoa (Araba)

Telefonoa: 945 298 282

Helbide elektronikoa: bicaraba@bicaraba.eus

Datuen Babeserako Ordezkariaren harremanetarako datuak: dpo@bicaraba.eus

Tratamenduari buruzko printzipioak

Bertan egindako datu pertsonalen tratamenduan, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamenduak, datu pertsonalen tratamenduari dagokionez pertsona fisikoen babesari eta datu horien zirkulazio askeari buruzkoak eta 95/46/EE Zuzentaraua indargabetzen duenak (aurrerantzean, Datuen Babeserako Erregelamendu Orokorra), eskatzen dituen printzipioak errespetatzen dira:

Legezkotasun, leialtasun eta gardentasun printzipioa: Biltzen ditugun datuak modu zilegian, bidezkoan eta garden batean prozesatzen dira, interesdunen aldez aurreko baimenarekin beharrezkoa denean, edo, hala badagokio, interesduna alderdi den kontratu bat gauzatzeko edo, hark eskatuta, kontratu aurreko neurriak aplikatzeko, edo, tratamendua beharrezkoa bada aplikagarri den legezko betebehar bat betetzeko edo arduradunak edo hirugarren batek lortutako interes legitimoak asetzeko, baldin eta interes horien gainetik ez badaude interesdunaren interesak edo oinarrizko eskubide eta askatasunak, eta horiek ez badira datu pertsonalen babesa behar dutenak, batez ere interesduna haurra denean.

Helburuaren mugapen-printzipioa: Prozesatzen ditugun datu pertsonalak “Zer helbururekin erabiltzen ditugu zure datu pertsonalak?” atalean adierazitako helburuetarako erabiltzen dira.

Datuen minimizatzeko printzipioa: Printzipio honen arabera, erabiltzaileengandik biltzen ditugun datu pertsonal bakarrak kontratu-harremana kudeatzeko edo egiten dizkiguten kontsultei, iradokizunei eta/edo informazio-eskaerei erantzuteko behar-beharrezkoak direnak dira.

Zehaztasunaren printzipioa: Biltzen ditugun datu pertsonalak zehatzak izango dira eta, beharrezkoa bada, eguneratuta egongo dira. Beraz, datu pertsonalen bat aldatzen bada, erabiltzaileak jakinarazi beharko digu, behar bezala eguneratu ahal izan dezagun.

Gordetze-epea mugatzeko printzipioa: prozesatzen ditugun datu pertsonalak “Zenbat denboraz gordeko ditugu zure datu pertsonalak?” atalean adierazitako epeetan gordeko dira.

Osotasun eta konfidentzialtasun printzipioa: Printzipio hau errespetatzeko, datu pertsonalak segurtasun egokia bermatzen duen moduan tratatuko dira, baimenik gabeko edo legez kanpoko tratamenduaren eta ustekabeko galera, suntsipena edo kalteen aurkako babesa barne, neurri tekniko eta antolakuntzazko egokiak aplikatuz.

Zein datu pertsonalen kategoria prozesatzen ditugu?

Webgune honen bidez prozesatzen ditugun datuen kategoriak hauek dira:

Harremanetarako formularioaren bidez bildutako datuak: izena, helbide elektronikoa, telefono zenbakia eta erabiltzaileak bidalitako iruzkina edo mezua.

Buletinaren harpidetza-formularioaren bidez bildutako datuak: izen-abizenak, enpresa, kargua, helbide elektronikoa.

Ez ditugu Datuak Babesteko Erregelamendu Orokorraren (DBEO) arabera “datu-kategoria berezi” gisa sailkatutako datuak (osasun-datuak, datu biometrikoak, sindikatu-kidetza, etab.) ezta zigor-epaiei edo delituei buruzko datu pertsonalak ere prozesatzen.

Eskatzen diren datu pertsonal guztiak, izartxo batekin markatuta, derrigorrezkoak dira. Erabiltzaileak informazio horietako bat ere ematen ez badu, ezingo dugu bere eskaera prozesatu eta, beraz, ezingo dugu dagokion formularioarekin lotutako helburua bete.

Cookie-ek erabiltzaileek webgunea nola erabiltzen duten buruzko informazioa biltzen dute, bisitatutako orrialdeak, jatorria, kokapen geografikoa eta IP helbideak barne. Informazio hau modu agregatuan biltzen da, hau da, ez ditu erabiltzaileak identifikatzen. Erabilitako cookiei buruzko informazioa gure Cookie Politikan kontsulta dezakezu.

Nola lortu ditugu zure datu pertsonalak?

BIC ARABA-n prozesatzen ditugun datu pertsonal guztiak datuen subjektuek eurek edo haien legezko ordezkariek ematen dizkigute.

Webgune honen bidez biltzen ditugun datu pertsonalak emandako formularioen edo gurekin harremanetan jartzeko emandako helbide elektronikoaren bidez bildu dira.

Eskatzen ditugun datu pertsonalak, izar batekin markatuta, dagokien helburuak betetzeko eta betetzeko beharrezkoak diren gutxienekoak dira. Ez emateak helburuak betetzea eragotziko digu.

Zertarako erabiltzen ditugu zure datu pertsonalak? (Webguneko erabiltzailea izan edo ez)

Bezeroen datuak: gure bezeroekin dugun kontratu-harremana eta eskatzen dituzten zerbitzuen mantentze-lanak, garapena, betetzea eta jarraipena behar bezala egiteko.

Zure identifikazio eta harremanetarako informazioa ere erabiliko dugu gogobetetasun inkestak egiteko eta ekitaldiei, ikastaroei, diru-laguntzei eta gure bezeroen negozioarekiko interesekin lotutako beste edozein informaziori buruzko informazioa elektronikoki bidaltzeko.

Zentzu honetan, jakinarazten dizugu posta elektronikoz bidaltzen ditugun komunikazio komertzialak modu eraginkorrago, dinamikoago eta operatiboagoan kudeatzeko eta hobeto kontrolatzeko, MailChimp erabiltzen dugula, The Rocket Science Group Llc.-ek garatutako plataforma bat. Plataforma horren erabilerak esan nahi du zerbitzu horren hornitzaileak posta elektroniko horietan hartzaileen jarduera jarraitzeko gailuak instalatzen dituela, mezu elektronikoen irekiera eta bertan dauden estekak nola sakatu kontrolatzeko, eta bildutako informazioarekin kanpainen jarraipen txostenak prestatu ahal izateko.

Hornitzaileen datuak: gure hornitzaileekin dugun kontratu-harremana eta haiek ematen dizkiguten zerbitzuak behar bezala mantentzeko, garatzeko, betetzeko eta kontrolatzeko.

Datu pertsonalak: gure langileekin dugun kontratu-harremana mantentzeko, garatzeko, betetzeko eta kontrolatzeko, baita aplikatzen zaizkion indarrean dauden lan-, gizarte-segurantzako eta laneko arriskuen prebentzioko araudiak betetzeko ere.

Buletinaren harpidedunen datuak: Zure datu pertsonalak erabiltzen ditugu gure buletinerako harpidetza kudeatzeko eta, beraz, gure enpresari, bere produktuei, zerbitzuei, berriei, eskaintzei edo promozioei buruzko buletinak edo buletinak posta elektronikoz bidaltzeko.

Zentzu honetan, jakinarazten dizugu posta elektronikoz bidaltzen ditugun komunikazio komertzialak modu eraginkorrago, dinamikoago eta operatiboagoan kudeatzeko eta hobeto kontrolatzeko, MailChimp erabiltzen dugula, The Rocket Science Group Llc.-ek garatutako plataforma bat. Plataforma horren erabilerak esan nahi du zerbitzu horren hornitzaileak posta elektroniko horietan hartzaileen jarduera jarraitzeko gailuak instalatzen dituela, mezu elektronikoen irekiera eta bertan dauden estekak nola sakatu kontrolatzeko, eta bildutako informazioarekin kanpainen jarraipen txostenak prestatu ahal izateko.

Harremanetarako formularioaren bidez bildutako datuak: gure webguneko erabiltzaileek egindako kontsultak eta eskaerak kudeatzeko eta erantzuteko.

Gure sare sozialetako profiletako erabiltzaileen datuak: gure erabiltzaileekin elkarreragiteko, batez ere gure sare sozialetako profil desberdinetan egiten dituzten argitalpenei erantzunez.

Zein da zure datu pertsonalen tratamendurako zilegitasuna?

Bezeroen datuak: Bezeroen datu pertsonalak tratatzeko oinarri juridikoa da haiek parte hartzen duten kontratua gauzatzeko beharrezkoak direla.

BIC ARABAk gogobetetasun inkestak egiteari eta informazio komertziala bidaltzeari dagokionez, tratamendu hori legitimatzen duen oinarri juridikoa da Datuen Babeserako Erregelamendu Orokorraren 6.1. f) artikuluan aurreikusitako interes legitimoak asetzeko beharrezkoa dela, bezeroen leialtasuna lortzeko merkataritza-prospekzioari dagokionez. Horrek ez du kalterik egiten informazio komertzial hori bidaltzearen aurka egiteko aukerari, edozein unetan egin dezakezuna eta, nolanahi ere, jasotzen dituzun komunikazio komertzial bakoitza jasotzean. Komunikazio horietako bakoitzak aukera emango dizu horiek jasotzeari uko egiteko.

Hornitzaileen datuak: Hornitzaileen datu pertsonalak tratatzeko oinarri juridikoa da haiek parte hartzen duten kontratua gauzatzeko beharrezkoak direla.

Datu pertsonalak: Langileen datu pertsonalak tratatzeko oinarri juridikoa da haiek sinatu duten lan-kontratua gauzatzeko beharrezkoak direla.

Buletinaren harpidedunen datuak: Zure datu pertsonalen tratamendua legitimatzen duen oinarri juridikoa gure buletinera harpidetzean emandako baimena da, eta, beraz, tratamendu horren beharra zure harpidetza betetzeko. Zentzu honetan, jakinarazten dizugu zure baimena edozein unetan kentzeko eskubidea duzula, baimena kendu aurretiko baimenan oinarritutako tratamenduaren zilegitasunari eragin gabe.

Harremanetarako formularioaren bidez bildutako datuak: Interesdunek formularioa betetzean emandako datu pertsonalak tratatzeko oinarri juridikoa kontsulta edo eskaera egitean sortzen den harreman juridikoa gauzatzeko beharrezkoak izatea da.

Gure sare sozialetako profilen erabiltzaileen datuak: Zure datu pertsonalak tratatzeko oinarri juridikoa gure sare sozialetako plataformetan jarraitzean emandako baimena da. Beraz, tratamendu hori beharrezkoa da erabiltzaileekin elkarreragiteko (adibidez, iruzkinei erantzuteko).

Zein hartzaileri jakinaraziko zaizkie zure datu pertsonalak?

Interesdunen datu pertsonalak soilik partekatuko ditugu, baldin eta haiek parte diren kontratu edo harreman juridiko bat gauzatzeko edo legezko betebeharrak betetzeko beharrezkoa bada.

Helburu batzuetarako, hirugarrenen zerbitzuak erabiltzen dira, datuen arduradun gisa jarduten dutenak, eta hauekin dagokion datuak prozesatzeko kontratua sinatu da Datuak Babesteko Erregelamendu Orokorraren 28.3 artikuluaren arabera.

Nazioarteko datuen transferentziak

Kontuan izan informazioa kudeatzeko, administrazioko eta komunikazioko helburu batzuetarako datu-prozesadore gisa jarduten duten hornitzaileek eskaintzen dituzten zerbitzuak erabiltzen ditugula eta, Europar Batasunetik eta Europako Esparru Ekonomikotik kanpo egon arren, haien erabilera dakarten nazioarteko datu-transferentziek Datuen Babeserako Erregelamendu Orokorraren 46.2 c) artikuluan aurreikusitako babes-neurri egokiak dituztela (Europako Batzordeak onartutako kontratu-klausula estandarrak), EB-AEB Datuen Pribatutasun Esparruaren arabera ziurtatuta egoteaz gain.

Zenbat denbora gordeko ditugu zure datu pertsonalak?

Bezeroen, hornitzaileen eta langileen datuak: Datu pertsonal horiek dagokion kontratu-harremanaren iraupen osoan gordeko ditugu, eta, amaitutakoan, legezko betebeharrak betetzeko beharrezkoak diren aldietan.

Hala ere, gogobetetasun inkestak egiteko eta buletinak edo informazio komertziala bidaltzeko erabiltzen ditugun bezeroen identifikazioa eta harremanetarako informazioa gordeko dugu, zuk horiek jasotzen jarraitzeari uko egiten diozun arte. Hori edozein unetan eta jasotzen duzun komunikazio bakoitzean egin daiteke. Harpidetza kentzeko eta horiek jasotzeari uzteko sistema sinple eta doako bat gaitu dugu.

Buletinaren harpidedunen datuak: Zure datu pertsonalak gordeko ditugu zure baimena ezeztatu arte, eta hori edozein unetan eta jasotzen duzun buletin bakoitzean egin dezakezu. Buletinak jasotzeari uzteko harpidetza kentzeko sistema sinple eta doako bat jarri dugu eskuragarri.

Harremanetarako formularioaren bidez bildutako datuak: Ematen dizkiguzun datu pertsonalak zure kontsultak edo eskaerak prozesatzen ditugun bitartean bakarrik gordeko dira. Prozesatu ondoren, ezabatuko dira.

Gure sare sozialetako profiletako erabiltzaileen datuak: Sare sozialetako gure jarraitzaileen datu pertsonalen atxikipen-epeak sare sozial bakoitzaren politiken araberakoak dira, nahiz eta gu jarraitzeari utzi arte bakarrik prozesatuko ditugun.

Zeintzuk dira zure eskubideak zure datu pertsonalak ematen dizkiguzunean?

• Zure datu pertsonaletarako sarbidea eskatzeko eskubidea: Tratamenduaren legezkotasuna ulertzeko eta egiaztatzeko, edozein unetan eska diezaiokezu BIC ARABAri zure datu pertsonalak tratatzen ari direla baieztatzeko. Kasu horietan, besteak beste, jakinaraziko dizugu zer datu tratatzen ari garen, zein den haien helburua, datuen jatorria, datuak gordetzeko aurreikusitako epea eta, hala badagokio, hartzaileak edo hartzaileen kategoriak.
• Zuzenketa eskatzeko eskubidea: Datu pertsonal okerrak zuzentzeko edo datu osatugabeak osatzeko eska diezagukezu, adierazpen gehigarri bat aurkeztuz barne. Kasu horietan, eskaeran zein daturi egiten dion erreferentzia eta egin beharreko zuzenketa adierazi beharko duzu. Halaber, tratatzen ari diren datuen zehaztasun eza edo osatugabetasuna frogatzeko dokumentazio lagungarria ere sartu beharko duzu, hala badagokio.
• Ezabatzeko eskatzeko eskubidea (“ahaztua izateko eskubidea”): Zure datu pertsonalak ezabatzeko eta prozesatzeari uzteko eska diezagukezu, baldin eta bildu edo bestela prozesatu ziren helburuetarako beharrezkoak ez badira, baimena ezeztatzen baduzu, legez kanpo prozesatu badira edo legezko betebehar bat betetzeko ezabatu behar badira.
• Zure datu pertsonalen tratamendua mugatzeko eskatzeko eskubidea : kasu honetan, BIC ARABAk zure datu pertsonalak soilik gordeko ditu erreklamazio legalak formulatzeko, egikaritzeko edo defendatzeko, edo beste pertsona fisiko edo juridiko baten eskubideak babesteko, edo interes publiko garrantzitsuko arrazoiengatik.
• Datuen eramangarritasunerako eskubidea: Eska dezakezu zure datu pertsonalak zuri edo zehaztutako beste datu-kontrolatzaile bati bidaltzeko formatu egituratu, erabili ohi den eta makina batek irakur dezakeen batean.
• Tratamenduari aurka egiteko eskubidea: BIC ARABAk zure datu pertsonalak zuk adierazitako moduan tratatzeari utziko dio, baldin eta arrazoi legitimo eta premiazkoengatik prozesatzen jarraitu behar ez badugu edo erreklamazio legalak ezarri, gauzatu edo defendatu behar baditugu behintzat.

Nola erabili zure datuen babeserako eskubideak: Zure eskubideak erabiltzeko, idatzizko eskaera bat bidali behar diguzu CENTRO DE EMPRESAS E INNOVACIÓN DE ÁLAVA, SA helbidera, Albert Einstein kalea, 15 zk., CP 01510, Miñano (Araba), edo mezu elektroniko bat bidali dpo@bicaraba.eus helbidera.

ARABAKO ENPRESA ETA BERRIKUNTZA ZENTROAK, SAk eskaera guztiei erantzungo die datu pertsonalen babesari buruzko indarreko araudiak eskatzen dituen epe eta baldintzen barruan.

Nola aurkeztu erreklamazioa Datuak Babesteko EAEko Agintaritzan: Zure datu pertsonalak behar bezala ez ditugula tratatu edo zure datuen babeserako eskubideak behar bezala gauzatu ez ditugula uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko EAEko Agintaritzan, Beato Tomás de Zumárraga kalean, 71. zenbakian – 3. solairuan – 01008 CP Vitoria-Gazteiz (Araba).

Segurtasuna

Datuen Babeserako Erregelamendu Orokorraren 32. artikuluarekin bat etorriz, BIC ARABAk neurri tekniko eta antolakuntzazko egokiak hartu ditu arriskurako egokia den segurtasun maila bermatzeko.

Segurtasun-mailaren egokitasuna ebaluatzeko, bereziki kontuan hartu dira datuen tratamenduak dakartzan arriskuak, batez ere transmititu, gorde edo bestela prozesatu diren datu pertsonalak ustekabean edo legez kanpo suntsitzearen, galtzearen, aldatzearen edo baimenik gabe zabaltzearen edo horietara sartzearen ondoriozkoak.

Konfidentzialtasun betebeharra

BIC ARABAk neurriak hartu ditu bere aginpidepean jarduten duen eta erabiltzaileek emandako datu pertsonaletara sarbidea duen edozein pertsonak datu horiek enpresaren argibideei jarraituz soilik tratatu ahal izateko, eta datu horiei buruzko sekretu profesionala gorde behar duela ziurtatzeko, eta hori denbora mugagabean izango da baliozkoa.

Horretarako, gure langileek konfidentzialtasun dokumentu bat eta sekretu betebeharra sinatu dituzte enpresarekin duten lan-harremanarekin lotuta tratatzen duten informazio eta datu pertsonalei dagokienez.

Adingabeek webgunea erabiltzea

Erabiltzaileei eskatzen diegu gure webguneko “Lege Oharrean” argitaratu ditugun adingabeek webgunea erabiltzeari buruzko politikak irakurtzeko.

Sare sozialak

Sare sozialetako profilak: BIC ARABAk profilak ditu gaur egun eskuragarri dauden sare sozialetako plataforma nagusi batzuetan. Beraz, gure jarraitzaileen, gure argitalpenetan agertzen diren pertsonen (adibidez, argazkiak) eta mezu pribatuak bidaltzen dizkiguten pertsonen datu pertsonalak prozesatu ahal izango dira.

Datuen tratamendua eta helburua: BIC ARABAk egiten duen datuen tratamendua mugatua da eta sare sozial bakoitzaren politika eta funtzionalitateen menpe dago.

Erabiltzaile bat sare sozial batean gure jarraitzaile bihurtzen denean, baimena ematen digu bere datu pertsonalak erabiltzeko, dagokion sare sozialaren esparruan soilik, gure orria edo profila kudeatzeko eta gure jarraitzaileekin bi norabideko komunikaziorako, txataren, mezuen edo Sare Sozialak gaur egun eta etorkizunean baimentzen dituen beste komunikazio bide batzuen bidez. Horrek esan nahi du iruzkinean agertzen den bere profileko informaziora sarbidea izango dugula, besteak beste, bere erabiltzaile-izena, irudia (erabiltzaileak argazki bat gehitu badu bere profilean) eta egindako iruzkinak.

Era berean, jakinarazi nahi dizuegu erabiltzaile bat jarraitzaile bihurtzen denean, argitaratzen ditugun berriak bere horman ere ager daitezkeela. Gure horman iruzkin bat egiten badu, bere iruzkina, profileko izena eta, hala badagokio, gure horman argitaratutako edozein argazki beste jarraitzaileentzat ikusgai egongo dira. Nolanahi ere, erabiltzailea da Sare Soziala berak erabiltzearen arduraduna.

Ez ditugu erabiltzaileen datu pertsonalak aurreko paragrafoetan adierazitakoez bestelako helburuetarako erabiliko, ezta sare sozialez besteko ingurune baten bidez informazioa bidaltzeko ere.

Zure baimena ematen ez baduzu edo eskaera bat prozesatzeko eskatzen ez baduzu, ez ditugu zure datu pertsonalak sare sozialen ingurunetik aterako.

Tratamenduaren zilegitasuna: Gure jarraitzaileen datu pertsonalen tratamendua legitimatzen duen oinarri juridikoa guri jarraitzean ematen diguten baimena da.

Datuen hartzaileak: Ez ditugu gure jarraitzaileen datu pertsonalak hirugarrenekin partekatuko edo nazioartean transferituko, legezko betebehar bat betetzeko beharrezkoa ez bada behintzat. Honek ez du eraginik izango gure jarraitzaileek gure sare sozialetan egindako iruzkin publikoak eta gure erantzunak beste jarraitzaileentzat ikusgai egongo direlako.

Datuen atxikipen-epea: Gure jarraitzaileen datu pertsonalen atxikipen-epeak sare sozial bakoitzaren politiken araberakoak dira, nahiz eta gu jarraitzeari utzi arte bakarrik prozesatuko ditugun.

Datuen babeserako eskubideak: Zure datu pertsonalen sarbide, zuzenketa edo ezabatze, tratamendua mugatzeko, aurka egiteko eta eramangarritasun eskubideei dagokienez, sare sozial bakoitzak baimentzen dituen aukeren arabera bakarrik jardun dezakegu. BIC ARABAk laguntza guztia emango dio datuen subjektuari eskubide horiek erabili ahal izan ditzan.

Nolanahi ere, gure jarraitzaile orok gure orrialdetik edo profiletik harpidetza kendu dezake edozein unetan, beraz, ez dugu haien datu pertsonaletarako sarbiderik izango. Hala ere, sare sozialak gure horman aurretik egindako iruzkinak gorde ditzake.

Nolanahi ere, erabiltzailea da Sare Soziala erabiltzearen arduraduna, eta BIC ARABAk ez du inolako erantzukizunik hartzen alderdi honetan.

BIC ARABAk orrialde edo profil bat duen sare sozial bakoitzaren pribatutasun politika behean kontsulta dezakezu:

LinkedIn: Pribatutasun Politika

X (Twitter): Pribatutasun Politika

Instagram: Pribatutasun Politika

Cookieak

Cookieak webgune jakin batzuetara sartzen edo bisitatzen duen ordenagailuaren disko gogorrean edo memorian gordetako testu-fitxategi txikiak dira. Horri esker, erabiltzailearen lehentasunak ezagutu daitezke berriro konektatzean. Erabiltzailearen disko gogorrean gordetako cookieek ezin dituzte bertan dauden datuak irakurri, informazio pertsonalera sartu edo beste hornitzaile batzuek sortutako cookieak irakurri.

Ikusi webgune honetan erabiltzen diren cookiei buruzko informazioa “Cookien politika” atalean.

Testuaren data: 2024ko irailaren 1a