Pribatutasun Politika

I. PRIBATUTASUN ETA DATU-BABESERAKO POLITIKA

Gure pribatutasun- eta datu-babeserako politikan, indarrean dagoen legerian ezarritakoa errespetatuz, Vermont Solutions konprometitzen da beharrezko neurri tekniko eta antolakuntzakoak hartzera, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera.

Pribatutasun politika honek biltzen dituen legeak

Pribatutasun- eta datu-babeserako politika hau interneten datu pertsonalak babesteari buruz indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:

Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko (EB) 2016/679 Erregelamendua (RGPD).
Abenduaren 5eko 3/2018 Lege Organikoa, Datu Pertsonalak Babesteari eta eskubide digitalak bermatzeari buruzkoa (LOPD-GDD).
Abenduaren 21eko 1720/2007 Errege Dekretua, 15/1999 Lege Organikoaren garapen-Erregelamendua onartzen duena (RDLOPD).
Uztailaren 11ko 34/2002 Legea, Informazioaren Gizartearen eta Merkataritza Elektronikoaren Zerbitzuei buruzkoa (LSSI-CE).

Datu pertsonalen tratamenduaren arduradunaren identitatea

Vermont Solutionsen bildutako datu pertsonalen tratamenduaren arduraduna Vermont Solutions S.L. da, B66520446 IFK duena.

Aurrerantzean, Tratamenduaren Arduraduna.

Bere harremanetarako datuak honako hauek dira:

Calle Agustin de Betancourt, 21 – 8, Madrid, 28003

yolanda.fernandez@vermont-solutions.com

Izaera Pertsonaleko Datuen Erregistroa

RGPDn eta LOPD-GDDn ezarritakoa betez, jakinarazten dizugu Vermont Solutionsek bere orrietan prestatutako formularioen bidez bildutako datu pertsonalak gure fitxategian txertatuko direla eta tratatuko direla, Vermont Solutionsen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, edo honek betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo haren eskaera edo kontsulta bati erantzuteko.

Era berean, RGPDn eta LOPD-GDDn aurreikusitakoaren arabera, RGPDren 30.5 artikuluan aurreikusitako salbuespena aplikagarria ez bada, tratamendu-jardueren erregistro bat mantentzen da, bere helburuen arabera, egindako tratamendu-jarduerak eta RGPDn ezarritako gainerako inguruabarrak zehazten dituena.

Datu pertsonalen tratamenduari aplikatzekoak diren printzipioak

Erabiltzailearen datu pertsonalen tratamendua RGPDren 5. artikuluan eta 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauen mende egongo da:

Zilegitasun, leialtasun eta gardentasun printzipioa: une oro Erabiltzailearen adostasuna eskatuko da, datu pertsonalak biltzeko helburuei buruzko informazio guztiz gardena eman ondoren.
Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
Datuak minimizatzeko printzipioa: bildutako datu pertsonalak tratatzen diren helburuekin lotuta hertsiki beharrezkoak direnak soilik izango dira.
Zehaztasun printzipioa: datu pertsonalak zehatzak izango dira eta beti eguneratuta egongo dira.
Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea identifikatzeko aukera ematen duen moduan mantenduko dira soilik beren tratamenduaren helburuetarako beharrezko denboran.
Osotasun eta konfidentzialtasun printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
Erantzukizun proaktiboaren printzipioa: Tratamenduaren Arduraduna izango da aurreko printzipioak betetzen direla ziurtatzearen erantzule.

Datu pertsonalen kategoriak

Vermont Solutionsen tratatzen diren datu-kategoriak datu identifikatzaileak soilik dira. Inola ere ez dira datu pertsonalen kategoria bereziak tratatzen RGPDren 9. artikuluaren zentzuan.

Datu pertsonalen tratamendurako oinarri legala

Datu pertsonalen tratamendurako oinarri legala adostasuna da. Vermont Solutions konprometitzen da Erabiltzailearen adostasun espresu eta egiaztagarria biltzera bere datu pertsonalak helburu zehatz baterako edo gehiagorako tratatzeko.

Erabiltzaileak bere adostasuna edozein unetan kentzeko eskubidea izango du. Adostasuna kentzea ematea bezain erraza izango da. Oro har, adostasuna kentzeak ez du Webgunearen erabilera baldintzatuko.

Erabiltzaileak kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik formularioen bidez bere datuak eman behar edo ahal dituen kasuetan, jakinaraziko zaio horietakoren bat betetzea nahitaezkoa den, egindako eragiketaren garapen egokirako ezinbestekoa delako.

Datu pertsonalak bideratzen diren tratamenduaren helburuak

Datu pertsonalak Vermont Solutionsek biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, arindu eta betetzeko, edo azken horrek betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak helburu komertzial pertsonalizatzaile, operatibo eta estatistikoarekin erabili ahal izango dira, baita Vermont Solutionsen xede sozialaren berezko jardueretarako ere, baita datuak erauzteko eta gordetzeko eta marketin-azterketetarako ere, Erabiltzaileari eskainitako Edukia egokitzeko eta Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zein helburu zehatzetarako bideratuko diren tratamenduan; hau da, bildutako informazioari emango zaion erabilera edo erabilerak.

Datu pertsonalen kontserbazio-epeak

Datu pertsonalak beren tratamenduaren helburuetarako gutxieneko denbora beharrezkoan soilik gordeko dira eta, edonola ere, hurrengo epean soilik: 24 hilabete, edo Erabiltzaileak haien ezabaketa eskatu arte.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zenbat denboran gordeko diren edo, hori posible ez denean, epe hori zehazteko erabilitako irizpideak.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak ez dira hirugarrenekin partekatuko.

Edonola ere, datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaizkio datu pertsonalen hartzaileak edo hartzaile-kategoriak.

Harremanetarako inprimakiaren tratamendua

Harremanetarako eta ebaluaziorako inprimakiak Web3Forms bidez prozesatzen dira (Web3Forms Inc., Estatu Batuak), tratamenduaren arduradun gisa diharduena inprimakiaren eta gure postontziaren artean. Datuak nazioartean transferitzeko, Europako Batzordeak onartutako lankidetza-klausula tipoak (2021/914 Erabakia) erabiltzen dira. Informazio gehiagorako, ikus https://web3forms.com/privacy-policy.

Adingabeen datu pertsonalak

RGPDren 8. artikuluan eta 3/2018 Lege Organikoaren 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman dezakete beren adostasuna Vermont Solutionsek beren datu pertsonalak modu zilegian tratatzeko. 14 urtetik beherako adingabe bat bada, gurasoen edo tutoreen adostasuna beharrezkoa izango da tratamendurako, eta hori zilegitzat joko da soilik haiek baimendu duten neurrian.

Datu pertsonalen sekretua eta segurtasuna

Vermont Solutions konprometitzen da beharrezko neurri tekniko eta antolakuntzakoak hartzera, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera, izaera pertsonaleko datuen segurtasuna bermatzeko eta transmititutako, gordetako edo beste modu batez tratatutako datu pertsonalen suntsiketa, galera edo aldaketa ezbeharrezko edo ez-zilegia, edo datu horietarako baimenik gabeko komunikazioa edo sarbidea saihesteko.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, datu pertsonalak modu seguru eta konfidentzialean transmititzen direla ziurtatzen duena, zerbitzariaren eta Erabiltzailearen arteko datu-transmisioa guztiz zifratua edo enkriptatua delako.

Hala ere, Vermont Solutionsek interneten bortxaezintasuna ezta datu pertsonaletara modu iruzurtian sartzen diren hacker edo besteren erabateko gabezia bermatu ezin duenez, Tratamenduaren Arduraduna konprometitzen da Erabiltzaileari behar ez bezalako atzerapenik gabe jakinaraztera datu pertsonalen segurtasun-urraketa bat gertatzen denean, pertsona fisikoen eskubide eta askatasunetarako arrisku handia ekar lezakeena.

Datu pertsonalak konfidentzialtzat tratatuko ditu Tratamenduaren Arduradunak, eta hau konprometitzen da legezko edo kontratuzko betebehar baten bidez jakinaraztera eta bermatzera konfidentzialtasun hori bere langileek, elkartuek eta informazioa eskuragarri egiten dien pertsona guztiek errespeta dezatela.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak Vermont Solutionsen aurrean honako eskubide hauek ditu eta, beraz, Tratamenduaren Arduradunaren aurrean baliatu ahal izango ditu RGPDn eta 3/2018 Lege Organikoan aitortutakoak:

Sarbide-eskubidea

Erabiltzailearen eskubidea da Vermont Solutionsek bere datu pertsonalak tratatzen ari den ala ez baieztapena lortzeko eta, hala bada, bere izaera pertsonaleko datu zehatzei eta Vermont Solutionsek egin duen edo egiten duen tratamenduari buruzko informazioa lortzeko, baita, besteak beste, datu horien jatorriari eta egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioa ere.

Zuzentzeko eskubidea

Erabiltzailearen eskubidea da zehaztugabeak diren edo, tratamenduaren helburuak kontuan hartuta, osatugabeak diren bere datu pertsonalak aldatzea.

Ezabatzeko eskubidea (“ahazteko eskubidea”)

Erabiltzailearen eskubidea da, indarrean dagoen legeriak kontrakoa ezartzen ez badu betiere, bere datu pertsonalak ezabatzea lortzeko, datu horiek jada beharrezkoak ez direnean bildu edo tratatu ziren helburuetarako; Erabiltzaileak tratamendurako adostasuna kendu duenean eta horrek beste oinarri legalik ez duenean; Erabiltzaileak tratamenduaren aurka egiten duenean eta hura jarraitzeko beste arrazoi legitimorik ez dagoenean; datu pertsonalak modu ez-zilegian tratatu direnean; datu pertsonalak legezko betebehar bat betez ezabatu behar direnean; edo datu pertsonalak 14 urtetik beherako adingabe bati informazioaren gizartearen zerbitzuen eskaintza zuzen baten ondorioz lortu direnean.

Tratamendua mugatzeko eskubidea

Erabiltzailearen eskubidea da bere datu pertsonalen tratamendua mugatzea. Erabiltzaileak tratamendua mugatzeko eskubidea du bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua zilegi ez denean; Tratamenduaren Arduradunak datu pertsonalak jada behar ez dituenean, baina Erabiltzaileak erreklamazioak egiteko behar dituenean; eta Erabiltzaileak tratamenduaren aurka egin duenean.

Datuak eramangarri izateko eskubidea

Tratamendua bide automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du Tratamenduaren Arduradunarengandik bere datu pertsonalak formatu egituratu, ohiko erabilerako eta irakurketa mekanikokoan jasotzeko, eta beste tratamendu-arduradun bati transmititzeko.

Aurka egiteko eskubidea

Erabiltzailearen eskubidea da Vermont Solutionsek bere datu pertsonalen tratamendurik ez egitea edo haien tratamendua etetea.

Tratamendu automatizatuan soilik oinarritutako erabaki baten objektu ez izateko eskubidea, profilak egitea barne

Erabiltzailearen eskubidea da bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten objektu ez izatekoa, profilak egitea barne, indarrean dagoen legeriak kontrakoa ezartzen ez badu.

Hala, Erabiltzaileak bere eskubideak baliatu ahal izango ditu Tratamenduaren Arduradunari zuzendutako idatzizko komunikazio baten bidez, “RGPD-https://vermont-solutions.com/” erreferentziarekin, honako hauek zehaztuz:

Erabiltzailearen izena, abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, beharrezkoa izango da Erabiltzailea ordezkatzen duen pertsona bide beretik identifikatzea, baita ordezkaritza egiaztatzen duen dokumentua ere.
Eskaeraren arrazoi zehatzak edo eskuratu nahi den informazioa biltzen dituen eskaera.
Jakinarazpenetarako helbidea.
Eskatzailearen data eta sinadura.
Egiten duen eskaera egiaztatzen duen edozein dokumentu.

Eskaera hau eta erantsitako beste edozein dokumentu honako helbide eta/edo posta elektroniko honetara bidal daiteke:

Calle Agustin de Betancourt, 21 – 8, Madrid, 28003 · 913956395

yolanda.fernandez@vermont-solutions.com

Hirugarrenen webguneetarako estekak

Webguneak Vermont Solutions ez diren hirugarrenen webguneetara sartzeko aukera ematen duten hiperesteka edo estekak izan ditzake, eta, beraz, ez ditu Vermont Solutionsek ustiatzen. Webgune horien titularrek beren datu-babeserako politikak izango dituzte, eta haiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-praktiken erantzule.

Erreklamazioak kontrol-agintaritzaren aurrean

Erabiltzaileak bere datu pertsonalak tratatzeko moduan indarrean dagoen araudiaren arazo edo arau-hauste bat dagoela uste badu, babes judizial eraginkorrerako eskubidea izango du eta erreklamazio bat aurkeztekoa kontrol-agintaritza baten aurrean, bereziki, bere ohiko bizilekua, lan-lekua edo ustezko arau-haustearen lekua dagoen Estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (http://www.agpd.es).

II. PRIBATUTASUN POLITIKA HONEN ONARPENA ETA ALDAKETAK

Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta onartu izana, baita bere datu pertsonalen tratamendua onartzea ere, Tratamenduaren Arduradunak adierazitako moduan, epeetan eta helburuetarako tratatu ahal izan ditzan. Webgunearen erabilerak bere Pribatutasun Politika onartzea dakar.

Vermont Solutionsek bere Pribatutasun Politika aldatzeko eskubidea gordetzen du, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek eraginda.

Pribatutasun Politika honen aldaketak edo eguneraketak ez zaizkio Erabiltzaileari modu esplizituan jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldizka kontsultatzea azken aldaketak edo eguneraketak ezagutzeko.

Pribatutasun Politikaren dokumentu hau (EB) 2016/679 Erregelamendura eta 3/2018 Lege Organikora egokitzeko eguneratu zen.