Invitatis-en pribatutasun politika
I. PRIBATUTASUN ETA DATUEN BABES POLITIKA
Indarrean dagoen legerian ezarritakoa errespetatuz, Invitatis-ek (aurrerantzean, Webgunea ere bai), Quantiq Labs LLC-k kudeatutako webgunea, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera beharrezkoak diren neurri tekniko eta antolakuntzakoak hartzeko konpromisoa hartzen du.
Pribatutasun politika honek jasotzen dituen legeak
Pribatutasun politika hau interneten datu pertsonalak babesteko arloan indarrean dagoen espainiar eta europar araudira egokituta dago. Zehazki, honako arau hauek errespetatzen ditu:
- Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 Erregelamendua (EB), pertsona fisikoak datu pertsonalen tratamenduari dagokionez babesteari eta datu horien zirkulazio askeari buruzkoa (DBEO).
- 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta eskubide digitalak bermatzekoa (LOPD-GDD).
- 1720/2007 Errege Dekretua, abenduaren 21ekoa, Izaera Pertsonaleko Datuak Babesteko 15/1999 Lege Organikoa, abenduaren 13koa, garatzeko Erregelamendua onartzen duena (RDLOPD).
- 34/2002 Legea, uztailaren 11koa, Informazioaren Gizartearen eta Merkataritza Elektronikoaren Zerbitzuei buruzkoa (LSSI-CE).
Datu pertsonalen tratamenduaren arduradunaren identitatea
Invitatis-en bildutako datu pertsonalen tratamenduaren arduraduna Quantiq Labs LLC da.
Helbidea: 30 N Gould St Ste N, Sheridan, WY 82801 USA
Harremanetarako emaila: ayuda@invitatis.com
Izaera Pertsonaleko Datuen Erregistroa
DBEOn eta LOPD-GDDn ezarritakoa betez, jakinarazten dizugu Quantiq Labs LLC-k bere orrietan zabaldutako inprimakien bidez bildutako datu pertsonalak gure fitxategian sartu eta tratatuko direla, Quantiq Labs LLC-ren eta Erabiltzailearen artean ezarritako konpromisoak erraztu, bizkortu eta betetzeko, edo Erabiltzaileak betetzen dituen inprimakietan ezartzen den harremana mantentzeko, edo haren eskaera edo kontsulta bati erantzuteko. Halaber, DBEOn eta LOPD-GDDn aurreikusitakoaren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikagarria ez bada behintzat, tratamendu-jardueren erregistro bat mantentzen da, bere helburuen arabera, egindako tratamendu-jarduerak eta DBEOn ezarritako gainerako inguruabarrak zehazten dituena.
Datu pertsonalen tratamenduari aplikatzekoak diren printzipioak
Erabiltzailearen datu pertsonalen tratamendua DBEOren 5. artikuluan eta Datu Pertsonalak Babesteko eta eskubide digitalak bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluan eta hurrengoetan jasotako printzipio hauen menpe egongo da:
- Zilegitasun, leialtasun eta gardentasun printzipioa: une oro Erabiltzailearen baimena eskatuko da, datu pertsonalak biltzen diren helburuei buruzko informazio guztiz gardena aurretik emanda.
- Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
- Datuak gutxitzeko printzipioa: bildutako datu pertsonalak tratatzen diren helburuekiko hertsiki beharrezkoak direnak baino ez dira izango.
- Zehaztasun printzipioa: datu pertsonalak zehatzak izan behar dira eta beti eguneratuta egon behar dira.
- Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea identifikatzea ahalbidetzen duen moduan soilik mantenduko dira, haien tratamenduaren helburuetarako beharrezkoa den denboran.
- Osotasun eta konfidentzialtasun printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzen duen moduan tratatuko dira.
- Erantzukizun proaktiboaren printzipioa: tratamenduaren Arduraduna izango da aurreko printzipioak betetzen direla bermatzeko erantzulea.
Datu pertsonalen kategoriak
Invitatis-en tratatzen diren datu-kategoriak datu identifikatzaileak baino ez dira. Inola ere ez dira tratatzen DBEOren 9. artikuluaren zentzuan datu pertsonalen kategoria bereziak.
Datu pertsonalen tratamendurako oinarri legala
Datu pertsonalen tratamendurako oinarri legala baimena da. Quantiq Labs LLC-k Erabiltzailearen baimen espresua eta egiaztagarria biltzeko konpromisoa hartzen du, bere datu pertsonalak helburu zehatz baterako edo gehiagorako tratatzeko.
Erabiltzaileak edozein unetan bere baimena kentzeko eskubidea izango du. Baimena kentzea ematea bezain erraza izango da. Oro har, baimena kentzeak ez du Webgunearen erabilera baldintzatuko.
Erabiltzaileak inprimakien bidez bere datuak eman behar dituen edo eman ditzakeen kasuetan, kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik, jakinaraziko zaio horietakoren bat betetzea derrigorrezkoa den, egindako eragiketaren garapen zuzenerako ezinbestekoak direlako.
Datu pertsonalak zertarako tratatzen diren helburuak
Datu pertsonalak Quantiq Labs LLC-k biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak erraztu, bizkortu eta betetzeko helburuarekin, edo azken honek betetzen dituen inprimakietan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.
Era berean, datuak helburu komertzial pertsonalizatzaile, operatibo eta estatistikorako erabili ahal izango dira, baita Quantiq Labs LLC-ren xede sozialaren berezko jardueretarako ere, baita datuen erauzketa eta biltegiratzerako eta marketin-azterketetarako ere, Erabiltzaileari eskainitako Edukia egokitzeko, baita Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko ere.
Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zertarako tratatuko diren helburu zehatza edo helburuak; hau da, bildutako informazioari emango zaion erabilera edo erabilerak.
Datu pertsonalak gordetzeko epeak
Datu pertsonalak haien tratamenduaren helburuetarako beharrezkoa den gutxieneko denboran soilik gordeko dira, eta, edonola ere, ekitaldia amaitu eta gehienez 3 hilabeteko epean soilik, edo Erabiltzaileak haien ezabaketa eskatu arte.
Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zenbat denboran gordeko diren edo, hori posible ez denean, epe hori zehazteko erabilitako irizpideak.
Datu pertsonalen hartzaileak
Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaile-kategoria hauekin partekatuko dira: Google Cloud Platform, Microsoft Azure, Amazon Web Services, eta web-ostatatze zerbitzuetako beste hornitzaile batzuk.
Invitatis-en zerbitzariak Google Cloud Platform, Microsoft Azure, Amazon Web Services eta web-ostatatze zerbitzuetako beste hornitzaile batzuetan daude ostatatuta, denak Europar Batasunean kokatuta. Google Cloud Platform-en pribatutasun politikari buruzko informazio gehiago lor dezakezu honako esteka honetan: https://cloud.google.com/security/privacy
Datuen kokalekua: europe-west2 eskualdea (Londres, Erresuma Batua)
Tratamenduaren Arduradunak datu pertsonalak hirugarren herrialde batera edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datuak zer hirugarren herrialde edo nazioarteko erakundetara transferitzeko asmoa dagoen, baita Batzordearen egokitasun-erabaki bat dagoen edo ez ere.
Adingabeen datu pertsonalak
Quantiq Labs LLC-ren Webgunea eta zerbitzuak 18 urtetik gorako pertsonei soilik zuzenduta daude. Ondorioz, Quantiq Labs LLC-k ez ditu jakinaren gainean adingabeen datu pertsonalak biltzen edo tratatzen. Bere datu pertsonalak emanez, Erabiltzaileak 18 urtetik gorakoa dela adierazten du. Quantiq Labs LLC-k adingabe baten datu pertsonalak bildu dituela jakitera iristen bada, neurri arrazoizkoak hartuko ditu datu horiek ahalik eta lasterren ezabatzeko.
Datu pertsonalen sekretua eta segurtasuna
Quantiq Labs LLC-k bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera beharrezkoak diren neurri tekniko eta antolakuntzakoak hartzeko konpromisoa hartzen du, izaera pertsonaleko datuen segurtasuna bermatzeko eta beste modu batean transmititutako, gordetako edo tratatutako datu pertsonalen suntsipena, galera edo aldaketa ezbeharrezkoa edo zilegi ez dena, edo datu horietarako baimenik gabeko komunikazioa edo sarbidea saihesteko.
Webguneak SSL (Secure Socket Layer) ziurtagiri bat du, datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla bermatzen duena, zerbitzariaren eta Erabiltzailearen arteko datuen transmisioa, eta atzeraelikaduran, guztiz zifratuta edo enkriptatuta dagoelako.
Hala ere, Quantiq Labs LLC-k ezin duenez bermatu interneten menderaezintasuna ezta datu pertsonaletara modu iruzurtian sartzen diren hacker edo besteen erabateko gabezia ere, tratamenduaren Arduradunak konpromisoa hartzen du Erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko datu pertsonalen segurtasun-urraketa bat gertatzen denean, pertsona fisikoen eskubide eta askatasunentzat arrisku handia ekar dezakeena. DBEOren 4. artikuluan ezarritakoa jarraituz, datu pertsonalen segurtasun-urraketatzat ulertzen da beste modu batean transmititutako, gordetako edo tratatutako datu pertsonalen suntsipena, galera edo aldaketa ezbeharrezkoa edo zilegi ez dena, edo datu horietarako baimenik gabeko komunikazioa edo sarbidea eragiten duen edozein segurtasun-urraketa.
Datu pertsonalak konfidentzialtzat tratatuko ditu tratamenduaren Arduradunak, zeinak konpromisoa hartzen baitu konfidentzialtasun hori jakinarazteko eta lege- edo kontratu-betebehar baten bidez bermatzeko bere langileek, bazkideek eta informazioa eskuragarri jartzen dion edozein pertsonak errespetatzen dutela.
Datu pertsonalen tratamendutik eratorritako eskubideak
Erabiltzaileak Quantiq Labs LLC-ren aurrean ditu, eta, beraz, tratamenduaren Arduradunaren aurrean DBEOn eta Datu Pertsonalak Babesteko eta eskubide digitalak bermatzeko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek baliatu ahal izango ditu:
- Sarbide-eskubidea: Erabiltzailearen eskubidea da Quantiq Labs LLC bere datu pertsonalak tratatzen ari den edo ez berresteko, eta hala bada, bere izaera pertsonaleko datu zehatzei buruzko eta Quantiq Labs LLC-k egin duen edo egiten duen tratamenduari buruzko informazioa lortzeko, baita, besteak beste, datu horien jatorriari eta haien komunikazio egin edo aurreikusien hartzaileei buruzko informazio eskuragarriari buruzkoa ere.
- Zuzentzeko eskubidea: Erabiltzailearen eskubidea da zehatzak ez diren edo, tratamenduaren helburuak kontuan hartuta, osatu gabeak diren bere datu pertsonalak aldatzeko.
- Ezabatzeko eskubidea ("ahanzturarako eskubidea"): Erabiltzailearen eskubidea da, indarrean dagoen legeriak kontrakorik ezartzen ez badu, bere datu pertsonalak ezabatzea lortzeko, datu horiek jada beharrezkoak ez direnean bildu edo tratatu ziren helburuetarako; Erabiltzaileak tratamendurako baimena kendu duenean eta honek beste oinarri legalik ez duenean; Erabiltzaileak tratamenduaren aurka egin duenean eta hura jarraitzeko beste arrazoi legitimorik ez dagoenean; datu pertsonalak modu zilegigabean tratatu direnean; datu pertsonalak lege-betebehar bat betez ezabatu behar direnean; edo datu pertsonalak 14 urtetik beherako adingabe bati informazioaren gizartearen zerbitzuen eskaintza zuzen baten ondorioz lortu direnean. Datuak ezabatzeaz gain, tratamenduaren Arduradunak, eskuragarri dagoen teknologia eta haren aplikazioaren kostua kontuan hartuta, neurri arrazoizkoak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei interesdunak datu pertsonal horietarako edozein estekaren ezabaketa eskatu duela jakinarazteko.
- Tratamendua mugatzeko eskubidea: Erabiltzailearen eskubidea da bere datu pertsonalen tratamendua mugatzeko. Erabiltzaileak tratamendua mugatzeko eskubidea du bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua zilegigabea denean; tratamenduaren Arduradunak jada datu pertsonalak behar ez dituenean, baina Erabiltzaileak erreklamazioak egiteko behar dituenean; eta Erabiltzaileak tratamenduaren aurka egin duenean.
- Datuak eramangarri izateko eskubidea: tratamendua bitarteko automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du tratamenduaren Arduradunarengandik bere datu pertsonalak formatu egituratu, ohiko erabilerako eta makinaz irakurtzeko moduan jasotzeko, eta beste tratamendu-arduradun bati transmititzeko. Teknikoki posible den bitartean, tratamenduaren Arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
- Aurka egiteko eskubidea: Erabiltzailearen eskubidea da bere izaera pertsonaleko datuen tratamendua ez burutzea edo Quantiq Labs LLC-k haien tratamendua eteteko.
- Tratamendu automatizatuan soilik oinarritutako erabaki baten objektu ez izateko eskubidea, profilak egitea barne: Erabiltzailearen eskubidea da bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten objektu ez izatea, profilak egitea barne, indarrean dagoen legeriak kontrakorik ezartzen ez badu.
Hala bada, Erabiltzaileak bere eskubideak baliatu ahal izango ditu tratamenduaren Arduradunari zuzendutako idatzizko komunikazioaren bidez, "DBEO-invitatis.com" erreferentziarekin, honako hauek zehaztuz:
- Erabiltzailearen izena, abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, beharrezkoa izango da, halaber, Erabiltzailea ordezkatzen duen pertsonaren identifikazioa bide beraren bidez, baita ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopia identitatea egiaztatzen duen zuzenbidean baliozkoa den beste edozein bitartekoz ordeztu ahal izango da.
- Eskaera, eskariaren arrazoi zehatzekin edo sartu nahi den informazioarekin.
- Jakinarazpenetarako helbidea.
- Eskatzailearen data eta sinadura.
- Formulatzen den eskaera egiaztatzen duen edozein agiri.
Eskaera hau eta erantsitako beste edozein agiri honako helbide elektroniko honetara bidali ahal izango da: ayuda@invitatis.com
Hirugarrenen webguneetarako estekak
Webguneak Quantiq Labs LLC-z bestelako hirugarrenen web-orrietara sartzeko aukera ematen duten hiperestekak edo estekak izan ditzake, eta, beraz, ez dira Quantiq Labs LLC-k operatuak. Web-orri horien titularrek beren datu-babes politikak izango dituzte, kasu bakoitzean haiek izanik beren fitxategien eta beren pribatutasun-praktiken arduradunak.
Kontrol-agintaritzaren aurreko erreklamazioak
Erabiltzaileak uste badu indarrean dagoen araudiaren arazoren bat edo urraketaren bat dagoela bere datu pertsonalak tratatzen diren moduan, babes judizial eragingarrirako eskubidea izango du eta kontrol-agintaritza baten aurrean erreklamazio bat aurkezteko, bereziki, bere ohiko bizilekua, lan-lekua edo ustezko urraketaren lekua dagoen Estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es/).
II. PRIBATUTASUN POLITIKA HONEN ONARPENA ETA ALDAKETAK
Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako izaera pertsonaleko datuen babesari buruzko baldintzak irakurri eta haiekin ados egotea, baita bere datu pertsonalen tratamendua onartzea ere, tratamenduaren Arduradunak hura adierazitako moduan, epeetan eta helburuetarako egin ahal izan dezan. Webgunearen erabilerak bere Pribatutasun Politikaren onarpena ekarriko du.
Quantiq Labs LLC-k bere Pribatutasun Politika aldatzeko eskubidea gordetzen du, bere irizpidearen arabera, edo Datuak Babesteko Espainiako Agentziaren lege-, jurisprudentzia- edo doktrina-aldaketa batek bultzatuta. Pribatutasun Politika honen aldaketak edo eguneraketak ez zaizkio Erabiltzaileari modu esplizituan jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldian-aldian kontsultatzea azken aldaketak edo eguneraketak ezagutzeko.
Pribatutasun Politika hau eguneratu egin zen Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 Erregelamendura (EB), pertsona fisikoak datu pertsonalen tratamenduari dagokionez babesteari eta datu horien zirkulazio askeari buruzkoa (DBEO), eta Datu Pertsonalak Babesteko eta eskubide digitalak bermatzeko abenduaren 5eko 3/2018 Lege Organikora egokitzeko.
DISCLAIMER: This is an automated translation. The Spanish version of this document is the only legally valid version. This translation is provided for convenience only.