I. PRIBATUTASUN ETA DATUEN BABESAREN POLITIKA

Indarreko legerian xedatutakoa errespetatuz, H2Ok (aurrerantzean Webgunea ere) konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzakoak hartzeko, bildutako datuen arriskuari dagokion segurtasun mailaren arabera.

Pribatutasun politika honek barne hartzen dituen legeak

Pribatutasun politika hau Interneten datu pertsonalen babesari buruzko Espainiako eta Europako egungo araudira egokituta dago. Zehazki, arau hauek errespetatzen ditu:

Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, pertsona fisikoak datu pertsonalen tratamenduari eta datu horien zirkulazio libreari (GDPR) babesari buruzkoa.
3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa (LOPD-GDD).
Abenduaren 21eko 1720/2007 Errege Dekretua, Datu Pertsonalak Babesteari buruzko abenduaren 13ko 15/1999 Lege Organikoa (RDLOPD) garatzeko Araudia onartzen duena.
34/2002 Legea, uztailaren 11koa, Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoaren (LSSI-CE).
Datu pertsonalen tratamenduaren arduradunaren nortasuna

H2On bildutako datu pertsonalen tratamenduaren arduraduna: Miguel Angel Astorqui Zatón, IFZ: 30636858F (aurrerantzean, Datuen Arduraduna). Haien harremanetarako informazioa honako hau da:

Helbidea: Agirre Lehendakariaren Etorb., 17, Deustu, 48014 Bilbo, Bizkaia

Harremanetarako telefono zenbakia: 944479775

Harremanetarako helbide elektronikoa: hamburgeseriah2o@gmail.com

Datu pertsonalen erregistroa

RGPD eta LOPD-GDDn xedatutakoa betez, jakinarazten dizugu H2Ok bildutako datu pertsonalak, bere orrietan ematen diren inprimakien bidez, gure fitxategian sartu eta tratatuko direla, erraztu, bizkortu eta betetzeko. H2O eta Erabiltzailearen artean ezarritako konpromisoak edo Erabiltzaileak betetzen dituen inprimakietan ezarritako harremana mantentzea, edo Erabiltzailearen eskaera edo kontsulta bati erantzuteko. Era berean, RGPDn eta LOPD-GDDn xedatutakoaren arabera, RGPDren 30.5 artikuluan aurreikusitako salbuespena aplikatzen ez bada, tratamendu-jardueren erregistroa mantentzen da, bere helburuen arabera, egindako tratamendu-jarduerak zehazten dituena eta RGPDn ezarritako gainerako inguruabarrak.

Datu pertsonalak tratatzeko aplikagarriak diren printzipioak

Erabiltzailearen datu pertsonalen tratamendua RGPDren 5. artikuluan eta Datu Pertsonalak Babesteari eta Eskubide Digitalen Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluetan eta hurrengoetan jasotako printzipio hauen mende egongo da. :

• Legezkotasun-, leialtasun- eta gardentasun-printzipioa: Erabiltzailearen baimena beharko da uneoro datu pertsonalak biltzen diren helburuei buruzko informazio guztiz gardena jarraituz.
  Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoetarako bilduko dira.
  Datuak minimizatzeko printzipioa: bildutako datu pertsonalak tratatzen diren helburuei dagokienez soilik beharrezkoak izango dira.
  Zehaztasun-printzipioa: datu pertsonalak zehatzak eta beti eguneratuak izan behar dira.
  Kontserbazio epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea identifikatzea ahalbidetzen duen moduan soilik gordeko dira tratamenduaren helburuetarako behar den denboran.
  Osotasun- eta konfidentzialtasun-printzipioa: datu pertsonalak segurtasuna eta konfidentzialtasuna bermatuko dituen moduan tratatuko dira.
  Erantzukizun proaktiboaren printzipioa: Datuen Arduraduna izango da aipatutako printzipioak betetzen direla ziurtatzearen ardura.

Datu pertsonalen kategoriak

H2On prozesatutako datuen kategoriak identifikatzeko datuak dira soilik. Inola ere ez dira datu pertsonalen kategoria berezirik tratatzen GDPRren 9. artikuluaren arabera.

Datu pertsonalak tratatzeko legezko oinarria

Datu pertsonalak tratatzeko legezko oinarria baimena da. H2Ok bere datu pertsonalak helburu zehatz baterako edo gehiagotarako tratatzeko Erabiltzailearen baimen espresua eta egiaztagarria lortzeko konpromisoa hartzen du.

Erabiltzaileak edozein unetan bere baimena kentzeko eskubidea izango du. Baimena kentzea bezain erraza izango da ematea. Arau orokor gisa, baimena kentzeak ez du Webgunearen erabilera baldintzatuko.

Erabiltzaileak bere datuak kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik inprimakien bidez eman behar edo eman behar dituen kasuetan, horietakoren bat betetzea derrigorrezkoa den jakinaraziko zaio egindako eragiketaren garapen zuzena.

Datu pertsonalen tratamenduaren helburuak

Datu pertsonalak H2Ok biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak edo azken honek betetzen dituen inprimakietan ezarritako harremanak errazteko, bizkortzeko eta betetzeko edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak pertsonalizazio komertzialetarako, helburu operatibo eta estatistikoetarako eta H2Oren xede korporatiborako berariazko jardueretarako erabili ahal izango dira, baita datuak ateratzeko, gordetzeko eta marketin-azterketak egiteko ere, Erabiltzaileari eskainitako Edukiak egokitzeko. Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetuz.

Datu pertsonalak lortzen diren unean, Erabiltzaileari datu pertsonalak erabiliko diren tratamenduaren helburu edo helburu zehatzen berri emango zaio; hau da, bildutako informazioari emango zaion erabilera edo erabilerak.

Datu pertsonalak gordetzeko epeak

Datu pertsonalak tratamenduaren helburuetarako behar den gutxieneko denboran bakarrik gordeko dira eta, nolanahi ere, honako epe honetan bakarrik: urtebete, edo Erabiltzaileak ezabatzea eskatzen duen arte.

Datu pertsonalak eskuratzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zenbat denboran gordeko dituen edo, hori ezinezkoa denean, epe hori zehazteko erabilitako irizpideak.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak honako hartzaile edo hartzaile-kategoria hauekin partekatuko dira:

Hostinger International Ltd: 61 Rue de la Fontaine au Roi, 75011 Paris, Frantzia.

Kontrolatzaileak datu pertsonalak hirugarren herrialde edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak eskuratzen diren unean, Erabiltzaileari datuak transferitzeko asmoa duen hirugarren herrialde edo nazioarteko erakundearen berri emango zaio datuak, bai eta Batzordearen egokitasun-erabakirik egotea edo ez egotea ere.

Adingabeen datu pertsonalak

Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 8. eta 7. artikuluetan xedatutakoa errespetatuz, 14 urtetik gorakoek bakarrik eman ahal izango dute zure baimena tratatzeko. H2O-k legezko datu pertsonalak. 14 urtetik beherako adingabea bada, gurasoen edo tutoreen baimena beharrezkoa izango da tratamendua egiteko, eta hori baimendu duten neurrian baino ez da zilegitzat hartuko.

Datu pertsonalen sekretua eta segurtasuna

H2O konpromisoa hartzen du beharrezko neurri teknikoak eta antolakuntzak hartzeko, bildutako datuen arriskuari dagokion segurtasun-mailaren arabera, datu pertsonalen segurtasuna bermatzeko eta datu pertsonalak ustekabean edo legez kanpoko suntsitzea, galtzea edo aldatzea ekiditeko transmititu, gorde edo bestela tratatu, edo baimenik gabeko komunikazioa edo datu horietarako sarbidea.

Webguneak SSL (Secure Socket Layer) ziurtagiria du, eta datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla ziurtatzen du, zerbitzariaren eta Erabiltzailearen arteko datuen transmisioa, eta feedbackean, guztiz enkriptatu edo enkriptatuta dagoela.

Hala eta guztiz ere, H2Ok ezin duelako bermatu Interneten ezin ukiezina denik edo hacker edo datu pertsonalak iruzurrez sartzen diren beste pertsonarik ez dagoela bermatu, Kontroladoreak konpromisoa hartzen du Erabiltzaileari behar bezalako atzerapenik gabe informatzeko datu pertsonalen segurtasuna urratzea gerta daitekeenean. arrisku handia pertsona fisikoen eskubide eta askatasunentzat. GDPRren 4. artikuluan xedatutakoari jarraituz, datu pertsonalen segurtasunaren urraketatzat jotzen da igorritako, kontserbatu edo beste modu batera prozesatutako datu pertsonalak ustekabean edo legez kontrako suntsipena, galtzea edo aldatzea eragiten duen segurtasun-urraketa edo baimenik gabeko komunikazioa edo sarbidea eragiten duena. datu horiei.

Datu pertsonalak isilpekotzat tratatuko ditu Arduratzaileak, eta legezko edo kontratuzko betebehar baten bidez jakinarazteko eta bermatzeko konpromisoa hartzen du bere langileek, elkargokideek eta informazioa eskura jartzen dioten edozein pertsonari.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak H2O baino gehiago dauka eta, beraz, Datuen Arduradunaren aurka gauzatu ahal izango ditu RGPDn eta Datu Pertsonalak Babesteari eta Eskubide Digitalen Bermeari buruzko abenduaren 5eko 3/2018 Lege Organikoan aitortutako eskubide hauek:

Sarbide-eskubidea: Erabiltzailearen eskubidea da H2Ok bere datu pertsonalak tratatzen ari den ala ez baieztatzea eta, hala badagokio, bere datu pertsonal zehatzei eta H2Ok egin duen edo egiten ari den tratamenduari buruzko informazioa eskuratzea. besteak beste, datu horien jatorriari eta haietarako egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioa.
Zuzentzeko eskubidea: Erabiltzailearen eskubidea da zehazgabeak edo, tratamenduaren helburuak kontuan hartuta, osatu gabeak diren datu pertsonalak aldatzeko.
Ezabatzeko eskubidea (“ahaztura izateko eskubidea”): Erabiltzailearen eskubidea da, betiere indarrean dagoen legediak bestelakorik ezartzen ez badu, bere datu pertsonalak ezabatzea lortu nahi dituen helburuetarako beharrezkoak ez direnean. bildu ziren edo itunak; Erabiltzaileak tratamendurako baimena kendu du eta honek ez du beste legezko oinarririk; Erabiltzailea tratamenduaren aurka dago eta ez dago horrekin jarraitzeko beste arrazoi legitimorik; datu pertsonalak legez kontra tratatu dira; datu pertsonalak ezabatu egin behar dira legezko betebehar bat betez; edo datu pertsonalak 14 urtetik beherako adingabe bati informazioaren gizarteko zerbitzuen zuzeneko eskaintzaren ondorioz lortu dira. Datuak ezabatzeaz gain, Arduratzaileak, erabilgarri dagoen teknologia eta aplikazioaren kostua kontuan hartuta, arrazoizko neurriak hartu behar ditu datu pertsonalak tratatzen ari diren arduradunei interesdunak datu pertsonal horietarako edozein esteka ezabatzeko eskaeraren berri emateko. .
Tratamendua mugatzeko eskubidea: Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko duen eskubidea da. Erabiltzaileak tratamendua mugatzeko eskubidea du bere datu pertsonalen zehaztasuna zalantzan jartzen duenean; tratamendua legez kanpokoa da; Datuen Arduratzaileak jada ez ditu datu pertsonalak behar, baina Erabiltzaileak behar ditu erreklamazioak egiteko; eta Erabiltzaileak tratamenduaren aurka egin duenean.
Datuen eramangarritasun-eskubidea: tratamendua bide automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du Datuen Arduradunarengandik bere datu pertsonalak jasotzeko formatu egituratu batean, erabili ohi den eta makinaz irakur daitekeen formatu batean, eta horiek igortzeko eskubidea izango du. tratamenduaren beste kontrolatzailea. Teknikoki posible den guztietan, Datuen Arduradunak zuzenean bidaliko dizkio datuak beste arduradun horri.
Aurka egiteko eskubidea: Erabiltzaileak bere datu pertsonalak ez tratatzeko edo H2Ok tratamendua geldiarazteko duen eskubidea da.
Tratamendu automatizatuan soilik oinarritutako erabaki baten menpe ez izateko eskubidea, profilak barne: Erabiltzaileak bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidual baten menpe ez izateko eskubidea da, indarreko legeriak kontrakoa ezartzen ez badu.

Horrela, Erabiltzaileak bere eskubideak gauzatu ahal izango ditu, Datuen Arduradunari zuzendutako idatzizko komunikazioaren bidez, “RGPD-https://h2obilbao.es/” erreferentziarekin, zehaztuta:

• Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, Erabiltzailea ordezkatzen duen pertsonaren bide beretik identifikatzea ere beharrezkoa izango da, bai eta ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopia nortasuna egiaztatzen duen legez baliozko beste edozein bideren bidez ordezkatu ahal izango da.
  Sartu nahi duzun eskaeraren edo informazioaren arrazoi zehatzekin eskaera.
  Helbidea jakinarazpenetarako.
  Eskatzailearen data eta sinadura.
  Egin duzun eskaera egiaztatzen duen edozein dokumentu.

Eskaera hau eta erantsitako beste edozein dokumentu helbide eta/edo posta elektroniko honetara bidali daitezke:

Posta helbidea: Agirre Lehendakariaren Etorb., 17, Deustu, 48014 Bilbo, Bizkaia

Posta elektronikoa: burgerseriah2o@gmail.com

Hirugarrenen webguneetarako estekak

Webguneak H2O ez den hirugarrenen web orrietara sarbidea ahalbidetzen duten hiperestekak edo estekak izan ditzake, eta, beraz, H2Ok kudeatzen ez dituenak. Webgune horien jabeek beren datuak babesteko politikak izango dituzte, eta, kasu bakoitzean, beren fitxategien eta pribatutasun-jardunen arduradunak izango dira.

Kontrol-agintaritzaren aurrean erreklamazioak

Erabiltzaileak bere datu pertsonalak tratatzeko moduan arazoren bat edo indarreko araudiaren urraketa bat dagoela uste badu, babes judizial eraginkorra izateko eskubidea izango du eta kontrol-agintaritzari erreklamazioa aurkezteko eskubidea izango du, bereziki. , ohiko bizilekua, lantokia edo ustezko arau-haustea gertatu den estatuan. Espainiaren kasuan, kontrol agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es/).

II. PRIBATUTASUN POLITIKA HONEN ONARTZE ETA ALDAKETAK

Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako datu pertsonalen babesari buruzko baldintzak irakurri eta ados egotea, bai eta bere datu pertsonalen tratamendua onartzea ere, Datuen Arduratzaileak formularioan jarraitu dezan. adierazitako epeetan eta helburuetarako. Webgunea erabiltzeak bere Pribatutasun Politika onartzea ekarriko du.

H2O-k bere Pribatutasun Politika aldatzeko eskubidea du, bere irizpideen arabera, edo Datuak Babesteko Espainiako Agentziaren aldaketa lege, jurisprudentzial edo doktrinal batek bultzatuta. Pribatutasun-politika honen aldaketak edo eguneraketak ez zaizkio berariaz jakinaraziko Erabiltzaileari. Erabiltzaileari gomendatzen zaio orrialde hau aldian-aldian kontsultatzea azken aldaketen edo eguneraketen berri izateko.

Pribatutasun-politika hau eguneratu da Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko 2016/679 (EB) Erregelamendura egokitzeko, pertsona fisikoen babesari buruzko datu pertsonalen tratamenduari eta horien zirkulazio askatasunari buruzkoa. datuak

(RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.