DATUAK BABESTEKO POLITIKA

NOR DA ZURE DATU PERTSONALEN TRATAMENDUAREN ARDURADUNA?

Azkoyen, S.A.-rekin elkarreraginean emandako datu pertsonalak (IFZ A-31065618), bai webgune korporatiboen bidez, bai erakunde horrekin kontratu-harreman bat edo kontratu-aurreko harreman bat izanez, sozietateak berak Tratamendu-Arduradun gisa tratatuko ditu.

ZEIN DA DATU PERTSONALEN BABESAREN ARLOAN ESPAINIAN APLIKA DAITEKEEN OINARRIZKO ARAUDIA?

Sektore pribatuaren esparruan, aplika daitekeen oinarrizko araudia honako hau da:

• 2016/679 Erregelamendua (EB), Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, Datu Pertsonalak Babesteari buruzkoa (DBEO).
• 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta Eskubide Digitalak Bermatzekoa (DPBL-ELB).

ZEIN HELBURU ETA LEGITIMAZIO-OINARRIREKIN TRATATZEN DITUGU ZURE DATU PERTSONALAK?

Merkataritza-harremanen esparruan, Azkoyen, S.A.-k honako helburu eta legitimazio-oinarri hauekin tratatuko ditu datu pertsonalak:

• Informazio orokor korporatiboko eskaerak kudeatzea, baita gure produktu eta zerbitzuei buruzkoak ere. Legitimazio-oinarria: kontsulta bidaltzeari lotutako interesdunaren berariazko baimena (DBEOren 6.1. art.).
• Merkataritzako kontratuak formalizatzea eta gauzatzea (salerosketa, banaketa, mantentze-zerbitzuak, software-lizentzia, etab.): kontratuak formalizatzean eta gauzatzean esku hartzen duten pertsonen kontaktu profesionaleko datuen tratamendua – banakako enpresariei edo zerbitzuak ematen dizkieten pertsona juridikoen ordezkaritza- edo kudeaketa-eremuan jarduten duten pertsonei buruzkoak izan daitezke – Azkoyenek tratatuko ditu, legitimazio-oinarriarekin, interes legitimoa izatean (DBEOren 6.1 f) art. eta DPBL-ELB ren 19.1 art.).
• Interesdunarekin ezarritako kontratu-harremanetik eratorritako zerga, kontabilitate eta administrazio arloko legezko betebeharrak betetzea. Legitimizaziorako lege-oinarria: lege-betebeharra betetzea (DBEOren 6.1 c) art.).
• Azkoyenek fabrikatutako gailuetatik datozen eta titularrak pertsona fisikoak (enpresari indibidualak) dituzten txikizkako saltokiei lotutako IoT erregistroen analisia. Azpimarratu behar da informazio agregatua dela funtsean, eta Azkoyenek ez duela inola ere azken erabiltzaile/kontsumitzaileei buruzko datu pertsonalik tratatzen. Legitimazio-oinarria: kontratua gauzatzea (DBEOren 6.1 b) art.).
• Salaketa-kanala kudeatzea, Azkoyen, S.A.-ren compliance penalerako programaren aplikazio-esparruan. Legitimazio-oinarria: interes legitimoa egotea (DBEOren 6.1. art.) DBEO), Zigor Kodearen 31 bis 1b) artikuluarekin lotuta.
• Azkoyen, S.A.-k bere bezeroei informazio komertziala bidaltzea, aldez aurretik kontratatutakoen antzeko produktu eta/edo zerbitzuei buruzkoa, edozein bide erabilita, komunikazio elektronikoak barne. Lege-oinarria: interes legitimoa egotea (DBEOren 6.1.f) art. eta LSSIren 21.2. art.).
• Azkoyen Taldeko beste sozietate batzuek eta, hala badagokio, Azkoyen, S.A.-rekin merkataritza-lankidetzarako hitzarmena sinatu duten hirugarrenek beren berariazko baimena lortuz gero, merkataritza-informazioa bidaltzea, edozein bitartekoren bidez, elektronikoa barne. Legitimaziorako legezko oinarria: Interesdunaren baimena (DBEOren 6.1 a) artikulua).
• Berariazko baimena izanez gero, Azkoyen, S.A.-k erabiltzaile-profila duen sare sozialekiko elkarreragina (Linkedin, Facebook eta Twitter). Legitimizaziorako lege-oinarria: Interesdunaren baimena, „botoi edo plugin sozialak“ erabiliz emana (DBEOren 6.1 a) artikulua).
• Cookie analitikoak eta/edo publizitatekoak erabiltzeko baimena ematen bada, gure webguneko nabigazioari buruzko informazioa bilduko da, bertan egiten den jarduera neurtzeko eta, hala badagokio, publizitate pertsonalizatua bidaltzeko. + cookie-politikaren informazioa Legitimazio-oinarria: Interesdunaren adostasuna (DBEOren 6.1 a) artikulua).

Enplegu-hautagaiekiko harremanen esparruan, Azkoyen, S.A.-k zuzenean edo e-Preselec plataformaren edo antzeko beste batzuen bidez jasotzen dituen curriculumetan jasotako datu pertsonalak tratatu ahal izango ditu. Tratamendu horien helburua langileak hautatzeko prozesuak eta lan-poltsa kudeatzea da. Legitimazio-oinarria: interesdunak eskatuta, kontratu aurreko neurriak aplikatzea (DBEOren 6.1 b) art.), CV bidali izanari lotutako interesdunaren esanbidezko adostasuna (DBEOren 6.1 a) art.).

Gainera, interes legitimoan oinarrituta (DBEOren 6.1 f) art.), Azkoyenek bidezko eginbide/Due Diligence egiaztapenak egin ahal izango ditu, emandako CVetan jasotako titulazioen, ziurtagirien eta beste lan-informazio garrantzitsu batzuen egiazkotasuna egiaztatzeko.

NORI JAKINARAZIKO DIZKIOGU ZURE DATU PERTSONALAK?

Zure datu pertsonalak Azkoyen, S.A.-k kontratatutako datu pertsonaletarako sarbidea duten kanpoko zerbitzu osagarrien emaileei eman ahal izango zaizkie, hala nola datu pertsonaletarako sarbidea duten IT zerbitzuen emaileei (mantentze tekniko/informatikoko, zibersegurtasuneko, hostingeko zerbitzuen emaileak), ingurumen-kudeaketako enpresei, aholkularitzei, gestoriei, langileak hautatzeko enpresei, publizitate- eta marketing-enpresei eta beste zerbitzu osagarri emaile batzuei, zeinak tratamendu-arduradun gisa jardungo baitute Azkoyen, S.A.-ren jarraibideen arabera.

Gure produktuak eta zerbitzuak gure banaketa-sarearen bidez kontratatu ohi dira. Beraz, zure datu pertsonalak zure egoitzatik/lantokitik hurbilen dagoen banatzaile ofizialari emango zaizkio, bai eta, hala badagokio, produktuak entregatzeko kontratatutako garraio- edo mezularitza-enpresei ere.

Zure berariazko baimena izanez gero, zure datuak helburu komertzialekin laga ahal izango zaizkie Azkoyen Taldeko gainerako enpresei eta Azkoyen, S.A.-rekin lankidetza komertzialeko hitzarmena sinatuta duten erakundeei.

Legez bidezkoa denean, zure datuak administrazio publikoetako organoei, auditoreei, notarioei, peritu judizialei, abokatuei, prokuradoreei, Epaitegi eta Auzitegiei, eta Segurtasun-Kidego eta -Indarrei laga ahal izango zaizkie, beren eginkizunak betetzean.

 NOIZ ARTE GORDEKO DITUGU ZURE DATU PERTSONALAK?

Datu pertsonalak lortu ziren helburua betetzeko beharrezkoa den denboran zehar bakarrik gordeko dira. Ildo horretatik, zure datu pertsonalak helburu horiek betetzeko beharrezkoak izateari uzten diotenean, ezabatu egingo dira. Hala ere, aldez aurretik blokeatu ahal izango dira, eta Epaileen, Auzitegien, Ministerio Fiskalen edo Administrazio Publiko eskudunen esku soilik geratuko dira –bereziki, datu pertsonalak babesteko agintaritzen esku– tratamenduaren ondorioz sor daitezkeen erantzukizunei erantzuteko, eta soilik aplikatu beharreko preskripzio-epean.

• Harremanetarako formularioaren bidez lortutako datu pertsonalak informazio-eskaerari erantzuteko behar den denboran zehar baino ez dira gordeko.
• Langileak hautatzeko prozesuetan izena emateko formularioaren bidez lortutako datu pertsonalak gorde egingo dira prozesu horiek irekita dauden bitartean eta gehienez hiru urteko epean, lan-poltsan sartzen direnetik zenbatzen hasita. Ondoren, blokeatu/ezabatu egingo dira, azkenean kontratatutako hautagaien kasuan izan ezik, horien CVa lan-espedientean sartuko baita (kasu horretan, lan-eremuari dagokion datuak babesteko politika aplikatuko da).
• Salaketa-kanalaren bidez lortutako datu pertsonalak kanal horren sisteman gordeko dira, gehienez ere hiru hilabeteko epean. Epe horren ondoren, datuak ezabatu edo anonimizatu egingo dira. Hala ere, ikerketa abian jartzen bada, datuak kontrol- eta betetze-funtzioak esleituta dituztenen informazio-sisteman tratatu ahal izango dira.
• Enpresari autonomo gisa jarduten duten bezero eta hornitzaileekin egindako merkataritza-transakzioei buruzko datu pertsonalak, bai eta bezeroen eta hornitzaileen legezko eta merkataritzako ordezkarien datuak ere, beti gordeko dira kontratu-harremanak irauten duen bitartean eta hura amaitu ondorengo sei urteetan, eta epe hori luzatu ahal izango da ekintzen preskripzio-epeak indarrean dauden bitartean.
• Helburu komertzialetarako datu-baseetan sartutako izaera profesionaleko datu pertsonalak gorde egingo dira aurka zaudela jakiten ez dugun bitartean, edo datuak deseguneratuta geratu direla jakiten dugun bitartean edo datu-basea arazten den bitartean.

 ZER SEGURTASUN-NEURRI APLIKATUKO ZAIZKIE ZURE DATU PERTSONALEI?

Emandako datu pertsonalak segurtasun-neurri fisiko, logiko eta antolamenduzkoak hartuta tratatuko dira, datu horiek galtzea, behar ez bezala erabiltzea, aldatzea eta baimenik gabe eskuratzea saihesteko, teknologiaren egoera, datuen izaera eta arriskuen analisia kontuan hartuta.

Gainera, Azkoyenek etengabeko hobekuntzan oinarritutako kudeaketa-eredu baten arabera garatzen du bere enpresa-jarduera, ISO 27001 arauarekin bat etorriz.

DATU PERTSONALEN NAZIOARTEKO TRANSFERENTZIAK EGINGO DIRA?

Azkoyenek enpresa-Datuak Prozesatzeko bi Zentro ditu, Nafarroan (Espainia) daudenak. Zenbait kasutan bakarrik egin daitezke datu pertsonalen nazioarteko transferentziak; hau da, EBtik datu pertsonalen irteerak Europako Esparru Ekonomikotik (EEE) kanpo dauden nazioarteko lurralde edo erakundeetara.

Hori gertatzen den kasuetan, Azkoyenek beti ziurtatuko du baldintza hauetakoren bat betetzen dela: (i) babes-maila egokia egiaztatzen duen Egokitzapen Erabaki bat dago (ii) kontratu-klausula tipoak gauzatu dira, Batzordearen 2021/914 (EB) Betearazpen Erabakiaren arabera, 2021eko ekainaren 4koa, datu pertsonalak hirugarren herrialdeetara nazioartean transferitzeko kontratu-klausula tipoei buruzkoa (iii) ez da aurreko bi baldintzetako bat ere betetzen, baina aplikagarria da DBEOren 49. artikuluan ezarritako edozein salbuespen. Ildo horretan, argitu behar da Azkoyenen zerbitzu batzuek Microsoft Azureren hodeian datu pertsonalak gordetzea eskatzen dutela, eta horrek AEBetara datu pertsonalak transferitzea dakarrela. Izan ere, Privacy Shield akordioa baliogabetu ondoren, ezin dira klausula tipoen formalizazioan babestu, eta, beraz, EBk eta Estatu Batuek akordio berri bat lortzen ez duten bitartean, beharrezkoa da DBEOren 49. artikuluaren salbuespenak aplikatzera jotzea eta zehazkiago, DBEOren 49.1 b) eta c) artikuluetan ezarritako baldintzak aplikatzera jotzea:

“b) transferentzia beharrezkoa denean interesdunaren eta tratamenduaren arduradunaren arteko kontratu bat gauzatzeko edo interesdunak eskatuta hartutako kontratu-aurreko neurriak betearazteko;

1. c) transferentzia beharrezkoa denean, interesdunaren intereserako, tratamenduaren arduradunaren eta beste pertsona fisiko edo juridiko baten arteko kontratu bat egiteko edo gauzatzeko..”

 NOLA BALIA DITZAKEZU ZURE DATU PERTSONALEN GAINEKO ESKUBIDEAK ETA DATUAK BABESTEKO GURE ORDEZKARIAREKIN HARREMANETAN JARRI?

Emandako baimenak baliogabetzeko, bai eta datuak eskuratzeko, zuzentzeko, ezabatzeko, aurka egiteko, mugatzeko, eramateko eta banakako erabaki automatizatuen mende ez jartzeko eskubideak baliatzeko ere, honako honi zuzendu ahal izango zaio eskaera idatzia:

AZKOYEN, SA

San Silvestre etorbidea z/g, 31350, Azkoien (Nafarroa-Espainia)

responsableseguridad@azkoyen.com

Interesdunak egokitzat jotzen badu, gure Datuak Babesteko Ordezkariarekin (DBO) harremanetan jarri ahal izango da lerro hauen aurretik adierazitako posta elektronikoko kontu berean, eta eskubideak babesteko erreklamazioa aurkeztu ahal izango dio Datuak Babesteko Espainiako Agentziari..

ESKATUTAKO DATUAK NAHITAEZKOAK EDO AUKERAKOAK IZAN DAITEZKE

Formulario bakoitzaren nahitaezko datuak izartxo (*) bidez identifikatzen dira. Informazio hori emateari uko eginez gero, erabiltzailearekin komunikatzea eragotziko da, eta, hala badagokio, eskatutako informazioa eta/edo prestazioa ematea ezinezkoa izango da.