Pribatutasuna
PRIBATUTASUN-POLITIKA
Webgune honetan, webgunea kudeatzeko metodoak deskribatzen dira, bisitatzen duten erabiltzaileen datu pertsonalen erabilerari dagokionez.
Jakinarazpen hau Datu Pertsonalak Babesteko Kodeari buruzko 196/2003 Legegintzako Dekretuaren 13. artikuluaren arabera ematen zaie Arrizul Gros Tourism S.L. / Conda Urumea S.L. enpresaren web zerbitzuekin elkarreragiten dutenei, helbide honetan: www.arrizul.com
Informazioa enpresa kontratatzailearen Arrizul Gros Tourism S.L. / Conda Urumea S.L. webguneari soilik ematen zaio, eta ez erabiltzaileak esteken bidez bisitatu ditzakeen beste webgune batzuei.
Adierazpen hori bat dator Europako Erkidegoko estandarrekin, eta, zehazkiago, datu pertsonalak babesteko Europako agintaritzek, 95/46/EE Zuzentarauaren 29. artikuluak ezarritako taldean batuta, 2001eko maiatzaren 17an hartu zuten 2/2001 Gomendioarekin, datu pertsonalak linean biltzeko gutxieneko baldintza batzuk identifikatzeko, eta, bereziki, datuen arduradunek erabiltzaileei web-orrietara konektatzen direnean eman behar dieten informazioaren formak, denborak eta izaera identifikatzeko, konektatzeko helburua edozein dela ere.
DATUEN “ERANTZULE”
196/2003 Legegintzako Dekretuaren 28. artikuluaren arabera, datuen erantzule Arrizul Gros Tourism S.L. / Conda Urumea S.L. enpresa da, eta Donostian du egoitza.
DATUEN “ARDURADUNA”
196/2003 Legegintzako Dekretuaren 29. artikuluaren arabera, datuen arduraduna Arrizul Gros Tourism S.L. / Conda Urumea S.L. da.
196/2003 Legegintzako Dekretuaren 29. artikuluaren arabera, gunea kudeatzeko eta erreserban datu pertsonalak biltzeko kanpoko datuen arduraduna FastBooking enpresa da (helbidea: 118 Avenue de France, 75648 París Cedex 13, Paris, Frantzia). Enpresa hori da webgune honetan dagoen hotelak erreserbatzeko motorraren jabea (www.fastbooking.com).
DATUEN TRATAMENDUAREN KOKAPENA
Gunea kanpoko enpresa batek erabiltzen dituen zerbitzarietan gordetzen da; hala ere, txostenak datuen arduradunari bidaltzen zaizkio, erabiltzaileen eskaerei erantzuteko eta erreserba bermatzeko.
Beraz, webgune horren web-zerbitzuekin lotutako prozesamendua arduradunaren instalazioetan egiten da, eta kanpoko prozesadoreak, berriz, arlo egokietan.
Bi enpresek ez dizkiete web-zerbitzuaren datuak hirugarrenei jakinarazten, salbu eta prozesamenduaren xederako guztiz garrantzitsua bada edo legeak edo araudiak hala eskatzen badu.
DATUEN TRATAMENDUAREN HELBURUA
Hoteleko instalazioei buruzko informazio-eskaerak (tarifak, logelen erabilgarritasuna, etab.) edo CVak formatu elektronikoan bidaliz enplegu-eskaerak bidaltzen dituzten erabiltzaileek borondatez eta aukeran ematen dituzten datu pertsonalak eskatutako zerbitzua edo prestazioa egiteko soilik erabiltzen dira, eta ez zaizkie hirugarrenei zabaltzen, salbu eta legeak eskatzen badu edo eskaerak betetzeko behar-beharrezkoa bada.
Bereziki, prozesamenduan interesa duten alderdiek beren borondatez emandako datu pertsonalak bildu eta prozesatuko dira, bitarteko elektroniko zuzenak eta/edo hirugarren delegatuen bitartez (posta elektronikoko zerbitzu-enpresa, webgunea hartzen duen enpresa), helburu hauetarako:
- Eskatutako gelaren erabilgarritasuna egiaztatzea, erreserba-formularioko informazioari dagokionez.
- Erreserba egitea eta berrestea, identifikazio pertsonaleko datuak eta kreditu-txartelaren datuak berme gisa emanez.
- Behin-behineko sustapen- eta merkataritza-jarduerak aktibatzea, 196/2003 Legegintzako Dekretuaren 130. artikuluaren 4. paragrafoaren arabera.
- Indarrean dauden administrazio-, kontabilitate- eta zerga-betebeharrak betetzea, bai eta legeak eta araudiak ere.
- Gure hotel-zerbitzuei buruzko erantzunak ematea (logelak, prezioak, hitzaldi-aretoak, cateringa, etab.).
- Aldizkarian erregistratzea, aldizkako merkataritza- edo sustapen-komunikazioak jasotzeko.
- Jaso daitezkeen CVak ebaluatzea, barne-baldintzekin bateragarriak diren egiaztatzeko.
- Legezko neurriak hartzea erabiltzaileak webgunea edo harekin lotutako zerbitzuak legez kontra erabiltzearekin lotutako abusu-kasuetan.
- Helburu estatistikoak modu anonimoan (bisita-kopurua ebaluatzeko, etab.).
ERRESERBAK
Erreserbetarako datu pertsonalak formatu elektronikoan eta paperean prozesatuko dira, gelak adostutako baldintzetan erreserbatzen direla bermatzeko helburu bakarrarekin.
Erreserba-plataforma FastBooking kanpo-prozesadorearen jabetzakoa da, eta hark jakinaraziko dizkio interesdunaren datuak hotelari, ostatuaren kudeaketarekin lotutako jarduera arruntetarako.
Datuak gure datu-base elektronikoetan erregistratuko dira, eta datu pertsonalen segurtasunean eta konfidentzialtasunean behar bezala trebatuta eta gaituta dauden langileek datu-base horietara sartzeko aukera izango dute.
Erreserba berresteko, kreditu-txartel bat eman behar da berme gisa, bezeroak egonaldiaren amaieran eskudirutan ordaintzea aukera dezakeela ulertuta.
CURRICULUMEN KUDEAKETA
Adierazpen hau 196/2003 Legegintzako Dekretuaren 13. artikuluaren arabera prestatu da, eta Arrizul Gros Tourism S.L. / Conda Urumea S.L. enpresak erabil dezake, Arrizul Gros Tourism S.L. / Conda Urumea S.L. enpresak zuzenean kudeatzen ez dituen gune edo atarietan iragarkiak jarriz, langileak kontratatzeko.
Enpresak posta elektronikoz edo kanpoko errekrutatze-enpresen bidez (atarietako argitalpenak, etab.) jasotako curriculumak prozesatuko ditu, enpresaren barruan edo etorkizun hurbilean egin daitezkeen aplikazioak ebaluatzeko.
Prozesamendua elektronikoki egiten da, posta arruntez jasotako curriculumen kasuan izan ezik.
“Interesgarritzat” jotzen diren curriculumak enpresaren egoitzan gordeko dira, gehienez ere urtebetez, eta Langileen Estatutuaren 33., 34. eta 35. artikuluetan aipatutako gutxieneko segurtasun-neurriak erabat betez prozesatuko dira.
196/2003 Legegintzako Dekretua.
Garrantzirik gabekotzat jotzen diren curriculumak eta 12 hilabete baino gehiago kontserbatzen direnak ezabatu egingo dira.
Curriculumak enpresaren egoitzan gordeko dira, eta ez zaizkie zabalduko baimendu gabeko hirugarrenei.
Horiek enpresako langileek edo prozesamendurako izendatutako laguntzaileek ebaluatu ditzakete (196/2003 Legegintzako Dekretuaren 30. artikulua).
Hala ere, eskatzaileak honako arau hauek betetzera gonbidatzen dira, curriculumak formatu elektronikoan bidaltzean:
- Curriculuma Europako formatuan osatzea.
- Curriculuma PDF formatuan transmititzea.
- Curriculumean lan-eskaintzarako garrantzitsuak ez diren datu sentikorrak (bereziki, osasunari, sinesmen erlijiosoei, filosofikoei edo politikoei buruzkoak) ez sartzea.
- Prozesatzeko baimena ematea.
Aurreko baldintzak betetzen ez dituzten curriculumak ezabatzeko eskubidea izango du enpresak.
Enpresak informazio egokia emango du, 196/2003 Legegintzako Dekretuaren 13. artikuluaren arabera, eskatzaileekin edozein elkarrizketa egiten den bitartean.
Curriculumen kudeaketarekin lotutako prozesamenduaren helburua langileen ebaluazioarekin, kontratazioarekin edo hautaketarekin lotura estua duten jarduerekin erlazionatuko da, lankidetzan aritzeko, lanaldi partzialeko edo osoko kontratazioarekin, egonaldiekin edo eskatzaile arrakastatsuari gure instalazioetan bere graduko tesia prestatzeko aukera emateko helburuarekin.
POSTA ELEKTRONIKO BIDEZKO KOMUNIKAZIO KOMERTZIALAK
Arrizul Gros Tourism S.L. / Conda Urumea S.L. sozietateak sustapen- eta merkataritza-mezu elektronikoak bidaltzeko aukera izango du 196/2003 Legegintzako Dekretuaren 130. artikuluaren 4. paragrafoaren arabera:
“Ondasunen edo zerbitzuen salmenta baten testuinguruan, datuen arduradunak bezeroaren helbide elektronikoa erabiltzen badu, helbide bera erabil daiteke merkataritzako eta sustapeneko materiala bidaltzeko, aldez aurretik baimenik lortu beharrik izan gabe, betiere bezeroari behar bezalako informazioa ematen bazaio sustapeneko eta marketineko materialaren bidalketa bakoitzean, eta erraz eta askatasunez baliatu ahal badu prozesamendu hori eteteko eskubidea”.
Kasu horretan, lehen sustapen-mezua jaso ondoren, interesdunak hoteleko buletineko harpidetza ezeztatu ahal izango du klik soil batekin.
Mezu horiek bidaltzeko ardura kanpoko posta elektronikoko zerbitzuen hornitzaile bati ematen zaio.
DATUAK KOMUNIKATZEA ETA ZABALTZEA
Webgune horretatik bildutako datu pertsonalak datu pertsonalen pribatutasunaren eta segurtasunaren eremuan ofizialki izendatutako eta gaitutako pertsonek baino ezin dituzte tratatu.
Interesdunen datu pertsonalak komunikatzeko testuinguruak honako hauekin lotuta egon daitezke:
- Erakunde edo bulego publikoak, legezko eta/edo kontratuzko betebeharren arabera.
- FastBooking enpresak.
- Kanpoko prozesadoreak, hala nola guneak behar bezala funtzionatzeko eta haren bidez eskuratutako informazioa datuen arduradunaren izenean kudeatzeko jarduerak egiten dituzten enpresak edo aholkulariak.
- Posta Polizia, jardueraren bat enpresaren webgunerako kaltegarria izan daitekeen zehazteko.
- Langileak edo zerbitzu-enpresak, interesdunak hoteleko zerbitzuak erabili ahal izateko komunikazioa beharrezkoa denean.
Datu pertsonalak ez dira zabalduko.
NABIGAZIO-DATUAK
Ohiko funtzionamenduan, webgune hau exekutatzeko diseinatutako software-aplikazioek datu pertsonal batzuk eskuratzen dituzte, eta datu horien transmisioa inplizituki dago jasota Interneteko komunikazioaren IP protokolo normalean.
Nahiz eta ez diren biltzen datu-subjektuekin zuzenean lotzeko, beren izaeragatik beragatik, prozesatzearen bidez eta, ondoren, hirugarrenen (hornitzaileen) esku dauden datuekin korrelazioa izatearen bidez, informazio horrek erabiltzaileak identifikatzeko aukera eman dezake.
Datu-kategoria honetan sartzen dira IP helbideak edo gunera konektatzen diren erabiltzaileek erabilitako konputagailuen domeinu-izenak, eskaeraren data eta ordua, eskatutako baliabideen URI (baliabideen identifikatzaile uniformea), zerbitzariaren erantzunean lortutako fitxategien tamaina, zerbitzariaren erantzunaren egoera adierazten duen kode digitala (ok, errorea, etab.) eta sistema eragilearekin eta ingurune informatikoarekin lotutako beste parametro batzuk.
Datu horiek webgunearen erabilerari buruzko estatistika-informazio anonimoa lortzeko eta webgunea behar bezala dabilela egiaztatzeko baino ez dira erabiltzen; prozesatu eta berehala ezabatzen dira.
Webgune horrek datu pertsonalak zabal ditzake, eta datu horiek, legearen arabera beharrezkoa bada, agintaritza judizialei komunika dakizkieke, Estatua defendatzeko edo delituak prebenitzeko, detektatzeko edo ezabatzeko, eta, horrela, bermatu egiten da webgunearen lineako zerbitzuak dituzten datu-subjektuen datu pertsonalen babesa, 2000ko abenduaren 7ko 397. Legearen arabera egin daitezkeen defentsa-ikerketetarako, edo, nolanahi ere, epaitegian datuen arduradunaren eskubide eta interes legitimo bat baieztatu edo defendatzeko, betiere garrantzi- eta proportzionaltasun-printzipioak betez auzipetzearen helburuari dagokionez.
DATUAK EMATEA EZ DA NAHITAEZKOA
Nabigazio-datuei dagokienez besterik zehazten ez bada, erabiltzaileak datu pertsonalak eman ahal izango ditu lineako erreserba bat egiteko.
Lineako erreserba-prozeduran aurrera egiteak esan nahi du interesdunak baimena ematen duela bere datu pertsonalak webgune honen pribatutasun-politikaren arabera prozesatzeko.
Beste datu pertsonal batzuk inprimaki espezifikoen bidez lortu ahal izateko (adibidez, buletinean erregistratzea), interesdunak berariaz jakin beharko du zer informazio duen, eta baimena eman beharko du bere datu pertsonalak prozesatzeko.
Webguneak emandako informazio pertsonala ematen ez bada, ezinezkoa izan daiteke eskaera betetzea.
Aukerakoa, esplizitua eta borondatezkoa den mezu elektroniko bat bidaltzen bada webgune honetan adierazitako helbideetara, igorlearen helbidea eskuratu beharko da ondoren, beharrezkoa baita eskaerei erantzuteko, bai eta mezuan jasotako beste edozein datu pertsonal ere.
PROZESATZEKO METODOAK
Datu pertsonalak paperean edo tresna automatizatuen bidez prozesatzen dira, bildu ziren helbururako behar-beharrezkoa den denboran.
Segurtasun-neurri espezifikoak ikusten dira datuen galera, abusua, erabilera okerra eta baimenik gabeko sarbidea saihesteko.
ERABILTZAILEAK BORONDATEZ EMANDAKO DATUAK
Aukerakoa, esplizitua eta borondatezkoa den mezu elektroniko bat bidaltzen bada webgune honetan adierazitako helbideetara, igorlearen helbidea eskuratu beharko da ondoren, beharrezkoa baita eskaerei erantzuteko, bai eta mezuan jasotako beste edozein datu pertsonal ere.
COOKIEAK
Cookieak disko gogorrean biltegiratutako fitxategi txikiak dira. Horri esker, errazagoa da nabigatzea, eta erabiltzen errazagoa da.
Oro har, cookieek interesdunaren ordenagailuan dagoeneko biltegiratuta dagoen informazioa eskuratzea ahalbidetzen dute, helburu komertzialekin (adibidez, profilak) edo teknikoekin (bisitatutako guneak behar bezala funtzionatzen duela bermatzeko).
2009/136/EE Zuzentarauaren arabera, ez da baimen espliziturik beharko cookieak erabiltzeko, webguneak behar bezala funtzionatzeko saioko cookieak edo cookieak baino ez direlako erabiliko.
Ez da cookierik erabiliko informazio pertsonala emateko, eta ez da inolako cookie iraunkorrik erabiliko, hau da, erabiltzaileen jarraipena egiteko sistemarik.
Saioko cookie deien erabilera (erabiltzailearen ordenagailuan etengabe gordetzen ez direnak eta nabigatzailea ixten denean desagertzen direnak) webgunearen nabigazio segurua eta eraginkorra ahalbidetzeko beharrezkoak diren saio-identifikatzaileen transmisiora mugatzen da soilik (zerbitzariak sortutako ausazko zenbakiez osatuak).
Webgune honetan erabiltzen diren saioko cookie deiek erabiltzailearen nabigazio-datuen konfidentzialtasuna kaltetu dezaketen eta erabiltzailearen datu pertsonalak eskuratzea eragozten duten beste teknika informatiko batzuk erabiltzea saihesten dute.
DATUEN SUBJEKTUEN ESKUBIDEAK
Datuen subjektuek eskubidea dute, edozein unetan, dagozkien datuak badirela edo ez daudela egiaztatzeko, haien edukiari eta jatorriari buruzko informazioa jasotzeko, haien zehaztasuna egiaztatzeko edo datu horiek integratu, eguneratu edo zuzentzeko eskatzeko (196/2003 Legegintzako Dekretuaren 7. artikulua).
Artikulu horren beraren arabera, datuen subjektuek eskubidea dute legez kontra prozesatutako datuak ezabatzeko, modu anonimoan eraldatzeko edo blokeatzeko, bai eta gerora bildu edo prozesatu ziren helburuetarako gorde behar ez diren datuak ere, eta, nolanahi ere, arrazoi legitimoengatik prozesatzearen aurka egiteko.
Eskabideak datuen arduradun den Arrizul Gros Tourism S.L. / Conda Urumea S.L. enpresari zuzendu behar zaizkio.
Jarraian, datu-subjektu guztien eskubideak zerrendatzen dira.
- artikulua.- Datu pertsonaletara iristeko eskubidea eta beste eskubide batzuk
Datuen subjektuak eskubidea du berari buruzko edozein datu pertsonal badela edo ez dagoela baieztatzeko, nahiz eta oraindik erregistratuta ez egon, eta modu ulergarrian jakinaraz diezaioten.
Datuen subjektuak informazio hau eskuratzeko eskubidea du:
- xehetasun pertsonalen iturria;
- prozesamenduaren helburuak eta prozedurak;
- tresna elektronikoekin prozesatuz gero aplikatutako logika;
- kontrolatzailearen, prozesadoreen eta izendatutako ordezkariaren nortasun-xehetasunak, 5. artikuluko 2. paragrafoaren zentzuan;
- datu pertsonalak zein zatiri edo alderdi-kategoriari komunika dakizkiekeen edo estatuko lurraldean izendatutako ordezkari gisa edo kudeatzaile edo enplegatu gisa ezagut ditzaketen.
Datuen subjektuak honako hauek lortzeko eskubidea du:
- a) datuak eguneratzea, editatzea edo, interesa duenean, integratzea;
- b) legez kanpo prozesatutako datuak ezabatzea, anonimizatzea edo blokeatzea, ondoren bildu edo prozesatu ziren helburuetarako gorde behar ez diren datuak barne;
- c) a) eta b) letretako eragiketak, baita edukiari dagokionez ere, datuak jakinarazi edo zabaldu zaizkien pertsonei jakinarazi zaizkiela egiaztatzen duen ziurtagiria, salbu eta jarduketa hori ezinezkoa denean edo babestutako eskubidearekiko desproportzionatua den baliabideak erabiltzea dakarrenean.
Datuen subjektuak aurka egiteko eskubidea du, osorik edo zati batean:
- berari dagozkion datu pertsonalak prozesatzeari buruzko arrazoi legitimoengatik, baita bildu ziren helburuetarako egokiak badira ere;
- berari dagozkion datu pertsonalak prozesatzea, publizitate-materiala bidaltzeko, zuzeneko salmentetarako, merkatu-ikerketak egiteko edo merkataritza-komunikazioetarako.