Pribatutasun politika

Indarrean dagoen legedia errespetatuz, KURU FILMA AIE-k (ondorengoan, https://kuru-film.com/) konpromisoa hartzen du, biltzen diren datuen arriskuari egokitutako segurtasun-mailarekin, beharrezkoak diren neurri tekniko eta antolakuntza-neurriak hartzeko.

Legeak, politika honek barne hartzen dituenak

Pribatutasun-politika hau Espainiako eta Europako indarreko datu pertsonalen babesa interneten arautzen duten legeriarekin egokitua dago. Zehazki, honako arau hauek errespetatzen dira:

• 2016ko apirilaren 27ko Europako Parlamentuaren eta Kontseiluaren Erregelamenduak (EB) 2016/679, datu pertsonalen tratamenduari eta datu horien libre zirkulazioari dagokiona (GDPR).
  
  
• 2018ko abenduaren 5eko Datu Pertsonalen Babeserako eta Eskubide Digitalen Bermearen Lege Organikoak (LOPD-GDD).
  
  
• 2007ko abenduaren 21eko 1720/2007 Errege Dekretuak, 1999ko abenduaren 13ko 15/1999 Lege Organikoaren garapen-erregelamendua onartzen duena (RDLOPD).
  
  
• 2002ko uztailaren 11ko 34/2002 Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
  
  

Datu pertsonalen tratamenduaren arduraduna

https://kuru-film.com/ helbidean bildutako datu pertsonalen tratamenduaren arduraduna da:
KURU FILMA AIE, NIF: V16429128 (ondorengoan, tratamenduaren arduraduna).
Harremanetarako datuak:
Helbidea: Juan Fermin Gilisagasti kalea 2, bulegoa 316 (Zuatzu) – Pi@ Eraikina, 20018 Donostia (Gipuzkoa)
Telefonoa: 943 633 556
Email helbidea: dibu@dibulitoon.com

Datu Pertsonalen Erregistroa

GDPR eta LOPD-GDD ren betebeharren arabera, jakinarazten dizugu KURU FILMA AIE-k webgunean zehar eskaera-fitxekin jasotako datu pertsonalak sartuko direla gure fitxategian, erabiltzailearekin izenpeturiko konpromisoak errazteko, azkartzeko eta betetzeko, edo erabiltzaileak eskaera edo kontsulta bat egitean, bai eta erabiltzaileak bete dituen eskaera-fitxen bidez ezarritako harremana mantentzeko. Era berean, GDPR eta LOPD-GDD-k aurreikusitakoaren arabera, ez badago aplikagarria 30. artikuluaren 5. puntuan aurreikusitako salbuespena, tratamendu-jardueren erregistroa mantenduko da; erregistro horretan, helburuaren arabera, egin diren tratamenduen jarduerak eta beste egoera batzuk zehazten dira GDPR-an agindutakoak.

Datu pertsonalak tratatzerakoan aplikatzen diren printzipioak

Erabiltzailearen datu pertsonalen tratamendua honako printzipio hauen pean egingo da (GDPR-ren 5. artikuluarekin eta 2018ko abenduaren 5eko 3/2018 Lege Organikoaren 4. artikuluarekin eta ondorengoekin bat eginez):

• Legezko, zintzo eta gardena izateko printzipioa: Erabiltzailearen baimena eskatuko da beti, datu pertsonalak jasotzeko helburuak garbi eta oso informatu ondoren.
  
  
• Helburuaren mugatzeko printzipioa: Datu pertsonalak helburu zehatz, argi eta zilegiak direla.
  
  
• Datuen gutxitze-printzipioa: Jasotzen diren datu pertsonalak bakarrik izango dira beharrezkoak tratamenduaren helburuekin lotuta daudenean.
  
  
• Zehaztasun-printzipioa: Datu pertsonalak zehatzak izan behar dute eta beti eguneratuak.
  
  
• Kontserbazio-epe murriztea: Datu pertsonalak erabiltzailearen identifikazioa ahalbidetzen duen moduan, tratamenduko helburuetarako behar den denbora besterik ez dira gordeko.
  
  
• Integritate eta konfidentzialtasun printzipioa: Datu pertsonalak modu seguru eta konfidentzialean tratatu behar dira.
  
  
• Ardura proaktiboko printzipioa: tratamenduaren arduradunak bermatuko du printzipio horiek betetzen direla.
  
  

Datu pertsonalen kategoriak

KURU FILMA AIE-k tratatzen dituen datu-kategoriak identifikaziozko datuak dira soilik. Ez dira tratatzen 9. artikuluan GDPR-k bereziki babestutako datu-kategoriak.

Datu pertsonalen tratamendurako oinarria

Datu pertsonalen tratamendurako oinarria baimena da. KURU FILMA AIEk erabiltzailearen baimen esanguratsu eta egiaztagarria jasoko du datu pertsonalak helburu zehatz batzuetarako edo helburu anitzetarako tratatzeko.

Erabiltzaileak eskubidea izango du beti bere baimena kentzeko. Erraz izango da baimena kentzea baimena ematea bezain erraza izatea. Oro har, baimenaren kentzea ez da baldintzatuko Webgunearen erabilera.

Orduan, erabiltzaileak formularioetan bidezko eskaerak, informazioa eskatzeko edo Webgunearen edukiari lotutako arrazoiak direla medio datuak ematea behar denean, jakinaraziko zaio datu horien betetzea derrigorrezkoa dela, eragiketa egokirako ezinbestekoak direnean.

Datu pertsonalak tratatzeko helburuak

Datu pertsonalak KURU FILMA AIEk bildu eta kudeatuko ditu Webgunearen eta Erabiltzailearen arteko konpromisoak errazteko, azkartzeko eta betetzeko; baita erabiltzaileak betetzen dituen formularioetan ezarritako harremana mantentzeko; edo erabiltzailearen eskaera edo kontsulta bat artatzeko.

Era berean, datu horiek erabil daitezke helburu komertzialetarako pertsonalizazio, eraginkortasun eta estatistika sailetan; KURU FILMA AIEren helburu sozialaren esparruan; baita datu-bilketa, datuen biltegiratzea eta marketin-azterketak egiteko, erabiltzaileari eskaintzen zaion edukiari egokitzeko eta Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak jasotzen direnean, Erabiltzaileari jakinaraziko zaio zein helburu edo helburu zehatzetarako tratatuko diren; hau da, jasotako informazioari erabilera edo erabilerak zein izango diren.

Datu pertsonalen gordetze-epeak

Datu pertsonalak bakarrik gordeko dira, tratamenduko helburuekin lotuta, behar den denbora gutxienekoan edo Erabiltzaileak ezabatzea eskatu arte.

Datu pertsonalak jasotzen direnean, Erabiltzaileari jakinaraziko zaio zein den datu horiek gordetzeko epea, edo, horrela ezinezkoa denean, epe hori zehazteko erabiltzen diren irizpideak.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak honako hartzaileekin edo hartzaile-kategoria hauekin partekatuko dira:

• Google Analytics
  
  

Erabiltzailearen datu pertsonalak hirugarren herrialde edo nazioarteko erakunde bati transferitu nahi bada, datuak jasotzen direnean jakinaraziko zaio Erabiltzaileari herrialde hori edo erakunde hori, baita Batzordeak egindako egokitze-erabakia existitzen den ala ez.

Adingabeen datu pertsonalak

GDPR-ren 8. artikuluari eta 2018ko abenduaren 5eko 3/2018 Lege Organikoaren 7. artikuluari jarraituz, 14 urte baino gehiago dituztenek bakarrik eman dezakete baimena euren datu pertsonalak legezkoa moduan KURU FILMA AIEren tratamendurako. 14 urte baino gutxiagokoek, gurasoen edo tutoreen baimena beharko dute, eta baimen hori soilik izango da legezkotasunaren muga barruan, baimena emandako moduan.

Datu pertsonalen sekretua eta segurtasuna

KURU FILMA AIEk konpromisoa hartzen du datu biltzen diren arriskuari egokitutako segurtasun-mailarekin neurri tekniko eta antolakuntza-neurriak hartzeko, modu horretan datu pertsonalen segurtasuna eta konfidentzialtasuna bermatuz, eta, nahitaezkoa bada, datu pertsonalak transmisioa, kontserbazioa edo bestelako tratamendua egin baino leheneko edozein hondakin, galerak edo aldagaiak saihestuz, baita informaziorik gabeko edo baimenik gabeko sarbidea edo komunikazioa ere.

Webgune honek SSL ziurtagiri bat du (Secure Socket Layer), zerbitzariaren eta Erabiltzailearen arteko datuen transmisioa modu seguru eta konfidentean egiten dela bermatzen duena, eta alderantzizko komunikazioa ere guztiz zifratu edo enkriptatua dela.

Hala ere, interneten berezko segurtasun-ezintasunak direla eta, KURU FILMA AIEk ezin du bermatu hackerren edo modu iruzurrezkoan datu pertsonaletara sartzeko aukera osorik desagertzeari; tratamenduaren arduradunak konpromisoa hartzen du Erabiltzaileari berehalako jakinarazpena emateko, datu pertsonalen segurtasun-hausturaren bat gertatuz gero, pertsona fisikoen eskubide eta askapenetan arrisku handia egoteko probabilitatea badago. GDPR-ren 4. artikuluaren arabera, datu pertsonalen segurtasun-haustura dela uleriko da, datuak transmititzen, gordetzen edo beste tratamendu-moduren batean zaintzen diren bitartean, hondamen, galera edo aldagai oker edo legez kaltegarri baten ondorioz, edo datu horien komunikazio edo baimenik gabeko sarbidea bada.

Tratamenduaren arduradunak tratatzen diren datu pertsonalak konfidentzialean hartuko ditu; enpresak, lankideak eta informazioa eskuragarri duten pertsona guztiak betebehar legedunen edo kontraktualen bidez konfidentzialtasuna errespetatuko dutela.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak KURU FILMA AIEri buruzko, eta beraz tratamenduaren arduradunari aurrean, GDPRn eta 2018ko abenduaren 5eko 3/2018 Lege Organikoan (Datu Pertsonalen Babesa eta Eskubide Digitalen Bermearen Legea) jasotako eskubide hauek baliatu ahal izango ditu:

• Sarbide eskubidea: Erabiltzaileak eskubidea du baieztatzea ea KURU FILMA AIEk bere datu pertsonalak tratatzen ari den ala ez; eta hala bada, informazio zehatza lortzeko bere datuen inguruan, tratamenduari buruzko informazio guztia, datuak nondik datozen eta horien komunikazio edo aurreikusitako hartzaileak barne.
  
  
• Zuzenketa eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalak zehatzak ez badira edo helburuen arabera osatuak ez badira, zuzentzeko.
  
  
• Ezabatzeko eskubidea (“ahazteko eskubidea”): Legeak ez beste egoera batzuetan, erabiltzaileak bere datu pertsonalak ezabatzeko eskubidea izango du, datu horiek behar ez direnean, baimena kendu baldin badu eta beste oinabide legalik ez badago; erabiltzaileak tratamenduari uko egin baldin badio eta beste oinabide zilegi bat ez badago; datuak legez kanpo tratatu badira; legezko betebehar baten ondorioz ezabatzeko beharrezkoa bada; edo adin txikikoa izan dela ikusita, datuak eskaintza zuzenean egindako zerbitzu-sare sozialaren bidez adin txikikoa izan baldin bada. Ezabapenaz gain, zure eskaera kontuan hartuta, tratamenduaren arduradunak datu pertsonalen esteka edo loturaren bat badago beste nonbait, horiek desagerrarazteko neurri egokiak hartuko ditu.
  
  
• Tratamenduaren mugatze eskubidea: Erabiltzaileak datu pertsonalen tratamendua mugatzeko eskubidea du; hala nola datuak zehaztasuna zalantzan badago, tratamendua legez kanpokoa bada, tratamendua arduradunak ez du behar gehiago daturik behar, baina erabiltzaileak behar badu erreklamazioak egiteko; edo erabiltzaileak aurka egin badu tratamenduari.
  
  
• Datuen eramangarritasun eskubidea: Tratamendua automatizatuta badago, erabiltzaileak eskubidea du bere datu pertsonalak arduradunaren eskutik formatutan jasotzeko, erabilera arrunta duten eta makina-iraunkorki irakurgarriak diren formatu batean, eta beste tratamendu-arduradun bati transferitzeko eskatu ahal izango du. Teknologikoki posible bada, arduradunak zuzeneko transfertzia egingo du.
  
  
• Aurkaritza eskubidea: Erabiltzaileak eskubidea du bere datu pertsonalen tratamendurik ez izateko edo tratamendua geldiarazteko KURU FILMA AIEren aldetik.
  
  
• Profilatze automatizatuan oinarritutako erabaki baten aurka ez egoteko eskubidea, profilazio barne: Erabiltzaileak eskubidea du ez izateko erabaki pertsonalizatua, bakarrik automatizatutako tratamenduan oinarrituta, profilazio barne, izanik ala ez legeak bestelako zerbait xedatzen ez badu.
  
  

Hala, Erabiltzaileak eskubide hauek gauzatu ahal izango ditu tratamenduaren arduradunari komunikazio idatziz eginez, “RGPD- https://kuru-film.com/” erreferentzia erabiliz, zehaztuta:

• Erabiltzailearen izena, abizenak eta NANaren fotokopia. Errepresentazioa onartuta dagoen kasuetan, erabiltzaileak ordezkatzen duen pertsonaren identifikazioa beharrezkoa izango da, baita ordezkaritza egiaztatzen duen dokumentua ere. NANaren fotokopia beste edozein identifikazio baliabide bidez ordezka daiteke, legean baliagarria dena.
  
  
• Eskaeraren arrazoibide zehatzak edo sarbidea nahi den informazioa.
  
  
• Jakinarazpenentzako helbidea.
  
  
• Eskaeraren data eta izena-izenabizenak.
  
  
• Eskaera egiaztatzen duen dokumentua.
  
  

Eskaera hori eta beste atxikitako dokumentu guztiak bidal daitezke helbide honetara eta/edo helbide elektroniko honetara:

Helbide postala: Juan Fermin Gilisagasti kalea 2, bulegoa 316 (Zuatzu) – Pi@ Eraikina, 20018 Donostia (Gipuzkoa)
Helbide elektronikoa: dibu@dibulitoon.com

Hirugarrenen webguneetarako estekak

Webguneko edukian hiperkonektoreak edo estekak egon daitezke KURU FILMA AIEtik kanpoko beste webgune batzuetara; webgune horiek ez dira KURU FILMA AIEk kudeatzen dituenak. Webgune horien jabeek euren datuen babes-politikak izango dituzte, eta bakoitzak bere fitxategien eta pribatutasun-praktiken erantzule izango da.

Ikuskaritza-autoritatearen aurrean erreklamazioak

Erabiltzaileak uste badu bere datu pertsonalen tratamenduan araudi indarreko arau-hausterarik existitzen dela, eskubidea du justizia baliogarriaren babes juridikoa izateko eta erreklamazioa aurkezteko ikuskaritza-autoritate baten aurrean (bere ohiko bizilekua duen estatuan, lan-lekuan edo araudi-hausteraren lekua izateko aukera dagoenean). Espainian, ikuskaritza-autoritatea Datuak Babesteko Espainiako Agentzia da (AEPD).

PRIBATUTASUN POLITIKA HONEN ONARTZEA ETA ALDAKETAK

Erabiltzaileak irakurri eta adostu egin behar ditu Datu Pertsonalen Babesari buruzko oinarrizko baldintzak Pribatutasun Politika honetan jasotakoak, baita bere datu pertsonalen tratamendua onartzea, arduradunak deituko duen moduan, epeetan eta helburuetan adierazitako moduan. Webgunea erabiltzeak berekin dakar Pribatutasun Politika hau onartzea.

KURU FILMA AIEk eskubidea du Pribatutasun Politika hau bere kasa aldatzeko, lege-aldaketa, jurisprudentzia-aldaketa edo Datuak Babesteko Espainiako Agentziaren interpretazio doctrinalaren aldaketa baten ondorioz. Pribatutasun Politika honen aldaketak ez dira erabiltzailerik zuzenki jakinaraziko. Erabiltzaileari gomendatzen zaio orri hau aldizka kontsultatzea azken aldaketak egiaztatzeko.

Politika hauekin bat eginda, berehala eguneratu zen Pribatutasun Politika hau, EBren 2016/679 Erregelamenduarekin (GDPR) eta 2018ko abenduaren 5eko Datu Pertsonalen Babesari eta Eskubide Digitalen Bermearen Lege Organikoarekin.