Pribatutasun Politika

ZURE DATU PERTSONALEN TRATAMENDUAREN INGURUKO INFORMAZIO XEHATUA, EUROPAKO PARLAMENTUAK ETA KONTSEILUAK 2016KO APIRILAREN 27AN ERABILITAKO 2016/679 (EB) ERREGISTRATUAREN ARABERA, DATU PERTSONALEN TRATAMENDUAREN ETA DATU HORIEN ZIRKUITU ASKEARI BURUZKO PERTSONA FISIKOEN BABESAREN INGURUAN (DBEO).

Nola erabiltzen ditugu zure datuak Up Spain-en:

• Komunikazioak  : Gure blogak Up Spain-en azken berrien berri emango dizu eta zure negozioari edo gure zerbitzuei buruzko kontsultei buruzko eguneraketak emango dizkizu. Era berean, egindako transakzioen baieztapen-mezu elektronikoak jasoko dituzu, baita Up Spain irtenbide berriei edo etenei buruzko jakinarazpenak ere.
• Zuzenean edo zeharka iragarkiak eskainiko dizkizugu   , bai gure atariaren bidez, bai Gourmetpay aplikazioaren bidez.

Gure produktuetako bat ikusten edo harekin elkarreragiten duzunean, zure arakatzailearen cookien bidez ikusi edo partekatutako edukiarekin lotzen zaitugu, eta edozein unetan desgaitu edo ezabatu ditzakezu cookieak.

ARDURADUNA

NOR DA ZURE DATUAK PROZESATZEAZ ARDURADUNA?

1. Datuen arduradunaren harremanetarako datuak

• Nortasuna:  Cheque Déjeuner España SAU (aurrerantzean «Entitatea») Up SPAIN merkataritza-izenarekin jarduten duena.
• IFK:  A78887049.
• Erregistratua:  Madrilgo Merkataritza Erregistroan 1988ko azaroaren 7an, 8973 liburuki nagusia, sozietateen liburuko 63. folioko 85306 orriaren 3. ataleko 7817. zenbakia.
• Posta helbidea:  Juan Ignacio Luca de Tena kalea, 14, 4. solairua, 28027 Madril.
• Telefonoa:  919 495 387
• Helbide elektronikoa:  https://www.up-spain.com/contacto/
• Webgunea:  https://www.up-spain.com/

Erakundeak webgune honetako kide, erabiltzaile, afiliatu eta bisitarientzako datuen kontrolatzaile eta zerbitzu-emaile gisa jarduten du.

2. Datuen arduradunaren harremanetarako datuak

Erakundeak datuen babeserako arduradun bat du. Datuen babesari buruzko edozein zalantza izanez gero, bidali mezu elektroniko bat  [email protected] helbidera  .

BAINA

ZEIN HELBURUTARAKO PROZESATZEN DITUGU ZURE DATU PERTSONALAK?

1. Prozesamenduaren helburuen deskribapen zehatza

Interesdunek ematen diguten informazioa honako helburuetarako prozesatzen dugu:

• Langileen zerbitzuak kudeatzea.
• Taldeko enpresen merkataritza-komunikazioak, lotutako zerbitzuetarako.

2. Erabaki automatizatuak, profilak eta aplikatutako logika

Datuen subjektuak eskubidea du erabaki automatizatu baten menpe ez egoteko, profilak egitea barne, baldin eta erabaki horrek berarentzat ondorio juridikoak sortzen baditu edo nabarmen eragiten badio. Erakundeak profil desberdinen egokitasunari buruzko aurreko erabakietan oinarritu daiteke, baina horiek ez dira inoiz erabakiaren oinarri bakarra izango. Informazioa aplikagarri den araudiaren arabera biltzen da. Inola ere ez da erabaki automatizatu bat profilak egitean oinarrituko.

OINARRI LEGALA

ZEIN DA ZURE DATUAK PROZESATZEKO OINARRI LEGALA?

1. Tratamenduaren oinarri juridikoaren xehetasunak, legezko betebeharra, interes publikoa edo interes legitimoa bada.

Goian deskribatutako bi helburu nagusiak kontuan hartuta, tratamendua erabiltzearen zilegitasuna deskribatuko dugu orain.

Baina

1. Zerbitzu Kudeaketaren Helburua.
   • Datuen subjektuaren baimena:  GDPR: 6.1. a) Datuen subjektuak baimena eman du bere datu pertsonalak helburu zehatz bat edo gehiagotarako prozesatzeko.
   • Kontratu baten betearazpena:  GDPR: 6.1.b) Datuen subjektua alderdi den kontratu bat betetzeko edo datuen subjektuak kontratu bat egin aurretik neurriak hartzeko beharrezkoa den tratamendua.
   • Legezko betebehar bat betetzea:  GDPR: 6.1.c) Tratamendua beharrezkoa da arduradunak bete behar duen legezko betebehar bat betetzeko.
2. Informazio-komunikazioen helburu komertziala.
   • Datuen subjektuaren baimena:  GDPR: 6.1. a) Datuen subjektuak baimena eman du bere datu pertsonalak helburu zehatz bat edo gehiagotarako prozesatzeko.
   • Interes legitimoa:  GDPR 6.1 f) tratamendua beharrezkoa da arduradunak lortutako interes legitimoetarako.

Erabiltzaileak Erakundeari emandako datu pertsonalen zehaztasuna bermatzen du eta edozein aldaketa jakinarazteko konpromisoa hartzen du, ahalik eta zerbitzu onena eskaintzen jarrai dezagun. Erakundeari helarazten zaion informazioa, erabilitako kanala edozein dela ere, zehatza izan behar da eta ez du hirugarrenen eskubideak urratu edo aplikagarri den legedia urratu behar.

2. Datuak emateko betebeharra edo ez ematea eta hori ez egitearen ondorioak

Eskatutako informazioa beharrezkoa da Erakundearekin kontratu bat egiteko. Beharrezko informazio guztia lortu ezin bada, ezingo da Erakundearekin ezein kontratu-harremanik ezarri.

KONTSERBAZIOA

ZENBAT DENBORA GORDEKO DITUGU ZURE DATUAK?

Datuak gordetzeko epeak edo irizpideak.

Datuak tratamenduaren helburua bete arte gordeko dira. Helburu hori bete ondoren, forma enkriptatuan gordeko dira legezko edo administrazio-eskakizunak betetzeko, preskripzio-epea amaitu arte.

HARTZAILEAK

NOREKIN PARTEKATZEN DIRA ZURE DATUAK?

1. Onuradunak edo onuradunen kategoriak.

1. 1. Erakundeari barne administrazio-helburuetarako, bezeroen eta erabiltzaileen datu pertsonalen tratamendua barne.
   2. Adierazi azpikontratistaren eta erakundearen arteko kontratu baten gauzatzean oinarritutako tratamenduaren zilegitasuna, goian adierazitako helburuak lortzeko.
   3. Gainera, goian deskribatutako helburuak lortzeko beharrezkoa edo erabilgarria bada, eskubidea gordetzen dugu datu pertsonalak zabaltzeko edo horietarako sarbidea emateko ondorengo hartzaileei, baldin eta legeak baimentzen edo eskatzen badu:
      1. Administrazio publikoak/gobernu-administrazioak, auzitegiak, agintari eskudunak.
   4. Camarero App SL (GourmetPay marka. Up Group ESPAINIA), ordainketa-metodo berri bat ezartzeko.
   5. Establezimenduek, adibidez, sare afiliatuari dagozkion jatetxeek, erabiltzailearen borondatez eta parte-hartzearekin beren establezimenduan egindako transakzioari buruzko informazioa ematen dute.
   6. Taldearen matrizea Frantzian Up-France da.

1. 1. Konpromisoa hartzen dugu datu pertsonalak goian aipatutakoez gain beste hirugarren batzuei ez transferitzeko, interesdunei jakinarazitakoan izan ezik edo aplikagarri diren lege eta araudiek eskatzen dutenean edo epaitegi, gobernu-organo, gainbegirale edo erregulatzaile baten aginduz, zerga-agintaritzak barne.

2. Egokitasun erabakiak, babes neurriak, korporazio arau lotesleak edo aplikatzen diren egoera zehatzak.

Ez da komunikaziorik egiten Europako eremutik kanpo.

ESKUBIDEAK

ZEIN ESKUBIDE DITUZU ZURE DATUAK EMATEN DIZKIGUZUNEAN?

1. Nola erabili zure datuetara sartzeko, zuzentzeko, ezabatzeko eta eramangarritasun eskubideak, baita haien tratamendua mugatzeko edo aurka egiteko eskubideak ere.

GDPRk aitortzen dituen eskubideak hauek dira:

• Datu pertsonalen titularrari dagozkion datuetarako sarbidea eskatzeko eskubidea.
• Beren zuzenketa edo ezabapena eskatzeko eskubidea.
• Zure tratamendua mugatzeko eskatzeko eskubidea.
• Prozesamenduari aurka egiteko eskubidea.
• Datuen eramangarritasunerako eskubidea.

Zure eskubideak erabiltzeko, bidali mezu elektroniko bat goiko helbidera, zure eskubidea zehaztuz eta mezu elektroniko horri zure erregistroko helbide elektronikoa eta zure telefono zenbakia erantsiz, identifikazio helburuetarako.

Nahi izanez gero, interesduna  gainbegiratze-agintaritza eskudunarengana ere jo dezakezu  bere eskubideei buruzko informazio gehiago lortzeko.

Zeintzuk dira zure eskubideak zure datuak ematen dizkiguzunean?

• Pertsona orok du Erakundeak berari buruzko datu pertsonalak tratatzen ari den ala ez baieztatzeko eskubidea.
• Datuen subjektuek beren datu pertsonaletara sartzeko eskubidea dute, baita datu okerrak zuzentzeko edo, hala badagokio, ezabatzeko eskatzeko ere, besteak beste, datuak bildu ziren helburuetarako beharrezkoak ez direnean.
• Zenbait kasutan, datuen subjektuek beren datuen tratamendua mugatzea eska dezakete, eta kasu horretan, erreklamazio legalak egikaritzeko edo defendatzeko soilik gordeko ditugu.
• Zenbait egoeratan eta beren egoera partikularrarekin lotutako arrazoiengatik, datuen subjektuek beren datuen tratamenduaren aurka egin dezakete. Orduan, erakundeak datuak tratatzeari utziko dio, tratamendurako arrazoi legitimo eta premiazkoak ez badaude, edo erreklamazioak ezarri, gauzatu edo defendatzeko.

Erakundearen pribatutasun-politikak bermatzen du, nolanahi ere, Datuen Subjektuak bere sarbide, zuzenketa, ezabatze eta aurkaritza eskubideak erabil ditzakeela Erakundeari idatziz idatziz, goian adierazitako helbidera eta legeak aurreikusitako moduan.

ZEINTZUK DIRA ZURE ESKUBIDEAK GDPRREN ARABERA ETA ZERTAN DAUDE?

1. SARBIDEA
   Honako hauei buruz informatuta egoteko eskubidea duzu:
   • Tratamenduaren helburuak, tratatutako datu pertsonalen kategoriak, baita datuen komunikazioak eta haien hartzaileak ere.
   • Ahal bada, zure datuen atxikipen-epea. Bestela, epe hori zehazteko erabilitako irizpideak.
   • Datuak zuzentzeko edo ezabatzeko, tratamendua mugatzeko edo horren aurka egiteko eskubideari buruz.
   • Gainbegiratze-agintaritzan erreklamazioa aurkezteko eskubidea.
   • Nazioarteko datu-transferentzia baten kasuan, babes-neurri egokiei buruzko informazioa jaso.
   • Erabaki automatizatuen existentziari dagokionez (profilak egitea barne), aplikatutako logika eta tratamendu horren ondorioei dagokienez.
2. ZUZENKETA
   Datu okerrak zuzentzeaz gain, datu pertsonal osatugabeak osatzeko eskubidea duzu, adierazpen osagarri baten bidez barne.
3. AHANTZURAKO ESKUBIDEA («AHANTZURAKO ESKUBIDEA»):
   Eskubide honek honako hau eskatzeko aukera ematen dizu:
   • Datu pertsonalak gehiegizko atzerapenik gabe ezabatzea, deskribatutako inguruabarretako bat gertatzen denean. Adibidez, datuen legez kanpoko tratamenduaren kasuan edo datuak bildu edo tratatu ziren helburua jada existitzen ez denean.
   • Hala ere, hainbat salbuespen daude, eta eskubide hau ez da aplikatzen. Adibidez, adierazpen eta informazio askatasunaren eskubideak nagusitu behar duenean.
4. PROZESAMENDUAREN MUGAKETA
   Eskubide honek aukera ematen dizu:
   • Datuen arduradunari datuen tratamendua etetea eskatzea honako kasu hauetan:  datuen zehaztasuna zalantzan jartzen bada, datuen arduradunak zehaztasun hori egiaztatzen duen bitartean; datuen subjektuak datuen tratamenduaren aurka egiteko eskubidea erabili badu, datuen arduradunaren arrazoi legitimoek datuen subjektuaren arrazoiak gainditzen dituzten egiaztatzen den bitartean.
   • Eskatu datuen arduradunari zure datu pertsonalak gordetzeko honako kasu hauetan:  datuen tratamendua legez kanpokoa bada eta ezabatzearen aurka zaude eta, horren ordez, erabilera mugatzea eskatzen duzu; datuen arduradunak ez ditu datuak gehiago behar tratamenduaren helburuetarako, baina zuk behar dituzu erreklamazioak ezarri, gauzatu edo defendatzeko.
5. DATUEN ERAMANGARRITASUNA
   Zure datu pertsonalak formatu egituratu, erabili ohi den eta makina batek irakur dezakeen batean jaso ditzakezu, eta beste datu-arduradun bati transmititu, bideragarritasun teknikoa baldin badago. Gainera, datuen subjektuak berariaz baimentzen du bere datu pertsonalen transferentzia, datuen komunikaziorako, eramangarritasun eskaera baten kasuan, eragiketa horiek gauzatu ahal izateko.
6. AURKAKO ERAGITEKO ESKUBIDEA
   Zure datu pertsonalen tratamenduaren aurka egiteko eskubidea erabil dezakezu: zure egoera pertsonalarekin lotutako arrazoiengatik, zure datuen tratamendua eten behar denean, interes legitimoa frogatzen ez denean edo erreklamazioak ezarri, gauzatu edo defendatzeko beharrezkoa denean izan ezik; edo
   tratamendua merkataritza-prospekziorako egiten denean.
7. BANAKAKO ERABAKIEN MENPE EZ EGOTEKO ESKUBIDEA
   Eskubidea duzu tratamendu automatizatuan soilik oinarritutako erabaki baten menpe ez egoteko, profilak egitea barne, zuregan ondorio juridikoak dituen edo antzera modu esanguratsuan eragiten dizun erabaki baten menpe ez egoteko.
   • Goiko xedapenak ez dira aplikatuko honako kasuetan: tratamendua beharrezkoa denean kontratu bat egiteko edo hura betetzeko; Europar Batasuneko edo estatu kide bateko zuzenbideak baimentzen duenean, datuen subjektuaren eskubideak eta askatasunak babesteko babes-neurri egokiak kontuan hartuta; datuen subjektuak berariazko baimena eman duenean.

2. Baimena kentzeko eskubidea.

Hileroko posta elektroniko bidezko eguneraketak jasotzeari utzi diezaiokezu edozein unetan. Zure datuen tratamendu nagusia onartzen ez baduzu, ezingo dugu zurekin harremanik ezarri.

3.- Gainbegiratze-agintaritzan erreklamazioa aurkezteko eskubidea.

Eskubideak babesteko kexa bat aurkezteko eskaera  Gainbegiratze Agintaritzan  .

ITURRIAK. JATORRIA

NOLA LORTU DITUGU ZURE DATUAK? ETA NOLA ERABILTZEN DITUGU ZURE DATUAK?

1. Datuen jatorriari buruzko informazio zehatza, iturri publikoetatik datozen ala ez barne.

Goian deskribatutako helburuak lortzeko, datu pertsonalak biltzen edo jasotzen ditugu:

• Gure zerbitzuak erabiltzen dituzten enpresengandik zuzenean. Adibidez: bezero batek izena ematen duenean, bere langileen datuak ematen dizkigu bere zerbitzuak kudeatzeko.
• Zeharka, kanpoko beste iturri batzuetatik.
• Lotutako enpresak eta beste zerbitzu batzuk: Zure inguruko informazioa gure filiala den Camarero App. SL-ren bidez jaso dezakegu.
• Era berean, jakinarazi nahi dizugu ez duzula datu pertsonalik eman beharrik, ez ditugula zure kontua erregistratzeko edo ordainketak prozesatzeko behar jatetxe gisa erregistratzen bazara.

2. Nola erabiltzen ditugun zure datuak.

1. 1. Komunikazioak:
      Zerbitzu batzuetarako sarbidea lortzeko zure helbide elektronikoa eman behar baduzu, guregandik komunikaziorik jaso nahi ez duzula adieraz dezakezu, baldin eta komunikazio horiek eskatutako zerbitzuaren helburuarekin hertsiki lotuta ez badaude, hala nola baieztapen-mezu elektronikoak, egindako transakzioei buruzko informazioa edo zerbitzuen aktibazioa edo amaiera baieztatzen duten jakinarazpenak.
      Kontuan izan, halaber, posta elektronikoz gain, telefonoz jar gaitezkeela zurekin harremanetan.
   2. Iragarkia

Argitu nahi genuke iragarkiak erakuts diezazkizugula, zuzenean edo zeharka, gure produktu digitaletan (webgunea eta aplikazioa) eta beste leku batzuetan, zure cookien ezarpenen arabera.
Gure produktuetako bat ikusten edo harekin elkarreragiten duzunean, zure profila ikusi edo partekatu duzun edukiarekin lotzen dugu zure arakatzailearen cookieak erabiliz, eta edozein unetan desgaitu edo ezaba ditzakezu.

3. Tratatzen diren datuen kategoriak

«Datu pertsonalek» pertsona fisiko bat zuzenean (adibidez, izena, abizena) edo zeharka (adibidez, nortasun agiria) identifikatzea ahalbidetzen duen edozein informazio barne hartzen dute.

Prozesatzen diren datuen kategoriak hauek dira:

• Identifikazio datuak: izenak, helbideak, telefono zenbakiak.
• Erakunde publikoek emandako identifikazio-kodeak edo gakoak, adibidez, pasaportea, nortasun agiria  eta haien balio-aldiak.
• Ezaugarri pertsonalak, adibidez, posta-helbideak edo helbide elektronikoak.
• Enpleguari buruzko informazioa.
• Emandako zerbitzuei buruzko datu ekonomikoak.
• Cookiei buruzko informazioa, adibidez, webgune eta aplikazioetako cookieak eta antzeko teknologiak (ikus baita ere gure Cookie Politika).
• Deien grabaketa.

Ez da bereziki babestutako daturik prozesatzen.

SEGURTASUN NEURRIAK

Erakundeak beharrezko neurri teknikoak eta antolakuntzazkoak hartu ditu datuen segurtasuna eta osotasuna bermatzeko, baita haien aldaketa, galera, baimenik gabeko tratamendua edo baimenik gabeko sarbidea saihesteko ere.