Pribatutasun-politika

Datuen babesari buruzko oinarrizko informazioa

1. Tratamenduaren arduraduna

Webgune honen eta 21points aplikazioaren bidez bildutako datu pertsonalen tratamenduaren arduraduna Lajana Sistemas S.L. da, helbidea: Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Espainia). Gurekin harremanetan jar zaitezke helbide honetan: [email protected].

Ez da Datuen Babeserako Ordezkaririk (DPO) izendatu, RGPDaren 37. artikuluaren arabera ez baita nahitaezkoa.

2. Aplikazio-eremua: noiz garen arduradun eta noiz eragile

21points hodeiko zerbitzu bat (SaaS) da, 3x3 saskibaloiko txapelketak eta markagailuak kudeatzeko. Bi egoera bereizi behar dira:

• Bisitari edo erabiltzaile erregistratu gisa dituzun datuei dagokienez (kontua, fakturazioa, kontsultak), 21points tratamenduaren arduraduna da eta politika hau osorik aplikatzen da.
• Zuk, antolatzaile gisa, hirugarrenei buruz sartzen dituzun datuei dagokienez (jokalariak, taldeak, epaileak, emaitzak), zu zara arduraduna eta 21points tratamenduaren eragile gisa dihardu: datu horiek zure jarraibideei jarraituz soilik tratatzen ditu, eskatuz gero eskuragarri dagoen tratamendu-eragile hitzarmen baten arabera (RGPDaren 28. art.). Antolatzaile gisa, zuri dagokizu datu horiek tratatzeko oinarri juridikoa izatea eta, adingabeen datuak badira, haien guraso edo tutoreen adostasuna biltzea.

3. Tratatzen ditugun datuak

• Nabigazio- eta kontaktu-datuak: izena, emaila, erakundea eta zure mezuaren edukia, idazten diguzunean edo formularioa betetzen duzunean; analitika-cookieek bildutako nabigazio-datuak, zure adostasuna emanez gero (IP anonimizatua, ikusitako orriak, gailua, hizkuntza).
• Kontuko datuak: izena, emaila, pasahitza (zifratuta gordea), klubaren edo erakundearen izena, hizkuntza eta zerbitzuaren hobespenak.
• Fakturazio- eta ordainketa-datuak: izena edo sozietate izena, IFZ, fakturazio-helbidea eta ordainketen historia. Ordainketak Stripe bidez prozesatzen dira; ez ditugu zure txartelaren datu osoak gordetzen, Stripe-k zuzenean tratatzen baititu.
• Antolatzaileak sartutako datuak (eragile gisa tratatzen ditugunak): jokalarien eta taldeen izenak, zenbakia, kategoria, jaiotze-data edo adina, estatistikak eta markagailuak. Adingabeen datuak izan ditzakete.

4. Helburuak eta oinarri juridikoa

• Zerbitzua eskaintzea eta kontua kudeatzea: kontratuaren betearazpena (RGPDaren 6.1.b art.).
• Fakturazioa eta kontabilitate- eta zerga-betebeharrak betetzea: lege-betebeharra (RGPDaren 6.1.c art.).
• Ordainketak prozesatzea: kontratuaren betearazpena (RGPDaren 6.1.b art.).
• Kontsultei erantzutea (formularioa edo emaila): adostasuna (RGPDaren 6.1.a art.) eta, hala badagokio, kontratu aurreko neurriak (RGPDaren 6.1.b art.).
• Web-analitika anonimoa: adostasuna (RGPDaren 6.1.a art.).
• Zerbitzuari buruzko komunikazioak (bezeroentzako abisu operatiboak eta berrikuntzak): interes legitimoa (RGPDaren 6.1.f art.); merkataritza-komunikazio hutsak zure adostasunean oinarritzen dira.
• Jokalarien eta taldeen datuen tratamendua: antolatzailearen kontura, eragile gisa (RGPDaren 28. art.).

5. Adingabeak

Erregistroa eta zerbitzuaren kontratazioa kontratatzeko lege-gaitasuna duten adin nagusikoentzat baino ez dira. Antolatzaileak sartutako adingabe izan daitezkeen jokalarien datuei dagokienez: Espainian, LOPDGDDren 7. artikuluaren arabera, 14 urtetik beherakoen datuak tratatzeko guraso-ahalaren edo tutoretzaren titularren adostasuna behar da. Antolatzaile gisa, zure ardura da adostasun hori biltzea eta gordetzea adingabeen datuak plataforman sartu aurretik. 21points-ek ez du adingabeen daturik zuzenean biltzen.

6. Kontserbazioa

• Kontuko datuak: kontua aktibo dagoen bitartean; baja hartu ondoren, gehienez 6 hilabeteko epean ezabatu edo anonimizatzen dira, lege-betebeharren batengatik blokeatuta ez badaude.
• Fakturazio-datuak: legeak eskatutako epeetan (6 urte Merkataritza Kodearen arabera eta 4 urte zerga-ondorioetarako, Zergen Lege Orokorra).
• Formularioko kontaktu-datuak: 12 hilabetera arte, merkataritza-harremanik sortzen ez bada.
• Txapelketen eta jokalarien datuak (eragile gisa): antolatzailearen kontua aktibo dagoen bitartean edo hark ezabatu edo eskatu arte; zerbitzua amaitzean, haren jarraibideen arabera itzuli edo ezabatzen dira.
• Analitika-datuak: cookie-politikan adierazitako epeen arabera.

7. Hartzaileak eta tratamenduaren eragileak

Ez dizkiegu zure datuak hirugarrenei lagatzen, legeak hala eskatzen duenean izan ezik (adibidez, epailearen edo Administrazioaren errekerimendu bat). Zerbitzua eskaintzeko, RGPDaren 28. artikuluaren araberako kontratupean tratamenduaren eragile gisa diharduten hornitzaileak erabiltzen ditugu:

• IONOS — webgunearen eta aplikazioaren ostatatzea, datu-basea barne (zerbitzariak Europar Batasunean).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — ordainketen prozesamendua (AEB).
• Formspree, Inc. — kontaktu-formularioaren prozesamendua (AEB).
• Google — web-analitika Google Analytics 4 bidez (AEB).

8. Nazioarteko transferentziak

Stripe, Formspree eta Google Analytics erabiltzeak datuak Estatu Batuetara transferitzea ekar dezake. Transferentzia horiek RGPDak aurreikusitako bermeetan oinarritzen dira: hornitzaile horiek EU-U.S. Data Privacy Framework esparruari atxikita egotea eta/edo Europako Batzordeak onartutako Kontratu-Klausula Estandarrak sinatuta izatea. Analitika-cookieak zure adostasuna emanez gero soilik kargatzen dira.

9. Eskubideak

Edonoiz balia ditzakezu datuak eskuratzeko, zuzentzeko, ezabatzeko, aurka egiteko, tratamendua mugatzeko eta eramateko eskubideak, baita emandako adostasuna kentzekoa ere (aurreko tratamenduaren zilegitasunari eragin gabe), email bat bidaliz [email protected] helbidera eta baliatu nahi duzun eskubidea adieraziz. Zure eskubideak behar bezala errespetatu ez direla uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentzian (C/ Jorge Juan 6, 28001 Madril; aepd.es).

10. Merkataritza-komunikazioak

Gure merkataritza-komunikazioak jasotzen badituzu, edonoiz aurka egin edo baja har dezakezu komunikazio bakoitzean sartutako estekaren bidez edo [email protected] helbidera idatziz.

11. Erabaki automatizatuak

Ez dugu erabaki automatizaturik hartzen, ezta zugan ondorio juridikorik sortzen duen profilik egiten ere.

12. Segurtasuna

Neurri tekniko eta antolakuntzako arrazoizkoak aplikatzen ditugu zure datuak baimenik gabeko sarbideetatik, galeretatik edo aldaketetatik babesteko: komunikazioen zifratzea (HTTPS), pasahitzen biltegiratze zifratua, sarbide-kontrola eta segurtasun-kopiak.

13. Politika honen aldaketak

Politika hau eguneratu dezakegu lege- edo zerbitzu-aldaketetara egokitzeko. Azken eguneratzearen data dokumentuaren hasieran ageri da; aldaketak funtsezkoak badira, bide egokien bidez jakinaraziko dizugu.