Datuen Babeserako Politika

Tratamenduaren arduraduna

• Izena/Izendapena: GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP)
• IFZ: G27666148
• Posta-helbidea: Orixe kalea 4, 7.A, Bilbo 48015, Bizkaia
• Helbide elektronikoa: info@gpee.eus
• Erregistroko datuak: Eusko Jaurlaritzako Elkarteen Erregistro Nagusian izen emanda dago, AS/B/26866/2026 erregistro-zenbaki ofizialarekin.

Tratamenduaren xedea eta helburua
GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP) elkartean, interesdunek emandako datu pertsonalak honako helburu hauekin tratatzen ditugu:

1. Gaitutako inprimakien bidez (kontaktua, izen-ematea, kontsultak, etab.) egindako eskaerak kudeatzea, bideratzea eta horiei erantzutea.
2. Bazkide izateko erregistroa, kuoten kudeaketa eta mantenua bideratzea, webguneko eremu pribaturako sarbidea barne, eta elkartearen administrazio-, kontabilitate- eta antolaketa-kudeaketa egitea.
3. WooCommerce plataformaren bidez, bazkide izateari lotutako kuoten, derramen edo bestelako ekarpen ekonomikoen kobrantza kudeatzea.
4. Denda onlinean egindako eskaerak kudeatzea, fakturazioa, ordainketa seguruaren prozesamendua, bidalketa fisikoa, bezeroarentzako arreta eta gertakarien edo itzulketen kudeaketa barne.
5. Elkartearen jarduerarekin lotutako beharrezko komunikazioak mantentzea, barne-informazio buletinak bidaltzea eta eskatutako zerbitzuak ematea.

Datuak ez dira inoiz erabiliko deskribatutakoak ez diren beste helburu batzuetarako, eta ez da erakundetik kanpoko publizitate-bidalketarik egingo, interesdunaren aldez aurreko berariazko baimenik gabe.

Tratatutako datu-kategoriak
Biltzen diren datu pertsonalak egokiak, garrantzitsuak eta mugatutakoak dira, tratatzen diren helburuetarako beharrezkoa denera, honako hauek barne hartuz:

• Identifikazio-datuak: izena, abizenak, NAN/IFZ eta adina edo jaiotza-data (erregistratzeko eta kontratatzeko gutxieneko baldintzak egiaztatzeko beharrezkoa dena).
• Kontaktu-datuak: bidalketa- eta fakturazio-helbide fisikoa, posta elektronikoa, telefono zenbakia.
• Datu ekonomiko eta finantzarioak: ordainketak eta kobrantzak kudeatzeko beharrezkoa den informazioa (Stripe edo Redsys bezalako ordainketa-pasabide seguruen bidez modu seguru eta enkriptatuan prozesatzen dena; elkarteak ez ditu inoiz kreditu-txartelak gordetzen).
• Nabigazio- eta kontu-datuak: bazkideen eremu pribatuan sartzeko kredentzialak eta denda onlineko erosketen edo alteen historialak.

Datuak interesdunak berak edo haren legezko ordezkariak emango ditu zuzenean, eta hark bermatuko du datu horiek egiazkoak, zehatzak eta eguneratuak direla.

Tratamendurako legitimazioa
Zure datuak tratatzeko legezko oinarria honako hau da:

• Interesdunaren baimena, inprimakietan derrigorrezko onarpen-laukia markatzean emana.
• Elkarteari lotutako harreman estatutarioa (bazkideen alta eta kudeaketa) edo kontratu-harremana (denda onlinean produktuak erostea edo kuotak eskuratzea) gauzatzea.
• Elkarteari aplikatu beharreko legezko betebeharrak betetzea, bereziki zerga-, kontabilitate-, merkataritza- eta administrazio-arloan.

Adin-baldintzak eta Kontuen Zaintza

• Gutxieneko adina: Erabiltzaile edo bazkide gisa erregistratzeko eta kontu bat sortzeko, gutxienez 16 urte izatea eskatzen da. 18 urtetik gorakoen datuen tratamendua haien baimenarekin egingo da; 18 urtetik beherakoen kasuan, erregistroa gurasoen edo legezko tutoreen berariazko baimenaren mende egongo da zorrozki.
• Pasahitzak: Erabiltzailea da bazkideen eremu pribatuan sartzeko pasahitza modu konfidentzialean zaintzearen arduradun bakarra, eta bere gain hartzen du hirugarrenek kredentzialak gaizki erabiltzearen arriskua.

Datuak kontserbatzeko epea
Emandako datu pertsonalak sisteman gordeko dira elkarteko kide den bitartean, erabiltzaileak ezabatzeko eskatzen ez duen bitartean, edo erositako produktuak behar bezala entregatzeko beharrezkoak diren bitartean. Harremana amaitutakoan:

• Bazkideen datuak blokeatuta mantenduko dira indarreko elkarteen araudiak eskatzen dituen legezko epeetan, egon daitezkeen erantzukizunei erantzuteko.
• Transakzio ekonomikoei, fakturei eta ordainketa-agiriei lotutako datuak nahitaez gordeko dira gutxienez 6 urtez, Espainiako Merkataritza Kodearen 30. artikuluak eskatzen duena betez.
• Epe horiek igarotakoan, datuak modu guztiz seguruan ezabatuko dira edo anonimizatuko dira.

Hartzaileak eta datu-lagatzeak
GPEE-AVTPk ez dizkie bere erabiltzaile eta bazkideen datu pertsonalak hirugarrenei lagako ez eta salduko ere, legezko betebeharrik egon ezik.

Nolanahi ere, plataformaren funtzionamendu teknikorako, kobrantzak kudeatzeko eta dendako produktuen bidalketa fisikoa bideratzeko edo bazkideen datu-basea zentralizatzeko helburuarekin, kontaktu-datuak, helbideak, NAN, izenak eta adina modu seguruan prozesatu ahal izango dituzte Europako segurtasun-estandarrak zorrozki betetzen dituzten tratamendu-encargatuek. Horien artean daude web-ostalaritza zerbitzua (hostinga), produktuak bidaltzeaz arduratzen diren garraio- enpresak, ordainketa-pasabide seguruak (Stripe / Redsys), edo barne-kudeaketarako tresnak Google Sheets bezalako ingurune seguruetan.

Transferencias internacionales de datos / Datuen nazioarteko transferentziak
Oro har, datuak Europako Espazio Ekonomikoko (EEE) zerbitzarietan gordetzen dira. Hala ere, EEEtik kanpoko hornitzaileen tresna osagarriak erabiltzekotan (Google adibidez), bermatuko da tresna horiek nazioarteko pribatutasun-esparruei atxikita daudela edo indarreko araudiak eskatzen dituen bermeak betetzen dituztela, Europako Batzordeak onartutako Kontratu Klausula Ereduen bidez.

Interesdunen eskubideak
Edozein pertsonak du eskubidea GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP) elkartean beraiei dagozkien datu pertsonalak tratatzen ari garen ala ez egiaztatzeko.

Eskubide hauek erabili ahal izango ditu:

• Gorde lortutako datu pertsonaletara sartzea (Sarbidea).
• Zehatzak ez diren edo osatugabeak diren datuak zuzentzea (Zuzentzea).
• Datuak gehiago beharrezkoak ez direnean ezabatzeko eskatzea (“Ahaztua izateko eskubidea”), betiere lehen aipatutako 6 urteko zerga-kontserbazioko epeak errespetatuz.
• Tratamendua mugatzea edo aurka egitea (Mugatzea/Aurka egitea).
• Bere datuen eramangarritasuna eskatzea (Eramangarritasuna).

Eskubide horiek erabiltzeko, eskaera idatzi bat bidali beharko du, bere nortasun-agiriaren (NAN/Pasaportea) kopiarekin batera, posta elektroniko honetara: info@gpee.eus.

Era berean, interesdunak erreklamazioa aurkezteko eskubidea du Datuak Babesteko Espainiako Agentzian (AEPD), baldin eta uste badu bere datuen tratamendua ez datorrela bat indarreko araudiarekin.

Segurtasun-neurriak
GPEE-AVTPk arriskuari egokitutako segurtasun-maila bermatzeko beharrezko neurri tekniko eta antolatzaileak hartu ditu (hala nola SSL zifratzea, pasahitzen enkriptatzea eta sarbide-saiakera gaiztoak mugatzea), datu pertsonalak galtzea, gaizki erabiltzea, aldatzea, baimenik gabe sartzea edo lapurtzea saihesteko.

Konfidentzialtasuna eta sekretu-beharra
Elkarteari lotutako pertsona guztiek, datuen tratamenduaren edozein fasetan esku hartzen dutenek, konfidentzialtasun- eta sekretu profesionaleko betebehar zorrotza dute, eta betebehar horrek indarrean jarraituko du erakundearekin harremana amaitu ondonk ere.

Derrigorrezko datuak eta informazioaren egiaztasuna
Inprimakietan derrigorrezko gisa markatutako eremuak (izarxo batekin) behar-beharrezkoak dira bazkide-alta edo erosketa behar bezala kudeatu ahal izateko. Interesdunak bermatzen du emandako datuak egiazkoak, zehatzak eta osoak direla.

Erabiltzailearen erantzukizuna
Erabiltzailea izango da elkarteari edo hirugarrenei eragin dakiekeen edozein kalte edo galeraren erantzule (zuzenekoa zein zeharkakoa), datu faltsuak, zehaztugabeak edo eguneratu gabeak ematearen ondorioz.

Pribatutasun-politika onartzea
Interesdunak adierazten du datu pertsonalen babesari buruzko baldintzen berri izan duela, eta onartzen du GARRAIO PUBLIKOAREN EUSKAL ELKARTEA / ASOCIACIÓN VASCA DEL TRANSPORTE PÚBLICO (GPEE-AVTP) elkarteak datu horiek tratatzea politika honetan ezartzen denaren arabera.