Konprometituta gaude erabiltzaileen datu pertsonalak gardentasunez eta segurtasunez tratatzea bermatzeko, gure erabiltzaileek uneoro jakin dezaten nola tratatzen ditugun haien datu pertsonalak eta nola gauzatu ditzaketen beren eskubide eta askatasunak.

nutrition.athletic-club.eus webgunea (aurrerantzean, "Webgunea") arakatzean edo bertara sartzean, informazioa eskatzean, haren edozein inprimaki betetzean, edo Webgune bidez eskaintzen diren edozein produktu erostean edo harpidetzen, zure datu pertsonalak biltzen dira ("Erabiltzaile(ak)") pribatutasun-politika honen ("Pribatutasun-politika") eta etorkizunean haren ordez jar daitekeen edozein politikaren arabera.

Pribatutasun Politikarekin edo Ohar Legalarekin bat ez datorren edozein Erabiltzaileek webgunera sartzea, informazioa eskatzea edo webgunean eskaintzen diren edozein produktu edo zerbitzu erostea saihestu behar du.

1. Datu-arduraduna

26. artikuluaren arabera, ERREGELAMENDUA (EB) 2016/2016ko apirilaren 27ko EUROPAKO PARLAMENDUAREN ETA KONTSEILUAREN 679 ZUZENKETA (EB) 2016/ ___ (GDPR) pertsona fisikoen babesari dagokionez datu pertsonalen tratamenduari eta datu horien zirkulazio libreari buruzkoa, eta 95/46/EC Zuzentaraua indargabetzea (GDPR), erantzukizun partekatuaren akordio bat modu gardenean sinatu da.

Erabiltzaileek rgpd@lipiwell.com helbidera eskaera eginez erantzukizun partekatuaren akordioaren alderdi gakoetara sarbidea izan dezaketen arren, oinarrizko eta ezinbesteko printzipioa da ATHLETIC CLUBek, inolako egoeratan ere, ez duela zerbitzuaren hornidurako (behean definituta) beharrezko datuetara sarbiderik.

Erantzukizuneko alderdiak:

LIPIWELL S.L., B55405674 zerga identifikazio zenbakia duena, Bizkaiko Merkataritza Erregistroan S 8 zenbakipean, H BI 82964 tomoko erregistroan inskribatuta, eta bere egoitza soziala Astondo Bidea, 609 eraikina, 48160 Derio (Bizkaia) helbidean du.

ATHLETIC CLUB, egoitza soziala 23 Alameda Mazarredo, 48009 Bilbo, Palacio Ibaigane helbidean duena, eta G-48/074 zerga identifikazio zenbakia.264, Kirol Elkarteen Erregistroan CD0000617 zenbakipean inskribatuta.

2. Zein datu pertsonal prozesatzen ditugu?

Erabiltzaileetatik informazio mota desberdinak biltzen eta prozesatzen dira, eta horiek, kasu askotan, Erabiltzaileen datu pertsonalak izan daitezke. Prozesatutako datu pertsonalak Erabiltzaileak edo haren legezko ordezkariek zuzenean ematen dituzte, edo bezeroarentzako zerbitzu-zentroari deituta, LIPIWELLen egoitzetara bertaratuta, Webgunea arakatzean edo Webgunera sartzean, informazioa eskatzean, bere inprimakiak betetzean edo Webgunean eskaintzen diren edozein produktu erostean edo harpidetzen. Webgunearen bidez jasotako datu pertsonalak emandako inprimaki baten bidez edo harremanetarako helburuarekin emandako helbide elektroniko baten bidez biltzen dira.

Emandako datuak hirugarren bati badagoz, horiek ematean bermatzen duzu datuak sartzen duen pertsonak horretarako baimena duela eta hirugarren horrek Pribatutasun Politika honetaz jabetuta dagoela.

Zehazki, prozesatu daitezkeen datu pertsonalak honako hauek dira:

• Erabiltzaileen datu pertsonalak eta harremanetarako xehetasunak, tartean haien izena eta abizenak, posta-helbidea, telefono-zenbakia eta helbide elektronikoa.
• Harremanetarako eta komunikazio xehetasunak: Erabiltzaileari komunikazioa mantentzeko erabiltzen den informazioa, hala nola posta elektroniko helbideak eta telefono zenbakiak.
• Finantza- eta kontratu-datuak: webgunearen bidez erosketak egiterakoan edo produktuei harpidetzerakoan Erabiltzaileek eman diezazkiguten datuak, erosketaren prozesamendu eta kudeaketarekin lotutako datu pertsonalak, etxeko helbidea eta ordainketa eta fakturazio-informazioa, hala nola kreditu-txartelen edo banku-kontuen xehetasunak.
• Portaera-datuak: zerbitzuen erabilerari buruzko informazioa, kontratatutako programetan parte hartzea, inkesten erantzunak eta iritziak.
• Zerbitzua emateko beharrezko informazioa: erabiltzailearen egoera fisikoari eta ohiturei buruzko xehetasunak (pisu, altuera, adina, elikadura-ohiturak, entrenamendu-errutinak, ariketa-ohiturak, jarduera fisikoaren maila, osagarrien erabilera, dieta-preferentziak, etab.)

Gogorarazi nahi dizugu Erabiltzaileek beren ardura dutela emandako datu pertsonalak egiazkoak eta zehatzak direla ziurtatzeko, eta edozein aldaketa edo zuzenketa jakinarazteko konpromisoa hartzen dutela. Erabiltzaileek erantzukizuna izango dute webgunean, datu-arduradunetan edo edozein hirugarrenengan informazio okerra, zehaztugabea edo osatugabea emateagatik sortutako edozein galera edo kalteengatik.

Prozesatzen ditugun datu-kategoriak, kasu zehatz bakoitzaren arabera, honako hauek izan daitezke: identifikazio-datuak, gizarte-inguruabarriak, ondasunen eta zerbitzuen transakzioak, eta baita GDPRk datu pertsonal berezi gisa sailkatutakoak ere.

Beharrezkotzat jotzen diren datuak ematen ez badituzu, ezin izango da zure informazio-eskaera prozesatu, gure webgunean eskaintzen diren produktuak edo zerbitzuak erosi edo, oro har, erabiltzailearen edozein eskaerari erantzun.

3. Prozesamenduaren helburuak eta oinarri juridikoa

• Kontratatutako zerbitzuaren horniketa: Datuak biltzen dira kontratu aurreko neurriak gauzatzeko eta ondorengo kontratua betetzeko helburuarekin; hau da, kontratua kudeatu eta prozesatzeko helburuarekin.
• Ebaluazioa eta beharrak: Erabiltzailearen jateko ohiturak eta bizimodua ebaluatzeko helburuarekin biltzen dira datu pertsonalak, haien behar espezifikoetara egokitutako plan pertsonalizatuak diseinatzeko asmoz.
• Jarraipena eta monitorizazioa: Datu pertsonalak erabiltzen dira erabiltzailearen aurrerapena etengabe jarraitzeko, eta horri esker lorritako emaitzen eta erabiltzailearen beharrizan aldakorretara egokitutako planak egokitu daitezke.
• Komunikazioa eta aholkularitza: Erabiltzailearen harremanetarako datuak erabiltzen dira zerbitzuekin lotuta komunikazio erregularra mantentzeko, aholkuak emateko, galderak erantzuteko eta etengabeko laguntza eskaintzeko.
• Legezko betebeharren betetzea: Datu pertsonalak prozesatzen dira aplikagarri diren legezko eta araudi-betebeharrak betetzeko.
• Marketineko komunikazioak: baimena eman denean, hainbat kanal erabiliz, produktuei, zerbitzuei, eskaintzei, promozioei eta bestelako informazio garrantzitsuei buruzko marketin eta publizitate-komunikazioak bidaltzeko. Aplikagarri den araudiari jarraituz, datu-arduradunek publizitate-ukapenerako zerrendak ere kontsultatuko dituzte (adibidez, Robinson Zerrenda eta Espainiako Datu Babeserako Agentziak kudeatutako STOP PUBLICIDAD zerrenda).

Datu-prozesamendua honako oinarrietan egiten da: a) erabiltzailearen esplizitu, libre, zehatz, informatuta eta zalantzarik gabeko baimena; b) eskatutako zerbitzuaren betebeharrak betetzeko beharrezkoak diren eskakizunak; eta c) legezko betebeharrak betetzea.

Prozesamendua baimenean oinarrituta dagoenean, datu-subjektuak baimen hori politika honen arabera bertan behera utz dezake.

4. Erabaki automatikoak.

Ez da Erabiltzailearen datu pertsonalak automatizatutako tratamendu soilaren gainean, giza esku-hartzerik gabe, oinarritutako erabaki automatikorik hartuko, eragin juridikoak sortzen dituzten edo Erabiltzaileei nabarmen eragiten dietenak, eta 2016/679 Erregelamenduaren 22. artikuluan aurreikusitako kasuetan sartzen direnak, 2016ko apirilaren 27ko Erregelamenduaren 2016/679aren, pertsona fisikoen babesari dagokionez datu pertsonalen tratamenduari eta datu horien zirkulazio libreari buruzkoa, baita haren osagarri edo ordezko edozein legeria ere. Ez da profilatze konplexurik edo automatikorik ere egingo. Erabaki automatizatu edo profilatze konplexu oro Erabiltzailearen baimen esplizitu, adierazgarri eta bereiziaren menpe egongo da.

5. Zenbat denbora prozesatzen eta gordetzen ditugu Erabiltzailearen datu pertsonalak?

Erabiltzailearen datu pertsonalak ez dira gorde goian zehaztutako helburuak betetzeko beharrezkoa den denbora baino luzeago.

Ondoren, zure datuak kasu bakoitzean aplikagarri diren legezko epeetan gordeko dira, datuen mota eta tratamenduaren helburua kontuan hartuta. Gainera, helburuak bete ondoren, datu pertsonalak behar bezala mugatutako moduan gordeko dira, erantzukizunak sor daitezkeen bitartean edo aplikagarri den araudiak hala eskatzen duen neurrian.

6. Nor dauka sarbidea Erabiltzailearen datu pertsonaletarako?

Datu pertsonalak honako hirugarren batzuei jakinarazi daitezke:

– Erakunde publikoei, agintariei eta gobernu sailoei, betebehar legal eta fiskalak betetzeko helburuarekin.

– Hirugarren alderdiak, zerbitzuak emateko beharrezkoak direnak. Alderdi hauek datu-prozesadore gisa jardungo dute, eta dagokion datu-prozesamendu akordioak sinatuko dira.

Europako Ekonomia Eremutik kanpo dauden hirugarren batzuk zerbitzuak emateko kontratatzen direnean, zerbitzu-hornitzaile horiekin beharrezko babes-neurriak eta bermeak ezarriko dira, uneoro indarrean dauden araudien arabera, datu-transferentzia nazioartekoa gauzatu aurretik (adibidez, egokitasun-erabakien existentzia egiaztatzea, klausula kontraktu estandarrak sinatzea eta transferentziaren arrisku- eta inpaktu-azterketak egitea).

Babes eta berme horien kopia bat Politika Pribatibo honetan agertzen diren edozein helbidetan eskatu daiteke.

7. Nazioarteko datu-transferentziak

Ez da nazioarteko datu-transferentziarik aurreikusita.

Datu pertsonalak Europako Ekonomia Eremutik kanpoko herrialdeetara transferitu eta/edo prozesatu daitezkeen kasuetan, datu horiek babesteko neurri egokiak ezarriko dira, GDPRaren xedapenen arabera.

8. Segurtasun neurriak

Beharrezko neurri tekniko eta antolaketa-neurriak hartuko dira datu pertsonalen konfidentzialtasuna, osotasuna eta segurtasuna bermatzeko, eta haien galera, aldaketa, baimenik gabeko tratamendua edo sarbidea saihesteko, teknologia aurreratuen egoera eta gordetako datuen izaera kontuan hartuta. Gainera, bere sistemak etengabe zaintuko dira ahultasun eta eraso potentzialak antzemateko.

Hala ere, Erabiltzaileek badakite Interneteko segurtasuna ez dela erabat iragazgaitza eta ez dagoela inolako bermerik datu pertsonaletara sartzea, haien zabalkundea, aldaketa edo suntsiketa ekiditeko, segurtasun-neurrietan edozein huts eginez gero.

9. Zein eskubide erabil ditzakete erabiltzaileek?

Indarrean dagoen legeria betez, Erabiltzaileak eskubidea du bere datu pertsonalen sarbide-, zuzenketa- edo ezabatze-eskubideak, tratamenduaren mugaketa-eskubidea, tratamenduari aurka egiteko eskubidea eta datuen eramangarritasun-eskubidea erabiltzeko, eta bere baimena atzera bota dezake. Bereziki, Erabiltzaileek honako eskubide hauek dituzte:

Datuetarako sarbidea. Erabiltzaileek edozein unetan eskatu dezakete beren datu pertsonaletarako sarbidea eta egiten ari den tratamenduaren xehetasunak, baita tratatutako informazioaren kopia bat ere.

Daturen zuzenketa. Erabiltzaileek beren datu pertsonalak zuzentzea eskatu dezakete, okerrak edo osatu gabeak badira.

Daturen ezabatzea. Erabiltzaileak bere datu pertsonalak ezabatzeko eska dezake honako kasuetan: (i) bildu edo bestela prozesatu ziren helburuetarako beharrezkoa ez bada, (ii) baimena erretiratzen badu, (iii) legez kanpo prozesatu dela uste badu, edo (iv) legeak bestela hala eskatzen badu.

Prozesamenduaren murrizketak. Erabiltzaileak bere datu pertsonalen tratamendua mugatzeko eska dezake, bereziki bere datu pertsonalen zehaztasuna zalantzan jartzen duen bitartean, tratamendua legez kanpokoa dela uste duenean, edo bere datu pertsonalak bildu ziren helburuetarako beharrezkoak ez direnean, baina oraindik beharrezkoa denean eskubide legalen ezarpena, erabilera edo defentsa egiteko, edo beren eskubidearen balioa egiaztatzen ari garen bitartean aurka egin dutenean.

Tratamendua ukatu. Erabiltzaileak bere egoera partikularrari lotutako arrazoiengatik aurka egin dezake bere datu pertsonalak tratatzeari, legezko interes baten oinarrietan tratatzen direnean, profilatzea barne. Halako kasuetan, datu-arduradunek behartuta egongo dira beren datu pertsonalak prozesatzeari uztera, salbu eta lehentasuna duten arrazoizko oinarri legitimoak badaude edo beren datu pertsonalak legezko erreklamazioak ezartzeko, gauzatzeko edo defendatzeko beharrezkoak badira.

Eramangarritasuna. Erabiltzaileak bere datu pertsonalak egituratuta, ohiko erabileran eta makina irakurgarrian formatuan jasotzeko eta beste datu-arduradun bati transmititzeko eska dezake, bere datu pertsonalen tratamendua baimen batean edo kontratu baten exekuzioan oinarrituta dagoenean eta tratamendua bitarteko automatizatuen bidez egiten denean.

Baimenaren erretiratzea. Erabiltzaileak bere baimena edozein unetan ere baliogabetu dezake (adibidez, Pribatutasun Politika honetan jasotako marketin-komunikazioak jasotzeko). Baimena baliogabetzeak ez du eragingo baliogabetu aurretik emandako baimenaren oinarri duen tratamenduaren legezkotasunean.

Erabiltzaileak eskubide hauek edozein unetan gauzatu ditzake, argi eta garbi zein eskubide ari den gauzatzen adierazten duen jakinarazpen bat bidalita, postaz, Pribatutasun Politika honetan jasotako datu-arduradunen helbideetara, edo aurreko paragrafoan zerrendatutako helbide(a)etara, edo rgpd@lipiwell.com eta/edo rgpd@athletic-club.eus helbide elektronikora mezu bat bidalita.

Erabiltzailea zalantzarik gabe identifikatzeko beharrezkoa bada, nazio nortasun-txartelaren, pasaportearen edo bestelako baliozko identifikazio-agiri baten kopia bat aurkezteko eskatu ahal izango zaie.

Edonola ere, Erabiltzaileek kexa bat aurkeztu dezakete dagokion gainbegiratzeko agintaritzan; Espainiako kasuan, Espainiako Datuen Babeserako Agentzia da (www.aepd.es).

10. Pribatutasun Politikaren aldaketak.

Pribatutasun Politika hau alda daiteke datu pertsonalen tratamendu berrien ondorioz edo lehendik dauden tratamenduetan egindako aldaketen ondorioz, baita legeria edo araudi berrien eskakizunei erantzuteko, segurtasun arrazoiengatik edo politika hau datu babesaren gainbegiraleen agintariek emandako jarraibideekin edo prozesu berriekin bat etortzeko ere.

Pribatutasun Politika honetan aldaketa esanguratsuak egon ahala, Erabiltzaileak webgunearen bidez behar bezala jakinaraziko dira, aldaketak berrikusteko eta, behar izanez gero, indarrean sartu aurretik onartzeko aukera izan dezaten.