1. Tratamenduaren arduraduna
| Arduraduna | Gestoría Online Gala |
|---|---|
| IFZ (CIF) | [ZAIN — ikus Lege Oharra] |
| Helbidea | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Kontaktu-emaila | info@gestoriagala.com |
| Telefonoa | 642 29 88 22 / 949 26 32 62 |
2. Zer datu tratatzen ditugun
- Datu identifikagarriak eta kontaktukoak: izena, abizenak, NAN/AIZ, helbidea, telefonoa, emaila.
- Kontuaren datuak: sarbide-kredentzialak (pasahitza zifratuta gordetzen du Firebase Authentication-ek; Kudeaketa Bulegoak inoiz ez du testu laun gisa ikusten), saioen historia.
- Izapidearen datuak: gestio bakoitzari dagozkionak (adibidez, ibilgailu baten, lan-harreman baten, sozietate baten datuak, etab.), betetzen duzun formularioaren arabera.
- Erantsitako dokumentazioa: zure espedientea izapidetzeko ekartzen dituzun dokumentuen argazkiak edo eskaneatuak (NAN, baimenak, ziurtagiriak, fakturak, etab.).
- Ordainketa-datuak: online ordaintzen duzunean, zure txartela Redsys bidez prozesatzen da zuzenean (banku-ordainketa-atebidea); Kudeaketa Bulegoak ez du inoiz jasotzen edo gordetzen zure txartelaren zenbaki osoa.
- Mezuak: zure espedientean, zuk eta esleitutako zure kudeatzaileak trukatzen dituzuen mezuen edukia.
3. Zein helbururekin eta zein legitimazio dugun
| Helburua | Oinarri juridikoa (RGPD) |
|---|---|
| Zure bezero-kontua kudeatu eta "Nire kontua" atzitzeko sarbidea ematea | Mandatu-kontratuaren betearazpena (6.1.b art.) |
| Eskatzen diguzun izapidea kudeatzea (izapide zehatza) | Mandatu-kontratuaren betearazpena (6.1.b art.) |
| Zerga, kontabilitate eta dokumentazioa gordetzeko betebeharrak betetzea | Lege-betebeharra betetzea (6.1.c art.) — Zerga Lege Orokorra, Merkataritza Kodea |
| Merkataritza-komunikazioak (buletina, eskaintzak) | Baimen esplizitua, beti aukerakoa (6.1.a art.) — ikus Merkataritza Komunikazioak |
| Plataformaren segurtasuna eta iruzurraren aurrezaintza | Interes legitimoa (6.1.f art.) |
4. Zenbat denboraz gordetzen ditugun zure datuak
Minimizazio-printzipioa aplikatzen dugu: datu bakoitza justifikatzen duen helburuari behar duen denboran bakarrik gordetzen dugu.
- Espedientearen datuak (izapide zehatza: izapidearen datuak, erantsitako dokumentazioa, mezularitza lotua): espedientea aktibo dagoen bitartean gordetzen dira, eta amaitu ondoren, amaiera-datatik 5 urtez. Epe hori igarota, espedientearen datuak automatikoki ezabatzen dira (ikus behean, "Espedienteen ezabatze automatikoa").
- Zure bezero-fitxaren datuak (izena, NAN, kontaktua): zure kontua aktibo mantendu bitartean gordetzen dira, eta etorkizuneko izapideetarako erreferentzia gisa balio dute, berriro sartu behar izan gabe. Ez dira ezabatzen espediente zehatz batekin batera — zure kontua ixteko eskatzen duzunean bakarrik ezabatzen dira (ikus "Zure eskubideak" behean).
- Baimenen erregistroa (kontua sortzean zer onartu zenuen eta noiz): baimenaren froga gisa gordetzen da, RGPDren 5.2 artikuluko erantzukizun proaktiboaren printzipioaren arabera, zure kontuaren gaineko ezabatze-eskubidea erabiltzen ez baduzu.
Espedienteen ezabatze automatikoa (5 urte)
Espediente baten amaiera-datatik 5 urte igaro ondoren, prozesu automatiko batek ESPEDIENTE HORRI dagozkion datuak betiko ezabatzen ditu (izapidearen datuak, gure biltegian lotutako dokumentuak eta mezularitza lotua). Zure bezero-fitxa ez da eragina jasaten: existitzen jarraitzen du gurekin lanean jarraitu ahal izateko, eta kasu zehatz batean zerga edo merkataritza-araudiak oraindik gutxieneko datu bat gordetzea eskatuko balu, datu hori dagokion bidetik mantenduko litzateke (adibidez, gure barne-kontabilitatean), inoiz ez jada ezabatutako espedientean.
5. Nori komunikatzen dizkiogu zure datuak
Ez ditugu zure datuak salduko edo hirugarrenei lagako helburu komertzialekin. Datuak zerbitzua emateko guztiz beharrezkoak diren hornitzaileekin bakarrik partekatzen ditugu, guztiak tratamendu-arduradun gisa (RGPDren 28. art.) kontratupean jardunez:
| Hornitzailea | Zertarako erabiltzen dugun | Non dauden zure datuak |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Espediente/bezero datu-basea eta zure kontuaren sarbidea | Google Cloud/Firebase azpiegitura (Google Ireland Ltd.), EB-AEB Datu Pribatutasunerako Esparruak (Data Privacy Framework) babestua EEEtik kanpoko edozein tratamendutarako |
| Biltegiratze propioa (NAS, MinIO zerbitzaria) | Zure espedientean erantsitako dokumentazioaren zaintza | Kudeaketa Bulegoaren jabetzako fisikoa den zerbitzaria, Azuqueca de Henaresen (Espainian) bere instalazioetan kokatua — ez da hirugarrenen hodeian ostatatzen |
| Redsys | Txartelarekin ordainketa prozesatzea | Espainia (banku-ordainketa-atebidea) |
| Raiola Networks | Web publikoaren ostalaritza | Espainia/EB |
Ez ditugu datuak organismo publikoei lagatzen, eskatzen diguzun izapiderako beharrezkoa denean izan ezik (adibidez, zure eskaera DGTn edo Gizarte Segurantzan aurkeztea) edo hala egiteko lege-betebeharra dagoenean izan ezik.
Zure datuen erabilera komertziala/publizitarioa: zure baimena eman baduzu, zure emaila erabiltzen dugu gure zerbitzuen publizitatea bidaltzeko soilik — inoiz ez ditugu zure datuak salduko edo lagako beste enpresa, iragarle edo publizitate-sareei, haiek berea bidal diezazuten. Xehetasun osoa, klik bakarrean nola baja eman ikusteko, Merkataritza Komunikazioak eta Zure Datuen Erabilera Publizitarioa orrian dago.
6. Zure eskubideak
Edonoiz, doan, sarbide, zuzenketa, ezabatze, aurkaritza, tratamendua mugatzeko eta eramangarritasun eskubideak erabil ditzakezu, info@gestoriagala.com helbidera idatziz edo gure helbidera posta arruntez. Halaber, honako hauek ere egin ditzakezu:
- Zure kontua ezabatu zuzenean "Nire kontua" → "Ezabatu nire kontua" atalean, guri idatzi beharrik gabe (pantaila horrek berak azaltzen dizu zehazki zer gertatzen den zure espedienteekin hori eginez gero).
- Zure baimena kendu merkataritza-komunikazioetan edonoiz, horrek gurekin duzun harremanaren gainerakoari eragin gabe (ikus Merkataritza Komunikazioak).
Zure eskaera behar bezala erantzun ez dugula uste baduzu, erreklamazio bat aurkez dezakezu Datuak Babesteko Espainiako Agentzian (www.aepd.es).
7. Segurtasuna
Erantsitako dokumentazioa zifratuta transmititzen da (HTTPS/TLS) eta antibirus batekin (ClamAV) automatikoki aztertzen da ikusgarri egin aurretik; infektatutako artxiboak ezabatu egiten dira eta ez dira gure taldera iristen. Dokumentuetarako sarbideak beti eskatzen du autentifikazioa eta zu zeu eta zure espedienterako baimendutako Kudeaketa Bulegoko langileak baino ez du hartzen.