Pribatutasun-politika

Zirriborroa · lege-berrikuspenaren zain

Itzulpen hau erosotasunerako eskaintzen da. Desadostasunik badago, gaztelaniazko bertsioa nagusituko da.

Dokumentua berrikuspen juridikoan dago. Dokumentu honen behin betiko edukia Competiciones Rítmica-rentzako berrikuspen juridikoaren zain dago.

Competiciones Rítmica-n datu pertsonalak Europako Parlamentuaren eta Kontseiluaren 2016/679 Erregelamenduaren (DBEO) eta hura osatzen duen Maltako legerian (Data Protection Act, Maltako Legeen 586. kapitulua) xedatutakoaren arabera tratatzen ditugu, FlamaTech Consulting LTD Maltan kokatuta baitago, baita aplikatu beharreko Ameriketako Estatu Batuetako estatuen pribatutasun-legeen arabera ere. Politika honek azaltzen du zer datu tratatzen ditugun, zertarako, zenbat denboran eta zein diren zure eskubideak. Zerbitzua, gainera, erabilera-baldintzek arautzen dute, tratamendu-enkargua barne.

1. Tratamenduaren arduraduna eta eragilea

FlamaTech Consulting LTD bi ahalmen desberdinetan aritzen da, datuak noizkoak diren arabera:

Arduradun gisa, klub baten izenean zerbitzua erabiltzen duten pertsonen datuei (kontua, sarbidea eta kontaktua), bidaltzen dizkiguzun kontsultei eta webgune honen zein aplikazioaren datu tekniko eta analitikoei dagokienez.
Tratamendu-eragile gisa, gimnasten, entrenatzaileen, harremanetarako pertsonen eta klub bakoitzak plataforman sartzen duen gainerako informazioaren datuei dagokienez. Klub bakoitzak erabakitzen du datu horiek zertarako erabili, eta tratamendu horren arduraduna da; klub antolatzaileak, bere aldetik, klub parte-hartzaileengandik jasotzen dituen izen-emateen datuena. FlamaTech Consulting LTD erakundeak zerbitzua emateko bakarrik eta klubaren jarraibideen arabera tratatzen ditu, erabilera-baldintzen arabera.

FlamaTech Consulting LTD C99332 zenbakiarekin Malta Business Registry-n inskribatutako sozietatea da, egoitza hemen duena: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

Identitatea: FlamaTech Consulting LTD (Competiciones Rítmica)
IFZ / VAT: MT28308119
Erregistro-datuak: C99332
Egoitza: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
Kontaktu orokorra: soporte@clybo.app
Datuak Babesteko Ordezkaria: dpo@clybo.app

2. Tratatzen ditugun datuak

Competiciones Rítmica-rekin duzun harremanaren arabera, datu-kategoria hauek tratatzen ditugu:

Klubetako pertsonak: izena, sartzeko erabiltzen duzun emaila (erabilera bakarreko kode batekin sartzen da, pasahitzik gabe) eta harremanetarako telefonoa.
Klubaren profila: izena, herria, eskualdea eta herrialdea, posta-helbidea eta federazioa edo klub-zenbakia (aukerakoak) eta, klubak ematen badu, bere IFZ, zifratuta gordetzen dena.
Gimnastak: izen-abizenak, jaiotza-data, sexua eta lizentzia-zenbakia, klubak bere plantillan edo izena ematean sartzen dituenak; eta haien parte-hartzearen datuak: kategoria, maila, modalitatea, tresnak, dortsala, pasatze-ordena, puntuazioak eta emaitzak. Plataformak ez ditu datu medikoak ez familien datuak eskatzen.
Klubaren entrenatzaileak eta harremanetarako pertsonak: izen-abizenak eta telefonoa (zifratuta).
Ariketen musikak: ariketa bakoitzerako igotako audio-fitxategia, bere iraupena, kodeka eta egiaztapen-aztarna, dortsala, kluba, gimnasta edo multzoa eta tresna barne hartzen dituen fitxategi-izenarekin.
Dokumentuak eta ordainketak: antolatzaileak eskatzen dituen eta klubak ematen edo onartzen dituen dokumentuak; ordainketa bakoitzaren zenbatekoa eta egoera eta, transferentziaz ordaintzen bada, klubak igotako egiaztagiriak (PDF edo irudia). Txartelaren datuak ordainketa-hornitzaileak jasotzen ditu, ez FlamaTech Consulting LTD erakundeak.
Datu teknikoak: IP helbidea, user agent, auditoretza-erregistroak eta, zure baimenarekin, bisitatutako orriak, erabilitako funtzioak, nabigatzailea, gailua, gutxi gorabeherako kokapena eta errendimendu-neurriak. Aplikazioan ez da saioa grabatzen.

Webgune publikoa. Argitaratutako pasatze-ordenak eta emaitzek dortsala, kluba eta dibisioa erakusten dituzte, gimnasten izenik gabe lehenespenez. Klub antolatzaileak dagokion etengailua aktibatzen badu bakarrik argitaratzen da gauzatzailearen izena (edo bikote, hirukote eta multzoetan, parte-hartzearen izena).

3. Helburua eta lege-oinarria

Datuak helburu hauetarako tratatzen ditugu:

Helburua	Tratatutako datuak	Lege-oinarria
Klubaren kontua sortzea eta kodearekin sartzeko aukera ematea	Emaila, izena, telefonoa eta klubaren profileko datuak	Klubarekiko kontratuaren exekuzioa (DBEO 6.1.b art.) eta bere pertsonen sarbidea kudeatzeko interes legitimoa (6.1.f)
Zerbitzua klubaren enkarguz ematea: izen-emateak, pasatze-ordena, musikak, dokumentuak, izen-emate ordainketak, emaitzak eta abisuak	Gimnasten, entrenatzaileen eta harremanetarako pertsonen datuak, musikak, dokumentuak eta ordainketak	Klub arduradunak zehazten du; FlamaTech Consulting LTD eragile gisa aritzen da (DBEO 28. art.)
Zerbitzuko emailak bidaltzea: sarbide-kodea, gonbidapenak, igo gabeko musiken oroigarriak, argitaratutako pasatze-ordenaren eta ordainketen abisuak	Emaila, klubaren izena eta abisuaren edukia	Kontratuaren exekuzioa (DBEO 6.1.b art.) eta, enkarguz, klub arduradunaren oinarria
Bezeroarentzako arreta	Emaila, mezuaren edukia, elkarrizketaren historia	Interes legitimoa (DBEO 6.1.f art.)
Segurtasuna eta gehiegikeriaren prebentzioa (bot-aurkako babesa, eskaera-muga)	IP helbidea, user agent, sarbide- eta auditoretza-erregistroak	Interes legitimoa (DBEO 6.1.f art.)
Webgunea eta aplikazioa hobetzeko analitika	Bisitatutako orriak, erabilitako funtzioak, nabigatzailea, gailua, gutxi gorabeherako kokapena eta errendimendu-neurriak. Saio-grabaketarik gabe.	Baimena (DBEO 6.1.a art.), edozein unetan ezeztagarria

4. Datuen hartzaileak

Lehiaketa baten barruan, klub antolatzaileak klub parte-hartzaileen izen-emate datuak, musikak, dokumentuak eta ordainketak jasotzen ditu, eta klub parte-hartzaile bakoitzak bere gimnasten pasatze-ordena eta emaitzak ikusten ditu. Argitaratutako ordena eta emaitzak esteka duen edonorentzat ikusgai daude, goian adingabeen izenei buruz adierazitako murrizketekin.

Gainera, guztiz beharrezkoak diren hornitzaileekin partekatzen ditugu datuak, DBEOren 28. artikuluaren araberako tratamendu-eragile kontratu baten babesean:

Amazon Web Services (Frankfurt, EB) — plataformaren ostatatzea.
Supabase (Supabase Auth) — autentifikazioa, sarbide-kodearen bidalketa eta saioen kudeaketa.
Cloudflare (sare globala) — DNS, perimetro-segurtasuna, kodearen eskaeran bot-aurkako babesa (Turnstile) eta musiken biltegiratzea, eta PostHog-en proxy kudeatuaren trantsizio teknikoa.
Resend (Alemania, EB) — transakzio-emailen bidalketa.
Stripe Payments Europe Ltd. (Dublin, EB) — txartelezko kobrantzak. Kobrantza bakoitza klub antolatzailearen Stripe kontuan egiten da, hura baita Stripe-rekin kontratatzen duena; FlamaTech Consulting LTD erakundeak ez ditu funts horiek jasotzen.
PostHog (EBko azpiegitura) — nabigatzailean baimendutako analitika, aplikazioan saio-grabaketarik gabe.

Ez ditugu datuak saltzen ez publizitate-xedeetarako hirugarrenei lagatzen.

5. Nazioarteko transferentziak

Zerbitzari nagusiak eta PostHog-en azken inportazioa Europar Batasunean daude. Sare-trantsizioa Cloudflare bezalako hornitzaileen azpiegitura globalean ebatzi daiteke, eta Stripe bezalako hornitzaileek EEEtik kanpo trata ditzakete datuak. Transferentzia horietarako DBEOn aurreikusitako bermeak aplikatzen dira, hala nola indarrean dagoen egokitasun-erabakia edo Europako Batzordeak onartutako kontratu-klausula tipoak.

6. Kontserbazio-epeak

Klubaren kontua: klubak bere kontua mantentzen duen bitartean.
Klub baten gimnasten plantilla: klubak mantentzen duen bitartean; klubak edozein unetan ezaba dezake gimnasta bat, eta horrek ez ditu lehiaketetan egindako kopiak ukitzen. Zehazteke dago zein inaktibitate-epe igarotakoan abisatuko diogun klubari eta plantilla ezabatuko dugun.
Gimnasten kopiak lehiaketa batean: lehiaketak eta bere artxiboak irauten duten bitartean gordetzen dira. Amaitu eta 12 hilabetera izenordetzea aurreikusi da; behin betiko epea baieztatzeke dago.
Musikak: lehiaketa itxi eta 7 egunera arte; antolatzaileak berrireki badu, epe hori luzatzen da. Ondoren ezabatzen dira.
Pasatze-ordenaren PDFak: lehiaketaren ondorengo 14 egunera ezabatzen dira, adingabeen izenak dituztelako.
Ordainketak eta egiaztagiriak: klub antolatzaileak bere lehiaketaren kontziliaziorako eta kontabilitaterako behar dituen bitartean.
PostHog: gehienez 12 hilabete.
Analitika-lehentasuna: aldatu edo guneko biltegiratze lokala ezabatu arte.

7. Zure eskubideak · DBEO

Interesdun gisa, eskubide hauek dituzu:

Sarbidea zure datu pertsonaletara.
Datu okerren zuzenketa.
Ezabatzea, datuak beharrezkoak ez direnean.
Interes legitimoan oinarritutako tratamenduari aurka egitea.
Tratamenduaren mugaketa.
Eramangarritasuna, formatu egituratu eta irakurgarrian.
Baimena atzera botatzea edozein unetan, atzeraeraginik gabe.

Eskubide horiek erabiltzeko, idatzi helbide honetara: dpo@clybo.app, zure izena eta erabili nahi duzun eskubidea adierazita. Gehienez hilabeteko epean erantzungo dizugu.

Tratamendua araudira egokitzen ez dela uste baduzu, erreklamazio bat aurkez dezakezu arduradunaren kontrol-agintaritza nagusiaren aurrean, Maltako Information and Data Protection Commissioner (IDPC) erakundean, edo bizi, lan egin edo ustezko arau-haustea gertatu den estatu kideko agintaritzaren aurrean (DBEOren 77. art.). Espainian, Agencia Española de Protección de Datos (AEPD, Datuak Babesteko Espainiako Agentzia) da.

8. Pribatutasun-eskubideak Ameriketako Estatu Batuetan

Ameriketako Estatu Batuetako estatu-lege bat aplikagarria denean, haren egoiliarrek eskubidea izan dezakete beren datu pertsonalak ezagutzeko edo horietara sartzeko, horiek zuzentzeko, ezabatzeko eskatzeko, kopia eramangarri bat lortzeko eta horiek saltzearen, jokabide-publizitaterako trukatzearen, publizitate zuzenduaren edo ondorio juridiko esanguratsuak dituzten profilen aurka egiteko. Eskubide horiek tratu diskriminatzailerik jaso gabe ere erabil ditzakete.

Competiciones Rítmica-n ez ditugu datu pertsonalak saltzen ez partekatzen California Consumer Privacy Act (CCPA) legearen zentzuan. Hala ere, webgune honek Global Privacy Control (GPC) hautazko analitikatik kanpo gelditzeko eskaera gisa aitortzen du. Orrialde-oinean Cookieak konfiguratu ere erabil dezakezu, edo idatzi hona: dpo@clybo.app. Eskaera bat ukatzen bada eta zure estatuko legeak helegite-eskubidea aitortzen badu, helegitea jar dezakezu gure erabakiari kanal berean erantzunez.

9. Adingabeen datuak

Competiciones Rítmica-k klubek sartutako adingabeko gimnasten datuak tratatzen ditu. Klubak dira datu horien arduradunak eta FlamaTech Consulting LTD eragile gisa aritzen da, erabilera-baldintzen arabera. Gimnasta bat izena eman aurretik, klub parte-hartzaileak adierazten du bere familiaren edo tutoreen baimena duela lehiaketarako beharrezkoak diren datuak klub antolatzailearekin partekatzeko.

Plataformak ez ditu datu medikoak ez familien datuak eskatzen, ez du aplikazioaren saioa grabatzen eta webgune publikoan adingabeen izenak ezkutatzen ditu lehenespenez. Gimnasta, senide edo tutorea bazara eta klub batek sartutako datuei buruzko eskubideak baliatu nahi badituzu, jo lehenik klub horretara; hona idazten badiguzu: dpo@clybo.app, zure eskaera klub arduradunari helaraziko diogu.

10. Segurtasuna

Datuak babesteko neurri tekniko eta antolakuntzako arrazoizkoak aplikatzen ditugu: AES-256 zifratzea biltegiratuta, TLS 1.3 igorpenean, rolen araberako sarbide-kontrola, jarduera-erregistroa, babeskopia zifratuak eta hornitzaileen aldizkako berrikuspena.

11. Politika honen aldaketak

Politika hau egunera daiteke lege- edo jarduera-aldaketak islatzeko. Azken berrikuspenaren data dokumentuaren hasieran agertzen da. Aldaketak funtsezkoak badira, posta elektronikoz abisatuko dizugu indarrean sartu aurretik.

12. Nola jarri gurekin harremanetan

DBO: dpo@clybo.app. Arreta orokorra: soporte@clybo.app.