hodeishield.com webguneko pribatutasun-politika

1.Tratamenduaren arduraduna

Arduraduna

HODEITEK S.L.

IFZ

B56478027

Egoitza

Markole, Aretxabaleta, 20550, Gipuzkoa, Espainia

Pribatutasunerako harremana

privacy@hodeitek.com (eskubideak baliatzeko eta politika honi buruzko kontsultak egiteko)

2.Helburua, oinarri juridikoa eta tratatutako datuak

Demo-eskaera edo beta programan parte hartzeko eskaera

• Helburua: zure demo-eskaerari edo beta programan parte hartzeko eskaerari erantzutea, zurekin harremanetan jartzea eta saioa prestatzea.
• Datuak: izena, lan-helbide elektronikoa, enpresa, kargua edo rola, enpresaren tamaina, interes-eremuak eta, aukeran, mezu bat. Betarako eskaeran, tamainaren eta interes-eremuen ordez, aukeratutako bidea (MSSP partnerra edo azken erakundea), bezeroen gutxi gorabeherako kopurua (MSSP bidean soilik) eta interesatzen diren arau-esparruak. Inprimakiko datuak dira gune honetan zuk ematen dituzun bakarrak. Horiei hurrengo atalean deskribatutako jatorri-datuak gehitzen zaizkie.
• Oinarri juridikoa: interesdunak eskatuta kontratu-aurreko neurriak aplikatzea (DBEOren 6.1.b art.).
• Derrigortasuna: derrigorrezko eremuak beharrezkoak dira eskaera izapidetzeko; haiek gabe ezin da erantzun. Mezua aukerakoa da.
• Non gordetzen den: jasotzean, eskaera Hodeitek-en PostgreSQL datu-base batean gordetzen da, OVHcloud-en (EB) ostatatua, Hodeitek-ek autoostatatutako n8n fluxuaren bidez, eta ondoren Hodeitek-i posta bidezko oharra bidaltzen zaio Brevo bidez (tratamendu-eragilea). Horrela, eskaera ez da galtzen posta-bidalketak huts egiten badu. Kopia hori automatikoki ezabatzen da jaso eta 12 hilabetera, Kontserbazioan adierazitako epearen barruan. Hodeitek-ek, gainera, jaso izanaren agiria bidal dezake, Brevo bidez ere, inprimakian adierazitako helbide elektronikora; haren testua finkoa da eta eskaerako datu bakarra izan dezakeena izena da. Eskaera zuk egin ez baduzu, eskaera ezabatzeko eskatu diezagukezu info@hodeitek.com helbidera idatzita.

Eskaeraren jatorria (demoa edo beta)

• Helburua: eskaera bakoitza zein estetatik edo kanpainatatik datorren jakitea, hobeto erantzuteko eta zein kanalek funtzionatzen duten jakiteko, eta eskaera bera bitan ez kontatzeko.
• Datuak: bidalketaren identifikatzaile ausazko bat, iristeko helbideko UTM parametroak (utm_source, utm_medium, utm_campaign, utm_term, utm_content) eta jatorrizko orriaren jatorria (domeinua soilik, bidea eta parametroak gabe). Iristeko helbidetik irakurtzen dira, orriaren memorian soilik mantentzen dira (ez cookietan ez nabigatzailearen biltegiratzean), eta zure eskaerarekin batera bidaltzen eta gordetzen dira; barne-posta oharrean ere agertzen dira. Gure kanpaina-estekek ez dute zu identifikatzen zaituen daturik, eta posta elektroniko, identifikatzaile bakar edo kode opako itxura duten UTM balioak baztertzen ditugu.
• Klik-identifikatzaileak: iristeko helbidean agertzen diren eta jarraian adierazitako publizitate-plataforma aktiboenak soilik irakurtzen dira. Orriaren memorian soilik mantentzen dira, eta zure eskaerari gehitzen zaizkio publizitatea onartu baduzu soilik. Baimen hori gabe, ez dira bidaltzen ez gordetzen.
• Meta-ren klik-identifikatzailea: fbclid.
• LinkedIn-en klik-identifikatzailea: li_fat_id.
• Bidalketaren identifikatzailea Google Analytics-en: analitika onartu baduzu, bidalketaren identifikatzailea Google Analytics-i jakinarazten zaio bihurketaren identifikatzaile gisa, eskaera bera bitan ez kontatzeko.
• Bidalketaren identifikatzailea publizitate-plataformetan: publizitatea onartu baduzu, bidalketaren identifikatzailea plataforma horiei ere jakinarazten zaie bihurketaren identifikatzaile gisa, bihurketa bera bitan ez kontatzeko.
• Identifikatzaile hori zure eskaerarekin batera ere gordetzen denez, Hodeitek-ek plataforma bakoitzak neurtzen duen bihurketa zure eskaerarekin lotu dezake. Plataformek ez dituzte inprimakiko datuak jasotzen.
• Oinarri juridikoa: Hodeitek-ek jasotzen dituen eskaeren jatorria ezagutzeko eta bere kanalak neurtzeko duen interes legitimoa (DBEOren 6.1.f art.). Interes hori zure eskubideen aurrean neurtu dugu: kanpaina-datuak dira, bakarrik inor identifikatzen ez dutenak, eta zuk bidaltzen duzun eskaera bati laguntzen diotenak soilik.
• Klik-identifikatzaileen oinarri juridikoa: zure baimena (DBEOren 6.1.a art.).
• Aurka egiteko eskubidea: edozein unetan egin dezakezu aurka tratamendu honen aurka, privacy@hodeitek.com helbidera idatzita. Zure eskaerako jatorri-datuak ezabatuko ditugu, haren izapidetzean eraginik izan gabe.

Segurtasuna eta abusuaren prebentzioa

• Helburua: bidalketa humanoak automatizatuetatik bereiztea eta inprimakiaren abusua mugatzea.
• Datuak: IP helbidea eta nabigatzailearen datu teknikoak, Cloudflare Turnstile-k eta zerbitzariak tratatuak egiaztapenerako eta bidalketa-mugarako (IP-a memorian soilik, erregistroetan idatzi gabe). Zerbitzariaren erregistro teknikoetan, bidalketa bakoitzeko lerro bat, identifikatzaile ausazko batekin, emaitzarekin, hizkuntzarekin, rolarekin, eskaera-motarekin eta posta elektronikoaren laburpen atzeraezin gakoduna (hash) batekin, helbide argirik, izenik, mezurik edo IP-rik gabe. Erregistro hauek sortu dituen zerbitzari-instantzia martxan dagoen artean soilik gordetzen dira, eta ordezkatzean ezabatzen dira (hori hedapen bakoitzean gertatzen da), tamaina-muga batekin, zaharrenak lehenago ezabatzeko.
• Oinarri juridikoa: Hodeitek-ek Webgunearen segurtasunean duen interes legitimoa (DBEOren 6.1.f art.).

Web-analitika

• Helburua: gunea nola erabiltzen den estatistikoki neurtzea (bisitatutako orriak, sakatutako ekintza-deialdiak eta osatutako demo- edo beta-eskaerak), hobetzeko eta, Google Ads-ekin lotuz, zein iragarki eskaera batean amaitzen diren jakiteko. Tresna: Google Analytics 4.
• Datuak: lineako identifikatzaileak (Google Analytics-en cookie propioak), erabilera-datu seudonimizatuak, Google-k ondorioztatzen duen gutxi gorabeherako kokapena, gailuaren eta nabigatzailearen datuak eta, demo- edo beta-eskaera bat osatzean, eskaera-mota eta bidalketaren identifikatzailea. Ez da inprimakiaren edukia bidaltzen.
• Google Ads-ekin lotura: Hodeitek-en Google Analytics jabetza bere Google Ads kontuarekin lotuta dago, osatutako eskaerak bihurketa gisa inportatzeko. Horregatik, analitika onartzen baduzu, Google Ads-ek lotura horren bidez jasotzen ditu Google Analytics-en neurtutako bihurketa horien datuak. Publizitatea onartu ez baduzu, Google-k datuekin batera jasotzen du zure datuak publizitate-xedeetarako erabiltzea baimentzen ez duzunaren seinalea (Cookie-politika atalean «Google Consent Mode» ikusi).
• Oinarri juridikoa: zure baimena (DBEOren 6.1.a art. eta LSSI-CEren 22.2 art.). Analitika-kategoria onartzen baduzu soilik aktibatzen da.
• Kontserbazioa: 14 hilabete Google Analytics-en.

Publizitatearen neurketa eta audientziak

• Helburua: Hodeitek-en plataforma hauetako iragarkiek demo- edo beta-eskaera batean amaitzen duten neurtzea (bihurketak) eta, plataformak ahalbidetzen duenean, gunea bisitatu duenari iragarkiak berriro erakusteko audientziak sortzea.
• Tresna: Meta Pixel (Meta Platforms Ireland Limited).
• Tresna: LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
• Datuak: lineako eta publizitate-identifikatzaileak (cookieak eta klik-identifikatzaileak), plataforma bakoitzak jasotzen dituen IP helbidea eta gailuaren eta nabigatzailearen datuak, bisitatutako orriak eta demo- edo beta-eskaera osatuaren gertaera, bidalketaren identifikatzailearekin. Gertaerak ez du inprimakiaren edukirik jasotzen.
• Oinarri juridikoa: zure baimena (DBEOren 6.1.a art. eta LSSI-CEren 22.2 art.). Publizitate-kategoria onartzen baduzu soilik aktibatzen da.
• Kontserbazioa: plataforma bakoitzak bere politikaren arabera zehazten du (cookieak Cookie-politikan zehazten diren epeetan iraungitzen dira).

Baimenaren erregistroa

• Helburua: baimena onartu, baztertu edo kendu duzula frogatu ahal izatea, eta politikaren eta bannerraren zein bertsiorekin.
• Datuak: erabakiaren identifikatzaile ausazko bat (ez zaitu identifikatzen), data, iraungitze-data, kategoriaka egindako zure aukera, ekintza-mota (onartu, baztertu, pertsonalizatu edo kendu), politikaren eta bannerraren bertsioak, hizkuntza, erakutsitako hornitzaileen zerrenda, jasotze-ordua eta osotasun-sinadura bat. Ez da gordetzen zure IP helbidea, nabigatzailearen identifikatzailea (user-agent), cookieak, posta elektronikoa ez izena.
• Oinarri juridikoa: baimena eman edo kendu duzula frogatu ahal izateko lege-betebeharra betetzea (DBEOren 6.1.c art., DBEOren 7.1 eta 5.2 artikuluekin lotuta). Baztertzen duzunean, erabaki hori gordetzen dugu Hodeitek-ek errespetatu duela egiaztatu ahal izateko duen interes legitimoagatik (DBEOren 6.1.f art.). Erregistroak ez zaitu identifikatzen eta aurka egin dezakezu privacy@hodeitek.com helbidera idatzita, zure erabakiaren identifikatzailea adieraziz.
• Kontserbazioa: zure erabakia iraungitzen denetik 3 urte (hartu eta 13 hilabetera), oso arau-hauste astunen preskripzio-epea (LOPDGDDren 72.1 art.). Denbora horretan erregistroa blokeatuta geratzen da, eta baimena agintarien edo auzitegien aurrean egiaztatzeko soilik erabiltzen da (LOPDGDDren 32. art.).
• Non gordetzen den: Hodeitek-en PostgreSQL datu-base batean, OVHcloud-en (EB) ostatatua, Hodeitek-ek operatzen duen n8n instantziaren bidez.

Hodeitek-ek ez ditu profilak egiten inprimakiko datuekin, ez ditu ondorio juridikoak dituzten erabaki automatizatuak hartzen, eta ez ditu inprimakiko datuak buletinak edo publizitatea bidaltzeko erabiltzen. Zure eskaerari buruz soilik idatziko dizugu, eta betan parte hartzen baduzu, programari eta haren jarraipenari buruz, haren baldintzetan aurreikusitako ordainpekora pasatzeko eskaintza barne.

3.Hartzaileak eta tratamendu-eragileak

Datuak ez zaizkie hirugarrenei lagatzen, lege-betebeharra izan ezean eta, analitikarako eta publizitaterako, jarraian adierazitako hornitzaileei, zuk baimentzen baduzu soilik. Inprimakiko eta baimen-erregistroko datuetara sartzen dira honako hornitzaileak, tratamendu-eragile gisa eta DBEOren 28. artikuluarekin bat datorren kontratu baten bidez:

Analitika eta publizitatea (zure baimenarekin soilik)

Dagozkien kategoriak onartzen badituzu, zure nabigatzailea zuzenean komunikatzen da honako hornitzaileekin. Hodeitek-i ematen dioten neurketarako tratamendu-eragile gisa jarduten dute; gainera, tratamendu jakin batzuetan arduradun independente edo kontrolkide gisa jarduten dute beren helburuetarako (adibidez, beren zerbitzuak eta publizitatea hobetzeko). Europar Batasuneko Justizia Auzitegiaren jurisprudentziaren arabera (Fashion ID epaia, C-40/17 auzia), hirugarren baten modulu bat webgune batean txertatzeak datuak biltzeko eta hirugarren horri helarazteko erantzukizun partekatua ekar dezake. Datuak plataformara biltzean eta helaraztean, Hodeitek da zure baimena eskatzeaz eta informatzeaz arduratzen dena; plataforma da haien ondorengo tratamenduaz eta horri dagozkion eskubideei erantzuteaz arduratzen dena. Zuk aukeratu arte, ez da horietako bat ere kargatzen.

4.Nazioarteko transferentziak

Cloudflare, Inc. Estatu Batuetako enpresa bat da eta datuak Estatu Batuetan trata ditzake (Cloudflare-ren sareak CDN eta bot-en aurkako egiaztapen gisa jarduten du eskaeraren bidean, beraz Webgunerako bisitak ere hortik igarotzen dira). Europar Batasuneko Justizia Auzitegiaren 2020ko uztailaren 16ko epaiaren ondoren (C-311/18 auzia, «Schrems II»), transferentzia EU-U.S. Data Privacy Framework-ek babesten du (2023ko uztailaren 10eko 2023/1795 Betearazpen Erabakia (EB)), ziurtatutako AEBetako erakundeei babes-maila egokia aitortzen diena (Cloudflare, Inc. zerrenda ofizialean parte-hartzaile aktibo gisa agertzen zen politika honen datan), eta DPF aplikatzeari uzten bazaio, Europako Batzordeak onartutako eta kontratuan txertatutako Kontratu-klausula Tipoek (2021/914 Betearazpen Erabakia (EB)). Cloudflare-k konexio zifratua amaitzen duenez, igarotzean inprimakien edukia ere ikusten du.

Microsoft 365-ek datuak EEEn tratatzen ditu; Microsoft Corporation-en (AEB) noizbehinkako sarbideak EU-U.S. Data Privacy Framework-ek eta Kontratu-klausula Tipoek babesten dituzte.

Goian adierazitako analitika- eta publizitate-hornitzaileek Irlandan sozietateak dituzte eta Estatu Batuetan ama-sozietateak, beraz zure baimenarekin bildutako datuak Estatu Batuetan tratatu daitezke. Transferentzia horiek EU-U.S. Data Privacy Framework-en egokitasun-erabakiak (2023ko uztailaren 10ekoa) babesten ditu, politika honen datan ziurtatuta dauden erakundeei dagokienez, eta DPF aplikatzeari uzten bazaio, hornitzaile horiek beren baldintzetan txertatzen dituzten Kontratu-klausula Tipoek.

Gunearen ostatatzea, eskaeraren fluxua eta baimen-erregistroa (OVHcloud, Hodeitek-en n8n instantzia eta Brevo) Europar Batasunean daude.

5.Kontserbazioa

6.Interesdunen eskubideak

DBEOren 15etik 22ra bitarteko artikuluei jarraikiz, sarbide, zuzenketa, ezabatze, aurkaratze, tratamendua mugatzeko eta eramangarritasun eskubideak baliatu ditzakezu, baita emandako baimena edozein unetan kendu ere, aurreko tratamenduaren zilegitasunari eraginik izan gabe (DBEOren 7.3 art.).

Aurka egiteko eskubidea. Interes legitimoagatik datuak tratatzen ditugunean (eskaeraren jatorria, inprimakiaren segurtasuna edo cookieen ukapenaren erregistroa), edozein unetan egin dezakezu aurka, zure egoera partikularrarekin lotutako arrazoiengatik, privacy@hodeitek.com helbidera idatzita. Tratatzeari utziko diogu, ezinbesteko arrazoi legitimoak daudenean edo erreklamazioak defendatzeko beharrezkoak direnean izan ezik (DBEOren 21. art.).

Analitikarako eta publizitaterako, baimena kentzea ematea bezain erraza da: sakatu edozein orritako oineko «Konfiguratu cookieak», desaktibatu kategoriak eta gorde. Berehala du eragina. Zure baimen-erregistroa aurkitzeko, adieraz iezaguzu zure nabigatzailearen biltegiratze lokalean agertzen den erabakiaren identifikatzailea (hodeishield-consent-v1 gakoa); zure IP-a edo zu identifikatzen zaituen beste daturik gordetzen ez dugunez, identifikatzaile hori gabe ezin dugu erregistro bat pertsona batekin lotu (DBEOren 11. art.).

• Google-k arduradun independente edo kontrolkide gisa tratatzen dituen datuak Google-ren aurrean ere kudeatzen dira, bere pribatutasun-politiketan adierazten dituen tresnekin eta kanalekin.
• Meta-k arduradun independente edo kontrolkide gisa tratatzen dituen datuak Meta-ren aurrean ere kudeatzen dira, bere pribatutasun-politikan adierazten dituen tresnekin eta kanalekin.
• LinkedIn-ek arduradun independente edo kontrolkide gisa tratatzen dituen datuak LinkedIn-en aurrean ere kudeatzen dira, bere pribatutasun-politikan adierazten dituen tresnekin eta kanalekin.

Baliatzeko, idatzi privacy@hodeitek.com helbidera, eskubidea adieraziz. Eman diguzun helbidetik idazten baduzu, ez da besterik behar; zure nortasuna egiaztatzeko informazio gehigarria eskatuko dizugu zalantza arrazoizkoak baditugu soilik (DBEOren 12.6 art.). Gehienez hilabeteko epean erantzungo dugu, beste bi hilabetez luza daiteke eskaera konplexuetan (DBEOren 12.3 art.).

Tratamendua araudiarekin bat ez datorrela uste baduzu, erreklamazioa aurkez dezakezu Datuak Babesteko Espainiako Agentzian (AEPD), Jorge Juan kalea 6, 28001 Madril, edo bere egoitza elektronikoan: www.aepd.es.

7.Adingabeak

Webgunea enpresei eta profesionalei zuzenduta dago, ez adingabeei. Hodeitek-ek ez ditu jakitun den moduan 14 urtetik beherakoen datuak biltzen (LOPDGDDren 7. art.) eta ezabatuko ditu horren berri izan bezain laster.

8.Cookieak

Gune honek analitika- eta publizitate-cookieak edo antzeko teknologiak zure aldez aurreko baimenarekin soilik instalatzen ditu (LSSI-CEren 22.2 art. eta DBEOren 6.1.a art.), eta edozein unetan onartu, baztertu edo kendu dezakezu. Zuk aukeratu arte, ez da bat ere kargatzen eta ez zaizkie datuak hornitzaile horiei bidaltzen. Zorrotz beharrezkoak diren teknologiek ez dute baimenik behar. Cookie bakoitzaren xehetasunak (izena, hornitzailea, helburua, iraupena eta kategoria) eta nola kudeatu Cookie-politikan daude.

9.Segurtasun-neurriak

Hodeitek-ek DBEOren 32. artikuluari jarraikiz neurri tekniko eta antolaketa-neurri egokiak aplikatzen ditu, tartean igarotzean zifratzea (HTTPS/TLS), eduki-politika murriztailea duten segurtasun-goiburuak, inprimakiaren abusuaren aurkako egiaztapena eta eskaerak jasotzen dituzten sistemetarako sarbide-kontrola. Ahultasunak security@hodeitek.com helbidera jakinaraz ditzakezu.

10.Politika honen aldaketak

Hodeitek-ek politika hau eguneratu dezake lege- edo zerbitzu-aldaketetara egokitzeko. Azken eguneratzearen data dokumentuaren hasieran agertzen da.

Politika hau, cookie-politika edo analitika- eta publizitate-hornitzaileen zerrenda nabarmen aldatzen badira, zure aukera berriro eskatuko dizugu.