Pribatutasun Politika

1. Arduraduna eta Datuen Babeserako Ordezkaria

1.1 Arduraduna (DBEOren 4. artikuluko 7. zk.)

biscotti-cmp.com webgunearen, app.biscotti-cmp.com aplikazioaren eta horiekin lotutako zerbitzu guztien funtzionamenduarekin lotutako datu pertsonalen tratamenduaren arduraduna honako hau da:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Alemania

Ordezkaria: Daniel Bosch (Zuzendari Nagusia / CEO)
Ordezkaritza-eskuduntza ere badu: Philipp André Marschall (Prokurista)

1.2 Datuen Babeserako Ordezkaria

Datuen Babeserako Ordezkari bat izendatzeko legezko betebeharra badago, BDSGren 38. artikuluko 1. paragrafoaren edo DBEOren 37. artikuluaren arabera, izendatuko da eta harremanetarako datuak hemen argitaratuko dira. Horretaz gain, zuzendaritzak (Daniel Bosch, Philipp André Marschall) datuen babesaren arloko betebeharren gainbegiratze eta betetze osoa bermatzen du.

Datuen babesari buruzko edozein kontsultarako, jar zaitez harremanetan:
Posta elektronikoa: [email protected]
Telefonoa: +49 3322 50703301
Ordutegia: Astelehenetik ostiralera, 10:00–17:00 (MEZ/MESZ)

2. Tratamendu-jardueren ikuspegi orokorra

Biscotti CMP baimenen kudeaketarako eta lege-betetzerako plataforma integrala da. Plataformaren funtzionamenduaren esparruan, datu pertsonalak tratatzen ditugu honako arlo hauetan:

• Erregistroa eta kontuaren kudeaketa (3. atala)
• SaaS plataformaren / aginte-panelaren erabilera (4. atala)
• Gure bezeroen webguneetako bisitarien baimen-datuak (5. atala)
• Cookie-eskanerra (6. atala)
• Legal Suite — Adimen Artifizialeko testu-sorkuntza (7. atala)
• Legal Sync — Lege-aldaketen jarraipena (8. atala)
• Politika-ikuskaritza — Webgunearen scraping-a eta AI-analisia (9. atala)
• Abokatuen merkataritza-gunea (10. atala)
• Agentzia eta etiketa zuriko funtzioak (11. atala)
• Buletina (12. atala)
• Iritzi Sariak Programa (13. atala)
• Ordainketa-kudeaketa (14. atala)
• GeoIP detekzioa (15. atala)
• Bot detekzioa (16. atala)
• Saioaren jarraipena (17. atala)
• Babeskopiak (18. atala)
• Hosting-a eta azpiegitura (19. atala)
• Cookieak eta Local Storage biscotti-cmp.com webgunean (20. atala)

Tratamendu-jarduera bakoitzerako, helburua, lege-oinarria, tratatutako datu-kategoriak, hartzaileak eta biltegiratze-epea adierazten dira jarraian.

3. Erregistroa eta kontuaren kudeaketa

3.1 Erregistroa eta kontuaren sorrera

Helburua: Zure erabiltzaile-kontua sortzea eta kudeatzea Biscotti CMP plataforma erabiltzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — erregistroa SaaS plataforma erabiltzeko ezinbesteko baldintza da).

Tratatutako datu-kategoriak:

• Posta elektronikoa (derrigorrezkoa)
• Pasahitza (hash kriptografiko gisa gordetzen da, inoiz ez testu arruntean)
• Izena, abizena (aukerakoa)
• Enpresaren izena (aukerakoa)
• Kontuaren hizkuntza (nabigatzailearen hizkuntzatik automatikoki detektatua edo eskuz aukeratua eskuragarri dauden 42 hizkuntzetatik)
• Erregistroaren unea
• IP helbidea erregistroaren unean (AVVren onespenaren erregistroa egiteko, DBEOren 28. artikuluko 9. paragrafoaren arabera)

Hartzaileak: Resend (egiaztapen-posta elektronikoa bidaltzea), Hetzner Online GmbH (datu-basearen hosting-a).

Biltegiratze-epea: Datuak kontratu-harremanaren iraupen osoan gordeko dira. Kontua ezabatu ondoren, datuak berehala ezabatuko dira, legezko biltegiratze-betebeharrak salbuetsita (ikus 23. atala).

3.2 Double-Opt-In (Posta elektronikoaren egiaztapena)

Helburua: Posta elektronikoaren helbidea egiaztatzea, posta elektronikoaren titularrak erregistroa benetan egin duela ziurtatzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea), DBEOren 6. artikuluko 1. paragrafoaren f) letrarekin batera (interes legitimoa gehiegikeriak prebenitzeko).

Tratatutako datu-kategoriak:

• Posta elektronikoa
• Egiaztapen-tokena (ausaz sortua, 24 orduz baliozkoa)
• Bidalketa eta berrespenaren unea
• Egiaztapen-egoera (emailVerified: true/false)

Hartzaileak: Resend (egiaztapen-posta elektronikoa bidaltzea).

Biltegiratze-epea: Egiaztapen-tokena berretsi ondoren edo 24 orduko epea amaitu ondoren ezabatuko da. Egiaztapen-egoera kontratu-harremanaren iraupen osoan gordeko da.

3.3 Pasahitza berrezartzea

Helburua: Pasahitza ahaztuz gero, konturako sarbidea berreskuratzea ahalbidetzea.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea).

Tratatutako datu-kategoriak:

• Posta elektronikoa
• Berrezartze-tokena (ausaz sortua, denbora mugatukoa)
• Eskaeraren unea

Hartzaileak: Resend (berrezartze-posta elektronikoa bidaltzea).

Biltegiratze-epea: Berrezartze-tokena erabili ondoren edo baliozkotasun-epea amaitu ondoren ezabatuko da.

4. SaaS plataformaren erabilera (Aginte-panela)

4.1 Aginte-panelaren erabilera eta banner-aren konfigurazioa

Helburua: app.biscotti-cmp.com helbidean dagoen web-oinarritutako erabiltzaile-interfazea (Aginte-panela) eskaintzea, baimen-bannerra, webguneak, kategoriak, lege-testuak eta plataformaren gainerako funtzio guztiak konfiguratu eta kudeatzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea).

Tratatutako datu-kategoriak:

• Kontuaren datuak (posta elektronikoa, izena, enpresa)
• Webgunearen konfigurazioak (domeinua, banner-ezarpenak, koloreak, testuak, baimen-kategoriak)
• Banner-estatistikak (ikuspenak, interakzioak, onarpen-tasak)
• Eskaneatze-emaitzak eta eskaneatze-historiak
• Sortutako lege-testuak
• Betetze-txostenak eta osasun-puntuazioak
• Ikuskaritza-erregistroko sarrerak (denbora-marka, erabiltzaile-IDa, egindako ekintza, IP helbidea)

Hartzaileak: Hetzner Online GmbH (Hosting-a).

Biltegiratze-epea: Kontratu-harremanaren iraupen osoan. Ikuskaritza-erregistroak 12 hilabetez gordeko dira. Kontua ezabatu ondoren, datuak ezin izango dira berreskuratu, 30 eguneko grazia-epea amaitu ondoren.

4.2 Taldearen kudeaketa

Helburua: Konturako erabiltzaile anitzeko sarbidea ahalbidetzea, taldeko kideak gonbidatuz.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea).

Tratatutako datu-kategoriak:

• Gonbidatutako taldeko kideen posta elektronikoak
• Esleitutako rolak eta baimenak
• Gonbidapenaren eta onarpenaren unea

Hartzaileak: Resend (gonbidapen-posta elektronikoa bidaltzea), Hetzner Online GmbH (Hosting-a).

Biltegiratze-epea: Taldeko kide izatearen iraupen osoan. Taldetik kentzen direnean, esleipen-datuak ezabatuko dira.

4.3 Baimen-analitikak eta A/B probak

Helburua: Baimen-tasen, banner-interakzioen eta bihurketa-jarraipenaren ebaluazio estatistikoa. A/B probek banner-aldaera desberdinak alderatzea ahalbidetzen dute onarpen-tasak optimizatzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — analitika-funtzioak kontratatutako tarifaren zati dira).

Tratatutako datu-kategoriak:

• Baimen-estatistika agregatuak (ez dago pertsona bakarreko daturik)
• Banner-aldaeren esleipena (A/B probetan)
• Trafikoaren banaketa eta bihurketa-tasak

Hartzaileak: Hetzner Online GmbH (Hosting-a).

Biltegiratze-epea: Estatistika agregatuak kontratu-harremanaren iraupen osoan gordeko dira.

5. Webguneetako bisitarien baimen-datuak

5.1 Baimen-erabakien bilketa

Helburua: Webguneetako bisitarien baimen-erabakiak bildu, gorde eta dokumentatzea, webgunearen operadorearen frogagiri-betebeharra betetzeko, DBEOren 7. artikuluko 1. paragrafoaren eta TDDDGren 25. artikuluko 1. paragrafoaren arabera.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren c) letra (legezko betebeharra — DBEOren 7. artikuluko 1. paragrafoaren araberako frogagiri-betebeharra), DBEOren 6. artikuluko 1. paragrafoaren f) letrarekin batera (webgunearen operadorearen interes legitimoa baimenaren dokumentazioan).

Tratatutako datu-kategoriak:

• Baimen-IDa (UUID pseudonimoa, amaierako gailuari/nabigatzaileari esleitua)
• Baimen-erabakiak kategoria bakoitzeko (Funtsezkoak, Funtzionalak, Analisiak, Marketina eta, hala badagokio, erabiltzaileak definitutako kategoriak)
• Baimenaren denbora-marka (data eta ordua)
• IP-Hash (IP helbidea jurisdikzioa detektatzeko soilik tratatzen da eta ondoren hash kriptografiko batean anonimizatzen da; IP helbide gordinak ez dira iraunkorki gordetzen)
• Herrialde-kodea (GeoIP detekzioaren bidez zehaztua)
• Nabigatzailearen hizkuntza
• User-Agent-String
• Erreferentzia-kategoria (organikoa, soziala, ordaindua, zuzena, erreferentzia)
• TCF-String (IAB Transparency & Consent Framework 2.3 aktibatuta dagoenean)
• Baimen-aldaera (A/B probak aktibatuta daudenean)
• Google Consent Mode v2 seinaleak
• Global Privacy Control (GPC) seinalea

Hartzaileak: Hetzner Online GmbH (Hosting-a, datu-basea), MinIO (Babeskopia, GCPn auto-ostatatua).

Biltegiratze-epea: Baimen-datuak 18 hilabetez gordetzen dira estandar gisa. Webgunearen operadoreak (bezeroak) biltegiratze-epea banaka konfiguratu dezake. Biltegiratze-epea amaitu ondoren, datuak automatikoki eta ezin izango dira berreskuratu.

5.2 Baimen-kontsulta (Webguneetako bisitarientzako informazioa)

Helburua: Webguneetako bisitariek gordetako baimen-datuak kontsultatzea ahalbidetzea, DBEOren 15. artikuluaren araberako informazio-eskubidea betetzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren c) letra (legezko betebeharra — DBEOren 15. artikuluaren araberako informazio-eskubidea).

Tratatutako datu-kategoriak:

• Baimen-IDa (webgunearen bisitariak sartua)
• IP helbidea (tasa-mugaketa egiteko, ez da iraunkorki gordetzen)

Hartzaileak: Hetzner Online GmbH (Hosting-a).

Biltegiratze-epea: Ez da datu gehigarririk gordetzen. Kontsulta IP helbide bakoitzeko minutuko 10 eskaerara mugatuta dago.

6. Cookie-eskanerra

6.1 Webgunearen eskaneatze automatizatua

Helburua: Gure bezeroen webguneak automatikoki bilatzea cookieak, Local Storage sarrerak eta hirugarrenen jarraitzaileak aurkitzeko, erabilitako teknologiak identifikatu, kategorizatu eta dokumentatzeko. Emaitzak baimen-bannerra datuen babesaren arabera konfiguratzeko erabiltzen dira.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — cookie-eskanerra plataformaren funtzio nagusia da).

Tratatutako datu-kategoriak:

• Eskaneatutako webgunearen domeinua eta URLa
• Aurkitutako cookieak (izena, balioa, domeinua, iraungitze-data, bidea, Secure-Flag, SameSite-atributua)
• Local Storage sarrerak
• Hirugarrenen jarraitzaileak eta kanpoko baliabide integratuak
• Aurkitutako elementuen kategorizazioa (Funtsezkoak, Funtzionalak, Analisiak, Marketina)
• IAB Global Vendor List (GVL) zerrendarekin bat etortzea
• Eskaneatze-unea eta eskaneatze-iraupena

Inplementazio teknikoa: Eskanerra Playwright (Microsoften kode irekiko nabigatzaile headless-a) erabiltzen du, gure zerbitzarietan Hetzner Online GmbH-en (Falkenstein, Herbehereak) exekutatzen dena. Ez da datu-transferentziarik egiten Microsoftera. Eskanerrak bezeroaren webgunea nabigatzaile arrunt batek bezala bisitatzen du, JavaScript-ek errendatutako edukiak eta dinamikoki ezarritako cookieak jasotzeko.

Hartzaileak: Hetzner Online GmbH (Hosting-a), Alibaba Cloud Qwen (AI-k lagundutako aurkitutako cookieen kategorizazioa).

Biltegiratze-epea: Eskaneatze-emaitzak kontratu-harremanaren iraupen osoan gordeko dira. Eskaneatze-historiek aurreko eskaneatzeekin alderatzea ahalbidetzen dute.

6.2 Cookie-egiaztatzaile publikoa

Helburua: Doako cookie-egiaztatzaile publiko bat eskaintzea marketin-webgunean, erregistratu gabe erabil daitekeena.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren f) letra (interes legitimoa informazio-zerbitzu bat eskaintzeko eta bezeroak erakartzeko).

Tratatutako datu-kategoriak:

• Sartutako domeinua/URLa
• IP helbidea (tasa-mugaketa egiteko, ez da iraunkorki gordetzen)
• Eskaneatze-emaitzak

Hartzaileak: Hetzner Online GmbH (Hosting-a).

Biltegiratze-epea: Egiaztatzaile publikoaren eskaneatze-emaitzak aldi baterako gordetzen dira. Erabilera IP helbide bakoitzeko egunean 3 eskaneatzera mugatuta dago.

7. Legal Suite — AI-testu-sorkuntza

7.1 AI-k lagundutako lege-testuen sorkuntza

Helburua: Neurrira egindako lege-testuak (Impressum, Datuen Pribatutasun Politika, Cookie Politika, Baldintza Orokorrak, Atzera Egiteko Eskubidearen Informazioa, AVV/DPA, Bidalketa eta Itzulketa Baldintzak, Erabilera Baldintzak, Lege-oharra, NDA, DSA-informazioa eta beste 30 dokumentu mota baino gehiago) sortzea, bezeroak sartutako informazioan oinarrituta, Adimen Artifiziala erabiliz.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — Legal Suite kontratatutako tarifaren zati da).

Alibaba Cloud Qwen-ra bidaltzen diren tratatutako datu-kategoriak:

• Bezeroaren enpresa-datuak (enpresaren izena, forma juridikoa, helbidea, harremanetarako datuak)
• Ordezkaritza-eskuduntza dutenen izenak (zuzendari nagusiak, prokuristak)
• Erregistro-datuak (erregistro-epaitegia, erregistro-zenbakia, BEZ-Id. zk.)
• Sektoreko informazio espezifikoa eta negozio-kategoria
• Tratamendu-jardueren deskribapena
• Bezeroak sartutako dokumentu-motari buruzko datu indibidualak
• Jurisdikzio-informazioa

AI-hornitzailea: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Tratamendua Alibaba Cloud Model Studio (Qwen) APIaren bidez egiten da EB/EEE barruan. Alibaba Cloud-eko datuen pribatutasun-baldintzen arabera, sarrera-datuak ez dira AI-ereduak trebatzeko erabiltzen.

Hartzaileak: Alibaba Cloud Qwen (AI-tratamendua), Hetzner Online GmbH (Hosting-a, sortutako testuen biltegiratzea).

Biltegiratze-epea: Sortutako lege-testuak kontratu-harremanaren iraupen osoan gordeko dira. Alibaba Cloud Qwen-n, sarrera-datuak ez dira tratamendutik haratago gordetzen, Alibaba Cloud-eko erabilera-baldintzen arabera.

7.2 Bring Your Own Key (BYOK)

Helburua: Bezeroek aukeran beren API-Key propioak gorde ditzakete AI-hornitzaileentzat (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), testu-sorkuntza dagokion AI-hornitzailearen beren kontuaren bidez kudeatzeko.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea).

Tratatutako datu-kategoriak:

• Bezeroaren API-Key (AES-256-GCM bidez zifratuta gordetzen da)

Oharra: API-Key propio bat erabiltzean, sarrera-datuen tratamendua dagokion AI-hornitzailean egiten da bezeroaren ardurapean. Dagokion hornitzailearen datuen pribatutasun-baldintzak aplikatuko dira.

Hartzaileak: Bezeroak aukeratutako AI-hornitzailea.

Biltegiratze-epea: Zifratutako API-Key kontratu-harremanaren iraupen osoan gordeko da eta kontua ezabatzean ezabatuko da.

8. Legal Sync — Lege-aldaketen jarraipena

Helburua: 186 jurisdikzio baino gehiagotan lege-aldaketen jarraipen automatizatua. Aldaketa garrantzitsuak gertatuz gero, bezeroaren lege-testu kaltetuek automatikoki eguneratu beharreko gisa markatuko dira. "Auto-eguneratze" funtzioa duten tarifetan, kaltetutako testuak automatikoki birsortu daitezke.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — Legal Sync kontratatutako tarifaren zati da).

Tratatutako datu-kategoriak:

• Bezeroen webguneen jurisdikzio-esleipena
• Sortutako lege-testuen jurisdikzio-esleipena
• Detektatutako lege-aldaketaren unea eta mota
• Eguneratzearen egoera (egungoa, eguneratu beharrekoa, automatikoki eguneratua)

Inplementazio teknikoa: Eguneroko prozesu automatizatu batek (Cron-Job, 03:00 UTC) lege-aldaketak egiaztatzen ditu eta bezeroaren dokumentuekin alderatzen ditu.

Hartzaileak: Hetzner Online GmbH (Hosting-a), Alibaba Cloud Qwen (lege-testuen birsorkuntza automatikoan), Resend (jakinarazpen-posta elektronikoak).

Biltegiratze-epea: Aldaketa-erregistroak kontratu-harremanaren iraupen osoan gordeko dira.

9. Politika-ikuskaritza — Webgunearen scraping-a eta AI-analisia

9.1 Betetze-ikuskaritza automatizatuak

Helburua: Bezeroen webguneak astero automatikoki egiaztatzea datuen babesaren arloko arriskuak aurkitzeko. Horrek barne hartzen du azken eskaneatzeaz geroztik cookie berriak detektatzea, baimen-arazoak egiaztatzea eta bezeroaren legezko testu (Datuen Pribatutasun Politika, Impressum) lehendik daudenen AI-k lagundutako analisia. Emaitza osasun-puntuazio (A–F) gisa aurkezten da.

Lege-oinarria: DBEOren 6. artikuluko 1. paragrafoaren b) letra (kontratuaren betetzea — betetze-ikuskaritza funtzioa plataformaren zati da).

Tratatutako datu-kategoriak:

• Egiaztatutako webgunearen domeinua eta URLa
• Bezeroaren Datuen Pribatutasun Politikaren eta Impressumaren scraping bidez lortutako edukiak
• AI-analisiaren emaitzak (detektatutako hutsuneak, erreferentzia zaharkituak, falta diren zerbitzuak)
• Osasun-puntuazioa eta betetze-txostena
• Ikuskaritzaren unea

Inplementazio teknikoa: Playwright (Headless-Browser, GCPn auto-ostatatua) bezeroaren webgunearen publikoki eskuragarri dauden lege-testuak scrapatzen ditu. Scraping bidez lortutako testuak Alibaba Cloud Model Studio (Qwen) APIaren bidez analizatzen dira ondoren.

Hartzaileak: Hetzner Online GmbH (Hosting-a), Alibaba Cloud Qwen (AI-analisia), Resend (jakinarazpen-posta elektronikoak detektatutako arazoen kasuan).

Biltegiratze-epea: Ikuskaritza-emaitzak eta betetze-txostenak kontratu-harremanaren iraupen osoan gordeko dira.

10. Abokatuen Merkatu Plaza

10.1 Abokatu Zerbitzuen Bitartekaritza

Helburua: Bezeroen eta plataforman erregistratutako abokatu independenteen arteko abokatu-zerbitzuen bitartekaritza. Campcruisers GmbH-k bitartekari gisa soilik jarduten du, eta ez da bezeroaren eta abokatuaren arteko mandatu-harremanaren kontratu-parte (ikus § 14 AGB).

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea — Abokatuen merkatu plazaren erabilera).

10.2 Abokatuaren Erregistroa

Prozesatutako datu-kategoriak:

• Abokatuaren harremanetarako datuak (izena, helbide elektronikoa, telefonoa, bulegoaren helbidea)
• Lanbide-kualifikazioak eta espezializazio-arloak
• Egiaztapen-dokumentuak (gehienez 10 MB, PDF/JPEG/PNG)
• Egiaztapen-egoera (PENDING_APPROVAL, APPROVED, REJECTED)
• Erabilgarritasunak (asteko denbora-tarteak, blokeatutako data-espazioak, ordu-zona)
• Profil-irudia eta profil-deskribapena
• Stripe Connect kontu-datuak (ordainketetarako)

10.3 Mandatuaren Datuak

Prozesatutako datu-kategoriak:

• Eskaintza-eskaerak eta eskaintzak (deskribapena, prezioa, balio-iraupena)
• Mandatuaren egoera (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Bezeroaren eta abokatuaren arteko mezuak
• Ordainketa-informazioa (kopurua, plataformaren komisioa, ordainketa-kopurua)

10.4 Bideo-aholkularitza (Twilio)

Helburua: Bezeroen eta abokatuen arteko bideo-aholkularitzak eskaintzea.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Bideo-aholkularitzaren metadatuak (ordua, iraupena, parte-hartzaileak)
• Twilio-gelaren IDa eta sarbide-tokena

Hartzaileak: Twilio Ireland Limited, Dublin, Irlanda (bideo-azpiegitura eskaintzea).

10.5 Ebaluazioak

Helburua: Bezeroek abokatuak ebaluatzeko aukera ematea, kalitate-kontrola bermatzeko.

Lege-oinarria: Art. 6. art. 1. parr. f) GDPR (interes legitimoa kalitate-kontrolean eta gardentasunean).

Prozesatutako datu-kategoriak:

• Ebaluazioa (izarrak, testu librea)
• Ebaluazioaren unea
• Mandatuari esleitzea

Abokatuen merkatu plaza osorako hartzaileak: Stripe Connect (ordainketa-kudeaketa), Twilio (bideo-aholkularitza), Hetzner Online GmbH (ostatua), Resend (jakinarazpenak).

Biltegiratze-iraupena: Mandatuaren datuak kontratu-harremanaren iraupenean gordeko dira, baina gutxienez legezko biltegiratze-betebeharren iraupenean (10 urte faktura-datuetarako). Ebaluazioak abokatuaren erregistroaren iraupenean ikusgai egongo dira. Onartu gabeko eskaintzak automatikoki iraungiko dira 7 egunen buruan.

11. Agentzia eta Etiketa Zuriaren Funtzioak

11.1 Azpi-kontuen Kudeaketa

Helburua: Agentziek azken bezeroen kontuak (azpi-kontuak) kudeatzeko aukera ematea Agentzia-tarifaren barruan.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Azpi-kontuen titularren helbide elektronikoak eta harremanetarako datuak (agentziaren azken bezeroak)
• Gonbidapen-datuak (helbide elektronikoa, unea)
• Proxy-token sarbide-erregistroak (unea, agentzia-erabiltzailea, azpi-kontua)
• Webgunearen konfigurazioak eta azpi-kontuen baimen-datuak

Hartzaileak: Hetzner Online GmbH (ostatua), Resend (gonbidapen-mezu elektronikoak).

Biltegiratze-iraupena: Agentziaren eta Campcruisers GmbH-ren arteko kontratu-harremanaren iraupenean.

11.2 Domeinu Pertsonalizatua (CNAME)

Helburua: Agentziaren aginte-panelarentzat domeinu propio bat eskaintzea.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Agentziaren domeinu-izena
• DNS egiaztapen-datuak
• SSL/TLS ziurtagiri-datuak (automatikoa Let's Encrypt bidez emana)

Hartzaileak: Let's Encrypt (SSL ziurtagiriaren jaulkipena — domeinu-izenak soilik transmititzen dira, ez pertsona fisikoen datu pertsonalak), Hetzner Online GmbH (ostatua, Traefik-en bideratzea).

11.3 Transakzio-mezu elektroniko propioak

Helburua: Transakzio-mezu elektronikoak agentziaren branding-arekin bidaltzeko aukera ematea, posta elektronikoko hornitzaile propio baten bidez.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Agentziaren posta elektronikoko hornitzailearen API-gakoak (AES-256-GCM bidez enkriptatuta gordeta)
• Posta elektronikoko igorlearen datuak (izena, helbide elektronikoa)
• Onartutako hornitzaileak: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Oharra: Posta elektronikoko hornitzaile propio bat erabiltzen denean, posta elektronikoaren bidalketa agentziaren datu-babesaren erantzukizunpean egiten da.

Biltegiratze-iraupena: Enkriptatutako API-gakoak kontratu-harremanaren iraupenean gordeko dira.

12. Buletina

12.1 Buletinaren Harpidetza

Helburua: Produktu-eguneratzeei, datu-babesaren legediari, betetze-gaiei eta Biscotti CMP-ri buruzko berriei buruzko informazioa bidaltzea.

Lege-oinarria: Art. 6. art. 1. parr. a) GDPR (Baimena — buletina Double-Opt-In prozeduraren bidez espresuki baimena eman ondoren soilik bidaltzen da).

Prozesatutako datu-kategoriak:

• Helbide elektronikoa
• Harpidetzaren eta Double-Opt-In berrespenaren unea
• Baja-egoera

Double-Opt-In prozedura: Helbide elektronikoa sartu ondoren, berrespen-mezu elektroniko bat jasoko duzu egiaztapen-esteka batekin. Esteka horretan klik egin ondoren bakarrik sartuko da zure helbide elektronikoa buletinaren banaketa-zerrendan.

Hartzaileak: Resend (buletinaren mezu elektronikoak eta berrespen-mezu elektronikoa bidaltzea).

Baja: Buletina edozein unetan harpidetza kendu dezakezu. Buletinaren mezu elektroniko bakoitzak baja-esteka bat (Unsubscribe-Link) dauka. Bestela, [email protected] helbide elektronikora mezu bat bidaliz baja eman dezakezu.

Biltegiratze-iraupena: Zure helbide elektronikoa buletinaren baja eman arte gordeko da. Baja eman ondoren, helbide elektronikoa berehala ezabatuko da banaketa-zerrendatik. Emandako baimenaren dokumentaziorako, harpidetzaren eta berrespenaren unea 3 urtez gordeko da baja eman ondoren (baimenaren frogagarritasunaren interes legitimoa, Art. 6. art. 1. parr. f) GDPR).

13. Iritzi Sari Programa

Helburua: Biscotti CMP-ri buruz kanpoko ebaluazio-plataformetan iritziak ematen dituzten bezeroak saritzea, bonus-saioekin eta aldi baterako plan-hobekuntza batekin.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea — programan parte hartzea borondatezkoa da eta kontratu-zerbitzu osagarri bat da).

Prozesatutako datu-kategoriak:

• Parte hartzen duen bezeroaren kontu-datuak
• Ebaluazio-plataforma (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Emandako ebaluazioaren esteka
• Onarpen-egoera (administratzailearen berrikuspenaren bidez)
• Sari-datuak (15.000 bonus-saio, 1 hilabeteko plan-hobekuntza)

Hartzaileak: Hetzner Online GmbH (ostatua).

Biltegiratze-iraupena: Sari-datuak kontratu-harremanaren iraupenean gordeko dira. Bonus-saioak 6 hilabeteren buruan iraungiko dira (plan erregularrak) edo mugagabeak dira (LTD-planak).

14. Ordainketa Kudeaketa (Stripe)

14.1 Harpidetza-ordainketak

Helburua: Ordainpeko harpidetza-tarifen, Credit Packs-en eta beste ordainpeko zerbitzu batzuen ordainketak kudeatzea.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Faktura-helbidea (izena/enpresa, kalea, posta-kodea, hiria, herrialdea)
• BEZ-IDa (B2B bezeroen kasuan)
• Ordainketa-metodoa (kreditu-txartela, SEPA zordunketa zuzena, PayPal, Apple Pay, Google Pay etab.)
• Ordainketa-historia eta fakturak
• Stripe Customer-ID eta Subscription-ID

Hartzaileak: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Stripe EU-US Data Privacy Framework-en ziurtatuta dago.

Biltegiratze-iraupena: Fakturak eta kontabilitate-datuak 10 urtez gordeko dira (§ 147 AO, §§ 238, 257 HGB). Ordainketa-metodoak Stripe-n gordeko dira harpidetzaren iraupenean.

14.2 Stripe Connect (Abokatuen Merkatu Plaza)

Helburua: Bezeroen eta abokatuen arteko ordainketak kudeatzea abokatuen merkatu plazaren bidez, baita abokatuei ordainketak egitea ere.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea).

Prozesatutako datu-kategoriak:

• Abokatuen Stripe Connect Express kontu-datuak
• Ordainketa-kopuruak, plataformaren komisioa, ordainketa-kopuruak
• Checkout-saioaren datuak

Hartzaileak: Stripe Payments Europe, Ltd., Dublin, Irlanda.

Biltegiratze-iraupena: Faktura-datuen biltegiratze-betebeharren arabera (10 urte).

14.3 ZUGFeRD Fakturak

Helburua: ZUGFeRD formatuko fakturak sortzea eta eskaintzea (PDF EN 16931 arauaren araberako XML txertatuarekin).

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea) Art. 6. art. 1. parr. c) GDPR-rekin batera (legezko betebeharra — BEZ Legearen, Merkataritza Kodearen araberako fakturazio-betebeharrak).

Prozesatutako datu-kategoriak:

• Faktura-helbidea, bezero-zenbakia (CUS-JJMM-XXXXX), faktura-zenbakia (INV-JJMM-XXXXX)
• Zerbitzuaren deskribapena, kopuruak, zerga-tasak

Hartzaileak: Resend (faktura posta elektronikoz bidaltzea), Hetzner Online GmbH (ostatua).

Biltegiratze-iraupena: 10 urte (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP Detekzioa

Helburua: Webgunearen bisitariaren herrialdea edo jurisdikzioa IP-an oinarrituta zehaztea, legezko banner-aldaerak dinamikoki erakusteko (adibidez, Opt-In GDPR herrialdeetarako, Opt-Out CCPA herrialdeetarako, Notice-Only cookie-lege espezifikorik gabeko herrialdeetarako).

Lege-oinarria: Art. 6. art. 1. parr. f) GDPR (interes legitimoa baimen-bannerra legez erakusteko, webgunearen bisitariaren aplikagarri den jurisdikzioaren arabera).

Prozesatutako datu-kategoriak:

• Webgunearen bisitariaren IP-helbidea (ip-api.com-era bidaltzen da herrialdea detektatzeko)
• Detektatutako herrialde-kodea

Inplementazio teknikoa: IP-helbidea ip-api.com zerbitzura (egoitza: Lituania, EB) bidaltzen da. Emaitza (herrialde-kodea) 1 orduz gordetzen da cachean (Redis), errepikatutako kontsultak saihesteko. Herrialdea detektatu ondoren, IP-helbidea hash kriptografiko batean anonimizatzen da (IP-Hash). IP-helbide gordinak ez dira iraunkorki gordetzen.

Hartzaileak: ip-api.com (ip-api, Lituania — GeoIP zerbitzua), Hetzner Online GmbH (ostatua, Redis-cachea).

Biltegiratze-iraupena: GeoIP emaitza 1 orduz gordetzen da cachean. IP-helbide gordinak berehala anonimizatzen dira herrialdea detektatu ondoren. IP-Hash-a baimen-datuen osagai gisa gordetzen da konfiguratutako biltegiratze-epean (estandarra: 18 hilabete).

16. Bot Detekzioa

Helburua: Webgunearen bisitari gizatiarrak eta sarbide automatizatuak (botak, crawlerrak, scraperrak) bereiztea, saio-kontaketa zuzena egiteko. Sarbide automatizatuak ez dira saio gisa kontatzen eta ez dira fakturatzen.

Lege-oinarria: Art. 6. art. 1. parr. f) GDPR (interes legitimoa fakturazio zuzenean eta plataformaren babesean gehiegikerien aurrean).

Prozesatutako datu-kategoriak:

• User-Agent-String
• HTTP-goiburuak (adibidez, Accept-Language, Accept-Encoding)
• Headless-nabigatzaileen ezaugarriak
• IP-helbidea (IP-an oinarritutako tasa-mugaketarako, ez da iraunkorki gordetzen)

Inplementazio teknikoa: Bot-detekzioak sarbide bakoitza aztertzen du User-Agent analisiaren, goiburu-analisiaren (adibidez, Accept-Language goibururik eza), headless-nabigatzaileen detekzioaren eta IP-an oinarritutako tasa-mugaketaren bidez. Analisia denbora errealean egiten da gure zerbitzarietan.

Hartzaileak: Hetzner Online GmbH (ostatua).

Biltegiratze-iraupena: Analisi-emaitzak ez dira iraunkorki gordetzen. Emaitza (Bot: bai/ez) saio-kontaketan sartzen da.

16.1 Cloudflare Turnstile (Bot-babesa Saioa Hastean/Erregistratzean)

Helburua: Saioa hasteko eta erregistratzeko formularioak bot-eraso automatizatuetatik babestea.

Lege-oinarria: Art. 6. art. 1. parr. f) GDPR (interes legitimoa plataformaren babesean gehiegikerien eta eraso automatizatuen aurrean).

Prozesatutako datu-kategoriak:

• IP-helbidea
• Nabigatzailearen informazioa
• Turnstile-widget-arekin interakzio-datuak

Hartzaileak: Cloudflare Germany GmbH, Rosental 7, 80331 München, Alemania. Cloudflare EU-US Data Privacy Framework-en ziurtatuta dago. Babesa, gainera, Kontratu Klausula Estandarren (SCCs) bidez bermatzen da.

Biltegiratze-iraupena: Cloudflare-k datuak gordetzen ditu bere datu-babesaren politikaren arabera. Gure zerbitzarietan ez da Turnstile-tik datu gehigarririk gordetzen.

17. Saioaren Jarraipena

Helburua: Saioak zenbatzea tarifa-oinarritutako fakturaziorako. Saio bat zenbatzen da Biscotti-CMP-widget-a (biscotti.min.js) bezeroaren webgune batean kargatzen denean eta HTTP-ping bat bidaltzen duenean /api/v1/ping amaiera-puntura.

Lege-oinarria: Art. 6. art. 1. parr. b) GDPR (Kontratuaren betetzea — saioetan oinarritutako fakturazioa tarifa-ereduaren oinarria da).

Prozesatutako datu-kategoriak:

• Saio-kontagailua (webgune bakoitzeko eta fakturazio-hilabete bakoitzeko agregatua)
• Ping-aren unea
• Bot-detekzioaren emaitza (ikus 16. atala)

Inplementazio teknikoa: Redis in-memory datu-base gisa erabiltzen da saioaren jarraipenerako eta cache-rako. Redis Hetzner Online GmbH-en (Falkenstein, Herbehereak) ostatatuta dago. Ez da datu-transferentziarik egiten hirugarrenei.

Hartzaileak: Hetzner Online GmbH (ostatua, Redis).

Biltegiratze-iraupena: Saio-kontagailuak dagokion fakturazio-hilabeterako gordetzen dira. Saio-datu historikoak kontratu-harremanaren iraupenean gordetzen dira fakturazioaren trazabilitatea bermatzeko.

18. Segurtasun Kopiak

Helburua: Baimen-erregistroen, banner-konfigurazioen, webgune-konfigurazioen eta datu-baseko datuen aldizkako segurtasun-kopiak egitea, datu-galera gertatuz gero berreskuragarritasuna bermatzeko.

Lege-oinarria: Art. 6. art. 1. parr. f) GDPR (interes legitimoa datuen segurtasunean eta berreskuragarritasunean, Art. 32. art. 1. parr. c) GDPR-ren arabera).

Prozesatutako datu-kategoriak:

• Datu-basean gordetako datu guztiak (baimen-erregistroak, konfigurazioak, kontu-datuak, testu legalak, eskaneatze-emaitzak)
• Banner-konfigurazioak

Inplementazio teknikoa:

• PostgreSQL datu-basearen eguneroko segurtasun-kopiak automatikoak
• Banner-konfigurazioen eta webgune-konfigurazioen eguneroko segurtasun-kopiak automatikoak
• Hetzner-ren barruan ostatatutako MinIO biltegiratze propioan gordetzea
• AES-256 bidezko zerbitzari-aldeko enkriptatzea
• SHA-256 checksum-en bidezko osotasun-egiaztapena
• Aldizkako berreskuratze-probak

Hartzaileak: MinIO (Hetzner Online GmbH-en ostatatuta).

Biltegiratze-iraupena: Segurtasun-kopiak aldi baterako gordetzen dira. Kontua ezabatzen denean, segurtasun-kopien datuak 30 eguneko grazia-epearen eta hurrengo segurtasun-kopia-biraketa-zikloaren ondoren ezabatuko dira.

19. Hosting eta Azpiegitura

19.1 Hetzner Online GmbH

Helburua: Biscotti CMP azpiegitura osoaren hostinga, web-zerbitzariak, datu-basea, aplikazio-logika eta horrekin lotutako zerbitzu guztiak barne.

Lege-oinarria: Art. 6. art. 1. parr. b) DSGVO (kontratua betetzea), Art. 6. art. 1. parr. f) DSGVO (azpiegitura fidagarri eta seguru batean interes legitimoa) artikuluarekin lotuta.

Datu-zentroaren kokapena: Hetzner Online GmbH, Falkenstein eskualdea (Falkenstein, Herbehereak, Europar Batasuna).

Hornitzailea: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania.

Arkitektura teknikoa:

• Aplikazio kontainerizatua (Docker)
• Traefik alderantzizko proxy eta karga-balantzatzaile gisa
• PostgreSQL datu-base erlazional gisa (GCPn auto-ostatatua)
• Redis memoria barneko datu-base gisa saio-jarraipenerako eta cache-rako (GCPn auto-ostatatua)
• Playwright bururik gabeko nabigatzaile gisa webguneak eskaneatzeko (GCPn auto-ostatatua)
• MinIO S3-rekin bateragarria den objektu-biltegiratze gisa babeskopietarako (GCPn auto-ostatatua)

19.2 Zerbitzari-erregistro-fitxategiak

Helburua: Webgunearen hornidura teknikoa eta sistemaren egonkortasuna bermatzea.

Lege-oinarria: Art. 6. art. 1. parr. f) DSGVO (hornidura teknikoan eta segurtasunean interes legitimoa).

Tratatutako datu-kategoriak:

• IP helbidea (anonimizatua)
• Sarbidearen data eta ordua
• Deitutako orria/amaiera-puntua
• HTTP egoera-kodea
• Transferitutako datu-kopurua
• Referrer-URL
• Nabigatzaile mota eta bertsioa
• Sistema eragilea

Biltegiratze-iraupena: Zerbitzari-erregistro-fitxategiak gehienez 30 egunez gordetzen dira eta ondoren automatikoki ezabatzen dira.

20. Cookieak eta Tokiko Biltegiratzea biscotti-cmp.com webgunean

20.1 Biscotti CMP-ren erabilera propioa

Gure webgune propioan (biscotti-cmp.com) beharrezko baimenak kudeatzeko, gure "Biscotti CMP" produktua erabiltzen dugu.

20.2 Teknikoki beharrezkoak diren cookieak

Helburua: Webgunearen eta aginte-panelaren funtzionaltasuna bermatzea.

Lege-oinarria: Art. 6. art. 1. parr. f) DSGVO (funtzionaltasun teknikoan interes legitimoa), § 25. art. 2. parr. 2. zk. TDDDG (teknikoki beharrezkoak diren cookieak baimen-betebeharretik salbuetsita daude) artikuluarekin lotuta.

Erabilitako teknikoki beharrezkoak diren cookieak:

• Saio-cookiea (JWT-Token autentifikaziorako, baliozkotasuna: 7 egun)
• Baimen-cookiea (bisitariaren baimen-erabakiaren biltegiratzea biscotti-cmp.com webgunean)
• Hizkuntza-lehentasun-cookiea

20.3 Analisi-cookieak (baimenarekin soilik)

Helburua: Gure webgunearen erabileraren ebaluazio estatistikoa, gure eskaintza hobetzeko.

Lege-oinarria: Art. 6. art. 1. parr. a) DSGVO (baimena), § 25. art. 1. parr. TDDDG artikuluarekin lotuta.

Google Analytics 4: Google Analytics 4 erabiltzen dugu ebaluazio estatistikorako, zure baimenarekin soilik. Hornitzailea: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Datuen tratamendua EBn egiten da. IP-anonimizazioa aktibatuta dago.

20.4 Cookie-informazio zehatza

Biscotti-cmp.com webgunean erabiltzen diren cookie guztiei buruzko informazio zehatza, izena, helburua, hornitzailea, biltegiratze-iraupena eta mota barne, gure cookie-politika bereizian aurkituko duzu.

21. Kanpoko zerbitzu-hornitzaileak / Hartzaileak

Gure zerbitzuak eskaintzeko, honako kanpoko zerbitzu-hornitzaile hauek erabiltzen ditugu. Zerrenda hau gure Baldintza Orokorren § 24 eta gure Datuen Tratamendu Akordioaren § 7 artikuluekin bat dator:

Auto-ostatatutako teknologiak (ez dira azpikontratatzaile independenteak):

• PostgreSQL (Kode Irekia) — Datu-base erlazionala, GCPn auto-ostatatua (Falkenstein)
• Redis (Kode Irekia) — Memoria barneko datu-basea saio-jarraipenerako eta cache-rako, GCPn auto-ostatatua (Falkenstein)
• Playwright (Kode Irekia, Microsoft) — Bururik gabeko nabigatzailea webguneak eskaneatzeko, GCPn auto-ostatatua (Falkenstein)
• MinIO (Kode Irekia) — S3-rekin bateragarria den objektu-biltegiratzea babeskopietarako, GCPn auto-ostatatua (Falkenstein)

Teknologia horietan ez da datu-transferentziarik egiten hirugarrenei. 5. zenbakian aipatutako Hetzner azpiegituraren parte dira.

22. Hirugarren herrialdeetara transferentzia

22.1 Printzipio orokorra

Datu pertsonalen tratamendua, oro har, Europar Batasunaren (EB) edo Europako Esparru Ekonomikoaren (EEE) barruan egiten da. Azpiegitura nagusia (Hetzner Online GmbH, Falkenstein) Alemanian dago.

22.2 Hirugarren herrialdeetara transferentziak

Kanpoko zerbitzu-hornitzaileek EBtik/EEEtik kanpo tratamendua egiten dutenean, Art. 44 eta hurrengo DSGVO artikuluen baldintza bereziak betetzen direla ziurtatzen dugu:

(a) Resend (AEB):

• EBko Batzordearen egungo Kontratu Klausula Estandarren (KKE) bidezko babesa, (EB) 2021/914 Betearazpen Erabakiaren arabera
• EB-AEB Datu Pribatutasun Esparruaren (DPF) bidezko babes gehigarria, EBko Batzordearen 2023ko uztailaren 10eko Egokitasun Erabakiaren arabera
• Neurri tekniko osagarriak: mezu elektronikoen transferentzia guztien TLS-enkriptatzea
• Datuen tratamendua EBko AWS zerbitzarietan egiten da (eu-west-1 eskualdea)

(b) Let's Encrypt (AEB):

• Let's Encrypt-ekin komunikazioa SSL/TLS ziurtagiriak automatikoki jaulkitzean mugatzen da, ACME protokoloaren bidez
• Domeinu-izenak soilik transferitzen dira — ez pertsona fisikoen datu pertsonalak

(c) Cloudflare Turnstile (Globala):

• EBko Batzordearen Kontratu Klausula Estandarren (KKE) bidezko babesa
• EB-AEB Datu Pribatutasun Esparruaren bidezko babes gehigarria
• Tratamendua bot-detekziora mugatzen da saioa hasteko eta erregistratzeko prozesuetan

22.3 Transferentziaren Eraginaren Ebaluazioa

Hirugarren herrialdeetara egiten den transferentzia bakoitzerako, Transferentziaren Eraginaren Ebaluazioa (Transfer Impact Assessment — TIA) egiten dugu, hirugarren herrialdeko datu-babes maila EBkoaren parekoa dela ziurtatzeko. TIAren emaitzak eskatuz gero eskura jartzen ditugu.

22.4 Lege-egoeraren aldaketak

EBko Batzordearen egokitasun-erabaki bat indargabetzen bada edo hirugarren herrialdeetara transferentzia bat gainbegiratze-agintari batek edo epaitegi batek debekatzen badu, berehala jakinaraziko dizugu eta babes-neurri alternatibo egokiak hartuko ditugu edo kaltetutako tratamendua etengo dugu.

23. Biltegiratze-iraupena eta ezabatze-epeak

Datu pertsonalak dagokion tratamendu-helbururako beharrezkoa den denboran edo legezko biltegiratze-betebeharrak dauden bitartean soilik gordetzen ditugu. Jarraian, biltegiratze-epe nagusien ikuspegi orokorra:

Kontua ezabatu ondoren, datu pertsonal guztiak, 30 eguneko grazia-epea igaro ondoren, modu itzulezinean eta datu-babesaren arabera ezabatuko dira sistema produktiboetatik eta babeskopietatik, goian aipatutako legezko biltegiratze-betebeharrak salbu.

24. Interesdunen eskubideak (Art. 15–22 DSGVO)

Interesdun gisa, honako eskubide hauek dituzu zure datu pertsonalei dagokienez:

24.1 Informazio-eskubidea (Art. 15 DSGVO)

Guri eskatzeko eskubidea duzu, zuri dagozkizun datu pertsonalak tratatzen ditugun ala ez baieztatzeko. Hala bada, datu pertsonal horiei buruzko informazioa jasotzeko eskubidea duzu, baita Art. 15. art. 1. parr. DSGVO artikuluan aipatutako informazioa ere (tratamendu-helburuak, datu pertsonalen kategoriak, hartzaileak, aurreikusitako biltegiratze-iraupena, datuen jatorria, erabaki automatizatuen existentzia).

Inplementazio teknikoa: Zure kontu-datuak aginte-panelean ikus ditzakezu edonoiz. Baimen-datuak esportazio-funtzioaren bidez (CSV) deskargatu daitezke. Webgune-bisitariek, beren baimen-IDa adieraziz, gordetako baimen-datuak ikus ditzakete baimen-kontsulta publikoaren orriaren bidez.

24.2 Zuzentzeko eskubidea (Art. 16 DSGVO)

Datu pertsonal okerrak berehala zuzentzeko eskubidea duzu. Tratamenduaren helburuak kontuan hartuta, datu pertsonal osatugabeak osatzeko eskubidea duzu.

Inplementazio teknikoa: Kontu-datuak (izena, posta elektronikoa, enpresa, helbidea) aginte-panelean zuzendu daitezke edonoiz.

24.3 Ezabatzeko eskubidea (Art. 17 DSGVO)

Zure datu pertsonalak berehala ezabatzeko eskubidea duzu, baldin eta Art. 17. art. 1. parr. DSGVO artikuluan aipatutako arrazoietako bat betetzen bada (adibidez, datuak ez dira jada beharrezkoak helbururako, baimena ezeztatzea, legez kanpoko tratamendua).

Inplementazio teknikoa: Zure kontua ezabatzea eska dezakezu edonoiz aginte-panelaren bidez edo posta elektronikoz [email protected] helbidera. Kontua ezabatzean, datu pertsonal guztiak modu itzulezinean ezabatuko dira, legezko biltegiratze-betebeharrak salbu (ikus 23. atala). Baimen-datuak bezeroak (webgunearen operadoreak) ezabatu ditzake aginte-panelaren funtzioen bidez.

Mugaketak: Ezabatzeko eskubidea ez da aplikatuko, tratamendua legezko betebehar bat betetzeko beharrezkoa den neurrian (adibidez, zerga- eta merkataritza-arloko biltegiratze-betebeharrak).

24.4 Tratamendua mugatzeko eskubidea (Art. 18 DSGVO)

Tratamendua mugatzeko eskubidea duzu, baldin eta Art. 18. art. 1. parr. DSGVO artikuluan aipatutako baldintzetako bat betetzen bada (adibidez, zehaztasuna eztabaidatzea, legez kanpoko tratamendua, Art. 21 DSGVO artikuluaren araberako oposizioa).

Inplementazio teknikoa: Datu-multzo indibidualen mugaketa aginte-panelaren funtzioen bidez edo gure laguntza-zerbitzuarekin harremanetan jarriz eska daiteke.

24.5 Datuen eramangarritasun-eskubidea (Art. 20 DSGVO)

Zuri dagozkizun datu pertsonalak, guri eman dizkiguzunak, formatu egituratu, ohiko eta makina-irakurgarri batean jasotzeko eskubidea duzu. Datu horiek beste arduradun bati oztoporik gabe transferitzeko eskubidea duzu.

Inplementazio teknikoa: Biscotti CMP-k datuak esportatzeko aukera zabalak eskaintzen ditu CSV formatuan, aginte-panelaren eta REST-APIaren bidez. Esportatu daitezkeenak: baimen-datuak, webgunearen konfigurazioak, eskaneatze-emaitzak, lege-testuak, audit-erregistroak eta fakturak.

24.6 Oposizio-eskubidea (Art. 21 DSGVO)

Zure egoera partikularretik eratorritako arrazoiengatik, Art. 6. art. 1. parr. f) DSGVO (interes legitimoa) artikuluaren arabera egiten den zuri dagozkizun datu pertsonalen tratamenduaren aurka egiteko eskubidea duzu edonoiz. Orduan, datu pertsonalak ez ditugu gehiago tratatuko, salbu eta tratamendurako babes-arrazoi legitimo eta inperatiboak frogatu ditzakegun, zure interesak, eskubideak eta askatasunak gainditzen dituztenak, edo tratamendua legezko erreklamazioak ezartzeko, gauzatzeko edo defendatzeko balio badu.

24.7 Baimena ezeztatzeko eskubidea (Art. 7. art. 3. parr. DSGVO)

Tratamendua zure baimenean oinarritzen den neurrian (Art. 6. art. 1. parr. a) DSGVO), baimena edonoiz ezeztatzeko eskubidea duzu. Baimenaren ondorioz, ezeztatu arte egindako tratamenduaren legezkotasuna ez da kaltetuko ezeztapenaren ondorioz.

Webgune-bisitarientzako inplementazio teknikoa: Biscotti CMP-ren baimen-bannerrak azken erabiltzaileei aukera ematen die egindako ezarpenak edonoiz kontsultatu eta ezeztatzeko. Ezeztapena baimena ematea bezain erraza da.

Buletinerako inplementazio teknikoa: Buletin-mezu elektroniko bakoitzak baja emateko esteka bat dauka.

24.8 Gainbegiratze-agintaritza bati kexa jartzeko eskubidea (Art. 77 DSGVO)

Datu-babeseko gainbegiratze-agintaritza bati kexa jartzeko eskubidea duzu, guk zure datu pertsonalen tratamenduari buruz. Guri dagokigun gainbegiratze-agintaritza hau da:

Brandenburgoko Datu-babeserako eta Espedienteak Ikusteko Eskubiderako Estatuko Ordezkaria
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefonoa: +49 33203 356-0
Posta elektronikoa: [email protected]

Hala ere, zure ohiko bizilekuko edo lanpostuko gainbegiratze-agintaritzara ere jo dezakezu.

24.9 Zure eskubideak baliatzeko kontaktua

Zure eskubideak baliatzeko, jarri harremanetan:

Posta elektronikoa: [email protected]
Telefonoa: +49 3322 50703301
Posta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Alemania

Zure eskaera berehala tratatuko dugu, baina gehienez ere hilabete bateko epean, jaso eta gero (Art. 12. art. 3. parr. DSGVO). Kasu konplexuetan edo eskaera ugari daudenean, epe hori beste bi hilabetez luzatu daiteke, eta horren berri emango dizugu arrazoiak adieraziz.

25. Erabaki automatizatuak (Art. 22 DSGVO)

25.1 AI-testu-sorkuntza

Legal Suite-aren esparruan, lege-testuak Adimen Artifizialaren (Alibaba Cloud Qwen) bidez sortzen dira. Testu-sorkuntza hau tratamendu automatizatua da, baina ez da erabaki automatizatua Art. 22. art. 1. parr. DSGVO artikuluaren zentzuan, zeren eta:

• Sortutako testuek ez dute eragin juridikorik interesdunarengan eta ez dute modu nabarmenean kaltetzen.
• Testuak zirriborroak baino ez dira, bezeroak erabili aurretik berrikusi, editatu eta onartu behar dituenak.
• Ez dago erabakirik tratamendu automatizatu batean soilik oinarrituta — bezeroak beti du kontrol osoa sortutako testuen erabileraren gainean.

25.2 AI-k lagundutako cookie-kategorizazioa

Cookieen kategorizazio automatikoa AI bidez (Funtsezkoak, Funtzionalak, Analisiak, Marketina) laguntza-funtzio bat da. Bezeroak kategorizazioa eskuz berrikusi eta egokitu dezake edonoiz. Ez da erabaki automatizatu bat Art. 22 DSGVO artikuluaren zentzuan.

25.3 Bot-detekzioa

Bot-detekzio automatizatuak (ikus 16. atala) automatikoki erabakitzen du sarbide bat gizatiarra edo automatizatua den. Erabaki honek saio-zenbaketan eta, beraz, fakturazioan eragina du. Erabakiak bezeroari soilik eragiten dionez (ez webgune-bisitariari) eta bezeroak saio-zenbaketa aginte-panelean jarrai dezakeenez, ez dago Art. 22 DSGVO artikuluaren zentzuan interesdun bat nabarmen kaltetzen duen erabaki automatizaturik.

25.4 Betetze-osasun-puntuazioa

Policy-auditaren esparruan (ikus 9. atala) Betetze-osasun-puntuazioaren (A–F) kalkulu automatizatua informazio- eta laguntza-funtzio bat da. Puntuazioak ez du eragin juridikorik eta bezeroaren informaziorako soilik balio du.

25.5 Gardentasun-oharra EBko AI Legearen arabera

AI sistemak (Alibaba Cloud Qwen) erabiltzen ditugu testu-sorkuntzarako, cookie-kategorizaziorako eta politika-analisirako. (EB) 2024/1689 Erregelamenduaren (EBko AI Legea) gardentasun-betebeharren arabera, honako hau adierazten dugu:

• AI-k sortutako edukiak horrela markatuko dira.
• AI-k hainbat aditu juridiko-rol simulatzen ditu — ez da benetako abokatuen berrikuspen bat.
• Biziki gomendatzen dugu AI-k sortutako lege-testuak abokatu kualifikatu batek berrikustea, erabilera produktiboa egin aurretik.

26. Datu-babeseko adierazpenaren aldaketak

Datu-babeseko adierazpen hau egokitzeko eskubidea gordetzen dugu, lege-egoera aldatuetara, garapen teknikoetara edo Biscotti CMP-ren funtzionalitate berrietara egokitzeko. Unean uneko bertsioa edonoiz eskuragarri dago gure webgunean, biscotti-cmp.com/de/datenschutz helbidean.

Zure eskubideei edo datuen tratamenduaren izaerari eragiten dioten aldaketa garrantzitsuak izanez gero, zure kontuan erregistratutako posta elektronikoko helbidera jakinaraziko dizugu. Datu-babeseko adierazpen hau aldian-aldian berrikustea gomendatzen dizugu.

27. Gainbegiratze-agintaritza eskuduna

Campcruisers GmbH-ri dagokion datu-babeseko gainbegiratze-agintaritza hau da:

Brandenburgoko Datu-babeserako eta Espedienteak Ikusteko Eskubiderako Estatuko Ordezkaria
Stahnsdorfer Damm 77
14532 Kleinmachnow
Alemania
Telefonoa: +49 33203 356-0
Posta elektronikoa: [email protected]
Webgunea: https://www.lda.brandenburg.de

Datuen segurtasuna

Art. 32 DSGVO artikuluaren araberako segurtasun-neurri tekniko eta antolakuntzako zabalak ezartzen ditugu, zure datu pertsonalak babesteko. Hauek dira, bereziki:

• Enkriptatzea transferentzia bitartean: TLS 1.2/1.3 datu-transferentzia guztietarako, HTTPS-behartzea (HSTS)
• Enkriptatzea atseden-egoeran: AES-256 enkriptatzea Hetzner Online GmbH-eko datu-base eta biltegiratze-euskarri guztietarako, AES-256-GCM konfigurazio-datu sentikorretarako (API-gakoak, BYOK-gakoak)
• Pseudonimizazioa: Baimen-datuak baimen-ID pseudonimoekin lotzen dira, IP helbideak IP-hash bihurtzen dira anonimizatuta
• Sarbide-kontrola: Rol-oinarritutako sarbide-kontrola (RBAC), eskubide minimoen printzipioa, bezeroen banaketa logikoa
• Autentifikazioa: JWT-n oinarritutako autentifikazioa, Cloudflare Turnstile bot-erasoetatik babesteko
• Babeskopia eta berreskurapena: Eguneroko babeskopia automatikoak AES-256 enkriptatzearekin eta SHA-256 osotasun-egiaztapenarekin
• Audit-erregistroa: Protokolo-sistema zabala segurtasunarekin lotutako ekintza guztietarako

Neurri tekniko eta antolakuntzako osoak (TOMak) gure Datuen Tratamendu Akordioaren (AVV) § 8 artikuluan dokumentatuta daude.