Glosarioa
DBEO kirol-klubetan
2016/679 (EB) Erregelamendua, Datuak Babesteko Erregelamendu Orokorra
Egilea: Clybo’ taldea ·Argitaratze-data: ·Eguneratze editoriala: ·Aurreikusitako hurrengo berrikuspena:
Artikulu honek Espainiako araudia azaltzen du: Espainian zerga-egoitza duten klubei soilik aplikatzen zaie.
DBEO Espainiako kirol-klub orori aplikatzen zaio, kirolarien, tutoreen edo langileen datu pertsonalak tratatzen baditu. Kluba da beti Tratamenduaren Arduraduna; zerbitzu-hornitzaileak (Clybo’, adibidez) kontratu sinatua duten Tratamendu-eragileak dira. Adingabeen datuek arau bereziak dituzte.
Arau-esparrua
Espainian, bi arau nagusi aplikatzen dira:
- 2016/679 (EB) Erregelamendua, DBEO izenez ezagutzen dena, estatu kide guztietan zuzenean aplikatzekoa.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD; Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoa), DBEO Espainiako legeriara egokitzen duena.
Rolak: kluba eta hornitzailea
| Rola | Nor | Erantzukizuna |
|---|---|---|
| Tratamenduaren Arduraduna | Kluba | Zer datu tratatzen diren eta zertarako erabakitzen du. AEPDren (Datuak Babesteko Espainiako Agentzia) aurrean azken erantzulea da. |
| Tratamendu-eragilea | Clybo’, Stripe, bankua eta antzeko hornitzaileak | Datuak klubaren izenean tratatzen ditu, haren jarraibideei jarraituz, DPA sinatuarekin (DBEOren 28. art.). |
| Interesduna | Kirolaria, tutorea, langileak | Bere ARCO+ eskubideak klub Arduradunaren aurrean erabiltzen ditu. |
Klub bateko oinarri juridiko ohikoenak
- Kontratua betetzea (6.1.b art.): datuak tratatzea kirolariari izena emateko, kuota kobratzeko edo entrenamenduak antolatzeko. Ez du baimenik behar.
- Lege-betebeharra (6.1.c art.): fakturak igortzea (VeriFactu) eta langileei dagokienez Gizarte Segurantzarekiko betebeharrak betetzea.
- Interes legitimoa (6.1.f art.): antolaketa-komunikazioak bidaltzea, iruzurra prebenitzea.
- Baimena (6.1.a art.): argitaratzeko moduko argazkiak, merkataritza-komunikazioak, ezinbestekoak ez diren cookieak.
Adingabeen datuak
DBEOren 8. artikuluak eta LOPDGDDren 7. artikuluak adingabeen babes indartua arautzen dute. Klub batentzako gako nagusiak:
- 14 urtetik behera, guraso-ahala duenak ematen du baimena.
- Adingabeari emandako informazioak ulergarria izan behar du (hizkera argia, piktogramak hala badagokio).
- Osasun-datuak (alergiak, lesioak) bereziki babestutako datuak dira (DBEOren 9. art.), eta oinarri juridiko espezifikoa eskatzen dute.
- Irudi identifikagarriek baimen berariazkoa eta atzera daitekeena behar dute.
Interesdunaren eskubideak
- Sarbidea: haren zer datu tratatzen ditugun jakitea.
- Zuzenketa: datu okerrak zuzentzea.
- Ezabatzea: beharrezkoak ez diren datuak ezabatzea.
- Aurka egitea: interes legitimoan oinarritutako tratamenduaren aurka egitea.
- Mugaketa: tratamendua izoztea gatazka batek irauten duen bitartean.
- Eramangarritasuna: datuak formatu egituratu eta berrerabilgarrian jasotzea.
Klubak hilabeteko epean erantzun behar die eskaera horiei (hiru hilabetera arte luza daiteke, konplexutasunak justifikatzen badu). Interesdunak beti erreklama dezake Agencia Española de Protección de Datos erakundearen (Datuak Babesteko Espainiako Agentzia) aurrean.
Segurtasun-hausturak
Datu pertsonalei eragiten dien segurtasun-urraketa bat gertatzen bada, klubak 72 ordu ditu AEPDri jakinarazteko, horren berri duenetik (DBEOren 33. art.). Eskubideentzat arrisku handia badakar, kaltetutako interesdunei ere jakinarazi behar zaie, berandutu gabe.
Nola ebazten duen Clybok
Clybok DPA (Data Processing Agreement) bat sinatzen du klub bakoitzarekin, DBEOren 28. artikulua betetzen duena: betebeharrak, azpieragileak, segurtasun-neurriak eta hausturen aurreko prozedura definitzen ditu. AES-256 zifratzea aplikatzen dugu biltegiratuta, TLS 1.3 igorpenean, Row-Level Security datu-basean club_id bidez eta eragiketa sentikorren jarduera-erregistroa. Kontratatu aurretik DPAren kopia behar baduzu, idatzi iezaguzu helbide honetara: privacidad@clybo.app.
DBEO kirol-klubetan: ohiko galderak
Tutorearen baimena behar dut adingabearen kuota kobratzeko?
Ez; ohiko oinarri juridikoa kontratua betetzea da (DBEOren 6.1.b art.), ez baimena. Adingabeari klubean izena emateak kontratu bat dakar, eta hura betetzeko kuota kobratu behar da. Baimena merkataritza-bidalketetarako edo argitaratzeko moduko argazkietarako gordetzen da.
Zein da adingabe batek bere kabuz baimena emateko gutxieneko adina?
Espainian, 14 urte (LOPDGDDren 7. art.). Adin horretatik behera, guraso-ahala edo tutoretza duenak ematen du baimena.
Datuak Babesteko Ordezkari bat (DBO) behar dut?
Ez, bereziki babestutako datuak eskala handian tratatzen ez badira. Klub gehienek ez dute nahitaez behar, baina jardunbide egokia da pribatutasunaren barne-arduradun bat izendatzea.
Entrenamenduetako argazkiak sare sozialetan argitara ditzaket?
Tutorearen berariazko baimena behar duzu adingabeen irudi identifikagarrietarako. Jaso baimena idatziz izen-emate inprimakian, eta utzi edozein unetan atzera botatzen.
Nola laguntzen dizun Clybok
Clybok klubaren kirolarien, kobrantzen eta dokumentazioaren kudeaketa biltzen du. Kontsultatu laguntza-gidak eta plan bakoitzaren baldintzak. Zerga-zerbitzuak aparte kontratatu behar dira, eta haien erabilgarritasuna klubaren zerga-lurraldearen eta dagokion aktibazio tekniko eta juridikoaren araberakoa da.
Probatu Clybo’ 30 egunez doan