DBEO · Nola betetzen dugun

Nola betetzen duen Clybok Datuak Babesteko Erregelamendu Orokorra (DBEO), klub bakoitzaren aurrean hartzen dugun Tratamendu-eragilearen rola barne.

Azken berrikuspena: 2026(e)ko urriaren 16(a)

Itzulpen hau erosotasunerako eskaintzen da. Desadostasunik badago, gaztelaniazko bertsioa nagusituko da.

Dokumentua berrikuspen juridikoan dago. Titularraren identitatea eta behin betiko edukia klubari aplikatu beharreko kontratu-bertsioan berretsi behar dira.

Orri honek laburbiltzen du nola betetzen dituen Clybok 2016/679 (EB) Erregelamendua (Datuak Babesteko Erregelamendu Orokorra, DBEO) eta hura osatzen duen Maltako legeria (Data Protection Act, 586. kapitulua), eta klubaren (Arduraduna) eta Clyboren (Tratamendu-eragilea) arteko rolak argitzen ditu.

1. DBEOko rolak

Rola	Nork hartzen duen	Zer erabakitzen duen
Tratamenduaren Arduraduna	Kirol-klubak	Kirolarien, tutoreen eta langileen datuen tratamenduaren helburuak.
Tratamendu-eragilea	FlamaTech Consulting LTD (Clybo’)	Datuak klubaren izenean tratatzea, haren jarraibideei jarraituz, sinatutako DPAren arabera.
Azpieragileak	Pribatutasun-politikan zerrendatutako hornitzaileak (ostatatzea, autentifikazioa, ordainketak, posta elektronikoa, analitika eta fakturazioa)	Zerbitzu zehatzak, DBEOren 28. artikuluaren araberako eragile-kontratuarekin. AEAT (Espainiako zerga-agentzia) ez da azpieragilea: zerga-erregistroak jasotzen ditu lege-betebeharrez.

2. Tratamendu-eragilearen akordioa (DPA)

Kluba sortu aurretik, haren administratzaileak elektronikoki onartu behar ditu indarreko Baldintzak eta DPA. Sistemak erabiltzailea, data, onartutako bertsioak eta onarpenaren ebidentzia teknikoa erregistratzen ditu. DPAk DBEOren 28. artikuluko eskakizunak jaso behar ditu:

Tratamenduaren xedea, iraupena, izaera eta helburua.
Datu pertsonalen mota eta interesdunen kategoriak.
Eragilearen betebeharrak: konfidentzialtasuna, segurtasuna, Arduradunari laguntza eta hausturen jakinarazpena.
Azpieragileen araubidea, aldez aurretiko baimen orokorrarekin.
Datuak itzultzea edo ezabatzea kontratuaren amaieran.

Kontratatu aurretik DPAren kopia bat behar baduzu, idatzi helbide honetara: dpo@clybo.app.

3. Neurri teknikoak eta antolakuntzakoak

Zifratzea: AES-256 biltegiratuta, TLS 1.3 igorpenean.
Sarbide-kontrola: hornitzaile bidezko autentifikazioa (Supabase Auth), rolen araberako kontrola eta sinatutako claim-ak.
Multi-tenant bereizketa: club_id bidezko isolamendua + Row-Level Security PostgreSQLen.
Trazabilitatea: eragiketa sentikorren jarduera-erregistroa.
Babeskopiak: eguneroko kopia zifratuak, 30 eguneko kontserbazioarekin.
Hornitzaileen berrikuspena: azpieragile bakoitzaren aurretiko ebaluazioa eta urteko berrebaluazioa.

4. Segurtasun-hausturen jakinarazpena

Datu pertsonalei eragiten dien segurtasun-haustura bat gertatzen bada, klub Arduradunari jakinaraziko diogu gehienez 72 orduko epean, horren berri dugunetik, DBEOren 33.2 artikuluaren arabera. Jakinarazpenak honako hauek jasoko ditu: kaltetutako datuen izaera, kategoriak eta bolumena, hartutako neurriak eta harremanetarako pertsona.

5. Interesdunen eskubideak

Tutore, kirolari edo langile batek ARCO+ eskubide bat erabiltzen duenean (sarbidea, zuzenketa, ezabatzea, aurka egitea, mugaketa, eramangarritasuna), klub Arduradunarengana jo behar du. Clybok klubari lagunduko dio beharrezko tresna teknikoekin, interesdunari legezko epean erantzun diezaion.

6. Nazioarteko transferentziak

Datuak batez ere Europar Batasunean dagoen azpiegituran biltegiratzen dira. Azpieragile batzuek EEEtik kanpo prozesa ditzakete datuak; kasu horietan, Europako Batzordeak onartutako kontratu-klausula estandarrak edo egokitasun-erabakia aplikatzen ditugu, DBEOk eskaintzen duenaren pareko babes-maila bermatuz.

7. Harremanak eta erreklamazioak

Datuak Babesteko Ordezkaria: dpo@clybo.app.

Clyboren kontrol-agintaritza nagusia Maltako Information and Data Protection Commissioner (IDPC) da. Edozein interesdunek bere estatu kideko agintaritzaren aurrean ere erreklama dezake (Espainian, AEPD, Datuak Babesteko Espainiako Agentzia).