Pribatutasun-politika

1. Datuen arduraduna

Zure datu pertsonalen arduraduna ESKOM AI Sp. z o.o. da, Varsovian (Polonia) egoitza duena, ul. Zimna 2/24, 00-138 Varsovia helbidean, Merkataritza Erregistro Nazionalean (KRS) 0001163211 zenbakiarekin erregistratua, IFK (NIP): 5253040096, REGON: 541241644. Arduradunarekiko kontaktua: zapytania@eskom.ai, telefonoa: +48 22 100 55 80.

2. Datuen babeserako kontaktua

Datu pertsonalen babesari buruzko gaietarako, datuen babesaren arduradunarekiko harremanetan jar zaitezke: Helbide elektronikoa: iod@eskom.ai Helbidea: ESKOM AI Sp. z o.o., ul. Zimna 2/24, 00-138 Varsovia, Polonia

3. Prozesamendurako helburuak eta oinarri juridikoak

Zure datu pertsonalak helburu hauetarako prozesatzen ditugu: a) Kontaktu-formularioaren bidez bidalitako kontsultei erantzutea — arduradunaren interes legitimoan oinarrituta (DBEO 6(1)(f) art.). b) Zerbitzu-kontratua betetzea edo kontratua formalizatu aurreko urratsak ematea — DBEO 6(1)(b) art. oinarrituta. c) Lege-obligazioak betetzea, bereziki zerga eta kontabilitate-obligazioak — DBEO 6(1)(c) art. oinarrituta. d) Gure produktu eta zerbitzuen marketin zuzena — arduradunaren interes legitimoan oinarrituta (DBEO 6(1)(f) art.). e) Erreklamazioak ezartzea, jarraitzea edo defendatzea — arduradunaren interes legitimoan oinarrituta (DBEO 6(1)(f) art.). f) AA zerbitzuak ematea (adimen artifizialeko ereduen bidezko datuen prozesamendua) — kontratuaren betetze oinarrituta (DBEO 6(1)(b) art.) edo baimenean oinarrituta (DBEO 6(1)(a) art.). g) Webgunearen trafikoa aztertzea eta funtzionaltasuna hobetzea — baimenean oinarrituta (DBEO 6(1)(a) art.), analitika-cookieak onartzean adierazia.

4. Datu-kategoriak

Datu-kategoria hauek prozesatzen ditugu: • Identifikazio-datuak: izena, abizena, enpresa-izena • Kontaktu-datuak: helbide elektronikoa, telefono-zenbakia, posta-helbidea • Datu teknikoak: IP helbidea, gailu-identifikatzailea, nabigatzaile-datuak • Formulario-datuak: kontsulta-edukia, lehentasunak • Transakzio-datuak: eskaera-historia, ordainketa-datuak (Stripe bidez prozesatuak) • Cookie-datuak: saio-identifikatzaileak, lehentasunak, analitika-datuak (Google Analytics) • AA sistemak prozesatutako datuak: gure AA produktuetara zuzendutako prompt eta kontsulten edukia (erabiltzaileak sartutako datu pertsonalak eduki ditzake)

5. Datuen hartzaileak — hornitzaileak eta azpi-prozesatzaileak

Zure datu pertsonalak hartzaile-kategoria hauei jakinarazi dakizkieke: a) Azpiegitura eta hosting hornitzaileak: — Hetzner Online GmbH (Alemania, EB) — zerbitzarien hostinga — Verda Cloud OY (Finlandia, EB) — GPU azpiegitura b) AA zerbitzu-hornitzaileak (prompt-en prozesamendua): — Anthropic PBC (AEB) — Claude API — zero-erretentzioko politika (datuak ez dira gordetzen prozesatu ondoren) — OpenAI Inc. (AEB) — GPT API — zero-erretentzioko politika — DeepL SE (Alemania, EB) — NLP itzulpenak c) Negozio-zerbitzu hornitzaileak: — Microsoft Corporation (AEB/EB) — posta elektronikoa, autentifikazioa (Microsoft 365, EB Datu Muga) — Google LLC (AEB) — Gmail, Drive, Calendar (Google Workspace) — Atlassian Pty Ltd (Australia) — proiektu-kudeaketa (Jira) — GitHub Inc. (AEB) — kode-biltegia, CI/CD d) Ordainketa-zerbitzu hornitzaileak: — Stripe, Inc. (AEB/Irlanda) — lineako ordainketa-prozesamendua (PCI DSS 1. maila) — Revolut Ltd (Erresuma Batua/Lituania) — finantza-zerbitzuak e) Sare-zerbitzu hornitzaileak: — Tailscale Inc. (AEB/Kanada) — VPN (konexio-metadatuak soilik) f) Analitika-tresna hornitzaileak: — Google LLC — Google Analytics 4 (erabiltzailearen baimenarekin) — Microsoft Corporation — Microsoft Clarity (erabiltzailearen baimenarekin) g) Beste kategoria batzuk: — Abokatuak eta aholkulariak — beharrezko neurrian — Agintaritza publikoak — aplikagarri den legearen arabera

6. Hirugarren herrialdetara datuen transferentziak

Gure hornitzaile batzuk Europako Esparru Ekonomikotik (EEE) kanpo daude. Hirugarren herrialdeetara datuen transferentziak honako oinarrietan burutzen dira: a) Egokitasun-erabakiak: — AEB — EB-AEB Datuen Pribatutasun Esparrua (Europako Batzordearen 2023ko uztailaren 10eko erabakia) — aplikagarria: Microsoft, Google, GitHub, Anthropic, OpenAI, Stripe, Tailscale — Erresuma Batua — egokitasun-erabakia (2021eko ekainaren 28a, luzatua) — aplikagarria: Revolut b) Klausula Kontraktual Estandarrak (KKE): — Europako Batzordea, 2021/914 Erabakia — babes gehigarri gisa aplikatua hornitzaile hauekin: Google, Stripe, Atlassian, Tailscale, Anthropic, OpenAI c) EEEren barruan soilik prozesatutako datuak: — Hetzner (Alemania), Verda Cloud (Finlandia), DeepL (Alemania) Hornitzaile bakoitzaren transferentzia-mekanismoen xehetasunak eskaeraz eskuragarri daude iod@eskom.ai helbidean.

7. Datuen gordetzeko epeak

• Kontaktu-formularioaren datuak: azken kontaktutik 12 hilabetera arte • Bezero-datuak (kontratuak): kontratuaren iraupena + 5 urte kontratua amaitu den urtearen amaieratik (zerga-obligazioa) • Langile-datuak: 10 urte (zerga eta gizarte-segurantza obligazioak) • Marketin-datuak: aurka egitea egin arte • Analitika-datuak (cookieak): 14 hilabetera arte (Google Analytics) edo baimena kendu arte • AA sistema-datuak: hornitzaileen zero-erretentzioko politiken arabera (Anthropic, OpenAI — ez dute gordetzen prozesatu ondoren) • Ordainketa-datuak: PCI DSS eskakizunen eta zerga-arauen arabera (5 urte) • Sistema-erregistroak: 365 egun • Fakturazio-datuak: 5 urte (zerga-obligazioa)

8. Interesdunen eskubideak

Eskubide hauek dituzu: a) Sarbide-eskubidea (DBEO 15. art.) — zure datuak prozesatzen ditugun ala ez jakin dezakezu, eta datuen kopia bat jaso. b) Zuzenketa-eskubidea (DBEO 16. art.) — datu okerren zuzenketa eska dezakezu. c) Ezabatze-eskubidea (DBEO 17. art., "ahaztua izateko eskubidea") — datuen ezabaketa eska dezakezu prozesamendua jarraitzeko oinarririk ez dagoenean. d) Prozesamendu-murrizketa eskubidea (DBEO 18. art.) — egoera jakin batzuetan prozesamendua murriztea eska dezakezu. e) Datu-eramangarritasun eskubidea (DBEO 20. art.) — zure datuak formatu egituratuan jaso ditzakezu. f) Aurka egiteko eskubidea (DBEO 21. art.) — interes legitimoan oinarritutako prozesamendua aurka egin dezakezu, marketin zuzena barne. g) Baimena kentzeko eskubidea — edozein unetan, kendu aurretik egindako prozesamendua legezkotasunari eragin gabe. Goiko eskubideak gauzatzeko, jarri harremanetan: iod@eskom.ai. Eskaera jaso eta 30 eguneko epean erantzuten dugu.

9. Erabaki automatizatuak

Gure AA produktuek erabakiak hartzen lagun dezakete; hala ere: • ESKOM.AI produktu batek ere ez du erabaki guztiz automatizaturik hartzen pertsona fisikoekiko ondorio juridikoak sortzen dituztenak (DBEO 22. art.). • AA ereduak laguntza-tresna dira — azken erabakia gizakiari dagokio. • Erabiltzaileek gizakiaren esku-hartzea jasotzeko, beren ikuspuntua adierazteko eta AAk lagundutako erabakiak aurkaratzeko eskubidea dute.

10. Gainbegiratzeko agintaritza

Datu Pertsonalen Babeserako Bulegoko Presidentearen (UODO) aurrean kexak aurkezteko eskubidea duzu, ul. Stawki 2, 00-193 Varsovia, Polonia (uodo.gov.pl).

11. Cookieak

Gure webguneak cookieak erabiltzen ditu. Informazio zehatza Cookie-politikan aurki dezakezu.

12. Datuen ematearen borondatezkotasuna

Datu pertsonalak ematea borondatezkoa da, baina adierazitako helburuetarako beharrezkoa. Datuak ez emateak zure kontsultari erantzutea, kontratu bat formalizatzea edo funtzionaltasun jakin batzuk ematea eragotziko du.

13. Pribatutasun-politikaren aldaketak

Politika hau eguneratzeko eskubidea erreserbatzen dugu. Aldaketa garrantzitsuei buruz webgunean oharra argitaratuz jakinaraziko dizugu. Azken eguneraketaren data beti agertzen da dokumentuaren hasieran.