Ziku bitxiak. Artisau bitxigintza. Gipuzkoa. Euskal Herria

Pribatutasun politika

Azken eguneratzearen data: 2026/09/18

1. Tratamenduaren arduraduna

  • Izena: Zikuñaga Armendariz
  • Izen komertziala: Ziku Bitxiak
  • IFZ: 44.149.526-Z
  • Helbidea: Zikuñaga Bailara 31, 20120 Hernani (Gipuzkoa), Espainia
  • Pribatutasunerako kontaktu-helbide elektronikoa: info@zikubitxiak.com
  • Telefonoa: +34 600 56 57 81
  • Webgunea: https://zikubitxiak.com

  • Datuak Babesteko Ordezkaria (DBO): ez dago Datuak Babesteko Ordezkari bat izendatzeko betebeharrik deskribatutako jarduerarako, RGPDren 37. artikuluaren arabera.

2. Zer datu pertsonal biltzen dira

Erabiltzaileak webgunearekin nola interakzionatzen duen kontuan hartuta, Ziku Bitxiak-ek honako datu-kategoria hauek trata ditzake:

a) Identifikazio-datuak

  • Izen-abizenak.
  • NAN/IFZ, soilik bezeroak faktura fiskal-datuekin jasotzeko ematen badu.

b) Kontaktu-datuak

  • Helbide elektronikoa.
  • Telefonoa.
  • Helbide postala (fakturazio- eta/edo entrega-helbidea).

c) Eskaerekin lotutako datuak

  • Erositako produktuak.
  • Zenbatekoa eta aukeratutako ordainketa-modua.
  • Eskaeren historia.
  • Bidalketari buruzko informazioa (entrega-helbidea, garraiolaria, jarraipena).
  • Jakinarazitako itzulketak, aldaketak edo intzidentziak.

d) Fakturazio-datuak

  • Indarreko zerga-araudiaren arabera fakturak jaulkitzeko beharrezko datuak.

e) Erabiltzaile-kontuko datuak

  • Erabiltzaileak online dendan kontu bat sortzen badu: erabiltzaile-izena, pasahitza (zifratuta gordeta), gordetako helbideak eta kontuari lotutako historia.

f) Formularioen bidez emandako datuak

  • Kontaktu-formulario orokorra.
  • Produktuei edo eskuragarritasunari buruzko kontsultak.
  • Neurriei buruzko eskaerak.
  • Bitxien enkarguak edo pertsonalizazioak, Ziku Bitxiak-ek zerbitzu hori eskaintzen badu.

g) Datu teknikoak

  • IP helbidea.
  • Nabigatzaile eta gailu mota.
  • Webgunearen segurtasuna eta funtzionamendu egokia bermatzeko beharrezko erregistro teknikoak.

h) Cookie-ei eta analitikari lotutako datuak

  • Cookie propioen edo hirugarrenenen bidezko datu-tratamendua (analitika, pertsonalizazioa, etab.) webgunearen Cookie Politikaren arabera arautzen da, eskuragarri hemen: cookien-politika

3. Tratamenduaren xedeak

Bildutako datu pertsonalak honako xede hauetarako tratatzen dira:

  • A. Online dendan egindako eskaerak eta erosketak kudeatzea.
  • B. Eskaeren ordainketak Redsys pasabidearen bidez prozesatzea.
  • C. Egindako erosketei dagozkien fakturak jaulkitzea.
  • D. Eskaeren prestaketa eta bidalketa kudeatzea.
  • E. Eskaerekin lotutako itzulketak, aldaketak eta intzidentziak kudeatzea.
  • F. Kontsultei, informazio-eskaerei eta neurri edo pertsonalizazioei buruzko eskaerei erantzutea.
  • G. Bezeroaren erabiltzaile-kontua kudeatzea, halakorik badago.
  • H. Iruzurra saihestea eta webgunearen segurtasun teknikoa bermatzea.
  • I. Aplikagarri diren betebehar legalak betetzea (zergak, kontabilitatea, kontsumoa, etab.).
  • J. Webgunearen analitika egitea, Google Analytics bidez, erabiltzaileak onartutako cookie-lehentasunen arabera.

4. Tratamenduaren oinarri juridikoa

Xede bakoitzak RGPDren 6. artikuluak ezarritako dagokion oinarri juridikoa du, xede bakoitzarentzat egokiagoa den beste oinarri bat dagoenean baimenera modu orokorrean jo gabe:

  • Eskaeren eta erosketen kudeaketa (A). Datuak: identifikazio-, kontaktu- eta eskaera-datuak. Oinarri juridikoa: kontratu baten betearazpena (RGPD 6.1.b art.). Kontserbazio-epea: harreman kontraktuala irauten duen bitartean eta, ondoren, 5. atalean adierazitakoaren arabera.

  • Ordainketen prozesamendua (B). Datuak: eskaeraren datuak; datu bankario osoak Redsys-ek zuzenean tratatzen ditu. Oinarri juridikoa: kontratu baten betearazpena (RGPD 6.1.b art.). Kontserbazio-epea: ordainketa-eragiketa osatzeko beharrezko denbora.

  • Fakturazioa (C). Datuak: identifikazio-, zerga- eta eskaera-datuak. Oinarri juridikoa: betebehar legala betetzea (RGPD 6.1.c art.). Kontserbazio-epea: ikus zerga- eta merkataritza-epeak 5. atalean.

  • Eskaeren bidalketa (D). Datuak: identifikazio-, kontaktu- eta bidalketa-helbide datuak. Oinarri juridikoa: kontratu baten betearazpena (RGPD 6.1.b art.). Kontserbazio-epea: bidalketaren kudeaketak eta bermeen epeak irauten duten bitartean.

  • Itzulketak eta intzidentziak (E). Datuak: identifikazio-, kontaktu- eta eskaera-datuak. Oinarri juridikoa: kontratu baten betearazpena / betebehar legala betetzea (RGPD 6.1.b eta 6.1.c art.). Kontserbazio-epea: bermeen epe legala (2 urte entregatik, RDL 1/2007ren arabera).

  • Kontsulten arreta (F). Datuak: identifikazio-, kontaktu-datuak eta kontsultaren edukia. Oinarri juridikoa: erabiltzaileari erantzuteko interes legitimoa (RGPD 6.1.f art.) / kontratu aurreko neurrien betearazpena. Kontserbazio-epea: kontsulta ebazteko beharrezko denbora.

  • Erabiltzaile-kontuaren kudeaketa (G). Datuak: identifikazio-, kontaktu- eta kredentzial-datuak. Oinarri juridikoa: kontratu baten betearazpena (RGPD 6.1.b art.). Kontserbazio-epea: kontua aktibo dagoen bitartean; baja eman ondoren edo denbora luzez erabili gabe egon ondoren ezabatuko da.

  • Iruzurraren prebentzioa eta segurtasuna (H). Datuak: datu teknikoak, jardueraren erregistroak. Oinarri juridikoa: arduradunaren interes legitimoa (RGPD 6.1.f art.). Kontserbazio-epea: segurtasun-xederako beharrezko denbora.

  • Betebehar legalak betetzea (I). Datuak: betebehar bakoitzak eskatutako datuak. Oinarri juridikoa: betebehar legala betetzea (RGPD 6.1.c art.). Kontserbazio-epea: ikus zerga- eta merkataritza-epeak 5. atalean.

  • Web-analitika (J). Datuak: datu teknikoak eta nabigazio-datuak. Oinarri juridikoa: erabiltzailearen baimena, cookie-kudeatzailean onartutakoaren arabera (RGPD 6.1.a art.). Kontserbazio-epea: Cookie Politikan ezarritakoaren arabera.

 

5. Datuen kontserbazioa

Datu pertsonalak bildu ziren xedea betetzeko beharrezko denboran zehar kontserbatuko dira eta, hala badagokio, xede horretatik eratorri litezkeen erantzukizun legalen preskripzio-epeetan zehar. Bereziki:

  • Eskaerak eta fakturazioa: Merkataritza Kodearen 30. artikuluaren arabera, negozioari dagozkion liburuak, korrespondentzia, dokumentazioa eta justifikagiriak 6 urtez kontserbatu behar dira azken idazpenetik. Zerga-ondorioetarako, Zergen Lege Orokorrak, oro har, 4 urteko preskripzio-epea ezartzen du zerga-betebeharretarako, betebehar motaren arabera aplikagarri izan daitezkeen beste epe batzuei kalterik egin gabe. 

  • Formularioen bidezko kontsultak: kontsulta erantzuteko beharrezko denboran kontserbatuko dira eta, ondoren, ezabatu edo anonimizatuko dira, kontserbazio-betebehar legal handiagorik ez badago.

  • Bezero-kontua: erabiltzaileak bere kontua aktibo mantentzen duen bitartean kontserbatuko da. Erabiltzaileak edonoiz eska dezake baja.

  • Bermeak eta itzulketak: eskaeraren datuak produktuen berme legalaren epean zehar kontserbatuko dira (2 urte entregatik, 1/2007 Legegintzako Errege Dekretuaren arabera).

  • Erantzukizun legalei erantzuteko beharrezko datuak: dagozkien betebehar edo erantzukizunentzat legez ezarritako preskripzio-epeetan zehar kontserbatuko dira.

6. Hartzaileak eta tratamendu-arduradunak

Zerbitzua eman ahal izateko, honako hornitzaile hauek tratamendu-arduradun gisa jarduten dute eta dagokien xederako guztiz beharrezkoak diren datuetara sarbidea dute, RGPDren 28. artikuluaren araberako tratamendu-enkarguko kontratu baten bidez, hala dagokionean:

  • Hostinger. Xedea: webgunearen eta datu-basearen ostatatzea (hosting), eta enpresa-helbide elektronikoko zerbitzua. Datuak: webgunearen bidez tratatutako datu guztiak; posta elektronikoko korrespondentzia. Kokapena: EBn (Lituanian) egoitza duen enpresa da, baina datu-zentroak hainbat herrialdetan ditu, batzuk EEEtik kanpo (adib. AEB, Brasil), aukeratutako kokapenaren arabera — ikus 9. atala.

  • WordPress / WooCommerce eta lotutako pluginak. Xedea: online dendaren, katalogoaren eta eskaeren kudeaketa. Datuak: identifikazio-, kontaktu- eta eskaera-datuak. Kokapena: Hostinger-en azpiegituran ostatatuta; ez dute berez transferentzia gehigarririk eragiten.

  • Redsys. Xedea: ordainketa-pasabidea, txartel bidezko ordainketen prozesamendua. Datuak: eskaeraren datuak eta datu bankarioak (Redsys-ek zuzenean tratatuak). Kokapena: Espainia — EEEtik kanpoko transferentziarik gabe (Redsys entitate espainiarra da, Espainiako bankuek parte hartzen dutena).

  • Correos. Xedea: eskaeren entrega. Datuak: izena, helbidea, telefonoa, emaila (beharrezkoa denean). Kokapena: Espainia; nazioarteko bidalketetan, entregarako beharrezko datuak helmugako posta-operadoreari jakinaraz dakizkioke.
  • Gestoria. Xedea: kudeaketa fiskala, kontablea eta laborala. Datuak: fakturazio-datuak. Kokapena: Espainia.

  • Google Analytics (Google Ireland Ltd. / Google LLC). Xedea: webgunearen erabileraren analitika. Datuak: datu teknikoak eta nabigazio-datuak. Kokapena: Google EU-US Data Privacy Framework-era atxikita dago, eta horrek AEBetarako datu-transferentzia babesten du — ikus 9. atala xehetasun gehiagorako eta egungo egoerarako.

Inolaz ere ez zaie datuak lagako hirugarrenei deskribatutakoez bestelako xedeetarako, betebehar legalik izan ezean.

7. Ordainketa-pasabidea

Eskaeren ordainketa Redsys bidez prozesatzen da, Espainiako banku nagusiek parte hartzen duten ordainketa elektronikoko plataforma. Ziku Bitxiak-ek ez ditu zuzenean gordetzen txartelen datu osoak, ezta bestelako informazio bankario sentikorrik ere; informazio hori Redsys-ek soilik tratatzen du, bere segurtasun-neurrien eta bere pribatutasun-politikaren arabera.

Garrantzitsua da bereiztea:

  • eskaeraren datuak (zenbatekoa, produktuak, ordainketaren egoera), Ziku Bitxiak-ek erosketa kudeatzeko tratatzen dituenak; eta
  • datu bankarioak (txartel-zenbakia, iraungitze-data, CVV), Redsys-ek zuzenean prozesatzen dituenak eta Ziku Bitxiak-ek sarbiderik ez duenak.

8. Garraio-enpresak

Eskaeren entrega egin ahal izateko, bidalketaz arduratzen den Correos enpresari honako datu hauek jakinarazi behar zaizkio:

  • Hartzailearen izen-abizenak.
  • Entrega-helbidea.
  • Kontaktu-telefonoa.
  • Helbide elektronikoa, bidalketaren jarraipenerako beharrezkoa denean.

Datu-jakinarazpen hori bezeroarekin sinatutako salerosketa-kontratua betearazteko xede bakarrarekin egiten da, eta entrega egiteko guztiz beharrezkoak diren datuetara mugatzen da.

9. Nazioarteko datu-transferentzia

Ziku Bitxiak-ek egiaztatutako hornitzaileei dagokienez, nazioarteko datu-transferentzien egoera honakoa da:

  • Redsys: entitate espainiarra: ez du EEEtik kanpoko datu-transferentziarik eragiten.

  • Correos: Espainiako posta-operadorea; barne-bidalketetan ez du nazioarteko transferentziarik eragiten. Beste herrialde batzuetarako bidalketetan, entregarako guztiz beharrezko datuak (izena, helbidea) helmugako posta-operadore egokiari jakinarazten zaizkio.

  • Gestoria: Hernanin (Gipuzkoa) kokatutako entitatea: ez du nazioarteko transferentziarik eragiten.

  • Hostinger: Europar Batasunean (Lituanian) egoitza duen enpresa da, baina bere datu-zentroak hainbat herrialdetan daude banatuta, tartean Estatu Batuak eta Brasil, EEEko herrialdeez gain. 

  • Google Analytics: Google EU-US Data Privacy Framework-era atxikita dago (Europako Batzordearen 2023ko uztailaren 10eko egokitasun-erabakia), eta horrek, printzipioz, analitika-datuak Estatu Batuetako zerbitzarietara transferitzea babesten du. Hala ere, kontuan hartu behar da politika hau idazten den datan, egokitasun-erabaki hori Europar Batasuneko Justizia Auzitegian errekurritzen ari dela, eta, beraz, haren baliozkotasuna etorkizunean alda daitekeela.

10. Erabiltzaileen eskubideak

Erabiltzaileak edonoiz eta doan erabil ditzake RGPDk eta LOPDGDDk aitortutako honako eskubide hauek:

  • Sarbide-eskubidea: bere datu pertsonalak tratatzen ari diren jakitea.

  • Zuzentze-eskubidea: datu okerrak edo osatugabeak zuzentzea eskatzea.

  • Ezabatze-eskubidea (“ahazteko eskubidea”): bildu ziren xedeetarako beharrezkoak ez direnean, besteak beste legez aurreikusitako kasuetan, datuak ezabatzeko eskatzea.

  • Tratamendua mugatzeko eskubidea: kasu jakin batzuetan bere datuen tratamendua mugatzeko eskatzea.

  • Eramangarritasun-eskubidea: eman dituen datu pertsonalak formatu egituratu, erabilera arrunteko eta irakurketa mekanikoko formatuan jasotzea, eta beste arduradun bati transmititzea teknikoki posible denean.

  • Aurka egiteko eskubidea: oinarri juridikoa interes legitimoa denean tratamenduari aurka egitea.

  • Baimena edonoiz kentzeko eskubidea, horrek baimenean oinarritutako aurreko tratamenduaren zilegitasunari eragin gabe.

Eskubide horiek erabiltzeko, info@zikubitxiak.com helbidera idatziz jo daiteke, erabili nahi den eskubidea adieraziz eta, beharrezkoa denean, eskatzailearen nortasuna egiaztatzeko identifikazio-dokumentu baten kopia erantsiz.

Halaber, erabiltzaileak erreklamazio bat aurkezteko eskubidea du Datuak Babesteko Espainiako Agentzian (AEPD) (www.aepd.es) bere datu pertsonalen tratamendua indarreko araudira egokitzen ez dela iritziz gero.

11. Segurtasun-neurriak

Ziku Bitxiak-ek tratamenduaren arriskuari egokitutako segurtasun-maila bermatzeko neurri tekniko eta antolakuntza-neurri egokiak aplikatzen ditu, RGPDren 32. artikuluaren arabera, datu pertsonalak baimenik gabeko sarbidetik, galeratik, aldaketatik edo bidegabeko zabalkundetik babesteko.

12. Adin txikikoak

Online denda ez dago adin txikikoentzat bideratuta. Ulertzen da webgunearen bidez emandako datuak adin nagusiko pertsonei dagozkiela. Adin txikiko batek dagokion baimenik gabe bere datuak eman dituela hautemanez gero, Ziku Bitxiak-ek horren berri izan bezain laster ezabatuko ditu.

13. Pribatutasun Politikaren aldaketak

Ziku Bitxiak-ek Pribatutasun Politika hau aldatzeko eskubidea gordetzen du, legegintza- edo jurisprudentzia-berrikuntzetara, edo egiten diren datu-tratamenduetako aldaketetara egokitzeko. Edozein aldaketa orrialde honetan bertan argitaratuko da, azken eguneratzearen data adieraziz.

Azken eguneratzea: 2026ko irailaren 18a