Protección y tratamiento de datos

Política de privacidad

I. Disposiciones básicas

1. El responsable del tratamiento de datos de conformidad con el artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo:"GDPR") es ....... ID ......con domicilio social..... (en adelante:"Responsabledel tratamiento").
2. Los datos de contacto del responsable del tratamiento son

Dirección:

Correo electrónico:

Teléfono:

3. Por datos personales se entenderá los datos relativos a una persona física identificada o identificable, que pueda ser identificada, directa o indirectamente, en particular mediante un identificador de aplicación general, otro identificador como el nombre, los apellidos, un número de identificación, datos de localización o un identificador en línea, o una o varias características o atributos que constituyan su identidad física, su identidad fisiológica, su identidad genética, su identidad psicológica, su identidad mental, su identidad económica, su identidad cultural o su identidad social.
4. El responsable del tratamiento no ha designado a un agente de protección de datos.

II. Fuentes y categorías de datos personales tratados

1. El responsable del tratamiento trata los datos personales que usted le ha facilitado o los datos personales que el responsable del tratamiento ha obtenido con motivo del cumplimiento de su pedido.
2. El responsable del tratamiento trata sus datos de identificación y de contacto, así como los datos necesarios para la ejecución del contrato.

III. Base jurídica y finalidad del tratamiento de los datos personales

1. La base jurídica para el tratamiento de los datos personales es

• la ejecución de un contrato entre usted y el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra b) del RGPD,
• el interés legítimo del responsable del tratamiento para la prestación de servicios de mercadotecnia directa (en particular para el envío de ofertas comerciales y boletines informativos) de conformidad con el artículo 6, apartado 1, letra f) del RGPD,
• el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para llevar a cabo medidas precontractuales a petición del interesado.

2. La finalidad del tratamiento de los datos personales es

• tramitar su pedido y ejercer los derechos y obligaciones derivados de la relación contractual entre usted y el responsable del tratamiento; al realizar un pedido, se requieren datos personales que son necesarios para tramitarlo con éxito (nombre y dirección, contacto), el suministro de datos personales es un requisito necesario para la celebración y ejecución del contrato, sin el suministro de datos personales no es posible celebrar el contrato ni ejecutarlo por parte del responsable del tratamiento,
• el envío de ofertas comerciales y la realización de otras actividades de marketing.

3. No existe una toma de decisiones individual y automática por parte del responsable del tratamiento en el sentido del artículo 22 del GDPR. Usted ha dado su consentimiento explícito a dicho tratamiento.

IV. Periodo de conservación de los datos

1. El responsable del tratamiento conservará los datos personales

• durante el periodo necesario para el ejercicio de los derechos y obligaciones derivados de la relación contractual entre usted y el responsable del tratamiento y el ejercicio de las reclamaciones derivadas de dicha relación contractual (durante 15 años a partir de la finalización de la relación contractual).
• mientras se retire el consentimiento al tratamiento de los datos personales con fines de marketing, sin exceder de .... años si los datos personales se tratan sobre la base del consentimiento.

2. Tras la expiración del periodo de conservación, el responsable del tratamiento eliminará los datos personales.

V. Destinatarios de los datos personales (subcontratistas del responsable del tratamiento)

1. Los destinatarios de los datos personales son

• implicados en la entrega de bienes / prestación de servicios / ejecución de pagos sobre la base de un contrato,
• la prestación de servicios de funcionamiento de la tienda electrónica y otros servicios relacionados con el funcionamiento de la tienda electrónica,
• la prestación de servicios de marketing.

2. El responsable del tratamiento no tiene intención de revelar datos personales a un tercer país (país no perteneciente a la UE) ni a una organización internacional.
3. Servicios realizados, prestación de servicios de marketing y apoyo

• Google analytics - registra cookies y el uso del sitio web
• Google Adwords - registra cookies y el uso del sitio web
• Google Shopping - revisa la solicitud, registra el correo electrónico si usted lo acepta en el proceso de pedido
• Heureka - registra las conversiones de compra y el correo electrónico para el servicio "Verificado por los clientes
• Sklik - registra cookie, uso del sitio, conversiones de compra

VI. Sus derechos

1. Según los términos del GDPR, usted tiene

• el derecho a acceder a sus datos personales de acuerdo con el artículo 15 GDPR,
• el derecho a la rectificación de los datos personales de conformidad con el artículo 16 GDPR, o la restricción del procesamiento de conformidad con el artículo 18 GDPR.
• el derecho a la supresión de los datos personales de conformidad con el artículo 17 GDPR.
• el derecho a oponerse al tratamiento con arreglo al artículo 21 del GDPR
• el derecho a la portabilidad de los datos en virtud del artículo 20 del GDPR.
• el derecho a retirar el consentimiento al tratamiento por escrito o por vía electrónica a la dirección o al correo electrónico del responsable del tratamiento establecidos en el artículo III de las presentes condiciones. Puede retirar el consentimiento en cualquier momento en su propia cuenta de cliente.

2. Tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos si considera que se ha vulnerado su derecho a la protección de datos.

VII. Condiciones de seguridad de los datos personales

1. El responsable del tratamiento declara haber adoptado todas las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales.
2. El responsable del tratamiento ha tomado medidas técnicas para garantizar la seguridad del almacenamiento de los datos personales en papel, el acceso seguro/cifrado a la web, el cifrado de las contraseñas de los clientes en la base de datos, las actualizaciones periódicas del sistema, las copias de seguridad periódicas del sistema.
3. El responsable del tratamiento declara que sólo las personas autorizadas por él tienen acceso a los datos personales.

VIII. Disposiciones finales

1. Al enviar un pedido desde el formulario de pedido en línea, usted confirma que conoce los términos y condiciones de la política de privacidad y que los acepta en su totalidad.
2. Usted acepta estos términos y condiciones marcando la casilla de consentimiento a través del formulario de pedido en línea. Al marcar la casilla de consentimiento, confirma que conoce la política de privacidad y que la acepta en su totalidad.
3. El responsable del tratamiento tiene derecho a modificar las presentes condiciones. Publicará la nueva versión de la política de privacidad en su sitio web y también le enviará una nueva versión de la política de privacidad a la dirección de correo electrónico que usted haya facilitado al responsable del tratamiento.

Estos términos y condiciones entrarán en vigor el 25.5.2018.