POLÍTICA DE PRIVACIDAD
I. Introducción:
El sitio web 925CRAFT operado en la dirección web: www.925craft.es propiedad de SILVEXCRAFT Mateusz Wójcik Sp. k. k. se compromete a proteger la privacidad de sus Usuarios a la hora de facilitar datos personales al Departamento de Contacto con el Usuario, dedicándose a proteger la privacidad de nuestros Usuarios y tomándose en serio la responsabilidad de la seguridad de sus datos. Seremos claros y transparentes sobre la información que recopilamos y lo que hacemos con ella.
La presente Política de Privacidad establece lo siguiente
Qué datos personales recogemos y tratamos sobre usted en relación con su condición de Usuario del sitio web 925CRAFT y en relación con su uso de nuestro sitio web y servicios en línea;
- De dónde recogemos los datos;
- Qué hacemos con los datos;
- Cómo almacenamos los datos;
- A quién transferimos/revelamos los datos;
- Cómo aplicamos su derecho a la protección de datos;
- Cómo cumplimos las políticas de protección de datos.
Todos los datos personales se recogen y procesan de acuerdo con la legislación sobre protección de datos vigente en Polonia y en la Unión Europea.
II. Definiciones:
Responsable del tratamiento – responsable del tratamiento de datos personales indicado en el punto III de la Política.
Datospersonales – toda la información sobre una persona física identificada o identificable por uno o más factores específicos de su identidad física, fisiológica, genética, mental, económica, cultural o social, incluida la IP del dispositivo, los datos de localización, el identificador de Internet y la información recopilada a través de cookies y otras tecnologías similares.
Política – la presente Política de Privacidad.
GDPR-Reglamento 2016/679 del Parlamento Europeo y del Consejo de la UE, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
Sitio web – el sitio web operado por el Administrador en www.925craft.uk.
Usuario – cualquier persona física que visite el Servicio o utilice uno o más de los servicios o funcionalidades descritos en la Política.
III. Datos del Responsable del Tratamiento de Datos Personales:
Le informamos que el responsable del tratamiento de sus datos personales es Silvexcraft Sp. z o.o. Sp. k. con domicilio social en Tyczyn, calle Orkana 5, 36-020 Tyczyn, Número de Identificación Fiscal: 5170373027, Número de Registro Mercantil Nacional polaco: 363361395, inscrita en el registro de empresarios del Registro Nacional de Tribunales por el Tribunal de Distrito de Rzeszów, XII División Económica del Registro Nacional de Tribunales con el número 0000588340 en adelante «925CRAFT». Puede ponerse en contacto con 925CRAFT en relación con la protección de datos en la siguiente dirección de correo electrónico: [email protected].
IV. Responsable de Protección de Datos
925CRAFT tiene un Inspector de Protección de Datos – actualmente el Sr. Maciej Strączkowski, que estará encantado de ayudarle en todo lo relacionado con la protección de datos personales, en particular para responder a cualquier pregunta relacionada con el tratamiento de sus datos personales. Puede ponerse en contacto con el Inspector en la dirección de correo electrónico: [email protected].
V. Fines y motivos del tratamiento de datos personales
Con el fin de prestar servicios acordes con el ámbito de nuestras actividades, 925CRAFT procesa sus datos personales – para diversos fines, pero siempre de conformidad con la ley. A continuación encontrará las finalidades específicas del tratamiento de sus datos personales, junto con las bases legales.
- Uso del Sitio Web:
Los datos personales de todas las personas que utilizan el Sitio Web (incluida la dirección IP u otros identificadores y la información recopilada a través de cookies u otras tecnologías similares) son tratados por el Responsable del Tratamiento
- con el fin de proporcionar servicios electrónicos en términos de proporcionar a los Usuarios acceso al contenido recopilado en el Sitio Web, proporcionar formularios de contacto – en cuyo caso la base legal para el procesamiento es la necesidad del procesamiento para la ejecución del contrato (Artículo 6(1)(b) GDPR);
- con el fin de posiblemente establecer y hacer valer o defenderse contra reclamaciones – la base jurídica del tratamiento es el interés legítimo del Controlador (Artículo 6(1)(f) GDPR) para proteger sus derechos;
- para fines de marketing del Responsable del Tratamiento – para una descripción detallada de los fines y la base jurídica, consulte marketing y marketing directo.
- Formulario de contacto:
El Responsable del tratamiento ofrece la posibilidad de ponerse en contacto con él mediante un formulario de contacto electrónico. El uso del formulario requiere el suministro de los datos personales necesarios para ponerse en contacto con el Usuario y responder a su consulta. El suministro de los datos marcados como obligatorios es necesario para recibir y tramitar la consulta, y su omisión supondrá la imposibilidad de prestar el servicio.
Los datos personales se tratan
- para la identificación del remitente y la gestión de su consulta enviada a través del formulario facilitado – la base jurídica del tratamiento es la necesidad del tratamiento para la ejecución del contrato de servicios (artículo 6, apartado 1, letra b) del GDPR);
- con fines analíticos y estadísticos: la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f) del RGPD), consistente en mantener estadísticas de las consultas enviadas por los Usuarios a través del Sitio web con el fin de mejorar su funcionalidad.
- Marketing:
El Responsable trata los datos personales de los Usuarios para llevar a cabo actividades de marketing, que pueden consistir en:
- envío de notificaciones por correo electrónico de ofertas o contenidos de interés que, en algunos casos, contienen información comercial;
- la realización de otras actividades relacionadas con la comercialización directa de bienes y servicios (envío de información comercial por correo electrónico);
En el caso de las operaciones de tratamiento para los fines de marketing antes mencionados, con la excepción de las realizadas en el marco de un boletín de noticias que opera sobre la base de los reglamentos, la base de dicho tratamiento es el cumplimiento de los fines derivados de los intereses legítimos perseguidos por el Controlador (Artículo 6(1)(F) GDPR).
- Marketing directo:
Si el Usuario ha dado su consentimiento para recibir información de marketing por correo electrónico, mensajes de texto y otros medios de comunicación electrónica, los datos personales del Usuario se tratarán con el fin de enviar dicha información. La base para el tratamiento es el interés legítimo de 925CRAFT para enviar información de marketing dentro de los límites del consentimiento dado por el Usuario (marketing directo). El Usuario tiene derecho a oponerse al tratamiento de los datos con fines de marketing directo, incluida la elaboración de perfiles. Los datos se conservarán con esta finalidad mientras dure el interés legítimo de 925CRAFT, salvo que el Usuario se oponga a recibir la información.
- Contacto telefónico:
Con la finalidad de contactar telefónicamente con el Usuario para cuestiones relacionadas con la prestación del servicio, tratamos datos personales como: número de teléfono.
La base jurídica de dicho tratamiento es el artículo 6, apartado 1, letra a), del GDPR, que nos permite tratar datos personales sobre la base de un consentimiento libremente otorgado;
- Registros y registros del GDPR:
Con el fin de crear registros y registros relacionados con el GDPR, incluido, por ejemplo, un registro de clientes que se han opuesto de conformidad con el GDPR, procesamos datos personales como el nombre, la dirección de correo electrónico, porque, en primer lugar, las regulaciones del GDPR nos imponen ciertas obligaciones de documentación para demostrar el cumplimiento y la responsabilidad, y, en segundo lugar, si se opone al procesamiento de sus datos personales con fines de marketing, por ejemplo, necesitamos saber a quién no aplicamos marketing directo porque no desean que lo hagamos.
La base legal para dicho procesamiento es, en primer lugar, el artículo 6, apartado 1, letra c), del GDPR, que nos permite procesar datos personales si dicho procesamiento es necesario para que el Controlador de Datos cumpla con sus obligaciones en virtud de la ley; en segundo lugar, el artículo 6, apartado 1, letra f), del GDPR, que nos permite procesar datos personales si, al hacerlo, el Controlador de Datos persigue su interés legítimo (en este caso, el interés de la Compañía es conocer a las personas que ejercen sus derechos en virtud del GDPR);
- Cookies:
Para utilizar cookies en el sitio web, procesamos dicha información textual (las cookies se describirán en una sección separada). La base legal para dicho procesamiento es el artículo 6, apartado 1, letra a), del GDPR, que nos permite procesar datos personales sobre la base del consentimiento libremente otorgado (cuando visita el sitio web por primera vez, se le pregunta si acepta el uso de cookies);
- Administración del sitio web:
Con el fin de administrar el sitio web, procesamos datos personales como la dirección IP, la fecha y hora del servidor, la información del navegador, la información del sistema operativo – estos datos se guardan automáticamente en los llamados registros del servidor cada vez que utiliza un sitio web perteneciente a la Compañía. La administración del sitio web sin el uso del servidor y sin este registro automático no sería posible. La base jurídica para este tratamiento de datos es el artículo 6, apartado 1, letra f), del GDPR, que permite el tratamiento de datos personales si con ello el responsable del tratamiento persigue su interés legítimo (en este caso, el interés de la Empresa es la administración del sitio web);
VI. Cookies:
1. 925CRAFT utiliza en su sitio web, al igual que otras entidades, las denominadas «cookies», es decir, información de texto breve que se almacena en su ordenador, teléfono, tableta u otro dispositivo. Pueden ser leídas por nuestro sistema y también por sistemas pertenecientes a otras entidades cuyos servicios utilizamos (por ejemplo, Facebook, Google).
2. Las cookies realizan una serie de funciones en el sitio web, la mayoría de las veces útiles, que trataremos de describir a continuación (si la información es insuficiente, póngase en contacto con nosotros):
- impacto en los procesos y eficiencia del uso del sitio web: las cookies se utilizan para que el sitio web funcione de manera eficiente y para que pueda utilizar las funciones disponibles en él, lo que es posible, entre otras cosas, recordando su configuración entre las visitas al sitio web. Por lo tanto, le permiten navegar por el sitio web y sus distintas páginas de manera eficiente;
- estado de la sesión: las cookies suelen almacenar información sobre cómo los visitantes utilizan el sitio web, por ejemplo, qué páginas consultan con más frecuencia. También permiten identificar los errores que aparecen en determinadas subpáginas. Las cookies utilizadas para registrar el denominado «estado de la sesión» ayudan a mejorar los servicios y la experiencia de navegación;
- estadísticas: las cookies se utilizan para analizar el uso que hacen los visitantes del sitio web (cuántos abren el sitio, cuánto tiempo permanecen en él, qué contenido les interesa más, etc.). Esto nos permite mejorar continuamente el sitio web y adaptar su funcionamiento a las preferencias de los Usuarios. Utilizamos herramientas de Google, como Google Analytics, para realizar un seguimiento de la actividad y generar estadísticas; además de informar sobre las estadísticas de uso del sitio web, el píxel de Google Analytics también puede utilizarse, junto con algunas de las cookies descritas anteriormente, para ayudar a mostrarle contenido más relevante en los servicios de Google (por ejemplo, la Búsqueda de Google) y en toda la web;
3. su navegador web permite el uso de cookies en su dispositivo de forma predeterminada, por lo que le rogamos que acepte el uso de cookies en su primera visita. Sin embargo, si no desea que se utilicen cookies cuando navega por el sitio web, puede cambiar la configuración de su navegador: bloquear completamente el tratamiento automático de cookies o solicitar que se le notifique cada vez que se coloquen cookies en su dispositivo. Puede cambiar la configuración en cualquier momento.
4. Aunque respetamos la autonomía de todas las personas que utilizan el sitio web, nos sentimos obligados a advertirle de que deshabilitar o restringir el uso de cookies puede causar dificultades bastante serias en el uso del sitio web, por ejemplo, en forma de tener que iniciar sesión en cada subpágina, tiempos de carga más largos, limitaciones en el uso de funcionalidades,
VII. Derecho a retirar el consentimiento:
1. Si el tratamiento de los datos personales se basa en el consentimiento, puede retirar este consentimiento en cualquier momento a su discreción.
2. si desea retirar su consentimiento para el tratamiento de datos personales, basta con:
- enviar un correo electrónico directamente a 925CRAFT a [email protected] o
- enviar un correo electrónico al responsable de protección de datos a [email protected] o
- hacer clic en el enlace del correo electrónico, incluido al final de cada mensaje enviado.
3. Si el tratamiento de sus datos personales se llevó a cabo sobre la base del consentimiento, la retirada del consentimiento no convierte en ilícito el tratamiento de sus datos personales hasta ese momento. En otras palabras, tenemos derecho a tratar sus datos personales hasta que revoque su consentimiento y la revocación de su consentimiento no afecta a la licitud del tratamiento anterior.
VIII. Obligación de facilitar datos personales
El suministro de cualquier dato personal es voluntario y a su discreción. No obstante, en algunos casos el suministro de determinados datos personales es necesario para satisfacer sus expectativas en el uso de los servicios ofrecidos por 925CRAFT.
IX. Toma de decisiones y elaboración de perfiles automatizados:
Con el fin de llevar a cabo actividades de marketing, el Responsable del tratamiento utiliza en algunos casos la elaboración de perfiles, es decir, a través de la denominada geolocalización, obtiene conocimiento del país de residencia del Usuario que utiliza el sitio web de 925CRAFT.
X. Destinatarios de los datos personales:
a. En relación con la prestación de los servicios, sus datos personales serán comunicados a entidades externas, incluyendo, en particular, proveedores responsables del funcionamiento de los sistemas informáticos, entidades que prestan servicios jurídicos, de auditoría, consultoría, agencias de marketing (para servicios de marketing) y entidades relacionadas con el Administrador y socios comerciales.
b. Si se obtiene su consentimiento, sus datos también podrán ser compartidos con otras entidades para sus propios fines, incluidos los fines de marketing.
c. El Administrador se reserva el derecho de revelar información seleccionada relacionada con usted a las autoridades competentes o a terceros que soliciten dicha información sobre la base legal adecuada y de conformidad con las disposiciones de la legislación aplicable. Nos resulta extremadamente difícil predecir quién puede presentar una solicitud de datos personales. No obstante, le aseguramos que analizamos cada solicitud de datos personales con sumo cuidado y minuciosidad, para no transmitir inadvertidamente información a una persona no autorizada.
XI. Transferencias de datos personales a terceros países:
El nivel de protección de los datos personales fuera del Espacio Económico Europeo (EEE) difiere del previsto por la legislación europea. Por este motivo, el Responsable del tratamiento sólo transfiere datos personales fuera del EEE cuando es necesario y con un nivel de protección adecuado. El Responsable siempre informará de la intención de transferir datos personales fuera del EEE en la fase de recogida. El Responsable transfiere datos personales fuera del EEE únicamente si el Cliente ordena la ejecución de un pedido (enviándolo) fuera del EEE.
XII. Periodo de tratamiento de los datos personales:
1. De conformidad con la legislación aplicable, no procesamos sus datos personales «indefinidamente», sino durante el período de tiempo que sea necesario para lograr el propósito establecido. Transcurrido este periodo, sus datos personales se eliminarán o destruirán de forma irreversible.
Cuando no necesitemos realizar operaciones con sus datos personales aparte de almacenarlos, los protegeremos adicionalmente mediante seudonimización hasta que se borren o destruyan definitivamente. La seudonimización consiste en cifrar los datos personales o un conjunto de datos personales de tal forma que no puedan leerse sin una clave adicional, de modo que dicha información resulte completamente inútil para una persona no autorizada.
3. En cuanto a los periodos individuales de tratamiento de los datos personales, le informamos de que tratamos los datos personales durante un periodo de:
- 3 años o 10 años 1 año – con respecto a los datos personales tratados con el fin de establecer, hacer valer o defender reclamaciones (la duración del periodo depende de si ambas partes son empresas o no);
- hasta que retire su consentimiento o se haya alcanzado la finalidad del tratamiento, pero no más de 5 años – en relación con los datos personales tratados sobre la base del consentimiento;
- hasta que se presente una oposición efectiva o se haya alcanzado la finalidad del tratamiento, pero no durante más de 5 años – en relación con los datos personales tratados sobre la base de un interés legítimo del responsable del tratamiento o con fines de mercadotecnia;
- hasta que queden obsoletos o dejen de ser pertinentes, pero durante no más de 3 años – en relación con los datos personales tratados principalmente con fines analíticos, el uso de cookies y la administración del sitio web.
4. Contamos los periodos en años a partir del final del año en el que empezamos a tratar los datos personales para agilizar el proceso de borrado o destrucción de los datos personales. Contabilizar el periodo por separado para cada acontecimiento implicaría importantes dificultades organizativas y técnicas, así como un gasto financiero significativo, por lo que establecer una fecha única para la supresión o destrucción de datos personales nos permite gestionar el proceso de forma más eficiente. Por supuesto, en caso de que ejerza su derecho al olvido, estas situaciones se tratarán caso por caso.
5. El año adicional relativo al tratamiento de datos personales recogidos para la ejecución de un contrato se debe al hecho de que, hipotéticamente, usted puede presentar una reclamación momentos antes de que expire el plazo de prescripción, la solicitud puede notificarse con un retraso significativo o usted puede determinar incorrectamente el plazo de prescripción de su reclamación.
XIII. Derechos de los interesados:
1. Le informamos que tiene derecho a:
- acceder a sus datos personales;
- rectificar sus datos personales
- borrar sus datos personales
- limitar el tratamiento de sus datos personales;
- oponerse al tratamiento de sus datos personales;
- transferir sus datos personales.
2. Respetamos sus derechos en virtud de la legislación sobre protección de datos y nos esforzamos por facilitar la aplicación de estos derechos en la mayor medida posible.
3. Señalamos que los derechos enumerados no son automáticos y, por tanto, podemos denegárselos legalmente en determinadas situaciones. No obstante, si nos negamos a atender una solicitud, sólo lo haremos después de considerarlo detenidamente y sólo si es necesario rechazar la solicitud.
4. Por lo que respecta al derecho de oposición, le explicamos que tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales sobre la base de los intereses legítimos del responsable del tratamiento (que se enumeran en la sección V) en relación con su situación particular. No obstante, debe tener en cuenta que, de conformidad con la legislación, podemos negarnos a tener en cuenta una objeción si demostramos que
- existen motivos legítimos para el tratamiento que prevalecen sobre sus intereses, derechos y libertades, o
- existen motivos para el establecimiento, la afirmación o la defensa de reclamaciones.
5. Además, puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing. En tal caso, una vez recibida su oposición, cesaremos el tratamiento con este fin.
6. Puede ejercer sus derechos
- enviando un correo electrónico directamente a 925CRAFT a [email protected] o
- enviando un correo electrónico al responsable de protección de datos a [email protected] o
- haciendo clic en el enlace del correo electrónico adjunto al final de cada mensaje que envíe.
XIV. Derecho a presentar una reclamación:
Si considera que sus datos personales están siendo tratados de forma contraria a la legislación aplicable, puede presentar una reclamación ante el Presidente de la Autoridad de Protección de Datos.
XV. Disposiciones finales:
1. La legislación en materia de protección de datos será de aplicación en lo no previsto en la presente Política de Privacidad.
2. Cualquier modificación de la presente Política de Privacidad le será comunicada por correo electrónico.
3. La presente Política de Privacidad se revisará de forma continua y se actualizará cuando sea necesario.
4. La presente Política de Privacidad entrará en vigor el 29/03/2022.