Política de privacidad
Tiene derecho, entre otros, a acceder a sus datos, corregirlos y solicitar su eliminación. Además, tiene derecho a oponerse al procesamiento de sus datos personales o solicitar la restricción de su procesamiento.
Proporcionar los datos personales requeridos es voluntario pero es una condición para que podamos proporcionarle ciertos servicios (por ejemplo, mantener una cuenta) o cumplir con un contrato. No tomamos decisiones individuales basadas únicamente en el procesamiento automatizado (perfilado) que producirían efectos legales o afectarían de manera similar significativamente su situación.
Nuestro dominio tiene un certificado SSL, lo que asegura que sus datos estén cifrados.
A continuación, encontrará todos los temas más importantes relacionados con el procesamiento de datos personales en nuestro sitio web.
¿Quién es el controlador del sitio web y de los datos personales?
El controlador del sitio web y de los datos personales es Bracia Wydmuch sp. z o.o. sp. k., con sede registrada en ul. Śląska 69, 42-130 Wręczyca Wielka, inscrito en el registro de empresarios mantenido por el Tribunal de Distrito en Częstochowa, XVII División Comercial del Registro Nacional de Tribunales bajo el número KRS: 0000790847, con NIP: 5742068289.
Detalles de contacto: número de teléfono +48 792 252 222, dirección de correo electrónico: czesci@braciawydmuch.pl
¿Cuál es la base legal para el procesamiento de datos personales?
Los datos personales se recopilan y procesan de acuerdo con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas con respecto al procesamiento de datos personales y sobre la libre circulación de dichos datos, y derogando la Directiva 95/46/CE (Reglamento General de Protección de Datos) (GDPR). El procesamiento de datos personales también está regulado por la Ley nacional de 10 de mayo de 2018 sobre la protección de datos personales (texto consolidado: Diario de Leyes de 2019, ítem 1781).
¿Qué datos procesamos?
Dependiendo del propósito y las preferencias del usuario, podemos procesar datos como: nombre y apellido, dirección, dirección de correo electrónico, número de teléfono, número de cuenta bancaria, dirección IP, y en el caso de empresarios, también el número NIP y la dirección de las operaciones comerciales. Además, podemos procesar otros datos personales proporcionados en la correspondencia enviada a nosotros.
Para fines relacionados con análisis, también podemos procesar datos relacionados con la fuente de la visita a la Tienda, el sistema operativo y el navegador web utilizado para navegar por la Tienda, datos sobre productos vistos, tiempo pasado en el sitio web, carritos abandonados, pedidos realizados, rango de edad del usuario, género, ubicación aproximada e intereses (basados en la actividad en línea).
Los datos anteriores nos son proporcionados como resultado de acciones como:
- Uso del formulario de contacto
- Envío de correspondencia directamente a nuestra dirección de correo electrónico
- Provisión de datos durante una conversación telefónica
- Registro de una cuenta en la Tienda
- Realización de un pedido en la Tienda
- Añadir una reseña de producto (si dicha opción está disponible)
- Recopilación de otros datos utilizados para análisis por el software de la Tienda o las herramientas enumeradas en esta Política de Privacidad.
¿Para qué fines procesamos sus datos?
Procesamos datos en la medida necesaria para el funcionamiento de nuestra tienda y los almacenamos durante el período permitido por la ley. Procesamos datos proporcionados por los usuarios durante su uso de la tienda.
Celebración y ejecución de un contrato – basado en el Artículo 6(1)(b) GDPR, es decir, cuando el procesamiento es necesario para la ejecución de un contrato del que la persona interesada es parte o para tomar medidas a solicitud de la persona interesada antes de celebrar un contrato.
Creación y mantenimiento de una cuenta – basado en el Artículo 6(1)(b) GDPR, es decir, cuando el procesamiento es necesario para la ejecución de un contrato del que la persona interesada es parte o para tomar medidas a solicitud de la persona interesada antes de celebrar un contrato.
Garantizar el contacto con nosotros a través del formulario de contacto, correo electrónico o conversación telefónica – basado en el Artículo 6(1)(b) GDPR, es decir, cuando el procesamiento es necesario para la ejecución de un contrato del que la persona interesada es parte o para tomar medidas a solicitud de la persona interesada antes de celebrar un contrato.
Añadir y verificar reseñas – basado en el Artículo 6(1)(a) GDPR, es decir, cuando la persona interesada ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.
Marketing directo – basado en el Artículo 6(1)(a) GDPR, es decir, cuando la persona interesada ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos, o basado en el Artículo 6(1)(f) GDPR, es decir, cuando el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales, en particular cuando la persona interesada sea un menor.
Cumplimiento de obligaciones legales, establecimiento y persecución de reclamaciones – basado en el Artículo 6(1)(c) GDPR, es decir, cuando el procesamiento es necesario para cumplir con una obligación legal a la que está sujeto el controlador, y basado en el Artículo 6(1)(f) GDPR, es decir, cuando el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales, en particular cuando la persona interesada sea un menor.
Actividades analíticas y estadísticas – basado en el Artículo 6(1)(f) GDPR, es decir, cuando el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales, en particular cuando la persona interesada sea un menor.
Utilizamos herramientas como Facebook Ads y Google Ads, a través de las cuales podemos dirigir anuncios a grupos específicos basados en intereses, género, edad o profesión. Estas herramientas se describen en detalle en la política de cookies.
¿Con quién compartimos datos personales?
Compartimos datos personales con otras entidades solo en la medida en que la persona interesada haya consentido en el procesamiento, según sea necesario para ejecutar un contrato, o en la medida que resulte de los intereses legítimos perseguidos por el controlador. Estos incluyen entidades que cooperan con la tienda: el proveedor de alojamiento, el proveedor del sistema CRM, el proveedor del sistema de facturación, la oficina de contabilidad, empresas de mensajería y transporte, la empresa de TI que proporciona servicios para la Tienda, operadores de pagos en línea, bancos, proveedores de herramientas de marketing y otros subcontratistas, así como entidades a las que estamos obligados a transferir sus datos bajo las regulaciones aplicables.
En el caso de datos relacionados con análisis y estadísticas que no constituyen datos personales, pueden transferirse a empresas que proporcionan servicios de análisis, estadísticas y optimización comúnmente utilizados, incluso a los Estados Unidos (por ejemplo, empresas: Google LLC, Meta Platforms Inc.).
¿Se transfieren datos a terceros países u organizaciones internacionales?
Algunas operaciones de procesamiento de datos pueden implicar su transferencia a terceros países u organizaciones internacionales en relación con el uso de herramientas que almacenan datos personales en servidores ubicados en terceros países, particularmente los EE. UU.
Sin embargo, debe tenerse en cuenta que los proveedores de estas herramientas garantizan un nivel adecuado de protección de datos personales, en particular participando en el programa Privacy Shield o utilizando cláusulas contractuales estándar. Esto se aplica en particular a los servicios proporcionados por Google Ireland Limited.
¿Qué derechos específicos tiene con respecto al procesamiento de sus datos personales?
Tiene derecho a:
- solicitar acceso a sus datos personales
- solicitar la rectificación de sus datos personales
- oponerse al procesamiento de sus datos personales
- solicitar la eliminación de sus datos personales
- solicitar la restricción del procesamiento de sus datos personales
- solicitar la portabilidad de datos
- obtener información sobre la toma de decisiones automatizada, incluido el perfilado, y las salvaguardas aplicadas en relación con la transferencia de estos datos fuera de la UE
- obtener información sobre los fines del procesamiento, las categorías de datos personales procesados y los destinatarios o categorías de destinatarios de estos datos
- obtener información sobre los derechos bajo el GDPR, el derecho a presentar una queja ante la Oficina de Protección de Datos Personales (PUODO), el período de retención de datos planificado o los criterios para determinar este período, y la fuente de estos datos
- obtener una copia de sus datos personales.
Si desea ejercer alguno de los derechos mencionados anteriormente, por favor infórmenos. Le proporcionaremos rápidamente toda la información con respecto a las acciones tomadas en respuesta a su solicitud.
Puede retirar su consentimiento para el procesamiento de sus datos personales en cualquier momento. Para hacerlo, por favor contáctenos.
