Información sobre protección de datos (RGPD)
La siguiente información constituye un resumen breve, comprensible y transparente de los datos relativos al Administrador, los fines y modos de tratamiento de los datos personales y los derechos de los interesados. La información detallada sobre el tratamiento de los datos personales está disponible en la Política de Privacidad.
¿Quién es el responsable del tratamiento de los datos?
El Administrador de los Datos Personales (en adelante, el «Administrador») es ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polonia, NIP (número de identificación fiscal): 6280005472, que ejerce una actividad económica y presta servicios a través del Sitio web piokal.pl.
¿Cómo ponerse en contacto con el responsable del tratamiento?
Puede ponerse en contacto con el Administrador de la siguiente manera:
- Dirección postal: ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polonia
- Correo electrónico: [email protected]
¿Ha designado el Administrador un Delegado de Protección de Datos?
El Administrador no ha designado un Delegado de Protección de Datos.
Para cuestiones relacionadas con el tratamiento de datos, incluidos los datos personales, debe contactarse directamente con el Administrador.
¿De dónde obtenemos los datos personales y cuáles son sus fuentes?
Los datos personales se obtienen principalmente de forma directa de los interesados, en particular durante:
- el registro y el uso de la cuenta de Usuario,
- la realización y ejecución de pedidos,
- el contacto con el Administrador,
- la suscripción al boletín o la prestación de otros consentimientos de marketing,
- el uso de las funcionalidades del Sitio web.
Algunos datos técnicos, como la dirección IP o la información sobre el dispositivo, el navegador o la forma de utilizar el Sitio web, también pueden recogerse automáticamente en relación con el uso del Sitio web.
¿Qué datos personales tratamos?
En el Sitio web se tratan datos personales ordinarios, facilitados voluntariamente por los interesados u obtenidos en relación con el uso del Sitio web.
En función de la funcionalidad utilizada, pueden ser en particular: nombre y apellidos, nombre de la empresa, NIF (NIP), dirección, correo electrónico, número de teléfono, nombre de usuario, datos de los pedidos y datos técnicos, como la dirección IP.
El alcance detallado de los datos tratados está disponible en la Política de Privacidad.
¿Con qué fines tratamos los datos personales?
Los datos personales pueden tratarse con los siguientes fines:
- registro y mantenimiento de la cuenta de Usuario y prestación de las funcionalidades asociadas,
- recepción, gestión y ejecución de los pedidos realizados por vía electrónica,
- gestión de los pagos relacionados con los pedidos,
- contacto con los Usuarios y atención de consultas,
- tramitación de reclamaciones y ejercicio o defensa frente a reclamaciones judiciales,
- cumplimiento de obligaciones fiscales, contables y otras obligaciones legales,
- prestación del servicio de boletín y realización de marketing directo; cuando sea necesario, sobre la base del consentimiento otorgado,
- garantizar la seguridad del Sitio web, prevenir abusos y elaborar estadísticas y análisis sobre el funcionamiento del Sitio web,
- gestión de programas de fidelización, gamificación u otras funcionalidades asignadas a la cuenta de Usuario, si están disponibles en el Sitio web.
¿Cuáles son las bases jurídicas del tratamiento de los datos?
Los datos personales se tratan principalmente sobre la base de:
- art. 6, apartado 1, letra a), del RGPD: cuando el interesado ha dado su consentimiento para el tratamiento de los datos con un fin determinado, p. ej., con fines de marketing o para el boletín;
- art. 6, apartado 1, letra b), del RGPD: cuando el tratamiento es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales a petición del interesado, en particular para la ejecución del pedido o la gestión de la cuenta;
- art. 6, apartado 1, letra c), del RGPD: cuando el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Administrador, en particular las obligaciones fiscales y contables;
- art. 6, apartado 1, letra f), del RGPD: cuando el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Administrador, como garantizar la seguridad del Sitio web, atender consultas, elaborar análisis y estadísticas, ejercer o defenderse frente a reclamaciones y realizar marketing directo en la medida permitida por la normativa vigente.
Al tratamiento de los datos se aplican en particular el RGPD, la Ley polaca de 10 de mayo de 2018 de protección de datos personales y, en la medida aplicable, la Ley polaca de 12 de julio de 2024 de comunicaciones electrónicas.
¿Qué interés legítimo persigue el Administrador?
El interés legítimo del Administrador puede incluir, en particular:
- la formulación, el ejercicio o la defensa de reclamaciones,
- la garantía de la seguridad del Sitio web y la prevención de abusos,
- la elaboración de estadísticas y análisis sobre el funcionamiento del Sitio web,
- la atención de consultas y la correspondencia con los Usuarios,
- el marketing directo de productos o servicios propios en la medida permitida por la normativa vigente.
¿Durante cuánto tiempo tratamos los datos personales?
El plazo de conservación de los datos depende del fin y de la base jurídica del tratamiento.
- Los datos relacionados con la cuenta de Usuario se tratan, por regla general, mientras se utilice la cuenta y, tras su eliminación, durante el plazo necesario para garantizar posibles reclamaciones o cumplir obligaciones legales.
- Los datos relacionados con pedidos, liquidaciones y documentación contable se conservan durante el plazo exigido por la normativa fiscal y contable vigente.
- Los datos tratados sobre la base del consentimiento se tratan hasta su retirada, salvo que exista otra base jurídica para continuar el tratamiento.
- Los datos tratados sobre la base del interés legítimo del Administrador se tratan hasta que dicho interés deje de existir o hasta la presentación eficaz de una oposición, si conforme al RGPD esta debe ser atendida.
- Los datos sobre el historial de actividad, los pedidos o los programas de fidelización y gamificación pueden conservarse mientras se utilice la cuenta, si son necesarios para prestar dichas funcionalidades.
¿Quiénes son los destinatarios de los datos, incluidos los datos personales?
Los datos personales pueden transmitirse a entidades que asisten al Administrador en la gestión del Sitio web y la ejecución de los pedidos, únicamente en la medida necesaria para la prestación de sus servicios.
Entre dichas entidades pueden figurar, en particular:
- proveedores de alojamiento web, servidores y servicios informáticos,
- proveedores de servicios de correo electrónico y boletín,
- operadores de pagos en línea, en particular PayPro S.A. o Autopay S.A., si el método de pago elegido requiere el uso de sus servicios,
- entidades que prestan servicios contables,
- empresas de mensajería, servicios postales u otras entidades que entregan los pedidos,
- proveedores de herramientas analíticas, de marketing u otras utilizadas en el Sitio web, si se utilizan dichas herramientas.
¿Se transferirán los datos personales fuera del Espacio Económico Europeo?
Dado que el Administrador utiliza los servicios de determinados proveedores tecnológicos, en ciertos casos los datos personales pueden tratarse fuera del Espacio Económico Europeo. Cuando se produce dicha transferencia, se realiza de conformidad con los requisitos del RGPD, en particular sobre la base de un mecanismo de transferencia adecuado previsto en el capítulo V del RGPD. La información detallada sobre los proveedores utilizados se encuentra en la Política de Privacidad.
¿Se utilizarán los datos personales para la toma de decisiones automatizadas?
Los datos personales no se utilizan para adoptar respecto de los Usuarios decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ellos o les afecten significativamente de modo similar.
¿Qué derechos le asisten en relación con el tratamiento de los datos personales?
Los interesados tienen, en los casos previstos en el RGPD, los siguientes derechos:
- Derecho de acceso: derecho a obtener información sobre el tratamiento de los datos y a recibir una copia de los mismos.
- Derecho de rectificación: derecho a corregir los datos inexactos y a completar los datos incompletos.
- Derecho de supresión: derecho a solicitar la supresión de los datos en los casos previstos en el art. 17 del RGPD.
- Derecho a la limitación del tratamiento: derecho a solicitar la limitación del tratamiento en los casos previstos en el art. 18 del RGPD.
- Derecho a la portabilidad de los datos: derecho a recibir los datos en un formato estructurado, de uso común y lectura mecánica, si se cumplen los requisitos del art. 20 del RGPD.
- Derecho de oposición: derecho a oponerse al tratamiento de los datos basado en el art. 6, apartado 1, letra f), del RGPD, en los casos previstos en el art. 21 del RGPD.
- Derecho a retirar el consentimiento: si el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
- Derecho a presentar una reclamación: si el interesado considera que sus datos se tratan de forma contraria a la normativa, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (PUODO, autoridad de control polaca).
Para ejercer sus derechos, póngase en contacto con el Administrador por correo electrónico en [email protected] o por escrito en la dirección: ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polonia.
