Información sobre el tratamiento de datos personales
PRÓLOGO
Este aviso tiene en cuenta las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y (RGPD).
Controlador de datos: It’s Organic Honey
Sitio al que se refiere esta política de privacidad: itsorganichoney.com (Sitio).
El Controlador de Datos también ha designado un DPO (Oficial de Protección de Datos) para supervisar el cumplimiento del Controlador de Datos con el GDPR.
INFORMACIÓN GENERAL
El presente documento describe el modo en que el responsable del tratamiento trata sus datos personales comunicados a través del Sitio.
Aquí se describe el principal tratamiento de datos personales. En particular, se explica la base jurídica del tratamiento, si es obligatorio facilitar los datos personales y las consecuencias de no facilitarlos. Para describir mejor sus derechos, hemos especificado si y cuando no se produce un determinado tratamiento de datos personales. En el Sitio tiene la posibilidad de introducir datos personales de terceros. En este caso, usted garantiza que ha obtenido el consentimiento de estas partes para la inclusión de estos datos personales. Por lo tanto, usted se compromete a indemnizar y eximir de toda responsabilidad al Controlador de Datos.
Inscripción
La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como utilizar los servicios en línea ofrecidos por el Controlador de Datos a los usuarios registrados. La base jurídica del tratamiento es la necesidad del Controlador de Datos de ejecutar las medidas precontractuales adoptadas a petición del interesado. El suministro de datos es opcional. Sin embargo, su negativa a proporcionar los datos hará imposible que se registre en el Sitio.También puede registrarse en el Sitio utilizando servicios externos. En este caso, sus datos de registro serán compartidos con las empresas de estos servicios externos con el único fin de permitir el registro en el Sitio. La base jurídica de este tratamiento es el interés legítimo del Controlador de Datos en permitir el registro en el Sitio a través de servicios externos.
Compras en el Sitio
Sus datos personales serán tratados para permitirle realizar compras en el Sitio. En el caso de un pedido de compra online, para permitir la celebración del contrato de compra y la correcta ejecución de las operaciones vinculadas al mismo (y, si es necesario según la normativa del sector, para cumplir con las obligaciones fiscales). Este tratamiento de datos personales también incluye la posibilidad de enviar comunicaciones (por ejemplo, seguimiento e información de pedidos) mediante herramientas automatizadas como SMS y/o WhatsApp. La base jurídica del tratamiento es la obligación del responsable del tratamiento de ejecutar el contrato con el interesado o de cumplir las obligaciones legales. Independientemente de lo anterior (y, por tanto, de su consentimiento), el responsable del tratamiento puede procesar sus datos con el fin del llamado “soft-spam”. Esto significa que, limitado al correo electrónico que usted proporciona en el contexto de una compra a través del Sitio, el Responsable del Tratamiento tratará el correo electrónico para permitir una oferta directa de productos/servicios similares, a menos que usted se oponga a dicho tratamiento en la forma establecida en esta Política. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento en el envío de este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de “soft-spam”.El Controlador de Datos puede enviar correos electrónicos para recordar al usuario que debe completar una compra. La base jurídica de este tratamiento es el interés legítimo del Controlador de Datos en el envío de este tipo de comunicación. A través de la opción “seguir en la tienda”, el Responsable del Tratamiento puede procesar sus datos personales para enviar actualizaciones por correo electrónico y/o teléfono (en este último caso también mediante SMS y/o WhatsApp) sobre el estado de los pedidos, los envíos y/o los suministros. La base jurídica de este tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones. Este interés equivale a su interés en recibir este tipo de actualizaciones. La provisión de datos personales para este propósito es opcional. Sin embargo, si no se proporcionan los datos personales, no será posible para el Responsable del Tratamiento enviar este tipo de comunicaciones.
Atención al cliente
Los datos personales se tratarán para responder a sus consultas. Proporcionarla es opcional, pero su negativa imposibilitará que el responsable del tratamiento responda a las solicitudes. La base jurídica para el tratamiento es el interés legítimo del responsable del tratamiento en satisfacer sus solicitudes. Este interés legítimo equivale al interés del usuario en recibir respuestas a las comunicaciones enviadas al responsable del tratamiento.
Marketing genérico
Previo consentimiento del usuario, el Controlador de Datos puede procesar los datos personales que éste proporciona para enviarle material publicitario y/o boletines informativos relativos a sus propios productos o a los de terceros. La base legal para este tratamiento es su consentimiento. El suministro de datos personales para este fin es puramente opcional. La falta de consentimiento para el tratamiento de los datos con fines de marketing imposibilitará que usted reciba material publicitario relativo a productos/servicios del Controlador de Datos y/o de terceros, y también imposibilitará que el Controlador de Datos realice estudios de mercado, incluidos los destinados a evaluar el grado de satisfacción de los usuarios, y que le envíe boletines informativos. Estas comunicaciones se enviarán al correo electrónico y/o al número de teléfono que usted haya proporcionado en el Sitio (en este último caso también mediante SMS y/o WhatsApp).
Perfiles de datos personales
El Controlador de Datos no lleva a cabo la “elaboración de perfiles” con sus datos personales. Por lo tanto, no le enviará material publicitario y/o boletines informativos sobre sus propios productos o los de terceros de su interés específico.
Transmisión de datos personales
El Controlador de Datos no transmite sus datos personales a terceros.
Divulgación de datos personales
En el curso ordinario de su actividad, el responsable del tratamiento puede comunicar sus datos personales a determinadas categorías de personas. En el artículo 2 encontrará una lista de las personas a las que el responsable del tratamiento comunica sus datos personales. Para facilitar la protección de sus derechos, el artículo 2 puede especificar en ciertos casos cuándo sus datos no son revelados a terceros.
La “comunicación” de datos personales a terceros es diferente de la “transferencia” (regulada en el punto anterior). De hecho, en la comunicación, el tercero al que se transmiten los datos sólo puede utilizarlos para los fines específicos descritos en la relación con el responsable del tratamiento. En la transferencia, en cambio, el tercero se convierte en Responsable del Tratamiento autónomo. Además, siempre se requiere su consentimiento para transferir sus datos personales a terceros.
No obstante lo anterior, se entiende que el Controlador de Datos puede utilizar sus datos personales para cumplir adecuadamente con sus obligaciones bajo las leyes aplicables.
POLÍTICA DE PRIVACIDAD ESPECÍFICA
Artículo 1 Modalidades de tratamiento
1.1 El tratamiento de los datos personales se realizará principalmente con la ayuda de medios electrónicos u otros medios automatizados, en la forma y con las herramientas adecuadas para garantizar su seguridad y confidencialidad.
1.2 La información adquirida y la forma de tratarla serán pertinentes y no excesivas en relación con el tipo de servicios prestados. Sus datos también se gestionarán y protegerán en entornos informáticos seguros y adecuados a las circunstancias.
Artículo 2 Revelación de datos personales
El Controlador de Datos puede comunicar sus datos personales a determinadas categorías de personas. A continuación se enumeran los sujetos a los que el responsable del tratamiento se reserva el derecho de comunicar sus datos:
- El Controlador de Datos podrá comunicar sus datos personales a todas aquellas entidades (incluidas las autoridades públicas) que tengan acceso a sus datos personales en virtud de medidas reglamentarias o administrativas.
- Los datos personales también podrán ser comunicados a todas aquellas entidades públicas y/o privadas, personas físicas y/o jurídicas (asesorías jurídicas, administrativas y fiscales, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas de Trabajo, etc.), si la comunicación es necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- Los datos personales del comprador podrán ser comunicados a las oficinas de correos, mensajeros o agentes de transporte encargados de la entrega de los Productos adquiridos a través del Sitio.
El Controlador de Datos se reserva el derecho de modificar la lista antes mencionada sobre la base de sus operaciones ordinarias. Por lo tanto, le invitamos a que acceda regularmente a este aviso para comprobar a qué entidades revela el responsable del tratamiento sus datos personales.
Artículo 3 Conservación de datos personales
3.1 Este artículo describe el tiempo que el Controlador de Datos se reserva el derecho de almacenar sus datos personales.
- A efectos de la ejecución del contrato de venta, los datos se conservarán durante 10 años a partir de la fecha de recepción de la orden de compra. Esto es para que el Controlador de Datos pueda ejercer su derecho de defensa y demostrar que el contrato se ha ejecutado correctamente.
- A través del Sitio web (o mediante solicitud al Responsable del Tratamiento), es posible eliminar la cuenta del usuario. En este caso, se eliminarán todos los datos personales almacenados y el Responsable del Tratamiento no los conservará para ningún propósito.
- Para fines de marketing, los datos personales se almacenarán hasta que se revoque el consentimiento. En el caso de los usuarios inactivos, los datos personales se eliminarán un año después del envío del último correo electrónico consultado.
3.2 Sin perjuicio de lo dispuesto en el artículo 3.1, el Controlador de Datos podrá conservar sus datos personales durante el tiempo que exija la normativa específica, modificada de vez en cuando.
Artículo 4 Transferencia de datos personales
4.1 El Responsable del Tratamiento tiene su sede en un país que presenta un nivel adecuado de seguridad desde el punto de vista normativo. Si la transferencia de sus datos personales ocurre a un país fuera de la UE y para el cual la Comisión Europea ha expresado un juicio de adecuación, la transferencia se considera segura desde el punto de vista normativo en cualquier caso. Este artículo 4.1 indica de vez en cuando los países donde sus datos personales pueden ser posiblemente transferidos y donde la Comisión Europea ha expresado un juicio de adecuación.
- Por lo tanto, le invitamos a acceder a este artículo con regularidad para comprobar si la transferencia de sus datos personales tiene lugar en un país con estas características.
4.2 No obstante lo dispuesto en el artículo 4.1, sus datos también podrán ser transferidos a países fuera de la UE y para los que la Comisión Europea no haya emitido una decisión de adecuación. Por lo tanto, le invitamos a que revise periódicamente esta sección 4.2 para saber a cuál de estos países se pueden transferir sus datos.
4.3 Esta circunstancia puede implicar la aplicación de la normativa del país de referencia, junto con la que regula la relación con el usuario según lo indicado en el Preámbulo.
- A petición del usuario, el Controlador de Datos aplicará al tratamiento de los datos personales la legislación que pueda ser más favorable según la legislación nacional del usuario.
Artículo 5 Derechos del interesado
El Controlador de Datos le informa de que tiene derecho a:
- solicitar al Controlador de Datos el acceso a sus datos personales y la rectificación o supresión de los mismos o la limitación del tratamiento que le concierne, u oponerse a su tratamiento, además del derecho a la portabilidad de los datos
- retirar el consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento basado en el consentimiento dado antes de la revocación
- presentar una reclamación ante una autoridad de control (por ejemplo, la Autoridad de Protección de Datos).
Los derechos mencionados pueden ejercerse presentando una solicitud a los contactos indicados en el preámbulo sin necesidad de formalidades.
Artículo 6 Enmiendas y otros asuntos
El Controlador de Datos se reserva el derecho a realizar cambios en esta política en cualquier momento, dando la debida publicidad a los usuarios del Sitio y garantizando en todo caso una protección adecuada y similar de los datos personales. Para ver cualquier cambio, le invitamos a consultar esta política de forma periódica. En caso de que se produzcan cambios sustanciales en esta política de privacidad, el responsable del tratamiento también podrá notificarlo por correo electrónico.
En vigor desde 13/09/2023