POLÍTICA DE PRIVACIDAD DE LA TIENDA ONLINE
§1 DISPOSICIONES GENERALES
El administrador de los datos personales recogidos a través de la tienda en línea www.blubom.com es Daniel Dębiński, que realiza actividades bajo el nombre Firma Produkcyjno-Handlowo-Usługowa "SZKLANA GWIAZDA" Daniel Dębiński, registrado en el Registro Central y de Información sobre la Actividad Económica de la República de Polonia gestionado por el Ministro de Economía. La dirección comercial y postal es ul. Ludwika Solskiego 37, 32-800 Brzesko, NIP: 8691247692, REGON: 852486129, dirección de correo electrónico: biuro@szklanagwiazda.pl, número de teléfono: +48 14 68 64 046, en adelante denominado el "Administrador" y también el "Proveedor de Servicios."
Los datos personales recogidos por el Administrador a través del sitio web se procesan conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante denominado "RGPD."
Todas las palabras o expresiones en mayúsculas en esta Política de Privacidad deben entenderse de acuerdo con su definición en los Términos y Condiciones de la tienda en línea www.blubom.com.
§2 TIPO DE DATOS PERSONALES PROCESADOS, PROPÓSITO Y ALCANCE DE LA RECOGIDA DE DATOS
PROPÓSITO DEL PROCESAMIENTO Y BASE LEGAL. El Administrador procesa los datos personales de los Usuarios de www.blubom.com en el caso de:
- Registro de una Cuenta en la Tienda para crear una cuenta individual y gestionarla, basado en el Artículo 6(1)(b) del RGPD (cumplimiento de un contrato de servicios electrónicos según los Términos y Condiciones de la Tienda),
- Realización de un Pedido en la Tienda para ejecutar el Contrato de Venta, basado en el Artículo 6(1)(b) del RGPD (cumplimiento del contrato de venta),
- Suscripción al Newsletter para enviar información comercial por correo electrónico. Los datos personales se procesan basándose en el consentimiento separado del Usuario, según el Artículo 6(1)(a) del RGPD,
- Uso del Formulario de Contacto para enviar mensajes al Administrador, basado en el Artículo 6(1)(f) del RGPD (interés legítimo del empresario).
TIPO DE DATOS PERSONALES PROCESADOS. El Usuario proporciona, en el caso de:
- Cuentanombre, inicio de sesión, dirección, dirección de correo electrónico,
- Pedido: nombre, dirección, NIP (ID fiscal), dirección de correo electrónico, número de teléfono,
- Newsletter: nombre, dirección de correo electrónico,
- Formulario de Contacto: nombre, dirección de correo electrónico.
PERÍODO DE ALMACENAMIENTO DE DATOS. Los datos personales de los Usuarios son almacenados por el Administrador:
- En el caso de que la base legal para el procesamiento sea la ejecución de un contrato, mientras sea necesario para cumplir el contrato, y después de eso, por el período correspondiente al plazo de prescripción para reclamaciones. Si una disposición específica no establece lo contrario, el plazo de prescripción es de seis años, y para beneficios periódicos y reclamaciones relacionadas con actividades comerciales, es de tres años,
- En el caso de que la base legal para el procesamiento sea el consentimiento, hasta que se revoque el consentimiento, y después de la revocación, por un período correspondiente al plazo de prescripción para reclamaciones que el Administrador pueda hacer valer o que puedan hacerse valer contra él. Si una disposición específica no establece lo contrario, el plazo de prescripción es de seis años, y para beneficios periódicos y reclamaciones relacionadas con actividades comerciales, es de tres años.
Se puede recopilar información adicional durante el uso de la Tienda, en particular: la dirección IP asignada al ordenador del Usuario o la dirección IP externa del proveedor de Internet, nombre de dominio, tipo de navegador, hora de acceso, tipo de sistema operativo.
Con consentimiento separado, basado en el Artículo 6(1)(a) del RGPD, los datos también pueden ser procesados para enviar información comercial electrónicamente o realizar llamadas telefónicas con fines de marketing directo – conforme al Artículo 10(2) de la Ley del 18 de julio de 2002 sobre la prestación de servicios electrónicos o el Artículo 172(1) de la Ley de Telecomunicaciones del 16 de julio de 2004, incluyendo la elaboración de perfiles, si el Usuario ha dado el consentimiento correspondiente.
También se pueden recopilar datos de navegación de los Usuarios, incluyendo información sobre los enlaces y referencias que eligen hacer clic, u otras acciones realizadas en la Tienda. La base legal para tales actividades es el interés legítimo del Administrador (Artículo 6(1)(f) del RGPD), con el objetivo de facilitar el uso de los servicios proporcionados electrónicamente y mejorar su funcionalidad.
La provisión de datos personales por parte del Usuario es voluntaria.
El Administrador presta especial atención a proteger los intereses de las personas cuyos datos se recopilan, y en particular asegura que los datos recopilados sean:
- procesados legalmente,
- recopilados para fines específicos y lícitos y no sometidos a un procesamiento ulterior incompatible con esos fines,
- correctos y adecuados en relación con los fines para los que se procesan y almacenados en una forma que permita la identificación de las personas interesadas, no por más tiempo del necesario para lograr el propósito del procesamiento.
§3 COMPARTICIÓN DE DATOS PERSONALES
Los datos personales de los Usuarios pueden ser compartidos con los proveedores de servicios utilizados por el Administrador en la operación de la Tienda, en particular:
- entidades que entregan Productos,
- proveedores de sistemas de pago,
- servicios contables,
- proveedores de hosting,
- proveedores de software que facilitan la operación del negocio,
- proveedores de sistemas de mailing,
- proveedores de software necesarios para el funcionamiento de la tienda en línea.
Los proveedores de servicios mencionados en el punto 1 de este párrafo, a quienes se comparten datos personales, dependiendo de los acuerdos contractuales y circunstancias, actúan ya sea bajo las instrucciones del Administrador respecto a los fines y medios del tratamiento de dichos datos (procesadores de datos) o determinan de forma independiente los fines y medios de su tratamiento (responsables).
Los datos personales de los Usuarios se almacenan únicamente dentro del Área Económica Europea (EEE), sujeto al § 5 punto 5 de la Política de Privacidad.
§4 DERECHO A CONTROLAR, ACCEDER Y CORREGIR TUS DATOS
La persona cuyos datos son tratados tiene derecho a acceder a sus datos personales y el derecho a rectificarlos, eliminarlos, restringir el tratamiento, transferir datos, oponerse al tratamiento y retirar el consentimiento en cualquier momento sin afectar la legalidad del tratamiento que se realizó basado en el consentimiento antes de su retirada.
Las bases legales para las solicitudes del Usuario:
- Acceso a los datos – Artículo 15 GDPR,
- Rectificación de datos – Artículo 16 GDPR,
- Eliminación de datos (el "derecho al olvido") – Artículo 17 GDPR,
- Restricción del tratamiento – Artículo 18 GDPR,
- Transferencia de datos – Artículo 20 GDPR,
- Oposición – Artículo 21 GDPR,
- Retiro del consentimiento – Artículo 7(3) GDPR.
Para ejercer los derechos mencionados en el punto 2, se puede enviar un correo electrónico apropiado a la siguiente dirección: biuro@szklanagwiazda.pl.
En caso de que un Usuario ejerza cualquiera de los derechos mencionados anteriormente, el Administrador cumplirá con la solicitud o se negará a hacerlo de inmediato, a más tardar dentro de un mes desde la recepción de la solicitud. Si la solicitud es compleja o el número de solicitudes es alto, el Administrador podrá extender el tiempo de respuesta por dos meses más, pero informará al Usuario dentro de un mes desde la recepción de la solicitud, explicando las razones del retraso.
Si se determina que el procesamiento de datos personales viola el GDPR, la persona afectada tiene derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales.
§5 COOKIES
El sitio web del Administrador utiliza "cookies."
La instalación de cookies es necesaria para la correcta prestación de servicios en el sitio web de la Tienda. Las cookies contienen información necesaria para el correcto funcionamiento del sitio web, y también permiten la compilación de estadísticas generales sobre las visitas al sitio web.
La Tienda utiliza dos tipos de cookies: "de sesión" y "permanentes."
- Las cookies de "sesión" son archivos temporales almacenados en el dispositivo del Usuario hasta cerrar sesión (salir del sitio),
- Las cookies "permanentes" se almacenan en el dispositivo del Usuario durante el tiempo especificado en los parámetros de la cookie o hasta que sean eliminadas por el Usuario.
El Administrador utiliza sus propias cookies para comprender mejor cómo los Usuarios interactúan con el contenido del sitio web. Las cookies recopilan información sobre el uso del sitio web por parte del Usuario, el tipo de sitio desde el cual el Usuario fue redirigido, y el número de visitas y tiempo pasado en el sitio web. Estas cookies no registran datos personales sobre el Usuario, pero se usan para compilar estadísticas sobre el uso del sitio web.
El Administrador también utiliza cookies externas para recopilar datos estáticos generales y anónimos mediante herramientas analíticas como Google Analytics (administrador de cookies externas: Google LLC con sede en EE. UU.).
Las cookies también pueden ser utilizadas por redes publicitarias, en particular, la red de Google, para mostrar anuncios adaptados a la forma en que el Usuario utiliza la Tienda. Para ello, pueden almacenar información sobre la ruta de navegación del Usuario o el tiempo pasado en una página determinada.
El Usuario tiene derecho a decidir sobre el acceso de las cookies a su ordenador mediante:
- Elegir los tipos de cookies a los que consienten justo después de entrar en la Tienda y ver el mensaje de información sobre cookies,
- Cambiar la configuración en la ventana de su navegador. Información detallada sobre las posibilidades y métodos para manejar las cookies también está disponible en la configuración del navegador.
§6 DISPOSICIONES FINALES
El Administrador aplica medidas técnicas y organizativas para garantizar la protección de los datos personales procesados, adecuadas a las amenazas y a la categoría de datos bajo protección, y en particular, asegura los datos contra el acceso no autorizado, la adquisición por persona no autorizada, el procesamiento en violación de las normativas aplicables, y la alteración, pérdida, daño o destrucción.
El Administrador proporciona medidas técnicas adecuadas para prevenir la adquisición y modificación no autorizada de datos personales transmitidos electrónicamente.
En asuntos no cubiertos por esta Política de Privacidad, se aplican las disposiciones del GDPR y otras disposiciones relevantes de la ley polaca