Política de privacidad

Finalidades y bases para el tratamiento de sus datos personales

Tratamos sus datos personales para las siguientes finalidades:

 

La realización por parte del Operador de la actividad comercial a través del sitio web, incluyendo, entre otros: el registro de la cuenta de usuario en el sitio web, la confirmación y tramitación de pedidos, el cumplimiento de la obligación de entrega, las notificaciones sobre el estado del pedido, la resolución de reclamaciones por defectos de los productos adquiridos, la gestión de la devolución de los productos y el reembolso de los importes correspondientes, así como el cumplimiento de cualesquiera otras obligaciones asumidas frente a usted como comprador, la puesta a su disposición de las ofertas e información disponibles en el sitio web del Operador (base jurídica: celebración y ejecución del contrato – art. 6 (1) letra b) GDPR). El almacenamiento de las tarjetas con las que se realiza el pago de los productos se llevará a cabo sobre la base del consentimiento del interesado – art. 6 (1) letra a) GDPR. En el caso de los datos personales de los representantes legales o convencionales de nuestros clientes personas jurídicas, tenemos un interés legítimo en garantizar el buen desarrollo de las relaciones jurídicas con nuestros clientes (base jurídica: interés legítimo – art. 6 (1) letra f) GDPR);

Cumplimiento de las obligaciones legales del Operador (p. ej., comunicaciones o informes a las autoridades e instituciones públicas competentes, incluso en materia de delitos financieros, cumplimiento de obligaciones de pago de impuestos y tasas, archivo de documentos e información transmitida en el proceso de adquisición, también en formato electrónico) (base jurídica: art. 6 (1) letra c) GDPR);

Envío de información comercial y de ofertas. Nos gustaría enviarle información sobre nuevos productos en nuestro sitio web, ofertas promocionales y descuentos, así como otra información que consideremos que pueda ser de su interés. El tratamiento se basa en su consentimiento, que puede retirar en cualquier momento dándose de baja de nuestro boletín (base jurídica: consentimiento del interesado – art. 6(1) lit. a) del RGPD);

Análisis de los datos recopilados con el fin de mejorar la actividad del Operador, realizando análisis y estadísticas relativos a las campañas de marketing llevadas a cabo, para ofrecer servicios pertinentes y personalizados, también a través de Google Analytics, […] (base jurídica: interés legítimo – art. 6(1) lit. f) del RGPD);

Envío de mensajes no comerciales o administrativos, como cambios en o relacionados con el sitio web, la cuenta de usuario, etc. (base jurídica: consentimiento del interesado – art. 6(1) lit. a) del RGPD);

Análisis de los datos recopilados mediante cookies y otras tecnologías similares instaladas en el sitio web del Operador o de terceros, con el fin de mejorar el funcionamiento del sitio web, adaptar su contenido según las preferencias e intereses de los visitantes, así como realizar publicidad, respectivamente (base jurídica: interés legítimo – art. 6 (1) letra f) del RGPD y, cuando proceda, su consentimiento – ​​art. 6 (1) letra a) del RGPD);

Resolver posibles disputas, establecer, ejercer o defender un derecho ante los tribunales, resolver reclamaciones y solicitudes de los clientes (base jurídica: interés legítimo – art. 6 (1) letra f) del RGPD).

Categorías de destinatarios a quienes pueden divulgarse los datos personales

Podemos divulgar sus datos a las siguientes categorías de destinatarios:

 

– autoridades estatales e instituciones públicas, como resultado de las obligaciones legales del Operador;

 

– proveedores de servicios directamente/indirectamente implicados en la ejecución de la Actividad Comercial que ostentan la condición de personas autorizadas del Operador de conformidad con lo dispuesto en el art. 28 del Reglamento RGPD (p. ej., proveedores de servicios de marketing y publicidad, proveedores de servicios de facturación y contabilidad –, proveedores de servicios de soporte informático, proveedores de centros de datos, proveedores de servicios de mensajería);

 

– procesadores de pagos para garantizar que la recepción y la administración de los pagos se lleven a cabo en condiciones seguras – Banca Trasilvania

tribunales o tribunales arbitrales, notarios, abogados, agentes judiciales, oficinas de traducción, si fuera necesario.

 

– proveedores externos de cookies y tecnologías similares, tal como se describe en la Política de Cookies – ​​https://www.mrpich.com/cookies.html; en estos casos, sus datos personales recopilados a través de cookies/tecnologías similares de terceros podrán transferirse a terceros países (es decir, fuera de la Unión Europea).

El Operador podrá transferir datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo. Para dichas transferencias, el Operador adopta una serie de medidas destinadas a garantizar un nivel adecuado de protección de los datos personales de las personas. Entre estas medidas puede incluirse la celebración de cláusulas contractuales tipo aprobadas a nivel europeo.

 

Trataremos sus datos durante el tiempo necesario para gestionar la compra de los productos solicitados en el sitio, incluidas las posibles devoluciones, reclamaciones o quejas relacionadas con la compra del producto, salvo que la normativa legal imperativa imponga un plazo más breve.

 

En algunos casos, solo trataremos los datos hasta el momento que usted especifique, como los datos de pago (con tarjeta) cuya conservación nos solicite para posibles compras futuras.

 

Sus datos de usuario se conservarán durante el período en que mantenga su condición de usuario registrado (hasta que decida darse de baja). Su cuenta de usuario podrá eliminarse tanto a petición suya como como resultado de la retirada del consentimiento para el tratamiento de datos, de su oposición al tratamiento de datos y en caso de solicitud de supresión de los datos.

 

Determinados datos podrán conservarse durante todo el período previsto por la ley para el archivo y la conservación de documentos financieros y contables, o hasta la expiración del plazo de prescripción aplicable al derecho de acción, con el fin de defender nuestros derechos.

 

Los datos relacionados con las cookies y tecnologías similares se almacenan conforme a las condiciones específicas de dichas tecnologías, siendo el plazo de conservación de entre la duración de la sesión de navegación y un plazo de 2 años (o más, en el caso de cookies de terceros).

Utilizamos una serie de medidas de seguridad informáticas y organizativas destinadas a minimizar el riesgo de filtración, destrucción y pérdida de datos, tales como: sistema de cortafuegos, sistemas antivirus y antispam, procedimientos internos de acceso, tratamiento de datos y recuperación ante emergencias, así como un sistema de copias de seguridad multinivel.

 

Nuestra tienda ofrece un nivel de seguridad muy alto mediante el uso de la aplicación Web Firewall (WAF) y del sistema de seguridad contra ataques DDoS; utilizamos un nivel de cifrado de conexión HTTPS/SSL conforme a las mejores prácticas y trabajamos con el proveedor de hosting clausweb

 

Le recordamos que el uso de Internet siempre conlleva el riesgo de incidentes de seguridad, pero le aseguramos que, gracias a los procedimientos implementados de revisión y actualización de los sistemas informáticos, así como a la supervisión activa de los puntos críticos del sistema, nuestro objetivo es reducir este riesgo al máximo posible.

 

En relación con el tratamiento de sus datos personales, puede ejercer cualquiera de los siguientes derechos:

 

Tiene derecho a obtener de nosotros confirmación sobre si el Responsable está tratando o no sus datos y, en caso afirmativo, tiene derecho a acceder a dichos datos.

 

Tiene derecho a solicitar y obtener la rectificación, actualización o cumplimentación de sus datos personales inexactos o incompletos.

 

Cuando el tratamiento de los datos personales se haya realizado sobre la base de su consentimiento, este podrá retirarse en cualquier momento.

 

Tiene derecho a solicitar la supresión de sus datos personales por los siguientes motivos:

 

– los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados;

– el tratamiento de los datos se llevó a cabo sobre la base de su consentimiento, y este fue retirado;

– los datos personales fueron tratados ilícitamente;

– ejerce su derecho de oposición y no existen motivos legítimos prevalentes o se opone al tratamiento con fines de mercadotecnia directa;

– los datos personales deben suprimirse para cumplir una obligación legal del Operador.

 

Tenga en cuenta que, antes de ejercer este derecho, debe descargar desde su cuenta de usuario todos los documentos relacionados con los pedidos realizados en la tienda en línea, con independencia de si la facturación se realizó a su nombre o al de otra persona física o jurídica (por ejemplo: facturas). Si no realiza este paso antes de ejercer su derecho de supresión, perderá todos estos documentos y el Operador no podrá facilitárselos, según corresponda, ya que el proceso de supresión de datos, es decir, la eliminación de la cuenta de usuario de la tienda en línea, junto con todos los datos y documentos relacionados, constituye una medida irreversible.

Tiene derecho a solicitar y obtener la limitación del tratamiento de sus datos personales en los siguientes casos:

 

– cuando impugne la exactitud de los datos, durante un período que permita al Operador verificar la exactitud de dichos datos;

– cuando el tratamiento sea ilícito y usted se oponga a la supresión de los datos, solicitando en su lugar la limitación de su uso;

– cuando el Operador ya no necesite los datos personales para los fines del tratamiento, pero usted los solicite para la formulación, el ejercicio o la defensa de un derecho ante los tribunales;

– cuando usted se haya opuesto al tratamiento en virtud del derecho de oposición, durante el período en que se verifique si los derechos legítimos del Operador prevalecen sobre los del interesado.

 

Tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado, con el derecho a transmitirlos a otro responsable, cuando el tratamiento se base en su consentimiento o en un contrato del que usted sea parte y el tratamiento se realice por medios automatizados.

 

Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento realizado en el interés legítimo del Operador o al tratamiento con fines de marketing directo, incluida la elaboración de perfiles.

 

Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles

Derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos:

Datos de contacto de la Autoridad Nacional de Protección de Datos de Rumanía:

 

AUTORIDAD NACIONAL DE SUPERVISIÓN DEL TRATAMIENTO DE DATOS PERSONALES (ANSPDCP)

 

B-dul G-ral. Gheorghe Magheru 28-30

 

RO- 010336 Bucarest, RumaníaRO – 010336 Bucuresti,

 

Tel.: +40.318.059.211

 

http://www.dataprotection.ro/

 

Para ejercer cualquiera de estos derechos, salvo el derecho a presentar una reclamación ante la Autoridad de Supervisión, póngase en contacto con nosotros eligiendo cualquiera de los métodos de comunicación indicados a continuación, especificando su nombre, la dirección postal o de correo electrónico en la que desea recibir la respuesta, así como el objeto de la solicitud.

 

 

– por correo electrónico, en la dirección: [email protected]

– mediante una solicitud enviada por correo postal a la dirección: Bucharest Sectorul 3, Strada ION PILLAT, Nr. 2, Block G1, Staircase 1, Floor 5, Ap. 22

Intentaremos tramitar sus solicitudes lo antes posible y responder a sus preguntas relacionadas con los datos personales. En cualquier caso, debería recibir un mensaje por nuestra parte en un plazo que no excederá los 30 días a partir de la fecha de recepción de su solicitud. Durante este período, le daremos una respuesta o le informaremos sobre la ampliación del plazo y explicaremos los motivos. Si tenemos dudas sobre la autenticidad de la identidad de la persona que realiza una solicitud concreta, podemos hacer más preguntas para verificarla.

 

Podemos actualizar esta Política de vez en cuando y le notificaremos cualquier cambio publicando la nueva versión en nuestro Sitio. Le rogamos que consulte periódicamente esta Política para conocer posibles cambios.

 

El equipo de Crivio Impex SRL