POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

emitida por la tienda online de venta de productos www.nedeto.es a través de la empresa DaniDarx, s.r.o. con domicilio social en Sokolovská 971/193, Libeň, 190 00 Praha 9, DNI: 24209139, registrada en el Tribunal Municipal de Praga bajo sp. C 188831, representada por Ruslan Skopal, Director General, que es también el responsable del tratamiento de los datos (en lo sucesivo también denominado "nosotros" o "el responsable del tratamiento").

El objetivo de este documento será proporcionarle toda la información relativa al tratamiento de sus Datos Personales. Le animamos a que lea esta Política de Tratamiento de Datos Personales. Si tiene alguna pregunta adicional sobre el tratamiento de sus Datos Personales, póngase en contacto con nosotros en info@nedeto.es.

Tratamos sus ODatos Personales por los motivos establecidos por la ley, para la ejecución de un contrato o sobre la base de nuestro interés legítimo. Si no estamos procesando Odatos personales por ninguna de estas tres razones, entonces le pediremos su consentimiento. Nos aseguramos de que sus Odatos personales se traten de conformidad con los siguientes principios:

• límites razonables,es decir, utilizamos sus Datos Personales en la medida necesaria para cumplir la finalidad para la que se facilitan;
• transparencia,es decir, le informamos de antemano qué Datos Personales tratamos, por qué, durante cuánto tiempo y a quién transferimos sus Datos Personales; y
• seguridad, trabajamos siempre con tecnología y procedimientos internos para mantener seguros sus Datos Personales; por supuesto, supervisamos, evaluamos y adoptamos nuestros ajustes internos en línea con la evolución de la tecnología moderna.

Para una mejor claridad y orientación, a continuación se indican términos que se repiten con frecuencia en esta Política. 

1. QUÉ DATOS PERSONALES PROCESAMOS, CÓMO LOS OBTENEMOS, CON QUÉ FINALIDAD Y DURANTE CUÁNTO TIEMPO LOS CONSERVAMOS

¿Cómo tratamos sus datos personales? Tratamos sus Datos Personales solo en la medida necesaria para lograr el propósito para el que se recopilaron los datos y cumplimos con las normas de seguridad técnicas y organizativas al tratarlos. El tratamiento de los Datos Personales está automatizado, pero no realizamos la elaboración de perfiles. Las finalidades específicas del tratamiento de datos y las categorías de datos personales que tratamos para cada finalidad se exponen en la siguiente sección.

No tratamos Categorías Especiales dedatos personales.

2. CÓMO TRATAMOS LOS DATOS PERSONALES

Acerca del tiempo de Tratamiento de datos personales.Tratamos sus datos personales en la medida necesaria durante la vigencia del contrato de compraventa y durante el tiempo necesario para el ejercicio de los derechos y obligaciones derivados de la relación contractual entre usted y nosotros y el posible ejercicio de reclamaciones derivadas de estas relaciones contractuales (por ejemplo, ejercicio de derechos derivados de defectos en los bienes en el contexto de una reclamación, ejercicio de la garantía sobre los bienes, etc.).

3. PARA QUÉ FINES TRATAMOS LOS DATOS PERSONALES

Sitio web de la tienda electrónica.También procesamos información sobre cuándo visita y visualiza nuestro sitio web. Esta información puede incluir, por ejemplo, su dirección IP, la fecha y hora en que accedió a nuestro sitio web, información sobre su navegador de Internet, sistema operativo o su configuración de idioma. También podemos consultar su historial de comportamiento en el sitio web, como los enlaces que visita en nuestro sitio web y los productos que se le muestran. Sin embargo, la información sobre su comportamiento en el sitio web se anonimiza para su máxima privacidad. 

Si accede a nuestro sitio web desde un teléfono móvil o dispositivo similar, también podemos procesar información sobre su dispositivo móvil (datos del teléfono móvil, etc.)

Podemos recopilar estos datos como parte de un registro o utilizando cookies u otras tecnologías de seguimiento.

Registro, configuración de la cuenta de usuario.Usted nos proporciona voluntariamente Datos Personales configurando una cuenta de usuario en la E-Shop y actualizándola posteriormente. Al configurar una cuenta de usuario, puede disfrutar de las ventajas que ofrece una cuenta de usuario.

Cumplimiento de la relación contractual.El motivo legal para el Tratamiento de los Datos Personales es el cumplimiento del Contrato de Compra o la correcta ejecución del Pedido y las obligaciones relacionadas.

Mejora de la prestación de nuestros servicios, promoción de bienes.Podemos procesar Datos Personales de fuentes disponibles públicamente, de nuestros socios contractuales y combinarlos con Datos Personales que nos hayan proporcionado voluntariamente. Tomamos medidas para garantizar que los terceros tengan derecho legal a proporcionarnos esta información. Por ejemplo, esto incluirá información demográfica, direcciones IP y cookies. Esto es para mejorar la prestación de nuestros servicios y la promoción de nuestros bienes.

Publicidad personalizada. Trabajamos con terceros para gestionar y mostrar nuestra publicidad en sitios web de terceros

Concursos y otras promociones.Podemos realizar encuestas, concursos u otras promociones en nuestro sitio web o a través de las redes sociales. Su participación en nuestras promociones es voluntaria. Como parte de estas encuestas, concursos y promociones, podemos pedirle Información Personal, como su nombre, dirección, fecha de nacimiento, número de teléfono, dirección de correo electrónico, nombre de usuario e información similar. Utilizaremos la Información Personal que nos proporcione para administrar estas promociones o para otros fines si así se especifica en los términos y condiciones de una promoción concreta.

Redes Sociales. Tenemos perfiles en YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest y Snapchat. Cualquier información, comunicación o material proporcionado a través de plataformas de redes sociales también se proporciona de acuerdo con las políticas de privacidad de dichas plataformas. La política de privacidad se aborda por separado dentro de cada una de las plataformas mencionadas.

Envío de vales. Queremos recompensar a nuestros clientes leales y, por lo tanto, basándonos en nuestro interés legítimo, podemos enviar vales de descuento a las direcciones que nuestros clientes hayan proporcionado en su Pedido.

Comunicaciones con atención al cliente u otras consultas. Si ha contactado con nosotros a través de chatbot, correo electrónico, nos ha llamado o se ha puesto en contacto con nosotros a través de las redes sociales, entonces tratamos sus datos personales con el fin de gestionar su consulta.

Comunicación comercial (newsletter). Podemos enviar comunicaciones comerciales basadas en nuestro interés legítimo para promocionar nuestros bienes y servicios a los clientes hasta que ellos mismos se den de baja de la recepción de comunicaciones comerciales. De este modo, es fácil hacer clic a través de cualquier comunicación comercial que enviemos por correo electrónico. Basándonos en nuestro interés legítimo de promocionar nuestros productos y servicios, también podemos utilizar el número de teléfono del usuario registrado para distribuir comunicaciones comerciales por SMS. En este caso, el usuario puede darse de baja de la recepción de SMS enviando un mensaje corto a info@nedeto.es. Puede oponerse al tratamiento de sus datos personales sobre la base de nuestros intereses legítimos en cualquier momento (consulte la sección sobre sus derechos para obtener más detalles). Si se suscribe a nuestro boletín de noticias, le enviaremos información interesante y ofertas para promocionar nuestros bienes y servicios basándonos en su consentimiento.

Opiniones de clientes. Puede compartir su experiencia de compra y valorar artículos individuales en la sección Reseñas de nuestro sitio web. Podemos utilizar otros procesadores para evaluar sus comentarios sobre los artículos individuales que ha comprado.

Pago con tarjeta de crédito.Si nos facilita los datos de su tarjeta de crédito, no tenemos acceso a sus datos completos. Sólo sabemos que está pagando con tarjeta y los datos de la tarjeta son procesados por los destinatarios de dichos datos que procesan el pago por nosotros.

4. RESUMEN DE LAS RAZONES Y FINALIDADES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Entendemos que a veces le resulte difícil abrirse paso entre la cantidad de texto que trata sobre cómo, por qué procesamos sus Datos Personales y de dónde los obtenemos.

Puede encontrar una lista de nuestros procesadores en este enlace.

Con el fin de proporcionarle información básica rápida y clara sobre el procesamiento de sus Datos Personales, hemos resumido todo en esta tabla general:

5. NUESTRAS RESPONSABILIDADES DESDE EL PUNTO DE VISTA CONTABLE Y FISCAL

Tenga en cuenta que tratamos una serie de Datos Personales por las razones que nos obliga la ley. Estamos obligados a conservar los documentos contables y registros contables (facturas) durante un período de 5 años a partir del final del período contable al que se refieren. También estamos obligados a conservar las facturas durante 3 años a partir del final del ejercicio fiscal en el que se originó la deuda tributaria relacionada con la factura. La factura contiene los siguientes Datos Personales: nombre, apellidos, dirección de correo electrónico, dirección de facturación u otra identificación del Usuario y detalles de los bienes adquiridos.

Tenga en cuenta además que estamos obligados a conservar los documentos fiscales durante 10 años a partir del final del ejercicio fiscal en el que tuvo lugar la transacción. El documento fiscal contiene los siguientes Datos Personales: nombre, apellidos, dirección de correo electrónico, dirección de facturación u otra identificación del Usuario y detalles de los bienes adquiridos y/o servicios digitales prestados.

6. ¿CUÁLES SON LAS MEDIDAS QUE HEMOS TOMADO PARA PROTEGER SUS DATOS PERSONALES?

Medidas técnicas. Hemos adoptado y nos comprometemos a mantener medidas técnicas apropiadas, teniendo en cuenta el estado de la técnica, el coste de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento de los Datos Personales, así como los riesgos diferentemente probables y diferentemente graves para los Usuarios, en todos los ámbitos en los que se tratan Datos Personales (en particular, el funcionamiento del Sitio Web, el funcionamiento de la Tienda Electrónica, los registros de empleados, las comunicaciones con los clientes). Entre las medidas técnicas adoptadas se encuentran:

1. copia de seguridad periódica de los datos del Usuario;
2. actualización de los sistemas de software antivirus;
3. las contraseñas de acceso a los sistemas de información (donde se tratarán los Datos Personales) y los permisos de acceso se controlan a nivel individual.

Medidas organizativas.Hemos adoptado y nos comprometemos a mantener las siguientes medidas:

1. nuestros empleados que tienen acceso a Datos Personales están sujetos a obligaciones de confidencialidad; y
2. nuestros empleados están familiarizados con las normas para trabajar de forma segura en los equipos de trabajo, incluido el principio de protección de la Información Personal

7. ¿CUÁNDO COMPARTIMOS SUS DATOS PERSONALES CON TERCEROS?

Sus Datos Personales pueden ser transferidos a nuestros socios comerciales (Procesadores) o a otros terceros cuando así lo exija la ley.

Procesadores.Solo utilizamos Procesadores examinados con los que tenemos un contrato por escrito y que nos ofrecen al menos las mismas garantías que le ofrecemos a usted. Estos son solo Procesadores que son de la Unión Europea, o a países que han sido declarados y reconocidos como seguros, o a países con los que tenemos cláusulas contractuales estándar de conformidad con el artículo 46 del GDPR, y que proporcionan un nivel comparable de protección a sus Datos Personales como si estuviéramos aplicando el GDPR y la legislación checa. Todos estos Procesadores están sujetos a obligaciones de confidencialidad y no pueden utilizar los Datos Personales que se les proporcionan para ningún otro propósito que no sea para el que los hemos divulgado de acuerdo con esta Política.Proporcionaremos detalles de cada razón y propósito individual para el procesamiento de Datos Personales a su solicitud. Si necesita hacerlo, póngase en contacto con nosotros en info@nedeto.es.

Obligaciones legales.Podremos transferir Datos Personales a terceros ajenos al Procesador si así lo exige la ley o en respuesta a solicitudes legales de las autoridades públicas o a una orden judicial en un litigio.

8. ¿Cuáles son sus derechos?

Puede solicitar acceso a los Datos Personales y pedirnos que corrijamos, modifiquemos, eliminemos o restrinjamos el tratamiento de los Datos Personales cuando sean inexactos o se hayan tratado infringiendo las leyes de protección de Datos Personales aplicables. Tiene derecho a la portabilidad de los Datos Personales, a oponerse al tratamiento de los Datos Personales, a retirar el consentimiento para el tratamiento de los Datos Personales y a no ser objeto de toma de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Sus derechos relativos al tratamiento de Datos Personales pueden ejercerse por correo electrónico info@nedeto.es, en persona o por correo postal a nuestra dirección.

Haremos lo posible por atender su solicitud con prontitud, pero en un plazo máximo de 1 mes. No obstante, puede haber circunstancias en las que no podamos facilitar el acceso (por ejemplo, cuando la información solicitada amenace la privacidad de otras personas u otros derechos legítimos, o cuando el coste de facilitar el acceso sea desproporcionado en relación con los riesgos para la privacidad de la persona en el caso concreto). Podremos tomar medidas razonables para verificar la identidad del usuario antes de emprender cualquier acción en relación con los derechos de los interesados.

Derecho de acceso a los datos personales

De acuerdo con el artículo 15 del GDPR, usted tendrá derecho a acceder a los Datos Personales, que incluye el derecho a obtener del responsable del tratamiento:

• confirmación de si trata Datos Personales,
• información sobre los fines del tratamiento, las categorías de Datos Personales afectadas, los destinatarios a los que se han comunicado o se comunicarán los Datos Personales, la duración prevista del tratamiento, la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los Datos Personales relativos a los Usuarios o la limitación de su tratamiento o a oponerse a dicho tratamiento, el derecho a presentar una reclamación ante una autoridad de control, cualquier información disponible sobre el origen de los Datos Personales, si no se ha obtenido de los Usuarios, el hecho de que tiene lugar una toma de decisiones automatizada, incluida la elaboración de perfiles, las garantías adecuadas en caso de transferencia de datos fuera de la Unión Europea,
• si los derechos y libertades de los demás no se verán perjudicados, una copia de los Datos Personales.

En caso de solicitud reiterada, el responsable del tratamiento tendrá derecho a cobrar una tarifa razonable por una copia de los Datos Personales.

Derecho de rectificación de datos inexactos

De acuerdo con el artículo 16 del GDPR, tiene derecho a la rectificación de los Datos Personales inexactos. También tiene la obligación de notificar los cambios en sus Datos Personales (por ejemplo, registros de perfil de usuario). También tiene la obligación de cooperar si se descubre que los Datos Personales que procesamos no son exactos. Realizaremos la corrección sin demoras indebidas, pero siempre teniendo en cuenta las posibilidades técnicas.

Derecho de supresión

De conformidad con el artículo 17 del GDPR, usted tiene derecho a la supresión de los Datos Personales relacionados con usted, a menos que podamos demostrar motivos legítimos para el tratamiento de dichos Datos Personales. Disponemos de mecanismos para garantizar la anonimización o eliminación automática de los Datos Personales cuando ya no sean necesarios para los fines para los que fueron tratados.

Derecho a la restricción del tratamiento

De conformidad con el artículo 18 del GDPR, tiene derecho a restringir el tratamiento hasta que se resuelva la reclamación si impugna la exactitud de los Datos Personales, los motivos para su tratamiento o si se opone a su tratamiento.

Derecho a la notificación de rectificación, supresión o limitación del tratamiento

De conformidad con el artículo 19 del GDPR, tiene derecho a la notificación en caso de rectificación, supresión o restricción del tratamiento de Datos Personales. Si se produce la rectificación o supresión de Datos Personales, notificaremos a los destinatarios individuales, excepto cuando esto resulte imposible o requiera un esfuerzo desproporcionado. 

Derecho a la portabilidaddeDatos Personales

De conformidad con el artículo 20 del RGPD, usted tiene derecho a la portabilidad de los datos que le conciernen y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, así como derecho a solicitar la transferencia de dichos datos a otro responsable del tratamiento.

Si facilita Datos Personales en relación con nuestras obligaciones contractuales o sobre la base del consentimiento y el tratamiento se lleva a cabo por medios automatizados, tiene derecho a recibir dichos datos en un formato estructurado, de uso común y lectura mecánica. Si es técnicamente factible, los datos también podrán transferirse a un responsable del tratamiento designado por usted, siempre que la persona que actúe en nombre del responsable del tratamiento pertinente esté debidamente designada y pueda ser autorizada.

Si el ejercicio de este derecho afectara negativamente a los derechos y libertades de terceros, su solicitud no podrá ser atendida.

Derecho de oposición al tratamiento de Odatos de carácter personal.

De conformidad con el artículo 21 del GDPR, tiene derecho a oponerse al tratamiento de sus Datos Personales por motivos de interés legítimo.

Si no demostramos que existe un motivo imperioso y legítimo para el tratamiento que prevalece sobre sus intereses o derechos y libertades, pondremos fin al tratamiento sin demora indebida sobre la base de la objeción.

Si se presenta una objeción en el caso de un tratamiento relacionado con el marketing directo, entonces pondremos fin al tratamiento sin demora indebida.

Derecho a revocar el consentimiento para el tratamientodedatos personales

El consentimiento para el tratamiento de Datos Personales con fines comerciales y de marketing podrá ser revocado en cualquier momento. La revocación deberá realizarse mediante manifestación de voluntad expresa, inteligible y concreta.

Decisión individual automatizada, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que pudiera tener efectos jurídicos sobre usted o afectarle de forma similar de manera significativa. Sin embargo, tenga en cuenta que no tomamos decisiones automatizadas sin la influencia del juicio humano con efectos legales para el Usuario de datos. 

9. CONCLUSIÓN

La presente Política de Tratamiento de Datos Personales sólo podrá ser modificada por escrito. Los Usuarios serán informados de ello a través de nuestra página web.

Si tiene alguna pregunta sobre nuestra Política de Tratamiento de Datos Personales, póngase en contacto con nosotros en info@nedeto.es.

Si no está satisfecho, entonces puede presentar en cualquier momento una queja o reclamación ante la AgenciaEspañola de Protección de Datos situada en C/Jorge Juan, 6 28001 Madrid (para más información, visite https://www.aepd.es/)

La presente Política de Protección de Datos de Carácter Personal es efectiva a partir del 1 de junio de 2024