Política de privacidad en la tienda en línea y al trabajar con datos personales

Este documento describe el método y el propósito del procesamiento de datos personales del operador y proporciona cualquier otra información requerida por ley, incluida información sobre los derechos de la persona afectada y cómo ejercerlos.

La Ley No. 18/2018 Coll. sobre protección de datos personales y modificaciones posteriores, así como el Reglamento (UE) 2016/679 sobre protección de datos personales (en adelante, "Reglamento") establecen una normativa sobre la protección de las personas físicas en lo que respecta al procesamiento de datos personales y al libre flujo de tales datos y protegen los derechos y libertades fundamentales de las personas físicas, en particular en relación con el derecho a la protección de datos personales.

Según el Artículo 4 (1) del Reglamento, el término "datos personales" se refiere a cualquier información relacionada con una persona física identificada o identificable (en lo sucesivo, la "persona afectada").

"Procesamiento" es cualquier operación o conjunto de operaciones con datos personales o conjuntos de datos personales, ya sea que se realicen de forma automatizada o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la recuperación, la consulta, el uso, la divulgación por transmisión, diseminación o de cualquier otra forma, alineación o combinación, restricción, eliminación o destrucción (Artículo 4 (2) del Reglamento).

Según el Artículo 12 y siguientes del Reglamento, la persona afectada también debe recibir información pertinente sobre las actividades de procesamiento del operador y sobre los derechos de la persona afectada.

INFORMACIÓN SOBRE EL OPERADOR

El procesamiento adecuado de los datos personales está supervisado por una persona designada, datos de contacto:

Correo electrónico: info@unipas.com 

Dirección postal: dirección de la sede de la empresa

Esta información es efectiva a partir del 1 de septiembre de 2023, y el operador está autorizado a actualizarla.  

DEFINICIONES DE TÉRMINOS

GDPR – Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679 sobre protección de las personas físicas en lo que respecta al procesamiento de datos personales y a la libre circulación de esos datos, de 27 de abril de 2016.
Persona afectada - Cualquier persona cuyos datos personales se procesen.
Tienda en línea - Aplicación web con una oferta de productos y servicios que se pueden pedir.
Tienda - Establecimiento del vendedor en el que se pueden adquirir productos o servicios.
Datos personales - Cualquier información relacionada con una persona física identificada o identificable.
Operador - Persona física o jurídica que determine el método y el propósito del procesamiento de datos personales.

BASE LEGAL PARA EL PROCESAMIENTO DE SUS DATOS PERSONALES 

El procesamiento es legal solo cuando se cumple al menos una de estas condiciones:

• La persona afectada ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.
• El procesamiento es necesario para cumplir un contrato en el que la persona afectada es parte o para que, a petición de esta, se tomen medidas antes de celebrar un contrato.
• El procesamiento es necesario para cumplir con una obligación legal.
• El procesamiento es necesario para los intereses legítimos perseguidos por el operador o un tercero, excepto cuando prevalezcan los intereses o derechos fundamentales y las libertades de la persona afectada que requieran protección de datos personales, especialmente si la persona afectada es un niño.

PRINCIPIOS DE PROCESAMIENTO DE DATOS PERSONALES EN NUESTRA TIENDA EN LÍNEA

Cumplimiento de los principios de procesamiento de datos personales de los clientes de acuerdo con el artículo 5 del Reglamento.

• Licitud del procesamiento: todo procesamiento debe ser legal, es decir, debemos contar con una base legal adecuada.
• Minimización del procesamiento de datos personales (necesidad): solo procesamos sus datos personales en la medida necesaria en relación con el propósito. Siempre consideramos el alcance del procesamiento de datos personales.
• Minimización del almacenamiento de datos personales (eliminación): almacenamos los datos de manera que permita la identificación de la persona afectada, siempre que sea necesario para los fines. Sus datos personales se eliminan cuidadosamente una vez alcanzado el propósito del procesamiento.
• Integridad y confidencialidad (seguridad): el operador ha implementado medidas técnicas, organizativas y de personal para evitar la pérdida, destrucción o daño de los datos personales.

QUÉ SUCEDERÁ SI NO PROPORCIONA DATOS PERSONALES 

El operador, que establece las condiciones y la forma de procesar los datos personales, no requerirá a la persona afectada que proporcione ningún dato personal que (tras una consideración cuidadosa y una evaluación de la base legal) no sea absolutamente necesario. Por lo tanto, si se están procesando los datos personales de la persona afectada:

• En virtud de una obligación legal (Artículo 6, párrafo 1, letra c) del Reglamento GDPR), la persona afectada debe proporcionar sus datos personales al operador. Si, a pesar de ello, la persona afectada no proporciona sus datos personales, el operador no podrá cumplir con sus obligaciones derivadas de disposiciones legales especiales y la persona afectada podría infringir las disposiciones de la normativa correspondiente,
• Según el contrato con el interesado (artículo 6, apartado 1, letra b) del Reglamento RGPD, el suministro de datos personales es un requisito contractual. Si el interesado no facilita sus datos personales, el operador no podrá entablar una relación contractual con él o, a petición suya, no podrá tomar medidas antes de celebrar el contrato.
• Sobre la base del consentimiento para el procesamiento de datos personales otorgado por el interesado (artículo 6, apartado 1, letra a) del Reglamento GDPR, el suministro de datos personales es voluntario y es una expresión de la libre voluntad del interesado. Si el interesado no proporciona sus datos personales, el operador no estará autorizado a procesar los datos para los fines definidos en el consentimiento específico, lo que puede impedirle proporcionar al interesado las actividades o actividades descritas en el consentimiento. (El interesado tiene derecho a retirar el consentimiento otorgado en cualquier momento).
• basado en los intereses legítimos del operador o los intereses legítimos de un tercero (artículo 6, apartado 1, letra f) del Reglamento GDPR), los datos personales de las personas afectadas se procesan incluso sin su consentimiento previo. Las personas afectadas deberán ser informadas previamente sobre los intereses legítimos del operador. Las personas afectadas tienen derecho a oponerse al tratamiento. (El afectado tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen, que se lleva a cabo sobre la base de los intereses legítimos del Operador. El operador al que se dirigió la objeción del afectado no seguir procesando datos personales, a menos que acredite los motivos legítimos necesarios para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o motivos para probar, ejercer o defender reclamaciones legales.)

OBTENGAMOS TUS DATOS PERSONALES

La mayoría de las veces nos proporcionará sus datos personales:

• Recibimos principalmente directamente de usted, por ejemplo, comunicándonos con usted a través del formulario de contacto en nuestro sitio web o creando una cuenta de cliente en nuestra tienda electrónica.
• Si usted está en la posición de nuestro cliente, o Cualquier persona interesada en nuestros productos o servicios.
• Durante el proceso de selección para cubrir el puesto de trabajo vacante del operador, o Registros de datos personales de solicitantes de empleo sin intención de cubrir un puesto de trabajo específico.
• Para mejorar nuestros servicios, personalización y marketing, utilizamos cookies y herramientas similares. Puede encontrar más información en la sección Cookies.

CUÁL ES LA FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES, LA BASE JURÍDICA DE LA ACTIVIDAD DEL TRATAMIENTO, CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES

El operador procesa sus datos personales de la siguiente manera para los siguientes fines:

Solicitamos todos los datos personales que obtenemos exclusivamente de usted, no de otras fuentes.

¿QUIÉNES SON LOS DESTINATARIOS DE SUS DATOS PERSONALES?

Categoría de destinatarios: autoridades estatales y administrativas, administraciones públicas, administrador del sitio web del operador, auditor, abogado, intermediarios (agencia contable), empresas que gestionan y respaldan tecnologías de la información, proveedores de servicios de información en casos justificados, tribunales y autoridades activas en procedimientos penales.

EMPRESAS DE MENSAJERÍA Y ENTREGA

El operador proporciona datos personales, con el fin de entregar la mercancía al cliente, tanto a terceros, en el siguiente alcance: título, nombre, apellido, dirección (calle, número, número de orientación, ciudad), contacto telefónico. Se consideran terceros las empresas de mensajería y entrega, tanto aquellas que ofrecen sus servicios en virtud de una ley especial (por ejemplo, Ley n.º 324/2011 Z.z. sobre servicios postales y la modificación y complementación de algunas leyes enmendadas por normas posteriores (en adelante, "Ley de Servicios Postales") y también aquellas que no están reguladas por esta u otra ley especial. En ambos casos, son entidades que, en su propio nombre y bajo su propia responsabilidad, entregan al cliente los productos pedidos en la tienda online. Para procesar los datos personales de la persona afectada (cliente de la tienda online) con el fin de entregar los productos o servicios a través del mensajero seleccionado, no se requiere un consentimiento adicional independiente para el tratamiento de datos personales.

El mensajero que brinda servicios según la Ley n.º 324/2011 Z. z. procesa los datos personales del consumidor sobre la base de: 

• el cumplimiento del contrato según el art. 13 párr. 1 letra b) de la Ley 18/2018 Z.z.
• o el propósito de intereses legítimos según el art. 13 párr. 1 letra f) de la Ley 18/2018 Z.z

El mensajero que no brinda servicios según la Ley n.º 324/2011 Z. z. procesa los datos personales del consumidor sobre la base de:

• el cumplimiento del contrato según el art. 13 párr. 1 letra b) de la Ley 18/2018 Z.z.
• o el propósito de intereses legítimos según el art. 13 párr. 1 letra f) de la Ley 18/2018 Z.z

ARCHIVOS DE "COOKIES" EN NUESTRO SITIO WEB

Estamos autorizados a recopilar y procesar datos de visitantes y usuarios de nuestro sitio web a través de herramientas de recopilación automatizada de datos, especialmente cookies, registros y otras herramientas comúnmente utilizadas para obtener información a través del sitio web.

El término cookie se refiere a pequeñas cantidades de datos que se envían como un archivo a su computadora (tableta, teléfono inteligente) desde el sitio web que está visitando actualmente. El archivo de datos se guarda en su computadora y en cada visita posterior al mismo sitio web, la computadora envía la información a nuestro servidor.

La mayoría de los sitios web, incluido el nuestro, utilizan cookies. El propósito de las cookies es facilitar y mejorar su experiencia en nuestro sitio web. Las cookies permiten al sitio web reconocer si lo ha visitado en el pasado y en qué sección estaba interesado. Además, las cookies le permiten guardar sus preferencias de usuario, como el idioma o recordar su nombre de usuario. A través de las cookies, almacenamos datos que no se vinculan a su persona y no realizamos la identificación del cliente a través de los datos obtenidos. El uso de cookies no representa un peligro para usted, las cookies no pueden transmitir virus ni leer datos del disco duro del dispositivo.

Este procedimiento se deriva de la sección 109, párrafo 8 de la Ley n.º 452/2021 sobre Comunicaciones Electrónicas.

El uso de cookies y su permiso en el navegador web es una decisión libre de cada usuario del sitio web. Puede eliminar libremente las cookies o configurar previamente su navegador web para rechazar la recepción de cookies o para recibir una alerta cuando el servidor intente enviarle una cookie. Sin embargo, es posible que los sitios web que dependen del soporte de cookies no funcionen como esperaba, o que partes del sitio no estén disponibles para usted. Utilizamos cookies persistentes que nos ayudan a identificar su dispositivo cuando vuelva a visitar los sitios web e informamos de los servicios de acuerdo con sus expectativas.

DECLARACIÓN DE ENVÍO DE BOLETINES INFORMATIVOS Y ANUNCIOS COMERCIALES

Enviamos correos electrónicos con inspiración, artículos o información de productos y servicios si usted es nuestro cliente en base a nuestro interés legítimo. Si aún no es cliente, le enviaremos correos electrónicos solo con su consentimiento. En ambos casos, puede darse de baja de nuestros correos electrónicos haciendo clic en el enlace para darse de baja en cada mensaje de correo electrónico enviado.

REVELACIÓN DE DATOS PERSONALES

Publicación de materiales informativos en el sitio web del operador.

TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS Y TOMA DE DECISIONES INDIVIDUALES AUTOMATIZADAS

No se realiza la transferencia de datos personales a un tercer país o a una organización internacional. Los datos personales no se utilizarán para la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles.

1. CONFIDENCIALIDAD
2. Le aseguramos que nuestros empleados y colaboradores que procesarán sus datos personales están obligados a mantener la confidencialidad de los mismos. Esta confidencialidad se mantiene incluso después de finalizar las relaciones contractuales con nosotros.

PROTECCIÓN DE DATOS PERSONALES 

Tus datos personales están seguros con nosotros. Para prevenir el acceso no autorizado y el uso indebido de tus datos personales, hemos implementado medidas adecuadas tanto de naturaleza técnica como organizativa. Nos preocupamos mucho por proteger tus datos personales. Por ello, no solo supervisamos regularmente su seguridad, sino que también mejoramos continuamente su protección. Tratamos de utilizar medidas de seguridad que proporcionen un nivel adecuado de protección teniendo en cuenta el estado actual de la tecnología. Las medidas de seguridad implementadas se actualizan regularmente.

CATEGORÍAS DE PERSONAS AFECTADAS

Desde la perspectiva del procesamiento de datos personales, eres una persona afectada, es decir, una persona cuyos datos personales son procesados y que les conciernen. 

En caso de que seas uno de nuestros clientes o interesado en nuestros productos o servicios.

1. PROCESAMOS DATOS PERSONALES DE MENORES
2. Consideramos especialmente importante proteger la privacidad de tus hijos. Con este fin, no recopilamos conscientemente datos personales de personas menores de 16 años. Si tienes menos de 16 años, por favor no nos envíes tus datos personales, incluyendo tu nombre, dirección residencial, número de teléfono o dirección de correo electrónico. Ninguna persona menor de 16 años está autorizada a proporcionar sus datos personales en el sitio web. Si descubrimos que cualquier dato personal que estamos procesando pertenece a una persona menor de 16 años y no hemos obtenido el consentimiento del representante legal de dicha persona, eliminaremos dicho dato personal de inmediato. Si sospechas que podríamos estar procesando información de o sobre personas menores de 16 años, por favor contáctanos.

DIRECTOS DE LAS PERSONAS AFECTADAS SEGÚN EL REGLAMENTO Y LA LEY DE PROTECCIÓN DE DATOS PERSONALES

Consideramos importante que entienda que los datos personales que procesamos son sus datos y que están asociados con derechos. Además del derecho a revocar el consentimiento para el procesamiento de datos personales, tiene otros derechos derivados del Reglamento y la Ley de protección de datos personales, específicamente:

Derecho de acceso - tiene derecho a recibir una copia de los datos personales que tenemos sobre usted, así como información sobre cómo utilizamos sus datos personales. En la mayoría de los casos, se le proporcionarán sus datos personales en forma de documento escrito, a menos que solicite lo contrario. Si ha solicitado esta información por medios electrónicos, se le proporcionará electrónicamente, si es técnicamente posible.

Derecho de rectificación - tomamos medidas adecuadas para garantizar la precisión, integridad y actualización de la información que tenemos sobre usted. Si cree que los datos que tenemos son inexactos, incompletos o desactualizados, no dude en solicitarnos que corrijamos, actualicemos o completemos esta información.

Derecho al olvido - en ciertas circunstancias, tiene derecho a solicitarnos que eliminemos sus datos personales, por ejemplo, si los datos que hemos recopilado sobre usted ya no son necesarios para el propósito original del procesamiento o si retira su consentimiento para el procesamiento. Sin embargo, su derecho debe evaluarse en función de todas las circunstancias relevantes. Por ejemplo, podemos tener ciertas obligaciones legales y regulatorias que podrían impedirnos cumplir con su solicitud.

Derecho a la limitación del procesamiento - en ciertas circunstancias, tiene derecho a solicitarnos que dejemos de usar sus datos personales. Esto ocurre, por ejemplo, cuando cree que los datos personales que tenemos sobre usted pueden ser inexactos o cuando considera que ya no necesitamos utilizar sus datos personales.

Derecho a la portabilidad de datos - en ciertas circunstancias, tiene derecho a solicitar la transferencia de los datos personales que nos ha proporcionado a otro tercero de su elección. Sin embargo, el derecho a la portabilidad se refiere solo a los datos personales que hemos obtenido de usted basándonos en su consentimiento o en virtud de un contrato del que usted es una de las partes contratantes.

Derecho de oposición - tiene derecho a oponerse al procesamiento de datos que se basa en nuestros intereses legítimos (por ejemplo, procesamos datos personales con el objetivo de garantizar la seguridad de la red y la infraestructura). Si no tenemos un motivo legítimo y convincente para procesar sus datos y usted presenta una objeción, no continuaremos procesando sus datos personales.

Derechos relacionados con la toma de decisiones automatizada - tiene derecho a rechazar la toma de decisiones automatizada, incluida la elaboración de perfiles, que tenga efectos legales o significativos similares para usted. El operador generalmente no utiliza la toma de decisiones automatizada o el perfilado en el contexto del empleo.

Derecho a revocar el consentimiento - en la mayoría de los casos, no procesamos sus datos personales en base a su consentimiento. Sin embargo, es posible que en casos específicos solicitemos su consentimiento. En esos casos, tiene derecho a revocar su consentimiento para futuros usos de sus datos personales. (por ejemplo, Fotografía)

Derecho a presentar una queja - si desea presentar una queja sobre cómo se procesan sus datos personales, incluyendo el ejercicio de los derechos mencionados anteriormente, puede comunicarse con (los datos de contacto se indican arriba). Revisaremos todas sus sugerencias y quejas de manera adecuada.

Si no está satisfecho con nuestra respuesta, o si cree que estamos procesando sus datos personales de manera injusta o ilegal, puede presentar una queja ante la autoridad de control, que es la Oficina de Protección de Datos Personales de la República Eslovaca, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; teléfono: +421 /2/ 3231 3214; Correo electrónico: statny.dozor@pdp.gov.sk. Sin embargo, estaremos encantados de abordar sus objeciones primero con nosotros.

CÓMO DEBE PROCEDER AL EJERCER SUS DERECHOS 

Siempre ejerza sus derechos ante la persona que procesa sus datos personales, es decir, ante el operador específico. Si el operador tiene una persona responsable, también puede dirigir su solicitud a esta persona. La solicitud puede ser oral, escrita, electrónica o realizada de otras maneras (el reglamento general de protección de datos no especifica una forma concreta). Recomendamos utilizar especialmente la forma escrita o electrónica.

Prepare sus datos de identificación, como por ejemplo el número de contrato, su ID en el operador, nombre de usuario o contraseña, etc., es decir, el identificador mediante el cual el operador podrá identificarlo en su entorno y proporcionarle los datos que le conciernen.

Responderemos a su solicitud de forma gratuita en un plazo de hasta 30 días. En caso de complejidad o gran cantidad de solicitudes, estamos autorizados a extender este plazo por otros 60 días. En tal caso, le informaremos sobre ello, así como sobre los motivos. En caso de solicitudes repetidas, estamos autorizados a cobrar una tarifa administrativa razonable para cubrir los costos asociados con la prestación de este servicio.

El derecho de la persona afectada a oponerse a la toma de decisiones automatizada no puede ejercerse porque la actividad de procesamiento descrita no incluye la toma automatizada de decisiones.

El derecho de la persona afectada a solicitar al operador información sobre la fuente de la que provienen los datos personales es irrelevante, ya que el operador procesa datos personales obtenidos de la persona afectada.

CONCLUSIÓN

Si tiene preguntas sobre la protección de datos personales, puede comunicarse en cualquier momento por correo electrónico o correo postal a la sede del operador. En caso de que ejerza alguno de los derechos de la persona afectada conforme a las disposiciones legales que regulan la protección de datos personales, y no podamos verificar la identidad del solicitante a partir de su solicitud, o si tenemos dudas legítimas sobre la identidad de la persona que presenta la solicitud, nos reservamos el derecho de solicitar a esa persona información adicional necesaria para confirmar su identidad.