Política de privacidad

Freya Nails Bulgaria EOOD

(Aviso relativo al tratamiento de datos personales)

Responsable del tratamiento de datos personales:

1. Denominación: “Freya Nails Bulgaria” EOOD
2. EIK: 208093962
   
3. Domicilio social y dirección de gestión: Kyustendil, c. "Цветна Градина" 11
   
4. Teléfono: +359896705098
   
5. Dirección de correo electrónico: info@freyanails.bg
6. Sitio web: freyanails.bg

“Freya Nails Bulgaria” EOOD (“la Empresa” o “el Responsable del tratamiento”) desarrolla su actividad de conformidad con la Ley de Protección de Datos Personales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (“Reglamento General de Protección de Datos” o “el Reglamento”). La presente “Política de privacidad” (“Política de privacidad” o “la Política”) tiene por objeto informar a cada Cliente (según la definición que figura más abajo) de la Empresa sobre el tratamiento de datos mediante los cuales se identifica o puede identificarse a un Cliente concreto.

A efectos de la Política, “Cliente” es toda persona física que sea parte de un contrato con la Empresa para la compraventa de bienes, así como toda persona física que haya expresado su voluntad de entablar relaciones precontractuales con el Responsable del tratamiento y/o usuario de la Tienda Electrónica freyanails.bg, accesible en Internet en la dirección electrónica: freyanails.bg, así como director, gerente, representante, apoderado, empleado, socio, accionista, propietario efectivo de una persona jurídica u otra entidad jurídica que utilice la Tienda Electrónica.

1. ¿Qué datos personales tratamos?

La empresa trata, como responsable del tratamiento de datos personales, los siguientes grupos de datos personales de los Clientes:

• Identidad física – nombres, dirección, teléfono, dirección de correo electrónico;
• Identidad económica - información sobre el número de una cuenta bancaria o PayPal

Los datos personales son recopilados por el Responsable del tratamiento de las personas a las que se refieren.

2. Cómo recopilamos datos personales

Recopilamos datos personales:

• en el proceso de registro en el sitio web de la Tienda Electrónica y al utilizar la Tienda Electrónica sin registro;
• al mantener correspondencia con el Cliente, que puede incluir comunicación por escrito, incluida la forma electrónica y la forma oral;
• a través de “cookies” al utilizar o navegar por nuestro sitio web.

En algunos casos, también es posible que recopilemos información de terceros o de fuentes públicas.

Nuestro sitio web recopila datos en archivos de registro. Esta información contiene datos sobre su dirección IP, proveedor de Internet, el navegador que utiliza, su sistema operativo, cuándo visitó nuestro sitio web y las páginas visitadas.

Nuestra página web utiliza «cookies». Las «cookies» son pequeños archivos con información que la página web envía al navegador del visitante. El navegador almacena esta información en un archivo de texto en el dispositivo final del usuario. Nos ayudan a que nuestra página web funcione mejor para usted. Puede leer más información sobre el uso de «cookies» en nuestra Política de uso de cookies, publicada en la página web de la Tienda en línea: www.freyanails.bg.

3. ¿Tratamos categorías especiales de datos personales?

La Sociedad no trata categorías especiales de datos personales de los Clientes.

4. ¿Con qué fines tratamos los datos personales?

La Sociedad trata los datos personales de los Clientes para los siguientes fines:

• proporcionar la información y la asistencia que nos haya solicitado;
• individualización y contacto con los clientes y los titulares reales;
• para todas las actividades relacionadas con la existencia, modificación y terminación de la relación entre la Sociedad y el Cliente;
• ofrecimiento y promoción de servicios adicionales;
• cumplimiento de los requisitos reglamentarios;
• ejercicio de la defensa en caso de controversia surgida y cooperación con las autoridades reguladoras en la medida exigida por la ley.

Si no tratamos estos datos personales, es posible que no podamos prestarle nuestros servicios o la asistencia que nos haya solicitado.

5. ¿Sobre qué base jurídica tratamos los datos personales?

Los datos personales de los Clientes se recopilan, tratan y utilizan sobre la base de varios fundamentos de tratamiento:

• Para la ejecución de un contrato o para entrar en relaciones precontractuales;
• Para el cumplimiento de una obligación legal aplicable a la Sociedad;
• A los efectos de los intereses legítimos de la Sociedad o de un tercero, cuando los derechos e intereses de los interesados no prevalezcan sobre ellos: para la resolución de controversias; para la prevención, detección e investigación de fraudes, infracciones u otra conducta ilícita; para el establecimiento, ejercicio o defensa de reclamaciones legales;
• En caso de consentimiento otorgado voluntariamente, cuando así lo exija la legislación vigente.

6. ¿Durante cuánto tiempo conservamos los datos personales?

La Sociedad conserva los datos personales durante la relación contractual y hasta la extinción de la deuda derivada del contrato y durante un período transitorio (por ejemplo, para cumplir con las obligaciones relacionadas con el archivo y la conservación de los datos contables). Si se inicia una acción judicial u otra acción, los datos personales podrán conservarse hasta la finalización de dicha acción, incluidos todos los posibles períodos de recurso, y posteriormente serán eliminados o archivados, según lo permita la legislación aplicable. En particular, los distintos soportes de información contable y fiscal que contengan datos personales se conservan durante un plazo de 10 años, a partir del 1 de enero del período contable siguiente al período contable al que se refieren.

En caso de pedido no completado, conservamos los datos introducidos en él durante 30 días y nos reservamos el derecho de informarle periódicamente sobre su estado, así como sobre sus opciones derivadas de ello. En caso de pedido completado y contrato ejecutado por nuestra parte sobre la base del art. 6, apdo. 1, letras (a) y (b) del RGPD, conservamos todos los datos de la relación jurídica hasta el vencimiento del plazo de 10 años previsto en el art. 12 de la Ley de Contabilidad.

En los casos en que sus datos personales se obtengan y se traten sobre la base del consentimiento que usted haya dado, trataremos sus datos personales únicamente en la medida en que tengamos su consentimiento para tratarlos.

7. ¿Con quién compartimos los datos personales? ¿Los facilitamos a terceros países?

La Sociedad puede, a su propia discreción, transferir parte o la totalidad de los datos personales a encargados del tratamiento para la ejecución de las finalidades de tratamiento, de conformidad con los requisitos del Reglamento.

La Sociedad comparte los datos personales con:

• terceros: el proveedor de servicios de pago que procesa el pago, la empresa de mensajería con la que le entregamos sus compras y Shopify, que son nuestros encargados del tratamiento según el RGPD;
• terceros: autoridades reguladoras, fiscales, financieras, judiciales, administrativas y de aplicación de la ley, y el contable de la empresa.

Esta lista no es exhaustiva y puede haber otros fines legítimos para conservar, divulgar o tratar de otro modo sus datos personales.

La Sociedad informa al interesado en caso de intención de transferir parte o la totalidad de sus datos personales a terceros países u organizaciones internacionales.

8. ¿Están protegidos los datos personales?

La Sociedad garantiza y mantiene las medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado o al uso ilícito de los datos personales y/o frente a su pérdida accidental, alteración, divulgación, acceso y/o destrucción o copia. Estas medidas tienen por objeto garantizar una protección continua y la integridad de los datos personales. La Sociedad reevalúa las medidas periódicamente con el fin de lograr una seguridad constante de los datos personales.

9. ¿Realizamos la toma de decisiones automatizada?

La Sociedad no realiza decisiones automatizadas basadas en datos.

10. ¿Cuáles son los derechos de los Clientes en relación con la protección de datos personales?

Todo Cliente puede ejercer los derechos indicados a continuación mediante una comunicación escrita a la Sociedad.

• Retirada del consentimiento para el tratamiento de datos personales

Cuando el tratamiento de los datos personales de un Cliente se basa en el consentimiento dado por el Cliente para el tratamiento de sus datos personales, el Cliente tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en un consentimiento previo a su retirada.

Si por cualquier motivo desea rechazar los servicios que proporcionamos a través de las «cookies» arriba mencionadas, debe visitar la sección «Gestión de preferencias» de nuestro sitio web y seguir los pasos indicados allí.

• Derecho de acceso

Todo Cliente tiene derecho a obtener confirmación de la Empresa acerca de si sus datos personales están siendo tratados por la Empresa. Esto incluye el derecho de acceso a los datos personales, el derecho a obtener gratuitamente una copia de los datos (excepto en casos de solicitudes excesivas y repetidas), salvo que se disponga otra cosa en las normas aplicables de protección de datos personales, así como el derecho del Cliente a que se le proporcione una descripción de la información principal relacionada con el tratamiento de sus datos personales.

La Empresa proporcionará gratuitamente al Cliente una copia de sus datos personales que estén siendo tratados, pero se reserva el derecho de imponer una tasa administrativa en caso de que las solicitudes sean repetitivas o excesivas.

• Derecho de rectificación

Todo Cliente tiene derecho a rectificar o a solicitar a la Empresa que rectifique, sin demora indebida, los datos personales inexactos, incompletos o desactualizados que le conciernan.

• Derecho de supresión (derecho al «olvido»)

Todo Cliente tiene derecho a solicitar a la Empresa la supresión de sus datos personales sin demora indebida cuando concurra alguno de los motivos indicados a continuación:

(i) los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo;

(ii) el Cliente retire su consentimiento en el que se basa el tratamiento de sus datos y no exista otra base jurídica para su tratamiento;

(iii) el Cliente se haya opuesto al tratamiento, como se indica a continuación;

(iv) los datos personales del Cliente han sido tratados ilícitamente; o

(v) Los datos personales del Cliente deben suprimirse para cumplir una obligación legal en virtud del Derecho de la UE, del Derecho de un Estado miembro o del Derecho de otro Estado;

(vi) los datos personales se hayan recogido en relación con la oferta de servicios de la sociedad de la información.

La Empresa puede negarse a suprimir los datos personales de un Cliente en la medida en que su tratamiento sea necesario:

(i) para el ejercicio del derecho a la libertad de expresión y del derecho a la información;

(ii) para el cumplimiento de una obligación legal que requiera el tratamiento previsto en el Derecho de la UE o en el Derecho del Estado miembro, aplicable al Responsable del tratamiento, o para la ejecución de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al mismo;

(iii) por razones de interés público en el ámbito de la salud pública

(iv) con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos;

(v) para la formulación, el ejercicio o la defensa de reclamaciones legales.

• Derecho a la limitación del tratamiento

Todo Cliente tiene derecho a solicitar a la Sociedad que limite el tratamiento de sus datos personales en los siguientes casos:

(i) cuando impugne la exactitud de los datos personales tal y como han sido proporcionados por el Cliente y tratados por la Sociedad (la limitación es por un plazo determinado que permite a la Sociedad verificar la exactitud de los datos personales);

(ii) cuando el tratamiento sea ilícito, pero el Cliente no desee que los Datos Personales sean suprimidos, sino que solicite en su lugar la limitación de su uso;

(iii) cuando la Sociedad ya no necesite los datos personales para los fines del tratamiento, pero el Cliente los requiera para la formulación, el ejercicio o la defensa de reclamaciones legales;

(iv) cuando el Cliente se haya opuesto al tratamiento y espere que la Sociedad compruebe si los motivos legítimos de la Sociedad para el tratamiento de los datos personales prevalecen sobre los intereses del Cliente.

• Derecho de oposición

Todo Cliente tiene derecho, en cualquier momento y por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan.

El Cliente puede ejercer este derecho solo respecto del tratamiento de sus datos personales que realiza la Sociedad con fines de sus intereses legítimos.

En caso de que la oposición esté justificada, la Sociedad cesará el tratamiento de los datos personales relativos al Cliente que se opone, salvo que la Sociedad demuestre que existen motivos legales imperiosos para el tratamiento que prevalecen sobre los intereses del Cliente.

• Derecho a la portabilidad de los datos

Este derecho incluye las siguientes opciones:

(i) a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, para transferirlos a otro responsable del tratamiento, o

(ii) a recibir directamente la transferencia de los datos personales a otro responsable del tratamiento, si ello es técnicamente posible.

• Derecho a presentar una reclamación

Todo Cliente tiene derecho a presentar una reclamación relativa al tratamiento de sus datos personales por parte de la Sociedad ante la Comisión de Protección de Datos Personales, que es la autoridad de control competente.

Comisión de Protección de Datos Personales

Dirección: ciudad de Sofía, c. p. 1592, calle «Prof. Tsvetan Lazarov» n.º 2,

tel. (02) 91 53 519, fax: (02) 91 53 525

correo electrónico: kzld@cpdp.bg

sitio web: www.cpdp.bg

11. ¿Qué ocurre en caso de un cambio?

En caso de un cambio sustancial en la forma en que la Sociedad trata los datos personales de los Clientes y/o en los tipos de datos personales que trata, y/o en cualquier otro aspecto del objeto de esta notificación, la Sociedad informará a los Clientes del cambio correspondiente de inmediato, emitiendo y entregando a los Clientes una versión actualizada de la notificación.