Protección de datos personales
Válido y efectivo desde el
Estimados clientes de NOZONO,
para nosotros es importante que se sienta seguro al utilizar nuestra tienda online. Por ello, la protección de sus datos personales es un elemento clave en la creación de los sistemas y procedimientos utilizados en nuestra empresa. Esta Política de tratamiento de datos personales (en adelante, la “Política”) explica cómo tratamos sus datos personales en relación con las funcionalidades del sitio web www.nozono.es (en adelante, el “sitio web” o la “tienda online”). Esta Política es especialmente importante para usted si ha realizado un pedido de productos a través de la tienda online o se ha registrado para recibir novedades.
Al tratar datos personales, nos regimos principalmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, en adelante, “RGPD”), la Ley n.º 110/2019 de la Recopilación sobre el tratamiento de datos personales, la Ley n.º 480/2004 de la Recopilación sobre determinados servicios de la sociedad de la información (en adelante, la “Ley SIS”) y demás disposiciones legales aplicables.
Nuestra empresa se compromete a mejorar continuamente la política, los procedimientos y el sistema de seguridad para la protección de los datos personales, así como a innovarlos y perfeccionarlos de forma adecuada con este fin. Con el objetivo de garantizar una protección eficaz de los datos personales, adquirimos y aplicamos en la práctica los conocimientos más recientes. No transmitimos ni utilizamos sus datos personales para fines distintos de aquellos para los que usted nos los ha facilitado conscientemente y que sean conformes con esta Política. Los empleados de nuestra empresa y otras personas que participan en nuestra actividad están obligados a guardar confidencialidad sobre toda la información y documentación relativa a sus datos personales.
El responsable del tratamiento de los datos personales es:
NOZONO s.r.o.
con domicilio social en Butovická 921, Butovice, 742 13 Studénka
NIF de empresa: 22600043
NIF IVA: CZ22600043
inscrita en el Registro Mercantil llevado por el Tribunal Regional de Ostrava, expediente n.º C 98739/KSOS
buzón de datos: mrkii74
e-mail: info@nozono.com
web: www.nozono.es
(en adelante, el “responsable”, el “vendedor” o “NOZONO”)
El responsable no ha designado un delegado de protección de datos, ya que esta obligación no le corresponde conforme al art. 37 del RGPD. Si tiene cualquier pregunta en relación con la protección de sus datos personales, puede enviarla en cualquier momento a la dirección del domicilio social del responsable o al e-mail info@nozono.com.
1. Qué son los datos personales
1.1. Se entiende por datos personales cualquier dato en base al cual podamos identificarle, ya sea de forma directa o indirecta. Por tanto, los datos personales pueden ser, por ejemplo, el nombre, los apellidos, la dirección de facturación o de entrega, el número de teléfono, la dirección de correo electrónico, el número de cuenta bancaria o la dirección IP.
1.2. El RGPD distingue una categoría especial de datos personales que debe tratarse con especial sensibilidad. La categoría especial de datos personales incluye los datos que revelan el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, los datos biométricos destinados a identificar de manera unívoca a una persona física, los datos relativos a la salud, la vida sexual o la orientación sexual. Nuestra empresa no tiene interés en tratar categorías especiales de sus datos personales. En caso de que usted mismo nos haya facilitado dichos datos (por ejemplo, en el marco de una consulta sobre la idoneidad de un complemento alimenticio en relación con su estado de salud), los tratamos exclusivamente con el fin de responder a su consulta y, una vez respondida, los eliminamos sin demora indebida, salvo que la normativa vigente nos obligue a conservarlos durante más tiempo.
1.3. También se aplica un régimen especial al tratamiento de datos personales de menores. No tenemos interés en tratar datos personales de menores de 16 años. En las condiciones comerciales también indicamos la recomendación de que algunos complementos alimenticios no son adecuados para personas menores de 18 años. Dado que, en relación con la realización de un pedido (teniendo en cuenta el principio de minimización de datos), no tratamos la fecha de nacimiento ni la edad del cliente, no puede excluirse teóricamente que un pedido sea realizado también por una persona menor de edad. Si descubre que un menor nos ha facilitado sus datos personales, le rogamos que nos informe de ello en info@nozono.com, y garantizaremos su eliminación sin demora, salvo que la normativa aplicable disponga otra cosa.
2. Por qué tratamos datos personales
2.1. Por tratamiento de datos personales se entiende cualquier operación o conjunto de operaciones realizadas sobre datos personales, por ejemplo, su obtención, registro, organización, conservación, búsqueda, uso, difusión, supresión o destrucción, llevadas a cabo de forma automatizada o manual.
2.2. Tratamos sus datos personales principalmente para poder tramitar su pedido de complementos alimenticios, productos de longevidad o productos relacionados, es decir, para cumplir el contrato de compraventa celebrado entre nosotros y usted.
2.3. Además, tratamos sus datos personales en los casos en que así lo exija o permita la legislación vigente de la República Checa, así como en los casos en que existan intereses legítimos prevalentes del responsable (o, en casos justificados, también de otras personas) y sobre la base de su consentimiento.
3. Con qué fines y sobre qué bases jurídicas tratamos datos personales
| Tratamos sus datos personales sobre la base jurídica de: | Tratamos sus datos personales con el fin de: | Los datos personales que tratamos por este motivo son, en particular: |
|---|---|---|
| 3.1. Negociaciones precontractuales, es decir, respuesta a sus consultas en relación con la oferta de nuestros productos [art. 6, apdo. 1, letra b) del RGPD] |
Tramitación de su solicitud de información. Con este fin, adoptamos medidas antes de la celebración del contrato, por ejemplo, si se pone en contacto con nosotros con una consulta sobre nuestros productos por correo electrónico o mediante el formulario de contacto. | Nombre, apellidos, dirección de correo electrónico, número de teléfono (si lo facilita) y los datos que usted mismo indique en su solicitud. |
| 3.2. Cumplimiento de los derechos y obligaciones derivados del contrato de compraventa celebrado entre nosotros como responsable y usted como interesado [art. 6, apdo. 1, letra b) del RGPD] |
Cumplimiento de los derechos y obligaciones contractuales. Sin el tratamiento de sus datos personales, no podríamos tramitar su pedido, entregarle los productos solicitados ni cumplir otras obligaciones conforme a las condiciones comerciales (por ejemplo, gestionar una reclamación o una desistimiento del contrato). | Datos necesarios para la celebración del contrato y la tramitación / entrega del pedido: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de entrega, IBAN / número de cuenta bancaria (para posibles reembolsos), dirección IP desde la que se realizó el pedido, información sobre si se trata de un consumidor o un empresario (en el caso de empresarios, también NIF de empresa, NIF IVA, domicilio social), objeto del pedido, datos de pago y entrega. |
| 3.3. Cumplimiento de las obligaciones legales del responsable [art. 6, apdo. 1, letra c) del RGPD] |
Debemos tratar parte de los datos personales porque así nos lo exigen las disposiciones legales, en particular la Ley n.º 563/1991 de la Recopilación sobre contabilidad, la Ley n.º 235/2004 de la Recopilación sobre el impuesto sobre el valor añadido, la Ley n.º 634/1992 de la Recopilación sobre protección del consumidor y la normativa que regula la comercialización de alimentos y complementos alimenticios. | Datos personales contenidos en documentos contables y fiscales (facturas, documentos fiscales, datos de pago), datos necesarios para tramitar una reclamación o un desistimiento del contrato, datos para el registro en el sentido de la ley sobre alimentos y productos del tabaco. |
| 3.4. Interés legítimo prevalente del responsable [art. 6, apdo. 1, letra f) del RGPD] |
En interés de una gestión eficiente de nuestra actividad empresarial, utilizamos servicios de terceros que pueden tratar sus datos personales para nosotros como encargados del tratamiento (en adelante, “encargados del tratamiento”). Los encargados del tratamiento nos prestan principalmente: (i) funcionamiento de la tienda online, hosting y soporte informático (especialmente la plataforma Shopify); (ii) servicios contables y de almacén; (iii) servicios jurídicos; (iv) herramientas de analítica y medición del rendimiento del sitio web; (v) herramientas para la gestión de reseñas de clientes en nuestra tienda online (Judge.me); (vi) herramientas para publicidad segmentada y remarketing. También realizamos una forma limitada de elaboración de perfiles de clientes basada en su comportamiento de compra con el fin de dirigir de manera más eficaz el contenido de la comunicación de marketing (por ejemplo, recomendaciones de productos basadas en complementos alimenticios solicitados anteriormente). Otros intereses legítimos incluyen la protección contra el uso indebido de nuestros servicios, la prevención del fraude y la garantía de la seguridad de la tienda online. En relación con todas las operaciones de tratamiento conforme a este punto, hemos realizado la denominada prueba de ponderación, cuyo resultado fue el interés legítimo prevalente del responsable, consistente especialmente en la organización eficiente de los procesos comerciales y la promoción de productos. Hemos tenido en cuenta en particular: las disposiciones del RGPD (considerandos 47–49), que presuponen el interés legítimo del responsable en algunas de estas operaciones; las prácticas estándar del mercado en relación con el uso de encargados del tratamiento; las expectativas razonables de los interesados derivadas de la existencia de una relación contractual; el alcance y la naturaleza de los datos tratados, que no son datos de categoría especial; y la relativa facilidad para poner fin al tratamiento en caso de operaciones de marketing. |
(i) proveedor de la plataforma y del hosting (Shopify): nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de entrega, dirección IP, datos de pedidos; (ii) proveedores de servicios contables / informáticos / jurídicos: datos necesarios para la prestación de los servicios correspondientes (especialmente datos sobre pedidos y facturas); (iii) proveedores de herramientas de analítica: identificador seudonimizado (cookie, ID del dispositivo), dirección IP (acortada/anónima), datos sobre el comportamiento en el sitio web; (iv) proveedores de la herramienta de reseñas (Judge.me): nombre (o, en su caso, seudónimo), dirección de correo electrónico y contenido de la reseña; (v) proveedores de servicios de publicidad segmentada: identificador seudonimizado, dirección de correo electrónico (hash) para fines de las llamadas audiencias personalizadas; (vi) elaboración de perfiles: datos sobre tipos, marcas, valores y momento de compra de los productos; datos sobre la interacción con nuestro newsletter (si fue abierto y qué enlaces fueron abiertos). |
| 3.5. Marketing directo de nuestros propios productos y servicios similares a clientes existentes [§ 7, apdo. 3 de la Ley SIS] |
La Ley SIS nos permite realizar marketing directo por correo electrónico incluso sin su consentimiento, siempre que se trate del marketing de nuestros propios productos y servicios similares, que hayamos obtenido sus datos de contacto en relación con su pedido y que usted tenga la posibilidad de rechazar de forma sencilla y gratuita en cualquier momento el envío de dichos mensajes. La posibilidad de rechazo (cancelación de la suscripción) está incluida en cada mensaje de marketing enviado. | Nombre, apellidos, dirección de correo electrónico y, en su caso, datos sobre compras anteriores con fines de recomendación de productos similares. |
| 3.6. Fines de marketing sobre la base de su consentimiento [art. 6, apdo. 1, letra a) del RGPD y § 7, apdo. 2 de la Ley SIS] |
Envío de comunicaciones de marketing sobre ofertas promocionales, novedades en el surtido, campañas de descuento y otras actividades de marketing del responsable. Usted concede el consentimiento de forma voluntaria (por ejemplo, marcando la casilla al registrarse para recibir el newsletter) y puede retirarlo en cualquier momento. No obstante, la retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. | Nombre (o, en su caso, seudónimo), dirección de correo electrónico, número de teléfono (si lo facilita), preferencias sobre el tipo de contenido que le interesa, datos sobre la interacción con campañas de correo electrónico (apertura del mensaje, clics en los enlaces). |
| 3.7. Cookies y tecnologías similares [art. 6, apdo. 1, letra a) o f) del RGPD] |
Funcionalidad del sitio web, medición del tráfico, marketing y remarketing. Los detalles sobre las cookies se indi
|