Tratamiento de datos personales

Consideramos que garantizar el derecho a la protección de datos personales es un compromiso fundamental, por ello dedicaremos todos los recursos y esfuerzos necesarios para tratar tus datos en pleno cumplimiento del Reglamento (UE) 2016/679. (“Reglamento General de Protección de Datos” o "RGPD"), así como con cualquier otra legislación aplicable en el territorio de Rumanía. Dado que uno de los principios esenciales de este marco legal es la transparencia, hemos preparado este documento para informarle sobre cómo recopilamos, usamos, transferimos y protegemos sus datos personales cuando interactúa con nosotros en relación con nuestros productos y servicios, incluso a través de nuestro sitio web o aplicaciones móviles.

Nos reservamos el derecho de actualizar y modificar periódicamente esta Política de Privacidad para reflejar cualquier cambio en la forma en que procesamos sus datos personales o cualquier cambio en los requisitos legales. En caso de tal cambio, mostraremos en nuestro sitio web la versión modificada de la Política de Privacidad, por lo que le solicitamos que revise periódicamente el contenido de esta Política de Privacidad.

Qué categorías de datos personales procesamos

Generalmente recopilamos sus datos personales directamente de usted, por lo que usted tiene control sobre el tipo de información que nos proporciona. A modo de ejemplo, recibimos información suya de la siguiente manera:

Cuando crea una cuenta de NatyShop, nos proporciona: su dirección de correo electrónico, nombre y apellido;

Cuando realizas un pedido, nos facilitas información como: producto deseado, nombre y apellidos, dirección de entrega, datos de facturación, método de pago, número de teléfono, datos de la tarjeta bancaria, etc.

También te ofrecemos la posibilidad de registrarte en la plataforma NatyShop a través de tu cuenta de Facebook o Google. Si opta por una de estas opciones, será dirigido a una página administrada por Facebook Inc / Google LLC, donde le informarán sobre la transferencia de sus datos a NatyShop. Puede consultar las políticas de privacidad de Facebook y Google, respectivamente, utilizando los siguientes enlaces:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

También podemos recopilar y procesar cierta información sobre su comportamiento mientras visita nuestro sitio web o utiliza la aplicación del teléfono inteligente, para personalizar su experiencia en línea y brindarle ofertas adaptadas a su perfil. Le invitamos a conocer más detalles al respecto consultando el apartado sobre finalidades del tratamiento a continuación.

En nuestro sitio web y aplicación para teléfonos inteligentes podemos almacenar y recopilar información en cookies y tecnologías similares, de acuerdo con la Política de cookies.

No recopilamos ni procesamos de otro modo datos sensibles, incluidos por el Reglamento General de Protección de Datos en categorías especiales de datos personales. Tampoco deseamos recopilar ni procesar datos de menores de 16 años.

¿Cuáles son los fines y fundamentos del tratamiento?

Utilizaremos sus datos personales para las siguientes finalidades:

  1. Para brindar nuestros servicios para el beneficio su

Este propósito general podrá incluir, según corresponda, lo siguiente:

a) Creación y administración de cuentas dentro de nuestra plataforma;

b) Procesamiento de pedidos, incluyendo su recepción, validación, envío y facturación;

c) Resolver cancelaciones o problemas de cualquier naturaleza relacionados con un pedido, bienes o servicios adquiridos;

d) Devolver los productos conforme a las disposiciones legales;

e) Reembolso del contravalor de los productos conforme a las disposiciones legales;

f) Proporcionar servicios de soporte, incluido brindar respuestas a sus preguntas sobre sus pedidos o los productos y servicios de NatyShop.

El procesamiento de sus datos para estos fines es en la mayoría de los casos necesario para la celebración y ejecución de un contrato entre NatyShop y usted. Además, ciertos tratamientos subsumidos a estos fines son requeridos por la legislación aplicable, incluida la legislación fiscal y contable.

  1. Para mejorar nuestros servicios

Siempre queremos brindarte la mejor experiencia de compra en línea. Para ello, podemos recopilar y utilizar cierta información relacionada con su comportamiento de compra, podemos invitarlo a completar encuestas de satisfacción después de completar un pedido, o podemos realizar, directamente o con la ayuda de socios, estudios e investigaciones de mercado.

Basamos estas actividades en nuestro interés legítimo en la realización de actividades comerciales, cuidando siempre que sus derechos y libertades fundamentales no se vean afectados.

  1. Para marketing

Queremos mantenerte informado sobre las mejores ofertas de los productos/servicios que te interesan. En este sentido, podremos enviarle cualquier tipo de mensaje (como por ejemplo: correo electrónico/SMS/teléfono/push móvil/webpush/etc.) que contenga información general y temática, información sobre productos similares o complementarios a los que ha adquirido, información sobre ofertas o promociones, información sobre productos añadidos a la sección "Mi Cuenta/Carrito" o a la sección "Cuenta/Favoritos" o ha manifestado interés en adquirirlos, así como otras comunicaciones comerciales como estudios de mercado y encuestas de opinión, y podemos mostrar recomendaciones personalizadas en el sitio web y en la aplicación del teléfono inteligente. Para brindarle información de su interés, podemos utilizar ciertos datos sobre su comportamiento de compra (por ejemplo, productos vistos/en la lista de deseos/comprados) para crear un perfil para usted. Siempre nos aseguramos de que este procesamiento se lleve a cabo respetando sus derechos y libertades y que las decisiones tomadas en base a ellos no tengan efectos legales sobre usted ni le afecten de manera similar de manera significativa.

En la mayoría de los casos, basamos nuestras comunicaciones de marketing en su consentimiento previo. Puede cambiar de opinión y retirar su consentimiento en cualquier momento.

En determinadas situaciones, podemos basar nuestras actividades de marketing en nuestro interés legítimo en promover y desarrollar nuestro negocio. En cualquier situación en la que utilicemos información sobre usted para nuestro interés legítimo, nos preocupamos y tomamos todas las medidas necesarias para garantizar que sus derechos y libertades fundamentales no se vean afectados. Sin embargo, puede solicitarnos en cualquier momento, por los medios descritos anteriormente, que dejemos de procesar sus datos personales con fines de marketing, y cumpliremos con su solicitud.

  1. Para defender nuestros intereses legítimos

Puede haber situaciones en las que usaremos o compartiremos información para proteger nuestros derechos y negocios. Estos pueden incluir:

– Medidas para proteger el sitio web y los usuarios de la plataforma NatyShop contra ciberataques:

– Medidas para prevenir y detectar intentos de fraude, incluida la transmisión de información a las autoridades públicas competentes;

– Medidas para gestionar otros riesgos diversos.

La base general para este tipo de procesamiento es nuestro interés legítimo en defender nuestra actividad comercial, entendiéndose que garantizamos que todas las medidas que tomamos garanticen un equilibrio entre nuestros intereses y sus derechos y libertades fundamentales.

Asimismo, en determinados casos basamos nuestro tratamiento en disposiciones legales como la obligación de garantizar la protección de bienes y valores prevista por la legislación aplicable en esta materia.

Cuánto tiempo conservamos tus datos personales

Como norma general, conservaremos tus datos personales mientras tengas una cuenta en la plataforma NatyShop. Puede solicitar que eliminemos cierta información o cerremos su cuenta en cualquier momento, y cumpliremos con dichas solicitudes, sujeto a la retención de cierta información, incluso después del cierre de la cuenta, cuando la ley aplicable o nuestros intereses legítimos lo requieran.

A quién transmitimos tus datos personales

Según corresponda, podemos transmitir o proporcionar acceso a algunos de sus datos personales a las siguientes categorías de destinatarios:

– proveedores de servicios de mensajería;

– proveedores de servicios de pago/bancarios;

Si tenemos una obligación legal o si es necesario para defender un interés legítimo, también podemos revelar ciertos datos personales a las autoridades públicas.

Nos aseguramos de que el acceso a sus datos por parte de terceros de derecho privado se realice de conformidad con las disposiciones legales en materia de protección de datos y confidencialidad de la información, en base a los contratos celebrados con los mismos.

¿A qué países realizamos transferencias? tus datos personales

Actualmente, almacenamos y procesamos sus datos personales en el territorio de Rumania.

Sin embargo, podemos transferir algunos de sus datos personales a entidades ubicadas en la Unión Europea o fuera de la Unión, incluidos países que no han sido reconocidos por la Comisión Europea por tener un nivel adecuado de protección de datos personales.

Siempre tomaremos medidas para garantizar que cualquier transferencia internacional de datos personales se maneje con cuidado para proteger sus derechos e intereses. Las transferencias a proveedores de servicios y otros terceros siempre estarán protegidas por compromisos contractuales y, cuando corresponda, otras salvaguardas, como cláusulas contractuales tipo emitidas por la Comisión Europea o esquemas de certificación, como el Escudo de Privacidad para la protección de datos personales transferidos desde dentro de la UE a los Estados Unidos de América.

Puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto establecidos anteriormente para obtener más información sobre los países a los que transferimos sus datos y las salvaguardas que hemos implementado en relación con esas transferencias.

¿Qué derechos tienes?

El Reglamento General de Protección de Datos reconoce una serie de derechos en relación con sus datos personales. Podrás solicitar el acceso a tus datos, corregir errores en nuestros ficheros y/u oponerte al tratamiento de tus datos personales. También puede ejercer su derecho a presentar una reclamación ante la autoridad de control competente o acudir a los tribunales. Si corresponde, también podrá beneficiarse del derecho a solicitar la eliminación de sus datos personales, el derecho a restringir el procesamiento de sus datos y el derecho a la portabilidad de los datos.

Puede obtener más información sobre cada uno de estos derechos consultando la siguiente tabla.

Para ejercer sus derechos, puede ponerse en contacto con nosotros utilizando los datos de contacto indicados anteriormente. Tenga en cuenta los siguientes puntos si desea ejercer estos derechos:

Identidad. Nos tomamos en serio la privacidad de todos los registros que contienen datos personales. Por este motivo, envíenos sus solicitudes con respecto a dichos registros utilizando la dirección de correo electrónico relacionada con la cuenta NatyShop o el número de teléfono correspondiente a la cuenta. De lo contrario, nos reservamos el derecho de verificar su identidad solicitando información adicional destinada a confirmar su identidad.

Honorarios. No cobraremos una tarifa ejercer cualquier derecho en relación con sus datos personales, salvo que su solicitud de acceso a la información sea infundada, repetitiva o excesiva, en cuyo caso le cobraremos una tarifa razonable en tales circunstancias. Le informaremos sobre cualquier tarifa aplicada antes de resolver su reclamo.

Tiempo de respuesta. Nuestro objetivo es responder a cualquier solicitud válida en un plazo máximo de un mes, a menos que sea especialmente complicado o haya realizado varias solicitudes, en cuyo caso responderemos en un plazo máximo de dos meses. Le informaremos si necesitamos más de un mes. Es posible que le preguntemos si puede decirnos exactamente qué desea recibir o qué le preocupa. Esto nos ayudará a actuar más rápido y acortar el tiempo de respuesta a su solicitud.

Derechos de terceros. No debemos cumplir con una solicitud si afectaría negativamente los derechos y libertades de otros interesados.

Derechos titulados Descripción
acceso Puedes preguntarnos:

  • para confirmar si estamos procesando sus datos personales;
  • para proporcionarle una copia de estos datos;
  • para proporcionarle otra información sobre sus datos personales, como qué datos conservamos, para qué los usamos, a quién los revelamos, si los transferimos al extranjero y cómo los protegemos, durante cuánto tiempo los conservamos, qué derechos tiene, cómo puede presentar una queja, dónde obtuvimos sus datos, en la medida en que la información no se le haya proporcionado ya en este aviso.
corrección Puede solicitarnos que corrijamos o completemos sus datos personales inexactos o incompletos.

Podemos intentar verificar la exactitud de los datos antes de rectificarlos.
Eliminación de datos Puede solicitarnos que eliminemos sus datos personales, pero solo si:

  • ya no sean necesarios para los fines para los que fueron recogidos; o
  • ha retirado su consentimiento (si el procesamiento de datos se basó en el consentimiento); o
  • ejercer un derecho legal a oponerse; o
  • fueron procesados ​​ilegalmente; o
  • tenemos la obligación legal de hacerlo.

No estamos obligados a cumplir con su solicitud de eliminar sus datos personales cuando el procesamiento de sus datos personales sea necesario:

  • para cumplir con una obligación legal; o
  • para establecer, ejercer o defender un derecho ante los tribunales.

Existen otras circunstancias en las que no estamos obligados a cumplir con su solicitud de eliminación de datos, aunque estas dos son las circunstancias más probables en las que podemos rechazar su solicitud.

Tenga en cuenta que, antes de ejercer este derecho, descargue desde su cuenta NatyShop y guarde todos los documentos relacionados con los pedidos realizados desde NatyShop, independientemente de si la facturación se realizó a usted o a otra persona física o jurídica (tales como: facturas, certificados de garantía). Si no realiza este paso antes de ejercer su derecho de supresión, perderá todos estos documentos y NatyShop no podrá ponérselos a su disposición, según sea el caso, porque el proceso de eliminación de los datos, respectivamente la cuenta de NatyShop, con todos los datos y documentos relacionados con ella, es un proceso irreversible.
Restricción del procesamiento de datos Puede solicitarnos que restrinjamos el procesamiento de sus datos personales, pero solo si:

  • se cuestiona su exactitud (consulte la sección de rectificación), para permitirnos verificar su exactitud; o
  • el procesamiento es ilegal, pero usted no desea que se eliminen los datos; o
  • ya no son necesarios para los fines para los que fueron recopilados, pero los necesita para establecer, ejercer o defender un derecho ante los tribunales; o
  • usted ha ejercido su derecho a oponerse y se está comprobando si nuestros derechos prevalecen.

Podemos continuar utilizando sus datos personales luego de una solicitud de restricción si:

  • contamos con su consentimiento; o
  • establecer, ejercer o asegurar la defensa de un derecho ante los tribunales; o
  • para proteger los derechos de NatyShop o de otra persona física o jurídica.
Portabilidad de datos Puede solicitarnos que proporcionemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o puede solicitar que se "transfieran" directamente a otro controlador de datos, pero en cada caso solo si:

  • el procesamiento se basa en su consentimiento o en la celebración o ejecución de un contrato con usted; y
  • el procesamiento se realiza por medios automáticos.
oposición Podrás oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales en base a nuestro interés legítimo, si consideras que tus derechos y libertades fundamentales prevalecen sobre este interés.

También puede oponerse al procesamiento de sus datos con fines de marketing directo (incluida la elaboración de perfiles) en cualquier momento sin indicar ningún motivo, en cuyo caso detendremos este procesamiento lo antes posible.
Toma de decisiones automatizada Podrá solicitar no ser objeto de una decisión basada únicamente en un tratamiento automatizado, pero únicamente cuando dicha decisión:

  • producir efectos jurídicos respecto de usted; o
  • te afecta de otra manera similar y significativa.

Este derecho no se aplica si la decisión adoptada mediante la toma de decisiones automatizada:

  • es necesario que celebremos o ejecutemos un contrato con usted;
  • está autorizado por ley y existen salvaguardias adecuadas para sus derechos y libertades; o
  • se basa en su consentimiento explícito.
Quejas Tiene derecho a presentar una reclamación ante la autoridad de control sobre el tratamiento de sus datos personales. En Rumanía, los datos de contacto de la autoridad de control de la protección de datos son los siguientes:

La Autoridad Nacional de Supervisión del Tratamiento de Datos Personales

Blvd. Gral. Gheorghe Magheru núm. 28-30, Sector 1, código postal 010336, Bucarest, Rumania

Teléfono: +40.318.059.211 o +40.318.059.212;

Correo electrónico: anspdcp@dataprotection.ro

Sin perjuicio de su derecho a ponerse en contacto con la autoridad supervisora ​​en cualquier momento, póngase en contacto con nosotros con antelación y nos comprometemos a hacer todo lo posible para resolver cualquier problema de forma amistosa.