Política de Reglament General de Protecció de Dades

INTRODUCCIÓ

La protecció de les dades personals dels nostres usuaris i clients és de màxima prioritat per a nosaltres. L'ús del nostre lloc web és possible sense necessitat de proporcionar dades personals; no obstant això, per a l'ús dels nostres serveis el processament de dades personals podria ser necessari. En aquests casos, obtenim el consentiment de l'interessat.

DRETS DE L'USUARI

Com a interessat, té vostè els següents drets de conformitat amb el Reglament General de Protecció de Dades (RGPD):

• segons l'art. 15 del RGPD, el dret, en la mesura allà indicada, d'obtenir informació sobre les dades personals que el concerneixen i que tractem;
• segons l'art. 16 del RGPD, el dret a obtenir sense dilació indeguda la rectificació o que es compleixin les dades personals que el concerneixen;
• segons l'art. 17 del RGPD, el dret a obtenir la supressió de les dades personals que el concerneixen, sempre i quan el tractament no sigui necessari:

per exercir el dret a la llibertat d'expressió i informació,

per al compliment d'una obligació legal,

per raons d'interès públic, o

per a la formulació, l'exercici o la defensa de reclamacions;

• segons l'art. 18 del RGPD, el dret a obtenir la limitació del tractament de les seves dades quan

l'interessat impugni l'exactitud de les dades,

el tractament sigui il·legal i vostè s'oposi a la supressió de les dades,

ja no necessitem les dades però vostè les necessiti per a la formulació, l'exercici o la defensa de reclamacions, o

vostè s'hagi oposat al tractament en virtut de l'article 21 del RGPD;

• segons l'art. 20 del RGPD, el dret a rebre les dades personals que li concerneixin i que ens hagi facilitat, en un format estructurat, d'ús comú i lectura mecànica, o a demanar que se'n trasmetin a un altre responsable;
• segons l'art. 77 del RGPD, el dret a presentar una reclamació davant una autoritat de control. Per regla general, pot vostè dirigir-s'hi per a això a l'autoritat de control del seu lloc de residència o treball habitual o de la seu de la nostra empresa.

A Espanya:

Agència Espanyola de Protecció de Dades

(AEPD)

Calle Jorge Juan, nº6

28001-Madrid

Telèfon 901 100 099

https://www.aepd.es/

Si té preguntes sobre la recopilació, el processament o l'ús de les seves dades personals, si vol informar-se sobre aquestes dades en aquest sentit, rectificar-les, restringir-ne el tractament o esborrar-les, així com per revocar un eventual consentiment o oposar-se a un determinat ús de les seves dades, posi's en contacte amb: hola@lapintoramica.com

NOM I ADREÇA DEL RESPONSABLE

El responsable als efectes del Reglament General de Protecció de Dades (RGPD), altres lleis de protecció de dades aplicables als Estats membres de la Unió Europea i altres disposicions relacionades amb la protecció de dades és:

TAS VENTURES 2024 SL

C/ GRAN DE GRACIA 125

08012 Barcelona

Espanya

1. +34 932190031

hola@lapintoramica.com

https://lapintoramica.com/

DEFINICIONS

Aquesta declaració de protecció de dades es basa en els termes utilitzats pel legislador europeu per a l'adopció del Reglament General de Protecció de Dades (RGPD). La nostra declaració de protecció de dades ha de ser llegible i comprensible per al públic en general, així com per als nostres clients i socis comercials. Per garantir això, ens agradaria primer explicar la terminologia utilitzada.

En aquesta declaració de protecció de dades, utilitzem els següents termes:

1. a) Dades personals

Dades personals significa qualsevol informació relacionada amb una persona física identificada o identificable ("subjecte de dades"). Una persona física identificable és aquella que es pot identificar, directa o indirectament, en particular per referència a un identificador, com un nom, un número d'identificació, dades de ubicació, un identificador en línia o un o més factors específics de la física, fisiològica, identitat genètica, mental, econòmica, cultural o social d'aquesta persona natural.

1. b) Subjecte de dades

El subjecte dels dades és qualsevol persona física identificada o identificable, els les dades personals són processades pel responsable del tractament.

1. c) Processament

Processament és qualsevol operació o conjunt d'operacions que es realitza amb dades personals o conjunts de dades personals, ja sigui mitjançant mitjans automatitzats o no, com ara recopilació, registre, organització, estructuració, emmagatzematge, adaptació o alteració, recuperació, consulta, ús, divulgació per transmissió, difusió o posada a disposició, alineació o combinació, restricció, esborrat o destrucció.

1. d) Restricció de processament

La restricció del processament és la marca de les dades personals emmagatzemades amb l'objectiu de limitar el seu processament en el futur.

1. e) Perfilat

Perfilat significa qualsevol forma de processament automatitzat de dades personals que consisteix en l'ús de dades personals per avaluar certs aspectes personals relacionats amb una persona física, especialment per analitzar o predir aspectes relacionats amb el rendiment d'aquesta persona física en el treball, situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o moviments.

1. f) Seudonimització

La seudonimització és el processament de les dades personals de manera que les dades personals ja no es puguin atribuir a un subjecte de dades específic sense l'ús d'informació addicional, sempre que aquesta informació addicional es mantingui per separat i estigui subjecta a mesures tècniques i organitzatives per garantir que les dades personals no es puguin atribuir a una persona física identificada o identificable.

1. g) Controlador o responsable del processament

El controlador o responsable del processament és la persona física o jurídica, autoritat pública, agència u altre organisme que, sol o conjuntament amb altres, determina els fins i els mitjans del processament de les dades personals; quan els fins i els mitjans d'aquest tractament es determinin per la legislació de la Unió o de l'Estat membre, el responsable del tractament o els criteris específics per a la seva designació podran estar previstos a la legislació de la Unió o de l'Estat membre.

1. h) Processador

Processador és una persona física o jurídica, autoritat pública, agència u altre organisme que processa dades personals en nom del controlador.

1. i) Destinatari

El destinatari és una persona física o jurídica, autoritat pública, agència u altre organisme a qui se li revelen les dades personals, ja sigui un tercer o no. No obstant això, les autoritats públiques que puguin rebre dades personals en el marc d'una investigació particular de conformitat amb la legislació de la Unió o de l'Estat membre no se'ls considerarà destinataris. el processament d'aquestes dades per part d'aquestes autoritats públiques haurà de complir amb les normes de protecció de dades aplicables d'acord amb els fins del processament.

1. j) Tercer

Tercer és una persona física o jurídica, autoritat pública, agència o organisme diferent del subjecte de dades, controlador, processador i persones que, sota l'autoritat directa del controlador o processador, estan autoritzats a processar dades personals.

1. k) Consentiment

El consentiment de l'interessat és una indicació lliurement donada, específica, informada i inequívoca dels desitjos de l'interessat pel qual, mitjançant una declaració o una acció afirmativa clara, significa que accepta el processament de les dades personals relacionades amb ell.

COOKIES

El nostre lloc web utilitza cookies. Les cookies són arxius de text que s'emmagatzemen en un sistema informàtic a través d'un navegador d'Internet.

Molts llocs web i servidors utilitzen cookies. Moltes cookies contenen una identificació de cookie. Una identificació de cookie és un identificador únic de la cookie. Consisteix en una cadena de caràcters a través de la qual les pàgines web i els servidors es poden assignar al navegador d'Internet específic en el qual es va emmagatzemar la cookie. Això permet que els llocs web i els servidors d'Internet visitats diferenciïn el navegador individual del subjecte de dades d'altres navegadors d'Internet que contenen altres cookies. Un navegador d'Internet específic pot ser reconegut i identificat utilitzant la identificació de cookie única.

Mitjançant l'ús de cookies, podem proporcionar als usuaris d'aquest lloc web serveis més fàcils d'utilitzar que no serien possibles sense la configuració de cookies.

Mitjançant una cookie, la informació i les ofertes al nostre lloc web es poden optimitzar tenint en compte l'usuari. Les cookies ens permeten, com es va mencionar anteriorment, reconèixer els usuaris del nostre lloc web. L'objectiu d'aquest reconeixement és facilitar als usuaris l'ús del nostre lloc web. L'usuari del lloc web que utilitza cookies, per exemple, no ha d'ingressar les dades d'accés cada vegada que accedeix al lloc web, perquè el lloc web se'n fa càrrec i, per tant, la cookie s'emmagatzema en el sistema informàtic de l'usuari. Un altre exemple és la cookie d'un carret de compres en una botiga en línia. La botiga en línia recorda els articles que un client ha posat al carro de compres virtual mitjançant una cookie.

L'interessat pot, en qualsevol moment, evitar la configuració de cookies a través del nostre lloc web mitjançant la configuració corresponent del navegador d'Internet utilitzat i, per tant, pot denegar permanentment la configuració de cookies. A més, les cookies ja configurades es poden eliminar en qualsevol moment mitjançant un navegador d'Internet o altres programes de programari. Això és possible en tots els navegadors d'Internet populars. Si el subjecte de dades desactiva la configuració de cookies en el navegador d'Internet utilitzat, no totes les funcions del nostre lloc web poden ser totalment utilitzables.

Per obtenir més informació sobre les cookies i sobre com desactivar les cookies, visiteu http://www.allaboutcookies.org.

RECOL·LECCIÓ DE DADES I INFORMACIÓ GENERAL

El nostre lloc web recopila una sèrie de dades i informació generals quan un subjecte de dades o un sistema automatitzat accedeix al lloc web. Aquesta informació i dades generals es desen als arxius de registre del servidor. Les dades recopilades poden ser:

(1) els tipus de navegador i les versions utilitzades,

(2) el sistema operatiu utilitzat pel sistema d'accés,

(3) el lloc web des del qual un sistema accedeix al nostre lloc web (anomenats referents),

(5) la data i l'hora d'accés al lloc web,

(6) una adreça de protocol d'Internet (adreça IP),

(7) el proveïdor de serveis d'Internet del sistema d'accés i

(8) qualsevol altra dada similar i informació que es pugui utilitzar en cas d'atacs als nostres sistemes de tecnologia de la informació.

En utilitzar aquestes dades i informació generals, no arribem a cap conclusió sobre el tema de les dades. Més aviat, aquesta informació és necessària per a:

(1) lliurar correctament el contingut del nostre lloc web,

(2) optimitzar el contingut del nostre lloc web i la seva publicitat,

(3) garantir la viabilitat a llarg termini dels nostres sistemes de tecnologia de la informació i la tecnologia del lloc web, i

(4) proporcionar a les autoritats policials la informació necessària per a la persecució penal en cas d'atacs cibernètics.

Per tant, analitzem les dades i la informació recopilades de forma anònima de manera estadística, amb l'objectiu d'incrementar la protecció de dades i la seguretat de les dades de la nostra empresa, i assegurar un nivell òptim de protecció per a les dades personals que processem. Les dades anònimes dels arxius de registre del servidor es desen per separat de totes les dades personals proporcionades per un subjecte de dades.

INFORMACIÓ PERSONAL QUE RECOLLIM

Quan visita el nostre lloc web, recollim automàticament certa informació sobre el seu dispositiu, incloent informació sobre el seu navegador web, adreça IP, zona horària i algunes de les cookies instal·lades al seu dispositiu. A més, mentre navega pel lloc, recollim informació sobre les pàgines web individuals o els productes que vostè veu, els llocs web o els termes de cerca que el van remetre al lloc, i la informació sobre com interactua amb el lloc. Ens referim a aquesta informació recollida automàticament com "Informació del dispositiu".

Recol·lectem informació del dispositiu utilitzant les següents tecnologies:

- Les "cookies" són arxius de dades que es col·loquen al seu dispositiu o ordinador i sovint inclouen un identificador únic anònim. Per obtenir més informació sobre les cookies i sobre com desactivar-les, visiteu http://www.allaboutcookies.org.

- Els "registres de fitxers" segueixen les accions que ocorren al lloc, i recopilen dades que inclouen la seva adreça IP, tipus de navegador, proveïdor de serveis d'Internet, pàgines de referència / sortida i segells de data / hora.

- "Web beacons", "etiquetes" i "píxels" són arxius electrònics que s'utilitzen per enregistrar informació sobre com navega pel lloc.

A més, quan realitza una compra o intenta realitzar una compra a través del lloc, recollim certa informació sobre vostè, incloent el seu nom, adreça de facturació, adreça d'enviament, informació de pagament (inclosos els números de targeta de crèdit), adreça de correu electrònic i número de telèfon. Ens referim a aquesta informació com "Informació de comanda".

Quan parlem de "Informació personal" en aquesta Política de privacitat, estem parlant tant d'Informació del dispositiu com d'Informació de comanda.

COM UTILITZEM LA SEVA INFORMACIÓ PERSONAL?

Utilitzem la Informació de comanda que recollim en general per complir amb les comandes realitzades a través del nostre lloc web (inclosos el processament de la seva informació de pagament, l'organització de l'enviament i l'entrega de factures i/o confirmacions de comanda). A més, utilitzem aquesta informació de comanda per a:

- Comunicar-nos amb els compradors

- Examinar les comandes davant possibles riscos o frau; i

- Quan estigui en línia amb les preferències que ha compartit amb nosaltres, proporcionar-li informació o publicitat relacionada amb els nostres productes o serveis.

Utilitzem la informació del dispositiu que recollim per ajudar-nos a detectar possibles riscos i frau (en particular, la seva adreça IP) i, en general, per millorar i optimitzar el nostre lloc (per exemple, generant anàlisis sobre com els nostres clients exploren i interactuen amb el lloc, i per avaluar l'èxit de les nostres campanyes de màrqueting i publicitat).

Compartim la seva informació personal amb tercers per ajudar-nos a utilitzar la seva informació personal, com es descriu anteriorment.

També utilitzem Google Analytics per ajudar-nos a entendre com utilitzen els nostres clients el lloc; pot obtenir més informació sobre com Google utilitza la seva Informació personal aquí: https://www.google.com/intl/es/policies/privacy/.

També pot donar-se de baixa de Google Analytics aquí: https://tools.google.com/dlpage/gaoptout.

Finalment, també podem compartir la seva informació personal per complir amb les lleis i regulacions aplicables, per respondre a una citació, ordre de registre o altra sol·licitud legal d'informació que rebem, o per protegir els nostres drets d'altres maneres.

DRETS DEL SUBJECTE DE DADES

1. a) Dret de confirmació

Cada subjecte de dades té dret, segons la legislació europea, a obtenir del responsable la confirmació de si les dades personals que el concerneixen estan sent processades. Per exercir aquest dret, pot posar-se en contacte amb qualsevol empleat del responsable en qualsevol moment.

1. b) Dret d'accés

Cada subjecte de dades té dret a obtenir del responsable informació gratuïta sobre les seves dades personals emmagatzemades i una còpia d'aquesta informació. A més, les directrius europees donen accés a la següent informació:

1. Els fins del processament;
2. Les categories de dades personals afectades;
3. Els destinataris o categories de destinataris als quals s'han revelat o es revelaran les dades personals, especialment destinataris de països tercers o organitzacions internacionals;
4. El període previst pel qual es conservaran les dades personals o, si no és possible, els criteris utilitzats per determinar aquest període;
5. L'existència del dret de sol·licitar la rectificació o eliminació de dades personals, o la limitació del processament de les dades personals relatives a l'interessat, o oposar-se a aquest processament;
6. L'existència del dret de presentar una queixa davant una autoritat de supervisió;
7. Quan les dades personals no es recullen directament del subjecte de dades, qualsevol informació disponible sobre la seva font;
8. L'existència de decisions automatitzades, incloses les creacions de perfils segons els articles 22.1 i 4 del RGPD, i, almenys en aquests casos, informació significativa sobre la lògica involucrada, així com la importància i les conseqüències previstes d'aquest processament per al subjecte de dades.

L'interessat té dret a obtenir informació sobre si les dades personals es transfereixen a un tercer país o a una organització internacional. En aquest cas, l'interessat té dret a ser informat de les garanties apropiades relacionades amb la transferència. Per exercir aquest dret, pot posar-se en contacte amb qualsevol empleat del responsable en qualsevol moment.

1. c) Dret de rectificació

Cada subjecte de dades té dret a obtenir del responsable la rectificació immediata de les dades personals inexactes que el concerneixen. Tenint en compte les finalitats del processament, l'interessat té dret a que es compleixin les dades personals incompletes, fins i tot mitjançant la presentació d'una declaració addicional. Per exercir aquest dret, pot posar-se en contacte amb qualsevol empleat del responsable en qualsevol moment.

1. d) Dret a la supressió (Dret a l'oblit)

Cada subjecte de dades té dret a obtenir del responsable la supressió immediata de les dades personals que el concerneixen, si alguna de les següents raons s'aplica, sempre que el processament no sigui necessari:

1. Les dades personals ja no són necessàries en relació amb les finalitats per a les quals es van recopilar o van ser processades.
2. L'interessat retira el consentiment en què es basa el processament segons l'apartat (a) de l'article 6.1 del RGPD o l'apartat (a) de l'article 9.2 del RGPD, i no hi ha cap altre fonament jurídic per al processament.
3. L'interessat es oposa al processament de conformitat amb l'article 21.1 del RGPD i no hi ha raons legítimes per al processament, o l'interessat es oposa al processament de conformitat amb l'article 21.2 del RGPD.
4. Les dades personals han estat tractades il·legalment.
5. Les dades personals han de ser eliminades per complir amb una obligació legal a la legislació de la Unió o de l'Estat membre a què estigui subjecte el responsable.
6. Les dades personals s'han recopilat en relació amb l'oferta de serveis de la societat de la informació als quals es fa referència a l'article 8.1 del RGPD.

En cas que es doni alguna de les raons anteriors, i un interessat desitgi sol·licitar la supressió de les dades personals emmagatzemades per nosaltres, pot en qualsevol moment, posar-se en contacte amb qualsevol empleat del responsable del tractament. Un empleat haurà de garantir que la sol·licitud d'eliminació es compleixi de manera immediata. Quan el responsable del tractament hagi fet públiques les dades personals i estigui obligat, de conformitat amb l'article 17, paràgraf 1, a suprimir les dades personals, el responsable, tenint en compte la tecnologia disponible i el cost d'execució, prendrà mesures raonables, incloses mesures tècniques, per informar els altres controladors que processen les dades personals que el subjecte de les dades ha sol·licitat que aquests controladors eliminen qualsevol enllaç, còpia o reproducció d'aquestes dades personals, en la mesura que no es requereixi el processament. Un empleat organitzarà les mesures necessàries en casos individuals.

1. e) Dret de restricció de processament Cada subjecte de dades tindrà el dret atorgat pel legislador europeu per obtenir del controlador la restricció de processament quan es doni un dels següents motius:
2. La precisió de les dades personals és impugnada per l'interessat, per un període que permeti al controlador verificar la precisió de les dades personals.
3. El processament és il·legal i el subjecte de dades es oposa a l'eliminació de les dades personals i en lloc d'això sol·licita la restricció del seu ús.
4. El controlador ja no necessita les dades personals per al processament, però són requerides per l'interessat per a l'establiment, exercici o defensa de reclamacions legals.
5. L'interessat s'ha oposat al processament de conformitat amb l'article 21 (1) del RGPD a l'espera de la verificació dels motius legítims del controlador que són superiors als de l'interessat.
6. Si es compleix una de les condicions abans esmentades, i un interessat desitja sol·licitar la restricció del processament de les dades personals que ens han estat emmagatzemades, ell o ella pot posar-se en contacte en qualsevol moment amb qualsevol empleat del controlador. L'empleat gestionarà la restricció del processament.
7. f) Dret a la portabilitat de dades Cada subjecte de dades tindrà el dret atorgat pel legislador europeu de rebre les dades personals que el concerneixin, que se li van proporcionar a un controlador, en un format estructurat, comú i llegible per màquina. Tindrà dret a transmetre aquestes dades a un altre controlador sense impediments per part del controlador al qual se li han proporcionat les dades personals, sempre que el processament es basi en el consentiment de conformitat amb l'article 6, paràgraf 1, lletra a), del RGPD o el punt (a) de l'article 9, paràgraf 2, del RGPD, o un contracte de conformitat amb l'article 6, paràgraf 1, lletra b), del RGPD, i el processament es faci per mitjans automatitzats, sempre que el processament no sigui necessari per a la realització d'una tasca realitzada en interès públic o en l'exercici de l'autoritat oficial conferida al controlador. A més, en exercir el seu dret a la portabilitat de dades de conformitat amb l'article 20, paràgraf 1, del RGPD, l'interessat tindrà dret a que les seves dades personals es transmetin directament d'un controlador a un altre, quan sigui tècnicament possible i, quan ho faci, no afecti negativament els drets i llibertats dels altres. Per afirmar el dret a la portabilitat de dades, l'interessat pot posar-se en contacte en qualsevol moment amb qualsevol empleat.
8. g) Dret a oposar-se: Cada subjecte de dades tindrà el dret atorgat pel legislador europeu de oposar-se, en qualsevol moment, per motius relacionats amb la seva situació particular, al tractament de les dades personals que el concernexen, basat en el punt (e) o (f) de l'Article 6 (1) del GDPR. Això també s'aplica als perfils basats en aquestes disposicions.

Ja no processarem les dades personals en cas d'objecció, llevat que puguem demostrar bases legítimes convinents que anul·lin els interessos, drets i llibertats de l'interessat, o per al establiment, exercici o defensa de reclamacions legals.

Si processem dades personals amb finalitats de màrqueting directe, l'interessat tendrà dret a oposar-se en qualsevol moment al tractament de les seves dades personals per a aquest màrqueting. Això s'aplica als perfils en la mesura que estiguin relacionats amb aquest màrqueting directe. Si l'interessat s'oposa al processament amb finalitats de màrqueting directe, ja no processarem les dades personals per a aquestes finalitats.

A més, l'interessat té dret, per motius relacionats amb la seva situació particular, a oposar-se al tractament de dades personals que el concernexen amb finalitats de recerca científica o històrica, o amb finalitats estadístiques de conformitat amb l'article 89.1 del GDPR, llevat que el processament sigui necessari per a la realització d'una tasca duta a terme per raons d'interès públic.

Per exercir el dret a oposar-se, l'interessat pot posar-se en contacte amb qualsevol empleat. A més, l'interessat és lliure en el context de l'ús dels serveis de la societat de la informació, i malgrat la Directiva 2002/58/CE, d'utilitzar el seu dret a oposar-se mitjançant especificacions tècniques automatitzades.

1. h) Presa de decisions individual automatitzada, inclosos els perfils: Cada subjecte de dades tindrà el dret atorgat pel legislador europeu de no estar subjecte a una decisió basada únicament en el processament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes jurídics sobre ell o que l'afecti de manera semblant, sempre que la decisió (1) no sigui necessària per celebrar un contracte entre l'interessat i un responsable del tractament, o (2) no estigui autoritzada per la legislació de la Unió o de l'Estat membre al qual està subjecte el responsable del tractament i que també estableixi l'adopció de mesures adequades per salvaguardar els drets, llibertats i interessos legítims dels interessats, o (3) no es basi en el consentiment explícit de l'interessat.

Si la decisió (1) és necessària per celebrar o celebrar un contracte entre l'interessat i un controlador de dades, o (2) es basa en el consentiment explícit de l'interessat, implementarem les mesures adequades per salvaguardar els drets i llibertats del subjecte de les dades i els interessos legítims, com a mínim el dret a obtenir la intervenció humana per part del controlador, per expressar el seu punt de vista i refutar la decisió.

Si l'interessat desitja exercir els drets relatius a la presa de decisions individualitzada, pot, en qualsevol moment, posar-se en contacte amb qualsevol empleat.

1. i) Dret a retirar el consentiment de protecció de dades: Cada subjecte de dades tindrà el dret atorgat pel legislador europeu de retirar el seu consentiment pel tractament de les seves dades personals en qualsevol moment. Si l'interessat vol exercir el dret de retirar el consentiment, pot posar-se en contacte en qualsevol moment amb qualsevol empleat.

BASE LEGAL PER AL TRACTAMENT

L'Art. 6 (1) lit. a del GDPR serveix com a base legal per a les operacions de tractament per a les quals obtenim el consentiment per a un propòsit de tractament específic. Si el tractament de les dades personals és necessari per a l'execució d'un contracte del qual l'interessat en sigui part, com és el cas, per exemple, quan les operacions de tractament són necessàries per al subministrament de béns o per prestar qualsevol altre servei, el tractament es basa en l'Article 6 (1) lit. b del GDPR.

El mateix es pot aplicar a les operacions de tractament que siguin necessàries per dur a terme mesures precontractuals, per exemple, en el cas de consultes sobre els nostres productes o serveis. La nostra empresa està subjecta a una obligació legal per la qual es requereix el tractament de dades personals, com per exemple per al compliment d'obligacions tributàries, el tractament es basa en l'art. 6 (1) lit. c del GDPR.

En casos excepcionals, el tractament de dades personals pot ser necessari per protegir els interessos vitals de l'interessat o d'una altra persona física. Això seria el cas, per exemple, si un visitant resultés ferit a la nostra empresa i el seu nom, edat, dades de l'assegurança mèdica o altra informació vital hagués de ser transmesa a un metge, hospital o un altre tercer. Aleshores, el tractament es basaria en l'art. 6 (1) lit. d del GDPR.

Finalment, les operacions de tractament podrien basar-se en l'Article 6 (1) lit. f del GDPR. Aquesta base legal s'utilitza per a operacions de tractament que no estan cobertes per cap dels fonaments jurídics abans esmentats, si el tractament és necessari pels interessos legítims perseguits per la nostra empresa o per un tercer, llevat que aquests interessos siguin anul·lats pels interessos o drets i llibertats fonamentals de l'interessat que requereixen protecció de dades personals. Aquestes operacions de tractament són particularment permeses perquè han estat específicament esmentades pel legislador europeu. Va considerar que podria suposar un interès legítim el fet que l'interessat sigui un client del responsable del tractament (considerant 47, frase 2, GDPR).

ELIMINACIÓ DE RUTINA I BLOQUEIG DE DADES PERSONALS

El responsable del tractament processarà i emmagatzemarà les dades personals de l'interessat només durant el període necessari per assolir l'objectiu d'emmagatzematge, o en la mesura en què el legislador o altres legisladors ho autoritzin en les lleis o regulacions a les quals estigui subjecte el responsable del tractament. Si l'objectiu d'emmagatzematge no és aplicable, o si expira un període d'emmagatzematge prescrit pel legislador europeu o altres legisladors competents, les dades personals es bloquegen o esborren rutinàriament d'acord amb els requisits legals. Els interessos legítims que persegueix el responsable del tractament o un tercer Quan el tractament de dades personals es basa en l'article 6 (1) lit. f del GDPR, el nostre interès legítim és dur a terme el nostre negoci a favor del benestar de tots els nostres empleats i accionistes. Període pel qual s'emmagatzemaran les dades personals El criteri utilitzat per determinar el període d'emmagatzematge de les dades personals és el respectiu període de retenció legal. Després de l'expiració d'aquell període, les dades corresponents s'esborren rutinàriament, sempre que ja no siguin necessàries per al compliment del contracte o l'inici d'un contracte. Provisió de dades personals com a requisit legal o contractual; Requisit necessari per celebrar un contracte; Obligació de l'interessat de proporcionar les dades personals; possibles consequences de la manca de proporcionar aquesta informació. Aclareixem que la provisió de dades personals és parcialment requerida per la llei (per exemple, regulacions fiscals) o també pot ser el resultat de disposicions contractuales (per exemple, informació sobre el soci contractual). A vegades pot ser necessari concloure un contracte que l'interessat ens proporcioni amb dades personals, que posteriorment hem de processar. El subjecte de les dades està obligat, per exemple, a proporcionar-nos dades personals quan la nostra empresa signa un contracte amb ell o ella. La no provisió de les dades personals tindria la conseqüència que el contracte amb l'interessat no podria concloure's. Abans que les dades personals siguin proporcionades per l'interessat, aquest ha de posar-se en contacte amb qualsevol empleat. L'empleat aclareix al subjecte de les dades si la provisió de les dades personals és requerida per llei o contracte o si és necessària per a la celebració del contracte, si existeix l'obligació de proporcionar les dades personals i les conseqüències de la falta de subministrament del personal. dades.

FORMA DE PAGAMENT

La pintoramica utilitza tècniques de seguretat de la informació generalment acceptades a la indústria, com ara firewalls, procediments de control d'accés i mecanismes criptogràfics, tot això amb l'objectiu d'evitar l'accés no autoritzat de dades. Per aconseguir aquests fins, l'usuari/client accepta que La pintoràmica obtingui dades per a l'efecte de la corresponent autenticació dels controls d'accés. Tot procés de contractació o que comporti la introducció de dades personals serà sempre transmès mitjançant protocol de comunicació segura (HTTPS://) de manera que cap tercer tingui accés a la informació transmesa via electrònica. L'usuari podrà realitzar el pagament amb targeta (Visa, MasterCard). Si l'usuari tria aquest mètode, farà el pagament a través d'una plataforma de pagament segura. La comanda no serà vàlida fins que s'hagi fet el càrrec al compte indicat, en virtut de l'autorització dels centres de pagament corresponents. Si el pagament no s'autoritza, la comanda no serà acceptada i serà cancel·lada. En cas que les dades de l'usuari no coincideixin amb les del titular de la targeta, La pintoràmica es reserva el dret de comunicar-se amb l'usuari per confirmar la seva identitat o posar-se en contacte amb el banc per assegurar-se que no ha hagut informes de robatori d'aquesta targeta. El càrrec es fa efectiu en el moment en què les dades de pagament es confirmen. En cas que el pagament no s'hagi pogut efectuar per qualsevol raó, ens posarem en contacte amb vostè, a l'adreça de correu electrònic proporcionada en la inscripció, per informar-lo de l'incident. Els pagaments realitzats amb targeta de crèdit no incorreran en costos addicionals. El pagament és efectiu en el moment en què les dades de pagament es confirmen. En cas que el pagament no s'hagi pogut efectuar per qualsevol raó, ens posarem en contacte amb vostè, a l'adreça de correu electrònic proporcionada en la inscripció, per informar-lo de l'incident. La pintoràmica no té accés a la informació confidencial relativa als mitjans de pagament utilitzats, i per tant no emmagatzema aquestes dades.

DISPOSICIONS SOBRE L'ÚS DE PAYPAL COM A PROCESSADOR DE PAGAMENTS

En aquest lloc web, el responsable té components integrats de PayPal. PayPal és un proveïdor de serveis de pagament en línia. Els pagaments es processen a través de comptes de PayPal, que representen comptes virtuals privats o comercials. PayPal també pot processar pagaments virtuals a través de targetes de crèdit quan un usuari no té un compte de PayPal. Un compte de PayPal es gestiona a través d'una adreça de correu electrònic, pel que no hi ha números de compte clàssics. PayPal fa possible activar pagaments en línia a tercers o rebre pagaments. PayPal també accepta funcions d'administrador i ofereix serveis de protecció al comprador. L'empresa operadora europea de PayPal és PayPal (Europa) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Si el subjecte de les dades tria "PayPal" com l'opció de pagament a la botiga en línia durant el procés de comanda, automàticament transmetem les dades del subjecte de les dades a PayPal. En seleccionar aquesta opció de pagament, l'interessat accepta la transferència de dades personals necessàries per al processament de pagaments. Les dades personals transmeses a PayPal solen ser el nom, el cognom, l'adreça, l'adreça de correu electrònic, l'adreça IP, el número de telèfon, el número de telèfon mòbil o altres dades necessàries per al processament de pagaments. El processament del contracte de compra també requereix aquesta informació personal, que està relacionada amb la comanda respectiva. La transmissió de les dades està orientada al processament de pagaments i la prevenció del frau. El responsable transferirà dades personals a PayPal, en particular, si s'aporta un interès legítim en la transmissió. Les dades personals intercanviades entre PayPal i el responsable pel processament de les dades seran transmeses per PayPal a les agències de crèdit econòmic. Aquesta transmissió està destinada a verificar la identitat i la solvència. PayPal, si és necessari, transmetrà les dades personals als afiliats i proveïdors de serveis o subcontractistes en la mesura que sigui necessari per complir amb les obligacions contractuales o per processar les dades a la comanda. El subjecte de les dades té la possibilitat de revocar el consentiment pel maneig de dades personals en qualsevol moment des de PayPal. Una revocació no tindrà cap efecte sobre les dades personals que s'han de processar, usar o transmetre d'acord amb el processament de pagaments (contractual).

Les disposicions de protecció de dades aplicables de PayPal es poden recuperar a https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

REGISTRE AL NOSTRE LLOC WEB

L'interessat té la possibilitat de registrar-se al lloc web del responsable amb la indicació de dades personals. Les dades personals que es transmeten al responsable estan determinades per la màscara d'entrada corresponent utilitzada per al registre. Les dades personals ingressades per l'interessat es recopilen i emmagatzemen exclusivament per a ús intern del responsable i per als seus propis fins. El responsable pot sol·licitar la transferència a un o més processadors (per exemple, un servei de paquets) que també utilitza dades personals per a un propòsit intern atribuïble al responsable. En registrar-se al lloc web del responsable, també s'emmagatzemen les adreces IP assignades pel proveïdor de serveis d'Internet (ISP) i utilitzades per la data del subjecte de les dades i l'hora de registre. L'emmagatzematge d'aquestes dades té lloc en el context que aquesta és la única forma de prevenir l'ús indegut dels nostres serveis i, si és necessari, de permetre la investigació de delictes comesos. En la mesura en què l'emmagatzematge d'aquesta informació sigui necessari per assegurar el responsable. Aquestes dades no es transmetran a tercers llevat que hi hagi una obligació legal de transmetre les dades, o si la transferència compleix l'objectiu de persecució penal. El registre del subjecte de les dades, amb la indicació voluntària de dades personals, està destinat a permetre que el responsable ofereixi els continguts o serveis del subjecte de les dades que només poden oferir-se als usuaris registrats per la naturalesa del tema en qüestió. Les persones registrades són lliures de canviar les dades personals especificades durant el registre en qualsevol moment, o d'eliminar-les completament del catàleg de dades del responsable. El responsable del tractament haurà de proporcionar, en qualsevol moment, informació, prèvia sol·licitud, a cada interessat sobre les dades personals emmagatzemades sobre l'interessat. A més, el responsable del tractament de les dades corregirà o suprimirà les dades personals a petició o indicació de l'interessat, en la mesura en què no existeixi cap obligació legal d'emmagatzematge. La totalitat dels empleats del responsable estan disponibles per a l'interessat a aquest respecte com a persones de contacte.

SUBSCRIPCIÓ AL NOSTRE BUTLLETÍ INFORMATIU (NEWSLETTER)

Al nostre lloc web, els usuaris tenen l'oportunitat de subscriure's al butlletí informatiu de la nostra empresa. El formulari d'entrada utilitzat per a aquest propòsit determina quines dades personals es transmeten, així com també quan el butlletí s'ordena des del responsable.

Informem regularment als nostres clients mitjançant un butlletí informatiu sobre ofertes comercials. El nostre butlletí informatiu només pot ser rebut per l'interessat si (1) l'interessat té una adreça de correu electrònic vàlida i (2) el subjecte de les dades es registra per a l'enviament del butlletí. Se'n enviarà un correu electrònic de confirmació a l'adreça de correu electrònic registrada per un subjecte de dades la primera vegada per a l'enviament de butlletins, per raons legals, en el procediment de doble acceptació. Aquest correu electrònic de confirmació s'utilitza per comprovar si el propietari de l'adreça de correu electrònic com a subjecte de dades està autoritzat per rebre el butlletí.

Durant el registre pel butlletí, també emmagatzemem la adreça IP del sistema informàtic assignada pel proveïdor de serveis d'Internet (ISP) i utilitzada per l'interessat en el moment del registre, així com la data i l'hora de la inscripció. La recopilació d'aquestes dades és necessària per comprendre l'ús (possible) indegut de l'adreça de correu electrònic d'un subjecte de dades en una data posterior, i per tant serveix a l'objectiu de la protecció legal del responsable.

Les dades personals recopilades com a part d'un registre pel butlletí només es faran servir per enviar el nostre butlletí informatiu. A més, els subscriptors del butlletí poden ser informat per correu electrònic, sempre que sigui necessari per al funcionament del servei del butlletí informatiu o un registre en qüestió, ja que podria ser el cas en cas de modificacions en l'oferta del butlletí, o en l'esdeveniment d'un canvi en les circumstàncies tècniques. Les dades personals recopilades pel servei de butlletins no es transferiran a tercers. La subscripció al nostre butlletí pot ser cancel·lada per l'interessat en qualsevol moment. El consentiment per a l'emmagatzematge de dades personals, que l'interessat ha proporcionat per a l'enviament del butlletí informatiu, pot ser revocat en qualsevol moment. Per a fins de la revocació del consentiment, hi ha un enllaç corresponent en cada butlletí. També és possible donar-se de baixa del butlletí informatiu en qualsevol moment directament al lloc web del responsable, o comunicar-ho al responsable d'una manera diferent.

SEGUIMENT DEL NOSTRE BUTLLETÍ INFORMATIU (NEWSLETTER)

Els nostres butlletins contenen píxels de seguiment. Un píxel de seguiment és un gràfic en miniatura incrustat en aquests correus electrònics, que s'envien en format HTML, per permetre la gravació i l'anàlisi dels arxius de registre. Això permet un anàlisi estadístic de l'èxit o el fracàs de les campanyes de màrqueting. Amb base en el píxel de seguiment integrat, podem veure si un subjecte de dades ha obert un correu electrònic i quan, i quins enllaços del correu electrònic van ser activats pels interessats.

Aquestes dades personals recopilades en els píxels de seguiment continguts en els butlletins són emmagatzemades i analitzades pel controlador per optimitzar l'enviament del butlletí informatiu, així com per adaptar el contingut de butlletins futurs als interessos de l'interessat. Aquestes dades personals no es transmetran a tercers. Els interessats tenen en qualsevol moment dret a revocar la seva declaració de consentiment per rebre butlletins informatius. Després d'una revocació, el controlador eliminarà aquestes dades personals.

POSIBILITAT DE CONTACTE A TRAVÉS DEL NOSTRE LLOC WEB

El nostre lloc web conté informació que permet un contacte electrònic ràpid amb la nostra empresa, així com la comunicació directa amb nosaltres a través d'una adreça de correu electrònic. Si un subjecte de dades es posa en contacte amb el controlador per correu electrònic o mitjançant un formulari de contacte, les dades personals transmeses per l'interessat s'emmagatzemen automàticament. Aquestes dades personals transmeses voluntàriament per un subjecte de dades al controlador de dades s'emmagatzemen amb la finalitat de processar o contactar l'interessat. No hi ha transferència d'aquestes dades personals a tercers.

FUNCIONALITAT DE COMENTARIS AL NOSTRE BLOG

Oferim als usuaris la possibilitat de deixar comentaris individuals a cada un dels articles del nostre blog, que es troba al lloc web del controlador. Un blog és un servei basat en web, d'accés públic, a través del qual una o més persones anomenades bloggers o bloguers poden publicar articles sobre diferents temàtiques. Les publicacions d'un blog solen ser comentades per tercers. Si un subjecte de dades deixa un comentari al blog publicat en aquest lloc web, també s'emmagatzemen i es publiquen els comentaris realitzats per l'interessat, així com informació sobre la data del comentari i sobre l'usuari (seudònim) triat per l'interessat. A més, també es registra la direcció IP assignada pel proveïdor de serveis d'Internet (ISP) a l'interessat. Aquest emmagatzematge de la direcció IP té lloc per raons de seguretat, en cas que el subjecte de dades vulneri els drets de tercers, o publiqui contingut il·legal a través d'un comentari determinat. L'emmagatzematge d'aquestes dades personals és, per tant, en interès del controlador de dades, perquè pugui exculpar-se en cas d'infracció.

Aquesta informació personal recopilada no es transmetrà a tercers, llevat que aquesta transferència sigui requerida per la llei o serveixi a l'objectiu de la defensa del controlador de dades.

CANVIS

Podem actualitzar aquesta política de privacitat de tant en tant per reflectir, per exemple, canvis en les nostres pràctiques o per altres motius operatius, legals o reglamentaris.

CONTACTE

Per obtenir més informació sobre les nostres pràctiques de privacitat, si té alguna pregunta o vol presentar una reclamació, posi's en contacte amb nosaltres utilitzant algun dels detalls que es detallen a la secció de contacte.