POLÍTICA DE PRIVACIDAD DE LA TIENDA ONLINE
WWW.TULANO.PL
§ 1
DISPOSICIONES GENERALES
El responsable del tratamiento de los datos personales recopilados a través de la tienda online www.tulano.pl MEESTER GROUP, SOCIEDAD DE RESPONSABILIDAD LIMITADA, inscrita en el Registro Mercantil del Juzgado de Primera Instancia de Poznań - Nowe Miasto y Wilda, en Poznań, Sección VIII de lo Mercantil del Registro Judicial Nacional, con el número KRS: 0000718471, domicilio social y dirección para notificaciones: calle Wagrowska, 2, 61-369 Poznań, NIP: 7822769523, REGON: 368932069, dirección de correo electrónico (e-mail): szymon.sienkiewicz@meestergroup.pl, número de teléfono: (+48) 61 635 05 40, en lo sucesivo denominada «el Administrador» y que actúa al mismo tiempo como «el Prestador de servicios».
Los datos personales recopilados por el responsable del tratamiento a través del sitio web se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en lo sucesivo denominado «RGPD».
Todos los términos o expresiones que aparezcan con mayúscula en el texto de la presente Política de privacidad deben interpretarse de acuerdo con la definición que figura en las Condiciones de uso de la tienda online. www.tulano.pl.
§ 2
TIPO DE DATOS PERSONALES TRATADOS, FINALIDAD Y ALCANCE DE LA RECOPILACIÓN DE DATOS, FINALIDAD DEL TRATAMIENTO Y BASE JURÍDICA. El responsable del tratamiento trata los datos personales de los usuarios de la tienda www.tulano.pl en el caso de:
el registro de una cuenta en la Tienda, con el fin de crear una cuenta individual y gestionar dicha cuenta, en virtud del artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato de prestación de servicios por vía electrónica de conformidad con las Condiciones Generales de la Tienda), realización de un pedido en la Tienda, con el fin de ejecutar el contrato de compraventa, en virtud del artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato de compraventa), y suscripción al boletín informativo con el fin de enviar información comercial por vía electrónica. Los datos personales se tratan tras el consentimiento expreso, con arreglo al artículo 6, apartado 1, letra a) del RGPD, para utilizar el Sistema de Opiniones, con el fin de conocer la opinión del Cliente sobre el Contrato de Venta celebrado con el Responsable del tratamiento, con arreglo al artículo 6, apartado 1, letra f), del RGPD (interés legítimo del empresario), y para utilizar el formulario de contacto con el fin de enviar un mensaje al responsable del tratamiento, con arreglo al artículo 6, apartado 1, letra f), del RGPD (interés legítimo del empresario).
TIPO DE DATOS PERSONALES TRATADOS. El usuario facilita, en los siguientes casos:
Cuentas: nombre y apellidos, nombre de usuario, dirección, dirección de correo electrónico.
Pedidos: nombre y apellidos, domicilio, NIF, fecha de nacimiento, dirección de correo electrónico, número de teléfono.
Boletín informativo: nombre y apellidos, dirección de correo electrónico.
Sistema de opiniones: nombre y apellidos, dirección de correo electrónico.
Formulario de contacto: nombre y apellidos, dirección de correo electrónico.
PERÍODO DE CONSERVACIÓN DE LOS DATOS PERSONALES. El responsable del tratamiento conserva los datos personales de los usuarios durante:
en caso de que la base del tratamiento de datos sea la ejecución de un contrato, durante el tiempo que sea necesario para la ejecución del contrato y, tras ese periodo, durante un plazo equivalente al plazo de prescripción de las reclamaciones. Salvo que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y de tres años en el caso de las reclamaciones por prestaciones periódicas y las reclamaciones relacionadas con el ejercicio de una actividad económica.
en caso de que la base del tratamiento de datos sea el consentimiento, mientras no se revoque dicho consentimiento y, tras su revocación, durante un plazo equivalente al plazo de prescripción de las reclamaciones que pueda interponer el responsable del tratamiento y de aquellas que puedan interponerse contra él. Salvo que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y de tres años para las reclamaciones relativas a prestaciones periódicas y las reclamaciones relacionadas con el ejercicio de una actividad económica.
Al utilizar la Tienda, es posible que se recopile información adicional, en particular: la dirección IP asignada al ordenador del usuario o la dirección IP externa del proveedor de Internet, el nombre de dominio, el tipo de navegador, la hora de acceso y el tipo de sistema operativo.
Tras haber prestado su consentimiento específico, en virtud del artículo 6, apartado 1, letra a), del RGPD, los datos también podrán ser tratados con el fin de enviar información comercial por vía electrónica o realizar llamadas telefónicas con fines de marketing directo —con arreglo, respectivamente, a los apartados 1 y 2 del artículo 398 de la Ley de 12 de julio de 2024 sobre la legislación en materia de comunicaciones electrónicas—, incluida la información dirigida como resultado de la elaboración de perfiles, siempre que el usuario haya prestado el consentimiento correspondiente.
En el marco de la actividad del Usuario en la Tienda, puede llevarse a cabo la elaboración de perfiles, cuyo objetivo es seleccionar los contenidos publicitarios adecuados que se mostrarán al Usuario.
La elaboración de perfiles consiste en cualquier forma de tratamiento automatizado de datos personales que consista en la utilización de dichos datos para evaluar determinados factores personales de una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral de dicha persona, su situación económica, su salud, sus preferencias personales, intereses, fiabilidad, comportamiento, ubicación o desplazamientos. La elaboración de perfiles no tiene efectos jurídicos para el usuario ni afecta de manera significativa a su situación. Su único objetivo es adaptar mejor los contenidos de marketing y las ofertas.
También se pueden recopilar datos de navegación de los Usuarios, incluida información sobre los enlaces y links en los que decidan hacer clic u otras acciones que realicen en la Tienda. La base jurídica de este tipo de actividades es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en facilitar el uso de los servicios prestados por vía electrónica y en mejorar la funcionalidad de dichos servicios.
El facilitamiento de datos personales por parte del usuario es voluntario.
El responsable del tratamiento pone especial cuidado en proteger los intereses de los interesados y, en particular, garantiza que los datos que recopila:
tratados de conformidad con la ley, recogidos para fines específicos y lícitos, y no sometidos a un tratamiento posterior incompatible con dichos fines, exactos y pertinentes en relación con los fines para los que se tratan, y conservados de forma que permitan identificar a los interesados durante un plazo no superior al necesario para alcanzar el fin del tratamiento.
§ 3
COMPARTIR DATOS PERSONALES
Los datos personales de los usuarios se transmiten a los proveedores de servicios a los que recurre el responsable del tratamiento para la gestión de la tienda, y en particular a:
las entidades que se encargan de la entrega de los productos,
proveedores de sistemas de pago,
proveedores de sistemas de encuestas de opinión,
una asesoría contable,
proveedores de alojamiento web,
proveedores de software que permite el desarrollo de la actividad empresarial,
empresas que ofrecen servicios de correo electrónico,
proveedores del software necesario para gestionar una tienda online.
Los proveedores de servicios a los que se refiere el punto 1 de este apartado, a los que se transmiten datos personales, en función de las disposiciones contractuales y de las circunstancias, o bien se someten a las instrucciones del responsable del tratamiento en cuanto a los fines y las modalidades de tratamiento de dichos datos (encargados del tratamiento) o bien determinan por sí mismos los fines y las modalidades de dicho tratamiento (responsables del tratamiento).
Los datos personales de los usuarios se almacenan exclusivamente en el Espacio Económico Europeo (EEE), sin perjuicio de lo dispuesto en el artículo 5, apartado 5, y en el artículo 6 de la Política de privacidad.
Los datos personales pueden transferirse fuera del Espacio Económico Europeo (EEE), en particular a Estados Unidos, debido a que el responsable del tratamiento utiliza los servicios de proveedores de herramientas analíticas y de marketing (por ejemplo, Google LLC, Meta Platforms Inc.).
La transferencia de datos se realiza sobre la base de las Cláusulas Contractuales Típicas (SCC) aprobadas por la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD.
§ 4
DERECHO DE CONTROL, ACCESO A LOS DATOS PERSONALES Y RECTIFICACIÓN DE LOS MISMOS
El interesado tiene derecho a acceder al contenido de sus datos personales, así como a rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad de los datos, el derecho de oposición y el derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre la base de dicho consentimiento antes de su retirada.
Fundamentos jurídicos de la reclamación del destinatario del servicio:
Acceso a los datos: artículo 15 del RGPD.
Rectificación de datos – artículo 16 del RGPD.
Supresión de datos (el denominado «derecho al olvido») – artículo 17 del RGPD.
Limitación del tratamiento: artículo 18 del RGPD.
Portabilidad de los datos – artículo 20 del RGPD.
Oposición – art. 21 del RGPD
Revocación del consentimiento: artículo 7, apartado 3, del RGPD.
Para ejercer los derechos mencionados en el punto 2, puede enviar un correo electrónico a la dirección: sklep@tulano.pl.
En caso de que el Usuario ejerza un derecho derivado de lo anterior, el Responsable del tratamiento atenderá la solicitud o la denegará sin demora, a más tardar en el plazo de un mes desde su recepción. No obstante, si —debido a la complejidad de la solicitud o al número de solicitudes— —, el Responsable del tratamiento no pueda atender la solicitud en el plazo de un mes, lo hará en los dos meses siguientes, tras haber informado previamente al Usuario, en el plazo de un mes desde la recepción de la solicitud, de la prórroga prevista y de sus motivos.
En caso de que se constate que el tratamiento de los datos personales incumple las disposiciones del RGPD, el interesado tiene derecho a presentar una reclamación ante el presidente de la Autoridad de Protección de Datos.
§ 5
ARCHIVOS «COOKIES»
La página del administrador utiliza «cookies».
La instalación de «cookies» es necesaria para la correcta prestación de los servicios en la página web de la Tienda. Las «cookies» contienen información imprescindible para el correcto funcionamiento de la página y, además, permiten elaborar estadísticas generales sobre las visitas a la página web.
En esta página web se utilizan dos tipos de «cookies»: las «de sesión» y las «permanentes».
Las «cookies» de «sesión» son archivos temporales que se almacenan en el dispositivo del usuario hasta que este cierre la sesión (salga de la página web).
Las «cookies» «permanentes» se almacenan en el dispositivo del usuario durante el tiempo especificado en los parámetros de las «cookies» o hasta que el usuario las elimine.
El administrador utiliza sus propias cookies para conocer mejor cómo interactúan los usuarios con el contenido de la página web. Las cookies recopilan información sobre cómo el usuario utiliza la página web, el tipo de página desde la que ha sido redirigido, así como el número de visitas y la duración de la estancia del usuario en la página web. Esta información no registra datos personales concretos del usuario, sino que sirve para elaborar estadísticas sobre el uso de la página web.
El administrador también utiliza cookies externas con el fin de recopilar datos estadísticos generales y anónimos a través de las herramientas analíticas de Google Analytics (administrador de las cookies externas: Google LLC, con sede en EE. UU.).
Las cookies también pueden ser utilizadas por redes publicitarias, en particular la red de Google, con el fin de mostrar anuncios adaptados al modo en que el Usuario utiliza la Tienda. Para ello, pueden almacenar información sobre la ruta de navegación del usuario o el tiempo que permanece en una página determinada.
El usuario tiene derecho a decidir sobre el acceso de las «cookies» a su ordenador mediante:
la selección de los tipos de cookies cuya recopilación acepta nada más acceder a la página web de la Tienda y aparecer el mensaje relativo a las cookies,
modificar la configuración de tu navegador. También puedes encontrar información detallada sobre las posibilidades y formas de gestionar las «cookies» en la configuración del software (navegador web).
§ 6
SERVICIOS ADICIONALES RELACIONADOS CON LA ACTIVIDAD DEL USUARIO EN LA TIENDA
En la Tienda se utilizan los denominados «plugins sociales» («plugins») de las redes sociales. Al visualizar la página web www.tulano.pl, que contenga dicho complemento, el navegador del usuario establecerá una conexión directa con los servidores de Facebook, Instagram, YouTube y Google.
El contenido del complemento lo transmite el proveedor correspondiente directamente al navegador del usuario y se integra en la página web. Gracias a esta integración, los proveedores reciben la información de que el navegador del usuario ha mostrado la página www.tulano.pl, incluso si el usuario no tiene un perfil en el proveedor de servicios en cuestión o no ha iniciado sesión en ese momento. Dicha información (junto con la dirección IP del usuario) es enviada por el navegador directamente al servidor del proveedor en cuestión (algunos servidores se encuentran en EE. UU.) y allí se almacena.
Si el usuario inicia sesión en una de las redes sociales mencionadas anteriormente, dicho proveedor de servicios podrá asociar directamente la visita a la página www.tulano.pl al perfil del usuario en la red social en cuestión.
Si el usuario utiliza un complemento determinado, por ejemplo, haciendo clic en el botón «Me gusta» o en el botón «Compartir», la información correspondiente también se enviará directamente al servidor del proveedor de servicios en cuestión y se almacenará allí.
La finalidad y el alcance de la recogida de datos, así como su posterior tratamiento y uso por parte de los proveedores de servicios, junto con las vías de contacto y los derechos del usuario en este ámbito, y la posibilidad de configurar los ajustes para garantizar la protección de su privacidad, se describen en la política de privacidad de los proveedores de servicios:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
Si el usuario no desea que las redes sociales asocien los datos recopilados durante sus visitas al sitio web www.tulano.pl directamente a su perfil en dicha plataforma, antes de visitar la página www.tulano.pl debe cerrar sesión en este sitio web. El usuario también puede impedir por completo que se carguen los complementos en la página utilizando las extensiones adecuadas para el navegador, por ejemplo, bloqueando los scripts con «NoScript».
El administrador utiliza en su página web herramientas de remarketing, como Google AdWords, lo que implica el uso de cookies de Google LLC relacionadas con el servicio de Google AdWords. A través del mecanismo de gestión de la configuración de las cookies, el usuario tiene la posibilidad de decidir si el proveedor del servicio podrá utilizar Google AdWords (administrador externo de cookies: Google Inc., con sede en EE. UU.) en lo que a él se refiere.
§ 7
DISPOSICIONES FINALES
El responsable del tratamiento aplica medidas técnicas y organizativas que garantizan la protección de los datos personales tratados, de forma adecuada a los riesgos y a la categoría de los datos objeto de protección, y, en particular, protege los datos contra el acceso por parte de personas no autorizadas, la sustracción por parte de personas no autorizadas, el tratamiento que infrinja la normativa vigente, así como contra la alteración, la pérdida, el daño o la destrucción.
El administrador pone a disposición los medios técnicos adecuados para impedir que personas no autorizadas obtengan o modifiquen los datos personales transmitidos por vía electrónica.
En los casos no contemplados en la presente Política de privacidad, se aplicarán, según corresponda, las disposiciones del RGPD y demás normas pertinentes de la legislación polaca.
El administrador actualiza la presente Política de privacidad en función de los cambios legislativos o la evolución de la actividad. La información sobre cualquier modificación de la Política de Privacidad se publicará, como mínimo, 7 días antes de su entrada en vigor en la página web de la Tienda o se enviará por correo electrónico al Usuario que utilice los Servicios Electrónicos prestados de forma continua (Cuenta, Boletín informativo).