La presente Política de Privacidad establece los principios para el tratamiento de los datos personales obtenidos a través del sitio web marzenaptaszek.pl, en lo sucesivo el «Sitio Web»).
La propietaria del Sitio Web y al mismo tiempo Administradora de los Datos es Ewa Boguslawska, en lo sucesivo denominada la Administradora.
Los datos personales recopilados por el Administrador a través del Sitio web se procesan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), también denominado RODO.
El Responsable del Tratamiento pone especial cuidado en respetar la privacidad de los Clientes que visitan el Sitio Web.

1 Tipo de datos tratados, finalidades y base jurídica
El Administrador recopila información relativa a personas físicas que realizan una acción legal no directamente relacionada con su actividad, personas físicas que llevan a cabo una actividad empresarial o profesional en su propio nombre, y personas físicas que representan a personas jurídicas o unidades organizativas que no son personas jurídicas y a las que la Ley otorga capacidad jurídica, que llevan a cabo una actividad empresarial o profesional en su propio nombre, en lo sucesivo denominadas colectivamente Clientes.
Los datos personales de los Clientes se recogen en caso de:

utilización del servicio de formulario de contacto del Sitio Web para la ejecución del contrato previsto por vía electrónica. Base jurídica: necesaria para la ejecución del contrato de prestación del servicio de formulario de contacto (artículo 6, apartado 1, letra b) RODO).

Al utilizar el servicio de formulario de contacto, el Cliente facilitará los siguientes datos:

– dirección de correo electrónico

– nombre

– número de teléfono

Al utilizar el Sitio Web, es posible que se recopile información adicional, en particular: la dirección IP asignada al ordenador del Cliente o la dirección IP externa del proveedor de Internet, el nombre de dominio, el tipo de navegador, la hora de acceso y el tipo de sistema operativo.
También pueden recopilarse datos de navegación de los Clientes, incluida información sobre los enlaces y referencias en los que deciden hacer clic u otras acciones que realizan en el Sitio web. Base jurídica – interés legítimo (Artículo 6(1)(f) RODO) para facilitar el uso de los servicios prestados electrónicamente y mejorar la funcionalidad de dichos servicios.
El suministro de datos personales al Administrador es voluntario.

2 ¿A quién se transmiten o confían los datos y durante cuánto tiempo se almacenan?
Los datos personales del Cliente se transfieren a los proveedores de servicios utilizados por el Administrador en el funcionamiento del Sitio Web. Los proveedores de servicios a los que se transfieren los datos personales, en función de los acuerdos contractuales y las circunstancias, están sujetos a las instrucciones del Administrador en cuanto a los fines y medios del tratamiento de dichos datos (procesadores) o determinan ellos mismos los fines y medios del tratamiento (controladores).

1.1 Encargados del tratamiento. El Responsable del tratamiento recurre a proveedores que tratan los datos personales únicamente siguiendo instrucciones del Responsable del tratamiento. Se trata, entre otros, de proveedores de servicios de alojamiento, servicios de contabilidad, proveedores de sistemas de marketing, sistemas de análisis del tráfico del sitio web, sistemas de análisis de la eficacia de las campañas de marketing, etc.

1.2 Administradores. El Administrador utiliza proveedores que no actúan únicamente siguiendo instrucciones y determinan por sí mismos los fines y usos de los datos personales de los Clientes. Prestan servicios de pago electrónico y servicios bancarios.

Ubicación. Los proveedores de servicios tienen su sede principalmente en Polonia y en otros países del Espacio Económico Europeo (EEE).
Los datos personales de los Clientes se almacenarán:

3.1 Cuando la base para el tratamiento de los datos personales sea el consentimiento, entonces los datos personales del Cliente serán tratados por el Administrador mientras el consentimiento no sea revocado, y tras la revocación del consentimiento durante un periodo de tiempo correspondiente al plazo de prescripción de las reclamaciones que el Administrador pueda plantear y que puedan plantearse contra el Cliente. Salvo que una disposición específica disponga lo contrario, el plazo de prescripción será de seis años, y de tres años para las reclamaciones por cumplimiento periódico y las reclamaciones relacionadas con el desarrollo de actividades comerciales.

3.2 Cuando la base del tratamiento de datos sea la ejecución de un contrato, los datos personales del Cliente serán tratados por el Administrador durante el tiempo que sea necesario para la ejecución del contrato y, posteriormente, durante un periodo correspondiente al plazo de prescripción de las reclamaciones. A menos que se estipule lo contrario en una disposición específica, el plazo de prescripción es de seis años, y para las reclamaciones por cumplimiento periódico y las reclamaciones relacionadas con el desarrollo de la actividad empresarial – tres años.

En caso de solicitud, el Administrador pondrá los datos personales a disposición de las autoridades estatales autorizadas, en particular de las unidades organizativas de la Fiscalía, la Policía, el Presidente de la Oficina de Protección de Datos Personales, el Presidente de la Oficina de Defensa de la Competencia y Protección de los Consumidores o el Presidente de la Oficina de Comunicaciones Electrónicas.

3 Mecanismo de cookies, dirección IP
El sitio web utiliza pequeños archivos, denominados cookies. Son almacenados por el Administrador en el dispositivo final de la persona que visita el Sitio Web, si el navegador de Internet lo permite. Una cookie suele contener el nombre del dominio del que procede, su «hora de caducidad» y un número aleatorio individual que la identifica. La información recogida por las cookies de este tipo ayuda a adaptar los productos ofrecidos por el Administrador a las preferencias individuales y a las necesidades reales de los visitantes del Sitio Web.
El Administrador utiliza dos tipos de cookies:

2.1. cookies de sesión: cuando finaliza la sesión de un determinado navegador o se apaga el ordenador, la información almacenada se borra de la memoria del dispositivo. El mecanismo de las cookies de sesión no permite recoger ningún dato personal ni ninguna información confidencial de los ordenadores de los Clientes.

2.2 Cookies permanentes: se almacenan en la memoria del equipo terminal del Cliente y permanecen allí hasta que se borran o caducan. El mecanismo de cookies permanentes no permite recoger ningún dato personal ni ninguna información confidencial del ordenador de los Clientes.

El Administrador utiliza cookies propias para:

3.1. análisis e investigación, así como auditoría de audiencia, y en particular para crear estadísticas anónimas que ayuden a comprender cómo utilizan los Clientes el Sitio Web, lo que permite mejorar su estructura y contenido.

4. El Administrador utiliza cookies externas con el fin de:

4.1. Presentar, en las páginas de información del Sitio, un mapa que indica la ubicación de la oficina del Administrador, utilizando el sitio web maps.google.com (administrador de cookies externas: Google Inc. con domicilio social en EE.UU.).

El mecanismo de cookies es seguro para los ordenadores de los Clientes que visitan el Sitio Web. En particular, no es posible que virus u otro software no deseado o malware entren en los ordenadores de los Clientes a través de esta vía. No obstante, los Clientes tienen la opción en sus navegadores de limitar o desactivar el acceso de cookies a sus ordenadores. Si se utiliza esta opción, el uso del Sitio Web será posible, excepto para las funciones que por su naturaleza requieran cookies.
El Administrador puede recopilar las direcciones IP de los Clientes. Una dirección IP es un número asignado al ordenador de la persona que visita el Sitio Web por el Proveedor de Servicios de Internet. El número IP permite el acceso a Internet. En la mayoría de los casos, se asigna a un ordenador de forma dinámica, es decir, cambia cada vez que el ordenador se conecta a Internet, y por este motivo se suele tratar como información de identificación no personal. La dirección IP es utilizada por el Administrador para diagnosticar problemas técnicos con el servidor, para crear análisis estadísticos (por ejemplo, para determinar desde qué regiones registramos el mayor número de visitas), como información útil para la administración y mejora del Sitio Web, así como para fines de seguridad y posible identificación de programas de navegación automática no deseados que sobrecarguen el servidor.

4 Derechos de los interesados
Derecho a retirar el consentimiento – base jurídica: artículo 7(3) RODO.

1.1 El Cliente tiene derecho a retirar cualquier consentimiento que haya dado.

1.2 La retirada del consentimiento surtirá efecto desde el momento en que se retire el consentimiento.

1.3 La retirada del consentimiento no afectará al tratamiento efectuado legalmente por el Administrador antes de su retirada.

1.4 La retirada del consentimiento no conllevará consecuencias negativas para el Cliente, sin embargo, puede impedir el uso posterior de servicios o funcionalidades que el Administrador puede proporcionar legalmente sólo con el consentimiento.

2. Derecho de oposición al tratamiento de datos – base jurídica: artículo 21 RODO.

2.1 El Cliente tiene derecho a oponerse en cualquier momento -por motivos relacionados con su situación particular- al tratamiento de sus datos personales, incluida la elaboración de perfiles, si el Administrador trata sus datos sobre la base de un interés legítimo, por ejemplo, la comercialización de los productos y servicios del Administrador, el mantenimiento de estadísticas sobre el uso de determinadas funcionalidades del Sitio Web y la facilitación del uso del Sitio Web, así como encuestas de satisfacción.

2.2 La renuncia, mediante correo electrónico, a recibir comunicaciones de marketing relativas a productos o servicios constituirá una objeción del Cliente al tratamiento de sus datos personales, incluida la elaboración de perfiles para estos fines.

2.3 Si la objeción del Cliente resulta ser válida, el Administrador no tendrá ninguna otra base legal para procesar los datos personales, se eliminarán los datos personales del Cliente, contra cuyo procesamiento, el Cliente se ha opuesto.

3. Derecho de supresión («derecho al olvido») – base jurídica: artículo 17 RODO.

3.1 El Cliente tiene derecho a solicitar la supresión de todos o algunos de sus datos personales.

3.2 El Cliente tiene derecho a solicitar la supresión de datos personales si:

3.2.1. los datos personales ya no son necesarios para los fines para los que fueron recogidos o para los que fueron tratados

3.2.2. ha retirado su consentimiento específico, en la medida en que los datos personales se trataron sobre la base de su consentimiento

3.2.3. se ha opuesto a que sus datos se utilicen con fines comerciales

3.2.4. el tratamiento de los datos personales es ilícito

3.2.5. los datos personales deben suprimirse para cumplir una obligación legal establecida por el Derecho de la Unión o de un Estado miembro a la que esté sujeto el responsable del tratamiento

3.2.6. los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información

3.3. a pesar de una solicitud de supresión de datos personales, en relación con la presentación de una objeción o la retirada del consentimiento, el Administrador podrá conservar determinados datos personales en la medida en que el tratamiento sea necesario para el establecimiento, la afirmación o la defensa de reclamaciones, así como para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o del Derecho de un Estado miembro al que esté sujeto el Administrador. Esto se aplica en particular a los datos personales que incluyen: nombre, apellidos, dirección de correo electrónico, cuyos datos se conservan a efectos de la tramitación de quejas y reclamaciones relativas al uso de los servicios del Administrador, o adicionalmente domicilio/dirección de correspondencia, número de pedido, cuyos datos se conservan a efectos de la tramitación de quejas y reclamaciones relativas a los contratos de venta celebrados o a la prestación de servicios.

4. Derecho a restringir el tratamiento de datos – base jurídica: artículo 18 RODO.

4.1 El cliente tiene derecho a solicitar la limitación del tratamiento de sus datos personales. La presentación de una solicitud, hasta que sea considerada, impide el uso de determinadas funcionalidades o servicios, cuyo uso implicará el tratamiento de los datos objeto de la solicitud. El Administrador tampoco enviará comunicaciones, incluidas las de marketing.

4.2 El Cliente tiene derecho a solicitar la limitación del uso de sus datos personales en los siguientes casos

4.2.1. cuando cuestione la exactitud de sus datos personales, en cuyo caso el Administrador restringirá el uso de sus datos personales durante el tiempo necesario para verificar la exactitud de los mismos, pero no más de 7 días.

4.2.2. cuando el tratamiento de los datos sea ilícito y, en lugar de suprimirlos, el Cliente solicite la restricción de su uso

4.2.3. cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o utilizados, pero el Cliente los necesite para establecer, hacer valer o defender reclamaciones

4.2.4. cuando se haya opuesto al uso de sus datos – en cuyo caso la restricción será por el tiempo necesario para considerar si, debido a la situación particular, la protección de los intereses, derechos y libertades del Cliente prevalece sobre los intereses perseguidos por el Administrador al procesar los datos personales del Cliente.

5. Derecho de acceso – base jurídica: artículo 15 RODO.

5.1 El Cliente tiene derecho a obtener confirmación del Responsable del tratamiento acerca de si éste está tratando datos personales y, en tal caso, el Cliente tiene derecho a:

5.1.1. acceder a sus datos personales

5.1.2. obtener información sobre los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios de dichos datos, el periodo previsto de conservación de los datos del Cliente o los criterios para determinar dicho periodo (cuando no sea posible determinar el periodo previsto de tratamiento), los derechos del Cliente en virtud del RODO y el derecho a presentar una reclamación ante una autoridad de control, la fuente de dichos datos, la toma de decisiones automatizada, incluida la elaboración de perfiles, y las garantías aplicadas en relación con la transferencia de dichos datos fuera de la Unión Europea

5.1.3. obtener una copia de sus datos personales.

6. Derecho de rectificación de datos – base jurídica: artículo 16 del RODO.

6.1 El Cliente tiene derecho a solicitar al Administrador la rectificación inmediata de los datos personales que le conciernan y que sean inexactos. Teniendo en cuenta los fines del tratamiento, el Cliente interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración adicional, dirigiendo la solicitud a la dirección de correo electrónico de conformidad con el artículo 6 de la Política de privacidad.

7. Derecho a la portabilidad de los datos – base jurídica: artículo 20 RODO.

7.1 El Cliente tiene derecho a recibir los datos personales que haya facilitado al Administrador y a enviarlos a otro responsable del tratamiento de datos personales de su elección. El Cliente también tiene derecho a solicitar que el Administrador envíe los datos personales directamente a dicho responsable del tratamiento, siempre que sea técnicamente posible. En este caso, el Administrador enviará los datos personales del Cliente en forma de archivo en formato csv, que es un formato de uso común, legible por máquina, que permite la transmisión de los datos recibidos a otro responsable del tratamiento de datos personales.

En caso de que el Cliente presente una reclamación en virtud de los derechos antes mencionados, el Administrador atenderá la solicitud o se negará a atenderla inmediatamente, pero a más tardar un mes después de recibir la solicitud. No obstante, si -debido al carácter complicado de la solicitud o al número de solicitudes- el Administrador no pudiera atender la solicitud en el plazo de un mes, el Administrador atenderá la solicitud en el plazo de los dos meses siguientes, informando previamente al Cliente -en el plazo de un mes desde la recepción de la solicitud- sobre la ampliación del plazo prevista y los motivos de la misma.
El Cliente podrá presentar quejas, consultas y solicitudes al Administrador en relación con el tratamiento de sus datos personales y el ejercicio de sus derechos.
El Cliente tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales en relación con la infracción de sus derechos a la protección de datos personales u otros derechos concedidos en virtud del RODO.

5 Cambios en la Política de Privacidad
La Política de Privacidad está sujeta a cambios, de los cuales el Administrador no está obligado a informar.
Para preguntas relacionadas con la Política de Privacidad, por favor contacte con: marzena.ptaszek1@gmail.com
Fecha de la última modificación: 28.02.2024r