Política de privacidad

Freya Nails Bulgaria EOOD

(Notificación sobre el tratamiento de datos personales)

Administrador de datos personales:

1. Nombre: „Freya Nails Bulgaria“ EOOD
2. Número de identificación fiscal: 208093962
   
3. Sede y dirección de gestión: ciudad de Kyustendil, calle "Tsvetna Gradina" 11
   
4. Teléfono: +359896705098
   
5. Dirección de correo electrónico: info@freyanails.bg
6. Página web: freyanails.bg

„Freya Nails Bulgaria“ EOOD ("la Compañía" o "el Administrador") realiza su actividad de conformidad con la Ley de Protección de Datos Personales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales ("Reglamento General de Protección de Datos" o "el Reglamento"). La presente "Política de privacidad" ("Política de privacidad" o "la Política") tiene como objetivo informar a cada Cliente (según la definición anterior) de la Compañía sobre el tratamiento de datos mediante los cuales se identifica o puede identificarse al Cliente específico.

Para los fines de la Política, "Cliente" es cualquier persona física parte de un contrato con la Compañía para la compra-venta de un producto, así como cualquier persona física que haya expresado su voluntad de entrar en relaciones precontractuales con el Administrador y/o usuario de la Tienda Electrónica freyanails.bg, accesible en Internet en la dirección electrónica: freyanails.bg, así como director, gerente, representante, apoderado, empleado, socio, accionista, propietario real de una persona jurídica u otra entidad legal que utilice la Tienda Electrónica.

1. ¿Qué datos personales procesamos?

La Compañía procesa, como administrador de datos personales, los siguientes grupos de datos personales de los Clientes:

• Identidad física – nombres, dirección, teléfono, dirección de correo electrónico;
• Identidad económica - información sobre número de cuenta bancaria o PayPal

Los datos personales son recopilados por el Administrador de las personas a las que se refieren.

2. Cómo recopilamos datos personales

Recopilamos datos personales:

• en el proceso de registro en la página web de la Tienda Electrónica y al usar la Tienda Electrónica sin registro;
• al realizar correspondencia con el Cliente, que puede incluir comunicación en forma escrita, incluyendo forma electrónica y forma oral;
• a través de "cookies" al usar o navegar por nuestra página web.

En algunos casos, es posible que recopilemos información también de terceros o de fuentes públicas.

Nuestra página web recopila datos en archivos de registro. Esta información contiene datos sobre su dirección IP, proveedor de internet, el navegador que utiliza, su sistema operativo, cuándo visitó nuestra página web, las páginas visitadas.

Nuestra página web utiliza "cookies". Las "cookies" son pequeños archivos con información que la página web envía al navegador del visitante. El navegador almacena esta información en un archivo de texto en el dispositivo final del usuario. Nos ayudan a hacer que nuestra página web funcione mejor para usted. Puede leer más información sobre el uso de "cookies" en nuestra Política de uso de cookies, publicada en la página web de la Tienda Electrónica: www.freyanails.bg.

3. ¿Procesamos categorías especiales de datos personales?

La Empresa no procesa categorías especiales de datos personales de los Clientes.

4. ¿Para qué fines procesamos los datos personales?

La Empresa procesa los datos personales de los Clientes para los siguientes fines:

• provisión de información y asistencia que nos haya solicitado;
• individualización y contacto con los clientes y los propietarios reales;
• para todas las actividades relacionadas con la existencia, modificación y terminación de las relaciones entre la Empresa y el Cliente;
• oferta y promoción de servicios adicionales;
• cumplimiento de los requisitos regulatorios;
• realización de defensa en caso de disputa surgida y cooperación con los organismos reguladores en la medida requerida por la ley.

Si no procesamos estos datos personales, es posible que no podamos proporcionarle nuestros servicios o la asistencia solicitada.

5. ¿En qué base legal procesamos los datos personales?

Los datos personales de los Clientes se recopilan, procesan y utilizan sobre la base de varios fundamentos para el procesamiento:

• Para la ejecución de un contrato o para entrar en relaciones precontractuales;
• Para el cumplimiento de una obligación legal que se aplique a la Empresa;
• Para los fines de los intereses legítimos de la Empresa o de un tercero, cuando los derechos e intereses de los sujetos de datos no prevalezcan sobre ellos – para la resolución de disputas; para la prevención, detección, investigación de fraudes, infracciones u otra conducta ilegal; para el establecimiento, ejercicio o defensa de reclamaciones legales;
• Bajo condiciones de consentimiento voluntario, cuando así lo exija la legislación vigente.

6. ¿Por cuánto tiempo conservamos los datos personales?

La empresa conserva los datos personales durante la relación contractual y hasta la extinción de la deuda derivada del contrato y durante un período transitorio (por ejemplo, para cumplir con las obligaciones relacionadas con el archivo y la conservación de datos contables). Si se inicia una acción judicial u otra, los datos personales pueden conservarse hasta la finalización de dicha acción, incluidos todos los posibles períodos de apelación, y luego serán eliminados o archivados, según lo permitido por la legislación aplicable. En particular, los diferentes soportes de información contable y fiscal que contienen datos personales se conservan durante un período de 10 años, contado desde el 1 de enero del período contable siguiente al período contable al que se refieren.

En caso de un pedido no completado, conservamos los datos introducidos durante 30 días y nos reservamos el derecho de informarle periódicamente sobre su estado, así como sobre sus opciones derivadas de ello. En caso de un pedido completado y un contrato cumplido por nuestra parte con base en el art. 6, párrafo 1, letras (a) y (b) del GDPR, conservamos todos los datos relacionados con la relación jurídica hasta la expiración del plazo de 10 años previsto en el art. 12 de la Ley de Contabilidad (ZSch).

En los casos en que sus datos personales se hayan obtenido y se procesen con base en un consentimiento dado por usted, solo procesaremos sus datos personales en la medida en que tengamos su consentimiento para hacerlo.

7. ¿Con quién compartimos los datos personales? ¿Los proporcionamos a terceros países?

La Compañía puede, a su propia discreción, transferir parte o todos los datos personales a procesadores de datos para cumplir con los fines del tratamiento, cumpliendo con los requisitos del Reglamento.

La Compañía comparte los datos personales con:

• terceros – el proveedor de servicios de pago que procesa el pago, la empresa de mensajería con la que le entregamos las compras y Shopify, que es nuestro procesador de datos conforme al GDPR;
• terceros: organismos reguladores, autoridades fiscales, financieras, judiciales, administrativas y de aplicación de la ley, y el contable de la empresa.

Esta lista no es exhaustiva y puede haber otros fines legítimos para almacenar, divulgar o de otro modo tratar sus datos personales.

La Compañía notifica al titular de los datos personales en caso de intención de transferir parte o todos sus datos personales a terceros países u organizaciones internacionales.

8. ¿Están protegidos los datos personales?

La Compañía proporciona y mantiene medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado o el uso ilícito de los datos personales y/o contra su pérdida accidental, alteración, divulgación, acceso y/o daño o copia. Estas medidas tienen como objetivo garantizar una protección continua y la privacidad de los datos personales. La Compañía reevalúa regularmente las medidas para lograr una seguridad constante de los datos personales.

9. ¿Realizamos decisiones automatizadas?

La Compañía no realiza decisiones automatizadas con datos.

10. ¿Cuáles son los derechos de los Clientes en relación con la protección de datos personales?

Cualquier Cliente puede ejercer los derechos indicados a continuación mediante un mensaje escrito a la Compañía.

• Retirada del consentimiento para el tratamiento de datos personales

Cuando el tratamiento de datos personales del Cliente se basa en un consentimiento dado por el Cliente para el tratamiento de sus datos personales, el Cliente tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento dado antes de su retirada.

Si por alguna razón desea rechazar los servicios que ofrecemos a través de las "cookies" mencionadas anteriormente, debe visitar la sección "Gestión de preferencias" de nuestro sitio y seguir los pasos indicados allí.

• Derecho de acceso

Cada Cliente tiene derecho a recibir confirmación de la Compañía sobre si sus datos personales están siendo procesados por la Compañía. Esto incluye el derecho de acceso a los datos personales, el derecho a recibir una copia gratuita de los datos (excepto en casos de consultas excesivas y repetitivas), salvo que se disponga lo contrario en las normas aplicables de protección de datos, así como el derecho del Cliente a que se le proporcione una descripción de la información básica relacionada con el tratamiento de sus datos personales.

La Compañía proporciona gratuitamente al Cliente una copia de sus datos personales que están siendo procesados, pero se reserva el derecho de imponer una tasa administrativa en caso de consultas repetitivas o excesivas.

• Derecho a la corrección

Cada Cliente tiene derecho a corregir o a solicitar a la Compañía que corrija, sin demora indebida, datos personales inexactos, incompletos o desactualizados que le conciernan.

• Derecho a la eliminación (derecho a ser olvidado)

Cada Cliente tiene derecho a solicitar a la Compañía la eliminación de sus datos personales relacionados sin demora indebida, cuando sea aplicable alguna de las bases indicadas a continuación:

(i) Los datos personales ya no son necesarios para los fines para los que fueron recopilados o tratados de otro modo;

(ii) El Cliente retira su consentimiento en el que se basa el tratamiento de sus datos y no existe otra base legal para su tratamiento;

(iii) El Cliente se opuso al tratamiento, como se indica a continuación;

(iv) Los datos personales del Cliente han sido tratados ilegalmente; o

(v) Los datos personales del Cliente deben ser eliminados para cumplir con una obligación legal según el derecho de la UE, el derecho de un Estado miembro o el derecho de otro país;

(vi) los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información.

La Compañía puede negarse a eliminar los datos personales del Cliente en la medida en que su tratamiento sea necesario:

(i) para el ejercicio del derecho a la libertad de expresión y al derecho a la información;

(ii) para el cumplimiento de una obligación legal que requiera el tratamiento, previsto en el derecho de la UE o en el derecho de un Estado miembro, que se aplique al Responsable o para el cumplimiento de una tarea en interés público o en el ejercicio de poderes oficiales que le hayan sido conferidos;

(iii) por razones de interés público en el ámbito de la salud pública

(iv) para fines de archivo en interés público, para investigaciones científicas o históricas o para fines estadísticos;

(v) para el establecimiento, ejercicio o defensa de reclamaciones legales.

• Derecho a la limitación del procesamiento

Cada Cliente tiene derecho a solicitar a la Compañía que limite el procesamiento de sus datos personales en los siguientes casos:

(i) Cuando impugna la exactitud de los datos personales, tal como fueron proporcionados por el Cliente y procesados por la Compañía (la limitación es por un período determinado que permite a la Compañía verificar la exactitud de los datos personales);

(ii) Cuando el procesamiento es ilícito, pero el Cliente no desea que los datos personales sean eliminados, sino que solicita en su lugar la limitación de su uso;

(iii) Cuando la Compañía ya no necesita los datos personales para los fines del procesamiento, pero el Cliente los requiere para el establecimiento, ejercicio o defensa de reclamaciones legales;

(iv) Cuando el Cliente se ha opuesto al procesamiento y espera que la Compañía verifique si los motivos legítimos de la Compañía para el procesamiento de los datos personales prevalecen sobre los intereses del Cliente.

• Derecho de oposición

Cada Cliente tiene derecho en cualquier momento, por motivos relacionados con su situación particular, a oponerse al procesamiento de datos personales que le conciernen.

El Cliente solo puede ejercer el derecho respecto al procesamiento de sus datos personales que realiza la Compañía para los fines de los intereses legítimos de la Compañía.

En caso de que la objeción sea fundada, la Compañía cesará el procesamiento de los datos personales del Cliente que objeta, salvo que la Compañía demuestre que existen motivos legales imperiosos para el procesamiento que prevalecen sobre los intereses del Cliente.

• Derecho a la portabilidad de los datos

Este derecho incluye las siguientes posibilidades:

(i) recibir los datos personales en un formato estructurado, de uso común y apto para lectura mecánica, para ser transferidos a otro responsable, o

(ii) recibir la transferencia directa de los datos personales a otro responsable, si esto es técnicamente posible.

• Derecho a presentar una queja

Cada Cliente tiene derecho a presentar una queja sobre el procesamiento de sus datos personales por parte de la Compañía ante la Comisión para la Protección de Datos Personales, que es la autoridad supervisora competente.

Comisión para la Protección de Datos Personales

Dirección: ciudad de Sofía, c. p. 1592, calle „Prof. Tsvetan Lazarov” Nº 2,

tel. (02) 91 53 519, fax: (02) 91 53 525

correo electrónico: kzld@cpdp.bg

sitio web: www.cpdp.bg

11. ¿Qué sucede en caso de un cambio?

En caso de un cambio sustancial en la forma en que la Compañía procesa los datos personales de los Clientes y/o en los tipos de datos personales que procesa, y/o en cualquier otro aspecto del objeto de este aviso, la Compañía notificará a los Clientes sobre el cambio correspondiente de inmediato, emitiendo y entregando a los Clientes una versión actualizada del aviso.