Política de privacidad

I. DISPOSICIONES BÁSICAS:

1. El responsable del tratamiento de datos personales, de conformidad con el artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD») , es Syntex Praha s.r.o., con domicilio social en Michelská 291/21, Michle, 140 00 Praga 4 (en adelante, el «responsable»)
2. Los datos de contacto del responsable del tratamiento son
   dirección: Michelská 291/21, Michle, 140 00 Praga 4
   correo electrónico: info@syntexshop.es
   teléfono: +420 226 205 741
3. Un dato personal es cualquier información relativa a una persona física identificada o identificable; una persona física identificable es aquella que puede identificarse directa o indirectamente, en particular mediante referencia a un identificador específico, como un nombre, un número de identificación, datos de localización o un identificador de red, o en virtud de uno o varios factores específicos de carácter fisiológico, genético, psíquico, económico, cultural o social
4. El responsable del tratamiento no ha designado a un delegado de protección de datos.

II. FUENTES Y CATEGORÍAS DE DATOS PERSONALES TRATADOS:

1. El responsable del tratamiento trata los datos personales que usted le ha facilitado o los datos personales que ha obtenido como consecuencia de la tramitación de su pedido.
2. El responsable del tratamiento trata sus datos de identificación y de contacto, así como los datos necesarios para el cumplimiento del contrato.

III. FUNDAMENTO JURÍDICO Y FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES:

1. La base legal para el tratamiento de datos personales es:
   • el cumplimiento del contrato entre usted y el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra b) del RGPD,
   • el interés legítimo del responsable del tratamiento en la realización de marketing directo (envío de comunicaciones comerciales y boletines informativos) de conformidad con el artículo 6, apartado 1, letra f) del RGPD,
   • su consentimiento para el tratamiento con fines de marketing directo (envío de comunicaciones comerciales y boletines informativos) de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2 de la Ley n.º 480/2004, sobre determinados servicios de la sociedad de la información, en caso de que no se produzca un pedido de bienes o servicios.
2. La finalidad del tratamiento de los datos personales es:
   • la tramitación de su pedido y el ejercicio de los derechos y obligaciones derivados de la relación contractual entre usted y el responsable del tratamiento; al realizar un pedido se solicitan los datos personales necesarios para su correcta tramitación (nombre y dirección, datos de contacto). El suministro de datos personales es un requisito indispensable para la celebración y el cumplimiento del contrato; sin el suministro de datos personales no es posible celebrar el contrato ni cumplirlo por parte del responsable del tratamiento.
3. El responsable del tratamiento no lleva a cabo una toma de decisiones automatizada en el sentido del artículo 22 del RGPD. Usted ha dado su consentimiento expreso para dicho tratamiento.

IV. PERÍODO DE CONSERVACIÓN DE LOS DATOS:

1. El responsable del tratamiento conserva los datos personales:
   • durante el tiempo necesario para el ejercicio de los derechos y obligaciones derivados de la relación contractual entre usted y el responsable del tratamiento, así como para la reclamación de derechos derivados de dicha relación contractual (durante 15 años a partir de la finalización de la relación contractual).
   • durante el plazo de revocación del consentimiento para el tratamiento de datos personales con fines de marketing, pero como máximo durante 10 años, si los datos personales se tratan sobre la base del consentimiento.
2. Una vez transcurrido el plazo de conservación, el responsable del tratamiento eliminará los datos personales.

V. DESTINATARIOS DE LOS DATOS PERSONALES (SUBCONTRATISTAS DEL RESPONSABLE):

1. Los destinatarios de los datos personales son las personas:
   • las personas que participan en el suministro de bienes/servicios/pagos según el contrato
   • la prestación de servicios de gestión de la tienda online y otros servicios relacionados con el funcionamiento de la tienda online
   • prestación de servicios de marketing
2. El responsable del tratamiento no tiene la intención de transferir datos personales a un tercer país (fuera de la UE) ni a una organización internacional. Los destinatarios de los datos personales en terceros países son los proveedores de servicios en la nube.

VI. SUS DERECHOS:

1. De conformidad con el RGPD, usted tiene:
   • derecho de acceso a sus datos personales, de conformidad con el artículo 15 del RGPD.
   • derecho a la rectificación de sus datos personales, de conformidad con el artículo 16 del RGPD, o a la limitación del tratamiento, de conformidad con el artículo 18 del RGPD.
   • derecho a la supresión de los datos personales, de conformidad con el artículo 17 del RGPD.
   • derecho a oponerse al tratamiento, de conformidad con el artículo 21 del RGPD.
   • derecho a la portabilidad de los datos, de conformidad con el artículo 20 del RGPD.
   • el derecho a revocar el consentimiento para el tratamiento por escrito o por vía electrónica a la dirección postal o de correo electrónico del responsable del tratamiento indicada en el artículo III de las presentes condiciones.
2. También tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos si considera que se ha vulnerado su derecho a la protección de datos personales.

VII. CONDICIONES PARA LA PROTECCIÓN DE LOS DATOS PERSONALES:

1. El responsable del tratamiento declara que ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales.
2. El responsable del tratamiento ha adoptado medidas técnicas para garantizar la seguridad de los soportes de almacenamiento de datos y de los datos personales.
3. El responsable declara que solo las personas autorizadas por él tienen acceso a los datos personales.

VIII. DISPOSICIONES FINALES:

1. Al enviar el pedido a través del formulario de pedido en línea, confirma que ha leído la política de protección de datos personales y que la acepta en su totalidad.
2. Usted acepta estas condiciones marcando la casilla de consentimiento en el formulario de pedido en línea. Al marcar la casilla de consentimiento, confirma que ha leído la política de protección de datos personales y que la acepta en su totalidad.
3. El responsable del tratamiento está autorizado a modificar estas condiciones. Publicará la nueva versión de la política de protección de datos personales en su sitio web y le enviará la nueva versión de la política de protección de datos personales a la dirección de correo electrónico que haya facilitado al responsable del tratamiento.

Estas condiciones entran en vigor el 25 de mayo de 2018.