Política de privacidad

 Información general sobre el tratamiento de datos personales

 

1. Interesado – comprador/visitante del sitio web,

    Responsable – ONSA Plus s.r.o., Južná trieda 119, 040 01 Košice, ICO: 36 234 150
2. Destinatarios de los datos personales

- GoPay - proveedor de pasarela de pago para pagos en línea
- PayPal - proveedor de billetera digital para pagos en línea
- Packeta - agregador de colecciones de envíos para múltiples transportistas
- PPL - transportista de mensajería para entrega de paquetes
- DPD - transportista de mensajería para entrega de paquetes
- DHL - transportista de mensajería para entrega de paquetes
- Raben - transportista para envíos de gran tamaño
- DSV - transportista para envíos de gran tamaño
- DB Schenker - transportista para envíos de gran tamaño
- Heureka - portal de comparación de precios para una mejor perspectiva de precios
- Smartsupp - herramienta de comunicación con clientes a través de chat
- Google - estadísticas de acceso anónimas (Google Analytics) y actividades de marketing dentro de la red Google
- Seznam - actividades de marketing dentro de la red publicitaria Seznam
- Facebook - actividades de marketing dentro de la red Facebook
- Ecomail - proveedor de herramienta de comunicación de marketing por correo electrónico
- Shoptet - proveedor de plataforma de comercio electrónico
- Retino - herramienta para el procesamiento transparente de devoluciones y reclamaciones
- Raynet - proveedor de aplicación CRM

 

 

3. El responsable, considerando el alcance y la naturaleza de sus actividades, no está obligado conforme al § 44 de la Ley n° 18/2018 Coll. sobre la protección de datos personales a designar un delegado de protección de datos. Sin embargo, si tiene preguntas sobre sus datos personales, envíenos un correo a: [email protected], llámenos al número de teléfono: +421 911 999 145, o visítenos en la dirección del responsable indicada arriba.

 

El responsable del sitio web es responsable del tratamiento de datos personales de conformidad con el Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679, del 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, (en lo sucesivo denominado RGPD). El interesado tiene derecho a solicitar información del responsable sobre sus datos personales que están siendo tratados o eliminados, o a solicitar la corrección de sus datos personales por el responsable.

4. El interesado está obligado a proporcionar datos personales veraces y actualizados. Los derechos del interesado se rigen por el Capítulo 3 del RGPD. El interesado tiene derecho a: presentar una reclamación ante una autoridad supervisora, oponerse al tratamiento, solicitar acceso al responsable de los datos personales que le conciernen, solicitar la rectificación o eliminación, o la limitación del tratamiento de datos personales, así como el derecho a la portabilidad de datos.

 

Información sobre los derechos del interesado

El interesado tiene derecho a solicitar al responsable, sobre la base de una solicitud escrita :

a, la confirmación de que sus datos personales están siendo tratados o no,

b, en forma generalmente comprensible, información sobre el tratamiento de datos personales en el sistema de información, incluida la identificación del responsable y del encargado del tratamiento (si lo hay); el propósito del tratamiento de datos personales; una lista o alcance de los datos personales tratados; información sobre la naturaleza voluntaria u obligatoria de la proporcionar los datos personales solicitados, la duración del consentimiento, o notificación de la disposición legal que impone la obligación de proporcionar datos personales; terceros a quienes se pueden proporcionar datos personales; la categoría de destinatarios a quienes se pueden facilitar datos personales; la forma de divulgación de datos personales, si se van a divulgar datos personales; terceros países, si va a realizarse la transferencia de datos personales a estos países,

c, en forma generalmente comprensible, información precisa sobre la fuente de la cual el responsable obtuvo sus datos personales para el tratamiento,

d, en forma generalmente comprensible, una lista de sus datos personales que están siendo tratados,

e, la corrección o eliminación de sus datos personales incorrectos, incompletos u obsoletos que están siendo tratados,

f, la eliminación de sus datos personales para los cuales ha finalizado el propósito del tratamiento; si los documentos oficiales que contienen datos personales están siendo tratados, puede solicitar su devolución,

g, la eliminación de sus datos personales que están siendo tratados si ha habido violación de la ley,

h, el bloqueo de sus datos personales debido al retiro del consentimiento antes del vencimiento de su validez si el responsable trata sus datos personales sobre la base de su consentimiento. La solicitud mencionada anteriormente o la información sobre la violación de datos personales u otros hechos graves relacionados con el tratamiento de datos personales por el responsable se pueden dirigir al responsable en la dirección anterior o por teléfono: +421 911 999 145, respectivamente. en la dirección de correo: [email protected]

 

Derecho de acceso a los datos personales

Como interesado, tiene derecho a solicitar al responsable que confirme si está tratando datos personales que le conciernen. Si el responsable está tratando sus datos personales, tiene derecho a acceder a ellos y obtener información adicional sobre el propósito del tratamiento de sus datos personales, las categorías de datos personales que se están tratando, a quién se han divulgado o se divulgarán sus datos personales, en particular con respecto a los destinatarios en un tercer país u organización internacional, si es aplicable; si los datos personales se transfieren a un tercer país u organización internacional, tiene derecho a ser informado sobre las garantías adecuadas requeridas por la ley, el período de retención de datos personales; si esto no es posible, información sobre los criterios para su determinación, el derecho a solicitar la rectificación de sus datos personales, su eliminación, o la limitación de su tratamiento, o el derecho a oponerse al tratamiento de datos personales, el derecho a presentar una reclamación en relación con la protección de datos personales, las fuentes de datos personales si no fueron obtenidas de usted, la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles. La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales que consiste en utilizar estos datos personales para evaluar ciertos aspectos personales relacionados con un individuo, principalmente relacionados con el desempeño laboral, situación económica, salud, preferencias personales, intereses, confiabilidad, comportamiento, ubicación o movimiento. En tales casos, el responsable proporcionará al interesado información, en particular sobre el procedimiento utilizado, así como sobre la importancia y las consecuencias previstas de tal tratamiento de datos personales para el interesado. El responsable está obligado a proporcionarle los datos personales que trata. Para la provisión repetida de datos personales, el responsable puede cobrar una tarifa razonable correspondiente a los costos administrativos. El responsable está obligado a proporcionarle los datos personales de la manera que solicitó. El derecho de acceso a los datos personales no debe afectar negativamente los derechos de otras personas.

Derecho a la rectificación de datos personales

Como interesado, tiene derecho a solicitar al responsable que rectifique datos personales inexactos que le conciernen sin demora excesiva. Dependiendo del propósito del tratamiento de datos personales, tiene derecho a completar sus datos personales incompletos.                                                  

Derecho de oposición al tratamiento de datos personales

Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, si el responsable está elaborando perfiles o tratando sus datos personales sobre las siguientes bases legales :

 - el tratamiento de datos personales es necesario para el desempeño de una tarea llevada a cabo en el interés público o en el ejercicio de la autoridad oficial otorgada al responsable,

 - el tratamiento de datos personales es necesario para los propósitos de intereses legítimos perseguidos por el responsable o un tercero. El responsable no puede seguir tratando sus datos personales a menos que demuestre intereses legítimos necesarios en el tratamiento de datos personales que prevalezcan sobre sus derechos o intereses o razones para hacer valer un reclamo legal. Tiene derecho a oponerse al tratamiento de sus datos personales para el propósito de marketing directo, incluida la elaboración de perfiles en la medida en que se relacione con el marketing directo. Si se opone al tratamiento de sus datos personales para el propósito de marketing directo, el responsable no debe seguir tratando datos personales para el propósito de marketing directo. Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, si sus datos personales se están tratando para fines científicos, para investigación histórica o para propósitos estadísticos, excepto cuando el tratamiento de datos personales es necesario para el desempeño de una tarea llevada a cabo en el interés público.                                                                 

El derecho a la eliminación de datos personales

Como interesado, tiene derecho a solicitar al responsable que elimine datos personales que le conciernen sin demora excesiva. Si solicita al responsable que elimine sus datos personales, el responsable está obligado a eliminarlos en los siguientes casos :

a, los datos personales ya no son necesarios para los propósitos para los cuales fueron recopilados o de otra forma tratados,

b, retira el consentimiento sobre el cual el responsable trata sus datos personales y no hay otra base legal para el tratamiento de datos personales,

c, se opone al tratamiento de datos personales y no hay motivos legítimos imperiosos para el tratamiento de datos personales, o se opone al tratamiento de datos personales para el propósito de marketing directo, incluida la elaboración de perfiles, en la medida en que se relacione con el marketing directo,

d, los datos personales se tratan de manera ilegal,

e, la razón de la eliminación es el cumplimiento de una obligación legal,

f, los datos personales fueron obtenidos en relación con la oferta de servicios de la sociedad de la información conforme al § 15 apartado 1. Según la ley, si el responsable ha divulgado sus datos personales y está obligado a eliminarlos sobre la base de las condiciones mencionadas anteriormente, también tiene la obligación, considerando la tecnología disponible y los costos, de informar a otros responsables que tratan sus datos personales, de modo que estos responsables eliminen los enlaces a sus datos personales y sus copias o transcripciones. El responsable no está obligado a eliminar sus datos personales si es necesario

a, en el ejercicio del derecho a la libertad de expresión o el derecho a la información,

b, sobre la base de una obligación legal o un tratado internacional, o para el cumplimiento de una tarea realizada en el interés público, o en el ejercicio de la autoridad pública otorgada al responsable,

c, por razones de interés público en el área de la salud pública,

d, para propósitos de archivo, para propósitos científicos, para investigación histórica, o para propósitos estadísticos, si es probable que la eliminación impida o impida seriamente el logro de los objetivos de tal tratamiento, o

e, para ejercer una demanda legal.

Derecho a la limitación del tratamiento de datos personales

Tiene derecho a que el responsable limite el tratamiento de sus datos personales si

a, impugna la exactitud de sus datos personales; el responsable limitará el tratamiento de sus datos personales durante el período necesario para verificar su exactitud,

b, el tratamiento de sus datos personales es ilegal y en lugar de eliminación, solicita la limitación de su uso,

c, el responsable ya no necesita los datos personales para los propósitos del tratamiento, pero los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales, o

d, se opone al tratamiento de datos personales ;

e, el responsable limitará el tratamiento de sus datos personales hasta que se verifique si los motivos legítimos del responsable prevalecen sobre los suyos. Si se ha limitado el tratamiento de datos personales, el responsable solo puede tratar datos personales con el consentimiento del interesado o para el propósito de establecer una reclamación legal, proteger personas, o por razones de interés público, además del almacenamiento. El responsable está obligado a informarle antes de que se levante la limitación del tratamiento de datos personales.

Obligación de notificación respecto a la rectificación, eliminación o limitación del tratamiento de datos personales

El responsable está obligado a notificar al destinatario (quien quiera que se hayan proporcionado sus datos personales) de la rectificación de sus datos personales, eliminación de datos personales, o limitación del tratamiento de datos personales, a menos que esto resulte imposible o requiera un esfuerzo desproporcionado. Si lo solicita, el responsable le informará sobre estos destinatarios.                                                               

Derecho a la portabilidad de datos

Tiene derecho a obtener datos personales que le conciernen que ha proporcionado al responsable en un formato estructurado, comúnmente utilizado y legible por máquina. También tiene derecho a transferir estos datos personales a otro responsable, si es técnicamente posible y si el tratamiento de sus datos personales se lleva a cabo por medios automatizados (es decir, electrónicamente), siempre que los datos personales se traten en cualquiera de los siguientes casos:

a, sobre la base de su consentimiento,

b, o son necesarios para el cumplimiento de un contrato del cual es parte, o para tomar medidas a su solicitud antes de la celebración de un contrato. Este derecho no debe afectar negativamente los derechos de otras personas. El ejercicio del derecho a la portabilidad de datos no afecta el derecho a la eliminación de datos personales. El derecho a la portabilidad de datos no se aplica al tratamiento de datos personales necesarios para el cumplimiento de una tarea realizada en el interés público o en el ejercicio de la autoridad oficial otorgada al responsable.                                          

El derecho a presentar una propuesta para la iniciación de procedimientos de protección de datos personales

En caso de que esté directamente afectado en sus derechos establecidos por la Ley de Protección de Datos Personales, tiene derecho conforme al § 100 de esta Ley a presentar una propuesta a la Oficina de Protección de Datos Personales de la República Eslovaca para la iniciación de procedimientos de protección de datos personales. El propósito del procedimiento es determinar si ha habido una violación de los derechos de los individuos en el tratamiento de sus datos personales o si ha habido una violación de la ley, y en caso de identificar deficiencias, si es justificado y adecuado, imponer medidas correctivas o una multa por violación de la ley. La propuesta modelo es publicada por la Oficina en su sitio web. La propuesta para iniciar un procedimiento debe incluir evidencia que apoye los reclamos realizados en la propuesta y una copia del documento u otra evidencia que demuestre el ejercicio de derechos con el responsable (el derecho de acceso a datos personales, el derecho de solicitar rectificación de datos personales, el derecho a la eliminación o limitación del tratamiento de datos personales, el derecho de oponerse al tratamiento de datos personales, el derecho a la portabilidad de datos), si tales derechos han sido ejercidos por el interesado, o las razones dignas de consideración especial por no ejercer el derecho pertinente.

Los derechos mencionados anteriormente (excepto el derecho de presentar una propuesta para la iniciación de procedimientos de protección de datos personales) pueden ser ejercidos por correo electrónico o por escrito por correo al responsable que supervisa el tratamiento de datos personales. El responsable también puede ser notificado de una violación de datos personales u otras circunstancias graves relacionadas con el tratamiento de datos personales por el responsable.

El interesado, si sospecha que sus datos personales están siendo tratados ilegalmente, puede presentar una propuesta a la Oficina de Protección de Datos Personales de la República Eslovaca para la iniciación de procedimientos de protección de datos personales, ubicada en Hraničná 12, 820 07 Bratislava 27, República Eslovaca, o contactar a la oficina a través de su sitio web http://www.dataprotection.gov.sk.

 

Si el interesado no tiene plena capacidad legal, sus derechos pueden ser ejercidos por un representante legal. Si el interesado ha fallecido, sus derechos conforme a esta Ley pueden ser ejercidos por una persona cercana.

La solicitud del interesado conforme a la ley de protección de datos personales será procesada por el responsable de forma gratuita, excepto por una tarifa que no puede exceder el monto de los costos materiales necesarios incurridos asociados con la preparación de copias, la adquisición de soportes técnicos, y el envío de información al interesado, a menos que una ley especial disponga lo contrario. El responsable está obligado a responder a la solicitud del interesado por escrito no más tarde de 30 días desde la fecha de recepción de la solicitud. El responsable notificará al interesado y a la Oficina de Protección de Datos Personales de la República Eslovaca por escrito sin demora excesiva sobre cualquier restricción de los derechos del interesado conforme a la Ley de Protección de Datos Personales.

 

El responsable le informa por este medio, como interesado, sobre la protección de sus datos personales y lo educa sobre sus derechos respecto a la protección de datos personales dentro del alcance de esta obligación de información escrita.

 

Tratamiento de datos personales para los propósitos de cumplimiento de pedidos y tratamiento de reclamaciones

 

1. Propósitos del tratamiento de datos personales: emisión de un documento fiscal, contacto con el cliente sobre el pedido, cumplimiento de un contrato, tratamiento de reclamaciones por defectos en productos vendidos – que surgen del cumplimiento del contrato.
2. Base legal para el tratamiento de datos personales: a) El tratamiento de datos personales (nombre, apellido, título, calle y número, código postal, ciudad) es necesario según una regulación especial o tratado internacional que vincula la República Eslovaca. En particular, conforme a la Ley n° 222/2004 Coll. sobre el Impuesto al Valor Agregado. b) El tratamiento de datos personales (correo electrónico, contacto telefónico) es necesario para el cumplimiento de un contrato.
   3. El período de retención de datos personales es de diez años.
   4. La provisión de datos personales es una obligación contractual.

 

Tratamiento de datos personales para el propósito de envío de información de marketing

 

Para el tratamiento de datos personales para el propósito de envío de información de marketing, se aplica la información general sobre el tratamiento de datos personales establecida arriba, así como :

1. Propósitos del tratamiento de datos personales: envío de información de marketing
2. Base legal para el tratamiento de datos personales: Artículo 6(1)(b). a) RGPD - el interesado ha dado consentimiento para el tratamiento de sus datos personales para uno o más propósitos específicos
3. El período de retención de datos personales es de diez años.
4. La provisión de datos personales sobre la base de un interés legítimo es obligatoria para lograr este interés legítimo. Cuando el tratamiento se basa en el consentimiento, la provisión de datos personales es voluntaria.

 

Toma de decisiones automatizada incluida la elaboración de perfiles

 

El interesado tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produce efectos legales que le conciernen o lo afecta de manera significativa de forma similar.

 

Tratamiento de datos personales para los propósitos del procesamiento de cookies

 

Para el tratamiento de datos personales para los propósitos del procesamiento de cookies, se aplica la información general sobre el tratamiento de datos personales mencionada arriba, así como :

• Garantizar la funcionalidad de la tienda en línea (por ejemplo, almacenar el contenido del carrito, iniciar sesión en la cuenta de usuario).
• Shoptet Premium
• Personalización de anuncios a través de plataformas tales como :
• Google Ads,
• Facebook Ads,
• Instagram Ads,
• TikTok Ads,
• LinkedIn Ads.
• Análisis del tráfico y el desempeño del sitio web usando :
• Google Analytics,
• Looker Studio,
• Hotjar,
• Smartlook.
• Medición y evaluación de campañas de marketing mediante :
• Google Ads,
• Facebook Ads,
• Google Merchant Center (GMC),
• Heureka.sk,
• Automatización y gestión de campañas de correo electrónico utilizando herramientas tales como :
• Ecomail,
• Mejora de la experiencia del usuario a través de herramientas tales como :
• Smartsupp (chat en línea para comunicación con clientes),
• Raynet.

Las cookies son pequeñas cantidades de datos que los servidores envían al navegador. El navegador las almacena en la computadora del usuario. En cada visita posterior al sitio web, el navegador envía estos datos de vuelta al servidor.

2. Base legal para el tratamiento de datos personales: Artículo 6(1)(b). a) RGPD - el interesado ha dado consentimiento para el tratamiento de sus datos personales para uno o más propósitos específicos
3. Período de retención de datos personales – Las cookies utilizadas en nuestro sitio web se pueden dividir en dos tipos básicos según su duración. Las llamadas cookies de sesión 'session cookies' a corto plazo, que son temporales y permanecen almacenadas en su navegador solo hasta que cierre el navegador, y las llamadas cookies persistentes 'persistent cookies' a largo plazo, que permanecen almacenadas en su dispositivo durante un período más largo o hasta que las elimine manualmente, con la duración de las cookies que permanecen en su dispositivo dependiendo de la configuración de la cookie misma y de la configuración de su navegador.
4. La provisión de datos personales es necesaria para lograr el propósito.

 

 

Condiciones y métodos de tratamiento de datos personales de interesados

El responsable trata datos personales de interesados en sus sistemas de información utilizando tanto medios de tratamiento automatizados como no automatizados. El responsable no divulga datos personales tratados, excepto en los casos requeridos por una regulación legal específica, una decisión judicial u otra autoridad estatal. El responsable no tratará sus datos personales sin su consentimiento explícito u otra base legal para un propósito diferente, ni en mayor medida que la establecida en esta información y en los registros de los sistemas de información individuales del responsable.

 

 

Toma de decisiones automatizada incluida la elaboración de perfiles Cookies

El responsable utiliza una herramienta analítica para monitorear sus sitios web, que prepara una cadena de datos y rastrea cómo los visitantes usan los sitios en Internet. Cuando alguien navega por la página, el sistema genera cookies para registrar información relacionada con la visita (páginas visitadas, tiempo dedicado en nuestras páginas, datos de navegación, salida de la página, etc.), pero estos datos no deben vincularse a la identidad del visitante. Esta herramienta está diseñada para mejorar el diseño ergonómico del sitio web, para crear un sitio web fácil de usar, y para mejorar la experiencia en línea de los visitantes. La mayoría de los navegadores de Internet aceptan cookies, pero los visitantes tienen la opción de eliminarlas o rechazarlas automáticamente. Debido a que cada navegador es diferente, los visitantes pueden establecer individualmente sus preferencias de cookies usando la barra de herramientas del navegador. Si elige no aceptar cookies, no podrá usar algunas características en nuestro sitio web.

 

Tipo de cookies	Uso	Validez de las cookies
Esenciales/Básicas	para las funciones más importantes necesarias/básicas para el sitio web, permitiendo el funcionamiento adecuado del sitio web - recuerda el nombre de usuario, proporcionándole un inicio de sesión rápido durante su próxima visita al sitio - estas cookies no recopilan ninguna información sobre usted que se pueda usar para propósitos de marketing	1 año
Funcionales	- utilizado para mejorar el servicio para el usuario, personalizando la interfaz de usuario - la información sobre preferencias se registra según la selección de contenido - las cookies pueden recordar los elementos que ha agregado al carrito de compras de la tienda en línea, o los errores que ha encontrado	Después de dejar la página
Cookies de desempeño y cookies de orientación - cookies analíticas	las herramientas analíticas de terceros (Google Analytics) se usan para mejorar la calidad - las cookies analíticas para el contenido para los visitantes del sitio - se recopilan datos estadísticos como el número de visitas a la página web y los enlaces a nuestra página y el número de visitas - ayudan a entender cómo se comportan los visitantes en el sitio web - el uso de cookies mejora el rendimiento del sitio web - estas cookies no recopilan ninguna información para determinar su identidad - son anónimas	Se elimina automáticamente después de 10 años de la última visita al sitio web
Uso compartido en - utilización de redes sociales	- utilización de redes sociales de terceros que permiten compartir contenido en redes sociales desde nuestros sitios, usando botones años desde la última "Me gusta" y "compartir" - las cookies son necesarias para un uso más fácil de sus servicios - registran datos sobre su actividad en Internet y en los sitios web que utiliza	Se elimina automáticamente después de 10 años de la última visita al sitio web
Visualización de calidad	cookies integradas que mejoran el desempeño para una carga de contenido más rápida y ayudan con la compatibilidad	Se elimina después de cerrar el navegador
propietario del sitio web	según la configuración del sitio web dado - puede ser "leído" solo por el sitio web dado (el número de visitantes del sitio, de dónde vienen, y qué partes de los sitios visitaron)	10 años

 

El responsable utiliza el programa publicitario Google AdWords, a través del cual tiene la oportunidad de crear anuncios en línea y llegar a las personas precisamente cuando están interesadas en los productos y servicios que el responsable proporciona. Las funciones de Remarketing o Audiencias similares en AdWords nos permiten llegar a personas que han visitado previamente su sitio web. Permite la visualización de anuncios en resultados de búsqueda, en YouTube, y en correos electrónicos. El remarketing dinámico permite a los usuarios ver anuncios de productos o servicios que han visto previamente. Las cookies que aseguran los códigos de remarketing pueden ser deshabilitadas por los visitantes del sitio web a través de la configuración apropiada en su navegador.

 

El responsable también puede ser contactado a través de Facebook. El propósito de la gestión de datos es compartir el contenido de los sitios web del responsable y presentar al responsable. Los invitados pueden aprender sobre noticias, ofertas especiales actuales del responsable a través de la página de Facebook, y también ver fotos de proyectos seleccionados del responsable. Al hacer clic en "Me gusta" en la página de Facebook del responsable, los sujetos aceptan que el responsable publique sus noticias y ofertas en su muro de Facebook. El responsable también publica fotos/videos de varios eventos en su página de Facebook.

 

El responsable publica estos datos personales solo si se ha obtenido el consentimiento escrito previo. Se puede encontrar más información sobre la gestión de datos de la página de Facebook en la guía y la política de privacidad en www.facebook.com. Para fines de presentación, el responsable también tiene su perfil en la red social Instagram, donde muestra proyectos seleccionados junto con una descripción de las fotos. Al hacer clic en "seguir", usted acepta la visualización de fotografías publicadas por el responsable.