Protección de datos personales

Estas políticas de protección de datos personales (en adelante, las „Políticas“) le informan sobre cómo la sociedad D.S.M. Praha s.r.o., con domicilio social en Stochovská 187/32, 161 00 Praha 6, NIF: 27149226 (en adelante, la „Sociedad“), obtiene, conserva y trata posteriormente los datos personales de sus clientes.

Estas Políticas describen las finalidades del tratamiento de datos personales, los métodos de su tratamiento, informan sobre las distintas categorías de datos personales tratados, los posibles destinatarios de los datos personales, el período de conservación de los datos personales y sus derechos en relación con la protección de datos personales.

Estas Políticas también se aplican al sitio web covernit.es (en adelante, el „Sitio web“), operado por la Sociedad, y a la tienda en línea operada a través de este.
La Sociedad protege todos los datos personales tratados como estrictamente confidenciales y los gestiona de conformidad con la normativa legal vigente y aplicable en materia de protección de datos personales. La seguridad de los datos personales es una prioridad para la Sociedad.

I. Disposiciones generales

Estas Políticas de tratamiento de datos personales se aplican a:

(I.) el tratamiento de datos personales de los visitantes del Sitio web realizado por la Sociedad durante la visita al Sitio web;

(II.) el tratamiento de datos personales de los clientes de la Sociedad;

(III.) el tratamiento de datos personales en el cumplimiento de las obligaciones legales de la Sociedad;

(IV.) el tratamiento de datos personales que sea necesario a efectos de la protección de los intereses legítimos de la Sociedad;

(V.) el tratamiento de datos personales sobre la base del consentimiento otorgado a la Sociedad.

El objetivo de estas Políticas emitidas por la Galería de conformidad con el Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en su versión modificada (en adelante, el „RGPD“), es proporcionar información sobre qué datos personales trata la Sociedad, en calidad de responsable del tratamiento, sobre personas físicas en relación con el suministro de bienes y la prestación de servicios, con qué fines y durante cuánto tiempo trata la Sociedad dichos datos personales de conformidad con la normativa legal vigente y aplicable, a quién y por qué motivo puede comunicarlos, e informar asimismo de qué derechos asisten a las personas físicas en relación con el tratamiento de sus datos personales y cómo pueden ejercer dichos derechos.

Estas Políticas son efectivas desde el 18. 9. 2023 y se emiten de conformidad con el RGPD con el fin de cumplir la obligación de información de la Sociedad como responsable en virtud de los artículos 13 y 14 del RGPD.

II. Responsable del tratamiento

La Sociedad es el responsable del tratamiento de datos personales en el sentido del artículo 4, apartado 7, del RGPD. Por lo tanto, la Sociedad recopila, conserva y utiliza (y, en general, trata) datos personales para el ejercicio de su actividad empresarial (las finalidades específicas para las que se tratan los datos personales se definen con más detalle a continuación).

III. Delegado de Protección de Datos

La Sociedad no está obligada a designar un Delegado de Protección de Datos. Por lo tanto, no se ha designado un Delegado de Protección de Datos en la Sociedad.

Se puede contactar con la Sociedad, como responsable del tratamiento, por escrito en la dirección: D.S.M. Praha s.r.o., con domicilio en Stochovská 187/32, 161 00 Praha 6

IV. Datos personales tratados por la Sociedad

Un dato personal es, según el artículo 4, apartado 1, del RGPD, cualquier información relativa a una persona física identificada o identificable. En este caso, las personas identificadas son:

(I.) los visitantes del Sitio web;

(II.) los clientes de la Sociedad;

(III.) los destinatarios de comunicaciones comerciales.

Una persona física identificable es una persona física que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física. En relación con la prestación de servicios por parte de la Sociedad, puede producirse el tratamiento de los datos personales indicados a continuación.

a) Datos básicos de identificación personal

• Nombre y apellidos; dirección de residencia, domicilio social o establecimiento; NIF/ID de empresa, NIF-IVA.

b) Datos de contacto

• Correo electrónico; número de teléfono; dirección de contacto.

c) Datos de pago

• Número de cuenta bancaria; datos sobre pagos realizados; otros datos de documentos fiscales.​​​​​​​

d) Registro de comunicación escrita

• Se trata, en particular, de datos personales contenidos en la comunicación por correo electrónico y escrita con la Sociedad.

V. Finalidad, plazo y base jurídica del tratamiento de datos personales de clientes y visitantes del sitio web

En el marco de la actividad empresarial de la Sociedad y durante la visita al Sitio web, se produce el tratamiento de datos personales de los clientes y de los visitantes del Sitio web.

Durante la visita al Sitio web se tratan cookies; para obtener más información sobre qué cookies y de qué manera las trata la Sociedad, visite la sección Cookies.

Los datos personales de los clientes pueden ser tratados por la Sociedad sobre las siguientes bases jurídicas:

a) Tratamiento de datos personales para el cumplimiento de obligaciones contractuales

La Sociedad celebra con los clientes contratos de compraventa relativos a la venta de bienes y servicios, incluida la entrega de los bienes. A efectos del cumplimiento de las obligaciones contractuales, la Sociedad trata los datos personales de los clientes principalmente para cumplir sus compromisos contractuales frente a los clientes.

Con el fin de cumplir las obligaciones contractuales, la Sociedad trata los siguientes datos personales:

• en compras en la tienda en línea de la Sociedad: dirección de correo electrónico, nombre y apellidos, número de teléfono, dirección de facturación, dirección de entrega, datos de pago;
• en otras comunicaciones escritas con la Sociedad: datos personales contenidos en la comunicación.

Los datos personales de los clientes se conservan durante la vigencia de la relación contractual entre la Sociedad y el cliente correspondiente y, además, durante cinco años después de su finalización.

b) Tratamiento de datos personales para el cumplimiento de una obligación legal

La Sociedad trata datos personales en los casos en que sea necesario para cumplir obligaciones legales impuestas a la Sociedad por la normativa aplicable. En particular, se trata de datos personales mediante los cuales la Sociedad puede demostrar que cumple las obligaciones impuestas por el RGPD. Por ejemplo, la Sociedad conserva datos que acreditan que los clientes han otorgado su consentimiento para el tratamiento de sus datos personales (p. ej., consentimiento para el envío de comunicaciones comerciales).

c) Tratamiento de datos personales sobre la base del interés legítimo de la Sociedad

La Sociedad tiene un interés legítimo en mejorar continuamente sus servicios; por ello, la Sociedad puede analizar el comportamiento de sus clientes y de los visitantes del Sitio web para poder seguir mejorando su oferta.

Además, la Sociedad puede tratar datos personales con el fin de evaluar posibles riesgos de seguridad y eliminarlos, con el objetivo de mantener el más alto estándar de seguridad del Sitio web.

La Sociedad vela por la prevención, detección y combate del fraude y de otras actividades ilegales o no autorizadas en el uso del Sitio web. La Sociedad también trata datos personales a efectos de su defensa en caso de litigio judicial. A tal fin, la Sociedad está autorizada a conservar los datos personales durante el plazo de prescripción conforme a la Ley n.º 89/2012 Sb., Código Civil, en su versión modificada (en adelante, el „Código Civil“).

d) Tratamiento de datos personales sobre la base del consentimiento

La Sociedad también trata datos personales con el fin de enviar comunicaciones comerciales, siempre que se haya otorgado el consentimiento. El consentimiento puede retirarse en cualquier momento. Para fines de marketing, la Sociedad trata principalmente datos de contacto (típicamente, la dirección de correo electrónico) y, en su caso, datos básicos de identificación personal. La Galería conserva los datos personales para los fines indicados durante el período de vigencia del consentimiento otorgado para su tratamiento.

VI. Comunicación de datos personales a terceros

En el marco de su actividad empresarial, la Sociedad utiliza servicios especializados de terceros. Si dichos terceros tratan datos personales facilitados por la Sociedad, tienen la condición de encargados del tratamiento y tratan los datos personales únicamente conforme a las instrucciones impartidas por la Sociedad y no pueden utilizarlos de otro modo.

En concreto, se trata de:

• proveedores externos de asesoría fiscal y servicios contables;
• proveedores externos de servicios jurídicos;
• proveedores externos de servicios de marketing;
• proveedores externos de servicios en la nube;
• entidades externas que garantizan la realización de encuestas de satisfacción del cliente;
• desarrolladores externos de software;
• proveedores externos de servicios de administración de sistemas informáticos, red informática y hardware.

La Sociedad tiene suscritos con los encargados del tratamiento mencionados en el párrafo anterior contratos de tratamiento de datos personales que garantizan, como mínimo, el mismo nivel de protección de los datos personales que estas Políticas. Asimismo, en el cumplimiento de sus obligaciones legales, la Sociedad comunica datos personales a autoridades administrativas y a otros órganos del poder público cuando así lo exija la normativa aplicable. En particular, la Sociedad puede comunicar cualesquiera datos personales mencionados en estas Políticas a las autoridades competentes en materia penal, si lo solicitan de conformidad con la normativa que regula el procedimiento penal. La Sociedad no transfiere datos personales fuera de la UE ni a organizaciones internacionales, y tampoco realiza decisiones individuales automatizadas.

VII. Seguridad de los datos personales

La Sociedad ha implantado y mantiene las medidas técnicas y organizativas necesarias, los procesos de control interno y las medidas para garantizar la seguridad de la información con la debida diligencia hacia sus clientes, adecuadas al riesgo que pueda amenazar a los interesados. Al mismo tiempo, la Sociedad tiene en cuenta el estado de desarrollo tecnológico con el fin de proteger los datos personales frente a la pérdida accidental, destrucción, alteraciones, divulgación no autorizada o acceso no autorizado.

Estas medidas pueden incluir, en particular:

• adopción de medidas adecuadas para garantizar la responsabilidad de los empleados y de los miembros de los órganos de la Sociedad y de las entidades colaboradoras que tengan acceso a datos personales;
• formación de los empleados de la Sociedad;
• copias de seguridad periódicas de datos;
• implantación de procedimientos de recuperación de datos;
• definición de procedimientos para el caso de incidentes de seguridad;
• protección física de los dispositivos en los que se almacenan datos personales;
• protección por software de los dispositivos en los que se almacenan datos personales.

Los empleados y los miembros de los órganos de la Sociedad, así como las entidades colaboradoras, están sujetos a la obligación de confidencialidad respecto de todos los hechos de los que tengan conocimiento al realizar actividades para la Sociedad, incluso después de la finalización de la relación laboral, de la pertenencia a los órganos de la Sociedad o de la colaboración con la Sociedad. La declaración de confidencialidad firmada forma parte del contrato de trabajo del empleado de la Sociedad y también de los contratos celebrados con los miembros de los órganos de la Sociedad y las entidades colaboradoras.

VIII. Derechos relativos a los datos personales

Si ejerce cualquiera de sus derechos enumerados a continuación en el apartado VIII.a) a VIII.h) de estas Políticas, o los derechos que le garantice la normativa aplicable, la Sociedad le informará posteriormente sobre las medidas adoptadas, en su caso sobre la supresión de sus datos personales o la limitación del tratamiento de sus datos personales, si ello fue objeto de su solicitud. Asimismo, la Sociedad informará en este sentido a cada destinatario de los datos personales a quien se hayan facilitado sus datos personales con arreglo a estas Políticas, siempre que dicha comunicación sea posible y/o no requiera un esfuerzo desproporcionado.

El ejercicio de derechos y/o la obtención de la información pertinente puede realizarse:

• por correo electrónico a info@covernit.es;
• por escrito a la dirección del domicilio social de la Sociedad.

Si ejerce sus derechos, la Sociedad está autorizada a solicitarle la facilitación de algunos de sus datos identificativos que usted haya proporcionado anteriormente a la Sociedad. La facilitación de dichos datos es necesaria para verificar que la solicitud pertinente ha sido efectivamente enviada por la persona cuyos datos personales trata la Sociedad.
La Sociedad se compromete a enviar una respuesta o manifestación a más tardar en el plazo de un mes desde la recepción de su solicitud. En casos justificados, la Sociedad se reserva el derecho de ampliar este plazo hasta dos meses.

a) Derecho de acceso a los datos personales

De conformidad con el artículo 15 del RGPD, usted tiene derecho a acceder a sus datos personales, lo que incluye principalmente el derecho a obtener de la Sociedad:
• confirmación de si se están tratando sus datos personales;
• información sobre las finalidades del tratamiento de sus datos personales;
• información sobre las categorías de datos personales tratados;
• información sobre los destinatarios a los que se hayan comunicado o se vayan a comunicar sus datos personales;
• información sobre el período previsto de tratamiento de sus datos personales;
• información sobre la existencia del derecho a solicitar a la Sociedad la rectificación o supresión de sus datos personales o la limitación de su tratamiento, o a oponerse a dicho tratamiento;
• información sobre el derecho a presentar una reclamación ante una autoridad de control;
• información sobre la fuente de los datos personales, si no se obtienen de usted;
• información sobre el hecho de si usted es objeto de una decisión de la Sociedad basada exclusivamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles basada en sus datos personales;
• información sobre las garantías adecuadas en caso de transferencia de sus datos personales fuera de la UE.

La Sociedad proporcionará siempre de forma gratuita la primera copia de los datos personales.
En caso de solicitudes repetidas, la Sociedad está autorizada a cobrar una tarifa razonable por la copia de los datos personales.

De conformidad con el artículo 16 del RGPD, usted tiene derecho a la rectificación de los datos personales inexactos que la Sociedad trate sobre usted. Teniendo en cuenta las finalidades del tratamiento, también tiene derecho a completar los datos personales incompletos que la Sociedad trate sobre usted. La Sociedad efectuará la rectificación o la completación sin demora indebida, si bien siempre con consideración a sus posibilidades técnicas.
c) Derecho de supresión de los datos personales („derecho al olvido“)
De conformidad con el artículo 17 del RGPD, usted tiene derecho a la supresión de sus datos personales, salvo que la Sociedad demuestre motivos legítimos para el tratamiento de dichos datos personales. La Sociedad declara que tiene establecidos mecanismos para garantizar la anonimización automática o la supresión de los datos personales cuando ya no sean necesarios para la finalidad para la que fueron tratados, o cuando haya expirado el período de tratamiento de datos personales establecido por estas Políticas o por la normativa aplicable.​​​​​​​
d) Derecho a la limitación del tratamiento de los datos personales
De conformidad con el artículo 18 del RGPD, si usted impugna la exactitud de sus datos personales, los motivos de su tratamiento o presenta una objeción contra su tratamiento conforme al artículo 21, apartado 1, del RGPD, tiene derecho a la limitación del tratamiento de sus datos personales por parte de la Sociedad, durante el tiempo necesario para verificar la legitimidad de su solicitud u objeción.
e) Derecho a la portabilidad de los datos personales
De conformidad con el artículo 20 del RGPD, usted tiene derecho a la portabilidad de sus datos personales que haya proporcionado a la Sociedad, en un formato estructurado, de uso común y lectura mecánica. Asimismo, en este contexto, tiene derecho a solicitar a la Sociedad la transmisión de sus datos personales a otro responsable del tratamiento.
En caso de que el ejercicio de este derecho pudiera afectar negativamente a los derechos y libertades de terceros, no podrá atenderse su solicitud.
f) Derecho a oponerse al tratamiento de datos personales
De conformidad con el artículo 21 del RGPD, usted tiene derecho a oponerse al tratamiento de sus datos personales por parte de la Sociedad.
En caso de que la Sociedad no demuestre la existencia de un motivo legítimo imperioso para el tratamiento de sus datos personales que prevalezca sobre sus intereses o derechos y libertades, la Sociedad cesará el tratamiento de sus datos personales sobre la base de su oposición sin demora indebida.
g) Derecho a retirar el consentimiento para el tratamiento de datos personales
Si se ha otorgado a la Sociedad el consentimiento para el tratamiento de datos personales (p. ej., consentimiento para el envío de comunicaciones comerciales), podrá retirarse en cualquier momento.
h) Derecho a dirigirse a la Autoridad de Protección de Datos
Los interesados tienen derecho a presentar una reclamación relativa al tratamiento de sus datos personales por parte de la Sociedad ante la autoridad administrativa indicada a continuación:

Autoridad de Protección de Datos Personales
Pplk. Sochora 727/27
170 00 Praha 7
Sitio web de la autoridad: www.aepd.es

IX. Actualización de las políticas

La Sociedad informa por la presente de que está autorizada a modificar o actualizar estas Políticas. Cualquier cambio de estas Políticas será efectivo tras su publicación en el Sitio web.