Aviso sobre el tratamiento de datos personales
Este aviso sobre el tratamiento de datos personales (en adelante, el «Aviso») ha sido elaborado por la sociedad Merch s.r.o., con domicilio social en Slávičia 10, 903 01 Senec, IČO: 47 608 803, inscrita en el registro mercantil del Tribunal Municipal de Bratislava III, sección: Sro, expediente n.º: 95409/B (en adelante, la «Sociedad») con el fin de proporcionar información breve, transparente, comprensible y fácilmente accesible sobre el tratamiento de sus datos personales.
- Definiciones de los términos utilizados
De conformidad con el principio de transparencia y comprensibilidad, la Sociedad utiliza los siguientes términos a efectos de proporcionar información en el marco de este Aviso:
- Interesado es usted, si la Sociedad trata sus datos personales de la forma indicada en este Aviso;
- RGPD es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos);
- Portal es el portal web https://merch.sk/, incluidas todas las subdominios, subpáginas y partes integrantes;
- Ley es la Ley n.º 18/2018 Coll. sobre la protección de datos personales y sobre la modificación y complementación de determinadas leyes, en su versión vigente;
- Introducción general
Este Aviso se ha elaborado de conformidad con los arts. 13 y 14 del RGPD, los §§ 19 y 20 de la Ley y demás normativa legal generalmente vinculante.
Dado que la Sociedad es el responsable del tratamiento que trata sus datos personales, le proporciona toda la información necesaria relativa a dicho tratamiento.
La Sociedad también utiliza cookies en el Portal. Algunas cookies pueden, entre otras funciones, recopilar también sus datos personales. En tales casos, la Sociedad es asimismo responsable del tratamiento en el sentido del art. 4, apdo. 7 del RGPD, o bien del § 5, letra o) de la Ley. Encontrará más información sobre las cookies en el Portal.
Asimismo, en relación con el tratamiento de sus datos personales, la Sociedad ha diseñado e implementado una protección estándar y específica de los datos personales, incluidas medidas técnicas y organizativas adecuadas, con el fin de garantizar un alto nivel de seguridad de sus datos personales.
Si tiene cualquier pregunta en relación con este Aviso o con el tratamiento de sus datos personales o con el ejercicio de sus derechos conforme al RGPD y la Ley, puede ponerse en contacto con la Sociedad en cualquier momento:
- por correo postal en la dirección: Merch s.r.o., Slávičia 10, 903 01 Senec;
- por correo electrónico a la dirección: [email protected];
- por teléfono: +421 220 924 420.
- Información sobre el tratamiento de datos personales
La Sociedad expone a continuación un resumen de las distintas actividades de tratamiento, así como los datos personales tratados, la finalidad del tratamiento, la base jurídica del tratamiento, el plazo de conservación y otra información.
|
Datos personales tratados |
Finalidad del tratamiento de datos personales
|
Base jurídica del tratamiento de datos personales |
Plazo de conservación de los datos personales |
Requisito legal o contractual y posibles consecuencias de no facilitar los datos personales
|
|
Datos personales necesarios para garantizar la comunicación mutua - nombre, apellidos, correo electrónico, contacto telefónico y contenido de la comunicación.
Dicha comunicación puede llevarse a cabo en línea (correo electrónico, formulario de contacto, etc.), por teléfono o mediante envío postal. |
Garantizar la comunicación (incluido el envío, la recepción y el registro del correo físico y electrónico) entre la Sociedad y el Interesado. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en garantizar de manera eficaz y sin incidencias la comunicación con el Interesado. |
Durante 3 años a partir de la última comunicación entre la Sociedad y el Interesado.
Durante 10 años a partir de la fecha de recepción o envío del correo postal en papel. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para llevar una lista de Interesados (black list) con los que la Sociedad no desea celebrar una relación contractual – nombre, apellidos, dirección de residencia permanente o temporal. |
Llevar una lista de Interesados (black list) con los que la Sociedad no desea celebrar una relación contractual. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en proteger su actividad empresarial frente a Interesados que hayan incumplido sus obligaciones contractuales, por lo que la Sociedad no desea entablar con ellos una nueva relación contractual. |
Durante 10 años a partir de la inclusión del Interesado en la lista de Interesados (black list) con los que la Sociedad no desea celebrar una relación contractual. |
La Sociedad trata datos personales sobre la base de intereses legítimos debido a que realizó una prueba de compatibilidad de finalidades, siendo compatible la finalidad original para la que trataba los datos personales con esta finalidad. |
|
Datos personales necesarios para garantizar la función «perro guardián» – correo electrónico o contacto telefónico.
La función «perro guardián» es una función voluntaria que el usuario del Portal puede elegir para productos concretos sobre los que la Sociedad le enviará información relativa a la disponibilidad. |
Garantizar la función «perro guardián», es decir, informar al Interesado sobre la disponibilidad del producto. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en garantizar de manera eficaz y sin incidencias la función «perro guardián». |
Durante 1 año desde el momento en que el Interesado elige la función «perro guardián» para un producto concreto. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales contenidos en la documentación que forma parte del archivo de registro - nombre, apellidos, firma, dirección de residencia permanente o temporal, correo electrónico, número de teléfono y otros datos conforme a una normativa específica o datos contenidos en la documentación en cuestión. |
Gestión del archivo de registro. |
Obligación legal de la Sociedad.
La Sociedad cumple sus obligaciones legales conforme a la Ley n.º 395/2002 Coll. y al Reglamento n.º 410/2015 Coll. |
Durante 10 años a partir de la incorporación del documento al archivo de registro. |
La facilitación de datos personales es un requisito legal.
No facilitar los datos personales conlleva el incumplimiento de obligaciones derivadas de disposiciones legales. |
|
Datos personales necesarios para el ejercicio de los derechos de la Sociedad - nombre, apellidos, dirección de residencia permanente o temporal, fecha de nacimiento y demás datos personales tratados en el marco de los distintos procedimientos.
La Sociedad puede ejercer estos derechos tanto por vía judicial como extrajudicial. |
Ejercicio de reclamaciones por vía judicial a través de tribunales, tribunales arbitrales, oficinas de ejecución, bufetes de abogados, notarías o por vía extrajudicial. |
Obligación legal de la Sociedad.
La obligación legal consiste en identificar al Interesado y la reclamación de la Sociedad en el ejercicio y la ejecución de sus derechos.
Las obligaciones legales se derivan de las siguientes disposiciones legales generalmente vinculantes: Ley n.º 40/1964 Coll., Ley n.º 513/1991 Coll., Ley n.º 160/2015 Coll., Ley n.º 233/1995 Coll., Ley n.º 244/2002 Coll., Ley n.º 162/2015 Coll. y Ley n.º 563/2009 Coll.
Interés legítimode la Sociedad.
En caso de que no exista una obligación legal para tratar los datos personales del Interesado, pero dichos datos personales sean necesarios para el ejercicio o la ejecución de los derechos de la Sociedad, la Sociedad trata los datos personales sobre la base de un interés legítimo.
El interés legítimo de la Sociedad consiste en el ejercicio de derechos y su posterior ejecución por medios legales. |
Durante el plazo de prescripción o de caducidad o durante 10 años desde la finalización firme del procedimiento. |
La Sociedad trata los datos personales del Interesado sobre la base de su obligación legal.
No facilitar los datos personales tiene como consecuencia que la Sociedad no pueda cumplir sus obligaciones legales y, por tanto, se vean limitados sus derechos en el ejercicio de reclamaciones.
La Sociedad trata datos personales sobre la base de intereses legítimos debido a que realizó una prueba de compatibilidad de finalidades, siendo compatible la finalidad original para la que trataba los datos personales con la finalidad de ejercicio de reclamaciones. |
|
Datos personales necesarios para celebrar una relación contractual, garantizar la comunicación entre las partes contratantes y el correcto cumplimiento de las obligaciones contractuales - nombre, apellidos, correo electrónico, contacto telefónico, puesto de trabajo y firma. |
Celebración del contrato, garantía de la comunicación entre las partes contratantes y correcto cumplimiento de las obligaciones contractuales.
La Sociedad trata datos personales del Interesado que actúa como representante o persona de contacto de la otra parte contratante (p. ej., administrador, miembro del órgano estatutario, apoderado, representante autorizado, persona de contacto, etc.). |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en celebrar una relación contractual, garantizar el cumplimiento de sus obligaciones contractuales derivadas de dicha relación contractual y garantizar la comunicación entre las partes contratantes. |
Durante el plazo de prescripción o el plazo de caducidad aplicable a las reclamaciones de la Sociedad derivadas de la relación contractual. |
Carácter voluntario de la facilitación de los datos. El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley.
En caso de que el empleador del Interesado incluya sus datos personales en el marco de la relación contractual, se aplica el § 78, apdo. 3 de la Ley, en virtud del cual el empleador puede facilitar dichos datos. |
|
Datos personales necesarios para contactar con la otra parte contratante, que es el Interesado - nombre, apellidos, correo electrónico, número de teléfono y otros datos personales indicados en el contrato o tratados sobre la base del contrato. |
Celebración y ejecución del contrato del que el Interesado es parte (con excepción del contrato de consumo). |
Negociación precontractual y obligación contractual de la Sociedad.
La obligación contractual se deriva del Contrato celebrado con el Interesado. |
Durante el plazo de prescripción o el plazo de caducidad aplicable a las reclamaciones de la Sociedad derivadas de la relación contractual. |
La facilitación de datos personales es un requisito contractual.
No facilitar los datos personales tiene como consecuencia que la Sociedad no pueda celebrar una relación contractual con el Interesado. |
|
Datos personales necesarios para celebrar un contrato de consumo - nombre, apellidos, dirección de entrega, correo electrónico, contacto telefónico y contenido del pedido. |
Celebración del contrato de consumo.
En caso de que el Interesado desee comprar un producto o un servicio a través del Portal, celebra con la Sociedad un contrato de consumo. Para la celebración de este contrato, la Sociedad está obligada a tratar datos personales. |
Negociación precontractual y obligación contractual de la Sociedad.
La obligación contractual se deriva del Contrato celebrado con el Interesado. |
Durante el plazo de prescripción o el plazo de caducidad aplicable a las reclamaciones de la Sociedad derivadas de la relación contractual. |
La facilitación de datos personales es un requisito contractual.
No facilitar los datos personales tiene como consecuencia que la Sociedad no pueda celebrar una relación contractual de consumo con el Interesado. |
|
Datos personales necesarios para el envío del boletín -correo electrónico, nombre y apellidos. |
Envío de comunicaciones publicitarias generales sobre actividades, productos y servicios de la Sociedad a los Interesados que lo hayan solicitado. |
Consentimiento del Interesado para el tratamiento de sus datos personales.
El consentimiento puede retirarse en cualquier momento. |
Durante 5 años desde la prestación del consentimiento, o bien hasta la retirada del consentimiento para el tratamiento de datos personales. |
Carácter voluntario de la facilitación de los datos.
No otorgar el consentimiento tiene como consecuencia que no se enviarán ofertas comerciales sobre productos y servicios. |
|
Datos personales necesarios para el envío del boletín - correo electrónico, nombre y apellidos. |
Envío de comunicaciones publicitarias sobre productos y servicios de la Sociedad a los Interesados con los que la Sociedad tenga una relación comercial previa. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en la promoción de los productos y servicios de la Sociedad. |
Durante 5 años desde la celebración de la última relación comercial. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede cancelar en cualquier momento el envío de boletines. La Sociedad trata datos personales para esta finalidad sobre la base de una excepción legal en el sentido del § 116, apdo. 15 de la Ley n.º 452/2021 Coll. |
|
Datos personales necesarios para el ejercicio de los derechos del Interesado -nombre, apellidos, correo electrónico, contacto telefónico, datos personales en cuestión, derecho ejercido y otra información. |
Ejercicio de los derechos de los Interesados mediante solicitud. |
Obligación legal de la Sociedad.
La obligación legal consiste en permitir que el Interesado ejerza sus derechos mediante solicitud y, posteriormente, atender dicha solicitud.
Las obligaciones legales se derivan de las siguientes disposiciones legales generalmente vinculantes: RGPD y la Ley. |
Durante 5 años siguientes al año en que se tramitó la solicitud del Interesado. |
La Sociedad trata los datos personales del Interesado sobre la base de su obligación legal.
No facilitar los datos personales tiene como consecuencia que la Sociedad no pueda cumplir sus obligaciones legales y, por tanto, no pueda tramitar la solicitud del Interesado. |
|
Datos personales necesarios para la gestión contable y fiscal - nombre, apellidos, correo electrónico y contacto telefónico y otros datos indicados en la factura. |
Gestión contable y fiscal. |
Obligación legal de la Sociedad.
La Sociedad cumple sus obligaciones legales derivadas, en particular, de la Ley n.º 431/2002 Coll., la Ley n.º 222/2004 Coll., la Ley n.º 40/1964 Coll., la Ley n.º 311/2001 Coll., la Ley n.º 595/2003 Coll., la Ley n.º 582/2004 Coll., la Ley n.º 283/2002 Coll. y la Ley n.º 563/2009 Coll. |
Durante 10 años siguientes al año en que los datos personales se trataron por primera vez. |
La facilitación de datos personales es un requisito legal.
No facilitar los datos personales conlleva el incumplimiento de obligaciones derivadas de disposiciones legales. |
|
Datos personales necesarios para alcanzar el interés legítimo de la Sociedad - nombre, apellidos, contacto telefónico, correo electrónico, grabación de la llamada y otros datos personales facilitados en el marco de la comunicación. |
Mejora de las llamadas y de los servicios prestados a través del call center. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en garantizar una forma eficaz de prestación de ayuda y asistencia, así como en hacer más eficiente la prestación de servicios. |
Durante 1 mes desde la realización de la grabación de audio. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley.
|
|
Datos personales necesarios para obtener una reseña u otra retroalimentación - nombre, apellidos, correo electrónico, contacto telefónico y contenido de la reseña, o de otra retroalimentación. |
Obtención de una reseña u otra retroalimentación (feedback).
En caso de compra de un producto o servicio, el Interesado puede valorar el producto o servicio correspondiente dejando una reseña. En caso de que el Interesado no haya comprado un producto o servicio, puede proporcionar a la Sociedad otra retroalimentación (feedback). |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en obtener una reseña (valoración) sobre el producto comprado o el servicio prestado por parte del Interesado con el fin de mejorar el surtido de productos vendidos o los servicios prestados y, al mismo tiempo, obtener otra retroalimentación con el objetivo de aumentar la calidad de las distintas actividades empresariales de la Sociedad. |
Durante el periodo de venta del producto o de prestación del servicio por parte de la Sociedad o hasta la eliminación de la reseña u otra retroalimentación. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para completar la encuesta de satisfacción - nombre, apellidos, correo electrónico, producto o servicios adquiridos y contenido de la encuesta de satisfacción. |
Envío de la encuesta de satisfacción.
La Sociedad envía de forma masiva a todos los Interesados que le han comprado un producto o servicio una encuesta de satisfacción con la compra en la tienda online. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en mejorar los servicios prestados en la venta de productos o servicios mediante la manifestación de satisfacción del cliente en la encuesta. |
Durante 3 años desde la cumplimentación de la encuesta de satisfacción.
|
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para operar el servicio "carrito abandonado" - correo electrónico y contenido del pedido no finalizado. |
Información sobre el pedido no finalizado ("carrito abandonado").
En caso de que el Interesado esté interesado en comprar un producto o servicios a través del Portal, pero tras añadir artículos al carrito electrónico no finalice el pedido, tiene la posibilidad, tras introducir su dirección de correo electrónico, de activar la función de carrito abandonado. En tal caso, la Sociedad enviará al Interesado (al correo electrónico que haya indicado) un recordatorio sobre el pedido no finalizado y su contenido. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en mejorar los servicios de la Sociedad mediante el recordatorio al Interesado de que el pedido en curso no se ha formalizado de manera vinculante, pudiendo el Interesado volver a él en cualquier momento y completarlo. |
Durante 7 días desde la fecha de introducción del correo electrónico en el Portal con el fin de acceder a la función "carrito abandonado". |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para garantizar la participación en un concurso y otras actividades relacionadas con el concurso en virtud de las normas (estatutos) del concurso, como por ejemplo la publicación de datos personales, la participación en actividades publicitarias o de marketing como ganador o participante del concurso, etc. – datos personales tratados en el marco de un concurso concreto, como por ejemplo nombre, apellidos, perfil en una red social, dirección de entrega, información sobre el pedido, información sobre el sorteo y contenido del comentario en la red social (fotografía, texto o grabación audiovisual). |
Organización del concurso, sorteo entre los participantes, publicación de los ganadores y otras finalidades derivadas de las normas (estatutos) del concurso.
En caso de que el Interesado participe activamente en el concurso, celebra con la Sociedad una relación contractual cuyo objeto es la participación en el concurso, la entrega del premio y otras actividades derivadas de las normas (estatutos) del concurso.
En algunos casos, el Interesado puede participar automáticamente en el concurso en función del pedido de productos o servicios a la Sociedad |
Negociación precontractual y obligación contractual de la Sociedad.
En caso de que el Interesado participe activamente en el concurso, celebra con la Sociedad una relación contractual cuyo objeto es la participación en el concurso, la entrega del premio y otras actividades derivadas de las normas (estatutos) del concurso.
Interés legítimode la Sociedad.
En algunos casos, el Interesado puede participar automáticamente (de forma pasiva) en el concurso sobre la base de un pedido realizado de productos o servicios a la Sociedad o sobre la base de otra actividad frente a la Sociedad; en tal caso, la Sociedad lo incluirá en el concurso o en el sorteo del premio. En este caso, se trata de un interés legítimo de la Sociedad en la promoción de sus actividades, servicios o productos. |
Durante el plazo de prescripción o el plazo de caducidad aplicable a las reclamaciones de la Sociedad derivadas de la relación contractual, si la base jurídica es la negociación precontractual o la obligación contractual.
Durante 5 años desde la entrega del premio al ganador en el marco del concurso, si la base jurídica es el interés legítimo de la Sociedad. |
La facilitación de datos personales es un requisito contractual.
No facilitar los datos personales tiene como consecuencia que el Interesado no pueda participar en el concurso.
El Interesado queda incluido automáticamente en el concurso mediante la compra de un producto o servicio o por otra actividad.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para la promoción de actividades, servicios o productos de la Sociedad en redes sociales - nombre, apellidos, reacción, comentario y perfil del Interesado. |
Gestión de fan pages u otros perfiles en redes sociales con el fin de promocionar actividades, servicios y productos de la Sociedad.
La Sociedad tiene creados diversos perfiles en redes sociales (facebook e instagram) y, como operador de dichos perfiles, también trata los datos personales de los usuarios de redes sociales que visitan estos perfiles. La Sociedad gestiona estos perfiles con el fin de promocionar actividades, servicios y productos, e interactúa con los distintos usuarios de redes sociales en el marco de esta actividad. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en la promoción de las actividades, servicios y productos de la Sociedad |
Durante el periodo de funcionamiento del perfil en la red social. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para la promoción de actividades, servicios o productos de la Sociedad -fotografía y grabación audiovisual.
La Sociedad también puede asociar a las fotografías o grabaciones audiovisuales otros datos personales como, por ejemplo, nombre, apellidos, correo electrónico, número de teléfono y puesto. |
Promoción de actividades, servicios o productos de la Sociedad.
Con el fin de promocionar sus actividades, servicios o productos, la Sociedad realiza fotografías o grabaciones audiovisuales cuyo objeto puede incluir también datos personales de los Interesados en forma de su imagen. La Sociedad realiza estas fotografías o grabaciones audiovisuales, por ejemplo, como parte de la organización de actividades: conferencias, seminarios, ruedas de prensa, reuniones, etc.
La Sociedad trata estos datos personales sobre la base de sus intereses legítimos en los siguientes casos: a) si la finalidad principal de la realización de la fotografía o grabación audiovisual no es el Interesado (es decir, no se trata de la presentación de un Interesado concreto); b) si la finalidad principal de la realización de la fotografía o grabación audiovisual es el Interesado, pero este Interesado puede esperarlo razonablemente (p. ej., se deriva de su relación con la Sociedad o del contexto concreto de la situación); c) si la finalidad principal de la realización de la fotografía o grabación audiovisual es el Interesado, pero no se publicará posteriormente a un público no determinado; d) si la finalidad principal de la realización de la fotografía o grabación audiovisual es el Interesado, pero no se vulnera de forma indebida su derecho a la protección de la personalidad. |
Interés legítimode la Sociedad.
El interés legítimo de la Sociedad consiste en la promoción de actividades, servicios o productos de la Sociedad mediante la realización de fotografías o grabaciones audiovisuales. |
Durante 5 años desde el inicio del tratamiento de los datos personales. |
Carácter voluntario de la facilitación de los datos.
El Interesado puede ejercer ante la Sociedad su derecho a oponerse al tratamiento de datos personales en el sentido del art. 21 del RGPD y del § 27 de la Ley. |
|
Datos personales necesarios para la promoción de actividades, servicios o productos de la Sociedad -fotografía y grabación audiovisual.
La Sociedad también puede asociar a las fotografías o grabaciones audiovisuales otros datos personales como, por ejemplo, nombre, apellidos, correo electrónico, número de teléfono y puesto. |
Promoción de actividades, servicios o productos de la Sociedad.
Con el fin de promocionar sus actividades, servicios o productos, la Sociedad realiza fotografías o grabaciones audiovisuales cuyo objeto puede incluir también datos personales de los Interesados en forma de su imagen. La Sociedad realiza estas fotografías o grabaciones audiovisuales, por ejemplo, como parte de la organización de actividades: conferencias, seminarios, ruedas de prensa, reuniones, etc.
La Sociedad trata estos datos personales sobre la base del consentimiento del Interesado en caso de que la base jurídica de sus intereses legítimos no sea suficiente para el tratamiento. |
Consentimiento del Interesado para el tratamiento de sus datos personales.
El consentimiento puede retirarse en cualquier momento. |
Durante 5 años desde la prestación del consentimiento, o hasta la retirada del consentimiento para el tratamiento de datos personales. |
Carácter voluntario de la facilitación de los datos.
No otorgar el consentimiento tiene como consecuencia que la Sociedad no realizará la fotografía ni la grabación audiovisual. |
|
Datos personales necesarios para la recepción y tramitación de una reclamación - nombre, apellidos, dirección de residencia permanente o temporal, producto o servicio reclamado y otros datos indicados en la reclamación. |
Recepción y tramitación de reclamaciones.
La Sociedad está obligada a recibir, tratar, tramitar y llevar un registro de las reclamaciones. |
Obligación legal de la Sociedad.
Las obligaciones legales se derivan de las siguientes disposiciones legales generalmente vinculantes: Ley n.º 40/1964 Coll., Ley n.º 108/2024 Coll. |
Durante el plazo de prescripción o el plazo de caducidad aplicable a las reclamaciones de la Sociedad derivadas de la relación contractual. |
La facilitación de datos personales es un requisito legal.
No facilitar los datos personales conlleva el incumplimiento de obligaciones derivadas de disposiciones legales. |
- Derechos de los Interesados
En relación con el tratamiento de datos personales, a usted, como Interesado, le asisten los derechos indicados a continuación, que puede ejercer ante la Sociedad en cualquier momento mediante una solicitud. En tal caso, la Sociedad está obligada a proporcionar al Interesado información sobre las medidas adoptadas sobre la base de su solicitud sin dilación indebida y, en cualquier caso, a más tardar en el plazo de 1 mes. La Sociedad podrá prorrogar este plazo por otros 2 meses, informando al Interesado de cada prórroga dentro del plazo de 1 mes desde la recepción de la solicitud, junto con los motivos del retraso.
Los derechos del Interesado indicados a continuación no son absolutos en todos los casos y pueden estar sujetos a excepciones legales en virtud del RGPD o de la Ley. Asimismo, distintos derechos se aplican a distintas actividades de tratamiento.
- Derecho de acceso (art. 15 del RGPD o § 21 de la Ley)
El Interesado tiene derecho a obtener confirmación de si la Sociedad está tratando sus datos personales y, en caso afirmativo, tiene derecho a acceder a dichos datos personales. El Interesado también tiene derecho a que se le facilite toda la información en el marco de este Aviso, que la Sociedad actualiza periódicamente.
- Derecho de rectificación (art. 16 del RGPD o § 22 de la Ley)
El Interesado tiene derecho a la rectificación de los datos personales que la Sociedad trata sobre él sin dilación indebida. El Interesado también tiene derecho a completar los datos personales incompletos.
- Derecho de supresión/olvido (art. 17 del RGPD o § 23 de la Ley)
El Interesado tiene derecho a la supresión de los datos personales que la Sociedad trata sobre él sin dilación indebida. No obstante, el derecho de supresión no es absoluto y es necesario que se cumpla al menos alguno de los motivos en el sentido del art. 17, apdo. 1 del RGPD y del § 23, apdo. 2 de la Ley, o bien la Sociedad no está obligada a suprimir dichos datos personales en los casos previstos en el art. 17, apdo. 3 del RGPD y el § 23, apdo. 4 de la Ley.
- Derecho a la limitación del tratamiento (art. 18 del RGPD o § 24 de la Ley)
El Interesado tiene derecho a que la Sociedad limite el tratamiento de sus datos personales en las condiciones establecidas en el art. 18 del RGPD y el § 24 de la Ley.
- Derecho a la portabilidad (art. 20 del RGPD o § 26 de la Ley)
El Interesado tiene derecho a recibir los datos personales que haya facilitado a la Sociedad en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir esos datos personales a otro responsable del tratamiento, si ha facilitado sus datos personales sobre la base del consentimiento y la Sociedad trata dichos datos personales por medios automatizados.
- Derecho de oposición (art. 21 del RGPD o § 27 de la Ley)
El Interesado tiene derecho a oponerse al tratamiento de los datos personales que la Sociedad trata sobre él si dicho tratamiento se realiza sobre la base jurídica del cumplimiento de una tarea realizada en interés público o por intereses legítimos de la Sociedad o de terceros, incluida la oposición a la elaboración de perfiles basada en dichas bases jurídicas. El Interesado también tiene derecho a oponerse al tratamiento de los datos personales que la Sociedad trata sobre él con fines de marketing directo, incluida la elaboración de perfiles.
- Derecho en relación con la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD o § 28 de la Ley)
El Interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar.
- Derecho a presentar una propuesta para iniciar un procedimiento (§ 100 de la Ley)
El Interesado tiene derecho a presentar una propuesta para iniciar un procedimiento de protección de datos personales en el sentido del § 100 de la Ley ante la autoridad de control si considera que la Sociedad trata sus datos personales en contra del RGPD o de la Ley.
El Interesado puede presentar una propuesta para iniciar un procedimiento ante la Oficina de Protección de Datos Personales de la República Eslovaca, con domicilio en Hraničná 12, 820 07 Bratislava. Puede encontrar más información en el portal web de la Oficina de Protección de Datos Personales de la República Eslovaca.
- Derecho a retirar el consentimiento (art. 7 del RGPD o § 14 de la Ley)
Si los datos personales se tratan sobre la base jurídica del consentimiento del Interesado, el Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento otorgado antes de su retirada.
Puede retirar su consentimiento en cualquier momento enviando un correo electrónico a: [email protected]
- Fuentes de obtención de datos personales
La Sociedad obtiene principalmente los datos personales directamente de los Interesados. No obstante, en algunos casos los Interesados no están en contacto directo con la Sociedad y, en tal caso, la Sociedad obtiene los datos personales de otras fuentes, que son:
- fuentes de acceso público en las que se indica el dato personal del Interesado;
- otra persona que facilita a la Sociedad los datos personales del Interesado; en tal caso, la persona que facilita los datos está obligada a disponer del consentimiento del Interesado conforme al § 78, apdo. 6 de la Ley;
- Destinatarios de los datos personales
La Sociedad puede facilitar los datos personales de los Interesados también a otras personas físicas o jurídicas, autoridades públicas u organizaciones internacionales.
En caso de facilitar los datos personales de los Interesados, la Sociedad garantiza el mayor nivel posible de protección de los datos personales y, en caso de facilitar datos personales a sus encargados del tratamiento o a un corresponsable del tratamiento, mantiene una relación contractual en el sentido de los arts. 26 o 28 del RGPD, o bien de los §§ 33 o 34 de la Ley.
La Sociedad facilita los datos personales de los Interesados a las siguientes categorías de destinatarios o autoridades públicas:
- entidades controladoras o controladas y otras entidades en la jerarquía horizontal o vertical de la estructura organizativa de la Sociedad;
- socios comerciales;
- proveedores de servicios jurídicos, contables, fiscales, de consultoría, informáticos u otros;
- perito, persona autorizada, notificada y acreditada o persona autorizada para efectuar reparaciones en garantía;
- Slovenská pošta, a.s., empresas de mensajería y empresas de transporte;
- autoridades públicas.
- Plazo de conservación de los datos personales
Además del plazo de conservación establecido para los datos personales individuales en el punto 3 de este Aviso, la Sociedad puede conservar los datos personales de los Interesados durante un período más largo si es necesario conservarlos más allá del plazo establecido por motivos de intereses legítimos de la Sociedad o por cambios en sus obligaciones legales.
- Transferencia de datos personales a terceros países u organizaciones internacionales
La Sociedad puede transferir los datos personales de los Interesados a otros terceros países u organizaciones internacionales. En caso de una posible transferencia de datos personales a terceros países u organizaciones internacionales, la Sociedad se compromete siempre a garantizar un nivel suficiente de protección de los datos personales de los Interesados.
La Sociedad no transfiere datos personales a otros terceros países ni a organizaciones internacionales.
- Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
La Sociedad no utiliza la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles, en el tratamiento de los datos personales de los Interesados.