POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES
POLÍTICA DE PRIVACITAT:
Marta Fabrellas Carreras posa a la seva disposició a través de la pàgina web www.kayabotanica.com la present política de privacitat amb la finalitat d'informar-lo, de forma detallada, sobre com tractem les seves dades personals i protegim la seva privacitat i la informació que ens proporciona. En cas d'introduir modificacions en un futur sobre la mateixa, li ho comunicarem a través de la pàgina web o a través d'altres mitjans de manera que pugui conèixer les noves condicions de privacitat introduïdes.
En compliment del Reglament (UE) 2016/679, General de Protecció de Dades i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals l'informem del següent:
Responsable del tractament
Identificació: Marta Fabrellas Carreras
Nom comercial: Kaya Botànica
NIF: 45546037-B
Adreça: Carrer La Guàrdia, 37, 17320- Tossa de Mar, província de Girona, Espanya
Correu electrònic: info@kayabotanica.com
Lloc web: www.kayabotanica.com
Quins són els principis per al tractament?
En el tractament de les dades personals aplicarem els següents principis que s'ajusten a les exigències de la normativa en matèria de Protecció de Dades personals:
- Principi de licitud, lleialtat i transparència: Requerim el consentiment per al tractament de les seves dades personals per a un o diversos fins específics dels quals informarem prèviament amb absoluta transparència.
- Principi de minimització de dades: Sol·licitarem únicament les dades estrictament necessàries en relació amb els fins per als quals són necessàries.
- Principi de limitació del termini de conservació: Les dades seran mantingudes durant no més temps del necessari per als fins del tractament, en funció a la finalitat, informarem del termini de conservació corresponent.
- Principi d'integritat i confidencialitat: Les dades seran tractades de tal manera que es garanteixi una seguretat adequada de les dades personals i es garanteixi confidencialitat. Es prenen totes les mesures possibles per evitar l'accés no autoritzat o ús indegut de les dades dels usuaris per part de tercers.
Amb quina finalitat tractem les seves dades personals?
Kaya Botànica recull i tracta la seva informació personal amb caràcter general per gestionar la relació que mantenim amb Vostè, sent les principals finalitats que tenim identificades les següents:
- Serveis oferts per la nostra empresa i vendes de productes.
- Canalitzar les sol·licituds d'informació, suggeriments i reclamacions que ens pugui fer arribar.
- Enviament d'informació comercial.
- Gestió de la relació comercial mantinguda amb els nostres proveïdors.
Com recollim la seva informació?
Sempre serà informat en el moment de la recollida mitjançant clàusules informatives sobre el responsable del tractament, la finalitat i la base legal del mateix, els destinataris de les dades i el període de conservació de la seva informació, així com la forma en què pot exercir els drets que l'assisteixen en matèria de protecció de dades.
Pot contactar amb nosaltres a través de les dades de contacte facilitades a la web; la nostra resposta tindrà com a finalitat gestionar la sol·licitud d'informació de l'usuari, tenint com a legitimació el consentiment del client.
En general, la informació personal que tractem a la web es limita a dades identificatives (nom i cognoms i correu electrònic).
Utilitzem xarxes socials i aquesta és una altra forma d'arribar a vostè. La informació recollida a través dels missatges i comunicacions que publica pot contenir informació personal que es troba disponible en línia i accessible al públic. Aquestes xarxes socials tenen les seves pròpies polítiques de privacitat on s'explica com utilitzen i comparteixen la seva informació, per la qual cosa li recomanem que les consulti abans de fer ús d'aquestes per confirmar que està d'acord amb la forma en què la seva informació és recollida, tractada i compartida.
Així mateix, aquesta web recull cookies, que pot consultar en el següent enllaç https://kayabotanica.com/pages/politica-de-cookies
Responsabilitat de l'usuari:
En facilitar-nos les seves dades a través de canals electrònics, l'usuari garanteix que és major de 14 anys i que les dades facilitades a Kaya Botànica són veritables, exactes, completes i actualitzades. A aquests efectes, l'usuari confirma que respon de la veracitat de les dades comunicades i que mantindrà convenientment actualitzada aquesta informació de manera que respongui a la seva situació real, fent-se responsable de les dades falses i inexactes que pugui proporcionar, així com dels danys i perjudicis, directes o indirectes, que es puguin derivar.
Quant de temps conservem la seva informació?
Només conservarem la seva informació pel període de temps necessari per complir amb la finalitat per a la qual va ser recollida, donar compliment a les obligacions legals que ens venen imposades i atendre les possibles responsabilitats que puguin derivar del compliment de la finalitat per la qual les dades van ser recollides.
Si en algun moment hem recollit les seves dades per dirigir-nos a vostè com a potencial usuari dels nostres serveis o donar resposta a una sol·licitud d'informació realitzada per la seva part, aquestes dades seran conservades per un màxim de 6 mesos des de la seva recollida, passant a eliminar-se transcorregut aquest termini si no s'ha formalitzat una relació contractual o en el moment en què així ens ho sol·liciti.
En tot cas, i per regla general, mantindrem la seva informació personal mentre existeixi una relació contractual que ens vinculi o vostè no exerceixi el seu dret de supressió i/o limitació del tractament, en aquest cas, la informació serà bloquejada sense donar-li ús més enllà de la seva conservació, mentre pugui ser necessari per a l'exercici o defensa de reclamacions o pugui derivar-se algun tipus de responsabilitat que hagués de ser atesa.
A qui comuniquem les seves dades?
En general, no compartim la seva informació personal, excepte aquelles cessions que hem de realitzar en base a obligacions legals imposades.
Encara que no es tracta d'una cessió de dades, per prestar-li el servei sol·licitat pot ser que terceres empreses, que actuen com a proveïdors nostres, accedeixin a la seva informació per dur a terme el servei que hem contractat. Aquests encarregats accedeixen a les seves dades seguint les nostres instruccions i sense que puguin utilitzar-les per a una finalitat diferent i mantenint la més estricta confidencialitat.
· Shopify, Inc, amb ubicació a Ottawa (Canadà), que proporciona els serveis d'allotjament web (hosting), e-mail marketing i gestió d'agenda i de botiga en línia. Es pot consultar la política de privacitat i altres aspectes legals d'aquesta companyia en el següent enllaç: https://www.shopify.com/es-es/legal/privacidad
· Google LLC, amb domicili a 1600 Amphitheatre Parkway, 94043, Mountain View (Califòrnia), Estats Units, que presta els serveis consistents en serveis de mesura, enquestes i servei de correu. Han adoptat clàusules tipus de processament de dades aprovats per la Comissió Europea que poden ser consultades a: https://cloud.google.com/security/gdpr/resource-center. Política de privacitat i altres aspectes legals d'aquesta companyia en el següent enllaç: https://www.google.com/intl/es/policies/privacy/. El responsable del tractament de dades és Google Ireland Limited amb domicili a Gordon House, Barrow Street, Dublín 4, Irlanda.
WhatsApp Ireland Limited, aplicació de missatgeria instantània.
La política de privacitat pot observar-se a https://www.whatsapp.com/legal?eea=1#privacy-policy
Així mateix, la seva informació personal estarà a disposició de les Administracions Públiques, Jutges i Tribunals, per a l'atenció de possibles responsabilitats nascudes del tractament.
Transferències internacionals de dades
Amb els nostres proveïdors hem acordat que, per a la prestació del servei contractat, facin ús de servidors ubicats a l'EEE i si, en un futur, necessitem fer ús de servidors localitzats fora del territori de la UE, s'adoptaran les mesures adequades, que seran incorporades a aquesta Política de Privacitat, garantint que hi hagi les garanties adequades.
Quins són els seus drets amb relació al tractament de les seves dades i com els poden exercir?
La normativa en matèria de protecció de dades permet que pugui exercir els seus drets d'accés, rectificació, supressió i portabilitat de dades i oposició i limitació al seu tractament, així com a no ser objecte de decisions basades únicament en el tractament automatitzat de les seves dades, quan procedeixi.
Aquests drets es caracteritzen per allò següent:
- El seu exercici és gratuït, tret que es tracti de sol·licituds manifestament infundades o excessives (p. ex., caràcter repetitiu), en aquest cas Marta Fabrellas Carreras podrà cobrar un cànon proporcional als costos administratius suportats o negar-se a actuar.
- Pot exercir els drets directament o per mitjà del seu representant legal o voluntari
- Hem de respondre a la seva sol·licitud en el termini d'un mes, encara que, si es té en compte la complexitat i el nombre de sol·licituds, es pot prorrogar el termini en dos mesos més.
- Tenim l'obligació d'informar-lo sobre els mitjans per exercitar aquests drets, els quals han de ser accessibles i sense poder denegar-li l'exercici del dret pel sol motiu d'optar per un altre mitjà. Si la sol·licitud es presenta per mitjans electrònics, la informació es facilitarà per aquests mitjans quan sigui possible, tret que ens sol·liciti que sigui d'una altra manera.
- Si no tramitem la sol·licitud, se li informarà, com a màxim en un mes, de les raons de la seva no actuació i la possibilitat de reclamar davant una Autoritat de Control
A fi de facilitar el seu exercici, li facilitem els enllaços al formulari de sol·licitud de cadascun dels drets:
Formulari exercici del dret d'accés
Formulari d'exercici del dret de rectificació
Formulari d'exercici del dret d'oposició
Formulari d'exercici del dret de supressió (dret “a l'oblit”)
Formulari d'exercici del dret a la limitació del tractament
Formulari d'exercici del dret a la portabilitat
Formulari d'exercici a no ser objecte de decisions individuals automatitzades
Per exercir els seus drets posem a la seva disposició els següents mitjans:
1. Mitjançant sol·licitud escrita i signada adreçada a Marta Fabrellas Carreras, C/ La Guàrdia, 37, 17320- Tossa de Mar, província de Girona, Espanya. Àrbitre. Exercici de Drets LOPD.
2. Enviant formulari escanejat i signat a l'adreça de correu electrònic info@kayabotanica.com indicant en l'assumpte Exercici de Drets LOPD.
En ambdós casos, haurà d'acreditar la seva identitat acompanyant fotocòpia o, si escau, còpia escanejada, del seu DNI o document equivalent per poder verificar que només donem resposta a l'interessat o al seu representant legal, havent d'aportar en aquest cas document acreditatiu de la representació.
Així mateix, i especialment si considera que no ha obtingut plena satisfacció en l'exercici dels seus drets, l'informem que podrà presentar una reclamació davant l'autoritat nacional de control dirigint-se a aquests efectes a l'Agència Espanyola de Protecció de Dades, C/ Jorge Juan, 6 – 28001 Madrid.
Com protegim la seva informació?
Ens comprometem a protegir la seva informació personal.
Utilitzem controls i procediments de caràcter físic, organitzatiu i tecnològic, raonablement confiables i efectius, orientats a preservar la integritat i la seguretat de les seves dades i garantir la seva privacitat.
A més, tot el personal amb accés a les dades personals ha estat format i té coneixement de les seves obligacions amb relació als tractaments de les seves dades personals.
En el cas dels contractes que subscrivim amb els nostres proveïdors incloem clàusules en les quals se'ls exigeix mantenir el deure de secret respecte a les dades de caràcter personal a què hagin tingut accés en virtut de l'encàrrec realitzat, així com implantar les mesures de seguretat tècniques i organitzatives necessàries per garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament de les dades personals.
Totes aquestes mesures de seguretat són revisades de forma periòdica per garantir la seva adequació i efectivitat.
No obstant això, la seguretat absoluta no es pot garantir i no existeix cap sistema de seguretat que sigui impenetrable, per la qual cosa, en cas que qualsevol informació objecte de tractament i sota el nostre control es veiés compromesa com a conseqüència d'una bretxa de seguretat, prendrem les mesures adequades per investigar l'incident, notificar-lo a l'Autoritat de Control i, si escau, a aquells usuaris que s'haguessin pogut veure afectats per tal de prendre les mesures adequades.