Política de privacidad de Elsy Spa
1. Generalidades
Esta política de privacidad está diseñada para explicar cómo recopilamos y utilizamos su información personal, así como para aclarar sus derechos y la forma en que puede ejercerlos. Le recomendamos que lea atentamente esta política y que se ponga en contacto con nosotros si tiene alguna pregunta o inquietud.
Nos esforzamos por garantizar que el tratamiento de sus datos personales sea correcto y conforme a sus expectativas. Para mantener un alto nivel de seguridad en la gestión de sus datos personales, hemos implementado medidas técnicas y organizativas adecuadas. Estas medidas tienen como objetivo proteger sus datos personales contra cualquier acceso, uso, modificación o eliminación no autorizados.
Su privacidad y su seguridad son de la máxima importancia para nosotros, y nos esforzamos continuamente por mejorar nuestros procesos y procedimientos para garantizar que su información se trate de manera segura y responsable. Gracias por elegir Elsy Spa para sus necesidades y no dude en ponerse en contacto con nosotros si tiene alguna pregunta o comentario.
Datos personales, tratamiento y responsable del tratamiento
Los datos personales se refieren a cualquier información que, directa o indirectamente, pueda vincularse a una persona física viva. Puede tratarse, por ejemplo, del nombre, el número de identificación, la dirección, una imagen, una dirección de correo electrónico o una dirección IP. Incluso la información que por sí sola no permite identificarle puede considerarse dato personal si puede asociarse con usted en combinación con otros datos. Por ejemplo, las imágenes y las grabaciones de audio procesadas por ordenador pueden constituir datos personales aunque no se mencione ningún nombre.
El tratamiento de datos personales se refiere a cualquier operación realizada sobre datos personales. Cualquier acción llevada a cabo sobre datos personales constituye un tratamiento, ya sea automatizado o no. Entre los tratamientos habituales se incluyen la recopilación, el registro, la organización, la estructuración, el almacenamiento, el procesamiento, la transmisión y la eliminación.
El responsable del tratamiento es la organización que determina los fines y los medios del tratamiento de los datos personales, es decir, cómo y por qué se tratan los datos. Por lo tanto, el responsable del tratamiento no es necesariamente quien realiza el tratamiento por sí mismo.
La siguiente empresa es responsable del tratamiento de los datos personales realizado por la empresa
Svenska Badtunnor AB a través de su marca ElsySpas
org.nr 556986-2740
Lunda Byväg 4
803 01 Gävle
Correo electrónico: info@elsyspas.com
Tel: 026-103028
¿Qué datos personales tratamos sobre usted y por qué?
A continuación encontrará una visión general de los datos personales que tratamos, qué hacemos con ellos y las razones de dicho tratamiento, presentadas según la finalidad correspondiente. Nuestro tratamiento de sus datos personales está siempre limitado a lo que es necesario para los fines indicados a continuación.
Finalidad: Gestión de pedidos y compras
Tratamientos realizados
- Transporte y entrega (incluidas las notificaciones y los contactos relacionados con la entrega).
- Identificación y verificación de la edad.
- Gestión del pago (verificación del historial de pagos y obtención de información crediticia a través de Klarna).
- Verificación de la dirección a través de SPAR
- Gestión de reclamaciones y garantías
Categorías de datos personales
- Nombre
- Número de identificación personal
- Datos de contacto (por ejemplo, dirección, correo electrónico y número de teléfono)
- Historial de pagos
- Información de pago
- Información crediticia
- Información específica de la compra, incluyendo el producto, la dirección de entrega y el método de pago elegido
Base legal: Ejecución del contrato de compraventa. Para poder cumplir con nuestras obligaciones hacia usted como cliente, de acuerdo con nuestro contrato, es necesario el tratamiento de los datos personales mencionados anteriormente. Si no se facilitan estos datos, no podremos cumplir con nuestros compromisos y nos veremos obligados a rechazar la compra.
Periodo de conservación: Hasta que la compra se haya completado (incluyendo la entrega y el pago) y durante un período de 36 meses posteriormente para poder gestionar posibles reclamaciones y garantías.
Finalidad: Para poder cumplir con las obligaciones legales de la empresa
Tratamientos realizados: Gestión necesaria para cumplir con las obligaciones legales de la empresa conforme a los requisitos legales, resoluciones judiciales o decisiones de las autoridades, por ejemplo, la legislación contable, la normativa sobre prevención del blanqueo de capitales o las normas relativas a la responsabilidad y seguridad de los productos, lo que puede requerir tanto la recopilación como la comunicación externa.
Categorías de datos personales
- Nombre
- Número de identificación personal
- Datos de contacto (por ejemplo, dirección, correo electrónico y número de teléfono).
- Historial de pagos
- Información de pago
- Su correspondencia
- Información sobre la fecha de compra, el lugar de compra, así como sobre posibles defectos o reclamaciones
Base legal: Obligación legal. En algunos casos, debemos tratar los datos personales que tenemos sobre usted debido a una obligación legal o a un requisito obligatorio de una autoridad. Sin esta información y este tratamiento, no podemos cumplir con nuestras obligaciones y, por lo tanto, debemos rechazar la compra.
Periodo de conservación: Hasta que la compra se haya completado (incluyendo la entrega y el pago) y durante un período de 36 meses posteriormente.
Finalidad: Para poder gestionar las solicitudes de atención al cliente
Tratamos sus datos personales con este fin para prestar un servicio de atención al cliente, incluida la comunicación digital.
Categorías de datos personales
- Nombre
- Número de identificación personal
- Datos de contacto (por ejemplo, dirección, correo electrónico y número de teléfono)
Durante el período de garantía: ejecución del contrato. El tratamiento es necesario para prestar servicio de atención al cliente durante el período de garantía.
Durante el período de reclamación: obligación legal. El tratamiento es necesario para gestionar posibles reclamaciones y para satisfacer nuestro interés legítimo en tratar las solicitudes de atención al cliente.
Periodo de conservación: Hasta que la solicitud de atención al cliente se haya cerrado
Finalidad: Para poder organizar y gestionar la participación en concursos y/o eventos
Tratamientos realizados
- Comunicación antes y después de la participación en un concurso o evento (por ejemplo, confirmación de inscripción, preguntas o evaluaciones)
- Identificación y verificación de la edad
- Selección de ganadores y entrega de posibles premios (por ejemplo, pagos o reservas de viaje)
Categorías de datos personales
- Nombre
- Número de identificación personal o edad
- Datos de contacto (por ejemplo, dirección, correo electrónico y número de teléfono)
- Información proporcionada en la participación en el concurso
- Información proporcionada en las evaluaciones de eventos
Base legal: Interés legítimo. El tratamiento es necesario para satisfacer nuestro interés legítimo de gestionar su participación en concursos y/o eventos.
Periodo de conservación: Durante la duración del concurso o del evento (incluida cualquier evaluación).
¿De dónde provienen sus datos personales y dónde los tratamos?
Además de la información que usted mismo nos proporciona, o que recopilamos de usted en función de sus compras y de la manera en que usted
utiliza nuestros servicios, también podemos recopilar datos personales de terceros. Los datos que recopilamos de terceros son los siguientes:
- Datos de dirección procedentes de registros públicos para asegurarnos de que disponemos de su información de dirección correcta.
- Información sobre la solvencia procedente de agencias de evaluación crediticia, bancos u organismos de información.
- El tratamiento de sus datos personales se realiza, por regla general, en Suecia. En casos excepcionales, algunos tratamientos pueden llevarse a cabo fuera de la UE/EEE, por ejemplo, por un encargado del tratamiento de datos personales establecido en Estados Unidos. En estos casos excepcionales, aplicamos siempre medidas legales, técnicas y organizativas adecuadas para garantizar un nivel de protección equivalente al vigente dentro de la UE/EEE. Si desea obtener una copia de las medidas de protección implementadas o información sobre su disponibilidad, le invitamos a ponerse en contacto con nosotros.
¿Con quién podemos compartir sus datos personales?
Encargados del tratamiento de datos personales. En la medida en que sea necesario y apropiado en relación con los fines mencionados anteriormente y para la prestación de nuestros servicios, podemos compartir sus datos personales con empresas que actúan como encargados del tratamiento por nuestra cuenta. Un encargado del tratamiento es una empresa que trata sus datos personales en nuestro nombre y según nuestras instrucciones. Utilizamos encargados del tratamiento en los siguientes ámbitos de los servicios que le prestamos como cliente:
- Transportistas (empresas de logística y transitarios)
- Soluciones de pago (empresas de tarjetas, bancos y otros proveedores de servicios de pago)
- Marketing (a través de agencias de publicidad, agencias web/medios, así como la distribución asociada y las redes sociales)
- Servicios informáticos (empresas que proporcionan la operación, el soporte técnico y el mantenimiento necesarios de nuestras soluciones informáticas)
Hemos celebrado acuerdos por escrito con todos los encargados del tratamiento de datos personales, mediante los cuales garantizan la seguridad de los datos personales tratados y se comprometen a cumplir con nuestros requisitos de seguridad, así como con las limitaciones y exigencias relativas a las transferencias internacionales de datos personales.
Empresas que actúan como responsables del tratamiento independientes. Sus datos personales se comparten con determinadas empresas que son responsables del tratamiento de las operaciones que realizan. Esto significa que no controlamos la forma en que se tratan los datos transmitidos a estas empresas, y que son sus propias políticas de privacidad y su gestión de datos personales las que se aplican a dicho tratamiento.
Los responsables del tratamiento independientes con los que compartimos sus datos personales son:
Autoridades públicas (policía, administración tributaria u otras autoridades) si estamos obligados a ello por ley o en caso de sospecha de infracción.
Empresas encargadas del transporte general de mercancías (empresas de logística y transitarios)
- Empresas que ofrecen soluciones de pago (empresas de tarjetas, bancos y otros proveedores de servicios de pago)
Sus derechos como interesado
Derecho de acceso (denominado extracto de registro). Siempre somos transparentes en cuanto a la forma en que tratamos sus datos personales y, si desea saber más sobre los datos personales que tratamos sobre usted, puede solicitar acceso a ellos en forma de un extracto de registro que incluya las finalidades, las categorías de datos personales, las categorías de destinatarios y los períodos de conservación.
y la información sobre la recopilación). Para garantizar que no divulgamos información a una persona no autorizada, podemos hacer preguntas adicionales o solicitar información complementaria antes de proporcionar un extracto de registro.
Derecho de rectificación. Puede solicitar la corrección de sus datos personales si estos son inexactos. En el marco de la finalidad indicada, también tiene derecho a completar los datos personales que puedan estar incompletos.
Derecho de supresión. Puede solicitar la eliminación de los datos personales que tratamos sobre usted si:
- Los datos ya no son necesarios para los fines para los que fueron recopilados o tratados.
- Usted se opone a un tratamiento basado en nuestro interés legítimo y sus motivos de oposición prevalecen sobre nuestro interés legítimo.
- Se opone al tratamiento con fines de marketing directo.
- Los datos personales se tratan de forma ilegal.
- Los datos personales deben eliminarse para cumplir con una obligación legal a la que estamos sujetos.
Los datos personales han sido recopilados en relación con un menor (de menos de 13 años) sobre el que usted ejerce la responsabilidad parental, y dicha recopilación se ha realizado en el marco de la prestación de servicios de la sociedad de la información (por ejemplo, redes sociales).
Tenga en cuenta que podemos vernos obligados a rechazar su solicitud si existen obligaciones legales que nos impidan eliminar inmediatamente determinados datos personales. Estas obligaciones se derivan, entre otras, de la legislación contable y fiscal, de la normativa bancaria y de prevención del blanqueo de capitales, así como del derecho del consumidor. También puede ocurrir que el tratamiento sea necesario para establecer, ejercer o defender derechos legales. Si no podemos atender una solicitud de eliminación, bloquearemos los datos personales para que no puedan utilizarse con otros fines distintos de aquellos que impiden la eliminación solicitada.
Derecho a la limitación. Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Si impugna la exactitud de los datos personales que tratamos, puede solicitar la limitación del tratamiento durante el período necesario para verificar su exactitud. Si ya no necesitamos los datos personales para los fines establecidos, pero usted los necesita para establecer, ejercer o defender derechos legales, puede solicitar la limitación del tratamiento de dichos datos. Esto significa que puede pedirnos que no eliminemos sus datos.
Si se ha opuesto a un tratamiento basado en nuestro interés legítimo, puede solicitar la limitación del tratamiento durante el período necesario para verificar si nuestros intereses prevalecen sobre su interés en la supresión de los datos.
Si el tratamiento ha sido limitado conforme a alguna de las situaciones anteriores, solo podremos, aparte de su almacenamiento, tratar los datos para establecer, ejercer o defender derechos legales, para proteger los derechos de otra persona o si usted ha dado su consentimiento.
Derecho a oponerse a determinados tipos de tratamiento. Siempre tiene derecho a oponerse al marketing directo
Interés legítimo: en los casos en que utilicemos el interés legítimo como base legal para un tratamiento, usted tiene la posibilidad de oponerse. Para poder continuar tratando sus datos personales tras dicha oposición, debemos demostrar la existencia de motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos o libertades. En caso contrario, solo podremos tratar los datos para establecer, ejercer o defender derechos legales.
Marketing directo (incluidos los análisis realizados con fines de marketing directo): tiene la posibilidad de oponerse al tratamiento de sus datos personales con fines de marketing directo. Esta oposición incluye también los análisis de datos personales (denominados perfilado) realizados con fines de marketing directo. Por marketing directo se entiende cualquier forma de acción de marketing proactiva (por ejemplo, por correo postal, correo electrónico o SMS). Las acciones de marketing en las que usted, como cliente, ha optado activamente por utilizar uno de nuestros servicios o se ha puesto en contacto con nosotros para obtener más información sobre nuestros servicios no se consideran marketing directo (por ejemplo, recomendaciones de productos u otras funcionalidades y ofertas en el sitio web).
Si se opone al marketing directo, dejaremos de tratar sus datos personales con ese fin, así como cualquier forma de comunicación de marketing directo.
Tenga en cuenta que siempre tiene la posibilidad de elegir los canales que utilizamos para las comunicaciones y las ofertas personalizadas. Por ejemplo, puede optar por recibir ofertas de nuestra parte únicamente por correo electrónico y no por SMS. En ese caso, no debe oponerse al tratamiento de los datos personales como tal, sino limitar nuestros canales de comunicación (poniéndose en contacto con el servicio de atención al cliente).
Derecho a la portabilidad de los datos. Si nuestro derecho a tratar sus datos personales se basa en su consentimiento o en la ejecución de un contrato celebrado con usted, tiene derecho a solicitar que los datos que nos ha proporcionado sean transferidos a otro responsable del tratamiento (portabilidad de datos). Una condición para la portabilidad es que la transferencia sea técnicamente posible y pueda realizarse de manera automatizada.
¿Cómo tratamos los números de identificación personal?
Solo trataremos su número de identificación personal cuando esté claramente justificado en relación con la finalidad, sea necesario para una identificación segura o exista otro motivo legítimo. Siempre limitamos el uso de su número de identificación personal en la medida de lo posible, utilizando, cuando sea suficiente, su fecha de nacimiento en su lugar.
Información sobre cookies
Las cookies son pequeños archivos de texto compuestos por letras y números que se envían desde nuestro servidor web y se almacenan en su navegador o dispositivo. En www.svenskabadtunnor.se utilizamos las siguientes cookies:
Cookies de sesión (cookie temporal que expira cuando cierra su navegador o su dispositivo).
Cookies persistants (cookies qui restent sur votre ordinateur jusqu’à ce que vous les supprimiez ou qu’ils expirent).
Cookies de première partie (cookies déposés par le site web que vous visitez).
Cookies tiers (cookies déposés par un site web tiers). Chez nous, ils sont principalement utilisés à des fins d’analyse, par exemple avec Google Analytics.
Technologies similaires (technologies qui stockent des informations dans votre navigateur ou sur votre appareil d’une manière similaire aux cookies).
Las cookies que utilizamos generalmente mejoran los servicios que ofrecemos. Algunos de nuestros servicios requieren cookies para funcionar correctamente, mientras que otros mejoran la experiencia del usuario. Utilizamos cookies para obtener información analítica general sobre el uso de nuestros servicios y para guardar configuraciones funcionales como el idioma y otras preferencias. También utilizamos cookies para ofrecer un marketing relevante. Puede obtener más información sobre las cookies específicas de Elsy Spa en elsyspas.com/cookies.
Configuración personal de cookies:
Su navegador o su dispositivo le permite modificar la configuración relacionada con el uso y el alcance de las cookies. Consulte la configuración de su navegador o de su dispositivo para obtener más información sobre cómo ajustar estos parámetros. Por ejemplo, puede bloquear todas las cookies, aceptar solo cookies de origen o eliminar las cookies al cerrar su navegador. Tenga en cuenta que algunos de nuestros servicios pueden no funcionar correctamente si bloquea o elimina las cookies. Puede obtener más información sobre las cookies en general en el sitio web de la Autoridad Sueca de Correos y Telecomunicaciones, pts.se.
Así protegemos sus datos personales
Utilizamos sistemas informáticos para proteger la confidencialidad, la integridad y la disponibilidad de los datos personales. Hemos implementado medidas de seguridad específicas para proteger sus datos personales contra cualquier tratamiento ilegal o no autorizado (como el acceso no autorizado, la pérdida, la destrucción o el daño). Solo tienen acceso a sus datos personales las personas que realmente necesitan tratarlos para que podamos cumplir con los fines indicados.
Contáctenos o a la autoridad de protección de datos.
La autoridad de protección de datos es responsable de supervisar la aplicación de la legislación y, si considera que una empresa trata datos personales de forma incorrecta, puede presentar una reclamación ante dicha autoridad.
Dado que nos tomamos muy en serio la protección de datos, contamos con colaboradores dedicados al servicio de atención al cliente que tratan específicamente estas cuestiones, y siempre puede ponerse en contacto con ellos en la dirección info@elsyspas.com
Podemos modificar nuestra política de privacidad. La versión más reciente de esta política está siempre disponible aquí, en el sitio web. En caso de actualizaciones que tengan una importancia significativa para nuestro tratamiento de datos personales (por ejemplo, cambios en las finalidades indicadas o en las categorías de datos personales) o de actualizaciones que, sin ser determinantes para el tratamiento, puedan ser importantes para usted, se le informará en elsyspas.com y por correo electrónico (si ha proporcionado su dirección de correo electrónico) con suficiente antelación antes de su entrada en vigor. Cuando pongamos a su disposición información sobre estas actualizaciones, también explicaremos su contenido y cómo pueden afectarle.
