Zorvenico (en adelante, «nosotros») establece la presente Política de Cumplimiento del RGPD para explicar los criterios aplicados al tratamiento de datos personales relacionados con nuestra tienda online dirigida a España, los derechos de los usuarios y las medidas utilizadas para gestionar la información de manera responsable.
El tratamiento se realiza teniendo en cuenta el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás disposiciones españolas aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con la navegación y utilización de nuestra tienda online, el registro cuando dicha función esté disponible, la realización de pedidos, los pagos, las entregas y las solicitudes posteriores a una compra.
También comprende la información utilizada para gestionar consultas, cancelaciones, devoluciones, cambios, reembolsos, solicitudes relacionadas con derechos de protección de datos y medidas destinadas a mantener la seguridad de los servicios.
Los datos tratados pueden incluir información de identificación y contacto, dirección de entrega, datos relacionados con pedidos y operaciones, comunicaciones de atención y determinada información técnica necesaria para las finalidades correspondientes.
Procuramos que cada actividad de tratamiento se limite a los datos adecuados y razonablemente necesarios para su finalidad.
2. Principios generales del tratamiento
Los datos personales se tratarán de manera lícita, leal y transparente, procurando facilitar información comprensible sobre su utilización.
La recopilación se realizará para finalidades determinadas, explícitas y legítimas. Los datos no se utilizarán posteriormente para una finalidad incompatible salvo que exista una base jurídica adecuada.
Aplicamos criterios de minimización para evitar solicitar información que no resulte necesaria para gestionar una operación o cumplir una obligación aplicable.
Procuramos mantener la información actualizada cuando su exactitud resulte relevante. Los usuarios podrán solicitar la corrección de datos inexactos mediante nuestros canales de contacto.
La conservación se limitará al tiempo necesario para las finalidades correspondientes y a los períodos adicionales exigidos por obligaciones legales o necesarios para formular, ejercer o defender reclamaciones.
También aplicamos medidas técnicas y organizativas orientadas a mantener un nivel de seguridad adecuado a las características y riesgos del tratamiento.
3. Derechos de los interesados
Los usuarios pueden solicitar acceso a sus datos personales y obtener información sobre el tratamiento realizado.
Cuando existan datos inexactos o incompletos, podrán solicitar su rectificación. En los casos previstos legalmente, también podrán ejercer los derechos de supresión, limitación del tratamiento y oposición.
Cuando se cumplan los requisitos establecidos por el RGPD, el usuario podrá solicitar la portabilidad de los datos.
Si una actividad de tratamiento se basa en el consentimiento, este podrá retirarse posteriormente sin que dicha retirada afecte a la licitud del tratamiento efectuado con anterioridad.
Cuando resulte aplicable, también podrán ejercerse los derechos relacionados con decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de manera similar.
Las solicitudes se atenderán sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifiquen conforme al RGPD, este período podrá ampliarse hasta dos meses adicionales, informando al interesado cuando corresponda.
Cuando resulte necesario comprobar la identidad del solicitante, pediremos únicamente la información razonablemente necesaria para realizar dicha verificación.
Los usuarios también podrán presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento de sus datos no se ajusta a la normativa aplicable.
4. Obligaciones de los participantes en el tratamiento
Las personas autorizadas para acceder a datos personales deberán utilizarlos únicamente para las funciones y finalidades que correspondan, respetando las obligaciones aplicables de confidencialidad y seguridad.
El acceso a la información se limitará atendiendo a las necesidades relacionadas con pedidos, pagos, entregas, atención al usuario, devoluciones, reembolsos, seguridad y cumplimiento de obligaciones legales.
Cuando un proveedor actúe por cuenta nuestra como encargado del tratamiento, procuraremos establecer las condiciones exigidas por el artículo 28 del RGPD. Estas condiciones podrán comprender instrucciones documentadas, obligaciones de confidencialidad, medidas de seguridad y reglas sobre la gestión de los datos al finalizar el servicio correspondiente.
Los encargados deberán utilizar la información únicamente conforme a las instrucciones y finalidades aplicables al servicio que deban prestar.
Cuando las características de una actividad de tratamiento cambien de manera relevante, procuraremos revisar las medidas y obligaciones correspondientes para comprobar que continúan siendo adecuadas.
5. Transferencia de datos
Los datos personales únicamente se comunicarán o transferirán cuando exista una finalidad determinada y una base jurídica adecuada.
Cuando una operación requiera una transferencia internacional de datos personales, se tendrán en cuenta las condiciones y garantías previstas en el capítulo V del RGPD.
Según las circunstancias, podrán utilizarse decisiones de adecuación u otros mecanismos y garantías reconocidos por la normativa aplicable.
Procuraremos limitar la información transferida a los datos necesarios para la finalidad correspondiente y valorar, cuando proceda, las medidas adicionales adecuadas para protegerla.
La transferencia de información no modifica por sí misma la finalidad para la que los datos fueron obtenidos ni permite utilizarlos para finalidades incompatibles sin una base jurídica apropiada.
6. Métodos de cumplimiento
Integramos criterios de protección de datos en los procedimientos relacionados con pedidos, pagos, entregas, atención al usuario y demás operaciones que puedan requerir el tratamiento de información personal.
Las medidas aplicables pueden incluir controles de acceso, limitación de permisos, protección de las comunicaciones, procedimientos de conservación y mecanismos destinados a identificar y gestionar posibles incidentes de seguridad.
Cuando un tratamiento pueda implicar un alto riesgo para los derechos y libertades de las personas, evaluaremos si corresponde realizar una evaluación de impacto relativa a la protección de datos conforme al artículo 35 del RGPD.
Si se produce una violación de seguridad de los datos personales, analizaremos sus características, alcance y posibles consecuencias. Cuando resulte obligatorio, notificaremos la incidencia a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.
Cuando una incidencia pueda generar un alto riesgo para los derechos y libertades de las personas, realizaremos la comunicación correspondiente a los afectados cuando así lo exija la normativa.
También procuramos revisar periódicamente la necesidad de conservar información, atender las solicitudes de derechos dentro de los plazos aplicables y adaptar las medidas de protección cuando cambien las características o los riesgos del tratamiento.
7. Información de contacto
Para ejercer derechos relacionados con la protección de datos o realizar consultas sobre esta política, los usuarios pueden ponerse en contacto con nosotros.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 6420 W Leon Ter ,Milwaukee, WI 53218, US
Correo electrónico de atención al cliente: care@zorvenico.com
Teléfono de atención al cliente: +1 (414) 782-4639
Para facilitar la gestión de una solicitud relacionada con datos personales, recomendamos indicar claramente el derecho o la cuestión correspondiente. Cuando sea necesario verificar la identidad, solicitaremos únicamente la información razonablemente necesaria para realizar dicha comprobación.