política de privacidad

Esta Política de Privacidad establece las reglas para el procesamiento de los datos personales obtenidos a través del sitio web Graceni.com.pl, en adelante denominado: “Sitio web”).
La propietaria del sitio web y administradora de los datos es Magda Raniszewska, en adelante denominada la Administradora.
Los datos personales recogidos por el Administrador a través del Sitio Web se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), también denominada RGPD.
El Administrador tiene especial cuidado en respetar la privacidad de los clientes que visitan el sitio web.

1 Tipo de datos tratados, finalidades y base jurídica

El Administrador recopila información sobre personas físicas que realizan transacciones jurídicas no relacionadas directamente con su negocio, personas físicas que realizan actividades comerciales o profesionales por cuenta propia y personas físicas que representan a personas jurídicas o unidades organizativas que no son personas jurídicas, a las que la Ley les otorga capacidad jurídica, que realizan actividades comerciales o profesionales por cuenta propia, en adelante denominados colectivamente Clientes.
Los datos personales de los clientes se recogen en caso de:

utilizar el servicio de formulario de contacto en el sitio web para ejecutar un contrato proporcionado electrónicamente. Base jurídica: necesidad de ejecutar el contrato para la prestación del servicio del formulario de contacto (Artículo 6(1)(b) del RGPD)

Si utiliza el servicio de formulario de contacto, el Cliente proporciona los siguientes datos:

– dirección de correo electrónico

– nombre

– número de teléfono

Al utilizar el sitio web, se puede recopilar información adicional, en particular: la dirección IP asignada al ordenador del Cliente o la dirección IP externa del proveedor de Internet, nombre de dominio, tipo de navegador, tiempo de acceso, tipo de sistema operativo.
También se pueden recopilar datos de navegación de los Clientes, incluida información sobre enlaces y referencias en los que deciden hacer clic u otras actividades realizadas en el sitio web. Base jurídica – interés legítimo (artículo 6, apartado 1, letra f) del RGPD), consistente en facilitar el uso de los servicios prestados electrónicamente y mejorar la funcionalidad de estos servicios.
El suministro de datos personales al Administrador es voluntario.

2 ¿A quién se comparten o se confían los datos y durante cuánto tiempo se almacenan?

Los datos personales del Cliente se transfieren a los proveedores de servicios utilizados por el Administrador para ejecutar el Sitio web. Los proveedores de servicios a quienes se transfieren datos personales, según los acuerdos y circunstancias contractuales, están sujetos a las instrucciones del Administrador con respecto a los propósitos y métodos de procesamiento de estos datos (procesadores) o determinan de forma independiente los propósitos y métodos de su procesamiento (responsables).

1.1. Procesadores. El Administrador utiliza proveedores que procesan datos personales únicamente a petición del Administrador. Estos incluyen, entre otros: proveedores que brindan servicios de alojamiento, servicios de contabilidad, proveedores de sistemas de marketing, sistemas para analizar el tráfico en el sitio web, sistemas para analizar la efectividad de las campañas de marketing.

1.2. Administradores. El Administrador utiliza proveedores que no actúan únicamente siguiendo instrucciones y que determinan ellos mismos los propósitos y métodos de uso de los datos personales de los Clientes. Proporcionan servicios bancarios y de pago electrónico.

Ubicación. Los proveedores de servicios tienen su sede principalmente en Polonia y otros países del Espacio Económico Europeo (EEE).
Los datos personales de los clientes se almacenan:

3.1. Si la base para el procesamiento de datos personales es el consentimiento, los datos personales del Cliente serán procesados por el Administrador hasta que se revoque el consentimiento, y después de que se retire el consentimiento, durante un período de tiempo correspondiente al período de prescripción de las reclamaciones que pueda presentar el Administrador y que puedan presentarse contra él. A menos que una disposición específica disponga lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones de prestaciones periódicas y las reclamaciones relacionadas con la gestión de una empresa, de tres años.

3.2. Si la base para el procesamiento de datos es la ejecución de un contrato, los datos personales del Cliente serán procesados por el Administrador durante el tiempo necesario para ejecutar el contrato, y luego durante un período correspondiente al período de prescripción de reclamaciones. A menos que una disposición específica disponga lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones de prestaciones periódicas y las reclamaciones relacionadas con la gestión de una empresa, de tres años.

Si se realiza una solicitud, el Administrador proporciona datos personales a las autoridades estatales autorizadas, en particular a las unidades organizativas de la Fiscalía, la Policía, el Presidente de la Oficina de Protección de Datos Personales, el Presidente de la Oficina de Competencia y Protección del Consumidor o el Presidente de la Oficina de Comunicaciones Electrónicas.

3 Mecanismo de cookies, dirección IP

El sitio web utiliza pequeños archivos llamados cookies. Son guardados por el Administrador en el dispositivo final de la persona que visita el Sitio Web, si el navegador web lo permite. Un archivo cookie suele contener el nombre del dominio del que procede, su “tiempo de caducidad” y un número individual, seleccionado al azar, que identifica el archivo. La información recopilada mediante este tipo de archivos ayuda a adaptar los productos ofrecidos por el Administrador a las preferencias individuales y necesidades reales de las personas que visitan el Sitio Web.
El administrador utiliza dos tipos de cookies:

2.1. Cookies de sesión: cuando finaliza la sesión del navegador o se apaga el ordenador, la información guardada se elimina de la memoria del dispositivo. El mecanismo de cookies de sesión no permite descargar ningún dato personal ni información confidencial de los ordenadores de los Clientes.

2.2. Cookies persistentes: se almacenan en la memoria del dispositivo final del Cliente y permanecen allí hasta que se eliminan o caducan. El mecanismo de cookies persistentes no permite descargar ningún dato personal ni información confidencial del ordenador del Cliente.

El administrador utiliza cookies propias para:

3.1. análisis e investigación, así como auditoría de audiencia, y en particular para crear estadísticas anónimas que ayuden a comprender cómo los Clientes utilizan el Sitio Web, lo que permite mejorar su estructura y contenido.

El administrador utiliza cookies externas para:

4.1. presentar un mapa que indica la ubicación de la oficina del Administrador en las páginas de información del sitio web a través del sitio web maps.google.com (administrador de cookies externo: Google Inc. con sede en EE. UU.)

El mecanismo de cookies es seguro para las computadoras de los clientes que visitan el sitio web. En particular, de esta manera no es posible que virus u otro software no deseado o malware lleguen a los ordenadores del Cliente. No obstante, el cliente tiene la opción en su navegador de limitar o deshabilitar el acceso a las cookies en su ordenador. Si utiliza esta opción podrá utilizar el Sitio Web, excepto para funciones que por su naturaleza requieran cookies.
El Administrador puede recopilar las direcciones IP de los Clientes. Una dirección IP es un número asignado por el proveedor de servicios de Internet a la computadora de una persona que visita el sitio web. El número IP le permite acceder a Internet. En la mayoría de los casos, se asigna al ordenador de forma dinámica, es decir, cambia cada vez que se conecta a Internet y, por lo tanto, generalmente se trata como información de identificación no personal. El Administrador utiliza la dirección IP para diagnosticar problemas técnicos con el servidor, crear análisis estadísticos (por ejemplo, determinar de qué regiones recibimos más visitas), como información útil para administrar y mejorar el sitio web, así como para fines de seguridad y la posible identificación de programas automáticos no deseados para ver el contenido del sitio web que cargan el servidor.

4 Derechos de los interesados

El derecho a retirar el consentimiento – base jurídica: art. 7 sección 3 del RGPD.

1.1. El cliente tiene derecho a retirar cualquier consentimiento que haya dado

1.2. La retirada del consentimiento surtirá efectos desde el momento de la retirada.

1.3. La retirada del consentimiento no afecta al tratamiento realizado por el Administrador de conformidad con la ley antes de su retirada.

1.4. La retirada del consentimiento no conlleva consecuencias negativas para el Cliente, pero puede impedir el uso posterior de servicios o funcionalidades que, de conformidad con la ley, el Administrador sólo puede proporcionar con su consentimiento.

El derecho a oponerse al tratamiento de datos – base jurídica: art. 21 RGPD.

2.1. El Cliente tiene derecho a oponerse en cualquier momento – por motivos relacionados con su situación particular – al procesamiento de sus datos personales, incluida la elaboración de perfiles, si el Administrador procesa sus datos basándose en un interés legítimo, p. marketing de los productos y servicios del Administrador, manteniendo estadísticas sobre el uso de funcionalidades individuales del Sitio Web y facilitando el uso del Sitio Web, así como encuestas de satisfacción.

2.2. La renuncia por correo electrónico a recibir mensajes comerciales sobre productos o servicios supondrá la oposición del Cliente al tratamiento de sus datos personales, incluida la elaboración de perfiles para estos fines.

2.3. Si la objeción del Cliente resulta justificada, el Administrador no tendrá otra base legal para procesar los datos personales, se eliminarán los datos personales del Cliente a cuyo procesamiento el Cliente se haya opuesto.

Derecho a suprimir datos (“derecho al olvido”) – base jurídica: art. 17 RGPD.

3.1. El cliente tiene derecho a solicitar la eliminación de todos o algunos de sus datos personales.

3.2. El cliente tiene derecho a solicitar la eliminación de sus datos personales si:

3.2.1. los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados

3.2.2. retiró el consentimiento específico, en la medida en que los datos personales fueron procesados sobre la base de su consentimiento

3.2.3. se opuso al uso de sus datos con fines de marketing

3.2.4. los datos personales se procesan ilegalmente

3.2.5. Los datos personales deben eliminarse para cumplir con una obligación legal prevista por el derecho de la Unión o el derecho del Estado miembro al que está sujeto el Responsable.

3.2.6. los datos personales fueron recopilados en relación con la oferta de servicios de la sociedad de la información

3.3. A pesar de la solicitud de eliminación de datos personales en relación con la presentación de una objeción o la retirada del consentimiento, el Administrador puede conservar ciertos datos personales en la medida en que el procesamiento sea necesario para establecer, presentar o defender reclamaciones, así como para cumplir con una obligación legal que requiera el procesamiento según la legislación de la UE o la legislación de un Estado miembro al que esté sujeto el Administrador. Esto se aplica en particular a los datos personales, incluidos: nombre, apellido, dirección de correo electrónico, datos que se conservan con el fin de considerar quejas y reclamaciones relacionadas con el uso de los servicios del Administrador, o adicionalmente la dirección residencial/dirección de correspondencia, número de pedido, datos que se conservan con el fin de considerar quejas y reclamaciones relacionadas con contratos de venta celebrados o la prestación de servicios.

El derecho a restringir el procesamiento de datos. – base jurídica: art. 18 RGPD.

4.1. El cliente tiene derecho a solicitar la limitación del tratamiento de sus datos personales. La presentación de una solicitud, hasta que sea considerada, impide la utilización de determinadas funcionalidades o servicios, cuya utilización implicará el tratamiento de los datos objeto de la solicitud. El administrador no enviará ningún mensaje, incluidos los de marketing.

4.2. El cliente tiene derecho a solicitar la limitación del uso de sus datos personales en los siguientes casos:

4.2.1. cuando cuestiona la exactitud de sus datos personales, el Administrador limita su uso al tiempo necesario para verificar la exactitud de los datos, pero no más de 7 días

4.2.2. cuando el tratamiento de los datos sea ilícito y en lugar de suprimir los datos, el Cliente solicite la limitación de su uso

4.2.3. cuando los datos personales ya no sean necesarios para los fines para los que fueron recopilados o utilizados, pero sean necesarios por el Cliente para establecer, ejercer o defender reclamaciones

4.2.4. cuando se haya opuesto al uso de sus datos, la limitación será durante el tiempo necesario para considerar si, debido a la situación especial, la protección de los intereses, derechos y libertades del Cliente supera los intereses perseguidos por el Administrador al procesar los datos personales del Cliente.

El derecho de acceso a los datos. – base jurídica: art. 15 RGPD.

5.1. El Cliente tiene derecho a obtener del Administrador confirmación de si se procesan datos personales y, en caso afirmativo, el Cliente tiene derecho a:

5.1.1. obtener acceso a sus datos personales

5.1.2. obtener información sobre los propósitos del procesamiento, las categorías de datos personales procesados, sobre los destinatarios o categorías de destinatarios de estos datos, el período planificado de almacenamiento de los datos del Cliente o sobre los criterios para determinar este período (cuando no es posible determinar el período planificado de procesamiento de datos), sobre los derechos del Cliente según el GDPR y el derecho a presentar una queja ante la autoridad supervisora, sobre la fuente de estos datos, sobre la toma de decisiones automatizada, incluida la elaboración de perfiles, y sobre las salvaguardias utilizadas en relación con la transferencia de estos datos fuera la unión europea

5.1.3. obtener una copia de sus datos personales.

Derecho a rectificar datos – base jurídica: art. 16 RGPD.

6.1. El Cliente tiene derecho a solicitar al Administrador que corrija inmediatamente cualquier dato personal incorrecto que le concierna. Teniendo en cuenta los fines del procesamiento, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante la presentación de una declaración adicional, enviando la solicitud a la dirección de correo electrónico de conformidad con el §6 de la Política de Privacidad.

El derecho a transferir datos – base jurídica: art. 20 RGPD.

7.1. El Cliente tiene derecho a recibir los datos personales que haya proporcionado al Administrador y luego enviarlos a otro administrador de datos personales de su elección. El Cliente también tiene derecho a solicitar que el Administrador envíe los datos personales directamente a dicho administrador, si es técnicamente posible. En tal caso, el Administrador enviará los datos personales del Cliente en forma de un archivo en formato CSV, que es un formato comúnmente utilizado y legible por máquina que permite que los datos recibidos se envíen a otro administrador de datos personales.

Si el Cliente ejerce el derecho resultante de los derechos anteriores, el Administrador cumple con la solicitud o se niega a cumplirla inmediatamente, pero a más tardar dentro del mes siguiente a su recepción. Sin embargo, si – debido a la complejidad de la solicitud o al número de solicitudes – el Administrador no puede atender la solicitud dentro de un mes, lo hará dentro de los dos meses siguientes informando al Cliente dentro del mes siguiente a la recepción de la solicitud – sobre la extensión prevista del plazo y sus motivos.
El Cliente podrá presentar ante el Administrador quejas, consultas y solicitudes respecto del tratamiento de sus datos personales y el ejercicio de sus derechos.
El cliente tiene derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales en relación con una violación de sus derechos a la protección de datos personales u otros derechos otorgados en virtud del RGPD.

5 cambios en la política de privacidad

La Política de Privacidad puede cambiar, de lo cual el Administrador no está obligado a informar.
Las preguntas relacionadas con la Política de Privacidad deben enviarse a: piotrowskamagda968@gmail.com
Fecha de última modificación: 31/10/2024