Tratamiento de datos personales con fines de marketing

Si nos das tu consentimiento para recibir la newsletter y otras comunicaciones comerciales, trataremos tus datos personales con fines de marketing según se indica a continuación.

1. Identidad y datos de contacto del responsable

1.1. El responsable del tratamiento de tus datos personales es Shopen Group s.r.o., con domicilio social en Purkyňova 3050/99a, 612 00 Brno (República Checa), número de identificación (IČO) 29365252, NIF-IVA CZ29365252, inscrita en el Registro Mercantil del Tribunal Regional de Brno (Krajský soud v Brně), sección C, hoja 75661 (en adelante, «el responsable»).

1.2. Datos de contacto del responsable: dirección postal Shopen Group s.r.o., Krenova 409/52, 602 00 Brno, República Checa; correo electrónico [email protected].

1.3. El responsable no ha designado un delegado de protección de datos.

2. Base jurídica del tratamiento

2.1. La base jurídica del tratamiento es tu consentimiento, conforme al artículo 6.1.a) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante, RGPD). El consentimiento incluye el envío de comunicaciones comerciales por correo electrónico a la dirección que nos indiques, de acuerdo con el artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

3. Finalidad del tratamiento y datos tratados

3.1. La finalidad del tratamiento es enviarte la newsletter y comunicaciones comerciales sobre nuestros productos, novedades, descuentos y promociones de la tienda bagalio.es, así como realizar otras acciones de marketing dirigidas a ti.

3.2. Tratamos tu dirección de correo electrónico y, si nos lo facilitas, tu nombre. Podemos adaptar el contenido de los correos a tus intereses en función de tus compras anteriores y de si abres nuestros correos y haces clic en sus enlaces (elaboración de perfiles con fines de marketing).

3.3. El responsable no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD).

4. Plazo de conservación de los datos

4.1. Conservamos los datos durante 3 años y, como máximo, hasta que retires tu consentimiento.

5. Forma de tratamiento y destinatarios de los datos

5.1. El tratamiento se realiza en formato electrónico, de forma automatizada mediante herramientas de marketing y con las medidas técnicas, organizativas y de personal adecuadas para garantizar la seguridad de los datos.

5.2. Los datos los tratan principalmente las personas de nuestro equipo. En virtud de un contrato de encargo del tratamiento, utilizamos los siguientes encargados:

• VSHosting s.r.o., IČO 61505455, República Checa: alojamiento web,
• Cloudflare, Inc., Estados Unidos: red de distribución de contenidos y protección de la tienda frente a ataques,
• The Rocket Science Group LLC (Mailchimp), Estados Unidos: envío de la newsletter.

5.3. The Rocket Science Group LLC y Cloudflare, Inc. pueden tratar los datos en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

6.1. En las condiciones previstas en el RGPD, tienes derecho de acceso a tus datos, de rectificación, de supresión, de limitación del tratamiento y de portabilidad.

6.2. Puedes retirar tu consentimiento en cualquier momento y de forma gratuita: mediante el enlace de baja que encontrarás en cada correo, en la configuración de tu cuenta de cliente o escribiéndonos a [email protected] o por correo postal a la dirección del responsable. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

6.3. Puedes oponerte en cualquier momento al tratamiento de tus datos con fines de mercadotecnia directa, incluida la elaboración de perfiles. Si te opones, dejaremos de tratar tus datos con esos fines.

6.4. Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control, es decir, ante la Agencia Española de Protección de Datos o ante la autoridad checa Úřad pro ochranu osobních údajů (encontrarás sus datos de contacto en nuestra política de privacidad).

6.5. Dar el consentimiento es voluntario. No es un requisito legal ni contractual, ni una condición para celebrar el contrato.