Tratamiento de datos personales

Shopen Group s.r.o. trata tus datos personales porque es necesario para ejecutar el contrato de compraventa que celebras con nosotros (o para aplicar medidas precontractuales) y para cumplir las obligaciones legales de la empresa. A continuación te facilitamos la información exigida por el artículo 13 del RGPD.

1. Identidad y datos de contacto del responsable

1.1. El responsable del tratamiento de tus datos personales es Shopen Group s.r.o., con domicilio social en Purkyňova 3050/99a, 612 00 Brno (República Checa), número de identificación (IČO) 29365252, NIF-IVA CZ29365252, inscrita en el Registro Mercantil del Tribunal Regional de Brno (Krajský soud v Brně), sección C, hoja 75661 (en adelante, «el responsable»).

1.2. Datos de contacto del responsable: dirección postal Shopen Group s.r.o., Krenova 409/52, 602 00 Brno, República Checa; correo electrónico [email protected].

1.3. El responsable no ha designado un delegado de protección de datos.

2. Base jurídica del tratamiento

2.1. Tratamos tus datos personales porque es necesario:

1. para la ejecución del contrato en el que eres parte o para aplicar, a petición tuya, medidas precontractuales (artículo 6.1.b) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos, en adelante, RGPD);
2. para el cumplimiento de las obligaciones legales aplicables al responsable (artículo 6.1.c) del RGPD), en particular las derivadas de la Ley checa n.º 235/2004 Sb., del impuesto sobre el valor añadido, la Ley n.º 586/1992 Sb., de los impuestos sobre la renta, y la Ley n.º 563/1991 Sb., de contabilidad, así como de la normativa de protección de los consumidores;
3. para la satisfacción de los intereses legítimos del responsable (artículo 6.1.f) del RGPD), en concreto atender las consultas de los clientes, formular, ejercer y defender reclamaciones, prevenir el fraude y garantizar la seguridad y el buen funcionamiento de la tienda online.

3. Finalidad del tratamiento

3.1. La finalidad del tratamiento es la ejecución del contrato entre tú y el responsable, incluidos la entrega de los productos, el pago y la gestión del desistimiento, las devoluciones, los cambios y las reclamaciones por falta de conformidad, o la aplicación de medidas precontractuales, así como el cumplimiento de las obligaciones legales relacionadas.

3.2. El responsable no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

4. Plazo de conservación de los datos

4.1. Conservamos los datos mientras estén vigentes los derechos y obligaciones derivados del contrato, incluida la responsabilidad por la falta de conformidad de los productos (garantía legal de 3 años desde la entrega), después hasta que prescriban las posibles acciones y durante el plazo de archivo exigido por la ley (facturas y documentos contables, 10 años conforme a la normativa fiscal checa), y nunca más allá de lo que permita la normativa.

5. Destinatarios de los datos

5.1. Son destinatarios de tus datos personales las empresas que intervienen en la entrega de los productos y en la ejecución de los pagos, así como las que prestan al responsable servicios técnicos, administrativos y contables relacionados con el funcionamiento de la tienda online, incluidos el mantenimiento del software y el almacenamiento de datos:

• Fulfillment CZ s.r.o., IČO 14093057, República Checa: almacenamiento, embalaje y envío de los pedidos,
• PPL CZ s.r.o., IČO 25194798, República Checa, y su empresa de transporte asociada de la red DHL en España: entrega a domicilio,
• Worldline NV, GoPay Czech odštěpný závod, IČO 22177469, República Checa: pasarela de pago GoPay,
• VSHosting s.r.o., IČO 61505455, República Checa: alojamiento web de la tienda,
• Cloudflare, Inc., Estados Unidos: red de distribución de contenidos y protección de la tienda frente a ataques y tráfico automatizado,
• New Relic, Inc., Estados Unidos (datos almacenados en la UE): supervisión del rendimiento y de los errores de la tienda,
• Váš Hosting s.r.o., IČO 24742252, República Checa: alojamiento de los servidores de correo electrónico (buzones y envío de los correos de la tienda, como las confirmaciones de pedido) y del sistema de atención al cliente,
• ABRA Software s.r.o., IČO 25097563, República Checa: sistema de gestión de pedidos y contabilidad ABRA Flexi,
• Google Ireland Limited, Irlanda, y Google LLC, Estados Unidos: servicio de inteligencia artificial Gemini (traducción de mensajes y opiniones y borradores de respuesta de atención al cliente),
• Smartsupp.com, s.r.o., IČO 03668681, República Checa: chat de atención al cliente,
• AITI Software s.r.o., IČO 06295151, República Checa: desarrollo y mantenimiento técnico de la tienda online,
• SupportBox s.r.o., IČO 27480381, República Checa: sistema de gestión de consultas de clientes,
• Lenka Bajzová, IČO 60354313, República Checa: servicios de contabilidad.

5.2. También pueden ser destinatarios de los datos tratados para cumplir obligaciones legales la administración tributaria u otras autoridades competentes, cuando así lo exija la ley.

5.3. Algunos destinatarios (Google, Cloudflare y New Relic) pueden tratar datos fuera del Espacio Económico Europeo, en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Más información en nuestra política de privacidad.

6. Derechos del interesado

6.1. En las condiciones previstas en el RGPD, tienes derecho de acceso a tus datos personales, de rectificación o supresión, de limitación del tratamiento, de portabilidad y de oposición al tratamiento basado en el interés legítimo del responsable.

6.2. Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos (Paseo de la Castellana, 141, planta 9, 28046 Madrid, www.aepd.es), y la autoridad de control principal del responsable es la autoridad checa Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praga 7, República Checa, uoou.gov.cz).

6.3. Facilitar los datos personales no es una obligación legal, pero es un requisito necesario para celebrar y ejecutar el contrato. Sin ellos no es posible celebrar ni ejecutar el contrato.