Política de privacidad
Política de privacidad
§1. Controlador de datos personales
1. El administrador de los datos personales, en el sentido del art. 4(7) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de … 27.04.2016 r. relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD), es la empresa FOOTBALL MAT sp. z o.o., con domicilio en ul. Gęsia 53, 97-300 Piotrków Trybunalski, NIP: 7712940223, REGON: 542668592, KRS: 0001192588.
2. La dirección de correo electrónico del administrador de datos es: [email protected].
3. El administrador, en virtud del art. 32(2). 1 RGPD, respeta las normas de protección de datos personales y aplica las medidas técnicas y organizativas adecuadas para evitar la destrucción, pérdida, modificación, divulgación no autorizada o acceso no autorizado de los datos personales tratados en relación con la actividad desarrollada.
4. La facilitación de datos personales por parte del cliente es voluntaria, pero necesaria para celebrar un contrato con el administrador de datos.
5. El administrador de datos trata los datos personales en la medida necesaria para la ejecución del contrato o la prestación de servicios a la persona a la que se refieren los datos.
2. La dirección de correo electrónico del administrador de datos es: [email protected].
3. El administrador, en virtud del art. 32(2). 1 RGPD, respeta las normas de protección de datos personales y aplica las medidas técnicas y organizativas adecuadas para evitar la destrucción, pérdida, modificación, divulgación no autorizada o acceso no autorizado de los datos personales tratados en relación con la actividad desarrollada.
4. La facilitación de datos personales por parte del cliente es voluntaria, pero necesaria para celebrar un contrato con el administrador de datos.
5. El administrador de datos trata los datos personales en la medida necesaria para la ejecución del contrato o la prestación de servicios a la persona a la que se refieren los datos.
§2. Finalidad y motivos del tratamiento de datos personales
El administrador trata los datos personales para los siguientes fines:
a) preparar una oferta comercial en respuesta al interés del cliente, lo que constituye un interés legítimo del administrador de datos (art. 6, apartado 1, letra f del RGPD);
b) celebrar y ejecutar contratos de venta con los clientes, sobre la base del contrato celebrado (art. 6, apartado 1, letra b del RGPD);
c) prestar servicios por vía electrónica a través de la tienda en línea, sobre la base del contrato celebrado (art. 6, apartado 1, letra b del RGPD);
d) la tramitación del proceso de reclamaciones, sobre la base de una obligación que incumbe al responsable del tratamiento en relación con la legislación aplicable (artículo 6, apartado 1, letra c), de la DPA);
e) contables relacionados con la emisión y recepción de documentos de liquidación, sobre la base de las disposiciones de la legislación fiscal (art. 6, apartado 1, letra c del RGPD);
f) archivo de datos para el posible establecimiento, investigación o defensa frente a reclamaciones o la necesidad de probar hechos, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RDO);
(g) contacto por teléfono o correo electrónico, en particular en respuesta a consultas formuladas al responsable del tratamiento, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), de la APD);
h) enviar información técnica sobre el funcionamiento de la Tienda Online y los servicios utilizados por el cliente, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) RODO);
i) comercialización, que es su interés legítimo (art. 6(1)(f) RODO) o se basa en un consentimiento concedido previamente (art. 6(1)(a) RODO).
a) preparar una oferta comercial en respuesta al interés del cliente, lo que constituye un interés legítimo del administrador de datos (art. 6, apartado 1, letra f del RGPD);
b) celebrar y ejecutar contratos de venta con los clientes, sobre la base del contrato celebrado (art. 6, apartado 1, letra b del RGPD);
c) prestar servicios por vía electrónica a través de la tienda en línea, sobre la base del contrato celebrado (art. 6, apartado 1, letra b del RGPD);
d) la tramitación del proceso de reclamaciones, sobre la base de una obligación que incumbe al responsable del tratamiento en relación con la legislación aplicable (artículo 6, apartado 1, letra c), de la DPA);
e) contables relacionados con la emisión y recepción de documentos de liquidación, sobre la base de las disposiciones de la legislación fiscal (art. 6, apartado 1, letra c del RGPD);
f) archivo de datos para el posible establecimiento, investigación o defensa frente a reclamaciones o la necesidad de probar hechos, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RDO);
(g) contacto por teléfono o correo electrónico, en particular en respuesta a consultas formuladas al responsable del tratamiento, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), de la APD);
h) enviar información técnica sobre el funcionamiento de la Tienda Online y los servicios utilizados por el cliente, lo que constituye un interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) RODO);
i) comercialización, que es su interés legítimo (art. 6(1)(f) RODO) o se basa en un consentimiento concedido previamente (art. 6(1)(a) RODO).
§3. Destinatarios de los datos. Transferencias de datos a terceros países
1. Los destinatarios de los datos personales tratados por el administrador de datos podrán ser entidades que colaboren con el administrador de datos, cuando sea necesario para la ejecución del contrato celebrado con la persona a la que se refieren los datos.
2. Los destinatarios de los datos personales tratados por el administrador de datos también podrán ser subcontratistas: entidades cuyos servicios utiliza el administrador de datos en el tratamiento de datos, por ejemplo, oficinas de contabilidad, bufetes de abogados, entidades que prestan servicios de TI (incluidos los servicios de alojamiento).
3. El administrador de datos podrá estar obligado a facilitar datos personales sobre la base de las disposiciones legales aplicables, en particular a facilitar datos personales a órganos o instituciones estatales autorizados.
4. Los datos personales relacionados con el uso por parte del administrador de herramientas para el análisis y el seguimiento del tráfico en el sitio web podrán ser transferidos a una entidad con sede fuera del Espacio Económico Europeo, por ejemplo, a Google LLC. Como medida adecuada de protección de datos, el responsable del tratamiento ha aceptado las cláusulas contractuales tipo de conformidad con el art. 46 RODO con los proveedores de estos servicios. Más información al respecto está disponible aquí: https://commission.europa.eu/law/law-topic/data-protection_en.
2. Los destinatarios de los datos personales tratados por el administrador de datos también podrán ser subcontratistas: entidades cuyos servicios utiliza el administrador de datos en el tratamiento de datos, por ejemplo, oficinas de contabilidad, bufetes de abogados, entidades que prestan servicios de TI (incluidos los servicios de alojamiento).
3. El administrador de datos podrá estar obligado a facilitar datos personales sobre la base de las disposiciones legales aplicables, en particular a facilitar datos personales a órganos o instituciones estatales autorizados.
4. Los datos personales relacionados con el uso por parte del administrador de herramientas para el análisis y el seguimiento del tráfico en el sitio web podrán ser transferidos a una entidad con sede fuera del Espacio Económico Europeo, por ejemplo, a Google LLC. Como medida adecuada de protección de datos, el responsable del tratamiento ha aceptado las cláusulas contractuales tipo de conformidad con el art. 46 RODO con los proveedores de estos servicios. Más información al respecto está disponible aquí: https://commission.europa.eu/law/law-topic/data-protection_en.
§4. Período de conservación de los datos personales
1. El administrador de datos conserva los datos personales durante el período de vigencia del contrato celebrado con la persona a la que se refieren los datos y, una vez finalizado este, para fines relacionados con la reclamación de reclamaciones relacionadas con el contrato, el cumplimiento de las obligaciones derivadas de las disposiciones legales aplicables, pero durante un período no superior al plazo de prescripción de conformidad con las disposiciones del Código Civil.
2. El administrador de datos conserva los datos personales que figuran en los documentos de liquidación durante el período indicado en las disposiciones de la ley del impuesto sobre bienes y servicios y la ley de contabilidad.
3. El administrador de datos conserva los datos personales tratados con fines de marketing durante un período de 10 años, pero no más allá del momento en que se retire el consentimiento para el tratamiento de datos o se presente una objeción al tratamiento de datos.
4. El administrador de datos conserva los datos personales para fines distintos de los indicados en el apartado 1 a 3 durante un periodo de un año, salvo que se haya retirado el consentimiento previo al tratamiento y éste no pueda continuar sobre otra base que no sea el consentimiento del interesado.
2. El administrador de datos conserva los datos personales que figuran en los documentos de liquidación durante el período indicado en las disposiciones de la ley del impuesto sobre bienes y servicios y la ley de contabilidad.
3. El administrador de datos conserva los datos personales tratados con fines de marketing durante un período de 10 años, pero no más allá del momento en que se retire el consentimiento para el tratamiento de datos o se presente una objeción al tratamiento de datos.
4. El administrador de datos conserva los datos personales para fines distintos de los indicados en el apartado 1 a 3 durante un periodo de un año, salvo que se haya retirado el consentimiento previo al tratamiento y éste no pueda continuar sobre otra base que no sea el consentimiento del interesado.
§5. Derechos del interesado
1. Toda persona a la que se refieren los datos tiene derecho a:
a) acceso: obtener del administrador la confirmación de si se están tratando sus datos personales. Si se están tratando datos sobre una persona, esta tiene derecho a acceder a ellos y a obtener la siguiente información: sobre los fines del tratamiento, las categorías de datos personales, la información sobre los destinatarios o las categorías de destinatarios a los que se han revelado o se revelarán los datos, sobre el período de conservación de los datos o sobre los criterios para su determinación, sobre el derecho a solicitar la rectificación, supresión o limitación del tratamiento de los datos personales que corresponden a la persona a la que se refieren los datos, y a oponerse a dicho tratamiento (art. 15 del RGPD);
b) a recibir una copia de los datos: obtener una copia de los datos objeto de tratamiento, siendo la primera copia gratuita y pudiendo el administrador imponer una tasa de importe razonable por las siguientes copias, resultante de los costes administrativos (art. 15, apartado 3 del RGPD);
c) a la rectificación: solicitar la rectificación de sus datos personales que sean incorrectos o la cumplimentación de datos incompletos (art. 16 del RGPD);
(d) a la supresión – a solicitar la supresión de sus datos personales cuando el responsable del tratamiento ya no tenga base jurídica para el tratamiento o los datos ya no sean necesarios para los fines del tratamiento (artículo 17 RODO);
e) a la limitación del tratamiento: solicitar la limitación del tratamiento de los datos personales (art. 18 del RGPD), cuando:
– la persona a la que se refieren los datos impugna la exactitud de los datos personales: durante un período que permita al administrador verificar la exactitud de dichos datos,
– el tratamiento es ilegal y la persona a la que se refieren los datos se opone a su supresión, solicitando en su lugar la limitación de su utilización,
– el administrador ya no necesita estos datos, pero la persona a la que se refieren los datos los necesita para la formulación, el ejercicio o la defensa de reclamaciones,
– la persona a la que se refieren los datos se ha opuesto al tratamiento: hasta que se determine si los motivos legítimos del administrador prevalecen sobre los motivos de la oposición de la persona a la que se refieren los datos;
(f) a la portabilidad de los datos: a recibir en un formato estructurado, de uso común y lectura mecánica los datos personales que le conciernan y que haya facilitado al responsable del tratamiento, y a solicitar que dichos datos se envíen a otro responsable del tratamiento cuando los datos se traten sobre la base del consentimiento del interesado o de un contrato con él y cuando los datos se traten por medios automatizados (artículo 20 RODO);
(g) oponerse: oponerse al tratamiento de sus datos personales para fines legítimos del responsable del tratamiento por motivos relacionados con su situación particular, incluida la elaboración de perfiles. A continuación, el responsable del tratamiento evaluará la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de los interesados, o motivos para el reconocimiento, el ejercicio o la defensa de reclamaciones. Si, según la evaluación, los intereses de la persona a la que se refieren los datos son más importantes que los intereses del administrador, este estará obligado a cesar el tratamiento de los datos para estos fines (art. 21 del RGPD).
2. Para ejercer los derechos mencionados anteriormente, la persona a la que se refieren los datos deberá ponerse en contacto con el administrador, utilizando los datos de contacto facilitados, e informarle de qué derecho y en qué medida desea ejercer.
3. La persona a la que se refieren los datos tiene derecho a presentar una reclamación ante el órgano de supervisión, que es el Presidente de la Oficina de Protección de Datos Personales en Varsovia.
a) acceso: obtener del administrador la confirmación de si se están tratando sus datos personales. Si se están tratando datos sobre una persona, esta tiene derecho a acceder a ellos y a obtener la siguiente información: sobre los fines del tratamiento, las categorías de datos personales, la información sobre los destinatarios o las categorías de destinatarios a los que se han revelado o se revelarán los datos, sobre el período de conservación de los datos o sobre los criterios para su determinación, sobre el derecho a solicitar la rectificación, supresión o limitación del tratamiento de los datos personales que corresponden a la persona a la que se refieren los datos, y a oponerse a dicho tratamiento (art. 15 del RGPD);
b) a recibir una copia de los datos: obtener una copia de los datos objeto de tratamiento, siendo la primera copia gratuita y pudiendo el administrador imponer una tasa de importe razonable por las siguientes copias, resultante de los costes administrativos (art. 15, apartado 3 del RGPD);
c) a la rectificación: solicitar la rectificación de sus datos personales que sean incorrectos o la cumplimentación de datos incompletos (art. 16 del RGPD);
(d) a la supresión – a solicitar la supresión de sus datos personales cuando el responsable del tratamiento ya no tenga base jurídica para el tratamiento o los datos ya no sean necesarios para los fines del tratamiento (artículo 17 RODO);
e) a la limitación del tratamiento: solicitar la limitación del tratamiento de los datos personales (art. 18 del RGPD), cuando:
– la persona a la que se refieren los datos impugna la exactitud de los datos personales: durante un período que permita al administrador verificar la exactitud de dichos datos,
– el tratamiento es ilegal y la persona a la que se refieren los datos se opone a su supresión, solicitando en su lugar la limitación de su utilización,
– el administrador ya no necesita estos datos, pero la persona a la que se refieren los datos los necesita para la formulación, el ejercicio o la defensa de reclamaciones,
– la persona a la que se refieren los datos se ha opuesto al tratamiento: hasta que se determine si los motivos legítimos del administrador prevalecen sobre los motivos de la oposición de la persona a la que se refieren los datos;
(f) a la portabilidad de los datos: a recibir en un formato estructurado, de uso común y lectura mecánica los datos personales que le conciernan y que haya facilitado al responsable del tratamiento, y a solicitar que dichos datos se envíen a otro responsable del tratamiento cuando los datos se traten sobre la base del consentimiento del interesado o de un contrato con él y cuando los datos se traten por medios automatizados (artículo 20 RODO);
(g) oponerse: oponerse al tratamiento de sus datos personales para fines legítimos del responsable del tratamiento por motivos relacionados con su situación particular, incluida la elaboración de perfiles. A continuación, el responsable del tratamiento evaluará la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de los interesados, o motivos para el reconocimiento, el ejercicio o la defensa de reclamaciones. Si, según la evaluación, los intereses de la persona a la que se refieren los datos son más importantes que los intereses del administrador, este estará obligado a cesar el tratamiento de los datos para estos fines (art. 21 del RGPD).
2. Para ejercer los derechos mencionados anteriormente, la persona a la que se refieren los datos deberá ponerse en contacto con el administrador, utilizando los datos de contacto facilitados, e informarle de qué derecho y en qué medida desea ejercer.
3. La persona a la que se refieren los datos tiene derecho a presentar una reclamación ante el órgano de supervisión, que es el Presidente de la Oficina de Protección de Datos Personales en Varsovia.
§6. Perfil
1. Los datos personales obtenidos por el administrador de datos podrán ser tratados de forma automatizada, incluso en forma de elaboración de perfiles. La elaboración de perfiles de datos personales llevada a cabo por el responsable del tratamiento consiste en evaluar información seleccionada sobre el interesado con el fin de analizar y prever preferencias e intereses personales, en particular para la posibilidad de proporcionar al interesado una oferta personalizada.
2. El tratamiento automatizado de datos realizado por el responsable del tratamiento no produce efectos jurídicos para el interesado. El interesado podrá oponerse en cualquier momento al tratamiento automatizado de sus datos.
2. El tratamiento automatizado de datos realizado por el responsable del tratamiento no produce efectos jurídicos para el interesado. El interesado podrá oponerse en cualquier momento al tratamiento automatizado de sus datos.
§7. Google Analytics
1. El administrador utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. con sede en EE.UU.
2. Google Analytics utiliza cookies para analizar su uso del sitio web. La información que genera la cookie acerca de su uso del website es directamente transmitida y archivada por Google en los servidores. A petición del Administrador, Google utilizará esta información para analizar el uso del sitio web por parte de los usuarios con el fin de elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web y de Internet a la entidad solicitante.
3. Los datos no se utilizarán para fines de identificación de ninguna persona física.
4. El usuario puede impedir el almacenamiento de cookies mediante la configuración correspondiente del navegador; sin embargo, en tal caso, no podrá utilizar todas las funciones del sitio. Además, los usuarios pueden impedir la recopilación por parte de Google de los datos generados por las cookies y relacionados con su uso del sitio web (incluida la dirección IP), así como el tratamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=pl.
5. En cualquier momento, el usuario puede oponerse a la recopilación y el tratamiento de los datos relacionados con el uso del sitio de Google descargando e instalando un complemento en el navegador, que está disponible en la siguiente dirección: https://tools.google.com/dlpage/gaoptout?hl=en.
2. Google Analytics utiliza cookies para analizar su uso del sitio web. La información que genera la cookie acerca de su uso del website es directamente transmitida y archivada por Google en los servidores. A petición del Administrador, Google utilizará esta información para analizar el uso del sitio web por parte de los usuarios con el fin de elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web y de Internet a la entidad solicitante.
3. Los datos no se utilizarán para fines de identificación de ninguna persona física.
4. El usuario puede impedir el almacenamiento de cookies mediante la configuración correspondiente del navegador; sin embargo, en tal caso, no podrá utilizar todas las funciones del sitio. Además, los usuarios pueden impedir la recopilación por parte de Google de los datos generados por las cookies y relacionados con su uso del sitio web (incluida la dirección IP), así como el tratamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=pl.
5. En cualquier momento, el usuario puede oponerse a la recopilación y el tratamiento de los datos relacionados con el uso del sitio de Google descargando e instalando un complemento en el navegador, que está disponible en la siguiente dirección: https://tools.google.com/dlpage/gaoptout?hl=en.