Política de privacidad

POLÍTICA DE PRIVACIDAD DE LA TIENDA ONLINE ENESMAGNETS.PL

1. Información general

1. La presente Política de privacidad, en lo sucesivo denominada «la Política», explica cómo se tratan los datos personales en relación con el uso de la tienda online ENESMAGNETS.PL, disponible en https://enesmagnets.pl, en lo sucesivo denominada «la Tienda».
2. Esta Política se aplica, en particular, a las personas que:

a) visitan la Tienda;

b) crean o utilizan una cuenta de cliente;

c) realizan pedidos como clientes registrados o como visitantes;

d) se ponen en contacto con la Tienda por correo electrónico, por teléfono o a través de un formulario en línea;

e) presenten reclamaciones, devuelvan productos o ejerzan otros derechos relacionados con un contrato de venta;

f) utilizar funciones que impliquen el uso de cookies o tecnologías similares.

3. La Tienda vende únicamente productos físicos.
4. Los términos en mayúsculas que no se definan en la presente Política tienen el significado que se les atribuye en los Términos y Condiciones de la Tienda.

2. Responsable del tratamiento de datos personales

1. El responsable del tratamiento de los datos personales es:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polonia
Número del Registro Judicial Nacional (KRS): 0000373568
Número de identificación fiscal (NIP): 1182054337
Número estadístico – REGON: 142735326

en lo sucesivo, el «Responsable del tratamiento».

2. Puede ponerse en contacto con el Responsable del tratamiento:

a) por correo electrónico en: shop@enesmagnets.pl;

b) por teléfono al número: +48 22 733 14 65;

c) por correo postal en la dirección del domicilio social indicada anteriormente.

3. El Responsable del tratamiento no ha designado a ningún delegado de protección de datos. Todas las cuestiones relativas al tratamiento de datos personales deben dirigirse directamente al Responsable del tratamiento.

3. Principios del tratamiento de datos personales

1. El responsable del tratamiento trata los datos personales de conformidad con la legislación aplicable, en particular:

a) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en lo sucesivo denominado «RGPD»;

b) la Ley polaca de 10 de mayo de 2018 sobre la protección de datos personales;

c) la normativa aplicable en materia de privacidad y protección de datos en las comunicaciones electrónicas.

2. El responsable del tratamiento aplica las medidas técnicas y organizativas adecuadas, teniendo en cuenta la naturaleza de los datos, los fines del tratamiento y los riesgos relacionados con dicho tratamiento.
3. Los datos personales se tratan:

a) de forma lícita, leal y transparente;

b) para fines determinados, explícitos y legítimos;

c) únicamente en la medida necesaria para dichos fines;

d) durante un plazo no superior al necesario;

e) con un nivel adecuado de seguridad.

4. Fuentes y categorías de datos personales

1. El responsable del tratamiento suele obtener los datos personales directamente de la persona que utiliza la Tienda, en particular cuando dicha persona:

a) crea una cuenta de cliente;

b) realiza un pedido;

c) facilita datos de facturación o de entrega;

d) se pone en contacto con la Tienda;

e) presenta una reclamación, una notificación de desistimiento, una solicitud de devolución u otra reclamación.

2. En función del uso que se haga de la Tienda, el responsable del tratamiento podrá tratar:

a) nombre y apellidos;

b) el nombre de la empresa;

c) el número de identificación fiscal o el número de IVA de la UE;

d) direcciones de facturación, comercial y de entrega;

e) país;

f) dirección de correo electrónico;

g) número de teléfono;

h) datos de inicio de sesión e información de la cuenta de cliente;

i) historial de pedidos;

j) información relativa a los productos solicitados, los pagos, las facturas, el envío y la entrega;

k) correspondencia, reclamaciones y otras solicitudes;

l) información incluida voluntariamente en un comentario o mensaje del pedido;

m) dirección IP, fecha y hora de acceso, información sobre el dispositivo, el sistema operativo y el navegador, y registros técnicos;

n) información relativa a la actividad en la Tienda, las páginas visitadas, los productos consultados y las interacciones con anuncios, siempre que el usuario haya dado el consentimiento correspondiente.

3. El responsable del tratamiento también puede recibir información de proveedores de pago, empresas de mensajería, proveedores de servicios técnicos y otras entidades implicadas en la tramitación de un pedido. Dicha información puede incluir la confirmación del pago, el estado del envío, los identificadores de la transacción o los detalles de cualquier incidencia que afecte al servicio.

5. Cuenta de cliente

1. La creación de una cuenta de cliente es voluntaria. Un cliente también puede comprar productos sin registrarse utilizando la opción de compra como invitado.
2. Los datos facilitados durante el registro se tratan con el fin de:

a) crear y mantener la cuenta de cliente;

b) permitir que el cliente inicie sesión;

c) almacenar los datos del cliente y el historial de pedidos;

d) proporcionar las funciones de la cuenta de cliente;

e) gestionar las solicitudes relacionadas con la cuenta de cliente.

3. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, ya que el tratamiento es necesario para celebrar y ejecutar el contrato de prestación del servicio de la cuenta de cliente.
4. Facilitar la información requerida es voluntario, pero necesario para crear una cuenta de cliente.
5. Los datos de la Cuenta de Cliente se tratan hasta que se elimine la Cuenta o se rescinda el servicio de la Cuenta. Posteriormente, cierta información podrá conservarse durante el plazo necesario para establecer, ejercer o defender reclamaciones legales.
6. Cuando la Tienda ofrezca una opción de inicio de sesión proporcionada por un servicio externo, el responsable del tratamiento podrá recibir la información necesaria para autenticar al usuario, dentro del ámbito autorizado por dicho usuario.

6. Pedidos y contratos de venta

1. Los datos de los clientes se tratan con el fin de:

a) recibir y confirmar un pedido;

b) celebrar y ejecutar un contrato de venta;

c) preparar los productos para su envío;

d) comunicarnos con el cliente en relación con el pedido;

e) facilitar la información de envío al servicio de mensajería seleccionado;

f) tramitar el pago;

g) emitir y facilitar los documentos de venta;

h) gestionar una devolución, una reclamación u otra solicitud relacionada con el pedido.

2. La base jurídica para el tratamiento de los datos necesarios para aceptar y ejecutar un pedido es el artículo 6, apartado 1, letra b), del RGPD.
3. El suministro de la información marcada como obligatoria es voluntario, pero necesario para celebrar y ejecutar el contrato. Si no se facilita dicha información, podría resultar imposible realizar un pedido, tramitar el pago, emitir un documento de venta o entregar los productos.
4. La información del pedido se conserva durante la vigencia del contrato y, posteriormente, durante los plazos exigidos por la legislación fiscal y contable, así como durante los plazos de prescripción aplicables.

7. Pagos

1. En función de la forma de pago seleccionada por el cliente, la información necesaria para procesar el pago podrá compartirse con:

a) Stripe;

b) PayPal;

c) los bancos que intervienen en la tramitación de transferencias bancarias o pagos SEPA;

d) redes de tarjetas y proveedores de servicios de pago;

e) los proveedores de Apple Pay y Google Pay;

f) proveedores de métodos de pago locales disponibles a través de Stripe o PayPal, incluidos Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco o TWINT, cuando estén disponibles para un cliente concreto.

2. Los proveedores de servicios de pago pueden tratar los datos de los clientes en calidad de responsables del tratamiento independientes, de conformidad con sus propias políticas de privacidad y la legislación que les sea aplicable.
3. El responsable del tratamiento trata el estado del pago y la información necesaria para vincular un pago con un pedido, con arreglo al artículo 6, apartado 1, letra b), del RGPD.
4. Cuando el tratamiento de determinada información sea exigido por la legislación fiscal, contable, de prevención del fraude u otra legislación aplicable, la base jurídica será también el artículo 6, apartado 1, letra c), del RGPD.
5. Por regla general, el responsable del tratamiento no recibe los datos completos de la tarjeta de pago del cliente cuando dichos datos se introducen directamente en el sistema del proveedor de servicios de pago.

8. Entrega

1. La información necesaria para entregar un pedido podrá compartirse con el servicio de mensajería o el proveedor de logística seleccionado para el envío.
2. La Tienda utiliza, en particular:

a) FedEx;

b) DHL.

3. El servicio de mensajería o el proveedor de logística podrá recibir:

a) el nombre del destinatario;

b) el nombre de la empresa;

c) la dirección de entrega;

d) la dirección de correo electrónico;

e) el número de teléfono;

f) cualquier otra información necesaria para tramitar y entregar el envío.

4. La base jurídica para el tratamiento y la cesión de estos datos es el artículo 6, apartado 1, letra b), del RGPD, ya que la entrega es necesaria para la ejecución del contrato de compraventa.
5. Cuando un pedido se entregue fuera del Espacio Económico Europeo, la información necesaria para la entrega y el despacho de aduanas podrá facilitarse a empresas de mensajería, proveedores de logística, representantes aduaneros, autoridades públicas u otras entidades ubicadas en el país de destino o que presten servicios en él.

9. Facturas, contabilidad y KSeF

1. El responsable del tratamiento trata los datos personales para:

a) emitir y almacenar facturas y otros documentos contables;

b) llevar registros fiscales y contables;

c) cumplir con las obligaciones de información;

d) transmitir documentos y datos a través del Sistema Nacional Polaco de Facturación Electrónica, conocido como KSeF;

e) cumplir con otras obligaciones fiscales y contables.

2. La base jurídica es el artículo 6, apartado 1, letra c), del RGPD, ya que el tratamiento es necesario para cumplir con las obligaciones legales impuestas al responsable del tratamiento.
3. Los datos podrán ser tratados por un proveedor externo de servicios contables y fiscales que trabaje dentro de los sistemas del responsable del tratamiento, así como por proveedores de sistemas financieros y contables.
4. Los datos podrán ser comunicados a la Administración Nacional de Ingresos de Polonia y a otras autoridades públicas competentes cuando así lo exija la legislación aplicable.
5. Los registros contables y fiscales se conservan durante los plazos exigidos por la legislación aplicable.

10. Reclamaciones, devoluciones y acciones legales

1. Los datos personales incluidos en una reclamación, una notificación de desistimiento, una solicitud de devolución u otra reclamación del cliente se tratan con el fin de:

a) identificar al cliente y el pedido correspondiente;

b) examinar y tramitar la solicitud;

c) dar una respuesta;

d) cumplir con las obligaciones en materia de protección del consumidor;

e) realizar un reembolso o recibir los productos devueltos;

f) establecer, ejercer o defender reclamaciones legales.

2. En función de la naturaleza del asunto, la base jurídica puede ser:

a) el artículo 6, apartado 1, letra b), del RGPD: la ejecución del contrato;

b) el artículo 6, apartado 1, letra c), del RGPD: cumplimiento de una obligación legal;

c) el artículo 6, apartado 1, letra f), del RGPD: el interés legítimo del responsable del tratamiento en proteger sus derechos y gestionar reclamaciones.

3. Los datos se conservan hasta que se cierre el asunto y, posteriormente, durante el plazo de prescripción aplicable o durante cualquier plazo más largo exigido por la ley.

11. Contacto con la Tienda

1. Cuando una persona se pone en contacto con la Tienda por correo electrónico, por teléfono o a través de un formulario en línea, el responsable del tratamiento podrá tratar:

a) nombre y apellidos;

b) la dirección de correo electrónico;

c) el número de teléfono;

d) el contenido del mensaje;

e) otra información facilitada voluntariamente por la persona que se pone en contacto con la Tienda.

2. Cuando el mensaje se refiera a un pedido previsto o existente, la base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
3. En los demás casos, la base jurídica es el artículo 6, apartado 1, letra f), del RGPD, es decir, el interés legítimo del responsable del tratamiento en comunicarse con los clientes, responder a sus solicitudes y prestarles servicio de atención al cliente.
4. El suministro de información es voluntario, aunque los datos de contacto pueden ser necesarios para que el responsable del tratamiento pueda responder.
5. La correspondencia se conserva hasta que se haya resuelto el asunto y, posteriormente, durante un período justificado por la naturaleza del mismo y la posibilidad de reclamaciones legales relacionadas.

12. Sistemas informáticos, seguridad y registros técnicos

1. Los datos de los clientes y de los pedidos pueden tratarse, en particular, en:

a) la plataforma de comercio electrónico;

b) el sistema ERP;

c) el sistema de gestión de almacenes (WMS);

d) los sistemas financieros y contables;

e) los sistemas de pago, entrega y comunicación;

f) los sistemas de copia de seguridad y seguridad.

2. El responsable del tratamiento podrá tratar información técnica, entre la que se incluye:

a) la dirección IP;

b) información del navegador;

c) información sobre el dispositivo y el sistema operativo;

d) fecha y hora de conexión;

e) eventos y errores del sistema;

f) identificadores de sesión.

3. La información técnica se trata con el fin de:

a) garantizar el correcto funcionamiento de la Tienda;

b) mantener las sesiones de los usuarios y las cestas de la compra;

c) proteger la Tienda y a sus usuarios;

d) detectar errores, usos indebidos e intentos de acceso no autorizado;

e) crear y restaurar copias de seguridad;

f) investigar incidentes de seguridad.

4. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD, es decir, el interés legítimo del responsable del tratamiento en mantener la seguridad, la disponibilidad y la fiabilidad de la Tienda.
5. Los registros técnicos se conservan durante el tiempo necesario para dichos fines, teniendo en cuenta los ciclos de copia de seguridad y el tiempo razonablemente necesario para investigar los incidentes.
6. Los formularios de la Tienda pueden estar protegidos mediante Google reCAPTCHA. Este servicio se utiliza para distinguir la actividad humana auténtica de los intentos automatizados de uso indebido de los formularios en línea.
7. El tratamiento necesario para proteger la Tienda puede basarse en el artículo 6, apartado 1, letra f), del RGPD. Cuando el servicio requiera cookies no esenciales o tecnologías similares, estas se activarán de acuerdo con las opciones elegidas por el usuario en el panel de consentimiento.

13. Análisis, publicidad y remarketing

1. Tras obtener el consentimiento correspondiente, el responsable del tratamiento podrá:

a) analizar cómo se utiliza la Tienda;

b) elaborar estadísticas de visitantes;

c) medir el rendimiento publicitario;

d) mostrar anuncios a personas que hayan visitado previamente la Tienda;

e) crear segmentaciones publicitarias;

f) analizar el recorrido del cliente hasta la realización de un pedido.

2. A tal fin, la Tienda podrá utilizar, en particular:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads y herramientas de medición de conversiones;

d) las funciones de remarketing de Google;

e) Meta Pixel;

f) Funciones de remarketing de Meta;

g) Google Maps;

h) otros servicios identificados en la presente Declaración de cookies.

3. En función del consentimiento otorgado, se podrá tratar la siguiente información:

a) dirección IP;

b) identificadores de cookies y de dispositivos;

c) información sobre el navegador y el sistema operativo;

d) ubicación aproximada;

e) la fuente desde la que el usuario accedió a la Tienda;

f) páginas visitadas y productos visualizados;

g) información sobre la incorporación de un producto a la cesta de la compra;

h) información sobre el inicio del proceso de pago o la finalización de una transacción;

i) información sobre las interacciones con anuncios publicitarios.

4. El tratamiento con fines estadísticos, publicitarios y de remarketing se basa en el consentimiento del usuario, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y, cuando sea necesario, en el consentimiento para almacenar o acceder a información en el dispositivo del usuario.
5. El consentimiento es voluntario. Denegar el consentimiento no impide que un cliente compre productos, pero puede impedir que el responsable del tratamiento elabore estadísticas completas, mida el rendimiento publicitario o adapte los anuncios a los intereses del usuario.
6. El usuario puede modificar o retirar su consentimiento en cualquier momento a través del panel de configuración de cookies.
7. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
8. El responsable del tratamiento no toma decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten de manera similar y significativa a una persona.
9. No obstante, los servicios publicitarios pueden crear grupos de audiencia o perfiles de intereses con el fin de seleccionar anuncios.

14. Cookies y tecnologías similares

1. La Tienda utiliza cookies y tecnologías similares, entre las que se incluyen:

a) identificadores en línea;

b) almacenamiento local del navegador;

c) etiquetas;

d) píxeles;

e) identificadores de dispositivos.

2. Las cookies pueden clasificarse en las siguientes categorías:

a) cookies necesarias: imprescindibles para el correcto funcionamiento de la Tienda, la gestión de la sesión, las funciones de la cesta de la compra, el inicio de sesión, la seguridad y el almacenamiento de las opciones de consentimiento;

b) cookies de preferencias: recuerdan la configuración seleccionada y ayudan a personalizar las funciones de la Tienda;

c) cookies estadísticas: permiten al responsable del tratamiento analizar cómo se utiliza la Tienda;

d) cookies de marketing: facilitan la medición de campañas, el remarketing y la publicidad personalizada.

3. La Tienda utiliza Cookiebot para:

a) mostrar información sobre las cookies;

b) recopilar y registrar las elecciones de los usuarios;

c) bloquear los scripts no esenciales hasta que se haya obtenido el consentimiento correspondiente;

d) permitir que se modifique o se retire el consentimiento;

e) mostrar la Declaración de cookies vigente.

4. Un usuario puede:

a) aceptar todas las cookies;

b) rechazar las cookies que no sean necesarias;

c) seleccionar categorías concretas;

d) modificar o retirar su consentimiento posteriormente.

5. La elección del usuario respecto a su consentimiento se almacena, por lo general, durante 12 meses, salvo que:

a) el usuario modifique o retire su consentimiento antes;

b) se produzca un cambio sustancial en la configuración de las cookies;

c) sea necesario volver a obtener el consentimiento;

d) el usuario elimine las cookies del dispositivo.

6. Las cookies individuales pueden permanecer activas durante un periodo más corto o más largo que el registro del consentimiento.
7. La información actualizada sobre los nombres de las cookies, los proveedores, las finalidades y los períodos de conservación figura en la Declaración de cookies que muestra Cookiebot.
8. La Tienda utiliza el «Modo de consentimiento» de Google. Este mecanismo comunica las opciones de consentimiento del usuario a los servicios de Google y ajusta el funcionamiento de las etiquetas de análisis y publicidad en consecuencia.
9. Los usuarios también pueden gestionar las cookies a través de la configuración de su navegador. No obstante, bloquear las cookies necesarias puede provocar que algunas funciones de la Tienda no funcionen correctamente.

15. Destinatarios de los datos personales

1. Los datos personales podrán ser comunicados a entidades que prestan apoyo al responsable del tratamiento en el funcionamiento de la Tienda, entre las que se incluyen:

a) proveedores de plataformas de comercio electrónico, alojamiento y infraestructura técnica;

b) proveedores de servicios de soporte informático, mantenimiento y seguridad;

c) proveedores de sistemas ERP, WMS, financieros y contables;

d) el proveedor externo de servicios contables y fiscales;

e) proveedores de servicios de pago, bancos y redes de tarjetas;

f) empresas de mensajería, proveedores de logística y representantes aduaneros;

g) proveedores de servicios de correo electrónico y comunicaciones;

h) proveedores de servicios de análisis, publicidad, cartografía, seguridad de formularios y gestión de consentimientos;

i) asesores jurídicos y fiscales, auditores y aseguradoras, cuando sea necesario;

j) autoridades públicas, tribunales, autoridades fiscales y fuerzas del orden, cuando la ley exija la divulgación de los datos.

2. Los encargados del tratamiento que actúen en nombre del responsable del tratamiento solo podrán utilizar los datos personales dentro del ámbito de sus contratos y de las instrucciones documentadas del responsable del tratamiento.
3. Algunos destinatarios, en particular los proveedores de servicios de pago, las empresas de mensajería y los servicios de Google y Meta, pueden tratar datos personales en calidad de responsables del tratamiento independientes.

16. Transferencias fuera del Espacio Económico Europeo

1. El uso de proveedores de servicios globales, incluidos Google, Meta, servicios de pago, herramientas de seguridad y proveedores de infraestructura, puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo o permitir el acceso a los datos desde dichos países.
2. Los datos podrán transferirse:

a) a un país respecto al cual la Comisión Europea haya adoptado una decisión de adecuación;

b) a una organización estadounidense que participe en el Marco de Protección de Datos UE-EE. UU.;

c) sobre la base de cláusulas contractuales tipo aprobadas por la Comisión Europea;

d) en virtud de otro mecanismo permitido por el capítulo V del RGPD.

3. Cuando sea necesario, se aplicarán garantías técnicas, organizativas o contractuales adicionales.
4. El interesado podrá ponerse en contacto con el responsable del tratamiento para obtener más información sobre las garantías aplicadas o una copia del mecanismo de transferencia pertinente, sin perjuicio de la protección de los secretos comerciales y otra información confidencial.

17. Conservación de datos

1. El plazo de conservación depende de la finalidad para la que se traten los datos:

a) Datos de la cuenta de cliente: hasta que se elimine la cuenta o se rescinda el servicio, seguido del plazo necesario para protegerse frente a reclamaciones legales;

b) Datos de los pedidos: durante la vigencia del contrato y, posteriormente, durante los plazos fiscales, contables y de prescripción;

c) Información sobre reclamaciones y devoluciones: hasta que se cierre el asunto y, posteriormente, durante el plazo de prescripción aplicable;

d) registros contables y fiscales: durante el plazo exigido por la ley;

e) correspondencia: hasta que se resuelva el asunto y, posteriormente, durante el plazo justificado por posibles reclamaciones legales;

f) registros técnicos y datos de seguridad: durante el plazo necesario para proteger la Tienda, detectar errores e investigar incidentes;

g) datos tratados sobre la base del consentimiento: hasta que se retire el consentimiento, se alcance la finalidad o expire el plazo de conservación del servicio correspondiente;

h) pruebas del consentimiento o de su retirada: durante el plazo necesario para demostrar el cumplimiento de la normativa y defenderse de posibles reclamaciones.

2. Transcurrido el plazo aplicable, los datos personales se eliminan, se anonimizan o se conservan únicamente en la medida en que lo exija la ley o sea necesario para proteger reclamaciones legales.

18. Derechos de los interesados

1. Con sujeción a las condiciones establecidas en el RGPD, el interesado tiene derecho a:

a) acceder a sus datos personales y recibir una copia de los mismos;

b) rectificar los datos inexactos;

c) completar los datos incompletos;

d) solicitar su supresión;

e) solicitar la limitación del tratamiento;

f) recibir y transmitir los datos cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados;

g) oponerse al tratamiento basado en los intereses legítimos del responsable del tratamiento;

h) retirar el consentimiento en cualquier momento;

i) presentar una reclamación ante el presidente de la Oficina de Protección de Datos Personales de Polonia o, en su caso, ante otra autoridad de control competente de la Unión Europea.

2. La oposición al tratamiento con fines de marketing directo puede ejercerse en cualquier momento y no requiere justificación.
3. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
4. Para ejercer estos derechos, el interesado deberá ponerse en contacto con el responsable del tratamiento:

a) por correo electrónico a: shop@enesmagnets.pl;

b) por correo postal a la sede social del responsable del tratamiento.

5. Cuando sea necesario para proteger los datos personales contra el acceso no autorizado, el responsable del tratamiento podrá solicitar información adicional para confirmar la identidad de la persona que realiza la solicitud.
6. Algunos derechos pueden verse restringidos cuando la ley exija que el tratamiento continúe o cuando sea necesario para establecer, ejercer o defender reclamaciones legales.

19. Modificaciones de la presente Política

1. La presente Política podrá actualizarse, en particular cuando:

a) cambie la legislación aplicable;

b) cambie el funcionamiento de la Tienda;

c) se incorporen nuevos proveedores o herramientas;

d) cambien los fines o los métodos de tratamiento.

2. La versión actual de la Política se publica en la Tienda.
3. La presente Política entrará en vigor en la fecha en que se publique en la Tienda.