Política de privacidad
1. Disposiciones generales
1.1. La Política de Privacidad contiene información sobre el procesamiento de datos personales de los usuarios de la Tienda Online HER FLOW y el uso de Cookies en el sitio web de la Tienda Online HER FLOW.
1.2. El Administrador de los datos personales procesados en relación con el uso de la Tienda Online HER FLOW son los socios de Extensions s.c. Joanna Gołębska, Rusłan Laszczowski, es decir, Joanna Gołębska y Rusłan Laszczowski.
1.3. De acuerdo con los acuerdos de corresponsabilidad celebrados entre Joanna Gołębska y Rusłan Laszczowski:
a) los socios garantizan conjuntamente el contenido y la exactitud de la Política de Privacidad;
b) el punto de contacto designado es responsable de recibir y coordinar las respuestas a las solicitudes de los Usuarios; sin embargo, no obstante esto, el Usuario puede ejercer sus derechos contra cada socio individualmente;
c) ambos socios son responsables solidarios por la implementación y mantenimiento de medidas técnicas y organizativas adecuadas.
1.4. El contacto con la Tienda Online HER FLOW es posible de las siguientes maneras:
a) vía correo tradicional: 44-109 Gliwice, ul. A. Gaudiego 6;
b) vía correo electrónico: contact@herflow.com
1.5. Cada Usuario debe leer esta política de privacidad antes de usar el sitio web.
1.6. El consentimiento del Usuario para actividades específicas de procesamiento, como comunicaciones de marketing o Cookies no esenciales, se recoge por separado mediante mecanismos de aceptación activa en el Sitio web (por ejemplo, casillas de verificación o banners de consentimiento).
1.7. La Política de Privacidad está disponible en www.herflow.com y en versión impresa en la dirección del domicilio social de la empresa.
2. Definiciones
2.1. Sitio web – el sitio web de la Tienda Online HER FLOW.
2.2. Administrador – los socios de Extensions s.c. Joanna Gołębska, Rusłan Laszczowski con domicilio social en Gliwice (44-109) en ul. A. Gaudiego 6,, NIP: 6312512210, REGON: 240553641.
2.3. Usuario – una persona física cuyos datos personales se procesan en relación con el uso del Sitio web.
2.4. Datos personales – cualquier información relacionada con una persona física identificada o identificable (‘titular de los datos’); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
2.5. Tratamiento – cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, supresión o destrucción.
2.6. Perfilado – cualquier forma de tratamiento automatizado de datos personales que consista en el uso de datos personales para evaluar ciertos aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona.
2.7. Encargado del tratamiento – persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales por cuenta del Administrador.
2.8. Cookies – archivos y tecnologías utilizados para recopilar y almacenar información sobre los Usuarios, sus preferencias y actividades en línea.
2.9. Autoridad de supervisión – Presidente de la Oficina de Protección de Datos Personales en Polonia.
2.10. RGPD – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).
3. Principios relacionados con el procesamiento de datos personales
Los datos personales serán:
a) procesados de manera lícita, justa y transparente en relación con el interesado (‘licitud, equidad y transparencia’);
b) recopilados para fines específicos, explícitos y legítimos y no procesados posteriormente de manera incompatible con dichos fines; el procesamiento posterior para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos no se considerará incompatible con los fines iniciales (‘limitación del propósito’);
c) adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se procesan (‘minimización de datos’);
d) precisos y, cuando sea necesario, actualizados; se deben tomar todas las medidas razonables para garantizar que los datos personales que sean inexactos, teniendo en cuenta los fines para los que se procesan, sean eliminados o rectificados sin demora (‘exactitud’);
e) conservados en una forma que permita la identificación de los interesados por no más tiempo del necesario para los fines para los que se tratan los datos personales; los datos personales pueden almacenarse por períodos más largos en la medida en que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, sujetos a la implementación de las medidas técnicas y organizativas adecuadas requeridas por este Reglamento para salvaguardar los derechos y libertades del interesado (‘limitación del almacenamiento’);
f) tratados de manera que se garantice la seguridad adecuada de los datos personales, incluyendo la protección contra el tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, mediante medidas técnicas u organizativas apropiadas (‘integridad y confidencialidad’).
4. Base Legal y Finalidades del Tratamiento
4.1. Los datos personales se tratan con base en las siguientes bases legales:
a) Ejecución del Contrato: El tratamiento es necesario para la ejecución del contrato de venta y la prestación de servicios electrónicos como el cumplimiento de pedidos y la comunicación (Art. 6(1)(b) RGPD).
b) Obligaciones Legales: El tratamiento es necesario para cumplir con obligaciones legales, fiscales y contables, como la emisión de facturas y la llevanza de libros (Art. 6(1)(c) RGPD).
c) Intereses Legítimos: El tratamiento se realiza por intereses legítimos del Administrador, incluyendo la defensa contra reclamaciones, la cobranza de deudas y la prevención de fraudes (Art. 6(1)(f) RGPD).
d) Consentimiento: Con consentimiento separado, los datos pueden ser tratados con fines de marketing, como el envío del boletín informativo (Art. 6(1)(a) RGPD).
e) Representantes: El Administrador también procesa los datos de contacto (nombre, cargo, correo electrónico empresarial) de los empleados o representantes del COMPRADOR con el fin de ejecutar el contrato (Art. 6(1)(f) RGPD).
4.2. El tratamiento de datos personales incluye:
a) datos de contacto, datos de cuenta y datos de perfil del Usuario, tales como: nombre, apellido, número de teléfono, dirección postal, dirección de correo electrónico;
b) información sobre el dispositivo del Usuario: dirección IP del ordenador, información contenida en Cookies u otras tecnologías similares, datos de sesión, datos del navegador web, datos del dispositivo, datos sobre la actividad en el Sitio Web, incluyendo en subpáginas individuales;
c) información sobre el uso del Sitio Web, incluyendo búsquedas de ofertas, pedidos realizados, fechas y horas de acceso, y cualquier otra acción realizada en el Sitio Web;
d) datos necesarios para las transacciones de pago, incluyendo información sobre la cuenta de pago, cuenta bancaria, instrumento de pago utilizado, fecha, hora y monto del pago, fecha de vencimiento del instrumento de pago, código postal de facturación, dirección de correo electrónico asignada a la cuenta, IBAN, dirección y otros detalles relacionados con la transacción;
e) información de comunicación, incluyendo direcciones de correo electrónico, llamadas telefónicas, mensajes y notificaciones de texto;
f) otros datos proporcionados en formularios disponibles en el Sitio web, en particular como parte de reclamaciones presentadas al Administrador por los Usuarios.
5. Métodos de Procesamiento de Datos Personales
5.1. Las fuentes de datos personales procesados por el Responsable son los Usuarios (datos proporcionados en relación con el uso del Sitio web y durante el proceso de pedido).
5.2. El Administrador utiliza procesos automatizados de toma de decisiones, incluyendo la elaboración de perfiles. La elaboración de perfiles implica el análisis de las preferencias y comportamientos del Usuario en el Sitio web para ofrecer resultados de búsqueda personalizados, contenido de marketing personalizado y gestionar programas de fidelización. El Usuario tiene derecho a oponerse a dicha elaboración de perfiles en cualquier momento, lo que puede ejercer cambiando la configuración del navegador o contactando con el Administrador.
5.3. El Administrador encarga el procesamiento de datos personales a entidades que proporcionan servicios de alojamiento, contabilidad, legales, informáticos, proveedores de sistemas de pago y servicios de marketing, basándose en acuerdos de procesamiento de datos conformes con el RGPD.
5.4. El Administrador se reserva el derecho de divulgar información seleccionada sobre el Usuario a autoridades competentes o terceros que soliciten dicha información basándose en una base legal adecuada y de acuerdo con las disposiciones de la ley aplicable.
5.5. El Administrador puede transferir datos personales a terceros países fuera del Espacio Económico Europeo (EEE), en particular a Estados Unidos, en relación con el uso de servicios proporcionados por entidades como Shopify y PayPal. En tales casos, el Administrador garantiza que la transferencia se realiza conforme a los requisitos del RGPD, específicamente basándose en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el marco del Marco de Privacidad de Datos UE-EE.UU.
5.6. Los datos personales del Usuario pueden ser utilizados por el Administrador con fines de marketing si el Usuario ha dado su consentimiento.
5.7. El período de procesamiento de datos por parte del Administrador depende del tipo y propósito del procesamiento. Por regla general, los datos se procesan durante la duración del uso del Sitio web por parte del Usuario, o hasta la retirada del consentimiento o la presentación de una objeción efectiva al procesamiento de datos en los casos en que la base legal para el procesamiento sea el interés legítimo del Administrador. Los datos de facturación y pago se almacenan durante un período de 5 años, de acuerdo con las normativas fiscales aplicables. Los datos relacionados con la cuenta del Usuario en el Sitio web se almacenan hasta su cierre. Los datos relacionados con reclamaciones derivadas del uso del Sitio web se almacenan durante el período de prescripción de las reclamaciones según las normativas aplicables.
5.8. El período de procesamiento de datos puede extenderse si y en la medida en que lo exija la ley.
5.9. Después del período de procesamiento, los datos se eliminan de forma irreversible o se anonimizan.
6. Cookies
6.1. El Administrador utiliza Cookies colocadas por el sitio web en los datos que el navegador web del Usuario almacena automáticamente en el dispositivo del Usuario.
6.2. Las Cookies utilizadas por el Administrador almacenan información sobre el contenido que el Usuario visualiza e interactúa.
6.3. El Administrador utiliza Cookies con el propósito de:
a) asegurar el correcto funcionamiento del Sitio Web (Cookies funcionales);
b) obtener información sobre cómo se utiliza el Sitio Web y mejorar su rendimiento (Cookies analíticas);
c) recopilar información sobre las preferencias y comportamientos del Usuario con el fin de personalizar el contenido de marketing y la publicidad (Cookies de marketing).
6.4. Información detallada sobre las Cookies se presenta en la tabla a continuación:
| Nombre del archivo | Proveedor | Función | Período de retención | Datos recopilados |
| ... | ... | ... | ... | ... |
6.5. Durante una visita al Sitio Web, se muestra un mensaje al Usuario informándole que el Administrador utiliza Cookies. El Usuario consiente el uso de Cookies, el uso de categorías específicas de Cookies definidas en la sección 6.3, o rechaza el consentimiento para el uso de Cookies por parte del Administrador.
6.6. Las Cookies no esenciales (analíticas y de marketing) solo se almacenan en su dispositivo con su consentimiento previo, activo y explícito.
6.7. En cualquier momento, el Usuario puede otorgar, cambiar o retirar el consentimiento para el uso de Cookies en la configuración del navegador, es decir, habilitar, cambiar o deshabilitar la configuración relacionada con cada una de las categorías de Cookies definidas en la sección 6.3.
6.8. Las Cookies se almacenan en el dispositivo del Usuario por un período de hasta 12 meses o hasta que sean eliminadas por el Usuario.
7. Derechos derivados de la protección de datos personales
7.1. El Usuario tiene derecho a obtener confirmación por parte del Administrador sobre si sus datos personales están siendo procesados. Si se están procesando datos sobre la persona, tiene derecho a acceder a ellos y obtener la siguiente información: sobre los fines del procesamiento, categorías de datos personales, destinatarios o categorías de destinatarios a quienes se han o se divulgarán los datos, sobre el período de almacenamiento de los datos o los criterios para determinarlo, sobre el derecho a solicitar la rectificación, eliminación o restricción del procesamiento de datos personales a los que el interesado tiene derecho, y a oponerse a dicho procesamiento (Artículo 15 RGPD).
7.2. El Usuario tiene derecho a obtener una copia de los datos en tratamiento, siendo la primera copia gratuita, y para copias posteriores, el Administrador podrá imponer una tarifa razonable derivada de los costes administrativos (Artículo 15(3) RGPD).
7.3. El Usuario tiene derecho a solicitar la rectificación de los datos personales que le conciernen que sean incorrectos, o la completación de datos incompletos (Artículo 16 RGPD).
7.4. El Usuario tiene derecho a solicitar la supresión de sus datos personales si el Administrador ya no tiene una base para tratarlos o los datos ya no son necesarios para los fines del tratamiento (Artículo 17 RGPD).
7.5. El Usuario tiene derecho a solicitar la limitación del tratamiento de datos personales (Artículo 18 RGPD) cuando:
a) el interesado impugna la exactitud de los datos personales – por un período que permita al Administrador verificar la exactitud de los datos,
b) el tratamiento es ilícito y el interesado se opone a su supresión, solicitando en su lugar la limitación de su uso,
c) el Administrador ya no necesita los datos, pero son requeridos por el interesado para el establecimiento, ejercicio o defensa de reclamaciones,
d) el interesado se ha opuesto al tratamiento – hasta que se determine si los motivos legítimos por parte del Administrador prevalecen sobre los motivos de la oposición del interesado.
7.6. El Usuario tiene derecho a recibir los datos personales que le conciernen, que haya facilitado al Administrador, en un formato estructurado, de uso común y lectura mecánica, y el derecho a solicitar que estos datos se envíen a otro Administrador, si los datos se tratan con base en el consentimiento del interesado o un contrato celebrado con él y si el tratamiento es automatizado (Artículo 20 RGPD).
7.7. El Usuario tiene derecho a oponerse al tratamiento de sus datos personales por intereses legítimos del Administrador, por motivos relacionados con su situación particular, incluido el perfilado. En tal caso, el Administrador evalúa la existencia de motivos legítimos válidos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de los interesados, o motivos para el establecimiento, ejercicio o defensa de reclamaciones. Si, según la evaluación, los intereses del interesado son más importantes que los intereses del Administrador, este estará obligado a cesar el tratamiento de los datos para dichos fines (Artículo 21 RGPD).
7.8. El Usuario tiene derecho a retirar el consentimiento para el tratamiento de datos personales en cualquier momento y sin necesidad de justificarlo, pero el tratamiento de datos personales realizado antes de la retirada del consentimiento seguirá siendo legal. La retirada del consentimiento implicará que el Administrador deje de procesar los datos personales para el fin para el que se expresó el consentimiento.
7.9. Para ejercer los derechos mencionados anteriormente, el Usuario debe contactar con el Administrador e informarle qué derecho y en qué medida desea ejercerlo. Para ello, el Usuario puede contactar electrónicamente con el Administrador en contact@herflow.com.
8. Seguridad de los Datos Personales
8.1. El Administrador realiza continuamente análisis de riesgos para garantizar que los datos personales sean procesados de manera segura, asegurando principalmente que solo las personas autorizadas tengan acceso a los datos y solo en la medida necesaria para las tareas que realizan. El Administrador garantiza que todas las operaciones sobre los Datos Personales sean registradas y realizadas únicamente por empleados y colaboradores autorizados.
8.2. El Administrador toma todas las medidas necesarias para garantizar que sus subcontratistas y otras entidades colaboradoras también aseguren la aplicación de medidas de seguridad adecuadas siempre que procesen Datos Personales en nombre del Administrador.
9. Supervisión de la Protección de Datos Personales
9.1. El Usuario tiene derecho a presentar una reclamación ante la autoridad supervisora, es decir, el Presidente de la Oficina de Protección de Datos Personales (PUODO) con sede en Varsovia en ul. Stawki 2. Se puede contactar con la autoridad supervisora:
a) por correo postal: ul. Stawki 2, 00-193 Varsovia;
b) a través del buzón electrónico: https://www.uodo.gov.pl/pl/p/kontakt;
c) por teléfono: (22) 531 03 00.
9.2. En todos los asuntos relacionados con el tratamiento de datos personales y el ejercicio de los derechos relacionados con el tratamiento de datos, el Usuario puede contactar directamente con el Administrador:
a) por correo postal: 44-109 Gliwice, ul. A. Gaudiego 6;
b) vía correo electrónico: contact@herflow.com.
10. Disposiciones finales
10.1. El Operador se reserva el derecho de cambiar la política de privacidad en cualquier momento. Los usuarios serán informados de cualquier cambio en la política de privacidad mediante la publicación de la información relevante en el Sitio web y a través de una notificación individual en la cuenta del Usuario.
10.2. Los cambios en la política de privacidad entran en vigor en la fecha de su publicación en el Sitio web. El uso del Sitio web después de que los cambios en la política de privacidad hayan entrado en vigor equivale a su aceptación.
10.3. En los asuntos no regulados en esta política de privacidad, se aplicarán las disposiciones del RGPD.