1.1. La presente política de privacidad regula los principios de recogida, tratamiento y conservación de los datos personales. Los datos personales son tratados y conservados por epsorin.eu, que es el responsable del tratamiento de los datos personales (en adelante, el responsable del tratamiento).
1.2. A efectos de la presente política de privacidad, se entiende por interesado el cliente u otra persona física cuyos datos personales son tratados por el responsable del tratamiento.
1.3. A efectos de la presente política de privacidad, se entiende por cliente toda persona que adquiera bienes o servicios en el sitio web del responsable del tratamiento.
1.4. El responsable del tratamiento respeta los principios relativos al tratamiento de datos personales establecidos por la legislación y, entre otras cosas, trata los datos personales de manera lícita, leal y segura. El responsable del tratamiento puede acreditar que los datos personales se han tratado de conformidad con lo dispuesto en la legislación.
2.1. Los datos personales recogidos, tratados y conservados por el responsable del tratamiento se han recogido por medios electrónicos, principalmente a través del sitio web y del correo electrónico.
2.2. Al facilitar sus datos personales, el interesado otorga al responsable del tratamiento el derecho a recoger, organizar, utilizar y administrar, para la finalidad definida en la política de privacidad, los datos personales que el interesado comunica al responsable del tratamiento, directa o indirectamente, al adquirir bienes o servicios en el sitio web.
2.3. El interesado es responsable de la exactitud, corrección e integridad de los datos que facilita. La comunicación de datos falsos a sabiendas se considera un incumplimiento de la política de privacidad. El interesado está obligado a notificar inmediatamente al responsable del tratamiento cualquier modificación de los datos facilitados.
2.4. El responsable del tratamiento no se hace responsable de los daños o perjuicios causados al interesado o a terceros como consecuencia de la comunicación de datos falsos por parte del interesado.
3.1. El responsable del tratamiento puede tratar los siguientes datos personales del interesado:
3.1.1. Nombre y apellidos;
3.1.2. Fecha de nacimiento;
3.1.3. Número de teléfono;
3.1.4. Dirección de correo electrónico;
3.1.5. Dirección de entrega;
3.1.6. Número de cuenta bancaria;
3.1.7. Datos de la tarjeta de pago;
3.2. Además de lo anterior, el responsable del tratamiento tiene derecho a recoger datos sobre el cliente que estén disponibles en registros públicos.
3.3. La base jurídica del tratamiento de los datos personales son las letras a), b), c) y f) del artículo 6, apartado 1, del Reglamento General de Protección de Datos:
(a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
(b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
(c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
(f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
3.4. Tratamiento de los datos personales según la finalidad del tratamiento:
3.4.1. Finalidad del tratamiento – seguridad y protección
Plazo máximo de conservación de los datos personales – según los plazos establecidos por la ley
3.4.2. Finalidad del tratamiento – tramitación de pedidos
3.4.3. Finalidad del tratamiento – garantizar el funcionamiento de los servicios de la tienda online
3.4.4. Finalidad del tratamiento – gestión de clientes
3.4.5. Finalidad del tratamiento – actividades financieras, contabilidad
Plazo máximo de conservación de los datos personales – según los plazos establecidos por la ley
3.4.6. Finalidad del tratamiento – marketing.
3.5. Para cumplir sus obligaciones con usted, el responsable del tratamiento tiene derecho a transmitir sus datos personales a socios colaboradores y a encargados del tratamiento que realizan el tratamiento de datos necesario en nuestro nombre, como contables, servicios de mensajería, etc. El encargado del tratamiento es el responsable de los datos personales. El procesamiento de pagos lo realiza la plataforma de pago makecommerce.lv, por lo que nuestra empresa transmite los datos personales necesarios para la ejecución de los pagos al titular de la plataforma, Maksekeskus AS.
Previa solicitud, podemos transmitir sus datos personales a las autoridades estatales y policiales para defender nuestros intereses legítimos, en caso necesario, mediante la preparación, presentación y defensa de reclamaciones judiciales.
3.6. El responsable del tratamiento trata y conserva los datos personales del interesado aplicando medidas organizativas y técnicas que garanticen la protección de los datos personales contra cualquier destrucción accidental o ilícita, alteración, divulgación y cualquier otro tratamiento ilícito.
3.7. El responsable del tratamiento conserva los datos de los interesados en función de la finalidad del tratamiento.
4.1. El interesado tiene derecho a acceder a sus datos personales y a examinarlos.
4.2. El interesado tiene derecho a obtener información sobre el tratamiento de sus datos personales.
4.3. El interesado tiene derecho a modificar o rectificar los datos inexactos.
4.4. Si el responsable del tratamiento trata los datos personales del interesado sobre la base del consentimiento otorgado por este, el interesado tiene derecho a retirar su consentimiento en cualquier momento.
4.5. Para ejercer sus derechos, el interesado puede ponerse en contacto con el servicio de atención al cliente de la tienda online en info@epsorin.eu.
4.6. Para proteger sus derechos, el interesado puede presentar una reclamación ante la Inspección de Protección de Datos.
5.1. Las presentes condiciones de protección de datos se han elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), la Ley de Protección de Datos Personales de la República de Estonia y la legislación de la República de Estonia y de la Unión Europea.
5.2. El responsable del tratamiento tiene derecho a modificar total o parcialmente las condiciones de protección de datos, notificando las modificaciones a los interesados a través de epsorin.eu.