Protección de datos personales
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
La finalidad de la política de protección de datos personales es informar a las personas físicas, usuarios de servicios, compañeros, empleados y otras personas (en adelante: "persona física") que trabajan con Kibuba, doo (en adelante: "empresa") sobre las finalidades, bases jurídicas, seguridad medidas y derechos de las personas respecto del tratamiento de datos personales realizado por nuestra empresa.
Valoramos su privacidad, por eso siempre protegemos sus datos cuidadosamente.
Procesamos datos personales de acuerdo con la legislación europea (Reglamento (UE) 2016/697 sobre la protección de las personas físicas en el procesamiento de datos personales y sobre el flujo de dichos datos (en adelante: "Reglamento general")), la legislación eslovena vigente en el campo de la protección de datos personales y otra legislación, que nos da la base legal para el procesamiento de datos personales.
Definiciones:
"Compañía" KIBUBA, družba za tradvo založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Eslovenia;
"Sitio web" significa el sitio web ubicado en www.kibuba.com o cualquier otro enlace que lo sustituya;
"Usted" significa el usuario del Sitio Web y/o Tienda en Línea;
"Usuario" significa el usuario del Sitio Web y/o Tienda Online, independientemente de su género;
Las "cookies" son pequeños archivos de texto que se colocan en el disco duro de su computadora cuando visita nuestro sitio web y permiten la recopilación de datos sobre sus actividades en el sitio web y la identificación de su computadora;
"Datos personales" significa los datos proporcionados por usted, así como toda la información relacionada con su comportamiento en el Sitio Web.
1. Gerente
El responsable del tratamiento de los datos personales es la empresa:kibuba-doo
Pueblo cerca de Vodice 11c
1217 Vodice
Teléfono: 0590/877-70
correo electrónico: info@kibuba.com
2. Persona autorizada para la protección de datos
De conformidad con lo establecido en el artículo 37 del Reglamento General, hemos designado a la siguiente empresa como persona autorizada para la protección de datos:DATAINFO.SI, doo
Tržaška cesta 37c, SI-2000 Maribor
https://datainfo.si
correo electrónico: dpo@datainfo.si
teléfono: +386 (0) 2 620 4 300
3. Datos personales
Datos personales significa cualquier información relacionada con un individuo específico o identificable; un individuo identificable es aquel que puede ser identificado directa o indirectamente, en particular por referencia a un identificador como un nombre, número de identificación, datos de ubicación, identificador en línea, o por referencia a uno o más factores que caracterizan el estado físico, fisiológico, genético , identidad mental, económica, cultural o social de ese individuo.4. Finalidades del tratamiento y bases para el tratamiento de los datos
La empresa recoge y procesa sus datos personales sobre las siguientes bases legales:- el tratamiento es necesario para cumplir una obligación legal aplicable al responsable del tratamiento;
- el tratamiento es necesario para la ejecución de un contrato en el que la persona a la que se refieren los datos personales es parte contratante, o para la ejecución de medidas a petición de dicha persona antes de la celebración del contrato;
- el tratamiento es necesario debido a intereses legítimos perseguidos por el responsable del tratamiento o por un tercero;
- la persona a la que se refieren los datos personales ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos;
- el procesamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.
4.1 Cumplimiento de obligaciones legales
Con base en lo dispuesto por la ley, la empresa procesa datos sobre sus empleados, lo cual está permitido por la legislación laboral y la legislación de bienestar social. De acuerdo con la obligación legal, la empresa procesa principalmente los siguientes tipos de datos personales con fines laborales: nombre y apellido, sexo, fecha de nacimiento, EMŠO, número fiscal, ciudad, municipio y país de nacimiento, ciudadanía, residencia, etc.
4.2 Ejecución del contrato
En el caso de que un particular celebre un contrato con la empresa, éste constituye la base legal para el procesamiento de datos personales. Los datos personales pueden procesarse con el fin de celebrar y ejecutar un contrato, como por ejemplo. venta de bienes y servicios, membresía en clubes benéficos, participación en eventos, capacitaciones, promociones, etc. Si el individuo no proporciona datos personales, la empresa no puede celebrar un contrato, ni tampoco puede realizar el servicio o entregar los bienes de conformidad con el contrato celebrado. Con base en el desempeño de una actividad jurídica, la empresa puede informar a las personas físicas y usuarias de sus servicios a su dirección de correo electrónico sobre sus servicios, eventos, capacitaciones, ofertas y otros contenidos. El individuo puede en cualquier momento solicitar la terminación de este tipo de comunicación y procesamiento de datos personales y cancelar la recepción de mensajes a través del enlace de baja en el mensaje recibido, o como solicitud por correo electrónico a info@kibuba.com o por correo postal. a la dirección de la empresa.
4.3 Interés legítimo
La empresa también podrá tratar datos personales en base al interés legítimo que persigue. Esto último no está permitido cuando tales intereses prevalezcan sobre los intereses o derechos y libertades fundamentales del individuo a quien se refieren los datos personales, que requieren la protección de los datos personales. En caso de utilización de interés legítimo, la empresa siempre realiza una evaluación de acuerdo con el Reglamento General. El tratamiento de datos personales de personas físicas con fines de marketing directo se considera realizado en un interés legítimo. La empresa podrá procesar los datos personales de las personas físicas que haya recopilado de fuentes disponibles públicamente o en el marco del desempeño legal de actividades, también con el fin de ofrecer bienes, servicios, empleo, informar sobre beneficios, eventos, etc. Para la consecución de estos fines, la empresa podrá utilizar el correo ordinario, llamadas telefónicas, correo electrónico y otros medios de telecomunicaciones. Para fines de marketing directo, la empresa podrá tratar los siguientes datos personales de las personas físicas: nombre y apellidos de la persona física, dirección de residencia permanente o temporal, número de teléfono y dirección de correo electrónico. Para fines de marketing directo, la empresa podrá procesar los datos personales especificados incluso sin el consentimiento expreso del individuo. El individuo puede en cualquier momento solicitar la terminación de este tipo de comunicación y procesamiento de datos personales y cancelar la recepción de mensajes a través del enlace de baja en el mensaje recibido, o como solicitud por correo electrónico a info@kibuba.com o por correo postal. a la dirección de la empresa.4.4 Tratamiento basado en el consentimiento o consentir
En la medida en que la empresa no tenga una base jurídica demostrada en base a la ley, obligación contractual o interés legítimo, podrá solicitar al individuo su consentimiento o consenso. Así, puede tratar ciertos datos personales de un individuo también para los siguientes fines, cuando el individuo da este consentimiento:- domicilio residencial y dirección de correo electrónico a efectos de notificación y comunicación;
- fotografías, vídeos y otros contenidos relacionados con un individuo (por ejemplo, publicación de imágenes de individuos en el sitio web de la empresa) con el fin de documentar actividades e informar al público sobre el trabajo y los eventos de la empresa;
- otros fines para los cuales el individuo acepta con consentimiento.
4.5 El procesamiento es necesario para proteger los intereses vitales del individuo
La empresa puede procesar los datos personales del individuo al que se refieren los datos personales, en la medida en que sea necesario para proteger sus intereses vitales. En casos urgentes, la empresa puede buscar el documento personal de una persona, comprobar si esa persona existe en su base de datos, estudiar su historial médico o establecer contacto con sus familiares, para lo que la empresa no necesita el consentimiento de la persona. Lo anterior se aplica en los casos en que sea absolutamente necesario para proteger los intereses vitales del individuo.5. Videovigilancia
En Kibuba doo implementamos videovigilancia. Con la ayuda de la videovigilancia (las cámaras están instaladas alrededor de las entradas a las instalaciones comerciales de la empresa y en todas las instalaciones comerciales), controlamos la entrada y salida de las instalaciones (según el artículo 77 de la ZVOP-2). La videovigilancia también se lleva a cabo con el fin de proteger a las personas (usuarios, empleados y visitantes) y los bienes de la empresa (sobre la base del interés legítimo, según lo determinado por el artículo 6, apartado 1, letra f), del Reglamento General). Las grabaciones se conservan hasta por 30 días.No implementamos videovigilancia de una manera que pueda tener un impacto especial en el procesamiento. La videovigilancia no permite procesos posteriores inusuales, como transferencias a entidades en terceros países, y no existe posibilidad de intervención de audio al monitorear eventos en vivo.
La videovigilancia se realiza mediante una imagen en directo.
Puede obtener toda la información relativa a la implementación de videovigilancia en el número de teléfono o la dirección de correo electrónico de la organización. Los derechos de las personas se describen en esta Política de Privacidad.
6. Almacenamiento y eliminación de datos personales
La empresa conservará los datos personales únicamente durante el tiempo que sea necesario para cumplir con la finalidad para la que fueron recopilados y tratados. En la medida en que la empresa procese datos con arreglo a la ley, los conservará durante el plazo previsto por la ley. En este caso, algunos datos se conservan mientras dure la cooperación con la empresa, mientras que otros deben conservarse de forma permanente. Los datos personales que la empresa procesa sobre la base de una relación contractual con un particular son conservados por la empresa durante el período necesario para la ejecución del contrato y durante 6 años después de su terminación, excepto en los casos en que exista un conflicto entre el particular. y la empresa respecto del contrato. En tal caso, la empresa conserva los datos durante 10 años después de la firmeza de la decisión judicial, arbitraje o acuerdo judicial o, si no hubo litigio judicial, durante 5 años a partir de la fecha de resolución pacífica del litigio. Aquellos datos personales que la empresa trate sobre la base del consentimiento personal del individuo o del interés legítimo serán conservados por la empresa hasta que se revoque el consentimiento o hasta que se eliminen los datos. Una vez recibida la cancelación o solicitud de supresión, los datos serán eliminados en un plazo máximo de 15 días. La empresa podrá eliminar estos datos incluso antes de la cancelación, cuando se haya cumplido la finalidad del tratamiento de los datos personales o si así lo establece la ley.Excepcionalmente, la empresa podrá denegar una solicitud de supresión por motivos del Reglamento General, tales como: ejercicio del derecho a la libertad de expresión e información, cumplimiento de la obligación legal de tratamiento, razones de interés público en el ámbito de la salud pública, fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, ejercicio o defensa de reclamaciones legales. Una vez expirado el período de retención, la empresa debe eliminar o anonimizar de manera efectiva y permanente los datos personales para que ya no puedan vincularse a un individuo específico.
7. Tratamiento contractual de datos personales y exportación de datos
La empresa puede confiar en un procesador contractual para el procesamiento individual de datos personales sobre la base de un acuerdo de procesamiento contractual. Los procesadores contractuales pueden procesar datos confidenciales exclusivamente en nombre del controlador, dentro de los límites de su autoridad, que está escrita en un contrato escrito u otro acto legal y de acuerdo con los fines definidos en esta política de privacidad.Los procesadores contractuales con los que coopera la empresa son principalmente:
- servicios de contabilidad y otros proveedores de asesoramiento jurídico y empresarial;
- mantenedores de infraestructura;
- mantenedores de sistemas de información;
- proveedores de servicios de correo electrónico y proveedores de software, servicios en la nube;
- proveedores de redes sociales y publicidad online (Google, Facebook, Instagram, etc.).
En ningún caso la empresa facilitará datos personales de una persona física a terceros no autorizados. Los procesadores contratados solo pueden procesar datos personales en el marco de las instrucciones de la empresa y no pueden utilizar datos personales para ningún otro fin.
La organización como controlador y sus empleados no exportan datos personales a terceros países (fuera de los estados miembros del Espacio Económico Europeo - miembros de la UE e Islandia, Noruega y Liechtenstein) ni a organizaciones internacionales, excepto en los EE. UU., por lo que las relaciones con los procesadores contratados de EE. UU. están regulados sobre la base de cláusulas contractuales estándar (contratos estándar adoptados por la Comisión Europea) y/o reglas comerciales vinculantes (adoptadas por la organización y aprobadas por las autoridades supervisoras en la UE).
Más información sobre el Escudo de Privacidad UE-EE.UU. en el sitio web del Comisario de Información: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-uprajvavcev/prenos-osebnih-podatkov-v-tretje-drzave- in-mednarodne - organizaciones/ .
8. Protección de datos y exactitud de los datos
La empresa se ocupa de la seguridad de la información y la seguridad de la infraestructura (instalaciones y software del sistema de aplicación). Nuestros sistemas de información están protegidos, entre otras cosas, por programas antivirus y un firewall. Hemos implementado medidas de seguridad organizativas y técnicas apropiadas destinadas a proteger los datos personales contra destrucción, pérdida, modificación, divulgación o acceso no autorizados accidentales o ilegales, así como contra otras formas de procesamiento ilegales y no autorizados. En el caso de la transmisión de tipos especiales de datos personales, estos se transmiten de forma cifrada y protegidos mediante una contraseña.El individuo es responsable de proporcionar sus datos personales de forma segura y de que los datos proporcionados sean exactos y auténticos. La empresa hará todo lo posible para garantizar que los datos personales que procesa sean precisos y, si es necesario, estén actualizados; de vez en cuando también podemos comunicarnos con la persona para confirmar la exactitud de los datos personales.
9. Derechos individuales en materia de procesamiento de datos
De acuerdo con el Reglamento General, una persona física tiene los siguientes derechos en materia de protección de datos personales:- puede solicitar información sobre si tenemos sus datos personales y, de ser así, qué datos tenemos y sobre qué base los tenemos y por qué los usamos;
- puede solicitar acceso a sus datos personales, lo que le permite recibir una copia de los datos personales en poder de la empresa y comprobar si la empresa los está procesando legalmente;
- puede solicitar correcciones de datos personales, como la corrección de datos personales incompletos o inexactos;
- podrá solicitar la supresión de sus datos personales cuando no exista motivo para su posterior tratamiento o cuando ejerza su derecho a oponerse a su posterior tratamiento;
- podrá oponerse al procesamiento posterior de datos personales cuando la empresa haga referencia a un interés comercial legítimo (incluso en el caso de un interés legítimo de un tercero), cuando existan motivos relacionados con la situación especial del individuo; el individuo tiene derecho a oponerse en cualquier momento si la empresa procesa datos personales con fines de marketing directo;
- puede solicitar la restricción del procesamiento de sus datos personales, lo que significa la interrupción del procesamiento de datos personales, por ejemplo, si el individuo desea que la empresa establezca la exactitud o verifique los motivos para el procesamiento posterior de datos personales;
- podrá solicitar la transferencia de sus datos personales en forma electrónica estructurada a otro responsable del tratamiento, en la medida en que ello sea posible y factible;
- puede revocar el consentimiento o consentimiento que dio para la recolección, procesamiento y transferencia de sus datos personales para un fin específico; al recibir notificación de que ha retirado su consentimiento, la Compañía dejará de procesar los datos personales para los fines para los que fueron aceptados originalmente, a menos que la Compañía tenga otra base legal legal para hacerlo.
Al ejercer los derechos bajo este título, una persona puede utilizar el formulario del Comisionado de Información, que está disponible en su sitio web. Enlace a: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Si una persona cree que se han violado sus derechos, puede acudir a la autoridad supervisora (Comisionado de Información) en busca de protección o asistencia. Enlace a: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1artículo
Si un particular tiene alguna pregunta sobre el procesamiento de sus datos personales, siempre puede contactar con nuestra empresa vía correo electrónico a info@kibuba.com o por correo postal a la dirección de la empresa.
10. Suscribirse a boletines electrónicos
También puedes suscribirte para recibir notificaciones e información sobre nuestros servicios y actividades en nuestro sitio web y al iniciar sesión en el sistema en la tienda. Para ello, Kibuba doo podrá informarle vía correo electrónico o teléfono sobre novedades de su oferta de servicios, sobre posibles campañas o juegos con premios que estén directamente relacionados con Kibuba doo o sus servicios. Le informaremos sobre nuevas novedades dos veces por semana.Estos datos se procesan sobre la base de su consentimiento, por lo que puede retirar su consentimiento para recibir mensajes publicitarios en cualquier momento. Puede encontrar información adicional sobre sus derechos en relación con el marketing directo en "Sus derechos".
Si ya no desea recibir boletines informativos por correo electrónico, puede darse de baja utilizando el enlace de cancelación automática de suscripción en cada boletín electrónico, o enviarnos un correo electrónico con el contenido "BAJARSE" a la dirección de correo electrónico: info@kibuba. com. Si ya no desea recibir notificaciones por teléfono, puede notificarnos al número de teléfono 0590/877-70.
11. Darse de alta en el sistema de fidelización
Al iniciar sesión en nuestro sistema y para las necesidades del sistema de fidelización, al que llamamos "cono", la empresa recopila los siguientes datos personales:el hecho de si se trata de una persona física o jurídica,
nombre,
apellido,
género,
año de nacimiento,
DIRECCIÓN,
código postal,
lugar
país,
Número de teléfono,
dirección de correo electrónico,
número fiscal de la empresa.
Los usuarios son responsables de la exactitud de los datos ingresados.
Si el usuario se registra en nuestro sistema de fidelización, recopilamos datos sobre todas las compras del usuario para las cuales el usuario acepta ingresar en el sistema de fidelización.
Los usuarios tienen la opción de escribir opiniones o reseñas de productos y subir sus propias fotografías de productos. En el caso de una reseña, se publican las primeras letras del nombre y apellido del usuario y la ubicación especificada por el usuario durante el registro. Durante la revisión se hacen públicos el nombre, la primera letra del apellido del usuario y el lugar que el usuario especificó durante el registro.
12. Participación en sorteos
En el caso de juegos con premios o campañas online, tanto el nombre como los apellidos de los concursantes o ganadores se hacen públicos.Consiente el almacenamiento, procesamiento y transmisión de datos personales al registrarse en el sistema de fidelización, participar en juegos con premios y suscribirse a boletines electrónicos, el usuario permite a la empresa Kibuba, doo, el procesamiento y almacenamiento de los datos personales transmitidos, de conformidad con la Ley de Protección de Datos Personales.
Con el consentimiento prestado, el usuario permite a la empresa Kibuba doo, como responsable del tratamiento de la recopilación de datos personales, procesar los datos personales recopilados con fines de muestreo, encuestas y procesamiento estadístico de datos, para determinar el uso de los servicios, ajustar el oferta y segmentación, para estudios de mercado, para informar sobre la oferta, novedades y beneficios, para el envío de noticias electrónicas y otro material publicitario, para informar a los usuarios sobre los servicios del centro web www.kibuba.com y de la empresa Kibuba doo, así como personas relacionadas y para otras formas de uso de los datos facilitados, que el usuario del sitio web consienta expresamente.
Los datos recopilados no se transmitirán a terceros.
El usuario puede cambiar la configuración de sus datos personales en cualquier momento en la pestaña "Mis datos" del sitio web www.kibuba.com .
13. Galletas
Acerca de las cookies
¿Qué son las cookies y por qué son necesarias?Una cookie es un texto breve que un sitio web envía a su navegador cuando lo visita. De esta forma, el sitio web te reconoce, recuerda información sobre tu visita y te proporciona un servicio online más amigable y sencillo. Con la ayuda de las cookies, ajustamos el contenido de nuestro sitio web, recordamos sus preferencias y registramos su visita a nuestra tienda online. Navegar por nuestra tienda online es más agradable, rápido y sobre todo más eficaz con las cookies.
El administrador de Kibub puede utilizar los datos en forma de resumen anónimo con fines de análisis estadístico. Kibuba no cederá los datos de los usuarios a personas no autorizadas bajo ninguna circunstancia. Solo confiaremos al servicio de entrega (por ejemplo, Pošta Slovenije) la dirección de entrega del usuario. Nos pondremos en contacto con el usuario a través de medios de comunicación remota sólo si el usuario no se opone expresamente a ello.
Lista de cookies que utilizamos
Funcionamiento básico de la página:- PHPSESSID, proporcionado por Kibuba, válido hasta que se cierra el navegador
- cc_id, proveedor Kibuba, validez 30 meses
- cookieconsent_dismissed, proveedor Kibuba, validez 1 año
- NID, proporcionado por Google.com, válido por 2 días
- IDE, proporcionado por Google.com, válido hasta que se cierra el navegador
- eid, proporcionado por Criteo, válido hasta que se cierre el navegador
- líquido, proveedor Criteo, validez 1 año
- DV, proporcionado por Google.com, válido hasta que se cierre el navegador
- __utma, proporcionado por Google.com, válido por 2 días
- __utmb, proporcionado por Google.com, válido hasta que se cierre el navegador
- __utmc, proporcionado por Google.com, válido hasta que se cierre el navegador
- __utmt, proporcionado por Google.com, válido hasta que se cierre el navegador
- __utmz, proporcionado por Google.com, válido por 2 días
- sin nombre, proveedor Facebook, válido hasta que se cierre el navegador
- datr, proveedor Facebook, válido hasta que se cierre el navegador
- fr, proveedor Facebook, validez 3 meses
- reg_fb_gate, proveedor de Facebook, válido hasta que se cierre el navegador
- reg_fb_ref, proveedor de Facebook, válido hasta que se cierre el navegador
- sb, proveedor Facebook, validez 2 años
Control sobre las cookies
Se requiere el consentimiento del usuario para utilizar y obtener determinadas cookies. Siempre podrás cambiar tus decisiones sobre aceptar o rechazar cookies posteriormente. Estas configuraciones generalmente se encuentran en la barra de menú del navegador Herramientas > Opciones de Internet, la sección "privacidad" o "seguridad". Allí el Usuario podrá configurar qué tipos de cookies desea bloquear.También puede eliminar las cookies a través de su navegador. La eliminación suele estar disponible en herramientas, en "eliminar datos de navegación" (la ventana también suele abrirse con la combinación de teclas CTRL+Shift+Supr) y selecciona eliminar cookies.
En algunos navegadores, generalmente puede rechazar el uso de cookies seleccionando "no rastrear" o "no rastrear".
14. Anuncio de cambios
Cualquier cambio en nuestra Política de Privacidad se publicará en el sitio web de la empresa: www.kibuba.com. Al utilizar el sitio web, el individuo confirma que acepta y está de acuerdo con todo el contenido de esta política de protección de datos personales.La política de protección de datos personales fue adoptada por el responsable de la organización el 31 de julio de 2020.
En Selo pri Vodice, el 31 de julio de 2020 Responsable de la organización: Petra Stritar Pečar
