Protección de datos personales

1. Responsable del tratamiento

El responsable del tratamiento, que determina los fines y los medios del tratamiento de sus datos personales, es:

• Razón social: V.J.K. GUMKÁČI s. r. o.
• Domicilio social: Karadžičova 4111/47, 811 07 Bratislava, Slovenská republika
• IČO: 44212844
• DIČ: 2022621502
• IČ DPH: SK2022621502
• Inscripción: Registro Mercantil del Tribunal Municipal de Bratislava III, sección: Sro, expediente n.º 52786/B
• Administrador: Jaroslav Kubica
• Teléfono: +421 903 266 076
• Correo electrónico: vjk@vjk.sk
• Tienda física: Tienda de productos de caucho, Karadžičova 47, 811 07 Bratislava
• Horario de apertura: Lunes–Jueves 9:00–17:00, Viernes 9:00–13:00
• Tienda online: vjk.sk (también gumkaci.sk)

En asuntos de protección de datos personales puede contactarnos en la dirección de correo electrónico vjk@vjk.sk o en la dirección postal del domicilio social indicada arriba.

2. Qué datos personales tratamos

El alcance de los datos personales tratados depende del servicio que utilice. Tratamos en particular las siguientes categorías de datos:

• Datos identificativos – nombre y apellidos, en su caso razón social, IČO, DIČ e IČ DPH, si compra como empresario (necesarios para celebrar y cumplir el contrato).
• Datos de contacto – dirección de correo electrónico y número de teléfono (necesarios para confirmar y tramitar el pedido y para la comunicación).
• Datos de entrega – dirección de entrega, en su caso punto de recogida elegido (necesarios para la entrega de la mercancía).
• Datos de facturación – dirección de facturación y datos necesarios para emitir el documento fiscal (necesarios para el cumplimiento de las obligaciones legales).
• Datos de los pedidos – contenido e historial de los pedidos, método de envío y pago elegido, datos de los pagos, reclamaciones y desistimiento del contrato (necesarios para el cumplimiento del contrato).
• Datos de la cuenta de cliente – datos de acceso y contraseña, si crea una cuenta (opcionales).
• Datos de marketing – dirección de correo electrónico para el envío del boletín y datos relacionados con las valoraciones verificadas (opcionales, solo sobre la base de su consentimiento).
• Datos técnicos sobre la visita – dirección IP, fecha y hora de acceso, dirección de la página visitada, tipo e idioma del navegador, tipo de dispositivo y de sistema operativo y otros datos técnicos sobre la solicitud, incluidos los datos sobre el desarrollo de la verificación al mostrarse y al enviarse un formulario protegido (necesarios para el funcionamiento, la disponibilidad y la seguridad de la tienda online).

Los datos marcados como necesarios los precisamos para celebrar y cumplir el contrato y para el cumplimiento de las obligaciones legales. Sin ellos no es posible tramitar el pedido. Los datos opcionales los tratamos únicamente si nos los facilita o si otorga consentimiento para ello.

3. Fines y bases jurídicas del tratamiento

Tratamos sus datos personales siempre para un fin concreto, predeterminado, y sobre la base jurídica correspondiente:

Fin del tratamiento	Base jurídica	Categorías de datos
Tramitación del pedido, entrega de la mercancía, tramitación de la reclamación y del desistimiento del contrato	Cumplimiento del contrato (art. 6, apdo. 1, letra b RGPD)	Identificativos, de contacto, de entrega, de los pedidos
Emisión y conservación de los documentos contables y fiscales	Obligación legal (art. 6, apdo. 1, letra c RGPD)	Identificativos, de facturación, de los pedidos y pagos
Envío del boletín y de comunicaciones de marketing	Consentimiento (art. 6, apdo. 1, letra a RGPD)	Dirección de correo electrónico
Medición del tráfico y del uso de la tienda online (Google Analytics)	Consentimiento (art. 6, apdo. 1, letra a RGPD)	Datos de la visita: identificador seudonimizado en una cookie, dirección IP abreviada, páginas vistas, origen de la visita y datos del pedido completado
Obtención de valoraciones verificadas (Google Customer Reviews, Heureka)	Consentimiento (art. 6, apdo. 1, letra a RGPD)	Dirección de correo electrónico, datos del pedido
Gestión de la cuenta de cliente	Cumplimiento del contrato o consentimiento (art. 6, apdo. 1, letra b o a RGPD)	Datos identificativos, de contacto y de acceso
Protección de los derechos del responsable del tratamiento, prevención del fraude, seguridad de la tienda online y ejercicio de pretensiones jurídicas	Interés legítimo (art. 6, apdo. 1, letra f RGPD)	Datos identificativos, de contacto y técnicos
Entrega del sitio web, su disponibilidad y protección frente a robots y al uso indebido de los formularios	Interés legítimo (art. 6, apdo. 1, letra f RGPD)	Datos técnicos sobre la visita

Los documentos contables y fiscales estamos obligados a conservarlos por motivo del cumplimiento de las obligaciones legales, por regla general durante un período de 10 años.

4. Destinatarios y encargados del tratamiento

Ponemos sus datos personales a disposición solo en la medida necesaria y únicamente a socios de confianza que nos ayudan a garantizar el funcionamiento de la tienda online y la entrega de la mercancía. Se trata principalmente de:

• Las empresas de entrega GLS y SDS – transporte y entrega de la mercancía pedida.
• El proveedor de servicios de correo electrónico (SMTP) – envío de confirmaciones y notificaciones del pedido.
• El proveedor de infraestructura de servidores (netcup GmbH, Alemania) – funcionamiento y aseguramiento del sitio web y de la tienda online.
• Google Customer Reviews y Heureka – obtención de valoraciones verificadas, exclusivamente sobre la base de su consentimiento.
• Google Analytics (Google Ireland Ltd.) – medición del tráfico y del uso de la tienda online con fines estadísticos, exclusivamente sobre la base de su consentimiento.
• Google Maps y OpenStreetMap – visualización del mapa de la tienda y selección del punto de recogida, exclusivamente sobre la base de su consentimiento.
• bunny.net – red de distribución de contenidos (CDN) para las fuentes web.
• Cloudflare, Inc. (EE. UU.) – servidor proxy de protección y red de distribución de contenidos (CDN) a través de la cual pasa el tráfico de nuestro sitio web, y el servicio Cloudflare Turnstile, que verifica que el formulario lo envía una persona y no un sistema automatizado. En ese proceso trata la dirección IP, los datos técnicos sobre la solicitud y los datos sobre el desarrollo de la verificación. Se trata de una medida necesaria para el aseguramiento y la protección de la tienda online, que no depende de su consentimiento.

Con los encargados del tratamiento tenemos celebrados contratos que garantizan un nivel adecuado de protección de sus datos personales. Los datos personales también pueden facilitarse a las autoridades públicas, si nos lo impone una disposición legal especial.

5. Período de conservación

Conservamos los datos personales únicamente durante el período necesario para alcanzar el fin para el que fueron obtenidos:

• Datos para el cumplimiento del contrato – durante la duración de la relación contractual y, posteriormente, durante el período necesario para el ejercicio o la defensa de pretensiones jurídicas (especialmente durante el período de garantía y los plazos de prescripción).
• Documentos contables y fiscales – por motivo de la obligación legal, por regla general durante un período de 10 años.
• Datos tratados sobre la base del consentimiento (boletín, marketing, valoraciones verificadas, cookies opcionales) – hasta la revocación del consentimiento, pero a más tardar hasta la extinción del fin.
• Datos de la cuenta de cliente – durante la existencia de la cuenta, o bien hasta su cancelación.
• Datos técnicos sobre la visita (dirección IP, datos técnicos sobre la solicitud y datos sobre el desarrollo de la verificación del formulario) – los conservamos únicamente durante el período necesario para garantizar el funcionamiento, la disponibilidad y la seguridad de la tienda online y para la eventual investigación de un incidente de seguridad. A los datos tratados en la red de la empresa Cloudflare, Inc. se les aplican los plazos de conservación indicados en su política de privacidad.

Transcurrido el período de conservación correspondiente, eliminamos o anonimizamos de forma segura los datos personales.

6. Transferencia a terceros países

Algunos de nuestros socios, especialmente la empresa Google (Google Analytics, Google Customer Reviews, Google Maps), pueden tratar datos también en los Estados Unidos de América al prestar sus servicios. Tal transferencia está asegurada de conformidad con las garantías vigentes según el RGPD, especialmente en el marco del mecanismo Data Privacy Framework (marco UE–EE. UU. de protección de datos personales), o bien sobre la base de cláusulas contractuales tipo. La transferencia relacionada con estos servicios se produce exclusivamente sobre la base de su consentimiento otorgado en la categoría de cookies correspondiente.

Con independencia de lo anterior, también se produce una transferencia a un tercer país en el propio funcionamiento y aseguramiento de nuestro sitio web: utilizamos la red y los servicios de seguridad de la empresa Cloudflare, Inc., con domicilio social en los Estados Unidos de América (servidor proxy de protección y CDN, y la verificación de formularios Cloudflare Turnstile). Cloudflare trata en ese proceso su dirección IP, los datos técnicos sobre la solicitud y, al mostrarse y al enviarse un formulario protegido, también los datos sobre el desarrollo de la verificación. Dicha transferencia está asegurada sobre la base de la decisión de la Comisión Europea sobre el nivel adecuado de protección relativa al marco Data Privacy Framework, en el que Cloudflare, Inc. está inscrita, y, al mismo tiempo, sobre la base de las cláusulas contractuales tipo adoptadas por la Comisión Europea. A diferencia de las herramientas indicadas más arriba, este tratamiento no se basa en su consentimiento, sino en nuestro interés legítimo en un funcionamiento seguro y disponible de la tienda online (art. 6, apdo. 1, letra f RGPD), por lo que no es posible desactivarlo en la configuración de las cookies; no obstante, tiene derecho a oponerse a él con arreglo al art. 21 del RGPD.

7. Cookies

En nuestro sitio web utilizamos cookies y tecnologías similares para garantizar la funcionalidad de la tienda online, medir el tráfico y (sobre la base del consentimiento) para fines de marketing. Encontrará información detallada sobre qué cookies utilizamos, con qué fines y cómo puede gestionar sus preferencias en la página independiente Política de uso de cookies.

8. Derechos de la persona afectada

En relación con el tratamiento de sus datos personales, según el RGPD y la Ley n.º 18/2018 Recop. tiene los siguientes derechos:

• Derecho de acceso – obtener la confirmación de si tratamos sus datos personales y una copia de dichos datos.
• Derecho de rectificación – solicitar la rectificación de datos incorrectos o el complemento de datos incompletos.
• Derecho de supresión («derecho al olvido») – solicitar la supresión de los datos si ya no existe un motivo jurídico para su tratamiento.
• Derecho a la limitación del tratamiento – solicitar la limitación temporal del tratamiento de sus datos.
• Derecho a la portabilidad – obtener sus datos en un formato estructurado, de uso común y de lectura mecánica, y transferirlos a otro responsable del tratamiento.
• Derecho de oposición – oponerse al tratamiento que se basa en nuestro interés legítimo.
• Derecho a revocar el consentimiento – revocar en cualquier momento el consentimiento otorgado; la revocación no afecta a la licitud del tratamiento anterior a su revocación.

Puede ejercer sus derechos por correo electrónico en vjk@vjk.sk, por teléfono en el número +421 903 266 076 o por escrito en la dirección de nuestro domicilio social. Tramitaremos su solicitud sin demora innecesaria en los plazos legales.

9. Derecho a presentar una reclamación

Si considera que en el tratamiento de sus datos personales se han vulnerado sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control, que es:

• Oficina de Protección de Datos Personales de la República Eslovaca
• Hraničná 12, 820 07 Bratislava 27
• Web: www.dataprotection.gov.sk

No obstante, antes de presentar la reclamación le rogamos que se dirija primero a nosotros: con gusto resolveremos su asunto directamente.

10. Facilitación de los datos

La facilitación de los datos personales necesarios para tramitar el pedido es un requisito contractual imprescindible para celebrar y cumplir el contrato de compraventa y, en el caso de los datos de facturación, también un requisito legal. Si no nos facilita estos datos, no es posible procesar su pedido ni entregar la mercancía. La facilitación de datos para fines de marketing y otro tratamiento opcional es siempre voluntaria y se basa en su consentimiento.

Esta política de protección de datos personales podemos actualizarla periódicamente para que se ajuste a la situación legal vigente y a nuestras actividades de tratamiento. Documentos relacionados: Condiciones comerciales, Reglamento de reclamaciones, Envío y pago y Política de uso de cookies.