Política de privacidad

Política de privacidad de la tienda online www.smilesonic.pl

§ 1. Disposiciones generales

1. El responsable de los datos personales recogidos a través de www.smilesonic.pl es Smilesonic Spółka z ograniczoną odpowiedzialnością, inscrita en el registro mercantil por el Tribunal de Distrito Szczecin-Centrum de Szczecin, Sala XIII de lo Mercantil del Registro Judicial Nacional, KRS 0000857918, capital social de 5.000 PLN, domicilio de actividad: ul. Sienna 9, 70-542 Szczecin, dirección postal: ul. Łukasińskiego 110, 71-215 Szczecin, NIP 8513251527, REGON 386916949, correo: [email protected], teléfono: 516 446 370, en adelante el «Responsable», que también es el «Prestador».

2. Los datos recogidos mediante la web se tratan conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a su libre circulación, y por el que se deroga la Directiva 95/46/CE, en adelante «RGPD».

3. Los términos escritos con mayúscula tienen el significado definido en las condiciones de la tienda www.smilesonic.pl.

§ 2. Tipos de datos personales, finalidad y alcance de la recogida

1. FINALIDAD Y BASE JURÍDICA. El Responsable trata datos de los usuarios cuando:

1.1. registran una Cuenta, para crearla y gestionarla, conforme al artículo 6.1.b RGPD (ejecución del contrato de servicios electrónicos según las condiciones de la Tienda);
1.2. realizan un Pedido, para ejecutar el Contrato de Compraventa, conforme al artículo 6.1.b RGPD;
1.3. utilizan el Sistema de Opiniones, para conocer la opinión del Cliente sobre el Producto y el Contrato de Compraventa, conforme al artículo 6.1.f RGPD (interés legítimo del empresario).

2. TIPOS DE DATOS. El usuario proporciona:
2.1. para la Cuenta: correo electrónico;
2.2. para el Pedido: nombre y apellidos, dirección, identificación fiscal, correo y teléfono;
2.3. para el Sistema de Opiniones: nombre y apellidos.

3. CONSERVACIÓN. El Responsable conserva los datos:

3.1. cuando la base es la ejecución de un contrato, durante el tiempo necesario para ejecutarlo y después durante el plazo de prescripción de las reclamaciones. Salvo disposición específica en contrario, este plazo es de seis años y, para prestaciones periódicas y reclamaciones vinculadas a la actividad empresarial, de tres años;

3.2. cuando la base es el consentimiento, hasta su retirada y después durante el plazo de prescripción de las reclamaciones que el Responsable pueda formular o recibir. Salvo disposición específica en contrario, este plazo es de seis años y, para prestaciones periódicas y reclamaciones vinculadas a la actividad empresarial, de tres años.

4. Durante el uso de la Tienda pueden recogerse datos adicionales, en particular la IP del ordenador del usuario o la IP externa del proveedor de internet, nombre de dominio, navegador, hora de acceso y sistema operativo.

5. Con consentimiento separado, conforme al artículo 6.1.a RGPD, los datos también pueden tratarse para enviar información comercial electrónica o efectuar llamadas de marketing directo, respectivamente en relación con el artículo 10.2 de la Ley polaca de 18 de julio de 2002 sobre servicios electrónicos o el artículo 172.1 de la Ley de Telecomunicaciones de 16 de julio de 2004. Se incluyen comunicaciones dirigidas mediante perfiles cuando exista el consentimiento correspondiente.

6. También pueden recogerse datos de navegación, incluidos enlaces pulsados y otras acciones en la Tienda. La base es el interés legítimo del Responsable (artículo 6.1.f RGPD) en facilitar el uso de los servicios electrónicos y mejorar su funcionalidad.

7. Proporcionar datos personales es voluntario.

8. El Responsable protege especialmente los intereses de las personas y garantiza que los datos:
8.1. se traten legalmente;
8.2. se recojan para fines determinados y lícitos y no se utilicen después de forma incompatible;
8.3. sean correctos y adecuados para esos fines y se conserven de forma identificable solo durante el tiempo necesario.

§ 3. Comunicación de datos personales

1. Los datos se comunican a proveedores utilizados para gestionar la Tienda, especialmente:
1.1. empresas de entrega;
1.2. proveedores de pagos;
1.3. asesoría contable;
1.4. proveedor de alojamiento;
1.5. proveedores de software empresarial;
1.6. proveedores del sistema de correo;
1.7. proveedores del software necesario para la tienda online.

2. Según los acuerdos y las circunstancias, estos proveedores siguen las instrucciones del Responsable sobre fines y medios (encargados) o los determinan por sí mismos (responsables).

3. Los datos se almacenan exclusivamente en el Espacio Económico Europeo (EEE), salvo lo establecido en el § 5.7.

§ 4. Derechos de control, acceso y rectificación

1. Las personas pueden acceder, rectificar o suprimir sus datos, limitar el tratamiento, solicitar portabilidad, oponerse y retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo basado en él.

2. Bases jurídicas:
2.1. acceso: artículo 15 RGPD;
2.2. rectificación: artículo 16;
2.3. supresión («derecho al olvido»): artículo 17;
2.4. limitación: artículo 18;
2.5. portabilidad: artículo 20;
2.6. oposición: artículo 21;
2.7. retirada del consentimiento: artículo 7.3.

3. Para ejercer estos derechos, escribe a [email protected].

4. El Responsable atiende o deniega la solicitud sin demora, como máximo un mes después de recibirla. Si su complejidad o el número de solicitudes impiden atenderla en ese plazo, actuará en los dos meses siguientes, informando durante el primer mes de la ampliación y sus motivos.

5. Si el tratamiento vulnera el RGPD, la persona puede reclamar ante el Presidente de la Oficina de Protección de Datos Personales de Polonia.

§ 5. Cookies y medición publicitaria

1. Las cookies necesarias permiten utilizar el carrito, la cuenta, la seguridad y guardar tus preferencias. Puedes comprar sin aceptar analítica ni marketing. Los servicios opcionales solo se activan tras elegir la categoría correspondiente en los ajustes de cookies. La base del tratamiento para estos fines opcionales es el consentimiento (artículo 6.1.a RGPD).

2. Google Analytics 4 (Google) mide visitas y eventos de la tienda, incluidas compras, tras el consentimiento analítico. Los datos incluyen información del dispositivo/navegador, páginas, productos, ID de transacción, valor y moneda. No consideramos estos datos totalmente anónimos. Nuestra integración de compras no envía nombres, direcciones de entrega, teléfonos ni correos electrónicos.

3. Google Ads (Google) y OpenAI Ads Measurement Pixel (OpenAI) se activan con el consentimiento de marketing para medir resultados publicitarios, especialmente compras. Los identificadores del navegador y del anuncio pueden relacionar eventos con clics o impresiones anteriores. Enviamos el ID de transacción, el valor de los productos tras descuentos y la moneda, sin impuestos ni envío. OpenAI recibe importes en unidades monetarias menores. Nuestra integración no activa personalización publicitaria de Google ni envío automático de datos de contacto; los eventos de OpenAI excluyen la futura personalización individual.

Si la coincidencia avanzada automática está activada en la configuración del Pixel de OpenAI, el SDK también puede detectar datos de contacto en formularios, normalizarlos y enviar hashes SHA-256 para relacionar conversiones. Los hashes no son datos anónimos. Esta función requiere consentimiento de marketing y no es necesaria para medir el ID, valor y moneda de la transacción.

4. Los identificadores incluyen _ga / _ga_* (Google Analytics), _gcl_* (Google Ads) y __oppref / __obref (OpenAI). OpenAI solicita duraciones de hasta 30 y 365 días respectivamente; el navegador puede reducirlas. ss_consent guarda las preferencias 180 días. Tras el consentimiento, los marcadores de compra evitan mediciones duplicadas durante un máximo de 180 días. La retirada elimina los marcadores persistentes; una copia técnica mínima permanece hasta cerrar la sesión de la pestaña para impedir repeticiones.

5. Puedes modificar o retirar el consentimiento en cualquier momento desde los ajustes de cookies del pie de página. Esto detiene los eventos posteriores de esa categoría y elimina identificadores opcionales conocidos de nuestro dominio, sin afectar a la licitud del tratamiento anterior. Meta Pixel y el antiguo contenedor de Google Tag Manager están inactivos.

6. YouTube solo se inicia después de aceptar medios externos y pulsar un vídeo. Google recibe entonces datos necesarios para el reproductor, incluidos IP e información del dispositivo.

7. Google y OpenAI pueden tratar datos fuera del EEE, incluidos los Estados Unidos. Sus políticas actuales describen tratamiento, protección, transferencias y derechos: Google y OpenAI. Esto complementa los destinatarios del § 3. Para consultas sobre nuestro tratamiento: [email protected].

§ 6. Disposiciones finales

1. El Responsable aplica medidas técnicas y organizativas adecuadas a los riesgos y las categorías de datos, protegiéndolos frente a comunicación o adquisición no autorizada, tratamiento ilegal, modificación, pérdida, daño o destrucción.

2. Proporciona medidas técnicas para impedir la adquisición o modificación no autorizada de datos enviados electrónicamente.

3. En lo no previsto se aplican el RGPD y las demás disposiciones pertinentes del derecho polaco.