Política de privacidad

En mz-store.es respetamos su derecho a la privacidad y concedemos gran importancia a la protección de los datos personales. La presente Política de privacidad (en adelante:«Política de Privacidad») explica cómo recopilamos, utilizamos, compartimos y protegemos los datos que nos confía al utilizar nuestra tienda en línea, disponible en la dirección www.mz-store.es (en adelante,la «Tienda»).

Actuamos de conformidad con la legislación vigente, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (en adelante,«RGPD»), así como con la normativa polaca en materia de protección de datos personales.

El suministro de datos personales es, en principio, voluntario, pero resulta imprescindible para la celebración y ejecución del Contrato de Venta, la prestación de Servicios electrónicos, la gestión de consultas, devoluciones y reclamaciones, así como para el cumplimiento de las obligaciones derivadas de la legislación vigente. La falta de facilitación de los datos puede impedir el uso de determinados servicios o funcionalidades de la Tienda.

Nos reservamos el derecho a verificar la veracidad de los datos facilitados al registrarse en la Tienda en línea. En caso de que se compruebe que los datos no son veraces, tenemos derecho a eliminar la Cuenta del Cliente, tras haberle enviado previamente un correo electrónico informándole de que, debido a la falsedad de los datos, la Cuenta será eliminada.

1. ¿Quién es el responsable del tratamiento de sus datos personales?

Los datos personales de los Vendedores y los Compradores, tal y como se definen en las Condiciones Generales de la Tienda, son tratados por el Responsable del tratamiento en calidad de responsable del tratamiento de datos personales, en el sentido del artículo 4, apartado 7, del RGPD y de demás disposiciones legales vigentes.

El responsable del tratamiento de los datos personales es:

MZ-Store S.A., con sede en Reda (84-240), calle Cypriana Kamila Norwida, 47, inscrita en el Registro Mercantil del Registro Judicial Nacional, llevado por el Juzgado de Primera Instancia de Gdańsk-Norte de Gdańsk, Sala VIII de lo Mercantil del Registro Judicial Nacional, con el número KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, capital social: 5 000 000,00 PLN, íntegramente desembolsado.

Si tiene alguna pregunta sobre el tratamiento de datos personales, puede ponerse en contacto con nosotros por correo electrónico: office@mz-store.pl, por teléfono: +48 510 054 085 (de lunes a viernes, de 8:00 a 16:00; tarifa de llamada estándar según la lista de precios del operador correspondiente) o por escrito a la dirección de nuestra sede social.

El responsable del tratamiento no ha designado a ningún delegado de protección de datos. Para cuestiones relacionadas con el tratamiento de datos personales, puede ponerse en contacto directamente con MZ-STORE utilizando los datos indicados en el punto 1 de la Política de privacidad.

2. ¿Qué datos personales recopilamos, con qué fines y sobre qué base?

Recopilamos diferentes tipos de datos personales en función de la forma en que utilices nuestra Tienda. A continuación, te presentamos las categorías de datos y los fines de su tratamiento:

• Datos facilitados al registrarse y al realizar un pedido:

- Datos de identificación y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de envío (calle, número de casa/apartamento, código postal, ciudad, país).

- Finalidad: Tramitación de pedidos, gestión de pagos, emisión de facturas, comunicación relativa al pedido, gestión de reclamaciones y devoluciones, gestión de la cuenta de usuario, cumplimiento de las obligaciones legales que incumben al Responsable del tratamiento, derivadas, en particular, de la normativa fiscal y contable.

- Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato de venta o prestación del servicio de cuenta de usuario), artículo 6, apartado 1, letra c) del RGPD (obligación legal del Responsable del tratamiento), con el fin de determinar y hacer valer eventuales reclamaciones o defenderse frente a ellas – la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

• Datos relativos al pago: nombre, apellidos, dirección, información necesaria para procesar el pago (por ejemplo, tipo de tarjeta de pago, datos bancarios).

- Finalidad: Recibir los pagos por los productos solicitados, cumplir con las obligaciones legales que incumben al Responsable del tratamiento, derivadas, en particular, de la normativa fiscal y contable.

- Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato de venta), artículo 6, apartado 1, letra c) del RGPD (obligación legal del responsable del tratamiento), con el fin de determinar y hacer valer eventualmente reclamaciones o defenderse frente a ellas – la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

• Datos recopilados automáticamente durante el uso de la página web:

- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, hora de acceso al sitio web, páginas y productos consultados.

- Finalidad: garantizar el correcto funcionamiento del sitio web, la seguridad, las estadísticas de uso, la personalización de contenidos y ofertas, y la prevención del fraude.

- Base jurídica: artículo 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento: garantizar la funcionalidad y la seguridad del servicio, realizar análisis estadísticos), con el fin de determinar y ejercer posibles reclamaciones o defenderse de ellas – la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

• Datos recopilados a través de cookies:

- Datos relativos a su actividad en la página web: preferencias, productos añadidos a la cesta de la compra, historial de navegación.

- Finalidad: mejorar el funcionamiento del sitio web, personalizar la experiencia del usuario, analizar el tráfico del sitio web y fines de marketing (mostrar anuncios personalizados).

- Base jurídica: el artículo 6, apartado 1, letra a) del RGPD (su consentimiento) en el caso de las cookies de marketing y analíticas, o el artículo 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento) en el caso de las cookies necesarias para el funcionamiento del sitio web. Encontrará más detalles sobre las cookies en nuestra Política de cookies.

• Datos de la correspondencia: Si se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto, por correo electrónico o por teléfono), recopilamos los datos contenidos en su correspondencia.

- Finalidad: Gestionar consultas y reclamaciones.

- Base jurídica: artículo 6, apartado 1, letra b) del RGPD (acciones a petición del interesado antes de la celebración de un contrato) o artículo 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento: gestión de la correspondencia y atención al cliente), con el fin de determinar y hacer valer posibles reclamaciones o defenderse de ellas, la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

• Datos de marketing (si has dado tu consentimiento para recibir el boletín informativo): Dirección de correo electrónico.

- Finalidad: Envío del boletín informativo con información sobre novedades, promociones y ofertas.

- Base jurídica: artículo 6, apartado 1, letra a) del RGPD (tu consentimiento), con el fin de determinar y hacer valer posibles reclamaciones o defenderse de ellas: la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

• Datos recabados en relación con el uso de las redes sociales: Si se comunica con nosotros a través de nuestros perfiles en las redes sociales (por ejemplo, Facebook, Instagram), podemos tratar los datos que nos facilite allí (por ejemplo, nombre de usuario, contenido del mensaje).

- Finalidad: Atención de consultas, promoción de la marca.

- Base jurídica: artículo 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento: comunicación con los clientes y promoción), con el fin de determinar y hacer valer posibles reclamaciones o defenderse frente a ellas; la base jurídica del tratamiento es el interés legítimo del responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos.

El responsable del tratamiento también puede tratar datos personales con el fin de cumplir las obligaciones derivadas de la legislación nacional, en particular la Ley de prestación de servicios por vía electrónica, la Ley de protección de los consumidores, la Ley de prevención del blanqueo de capitales y otros actos jurídicos.

3. ¿A quién facilitamos los datos personales?

El responsable del tratamiento podrá encargar el tratamiento de datos personales a terceros con los que haya celebrado los correspondientes contratos de encargo del tratamiento, de conformidad con el artículo 28, apartado 3, del RGPD.

Los datos personales pueden ser revelados a entidades externas, entre las que se incluyen, en particular: empresas de mensajería, agencias de aduanas, agencias de marketing, proveedores de servicios informáticos, proveedores de servicios de alojamiento web, entidades que gestionan pagos en línea, proveedores de herramientas analíticas y de marketing, servicios de contabilidad y jurídicos a los que encargamos servicios relacionados con el tratamiento de datos personales.

En caso de reclamación, los datos personales podrán transmitirse al vendedor, al distribuidor del producto, al fabricante o al garante, en función del producto objeto de la reclamación.

Si obtenemos su consentimiento, los datos personales también podrán ponerse a disposición de otras entidades para sus propios fines, incluidos los fines de marketing. Con su consentimiento, podemos transmitir sus datos personales, en la medida necesaria para la ejecución del Contrato de Venta, a empresas externas que gestionan pagos por Internet, si usted elige ese tipo de pago a través de alguno de los sistemas de pago. La transmisión se refiere a los datos personales necesarios para realizar el pago. La elección de un tipo de pago concreto constituye su consentimiento para la cesión de datos al operador de pagos.

Le garantizamos que todas las entidades externas a las que facilitamos sus datos están obligadas a protegerlos de conformidad con la normativa vigente del RGPD y con los contratos de encargo del tratamiento celebrados con nosotros.

En caso de realizar una compra en la Tienda, facilitamos su nombre, dirección de correo electrónico y número de pedido a Trustpilot A/S, con sede en Copenhague (Dinamarca), que, por encargo nuestro, envía una invitación para que deje una opinión sobre sus compras. Trustpilot trata estos datos en calidad de encargado del tratamiento en virtud del contrato de encargo (art. 28 del RGPD). La base del tratamiento es nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD), consistente en evaluar la satisfacción de los clientes y reforzar la credibilidad de la Tienda. Dejar una valoración es voluntario, y Trustpilot conserva los datos de la invitación durante un máximo de 3 años. Si desea solicitar su supresión antes de ese plazo, puede hacerlo a través de los datos de contacto indicados en el punto 1.

4. Transferencia de datos fuera del Espacio Económico Europeo (EEE)

También podemos transmitir datos personales a destinatarios con sede fuera del Espacio Económico Europeo (EEE), en los denominados «terceros países».

En este caso, antes de la transferencia de datos, nos aseguramos de que el destinatario cuente con un nivel adecuado de protección de datos (por ejemplo, en virtud de una decisión de la Comisión de la UE que certifique un nivel adecuado de protección para el país en cuestión o mediante la celebración con el destinatario de las denominadas «cláusulas contractuales tipo» de la Unión Europea) o de que usted haya dado su consentimiento para la transferencia de datos.

Puede solicitar información sobre los destinatarios en terceros países y recibir una copia de las disposiciones acordadas específicamente para garantizar un nivel adecuado de protección de datos. Para ello, utilice los datos que figuran en el punto 1.

5. ¿Durante cuánto tiempo conservamos los datos personales?

El plazo de tratamiento de los datos personales por parte del Responsable del tratamiento depende del tipo de servicio electrónico o se deriva del contrato de venta y de la finalidad del tratamiento. Por regla general, los datos personales se tratan durante el tiempo que dura la prestación del servicio electrónico o la ejecución del contrato de venta, hasta que se retire el consentimiento otorgado o se presente una oposición efectiva al tratamiento de los datos personales en los casos en que la base jurídica del tratamiento sea el interés legítimo del Responsable del tratamiento. El plazo de tratamiento de los datos personales podrá prorrogarse en caso de que el tratamiento sea necesario para determinar y hacer valer posibles reclamaciones o defenderse frente a ellas, y tras dicho plazo únicamente en los casos y en la medida en que así lo exijan las disposiciones legales. Una vez transcurrido el plazo de tratamiento, los datos personales se eliminarán de forma irreversible o se anonimizarán. Los datos personales se tratarán durante:

- la vigencia del contrato y durante el tiempo necesario para hacer valer reclamaciones (hasta 6 años);

- el exigido por la legislación (por ejemplo, la normativa fiscal: al menos 5 años a partir del final del ejercicio fiscal);

- hasta la revocación del consentimiento (en el caso de los datos tratados sobre la base de este);

- mientras exista un interés legítimo del responsable del tratamiento (no más de 3 años desde el último contacto).

En determinados casos, los datos podrán conservarse durante un período más largo si su tratamiento posterior es necesario para determinar, ejercer o defender reclamaciones, incluido en el marco de procedimientos internos de reclamación o en relación con obligaciones derivadas de la legislación.

Una vez transcurridos los plazos indicados, los datos personales se eliminan de forma irreversible o se anonimizan, de manera que resulte imposible identificar a la persona a la que se refieren.

6. Sus derechos en materia de protección de datos personales

Como interesado, le asisten los siguientes derechos de conformidad con el RGPD:

• Derecho de acceso a los datos: Tiene derecho a obtener de nosotros la confirmación de si tratamos sus datos personales y, en caso afirmativo, a acceder a dichos datos y a la información relativa a su tratamiento, incluidas las categorías de datos tratados, las finalidades del tratamiento, las categorías de destinatarios y el plazo de conservación.
  
• Derecho de rectificación: Tiene derecho a solicitar la rectificación de sus datos personales que sean inexactos, así como a que se completen los datos incompletos.
  
• Derecho a la supresión de datos («derecho al olvido»): Puedes solicitar la supresión de tus datos personales si:

- Los datos ya no sean necesarios para los fines para los que fueron recogidos o tratados de cualquier otra forma.

- Retira su consentimiento para su tratamiento y no existe otra base jurídica para el tratamiento.

- Te opones al tratamiento de los datos (art. 21, apartado 1, del RGPD) y no existen motivos legítimos imperiosos para el tratamiento.

- Los datos se tratan de forma ilícita.

- Los datos deben suprimirse para cumplir una obligación legal prevista en el Derecho de la Unión o en el Derecho del Estado miembro al que estamos sujetos.

• Derecho a la limitación del tratamiento: Tienes derecho a solicitar que se limite el tratamiento de tus datos.
  
• Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos personales que nos hayas facilitado, en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento sin que ello suponga ningún obstáculo por nuestra parte, siempre que el tratamiento se base en el consentimiento o en un contrato y se realice de forma automatizada. También puede solicitar que dichos datos se transmitan directamente a otro responsable del tratamiento, siempre que sea técnicamente posible.
  
• Derecho de oposición:

- Oposición por motivos relacionados con su situación particular: En cualquier momento, puede oponerse al tratamiento de sus datos personales basado en un interés legítimo del responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), incluida la elaboración de perfiles, por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar sus datos, salvo que demostremos la existencia de motivos legítimos y imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o de motivos para la formulación, el ejercicio o la defensa de reclamaciones.

- Oposición al marketing directo: Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles, en la medida en que dicho tratamiento esté relacionado con dicho marketing directo. Una vez presentado el oposición, los datos ya no se tratarán para dichos fines.

• Derecho a retirar el consentimiento: Si el tratamiento de sus datos se basa en su consentimiento (por ejemplo, para recibir el boletín informativo), tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.
• Derecho a presentar una reclamación ante la autoridad de control: Si considera que tratamos sus datos personales de forma ilícita, tiene derecho a presentar una reclamación ante la autoridad de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales (PUODO).

Dirección: ul. Stanisława Moniuszki 1A, 00-014 Varsovia

Teléfono: 22 531 03 00

Página web: www.uodo.gov.pl

Para ejercer los derechos mencionados, ponte en contacto con nosotros utilizando los datos indicados en el punto 1 o rellena el formulario de ejercicio de derechos del RGPD disponible aquí:ENLACE y envíalo a la dirección de correo electrónico indicada en el punto 1. Con el fin de garantizar la seguridad de sus datos, es posible que le solicitemos información adicional para verificar su identidad.

Le responderemos a su solicitud en un plazo máximo de un mes desde su recepción.

7. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la destrucción, la modificación o la divulgación. Nuestras medidas incluyen, entre otras, las siguientes:

Cifrado de datos: Todas las conexiones con nuestra tienda se cifran mediante el protocolo SSL/TLS, lo que garantiza la seguridad de la información transmitida.

Control de acceso: Solo tienen acceso a tus datos personales los empleados y colaboradores autorizados, que están obligados a mantener la confidencialidad.

Seudonimización y anonimización: Siempre que sea posible, aplicamos técnicas de seudonimización y anonimización de los datos para minimizar el riesgo de identificación.

Copias de seguridad: Realizamos copias de seguridad de los datos de forma periódica para garantizar su recuperación en caso de fallo.

Supervisión de los sistemas: Supervisamos constantemente nuestros sistemas en busca de posibles amenazas y vulnerabilidades de seguridad.

Nos comprometemos a mejorar continuamente nuestras medidas de seguridad para garantizar el máximo nivel de protección de tus datos.

8. Marketing directo

Si nos da su consentimiento específico, podremos utilizar los datos personales que nos haya facilitado para enviarle ofertas de marketing disponibles en la Tienda, el boletín informativo, encuestas e invitaciones, ya sea por correo electrónico, SMS o por teléfono, en función del alcance del consentimiento que nos hayas otorgado.

Los datos personales que nos facilite de esta forma podrán cederse a empresas externas exclusivamente para la prestación de dichos servicios a nuestra empresa, y permitirán a las agencias de marketing y a los proveedores técnicos distribuir materiales de marketing directo, tanto digitales como impresos.

Nunca cedemos sus datos personales con fines de marketing, ni los vendemos ni los intercambiamos con otras entidades fuera de los fines descritos anteriormente, a menos que usted dé su consentimiento informado para dicha cesión.

Tiene derecho a retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales con fines de marketing directo.

Cuando nos retire su consentimiento para el tratamiento de sus datos personales con fines de marketing directo, ya no podremos enviarle ninguna oferta de marketing directo ni la información que le hayamos enviado anteriormente en virtud de su consentimiento para el tratamiento de sus datos personales.

Puede darse de baja de la recepción de materiales de marketing directo de la siguiente manera: 
modificando la configuración de su Cuenta de Cliente: desmarcando los consentimientos correspondientes en la pestaña correspondiente; 
enviando una solicitud por correo electrónico a la dirección: office@mz-store.pl.

9. Elaboración de perfiles y toma de decisiones automatizada

En el proceso de prestación de servicios de marketing directo, tomamos decisiones de forma automatizada, incluso mediante la elaboración de perfiles, basándonos en los datos que tenemos sobre usted y que definen sus preferencias (como, por ejemplo, el historial de compras, los productos consultados o sus preferencias). Basándonos en esta información, le asignamos un perfil personal relevante para poder ofrecerle nuestros servicios o los de nuestros socios, así como para determinar el importe de los descuentos que podemos concederle.

Estas decisiones se toman automáticamente sobre la base de análisis estadísticos. Las decisiones tomadas de esta manera automatizada influyen en la selección de los servicios y productos que le ofrecemos y que, a nuestro juicio, pueden ser de su interés.

La toma de decisiones de forma automatizada con fines de marketing directo se lleva a cabo sobre la base del consentimiento voluntario que usted nos ha otorgado. (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 22, apartado 2, letra c) del RGPD). El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Si no está de acuerdo con nuestra evaluación de la situación realizada sobre la base de dicho tratamiento automatizado, puede presentar una reclamación a través de los canales de comunicación indicados en el punto 1 de la Política de Privacidad.

10. Información dirigida a los vendedores

En caso de que los Vendedores tengan acceso a los datos personales de los Compradores (por ejemplo, para tramitar un pedido), es obligatorio celebrar un contrato independiente de encargo del tratamiento de datos personales, tal y como se establece en el artículo 28 del RGPD. La falta de celebración de dicho contrato impide el uso de las funcionalidades de la Tienda que permiten el acceso a los datos personales de los Compradores.

Los vendedores actúan como responsables independientes del tratamiento de datos personales en la medida en que tratan por sí mismos los datos de los compradores, en particular a efectos de la ejecución de los contratos de venta celebrados a través de la Tienda.

Los vendedores están obligados a garantizar que el tratamiento de los datos se ajuste a la legislación vigente, incluido el RGPD, y a cumplir con la obligación de informar a los interesados.

Los datos personales podrán cederse a terceros únicamente en la medida necesaria para la consecución de los fines indicados anteriormente, entre otros, a proveedores de servicios informáticos, de mensajería, contables, de pagos, operadores de pagos, empresas de asesoramiento y bufetes de abogados, en virtud de contratos de encargo del tratamiento de datos u otras bases jurídicas pertinentes derivadas del RGPD. Dichas entidades están obligadas a mantener la confidencialidad y a tratar los datos de conformidad con la legislación vigente.

El responsable del tratamiento no se hace responsable de la forma en que los vendedores tratan los datos personales cuando actúan como responsables del tratamiento independientes. No obstante, el responsable del tratamiento actúa con la diligencia debida para verificar que los vendedores traten los datos de conformidad con la normativa vigente, entre otras cosas mediante la verificación de la documentación, la exigencia de celebrar un contrato de encargo del tratamiento y la aplicación de procedimientos de control internos.

Queda prohibido cualquier uso de los datos personales de los Compradores obtenidos por los Vendedores con fines de marketing o cualquier otro fin comercial que no esté directamente relacionado con la ejecución del contrato de venta celebrado a través de la Tienda.

Todas las actividades de los Vendedores en materia de tratamiento de datos personales deben cumplir con el RGPD y limitarse al alcance necesario que se derive de la finalidad del tratamiento. En particular, los Vendedores están obligados a garantizar la seguridad de los datos y el respeto de los derechos de los interesados mediante la aplicación de las medidas técnicas y organizativas adecuadas que garanticen la seguridad de los datos.

11. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar la Política de Privacidad en cualquier momento para adaptarla a los cambios en la legislación o en la forma en que tratamos los datos.

Cualquier modificación se publicará en esta página y entrará en vigor a partir de la fecha de su publicación, salvo que se indique lo contrario.

Le recomendamos que consulte periódicamente la Política de privacidad para mantenerse al día sobre cómo protegemos sus datos.

Le informaremos por correo electrónico de cualquier cambio significativo si dispone de una cuenta de cliente con nosotros o si se ha suscrito al boletín informativo.