Protección de datos personales - GDPR

Información sobre el tratamiento de datos personales

de conformidad con los artículos 12, 13 y 14 del RGPD (en adelante, "Información")

Esta Información describe cómo el operador Confer, s.r.o., con sede en Kremnička 3, 974 05 Banská Bystrica, IČO: 36 713 201 (en adelante, "el operador") procesa los datos personales. Si algo en esta Información no le queda claro o le resulta confuso, estaremos encantados de explicarle cualquier término o parte. Procesamos los datos personales de conformidad con los requisitos del RGPD, la Ley n.º 18/2018 Z. z. sobre la Protección de Datos Personales y sobre la modificación y complementación de ciertas leyes en la redacción de normativas posteriores, y otras normativas legales de obligado cumplimiento.

1. Términos Básicos

a) Datos Personales - cualquier información relativa a una persona física identificada o identificable, como nombre, apellido, fecha de nacimiento, número de identificación, número de teléfono, dirección de correo electrónico, dirección IP, etc.

b) RGPD - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

c) Sujeto de los Datos - una persona física a la que se refieren los datos personales.

d) Tratamiento de Datos Personales - una actividad o conjunto de operaciones que el operador o procesador realiza sobre los datos personales.

e) Operador - una persona física o jurídica que determina el propósito y los medios del tratamiento de datos personales.

f) Propósito del Tratamiento de Datos Personales - una intención claramente definida o establecida para el tratamiento de datos personales, que está relacionada con una actividad específica.

g) Interés Legítimo - un interés del operador o de un tercero del cual surge la necesidad de tratar datos personales, siempre que no prevalezca sobre los intereses o derechos y libertades fundamentales del sujeto de los datos.

h) Destinatario - una persona física o jurídica, autoridad pública, agencia u otra entidad a la que se divulgan los datos personales. Las autoridades públicas que pueden recibir datos personales en el contexto de una investigación específica de conformidad con la legislación de la Unión o de los Estados miembros no se consideran destinatarios.

2. Operador de Datos Personales

Operador de Datos Personales: Confer, s.r.o.

Persona Responsable de la Protección de Datos: Marek Koiš

Dirección: Kremnička 3, 974 05 Banská Bystrica

Correo Electrónico: info@confer.shop

Teléfono: +421 905 380 740

3. Propósitos y Bases Legales del Tratamiento

4. Intereses Legítimos del Operador

5. Destinatarios

Un destinatario es cualquier persona a la que el operador divulga datos personales. Los datos que procesa el operador se divulgan o pueden divulgarse a los siguientes destinatarios dependiendo de los propósitos específicos del tratamiento:

PrestaShop
Procesamiento de pedidos, gestión de cuentas de clientes, comunicación con clientes, seguimiento del comportamiento de compra, garantía de la funcionalidad de la tienda en línea
Nombre y apellido, dirección de correo electrónico, número de teléfono, dirección de facturación, dirección de entrega, nombre de usuario (inicio de sesión), dirección IP, detalles del pedido (monto, estado, método de pago), historial de compras, lista de productos en el carrito o lista de deseos, fecha de registro y último inicio de sesión, registro de consentimientos otorgados
Art. 6(1)(b) RGPD – cumplimiento de contrato (pedido), Art. 6(1)(c) RGPD – cumplimiento de obligaciones legales (facturación, archivado), Art. 6(1)(f) RGPD – interés legítimo (análisis del comportamiento del cliente), Art. 6(1)(a) RGPD – consentimiento (boletín informativo, marketing, seguimiento del comportamiento)

openservis.cz
Operación del sitio web y base de datos, gestión de la tienda en línea, almacenamiento de datos, garantía de disponibilidad y seguridad del sistema
Todos los datos almacenados en el servidor: nombre y apellido, dirección de correo electrónico, número de teléfono, dirección IP, dirección de facturación y entrega, detalles del pedido, datos de inicio de sesión, contenido de la base de datos de la tienda en línea, incluidas cuentas, cookies, registros de acceso
Art. 6(1)(f) RGPD – interés legítimo (operación y seguridad de la tienda en línea), Art. 6(1)(b) RGPD – cumplimiento de contrato (permitir compra y pedido), Art. 6(1)(c) RGPD – cumplimiento de obligaciones legales (archivado de datos, registro de pedidos)

6. Transferencia a un Tercer País y Organización Internacional

El operador generalmente no transfiere datos personales a un país fuera del territorio de la UE (EEE), con la excepción de transferencias que ocurren cuando el sujeto de los datos visita/usa los perfiles de la empresa del operador en redes sociales y otras plataformas similares como Facebook, Instagram, Pinterest, TikTok, YouTube. En este caso, los datos personales pueden transferirse a los Estados Unidos y, en el caso del servicio TikTok, también a Malasia y Singapur. La Comisión Europea ha emitido una decisión de adecuación con respecto a los Estados Unidos llamada Marco de Protección de Datos UE-EE. UU. En el caso de transferencias a Malasia y Singapur, el servicio TikTok declara que la transferencia de datos se basa en cláusulas contractuales estándar. Más información está disponible aquí: Política de privacidad de TikTok.

7. Período de Retención

Retenemos los datos personales en una forma que permita la identificación durante no más tiempo del necesario para los fines para los cuales se procesan los datos personales o durante el período requerido por la ley. Los períodos de retención/plazos de eliminación o los criterios para su determinación están documentados en los registros de actividades de procesamiento, que le proporcionaremos a solicitud.

8. Derechos del Sujeto de los Datos

Los sujetos de los datos tienen los siguientes derechos:

a) Derecho a la Información sobre el Tratamiento de Datos Personales

El contenido de la información incluye, en particular, la identidad y los datos de contacto del operador, los propósitos del tratamiento, las categorías de datos personales afectados, los destinatarios o categorías de destinatarios de los datos personales, información sobre la transferencia de datos personales a terceros países, el período de retención de los datos personales, las autorizaciones del operador, una visión general de sus derechos, la posibilidad de contactar a la Oficina de Protección de Datos Personales de la República Eslovaca, la fuente de los datos personales procesados, información sobre si y cómo se lleva a cabo la toma de decisiones automatizada y la elaboración de perfiles.

b) Derecho de Acceso a los Datos Personales

Tiene derecho a obtener confirmación de si se están procesando o no datos personales que le conciernen y, en caso afirmativo, acceso a los datos personales y la siguiente información: los propósitos del tratamiento, las categorías de datos personales afectados, los destinatarios o categorías de destinatarios, el período de retención de los datos personales, información sobre sus derechos, el derecho a presentar una queja ante la Oficina de Protección de Datos Personales de la República Eslovaca, información sobre la fuente de los datos personales, información sobre si se lleva a cabo la toma de decisiones automatizada y la elaboración de perfiles, e información y garantías en caso de transferencia de datos personales a un tercer país u organización internacional. Tiene derecho a obtener una copia de los datos personales objeto de tratamiento.

c) Derecho a Rectificación

El sujeto de los datos tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el sujeto de los datos tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.

d) Derecho al Olvido

En algunos casos especificados por la ley, estamos obligados a eliminar los datos personales del sujeto de los datos. Sin embargo, cada solicitud de este tipo está sujeta a una evaluación individual de si se cumplen las condiciones, ya que podemos estar obligados por obligaciones legales o podemos procesar datos personales sobre la base de un interés legítimo. Si nuestro interés legítimo (o el de un tercero) prevalece sobre los intereses del sujeto de los datos, tenemos derecho a seguir procesando los datos personales para el propósito relevante.

e) Derecho a la Limitación del Tratamiento El sujeto de los datos puede solicitar al operador que limite el tratamiento de los datos personales en los siguientes casos:

• el sujeto de los datos impugna la exactitud de los datos personales, durante un período que permita al operador verificar la exactitud de los datos personales;
• el tratamiento es ilícito y el sujeto de los datos se opone a la eliminación de los datos personales y solicita en su lugar la limitación de su uso;
• el operador ya no necesita los datos personales para los fines del tratamiento, pero son requeridos por el sujeto de los datos para el establecimiento, ejercicio o defensa de reclamaciones legales;
• el sujeto de los datos se ha opuesto al tratamiento de conformidad con el RGPD (una tarea llevada a cabo en interés público, el interés legítimo del operador o la elaboración de perfiles) hasta que se verifique si los motivos legítimos del operador prevalecen sobre los del sujeto de los datos.

f) Derecho a la Portabilidad de los Datos

Si el sujeto de los datos solicita que transfiramos sus datos personales a otro operador, proporcionaremos los datos personales en un formato adecuado a la entidad designada, a menos que lo impida algún obstáculo legal u otro significativo.

g) Derecho a Oponerse y a la Toma de Decisiones Individuales Automatizadas

El sujeto de los datos tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, que se base en el interés público o el interés legítimo. El sujeto de los datos puede oponerse en cualquier momento al tratamiento de los datos personales por parte del operador con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.

h) Tratamiento Basado en el Consentimiento (Derecho a Retirar el Consentimiento) En los casos en que el tratamiento se base en el consentimiento del sujeto de los datos, los sujetos de los datos tienen derecho a retirar su consentimiento en cualquier momento. Dicha retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento antes de su retirada.

i) Derecho a Presentar una Propuesta, Iniciativa o Queja ante la Autoridad de Supervisión

Los sujetos de los datos pueden en cualquier momento ponerse en contacto con la autoridad de supervisión, que es la Oficina de Protección de Datos Personales de la República Eslovaca, con sede en Hraničná 12, 820 07 Bratislava 27, República Eslovaca, teléfono: +421/2/3231 3220, sitio web: www.uoou.sk, con una propuesta, iniciativa o queja relacionada con el tratamiento de datos personales.

• Plazo de Respuesta

Proporcionaremos una declaración y, en su caso, información sobre las medidas adoptadas lo antes posible, pero a más tardar en un mes. Este plazo puede prorrogarse en dos meses si es necesario, teniendo en cuenta la complejidad y el número de solicitudes. Informaremos al sujeto de los datos de cualquier prórroga del plazo, incluidos los motivos del retraso.

• Punto de Contacto

Los derechos individuales se pueden ejercer con el operador por correo electrónico en: info@confer.shop o por escrito a la dirección de correspondencia: Confer, s.r.o., Kremnička 3, 974 05 Banská Bystrica.

Proporcionamos todas las notificaciones y declaraciones relacionadas con el ejercicio de derechos de forma gratuita. Sin embargo, si la solicitud es manifiestamente infundada o excesiva, especialmente debido a su carácter repetitivo, podemos cobrar una tarifa razonable considerando los costos administrativos o negarnos a actuar sobre la solicitud. En caso de solicitudes repetidas para la provisión de copias de datos personales procesados, nos reservamos el derecho de cobrar una tarifa razonable por los costos administrativos.

9. Provisión de Datos Personales

La provisión de datos personales es en gran medida voluntaria, y por lo tanto la provisión de datos a nosotros como operador, ya que somos una entidad privada, no es un requisito legal. Sin embargo, procesamos algunos datos personales para cumplir con obligaciones legales. En tales casos, la provisión de datos personales es una obligación legal. Si está interesado en celebrar un contrato con nosotros, la provisión de datos personales puede ser necesaria para la celebración del contrato. En tal caso, la provisión es un requisito contractual. La negativa a proporcionar ciertos datos personales puede resultar en nuestra incapacidad para proporcionar el servicio, ya que la provisión de ciertos datos personales es necesaria para que cumplamos con nuestras obligaciones legales.

10. Toma de Decisiones Automatizada y Elaboración de Perfiles

El operador no utiliza la llamada toma de decisiones individuales automatizadas, incluida la elaboración de perfiles.

11. Tratamiento para Otro Propósito

Al procesar, respetamos el principio de limitación del propósito, es decir, procesamos datos solo sobre la base de un propósito específico, claramente establecido y legítimo, excepto en casos en los que el tratamiento sea para un propósito compatible. El tratamiento para otro propósito también puede basarse en el consentimiento del sujeto de los datos, una ley de la Unión Europea o de la República Eslovaca. Para determinar si otro propósito es compatible con el propósito para el cual se recopilaron originalmente los datos personales, realizamos una llamada prueba de compatibilidad antes de iniciar el tratamiento, durante la cual consideramos:

a) cualquier vínculo entre los propósitos para los cuales se recopilaron los datos personales y los propósitos del tratamiento posterior previsto;

b) las circunstancias en las que se recopilaron los datos personales, en particular en lo que respecta a la relación entre los sujetos de los datos y el operador;

c) la naturaleza de los datos personales, en particular si se tratan categorías especiales de datos personales según el artículo 9 del RGPD o datos personales relacionados con condenas y delitos penales según el artículo 10 del RGPD;

d) las posibles consecuencias del tratamiento posterior previsto para los sujetos de los datos;

e) la existencia de garantías adecuadas, que pueden incluir el cifrado o la seudonimización.

12. Visión General de la Legislación Seleccionada en el Ámbito de la Protección de Datos Personales

Constitución de la República Eslovaca (publicada como n.º 460/1992 Coll.)

Carta de los Derechos Fundamentales de la Unión Europea (Artículo 8)

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos)

Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002 relativa al tratamiento de datos personales y a la protección de la privacidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (versión consolidada)

Ley n.º 452/2021 Coll. sobre Comunicaciones Electrónicas, modificada

Ley n.º 18/2018 Coll. sobre la Protección de Datos Personales y sobre la modificación y complementación de ciertas leyes, modificada

Decreto n.º 158/2018 Coll. de la Oficina de Protección de Datos Personales de la República Eslovaca sobre el procedimiento para la evaluación de impacto en la protección de datos

13. Uso de Cookies

Los sitios web www.confer.sk, www.confer.shop y www.energala.sk utilizan cookies que recopilan y almacenan información durante su navegación. Las cookies se utilizan para diversos fines, como registrar una elección realizada por el usuario durante la navegación del sitio web o registrar la actividad del usuario durante la navegación del sitio web. También pueden utilizarse para recordar cualquier información que el usuario haya ingresado previamente en los formularios del sitio web. Su uso puede desactivarse en la mayoría de los navegadores de internet. Según el RGPD (considerando 30), las cookies se definen como identificadores en línea que, en combinación con identificadores únicos y otra información obtenida de los servidores, pueden utilizarse para crear perfiles de personas físicas y para identificarlas, y por lo tanto se consideran datos personales según el RGPD. El operador solo puede utilizar cookies con el consentimiento del usuario. El usuario puede retirar el consentimiento para el uso de cookies en cualquier momento. Cada usuario puede expresar su consentimiento/no consentimiento para el uso de cookies al visitar el sitio web a través de la herramienta de gestión de consentimiento de cookies (barra de cookies). Si el usuario no expresa su consentimiento para el uso de cookies, estas no se activarán en el sitio web.

Utilizamos las siguientes cookies:

Aquí está la información sobre el uso de cookies para los sitios web individuales del operador:

• Información sobre cookies – www.confer.sk
• Información sobre cookies – www.confer.shop
• Información sobre cookies – www.energala.sk

14. Cambios en las Normas de Tratamiento de Datos Personales

Nos reservamos el derecho de cambiar el texto de estas normas de tratamiento de datos personales, especialmente en caso de necesidad de incorporar cambios legislativos o cambios en el propósito y los medios de tratamiento. Si se realizan cambios en las normas de tratamiento de datos personales que puedan afectar los derechos de los sujetos de los datos, les notificaremos de manera adecuada con suficiente antelación.

Este documento se actualiza regularmente. Última actualización: 14. 4. 2025