POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
El objetivo de esta Política de tratamiento y protección de datos personales (en adelante, la «Política») es proporcionar al interesado información sobre qué datos personales de personas físicas se tratan en la prestación de servicios por parte del operador del sitio web, con qué fines y durante cuánto tiempo el operador trata dichos datos personales de conformidad con la normativa vigente, a quién y por qué motivo puede comunicarlos, así como informar sobre los derechos que corresponden a las personas físicas en relación con el tratamiento de sus datos personales. La Política es efectiva desde el 1 de mayo de 2022 y se emite de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, en adelante, el «RGPD»).
1. Responsable del tratamiento de los datos personales, datos de contacto en materia de RGPD
El responsable del tratamiento de los datos personales es la sociedad WeMarry s.r.o., número de identificación (IČO) 22269347, con domicilio social en Hořanská 1510/1, Žižkov, 130 00 Praha 3 (en adelante, el «Responsable»). Puede enviar cualquier consulta relativa al tratamiento de datos personales a la dirección del domicilio social del Responsable o a la dirección de correo electrónico info@wemarry.io.
2. Alcance del tratamiento y categorías de datos personales objeto de tratamiento
Los datos personales se tratan en la medida en que el interesado correspondiente los haya facilitado al Responsable, en relación con la celebración de una relación contractual o de otra relación jurídica con el Responsable, o que el Responsable haya recabado de otro modo y trate de conformidad con la normativa vigente o para el cumplimiento de sus obligaciones legales. El Responsable trata las siguientes categorías de datos personales:
a) nombre y apellidos, en su caso, título académico,
b) denominación social de la empresa,
c) número de identificación (IČO), número de identificación fiscal (DIČ),
d) domicilio habitual,
e) dirección del domicilio social o del lugar de actividad empresarial,
f) dirección de entrega,
g) dirección de correo electrónico de contacto,
h) número de teléfono de contacto,
i) puesto de trabajo y/o cargo en la empresa,
j) datos bancarios,
k) fotografía de perfil,
l) datos biográficos,
m) datos sobre la fecha y el lugar de la boda,
n) preferencias personales,
o) registros sobre el comportamiento en los sitios web administrados por el Responsable obtenidos a partir de cookies, en caso de que las cookies estén permitidas en el navegador web.
3. Finalidad del tratamiento de los datos personales
3.1 Tratamiento para la ejecución de un contrato, para el cumplimiento de obligaciones legales y por intereses legítimos del Responsable
La comunicación de los datos personales necesarios para la ejecución del contrato, el cumplimiento de las obligaciones legales del Responsable y la protección de los intereses legítimos del Responsable es obligatoria. Sin la comunicación de los datos personales para estos fines no sería posible prestar los servicios. Para tratar los datos personales con estos fines, el Responsable no necesita el consentimiento del interesado.
Las finalidades parciales básicas del tratamiento de datos personales son, en particular:
a) procesos relacionados con la identificación y el posible contacto con el usuario (ejecución del contrato),
b) prestación de servicios (ejecución del contrato),
c) facturación de los servicios, emisión de documentos fiscales (ejecución del contrato),
d) cumplimiento de las obligaciones fiscales legales (cumplimiento de obligaciones legales),
e) reclamación de deudas frente al usuario y demás litigios con clientes (interés legítimo),
f) registro de deudores (interés legítimo).
Los datos personales para estas actividades se tratan en la medida necesaria para llevar a cabo dichas actividades y durante el tiempo necesario para alcanzarlas o durante el plazo establecido directamente por la normativa. Posteriormente, los datos personales se suprimen o anonimizan. Los plazos básicos de tratamiento de los datos personales se indican más adelante en el art. 5 de la Política.
3.2 Tratamiento de los datos de los clientes con su consentimiento con fines de marketing y comerciales
Con el consentimiento del interesado, el Responsable trata datos personales con fines de marketing y comerciales con el objetivo de poder elaborar una oferta adecuada de productos y servicios y en relación con el contacto con el cliente, exclusivamente mediante comunicación electrónica a través de la dirección de correo electrónico de contacto. La prestación del consentimiento con fines de marketing y comerciales es voluntaria y el interesado puede retirarlo en cualquier momento. Este consentimiento permanece vigente durante 5 años desde su otorgamiento, o durante el tiempo de uso de los servicios del Responsable y los 5 años siguientes, o hasta que el interesado lo retire. Con fines de marketing y comerciales, sobre la base del consentimiento, pueden tratarse todas las categorías de datos indicadas en el art. 2 de esta Política. Si el interesado retira su consentimiento, ello no afecta al tratamiento de sus datos personales por parte del Responsable para otros fines y sobre la base de otras bases jurídicas, de conformidad con esta Política.
3.3 Tratamiento de cookies de los sitios web operados por el Responsable
En caso de que el interesado tenga permitidas las cookies en su navegador web, el Responsable trata registros sobre su comportamiento procedentes de las cookies colocadas en los sitios web operados por el Responsable, con el fin de garantizar un mejor funcionamiento de los sitios web del Responsable o, en su caso, con fines de publicidad en internet del Responsable. En caso de haberse otorgado el consentimiento para el tratamiento de datos personales con fines de marketing y comerciales, estos datos se tratan junto con los demás datos personales para dicha finalidad.
4. Forma de tratamiento y protección de los datos personales
El tratamiento de los datos personales lo lleva a cabo el Responsable. El tratamiento se realiza en sus establecimientos y en su domicilio social por empleados autorizados del Responsable o, en su caso, por un encargado del tratamiento. El tratamiento se efectúa mediante equipos informáticos o, en su caso, también de forma manual en el caso de datos personales en soporte papel, respetando todos los principios de seguridad para la gestión y el tratamiento de datos personales. Con este fin, el Responsable ha adoptado medidas técnicas y organizativas para garantizar la protección de los datos personales, en particular medidas para impedir el acceso no autorizado o accidental a los datos personales, su alteración, destrucción o pérdida, las transmisiones no autorizadas, su tratamiento no autorizado, así como cualquier otro uso indebido de los datos personales. Todas las entidades a las que puedan comunicarse los datos personales respetan el derecho de los interesados a la protección de su privacidad y están obligadas a actuar conforme a la normativa vigente en materia de protección de datos personales. En el tratamiento de los datos personales por parte del Responsable no se adoptan decisiones automatizadas en el sentido del art. 22 del RGPD.
5. Plazo de tratamiento de los datos personales
Los datos personales se tratan durante el tiempo necesario para los fines para los que se tratan, de conformidad con los plazos indicados en los contratos correspondientes, en el reglamento de archivo y expurgo documental del Responsable o en la normativa aplicable. El plazo durante el cual se conservarán los datos personales se establece del siguiente modo:
a) En el caso de los clientes de los servicios, el Responsable está facultado, siempre que estos hayan cumplido todas sus obligaciones frente a él, para tratar en la base de datos de clientes sus datos personales básicos, identificativos y de contacto, los datos sobre los servicios y los datos de su comunicación con el Responsable durante 4 años a partir de la fecha de finalización del último contrato con el Responsable.
b) En caso de negociaciones entre el Responsable y un cliente potencial sobre la celebración de un contrato que no hayan culminado con la celebración del contrato, el Responsable está facultado para tratar los datos personales facilitados durante 6 meses a partir de la finalización de las negociaciones precontractuales.
c) Los documentos fiscales emitidos por el Responsable se archivan, de conformidad con el § 35 de la Ley n.º 235/2004 Sb., del impuesto sobre el valor añadido, durante 10 años a partir del final del periodo impositivo en el que se realizó la operación. Debido a la necesidad de acreditar la base jurídica de la emisión de las facturas, también se archivan los contratos con los clientes durante 10 años a partir de la fecha de finalización del contrato.
6. Categorías de destinatarios de los datos personales
En el cumplimiento de sus compromisos y obligaciones contractuales, el Responsable utiliza servicios profesionales y especializados de otras entidades. Si estos proveedores tratan datos personales comunicados por el Responsable, tienen la condición de encargados del tratamiento y tratan los datos personales únicamente siguiendo las instrucciones del Responsable, sin poder utilizarlos de otro modo. Se trata, en particular, de proveedores de pasarelas de pago, abogados, contables, auditores, administradores de sistemas informáticos, proveedores de publicidad en internet o agentes comerciales. El Responsable selecciona cuidadosamente a cada una de estas entidades y celebra con cada una de ellas un contrato de tratamiento de datos personales, en el que se establecen para el encargado estrictas obligaciones de protección y seguridad de los datos personales.
7. Derechos de los interesados
De conformidad con el RGPD, al interesado le corresponden los derechos que se indican a continuación. En lo que respecta a los derechos frente al Responsable, el interesado está facultado para ejercerlos en las direcciones de contacto indicadas en el art. 1 de esta Política.
7.1 Derecho de acceso a los datos personales
Según el art. 15 del RGPD, el interesado tiene derecho de acceso a los datos personales, que incluye el derecho a obtener del Responsable confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho a acceder a dichos datos personales y a información sobre:
a) los fines del tratamiento,
b) las categorías de datos personales de que se trate,
c) los destinatarios a los que se comunicaron o serán comunicados los datos personales,
d) el plazo previsto de tratamiento,
e) la existencia del derecho a solicitar al Responsable la rectificación o supresión de los datos personales relativos al interesado, o la limitación de su tratamiento, o a oponerse a dicho tratamiento,
f) el derecho a presentar una reclamación ante una autoridad de control,
g) cualquier información disponible sobre el origen de los datos personales, cuando no se hayan obtenido del interesado,
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles,
i) las garantías adecuadas en caso de transferencia de datos fuera de la UE.
Siempre que no se vean afectados negativamente los derechos y libertades de otras personas, el interesado tiene además derecho a solicitar una copia de los datos personales tratados. En caso de solicitud reiterada, el Responsable está facultado para cobrar una tasa razonable por la copia de los datos personales.
7.2 Derecho de rectificación de datos inexactos
Según el art. 16 del RGPD, el interesado tiene derecho a la rectificación de los datos personales inexactos o, en su caso, a que se completen los datos personales incompletos que el Responsable trate sobre él. El interesado tiene la obligación de comunicar los cambios en sus datos personales y de acreditar que dicho cambio se ha producido. Asimismo, está obligado a colaborar con el Responsable si se constata que los datos personales que este trata sobre él no son exactos.
7.3 Derecho de supresión
Según el art. 17 del RGPD, el interesado tiene derecho a la supresión de los datos personales que le conciernen, salvo que el Responsable acredite motivos legítimos para el tratamiento de dichos datos personales.
7.4 Derecho a la limitación del tratamiento
Según el art. 18 del RGPD, el interesado tiene derecho, hasta que se resuelva su solicitud, a la limitación del tratamiento si impugna la exactitud de los datos personales o los motivos de su tratamiento, o si se opone a su tratamiento. Cuando el tratamiento se haya limitado, dichos datos personales, con excepción de su conservación, solo podrán tratarse con el consentimiento del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la UE o de un determinado Estado miembro.
7.5 Obligación de notificación del Responsable relativa a la rectificación o supresión de datos personales o a la limitación del tratamiento
En caso de rectificación, supresión o limitación del tratamiento de los datos personales, el Responsable tiene la obligación, según el art. 19 del RGPD, de informar de ello a cada uno de los destinatarios de los datos personales, salvo que resulte imposible o exija un esfuerzo desproporcionado. A petición del interesado, el Responsable le facilitará información sobre dichos destinatarios.
7.6 Derecho a la portabilidad de los datos personales
Según el art. 20 del RGPD, el interesado tiene derecho a la portabilidad de los datos que le conciernen y que haya facilitado al Responsable, en un formato estructurado, de uso común y lectura mecánica, y derecho a solicitar al Responsable que transmita dichos datos a otro responsable, siempre que el tratamiento de los datos personales se haya basado en la celebración y ejecución de un contrato o en el consentimiento del interesado y que su tratamiento se efectúe por medios automatizados. En caso de que el ejercicio de este derecho pudiera afectar negativamente a los derechos y libertades de terceros, no podrá atenderse dicha solicitud.
7.7 Derecho de oposición al tratamiento de los datos personales
Según el art. 21 del RGPD, el interesado tiene derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo del Responsable. Si el Responsable no acredita que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses o los derechos y libertades del interesado, el Responsable pondrá fin sin demora al tratamiento en virtud de la oposición.
7.8 Derecho a retirar el consentimiento al tratamiento de los datos personales
El consentimiento al tratamiento de los datos personales con fines de marketing y comerciales puede retirarse en cualquier momento. La retirada debe efectuarse mediante una manifestación de voluntad expresa, comprensible e inequívoca. El tratamiento de datos procedentes de cookies puede impedirse mediante la configuración del navegador web.
7.9 Derecho a ser informado de una violación de la seguridad de los datos personales
Según el art. 34 del RGPD, el interesado tiene derecho a ser informado por el Responsable sin dilación indebida de una violación de la seguridad de los datos personales recibidos por el Responsable, cuando sea probable que dicha violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas.
7.10 Derecho a dirigirse a la Oficina para la Protección de Datos Personales
El interesado tiene derecho a dirigirse a la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, www.uoou.cz) en caso de que constate o considere que el Responsable o un encargado del tratamiento está tratando sus datos personales en contra de la protección de la vida privada y personal del interesado o en contra de la normativa aplicable.