POLÍTICA DE PRIVACIDAD
Crema se compromete a proteger su privacidad y a ser transparente sobre la información que recopilamos en nuestro sitio. Esta política de privacidad resume cómo recopilamos y procesamos la información cuando visita nuestro sitio y compra nuestros productos.
1. Responsable del tratamiento
Nombre: PPL Media Oy / Crema
Número de empresa: FI19724199
Dirección: Hankasuontie 11 B, 00390 Helsinki, Finland
Correo electrónico: [email protected]
Número de teléfono: +358 10 322 4480
Sitio web: www.cremashop.eu
2. Contacto para asuntos de privacidad
Nombre: Samuli Seppävuori
Correo electrónico: [email protected]
Número de teléfono: +358 10 322 4484
3. Datos personales recopilados
Recopilamos la siguiente información del cliente: nombre, dirección, dirección de correo electrónico, número de teléfono, método de pago, dirección IP. Para los clientes empresariales, también recopilamos el número de identificación fiscal y el nombre de la empresa. Para los pedidos, recopilamos información del pedido, número de pedido, transacción de compra y datos de entrega. La información se recopila de los usuarios durante el proceso de pedido. Las direcciones IP y otra información técnica similar se recopilan automáticamente mediante cookies y otras tecnologías de seguimiento. La información recopilada puede ser actualizada por el usuario o a través del servicio de atención al cliente. Los usuarios registrados pueden actualizar su información en el sitio a través de su perfil de usuario.
4. Propósito y base legal del tratamiento de datos personales
Propósito del tratamiento:
• La información se utiliza para pedidos y atención al cliente. Al registrarse como usuario, la información se utiliza para permitir el inicio de sesión en su página personal en la tienda en línea, para permitirle rastrear su historial de pedidos y para guardar la información para futuras compras.
• Con las cookies se recoge el consentimiento para el marketing, y la información de los clientes que han dado su consentimiento se utiliza para el marketing por correo electrónico y postal, así como para anuncios en internet.
• Con las cookies se recoge el consentimiento para estadísticas y seguimiento, y la información de los clientes que han dado su consentimiento se utiliza para mejorar la experiencia del cliente y desarrollar el negocio (por ejemplo, datos anonimizados).
Base legal:
• Contrato y obligación legal (pedidos y atención al cliente)
• Consentimiento (marketing)
5. Divulgación y transferencia de datos
Datos divulgados y destinatarios:
• Nuestro proveedor de servicios de pago es Adyen, y ellos procesan toda la información de pago en su sistema.
• Para pagos por factura, la información del cliente y del pedido se transmite a la empresa de facturación (por ejemplo, Klarna). Para las facturas empresariales, la información de crédito del cliente se verifica con un tercero, por ejemplo, Suomen Asiakastieto Oy. Las deudas vencidas se transfieren a una empresa de cobro de deudas.
• La información también se divulga a las empresas de logística para la entrega.
• Para las entregas fuera de la UE, la información del pedido se transmite a la aduana / autoridades fiscales del país de destino.
• La información puede ser divulgada a las autoridades en situaciones legales.
• En caso de posibles entregas directas desde el mayorista, la información del pedido se divulga al proveedor del producto.
• Utilizamos el software HelpScout para atención al cliente.
• Utilizamos los softwares Mailchimp, Google, Meta y Pinterest para marketing.
Transferencia de datos fuera de la UE/EEE:
• Mailchimp, Google, Meta, Pinterest y HelpScout pueden transferir datos fuera de la UE. Hemos asegurado el nivel de protección de datos de estas empresas utilizando las cláusulas contractuales tipo de la Comisión Europea y asegurándonos de que las empresas cumplan con las leyes europeas de protección de datos, por ejemplo, el marco de privacidad de datos UE-EE. UU.
La información no se divulga a terceros sin el consentimiento del usuario, excepto en los casos mencionados anteriormente.
6. Periodos de conservación de datos
La información se conserva durante 6 años naturales completos después del último pedido del cliente. Los periodos de conservación se basan en las obligaciones legales y las necesidades comerciales. Los periodos de conservación de la información se revisan regularmente y la información se elimina cuando ya no es necesario conservarla.
7. Derechos del interesado
El interesado puede ejercer sus derechos según la legislación GDPR:
• Derecho de acceso: El interesado tiene derecho a acceder a la información que se ha registrado sobre él.
• Derecho de rectificación: El interesado tiene derecho a solicitar la corrección de la información incorrecta.
• Derecho de supresión: El interesado tiene derecho a solicitar la eliminación de su información en ciertas situaciones.
• Derecho a la limitación del tratamiento: El interesado tiene derecho a solicitar la limitación del tratamiento de su información en ciertas situaciones.
• Derecho de oposición: El interesado tiene derecho a oponerse al tratamiento de su información en ciertas situaciones.
• Derecho a la portabilidad de los datos: El interesado tiene derecho a recibir sus datos y transferirlos de un sistema a otro.
Si desea ejercer estos derechos, póngase en contacto con el responsable del tratamiento o con la persona de contacto para asuntos de privacidad por correo electrónico (secciones 1 y 2). Para procesar las solicitudes, necesitamos información de identificación como la dirección de correo electrónico y el número de pedido, así como información sobre el derecho que desea ejercer. Además, el interesado debe adjuntar información que pruebe su identidad (por ejemplo, una copia de un documento de identidad) a su solicitud para garantizar la seguridad de la información. El interesado también tiene derecho a presentar una queja ante la autoridad de protección de datos si considera que sus datos personales se están tratando de manera ilegal.
8. Cookies y tecnologías de seguimiento
Utilizamos cookies y el cliente puede gestionarlas con la ayuda de Cookie Information. La información se recopila de acuerdo con los permisos dados por el cliente para los siguientes fines:
• Análisis: Google Analytics 4
• Marketing: Google, Meta, Pinterest
• Funcionalidad del sitio: Cookies funcionales
Puede gestionar sus configuraciones de cookies en cualquier momento haciendo clic en el ícono de Cookie Information en la esquina inferior izquierda del sitio. El usuario también puede gestionar y eliminar las cookies desde la configuración de su navegador, independientemente de las configuraciones seleccionadas en el sitio.
9. Seguridad de la información
Medidas de seguridad de la información:
• Para proteger los datos personales, utilizamos medidas técnicas y organizativas apropiadas, como el cifrado de datos, el control de acceso y las auditorías de seguridad regulares.
Las medidas de seguridad de la información se evalúan y actualizan regularmente para hacer frente a nuevas amenazas y requisitos legales. El personal recibe formación regular sobre temas de seguridad de la información y prácticas de protección de datos.
10. Modificaciones de la política de privacidad
Modificaciones de la política de privacidad:
• Informaremos sobre cualquier modificación de la política de privacidad en nuestro sitio web. Para las modificaciones significativas, también informaremos a nuestros clientes por correo electrónico. Las modificaciones se anunciarán al menos 30 días antes de su entrada en vigor para permitir que el usuario se familiarice con los cambios.
11. Responsabilidades del usuario
El usuario del sitio es responsable de mantener actualizada su información de contacto. La información puede actualizarse poniéndose en contacto con el responsable del tratamiento, cuyos datos de contacto se encuentran en la sección 1.