Política de protección de datos personales de los visitantes del sitio web ASASA.EU y sus subsitios
¡Gracias por tu interés en nosotros!
Navegando por el sitio web de Internet ASASA.EU y sus subsitios es posible sin necesidad de proporcionar datos personales como nombre, número de identificación, dirección de correo electrónico y categorías especiales de datos personales.
Aun así, cualquier tratamiento de datos personales de personas físicas debe corresponder al Reglamento General de Protección de Datos[1], que se aplica a partir del 25 de mayo de 2018, así como a la normativa específica de protección de datos de la legislación búlgara, aplicable a ASASA BEAUTY Ltd.
El presente documento tiene como objetivo presentar a los visitantes de nuestro sitio web nuestra política de protección de datos personales. Además, a través de esta declaración, se informa a los interesados sobre sus derechos. Como responsable del tratamiento, ASASA BEAUTY Ltd. ha implementado medidas técnicas y organizativas para garantizar la máxima protección de los datos personales. Sin embargo, las aplicaciones basadas en internet pueden, en principio, presentar fallos de seguridad, por lo que no se puede garantizar una protección absoluta.
La presente Política de Protección de Datos Personales se basa en la terminología utilizada en el Reglamento General de Protección de Datos (RGPD). La Política de Protección de Datos Personales debe ser clara y comprensible para el público en general. En relación con esto último, antes de revisar la Política, podrá familiarizarse con la terminología utilizada.
Nombre y datos de contacto del responsable del tratamiento de datos personales
El responsable del tratamiento en el sentido del RGPD es:
ASASA BEAUTY Ltd, es una empresa registrada bajo la Ley Comercial con el UIC 203364491; Información de contacto: correo electrónico: info@ASASA; teléfono: 00359888113113
Funcionalidades del sitio web ASASA.EU y sus subsitios
Listado de las cookies utilizadas por el sitio web
Para poder utilizar nuestro sitio web es necesario instalar cookies. Las cookies son pequeños archivos de texto que se almacenan en el disco duro de su ordenador durante un periodo de tiempo limitado y que nos ayudan a personalizar nuestros servicios. Las cookies también se utilizan para el análisis del tráfico del sitio web y la elaboración de perfiles demográficos anónimos y, de esta forma, comprender mejor las necesidades e intereses de nuestros clientes y ayudar a ofrecer un mejor servicio o información relacionada. También utilizamos la información obtenida a través de las cookies para analizar los sitios web navegados por el usuario, las búsquedas, mejorar nuestras propuestas de marketing y promoción, mostrar publicidad o promociones, banners de interés para los visitantes, personalizar el contenido y la presentación de nuestro sitio web.
Si usted lo desea puede configurar su navegador para ser avisado en pantalla de la recepción de cookies y para rechazar la instalación de cookies en su disco duro. Por favor consulte las instrucciones y manuales de su navegador para ampliar esta información.
Lista de galletas:
Carrito: Incluye información básica sobre la compra.
PromoProducto: contiene artículos relacionados con el carrito
Oferta: indica si un producto se compra como producto flash
Código de cupón: contiene información sobre el cupón utilizado
Dirección: contiene la dirección del cliente
Nombre: contiene el nombre del cliente
Correo electrónico: contiene el correo electrónico del cliente
Teléfono/Móvil: contiene el número de teléfono/móvil del cliente
Idioma: contiene el idioma del cliente
Inicio de sesión: identifica al usuario como válido
Cookies de terceros: Facebook, Google, Instagram, Paypal, Revolut, Stripe, Trustpilot, Ryviu, Inspectlet, Chatling
Se informa al usuario que en el momento del registro podrá dar su consentimiento para recibir periódicamente una newsletter que le será enviada al correo electrónico facilitado.
Utilizamos sus datos personales para procesar sus pedidos
Enlaces a paginas de internet
Se podrán colocar hipervínculos en ASASA.EU y sus subsitios a través de los cuales los visitantes pueden acceder a ASASA.EU y sus subsitios pueden conectarse a otras páginas de Internet. ASASA BEAUTY Ltd debe recordarle que al seguir dichos hipervínculos, el visitante es transferido directamente a páginas de terceros que aplican sus propias políticas de protección de datos personales. ASASA BEAUTY Ltd no será responsable de la política de protección de datos personales de dichas páginas de internet ni de la información (incluidos los datos personales) que estas recopilen. En vista de lo anterior, ASASA BEAUTY Ltd recomienda encarecidamente a los visitantes de su sitio web que se familiaricen con la política de protección de datos personales de dichas páginas de Internet.
Recolección de información y datos generales.
Cuando visites ASASA.EU y sus subsitios el sitio web recopila información de su navegador únicamente, necesaria para que podamos mostrarle técnicamente nuestro sitio web, a saber:
los tipos y versiones de navegador utilizados; • el sistema operativo utilizado por el sistema que accede; • el sitio web desde el cual un sistema de acceso llega a nuestro sitio web (los llamados referentes); • los subsitios web; • la fecha y hora de acceso al sitio de Internet; • una dirección de protocolo de Internet (dirección IP); • el proveedor de servicios de Internet del sistema que accede, y • otros datos e información similares que puedan usarse en caso de ataques a nuestros sistemas de tecnología de la información.
Tras su visita a nuestro sitio web, estos datos e información generales se almacenan en los archivos de registro del servidor, separados de los datos personales que usted proporcione (por ejemplo, al enviar un correo electrónico). Al almacenar estos datos e información general, el sitio web... ASASA.EU y sus subsitios no extraen conclusiones sobre la identidad del titular de los datos. Esta información se almacena únicamente con el fin de reforzar la seguridad del sitio web y de los datos, así como para ayudar a las fuerzas del orden en caso de ciberataque.
Categorías de datos, finalidad del tratamiento y base legal para el tratamiento
El Responsable trata las siguientes categorías de datos del Usuario:
Información de contacto: nombre, dirección postal, dirección de correo electrónico, número de teléfono.
Preferencias: información que el usuario proporciona sobre sus preferencias, por ejemplo, el tipo de productos adquiridos por el Usuario.
Uso del sitio web y comunicaciones: cómo utilizas nuestro sitio web y la información recopilada mediante el uso de cookies que puedes consultar en nuestra Política de Cookies… Ciertas cookies pueden afectar a la privacidad del Usuario al permitir vincular el contenido a ciertos datos personales, incluidos intereses y preferencias personales.
El Responsable trata exclusivamente los datos personales proporcionados por el Usuario y no trata categorías especiales de datos personales. La finalidad principal para la que tratamos la información del Usuario es la prestación de los servicios expresamente solicitados por el Usuario (marketing y ofertas relacionadas con productos de perfumería, belleza y cosmética).
El Responsable procesa los datos de los usuarios para las siguientes finalidades:
Prestación de servicios expresamente solicitados por el Usuario, así como para gestionar pagos y pedidos;
Proporcionar servicios de soporte y asistencia a los Usuarios, notificar problemas de servicio o cuenta (por ejemplo, restablecer la contraseña, informar mala conducta y, si es necesario, informar la suspensión o cancelación de la cuenta del Usuario);
Actividades comerciales, operativas y estadísticas. No se tomarán decisiones automatizadas en base a este perfil.
Asesoramiento y envío de newsletters y otras comunicaciones comerciales por correo electrónico sobre el responsable y la prestación de servicios de perfumería, cosmética de belleza y peluquería. El Usuario podrá manifestar en cualquier momento su oposición a la recepción de esta newsletter. El Usuario consiente expresamente en recibir estos mensajes de correo electrónico, si bien podrá darse de baja (i) del enlace especificado en cualquier comunicación por correo electrónico, (ii) enviando un correo electrónico a info@chescents,ch. Sin embargo, esto no dar como resultado la eliminación de ciertas comunicaciones no comerciales, como mensajes relacionados con su cuenta.
La base legal para el tratamiento de los datos de los Usuarios por parte del Responsable es el consentimiento del Usuario (art 6.1 a) RGPD). Alternativamente, el Responsable podrá tratar los datos del Usuario bajo la base legal del interés legítimo para fines de marketing directo.
La comunicación de datos personales por parte del Usuario es voluntaria, si bien es una condición contractual para que el Usuario pueda adquirir los productos comercializados por el Responsable. Así, la negativa del Usuario imposibilitará que el Responsable pueda prestar determinados servicios al Usuario.
El Usuario podrá retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El Responsable siempre solicitará el consentimiento e informará al Usuario antes de utilizar sus datos para cualquier finalidad distinta a las descritas en esta Política de Privacidad.
Direcciones de datos personales
El Responsable comunicará los datos personales del Usuario a los siguientes destinatarios, los cuales el Usuario acepta expresamente:
De forma anónima, a proveedores de publicidad y programación para compartir estadísticas;
A los encargados del tratamiento que presten determinados servicios al responsable del tratamiento (publicitarios, administrativo-contables, etc.).
Periodo de conservación de datos
Los datos personales proporcionados se conservarán por tiempo indefinido, mientras no se solicite la supresión de los mismos por parte del Usuario.
Plazo para almacenar datos personales.
El controlador almacenará los datos personales del interesado solo durante el período de almacenamiento necesario para cumplir el propósito del procesamiento, pero no menos del período de almacenamiento requerido por la legislación búlgara y/o europea aplicable.
El criterio utilizado para definir el período de almacenamiento de datos personales es el período de almacenamiento respectivo establecido legalmente, incluso con el fin de garantizar la capacidad de los organismos reguladores para ejercer su autoridad, y el período de prescripción legal relacionado con el propósito del procesamiento. La política general de la empresa es conservar los datos personales por un período no superior a 10 años a partir del año siguiente al de celebración de la relación respecto de la cual se han recabado los datos personales y siempre que no exista otro motivo para el tratamiento de los mismos. datos. Una vez transcurrido dicho plazo, los datos respectivos se bloquearán o borrarán sistemáticamente, siempre que ya no sean necesarios.
Toma de decisiones automatizada
Como empresa responsable, no utilizamos la toma de decisiones ni la elaboración de perfiles automatizados.
Derechos de los interesados
Derecho de acceso a la información:Tiene derecho a obtener por nuestra parte confirmación sobre si, cómo y con qué fines procesamos sus datos personales y qué datos, así como a recibir una copia de los mismos.
Derecho de rectificación: En caso de que estemos procesando datos personales suyos incompletos/inexactos, usted tiene derecho a obtener de nosotros sin dilación indebida su rectificación o compleción, si esto último corresponde a los fines del procesamiento anteriormente descritos.
Derecho de supresión:Tienes derecho a obtener de nosotros la supresión de los datos personales que te conciernen, si:
- ya no sean necesarios en relación con los fines para los que fueron tratados; o
- usted retira su consentimiento en el que se basa el procesamiento y no existe otro fundamento jurídico para el procesamiento; o
- usted se opone al tratamiento y no existen motivos legítimos imperiosos para el tratamiento, o usted se opone al tratamiento para fines de marketing directo; o
- los datos personales hayan sido tratados ilícitamente; o
- los datos personales deben suprimirse para el cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento; o
- Los datos personales han sido recogidos en relación con la oferta de servicios de la sociedad de la información dirigidos a niños.
Por favor, tenga en cuenta que pueden existir motivos para que la supresión no se ejecute de forma inmediata, en atención a una exigencia legal de conservación de dichos datos.
Derecho a la limitación del tratamiento: Tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes:
- la exactitud de los datos personales sea impugnada por usted – durante el plazo que nos permita verificar la exactitud de los mismos;
- el tratamiento es ilícito pero no deseas la supresión de los datos personales sino que solicitas en su lugar la limitación de su uso;
- ya no necesitamos los datos personales (para los fines particulares), pero usted los requiere para el establecimiento, ejercicio o defensa de reclamaciones legales;
- usted se ha opuesto al procesamiento de dichos datos (como se estipula a continuación) en espera de que se verifique si los motivos legítimos del responsable prevalecen sobre los suyos.
Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos personales que te conciernen y que nos has facilitado. ASASA.EU y sus subsitios, en un formato estructurado, de uso común y lectura mecánica y tienen derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se los hubieran facilitado, cuando:
- el tratamiento esté basado en el consentimiento o en un contrato; y
- El procesamiento se realiza por medios automatizados.
Derecho de oposición: En caso de que estemos procesando datos personales que le conciernen, cuando hayamos estipulado como base para ello nuestros intereses legítimos y/o el desempeño de una tarea llevada a cabo en interés público, incluida la elaboración de perfiles sobre dichos motivos, puede oponerse a dicho procesamiento.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, salvo que:
- es necesario para celebrar o ejecutar un contrato entre usted y nosotros; o
- está autorizado por la legislación de la Unión Europea o de un Estado miembro a la que estamos sujetos y que también establece medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos; o
- se basa en el consentimiento explícito del interesado.
Derecho a retirar el consentimiento, cuando el tratamiento esté basado en el consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.
Derecho a presentar una reclamación ante una autoridad de control y a un recurso judicial efectivo contra un responsable o encargado del tratamiento: Si considera que estamos infringiendo la legislación búlgara o europea, le rogamos que se ponga en contacto con nosotros para aclarar la situación y permitirnos tomar medidas inmediatas. En cualquier caso, y sin estar obligado a notificarnos como se indica en el párrafo anterior, tiene derecho a presentar una reclamación ante una autoridad de control en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. En Bulgaria, esta autoridad de control es la Comisión de Protección de Datos Personales, dirección: Sofía 1592, 2, Prof. Tsvetan Lazarov (www.cpdp.bg).
Usted tiene derecho a un recurso judicial efectivo cuando considere que sus derechos a la protección de sus datos personales han sido vulnerados como consecuencia del tratamiento ilícito de sus datos personales por nuestra parte.
Usted tiene los derechos estipulados sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera disponer conforme a la legislación aplicable.
El responsable del tratamiento examinará cada solicitud que le sea dirigida para el ejercicio de los derechos antes citados, valorará su mérito jurídico y su legitimación, respecto de la cual el responsable deberá presumir o no de ella, respondiendo al interesado en el plazo de 1 mes desde su recepción. de la solicitud, salvo que exista motivo para ampliar dicho plazo pero no por más de 2 meses más de los cuales se notificará al interesado.
Modificaciones de la Política de Protección de Datos Personales
ASASA BEAUTY Ltd se esforzará por mejorar y actualizar su Política de Protección de Datos Personales de acuerdo con los requisitos legales y las buenas prácticas. En este sentido, podremos modificar esta Política cuando sea necesario. Todas las modificaciones se publicarán en esta página web y entrarán en vigor a partir de su publicación. En este sentido, recomendamos a quienes visiten nuestra página web que revisen periódicamente la Política publicada.
Definiciones
Utilizamos la siguiente terminología en la presente política:
Los datos personales
Datos personales significa cualquier información relativa a una persona física identificada o identificable ("titular de los datos"); Una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos del estado físico, fisiológico, identidad genética, mental, económica, cultural o social de esa persona física.
Sujeto de datos
El interesado es cualquier persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.
Tratamiento de agua
Por tratamiento se entiende cualquier operación o conjunto de operaciones que se realiza sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, tales como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación mediante transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, restricción, borrado o destrucción
Restricción de procesamiento
La restricción del procesamiento significa el marcado de los datos personales almacenados con el objetivo de limitar su procesamiento en el futuro.
Perfilado
Elaboración de perfiles significa cualquier forma de procesamiento automatizado de datos personales que consiste en el uso de datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el desempeño laboral, la situación económica, la salud o las preferencias personales de esa persona física. , intereses, confiabilidad, comportamiento, ubicación o movimientos.
Control
Responsable significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del procesamiento de datos personales; cuando los fines y medios de dicho procesamiento estén determinados por la legislación de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por la legislación de la Unión o de los Estados miembros.
Procesador de datos personales
Procesador significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador.
Para:
Destinatario significa una persona física o jurídica, autoridad pública, agencia u otro organismo al que se revelan los datos personales, ya sea un tercero o no. Sin embargo, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación particular de conformidad con el Derecho de la Unión o de los Estados miembros; el procesamiento de esos datos por parte de dichas autoridades públicas deberá cumplir con las normas de protección de datos aplicables según los fines del procesamiento.
Tercero
Tercero significa una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a procesar datos personales.
Consentimiento del interesado
Por consentimiento del interesado se entiende cualquier manifestación libre, específica, informada e inequívoca de la voluntad del interesado por la que éste, mediante una declaración o una acción afirmativa clara, manifiesta su conformidad con el tratamiento de los datos personales que le conciernen. .
[1] Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/ 46/CE (Reglamento General de Protección de Datos).