POLÍTICA DE PRIVACIDAD

§1. INTRODUCCIÓN

Tienda en línea VEL LEES, gestionada en la dirección de Internet: www.vellees.pl, perteneciente a la empresa Silvexcraft Mateusz Wójcik Sp. z o.o. k., concede la mayor importancia a la protección de la privacidad de sus clientes en la transferencia de datos personales al departamento de contacto con el cliente, se compromete a proteger la privacidad de los clientes y se toma en serio la responsabilidad de la seguridad de sus datos. Informaremos de forma clara y transparente a nuestros clientes sobre qué información recopilamos y qué hacemos con ella.

Esta Política de Privacidad establece lo siguiente:

1. ¿Qué datos personales recopilamos y procesamos sobre usted en relación con ser nuestro Cliente y con el uso de nuestro sitio web y servicios en línea?
2. ¿De dónde obtenemos los datos?
3. ¿Qué hacemos con estos datos?
4. ¿Cómo almacenamos datos?
5. ¿A quién transferimos/revelamos datos?
6. ¿Cómo ejercitamos tu derecho a la protección de datos?
7. ¿Cómo cumplimos con los principios de protección de datos?

Todos los datos personales se recopilan y procesan de acuerdo con la legislación de protección de datos personales vigente en Polonia y la Unión Europea.

§2. DEFINICIONES

• Administrador – administrador de datos personales indicado en el punto. III de la Política.
• Datos personales - toda la información sobre una persona física identificada o identificable por uno o más factores específicos que determinan la identidad física, fisiológica, genética, mental, económica, cultural o social, incluida la IP del dispositivo, los datos de ubicación, el identificador en línea y la información recopilada a través de cookies y otras tecnologías similares.
• Política - esta Política de Privacidad.
• GDPR - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE.
• Sitio web – tienda en línea administrada por el Administrador en www.vellees.pl
• Usuario (Cliente) - cualquier persona física que visite el Sitio web o utilice uno o más servicios o funcionalidades descritos en la Política.

§3. DATOS PERSONALES DEL ADMINISTRADOR

Le informamos que el administrador de sus datos personales es Silvexcraft Mateusz Wójcik Sp. z o.o. k. con domicilio social en Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, inscrita en el registro de empresarios del Registro del Tribunal Nacional por el Tribunal de Distrito de Rzeszów, 12ª División Comercial del Registro del Tribunal Nacional con el número 0000588340, en lo sucesivo denominado "VEL LEES". Puede contactar con VEL LEES en materia de protección de datos personales en la siguiente dirección de correo electrónico: support@vellees.com.

§4. FINALIDADES Y BASE DEL TRATAMIENTO DE DATOS PERSONALES

Para proporcionar servicios de acuerdo con el alcance de nuestras actividades, VEL LEES procesa sus datos personales, para diversos fines, pero siempre de acuerdo con la ley. A continuación encontrará las finalidades detalladas para el procesamiento de datos personales junto con la base legal.

REGISTRO DE UNA CUENTA EN EL SITIO WEB

A las personas que se registran en la tienda en línea VEL LEES se les solicita que proporcionen los datos necesarios para crear y operar una cuenta. Es necesario proporcionar datos marcados como obligatorios para crear y operar una cuenta, y no proporcionarlos resulta en la imposibilidad de crear una cuenta.Datos como el sexo y la fecha de nacimiento podrán ser proporcionados por el Usuario de forma opcional. Los datos anteriores se proporcionan a través del formulario de contacto disponible en www.vellees.pl 

Se procesan datos personales:

• para proporcionar servicios relacionados con el mantenimiento y servicio de una cuenta en la tienda en línea VEL LEES - la base legal para el procesamiento es la necesidad del procesamiento para ejecutar el contrato (Artículo 6(1)(b) del GDPR). Alternativamente, en el ámbito de los datos opcionales, la base jurídica para el procesamiento es el consentimiento (Artículo 6(1)(a) del RGPD);
  
• con fines analíticos y estadísticos: la base legal para el procesamiento es el interés legítimo del Administrador (Artículo 6(1)(f) del GDPR), consistente en realizar análisis de su actividad en el Sitio web y de cómo utiliza su cuenta, así como de sus preferencias para mejorar las funcionalidades utilizadas;
  
• con el fin de determinar y presentar reclamaciones o defenderse de ellas - la base jurídica para el procesamiento es el interés legítimo del Administrador (Artículo 6(1)(f) del RGPD) consistente en la protección de sus derechos;
  
• para fines de marketing del Administrador: puede encontrar una descripción detallada de los propósitos y la base legal en la pestaña de marketing y marketing directo.

USO DEL SITIO WEB:

El Administrador procesa los datos personales de todas las personas que utilizan el sitio web (incluida la dirección IP u otros identificadores y la información recopilada a través de cookies u otras tecnologías similares):

1.  para proporcionar servicios electrónicamente en el ámbito de poner a disposición de los Usuarios el contenido recopilado en el Sitio web, proporcionando formularios de contacto, entonces la base legal para el procesamiento es la necesidad del procesamiento para ejecutar el contrato (Artículo 6(1)(b) del RGPD);
2.  para tramitar reclamaciones, la base jurídica para el procesamiento es la necesidad del procesamiento para ejecutar el contrato (Artículo 6(1)(b) del RGPD); con fines analíticos y estadísticos - entonces la base legal para el procesamiento es el interés legítimo del Administrador (Artículo 6(1)(f) del GDPR), consistente en realizar análisis de la actividad de los Usuarios, así como de sus preferencias para mejorar las funcionalidades utilizadas y los servicios prestados;
3.  con el fin de determinar y presentar reclamaciones o defenderse de ellas, la base jurídica para el procesamiento es el interés legítimo del Administrador (artículo 6(1)(f) del RGPD) consistente en la protección de sus derechos;
4.  para fines de marketing del Administrador: puede encontrar una descripción detallada de los propósitos y la base legal en la pestaña de marketing y marketing directo.

REALIZAR PEDIDOS EN EL SITIO WEB:

La realización de un pedido (compra de bienes) por parte del Cliente de la tienda en línea VEL LEES implica el procesamiento de sus datos personales. Proporcionar los datos marcados como obligatorios es necesario para aceptar y procesar el pedido, y si no los proporciona, no se procesará.

Se procesan datos personales:

1. para completar el pedido realizado: la base jurídica para el procesamiento es la necesidad del procesamiento para ejecutar el contrato (Artículo 6(1)(b) del RGPD); en el ámbito de los datos opcionales, la base jurídica para el procesamiento es el consentimiento (Artículo 6(1)(a) del RGPD);
2.  para cumplir con las obligaciones legales impuestas al Administrador, derivadas en particular de las normas fiscales y contables, la base jurídica para el procesamiento es la obligación legal (artículo 6(1)(c) del RGPD);
3.  para fines analíticos y estadísticos: la base jurídica para el procesamiento es el interés legítimo del Administrador (Artículo 6(1)(a)f GDPR) consistente en analizar la actividad de los Usuarios en el Sitio Web, así como sus preferencias de compra con el fin de mejorar las funcionalidades utilizadas;
4.  con el fin de determinar y presentar reclamaciones o defenderse de ellas, la base jurídica para el procesamiento es el interés legítimo del Administrador (artículo 6(1)(f) del RGPD) consistente en la protección de sus derechos.

FORMULARIO DE CONTACTO:

El Administrador brinda la posibilidad de contactarlo mediante el formulario de contacto electrónico. El uso del formulario requiere proporcionar los datos personales necesarios para contactar con el Usuario y responder a su consulta. Es necesario proporcionar datos marcados como obligatorios para aceptar y gestionar la consulta, y si no se proporcionan, resultará en la imposibilidad de gestionarla.

Se procesan datos personales:

1. para identificar al remitente y gestionar su consulta enviada a través del formulario proporcionado, la base jurídica para el procesamiento es la necesidad del procesamiento para ejecutar el contrato para la prestación de un servicio (Artículo 6(1)(b) del RGPD);
2. con fines analíticos y estadísticos - la base legal para el procesamiento es el interés legítimo del Administrador (Artículo 6(1)(f) del GDPR) consistente en mantener estadísticas de las consultas realizadas por los Usuarios a través del Sitio Web con el fin de mejorar su funcionalidad.

MARKETING:

El Administrador trata los datos personales de los Usuarios con la finalidad de realizar actividades de marketing, que pueden consistir en:

1.  envío de notificaciones por correo electrónico sobre ofertas o contenidos interesantes, que en algunos casos contienen información comercial;
2.  realizar otro tipo de actividades relacionadas con la comercialización directa de bienes y servicios (envío de información comercial por medios electrónicos);
3.  para llevar a cabo actividades de marketing, el Administrador utiliza en algunos casos la creación de perfiles, es decir, a través de la llamada geolocalización, obtiene conocimiento sobre el país de residencia del Usuario utilizando la tienda en línea VEL LEES y la llamada segmentación, es decir, seleccionando Clientes que no han realizado ningún pedido desde que registraron una cuenta en la tienda en línea VEL LEES para enviar dichos al Cliente una oferta o un código de descuento a la dirección de correo electrónico proporcionada por el Cliente. Esto significa que gracias al procesamiento automático de datos, el Administrador evalúa factores seleccionados sobre las personas físicas para analizar su comportamiento o crear una previsión;

En el caso de operaciones de procesamiento de datos para los fines de marketing antes mencionados, con excepción de las realizadas como parte del boletín informativo, que opera según la normativa, la base de dicho procesamiento es el cumplimiento de los fines derivados de los intereses legítimos perseguidos por el Administrador (Artículo 6(1)(F) del RGPD).

MARKETING DIRECTO:

Si el Cliente ha aceptado recibir información de marketing por correo electrónico, SMS y otros medios de comunicación electrónica, los datos personales del Usuario se procesarán con el fin de enviar dicha información. La base del tratamiento de los datos es el interés legítimo de VEL LEES consistente en enviar información comercial dentro de los límites del consentimiento otorgado por el Usuario (marketing directo). El usuario tiene derecho a oponerse al procesamiento de datos con fines de marketing directo, incluida la elaboración de perfiles. Los datos se conservarán con esta finalidad mientras dure el interés legítimo VEL LEES, salvo que el Usuario se oponga a recibir información.

REDES SOCIALES:

El Administrador procesa datos personales de los Usuarios que visitan los perfiles del Administrador en las redes sociales (Facebook, Instagram). Estos datos se procesan únicamente en relación con el mantenimiento del perfil, incluso para informar a los Usuarios sobre la actividad del Administrador y promover diversos tipos de eventos, servicios y productos, así como para comunicarse con los usuarios a través de funcionalidades disponibles en las redes sociales. La base legal para el tratamiento de datos personales por parte del Administrador con esta finalidad es su interés legítimo (Artículo 6(1)(f) del RGPD) consistente en promocionar su propia marca y construir y mantener una comunidad relacionada con la marca.

MANEJO DE QUEJAS:

Para examinar la reclamación, procesamos sus datos personales, como por ejemplo: nombre y apellido, dirección de correo electrónico, número de pedido, posiblemente dirección residencial y número de cuenta bancaria, en caso de reembolso del dinero.
La base legal para dicho procesamiento de datos es el art. 6 sección 1 letra b GDPR, que permite el procesamiento de datos personales si es necesario para ejecutar un contrato o tomar medidas para celebrar un contrato.

NOTIFICACIONES POR CORREO ELECTRÓNICO:

Para enviar notificaciones por correo electrónico al Cliente en relación con el servicio prestado, procesamos datos personales como: dirección de correo electrónico y número de pedido.
La base legal para dicho procesamiento de datos es el art. 6 sección 1 letra f GDPR, que permite el procesamiento de datos personales si de esta manera el Administrador de datos personales persigue su interés legítimo (en este caso, el interés de la Compañía es informarle sobre las actividades relacionadas con la prestación del servicio para aumentar la comodidad de uso del sitio web).

CONTACTO TELEFÓNICO:

Para comunicarnos telefónicamente con usted en asuntos relacionados con la prestación del servicio, procesamos datos personales como: número de teléfono, número de pedido.
La base legal para dicho procesamiento de datos es el art. 6 sección 1 letra a GDPR, que permite el procesamiento de datos personales sobre la base de un consentimiento otorgado voluntariamente.

REGISTROS Y REGISTROS RGPD:

Para crear registros y registros relacionados con el RGPD, incluidos, p. un registro de clientes que han presentado una objeción de acuerdo con el GDPR, procesamos datos personales como: nombre y apellido, dirección de correo electrónico porque, en primer lugar, las disposiciones del GDPR nos imponen ciertas obligaciones de documentación para demostrar el cumplimiento y la responsabilidad, en segundo lugar, si usted plantea, por ejemplo, una objeción. una objeción al procesamiento de sus datos personales con fines de marketing, necesitamos saber a quién no aplicar marketing directo porque no desea hacerlo.
La base legal para dicho procesamiento de datos es, en primer lugar, el art. 6 sección 1 letra c GDPR, que permite el procesamiento de datos personales si dicho procesamiento es necesario para que el Administrador de datos personales cumpla con sus obligaciones conforme a la ley; en segundo lugar, el art. 6 apartado 1 letra f GDPR, que permite el procesamiento de datos personales si de esta manera el Administrador de Datos Personales persigue su interés legítimo (en este caso, el interés de la Compañía es tener conocimiento sobre las personas que ejercen sus derechos bajo el GDPR).

COOKIES:

Para utilizar cookies en el sitio web, procesamos dicha información de texto (las cookies se describirán en una sección separada). La base legal para dicho procesamiento es el art. 6 sección 1 letra a GDPR, que permite el procesamiento de datos personales sobre la base del consentimiento otorgado voluntariamente (cuando ingresa por primera vez al sitio web, se le solicita su consentimiento para el uso de cookies).

ADMINISTRACIÓN DEL SITIO WEB:

Para administrar el sitio web, procesamos datos personales como: dirección IP, fecha y hora del servidor, información sobre el navegador web, información sobre el sistema operativo; estos datos se guardan automáticamente en los llamados registros del servidor cada vez que utiliza la tienda en línea www.vellees.pl. No sería posible administrar el sitio web sin utilizar un servidor y sin este registro automático. La base legal para dicho procesamiento de datos es el art. 6 sección 1 letra f GDPR, que permite el procesamiento de datos personales si de esta manera el Administrador de datos personales persigue su interés legítimo (en este caso, el interés de la Compañía es administrar el sitio web).

COMENTARIOS EN EL SITIO WEB:

Para que puedas publicar un comentario en el sitio web de la tienda online VEL LEES , tratamos datos personales como el nombre y apellidos. La base legal para dicho procesamiento es el art. 6 sección 1 letra a del RGPD, que permite el procesamiento de datos personales sobre la base de un consentimiento otorgado voluntariamente (en este caso, asumimos que publicar un comentario es un consentimiento simultáneo para el procesamiento de datos personales).

§5. GALLETAS

1. En nuestro sitio web, al igual que otras entidades, utilizamos las llamadas cookies, es decir, información de texto breve guardada en el ordenador, teléfono, tableta u otro dispositivo del Usuario. Pueden ser leídos por nuestro sistema, así como por sistemas que pertenecen a otras entidades cuyos servicios utilizamos (por ejemplo, Facebook, Google).
2.  Las cookies realizan muchas funciones en el sitio web, la mayoría de las veces útiles, que intentaremos describir a continuación (si la información es insuficiente, contáctenos):
   a)    garantizar la seguridad: las cookies se utilizan para autenticar a los usuarios y evitar el uso no autorizado del panel de Clientes. Por lo tanto, se utilizan para proteger los datos personales del Cliente contra el acceso de personas no autorizadas;
   b)    impacto en los procesos y la eficiencia del uso del sitio web: las cookies se utilizan para garantizar que el sitio web funcione de manera eficiente y que sea posible utilizar las funciones disponibles en él, lo que es posible, entre otras cosas, recordando la configuración entre visitas posteriores al sitio web. Gracias a ellas, puede navegar de manera eficiente por el sitio web y las subpáginas individuales;
   c)    estado de la sesión: las cookies a menudo almacenan información sobre cómo los visitantes usan el sitio web, p. qué subpáginas ven con más frecuencia. También permiten la identificación de errores mostrados en algunas subpáginas. Las cookies utilizadas para guardar el llamado "estado de sesión" ayudan, por tanto, a mejorar los servicios y aumentar la comodidad de la navegación por los sitios web;
   d)    mantener el estado de la sesión - si el Cliente inicia sesión en su panel, las cookies permiten mantener la sesión. Esto significa que después de cambiar a otra subpágina, no es necesario volver a ingresar su nombre de usuario y contraseña cada vez, lo que mejora la comodidad de uso del sitio web;
   e)    creación de estadísticas - las cookies se utilizan para analizar cómo los Usuarios utilizan el sitio web (cuántas personas abren el sitio web, cuánto tiempo permanecen en él, qué contenidos despiertan mayor interés, etc.). Gracias a ello, es posible mejorar constantemente el sitio web y adaptar su funcionamiento a las preferencias de los Usuarios.Para rastrear la actividad y crear estadísticas, utilizamos herramientas de Google como Google Analytics; Además de informar estadísticas de uso del sitio web, el píxel de Google Analytics también se puede utilizar, junto con algunas de las cookies descritas anteriormente, para ayudar a mostrar contenido más relevante al usuario en los servicios de Google (por ejemplo, en el motor de búsqueda de Google) y en toda la web;
   f)    uso de funciones sociales: tenemos los llamados píxeles de Facebook, Instagram y You Tube, que le permiten dar Me gusta a nuestra página de fans en estos sitios web mientras utilizando el sitio web. Sin embargo, para que esto sea posible, debemos utilizar cookies proporcionadas por Facebook, Instagram y YouTube.
3. Es importante destacar que muchas cookies son anónimas para nosotros; sin información adicional, no podemos identificar su identidad en función de ellas.
4. Su navegador web permite el uso de cookies en su dispositivo de forma predeterminada, por lo que en su primera visita, acepte el uso de cookies. Sin embargo, si no desea utilizar cookies cuando navega por el sitio web, puede cambiar la configuración de su navegador web: bloquear completamente el manejo automático de cookies o solicitar una notificación cada vez que se coloquen cookies en su dispositivo. Puedes cambiar la configuración en cualquier momento.
5. Respetando la autonomía de todas las personas que utilizan el sitio web, nos sentimos obligados a advertirle que deshabilitar o limitar el uso de cookies puede causar dificultades bastante graves en el uso del sitio web, p.e. en forma de necesidad de iniciar sesión en cada subpágina, mayor tiempo de carga del sitio web, limitaciones en el uso de las funcionalidades, limitaciones para dar me gusta a la página en Facebook, etc.
6. Puedes retirar tu consentimiento a las cookies en nuestro sitio web en cualquier momento utilizando la información disponible en esta página.

§6. USO DE KLAVIYO (AUTOMATIZACIÓN DE MARKETING POR CORREO ELECTRÓNICO/SMS)

1. Para fines de comunicaciones de marketing, utilizamos la plataforma Klaviyo ofrecida por Klaviyo, Inc. En relación con los datos de nuestros Usuarios, Klaviyo generalmente actúa como procesador sobre la base de nuestro Acuerdo de Procesamiento de Datos que contiene las Cláusulas Contractuales Estándar (SCC) de la UE. Puede encontrar información sobre las prácticas de privacidad de Klaviyo en su Aviso de privacidad  https://www.klaviyo.com/legal/privacy/privacy-notice y  DPA: https://www.klaviyo.com/legal/data-processing-agreement
2. Podemos transferir o recopilar las siguientes categorías de datos de usuario a Klaviyo:
   a)    datos de contacto (por ejemplo, nombre, dirección de correo electrónico, número de teléfono),
   b)    datos de transacciones y preferencias de compra (por ejemplo, historial de pedidos, carrito de compras, devoluciones),
   c)    datos relacionados con las interacciones con nuestros mensajes (aperturas, clics, cancelaciones),
   d)    identificadores en línea y datos de actividad del dispositivo/sitio web (m.in. Dirección IP, ID de cookie de Klaviyo __kla_id, eventos como "activo en la página", "producto visto"). Estos datos provienen del Usuario (por ejemplo, formularios de registro), de nuestros sistemas de ventas (Shopify) y de Cookies/píxeles en nuestro Sitio web y mensajes. Centro de ayuda de Klaviyo+1
3. Fines del procesamiento:
   a)    envío y personalización de comunicaciones de marketing (correo electrónico/SMS),
   b)    automatización (p. ej.carrito abandonado, notificaciones de disponibilidad, notificaciones de cumpleaños),
   c)    segmentación y análisis de la efectividad de la campaña,
   d)    envío de mensajes transaccionales (por ejemplo, confirmaciones de pedidos),
   e)    mantener listas de suscripción y gestionar consentimientos.
4. Base jurídica:
   a)    Consentimiento (Artículo 6(1)(a) del RGPD) - para marketing por correo electrónico/SMS cuando lo exija la ley;
   b)    Ejecución del contrato (Art. 6(1)(b) GDPR) - mensajes transaccionales relacionados con el pedido;
   c)    Interés legítimo (Artículo 6(1)(f) GDPR) - análisis, segmentación y personalización dentro de los límites de las expectativas razonables del Usuario.
5. La tienda en línea VEL LEES puede utilizar scripts de Klaviyo (por ejemplo, klaviyo.js), que guardan la cookie __kla_id para identificar a los visitantes y vincular la actividad al perfil del suscriptor, y píxeles en nuestros correos electrónicos/mensajes SMS para medir las aperturas/clics. Los detalles sobre las cookies y cómo funcionan están disponibles en la documentación de Klaviyo. El Usuario puede controlar las Cookies de acuerdo con el apartado “Cookies” de esta Política. Ayuda de Klaviyo Centerdevelopers.klaviyo.com
6. En relación con el uso de Klaviyo, los datos pueden transferirse a los EE. UU. y otras jurisdicciones. Utilizamos las salvaguardias adecuadas previstas por el RGPD, en particular las Cláusulas Contractuales Estándar contenidas en el DPA de Klaviyo, el Marco de Privacidad de Datos (DPF), que proporciona garantías adicionales para las transferencias a los EE. UU. Puede encontrar más información sobre SCC y DPF en las fuentes indicadas a continuación. KlaviyoCentro de ayuda de KlaviyoEuropeo Commissiondataprivacyframework.gov+1
7.  Retenemos datos en Klaviyo durante el tiempo necesario para los fines para los que fueron recopilados (por ejemplo, mantenimiento de suscripciones, implementación de campañas y obligaciones legales), y luego los eliminamos o los anonimizamos de acuerdo con nuestra política de retención y la configuración de la cuenta de Klaviyo.
8.  Puede en cualquier momento:
   a)    retirar su consentimiento y darse de baja de los correos electrónicos de marketing haciendo clic en el enlace "cancelar suscripción" en el pie de página de cada mensaje,
   b)    optar por no recibir SMS enviando un comando (por ejemplo, "DETENER") si se utilizan mensajes SMS,
   c)    contáctenos con respecto al ejercicio de sus derechos (acceso, eliminación, restricción, oposición). Klaviyo proporciona mecanismos de captura/gestión del consentimiento; los detalles se proporcionan en sus materiales de ayuda. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada. Centro de ayuda de Klaviyo
9. Dentro de Klaviyo, puedo crear segmentos y utilizar los perfiles resultantes (por ejemplo, intereses de productos, frecuencia de compra) para relacionar contenido y ofertas. Sin embargo, no tomamos decisiones sobre el Usuario que produzcan efectos jurídicos o que afecten significativamente al Usuario únicamente sobre la base de un procesamiento automatizado (Artículo 22 del RGPD).
10. Información adicional sobre Klaviyo:
    a)    Política de privacidad y Centro de privacidad de Klaviyo, incluidas preguntas sobre cumplimiento: privacy@klaviyo.com.
    b)    DPA Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement
    c)    Cookie/información de seguimiento (m.in. __kla_id) en la documentación de ayuda. Klaviyo+1Centro de ayuda de Klaviyo

§7. DERECHO A RETIRAR EL CONSENTIMIENTO

1. Si el procesamiento de datos personales se basa en el consentimiento, usted puede retirar este consentimiento en cualquier momento, a su propia discreción.
2. Si desea retirar su consentimiento al procesamiento de datos personales, todo lo que necesita hacer es:
   a)    enviar un correo electrónico directamente a VEL LEES a la dirección support@vellees.com lub
   b)    marque la casilla correspondiente en el panel Cliente, en la pestaña "Mi cuenta" → "Datos personales" o 
   c)    haga clic en el enlace del mensaje de correo electrónico, adjunto al final de cada mensaje enviado.
   
3. Si el procesamiento de sus datos personales se basó en el consentimiento, su retirada no convierte el procesamiento de datos personales hasta ese momento en ilegal. Es decir, hasta que usted retire su consentimiento, tenemos derecho a procesar sus datos personales y su retirada no afecta la licitud del procesamiento existente

§8. REQUISITO DE PROPORCIONAR DATOS PERSONALES

1. Proporcionar cualquier dato personal es voluntario y depende de tu decisión. Sin embargo, en algunos casos, proporcionar ciertos datos personales es necesario para cumplir con sus expectativas sobre el uso de los servicios ofrecidos por VEL LEES.
2.  Para procesar su pedido, es necesario proporcionar su dirección de correo electrónico; sin ella, no podemos proporcionar información electrónicamente sobre el estado del pedido.
3.  Para que pueda recibir su pedido, es necesario que proporcione los datos de su dirección; sin esto, no podremos entregar el pedido.
4. Para comunicarnos con usted, es necesario proporcionar su número de teléfono; sin él, no podemos comunicarnos con usted en caso de preguntas relacionadas con el pedido, la entrega o cambios importantes en la oferta VEL LEES.
   

§9. TOMA DE DECISIONES Y PERFILES AUTOMATIZADOS

1. Para llevar a cabo actividades de marketing, el Administrador utiliza en algunos casos la creación de perfiles, es decir, a través de la llamada geolocalización, obtiene conocimiento sobre el país de residencia del Usuario utilizando la tienda en línea VEL LEES y la llamada segmentación, es decir, seleccionando Clientes que no han realizado ningún pedido desde que registraron una cuenta en la tienda en línea VEL LEES para enviar a dicho Usuario una oferta o un código de descuento a la dirección de correo electrónico proporcionada por el Cliente. Esto significa que gracias al procesamiento automático de datos, el Administrador evalúa factores seleccionados sobre las personas físicas para analizar su comportamiento o crear una previsión.
2. Para llevar a cabo actividades de marketing, el Administrador utiliza soluciones que examinan el comportamiento del Usuario creando los llamados mapas de calor y registrando el comportamiento del Usuario en el sitio web. La información anterior se anonimiza antes de enviarse al operador del servicio, por lo que el operador no tiene información sobre a qué persona física se refieren los datos mencionados anteriormente. El Administrador declara que el registro del comportamiento del Usuario antes mencionado no incluye contraseñas ni otros datos personales ingresados por el Usuario. 
   

§10. DESTINATARIOS DE DATOS PERSONALES

1. En relación con la prestación de servicios, sus datos personales se revelarán a entidades externas, incluidos, en particular, proveedores responsables de operar sistemas de TI, entidades como bancos y operadores de pagos, entidades que brindan servicios contables, legales, de auditoría y consultoría, mensajeros (en relación con la ejecución del pedido), agencias de marketing (en el campo de los servicios de marketing) y entidades relacionadas con el Administrador y socios comerciales.
2. Si se obtiene su consentimiento, los datos también podrán ponerse a disposición de otras entidades para sus propios fines, incluidos fines de marketing.
3.  El Administrador se reserva el derecho de revelar información seleccionada sobre usted a las autoridades competentes o a terceros que soliciten dicha información, sobre la base de una base legal adecuada y de conformidad con las disposiciones de la ley aplicable. Es extremadamente difícil para nosotros predecir quién puede solicitar datos personales. Sin embargo, te aseguramos que analizamos cada solicitud para proporcionar datos personales de forma muy cuidadosa y exhaustiva.

§11. TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

El nivel de protección de datos personales fuera del Espacio Económico Europeo (EEE) difiere del previsto por la legislación europea. Por este motivo, el Administrador transfiere datos personales fuera del EEE solo cuando sea necesario y garantizando un nivel de protección adecuado. 

§12. PLAZO DE TRATAMIENTO DE LOS DATOS PERSONALES

1. De conformidad con la ley aplicable, no procesamos sus datos personales "indefinidamente", sino durante el tiempo necesario para lograr el objetivo designado. Después de este período, sus datos personales serán eliminados o destruidos irreversiblemente.
2.  En una situación en la que no necesitamos realizar ninguna operación con sus datos personales además de almacenarlos (por ejemplo, cumplir con un pedido), los protegemos adicionalmente mediante seudonimización hasta que se eliminen o destruyan permanentemente. La seudonimización implica cifrar datos personales o un conjunto de datos personales de tal manera que no puedan leerse sin una clave adicional y, por lo tanto, dicha información se vuelve completamente inútil para una persona no autorizada.
3. Con respecto a los períodos individuales de procesamiento de datos personales, le informamos que procesamos datos personales durante el período de:
   a)    duración del contrato - en relación con los datos personales procesados con el fin de celebrar y ejecutar el contrato;
   b)    3 años o 10 años + 1 año - en relación con los datos personales procesados con el fin de establecer, presentar o defender reclamaciones (la duración del período depende de si ambas partes son empresarios o no);
   c)    6 meses - en relación con los datos personales que se recopilaron al fijar el precio del servicio y al mismo tiempo no hubo una conclusión inmediata contrato;
   d)    5 años - en relación con los datos personales relacionados con el cumplimiento de las obligaciones derivadas de la legislación fiscal;
   e)    hasta que se retire el consentimiento o se logre el propósito del procesamiento, pero no más de 5 años - en relación con los datos personales procesados sobre la base de consentimiento;
   f)    hasta que se presente una objeción efectiva o se logre el propósito del procesamiento, pero no más de 5 años, en relación con los datos personales procesados sobre la base del interés legítimo del Administrador de datos personales o con fines de marketing;
   g)    hasta el momento en que se convierta en obsoleto o ya no útil, pero no más de 3 años, en relación con los datos personales procesados principalmente con fines analíticos, el uso de cookies y la administración del sitio web.
4. Contamos períodos en años a partir del final del año en el que comenzamos a procesar datos personales para mejorar el proceso de eliminación o destrucción de datos personales. Calcular el plazo por separado para cada evento supondría importantes dificultades organizativas y técnicas, así como un importante desembolso económico, por lo que establecer una fecha única para la supresión o destrucción de datos personales nos permite gestionar este proceso de forma más eficiente. Por supuesto, si ejerce su derecho al olvido, dichas situaciones se consideran individualmente.
5. El año adicional relacionado con el procesamiento de datos personales recopilados con el fin de ejecutar el contrato está dictado por el hecho de que, hipotéticamente, usted puede presentar un reclamo justo antes de que expire el período de prescripción, la solicitud puede entregarse con un retraso significativo o puede determinar incorrectamente el período de prescripción de su reclamo.

§13. DERECHOS DE LOS INTERESADOS

1. Le informamos que tiene derecho a:
   a)    acceso a sus datos personales;
   b)    rectificación de sus datos personales;
   c)    eliminación de datos personales;
   d)    restricción del procesamiento de datos personales;
   e)    objeción al procesamiento de datos personales datos;
   f)    transferencia de datos personales.
2. Respetamos sus derechos derivados de las disposiciones sobre protección de datos personales e intentamos facilitar su implementación en la mayor medida posible.
3. Nos gustaría señalar que los derechos mencionados anteriormente no son absolutos y, por lo tanto, en algunas situaciones podemos negarnos legalmente a cumplirlos. Sin embargo, si nos negamos a cumplir con la solicitud, lo hacemos solo después de un análisis cuidadoso y solo cuando es necesario negarnos a cumplir con la solicitud.
4. En cuanto al derecho de oposición, le explicamos que usted tiene derecho a oponerse al procesamiento de datos personales en cualquier momento sobre la base del interés legítimo del Administrador de Datos Personales (enumerado en el punto V) en relación con su situación particular. Sin embargo, debe recordar que de acuerdo con la normativa, podemos negarnos a aceptar su objeción si demostramos que:
   a)    existen motivos legítimos para el procesamiento que prevalecen sobre sus intereses, derechos y libertades o
   b)    existen motivos para establecer, perseguir o defender reclamaciones.
5. Además, puede oponerse al procesamiento de sus datos personales con fines de marketing en cualquier momento. En tal situación, después de recibir su objeción, dejaremos de procesar para este fin.
6.  Puede ejercer sus derechos:
   a)    enviando un correo electrónico directamente a VEL LEES a la dirección support@vellees.com lub
   b)    haga clic en el enlace de correo electrónico adjunto al final de cada mensaje reenviado.
   

§14. DERECHO A PRESENTAR UNA QUEJA

Si cree que sus datos personales se procesan en contra de la ley aplicable, puede presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales.

§15. DISPOSICIONES FINALES

1. En la medida en que no esté cubierto por esta Política de Privacidad, se aplican las normas de protección de datos personales.
2.  Se le notificará por correo electrónico sobre cualquier cambio realizado en esta Política de Privacidad.
3. La política de privacidad se verifica y actualiza constantemente, si es necesario.
4. Esta Política de Privacidad es válida a partir del 12 de septiembre de 2025.