Política de privacidad

POLÍTICA DE PRIVACIDAD

§1. INTRODUCCIÓN

La tienda en línea VEL LEES, operada en la dirección de internet: www.vellees.pl, perteneciente a la empresa Silvexcraft Mateusz Wójcik Sp. k., otorga la máxima importancia a la protección de la privacidad de sus Clientes en lo que respecta a la transmisión de datos personales al departamento de atención al Cliente, abordando con compromiso la cuestión de la protección de la privacidad de los Clientes y tomando en serio la responsabilidad por la seguridad de sus datos. Informaremos de manera clara y transparente a nuestros Clientes sobre qué información recopilamos y qué hacemos con ella.

Esta Política de privacidad establece las siguientes cuestiones:

  1. ¿Qué datos personales recopilamos y procesamos en relación con ser nuestro Cliente y con el uso de nuestro sitio web y servicios en línea?
  2. ¿De dónde obtenemos los datos?
  3. ¿Qué hacemos con estos datos?
  4. ¿Cómo almacenamos los datos?
  5. ¿A quién transferimos/revelamos los datos?
  6. ¿Cómo ejercemos su derecho a la protección de datos?
  7. ¿Cómo cumplimos con los principios de protección de datos?

Todos los datos personales son recopilados y procesados de acuerdo con la legislación sobre protección de datos personales vigente en Polonia y la Unión Europea.

§2. DEFINICIONES

  • Administrador – administrador de datos personales indicado en el punto III de la Política.
  • Datos personales – toda la información sobre una persona física identificada o identificable a través de uno o varios factores específicos que determinan la identidad física, fisiológica, genética, mental, económica, cultural o social, incluyendo la dirección IP del dispositivo, datos de localización, identificador en línea e información recopilada a través de cookies y otras tecnologías similares.
  • Política – esta Política de privacidad.
  • RGPD – Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
  • Servicio – tienda en línea administrada por el Administrador en la dirección www.vellees.pl
  • Usuario (Cliente) – cualquier persona física que visite el Servicio o utilice uno o varios servicios o funcionalidades descritas en la Política.

§3. DATOS DEL ADMINISTRADOR DE DATOS PERSONALES

Le informamos amablemente que el administrador de sus datos personales es Silvexcraft Mateusz Wójcik Sp. k. con sede en Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, inscrita en el registro de empresarios del Registro Judicial Nacional por el Tribunal de Distrito en Rzeszów, XII División Económica del Registro Judicial Nacional bajo el número 0000588340, en adelante denominada “VEL LEES”. El contacto con VEL LEES en relación con la protección de datos personales es posible a través de la dirección de correo electrónico: support@vellees.com.

§4. CELES Y BASES DEL TRATAMIENTO DE DATOS PERSONALES

Para prestar servicios de acuerdo con el alcance de nuestra actividad, VEL LEES procesa sus datos personales — con diferentes fines, pero siempre de acuerdo con la ley. A continuación, encontrará los fines del tratamiento de datos personales junto con las bases legales.

REGISTRO DE CUENTA EN EL SERVICIO

Las personas que se registran en la tienda en línea VEL LEES deben proporcionar los datos necesarios para crear y gestionar la cuenta. Proporcionar los datos marcados como obligatorios es necesario para la creación y gestión de la cuenta, y no proporcionar estos datos resultará en la imposibilidad de crear una cuenta. Datos como el género y la fecha de nacimiento el Usuario puede proporcionar de forma opcional.Los datos mencionados se transmiten a través del formulario de contacto disponible en la página www.vellees.pl 

Los datos personales se procesan:

  • con el fin de prestar servicios relacionados con la gestión y atención de la cuenta en la tienda en línea VEL LEES – la base legal para el procesamiento es la necesidad del procesamiento para la ejecución del contrato (art. 6, párr. 1, letra b del RGPD). Eventualmente, en el caso de los datos proporcionados de forma opcional, la base legal para el procesamiento es el consentimiento (art. 6, párr. 1, letra a del RGPD);
  • con fines analíticos y estadísticos – la base legal para el procesamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD) que consiste en llevar a cabo análisis de la actividad del Sr./Sra. en el Servicio y la forma en que utiliza la cuenta, así como sus preferencias para mejorar las funcionalidades aplicadas;
  • con el fin de establecer y reclamar posibles derechos o defenderse de ellos – la base legal para el procesamiento es el interés legítimo del Administrador (art.6, párrafo 1, letra f del RGPD) que consiste en la protección de sus derechos;
  • con fines de marketing del Administrador - la descripción detallada de los objetivos y fundamentos legales se encuentra en la pestaña de marketing y marketing directo.

USO DEL SERVICIO:

Los datos personales de todas las personas que utilizan el Servicio (incluyendo la dirección IP u otros identificadores y la información recopilada a través de cookies u otras tecnologías similares) son procesados por el Administrador:

  1.  con el fin de prestar servicios por vía electrónica en lo que respecta a la disponibilidad de contenido recopilado en el Servicio, la provisión de formularios de contacto - en este caso, la base legal para el procesamiento es la necesidad del procesamiento para la ejecución del contrato (art. 6, párrafo 1, letra b del RGPD);
  2.  con el fin de gestionar reclamaciones - en este caso, la base legal para el procesamiento es la necesidad del procesamiento para la ejecución del contrato (art. 6, párrafo 1, 1 lit b RODO); con fines analíticos y estadísticos – en este caso, la base legal para el tratamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f RODO) que consiste en llevar a cabo análisis de la actividad de los Usuarios, así como de sus preferencias con el fin de mejorar las funcionalidades utilizadas y los servicios prestados;
  3.  con el fin de establecer y reclamar posibles derechos o defenderse de ellos – la base legal para el tratamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f RODO) que consiste en proteger sus derechos;
  4.  con fines de marketing del Administrador - la descripción detallada de los objetivos y bases legales se encuentra en la pestaña de marketing y marketing directo.

REALIZACIÓN DE PEDIDOS EN EL SERVICIO:

La realización de un pedido (compra de un producto) por parte del Cliente de la tienda en línea VEL LEES implica el tratamiento de sus datos personales.La provisión de datos marcados como obligatorios es necesaria para la aceptación y gestión del pedido, y su falta de suministro resulta en la imposibilidad de su realización.

Los datos personales se procesan:

  1. con el fin de llevar a cabo el pedido realizado – la base legal para el procesamiento es la necesidad del procesamiento para la ejecución del contrato (art. 6, párr. 1, letra b del RGPD); en el caso de los datos proporcionados de forma opcional, la base legal para el procesamiento es el consentimiento (art. 6, párr. 1, letra a del RGPD);
  2.  con el fin de cumplir con las obligaciones legales que recaen sobre el Administrador, derivadas en particular de las disposiciones fiscales y de contabilidad – la base legal para el procesamiento es la obligación legal (art. 6, párr. 1, letra c del RGPD);
  3.  con fines analíticos y estadísticos – la base legal para el procesamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f RODO) que consiste en realizar análisis de la actividad de los Usuarios en el Sitio, así como de sus preferencias de compra con el fin de mejorar las funcionalidades utilizadas;
  4.  con el fin de establecer y perseguir reclamaciones o defenderse de ellas – la base legal para el tratamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f RODO) que consiste en proteger sus derechos.

FORMULARIO DE CONTACTO:

El Administrador proporciona la posibilidad de contactarlo utilizando un formulario de contacto electrónico. El uso del formulario requiere proporcionar datos personales necesarios para contactar al Usuario y responder a la consulta. Proporcionar los datos marcados como obligatorios es necesario para aceptar y gestionar la consulta, y su falta resultará en la imposibilidad de gestión.

Los datos personales se procesan:

  1. con el fin de identificar al remitente y gestionar su consulta enviada a través del formulario proporcionado - la base legal para el procesamiento es la necesidad de procesar para la ejecución de un contrato de prestación de servicios (art. 6, párr. 1, letra b del RGPD);
  2. con fines analíticos y estadísticos - la base legal para el procesamiento es el interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD) que consiste en llevar a cabo estadísticas de las consultas realizadas por los Usuarios a través del Servicio con el fin de mejorar su funcionalidad.

MARKETING:

El Administrador procesa los datos personales de los Usuarios con el fin de llevar a cabo actividades de marketing, que pueden consistir en:

  1.  enviar notificaciones por correo electrónico sobre ofertas o contenidos interesantes, que en algunos casos contienen información comercial;
  2.  realizar otro tipo de actividades relacionadas con el marketing directo de bienes y servicios (enviar información comercial por vía electrónica);
  3.  con el fin de llevar a cabo actividades de marketing, el Administrador en algunos casos utiliza la profilación, es decir, a través de la llamada geolocalización, obtiene información sobre el país de residencia del Usuario que utiliza la tienda en línea VEL LEES y la llamada.segmentación – es decir, la selección de Clientes que desde el momento de registrarse en la tienda en línea VEL LEES no han realizado ningún pedido, con el fin de enviar a dicho Cliente una oferta o un código de descuento a la dirección de correo electrónico proporcionada por el Cliente. Esto significa que, gracias al procesamiento automático de datos, el Administrador evalúa factores seleccionados relacionados con personas físicas para analizar su comportamiento o crear una previsión;

En el caso de las operaciones de procesamiento de datos con los mencionados fines de marketing, excepto aquellas que se realizan en el marco del boletín informativo, que opera sobre la base de los términos y condiciones, la base de dicho procesamiento es el cumplimiento de los objetivos derivados de los intereses legítimos llevados a cabo por el Administrador (art. 6, párr. 1, letra F del RGPD).

MARKETING DIRECTO:

Si el Cliente ha dado su consentimiento para recibir información de marketing a través de correo electrónico, SMS y otros medios de comunicación electrónica, los datos personales del Usuario serán procesados con el fin de enviar dicha información. La base para el procesamiento de datos es el interés legítimo VEL LEES que consiste en el envío de información de marketing dentro de los límites del consentimiento otorgado por el Usuario (marketing directo). El Usuario tiene derecho a oponerse al procesamiento de datos para fines de marketing directo, incluyendo la elaboración de perfiles. Los datos se conservarán con este fin durante el período de existencia del interés legítimo VEL LEES, a menos que el Usuario se oponga a recibir información.

REDES SOCIALES:

El Administrador procesa los datos personales de los Usuarios que visitan los perfiles del Administrador en las redes sociales (Facebook, Instagram).Estos datos se procesan exclusivamente en relación con la gestión del perfil, incluyendo la información a los Usuarios sobre la actividad del Administrador y la promoción de diversos eventos, servicios y productos, así como para la comunicación con los usuarios a través de las funcionalidades disponibles en las redes sociales. La base legal para el procesamiento de datos personales por parte del Administrador con este fin es su interés legítimo (art. 6, párr. 1, letra f del RGPD) que consiste en promover su propia marca y construir y mantener una comunidad relacionada con la marca.

TRATAMIENTO DE RECLAMACIONES:

Con el fin de tratar la reclamación, procesamos sus datos personales, tales como: nombre y apellidos, dirección de correo electrónico, número de pedido, y, en su caso, dirección de residencia y número de cuenta bancaria — si se produce un reembolso.
La base legal para dicho procesamiento de datos es el art. 6, párr. 1, letra. b RODO, que permite el tratamiento de datos personales si son necesarios para la ejecución de un contrato o para llevar a cabo acciones encaminadas a la celebración de un contrato.

NOTIFICACIONES POR CORREO ELECTRÓNICO:

Con el fin de enviar una notificación por correo electrónico al Cliente en relación con el servicio prestado, procesamos datos personales como: dirección de correo electrónico y número de pedido.
La base legal para dicho tratamiento de datos es el art. 6, apartado 1, letra f del RODO, que permite el tratamiento de datos personales si de esta manera el Responsable del Tratamiento de Datos Personales lleva a cabo su interés legítimo (en este caso, el interés de la Compañía es informar al Sr./Sra. sobre las actividades relacionadas con la prestación del servicio para aumentar la comodidad de uso del servicio).

CONTACTO TELEFÓNICO:

Con el fin de contactar telefónicamente en asuntos relacionados con la prestación del servicio, procesamos datos personales como: número de teléfono, número de pedido.
La base legal para dicho tratamiento de datos es el art.6, apartado 1, letra a del RGPD, que permite el tratamiento de datos personales sobre la base del consentimiento otorgado de forma voluntaria.

REGISTROS Y REGISTROS DEL RGPD:

Con el fin de crear registros y documentos relacionados con el RGPD, incluyendo, por ejemplo, el registro de clientes que han presentado una objeción de acuerdo con el RGPD, procesamos datos personales tales como: nombre y apellidos, dirección de correo electrónico, porque, en primer lugar, las disposiciones del RGPD nos imponen ciertas obligaciones documentales para demostrar el cumplimiento y la responsabilidad; en segundo lugar, si usted presenta, por ejemplo, una objeción al tratamiento de sus datos personales con fines de marketing, debemos saber a quién no aplicar marketing directo, ya que así lo desea.
La base legal para dicho tratamiento de datos es, en primer lugar, el artículo 6, apartado 1, letra c del RGPD, que permite el tratamiento de datos personales si dicho tratamiento es necesario para que el Responsable del Tratamiento cumpla con las obligaciones derivadas de la ley; en segundo lugar, el artículo6 apartado 1 letra f del RGPD, que permite el tratamiento de datos personales, siempre que de este modo el Responsable del Tratamiento de Datos Personales lleve a cabo su interés legítimo (en este caso, el interés de la Empresa es tener conocimiento sobre las personas que ejercen sus derechos derivados del RGPD).

COOKIES:

Con el fin de utilizar cookies en el sitio web, procesamos dicha información textual (las cookies se describirán en un punto separado). La base legal para dicho tratamiento es el art. 6 apartado 1 letra a del RGPD, que permite el tratamiento de datos personales sobre la base del consentimiento otorgado de forma voluntaria (al ingresar por primera vez al sitio web, aparece una solicitud de consentimiento para el uso de cookies).

ADMINISTRACIÓN DEL SITIO WEB:

Con el fin de administrar el sitio web, procesamos datos personales como: dirección IP, fecha y hora del servidor, información sobre el navegador de internet, información sobre el sistema operativo; estos datos se registran automáticamente en los llamados registros del servidor cada vez que se utiliza la tienda en línea www.vellees.pl. La administración del sitio web sin el uso de un servidor y sin este registro automático no sería posible. La base legal para dicho procesamiento de datos es el art. 6, apartado 1, letra f del RGPD, que permite procesar datos personales si de esta manera el Administrador de Datos Personales lleva a cabo su interés legítimo (en este caso, el interés de la Compañía es administrar el sitio web).

COMENTARIOS EN EL SITIO DEL SERVICIO:

Con el fin de que usted pueda dejar un comentario en el sitio web de la tienda en línea VEL LEES , procesamos datos personales como el nombre y apellidos.La base legal para dicho procesamiento es el art. 6, apartado 1, letra a del RGPD, que permite el tratamiento de datos personales sobre la base del consentimiento otorgado de forma voluntaria (en este caso, asumimos que la publicación de un comentario es una manifestación simultánea de consentimiento para el tratamiento de datos personales).

§5. COOKIES

  1. En nuestro sitio web, al igual que otros organismos, utilizamos las llamadas cookies, es decir, breves informaciones textuales que se almacenan en el ordenador, teléfono, tableta o en otro dispositivo del Usuario. Pueden ser leídas por nuestro sistema, así como por los sistemas pertenecientes a otros organismos cuyos servicios utilizamos (por ejemplo, Facebook, Google).
  2.  Las cookies cumplen muchas funciones en el sitio web, la mayoría de ellas útiles, que intentaremos describir a continuación (si la información es insuficiente, por favor contáctenos):
    a)    garantizar la seguridad — las cookies se utilizan para autenticar a los usuarios y prevenir el uso no autorizado del panel del Cliente. Por lo tanto, sirven para proteger los datos personales del Cliente contra el acceso de personas no autorizadas;
    b)    influencia en los procesos y la eficiencia del uso del sitio web — las cookies se utilizan para que el sitio funcione de manera eficiente y se puedan utilizar las funciones disponibles en él, lo que es posible, entre otras cosas, gracias a recordar las configuraciones entre las visitas al sitio. Gracias a ellos, se puede navegar de manera eficiente en el sitio web y en las distintas subpáginas;
    c)    estado de la sesión — en los archivos de cookies a menudo se guardan informaciones sobre cómo los visitantes utilizan el sitio web, por ejemplo, qué subpáginas se visualizan con más frecuencia. También permiten identificar errores que se muestran en algunas subpáginas. Las cookies utilizadas para guardar el llamado "estado de la sesión" ayudan, por lo tanto, a mejorar los servicios y aumentar la comodidad de navegación en las páginas;
    d)    mantenimiento del estado de la sesión — si el Cliente inicia sesión en su panel, las cookies permiten mantener la sesión. Esto significa que al navegar a otra subpágina no es necesario ingresar nuevamente el nombre de usuario y la contraseña cada vez, lo que favorece la comodidad de uso del sitio web;
    e)    creación de estadísticas: las cookies se utilizan para analizar cómo los Usuarios utilizan el sitio web (cuántos abren el sitio web, cuánto tiempo permanecen en él, qué contenidos generan mayor interés, etc.). Gracias a esto, se puede mejorar continuamente el sitio web y adaptar su funcionamiento a las preferencias de los Usuarios. Para rastrear la actividad y crear estadísticas, utilizamos herramientas de Google, como Google Analytics; además de informar sobre las estadísticas de uso del sitio, el píxel de Google Analytics también puede ayudar, junto con algunas de las cookies descritas anteriormente, a mostrar al usuario contenidos más relevantes en los servicios de Google (por ejemplo, en el buscador de Google) y en toda la red;
    f)    el uso de funciones sociales — en nuestro sitio web contamos con el llamado píxel de Facebook, Instagram y YouTube, que permite dar "me gusta" a nuestra página de fans en estos servicios mientras se utiliza el sitio. Sin embargo, para que esto sea posible, debemos utilizar las cookies proporcionadas por Facebook, Instagram y YouTube.
  3. Es importante destacar que muchas cookies tienen un carácter anonimizado para nosotros — sin información adicional, no somos capaces de identificar su identidad.
  4. Su navegador de internet permite por defecto el uso de cookies en su dispositivo, por lo que en su primera visita le pedimos que dé su consentimiento para el uso de cookies.Si no desea utilizar cookies al navegar por el sitio web, puede cambiar la configuración en su navegador: bloquear completamente el manejo automático de cookies o solicitar una notificación cada vez que se coloquen cookies en su dispositivo. Los ajustes se pueden cambiar en cualquier momento.
  5. Respetando la autonomía de todas las personas que utilizan el sitio web, nos sentimos en la obligación de advertir que desactivar o limitar el manejo de cookies puede causar dificultades bastante serias en el uso del sitio web, por ejemplo, la necesidad de iniciar sesión en cada subpágina, un mayor tiempo de carga del sitio, limitaciones en el uso de funcionalidades, limitaciones para dar "me gusta" a la página en Facebook, etc.
  6. En cualquier momento, puede retirar su consentimiento respecto a las cookies en nuestro sitio, utilizando la información disponible en esta página.

§6. USO DE KLAVIYO (AUTOMATIZACIÓN DE MARKETING POR CORREO ELECTRÓNICO/SMS)

  1. Para fines de comunicación de marketing, utilizamos la plataforma Klaviyo ofrecida por Klaviyo, Inc. En relación con los datos de nuestros Usuarios, Klaviyo actúa, en principio, como un procesador de datos (processor) en virtud de nuestro acuerdo de procesamiento de datos (Data Processing Agreement) que contiene las Cláusulas Contractuales Estándar de la UE (SCC). La información sobre las prácticas de privacidad de Klaviyo se encuentra en su Privacy Notice  https://www.klaviyo.com/legal/privacy/privacy-notice y  DPA: https://www.klaviyo.com/legal/data-processing-agreement
  2. Podemos transferir o recopilar las siguientes categorías de datos del Usuario a Klaviyo:
    a)    datos de contacto (por ejemplo, nombre, dirección de correo electrónico, número de teléfono),
    b)    datos transaccionales y preferencias de compra (por ejemplo, historial de pedidos, carrito, devoluciones),
    c)    datos relacionados con interacciones con nuestros mensajes (aperturas, clics, cancelaciones),
    d)    identificadores en línea y datos del dispositivo/actividad en el Sitio (m.in. dirección IP, identificador de cookie Klaviyo __kla_id, eventos del tipo "activo en la página", "producto visto"). Estos datos provienen del Usuario (por ejemplo, formularios de suscripción), de nuestros sistemas de ventas (Shopify) y de Cookies/píxeles en nuestro Sitio y mensajes. Klaviyo Help Center+1
  3. Objetivos del procesamiento:
    a)    envío y personalización de la comunicación de marketing (correo electrónico/SMS),
    b)    automatizaciones (por ejemplo, carrito abandonado, notificaciones de disponibilidad, cumpleaños),
    c)    segmentación y análisis de la efectividad de las campañas,
    d)    envío de mensajes transaccionales (por ejemplo,confirmaciones de pedidos),
    e)    mantenimiento de listas de suscripción y gestión de consentimientos.
    4. &Fundamentos legales:
    a)    Consentimiento (art. 6, párr. 1, letra a del RGPD) — para marketing por e-mail/SMS, cuando lo exijan las disposiciones;
    b)    Ejecución del contrato (art. 6, párr. 1, letra b del RGPD) — comunicaciones transaccionales relacionadas con el pedido;
    c)    Interés legítimo (art. 6, párr. 1, letra f del RGPD) — análisis, segmentación y personalización dentro de las expectativas razonables del Usuario y la seguridad de nuestros sistemas.
  4. La tienda en línea VEL LEES puede utilizar scripts de Klaviyo (por ejemplo, klaviyo.js), que guardan la cookie __kla_id para identificar a los visitantes y vincular la actividad con el perfil del suscriptor, así como píxeles en nuestros correos electrónicos/SMS para medir aperturas/clics. Los detalles sobre las cookies y su funcionamiento están disponibles en la documentación de Klaviyo.El usuario puede controlar las Cookies de acuerdo con el capítulo "Cookies" de esta Política. Klaviyo Help Centerdevelopers.klaviyo.com
  5. En relación con el uso de Klaviyo, los datos pueden ser transferidos a EE. UU. y otras jurisdicciones. Aplicamos las medidas de seguridad adecuadas previstas por el RGPD, en particular las Cláusulas Contractuales Estándar incluidas en el DPA de Klaviyo, el Data Privacy Framework (DPF), lo que proporciona garantías adicionales para las transferencias a EE. UU. Más información sobre las SCC y el DPF se encuentra en las fuentes indicadas a continuación. KlaviyoKlaviyo Help CenterEuropean Commissiondataprivacyframework.gov+1
  6.  Los datos en Klaviyo se almacenan durante el tiempo que sea necesario para los fines para los que fueron recopilados (por ejemplo, mantenimiento de suscripciones, ejecución de campañas y obligaciones legales), y luego se eliminan o anonimizan de acuerdo con nuestras políticas de retención y la configuración de la cuenta de Klaviyo.
  7.  El usuario puede en cualquier momento:
    a)    retirar su consentimiento y darse de baja de los correos electrónicos de marketing, haciendo clic en el enlace "cancelar suscripción" en el pie de cada mensaje,
    b)    darse de baja de SMS enviando un comando (por ejemplo, "STOP"), si se utilizan mensajes SMS,
    c)    ponerse en contacto con nosotros para ejercer sus derechos (acceso, eliminación, restricción, oposición). Klaviyo proporciona mecanismos para registrar/gestionar el consentimiento, y los detalles se encuentran en su material de ayuda. La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de su retirada. Klaviyo Help Center
  8. Dentro de Klaviyo podemos crear segmentos y utilizar los perfiles resultantes (por ejemplo, intereses en productos, frecuencia de compras) para personalizar contenido y ofertas.No tomamos decisiones que produzcan efectos legales o que afecten significativamente al Usuario de manera similar únicamente basadas en el procesamiento automatizado (art. 22 RGPD).
  9. Información adicional sobre Klaviyo:
    a)    Política de privacidad de Klaviyo (Privacy Notice) y centro de privacidad, incluidas preguntas sobre cumplimiento: privacy@klaviyo.com.
    b)    DPA de Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement
    c)    Información sobre cookies/seguimiento (m.in. __kla_id) en la documentación de ayuda. Klaviyo+1Klaviyo Help Center

§7. DERECHO A RETIRAR EL CONSENTIMIENTO

  1. Si el procesamiento de datos personales se basa en el consentimiento, usted puede retirar dicho consentimiento en cualquier momento, a su entera discreción.
  2. Si desea retirar su consentimiento para el procesamiento de datos personales, simplemente debe:
    a)    enviar un correo electrónico directamente a VEL LEES a la dirección support@vellees.com lub
    b)    marcar la casilla correspondiente en el panel del Cliente, en la pestaña "Mi Cuenta" → "Datos Personales" o 
    c)    hacer clic en el enlace en el correo electrónico, incluido al final de cada mensaje enviado.
  3. Si el procesamiento de sus datos personales se realizó sobre la base de su consentimiento, su retiro no hace que el procesamiento de datos personales hasta ese momento sea ilegal. En otras palabras, hasta que se retire el consentimiento, tenemos el derecho de procesar sus datos personales y su revocación no afecta la legalidad del procesamiento realizado hasta ahora.

§8. REQUISITO DE PROPORCIONAR DATOS PERSONALES

  1. Proporcionar cualquier dato personal es voluntario y depende de su decisión. Sin embargo, en algunos casos, proporcionar ciertos datos personales es necesario para cumplir con sus expectativas en el uso de los servicios ofrecidos por VEL LEES.
  2.  Para poder procesar su pedido, es necesario proporcionar su dirección de correo electrónico; sin esto, no podemos enviarle información sobre el estado de sus pedidos por vía electrónica.
  3.  Para que pueda recibir su pedido, es necesario proporcionar los datos de dirección; sin esto, no podemos entregar el pedido.
  4. Para poder contactarle, es necesario proporcionar su número de teléfono; sin esto, no podemos comunicarnos en caso de preguntas sobre el pedido, la entrega o cambios importantes en la oferta de VEL LEES.

§9. TOMA DE DECISIONES AUTOMATIZADA Y PERFILADO

  1. Con el fin de llevar a cabo acciones de marketing, el Administrador en algunos casos utiliza el perfilado, es decir, a través de la llamada geolocalización, obtiene información sobre el país de residencia del Usuario que utiliza la tienda en línea VEL LEES y la llamada segmentación, es decir, la selección de Clientes que desde el momento de registrarse en la tienda en línea VEL LEES no han realizado ningún pedido, con el objetivo de enviar a dicho Usuario una oferta o un código de descuento a la dirección de correo electrónico proporcionada por el Cliente. Esto significa que, gracias al procesamiento automático de datos, el Administrador evalúa ciertos factores relacionados con personas físicas para analizar su comportamiento o crear una previsión.
  2. Con el fin de llevar a cabo acciones de marketing, el Administrador utiliza soluciones que investigan el comportamiento del Usuario mediante la creación de la llamada.mapa de calor y grabación del comportamiento del Usuario en el sitio. La información anterior se anonimiza antes de ser enviada al operador del servicio, por lo que el operador no posee información sobre qué persona física se refieren los datos mencionados. El Administrador declara que en la grabación del comportamiento del Usuario no se incluyen las contraseñas ingresadas por el Usuario ni otros datos personales. 

§10. DESTINATARIOS DE DATOS PERSONALES

  1. En relación con la prestación de servicios, sus datos personales serán revelados a entidades externas, incluyendo, en particular, a proveedores responsables de la gestión de sistemas informáticos, entidades como bancos y operadores de pagos, entidades que prestan servicios contables, legales, de auditoría, de consultoría, mensajeros (en relación con la realización del pedido), agencias de marketing (en el ámbito de servicios de marketing) y entidades vinculadas al Administrador y socios comerciales.
  2. En caso de obtener su consentimiento, los datos también pueden ser compartidos con otros organismos para sus propios fines, incluidos los fines de marketing.
  3.  El administrador se reserva el derecho de revelar información seleccionada sobre usted a las autoridades competentes o a terceros que soliciten dicha información, basándose en la base legal correspondiente y de acuerdo con las disposiciones de la legislación vigente. Es extremadamente difícil para nosotros prever quién puede presentar una solicitud de acceso a datos personales. Sin embargo, por nuestra parte, garantizamos que cada caso de solicitud de acceso a datos personales se analiza con mucho cuidado y atención.

§11. TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

El nivel de protección de datos personales fuera del Espacio Económico Europeo (EEE) difiere del proporcionado por la legislación europea.Por esta razón, el Administrador solo transfiere datos personales fuera del EEE cuando es necesario y garantizando un nivel adecuado de protección. 

§12. PERÍODO DE TRATAMIENTO DE DATOS PERSONALES

  1. De acuerdo con la legislación vigente, no procesamos sus datos personales "indefinidamente", sino durante el tiempo necesario para alcanzar el objetivo establecido. Después de este período, sus datos personales serán eliminados o destruidos de forma irreversible.
  2.  En la situación en que no necesitamos realizar otras operaciones con sus datos personales que no sean su almacenamiento (por ejemplo, la realización de un pedido), hasta su eliminación o destrucción permanente, los aseguramos adicionalmente — mediante seudonimización.La pseudonimización consiste en cifrar los datos personales o un conjunto de datos personales de tal manera que, sin una clave adicional, no se puedan leer, y por lo tanto, dicha información se vuelve completamente inútil para una persona no autorizada.
  3. En relación con los distintos períodos de procesamiento de datos personales, le informamos amablemente que procesamos los datos personales durante el período:
    a)    durante la vigencia del contrato — en relación con los datos personales procesados con el fin de celebrar y ejecutar el contrato;
    b)    3 años o 10 años + 1 año — en relación con los datos personales procesados con el fin de determinar, reclamar o defender derechos (la duración del período depende de si ambas partes son empresarios o no);
    c)    6 meses — en relación con los datos personales que se han recopilado al evaluar el servicio, y al mismo tiempo no se ha celebrado el contrato de inmediato;
    d)    5 años — en relación con los datos personales relacionados con el cumplimiento de obligaciones fiscales;
    e)    hasta que se revoque el consentimiento o se alcance el objetivo del procesamiento, pero no más de 5 años — en relación con los datos personales procesados sobre la base del consentimiento;
    f)    hasta que se presente efectivamente una objeción o se alcance el objetivo del procesamiento, pero no más de 5 años — en relación con los datos personales procesados sobre la base del interés legítimo del Administrador de Datos Personales o con fines de marketing;
    g)    hasta que se desactualicen o pierdan su utilidad, pero no más de 3 años — en relación con los datos personales procesados principalmente con fines analíticos, uso de cookies y administración del sitio web.
  4. Los períodos en años se cuentan desde el final del año en que comenzamos a procesar datos personales, para facilitar el proceso de eliminación o destrucción de datos personales. Contar de manera separada el plazo para cada evento implicaría dificultades organizativas y técnicas significativas, así como un costo financiero considerable, por lo que establecer una única fecha para la eliminación o destrucción de datos personales nos permite gestionar este proceso de manera más eficiente. Por supuesto, en caso de que usted ejerza su derecho al olvido, tales situaciones se consideran de manera individual.
  5. El año adicional relacionado con el procesamiento de datos personales recopilados para la ejecución del contrato se debe a que, hipotéticamente, usted podría presentar una reclamación justo antes de que expire el plazo de prescripción, la solicitud podría ser entregada con un retraso significativo o usted podría determinar incorrectamente el plazo de prescripción de su reclamación.

§13.DERECHOS DE LOS SUJETOS DE DATOS

  1. Le informamos amablemente que tiene derecho a:
    a)    acceder a sus datos personales;
    b)    rectificar sus datos personales;
    c)    eliminar sus datos personales;
    d)    limitar el tratamiento de sus datos personales;
    e)    oponerse al tratamiento de sus datos personales;
    f)    transferir sus datos personales.
  2. Respetamos sus derechos derivados de la normativa de protección de datos personales y nos esforzamos por facilitar su ejercicio en la mayor medida posible.
  3. Indicamos que los derechos mencionados no son absolutos, por lo que en algunas situaciones podemos, de acuerdo con la ley, negarnos a cumplirlos.Sin embargo, si nos negamos a considerar la solicitud, lo haremos solo después de un análisis exhaustivo y solo en situaciones en las que la negativa a considerar la solicitud sea necesaria.
  4. En cuanto al derecho a presentar una objeción, aclaramos que en cualquier momento tiene derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo del Responsable del Tratamiento (que se mencionan en el punto V) en relación con su situación particular. Sin embargo, debe tener en cuenta que, de acuerdo con la normativa, podemos negarnos a considerar la objeción si demostramos que:
    a)    existen bases legalmente justificadas para el tratamiento que son superiores a sus intereses, derechos y libertades o
    b)    existen bases para establecer, reclamar o defender derechos.
  5. Además, en cualquier momento puede oponerse al tratamiento de sus datos personales con fines de marketing. En tal situación, tras recibir la objeción, cesaremos el procesamiento para este fin.
  6.  Sus derechos pueden ser ejercidos a través de:
    a)    enviando un correo electrónico directamente a VEL LEES a la dirección support@vellees.com lub
    b)    haciendo clic en el enlace en el correo electrónico, incluido al final de cada mensaje enviado.

§14. DERECHO A PRESENTAR UNA QUEJA

Si considera que sus datos personales están siendo procesados de manera incompatible con la legislación vigente, puede presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales.

§15. DISPOSICIONES FINALES

  1. En lo no regulado por esta Política de privacidad, se aplican las disposiciones sobre la protección de datos personales.
  2.  Se le notificará sobre cualquier cambio realizado en esta Política de privacidad por correo electrónico.
  3. La política de privacidad se verifica y actualiza regularmente según sea necesario.
  4. Esta política de privacidad es válida desde el 12.09.2025.