Información sobre el procesamiento de datos
Privacy Policy
Effective date: 25 May 2018
This website is operated by:
Apesyto Store GmbH
Registered office:
Dornbacherstraße 5 / Top 2–3
1170 Vienna
Austria
Company registration number:
671967m
EU VAT number:
AT U82994468
Represented by:
Tibor Peter Nemeth
Telephone:
+43 664 9911 0479
E-mail:
support@apesyto.store
Hereinafter referred to as the Service Provider or Data Controller.
Bank account details of the Service Provider:
Bank: ERSTE Bank Österreich
IBAN: AT57 2011 1856 3624 0200
SWIFT: GIBAATWWXXX
Introduction
Apesyto Store GmbH pays particular attention to the protection of personal data, compliance with applicable legal requirements, and secure and fair data processing.
When you use our services, you entrust us with your data. We understand that this is a great responsibility, and we make every effort to protect your data and to give you control over your personal information.
This Privacy Policy explains what data we collect, why we collect it, how we use it, and how you may update, manage, export or delete your data.
We aim to explain everything as clearly as possible. If you have any questions regarding this Privacy Policy, please feel free to contact us.
We collect data in order to provide better quality services to all our users. This may include basic information such as the language used by the customer, the products they may be interested in, or the way they use our services. The type of information collected and how it is used depends on how users interact with our services and how they manage their privacy settings.
We also use data to ensure that our services operate properly, including monitoring service interruptions, resolving technical problems, and improving the functionality and quality of our services.
Data may also be used for analytical and measurement purposes in order to better understand how visitors use our website. For example, information related to website visits may help us optimise product presentation, website structure and user experience.
We also use data to improve the security and reliability of our services. This includes detecting, preventing and resolving fraud, abuse, security risks and technical issues that could harm our company, our users or the public.
Legal background
The Data Controller processes personal data in accordance with applicable Hungarian, Austrian and European data protection laws and ethical standards. The Data Controller takes all necessary technical and organisational measures to ensure secure data processing.
This Privacy Policy has been prepared with consideration of the following legal regulations:
- Act CXIX of 1995 on the processing of name and address data for research and direct marketing purposes
- Act CVIII of 2001 on electronic commerce services and certain issues related to information society services
- Act XLVIII of 2008 on the basic requirements and certain restrictions of commercial advertising activities
- Act CXII of 2011 on the right of informational self-determination and freedom of information
- Regulation (EU) 2016/679 of the European Parliament and of the Council, known as the General Data Protection Regulation, GDPR
The Data Controller undertakes to comply with this Privacy Policy and requests that users also accept its provisions.
The Data Controller reserves the right to amend this Privacy Policy. If the policy is modified, the updated version will be made publicly available on the website.
The purpose of this Privacy Policy is to ensure that, in all areas of our services and for every individual regardless of nationality or place of residence, their rights and fundamental freedoms, especially their right to privacy, are respected in relation to the processing of their personal data.
Definitions
For the purposes of this Privacy Policy, the following terms shall have the meanings set out below.
Personal data means any information relating to an identified or identifiable natural person, including but not limited to name, address, postal address, telephone number, e-mail address or any other information that can be used to identify a person directly or indirectly.
Data subject means any natural person identified or identifiable on the basis of personal data.
Data Controller means the natural or legal person who determines the purposes and means of processing personal data.
Data Processor means any natural or legal person or organisation that processes personal data on behalf of the Data Controller.
Data processing means any operation or set of operations performed on personal data, including collection, recording, organisation, storage, alteration, use, disclosure, transmission, restriction, deletion or destruction.
Data transfer means making data available to a specific third party.
Deletion of data means making data unrecognisable in such a way that it can no longer be restored.
Data breach means a breach of security leading to accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to personal data.
Consent means the freely given, specific, informed and unambiguous indication of the data subject’s wishes by which they agree to the processing of personal data relating to them.
Third party means a natural or legal person, public authority, agency or body other than the data subject, the Data Controller, the Data Processor or persons authorised to process personal data under the direct authority of the Data Controller or Data Processor.
Special categories of personal data include data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, health data, data concerning sex life or sexual orientation, and data relating to criminal convictions or offences.
Principles of data processing
The Data Controller processes personal data lawfully, fairly and transparently.
Personal data may only be collected and processed for specified, explicit and legitimate purposes.
Personal data must be adequate, relevant and limited to what is necessary in relation to the purposes for which it is processed.
Personal data must be accurate and, where necessary, kept up to date.
Personal data may only be stored in a form that permits identification of data subjects for as long as necessary for the purposes for which the data is processed.
Appropriate technical and organisational measures must be taken to protect personal data against unauthorised or unlawful processing, accidental loss, destruction or damage.
The Data Controller processes personal data either on the basis of the data subject’s consent, the performance of a contract, compliance with a legal obligation, protection of legitimate interests, or another legal basis permitted by applicable law.
Data processors and service providers
In the course of its activities, the Data Controller may use the services of trusted data processors and service providers.
Data may be transferred for the following purposes:
- fulfilment of orders
- delivery of products
- collection of cash-on-delivery fees, where applicable
- customer support
- newsletter delivery
- website analytics
- advertising and remarketing activities
- technical maintenance and operation of the website
The scope of data transferred may include:
- customer name
- telephone number
- e-mail address
- postal code
- delivery address
- doorbell or entry information
- message provided for the courier
- order-related information
The purpose of the data transfer is the fulfilment of orders, delivery of products and provision of customer service.
Website visitor data
When visiting the websites operated by the Data Controller, certain technical data may be processed for analytical, security and operational purposes.
The website may contain references or scripts from independent external servers for web analytics and measurement purposes. These measurements may include conversion tracking.
The analytics service provider processes browsing-related information that is not suitable for directly identifying individual visitors.
The Data Controller may use Google Analytics or similar analytics services to understand website usage and improve the user experience.
Cookies and remarketing
The Data Controller may use cookies, web beacons and similar technologies on its website.
Cookies may be used for:
- ensuring proper website functionality
- remembering user settings
- analytics and performance measurement
- advertising and remarketing
- improving user experience
The Data Controller may run remarketing advertisements through Facebook, Google Ads or other advertising systems. These providers may collect or receive data from the website through cookies, web beacons or similar technologies in order to provide measurement services and targeted advertisements.
Remarketing lists do not contain personal data suitable for direct identification.
Users may delete cookies from their computer or disable the use of cookies in their browser settings. These options are generally available under the privacy or security settings of the browser.
Further information about the privacy policies of Google and Facebook is available on their official websites.
Newsletter
The Data Controller may send newsletters, news, updates, business offers and direct marketing messages electronically to users who subscribe to the newsletter.
Newsletter communication may usually be sent monthly, but not more than twice per week.
Subscription to the newsletter requires the provision of a name and e-mail address, which are necessary for delivering the messages.
The data provided for newsletter subscription is processed until the data subject requests its deletion or unsubscribes from the newsletter.
Each newsletter contains a direct unsubscribe link.
The user is responsible for the accuracy of the personal data provided.
General principles regarding user data
The Data Controller declares the following general principles:
Personal data is obtained and processed fairly and lawfully.
Personal data is stored only for specified and legitimate purposes and is not used in a way incompatible with those purposes.
The scope of processed data is proportionate to the purpose of processing.
Data must be accurate and, where necessary, kept up to date.
Data must be stored in a way that allows identification of the data subject only for the period necessary for the purpose of storage.
Special categories of personal data are not processed unless there is an appropriate legal basis and the necessary safeguards are in place.
Appropriate security measures are implemented to protect personal data stored in automated systems against accidental or unlawful destruction, accidental loss, unauthorised access, alteration or disclosure.
Rights of data subjects
Every data subject has the right to receive information about the processing of their personal data.
The data subject has the right to request:
- access to their personal data
- correction of inaccurate personal data
- deletion of personal data, where legally possible
- restriction of processing
- objection to processing
- data portability, where applicable
- withdrawal of consent, where processing is based on consent
Upon request, the Data Controller provides information about the data processed, the source of the data, the purpose and legal basis of processing, the duration of processing, the name and address of the Data Processor, and any data transfer carried out.
The Data Controller responds to such requests within the time limit required by applicable law.
If the data subject believes that their rights have been violated, they may contact the Data Controller or submit a complaint to the competent data protection authority.
Correction and deletion of data
The Data Controller corrects inaccurate personal data where necessary.
Personal data is deleted if:
- the processing is unlawful
- the data subject requests deletion and there is no legal reason to retain the data
- the data is incomplete or inaccurate and cannot lawfully be corrected
- the purpose of data processing has ceased
- the statutory storage period has expired
- deletion is ordered by a court or supervisory authority
The Data Controller informs the data subject about correction or deletion where required by law.
Objection to data processing
The data subject may object to the processing of their personal data where the processing is based on the legitimate interest of the Data Controller or a third party.
The data subject may also object to the use of their personal data for direct marketing purposes.
If the objection is justified, the Data Controller shall terminate the processing, block the data and notify all parties to whom the data was previously transferred, where required by law.
Data security
The Data Controller protects personal data especially against:
- unauthorised access
- alteration
- transmission
- disclosure
- deletion
- destruction
- accidental damage
- accidental loss
The Data Controller and its service providers implement technical and organisational measures appropriate to the level of risk associated with data processing.
Sharing of personal data
The Data Controller does not share personal data with companies, organisations or individuals outside the company except in the following cases.
With the consent of the data subject
Personal data may be shared outside the company if the data subject has given consent.
For external processing
Personal data may be provided to trusted service providers, subcontractors or partners who process the data on behalf of the Data Controller and in accordance with its instructions, this Privacy Policy and applicable confidentiality and security requirements.
For example, service providers may assist with customer support, order fulfilment, delivery, payment processing, newsletter delivery or technical website operation.
For legal reasons
The Data Controller may disclose personal data if it believes in good faith that access, use, preservation or disclosure of the data is reasonably necessary to:
- comply with applicable laws, regulations, legal proceedings or enforceable authority requests
- enforce applicable terms and conditions
- detect, prevent or otherwise address fraud, security or technical issues
- protect the rights, property or safety of the company, users or the public
Non-personally identifiable information may be shared publicly or with partners for analytical, advertising or statistical purposes.
International data transfer
In certain cases, data may be processed on servers located outside the country of residence of the data subject.
Where international data transfers take place, the Data Controller ensures that appropriate safeguards are applied in accordance with applicable data protection laws.
Children’s personal data
If the processing of personal data of a child under the applicable age limit becomes necessary, such data may only be processed with appropriate and verifiable parental or legal guardian consent.
In the absence of such authorisation, the Data Controller does not knowingly collect or store children’s personal data.
Registration and user-provided data
Certain services may require users to complete a registration form.
During registration, the Data Controller clearly indicates which data is required, for what purpose and under what conditions.
The term “required” does not mean that data provision is legally mandatory, but that without certain data the registration or service may not be completed.
The Data Controller treats registration data confidentially and protects it from unauthorised access.
Personal data provided by users is not supplemented or combined with data from other sources unless the user has been properly informed and has given prior consent.
Public communication channels
If the website provides public communication channels, such as forums or comment sections, users use these features at their own responsibility.
Users should be aware that any personal data voluntarily disclosed in public areas may be accessible to others.
The Data Controller is not responsible for personal data voluntarily made public by users.
External links
The website may contain links to websites operated by other service providers.
The Data Controller is not responsible for the privacy practices, content or data processing activities of external websites.
Users are encouraged to read the privacy policies of external websites before providing any personal data.
Data subject requests and contact
The data subject may request information about the processing of their personal data, and may request correction, deletion or restriction of their data by contacting the Data Controller through any of the contact details provided in this Privacy Policy.
Contact:
Apesyto Store GmbH
Dornbacherstraße 5 / Top 2–3
1170 Vienna
Austria
E-mail:
support@apesyto.store
Telephone:
+43 664 9911 0479
Supervisory authority
If the data subject believes that their rights have been violated, they may contact the competent data protection authority.
For Hungarian-related matters, complaints may be submitted to:
Hungarian National Authority for Data Protection and Freedom of Information
Address: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telephone: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Website: www.naih.hu
Closing provision
This Privacy Policy was originally prepared in Budapest on 25 May 2018.
Apesyto Store GmbH reserves the right to amend this Privacy Policy at any time. The updated version will be made available on the website.
Fontos: ebben az anyagban több régi vagy vegyes elem van, például Golden Life Trading S.L., Apesyto Store GmbH, magyar hatósági hivatkozások, illetve régebbi adatvédelmi részek. Éles webshopon ezt érdemes még jogász által frissíttetni, főleg Ausztria / EU GDPR irányból.
A feltöltött magyar szöveg alapján készítettem el spanyolul, és a Golden Life Trading S.L. előfordulásait Apesyto Store GmbH névre cseréltem.
Política de Privacidad
Fecha de entrada en vigor: 25 de mayo de 2018
Este sitio web es operado por:
Apesyto Store GmbH
Domicilio social:
Dornbacherstraße 5 / Top 2–3
1170 Viena
Austria
Número de registro mercantil:
671967m
Número de IVA intracomunitario:
AT U82994468
Representada por:
Tibor Peter Nemeth
Teléfono:
+43 664 9911 0479
Correo electrónico:
support@apesyto.store
En adelante, el Proveedor de Servicios o el Responsable del Tratamiento.
Datos bancarios del Proveedor de Servicios:
Banco: ERSTE Bank Österreich
IBAN: AT57 2011 1856 3624 0200
SWIFT: GIBAATWWXXX
Introducción
Apesyto Store GmbH presta especial atención a la protección de los datos personales, al cumplimiento de las disposiciones legales aplicables y a un tratamiento de datos seguro, transparente y justo.
Cuando utiliza nuestros servicios, nos confía sus datos. Sabemos que esto supone una gran responsabilidad, por lo que hacemos todo lo posible para proteger sus datos y para que usted mantenga el control sobre su información personal.
La presente Política de Privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y cómo puede usted actualizar, gestionar, exportar o eliminar sus datos.
Nuestro objetivo es explicar todo de la forma más clara posible. Si tiene alguna pregunta relacionada con esta Política de Privacidad, puede ponerse en contacto con nosotros en cualquier momento.
Recopilamos datos con el fin de ofrecer servicios de mejor calidad a todos nuestros usuarios. Esto puede incluir información básica, como el idioma utilizado por el cliente, los productos que podrían interesarle o la forma en que utiliza nuestros servicios. El tipo de información recopilada y su uso dependen de cómo los usuarios interactúan con nuestros servicios y de cómo gestionan sus ajustes de privacidad.
También utilizamos los datos para asegurarnos de que nuestros servicios funcionen correctamente, incluyendo la supervisión de interrupciones del servicio, la resolución de problemas técnicos y la mejora de la funcionalidad y calidad de nuestros servicios.
Los datos también pueden utilizarse con fines analíticos y de medición para comprender mejor cómo los visitantes utilizan nuestro sitio web. Por ejemplo, la información relacionada con las visitas al sitio web puede ayudarnos a optimizar la presentación de los productos, la estructura del sitio y la experiencia del usuario.
Asimismo, utilizamos datos para mejorar la seguridad y fiabilidad de nuestros servicios. Esto incluye la detección, prevención y resolución de fraudes, abusos, riesgos de seguridad y problemas técnicos que puedan perjudicar a nuestra empresa, a nuestros usuarios o al público.
Base legal
El Responsable del Tratamiento procesa los datos personales de conformidad con la legislación húngara, austriaca y europea aplicable en materia de protección de datos, así como con los estándares éticos correspondientes. El Responsable del Tratamiento adopta todas las medidas técnicas y organizativas necesarias para garantizar un tratamiento seguro de los datos.
La presente Política de Privacidad se ha elaborado teniendo en cuenta, entre otras, las siguientes normas legales:
- Ley CXIX de 1995 sobre el tratamiento de datos de nombre y dirección con fines de investigación y marketing directo
- Ley CVIII de 2001 sobre servicios de comercio electrónico y determinadas cuestiones relacionadas con los servicios de la sociedad de la información
- Ley XLVIII de 2008 sobre los requisitos básicos y determinadas restricciones de las actividades publicitarias comerciales
- Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, conocido como Reglamento General de Protección de Datos, RGPD
El Responsable del Tratamiento se compromete a cumplir la presente Política de Privacidad y solicita a los usuarios que también acepten sus disposiciones.
El Responsable del Tratamiento se reserva el derecho de modificar esta Política de Privacidad. En caso de modificación, la versión actualizada será publicada en el sitio web.
El objetivo de esta Política de Privacidad es garantizar que, en todas las áreas de nuestros servicios y para toda persona, independientemente de su nacionalidad o lugar de residencia, se respeten sus derechos y libertades fundamentales, especialmente su derecho a la privacidad, en relación con el tratamiento de sus datos personales.
Definiciones
A efectos de la presente Política de Privacidad, los siguientes términos tendrán el significado indicado a continuación.
Datos personales: cualquier información relativa a una persona física identificada o identificable, incluyendo, entre otros, nombre, dirección, dirección postal, número de teléfono, dirección de correo electrónico u otra información que permita identificar directa o indirectamente a una persona.
Interesado: cualquier persona física identificada o identificable sobre la base de datos personales.
Responsable del Tratamiento: la persona física o jurídica que determina los fines y medios del tratamiento de los datos personales.
Encargado del Tratamiento: cualquier persona física o jurídica u organización que trate datos personales en nombre del Responsable del Tratamiento.
Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluyendo la recogida, registro, organización, almacenamiento, modificación, uso, consulta, divulgación, transmisión, restricción, supresión o destrucción.
Transferencia de datos: poner los datos a disposición de un tercero determinado.
Supresión de datos: hacer que los datos sean irreconocibles de forma que ya no puedan restaurarse.
Violación de datos personales: una brecha de seguridad que provoque la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a datos personales, ya sea de forma accidental o ilícita.
Consentimiento: manifestación libre, específica, informada e inequívoca de la voluntad del interesado mediante la cual acepta el tratamiento de sus datos personales.
Tercero: persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del Responsable del Tratamiento, del Encargado del Tratamiento o de las personas autorizadas para tratar datos personales bajo la autoridad directa del Responsable o Encargado.
Categorías especiales de datos personales: datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos relativos a la salud, vida sexual u orientación sexual, así como datos relativos a condenas o infracciones penales.
Principios del tratamiento de datos
El Responsable del Tratamiento procesa los datos personales de forma lícita, leal y transparente.
Los datos personales solo podrán recopilarse y tratarse para fines determinados, explícitos y legítimos.
Los datos personales deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Los datos personales deberán ser exactos y, cuando sea necesario, estar actualizados.
Los datos personales solo podrán conservarse de forma que permita la identificación de los interesados durante el tiempo necesario para los fines del tratamiento.
Se adoptarán medidas técnicas y organizativas adecuadas para proteger los datos personales contra el tratamiento no autorizado o ilícito, la pérdida accidental, la destrucción o el daño.
El Responsable del Tratamiento trata los datos personales sobre la base del consentimiento del interesado, la ejecución de un contrato, el cumplimiento de una obligación legal, la protección de intereses legítimos u otra base jurídica permitida por la legislación aplicable.
Encargados del tratamiento y proveedores de servicios
En el desarrollo de sus actividades, el Responsable del Tratamiento puede utilizar los servicios de encargados del tratamiento y proveedores de servicios de confianza.
Los datos podrán ser transferidos para los siguientes fines:
- cumplimiento de pedidos
- entrega de productos
- cobro de pagos contra reembolso, cuando proceda
- atención al cliente
- envío de newsletters
- análisis del sitio web
- actividades publicitarias y de remarketing
- mantenimiento técnico y funcionamiento del sitio web
El alcance de los datos transferidos puede incluir:
- nombre del cliente
- número de teléfono
- dirección de correo electrónico
- código postal
- dirección de entrega
- información del timbre o acceso
- mensaje proporcionado para el mensajero
- información relacionada con el pedido
La finalidad de la transferencia de datos es el cumplimiento de pedidos, la entrega de productos y la prestación de atención al cliente.
Datos de los visitantes del sitio web
Al visitar los sitios web operados por el Responsable del Tratamiento, determinados datos técnicos pueden ser procesados con fines analíticos, de seguridad y operativos.
El sitio web puede contener referencias o scripts procedentes de servidores externos independientes con fines de análisis web y medición. Estas mediciones también pueden incluir el seguimiento de conversiones.
El proveedor de servicios analíticos procesa información relacionada con la navegación que no permite identificar directamente a los visitantes individuales.
El Responsable del Tratamiento puede utilizar Google Analytics u otros servicios similares para comprender el uso del sitio web y mejorar la experiencia del usuario.
Cookies y remarketing
El Responsable del Tratamiento puede utilizar cookies, balizas web y tecnologías similares en su sitio web.
Las cookies pueden utilizarse para:
- garantizar el correcto funcionamiento del sitio web
- recordar la configuración del usuario
- realizar análisis y medición del rendimiento
- publicidad y remarketing
- mejorar la experiencia del usuario
El Responsable del Tratamiento puede realizar anuncios de remarketing a través de Facebook, Google Ads u otros sistemas publicitarios. Estos proveedores pueden recopilar o recibir datos del sitio web mediante cookies, balizas web o tecnologías similares para proporcionar servicios de medición y anuncios personalizados.
Las listas de remarketing no contienen datos personales que permitan la identificación directa.
Los usuarios pueden eliminar las cookies de su ordenador o desactivar su uso en la configuración del navegador. Estas opciones suelen encontrarse en los apartados de privacidad o seguridad del navegador.
Puede encontrar más información sobre las políticas de privacidad de Google y Facebook en sus sitios web oficiales.
Newsletter
El Responsable del Tratamiento puede enviar newsletters, noticias, actualizaciones, ofertas comerciales y mensajes de marketing directo por vía electrónica a los usuarios que se suscriban a la newsletter.
La comunicación por newsletter puede enviarse generalmente de forma mensual, pero no más de dos veces por semana.
La suscripción a la newsletter requiere facilitar el nombre y la dirección de correo electrónico, datos necesarios para el envío de los mensajes.
Los datos facilitados para la suscripción a la newsletter se tratarán hasta que el interesado solicite su supresión o se dé de baja de la newsletter.
Cada newsletter contiene un enlace directo para darse de baja.
El usuario es responsable de la exactitud de los datos personales proporcionados.
Principios generales relativos a los datos de los usuarios
El Responsable del Tratamiento declara los siguientes principios generales:
Los datos personales se obtienen y tratan de forma leal y lícita.
Los datos personales se almacenan únicamente para fines determinados y legítimos, y no se utilizan de forma incompatible con dichos fines.
El alcance de los datos tratados es proporcional a la finalidad del tratamiento.
Los datos deben ser exactos y, cuando sea necesario, estar actualizados.
Los datos deben almacenarse de forma que permita la identificación del interesado únicamente durante el período necesario para la finalidad del almacenamiento.
Las categorías especiales de datos personales no se tratan salvo que exista una base jurídica adecuada y se apliquen las garantías necesarias.
Se aplican medidas de seguridad adecuadas para proteger los datos personales almacenados en sistemas automatizados contra destrucción accidental o ilícita, pérdida accidental, acceso no autorizado, alteración o divulgación.
Derechos de los interesados
Todo interesado tiene derecho a recibir información sobre el tratamiento de sus datos personales.
El interesado tiene derecho a solicitar:
- acceso a sus datos personales
- rectificación de datos personales inexactos
- supresión de datos personales, cuando sea legalmente posible
- limitación del tratamiento
- oposición al tratamiento
- portabilidad de los datos, cuando proceda
- retirada del consentimiento, cuando el tratamiento se base en el consentimiento
A solicitud del interesado, el Responsable del Tratamiento proporciona información sobre los datos tratados, la fuente de los datos, la finalidad y base jurídica del tratamiento, la duración del tratamiento, el nombre y dirección del Encargado del Tratamiento y cualquier transferencia de datos realizada.
El Responsable del Tratamiento responderá a dichas solicitudes dentro del plazo exigido por la legislación aplicable.
Si el interesado considera que sus derechos han sido vulnerados, puede ponerse en contacto con el Responsable del Tratamiento o presentar una reclamación ante la autoridad de protección de datos competente.
Rectificación y supresión de datos
El Responsable del Tratamiento rectificará los datos personales inexactos cuando sea necesario.
Los datos personales serán suprimidos si:
- el tratamiento es ilícito
- el interesado solicita la supresión y no existe una razón legal para conservar los datos
- los datos son incompletos o inexactos y no pueden corregirse legalmente
- la finalidad del tratamiento ha cesado
- el plazo legal de conservación ha expirado
- la supresión ha sido ordenada por un tribunal o autoridad supervisora
El Responsable del Tratamiento informará al interesado sobre la rectificación o supresión cuando así lo exija la ley.
Oposición al tratamiento de datos
El interesado puede oponerse al tratamiento de sus datos personales cuando el tratamiento se base en el interés legítimo del Responsable del Tratamiento o de un tercero.
El interesado también puede oponerse al uso de sus datos personales con fines de marketing directo.
Si la oposición es justificada, el Responsable del Tratamiento cesará el tratamiento, bloqueará los datos y notificará a todas las partes a las que los datos hayan sido transferidos previamente, cuando así lo exija la ley.
Seguridad de los datos
El Responsable del Tratamiento protege los datos personales especialmente contra:
- acceso no autorizado
- alteración
- transmisión
- divulgación
- supresión
- destrucción
- daño accidental
- pérdida accidental
El Responsable del Tratamiento y sus proveedores de servicios aplican medidas técnicas y organizativas adecuadas al nivel de riesgo asociado al tratamiento de datos.
Compartición de datos personales
El Responsable del Tratamiento no comparte datos personales con empresas, organizaciones o personas ajenas a la empresa, salvo en los siguientes casos.
Con el consentimiento del interesado
Los datos personales pueden compartirse fuera de la empresa si el interesado ha dado su consentimiento.
Para tratamiento externo
Los datos personales pueden proporcionarse a proveedores de servicios, subcontratistas o socios de confianza que procesen los datos en nombre del Responsable del Tratamiento y de acuerdo con sus instrucciones, esta Política de Privacidad y los requisitos aplicables de confidencialidad y seguridad.
Por ejemplo, los proveedores de servicios pueden ayudar en atención al cliente, cumplimiento de pedidos, entrega, procesamiento de pagos, envío de newsletters o funcionamiento técnico del sitio web.
Por razones legales
El Responsable del Tratamiento puede divulgar datos personales si considera de buena fe que el acceso, uso, conservación o divulgación de los datos es razonablemente necesario para:
- cumplir con leyes, regulaciones, procedimientos legales o solicitudes exigibles de autoridades competentes
- hacer cumplir los términos y condiciones aplicables
- detectar, prevenir o abordar fraudes, problemas de seguridad o problemas técnicos
- proteger los derechos, la propiedad o la seguridad de la empresa, los usuarios o el público
La información que no permite identificar personalmente a una persona puede compartirse públicamente o con socios con fines analíticos, publicitarios o estadísticos.
Transferencias internacionales de datos
En determinados casos, los datos pueden ser procesados en servidores ubicados fuera del país de residencia del interesado.
Cuando se realicen transferencias internacionales de datos, el Responsable del Tratamiento garantizará la aplicación de garantías adecuadas de conformidad con la legislación aplicable en materia de protección de datos.
Datos personales de menores
Si resulta necesario tratar datos personales de un menor por debajo del límite de edad aplicable, dichos datos solo podrán ser tratados con el consentimiento adecuado y verificable de los padres o del representante legal.
En ausencia de dicha autorización, el Responsable del Tratamiento no recopila ni almacena conscientemente datos personales de menores.
Registro y datos proporcionados por el usuario
Algunos servicios pueden requerir que los usuarios completen un formulario de registro.
Durante el registro, el Responsable del Tratamiento indicará claramente qué datos se requieren, con qué finalidad y bajo qué condiciones.
El término “obligatorio” no significa que la aportación de datos sea legalmente obligatoria, sino que sin determinados datos el registro o el servicio no podrá completarse.
El Responsable del Tratamiento trata los datos de registro de forma confidencial y los protege contra accesos no autorizados.
Los datos personales proporcionados por los usuarios no se complementan ni se combinan con datos procedentes de otras fuentes, salvo que el usuario haya sido debidamente informado y haya dado su consentimiento previo.
Canales públicos de comunicación
Si el sitio web ofrece canales públicos de comunicación, como foros o secciones de comentarios, los usuarios utilizan estas funciones bajo su propia responsabilidad.
Los usuarios deben tener en cuenta que cualquier dato personal divulgado voluntariamente en áreas públicas puede ser accesible para otras personas.
El Responsable del Tratamiento no se hace responsable de los datos personales que los usuarios hagan públicos voluntariamente.
Enlaces externos
El sitio web puede contener enlaces a sitios web operados por otros proveedores de servicios.
El Responsable del Tratamiento no se hace responsable de las prácticas de privacidad, el contenido o las actividades de tratamiento de datos de sitios web externos.
Se recomienda a los usuarios leer las políticas de privacidad de los sitios web externos antes de proporcionar cualquier dato personal.
Solicitudes de los interesados y contacto
El interesado puede solicitar información sobre el tratamiento de sus datos personales, así como solicitar la rectificación, supresión o limitación de sus datos, contactando con el Responsable del Tratamiento a través de cualquiera de los datos de contacto indicados en esta Política de Privacidad.
Contacto:
Apesyto Store GmbH
Dornbacherstraße 5 / Top 2–3
1170 Viena
Austria
Correo electrónico:
support@apesyto.store
Teléfono:
+43 664 9911 0479
Autoridad supervisora
Si el interesado considera que sus derechos han sido vulnerados, puede ponerse en contacto con la autoridad de protección de datos competente.
Para asuntos relacionados con Hungría, las reclamaciones pueden presentarse ante:
Autoridad Nacional Húngara de Protección de Datos y Libertad de Información
Dirección: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Teléfono: +36 1 391 1400
Fax: +36 1 391 1410
Correo electrónico: ugyfelszolgalat@naih.hu
Sitio web: www.naih.hu
Disposición final
La presente Política de Privacidad fue preparada originalmente en Budapest el 25 de mayo de 2018.
Apesyto Store GmbH se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. La versión actualizada estará disponible en el sitio web.