Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es la sociedad mercantil Herbie d.o.o., Glavna 109, 31303 Podolje, OIB: 28646355258, MBS: 030244049 (el «Vendedor»).

Para cualquier consulta relacionada con el tratamiento de datos personales, el Usuario puede ponerse en contacto a través del correo electrónico: herbiehrvatska@gmail.com.

2. Términos

2.1 Usuario se refiere a cualquier persona física que visita el sitio web www.beherbie.com, independientemente de si realiza una compra o no.

2.2 Dato personal es cualquier información relacionada con una persona física identificada o identificable (por ejemplo, nombre y apellidos, dirección de correo electrónico, dirección de entrega, dirección IP, datos del pedido).

2.3 Tratamiento es cualquier operación realizada sobre datos personales, ya sea por medios automatizados o no, como la recopilación, el registro, el almacenamiento, la adaptación, la consulta, el uso, la divulgación, la supresión o la destrucción.

3. Categorías de datos personales

El Vendedor recopila y trata las siguientes categorías de datos personales:

3.1 Datos del pedido: nombre y apellidos, dirección de entrega, dirección de facturación, dirección de correo electrónico, número de teléfono, datos de los productos pedidos, método de pago.

3.2 Datos de la cuenta de usuario: nombre y apellidos, dirección de correo electrónico, contraseña (cifrada), historial de pedidos.

3.3 Datos de comunicación: contenido de los mensajes de correo electrónico, consultas enviadas mediante el formulario de contacto y demás correspondencia con el Vendedor.

3.4 Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, datos sobre la interacción con el sitio web.

3.5 Datos de suscripción al boletín: dirección de correo electrónico, fecha y hora de la suscripción, confirmación de la suscripción.

4. Finalidades y bases jurídicas del tratamiento

El Vendedor trata los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas, de conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD):

4.1 Ejecución del contrato (art. 6, apdo. 1, letra (b) del RGPD) — el tratamiento de los datos del punto 3.1 es necesario para recibir y tramitar el pedido, entregar los productos, procesar el pago, comunicarse con el Cliente en relación con el pedido y resolver reclamaciones y devoluciones. El Vendedor no necesita el consentimiento adicional del Usuario para este tratamiento, ya que es necesario para la ejecución del contrato que el Usuario celebra al completar el pedido.

4.2 Obligación legal (art. 6, apdo. 1, letra (c) del RGPD) — el tratamiento de datos es necesario para cumplir las obligaciones del Vendedor conforme a las normas fiscales, contables y demás normativa aplicable (Ley de contabilidad, Ley tributaria general).

4.3 Consentimiento (art. 6, apdo. 1, letra (a) del RGPD) — el tratamiento de datos para las siguientes finalidades se basa en el consentimiento voluntario del Usuario: (i) envío de boletines informativos (ofertas promocionales, novedades sobre productos), (ii) activación de cookies analíticas (Google Analytics 4), (iii) activación de cookies de marketing (Meta Pixel). El Usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. El consentimiento para el boletín informativo puede retirarse haciendo clic en el enlace de cancelación de suscripción incluido en cada mensaje de correo electrónico o enviando una solicitud a herbiehrvatska@gmail.com. El consentimiento para las cookies puede retirarse mediante la configuración de cookies del sitio web.

4.4 Interés legítimo (art. 6, apdo. 1, letra (f) del RGPD) — el tratamiento de los datos técnicos es necesario para garantizar la funcionalidad técnica del sitio web, protegerlo contra fraudes y usos indebidos, así como detectar y resolver problemas técnicos. El interés legítimo del Vendedor es garantizar el funcionamiento seguro y adecuado del sitio web.

5. Destinatarios de los datos personales

El Vendedor comunica los datos personales a los siguientes destinatarios exclusivamente en la medida necesaria para alcanzar las finalidades de tratamiento indicadas:

5.1 Shopify International Ltd. (Irlanda) — proveedor de la plataforma de comercio electrónico. Shopify procesa los datos de los pedidos, las cuentas de usuario y los datos técnicos como encargado del tratamiento, conforme a las instrucciones del Vendedor.

5.2 CorvusPay (Corvus Info d.o.o.) (Zagreb, Croacia) — proveedor del servicio de pago con tarjeta. CorvusPay procesa los datos relativos a las transacciones de pago. El Vendedor no tiene acceso a los datos de las tarjetas de pago de los Usuarios; dichos datos se introducen directamente en el entorno seguro del sistema CorvusPay.

5.3 Servicios de entrega — GLS, DPD, Hrvatska pošta — servicios de entrega mediante los cuales el Vendedor entrega los pedidos. El servicio de entrega recibe el nombre y los apellidos, la dirección de entrega y el número de teléfono del Comprador exclusivamente con el fin de entregar el envío. La elección del servicio de entrega depende del destino y del tipo de envío.

5.4 Omnisend (Lituania) — proveedor del servicio de marketing por correo electrónico. Omnisend procesa las direcciones de correo electrónico y los datos de suscripción exclusivamente para enviar el boletín, sobre la base del consentimiento del Usuario.

5.5 Google Ireland Limited (Dublín, Irlanda) — proveedor del servicio Google Analytics 4. Procesa datos técnicos sobre las visitas y la interacción con el sitio web sobre la base del consentimiento del Usuario. Los datos se seudonimizan (la dirección IP se acorta).

5.6 Meta Platforms Ireland Limited (Dublín, Irlanda) — proveedor del servicio Meta Pixel. Procesa datos sobre la interacción del Usuario con el sitio web para medir la eficacia de los anuncios, sobre la base del consentimiento del Usuario.

El Vendedor no vende, alquila ni cede datos personales a terceros con fines comerciales.

6. Transferencia internacional de datos

Algunos de los destinatarios mencionados procesan datos fuera del Espacio Económico Europeo (EEE):

6.1 Shopify — los datos pueden procesarse en Canadá y EE. UU. La transferencia está protegida por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

6.2 Google y Meta — plos datos pueden transferirse a EE. UU. La transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (DPF), de conformidad con la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, con la aplicación de las Cláusulas Contractuales Tipo (CCT) como medida de protección adicional.

6.3 Omnisend — con sede en Lituania (EEE). Si Omnisend utiliza subencargados del tratamiento fuera del EEE, la transferencia está protegida por las Cláusulas Contractuales Tipo.

6.4 CorvusPay, GLS, DPD y Hrvatska pošta — los datos se procesan dentro del EEE.

7. Cookies

7.1 Qué son las cookies. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario al visitar un sitio web.

7.2 Cookies necesarias. Las cookies necesarias para el funcionamiento del sitio web (p. ej., cookies de sesión y de carrito) se activan automáticamente y no requieren el consentimiento del Usuario. Sin estas cookies, el sitio web no puede funcionar correctamente.

7.3 Cookies analíticas (Google Analytics 4). Se utilizan para analizar las visitas y el comportamiento del Usuario en el sitio web con el fin de mejorar el contenido y la experiencia del usuario. Se activan exclusivamente con el consentimiento previo del Usuario mediante el banner de consentimiento de cookies.

7.4 Cookies de marketing (Meta Pixel). Se utilizan para medir la eficacia de los anuncios y mostrar contenido relevante al Usuario. Se activan exclusivamente con el consentimiento previo del Usuario mediante el banner de consentimiento de cookies.

7.5 Gestión de cookies. El Usuario puede cambiar o retirar en cualquier momento su consentimiento para las cookies analíticas y de marketing mediante la configuración de cookies del sitio web. La desactivación de las cookies necesarias puede limitar la funcionalidad del sitio web.

8. Boletín

8.1 Suscripción. El Usuario puede suscribirse al boletín introduciendo su dirección de correo electrónico. La suscripción es voluntaria y se basa en el consentimiento del Usuario.

8.2 Contenido. El boletín puede contener información sobre productos, ofertas promocionales y novedades relacionadas con la actividad del Vendedor.

8.3 Baja. El Usuario puede darse de baja del boletín en cualquier momento haciendo clic en el enlace de baja incluido en cada correo electrónico o enviando una solicitud a herbiehrvatska@gmail.com. Después de la baja, la dirección de correo electrónico del Usuario se elimina de la base de suscriptores.

8.4 Encargado del tratamiento. El boletín se envía a través de la plataforma Omnisend. Omnisend trata las direcciones de correo electrónico exclusivamente según las instrucciones del Vendedor y con la finalidad de enviar el boletín.

9. Plazos de conservación de datos

El Vendedor conserva los datos personales únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento o durante el periodo establecido por la ley:

9.1 Datos de pedidos y facturas: 11 años desde el final del ejercicio económico en el que se emitió la factura, de conformidad con la Ley de contabilidad.

9.2 Datos de la cuenta de usuario: hasta que se elimine la cuenta de usuario a solicitud del Usuario, salvo los datos que el Vendedor deba conservar por obligación legal.

9.3 Datos de comunicación: 2 años desde la última comunicación, salvo que estén relacionados con una reclamación o una solicitud legal.

9.4 Datos de suscripción al boletín: hasta que el Usuario se dé de baja del boletín.

9.5 Datos técnicos y cookies: los datos analíticos (Google Analytics 4) se conservan durante 14 meses. Las cookies caducan según los plazos indicados en la configuración de cookies del sitio web.

10. Derechos del Usuario

El Usuario tiene los siguientes derechos en relación con el tratamiento de sus datos personales de conformidad con el RGPD:

10.1 Derecho de acceso (art. 15 del RGPD): derecho a obtener confirmación sobre si se tratan datos personales, así como acceso a dichos datos y a información sobre el tratamiento.

10.2 Derecho de rectificación (art. 16 del RGPD): derecho a solicitar la rectificación de datos personales inexactos.

10.3 Derecho de supresión (art. 17 del RGPD): derecho a solicitar la supresión de los datos personales cuando ya no exista una finalidad del tratamiento ni una base legal para conservarlos.

10.4 Derecho a la limitación del tratamiento (art. 18 del RGPD) — derecho a solicitar la limitación del tratamiento en determinadas circunstancias (p. ej., mientras se verifica la exactitud de los datos).

10.5 Derecho a la portabilidad de los datos (art. 20 del RGPD) — derecho a recibir los datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.

10.6 Derecho de oposición (art. 21 del RGPD) — derecho a oponerse al tratamiento basado en el interés legítimo del Vendedor.

10.7 Derecho a retirar el consentimiento — si el tratamiento se basa en el consentimiento, el Usuario tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

El Usuario puede enviar las solicitudes para ejercer los derechos mencionados al correo electrónico: herbiehrvatska@gmail.com. El Vendedor responderá a la solicitud sin demora y, a más tardar, en un plazo de 30 días desde la recepción de la solicitud.

11. Derecho a presentar una reclamación ante la autoridad de control

Si el Usuario considera que el tratamiento de sus datos personales infringe el RGPD u otras normas de protección de datos, tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales (AZOP):

Agencia de Protección de Datos Personales
Selska cesta 136, 10000 Zagreb
www.azop.hr
azop@azop.hr

12. Toma de decisiones automatizada

El Vendedor utiliza sistemas automatizados de verificación dentro de la plataforma de comercio electrónico (Shopify) y del sistema de pago (CorvusPay), exclusivamente con el fin de prevenir fraudes con tarjetas de pago. Estos sistemas pueden evaluar automáticamente el riesgo del pedido basándose en datos técnicos y datos de pago. En caso de que el sistema rechace o retenga automáticamente el pedido, el Usuario tiene derecho a solicitar al Vendedor una revisión de la decisión enviando una consulta a herbiehrvatska@gmail.com. Salvo lo anterior, el Vendedor no realiza ninguna elaboración de perfiles que produzca efectos jurídicos para el Usuario o que le afecte significativamente.

13. Seguridad de los datos

El Vendedor aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción o la divulgación. El sitio web utiliza cifrado SSL/TLS para proteger los datos durante la transmisión. Los datos de las tarjetas se procesan exclusivamente en el entorno certificado según PCI DSS del proveedor de servicios de pago (CorvusPay), y el Vendedor no tiene acceso a ellos.

14. Modificaciones de la Política de privacidad

El Vendedor se reserva el derecho de modificar esta Política de privacidad. Las modificaciones entrarán en vigor el día de su publicación en el sitio web.