PROTECCIÓN DE DATOS Y PRIVACIDAD

En SB Group d.o.o. prestamos mucha atención a la protección de sus datos personales. Respetamos su privacidad y protegemos los datos con cuidado y de acuerdo con las leyes aplicables. Solo recopilamos y procesamos sus datos si tenemos una base legal para hacerlo, y solo en la medida estrictamente necesaria para lograr el propósito del tratamiento de datos personales.

A continuación, encontrará nuestra información de contacto como responsables del tratamiento de datos personales, información sobre qué datos personales procesamos, en qué base legal, con qué fines específicos, a quién podemos transferirlos, qué cookies utilizamos y con qué propósitos, y cuáles son sus derechos en relación con el tratamiento de sus datos personales.

I. ¿Quiénes somos y dónde puede contactarnos?

Información sobre nosotros como responsable del tratamiento de datos:

Nombre de la empresa:	SB Group podjetje za trgovino in posredništvo d.o.o.
Nombre corto de la empresa:	SB Group d.o.o.
Sede:	Liubliana
Dirección comercial:	Tržaška cesta 202, 1000 Ljubljana
Número de registro:	7078021000
Número de identificación fiscal:	SI 36423912
dirección de correo electrónico:	info@sailbrace.com

II. ¿Qué datos procesamos, con qué fines, por qué estamos autorizados a hacerlo, a quién y dónde los transferimos y cuánto tiempo los conservamos?

Procesamos sus datos o datos relacionados con usted en diferentes situaciones para diferentes propósitos. Para hacer que el procesamiento de sus datos personales sea lo más transparente posible, a continuación hemos separado las diferentes situaciones en las que procesamos sus datos. Para cada situación, hemos explicado qué datos procesamos, con qué fines, por qué estamos autorizados a hacerlo, a quién transferimos los datos, cuánto tiempo los almacenamos y otra información importante para que pueda entender la naturaleza del procesamiento de sus datos.

II.1) Si visita nuestra tienda en línea

Cuando visita nuestro sitio web o tienda en línea (en adelante: "tienda en línea"), procesamos sus datos con el fin de garantizar el funcionamiento seguro y eficiente de la tienda en línea, con el fin de analizar el comportamiento en nuestra tienda en línea para mejorar la funcionalidad del sitio web y optimizar la visualización de nuestras ofertas, y con el fin de mostrar ofertas personalizadas.

a) Funcionamiento de la tienda en línea

Nuestra tienda en línea funciona en la plataforma Shopify. El funcionamiento de la tienda en línea se habilita con las cookies necesarias de la plataforma Shopify establecidas por nuestro dominio. Las cookies son pequeños archivos de texto que almacenamos en su dispositivo (computadora, teléfono móvil o tableta) y posteriormente leemos desde él. Estas cookies, por ejemplo, permiten el funcionamiento seguro de la tienda en línea, la identificación y eliminación de errores en el funcionamiento de la tienda en línea, la identificación al cambiar entre sitios web individuales de nuestro dominio y las visitas repetidas, lo que evita la eliminación de su carrito de compras, le permiten guardar sus configuraciones de cookies, etc. Si desactiva las cookies en su navegador, la tienda en línea puede no funcionar correctamente.

Cookies y tecnologías:

Galleta	Propósito y funcionamiento	Duración	¿Qué dominio establece la cookie?
_ab	Se utiliza para acceder al administrador.	Una sesión	www.sailbrace.com
_secure_session_id	Se utiliza para proporcionar al visitante la navegación a través de la tienda en línea.	1 día	www.sailbrace.com
Carrito	Se utilizan para garantizar el funcionamiento del carrito de compras en línea.	14 días	www.sailbrace.com
carrito
cart_ver
cart_ts	Se utilizan en relación con el funcionamiento de la caja registradora en línea.	14 días	www.sailbrace.com
cart_sig
checkout_token		1 año
pago		3 semanas
Secreto		Una sesión
tracked_start_checkout		1 año
Secure_customer_sig	Se utiliza en relación con el inicio de sesión del usuario en la cuenta del sitio web.	20 años	www.sailbrace.com
cookieconsent_status	Nos indica si ya ha aceptado el uso de cookies o guarda su consentimiento.	1 año	www.sailbrace.com
cookieconsent_preferences_disabled	Nos indica si ha rechazado el consentimiento para el uso de cookies y guarda su decisión.	1 año	www.sailbrace.com
__cfduid	La cookie se utiliza para el servicio CDN (content delivery network) para identificar clientes individuales por una dirección IP común y para usar configuraciones de seguridad para cada usuario. La cookie no corresponde a ningún ID de usuario en la tienda en línea y no almacena ningún dato que permita identificar al usuario.	1 mes	www.sailbrace.com

Información que adquirimos y procesamos: información sobre cómo accede a nuestros sitios web, su cuenta y la plataforma Shopify, incluyendo información sobre el dispositivo y navegador que utiliza, su conexión de red y su dirección IP.

Base para la adquisición y procesamiento de datos: está en nuestro interés legítimo poder ofrecerle un servicio de ventas en línea seguro y eficiente.

Transferencia de datos: los datos se proporcionan a Shopify International Ltd. incorporada en Irlanda (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublín 4 D04 Xn32 Irlanda, Dublín 4, Dublín, D04xn32) actuando como nuestro procesador de datos. Shopify International Ltd. puede procesar los datos con el propósito de proporcionar servicios de operación de tienda en línea. Como parte de la prestación de servicios, Shopify International Ltd. puede transferir datos a sus subprocesadores (una lista actual de subprocesadores está disponible en el siguiente enlace: https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), y los datos también pueden ser transferidos a otros países, incluyendo Canadá, sobre la base de una decisión de adecuación de la Comisión, y a Estados Unidos sobre la base de cláusulas contractuales estándar. La política de privacidad del procesador está disponible en este enlace: https://www.shopify.com/legal/privacy/customers. Shopify International Ltd. también proporciona cierta información a MaxMind, Inc. incorporada en los Estados Unidos (14 Spring St # 3, Waltham, MA 02451, Estados Unidos), que procesa datos personales como controlador independiente para proporcionar evaluaciones de riesgo que pueden detectar transacciones fraudulentas, dicho procesamiento también incluye la toma de decisiones automatizada. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y monitoreo, para las cuales puede que no existan recursos legales disponibles.

Periodo de retención/procesamiento: los datos se conservan y procesan durante la duración de cada cookie.

b) Análisis

Utilizamos cookies y otros web beacons para analizar el comportamiento en nuestra tienda en línea. Usamos cookies y otras tecnologías y procesamos los datos basándonos en su consentimiento, que puede proporcionar activamente cuando visita nuestra tienda en línea. Usamos los datos que obtenemos para crear estadísticas y reseñas, especialmente para rastrear el número de visitas a nuestros sitios web o a nuestro contenido individual, para medir la efectividad de los anuncios y para mejorar la experiencia del usuario y hacer que el contenido de la tienda en línea sea aún más amigable, interesante y adaptado a sus necesidades.

i. Análisis de Shopify

Cookies y otras tecnologías:

Galleta	Propósito y funcionamiento	Duración	¿Qué dominio establece la cookie?
_orig_referrer	Se utilizan para rastrear las páginas de destino.	14 días	www.sailbrace.com
_landing_page	Se utilizan para rastrear las páginas de destino.	14 días	www.sailbrace.com

_shopify_fs	Las cookies se utilizan para realizar análisis de Shopify.	1 año	www.sailbrace.com
_shopify_s		30 minutos
_shopify_uniq		Medianoche (según el visitante) del día siguiente.
_shopify_visit		30 minutos
_shopify_y		1 año
_y		1 año
_shopify_sa_t	Las cookies se utilizan para marketing y análisis de referencias.	30 minutos	www.sailbrace.com
_shopify_sa_p		30 minutos	www.sailbrace.com

Información que adquirimos y procesamos: información y detalles sobre cómo navega por nuestros sitios web y plataforma, el número de visitantes a la tienda en línea, etc., donde se pueden procesar datos como información sobre el dispositivo y navegador que está utilizando, su conexión de red y su dirección IP.

Base para la adquisición y procesamiento de datos con fines analíticos: su consentimiento.

Transferencia de datos: los datos se proporcionan a Shopify International Ltd., incorporada en Irlanda (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4 D04 Xn32 Ireland, Dublin 4, Dublin, D04xn32) actuando como nuestro procesador de datos. Shopify International Ltd. puede procesar datos con el propósito de proporcionar servicios analíticos, por ejemplo, sobre el número de visitantes a la tienda en línea, sobre su comportamiento, etc. Como parte de la prestación de servicios, Shopify International Ltd. puede transferir datos a sus subprocesadores (una lista actual de subprocesadores está disponible en el siguiente enlace: https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), y los datos también pueden ser transferidos a otros países, incluyendo Canadá, sobre la base de una decisión de adecuación de la Comisión Europea y a Estados Unidos sobre la base de cláusulas contractuales estándar. La política de privacidad del procesador está disponible en este enlace: https://www.shopify.com/legal/privacy/customers. Shopify International Ltd. también proporciona cierta información a MaxMind, Inc. incorporada en los Estados Unidos (14 Spring St # 3, Waltham, MA 02451, Estados Unidos), que procesa datos personales como controlador independiente para proporcionar evaluaciones de riesgo que pueden detectar transacciones fraudulentas, dicho procesamiento también incluye toma de decisiones automatizada. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y monitoreo, para las cuales puede no haber recursos legales disponibles.

Periodo de retención/procesamiento: los datos se conservan y procesan durante la duración de cada cookie.

Google Analytics

Cookies y otras tecnologías:

Galleta	Propósito y funcionamiento	Duración	¿Qué dominio establece la cookie?
_ga	Es la cookie principal utilizada por Google Analytics. Una cookie permite al servicio separar a un usuario de otro. Se utiliza para calcular datos sobre visitantes, sesiones, campañas y para monitorear el uso del sitio web para el informe analítico del sitio. La cookie almacena datos de forma anónima y asigna un número generado aleatoriamente para identificar visitantes únicos.	2 años	www.sailbrace.com
_gid	La cookie permite que el servicio distinga a un usuario de otro. La cookie se usa para almacenar información sobre cómo los visitantes usan el sitio y ayuda a crear un informe analítico sobre cómo funciona el sitio. Los datos recopilados, incluyendo el número de visitantes, la fuente, de dónde vienen y las páginas visitadas, se recopilan de forma anónima.	24 horas	www.sailbrace.com
_gat	Se utiliza para limitar el número de solicitudes en un sitio web.	1 minuto o una sesión	www.sailbrace.com
_utma	Se utiliza para separar usuarios y sesiones. Además, esta cookie viene con un ID único que Google Analytics usa para garantizar la validez y accesibilidad de la cookie como una medida adicional de seguridad. La cookie se crea cuando se ejecuta javascript y no existen cookies _utma. La cookie se actualiza cada vez que se envían datos a Google Analytics.	2 años	www.sailbrace.com

Información que adquirimos y procesamos: identificadores en línea, incluidos identificadores de cookies, direcciones de protocolo de internet e identificadores de dispositivos, identificadores de clientes.

Propósito del procesamiento: para calcular datos sobre visitantes, sesiones y campañas, para monitorear el uso del sitio web, para realizar un informe analítico del sitio web, cómo los visitantes usan el sitio, de dónde vienen y cómo funciona el sitio.

Base para la adquisición y procesamiento de datos para los fines de análisis descritos anteriormente: su consentimiento.

Transferencia y procesamiento de datos: Google Ireland Limited, constituida en Irlanda (Google Building Gordon House, Barrow St, Dublín 4, Irlanda) actúa como nuestro procesador de datos para realizar análisis, como se describió anteriormente. La empresa también puede transferir datos a sus subprocesadores (una lista actual de subprocesadores está disponible en: privacy.google.com/businesses/subprocessors). En caso de que los datos se transfieran fuera del EEE, Suiza o el Reino Unido a un país donde no se establezca un nivel adecuado de protección, los datos se proporcionan a Google LLC constituida en EE. UU. (1600 Amphitheater Parkway, Mountain View, California) bajo cláusulas contractuales estándar. Para la prestación de los servicios, Google LLC también puede transferir los datos a sus subprocesadores, y los datos también pueden transferirse a países que no tienen un nivel adecuado de protección de datos bajo cláusulas contractuales estándar. Puede leer más sobre cómo Google procesa los datos en el siguiente enlace: google.com/policies/privacy/partners/. La política de privacidad está disponible en el siguiente enlace: https://policies.google.com/privacy?hl=en_US. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales puede que no existan recursos legales disponibles.

Periodo de retención/procesamiento: los datos se conservan y procesan durante la duración de cada cookie.

c) Ofertas personalizadas y marketing

i. Complementos web (AddThis)

Cookies y otras tecnologías: las cookies __atuvs y __atuvc, que se usan con la herramienta AddThis para compartir contenido en la tienda en línea a través de redes sociales. La cookie es establecida por el dominio www.sailbrace.com. La duración de las cookies es de 2 años. Las herramientas AddThis también utilizan otras tecnologías de seguimiento que no son cookies, como etiquetas pixel e identificadores de dispositivos.

Datos: se pueden procesar datos como identificadores únicos, por ejemplo, el ID de la cookie en su navegador; direcciones IP e información derivada de las direcciones IP, como la ubicación geográfica; información sobre su dispositivo, como navegador, tipo de dispositivo, sistema operativo, presencia o uso de "aplicaciones", resolución de pantalla o idioma deseado; la fecha y hora de la visita al sitio web; URL de referencia, etc. La información personal sobre usted puede asociarse con segmentos de interés o perfiles como parte de la prestación de servicios AddThis a clientes o socios de Oracle America, Inc..

Transferencia de datos: Recopilamos y transferimos datos a Oracle America, Inc. incorporada en los EE. UU. (500 Oracle Parkway Redwood Shores, CA 94065 Estados Unidos) basándonos en su consentimiento, que los procesa como un controlador independiente para diversos fines, como por ejemplo para habilitar la funcionalidad de las herramientas AddThis, para permitir que clientes y socios comercialicen estos productos y servicios, para marketing dirigido, etc. La transferencia de datos a Oracle America, Inc. está sujeta a las cláusulas contractuales estándar de la Comisión Europea. Oracle America, Inc. también puede transferir datos a otras entidades del grupo (disponible en el siguiente enlace https://www.oracle.com/corporate/contact/global.html#americas) así como a otros socios y clientes. Sobre el procesamiento de datos y el período de retención de datos por Oracle America, Inc. puede leer en el siguiente enlace: https://www.oracle.com/legal/privacy/addthis-privacy-policy.html. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales puede no haber recursos legales disponibles.

ii. Herramientas de Facebook:

Cookies y otras tecnologías: utilizamos varias herramientas de Facebook con fines de marketing dirigido de nuestros artículos y análisis y mejora del marketing, que incluyen el uso de cookies y otras tecnologías de seguimiento web (web beacons, píxeles, etc.), como por ejemplo el píxel JavaScript de Facebook.

Galleta	Propósito y funcionamiento	Duración	¿Qué dominio establece la cookie?
_fbp	La cookie identifica navegadores para proporcionar servicios de publicidad y análisis web. La cookie ayuda a medir el éxito de las campañas publicitarias con las herramientas de Facebook.	90 días	www.sailbrace.com
_fr	La cookie se utiliza para mostrar, medir y mejorar la relevancia de los anuncios.	90 días	dominio .facebook.com

Información que adquirimos y procesamos: información sobre su dispositivo, compras realizadas, anuncios vistos, independientemente de si tiene una cuenta de Facebook y si ha iniciado sesión en Facebook, información sobre sus acciones y compras en la tienda en línea, etc.

Propósito del procesamiento: los datos se procesan con fines de análisis y medición (sobre nuestras campañas publicitarias, uso de servicios, etc.), realización de marketing dirigido en la red social Facebook, creación de audiencias con intereses similares para publicitar artículos, envío de mensajes de marketing y comerciales personalizados y mejora de la entrega de anuncios y personalización de funciones y contenido.

Base para el procesamiento de datos: su consentimiento.

A quién proporcionamos datos: Proporcionamos los datos a Facebook Ireland Limited incorporada en Irlanda (4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda), que procesa los datos ya sea como nuestro procesador (en términos de proporcionar análisis) o con los operadores de Facebook Ireland Limited como coprocesadores conjuntos (en relación con el uso de herramientas publicitarias).

Procesador de datos: con respecto a los servicios de análisis y medición (sobre nuestras campañas publicitarias, uso de servicios, etc.), Facebook Ireland Limited actúa como nuestro procesador. Los datos pueden ser transferidos fuera del Reino Unido, UE, EEE y Suiza al subprocesador Facebook Inc. incorporado en EE. UU. La transferencia se basa en cláusulas contractuales estándar aprobadas por la Comisión Europea. Facebook Inc. puede transferir además los datos a sus subprocesadores fuera del Reino Unido, UE, EEE y Suiza. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales no pueden estar disponibles recursos legales.

Copropiedad del control: El control conjunto se extiende a la recopilación de datos personales a través de las Herramientas Comerciales de Facebook y su posterior transferencia a Facebook Ireland Limited con el propósito de realizar marketing dirigido en la red social Facebook, crear audiencias con intereses similares a las que publicitaremos artículos, para el envío de comunicaciones comerciales y de marketing personalizadas y para mejorar la entrega de anuncios y personalizar funciones y contenido.

En los casos en que actuamos como controladores conjuntos con Facebook Ireland Limited, hemos celebrado un acuerdo de control conjunto, en el que hemos definido las responsabilidades respectivas para cumplir con las obligaciones bajo el RGPD respecto al procesamiento conjunto. Facebook Ireland Limited es responsable de sus derechos bajo los Artículos 15-20 del RGPD en relación con los datos personales que Facebook Ireland Limited almacena y procesa tras el procesamiento conjunto.

Para más información sobre cómo Facebook Ireland Limited procesa la información personal, incluyendo la base legal en la que se basa Facebook Ireland Limited y cómo hacer valer sus derechos contra Facebook Ireland Limited, puede consultar la política de privacidad de Facebook Ireland Limited en: https://www.facebook.com/policy.com y en la política de cookies en el enlace: https://www.facebook.com/policies/cookies/.

Periodo de retención/procesamiento: los datos basados en cookies se almacenan y procesan durante la duración de las cookies, y otros datos por un máximo de 90 días.

II.2) Procesamiento de datos personales al suscribirse al E-newsletter

a) Ventana emergente para suscribirse al e-newsletter

Puede suscribirse a nuestro E-newsletter mediante ventanas emergentes, que se muestran ocasionalmente en nuestro sitio web.

Propósito del procesamiento: envío de e-newsletter con ofertas personalizadas, descuentos adicionales, promociones y noticias; análisis de respuestas a correos electrónicos (si el mensaje fue abierto, clics, etc.) utilizando tecnologías de seguimiento en línea para la gestión de campañas de correo electrónico, análisis de su efectividad y personalización.

Cookies y tecnologías:

Galleta	Propósito y funcionamiento	Duración	¿Quién establece la cookie?
_privy_suppress_ID	Nos indica si el usuario ha cerrado la ventana emergente.	Una sesión	www.sailbrace.com
_privy_ID	Nos indica si se ha mostrado al usuario una ventana emergente para suscribirse al E-newsletter.	Una sesión	www.sailbrace.com

Datos: nombre y apellido, número de teléfono, dirección de correo electrónico, dirección IP, datos del dispositivo y del navegador, etc.

Base para el procesamiento de datos: Procesaremos los datos basándonos en su consentimiento, que puede otorgar activamente al suscribirse para recibir el E-newsletter. También utilizaremos cookies basadas en su consentimiento, que nos permiten recopilar datos con el propósito de análisis relacionados con la suscripción al E-newsletter a través de una ventana emergente (por ejemplo, dirección IP, datos del dispositivo y del navegador).

Procesador de datos: Privy, Inc. incorporada en EE. UU. (32 Bristol St APT 3 Cambridge, MA, 02141-1989, USA) proporciona servicios de boletín electrónico mediante un formulario emergente, que procesa sus datos como nuestro procesador. Privy, Inc. puede remitir los datos para su procesamiento a sus subprocesadores (una lista de subprocesadores actuales está disponible aquí: https://www.privy.com/data-processing-addendum). Los datos pueden ser transferidos a EE. UU. u otro país fuera del área EEE/UE, dicha transferencia se basa en cláusulas contractuales estándar adoptadas por la Comisión Europea. Sobre cómo Privy, Inc. procesa los datos cuando actúa como controlador independiente, lea la política de privacidad: https://www.privy.com/privacy-policy. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales puede no haber recursos legales disponibles.

Periodo de retención/procesamiento: hasta que revoque su consentimiento.

Los datos que obtenemos, los importamos y gestionamos en el sistema Mailchimp, por lo que toda la información del siguiente punto también es relevante para usted.

b) Otras suscripciones al boletín electrónico

También puede suscribirse al boletín electrónico a través de otros canales en el sitio web (formulario en el pie de página del sitio web, como parte del proceso de compra, etc.).

Propósito del procesamiento: para enviar boletines electrónicos con ofertas personalizadas, descuentos adicionales, promociones y noticias y para realizar análisis de respuestas a correos electrónicos (si el mensaje fue abierto, clics, etc.) utilizando tecnologías de seguimiento en línea con el fin de gestionar campañas de correo electrónico, analizar su efectividad y personalizarlas.

Datos procesados: nombre y apellido, número de teléfono, dirección de correo electrónico, información sobre su dispositivo como dirección IP, sistema operativo, ID del navegador y otra información sobre su sistema y conexión, sus interacciones con campañas (y/o correos electrónicos), que pueden incluir fechas y horas de acceso a campañas (y/o correos electrónicos) y actividades de navegación (como qué páginas ve y qué correos electrónicos abre).

Tecnologías: se utilizan tecnologías de seguimiento web con el propósito de obtener datos sobre su interacción con correos electrónicos, por ejemplo, tecnologías de web beacons.

Base para el procesamiento de datos: su consentimiento, que usted otorga cuando se suscribe al boletín electrónico.

Procesador de datos: The Rocket Science Group LLC d/b/a Mailchimp incorporada en EE. UU. (675 Ponce de Leon Ave. NE, Atlanta, Georgia 30308 USA) procesa los datos como nuestro procesador para los fines mencionados arriba. The Rocket Science Group LLC d/b/a Mailchimp puede proporcionar los datos para su procesamiento a sus subprocesadores (una lista de subprocesadores actuales está disponible aquí: https://mailchimp.com/legal/subprocessors/). Los datos pueden ser transferidos y procesados en EE. UU. u otro país fuera del área EEE/UE, dicha transferencia se basa en cláusulas contractuales estándar adoptadas por la Comisión Europea. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales no pueden existir recursos legales disponibles.

Periodo de retención/procesamiento: hasta que revoque su consentimiento.

c) Cancelación de la suscripción al boletín electrónico

Puede darse de baja de la recepción del boletín electrónico en cualquier momento haciendo clic en el enlace "darse de baja" en cualquier correo electrónico que reciba.

II.3) Procesamiento de datos personales durante el proceso de compra

En caso de que desee realizar o realice una compra en nuestra tienda en línea, el procesamiento de sus datos se ampliará además del procesamiento descrito anteriormente, también de las maneras listadas a continuación.

Como parte del proceso de compra y después del proceso de compra, procesaremos datos para los siguientes fines:

a) Realización de un pedido, creación de una cuenta de usuario para facilitar la presentación de pedidos posteriores, celebración de un contrato y realización del pago:

Datos: datos de contacto como nombre, apellido, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono y detalles de pago (número de tarjetas, tarjetas de débito, etc.).

Base para el procesamiento: la celebración y ejecución del contrato y nuestro interés legítimo en garantizar la compra eficiente de artículos.

Periodo de retención/procesamiento: hasta que se cumplan los fines mencionados anteriormente (celebración de un contrato, pago, etc.).

Transferencia de datos:

para los fines de realizar un pedido, crear una cuenta de usuario y celebrar un contrato, proporcionamos los datos a Shopify International Ltd. incorporada en Irlanda (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4 D04 Xn32 Ireland, Dublin 4, Dublin, D04xn32) actuando como nuestro procesador de datos. Shopify International Ltd. puede procesar los datos para los fines de proporcionar servicios de operación de tienda en línea. Como parte de la prestación de servicios, Shopify International Ltd. puede transferir los datos a sus subprocesadores (una lista actual de subprocesadores está disponible en el siguiente enlace: https://help.shopify.com/en/manual/your-account/privacy/GDPR/subprocessors), y los datos también pueden ser transferidos a otros países, incluyendo Canadá, sobre la base de una decisión de adecuación de la Comisión y con Estados Unidos sobre la base de cláusulas contractuales estándar. La política de privacidad del procesador está disponible en el siguiente enlace: https://www.shopify.com/legal/privacy/customers. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales puede no haber recursos legales disponibles.

para permitirle usar el servicio de pago PayPal, ciertos datos pueden ser proporcionados a PayPal (Europe) S.a.r.l. et CIE, S.C.A. y sus subsidiarias o sucursales que procesan los datos como controladores independientes que determinan los fines del procesamiento por sí mismos. La política de privacidad está disponible en el siguiente enlace: https://www.paypal.com/si/webapps/mpp/ua/privacy-full?locale.x=sl_SI#Services.

para permitirle pagar con tarjeta de crédito, utilizamos los servicios de Braintree y proporcionamos los datos a la empresa PayPal (Europe) S.a.r.l. et CIE, S.C.A. y sus empresas y sucursales relacionadas, que procesan los datos como controladores independientes y determinan ellos mismos los fines del procesamiento. La política de privacidad está disponible en el siguiente enlace: https://www.paypal.com/si/webapps/mpp/ua/privacy-full?locale.x=sl_SI#Services.

b) Entrega de bienes y ejecución del contrato

Datos: datos de contacto como nombre, apellido, dirección de entrega, dirección de correo electrónico, número de teléfono, información de compra o pedido.

Base para el procesamiento: cumplimiento del contrato, un interés legítimo en permitir la ejecución efectiva de los pedidos y la ejecución del contrato.

Transferencia de datos:

proporcionamos datos a socios para el suministro y entrega de artículos, a saber:

a la empresa DHL Express (Slovenija) d.o.o., Špruha 19, 1236 Trzin, que determina por sí misma los fines del procesamiento de datos y por lo tanto se considera un controlador de datos. La política de privacidad del controlador de datos está disponible en https://www.dhl.com/si-sl/home/noga/lokalno-obvestilo-o-zasebnosti.html.

a la empresa GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o., Cesta v Prod 84, 1000 Ljubljana, que determina por sí misma los fines del procesamiento de datos y por lo tanto se considera un controlador de datos. La política de privacidad del controlador de datos está disponible en https://gls-group.eu/EN/sl/politika-zasebnosti. Los datos se proporcionan a GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o. a través de la plataforma XConnector operada por Infoquest SRL, Calea Calarasilor Nr 319, Braila, Rumania. Infoquest SRL actúa como nuestro procesador de datos con el fin de proporcionar datos para la entrega a GENERAL LOGISTICS SYSTEMS, logistične storitve d.o.o.
para los fines de emitir y enviar facturas a usted, MetaKocka d.o.o., Tehnološki park 24, 1000 Ljubljana, como proveedor de una solución en línea para gestionar y enviar datos contables y comerciales, puede acceder a algunos de sus datos en una medida limitada como nuestro procesador.

Periodo de retención/procesamiento: hasta que se cumplan los fines mencionados (entrega de bienes, etc.).

c) Resolver quejas y responder a sus preguntas y solicitudes, mantener registros contables y comerciales, realizar control interno y mejorar los servicios de soporte, y proteger reclamaciones legales

Datos: datos de contacto (nombre, apellido, teléfono, correo electrónico), datos del pedido, contenido de conversaciones a través de varios canales (correo electrónico, Facebook Messenger, etc.).

Base para el procesamiento: la base para el procesamiento de quejas y otras reclamaciones relacionadas con artículos comprados es nuestro interés legítimo en atender sus quejas y otras reclamaciones conforme a la ley y responder preguntas y proporcionar prueba de su recepción y resolución. También procesamos datos basándonos en un interés legítimo para ejercer control interno sobre el cumplimiento oportuno y regular de sus requerimientos y para mejorar el sistema de procesamiento de pedidos y las reclamaciones y relaciones con clientes, mejorando así nuestros servicios de atención al cliente.

Transferencia de datos: procesamos los datos utilizando el sistema de gestión de relaciones con clientes de Gorgias Inc., que está incorporado en EE. UU. (34 Harriet St, San Francisco, CA 94103, Estados Unidos), y actúa como nuestro procesador. Si los datos se transfieren a EE. UU., existe el riesgo de que las autoridades estadounidenses procesen sus datos como resultado de medidas de control y supervisión, para las cuales puede no haber recursos legales disponibles. Para los fines de emitir y enviar facturas y mantener registros contables y comerciales, la empresa MetaKocka d.o.o., Tehnološki park 24, 1000 Ljubljana, como proveedor de una solución en línea para la gestión de datos contables y comerciales, puede acceder a algunos de sus datos en una medida limitada como nuestro procesador. También transferimos sus datos a servicios contables externos que nos brindan servicios contables, los cuales actúan como controladores independientes de datos personales.

Periodo de retención/procesamiento: almacenamos y procesamos los datos para los fines mencionados anteriormente durante el tiempo que estipulen los plazos legales y contractuales para el ejercicio de reclamaciones. En cualquier caso, procesamos y almacenamos los datos para proteger reclamaciones legales y mantener nuestros registros y controles internos durante un año más después del vencimiento del plazo de prescripción, en caso de que la reclamación se haga valer al final del plazo de prescripción. En caso de procedimientos legales, administrativos u otros, procesamos sus datos personales durante el período necesario para la duración de dichos procedimientos y para el período restante de prescripción tras su finalización. Nuestro interés legítimo en este caso es proteger reclamaciones legales y controlar el cumplimiento regular de nuestros servicios.

II.4) Tratamiento de datos personales para el cumplimiento de obligaciones legales

También podemos procesar sus datos de contacto e identificación y datos del pedido cuando sea necesario para cumplir con obligaciones legales, por ejemplo, de las siguientes normativas: Código de Obligaciones (OZ), Ley de Protección al Consumidor (ZVPot), Ley del Impuesto al Valor Agregado (ZDDV-1), Ley de Contabilidad (ZR), Validación Fiscal de Recibos (ZDavPR), Ley de Comunicaciones Electrónicas (ZEKom-1), Ley de Sociedades (ZGD-1), etc. En estos casos, podemos transferir los datos a socios externos, como servicios de contabilidad.

Para este propósito, utilizamos datos personales durante un máximo de 10 años después del último documento emitido relacionado con su pedido.

III. Gestión de la configuración de cookies

Puede cambiar la configuración de cookies en cualquier momento haciendo clic en el icono "Gestionar configuración de cookies". Es posible que necesite actualizar la página para que la configuración surta efecto. La mayoría de los navegadores web también ofrecen cierto control sobre la mayoría de las cookies a través de la configuración del navegador. Puede averiguar cómo gestionar las cookies en los navegadores en el sitio web del proveedor del navegador.

IV. ¿Qué derechos tiene en relación con el tratamiento de sus datos?

Puede ejercer los siguientes derechos con respecto a su información:

derecho de acceso a sus datos personales: esperamos que en este documento le hayamos proporcionado toda la información necesaria que necesita sobre el tratamiento de sus datos. Sin embargo, si aún tiene alguna pregunta, por favor contáctenos y estaremos encantados de darle todas las explicaciones necesarias y poner toda la información a su disposición.

derecho a la rectificación: nos esforzamos por mantener información precisa y completa en todo momento. En caso de que mantengamos información inexacta o incompleta de forma involuntaria, usted tiene derecho a solicitar que la corrijamos y/o complementemos.

derecho a la supresión: en algunos casos tiene derecho a solicitar la eliminación de sus datos personales. Eliminaremos su información personal lo antes posible si se cumple alguna de las siguientes razones:

ya no necesitamos sus datos personales para los fines para los que los procesamos;
ha retirado su consentimiento para el tratamiento de datos personales, en relación con los datos tratados, para los cuales su consentimiento es necesario, y al mismo tiempo no tenemos otra razón para seguir procesando estos datos;
ha ejercido su derecho a oponerse al tratamiento de datos personales que procesamos basándonos en nuestro interés legítimo, y reconocemos que ya no tenemos intereses legítimos que justifiquen el tratamiento adicional de estos datos, o
usted asume que el tratamiento de datos personales que realizamos ya no está conforme con las normativas legales generalmente vinculantes.

derecho a la restricción del tratamiento: En algunos casos, además del derecho a la supresión, también puede ejercer el derecho a restringir el tratamiento de datos personales. Debemos limitar el tratamiento de datos personales:

si cuestiona la exactitud de los datos personales, hasta que lleguemos a un acuerdo sobre qué datos son correctos;
si procesamos sus datos personales sin una base legal adecuada (por ejemplo, más allá del alcance previsto), en lugar de eliminar dichos datos, se dará prioridad a su limitación (por ejemplo, si asume que aún querrá proporcionarnos estos datos en el futuro);
si ya no necesitamos su información personal para los fines descritos anteriormente, pero usted la necesita para determinar, ejecutar o defender sus reclamaciones legales, o
si se opone al tratamiento de datos.

derecho a la portabilidad de los datos: puede solicitarnos todos sus datos personales que nos haya proporcionado y que procesamos basándonos en su consentimiento y en la ejecución del contrato. Le proporcionaremos los datos personales en un formato estructurado, estable y legible por máquina. Tiene derecho a solicitar que los datos personales se transfieran directamente de nosotros a otro responsable cuando sea técnicamente posible.

derecho a oponerse al tratamiento de datos: por razones relacionadas con su situación especial, tiene derecho a oponerse al tratamiento de datos personales basado en nuestros intereses legítimos. En cualquier caso, siempre tiene derecho a oponerse al tratamiento de datos con fines de marketing directo. Detendremos inmediatamente el tratamiento de sus datos para actividades de marketing; en otros casos, haremos lo mismo si no tenemos razones legítimas para el tratamiento que prevalezcan sobre sus derechos o para hacer valer reclamaciones legales.

derecho a retirar el consentimiento: también tiene derecho a retirar el consentimiento para el tratamiento en los casos en que procesemos datos basándonos en su consentimiento.

En cualquier caso, tiene derecho a presentar una queja ante el Comisionado de Información, el organismo supervisor esloveno responsable de la protección de datos (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Sin embargo, le agradeceríamos que se pusiera en contacto con nosotros antes de presentar una queja, ya que confiamos en que juntos podremos abordar sus inquietudes o preocupaciones relacionadas con el tratamiento de su información personal.

V. ¿Cómo puede ejercer sus derechos con nosotros?

Si tiene alguna pregunta o desea ejercer sus derechos, simplemente envíenos un correo electrónico a info@sailbrace.com. Intentaremos responder a su solicitud lo antes posible y, como máximo, en un plazo de un mes.