Política de privacidad
Gracias por su interés en nuestra empresa, sitio web, servicios y/o productos.
Cuando desea establecer una relación con nosotros y utilizar los servicios de nuestra empresa (en adelante, Cheeky Hamster Crafts SRL), nos confía información sobre usted, también llamada datos personales, y le agradecemos su confianza. La protección y confidencialidad de los datos personales es un tema muy importante para nosotros, y nos esforzamos por almacenarlos de forma segura y procesarlos con cuidado; en este sentido, le explicamos de manera clara y transparente cuáles son nuestras prácticas con respecto a la confidencialidad de sus datos.
Esta información se presenta en este documento (en adelante, la "Política de Privacidad", "Este documento" o "El Documento") y le rogamos que la lea junto con la sección de Términos y Condiciones.
Nuestra Política de Privacidad desea informarle sobre el tratamiento de sus datos personales en relación con su visita a nuestro sitio web www.happycandles.ro (en adelante, el "sitio") y su uso de cualquier plataforma y servicio adicional ofrecido por Cheeky Hamster Crafts SRL.
Al visitar el sitio, comprar nuestros productos y/o servicios, o interactuar con nosotros por cualquier medio, declara que ha tomado conocimiento de la Política de Privacidad. Si no está de acuerdo con lo descrito en este Documento, le rogamos que no utilice nuestros servicios.
Le informamos que Cheeky Hamster Crafts SRL es un responsable del tratamiento de datos personales en el sentido del RGPD para el tratamiento de datos personales.
-
Definiciones
Datos personales - significa cualquier información sobre una persona física identificada o identificable ('el interesado'). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Tratamiento - significa cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
RGPD (Reglamento General de Protección de Datos) o Reglamento – significa el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
Operador o Empresa o Nosotros – significa Cheeky Hamster Crafts SRL, una empresa rumana con domicilio social en la calle Lastarisului 26, Planta Baja, Apartamento 1, Distrito 1, Bucarest, inscrita en el Registro Mercantil con el número J20/2501/5646005, con código de registro fiscal 51397291.
Interesado – representa a cualquier persona física identificada o identificable cuyos datos son tratados por nosotros como responsables del tratamiento, como clientes, clientes potenciales o visitantes del sitio web.
Consentimiento – significa toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
Anonimización – significa la eliminación irreversible de la identificación de los datos personales, de modo que la persona no pueda ser identificada utilizando un tiempo, coste y tecnología razonables, ya sea por el Operador o por cualquier otra persona, para identificar a esa persona física. Los principios del tratamiento de datos personales no se aplican a los datos anonimizados, ya que dejan de ser datos personales.
-
¿Quiénes somos?
A continuación encontrará nuestros datos de identificación:
Nombre
CHEEKY HAMSTER CRAFTS SRL
Dirección
Calle Lastarisului 26, Planta Baja, Apartamento 1, Distrito 1, Código postal 012825, Bucarest, Rumanía
Número de Registro Mercantil
J20/2501/5646005
Código de registro fiscal
51397291
Correo electrónico
Teléfono
De acuerdo con la legislación vigente, nuestra empresa es responsable del tratamiento de datos personales, y para que sus datos sean tratados de forma segura, hacemos todo lo posible por implementar medidas técnicas y organizativas razonables y adecuadas para proteger sus datos personales.
-
¿Quién es usted?
Según la legislación, Usted, la persona física beneficiaria de nuestros servicios/productos, el representante o persona de contacto de una empresa que es nuestro cliente o cliente potencial, el visitante del sitio o la persona en cualquier tipo de relación con nosotros, es un "interesado", es decir, una persona física identificada o identificable. Para ser completamente transparentes sobre el tratamiento de datos y permitirle ejercer fácilmente sus derechos en cualquier momento, hemos implementado medidas para facilitar el ejercicio de sus derechos relacionados con el tratamiento de datos personales.
-
Aplicabilidad de la Política
Esta Política de Privacidad es aplicable al uso del sitio web y las plataformas de comunicación gestionadas o administradas por nosotros (por ejemplo, la página oficial de Facebook).
Esta Política de Privacidad no cubre otras aplicaciones y sitios web de terceros a los que pueda acceder siguiendo enlaces desde nuestro sitio web, y le animamos a revisar la Política de Privacidad en cualquier otro sitio web y/o aplicación antes de proporcionar cualquier dato personal.
-
Reclamaciones
Para cualquier problema o duda sobre el tratamiento de datos personales, debe saber que puede presentar una reclamación ante la autoridad de control de datos personales, pero le rogamos que primero nos envíe una solicitud a la dirección mencionada en este documento, y haremos todo lo posible para resolver su solicitud lo antes posible, de forma amistosa.
Para Rumanía, los datos de contacto son los siguientes:
Nombre
Autoridad Nacional de Supervisión del Tratamiento de Datos Personales
Dirección
Blvd. General Gheorghe Magheru 28-30, Distrito 1, Código postal 010336, Bucarest, Rumanía
Teléfono
Correo electrónico
-
Propósito de la Política de Privacidad
Tratamos los datos personales de los Interesados de acuerdo con las disposiciones legales aplicables en materia de protección de datos personales, incluidas las contenidas en el RGPD.
Esta Política de Privacidad tiene como objetivo informar a los Interesados sobre el tratamiento de sus datos personales por nuestra parte, incluyendo las categorías de datos personales tratados, los fines del tratamiento y los derechos de los Interesados.
Nos reservamos el derecho de modificar esta Política de Privacidad para reflejar los cambios legislativos y la evolución de nuestras operaciones de tratamiento de datos personales. Cualquier modificación sustancial de esta Política de Privacidad será comunicada a los Interesados por correo electrónico o por cualquier otro medio de comunicación que garantice la recepción de la información por parte de los Interesados.
-
Tratamiento de datos personales
Cuando navega por nuestro sitio web y utiliza nuestros servicios/productos o cuando se pone en contacto con nosotros con cualquier fin y utilizando cualquier canal de comunicación, trataremos sus datos personales para proporcionar los servicios, mejorar los servicios y la experiencia de navegación, proporcionar asistencia y soporte, prevenir violaciones de las normas legales o para presentar productos, servicios e información que puedan ser de su interés.
-
Fines, categorías de datos personales y bases para el tratamiento relacionados con el uso del sitio y el pedido de productos y servicios a través del sitio
El Operador trata los datos personales de los Interesados con fines contractuales, estadísticos, de marketing y de seguridad, así como para mejorar la experiencia de los Interesados.
Los fines, categorías y bases para el tratamiento de los datos personales de los Interesados se detallan en la siguiente tabla:
Propósito del tratamiento
Categoría de datos personales
Base legal para el tratamiento
Creación de una cuenta de cliente.
Nombre, apellidos, dirección de correo electrónico, contraseña.
Ejecución del contrato.
Recepción, procesamiento y entrega de productos y servicios pedidos.
Nombre, apellidos, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono, productos y servicios pedidos.
Ejecución del contrato.
Mejora de la experiencia de uso del sitio web por parte de los Interesados.
Historial de pedidos.
Los intereses legítimos del Operador se relacionan con la mejora de la experiencia del usuario y la facilitación de las ventas.
Permitir el funcionamiento de elementos técnicos opcionales del sitio.
La ubicación.
Consentimiento.
El Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Realización de pagos por productos y servicios.
Apellidos, nombre, ID de pedido, ID de transacción, pago realizado/no realizado.
La información relativa a la tarjeta utilizada por los usuarios para realizar pagos no es recopilada, accedida ni tratada de ninguna otra manera por el Operador. Esta información es tratada exclusivamente por los socios del Operador que son entidades autorizadas para llevar a cabo transacciones.
Ejecución del contrato.
Reembolso de importes pagados en caso de devolución de productos o cancelación del pedido de servicios.
Apellidos, nombre, ID de pedido, ID de transacción, cuenta IBAN, banco donde está abierta la cuenta.
Ejecución del contrato.
Garantizar el correcto funcionamiento, mantener la seguridad y la mejora continua del sitio web.
Dirección IP, hora y fecha de acceso al sitio web, duración de la visita, protocolo (HTTP o HTTPS), tipo y versión del navegador de internet.
Estos datos se recopilan a través de cookies. Puede encontrar más detalles sobre el uso de cookies en la Política de Cookies.
Los intereses legítimos del Operador relativos a garantizar el funcionamiento óptimo del sitio web, prevenir el uso abusivo y mejorar la experiencia de navegación.
Análisis del comportamiento de navegación en el sitio web, tendencias y comprensión de cómo se utiliza el sitio web para generar estadísticas, proporcionar ofertas y sugerencias personalizadas.
Estos datos se recopilan a través de cookies. Puede encontrar más detalles sobre el uso de cookies en la Política de Cookies.
Consentimiento.
El Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Proporcionar asistencia y soporte en relación con productos, servicios y uso del sitio web a través del formulario de "Contacto".
Nombre, dirección de correo electrónico, número de teléfono, ID de pedido, datos personales contenidos en el mensaje enviado.
Los intereses legítimos del Operador se relacionan con el mantenimiento de la relación con los Interesados y la resolución de solicitudes o reclamaciones.
Proporcionar asistencia y soporte en relación con productos, servicios y uso del sitio web por teléfono.
Nombre, número de teléfono, voz, ID de pedido, datos personales contenidos en el mensaje enviado.
Consentimiento.
El Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Procesamiento de la solicitud de suscripción al boletín informativo y envío de comunicaciones comerciales (marketing).
Nombre, dirección de correo electrónico.
Consentimiento.
El Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Gestión y publicación en el sitio web de reseñas escritas por los Interesados.
Nombre y apellidos, dirección de correo electrónico, tiempo de uso del producto, calificaciones otorgadas a productos o servicios y contenido de la reseña.
Los intereses legítimos del Operador relativos a la promoción de la calidad de sus servicios y la facilitación de las ventas.
Establecimiento, reclamación o defensa de derechos ante autoridades públicas o tribunales.
Nombre, dirección, dirección de correo electrónico, dirección IP, hora y fecha de acceso al sitio web, duración de la visita, protocolo (HTTP o HTTPS), tipo y versión del navegador de internet, categorías de datos personales relativos a la realización, pago y entrega de pedidos, y categorías de datos personales relativos a la correspondencia entre el Interesado y el Operador.
Los intereses legítimos del Operador relativos al establecimiento, ejercicio o defensa de sus derechos.
Garantizar el registro del hecho de que el Interesado ha sido informado sobre los fines y límites de uso de los servicios, los Términos y Condiciones, la prestación de los servicios y los riesgos relacionados, así como registrar la elección del Interesado con respecto al uso de cookies, la recepción de comunicaciones de marketing y otros tipos de consentimiento expresados o rechazados.
La aceptación o rechazo del Interesado, dirección IP, hora y fecha de acceso al sitio web, duración de la visita, protocolo (HTTP o HTTPS), tipo y versión del navegador de internet.
Los intereses legítimos del Operador relativos al establecimiento, ejercicio o defensa de sus derechos.
Cumplimiento de las obligaciones legales del Operador, incluidas las impuestas por la legislación financiera y contable, la legislación de protección al consumidor y el RGPD.
Obligación legal.
Asimismo, nuestra empresa podrá recopilar y tratar datos personales si el pedido se realiza por medios distintos al sitio web (por ejemplo, por teléfono, WhatsApp, redes sociales), para cumplir con el pedido. En estas situaciones, trataremos los datos personales proporcionados por los Interesados en los mensajes enviados a través de estos canales de comunicación, los datos de identificación de la cuenta del Interesado relacionada con el canal de comunicación respectivo, así como el nombre, apellidos, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono, productos y servicios pedidos. Estos datos serán tratados exclusivamente con el fin de ejecutar el contrato y no serán utilizados para fines distintos a los descritos en este documento.
-
Tratamiento de datos en redes sociales
Esta Política de Privacidad es aplicable al tratamiento de datos personales por parte del Operador a través de las páginas oficiales de Facebook e Instagram del Operador, así como otras páginas oficiales gestionadas por el Operador.
El responsable del tratamiento es el administrador de las páginas y comunidades oficiales de Happy Candles ("páginas de Happy Candles") y el responsable del tratamiento de sus datos personales tratados a través de estas páginas. Al mismo tiempo, Facebook es el responsable del tratamiento de sus datos personales, por ejemplo, en relación con la transferencia de datos a otros países.
En algunas situaciones, el Operador y Facebook/Instagram comparten obligaciones con respecto a sus datos y son corresponsables del tratamiento (por ejemplo, datos estadísticos puestos a disposición del Operador por Facebook/Instagram, recopilados tras su interacción con las páginas de Happy Candles). Para estas situaciones, puede ponerse en contacto con nosotros para conocer más detalles sobre la forma en que nosotros y Facebook/Instagram tratamos sus datos personales.
-
¿Qué datos personales tratamos?
- Cuando visita las páginas de Happy Candles, podemos tratar los siguientes datos:
- si le gusta/comparte o deja un comentario en nuestras publicaciones, tenemos acceso a su perfil público (nombre, apellidos, fotos y otros detalles del perfil público), así como al contenido del comentario.
- Si nos envía un mensaje privado, tenemos acceso a su perfil público, así como al contenido del mensaje enviado. Por ejemplo, podemos solicitar su número de teléfono privado o dirección de correo electrónico para gestionar su solicitud o para validar a los ganadores de algunos concursos.
- si usted es una persona que recibe una etiqueta de un amigo en la publicación de un concurso/sorteo organizado en una de las páginas de Happy Candles, tendremos acceso a su nombre y apellidos y a su perfil público.
- Intercambio de contenido. Por regla general, las Historias publicadas en la página de Instagram se transfieren automáticamente a la página oficial de Facebook.
Al mismo tiempo, podemos compartir contenido de páginas asociadas (por ejemplo, páginas de influencers o entidades) o páginas de seguidores en nuestras páginas. Por ejemplo, podemos compartir una Historia en la que un influencer o seguidor nos haya etiquetado, podemos compartir una publicación de un influencer o socio en la que haya comentado, haya sido etiquetado o en la que aparezca su imagen/voz, o podemos volver a publicar/compartir una publicación suya en la que aparezca su imagen/voz y su perfil público.
- Cuando los usuarios de Facebook/Instagram interactúan con las páginas de Happy Candles, Facebook nos proporciona estadísticas generales sobre las acciones de los usuarios. Por ejemplo, número de visitas a la página, número de clics en una publicación y número de interacciones con el contenido de la página (me gusta, compartir, comentar, etc.). Estas estadísticas son anónimas y Happy Candles no puede identificarle a partir de ellas.
- Cuando personalizamos campañas publicitarias en Facebook/Instagram, establecemos categorías de intereses que pueden incluirle. Facebook utiliza categorías predefinidas de personas y muestra nuestro anuncio a las personas que pertenecen a la categoría que indicamos.
Tratamos sus datos con el fin de promocionar la marca Happy Candles, productos, servicios o ciertos eventos públicos o acciones benéficas en los que Happy Candles es organizador o socio, para responder a mensajes públicos o privados, para analizar estadísticas sobre la audiencia de nuestras páginas y para personalizar la audiencia de publicaciones o campañas publicitarias.
Observamos que proporcionar datos no es obligatorio, pero Facebook u otros proveedores de redes sociales operan de manera uniforme para todas las páginas y todos los usuarios, por lo que si interactúa con nuestras páginas, automáticamente tendremos acceso a ciertos datos sobre usted, como se muestra arriba.
- Cuando visita las páginas de Happy Candles, podemos tratar los siguientes datos:
-
Tratamiento de datos de terceros
Si se solicita la entrega de productos o servicios a un tercero distinto del visitante o usuario registrado, este último se compromete a informar al tercero de esta Política de Privacidad y a obtener el consentimiento del tercero para proporcionar sus datos personales al Operador. El usuario reconoce que será plenamente responsable de informar y obtener el pleno consentimiento de la persona que designe como destinatario.
-
Fines, categorías de datos personales y bases para el tratamiento relacionados con el uso del sitio y el pedido de productos y servicios a través del sitio
-
Gestión de comunicaciones de marketing
En cuanto a nuestras comunicaciones de marketing, damos gran importancia a los mensajes que le enviamos. Nuestras comunicaciones de marketing pueden contener información sobre los productos, servicios, ofertas, descuentos y eventos del Operador, recopilar comentarios o solicitar opiniones y reseñas sobre los productos y servicios del Operador.
Solo le enviaremos dichas comunicaciones de marketing si ha dado su consentimiento para recibir comunicaciones de marketing. Tiene la opción de retirar su consentimiento en cualquier momento.
-
Período de conservación de los datos personales
Los datos del usuario del sitio serán almacenados y tratados por el Operador hasta que se cumplan los fines legítimos presentados en las secciones anteriores de la Política.
Así, los datos del usuario registrado en el sitio serán almacenados y tratados por el Operador hasta que solicite la eliminación de su cuenta o, para cualquier tratamiento de sus datos basado en su consentimiento, hasta que declare la retirada del consentimiento con el fin de proporcionar los servicios de la Empresa. Si los fines para los que se trataron las respectivas categorías de datos personales se cumplen antes de los momentos mencionados anteriormente, el Operador dejará de tratar las respectivas categorías de datos al cumplirse los fines del tratamiento.
Sin embargo, los datos personales relativos a las transacciones con el Operador, así como la información del miembro, el consentimiento y la retirada del consentimiento con respecto al tratamiento de sus datos se tratarán durante un período de 3 años a partir de la terminación de la relación contractual entre las partes, con el fin de proporcionar pruebas de la legalidad del tratamiento de sus datos por parte del Operador y para proteger los derechos legales de las partes.
Le informamos que no recopilamos ninguna Categoría Especial de Datos Personales sobre usted (esto incluye datos sobre origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical y el tratamiento de datos genéticos, datos biométricos para su identificación única, datos relativos a la salud o datos relativos a su vida sexual u orientación sexual o información sobre condenas y delitos penales.
-
¿Qué sucede si no nos proporciona sus datos?
El Operador trata únicamente aquellos datos personales que son necesarios para el cumplimiento de los fines legítimos presentados anteriormente. Así, se solicita a los Interesados que proporcionen los datos personales necesarios para el desarrollo óptimo de las relaciones entre ellos y el Operador.
En caso de negativa a proporcionar los datos personales mencionados anteriormente, el Operador no podrá proporcionar los servicios o garantizar una calidad adecuada de los servicios.
Lo anterior no se aplica a los datos personales tratados por el Operador en base al consentimiento de los Interesados. El consentimiento puede ser expresado libremente por los Interesados, y la negativa/retirada del consentimiento no generará ninguna consecuencia negativa para los Interesados.
-
Divulgación de datos personales y transferencias de datos
Le informamos que podemos divulgar sus datos, en cumplimiento de la legislación aplicable, a socios comerciales u otros terceros. Hacemos esfuerzos razonables constantemente para garantizar que estos terceros hayan implementado medidas de protección y seguridad adecuadas. Tenemos cláusulas contractuales con estos terceros para que sus datos estén protegidos. En estas situaciones, nos aseguraremos de que cualquier transferencia sea legítima de acuerdo con la ley.
Estos socios externos incluyen:
- los proveedores de servicios técnicos con los que colabora el Operador y con los que el Operador ha celebrado contratos, incluyendo:
- proveedores de creación de sitios web, desarrollo y provisión de sitios web y dominios web
- proveedores de servicios de almacenamiento en la nube
- proveedores de servicios de mantenimiento y asistencia técnica
- proveedores de servicios de comunicaciones electrónicas
- otras categorías de proveedores de servicios tecnológicos
- plataformas de integración de logística y facturación, que toman pedidos y facilitan la elección de servicios de entrega o la emisión de documentos fiscales.
- proveedores de servicios de pago.
- autoridades públicas y tribunales.
- proveedores de servicios de asistencia jurídica.
- entidades asociadas que prestan servicios de marketing.
La transmisión de datos a estos socios se realiza estrictamente con el fin de ejecutar pedidos y otros fines expresamente mencionados en esta Política, en base a los contratos celebrados con ellos, en cumplimiento de los requisitos del RGPD.
También podemos transmitir los datos a otras partes con su consentimiento o según sus instrucciones, por ejemplo, si ejerce una solicitud de portabilidad o a organismos estatales autorizados, en base a y dentro de los límites de las disposiciones legales y debido a solicitudes formuladas expresamente.
La transferencia de datos personales a un tercer país solo puede tener lugar si el país al que se pretende realizar la transferencia garantiza un nivel de protección adecuado.
La transferencia de datos a un país cuya legislación no proporcione un nivel de protección al menos igual al ofrecido por el Reglamento General de Protección de Datos solo es posible si existen garantías suficientes con respecto a la protección de los derechos fundamentales de los Interesados. Estas garantías serán establecidas por nosotros a través de contratos celebrados con los proveedores/prestadores de servicios a los que se transferirán sus datos personales.
Siempre que transfiramos sus datos personales fuera del Espacio Económico Europeo, nos aseguraremos de que exista un nivel de protección similar a través de una de las siguientes salvaguardas:
- Transferiremos sus datos personales a países donde la Comisión Europea haya demostrado que proporcionan un nivel adecuado de seguridad para los datos personales.
- Cuando utilicemos ciertos proveedores de servicios, podremos utilizar ciertos modelos de contrato proporcionados y aprobados por la Comisión Europea que proporcionan a los datos personales la misma protección que tienen en Europa.
Para obtener detalles sobre la transferencia de datos personales, incluida la obtención de una copia de las salvaguardas de transferencia aplicadas por el Operador, los Interesados pueden ponerse en contacto con el Operador a través de los datos de contacto proporcionados en esta Política.
- los proveedores de servicios técnicos con los que colabora el Operador y con los que el Operador ha celebrado contratos, incluyendo:
-
La existencia de un proceso de toma de decisiones automatizado
El Operador no adopta decisiones basadas exclusivamente en procesos automatizados, decisiones que producirían efectos jurídicos negativos significativos o que afectarían de manera similar y significativa a los Interesados.
-
Seguridad de los datos
Entendemos lo importante que es la seguridad de los datos personales, y tomamos las medidas necesarias para proteger a nuestros clientes y a otras personas cuyos datos tratamos, del acceso no autorizado a los datos personales, así como de la modificación, divulgación o destrucción no autorizada de los datos que tratamos durante nuestras actividades diarias.
Hemos implementado las siguientes medidas técnicas y organizativas para la seguridad de los datos personales:
Políticas dedicadas
Adoptamos y revisamos constantemente prácticas y políticas internas de tratamiento de datos personales (incluidas medidas de seguridad físicas y electrónicas) para proteger nuestros sistemas de posibles accesos no autorizados u otras posibles amenazas a su seguridad. Estas políticas están sujetas a controles constantes para garantizar que cumplimos con los requisitos legales y que los sistemas funcionan adecuadamente.
Minimización de datos
Nos aseguramos de que sus datos personales que tratamos se limiten a lo necesario, adecuado y pertinente para los fines establecidos en esta Política.
Restricción del acceso a los datos
Intentamos restringir el acceso a los datos personales que tratamos al mínimo necesario: empleados, colaboradores y otras personas que necesitan acceder a estos datos para tratarlos y prestar un servicio. Nuestros socios y colaboradores están sujetos a estrictas obligaciones de confidencialidad (ya sea por contrato o por ley).
Medidas técnicas específicas
Utilizamos tecnologías que garantizan la seguridad de nuestros clientes, intentando siempre implementar las soluciones más óptimas para la protección de datos. También realizamos copias de seguridad periódicas de los datos para poder recuperarlos en caso de un posible incidente y hemos implementado procedimientos de auditoría periódicos con respecto a la seguridad de los equipos utilizados. Sin embargo, ningún sitio web, ninguna aplicación y ninguna conexión a internet es completamente segura e intocable.
Garantizar la exactitud de sus datos
A veces podemos pedirle que confirme la exactitud o actualidad de sus datos para asegurarnos de que reflejan la realidad.
Formación del personal
Formamos y evaluamos constantemente a nuestros empleados y colaboradores sobre la legislación y las mejores prácticas en el ámbito del tratamiento de datos personales.
Anonimización de datos
Siempre que podemos, intentamos en la medida de lo posible anonimizar/seudoanonimizar los datos personales que tratamos, para que ya no podamos identificar a las personas a las que se refieren.
Sin embargo, aunque hacemos esfuerzos constantes para garantizar la seguridad de los datos que nos confía, también podemos experimentar eventos menos afortunados y tener incidentes/brechas de seguridad. En estos casos, seguiremos estrictamente el procedimiento de notificación y reporte de incidentes de seguridad y tomaremos todas las medidas necesarias para que la situación vuelva a la normalidad lo antes posible.
-
Sus derechos: preguntas, solicitudes y ejercicio de derechos
Para cualquier otra información sobre sus datos, así como su tratamiento y protección, cada persona interesada puede ponerse en contacto con el delegado de protección de datos de Cheeky Hamster Crafts SRL (delegado de protección de datos) en la dirección de correo electrónico contact@happycandles.ro y en el número de teléfono +40.774.040.590.
Sus derechos en virtud del Reglamento RGPD son los siguientes:
El derecho a ser informado sobre el tratamiento de sus datos.
Derecho de acceso a los datos
Tiene derecho a obtener de nosotros confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos y a la información prevista en el artículo 15, apartado 1, del RGPD.
El derecho a rectificar datos inexactos o incompletos
Tiene derecho a obtener de nosotros, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernan.
Derecho de supresión ("derecho al olvido")
En las situaciones previstas en el artículo 17 del RGPD, tiene derecho a solicitar y obtener la supresión de los datos personales.
Derecho a la limitación del tratamiento
En los casos previstos en el artículo 18 del RGPD, tiene derecho a solicitar y obtener la limitación del tratamiento.
El derecho a transmitir los datos que tenemos sobre usted a otro responsable del tratamiento ("derecho a la portabilidad").
Tiene derecho a recibir los datos en un formato estructurado y a transmitirlos a otro responsable del tratamiento.
El derecho a oponerse al tratamiento de datos
En los casos previstos en el artículo 21 del RGPD, tiene derecho a oponerse al tratamiento de sus datos.
El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.
El derecho a buscar justicia para defender sus derechos e intereses.
Tenga en cuenta que los derechos enumerados anteriormente no son absolutos. Existen excepciones, por lo tanto, cada solicitud recibida será analizada para decidir si está fundamentada o no. En la medida en que la solicitud esté fundamentada, facilitaremos el ejercicio de sus derechos, y si la solicitud es infundada, la rechazaremos, pero le informaremos de los motivos de la denegación y de sus derechos a presentar una reclamación ante la Autoridad de Control y a emprender acciones legales.
También intentaremos responder a su solicitud en un plazo de 30 (treinta) días. Sin embargo, este período puede ampliarse dependiendo de varios aspectos, como la complejidad de la solicitud, el gran número de solicitudes recibidas o la imposibilidad de identificarle en un tiempo razonable. Si, a pesar de nuestros mejores esfuerzos, no podemos identificarle y no nos proporciona información adicional que nos permita identificarle, no estamos obligados a cumplir con la solicitud.
-
Actualizaciones de la Política de Privacidad
Podemos actualizar ocasionalmente la Política de Privacidad y le notificaremos a través del Sitio o por correo electrónico de la versión más reciente. Todas las actualizaciones y cambios a este documento entran en vigor inmediatamente después de la notificación, que realizaremos mediante su publicación en el Sitio y/o por correo electrónico. Incluso si no recibe una notificación, le animamos a acceder y leer la Política de Privacidad periódicamente para mantenerse al día con las últimas versiones.
Política de Privacidad actualizada el 15.02.2026 (quince de febrero de 2026).
