Aviso de Privacidad

Privacidad de datos y protección de sus datos

1. INTRODUCCIÓN

Su privacidad es importante para nosotros,

En este Aviso de Privacidad, nos gustaría explicar quiénes somos, qué datos personales recopilamos sobre usted, por qué los recopilamos y qué hacemos con ellos de una manera fácil y comprensible. Datos personales significa cualquier dato del cual podamos, directa o indirectamente, identificarlo.

Por favor, tómese el tiempo para leer este Aviso. Si no está de acuerdo con él, por favor no nos proporcione sus datos.

2. ¿QUÉ CUBRE ESTE AVISO DE PRIVACIDAD?

Este Aviso cubre cómo Orvas d.o.o., Dugopolje, Ulica sv. Leopolda Mandić 10, NIF: 38192148118 (en adelante: „Orvas“, o „nosotros“) procesamos sus datos cada vez que interactúa con nosotros, por ejemplo, cuando usted:

visita cualquiera de nuestros sitios web;
utiliza nuestros canales de redes sociales;
compra y utiliza nuestros productos y servicios, sistemas y aplicaciones;
se suscribe a nuestros boletines;
nos proporciona sus bienes o servicios, sistemas o aplicaciones;
contacta con nuestro servicio de atención al cliente;
participa en nuestros eventos empresariales;
participa en nuestros concursos;
participa en nuestras promociones;
o de otra manera interactúa con nosotros
como consumidor, cliente empresarial, socio, (sub)proveedor, contratista u otra persona con una relación comercial con nosotros.

“Procesamiento” significa cualquier operación realizada sobre datos personales, que incluye la recopilación, registro, almacenamiento, modificación o actualización, recuperación, consulta, uso, divulgación por medios manuales y/o automatizados.

3. ¿CUÁLES SON LOS DATOS QUE RECOPILAMOS SOBRE USTED?

Dependiendo de quién sea usted (por ejemplo, cliente, consumidor, proveedor, socio comercial, etc.) y cómo interactúe con nosotros (por ejemplo, en línea, fuera de línea, por teléfono, etc.) podemos procesar diferentes datos sobre usted. En este aviso cubrimos todos los posibles datos personales que recopilamos de usted.

DATOS QUE USTED NOS PROPORCIONA DIRECTAMENTE (EJEMPLOS A CONTINUACIÓN)

Categorías de datos	Ejemplos de datos
Identificación personal	Nombre, apellido, título, fecha de nacimiento
Información de contacto	Correo electrónico, número de teléfono, dirección, país
Imágenes	Imágenes subidas/proporcionadas a nosotros
Datos financieros	Datos de tarjeta de crédito, información de cuenta bancaria
Otra información	Información del hogar, intereses, profesión, preferencias

INFORMACIÓN DE FUENTES DE TERCEROS (EJEMPLOS A CONTINUACIÓN)

Podemos recibir información sobre usted de fuentes disponibles públicamente (según lo permitido por la ley) como bases de datos públicas, nuestros socios de marketing o plataformas de redes sociales cuando elija conectarse a dichos servicios.

Podemos combinar esta información con otra información que recibimos de usted.

4. ¿CÓMO UTILIZAMOS SUS DATOS?

Podemos procesar sus datos para diferentes propósitos, pero solo para aquellos que tienen una base legal para procesar los datos. A continuación, encontrará un resumen.

PROCESO/SERVICIO	PROPÓSITO	BASE LEGAL
USO DEL SERVICIO Datos personales de todas las personas naturales que utilizan el Sitio Web (incluida la dirección IP u otros identificadores e información recopilada a través de cookies u otras tecnologías similares), y que no son Usuarios registrados (es decir, personas que no tienen un perfil en el Sitio Web).	para proporcionar servicios solicitados en el Sitio Web.	necesidad de procesamiento para la ejecución del contrato - Artículo 6(1)(b) GDPR
	fines analíticos y estadísticos, que consisten en realizar análisis de las actividades de los Usuarios, así como sus preferencias para mejorar las funcionalidades utilizadas y los servicios prestados	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
	posible establecimiento e investigación de reclamaciones o defensa contra reclamaciones	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
	La actividad del Usuario en el Sitio Web, incluidos sus Datos Personales, se registra en los registros del sistema. La información recopilada en los registros se procesa principalmente para fines relacionados con la prestación de servicios. El Controlador también los procesa para fines técnicos, administrativos, para garantizar la seguridad del sistema informático y la gestión de este sistema, así como para fines analíticos y estadísticos	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
REGISTRO EN EL SITIO Aquellos que se registran en el Sitio Web deben proporcionar los datos necesarios para crear y operar una cuenta. Para facilitar el servicio, el Usuario puede proporcionar datos adicionales, consintiendo así su procesamiento. Dichos datos pueden eliminarse en cualquier momento. La provisión de datos marcados como obligatorios es necesaria para crear y operar una cuenta, y la falta de provisión de dichos datos resultará en la imposibilidad de crear una cuenta. La provisión de otros datos es voluntaria.	para proporcionar servicios relacionados con el mantenimiento y operación de la cuenta en el Sitio Web	necesidad de procesamiento para la ejecución del contrato - Artículo 6(1)(b) GDPR, y con respecto a los datos proporcionados opcionalmente - la base legal para el procesamiento es el consentimiento - Artículo 6(1)(a) GDPR
	fines analíticos y estadísticos, que consisten en realizar análisis de la actividad de los Usuarios en el Sitio Web y la forma en que utilizan su cuenta, así como las preferencias de los Usuarios para mejorar las funcionalidades aplicadas	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
	posible establecimiento e investigación de reclamaciones o defensa contra reclamaciones	interés legítimo del Controlador - Artículo 6(1)(f) GDPR

REALIZACIÓN DE PEDIDOS (USO DE SERVICIOS PAGADOS EN EL SITIO) La realización de un pedido (compra de bienes o servicios) por parte del Usuario del Sitio Web implica el procesamiento de sus Datos Personales. La provisión de datos marcados como obligatorios es necesaria para aceptar y procesar el pedido, y la falta de provisión de dichos datos resultará en que el pedido no sea procesado. La provisión de los datos restantes es opcional.	cumplir con un pedido enviado	necesidad de procesamiento para la ejecución del contrato - Artículo 6(1)(b) GDPR; para los datos proporcionados de manera opcional, la base legal para el procesamiento es el consentimiento - Artículo 6(1)(a) GDPR
	cumplir con las obligaciones legales impuestas al Controlador, derivadas en particular de la legislación fiscal y contable	obligación legal - Artículo 6(1)(c) GDPR
	fines analíticos y estadísticos, que consisten en realizar análisis de la actividad de los Usuarios en el Sitio Web, así como las preferencias de compra de los Usuarios para mejorar las funcionalidades aplicadas	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
	posible establecimiento e investigación de reclamaciones o defensa contra reclamaciones	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
FORMULARIOS DE CONTACTO El Controlador proporciona la posibilidad de contactarlo utilizando formularios de contacto electrónicos. El uso del formulario requiere que el Usuario proporcione Datos Personales necesarios para contactar al Usuario y responder a la consulta. El Usuario también puede proporcionar otros datos para facilitar el contacto o el manejo de la consulta. La provisión de datos marcados como obligatorios es necesaria para recibir y manejar la consulta, y la falta de provisión de dichos datos resultará en la imposibilidad del servicio. La provisión de otros datos es voluntaria.	identificación del remitente y manejo de su consulta enviada a través del formulario proporcionado	ejecución del contrato para la prestación del servicio - Artículo 6(1)(b) GDPR; con respecto a los datos proporcionados opcionalmente, la base legal del procesamiento es el consentimiento - Artículo 6(1)(a) GDPR
	fines analíticos y estadísticos que consisten en mantener estadísticas sobre consultas enviadas por Usuarios a través del Sitio Web para mejorar su funcionalidad	interés legítimo del Controlador - Artículo 6(1)(f) GDPR
MARKETING	mostrar contenido de marketing al Usuario que no está adaptado a sus preferencias (publicidad contextual)	interés legítimo del Controlador - Artículo 6(1)(f) GDPR

Orvas d.o.o. puede enviarle comunicaciones sobre nuestros productos, servicios, eventos y promociones. La comunicación se envía a través de diferentes canales: correo electrónico, teléfono, SMS, correo postal, redes sociales. Nos gustaría brindarle la mejor experiencia, por lo tanto, esta comunicación podría adaptarse a sus preferencias (por ejemplo, correo electrónico como su canal preferido de comunicación con nosotros – puede indicarlo usted mismo o podemos entenderlo en función de los enlaces que haga clic en nuestros correos electrónicos). Cuando la ley lo requiera, solicitaremos su consentimiento antes de iniciar las actividades mencionadas anteriormente.

Para dar su consentimiento, puede, por ejemplo, marcar la casilla de aceptación de recepción de noticias y promociones o el uso de sus datos para análisis de tendencias generales de la industria del comercio electrónico. También le damos la oportunidad de optar por no participar y retirar su consentimiento en cualquier momento. (por ejemplo, darse de baja del correo electrónico, enviarnos una solicitud de retiro del consentimiento, etc.)

Si le pedimos que nos proporcione sus datos, pero elige no hacerlo, en algunos casos no podremos brindarle la funcionalidad completa de nuestros productos, servicios, sistemas o aplicaciones. Además, es posible que no podamos responder a las solicitudes que pueda tener.

5. ¿CUÁNDO COMPARTIMOS SUS DATOS?

Sus datos serán procesados por nosotros mismos y otras entidades dentro del Grupo Orbico. En casos excepcionales y solo para cumplir con los propósitos descritos anteriormente, sus datos podrían compartirse con las siguientes partes:

Proveedores de servicios: podemos subcontratar ciertas actividades de procesamiento de datos a proveedores de servicios de terceros de confianza para realizar funciones y proporcionar servicios a nosotros, como proveedores de servicios de TIC, proveedores de consultoría, proveedores de envío;
Socios comerciales: por ejemplo: MMK, Phobs, ..., quienes pueden proporcionarle los servicios que solicita;
Autoridades públicas y gubernamentales: cuando lo requiera la ley, o según sea necesario para proteger nuestros derechos, podemos compartir sus datos con entidades que regulan o tienen jurisdicción sobre el Grupo Orbico;
Asesores profesionales como auditores, abogados, contadores, otros asesores profesionales;
Otras partes en relación con transacciones corporativas, como durante una venta de un negocio o una parte de un negocio a otra empresa, o cualquier reorganización, fusión, empresa conjunta u otra disposición de nuestro negocio, activos o acciones (incluido en relación con cualquier procedimiento de quiebra o similar).

Transferencia de sus datos fuera del EEE

El nivel de protección de los Datos Personales fuera del Área Económica Europea (EEE) difiere del proporcionado por la ley europea. Por esta razón, Orvas transfiere Datos Personales fuera del EEE solo cuando es necesario y con un nivel adecuado de protección, principalmente mediante:

cooperación con procesadores de Datos Personales en países para los cuales se ha emitido una decisión relevante de la Comisión Europea sobre si se garantiza un nivel adecuado de protección de Datos Personales (para obtener más información, consulte la lista proporcionada aquí: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
el uso de cláusulas contractuales estándar emitidas por la Comisión Europea.

6. ¿CÓMO CONSERVAMOS/RETENEMOS SUS DATOS?

Mantenemos sus datos durante el período necesario para cumplir con los propósitos para los cuales se han recopilado (ver la sección anterior “¿Cómo usamos sus datos?”). A veces podemos conservar sus datos por más tiempo si la ley lo requiere o permite. Determinamos el período basado en los siguientes criterios:

¿Cuánto tiempo se necesitan los datos para proporcionarle nuestros productos o servicios o para operar nuestro negocio?
¿Tiene una cuenta con nosotros? Entonces mantendremos sus datos mientras su cuenta esté activa.
¿Estamos sujetos a una obligación legal, contractual o similar de retener sus datos?
Los ejemplos pueden incluir leyes obligatorias de retención de datos, órdenes gubernamentales para retener datos relevantes para una investigación o datos que deben conservarse para fines de litigio.

7. ¿CÓMO ASEGURAMOS SUS DATOS?

Para proteger sus datos, tomaremos medidas técnicas y organizativas apropiadas de acuerdo con las leyes aplicables de protección de datos y seguridad de datos, incluyendo exigir a nuestros proveedores de servicios, socios comerciales o asesores profesionales que utilicen medidas apropiadas para proteger la confidencialidad y seguridad de sus datos. Implementamos medidas para prevenir riesgos como la destrucción, pérdida, alteración, divulgación no autorizada de, o acceso a sus datos.

8. ¿QUIÉN ES RESPONSABLE DE SUS DATOS?

Orvas d.o.o con su oficina principal en Leopolda Mandića 10, Dugopolje, es responsable de procesar los datos personales que considera necesarios procesar. Por lo tanto, somos la parte a la que usted, así como las autoridades de supervisión (AZOP- Agencija za zaštitu osobnih podataka – Agencia para la protección de datos personales), deben contactar para cualquier pregunta que pueda tener relacionada con la forma en que nuestra empresa utiliza sus datos. Para algunos servicios, confiamos en socios especializados. Por lo tanto, deben seguir nuestras instrucciones y adherirse a nuestra política de protección de datos personales. Nos aseguramos de que nuestros socios reciban solo los datos que son estrictamente necesarios para cumplir con sus deberes contractuales.

9. ¿QUÉ LEGISLACIÓN SE APLICA?

La protección de sus datos personales está regida por el Reglamento UE 2016/679, (es decir, „GDPR) y las leyes nacionales aplicables de Croacia. Nos comprometemos a cumplir con nuestras obligaciones y respetar sus derechos siempre que procesemos sus datos.

10. ACCESO A SU INFORMACIÓN

Usted tiene el derecho de acceder al contenido de los datos y solicitar la rectificación, eliminación, restricción del procesamiento, el derecho a la portabilidad de los datos y el derecho a oponerse al procesamiento de los datos, así como el derecho a presentar una queja ante la autoridad de supervisión encargada de la protección de Datos Personales (AZOP – azop@azop.hr).

En la medida en que sus datos se procesen sobre la base del consentimiento, este consentimiento puede ser retirado en cualquier momento contactando a Orvas o utilizando las funcionalidades disponibles en el Sitio Web (por ejemplo, el botón “opciones” del banner de cookies).

Usted tiene el derecho de oponerse al procesamiento de datos con fines de marketing si el procesamiento se lleva a cabo en relación con el interés legítimo del Controlador, y - por razones relacionadas con la situación particular del Usuario - en otros casos donde la base legal del procesamiento de datos es el interés legítimo del Controlador (por ejemplo, en relación con la realización de propósitos analíticos y estadísticos).

Puede ejercer sus derechos contactando a Orvas: Tel. 00385 95 344 4108; Correo electrónico: privacy@orvas.hr. Responderemos de manera oportuna y no más tarde de un mes, a menos que una complejidad extraordinaria requiera una extensión del tiempo para responder.

11. WsPay

Todos los pagos en este sitio web se realizan a través de WsPay. Al usar WsPay, sus datos personales solo se compartirán con WsPay y Orvas no tendrá acceso a ellos. WSPay es un sistema seguro para pagos en línea, pagos con tarjeta de crédito y débito en tiempo real, y otros métodos de pago. WSPay asegura al comprador y al comerciante con la entrada y transferencia segura de datos de la tarjeta, lo que también está confirmado por el certificado PCI DSS. WSPay utiliza encriptación SSL de 256 bits y el protocolo criptográfico TLS 1.2 como los estándares más altos de protección para la entrada y transferencia de datos.

Para más información sobre cómo WsPay procesa sus datos personales, por favor visite Montri WsPay.