política de privacidad

I. Disposiciones generales

1. Las palabras escritas en mayúsculas y no definidas a continuación tienen los significados que figuran en los Términos de Servicio.
2. Este documento define los principios de tratamiento y protección de los datos personales de los Clientes de este Sitio Web.
3. El responsable del tratamiento de los datos personales (Datos Personales) de los Clientes (personas físicas) y usuarios (interesados) del Sitio Web es Bacha Sport Sp. z o. o., con domicilio social en Gliwice, ul. Kozielska 439, 44-164 Gliwice, correo electrónico: marketing@bachasport.pl, teléfono: 32 302 97 14, inscrito en el registro de empresarios del Registro Judicial Nacional que lleva el Tribunal de Distrito de Gliwice,
4. 
    Registrada en la 10ª División Comercial del Tribunal Nacional con el número KRS 0000594954, el número NIP 9691616523 y el número REGON 363368612.
5. Los Datos Personales a los que se refiere la Política de Privacidad son información sobre una persona física identificada o identificable a la que se refieren los datos, es decir, una persona cuya identidad pueda identificarse directa o indirectamente, en particular sobre la base de una característica como por ejemplo: nombre y apellidos, número de identificación, datos de localización, identificador en línea o una o más características que definan la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
6. El proveedor de servicios procesa los datos personales de los interesados ​​de conformidad con la normativa aplicable, en particular la ley polaca y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al procesamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, RGPD).
7. Por tratamiento, en el sentido de la Política de Privacidad, se entiende una operación o un conjunto de operaciones realizadas sobre Datos Personales o conjuntos de Datos Personales de forma automatizada o no automatizada, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o la modificación, la descarga o la visualización.

II. Alcance y finalidad de los datos recopilados

1. Los datos personales son tratados por el Administrador en el Sitio web para permitir el uso de las funcionalidades del Sitio web, incluso de forma automática al utilizar el Sitio web, es decir, para:
   1. Registro en el Sitio Web;
   2. celebrar contratos a través o disponibles en el Sitio web, en particular realizar y ejecutar un Pedido;
   3. el funcionamiento eficiente del Sitio Web, incluida la Tienda Online, y garantizar la seguridad de su uso, incluida la detección de abusos y la realización de análisis;
   4. cumplir con las obligaciones del Proveedor de Servicios, en particular las reclamaciones relativas a los contratos celebrados en el Sitio Web o a través del Sitio Web y el funcionamiento del Sitio Web;
   5. preparar y presentar publicidad y ofertas adaptadas a los intereses y necesidades de las personas cuyos Datos Personales se refieren, y recibir información comercial, en particular el envío de la Newsletter solicitada por el Proveedor del Servicio a la dirección de correo electrónico indicada por el Cliente;
   6. con el propósito de publicar el Contenido.
2. Con el fin de:
   1. Registro en el Sitio Web – se procesan los siguientes Datos Personales: nombre y apellidos, dirección de correo electrónico, contraseña, dirección IP, cookies;
   2. celebrar contratos a través o disponibles en el sitio web, en particular realizar y ejecutar un pedido: se procesan los siguientes datos personales: nombre y apellidos, dirección (calle, número de casa, ciudad y código postal), número de teléfono de contacto, número de pedido, dirección IP, cookies u otros datos proporcionados por el proveedor de servicios en el sitio web o durante el contacto con el cliente;
   3. para el funcionamiento eficiente del Sitio web, incluida la Tienda en línea, y para garantizar la seguridad de su uso, incluida la detección de abusos, la creación de informes y análisis, incluidas estadísticas sobre la visualización de subpáginas del Sitio web, se procesan los siguientes Datos Personales, enumerados en el punto 8 b;
   4. cumplir con las obligaciones del Proveedor de Servicios, en particular las quejas relativas a los contratos celebrados en el Sitio Web o a través del Sitio Web y el funcionamiento del Sitio Web: se procesan los siguientes Datos Personales: nombre, apellido, correo electrónico, número de teléfono, dirección (calle, número de casa, ciudad y código postal), dirección IP, cookies;
   5. preparar y presentar anuncios y ofertas adaptados a los intereses y necesidades de las personas cuyos Datos Personales se refieren, y recibir información comercial, en particular el envío del Boletín solicitado por el Proveedor de Servicios a la dirección de correo electrónico indicada por el Cliente – se procesan los siguientes Datos Personales: nombre, apellido, sexo, fecha de nacimiento, correo electrónico, número de teléfono, dirección (calle, número de casa, ciudad y código postal), dirección IP, cookies;
   6. publicación de Contenido – se tratan los siguientes Datos Personales: nombre, apellido, correo electrónico, nombre de usuario, dirección IP, Cookie.

III. Base legal para el tratamiento de datos personales

1. La base legal para el tratamiento de los Datos Personales es:
   1. consentimiento de la persona cuyos Datos Personales se refieren a su tratamiento;
   2. necesidad de ejecutar contratos celebrados en o a través del Sitio Web, o de realizar acciones solicitadas por la persona a la que se refieren los Datos Personales antes de celebrar el contrato;
   3. necesidad de cumplir una obligación legal que incumbe al Proveedor del Servicio;
   4. intereses legítimos perseguidos por el Proveedor de Servicios o por un tercero, como operadores de pago electrónico u otros intereses perseguidos en relación con la funcionalidad del Sitio Web, siempre que esta base para el procesamiento de Datos Personales no se aplique a niños.

IV. Periodo de tratamiento de los datos personales

1. Los Datos Personales recopilados en el Sitio Web se conservarán con fines contables durante un máximo de 5 años, contados a partir del final del año natural en que venció el plazo de pago de impuestos relacionado con el contrato celebrado en o a través del Sitio Web. En la medida en que los fines del tratamiento lo justifiquen, los Datos Personales se conservarán mientras exista una base legal para su tratamiento, salvo que la legislación aplicable exija un periodo de conservación más largo, por ejemplo, para su uso en procedimientos relacionados con el funcionamiento del Sitio Web. Al finalizar el periodo de conservación, los datos personales serán eliminados o anonimizados.

V. Suministro voluntario de datos personales

1. Proporcionar Datos Personales en el Sitio Web es voluntario, pero necesario para la implementación de uno o más de los propósitos del procesamiento de Datos Personales definidos en el punto 7 anterior, que el Proveedor de Servicios no podrá implementar si los Datos Personales no se proporcionan en el Sitio Web, respectivamente para uno o más de los propósitos definidos en el punto 7 anterior.

VI. Elaboración de perfiles de datos personales

1. Los datos personales se tratarán de forma automatizada. Para ello, se utilizarán los siguientes datos: nombre, apellidos, dirección, número de teléfono, correo electrónico, IP del ordenador, cookies, métodos de compra preferidos/direcciones de entrega, con el fin de adaptar la información de marketing y procesar el pedido.

VII Galletas

1. El Proveedor del Servicio informa que al utilizar el Sitio Web, también se recogen automáticamente Datos Personales en los registros del sistema del Sitio Web, a través de Cookies.
2. El Proveedor de Servicios utiliza cookies para recopilar información sobre el uso del Sitio Web por parte del Cliente. Las cookies son datos informáticos, en particular pequeños archivos de texto, que se guardan y almacenan en los dispositivos a través de los cuales el Cliente utiliza el Sitio Web, lo que permite:
   1. mantener la sesión del Cliente (después de iniciar sesión), gracias a lo cual el Cliente no tiene que volver a ingresar el nombre de usuario y la contraseña en cada subpágina del sitio web,
   2. adaptar y optimizar el Sitio Web a las necesidades de los clientes,
   3. personalización de mensajes de marketing,
   4. garantizar la seguridad y confiabilidad del Sitio Web.
   5. recordar el contenido de su carrito de compras;
   6. creando estadísticas e informes de visitas sobre el funcionamiento del sitio web.
3. El Sitio Web utiliza cookies de sesión, que se eliminan después de cerrar la ventana del navegador web, así como cookies persistentes, que se guardan durante un período de tiempo específico en los dispositivos a través de los cuales el Cliente utiliza el Sitio Web.
4. El Cliente puede modificar de forma independiente y en cualquier momento la configuración de las cookies, especificando las condiciones para su almacenamiento y el acceso de las cookies a su dispositivo. El Cliente puede cambiar la configuración mencionada en la frase anterior mediante la configuración del navegador web o del servicio. Esta configuración puede modificarse, en particular, para bloquear la gestión automática de cookies en la configuración del navegador web o para notificar cada vez que se instalen cookies en su dispositivo. Puede encontrar información detallada sobre las posibilidades y los métodos de gestión de cookies en la configuración del software del Cliente (navegador web).
5. El Cliente podrá eliminar las Cookies en cualquier momento utilizando las funciones disponibles en el navegador web que utilice.
6. Restringir el uso de cookies puede afectar algunas de las funcionalidades disponibles en el Sitio Web.

VIII Derechos y obligaciones del Prestador del Servicio

1. El Proveedor de Servicios se reserva el derecho de revelar Datos Personales seleccionados a autoridades competentes o terceros que presenten una solicitud de dicha información, con base en una base legal apropiada, de conformidad con la ley aplicable.
2. El Proveedor de Servicios declara que confía el tratamiento de los Datos Personales, sobre la base de un acuerdo escrito celebrado de conformidad con la normativa aplicable, a entidades que prestan al Proveedor de Servicios servicios de hosting, mensajería, administración, mantenimiento y gestión del Sitio Web, así como servicios en el ámbito de la optimización de mensajes y la gestión de campañas promocionales.
3. El Proveedor de Servicios declara que confía el procesamiento de los Datos Personales del Cliente a entidades que prestan servicios al Proveedor de Servicios o directamente al Cliente en la medida necesaria para utilizar el Sitio Web, incluida la ejecución de contratos, en particular Pedidos, la consideración de quejas y el uso de servicios financieros disponibles en la Tienda Online, sobre la base de un acuerdo escrito celebrado de conformidad con la normativa aplicable.

IX Tratamiento de Datos Personales por Encargados del Tratamiento

1. Los encargados del tratamiento en el sentido de la Política de Privacidad son las entidades a que se refieren los puntos 23 y 24, que tratan Datos Personales por cuenta del Proveedor de Servicios.
2. El Procesador está autorizado y tiene el derecho de procesar Datos Personales solo para los fines y en la medida especificados en la Política de Privacidad.
3. Los datos personales solo podrán procesarse en Polonia, un Estado miembro de la Unión Europea (UE) o signatario del Acuerdo sobre el Espacio Económico Europeo (EEE).
4. El Encargado del Tratamiento procesa los Datos Personales confiados de conformidad con las disposiciones legales aplicables, en particular el Encargado:
   1. aplica las medidas técnicas y organizativas exigidas por la ley, en particular en lo relativo a la seguridad del tratamiento de Datos Personales.
   2. aplica medidas para garantizar: i) la capacidad de garantizar continuamente la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento; ii) la capacidad de restaurar rápidamente la disponibilidad y el acceso a los datos personales en caso de incidente físico o técnico; iii) la realización de pruebas, mediciones y evaluaciones periódicas de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
   3. aplica medidas de seguridad de Datos Personales a un nivel no inferior al utilizado por el Proveedor del Servicio.
5. El Encargado del Tratamiento podrá modificar, eliminar o bloquear el tratamiento de Datos Personales únicamente por orden del Responsable del Tratamiento. Si un interesado solicita directamente al Encargado del Tratamiento la modificación o eliminación de sus Datos Personales, este deberá remitir dicha solicitud al Proveedor de Servicios de inmediato, en un plazo máximo de 5 días hábiles.
6. El Encargado del Tratamiento no debe tratar Datos Personales con ningún otro fin que no sea el cumplimiento de las obligaciones establecidas en la Política de Privacidad. El Encargado del Tratamiento no podrá divulgar Datos Personales a terceros.
7. El Encargado del Tratamiento es responsable ante la persona cuyos Datos Personales sean objeto de Tratamiento por cualquier daño que ésta pueda sufrir como consecuencia de las acciones y omisiones del Encargado del Tratamiento.

X Derechos y obligaciones de la persona cuyos Datos Personales son objeto de tratamiento

1. Todo cliente tiene derecho a:
   1. acceso a sus Datos Personales, derecho a rectificarlos, suprimirlos y derecho a solicitar la limitación de su tratamiento.
   2. oponerse al tratamiento de Datos Personales, retirar el consentimiento para el tratamiento de Datos Personales para uno o más fines para los que fue otorgado, en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, así como el derecho a transferir sus Datos Personales.
2. Para ejercitar los derechos a que se refiere el punto 32 a) anterior, envíe un correo electrónico a la siguiente dirección: marketing@bachasport.pl o llame al 32 302 97 14.
3. Para ejercitar los derechos a que se refiere el punto 32 b) anterior, envíe un correo electrónico a la siguiente dirección: marketing@bachasport.pl Introduciendo la palabra “objeción” o “retirada del consentimiento” en el título, llame al 32 302 97 14 e informe sobre la objeción o la retirada del consentimiento, o envíe información por escrito sobre la retirada del consentimiento para recibir información comercial a la dirección del proveedor de servicios: Bacha Sport Sp. z o. o., ul. Kozielska 439, 44-164 Gliwice, con la indicación “DATOS PERSONALES”.
4. Si el Cliente coloca datos personales de otras personas en el Sitio Web (incluido su nombre, dirección, número de teléfono o dirección de correo electrónico), podrá hacerlo sólo si no viola la legislación aplicable y los derechos personales de dichas personas.
5. El Cliente tiene derecho a utilizar los Datos Personales y el contenido puesto a disposición por otras personas en el Sitio Web únicamente en relación con el uso del Sitio Web y con su consentimiento de manera coherente con las disposiciones de la legislación aplicable, a menos que obtenga el consentimiento de estas otras personas para procesar sus Datos Personales y su contenido dentro del alcance o para el propósito previsto en la Política de Privacidad y yendo más allá del uso del Sitio Web.
6. Todo Cliente tiene derecho a presentar una reclamación ante la autoridad que supervisa el tratamiento de sus Datos Personales.

XI Protección de Datos Personales

1. El Proveedor del Servicio declara que realiza todos los esfuerzos posibles para proporcionar a los Clientes un alto nivel de seguridad en el uso del Sitio Web y para ello:
   1. aplica las medidas técnicas y organizativas requeridas por la ley, en particular en lo relativo a la seguridad del tratamiento de Datos Personales;
   2. aplica medidas para garantizar: i) la capacidad de garantizar continuamente la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de procesamiento; ii) la capacidad de restaurar rápidamente la disponibilidad y el acceso a los Datos Personales en caso de un incidente físico o técnico; iii) realizar pruebas, mediciones y evaluaciones periódicas de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del procesamiento.
2. Cualquier evento que afecte a la seguridad de la información y transmisión de datos, incluyendo sospechas de intercambio de archivos que contengan virus y otros archivos de naturaleza similar o que no tengan mecanismos destructivos, deberá ser comunicado al Proveedor de Servicios vía correo electrónico: marketing@bachasport.pl

XII Disposiciones Finales

1. En lo no regulado en la Política de Privacidad, será de aplicación lo dispuesto en la normativa legal en materia de tratamiento de Datos Personales, incluido el RGPD.
2. El Administrador del Sitio Web se reserva el derecho de modificar la política de privacidad si así lo exige la legislación aplicable, si cambian las condiciones tecnológicas de funcionamiento del Sitio Web o si el cambio supone un estándar superior al mínimo exigido por la ley. Con cada cambio, se publicará una nueva versión de la Política de Privacidad en el Sitio Web y entrará en vigor a partir de su fecha de publicación.