POLÍTICA DE PRIVACIDAD

1. Administrador de datos y definiciones

1. El Administrador de los datos personales de los Clientes/Usuarios de la Tienda Online, también denominado Vendedor, es: KJUST Sp. z o.o., teléfono: +48 570 488 655, NIF: PL9452192913, REGON: 363994746.
2. Se puede contactar con el Administrador de los datos:
   1. en la dirección postal: Sosnowiecka 91, 31-345 Kraków;
   2. por correo electrónico: info@carfitbags.com.
3. Usuario - persona física que accede al sitio/sitios de la Tienda Online o utiliza los servicios o funcionalidades descritas en esta Política de Privacidad y Cookies.
4. Cliente - persona física con plena capacidad legal, persona física que es Consumidor, persona jurídica o entidad organizativa sin personalidad jurídica, a la que la ley otorga capacidad jurídica, que celebra con el Vendedor un Contrato de venta a distancia.
5. Tienda Online - servicio web gestionado por el Vendedor, accesible a través de las direcciones electrónicas (páginas): https://www.carfitbags.com, a través del cual el Cliente/Usuario puede obtener información sobre los productos y su disponibilidad, y comprar productos o solicitar la prestación de servicios.
6. Boletín informativo - información, incluidos los mensajes comerciales según la Ley del 18 de julio de 2002 sobre la prestación de servicios electrónicos (Ley de Servicios Electrónicos), enviada por el Vendedor al Cliente/Usuario por medios electrónicos; su recepción es voluntaria y requiere el consentimiento del Cliente/Usuario.
7. Cuenta - conjunto de datos almacenados en la Tienda Online y en el sistema teleinformático del Vendedor relativos a un Cliente/Usuario determinado y a los pedidos y contratos realizados por él, con la que el Cliente/Usuario puede realizar pedidos y celebrar contratos.
8. RGPD - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

2. Finalidades, bases legales y plazo de conservación de los datos

1. Para la ejecución del Contrato de venta a distancia, el Vendedor procesa:
   1. información sobre el dispositivo del Usuario con el fin de garantizar el correcto funcionamiento de los servicios: dirección IP del ordenador, información contenida en las cookies o tecnologías similares, datos de la sesión, datos del navegador, datos del dispositivo, datos sobre la actividad en el Sitio, incluidas las subpáginas;
   2. información sobre la geolocalización, si el Usuario ha dado su consentimiento para el acceso a la geolocalización por parte del proveedor de servicios. La información de geolocalización se utiliza para ofrecer ofertas más adaptadas de productos y servicios;
   3. datos personales del Usuario: nombre, apellidos, dirección de la sede, dirección de correspondencia, correo electrónico, número de teléfono, NIF, número de cuenta bancaria u otros datos personales cuya aportación sea necesaria para realizar la compra, y cuyo suministro en el proceso de compra requiere el Administrador.
2. Esta información no contiene datos sobre la identidad de los Usuarios, pero, al combinarse con otra información, puede constituir datos personales y, por lo tanto, el Administrador les otorga plena protección conforme al RGPD.
3. Estos datos se procesan conforme al artículo 6, apartado 1, letra b del RGPD, con el fin de realizar el servicio, es decir, el contrato de prestación de servicios electrónicos conforme al Reglamento, y conforme al artículo 6, apartado 1, letra a del RGPD, en relación con el consentimiento para el uso de ciertas cookies o tecnologías similares, otorgado mediante la configuración correspondiente del navegador conforme a la legislación de telecomunicaciones o en relación con el consentimiento para la geolocalización. Los datos se procesan hasta que el Cliente/Usuario deje de utilizar la Tienda Online.
4. El Administrador se compromete a tomar todas las medidas necesarias de conformidad con el artículo 32 del RGPD, es decir, teniendo en cuenta el estado del conocimiento técnico, el costo de implementación, así como la naturaleza, alcance y fines del tratamiento y el riesgo de violaciones de los derechos o libertades de las personas físicas con diversas probabilidades de ocurrir y gravedad, el Administrador implementará medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad que corresponda a dicho riesgo.

3. Actividades de marketing del administrador

1. En el sitio web de la Tienda Online, el Administrador de los datos puede colocar información de marketing sobre sus productos o servicios. La visualización de este contenido es realizada por el Administrador de los datos de acuerdo con el artículo 6, apartado 1, letra f del RGPD, es decir, de acuerdo con el interés legítimo del Administrador de los datos en la publicación de contenidos relacionados con los servicios prestados y los contenidos promocionales de las acciones en las que el Administrador de los datos está involucrado. Al mismo tiempo, esta acción no vulnera los derechos y libertades de los Clientes/Usuarios, quienes esperan recibir contenidos similares o incluso lo esperan o es el objetivo directo de su visita al sitio/sitios de la Tienda Online.

4. Destinatarios de los datos de los usuarios

1. El Administrador de los datos revela los datos personales de los usuarios solo a las entidades encargadas del procesamiento en virtud de los contratos de encargo del procesamiento de datos personales, con el fin de prestar servicios en nombre del Administrador de los datos, como el alojamiento y el mantenimiento del Sitio, servicios de TI, y servicios de marketing y PR.
2. El Administrador informa a los Usuarios que confía el procesamiento de datos personales a las siguientes entidades:
• Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Cracovia, NIF: 676-248-20-64, KRS: 0000537197 – para utilizar el sistema de correo electrónico edrone.me, utilizado para enviar el boletín informativo,
• Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Cracovia, NIF: 676-248-20-64, KRS: 0000537197: – con fines de marketing exclusivamente para campañas de correo electrónico, SMS, redes sociales activadas o indicadas por el Administrador a través del sistema edrone,

5. Envío de datos personales a terceros países

1. Los datos personales no se procesarán en países terceros.

6. Derechos de las personas a las que se refieren los datos

1. Cualquier persona a la que se refieren los datos tiene derecho a:
   1. Acceso (art. 15 RGPD) - obtener del Administrador de los datos la confirmación de si se están procesando sus datos personales. Si los datos de la persona están siendo procesados, tiene derecho a acceder a ellos y obtener la siguiente información: los fines del procesamiento, las categorías de datos personales, los destinatarios o categorías de destinatarios a los que los datos han sido o serán divulgados, el período de retención de los datos o los criterios utilizados para determinarlo, el derecho a solicitar la rectificación, eliminación o limitación del procesamiento de los datos personales, así como a presentar una objeción al procesamiento de los mismos;
   2. Recibir una copia de los datos (art. 15, párr. 3 RGPD) - obtener una copia de los datos que están siendo procesados, siendo la primera copia gratuita, y por las siguientes copias el Administrador de los datos podrá imponer una tarifa razonable basada en los costos administrativos;
   3. Rectificación (art. 16 RGPD) - solicitar la corrección de los datos personales inexactos o la complementación de los datos incompletos;
   4. Eliminación de los datos (art. 17 RGPD) - solicitar la eliminación de sus datos personales cuando el Administrador de los datos ya no tenga una base legal para procesarlos o cuando los datos ya no sean necesarios para los fines del procesamiento;
   5. Limitación del procesamiento (art. 18 RGPD) - solicitar la limitación del procesamiento de los datos personales cuando:
      1. la persona a la que se refieren los datos cuestiona la exactitud de los datos personales - por un período que permita al Administrador verificar la exactitud de esos datos,
      2. el procesamiento es ilícito, y la persona a la que se refieren los datos se opone a su eliminación, solicitando la limitación de su uso,
      3. el Administrador de los datos ya no necesita esos datos, pero son necesarios para la persona a la que se refieren los datos para el establecimiento, ejercicio o defensa de reclamaciones,
      4. la persona a la que se refieren los datos ha presentado una objeción al procesamiento - hasta que se determine si los fundamentos legales del Administrador son prevalentes sobre los motivos de la objeción de la persona a la que se refieren los datos;
   6. Portabilidad de los datos (art. 20 RGPD) - recibir los datos personales relacionados con ella en un formato estructurado, de uso común y legible por máquina que haya proporcionado al Administrador, y solicitar que se envíen esos datos a otro Administrador, si los datos se procesan sobre la base del consentimiento de la persona a la que se refieren los datos o un contrato con ella y si se procesan de manera automatizada;
   7. Objeción (art. 21 RGPD) - presentar una objeción al procesamiento de sus datos personales en los fines legítimos del Administrador, por razones relacionadas con su situación particular, incluida la objeción al perfilado. En este caso, el Administrador de los datos evaluará si existen razones legítimas para el procesamiento, que sean más importantes que los intereses, derechos y libertades de la persona a la que se refieren los datos, o las bases para establecer, ejercer o defender reclamaciones. Si, de acuerdo con la evaluación, los intereses de la persona prevalecen, el Administrador dejará de procesar los datos con esos fines;
   8. Retirar el consentimiento en cualquier momento y sin necesidad de justificarlo, pero el procesamiento de los datos personales realizado antes de la retirada del consentimiento continuará siendo lícito. La retirada del consentimiento provocará que el Administrador deje de procesar los datos personales con el fin para el cual se otorgó el consentimiento.
2. Para ejercer los derechos mencionados anteriormente, la persona a la que se refieren los datos debe ponerse en contacto con el Administrador de los datos utilizando los datos de contacto proporcionados e informarle sobre el derecho que desea ejercer y en qué medida.

7. Presidente de la Oficina de Protección de Datos Personales

1. La persona a la que se refieren los datos tiene derecho a presentar una queja ante la autoridad supervisora, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales con sede en Varsovia, ul. Stawki 2, con la que se puede contactar de la siguiente manera:
2. Por correo: ul. Stawki 2, 00-193 Varsovia;
3. Mediante el buzón electrónico disponible en la página: https://www.uodo.gov.pl/pl/p/kontakt;
4. Línea de atención: 606-950-0000.

8. Inspector de Protección de Datos

1. En cualquier caso, la persona a la que se refieren los datos también puede ponerse en contacto directamente con el inspector de protección de datos del Administrador mediante correo electrónico o por escrito a la dirección del Administrador de los datos indicada en el apartado 1, punto 2 de esta Política de Privacidad y Cookies.

9. Cambios en la Política de Privacidad

1. La política de privacidad y cookies puede ser complementada o actualizada de acuerdo con las necesidades actuales del Administrador para proporcionar información precisa y confiable a los Clientes/Usuarios.

10. Cookies

1. El sitio web del comercio electrónico recopila información sobre los Clientes, Usuarios y su comportamiento de la siguiente manera:
   1. a través de la información ingresada voluntariamente en los formularios con fines relacionados con la función de cada formulario;
   2. a través de la grabación de cookies en los dispositivos finales (las llamadas "cookies");
   3. a través de la recopilación de registros del servidor web por el operador de hosting del sitio web (necesarios para el correcto funcionamiento del servicio).
2. Las cookies son datos informáticos, especialmente archivos de texto, que se almacenan en el dispositivo final del Cliente/Usuario y se utilizan para acceder al sitio web del comercio electrónico. Las cookies suelen contener el nombre del sitio web del que provienen, el tiempo que permanecen en el dispositivo final y un número único.
3. El sitio web del comercio electrónico utiliza cookies solo después de que el Cliente/Usuario haya dado su consentimiento previo en este sentido. El consentimiento para el uso de todas las cookies por parte del sitio web del comercio electrónico se otorga al hacer clic en el botón: “Close” cuando aparece el mensaje sobre el uso de cookies en el sitio web del comercio electrónico o al cerrar dicho mensaje.
4. Si el Cliente/Usuario del sitio web del comercio electrónico no da su consentimiento para el uso de cookies por parte del sitio web, puede optar por la opción "No acepto", disponible también en el mensaje sobre el uso de cookies en el sitio web del comercio electrónico, o cambiar la configuración de su navegador de Internet (esto puede afectar el funcionamiento adecuado del sitio web del comercio electrónico).
5. Para gestionar la configuración de las cookies, debe seleccionar el navegador/sistema de la lista y seguir las instrucciones: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base legal para el procesamiento de datos personales derivados de las cookies son los intereses legítimos del Administrador de los datos, que consisten en garantizar un servicio de alta calidad y en la seguridad del servicio.
7. En el sitio web del comercio electrónico se utilizan dos tipos principales de cookies: "cookies de sesión" y "cookies permanentes". Las cookies "de sesión" son archivos temporales que se almacenan en el dispositivo final del Usuario hasta que se cierre la sesión, se abandone el sitio web del comercio electrónico o se apague el software (navegador web). Las cookies "permanentes" se almacenan en el dispositivo final del Cliente/Usuario durante el tiempo especificado en los parámetros de las cookies o hasta que sean eliminadas por el Cliente/Usuario.

8. Las cookies se utilizan con los siguientes fines:
   1. para crear estadísticas que ayuden a comprender cómo los Clientes/Usuarios del sitio web utilizan las páginas web, lo que permite mejorar su estructura y contenido;
   2. para mantener la sesión del Cliente/Usuario (después de iniciar sesión), lo que permite que el Cliente/Usuario no tenga que ingresar su nombre de usuario y contraseña en cada página del sitio web;
   3. para determinar el perfil del Cliente/Usuario con el fin de mostrarle recomendaciones de productos y material adaptado en redes publicitarias, especialmente en la red de Google.
9. El software para navegar por páginas web (navegador de internet) generalmente permite de forma predeterminada el almacenamiento de cookies en el dispositivo final del Cliente/Usuario. Los Clientes/Usuarios pueden cambiar la configuración en este sentido. El navegador de internet permite eliminar las cookies. También es posible bloquear automáticamente las cookies.
10. Las restricciones en el uso de cookies pueden afectar algunas de las funcionalidades disponibles en las páginas web del sitio web.
11. Las cookies almacenadas en el dispositivo final del Cliente/Usuario y utilizadas también pueden ser utilizadas por los anunciantes y socios del sitio web que colaboran con la tienda online.
12. Las cookies pueden ser utilizadas por la red Google para mostrar anuncios adaptados a la forma en que el Cliente/Usuario utiliza el sitio web. Con este fin, pueden almacenar información sobre la ruta de navegación del usuario o el tiempo que permanece en una página: https://policies.google.com/technologies/partner-sites.
13. Se recomienda que el Cliente/Usuario lea la política de privacidad de estas empresas para conocer las reglas del uso de cookies utilizadas en estadísticas: Política de privacidad de Google Analytics.
14. En cuanto a la información sobre las preferencias del Cliente/Usuario recopilada por la red publicitaria de Google, el Cliente/Usuario puede revisar y editar la información derivada de las cookies utilizando la herramienta: https://www.google.com/ads/preferences/.
15. En la página del sitio web se encuentran plugins que pueden transmitir los datos de los Clientes/Usuarios a los Administradores, como por ejemplo: Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius.
16. Para la correcta ejecución del contrato de venta a distancia, el Administrador de datos puede compartir los datos de los Clientes/Usuarios con empresas de mensajería. Los métodos de entrega disponibles actualmente en el sitio web se pueden encontrar en la siguiente dirección: https://www.carfitbags.com/spa-delivery.html.
17. Para la correcta ejecución del contrato de venta a distancia, el Administrador puede compartir los datos de los Clientes/Usuarios con sistemas de pago por internet. Los métodos de pago disponibles actualmente en el sitio web en forma de pagos por adelantado se encuentran en la siguiente dirección: https://www.carfitbags.com/spa-payments.html.

11. Boletín

1. El Cliente puede dar su consentimiento para recibir información comercial por vía electrónica, marcando la opción correspondiente en el formulario de registro o en una fecha posterior en la pestaña correspondiente. Si se otorga dicho consentimiento, el Cliente/Usuario recibirá información (boletín) del sitio web en la dirección de correo electrónico proporcionada, así como otra información comercial enviada por el Vendedor.
2. El Cliente puede en cualquier momento darse de baja de recibir el boletín por sí mismo, desmarcando el campo correspondiente en la página de su Cuenta o dirigiéndose al formulario https://www.carfitbags.com/newsletter.php, haciendo clic en el enlace correspondiente en el contenido de cada boletín o contactando al Servicio de Atención al Cliente.

12. Cuenta

1. El Cliente/Usuario no puede publicar en el sitio web ni proporcionar al Vendedor contenidos ilegales, incluidas opiniones y otros datos de carácter ilegal.
2. El Cliente/Usuario obtiene acceso a la Cuenta después de registrarse.
3. Durante el registro, el Cliente/Usuario proporciona el tipo de cuenta o género, nombre, apellido, nombre de la empresa, NIF, datos para emitir un documento de venta, datos para el envío, dirección de correo electrónico y elige una contraseña. El Cliente/Usuario asegura que los datos proporcionados en el formulario de registro son correctos. El registro requiere una lectura completa de las Condiciones y la marcación en el formulario de registro de que el Cliente/Usuario ha leído y acepta completamente todas las disposiciones de las Condiciones.
4. En el momento de proporcionar acceso a la Cuenta al Cliente/Usuario, se celebra un contrato de duración indefinida entre el Vendedor y el Cliente relativo a la Cuenta. El Consumidor puede desistir de este contrato de acuerdo con las reglas establecidas en las Condiciones.
5. El registro de la Cuenta en una de las páginas del sitio web también permite el acceso a las demás páginas en las que está disponible el sitio web.
6. El Cliente/Usuario puede rescindir el contrato de prestación de servicios electrónicos en cualquier momento con efecto inmediato, informando al Vendedor mediante un correo electrónico o por escrito a la dirección del Administrador de datos indicada en el punto 2 de la Sección 1 de esta Política de Privacidad y Cookies.
7. El Vendedor tiene el derecho de rescindir el contrato de prestación de servicios relacionado con la Cuenta en caso de interrupción o transferencia del servicio del sitio web a un tercero, violación por parte del Cliente/Usuario de la ley o las disposiciones de las Condiciones, así como en caso de inactividad del Cliente/Usuario durante un período de 6 meses. La rescisión del contrato se realiza con un período de preaviso de siete días. El Vendedor puede requerir que la nueva registración de la Cuenta requiera el permiso del Vendedor.