Política de privacidad

Aviso a las personas físicas en virtud del artículo 13 del Reglamento General de Protección de Datos (RGPD) relativo al tratamiento de datos personales

El responsable del tratamiento de tus datos personales en relación con el sitio web https://pharma-hemp.com/ (en adelante: el sitio web) y tus otras interacciones con PHARMAHEMP proizvodnja in trgovina d.o.o. es:

PHARMAHEMP proizvodnja in trgovina d.o.o.

Cesta v Gorice, 8
1000 Liubliana, Eslovenia, Europa
N.º de registro mercantil: 2343428000
N.º de IVA: SI 11032413
Correo electrónico: [email protected]

(en adelante: nosotros, us, nuestra, FARMAHEMP, procesador, proveedor, empresa o organización)

Todavía no se ha nombrado a un Responsable de Protección de Datos. Por favor, ponte en contacto con nosotros para cualquier consulta o petición relacionada con la privacidad en [email protected].

Finalidad y uso de este aviso

Nuestra empresa es propietaria y proveedora del https://pharma-hemp.com/ sitio web y sus diversos subdominios o sitios web relacionados (en lo sucesivo denominados colectivamente: el sitio web).

Este aviso describe cómo PHARMAHEMP trata y protege los datos personales de las personas físicas que han facilitado sus datos directamente a la empresa como responsable del tratamiento de datos personales en relación con el sitio web (por ejemplo, al consentir la colocación de cookies al visitar el sitio web, al cumplimentar y enviar un formulario en línea a través del sitio web, etc.).

Uso de los términos y modificaciones de este aviso

Salvo que se indique lo contrario, los términos utilizados en este aviso (por ejemplo datos personales, tratamiento, responsable del tratamiento, encargado del tratamientoetc.) tienen el mismo significado que en el Reglamento general de protección de datos (en lo sucesivo, el RGPD).

Los términos definidos en el presente anuncio que se utilicen en singular se entenderán incluidos en plural y viceversa, por lo que los términos relativos al género masculino se entenderán incluidos en todos los géneros.

Podemos actualizar o cambiar la información y las referencias de este aviso de vez en cuando, por lo que las noticias sobre cambios importantes se publicarán en nuestro sitio web.

En caso de cambios sustanciales (por ejemplo, en la base jurídica y los fines del tratamiento de datos ya recogidos), informaremos a las personas de los cambios propuestos por correo electrónico o por otros medios adecuados.

Qué datos tratamos, qué nos da derecho a hacerlo y por qué tratamos esos datos

NOMBRE DE LA BASE DE DATOS PERSONAL	FUNDAMENTOS JURÍDICOS	TIPOS DE DATOS Y CATEGORÍAS DE INTERESADOS	PLAZOS PARA LA SUPRESIÓN DE DATOS PERSONALES**	FINES DEL TRATAMIENTO DE DATOS PERSONALES Y TIPOS DE TRATAMIENTO*
*Datos relacionados con el registro de la cuenta de usuario*	Relación contractual.	Personas que han registrado una cuenta de usuario	Al eliminar la cuenta de usuario.	Con el fin de ejecutar el contrato celebrado (es decir, las condiciones generales), los datos pueden almacenarse y utilizarse de formas lógicamente relacionadas con la gestión de la cuenta de usuario y la prestación de los beneficios asociados (por ejemplo, almacenamiento en el sistema de envío de correo electrónico y en el backend de la tienda online, almacenamiento físico (factura), acceso, transferencia, eliminación, copia de seguridad).
*Datos de las personas que han comprado productos a través de nuestro sitio web*	Relación contractual.	Nombre y/o apellidos de la persona que compró los productos Dirección de correo electrónico de la persona que compró los productos Información sobre la dirección de envío, datos de pago, información transaccional, información sobre los productos pedidos. Información necesaria para la facturación Y otros datos personales del individuo que hubiera realizado un pedido a través del sitio web en relación con los productos de la empresa.	Podemos conservar un conjunto minimizado de los Datos antes mencionados que incluya tu información de contacto, de pago y de envío hasta que expire el plazo legal por el que se nos puede exigir responsabilidad en relación con cualquier posible defecto oculto en los productos o cualquier dato de la factura emitida según los límites legales aplicables (6-10 años).	Tratamos estos datos sobre la base de la relación contractual que se establece cuando la persona acepta nuestras condiciones de venta y realiza un pedido. La empresa puede procesar los datos de formas que estén lógicamente relacionadas con la venta de bienes (podemos concluir la transacción, enviar los productos y realizar otros actos legalmente requeridos (facturación, envío de correos electrónicos de confirmación del pedido, etc.). El procesamiento puede incluir el almacenamiento en un sistema de correo electrónico con el fin de enviar la confirmación del pedido, el envío de datos a los proveedores de envío, el almacenamiento de la factura/datos en los archivos de la empresa, etc.).
*Datos asociados a la emisión de facturas/facturación*	Cumplir nuestras obligaciones legales.	Datos sobre la persona autorizada de un cliente que tiene una cuenta registrada para el uso de nuestros servicios (como su dirección de correo electrónico, contraseña, nombre, apellidos), así como los datos relevantes de la cuenta (nombre de la empresa, paquete de precios, requisitos especiales de uso).	Estamos legalmente obligados a almacenar estos datos durante un período de 10 años. Ten en cuenta que estos datos no se eliminarán si nuestra organización está obligada a conservarlos tras la finalización del contrato (por ejemplo, archivando datos sobre facturas emitidas), como se describe con más detalle en los puntos 1.3. y 2. de este aviso.	A efectos de emisión de facturas/facturación sobre la base de un contrato celebrado, en virtud del cual los datos se almacenarán en nuestros servidores y en nuestros sistemas CRM, se visualizarán, se compartirán dentro y fuera de nuestra organización, se estructurarán y se procesarán de otras formas pertinentes para lograr estos fines.
*Información sobre la persona que se comunica con la empresa a través de las direcciones de correo electrónico y otros canales de comunicación que están disponibles en el sitio web*	Negociación para la celebración de un contrato.	Datos personales de una persona que se comunica voluntariamente con la empresa (por ejemplo, pregunta sobre los servicios de la empresa, solicita servicios de asistencia o propone preguntas relacionadas con la asistencia, acuerda realizar un pedido a través de una dirección de correo electrónico publicada, etc.), cuando dichas situaciones justifiquen el almacenamiento o tratamiento limitado de los datos de dicha persona con el fin de preparar la respuesta de la empresa o para una comunicación posterior.	Hasta que hayan expirado los fines para los que se recogieron los datos personales para el tratamiento de los datos personales individuales (por ejemplo, hasta el cese de las comunicaciones) o hasta que hayan transcurrido 5 años desde el momento de la última comunicación con el individuo.	En el contexto de las negociaciones contractuales (es decir, la obtención de información o el pedido de un producto o servicio u otra comunicación voluntaria entre una persona y la empresa), la empresa puede procesar los datos de formas que estén lógicamente relacionadas con las negociaciones que se están llevando a cabo o la preparación de respuestas (por ejemplo, almacenamiento en un sistema de correo electrónico a efectos de respuesta y cualquier comunicación posterior, almacenamiento de los datos en los archivos de la empresa, etc.).
*Datos de las personas que han optado por recibir los boletines y otras comunicaciones comerciales de la empresa*	Consentimiento.	Datos personales de una persona física que ha dado su consentimiento para que la empresa le envíe periódicamente a su dirección de correo electrónico información comercial y otra información útil sobre sus productos y servicios.	Para darse de baja de la recepción de comunicaciones electrónicas, una persona puede seguir el enlace para darse de baja que figura en cada correo electrónico. En cualquier caso, la persona también puede solicitar la supresión de sus datos enviando su solicitud a la dirección de correo electrónico oficial de la empresa que figura al principio de este documento.	Sobre la base del consentimiento, que se había obtenido explícitamente de la persona, la empresa puede procesar (es decir, almacenar y utilizar en relación con el sistema de correo electrónico) los datos con el único fin de proporcionar información comercial y otra información útil sobre sus productos y servicios.

**En determinados casos, basándose en sus intereses legítimos y a menos que se indique lo contrario más arriba o en otra parte de este aviso, nuestra organización se reserva el derecho de almacenar determinados datos más allá del periodo indicado, como se indica más arriba y en la sección 2 de este aviso, por lo que nuestra organización, en todos estos casos, limitará el almacenamiento de datos a los datos que sean esenciales para perseguir dichos intereses legítimos. Las personas físicas siempre pueden solicitar la eliminación de los datos enviando su solicitud a nuestra dirección de correo electrónico oficial que figura al principio de este documento. En relación con los fines arriba indicados (por ejemplo, cuando se enumere el almacenamiento de datos), los datos se transferirán para su tratamiento a los socios contractuales de nuestra organización (subencargados del tratamiento), que se enumeran en la sección 3.3. de este aviso. Los subencargados del tratamiento tratarán los datos únicamente en relación con la realización de las tareas que les hayan sido asignadas y que estén directamente relacionadas con los fines perseguidos.

Tratamiento de datos relacionados con las actividades publicitarias de nuestra empresa

De acuerdo con lo anterior, la empresa realiza comunicaciones de marketing personalizadas sobre sus propios productos, descuentos, noticias, ofertas personalizadas y otros contenidos promocionales a través de diversos canales y con diversas personas:

Tipo de actividad publicitaria	Descripción de la actividad publicitaria	Base jurídica del tratamiento	Datos que se procesan	Periodo de conservación
Enviar correos electrónicos a personas que aún no han sido clientes nuestros.	Enviar correos electrónicos personalizados con contenido de marketing personalizado.	Consentimiento.	Nombre, apellidos, dirección de correo electrónico, datos sobre compras anteriores o el contenido de la cesta de la compra, datos sobre la apertura de correos electrónicos y clics en enlaces.	Hasta que se haya retirado el consentimiento.
Envío de correos electrónicos de marketing a los clientes existentes de la empresa.	Enviar correos electrónicos personalizados con contenido de marketing personalizado.	Interés legítimo.	Nombre, apellidos, dirección de correo electrónico, número de teléfono, datos sobre compras anteriores o el contenido de la cesta de la compra, datos sobre la apertura de correos electrónicos y clics en enlaces.	Hasta que se haya retirado el consentimiento.
Datos sobre una persona que añadió productos a la cesta de la compra pero no completó la compra.	Envío de mensajes SMS o de correo electrónico a personas que añadieron productos al carrito pero no completaron la compra.	Interés legítimo.	El nombre del cliente y cualquier otro dato recogido en el paso final del proceso de compra (es decir, información de contacto, dirección de correo electrónico, dirección de entrega, detalles del producto para los artículos añadidos al carrito).	Basándonos en las negociaciones precontractuales (es decir, el interés expresado por el consumidor en productos específicos) y de acuerdo con nuestros intereses legítimos, podemos almacenar los datos durante un tiempo limitado y utilizarlos de formas que estén lógicamente relacionadas con la continuación de las negociaciones para la celebración de un contrato (es decir, almacenamiento en el sistema de mensajería de correo electrónico, visualización, reenvío, eliminación).
Mostrar anuncios a personas que han aceptado la instalación de cookies opcionales y píxeles de seguimiento.	(Consulta nuestra subpágina sobre cookies).	Consentimiento.	(Consulta la subpágina sobre cookies).	(Consulta la subpágina sobre cookies).

1.2 La base jurídica para el tratamiento de datos personales puede residir en el cumplimiento de un contrato celebrado o en las negociaciones para la celebración de un contrato

Podemos tratar datos personales de personas físicas sobre la base de un contrato celebrado (por ejemplo, la celebración de un contrato para el uso de nuestros servicios) o de negociaciones para la celebración de un contrato (por ejemplo, cuando una persona física se pone en contacto con nuestra organización a través de nuestros canales de comunicación oficiales y desea obtener más información sobre nuestros servicios).

En los casos descritos, nos proporcionas datos personales como parte de una obligación contractual o como parte de las negociaciones para la celebración de un contrato, por lo que no necesitamos tu consentimiento explícito para el mencionado tratamiento de tus datos personales. En principio, no sufrirás consecuencias negativas graves en situaciones en las que, de otro modo, necesitaríamos tus datos personales para prestar nuestros servicios y tú no nos los facilitas. Sin embargo, tales situaciones pueden complicar significativamente o incluso impedir la ejecución de los servicios encargados o nuestra cooperación, y en estos casos se te informará con antelación o posteriormente.

1.3. La base jurídica para el tratamiento de tus datos también puede estar establecida en la legislación

Nuestra organización también puede procesar datos personales con el fin de cumplir obligaciones legales y otras obligaciones legítimas, especialmente las que rigen los impuestos y los requisitos contables (por ejemplo, registros de facturas emitidas y recibidas, etc.), por ejemplo: cuando un inspector u otro titular de autoridad pública ordena a nuestra organización que le confíe datos personales de un determinado cliente/visitante de conformidad con la ley (por ejemplo, en el contexto de la realización de una supervisión de inspección con arreglo a las disposiciones de la legislación aplicable, cuando nuestra organización procesa datos personales de un cliente al que ha emitido una factura, nuestra organización procesa esta factura y los datos del cliente (por ejemplo, nombre personal, datos de contacto, etc.) sobre la base de las leyes y reglamentos fiscales aplicables (véase la sección 3.2.), etc.

1.4. Basado en nuestros intereses legítimos

También se nos permite tratar determinados datos personales para salvaguardar nuestros propios intereses legítimos. Estos casos pueden darse, por ejemplo, cuando el tratamiento de tus datos sea necesario desde la perspectiva de un procedimiento administrativo, penal o civil (por ejemplo, cuando nuestra organización tenga que presentar una base de datos como prueba en un procedimiento, de lo contrario nuestra organización sufriría una sanción o un daño grave e irreparable), en cuyo caso siempre trataremos sólo aquellos datos que sean absolutamente necesarios para perseguir dichos objetivos legítimos. NUESTRA organización también está autorizada a tratar los datos personales de una persona en los casos en que el tratamiento sea necesario para proteger los intereses vitales de la persona (por ejemplo, buscar la dirección de una persona que se enfrenta a un peligro inmediato y grave para su vida).

1.5. Basado en el consentimiento previo

Por lo general, la interacción con nosotros y el uso de nuestros servicios no están condicionados a que aceptes el tratamiento de tus datos personales.

Sin embargo, también podemos procesar tus datos personales basándonos en tu consentimiento explícito. El consentimiento explícito de una persona se considera como su declaración voluntaria de voluntad por la que acepta el tratamiento de determinados datos personales para un fin determinado, (por ejemplo, cuando consientes en recibir nuestro boletín informativo u otros mensajes comerciales), por lo que en tales casos tratamos aquellos datos que se indican en el apartado correspondiente de la tabla del punto 1, donde se indica el consentimiento como base jurídica del tratamiento.

Puedes dejar de recibir dicha comunicación en cualquier momento siguiendo el enlace que figura en cada boletín/correo electrónico comercial o poniéndote en contacto con nosotros en la dirección de correo electrónico que figura al principio de este documento.

Sobre la base de tu consentimiento, nuestra publicidad en línea también puede llevarse a cabo, siempre que hayas aceptado la instalación de cookies opcionales (publicitarias) y píxeles de seguimiento de nuestros socios publicitarios cuando visites nuestro sitio web (por ejemplo, la instalación de la cookie de Google Analytics, que nos permite anunciar nuestros servicios más fácilmente en otros sitios web, etc.). En la página «Cookies» se define una lista detallada de las cookies opcionales de nuestros socios publicitarios, los datos que procesamos con ellos y los periodos de retención de estos datos.

Nuestra organización proporciona a cada individuo el derecho a retirar su consentimiento explícito en cualquier momento de forma sencilla, poniéndose en contacto con nosotros en cualquier momento en la dirección de correo electrónico que aparece al principio de este documento.

La retirada del consentimiento no afecta a la legalidad del tratamiento que se llevó a cabo sobre la base del consentimiento hasta el momento de la retirada.

Si no das tu consentimiento para el tratamiento de datos personales, das tu consentimiento parcialmente o retiras tu consentimiento (parcialmente), cooperaremos contigo, si es posible, sólo en la medida del consentimiento dado o en las formas permitidas por la legislación aplicable.

El consentimiento es voluntario y si decides no darlo o retirarlo posteriormente, ello no vulnera en ningún caso tus demás derechos ni representa costes adicionales o circunstancias agravantes para ti.

¿Durante cuánto tiempo almacenamos o procesamos tus datos personales?

El periodo de conservación de los datos personales depende de la base y la finalidad del tratamiento de cada categoría de datos personales. Por lo general, los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogieron, o hasta que alguna normativa nos obligue a conservarlos, tras lo cual se eliminan.

Si el periodo de conservación de los datos individuales no se define con mayor precisión en la tabla de la sección 1, se aplica lo siguiente:

conservamos los datos personales de los clientes en las facturas durante otros 10 años tras la emisión de la factura, ya que se trata de una obligación impuesta a nuestra organización por la legislación fiscal aplicable,
en base al contrato celebrado para el uso de nuestros servicios, los datos se procesan durante la vigencia del contrato, o durante otros 6 años tras la finalización del contrato (o en un ámbito limitado incluso más tiempo, si, por ejemplo, el procesamiento es necesario porque existe un litigio entre el individuo y nuestra organización, etc.),
conservamos los datos de una persona que se comunica con nuestra organización a través de direcciones de correo electrónico y otros canales de comunicación disponibles en el sitio web hasta que recibamos una solicitud de exclusión o de eliminación de datos de dicha persona o hasta que hayan transcurrido 4 años desde la última comunicación,
basándonos en el consentimiento explícito para recibir nuestros boletines/comunicación comercial o en nuestro interés legítimo para hacer publicidad a personas que ya son clientes nuestros, conservamos los datos hasta que dicha persona retire su consentimiento.

Nuestra organización puede retener los datos durante otros 15 días tras la expiración de dicho periodo de retención con el objetivo de poder destruir los datos almacenados de todos los soportes de datos y servidores durante este periodo.

Una persona siempre puede solicitar la eliminación de datos enviando su solicitud a la dirección de correo electrónico oficial de nuestra organización que figura al principio de este documento.

¿Quién procesa tus datos personales?

3.1. Ciertos empleados que trabajan para nuestra organización

Tus datos personales son procesados por aquellos empleados de nuestra organización que los necesitan para realizar su trabajo. Todos los empleados están obligados a mantener la confidencialidad y a proteger tus datos personales.

3.2. Organismos públicos

En ciertos casos, según lo prescrito por la legislación aplicable, nuestra organización también debe proporcionar o comunicar tus datos personales a las autoridades estatales competentes, así como a las autoridades que son, por ejemplo, competentes para la supervisión financiera, fiscal o de otro tipo (por ejemplo, la Inspección de Protección de Datos de Estonia, etc.). En ciertos casos, nuestra organización está obligada a proporcionar datos a terceros, si dicha obligación de proporcionar o revelar se impone a nuestra organización por ley o por el derecho legal de un tercero.

3.3. Tratamiento contractual de datos personales

Además de los empleados de nuestra organización, los usuarios de datos personales también pueden ser empleados de procesadores contractuales de nuestra organización, que pueden procesar datos personales como confidenciales exclusivamente en nombre de nuestra organización y dentro de los límites del contrato sobre procesamiento externo de datos personales, que nuestra organización ha concluido con cada uno de dichos procesadores. Los procesadores contractuales sólo pueden procesar datos personales dentro de las instrucciones de nuestra organización (es decir, el contrato), y no pueden utilizar los datos para perseguir ninguno de sus propios intereses.

Los procesadores contractuales que nuestra organización contrata y que podrían entrar en contacto con tus datos personales son:

personas que trabajan con nosotros en virtud de subcontratos o contratos de autor (mantenedores de sistemas informáticos, desarrolladores de código de software, etc.),
contables o servicios contables,
Servicios que nos permiten enviar y recibir mensajes (Klaviyo y Mailerlite)
el proveedor de los servicios de desarrollo y alojamiento del sitio web (ver apartado 3.4.).

Nuestra organización no revelará tus datos personales a terceras personas no autorizadas.

Si deseas obtener una lista exacta de todos los subprocesadores contractuales de nuestra organización, puedes escribirnos a la dirección de correo electrónico que figura al principio de este documento.

3.4. Proveedor de servicios de desarrollo y alojamiento de sitios web

El alojamiento de nuestro sitio web y el almacenamiento de los datos que nos proporcionas a través del sitio web (por ejemplo, en relación con la comunicación a través del formulario de contacto de la página, etc.), es almacenado por nuestro proveedor de alojamiento con servidores dentro de la UE. Para obtener información sobre nuestro proveedor de alojamiento, envía tu solicitud a [email protected].

3.5. Transferencia de Datos Personales a Terceros Países y Organizaciones Internacionales y Medidas de Protección de los Datos Transferidos

Por regla general, nuestra organización no transfiere datos personales a terceros países (es decir, fuera de la Unión Europea, Islandia, Noruega y Liechtenstein, es decir, el EEE) ni a organizaciones internacionales.

Una excepción es la transferencia ocasional de determinados datos técnicos y personales a los servidores de los procesadores mencionados cuya sede o servidores se encuentran en EE.UU. (por ejemplo, la transferencia automática de determinados datos recogidos por las cookies de Alphabet Inc. (es decir, Google), la introducción de direcciones de correo electrónico en herramientas de mensajería comercial ofrecidas por Klaviyo y Mailerlite, etc.), en cuyo caso los procesadores correspondientes son antiguos miembros del Escudo de la privacidad (https://www.privacyshield.gov/) y hayan cumplido y adoptado medidas de seguridad en relación con la recepción o transferencia de datos después del 12 de julio de 2020 (por ejemplo, cláusulas contractuales tipo) o hayan realizado adecuadamente y logrado la plena autocertificación de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo al nivel adecuado de protección de los datos personales en el marco de la privacidad de los datos entre la UE y Estados Unidos (es decir, en el contexto del nuevo marco de transferencia de datos entre la UE y Estados Unidos de conformidad con la decisión de adecuación mencionada a partir del 10 de julio de 2023).

Puedes obtener información más detallada sobre las categorías de usuarios y subencargados del tratamiento de datos enviando una solicitud al respecto a la dirección de correo electrónico que figura al principio de este documento.

Tratamiento de datos personales de categoría especial

No pedimos a las personas que faciliten datos personales específicos (es decir, datos que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical, datos genéticos o biométricos, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona) en relación con nuestro sitio web o nuestros servicios.

Si nuestra organización tiene conocimiento de una situación en la que dichos datos puedan serle revelados, los datos recibidos serán protegidos o tratados de otro modo, según proceda.

¿Cuáles son tus derechos en relación con tus datos personales y cómo puedes ejercerlos?

En relación con este aviso de tratamiento de datos personales o con el tratamiento de tus datos personales por parte de nuestra organización y nuestros procesadores contractuales, puedes ponerte en contacto con nosotros en cualquier momento y sin reservas a través de la dirección de correo electrónico que figura al principio de este documento. También puedes utilizar esta dirección para enviar tus solicitudes y ejercer otros derechos relacionados con los datos personales y la normativa GDPR.

Como individuo al que se refieren los datos personales, la normativa GDPR te ofrece la oportunidad de ejercer los siguientes derechos ante nuestra organización:

Derecho a ser informado: Las personas tienen derecho a ser informadas sobre la recogida y el uso de sus datos personales.

Derecho de acceso: Las personas tienen derecho a acceder a sus datos personales y obtener información sobre cómo se están procesando, así como una copia de los propios datos.

Derecho al borrado (Derecho al olvido): Las personas tienen derecho a solicitar la supresión de sus datos personales en determinadas circunstancias.

Derecho a retirar el consentimiento: Si el tratamiento de datos personales se basa en el consentimiento, las personas tienen derecho a retirar su consentimiento en cualquier momento y sin ningún perjuicio.

Derecho de rectificación: Las personas tienen derecho a solicitar la rectificación de datos personales inexactos o incompletos. Si los datos se han compartido con terceros, nuestras organizaciones deben informar a esos terceros de la rectificación, si es posible.

Derecho a restringir el tratamiento: Las personas tienen derecho a solicitar la restricción del tratamiento de sus datos personales. Este derecho se aplica en determinados casos, como cuando se impugna la exactitud de los datos o la persona se ha opuesto al tratamiento.

Derecho a la portabilidad de datos: Las personas tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica en determinados casos. También pueden solicitar que sus datos se transmitan a otro responsable del tratamiento si el tratamiento se basa en el consentimiento o en un contrato y si el tratamiento se lleva a cabo por medios automatizados.

Derecho de oposición: Las personas tienen derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos o interés público/ejercicio de la autoridad oficial. Nuestra organización debe cesar dicho tratamiento a menos que pueda demostrar motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades de la persona.

Derechos en relación con la toma de decisiones automatizada y la elaboración de perfiles: Las personas tienen derecho a no ser objeto únicamente de decisiones automatizadas, incluida la elaboración de perfiles, que les afecten de forma significativa. Tienen derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión.

Derecho a presentar una reclamación ante una autoridad de control: Si crees que el tratamiento de datos personales realizado en relación contigo por nuestra organización infringe la normativa de protección de datos personales, puedes, sin perjuicio de cualquier otro recurso (administrativo o de otro tipo), presentar una reclamación ante una autoridad de control, en particular en el país en el que tengas tu residencia habitual, tu lugar de trabajo o en el que supuestamente se haya producido la infracción, mediante:

en la República de Eslovenia la autoridad es el Informacijski pooblaščenec, Dunajska 22, 1000 Liubliana, Eslovenia, UE, correo electrónico [email protected]teléfono: +38612309730, sitio web: www.ip-rs.com.

Aquí puedes encontrar una lista de otras autoridades supervisoras de la UE y su información de contacto: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Existencia de toma de decisiones automatizada y elaboración de perfiles

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.

Tratamiento de datos personales de menores de 15 años

Nuestra organización no recoge ni procesa conscientemente datos personales de personas menores de 18 años.

Si nuestra organización descubre posteriormente que ha procesado los datos personales de dicha persona sin el consentimiento de sus padres o tutores, nuestra organización hará todo lo necesario para eliminar todos los datos personales proporcionados.

En la dirección de correo electrónico que figura al principio de este documento., las personas arriba descritas o sus padres o tutores podrán presentar en cualquier momento sus solicitudes de supresión de los datos en cuestión.

8. ¿A quién puedes dirigirte para obtener más aclaraciones sobre el tratamiento de datos personales en nuestra organización y sobre tus derechos?

Puedes limitar o revocar tu consentimiento para el tratamiento de datos en cualquier momento poniéndote en contacto con nuestra organización como responsable del tratamiento de tus datos personales en la dirección de correo electrónico que figura al principio de este documento.

9. Protección de datos personales

Nuestra organización almacena y protege cuidadosamente los datos personales mediante procedimientos y medidas organizativas, técnicas y lógicas para proteger los datos contra el acceso no autorizado accidental o intencionado, la destrucción, alteración o pérdida, y la divulgación no autorizada u otra forma de tratamiento a la que no hayas dado tu consentimiento expreso.

Para ello, nuestra organización también ha adoptado procesos internos adecuados y ha establecido diversas medidas (por ejemplo, asignar, utilizar y cambiar contraseñas, cerrar con llave los locales, oficinas y ubicaciones de servidores y puestos de trabajo, actualizar periódicamente el software y mejorar los componentes críticos para la seguridad, proteger físicamente el material que contenga datos personales en lugares especialmente designados, formar a los empleados, etc.). Nuestra organización también exige estos compromisos de seguridad a sus procesadores contractuales.