Source: https://shop.biotechusa.es/pages/politica-de-privacidad
Timestamp: 2020-05-31 10:48:39+00:00

Document:
POLÍTICA DE PRIVACIDAD – BioTechUSA
En cumplimiento de la normativa vigente aplicable en España en materia de protección de datos personales y, en particular, el Reglamento General de Protección de Datos de la Unión europea (RGPD-UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, el “RGPD”), y la Ley Orgánica 3/2018, de 5 de diciembre, le informamos que los datos personales que nos facilita, que usted declara ser suyos, exactos, actualizados y verdaderos, serán tratados e incluidos en nuestros ficheros de conformidad con la presente POLÍTICA DE PRIVACIDAD que usted declara haber leído y comprendido y acepta expresamente:
BioTech USA Kft, cuyos datos de contacto se indican a continuación está legalmente considerada la persona jurídica “responsable” del tratamiento de sus datos personales por ser la persona que determina los fines y medios del tratamiento de los mismos.
BioTech USA Kft (BioTech USA Korlátolt Felelősségű Társaság)
Domicilio social: 60th Huszti út, Budapest, H-1033, Hungría
Domicilio postal: 60th Huszti út, Budapest, H-1033, Hungría
N.I.F.: 25114681-2-44
Teléfono: +36 1 453 2716
Datos registrales: 01-09-352550
Nombre: Nádas Béla
Dirección postal: 1277 Budapest, Pf. 83
E-mail: btu@dnui.hu
Teléfono: +36 1 788 3035
La finalidad del tratamiento de sus datos personales es posibilitar la prestación de los servicios solicitados por el usuario, formalizar la contratación a distancia, gestionar, administrar, prestar, ampliar, mejorar y adecuar los servicios ofrecidos, atender sus consultas, mantenerle informado al usuario, incluso por medios electrónicos, sobre los productos y servicios de BioTech USA Kft,, incluida la realización de actividades promocionales y publicitarias en el sector de dichos productos que puedan ser de su interés para ampliar y mejorar nuestros productos, adecuando nuestras ofertas a sus preferencias o necesidades, a partir del estudio y segmentación de la información personal y comercial que nos conste en nuestros ficheros como consecuencia de su acceso a la página web, así como para permitir una navegación personalizada.
Y todo ello, conforme a las actividades concretas de tratamiento de datos que más adelante se establecen EN EL APARTADO 5 de la presente Política de Privacidad.
Sus datos personales se conservarán en nuestros ficheros durante el tiempo estrictamente necesario para su tratamiento conforme a las finalidades para las que han sido recogidos y, en particular, por el que más adelante se establece para cada una de las actividades concretas a llevar a cabo, mientras usted, como interesado, no ejercite su derecho de oposición a dicho tratamiento, salvo que estuviéramos legalmente legitimados u obligados a conservarlos durante más tiempo, en cuyo caso los mismos se conservarán durante el plazo máximo legalmente previsto para ello.
Con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses, usted nos da su consentimiento explícito para poder tomar decisiones automatizadas, incluida la elaboración de perfiles, en relación con el tratamiento de sus datos personales, de conformidad con el apartado 5.10 de la presente política de privacidad.
La base jurídica para la legitimidad del tratamiento de sus datos personales con la finalidad de poder llevar a cabo las actividades a que se refiere el apartado 2.1 anterior y que más adelante se detallan en el apartado 5 de la presente Política de Privacidad, se encuentra: (a) En relación con algunas de ellas, y según se india en cada caso, en el consentimiento expreso que necesitamos que usted nos otorgue a tal efecto, de tal forma que de no contar con su consentimiento no podríamos realizar tales actividades; y (b) respecto de las demás, y según también se indica en cada caso, dicha legitimación se encuentra en la necesidad de efectuar dicho tratamiento de sus datos personales para poder gestionar sus pedidos y, en definitiva, ejecutar el acuerdo contractual entre ambas partes en relación con los mismos, sin necesidad de que usted deba otorgarnos su consentimiento para ello.
4.- Destinatarios (de posibles cesiones o transferencias):
Sus datos personales serán tratados por la Sociedad únicamente a nivel interno de nuestra organización empresarial, por parte de aquellos de nuestros empleados expresamente autorizados para ello y no se comunicarán a terceros excepto a cualquiera de las siguientes persona físicas o jurídicas, autoridades públicas, servicios u otros organismos que en cada caso se indiquen en el apartado 5 en relación con las actividades concretas del tratamiento de sus datos a realizar y que, en todo caso, deberán ofrecer garantías suficientes para aplicar medidas técnicas y organizativas apropiados, de manera que el tratamiento de sus datos sea conforme con los requisitos del RGPD y de la LOPDGDD y garantice la protección de sus derechos:
A cualesquiera personas físicas o jurídicas, autoridades públicas, servicios u otros organismos: (a) Que deban tratar sus datos personales por nuestra cuenta para que podamos cumplir con las finalidades para las que está previsto el tratamiento de los mismos, las cuales tendrán la condición de “encargado” de dicho tratamiento; y/o (b) A las que estemos obligados a comunicarles sus datos en virtud de cualquier disposición legal y/o reglamentaria aplicable y/o en virtud de cualquier código de conducta o buenas prácticas de aplicación sectorial al que voluntariamente podamos habernos adscrito.
A cualesquiera de las sociedades que forman parte del grupo de empresas al que pertenece BioTech USA Kft,, a los efectos de que bien nuestra Sociedad a través de las mismas o bien dichas empresas directamente puedan realizar cualesquiera de las actividades indicadas en el apartado 2.1. anterior, para lo cual usted nos otorga su consentimiento expreso.
No estando en principio prevista, en caso de que alguna de dichas comunicaciones implicara una eventual transferencia de tales datos hacia Países Terceros no miembros de la UE u organizaciones internacionales, tal comunicación únicamente se llevará a cabo: (a) Si la Comisión Europea hubiera decidido que dicho tercer país, territorio o sector específico de ese tercer país, o la organización internacional de que se trate garantizan un nivel de protección adecuado; o (b) Si dicho tercer país u organización internacional ofreciera garantías adecuadas y a condición de que usted cuente con derechos exigibles y acciones legales efectivas; o (c) En los casos previstos en el artículo 49.1 del RGPD.
5.- Actividades concretas de tratamiento de sus datos:
5.1.- Mantenimiento de contacto con usted:
Datos personales tratados: Nombre, dirección de correo electrónico, teléfono, y otros datos personales facilitados en el correo.
Finalidad del tratamiento: Dar respuesta a los mensajes que recibamos.
Legitimidad del tratamiento: Su consentimiento expreso, conforme al artículo 6 (1) del RGPD.
Duración del tratamiento: a) A falta de respuesta por el interesado, 15 días tras la respuesta enviada por el responsable del tratamiento; b) o 1 día tras la recepción del interesado solicitando la finalización de la conversación.
5.2.- Registro en la tienda:
Datos personales tratados: Nombre, dirección de correo electrónico, declaración de ser mayor de 18 años, fecha de compra (fecha de compra, tipo de productos comprados).
Finalidad del tratamiento: Mantenimiento de un registro y de identificación de las personas que solicitaran dares de alta en una cuenta de la tienda on-line, verificando el cumplimiento o no de las condiciones contractuales (mayoría de edad), proveyendo funciones resultantes de la inscripción en la tienda online: acortando el procedimiento de recepción de pedidos, volviendo a solicitar nuevos pedidos, ver pedidos anteriores.
Legitimación del tratamiento: Su consentimiento expreso, conforme al artículo 6(1) del RGPD, siendo ello una condición para la utilización de las funciones asociadas con su registro en nuestra tienda online.
Duración del tratamiento: Al cabo de 3 años de inactividad, el responsable del tratamiento suprimirá los datos personales de su base de datos. Los datos personales son suprimidos si los usuarios registrados lo solicitaran con anterioridad a la finalización del plazo previsto para que dicha solicitud caduque.
Destinatarios: Shopify International Ltd. como encargado del tratamiento (dirección: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32) y como resultado del servicio prestado por los mismos, los datos personales podrán ser transferidos a Canada o USA, que han sido autorizados por la Unión Europea. [Una decisión de adecuación permite la libre circulación de datos personales desde la UE sin que el exportador de los dato tenga que implementar medidas adicionales de seguridad y sin estar sujeto a mayores condiciones.]. Otro encargado del tratamiento es EMARSYS eMarketingSystems AG (dirección: 1150 Wien Märzstrasse 1., E-Mail: vienna@emarsys.com, website: https://www.emarsys.com/en/)
5.3.- Compra en la tienda online como comprador invitado:
Datos personales tratados: Nombre, dirección de correo electrónico, declaración de ser mayor de 18 años.
Finalidad del tratamiento: Mantenimiento de un registro y de identificación de las personas que soliciten darse de alta en una cuenta de la tienda online durante las compras en la misma.
Legitimidad del tratamiento: Su consentimiento expreso, conforme al artículo 6 (19 del RGPD, en caso de compras a través de la tienda online, siendo un requisito para poder suscribir el contrato. Sin facilitarnos sus datos personales, las compras no pueden llevarse a cabo a través de la tienda online.
Duración del tratamiento: Además de los datos personales (nombre, dirección de entrega) requeridos para la emisión de la factura, el responsable del tratamiento los conserva durante 14 días tras la compra.
Destinatarios: Shopify International Ltd. como encargado del tratamiento (dirección: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32) y como resultado del servicio prestado por el mismo, sus datos personales pueden ser transferidos a Canada o a USA que han sido autorizados por la Unión Europea sobre la base de una decisión de adecuación de la misma.
5.4.- Suscripción del contrato (recepción y tratamiento de pedidos):
Datos personales tratados: nombre, dirección de correo electrónico, país, código postal, ciudad, nombre y número de calle, número de teléfono, declaración de ser mayor de 18 años.
Finalidad del tratamiento: Verificar si se cumplen las condiciones contractuales (mayoría de edad) o no, obteniendo información sobre la oferta (pedido) para poder suscribir el contrato, envío de confirmación de la aprobación correspondiente vía email.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) del RGPD, las precondiciones para concluir el contrato. Facilitar los datos personales es un requisito para poder suscribir el contrato. En caso contrario las compras no pueden llevarse a cabo a través de la tienda online.
Duración del tratamiento: Los datos se suprimen una vez finalizada la relación contractual siempre que no tuvieran que mantenerse por más tiempo por ser así legalmente exigible.
5.5.- Celebración del contrato:
Datos personales tratados: nombre, dirección de correo electrónico, país, código postal, ciudad, nombre y número de calle, número de teléfono, número de pedido. En caso de pago a la entrega, el precio total del pedido también es necesario.
Finalidad del tratamiento: Entrega de los productos pedidos.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) del RGPD, las precondiciones para suscribir el contrato, la celebración del mismo.
Destinatarios: UPS Magyarország Kft. Como responsable del tratamiento (dirección: 2220 Vecsés, Lőrinci u. 154.. Su política de privacidad está disponible en el siguiente enlace: https://www.ups.com/pl/en/help-center/legal-terms-conditions/privacy-notice.page?).
Datos personales tratados: nombre, dirección de envío, dirección de facturación, número de teléfono, dirección de correo electrónico, importe de la transacción, dirección IP, fecha y hora de la transacción.
Finalidad del tratamiento: Pago de los precios de los productos pedidos.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) del RGPD, las precondiciones para suscribir el contrato, la celebración del mismo
OTP Mobil Kft. (dirección: 1093 Budapest, Közraktár u. 30-32.; Su política de privacidad está disponible en el siguiente enlace:
http://simplepay.hu/old/docs/201804/simplepay_b2b_aszf_20180416.pdf) como proveedor de los servicios SimplePay.
PayPal Inc. (dirección: 2211 North First Street San Jose, California, U.S. ; Su política de privacidad está disponible en el siguiente enlace:
https://www.paypal.com/gr/webapps/mpp/ua/privacy-full ) como proveedor de los servicios PayPal.
Datos personales tratados: nombre, país, código postal, ciudad, nombre y número de la calle, número del pedido.
Finalidad del tratamiento: entrega de facturas (emisión de facturas), retención de facturas.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) del RGPD, el tratamiento de dichos datos es necesario para el proceso de facturación.
Duración del tratamiento: 8 años.
Destinatarios: IFS Hungary Kft., como encargado del tratamiento (dirección: 1132 Budapest, Váci út 22-24.).
Devolución de productos en caso de ejercicio del derecho de desistimiento
Datos personales tratados: nombre, país, código postal, ciudad, nombre y número de la calle, número de pedido.
Finalidad del tratamiento: Atender la solicitud del comprador (devolución del pago realizado)
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) del RGPD, la obligación legal del proveedor del servicio, conforme a las condiciones generales de contratación en contratos celebrados con consumidores y usuarios.
5.6.- Valoración de productos:
Datos personales tratados: nombre facilitado para el seguimiento de producto, otros datos personales facilitados en los comentarios.
Finalidad del tratamiento: facilitar comentarios escritos y puntuación de valoración de productos, comentarios publicados en la página web.
Duración del tratamiento: Hasta que el consentimiento sea retirado. A fin de asegurar que los datos personales se conservan únicamente durante el tiempo estrictamente necesario, el responsable del tratamiento los suprime sin haber recibido dicha retirada del consentimiento al cabo de 3 años desde que fueron facilitados.
5.7.- Valoración de compras y productos:
Datos personales tratados: nombre facilitado para valoración del producto, dirección de correo electrónico, otros datos personales facilitados en los comentarios.
Finalidad del tratamiento: facilitar comentarios escritos al responsable del tratamiento en relación con la compra y el producto.
Destinatarios: me LLC (Box 7403, Jackson, Wyoming 83002, USA). La Unión Europea a otorgado una decisión de adecuación a USA.
5.8.- Contacto en la ventana del chat:
Datos personales tratados: nombre, dirección de correo electrónico, otros datos personales facilitados en el mensaje.
Finalidad del tratamiento: contestar a los mensajes que se reciban.
Duración del tratamiento: a) En ausencia de respuesta del interesado, 15 días despúes de la respuesta facilitada por el proveedor del servicio: b) 1 día tras la recepción de la respuesta del interesado dando por concluida la conversación.
Destinatarios: Zendesk Inc. (dirección: 1019 Market St., San Francisco, California, USA 94103-1612) como encargado del tratamiento y el proveedor del servicio responsable de la plataforma de comunicación. La Unión Europea ha adoptado una decisión de adecuación a USA.
5.9.- Cookies:
Esta página web utiliza servicios de terceros para recopilar información con fines estadísticos y de uso de la web. Se usan para mejorar la publicidad que se incluye en el sitio web. Son utilizadas para orientar la publicidad según el contenido que es relevante para un usuario, mejorando así la calidad de experiencia en el uso del mismo.
En concreto, usamos los servicios para nuestras estadísticas y publicidad. Algunas cookies son esenciales para el funcionamiento del sitio, por ejemplo el buscador incorporado.
Usted puede eliminar y bloquear todas las cookies de este sitio, pero parte del sitio no funcionará o la calidad de la página web puede verse afectada. Por ejemplo, usted podría no poder visitar ciertas partes de la página web de BioTechUSA o no podría recibir información personalizada mientras navega por dicha página web. Si utiliza distintos dispositivos (ordenador, teléfonos inteligentes, tablets, etc.) para visitar y utilizar las páginas web BiotTechUSA, asegúrese que todos los browsers utilizados en dichos dispositivos están preparados para atender sus necesidades.
Mayor información detallada sobre la utilización de cookies en nuestra página web está disponible en nuestra POLÍTICA DE COOKIES.
Al acceder a la presente página web, una ventana aparece en la parte inferior de su pantalla conteniendo nuestra política de cookies describiendo las cookies utilizadas en la página web, sus funciones y duración.
Las cookies pueden ser actividades clicando sobre “acepto todas las cookies”. Clicando sobre “cookies settings” puede activar o desactivar las cookies almacenadas según ciertos grupos (categorías).
Las cookies pueden ser activadas o desactivadas en grupos (en categoría) y usted puede confirmar la aprobación de cookies apropiadas clicando en “acepto”.
Si nuevas cookies fueran introducidas en la página web sería necesario aceptarlas y activarlas igualmente. En ete caso, la ventana de la parte inferior de la pantalla aparecerá nuevamente destacando los grupos de cookies que pueden cambiarse. Nuevas cookies pueden aceptarse del mismo modo que el antes descrito.
Usted puede ver las cookies previamente aprobadas en cualquier momento y puede modificar dicha decisión clicando en el botón “cookie settings”.
Si cualquiera de las cookies almacena datos personales, la descripción de dicha cookie contiene una notificación en tal sentido.
Emarsys eMarketing Systems AG (dirección: Märzstrasse 1, 1150 Vienna, Austria) contribuye como encargado del tratamiento del proceso de tratamiento de los datos personales recopilados por las cookies.
5.10.- Elaboración de perfiles:
La elaboración de perfiles significa cualquier forma de tratamiento automatizado de datos personales consistentes en la utilización de datos personales para evaluar ciertos aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos concernientes a las preferencias, intereses, localización o movimientos de la persona física.
Con la ayuda de los perfiles, el proveedor de servicios puede enviarle ofertas personalizadas y mensajes basados en sus previos pedidos y comportamiento online.
Los datos necesarios para la elaboración de perfiles pueden obtenerse por parte del proveedor de servicios a través de las actividades siguientes:
Formularios completados: nombre, dirección de correo electrónico, fecha de nacimiento, sexo, deseos (el deseo que se persigue con el consumo de complementos dietéticos, por ejemplo, dieta, musculación, etc.)
Compras en la tienda online: detalles de la compra (que, cuando, para qué, por qué importe y desde donde hizo la compra, método de pago).
Navegación a través de la página web, comportamiento usando la página web (viendo productos, categorías, búsquedas)
Sobre la base de la compra y de los datos de comportamiento, con la ayuda de inteligencia artificial Emarsys eMarketing Systems AG recopila dichos datos sobre el usuario que el proveedor del servicio puede utilizar para crear segmentación que permite preparar campañas personalizadas.
Datos personales tratados: a) recopilados del interesado: nombre dirección de correo electrónico, ciudad, código postal, fecha de nacimiento, número de teléfono, sexo, detalle de la compra, dirección IP (desde la cual se ha efectuado el registro); b) datos no recopilados del interesado, datos indirectos (basados en predicción, algoritmos de aprendizaje mecánicos): productos favoritos, categorías favoritas, hora de la última visita a la web, la duración; c) adicionalmente, existen otros datos sobre cuya base el proveedor de servicios puede diferenciar y crear segmentos: interacciones con emails (apertura/clicking/afinidad a categorías de emails, desde qué dispositivos y de que ciudad se producen dichas acciones, ciclo de vida de compra del usuario, estatus del cliente (sobre la base de lo gastado), media de gasto efectuado.
Finalidad del tratamiento: Envío de ofertas personalizadas y mensajes personalizados.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) (a) del RGPD, su consentimiento expreso. El responsable del tratamiento utiliza cookies de marketing para elaboración de perfiles en cuyo caso la aprobación o denegación de la elaboración de perfiles puede indicarse dando o no dando el consentimiento al uso de las cookies de marketin al aceptar la política de cookies.
Duración del tratamiento: Mientras el interesado no retire su consentimiento. A fin de asegurar que los datos personales únicamente se conservan por el tiempo estrictamente necesario, el responsable del tratamiento las suprime si no recibe dicha notificación de retirada del consentimiento después de los 3 años siguientes a la última vez en la que una newsletter fue abierta.
Destinatarios: Emarsys eMarketing Systems AG como responsable del tratamiento (dirección: Märzstrasse 1, 1150 Vienna, Austria).
5.11.- Suscripción a nuestra Newsletter:
Con la finalidad de poder suscribirse y enviarle boletines de noticias personalizados, se procederá al tratamiento de los siguientes datos personales:
Datos obligatorios: nombre y dirección de correo electrónico.
Datos gestionados por el responsable del tratamiento en todos los casos: fecha de suscripción, dirección IP de la suscripción, fecha de la confirmación de la suscripción, dirección IP de la confirmación, aperturas de boletines, clic en los enlaces insertados en los boletines.
Datos sujetos a la aportación voluntaria de datos para una mejor experiencia del usuario y para boletines con un contenido más personalizado: fecha de nacimiento, sexo, su(s) objetivo(s) a alcanzar mediante el uso de nuestros productos. Datos derivados para una mejor experiencia de usuario y para boletines con un contenido más personalizado: datos obtenidos tras la aceptación de la política de protección de datos del sitio web y mediante la activación de las cookies.
Finalidad del Tratamiento: La finalidad del tratamiento de sus datos es poderle enviar notificaciones sobre ofertas, servicios, promociones, sorteos y sobre otros contenidos útiles, información de productos, programas en el marco de un mensaje publicitario.
Duración del tratamiento: Sus datos personales se conservarán en nuestros ficheros durante el tiempo estrictamente necesario para su tratamiento conforme a las finalidades para las que han sido recogidos, mientras usted, como interesado, no ejercite su derecho de oposición a dicho tratamiento, salvo que estuviéramos legalmente legitimados u obligados a conservarlos durante más tiempo, en cuyo caso los mismos se conservarán durante el plazo máximo legalmente previsto para ello.
Si se olvida de la posibilidad de darse de baja, el Controlador de Datos utiliza un plazo de seguridad para garantizar la protección de sus datos personales: una vez transcurridos los 2 años calculados a partir de la fecha de apertura del último boletín, el sistema suprime sus datos personales gestionados para el envío del boletín.
Elaboración de perfiles: Con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses, usted nos da su consentimiento explícito para poder tomar decisiones automatizadas, incluida la elaboración de perfiles, en relación con el tratamiento de sus datos personales.
La elaboración de perfiles es la evaluación de las características personales de las personas físicas en el contexto de cualquier tratamiento automatizado de datos personales, en particular el análisis y la previsión de las características relativas a las preferencias o intereses personales, el paradero o los movimientos del interesado.
Nuestro objetivo es personalizar nuestros boletines para enviarle el contenido más interesante de su interés y poder enviarle las ofertas más adecuadas, por lo que tratamos de molestarle sólo con el mínimo contenido innecesario. Por lo tanto, elaboramos el boletín de noticias más óptimo para su interés en base a los datos personales obligatorios y opcionales indicados por usted, además de indicar sus datos de forma voluntaria durante su visita a nuestra tienda web, si ha dado su aprobación a ello durante el proceso de registro en la tienda web. Por lo tanto, si ha enviado voluntariamente dichos datos para el envío de boletines informativos personalizados, le enviaremos promociones y ofertas personalizadas en función de su sexo, edad, objetivos, los productos que haya comprado anteriormente o en función de sus otras preferencias. El significado y la consecuencia de la respectiva gestión de datos es un boletín informativo personalizado e interesante, que le proporciona una información de nivel más profundo sobre las promociones, los productos y nuestras recomendaciones.
Con la ayuda de la creación de perfiles, el proveedor de servicios puede enviarle ofertas y mensajes personalizados y específicos basados en su comportamiento en línea.
Legitimidad del tratamiento: La base jurídica para la legitimidad del tratamiento de sus datos personales con la finalidad de poder llevar a cabo las actividades indicadas en el apartado anterior se encuentra en el consentimiento expreso que necesitamos que usted nos otorgue a tal efecto, de tal forma que de no contar con su consentimiento no podríamos enviarle boletines de noticias personalizados.
Al suscribirse a nuestro boletín, usted otorga su aprobación al Responsable del tratamiento de sus Datos para que trate sus datos personales de acuerdo con el contenido de este Documento. El trato de sus datos personales se basa en su aprobación voluntaria y explícita otorgada con conocimiento del contenido de este Documento. Usted tiene derecho a retirar su aprobación en cualquier momento, pero no tendrá ningún impacto en la legalidad del tratamiento de los datos antes de la retirada.
Duración del tratamiento de los datos: El responsable del tratamiento tratará sus datos durante el tiempo estrictamente necesario, puediendo usted retirar su consentimiento para ello en cualquier momento. Si se olvidara de cancelar su suscribipción, el responsable del tratamiento borrará sus datos personales transcurridos 2 años desde la fecha del envío del último boletín.
Destinatarios: El Responsable del tratamiento utiliza servicios para el funcionamiento profesional del sistema de boletines.
Sistema de envío de boletines de noticias Maileon:
En las páginas web de www.maileon.hu, y/o al suscribirse al boletín a través de las páginas web de los socios comerciales del Controlador de Datos se registran los siguientes datos: nombre, dirección de correo electrónico, fecha de suscripción, dirección IP de la suscripción, fecha de la confirmación de la suscripción, dirección IP de la confirmación, aperturas del boletín, clic en los enlaces insertados en los boletines, alcance y valor de las compras.
Detalles del encargado del tratamiento: Wanadis Kereskedelmi és Szolgáltató Kft. (Sede registrada: 7 Rétköz str. Budapest H-1118, Número de registro de la empresa: 01-09-885144, Registro de la empresa a cargo de: Tribunal Municipal de Budapest como Tribunal de Registro, Número de impuesto: 14020362-2-43, Datos de contacto: Tel.: 06-1-248-0678, Correo electrónico: info@maileon.hu, Página web: www.maileon.hu)
Sistema de automatización de marketing de Emarsys:
El sistema Emarsys gestiona los siguientes datos personales: nombre, dirección de correo electrónico, fecha de suscripción, dirección IP de la suscripción, fecha de confirmación de la suscripción, dirección IP de la confirmación, aperturas de boletines, clic en los enlaces insertados en los boletines, alcance y valor de las compras, con el fin de poder elaborar listas de destinatarios y realizar tareas de segmentación para el responsable del tratamiento, enviar el boletín, además de preparar la retroalimentación sobre la apertura de los boletines y el clic en los enlaces insertados.
Detalles del encargado del tratamiento: EMARSYS eMarketing SystemsAG (sede registrada: 1 Märzstrasse, 1150 Wien, Número de registro de la empresa: FN 197024t, Número de identificación fiscal: ATU50359801, Número de teléfono: 01/4782080-0, E-Mail: vienna@emarsys.com https://www.emarsys.com/en/).
Los servidores del Responsable del tratamiento son operados por empresas comisionadas y son mantenidos por ellas en caso de cualquier problema:
Mongouse Computer Kft. (dirección: 1117 Budapest, Budafoki út 183.).
Servergarden Kft. (dirección: 1023 Budapest, Lajos utca 28-32.)
Los servidores del Responsable del tratamiento son operados y mantenidos por una empresa designada para cualquier problema que surja.
Detalles del encargado del tratamiento: JLM PowerLine Kft. (asiento registrado: 12-14 Ipari park str. Szada H-2111)
La actividad de comercialización de la empresa responsable del tratamiento está coordinada por empresarios designados, que en relación con su actividad tienen acceso a los datos personales gestionados por los sistemas que realizan el proceso de envío de boletines informativos.
Detalles de los encargados del tratamiento: CoffeeBreak Consulting Kft. (sede registrada: Technikus utca 78.str. H-2030 Érd).
Transferencias: El responsable del tratamiento transfiere la dirección de correo electrónico de los suscriptores a los boletines a Google y a Facebook para finalidades publicitarias. Los datos son transferidos fuera de la UE exclusivamente a Canada y USA, que son países en cumplimiento con el RGPD.
5.12.- Remarketing:
La nueva comercialización permite al proveedor de servicios enviar avisos a dichas personas que previamente hayan visitado la página web y hayan facilitado su dirección de correo electrónico.
Datos personales tratados: dirección de correo electrónico, información relativa a compras.
Finalidad del tratamiento: Envíos a usuarios previos en Facebook y Google.
Legitimidad del tratamiento: De conformidad con el Artículo 6 (1) (f) del RGPD, el interés legítimo del Proveedor de Servicios (marketing directo). La dirección de correo electrónico del usuario se facilita al Proveedor de servicios sobre la base del consentimiento del usuario al subscribirse a la newsletter. Ello implica que el responsable del tratamiento tratará dicha dirección de correo electrónico con otra finalidad (remarketing) distinta a la finalidad para la cual los datos personales fueron recopilados (envío de la newsletter).
Duración del tratamiento: Cuando los datos personales sean tratados con finalidades de remarketing, el interesado tendrá el derecho de oponerse en cualquier momento al tratamiento de sus datos personales. Si el usuario retira su consentimiento al envío de la newsletter (a lo cual está autorizado a hacer en cualquier momento), sus datos personales no serán tratados nunca más para finalidades de remarketing. A efectos de asegurar que los datos personales se almacenan únicamente para el periodo necesario, el responsable del tratamiento los suprimirá si el usuario no hubiera retirado su consentimiento al cabo de 3 años desde que la newsletter se hubiera abierto.
Destinatarios: Emarsys eMarketing Systems AG como encargado del tratamiento (dirección: Märzstrasse 1, 1150 Vienna, Austria) quien – a partir de las instrucciones del Proveedor de Servicios – transferirá el anuncio a publicarse y la dirección de correo electrónico a Facebook Ireland Ltd. (dirección: 4 Grand Canal square, Grand Canal Harbour, D2 Dublin, Ireland; Facebook Ads) y a Google Inc. (dirección: 1600 Amphitheatre Pkwy, Mountain View, California 94043, USA) (Google AdWords) quien publicará el anuncio como encargado del tratamiento a todos aquellos usuarios registrados cuyas direcciones de email estén listadas en la lista enviada por La Unión Europea ha adoptado una decisión de adecuación a favor de USA.
5.13.- Otros:
Las actividades online del Responsable del Tratamiento son coordinadas por contratantes designados así como por quien pueda tener acceso a los datos personales guardados tratados por el responsable en conexión con sus actividades y que puedan tener acceso a los mismos únicamente de conformidad con las finalidades para las que los datos fueron recopilados y en línea con los requisitos del tratamiento de dichos datos: CoffeeBreak Consulting Kft. (dirección: 2030 Érd, Technikus utca 78.).
Informamos a todos los usuarios de la página web que los tribunales, fiscales, autoridades judiciales o administrativas, la Agencia de Protección de datos Húngara y la Española y otras autoridades legalmente autoriadas, podrían requerir al responsable del tratamiento a facilitar información sobre los datos personales de los usuarios y facilitar documentación acreditativa de los mismos. El Responsable estará autorizado a facilitar a dichas autoridades dicha información solicitada si la autoridad implicada indica exactamente la finalidad y alcance de los datos personales – únicamente en la medida que fuera estrictamente necesaria.
6.- Métodos de almacenamiento y seguridad del tratamiento:
Los servidores del responsable son operados por las siguientes compañías elegidas y son mantenidos por las mismas en caso de cualquier incidencia:
El responsable del tratamiento utiliza servicios de hosting que son operadas por la siguiente compañía elegida y los mismos son mantenidos sin ningún problema: JLM PowerLine Kft. (dirección: 2111 Szada, Ipari park út 12-14.).
Teniendo en cuenta el estado de la tecnología, los costes de implementación y la naturaleza, el ámbito, el contexto y las finalidades del tratamiento así como el riesgo sobre los derechos y libertades de las personas físicas, el responsable del tratamiento implementará las medidas técnicas y organizativas para asegurar un nivel de seguridad apropiado a dicho riesgo.
El Proveedor del Servicio adopta las medidas necesarias para asegurar los datos personales frente a accesos no autorizados, alteración, transferencias, cesión, supresión o destrucción accidental.
El sistema de telecomunicaciones del proveedor de servicios y su red está prtegido frente a delitos informáticos, fraude, sabotaje, vandalismo, incendio e inundaciones así como contra virus informáticos, hackers y ataques informáticos. El Proveedor de los servicios asegura la seguridad de los datos personales con un nivel de servicio y de aplicaciones óptimo.
Pese al protocolo (email, página web, ftp, etc) los mensajes electrónicos a través de internet son vulnerables frente a amenazas en la red que pueden dar lugar a actividad fraudulenta, la filtración de documentación o información. El Responsable del tratamiento hará siempre sus mejores esfuerzos razonables para la protección frente a dichas amenazas. Prestará vigilancia debida a sus sistemas para detectar cualquier anomalía de seguridad y tener pruebas de ello en caso de cualquier evento de tal naturaleza, así como para comprobar la eficiencia de las medidas de seguridad aplicadas y adoptar las medidas necesarias para recuperar los datos personales extraviados y evitar nuevas vulneraciones.
7.- Sus Derechos:
Usted puede ejercitar sus derechos de forma gratuita ya sea por correo ordinario mediante carta dirigida a nosotros (Domicilio social: 60th Huszti út, Budapest, H-1033, Hungría; Domicilio postal: 60th Huszti út, Budapest, H-1033) o mediante el envío de un correo electrónico a y correo electrónico a efectos de contacto (adatvedelem@biotechusa.com). En ambos casos deberá facilitarnos una copia de su DNI o Pasaporte para su correcta identificación. Le daremos respuesta al ejercicio de tales derechos en el plazo máximo de 1 mes desde la recepción de su solicitud, si bien podrá prorrogarse 2 meses más en caso de la complejidad de la solicitud o el número de solicitudes recibidas.
Además, usted tiene también el derecho a dirigirse a cualesquiera de las siguientes Autoridades de Control en materia de Protección de datos, para presentar la reclamación que considere oportuna, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos:
Autoridad de control en Hungria:
Dirección social: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Dirección postal: 1530 Budapest, Pf.: 5.
Teléfono: +36 1 391-1400
Autoridad de control en España:
CIF Q2813014D,
Calle Jorge Juan, nº6, 28001 Madrid,
Teléfono 901 100 099,

References: artículo 49
 artículo 6
 artículo 6
 artículo 6
 Artículo 6
 Artículo 6
 Artículo 6
 Artículo 6
 Artículo 6
 Artículo 6
 Artículo 6