2. POLÍTICA DE PRIVACITAT
2.1 Introducció
La protecció de les dades personals és un dels compromisos fonamentals de La Bruixeta.
Aquesta Política de privacitat descriu com es recullen, utilitzen, conserven i protegeixen les dades personals facilitades pels usuaris del lloc web labruixeta.cat, d'acord amb el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD) i la resta de normativa aplicable.
L'objectiu és garantir un tractament transparent, lleial i segur de totes les dades personals.
2.2 Responsable del tractament
Responsable:
Anna Maria Moreno Boria
NIF: 39185574Z
Nom comercial: La Bruixeta
Domicili fiscal:
Mas Sant Pare – Veïnat Pocafarina
17178 Sant Privat d'en Bas (Girona)
Espanya
Correu electrònic:
Telèfon:
679 41 68 19
2.3 Principis aplicats al tractament de dades
La Bruixeta tracta les dades personals respectant els principis establerts a l'article 5 del RGPD:
Licitud, lleialtat i transparència
Les dades només es tractaran quan existeixi una base jurídica que ho legitimi i l'usuari rebrà informació clara sobre el tractament.
Limitació de la finalitat
Les dades només s'utilitzaran per a les finalitats informades en aquesta política.
Minimització de dades
Només es recolliran les dades estrictament necessàries per prestar el servei.
Exactitud
Es procurarà que totes les dades siguin exactes i estiguin actualitzades.
L'usuari és responsable de comunicar qualsevol modificació.
Limitació del termini de conservació
Les dades només es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides o durant els terminis exigits per la normativa vigent.
Integritat i confidencialitat
La Bruixeta adopta mesures de seguretat tècniques i organitzatives per protegir les dades personals davant accessos no autoritzats, alteracions, pèrdues o destrucció.
2.4 Categories de dades personals
En funció dels serveis utilitzats, es poden tractar les categories següents:
Dades identificatives
-
nom
-
cognoms
Dades de contacte
-
adreça postal
-
correu electrònic
-
telèfon
Dades de facturació
-
domicili fiscal
-
dades necessàries per a la factura
Dades de les comandes
-
productes adquirits
-
import
-
data
-
estat de la comanda
-
historial de compres
Dades de navegació
Quan l'usuari navega pel lloc web poden registrar-se dades tècniques com:
-
adreça IP
-
navegador utilitzat
-
sistema operatiu
-
idioma
-
tipus de dispositiu
-
pàgines visitades
-
data i hora d'accés
Aquestes dades s'utilitzen principalment per motius de seguretat, funcionament del web i anàlisi estadística, quan l'usuari hagi prestat el consentiment corresponent.
2.5 Dades que NO es tracten
La Bruixeta no emmagatzema les dades completes de les targetes bancàries.
Els pagaments són gestionats exclusivament per una passarel·la de pagament segura que compleix els estàndards de seguretat aplicables.
2.6 Finalitats del tractament
Les dades personals es poden tractar per a les finalitats següents:
Gestió de les comandes
-
processar les compres;
-
confirmar les comandes;
-
preparar els enviaments;
-
gestionar incidències.
Facturació
Emetre les factures corresponents i complir les obligacions fiscals i comptables.
Atenció al client
Respondre consultes, suggeriments, incidències o reclamacions.
Gestió de devolucions
Tramitar devolucions, canvis i exercici del dret de desistiment.
Prevenció del frau
Detectar activitats fraudulentes o usos indeguts del lloc web.
Compliment d'obligacions legals
Complir la normativa fiscal, mercantil, de consum i qualsevol altra obligació legal.
Comunicacions comercials
Enviar informació sobre novetats, promocions o nous productes únicament quan l'usuari hagi prestat el seu consentiment o existeixi una base legal que ho permeti.
L'usuari podrà revocar aquest consentiment en qualsevol moment.
2.7 Base jurídica del tractament
Segons la finalitat concreta, la base jurídica pot ser:
Execució del contracte
Quan el tractament sigui necessari per gestionar una compra o prestar un servei.
Compliment d'una obligació legal
Per complir obligacions fiscals, comptables o administratives.
Consentiment
Per a l'enviament de comunicacions comercials o per a la utilització de determinades cookies no necessàries.
Interès legítim
Per garantir la seguretat del lloc web, prevenir el frau i millorar el funcionament dels serveis, sempre respectant els drets dels interessats.
2.8 Exactitud de les dades
L'usuari garanteix que totes les dades facilitades són certes, completes i actualitzades.
Qualsevol modificació haurà de ser comunicada al responsable del tractament tan aviat com sigui possible.
La Bruixeta no serà responsable dels perjudicis derivats de dades incorrectes facilitades pels usuaris.
2.9 Menors d'edat
Els serveis de compra estan dirigits exclusivament a persones majors d'edat amb capacitat legal per contractar.
Els menors de 18 anys no hauran de facilitar dades personals ni efectuar compres sense l'autorització dels seus representants legals.
Si La Bruixeta detecta que s'han recollit dades d'un menor sense la corresponent autorització, procedirà a la seva eliminació tan aviat com sigui possible.
2.10 Destinataris de les dades
La Bruixeta no ven ni cedeix les dades personals dels seus clients a tercers amb finalitats comercials.
No obstant això, determinades dades podran comunicar-se als proveïdors estrictament necessaris per prestar el servei.
Aquests destinataris poden ser:
Empresa de transport
Les dades imprescindibles per efectuar el lliurament de la comanda:
-
nom i cognoms;
-
adreça d'enviament;
-
telèfon de contacte (quan sigui necessari);
-
correu electrònic, si el transportista l'utilitza per informar sobre el lliurament.
Només es facilitaran les dades imprescindibles per completar l'enviament.
Proveïdor de pagament
Els pagaments efectuats al lloc web són processats mitjançant PayPal.
La Bruixeta no té accés ni emmagatzema les dades completes de les targetes bancàries utilitzades durant el procés de pagament.
PayPal actua com a responsable independent del tractament respecte de les dades necessàries per gestionar el pagament, d'acord amb les seves pròpies condicions i política de privacitat.
Assessoria fiscal i comptable
Quan sigui necessari per complir les obligacions legals, determinades dades podran ser tractades per professionals que prestin serveis d'assessorament fiscal, comptable o administratiu.
Aquests professionals actuaran sota el corresponent deure de confidencialitat.
Administracions públiques
Les dades podran comunicar-se a les administracions públiques quan així ho exigeixi la legislació aplicable, especialment en matèria:
-
tributària;
-
mercantil;
-
judicial;
-
administrativa.
2.11 Transferències internacionals
Amb caràcter general, La Bruixeta procura utilitzar proveïdors establerts dins de l'Espai Econòmic Europeu.
Tanmateix, alguns serveis tecnològics, com PayPal, poden implicar tractaments internacionals de dades.
Quan això succeeixi, aquests tractaments es duran a terme d'acord amb els mecanismes previstos pel Reglament General de Protecció de Dades i la normativa aplicable.
2.12 Terminis de conservació
Les dades personals es conservaran durant el temps estrictament necessari per complir la finalitat per a la qual van ser recollides.
Amb caràcter orientatiu:
Dades de clients
Es conservaran mentre existeixi la relació contractual i, posteriorment, durant els terminis exigits per la normativa fiscal, mercantil i comptable.
Consultes
Les dades facilitades mitjançant formularis de contacte es conservaran durant el temps necessari per atendre la consulta.
Comunicacions comercials
Es conservaran fins que l'usuari retiri el consentiment o sol·liciti la baixa.
2.13 Drets dels interessats
Qualsevol persona pot exercir els drets reconeguts pel Reglament General de Protecció de Dades.
Aquests drets són:
Dret d'accés
Conèixer quines dades personals tracta La Bruixeta.
Dret de rectificació
Sol·licitar la modificació de dades inexactes o incompletes.
Dret de supressió
Demanar l'eliminació de les dades quan ja no siguin necessàries o quan així ho permeti la normativa.
Dret d'oposició
Oposar-se a determinats tractaments.
Dret a la limitació del tractament
Sol·licitar que el tractament es limiti en els supòsits previstos pel RGPD.
Dret a la portabilitat
Rebre les dades en un format estructurat i transmetre-les a un altre responsable quan sigui tècnicament possible.
Dret a retirar el consentiment
Quan el tractament es basi en el consentiment, aquest podrà retirar-se en qualsevol moment sense afectar la licitud dels tractaments efectuats amb anterioritat.
2.14 Exercici dels drets
Per exercir qualsevol dels drets anteriors, caldrà enviar una sol·licitud a:
Correu electrònic:
La Bruixeta podrà sol·licitar informació addicional quan sigui necessària per verificar la identitat de la persona sol·licitant.
La resposta es facilitarà dins dels terminis establerts per la normativa vigent.
2.15 Reclamacions davant l'autoritat de control
Si una persona considera que el tractament de les seves dades personals no s'ajusta a la normativa vigent, podrà presentar una reclamació davant l'autoritat de control competent.
A Espanya, aquesta autoritat és l'Agència Espanyola de Protecció de Dades (AEPD).
2.16 Mesures de seguretat
La Bruixeta aplica mesures tècniques i organitzatives adequades per garantir la confidencialitat, la disponibilitat i la integritat de les dades personals.
Entre d'altres:
-
control d'accés a la informació;
-
ús de connexions segures (HTTPS/SSL);
-
actualització dels sistemes;
-
protecció davant accessos no autoritzats;
-
còpies de seguretat quan sigui necessari;
-
limitació d'accés a les dades únicament a les persones autoritzades.
Malgrat aquestes mesures, cap sistema és absolutament invulnerable, per la qual cosa no es pot garantir una seguretat total davant riscos aliens al control del responsable.
2.17 Comunicacions comercials
La Bruixeta només enviarà comunicacions comercials quan existeixi una base legal que ho permeti, especialment:
-
si l'usuari ha prestat el seu consentiment;
-
o en els casos previstos per la legislació aplicable respecte de clients existents.
Cada comunicació inclourà un mecanisme senzill i gratuït per donar-se de baixa.
2.18 Modificació de la Política de privacitat
La Bruixeta es reserva el dret de modificar aquesta Política de privacitat per adaptar-la a novetats legislatives, criteris de les autoritats de control o canvis en els serveis oferts. Les modificacions entraran en vigor des de la seva publicació al lloc web.