Declaración de Privacidad
1. Introducción
1.1 Generalidades
La plataforma professional.oakpharma.eu (en adelante, la "Plataforma") y los sitios web www.oakpharma.eu, www.quercus.eu y www.oakorganic.eu (en adelante, el "Sitio web") son proporcionados por Oak Pharma (en adelante, "nosotros").
Cualquier persona que utilice nuestra Plataforma (en adelante: el "Usuario Registrado") y el Sitio web (en adelante: el "Visitante") revela casi inevitablemente ciertos datos personales. Estos datos personales constituyen información que nos permite identificarle como persona física, tanto si lo hacemos realmente como si no. Usted es identificable en cuanto es posible crear un vínculo directo o indirecto entre uno o varios datos personales y usted como persona física. El Usuario Registrado y el Visitante también se denominan "usted/su" en esta Declaración de Privacidad.
Utilizamos y procesamos sus datos personales de acuerdo con el Reglamento General de Protección de Datos ("RGPD") y otras disposiciones legales pertinentes. Cualquier referencia en esta Declaración de Privacidad al RGPD es una referencia al Reglamento de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos (Reglamento General de Protección de Datos).
A través de esta Declaración de Privacidad, se le informa de las actividades de procesamiento que podemos llevar a cabo con sus datos personales.
Esta Declaración de Privacidad se aplica cuando actuamos como responsables del tratamiento de los datos personales de nuestra Plataforma y del Sitio web, es decir, cuando determinamos los fines y los medios del tratamiento de dichos datos personales.
Le rogamos que lea atentamente esta Declaración de Privacidad y se asegure de entenderla.
1.2 ¿Qué son los datos personales?
Los datos personales se definen en el RGPD como "cualquier información relativa a una persona identificable que pueda ser identificada, directa o indirectamente". Los datos personales, en términos más sencillos, son cualquier información sobre usted que permita su identificación. Los datos personales se refieren a información obvia, como su nombre y detalles de contacto, así como a información menos obvia, como números de identificación, datos de localización electrónica y otros identificadores en línea.
1.3 Modificaciones
Podemos actualizar esta política de vez en cuando publicando una nueva versión en nuestro Sitio web. Esto puede ser necesario, por ejemplo, si la ley cambia, o si cambiamos las cosas de una manera que afecta a la protección de los datos personales. Le recomendamos que consulte esta página de vez en cuando para asegurarse de que está conforme con cualquier cambio en esta Declaración de Privacidad.
2. Datos de contacto
Nuestra Plataforma y nuestro Sitio web son ofrecidos y operados por Oak Pharma. Estamos registrados en Bélgica con el número de registro 0655.792.749 y nuestro domicilio social se encuentra en Siemenslaan 11, 8020 OOSTKAMP, Bélgica.
Puede ponerse en contacto con nosotros:
- por correo, a la dirección postal indicada anteriormente;
- a través del formulario de contacto de nuestro Sitio web;
- por teléfono, en el número +32 50 68 13 90; o
- por correo electrónico, utilizando info@oakpharma.be.
3. ¿Qué datos personales se procesan y cómo se utilizan?
3.1 Tratamiento de la información
Dependiendo de la capacidad con la que visite o utilice nuestro Sitio web y nuestra Plataforma, podemos recopilar y procesar los siguientes datos personales.
1. Visitantes
Categorías de datos personales de los Visitantes |
Finalidad del tratamiento |
Base legítima |
Período de conservación (*) |
Datos técnicos
|
El origen de los datos técnicos es el uso de cookies no esenciales.
Los datos técnicos pueden ser tratados con el fin de analizar/mejorar el uso del Sitio web y de la Plataforma.
|
Consentimiento |
Véase la declaración de cookies. |
El origen de los datos técnicos es el uso de las cookies necesarias. |
Nuestros intereses legítimos, para que el Sitio web y la Plataforma funcionen técnicamente de acuerdo con las cookies necesarias a las que se refiere nuestra Declaración de Cookies. |
||
Datos de comunicación
· Dirección de correo electrónico. |
El origen de los datos de comunicación es la información que usted nos proporciona cuando se pone en contacto con nosotros.
Los datos de comunicación pueden ser procesados con el fin de esta comunicación con usted y el mantenimiento de registros. |
Nuestro interés legítimo, para poder responder a solicitudes, preguntas o comentarios o para ponernos en contacto con usted para cualquier consulta (por ejemplo, cuando se pone en contacto con nosotros por teléfono o correo electrónico). |
Los datos se conservarán durante 3 años después de la respuesta. |
Datos del newsletter (marketing directo):
|
El origen de los datos del newsletter es la información que usted nos proporciona cuando se suscribe al newsletter.
Los datos del newsletter se procesan para enviarle newsletters de nuestra Plataforma y Sitio web, para los cuales usted ha dado su consentimiento. Puede darse de baja en cualquier momento haciendo clic en el enlace "cancelar suscripción" del respectivo correo electrónico o mediante cualquier otra acción descrita en el mismo. |
Consentimiento. |
Sus datos serán procesados hasta que se dé de baja. |
2. Usuarios registrados
Categorías de datos personales de los Usuarios Registrados |
Finalidad del tratamiento |
Base legítima |
Período de conservación (*) |
Datos técnicos
|
El origen de los datos técnicos es el uso de cookies no esenciales.
Los datos técnicos pueden ser tratados con el fin de analizar/mejorar el uso del Sitio web y de la Plataforma.
|
Consentimiento |
Véase la declaración de cookies. |
El origen de los datos técnicos es el uso de las cookies necesarias. |
Nuestros intereses legítimos, para que el Sitio web y la Plataforma funcionen técnicamente de acuerdo con las cookies necesarias a las que se refiere nuestra Declaración de Cookies. |
||
Datos de la cuenta
|
El origen de los datos de la cuenta es la información que usted proporciona al crear su cuenta.
Los datos de la cuenta pueden ser procesados para permitir y controlar su uso de nuestra Plataforma. |
|
Los datos se conservan durante un período de 3 años después del último inicio de sesión. |
Datos de comunicación
· Dirección de correo electrónico. |
El origen de los datos de comunicación es la información que usted nos proporciona cuando se pone en contacto con nosotros.
Los datos de comunicación pueden ser procesados con el fin de esta comunicación con usted y el mantenimiento de registros. |
Nuestro interés legítimo, para poder responder a solicitudes, preguntas o comentarios o para ponernos en contacto con usted para cualquier consulta (por ejemplo, cuando se pone en contacto con nosotros por teléfono o correo electrónico). |
Los datos se conservarán durante 3 años después de la respuesta. |
Datos del newsletter (marketing directo):
|
El origen de los datos del newsletter es la información que usted nos proporciona cuando se suscribe al newsletter.
Los datos del newsletter se procesan para enviarle newsletters de nuestra Plataforma y Sitio web, para los cuales usted ha dado su consentimiento. Puede darse de baja en cualquier momento haciendo clic en el enlace "cancelar suscripción" del respectivo correo electrónico o mediante cualquier otra acción descrita en el mismo. |
Consentimiento. |
Sus datos serán procesados hasta que se dé de baja. |
Además, podremos tratar sus datos personales cuando sea necesario para cumplir con una obligación legal a la que estemos sujetos (como la legislación fiscal). Sin perjuicio de lo anterior, podemos conservar sus datos personales cuando ello sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales, ya sea en procedimientos judiciales o en procedimientos administrativos o extrajudiciales. La base legal para este tratamiento son nuestros intereses legítimos, es decir, la protección y el ejercicio de nuestros derechos legales.
Además, podemos conservar los datos personales (internamente), en particular los datos de la cuenta y de la comunicación, de los miembros vetados (Usuarios Registrados) que hayan dañado gravemente nuestra confianza y hayan incumplido nuestras normas de conducta establecidas en nuestros TÉRMINOS DE USO. Nos basamos en nuestro interés legítimo: la prevención del fraude, los delitos y la mala conducta. La lista se conserva indefinidamente y sólo es accesible para un grupo muy limitado de personas dentro de nuestra empresa.
3.2 Encargados del tratamiento
Un encargado del tratamiento es una persona física o jurídica que trata los datos personales a petición nuestra o en nuestro nombre. En ocasiones podemos contratar a esta parte para que nos proporcione determinados productos y/o servicios. En otras palabras: Utilizamos encargados del tratamiento porque es necesario para la prestación de servicios. En este caso, firmaremos un acuerdo por escrito con el encargado del tratamiento por el que se garantiza la seguridad de sus datos personales. El encargado del tratamiento actuará siempre de acuerdo con nuestras instrucciones.
Utilizamos las siguientes categorías de encargados del tratamiento:
- Empresas que hemos contratado con fines de marketing;
- Empresas que hemos contratado con fines de soporte técnico y de alojamiento de las TIC;
- Empresas que hemos contratado con fines administrativos (por ejemplo, sistema CRM);
- Empresas que hemos contratado con fines logísticos (por ejemplo, preparación de pedidos, entrega, etc.);
- Empresas que hemos contratado con fines analíticos.
4. Facilitar sus datos personales a terceros
No compartiremos sus datos personales con terceros (que no sean encargados del tratamiento) para ningún fin, con las excepciones que se indican a continuación.
En algunas circunstancias, es posible que la ley nos obligue a compartir ciertos datos personales, incluidos los suyos, si estamos implicados en un procedimiento judicial o para cumplir con las obligaciones legales, una orden judicial o las instrucciones de una autoridad gubernamental.
5. Transferencia internacional (fuera del EEE) de sus datos personales
Podemos almacenar o transferir algunos o todos sus datos personales en países que no forman parte del Espacio Económico Europeo (el "EEE" está formado por todos los estados miembros de la UE, más Noruega, Islandia y Liechtenstein). Estos países se conocen como "terceros países" y pueden tener leyes de protección de datos menos estrictas que las del EEE. Esto significa que tomamos medidas adicionales para garantizar que sus datos personales sean tratados con la misma seguridad que en el EEE. Por lo tanto, sólo transferiremos sus datos personales de acuerdo con el capítulo V del RGPD.
6. Sus derechos
Algunos derechos son complejos y no se incluyen aquí todos los detalles. Por ello, le rogamos que lea las disposiciones y directrices pertinentes de las autoridades de control para obtener una explicación completa de estos derechos.
Puede ejercer sus derechos con respecto a sus datos personales notificándonoslo por escrito. Consulte el capítulo 2 para obtener la información de contacto.
Responderemos a su solicitud en el plazo de un mes desde su recepción. Normalmente, nos esforzamos por dar una respuesta completa en ese plazo. Sin embargo, en algunos casos, especialmente si su solicitud es más compleja, puede ser necesario más tiempo, hasta un máximo de tres meses desde la fecha en que recibimos su solicitud. Se le mantendrá plenamente informado del progreso.
6.1 El derecho de inspección
Tiene derecho a confirmar si estamos tratando sus datos personales y, en caso de que lo hagamos, a acceder a los datos personales, junto con cierta información adicional. Esta información adicional incluye detalles sobre la finalidad del tratamiento, las categorías pertinentes de datos personales y los destinatarios de los datos personales. Siempre que no se vean afectados los derechos y libertades de los demás, le proporcionaremos una copia de sus datos personales. La primera copia se proporcionará de forma gratuita, pero podrán proporcionarse copias adicionales a cambio de una tarifa razonable.
6.2 El derecho a la corrección
Tiene derecho a que se corrijan los datos personales inexactos sobre usted y, teniendo en cuenta los fines del tratamiento, a que se completen los datos personales incompletos sobre usted.
6.3 El derecho a la supresión (“right to be forgotten”)
En algunas circunstancias, usted tiene derecho a que se eliminen sus datos personales sin demora indebida. Estas circunstancias incluyen:
- los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
- usted retira su consentimiento para el tratamiento basado en el consentimiento;
- usted se opone al tratamiento en virtud de determinadas normas de la ley de protección de datos aplicable (el RGPD);
- el tratamiento se realiza con fines de marketing directo;
- los datos personales han sido procesados ilegalmente; y
- los datos personales deben ser eliminados para cumplir con una obligación legal que nos incumbe.
Sin embargo, existen exclusiones al derecho de borrado. Las exclusiones generales incluyen cuando el tratamiento es necesario:
- para el ejercicio del derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal; o
- para el establecimiento, ejercicio o defensa de reclamaciones legales.
6.4 Derecho a restringir el tratamiento
En algunas circunstancias, usted tiene derecho a restringir el tratamiento de sus datos personales. Estas circunstancias son: usted cuestiona la exactitud de los datos personales; el tratamiento es ilegal, pero se opone a su supresión; ya no necesitamos los datos personales para nuestro tratamiento, pero usted necesita los datos personales para el establecimiento, el ejercicio o la defensa de reclamaciones legales; y usted se ha opuesto al tratamiento, a la espera de que se verifique dicha oposición.
Si el tratamiento se restringe por este motivo, podemos seguir almacenando sus datos personales. Sin embargo, sólo los procesaremos de otras maneras: con su consentimiento; para el establecimiento, ejercicio o defensa de reclamaciones legales; para la protección de los derechos de otra persona física o jurídica; o por razones de interés público sustancial.
6.5 Derecho a oponerse al tratamiento
Tiene derecho a oponerse a que tratemos sus datos personales por motivos relacionados con su situación particular, pero sólo en la medida en que la base jurídica del tratamiento sea que éste es necesario para los fines de los intereses legítimos que perseguimos nosotros o un tercero. Si usted presenta dicha objeción, dejaremos de procesar los datos personales a menos que podamos demostrar que existen motivos legítimos imperiosos para el procesamiento que superan sus intereses, derechos y libertades, o que el procesamiento es para el establecimiento, ejercicio o defensa de reclamaciones legales.
Además, tiene derecho a oponerse a que tratemos sus datos personales con fines de marketing directo (incluida la elaboración de perfiles con fines de marketing directo). Si se opone, dejaremos de procesar sus datos personales para este fin.
Además, tiene derecho a oponerse a que tratemos sus datos personales con fines de investigación científica o histórica o con fines estadísticos por motivos relacionados con su situación particular, a menos que el tratamiento sea necesario para el cumplimiento de una tarea realizada por razones de interés público.
6.6 El derecho a la portabilidad de los datos
En la medida en que la base legal para nuestro tratamiento de sus datos personales se basa en:
a) el consentimiento; o
b) que el tratamiento sea necesario para la ejecución de un contrato en el que usted sea parte o para adoptar medidas a petición suya antes de celebrar un contrato, o
c) que dicho tratamiento se realice por medios automatizados,
usted tiene derecho a recibir de nosotros sus datos personales en un formato estructurado, de uso común y legible por máquina.
Sin embargo, este derecho no se aplica cuando al hacerlo se comprometen los derechos y libertades de los demás.
6.7. Derecho a presentar una reclamación ante una autoridad de control
Si cree que nuestro tratamiento de sus datos personales infringe el Reglamento General de Protección de Datos (RGPD), tiene derecho a presentar una reclamación ante una autoridad de control responsable de la protección de datos. En Bélgica, la autoridad de control es la “Gegevensbeschermingsautoriteit” (GBA). Los interesados de otros Estados miembros tienen derecho a presentar una reclamación ante su propia autoridad de control nacional. Para conocer los datos de contacto de estas autoridades, haga clic en este enlace.
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Bruselas
+32 (0)2 274 48 00
contact@apd-gba.be
https://www.gegevensbeschermingsautoriteit.be
6.8 Derecho a retirar su consentimiento
En la medida en que la base legal para nuestro tratamiento de sus datos personales sea el consentimiento, usted tiene derecho a revocar dicho consentimiento en cualquier momento. La revocación no afecta a la legalidad del tratamiento anterior a la revocación.