1. Base jurídica
El tratamiento de los datos personales se realiza conforme a los principios establecidos en el Artículo 5 del GDPR:
-
Licitud.
-
Lealtad.
-
Transparencia.
Los datos personales se recopilan exclusivamente para finalidades determinadas, explícitas y legítimas conforme al Artículo 5, apartado 1, letra b del GDPR.
Solo se procesan los datos necesarios para el funcionamiento del sitio web y los servicios proporcionados.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la tienda que gestiona el sitio web y procesa los datos de los usuarios conforme al Artículo 4, apartado 7 del GDPR.
El usuario puede ejercer sus derechos en cualquier momento mediante los datos de contacto indicados.
3. Categorías de datos y finalidades del tratamiento
Conforme al Artículo 6 del GDPR, únicamente se recopilan los datos necesarios.
Datos tratados:
-
Datos identificativos y de contacto (nombre, dirección, correo electrónico).
-
Datos relacionados con pedidos y pagos.
-
Datos de navegación y uso en formato agregado.
Finalidades del tratamiento:
-
Gestión de pedidos y entregas.
-
Servicio de atención al cliente.
-
Cumplimiento de obligaciones contractuales.
-
Mejora de las funciones del sitio web.
4. Bases jurídicas del tratamiento
El tratamiento se basa en las siguientes bases jurídicas establecidas en el Artículo 6 del GDPR:
-
Consentimiento del usuario (Artículo 6, apartado 1, letra a).
-
Ejecución del contrato (Artículo 6, apartado 1, letra b).
-
Cumplimiento de obligaciones legales (Artículo 6, apartado 1, letra c).
-
Interés legítimo (Artículo 6, apartado 1, letra f).
El consentimiento puede retirarse en cualquier momento conforme al Artículo 7 del GDPR.
5. Conservación de los datos personales
Conforme al Artículo 5, apartado 1, letra e del GDPR, los datos se conservan durante un periodo limitado.
Los datos relacionados con pedidos se conservan según las obligaciones legales aplicables.
Los datos tratados basándose en el consentimiento se conservan hasta que dicho consentimiento sea retirado.
Posteriormente, los datos serán eliminados o anonimizados.
6. Derechos del usuario
Conforme a los Artículos 15-22 del GDPR, el usuario tiene derecho a:
-
Acceso a los datos (Artículo 15).
-
Rectificación de datos (Artículo 16).
-
Eliminación de datos (Artículo 17).
-
Limitación del tratamiento (Artículo 18).
-
Portabilidad de datos (Artículo 20).
-
Oposición al tratamiento (Artículo 21).
Las solicitudes pueden enviarse mediante los datos de contacto indicados.
7. Medidas de seguridad
Conforme al Artículo 32 del GDPR, se aplican medidas técnicas y organizativas para proteger los datos:
-
Protección contra accesos no autorizados.
-
Prevención de pérdida o modificación indebida de datos.
-
Acceso limitado únicamente al personal autorizado.
-
Actualización periódica de los sistemas.
8. Comunicación a terceros
Los datos pueden comunicarse exclusivamente a proveedores necesarios para el funcionamiento del sitio web:
-
Servicios de pago.
-
Servicios de envío.
-
Proveedores técnicos.
Conforme al Artículo 28 del GDPR, estos proveedores están sujetos a obligaciones de confidencialidad y seguridad de los datos.
Los datos no se venden ni se utilizan para finalidades no autorizadas.
9. Transferencias internacionales
Conforme a los Artículos 44-49 del GDPR, las transferencias de datos hacia países situados fuera del Espacio Económico Europeo solo se realizan mediante garantías adecuadas, incluidas las cláusulas contractuales estándar aprobadas por la Comisión Europea.
10. Reclamaciones
Conforme al Artículo 77 del GDPR, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente.
El usuario también puede contactar directamente con la tienda antes de iniciar este procedimiento.
11. Contacto
Email: accountmanager@dovorafahome.com
Teléfono: +81 (809) 283 13 06
Dirección: 3-7-6-601 NAKA-OCHIAI SHINJUKU TOKYO 161-0032 JAPAN
Horario de atención: Lunes–Viernes 08:20–15:20 (excepto días festivos)
Área de entrega: España