El responsable del tratamiento de los datos personales de la tienda online endawo.es endawo.dk, endawo.com, endawo.ee, endawo.se, endawo.nl, endawo.de, endawo.fi es FCD OÜ (14892278) con domicilio social en Valuoja pst 17-26, 71013 Viljandi, Condado de Viljandi, Estonia.


Qué datos personales se procesan

  • Nombre, número de teléfono y dirección de correo electrónico
  • Dirección de entrega
  • Coste de los productos y servicios y datos relacionados con los pagos (historial de compras)
  • Dirección IP

Con qué fines se procesan los datos personales

  • Los datos personales se utilizan para gestionar los pedidos de los clientes y entregar los productos.
  • Los datos del historial de compras (fecha de la compra, productos, cantidad, datos del cliente) se utilizan para elaborar un resumen de los bienes y servicios adquiridos, analizar las preferencias del cliente y, entre otros fines, resolver disputas de consumo.
  • El número de cuenta bancaria se utiliza para reembolsar pagos al cliente.
  • Los datos personales como el correo electrónico, número de teléfono y nombre del cliente se procesan para atender incidencias relacionadas con la prestación de productos y servicios (atención al cliente).
  • El correo electrónico también se utiliza para enviar facturas y el número de teléfono para notificar al cliente sobre la llegada de sus productos al casillero de recogida.
  • La dirección IP u otros identificadores en línea de los usuarios de la tienda se procesan para prestar el servicio de tienda online como servicio de la sociedad de la información y para generar estadísticas de uso web.

  • La finalidad del tratamiento de los datos personales es cumplir el contrato celebrado con el cliente.
  • Los datos personales se procesan para cumplir obligaciones legales (por ejemplo, contabilidad).
  • El tratamiento de datos personales, es decir, la recopilación del historial de compras con el fin de resolver posibles disputas de consumo, se basa en el interés legítimo del responsable del tratamiento.
  • Debe realizarse un análisis de interés legítimo antes de ejercer este fundamento legal. El análisis debe incluirse en la política de privacidad o debe indicarse explícitamente cómo acceder a él (por ejemplo, enviando un correo electrónico a andmekaitse@ettevõte). Ver cláusula 13(1)(d) del RGPD.
  • Los datos también se procesan con el consentimiento del cliente para los siguientes fines: marketing directo (boletín informativo).

Destinatarios de los datos personales

  • Los datos personales se envían al servicio de atención al cliente de la tienda online para gestionar el historial de compras y resolver problemas de los clientes.
  • El nombre, número de teléfono y correo electrónico se envían al proveedor de servicios de transporte elegido por el cliente. Si la entrega se realiza mediante mensajero, también se envían los datos de contacto y dirección del cliente.
  • Si la contabilidad es gestionada por un proveedor externo, los datos personales se envían a dicho proveedor para realizar las operaciones contables.
  • Los datos personales pueden transferirse a proveedores de servicios informáticos si es necesario para garantizar la funcionalidad de la tienda online o para el alojamiento de datos.

Seguridad y acceso a los datos

  • El acceso a los datos personales lo tienen los empleados de la tienda online, quienes pueden consultarlos para resolver problemas técnicos o proporcionar servicios de atención al cliente.
  • La tienda online aplica medidas físicas, organizativas y técnicas adecuadas para proteger los datos personales contra destrucción accidental o ilícita, pérdida, alteración o acceso y divulgación no autorizados. Estas medidas incluyen:
    • Conexiones cifradas para el intercambio de datos con la tienda online
    • Almacenamiento cifrado de contraseñas de los clientes
    • Encriptación estándar en el envío de correos electrónicos
    • Uso de cortafuegos para proteger los servidores de la tienda
    • Realización de copias de seguridad periódicas
  • Los datos personales se envían a encargados del tratamiento (por ejemplo, proveedor de transporte y servidores de datos) sobre la base de contratos entre la tienda online y dichos encargados. Los encargados están obligados a garantizar las medidas de seguridad pertinentes conforme al artículo 28 del RGPD.

Acceso y rectificación de los datos personales

  • Los datos personales se pueden consultar y rectificar desde el perfil de usuario de la tienda o a través del servicio de atención al cliente.
  • Si la compra se ha realizado sin una cuenta de usuario, los datos se pueden solicitar mediante atención al cliente.
  • Si la solicitud de acceso se ha hecho por vía electrónica, la respuesta se proporcionará también por medios electrónicos habituales.

Retirada del consentimiento

  • Si los datos personales se procesan con el consentimiento del cliente, este tiene derecho a retirar dicho consentimiento mediante ajustes en su cuenta o contactando con atención al cliente en info@endawo.com.

Conservación de datos

  • Los datos personales se eliminan al borrar la cuenta del cliente en la tienda online, excepto aquellos necesarios (como el historial de compras) para fines contables o para resolver disputas de consumo.
  • En caso de disputas de pago o de consumo, los datos se conservarán hasta que se resuelva la reclamación o caduque el plazo legal.
  • Los datos personales contenidos en documentos contables originales se conservarán durante siete años.

Limitación del tratamiento

  • Si los datos son incorrectos, incompletos o tratados de forma ilegal, el cliente tiene derecho a solicitar la limitación del tratamiento.

Oposición

  • El cliente tiene derecho a oponerse al tratamiento de sus datos si considera que no existe una base legal para ello.

Supresión

  • Para solicitar la supresión de los datos personales, se debe contactar con atención al cliente por correo electrónico. Las solicitudes se atienden en el plazo de un mes, indicando el período en que se realizará la eliminación. En la respuesta también se especificará qué datos no se eliminarán, la base legal y el motivo.

Portabilidad

  • Las solicitudes de portabilidad de datos personales recibidas por correo electrónico se atenderán en un plazo de un mes. Atención al cliente identificará a la persona y especificará qué datos se transferirán.

Mensajes de marketing directo

  • El correo electrónico y el número de teléfono se utilizan para enviar mensajes de marketing directo si el cliente ha dado su consentimiento.
  • Si el cliente no desea seguir recibiendo estos mensajes, puede hacer clic en el enlace correspondiente al pie del correo electrónico o contactar con atención al cliente.
  • Cuando los datos personales se procesan con fines de marketing directo (incluido el perfilado), el cliente tiene derecho a oponerse en cualquier momento a dicho tratamiento, notificando a atención al cliente por correo electrónico. Esta información debe proporcionarse de manera clara y separada de otros contenidos.

Resolución de disputas

Las disputas relacionadas con el tratamiento de datos personales se resuelven a través del servicio de atención al cliente en info@endawo.com.
La autoridad supervisora es la Inspección de Protección de Datos de Estonia (info@aki.ee).