Política de privacidad

Política de privacidad de Carnium Botanicals

El propósito de esta política de privacidad de Carnium Botanicals (en adelante, la "Política") es informar a los clientes, potenciales clientes y visitantes de los sitios web de Carnium Botanicals sobre los fines y la base legal del tratamiento de sus datos personales. La empresa BIO PAK d.o.o., con sede en Savska loka 22, 4000 Kranj, Eslovenia, y correo electrónico info@carniumbotanicals.es (en adelante, "BIO PAK" o "el proveedor"), se compromete a cuidar sus datos personales para garantizar su protección en todo momento durante la actividad comercial.

En BIO PAK valoramos su privacidad, por ello protegemos cuidadosamente su información.

Esta política de privacidad puede ser modificada o enmendada en cualquier momento sin previo aviso. Al utilizar el sitio web del proveedor, después de que se hayan implementado cambios o enmiendas, el individuo confirma su aceptación de las modificaciones y adiciones realizadas.

Todas nuestras actividades relacionadas con el tratamiento de datos personales cumplen con la normativa europea, en particular con el Reglamento (UE) 2016/679 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos (Reglamento General de Protección de Datos o RGPD), con las Convenciones del Consejo de Europa (ETS n. 108, ETS No.181, ETS n. 185, ETS n. 189), con la legislación nacional de la República de Eslovenia (Ley de Protección de Datos Personales - ZVOP-1, Gaceta Oficial de la República de Eslovenia n. 94/07) y con la Ley de Comercio Electrónico (ZEPT, Ur. I. RS, n. 96/09 y 19/15), entre otras.

La presente política de privacidad se refiere al tratamiento de la información personal que BIO PAK recibe de usted al visitar y utilizar los sitios web del grupo BIO PAK o cuando estos datos son proporcionados de otra manera a la empresa (comprando por teléfono o en las tiendas físicas de BIO PAK, etc.).

**Responsable del tratamiento y encargado de la protección de datos personales**

El responsable del tratamiento de los datos personales es la empresa BIO PAK, nutracevtika d.o.o., con sede en Savska loka 22, 4000 Kranj, Eslovenia.

BIO PAK ha designado un encargado de la protección de datos autorizado, que puede ser contactado a través del correo electrónico info@carniumbotanicals.es

Si tiene preguntas sobre la aplicación de esta política o en relación con el ejercicio de sus derechos derivados de esta política, le rogamos que se comunique con el encargado de la protección de datos, utilizando el contacto proporcionado en el siguiente punto de la política.

**Datos del contacto autorizado:**

- **Empresa:** JK Group d.o.o., Stegne 27, 1000 Ljubljana, Eslovenia
- **Correo electrónico:** dpo@jkgroup.si (solo para problemas relacionados con el RGPD)

**Conceptos básicos**

Se entiende por dato personal cualquier información que permita identificar a una persona física (esto incluye, por ejemplo, nombre, apellido, dirección de correo electrónico, número de teléfono, etc.).

El responsable del tratamiento es la persona jurídica que determina los fines y medios del tratamiento de los datos personales.

El encargado del tratamiento es la persona física o jurídica que procesa los datos personales en nombre del responsable del tratamiento.

Se entiende por tratamiento la recolección, almacenamiento, acceso y todas las demás formas de uso de los datos personales.

SEE se refiere al Espacio Económico Europeo, que designa a todos los estados miembros de la Unión Europea, Islandia, Noruega y Liechtenstein.

**Datos personales**

La información o dato personal identifica a una persona física identificada o identificable. Se considera identificable a una persona que puede ser identificada, directa o indirectamente, en particular mediante la especificación de un identificador como un nombre, un número de identificación, un dato de ubicación, un identificador web o mediante referencia a uno o más elementos específicos característicos de su identidad física, fisiológica, mental, económica, cultural o social.

De acuerdo con los fines establecidos en esta Política de privacidad, el proveedor recopila los siguientes datos personales:

- Información básica del usuario (nombre y apellido, dirección de residencia, fecha de nacimiento, ubicación).
- Datos de contacto e información sobre su comunicación con el operador (dirección de correo electrónico, número de teléfono, fecha, hora y contenido de la comunicación postal o por correo electrónico, fecha, hora y duración de las llamadas telefónicas, grabación de la llamada).
- Canal y campaña: el medio por el cual se ha adquirido un miembro o la fuente a través de la cual el usuario ha entrado en contacto con el operador (sitio web y campaña publicitaria, acción, call center, tienda física).
- Información sobre compras del usuario y facturas emitidas (fecha y lugar de compra, artículos comprados, precios de productos adquiridos, monto total de la compra, método de pago, dirección de envío, número de teléfono y fecha de emisión, código de la persona que emitió la factura, etc.) y datos sobre cómo resolver reclamos sobre el producto.
- Información sobre el uso que el usuario hace del sitio web del proveedor (fechas y horas de visitas al sitio, páginas visitadas o URL, tiempo de permanencia en cada página, número de páginas visitadas, tiempo total en el sitio, configuraciones en el sitio web) e información sobre el uso de los mensajes recibidos (correo electrónico, SMS) del proveedor.
- Datos personales derivados de formularios que el usuario ha completado voluntariamente, que proporciona a través de la introducción de datos en un formulario, por ejemplo, en el contexto de concursos o al utilizar configuradores para identificar los productos óptimos que satisfacen sus necesidades.
- Otros datos que el usuario proporciona voluntariamente al proveedor a solicitud de determinados servicios que requieren dicha información en la medida en que sean necesarias para la prestación del servicio.

El proveedor no recopila ni trata sus datos personales a menos que usted lo autorice o consienta, es decir, a través del uso del sitio web, al solicitar productos o servicios, al inscribirse en el boletín, al participar en un concurso, etc. El proveedor también trata sus datos cuando existe una base legal, base contractual o cuando tiene un interés legítimo.

El proveedor solo recopila datos personales que son relevantes y necesarios para cumplir con los fines para los cuales se procesan dichos datos.

El período durante el cual el proveedor conserva los datos recopilados se describe con mayor detalle en el capítulo sobre conservación de datos personales de esta política.

**Finalidades del tratamiento y base legal del tratamiento de datos personales**

El proveedor recopila y procesa sus datos personales sobre las siguientes bases legales:

- Tratamiento conforme a la ley
- Tratamiento basado en un contrato
- Tratamiento basado en el consentimiento del interesado
- Tratamiento basado en un interés legítimo

**Tratamiento basado en el contrato**

Necesitamos su información cuando es necesaria para la conclusión, ejecución y cumplimiento de las obligaciones contractuales. La provisión de datos personales en este caso es voluntaria.

Si no proporciona datos personales, no podrá celebrar un contrato con el proveedor, ni el proveedor podrá proporcionar servicios o productos en virtud del contrato, ya que no tendrá la información necesaria para su ejecución.

**Tratamiento basado en el consentimiento**

Tratamos sus datos cuando nos da su consentimiento explícito. Cuando el tratamiento se basa en el consentimiento, nos aseguramos de que tenga toda la información necesaria para tomar su decisión. Puede revocar su consentimiento en cualquier momento. Si revoca su consentimiento, el proveedor no podrá proporcionarle algunos servicios.

**Tratamiento basado en interés legítimo**

El proveedor también puede tratar los datos sobre la base de un interés legítimo que persiga, a menos que dichos intereses prevalezcan sobre los intereses o derechos fundamentales y libertades del interesado que requieren la protección de datos personales. En caso de interés legítimo, el proveedor siempre debe realizar una evaluación de conformidad con el Reglamento General de Protección de Datos.

En caso de tratamiento basado en un interés legítimo, el usuario tiene derecho a oponerse. Puede leer más sobre sus derechos al final de esta política.

**Tratamiento conforme a la ley**

Tratamos sus datos personales cuando dicho tratamiento es requerido por la legislación que nos vincula (por ejemplo, la legislación fiscal que exige la conservación de las facturas emitidas). Tratamos estos datos personales de acuerdo con los requisitos legales.

**Finalidades del tratamiento de datos personales**

El proveedor recopila y procesa sus datos personales con los siguientes propósitos:

Propósito del tratamiento	Explicación detallada
Comunicación con usted respecto a la provisión de nuestros servicios y respuesta a sus solicitudes.	Esto incluye, en particular, notificaciones y respuestas a preguntas, resolución de reclamaciones, realización de encuestas de satisfacción, etc. Este tratamiento se realiza sobre la base de un interés legítimo para garantizar una comunicación eficiente y un buen funcionamiento de la empresa con los usuarios.
Conclusión y cumplimiento de obligaciones derivadas de la celebración del contrato.	Celebración y ejecución del contrato con el proveedor, incluyendo la atención de sus pedidos (suministro de productos y servicios), comunicación con usted, verificación de sus pagos y cumplimiento de otras obligaciones del proveedor y/o suyas. Tratamos los datos personales sobre la base de un contrato y una relación precontractual. En caso de que no nos proporcione toda la información necesaria para la celebración del contrato, nos reservamos el derecho a posponer o cancelar el pedido.
Notificación directa a los clientes de ofertas especiales, descuentos y otros contenidos a través de correo electrónico o SMS.	En la empresa BIO PAK d.o.o., de acuerdo con la ley ZEKom-1 (ley de comunicaciones electrónicas de la República de Eslovenia, implementada sobre la base de la directiva 2002/58/CE del Parlamento Europeo y del Consejo Europeo del 12 de julio de 2002), informamos a nuestros clientes sobre nuestros productos, servicios o contenidos. El cliente puede en cualquier momento solicitar la cesación de dicha comunicación y del tratamiento de sus datos personales (derecho de oposición).
Notificación directa de ofertas especiales y otros contenidos a través de correo electrónico.	La empresa BIO PAK d.o.o. le informará sobre sus productos, servicios, descuentos y contenidos a través de correo electrónico basado en el consentimiento otorgado. El cliente puede, en cualquier momento, solicitar la cesación de dichas comunicaciones y del tratamiento de los datos personales revocando el consentimiento. Puede revocar su consentimiento en cualquier momento a través de los contactos listados en el sitio: https://www.carniumbotanicals.es/contact-us/
Notificación directa a los clientes de ofertas especiales y otros contenidos a través de correo postal ordinario.	La empresa BIO PAK d.o.o., con base en el consentimiento prestado, informa ocasionalmente a sus clientes sobre sus productos, servicios, descuentos y contenidos también a través de teléfono y correo postal ordinario. El cliente puede, en cualquier momento, solicitar la cesación de dichas comunicaciones revocando el consentimiento. Puede revocar su consentimiento en cualquier momento a través de los contactos listados en el sitio: https://www.carniumbotanicals.es/contact-us/
Envío de boletines informativos (newsletter).	El proveedor puede enviar boletines informativos a sus usuarios, siempre y cuando tengan un interés legítimo o hayan dado su consentimiento. Para suscribirse al boletín, es necesario proporcionar la dirección de correo electrónico. Este tratamiento se basa en el consentimiento del usuario, que puede ser revocado en cualquier momento.
Procesamiento estadístico general de los datos de los clientes y de sus pedidos, y de los potenciales compradores (contactos) con fines de análisis interno de ventas, recompra, agregación del comportamiento de los clientes, optimización de la publicidad y optimización del negocio.	BIO PAK d.o.o. realiza el procesamiento estadístico general de los datos de los clientes y sus pedidos, y de los clientes potenciales (contactos), sobre la base del cual lleva a cabo un análisis interno de ventas, compras repetidas y el comportamiento agregado de los clientes, y monitorea y optimiza su rendimiento empresarial y optimiza la publicidad, por ejemplo: Monitoreamos las ventas a través de nuestros canales de venta (internet, tiendas, call center); Monitoreamos cuántos clientes realizan compras, la velocidad y el valor de las compras; Monitoreamos los datos estadísticos generales sobre las ventas, como el valor medio del carrito, el número de productos en el pedido, etc.; Monitoreamos las respuestas a correos electrónicos, SMS, llamadas telefónicas y varios anuncios publicitarios (anuncios de televisión, anuncios de radio, publicidad web) y, en base a ello, optimizamos nuestra publicidad (decidimos qué, dónde, a quién y cómo publicitar). Este monitoreo estadístico nos permite optimizar adecuadamente el negocio y la publicidad, y en base a ello ofrecer a los usuarios productos y servicios convenientes. El tratamiento declarado de los datos personales se lleva a cabo sobre la base de un interés legítimo en el buen funcionamiento del proveedor y en la prestación de servicios de calidad a los usuarios.
Acceso a sus pedidos pasados y otros datos por parte de los consultores en el call center BIO PAK y en las tiendas para ofrecer un mejor servicio y ofertas.	Al llamar al call center Carnium Botanicals (o recibir una llamada de Carnium Botanicals - Bio Pak), nuestros consultores de ventas y soporte tendrán acceso a sus datos personales registrados y al historial de sus compras y, en base a ello, podrán ofrecerle un mejor servicio y ofertas más personalizadas. Llevamos a cabo este tratamiento sobre la base de un interés legítimo. Si no desea esto, puede interrumpir este tipo de procesamiento de datos en cualquier momento escribiendo una solicitud a la dirección de correo electrónico info@carniumbotanicals.es
Procesamiento de datos sobre pedidos a distancia no retirados para la prevención de fraude.	En BIO PAK d.o.o., sobre la base de nuestro interés legítimo, procesamos datos sobre pedidos enviados y no retirados, para determinar si y qué clientes ordenan a distancia mercancías en cantidades desproporcionadas con pago a la entrega y por lo tanto no retiran estos productos, causándonos daño comercial que queremos evitar. Cuando identificamos a tales clientes, los deshabilitamos en la tienda online eliminando la posibilidad de pago a la entrega, pero siguen pudiendo ordenar productos con pago anticipado inmediato con tarjetas de pago o PayPal.
Comunicación automática por correo electrónico con el usuario basada en el inicio de su proceso de compra online.	En BIO PAK d.o.o., basado en nuestro interés legítimo, enviamos ocasionalmente a los potenciales compradores que han agregado productos seleccionados al carrito pero no han completado la compra, mensajes de correo electrónico relacionados con su compra no completada con el objetivo de intentar finalizar la compra o proporcionar asistencia e información al respecto. Si no desea esto, puede interrumpir este tipo de procesamiento de datos en cualquier momento escribiendo una solicitud a la dirección de correo electrónico info@carniumbotanicals.es
Comunicación básica personalizada (por correo electrónico, SMS, llamadas telefónicas, correo, notificaciones a través del navegador, información en el sitio, redes sociales) con descuentos, ofertas y contenidos.	En el marco de la comunicación básica personalizada (por correo electrónico, SMS, llamadas telefónicas, correo, notificaciones a través del navegador, información en el sitio, redes sociales), buscamos presentarle ofertas, descuentos y otros contenidos que puedan interesarle en base a sus interacciones pasadas con nosotros. Para esto usamos los siguientes datos: Datos demográficos (sexo, edad); Historia de compras (artículos comprados, número de compras); Gestión simple del comportamiento en los sitios de BIO PAK (visualización de productos individuales o contenidos que pueden activar el envío de mensajes personalizados) sin utilizar estos datos para crear perfiles de usuario. En este proceso, no utilizamos ninguna profilación semiautomática o automática, sino que seleccionamos solo las series de destinatarios apropiadas para los mensajes individuales. En esto, nunca nos dedicamos a los datos de un individuo, sino que realizamos el procesamiento agregado de grupos más grandes. Con base en esta información, dependerá cuáles mensajes recibirá de nuestra parte: El cliente puede interrumpir este tipo de comunicación en cualquier momento a través del enlace de cancelación de suscripción en los mensajes recibidos o escribiendo una solicitud a la dirección de correo electrónico info@carniumbotanicals.es
Uso de Facebook Custom Audiences Uso de las herramientas publicitarias de Facebook Custom Audiences	En BIO PAK d.o.o., para la publicidad online, también utilizamos la aplicación Facebook Custom Audiences ("Audiencias personalizadas de Facebook"), como parte del consentimiento otorgado para la comunicación de ofertas personalizadas según el perfil del usuario. Este servicio funciona de la siguiente manera: En Facebook cargamos su dirección de correo electrónico, que hemos obtenido durante su compra o su inscripción voluntaria. Facebook realiza una comparación entre su dirección de correo electrónico y su base de usuarios y determina si usted es un usuario de Facebook. Si no es un usuario de Facebook, no sucede nada con su dirección de correo electrónico y Facebook no realiza ninguna actividad con ella. Si es un usuario de Facebook, Facebook lo añadirá a la lista de un nuevo público personalizado, al que solo nosotros podemos enviar publicidad personalizada. Gracias a esto, en Facebook podemos mostrarle anuncios más dirigidos y personalizados, y sobre todo descuentos adicionales. Este proceso por nuestra parte puede interrumpirlo en cualquier momento, escribiendo una solicitud a la dirección de correo electrónico info@carniumbotanicals.es
Uso de una cuenta online y acceso a la información de acuerdo con el RGPD.	Procesamos sus datos personales para garantizar el acceso y uso de su cuenta de usuario con el proveedor, que le permite acceder a los datos personales que tratamos sobre usted y modificar los consentimientos otorgados. También puede utilizar este perfil para acceder a la información sobre los pedidos pasados que ha realizado. Procesamos los datos personales sobre la base de nuestro interés legítimo.
Comunicación con ofertas y contenidos personalizados en función de su perfil.	De acuerdo con su consentimiento, el proveedor también realiza comunicaciones personalizadas, que se llevan a cabo a través de varios canales de comunicación (por correo electrónico, llamadas telefónicas, correo, notificaciones a través del navegador, información en el sitio web, redes sociales). Como queremos ofrecerle las mejores ofertas posibles y contenidos hechos a medida exactamente para sus necesidades, diseñamos su perfil con su consentimiento, que es la base para una comunicación personalizada. Para esto podríamos utilizar la siguiente información: Datos demográficos (sexo, fecha de nacimiento o edad, dirección); Historial de sus compras (productos comprados, momento de la compra, número de compras); Respuestas a varios cuestionarios de BIO PAK en los sitios de BIO PAK; Comportamiento en los sitios web de BIO PAK (visualización de productos individuales o contenidos, adición de productos al carrito, transacciones por internet); Sus respuestas (apertura de un mensaje, clic en un enlace, compra) a varios mensajes que le enviamos. Con base en el perfil de usuario, el contenido de las ofertas que recibe de nosotros podría variar de la siguiente manera: Cuáles productos y contenidos le presentaremos (por ejemplo, sobre articulaciones, desintoxicación, pérdida de peso, dieta saludable en general, etc.) de manera que sean de máximo interés para usted; Qué ofertas recibirá (los clientes con un mayor número o frecuencia de compras en BIO PAK obtienen mejores ofertas); Con qué frecuencia le enviaremos mensajes y a través de qué canales de comunicación. Si ha dado su consentimiento para tal tratamiento y ahora no desea más hacerlo, puede interrumpirlo en cualquier momento a través del enlace de cancelación de suscripción en los mensajes recibidos o escribiendo una solicitud a la dirección de correo electrónico info@carniumbotanicals.es
Aplicación de reclamaciones legales, protección de nuestros derechos y resolución de disputas.	Recogemos datos personales para un propósito definido de conformidad con la ley.
Obligaciones legales.	Recogemos sus datos con el fin de cumplir con las obligaciones legales, por ejemplo, el archivo de las facturas con fines de normativa fiscal. Procesamos sus datos solo en la medida necesaria para satisfacer los requisitos legales.

 

**Conservación de datos personales**

El proveedor conservará sus datos personales solo durante el tiempo necesario para lograr el propósito para el cual se recopilaron los datos personales.

El proveedor conserva esos datos personales tratados por el mismo proveedor de acuerdo con la ley y por el período prescrito por la ley.

Los datos personales procesados por el proveedor para la ejecución de una relación contractual se conservan por el período necesario para la ejecución del contrato y 5 años después de su finalización, salvo en los casos en que exista una controversia entre usted y el proveedor relacionada con el contrato; en ese caso, el proveedor conservará los datos durante otros 5 años después de la decisión judicial o arbitral definitiva o transacción judicial, pero si no hay controversia, los conservará por 5 años desde la fecha de la resolución amistosa.

Los datos personales tratados por el proveedor sobre la base del consentimiento personal del individuo se conservarán permanentemente hasta que el individuo revoque el consentimiento. El proveedor eliminará dichos datos antes de la revocación solo cuando haya alcanzado el propósito del tratamiento de los datos personales.

Al finalizar el período de conservación, el responsable del tratamiento eliminará o anonimizará los datos personales de manera efectiva y permanente para que no puedan ser vinculados a un individuo específico.

El operador define los plazos de manera más detallada en la tabla siguiente:

Finalidad del tratamiento	Fecha de caducidad

Comunicarse con usted sobre la provisión de nuestros servicios y responder a sus solicitudes.

6 meses desde el final de la comunicación

Conclusión y cumplimiento de las obligaciones derivadas del contrato celebrado.

5 años desde la ejecución del contrato

Notificación directa a los clientes sobre ofertas especiales, descuentos y otros contenidos a través de correo electrónico o SMS.

Hasta la cancelación

Notificación directa a los clientes sobre ofertas especiales, descuentos y otros contenidos a través de llamadas telefónicas y correo postal.

Hasta la cancelación

Acceso a sus pedidos anteriores y otros datos por parte de los asesores en el centro de atención telefónica BIO PAK y en las tiendas para proporcionar un mejor servicio y mejores ofertas.

Hasta la cancelación

Procesamiento de datos sobre pedidos a distancia no aceptados, con el fin de prevenir fraudes.

5 años desde el inicio del procesamiento

Comunicación automática a través de correo electrónico con el usuario basado en el inicio del proceso de compra en línea.

Hasta la cancelación

Comunicación personalizada básica (a través de correo electrónico, SMS, llamadas telefónicas, correo, notificaciones a través del navegador, información en el sitio web, redes sociales) con descuentos, ofertas y contenido personalizado.

Hasta la cancelación

Uso de la herramienta publicitaria de Facebook "Público personalizado de Facebook".

Hasta la cancelación

Uso de la cuenta en línea.

Hasta la cancelación

Acceso a información específica en el sitio web.

Hasta la revocación

Boletines personalizados.

Hasta la cancelación

Comunicación de marketing mediante la creación de perfiles del usuario.

Hasta la cancelación

 

**Tratamiento de datos para fines de una relación contractual**

El proveedor puede confiar ciertas tareas relacionadas con el tratamiento de sus datos a otras personas (en base contractual). Los contratistas pueden tratar los datos exclusivamente en nombre del proveedor, dentro de los límites de la autorización del proveedor (en un contrato escrito u otro acto jurídico) y de conformidad con los fines definidos en esta política de privacidad.

Los contratistas con los que está involucrado el proveedor son:

- servicios de contabilidad, despachos de abogados y otros proveedores de asesoría legal,
- proveedores de procesamiento de datos y análisis,
- proveedores de sistemas de mantenimiento de TI,
- proveedores de servicios de correo electrónico (Mailchimp y otros),
- proveedores de sistemas de pago como Adyen, PayPal, PayU, Klarna, Sofort, Multibanco, dotPay y otros,
- sistemas de gestión de relaciones con los clientes (CRM),
- proveedores de soluciones publicitarias en línea (por ejemplo, Google, Facebook).

El proveedor nunca transmitirá sus datos personales a terceros no autorizados.

El proveedor o sus contratistas no expondrán esta información en países terceros, salvo en Estados Unidos, sobre lo cual usted ha sido informado y ha dado su consentimiento. El proveedor y sus contratistas transmitirán los datos personales a Estados Unidos con las medidas de seguridad adecuadas para la transferencia.

**Libertad de elección**

La información transmitida es controlada por usted. Si decide no proporcionar sus datos al proveedor, este no podrá ofrecerle ciertos productos o servicios.

Quien desee darse de baja de la newsletter de BIO PAK deberá enviar un correo electrónico a la dirección info@carniumbotanicals.it. Si sus datos personales (código postal, dirección de correo electrónico, dirección de residencia, número de teléfono) sufren cambios, le rogamos que nos lo comunique a la dirección info@carniumbotanicals.it.

**Registro automático de información (datos no personales)**

Cada vez que se accede a un sitio web, se registran automáticamente (no como parte del registro) algunas informaciones generales, aquellas que no son personales (número de visitas, tiempo medio de visita en el sitio web, páginas visitadas). Esta información se utiliza para medir la atractividad de nuestro sitio y mejorar el contenido y la usabilidad. Su información no está sujeta a procesamiento adicional y no se comparte con terceros.

**Cookies**

Las cookies son documentos invisibles temporalmente almacenados en su disco duro que permiten al proveedor identificar su computadora durante visitas futuras. El proveedor utiliza las cookies solo para recopilar información sobre el uso del sitio web y para optimizar sus actividades publicitarias en línea.

Las cookies publicitarias monitorean de manera anónima el uso (por parte del usuario) del sitio web del proveedor, a menos que el usuario consienta al uso de las cookies.

**Seguridad**

El proveedor está fuertemente comprometido a garantizar la seguridad de los datos personales. Sus datos están protegidos contra la pérdida, destrucción, falsificación, manipulación y acceso no autorizado o divulgación no autorizada en todo momento.

Para la protección de los datos personales, implementamos medidas organizativas y técnicas, tales como:

- formación de empleados;
- supervisión de empleados e inspecciones periódicas de las operaciones realizadas por los empleados individuales;
- cuidadosa selección y control de los encargados del tratamiento contractual;
- copia de seguridad de datos almacenados electrónicamente;
- mantenimiento regular y actualización del equipo informático;
- adopción de adecuadas normas internas e instrucciones sobre la protección de datos personales.

**Condiciones aplicables al consentimiento de menores en relación con los servicios de la sociedad de la información**

Los menores de 16 años no deben proporcionar ningún dato personal en el sitio web o de otro modo sin el permiso (consentimiento o aprobación) del titular de la responsabilidad parental (uno de los padres o tutores). El proveedor nunca recopilará conscientemente datos personales de personas que son conscientes de ser menores (menores de 16 años), ni los utilizará de ninguna manera ni los divulgará a terceros no autorizados sin la autorización del titular de la responsabilidad parental.

Esto no afecta el derecho contractual general de los Estados miembros, como las normas sobre la validez, formulación o efecto de un contrato relacionado con un niño.

Teniendo en cuenta la tecnología disponible, en tales casos, el proveedor hará todo esfuerzo razonable para verificar si el titular de la responsabilidad parental a cargo del menor ha dado o concedido el consentimiento.

**Derechos individuales en relación con el tratamiento de datos**

En caso de preguntas sobre nuestra política de privacidad o el tratamiento de datos personales, puede contactarnos en cualquier momento. Escríbanos a info@carniumbotanicals.es o llámenos al 800-168039.

Con base en su solicitud, le proporcionaremos la información solicitada o (de conformidad con la ley) atenderemos la realización de sus derechos.

Usted tiene los siguientes derechos con respecto al tratamiento:

- **Derecho de revocación del contrato:** si como individuo ha consentido al tratamiento de sus datos personales (para uno o más fines específicos), tiene el derecho de revocar su consentimiento en cualquier momento sin afectar la legalidad del tratamiento de datos que se haya realizado con el consentimiento hasta su eliminación.

El consentimiento puede ser anulado mediante una declaración escrita enviada al operador a uno de los contactos listados en www.carniumbotanicals.it/contact-us/

La revocación del consentimiento al tratamiento de datos personales no tiene consecuencias o sanciones negativas para el individuo. Sin embargo, es posible que después de la cancelación de la autorización para el tratamiento de datos personales, el responsable del tratamiento no pueda ofrecer uno o más de sus servicios, en caso de que se trate de servicios que no pueden ser proporcionados sin datos personales (por ejemplo, el club de beneficios o una información personalizada).

- **Derecho de acceso a datos personales:** cada individuo tiene el derecho de obtener del proveedor (operador de datos personales) una confirmación del tratamiento de sus datos personales y, si es el caso, el acceso a los datos personales y otra información (propósito del tratamiento, tipos de datos personales, usuarios, períodos de conservación o criterios para la determinación de los períodos, existencia del derecho de rectificación o eliminación de datos, existencia del derecho a restricciones u objeciones al tratamiento, existencia del derecho de apelación ante la autoridad de control, fuente de los datos si no han sido recogidos con el usuario, existencia de decisiones automatizadas, incluida la creación de perfiles y las razones por las que se llevó a cabo, y el significado y las consecuencias de dicho tratamiento para el usuario, y otra información de conformidad con el artículo 15 del GDPR);

- **Derecho a la rectificación de datos personales:** cada individuo tiene el derecho de solicitar al proveedor que rectifique los datos personales inexactos sin dilación indebida. Cada individuo tiene el derecho de completar información incompleta, incluida la presentación de una declaración complementaria, teniendo en cuenta los fines del tratamiento de datos;

- **Derecho a la eliminación de datos personales (“derecho al olvido”):** cada individuo tiene el derecho de obtener del proveedor la eliminación de datos personales sin dilación indebida. El proveedor debe eliminar los datos sin dilación indebida cuando exista una de las siguientes razones:

(a) los datos ya no son necesarios para los fines para los cuales fueron recogidos o tratados de otro modo,

(b) si ha habido una revocación del consentimiento y no hay otras bases legales para el tratamiento,

(c) si se opone al tratamiento y no existe un motivo legítimo prevalente para continuar con el tratamiento,

(d) los datos han sido tratados ilegalmente,

(e) los datos deben ser eliminados para cumplir con obligaciones legales previstas por la legislación de la UE o por la ley del Estado miembro aplicable al proveedor,

(f) los datos han sido recogidos en relación con la oferta de servicios de la sociedad de la información.

Como individuo, no tiene derecho a eliminar los datos en algunos casos descritos en el párrafo 3 del artículo 17 del GDPR;

- **Derecho a limitar el tratamiento de datos:** cada individuo tiene el derecho de limitar el tratamiento de datos por parte del proveedor cuando exista uno de los siguientes casos:

(a) si se cuestiona la exactitud de los datos por un período que permita al proveedor verificar la exactitud de los datos,

(b) el tratamiento es ilegal y el usuario se opone a la eliminación de los datos, solicitando en su lugar una restricción en su uso,

(c) el proveedor ya no necesita los datos para fines de tratamiento, pero son necesarios para que usted ejerza, desarrolle y defienda reclamaciones legales,

(d) ha presentado una objeción respecto al tratamiento hasta que se verifique que los motivos legítimos del proveedor prevalecen sobre sus razones;

- **Derecho a la portabilidad de datos:** cada individuo tiene el derecho de recibir los datos personales (proporcionados al proveedor por usted) en un formato estructurado, de uso común y legible por un dispositivo, y también tiene el derecho de enviar estos datos a otro operador sin que el proveedor al que fueron proporcionados pueda obstaculizarlo, esto se aplica si:

(a) el tratamiento se basa en el consentimiento o en un contrato y

(b) el tratamiento se lleva a cabo por medios automatizados.

- **Derecho de oposición al tratamiento de datos personales:** cada individuo tiene, por motivos relacionados con su situación particular, el derecho de objetar, en cualquier momento, el tratamiento de datos personales necesario para la prestación de tareas de interés público o para la ejecución de la autoridad pública otorgada al proveedor (punto (e) del artículo 6 (1) del GDPR) o para los intereses legítimos perseguidos por el proveedor o un tercero (punto (f) del artículo 6 (1) del GDPR), incluida la creación de perfiles; el

proveedor cesa el tratamiento de datos personales, a menos que demuestre motivos legítimos necesarios para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si se trata de ejercer, desarrollar y defender reclamaciones legales.

Cuando los datos personales son tratados con fines de marketing, un individuo tiene el derecho de oponerse al tratamiento de datos en cualquier momento. Esto se aplica a los datos que le conciernen, incluida la creación de perfiles, si esto se refiere a dicho marketing directo; cuando un individuo se opone al tratamiento con fines de marketing directo, los datos ya no se tratarán.

Cuando los datos son tratados con fines de investigación científica o histórica o con fines estadísticos, un individuo tiene el derecho de oponerse al tratamiento de los datos relacionados, por motivos relacionados con su situación particular, a menos que el tratamiento sea necesario para la ejecución de la tarea que se realiza por razones de interés público;

- **Derecho a presentar una queja ante la autoridad de control:** sin perjuicio de cualquier otro recurso legal (administrativo o de otro tipo), cada individuo tiene el derecho de presentar una queja ante la autoridad de control, en particular en el país en el que reside, en el que tiene su lugar de trabajo y donde presumiblemente ha ocurrido una violación (en Eslovenia, la autoridad de control es el Comisionado para la Información), o si considera que el tratamiento de datos personales viola las normas de protección de datos personales. Sin perjuicio de cualquier otro recurso (administrativo o extrajudicial), cada individuo tiene derecho a un recurso efectivo, es decir, contra una decisión legal vinculante de la autoridad de control al respecto, y lo mismo se aplica en los casos en los que la autoridad de control no trata su queja o no lo informa del estado del asunto o de la decisión sobre la queja dentro de tres meses. Los tribunales del Estado miembro en el que está establecida la autoridad de control son competentes para los procedimientos contra la autoridad de control.


**Derechos individuales en relación con el tratamiento de datos**

Cada individuo puede dirigir todas las solicitudes relacionadas con la ejecución de sus derechos sobre los datos personales al operador por escrito, a uno de los contactos enumerados en el sitio https://www.carniumbotanicals.it/contact-us/.

Con el fin de una identificación confiable, en caso de la ejecución de los derechos sobre los datos personales, el responsable del tratamiento puede solicitar al individuo información adicional y puede negarse a actuar solo si demuestra que la persona no puede ser identificada de manera confiable.

A solicitud del individuo que ejerce sus derechos en relación con los datos personales, el operador debe responder sin dilación indebida y, a más tardar, un mes después de recibir la solicitud.

**Notificación de una violación de datos personales a la autoridad de control**

En caso de violación de la protección de datos personales, el proveedor está obligado a informar a la autoridad de control competente, salvo en los casos en los que es probable que los derechos y libertades de los individuos no se hayan visto comprometidos por la infracción. Cuando existe la sospecha de que se ha cometido un delito, el proveedor está obligado a informar a la policía y/o a la fiscalía competente.

En caso de que haya una infracción que pueda causar un alto riesgo para los derechos y libertades de los individuos, el proveedor está obligado a informar inmediatamente o sin dilación indebida a todos los individuos a quienes se refieren los datos personales. La notificación debe llevarse a cabo en un lenguaje comprensible y claro.

**Acceso a redes sociales**

A través de nuestro sitio web, es posible acceder a los plugins web definidos a continuación, que el proveedor utiliza en su funcionamiento:

- Facebook
- Instagram
- YouTube

En la provisión de sus servicios, cada una de estas redes sociales opera de acuerdo con sus propios términos de uso y sus políticas de privacidad. BIO PAK no se hace responsable del uso de las redes sociales a las que proporciona acceso a través de su sitio web. Las preguntas y solicitudes relacionadas con el uso deben dirigirse a las respectivas redes sociales.

Las políticas de privacidad de las redes sociales mencionadas están disponibles en los siguientes enlaces:

- Instagram: https://help.instagram.com/519522125107875
- Facebook: https://www.facebook.com/about/privacy/
- YouTube: https://policies.google.com/privacy?hl=es

**Publicación de cambios**

Cualquier cambio en nuestra Política de Privacidad será publicado en este sitio.

Actualizado: 17 de agosto de 2020.