El GDPR (Reglamento general de protección de datos de la UE) entra en vigor el 25 de mayo de 2018. Esta es la nueva legislación de privacidad que tiene como fin proteger más eficientemente los datos personales de los ciudadanos europeos. A partir de esta fecha, Bioracer dispondrá de una política de privacidad para garantizar que nuestros clientes estén informados de manera óptima sobre el procesamiento de sus datos personales para las compras y servicios de Bioracer. La protección de la privacidad de nuestros clientes es extremadamente importante para nosotros y, para este fin, le mantendremos lo más informado posible y tendrá total control sobre lo que suceda con sus datos personales.
Definiciones
Procesamiento de datos personales: el procesamiento de "datos personales" alude a cualquier información relacionada con una persona física identificada o identificable ("interesados"). El término "procesamiento" es amplio y abarca, entre otros, la recopilación, el registro, la organización, el almacenamiento, la actualización, la modificación, la recuperación, la consulta, la utilización, la distribución o la puesta a disposición de cualquier manera, fusión, combinación, archivado, borrado o destrucción eventual de los datos.
Controlador: una persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otras personas, determina los propósitos y los medios del procesamiento de los datos personales.
Procesador: el controlador podrá designar a un subcontratista externo para procesar los datos personales. En tal caso, el subcontratista es el "procesador". Esta puede ser una persona física o jurídica, una autoridad pública, una agencia u otro organismo que procese datos personales en nombre del controlador.
Alcance
Bio-Racer NV, con domicilio social en 3980 Tessenderlo, Ravenshout Industrial Zone 5.2.50, registrada en el CBE (Crossroads Bank for Enterprises), con número 0437.878.883, es responsable del tratamiento de los datos personales (de aquí en adelante, "Bioracer").
Por lo tanto, esta política de privacidad solo se aplica a los datos personales que Bioracer, como controlador, procese respecto a sus clientes en términos de la venta de nuestros productos o servicios. Además de nuestros clientes actuales, también se aplicará a clientes anteriores, clientes potenciales, deportistas patrocinados y embajadores.
En el caso de clientes B2B, el procesamiento de datos personales solo se aplicará a las personas físicas. Si el cliente B2B es una entidad legal, la política de privacidad se aplicará solo a la persona física o personas con quienes tengamos contacto directo en términos de ventas o servicios.
Esta política de privacidad también se aplicará a los clientes que visiten nuestra oficina registrada o sitio web, que participen en concursos o encuestas, en promociones, en eventos o que utilicen nuestros servicios de cualquier otra manera.
Categorías de datos
Bioracer procesará las siguientes categorías de datos personales de sus clientes:
- Datos de identificación personal: son los datos que nos permiten identificar y contactar con nuestros clientes, como apellido, nombre, dirección, número de teléfono y dirección de correo electrónico.
- Descripción física: son los datos que nos permiten ofrecer los productos y servicios más adecuados, como la edad, el sexo, la altura, el peso y las medidas corporales. Los datos relacionados con los tamaños de las vestimentas de nuestros clientes también se procesarán para producir nuestras prendas personalizadas.
- Datos financieros: son los datos de facturación y pago, incluidos los datos relacionados con la evaluación de la solvencia de los clientes.
- Datos de identificación electrónica: son las direcciones IP y las cookies procesadas para mejorar la utilidad de nuestros entornos en línea.• Actividad profesional: son los datos sobre el tipo de cliente que nos permiten, por ejemplo, aplicar precios correctos en términos de distribuidores, agentes, personas físicas, equipos o transacciones del tipo B2B.
- Actividades de ocio: son los datos sobre las actividades deportivas o recreativas de nuestros clientes y que nos permiten ofrecer a los clientes existentes o potenciales la gama adecuada de productos.
- Suscripciones: información sobre los clubes, equipos, asociaciones, federaciones o empresas a los que pertenezcan nuestros clientes.
- Diseño de indumentaria: información sobre el diseño o concepto de la indumentaria usada por nuestros clientes para participar en sus actividades deportivas favoritas.
- Datos de ubicación electrónica: son los datos de ubicación de los clientes a los que se alquiló o se les puso a disposición un vehículo comercial de Bioracer (rastreo por GPS).
- Imágenes o vídeos: Bioracer puede procesar imágenes o vídeos de clientes o deportistas patrocinados con fines promocionales.
Se pueden combinar más de una de las categorías de datos anteriores.
Bioracer no procesará categorías especiales de datos personales que estén prohibidos en términos del Artículo 9 de la GDPR, que revelen el origen racial o étnico, la pertenencia a grupos de interés, las opiniones políticas, los puntos de vista ideológicos o religiosos, el estado de salud o los datos sobre la vida u orientación sexual de una persona natural. Bioracer no procesará datos genéticos ni biométricos con el objetivo de identificar de forma única a una persona natural.
Áreas de procesamiento
Bioracer procesa datos personales con diversos fines y siempre tratará de procesar solo los datos que sean necesarios para alcanzar ciertos objetivos específicos. El uso de datos personales es necesario en los siguientes casos:
- Para la preparación y ejecución de un pedido realizado o la implementación de un servicio (acuerdo).
- Para cumplir con las obligaciones legales a las que esté sujeta Bioracer.
- Con el fin de representar nuestros intereses legítimos, esforzándonos siempre por garantizar que estos intereses no superen el respeto a la privacidad de los datos personales, especialmente en casos de menores.
Si el procesamiento de datos personales no es necesario para ninguno de los tres propósitos anteriores, siempre solicitaremos el permiso explícito del interesado para procesar dichos datos personales.
Menores
Si Bioracer es consciente de que está recopilando datos personales acerca de niños menores de 16 años, deberá obtener el permiso de un progenitor o tutor, según lo exija la ley.
Fines del procesamiento
Bioracer recopilará datos personales para los siguientes propósitos específicos:
- Para procesar una solicitud de productos o servicios de Bioracer
Las personas que estén interesadas en los productos y servicios de Bioracer y se pongan en contacto con Bioracer (por teléfono, correo electrónico o a través de su sitio web) deben dejar sus datos personales para que podamos contactar con estas personas con el fin de concertar una cita. - Con el objetivo de proporcionar información personalizada y asesoramiento sobre nuestros productos y servicios, junto con otras empresas del grupo Bioracer.
Bioracer utiliza los datos para proporcionar asesoramiento personal y específico sobre sus productos y servicios. Esto está relacionado explícitamente con la presentación de ropa que se ajuste a las necesidades de nuestros clientes (potenciales) en cuanto al modelo, diseño, características técnicas y dimensiones. Este consejo también puede relacionarse con la actitud física de los clientes en su bicicleta y a la adaptación de las posturas de ciclismo. Estos datos personales se guardan con propósitos de administración de clientes (preparación de presupuestos, pedidos, facturas, pagos de seguimiento, etc.), seguimientos de producción y servicio postventa, así como el tratamiento de reclamaciones. - Mejora continua de nuestros productos y servicios
Los comentarios de los atletas y clientes (profesionales) sobre nuestros productos y servicios suponen una importante fuente de datos que nos permiten mejorar la comodidad, la calidad y el rendimiento de nuestra ropa en diversas condiciones, así como en diferentes condiciones climáticas. - Anuncio de nuevos productos y servicios
Bioracer podrá usar datos personales para informar a sus clientes (ya sea por medios electrónicos, por escrito o por teléfono) sobre nuevos productos, concursos, descuentos, promociones especiales o nuevos servicios que se hayan añadido a la gama. Bioracer también podrá contactar con personas, empresas y clubes por correo postal o boletín de noticias, incluso si ya no son clientes de Bioracer. Esto se podrá cancelar anulando la suscripción a estos servicios (exclusión voluntaria). - Conservación de las estadísticas para uso interno
Bioracer podrá usar datos personales con el objetivo de generar informes y análisis internos para evaluar nuestros propios procedimientos y procesos operativos, lo que nos permitirá mejorar nuestros productos y ofertas de servicios, o adaptarlos de acuerdo con la evolución del mercado (análisis de tendencias).
Bioracer no usará la toma de decisiones automatizada que pueda dar lugar a consecuencias legales, o que de manera similar pueda afectar significativamente a los implicados.
Destinatarios y transferencias de datos
Bioracer no venderá datos personales a terceros sin permiso y no compartirá datos personales con terceros, excepto en los siguientes casos:
- Con otras empresas del grupo Bioracer. Cuando sea necesario, y para los fines del procesamiento descritos anteriormente, los datos personales podrán compartirse con otras empresas del grupo Bioracer de dentro de la Unión Europea, que estén directa o indirectamente afiliadas con Bioracer o con un socio de Bioracer.
- Cuando sea necesario para la entrega de nuestros productos y servicios. Bioracer podrá utilizar a terceros para la entrega de productos y servicios y, como resultado, poner sus bases de datos a disposición para este propósito. Esto puede incluir, por ejemplo, a productores terceros encargados por nosotros o entidades comerciales independientes que comercialicen nuestros productos. Estos datos solo se compartirán con el mismo objetivo por el cual los procesó Bioracer, y se limitarán solo a los datos necesarios para llevar a cabo sus instrucciones. Bioracer garantiza que estos terceros aplicarán las acciones técnicas y organizativas necesarias para proteger los datos personales a los que tengan acceso.
- Sujeto a obligaciones legales. Bioracer compartirá datos personales con autoridades gubernamentales, servicios legales o servicios policiales cuando así lo exija la ley.
- Cuando Bioracer o un tercero tenga un interés legítimo. Bioracer solo compartirá datos personales con un tercero si el derecho a la privacidad no supera al objetivo en cuestión. Por ejemplo, en términos de agencias de cobro o socios, cuando se trate de competiciones donde se ofrezcan premios.
- Permiso otorgado. En todos los demás casos, cuando Bioracer comparta datos personales con terceras partes, se le avisará al interesado con anticipación, con información sobre la tercera parte y el propósito. Cuando lo exija la ley, el permiso se solicitará primero naturalmente.
Cuando los datos personales se procesen fuera de la Unión Europea, Bioracer adoptará las medidas contractuales o de cualquier otro tipo para garantizar que estos datos personales estén sujetos al mismo nivel de protección o al mismo nivel que si estuvieran protegidos dentro de la Unión Europea y de conformidad con la normativa RGPD.
Cookies
Bioracer utiliza cookies en su sitio web y en su tienda en línea. Las cookies son cantidades pequeñas de datos que se almacenan en el ordenador o el dispositivo móvil del usuario, y cuyo objetivo principal es mejorar y optimizar la facilidad en el uso del sitio web y de la tienda en línea. Por ejemplo, los artículos que se añadan al carrito de compras de la tienda en línea se guardarán temporalmente y los usuarios serán identificados en visitas posteriores.
Además de las cookies necesarias y funcionales, Bioracer también utiliza:
- Cookies de rendimiento: estas cookies recopilan datos sobre la utilización del sitio web, como el número de visitantes, los países de procedencia de estos visitantes, qué páginas son populares, cuánto tiempo se dedica a las páginas, etc.
- Cookies de redes sociales: estas cookies permiten las funcionalidades de las redes sociales como Facebook, Instagram, Twitter y LinkedIn. Por ejemplo, un botón de "Me gusta" en el sitio web.
- Cookies de publicidad: estas cookies permiten diseñar anuncios y mensajes publicitarios más eficientes y personalizados, adaptados al comportamiento de navegación y datos demográficos del usuario del sitio web.
Bioracer también podrá invocar cookies de terceros como, por ejemplo, Google Analytics. Los usuarios del sitio web y la tienda en línea pueden desactivar o eliminar todas las cookies instaladas desde su ordenador o dispositivo móvil en cualquier momento en su navegador.
Medidas de seguridad
Con el fin de proteger los datos personales recopilados y utilizados por Bioracer, así como para garantizar la seguridad de los derechos de privacidad de los interesados, Bioracer ha implementado una serie de medidas técnicas y organizativas:
- Los empleados de Bioracer están informados de cómo deben administrar los datos personales confidenciales a través de campañas periódicas de concienciación.- Ciertos empleados designados en la organización de Bioracer son específicamente responsables del cumplimiento de la legislación de privacidad, así como de esta política de privacidad, y tienen la tarea de informar a la administración periódicamente.
- Cuando se inician nuevos proyectos dentro de Bioracer, mediante los cuales se procesan los datos personales, uno de los criterios de evaluación es la seguridad y protección de los datos personales. Las preocupaciones acerca de la privacidad siempre se tienen en cuenta.
- En el ámbito de la informática, trabajamos conjuntamente con partes especializadas que garantizan la seguridad de nuestros sistemas de información, infraestructura informática y entorno web.b)
Bioracer emplea varias medidas técnicas para proteger los datos personales contra el acceso no autorizado, el uso no autorizado y la pérdida o robo de datos, incluyendo:
- Asegurar nuestros sistemas y bases de datos con un nombre de usuario y contraseña.
- El uso de firewalls para proteger nuestros sistemas contra ataques externos.
- El uso de software antivirus y antispam para proteger nuestros sistemas y datos contra virus, spyware, spam y similares.
- Protección de datos a través de perfiles y administración de derechos para que solo los datos específicos sean visibles para los empleados que los necesiten para llevar a cabo sus tareas.
- Mantener todo el software al día con las últimas actualizaciones de seguridad.
- El uso de conexiones VPN y derechos para asegurar el acceso a los archivos en nuestros servidores.
En el caso de una violación de datos, que podría tener consecuencias adversas para los interesados, Bioracer realizará los procedimientos legales prescritos e informará personalmente a los interesados acerca de esto dentro del período legalmente requerido.
Período de conservación de datos
Según las reglamentaciones de GDPR, Bioracer no puede conservar datos personales más de lo necesario para alcanzar el objetivo predeterminado para el que se recopilaron dichos datos. Esto significa que el período de conservación puede diferir considerablemente para cada propósito.
Los datos personales procesados para la administración del cliente se conservan durante el período necesario para cumplir con los requisitos legales. Por ejemplo, para cumplir con las obligaciones contables y fiscales, Bioracer está obligado a conservar los datos de facturación durante un máximo de 7 años. Debido a una necesidad legal, ciertos datos tales como facturas, quejas y correspondencia deben mantenerse durante un período máximo de 10 años.
Una vez que hayan vencido los períodos de almacenamiento aplicables, los datos personales se eliminarán o anonimizarán.
Ejercicio de los derechos de privacidad
Las personas cuyos datos personales sean procesados por Bioracer tienen una serie de derechos, según lo establecido en las últimas normativas de la GDRP
- Derecho de recursoEl interesado tendrá derecho a obtener de la confirmación de Bioracer si los datos personales que le conciernen se están procesando o no y, en esos casos, dispondrá de acceso a los datos personales y a la información en relación sus fines de procesamiento, incluyendo las categorías de datos personales datos afectados, los destinatarios o categorías de destinatarios a quienes se hayan divulgado o se divulgarán los datos personales, el período esperado durante el cual se almacenarán los datos personales, sus derechos de privacidad, el derecho a presentar una queja y la existencia de una toma de decisiones automatizada. Bioracer estará obligado a proporcionar una copia gratuita de los datos personales en proceso, en un formato electrónico de uso común.
- Derecho de rectificaciónEl interesado tendrá derecho a obtener de Bioracer, sin retrasos indebidos, la rectificación de los datos personales imprecisos que le conciernan. Teniendo en cuenta los fines del procesamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluyendo mediante el suministro de una declaración complementaria. Si los datos se han proporcionado a terceros, se divulgarán al interesado y los cambios necesarios también se comunicarán a dichos terceros.
- Derecho a borrado ("derecho al olvido")En algunos casos específicos, el interesado tendrá derecho a obtener de Bioracer la eliminación de los datos personales que le conciernan, y Bioracer tendrá la obligación de eliminar dichos datos personales cuando se dé alguno de los siguientes motivos:
- Los datos personales ya no son necesarios para los fines para los que fueron recopilados o procesados;
- El interesado retira el consentimiento sobre el cual se basa el procesamiento, siempre que no haya otro fundamento legal para el procesamiento;- El interesado se opone al procesamiento y no hay bases legítimas primordiales para dicho procesamiento;
- Los datos personales se han procesado ilegalmente;
- Los datos personales deben eliminarse para cumplir con una obligación legal o ley a la que Bioracer está sujeta;
- Los datos personales se recopilaron cuando la persona aún era menor de edad.Bioracer no siempre está obligado a eliminar los datos personales (por ejemplo, cuando los datos sean necesarios para iniciar un procedimiento judicial). - Derecho a la restricción del procesamientoLos interesados sobre los cuales Bioracer almacena sus datos tienen derecho a limitar el alcance de sus datos personales procesados en los siguientes casos:
- La precisión de los datos personales se ve rebatida por el interesado.
- El interesado ha objetado el procesamiento de sus datos y, a la espera de la verificación de si los motivos legítimos de Bioracer anulan los del interesado, el interesado puede pedir que se restrinja el uso de sus datos.
- El procesamiento es ilegal y el interesado se opone a la eliminación de los datos personales y, en su lugar, pide la restricción de su uso.- Bioracer ya no necesita los datos, pero el interesado lo requiere para sí mismo. - Derecho a la transferibilidadLos interesados cuyos datos están en poder de Bioracer tienen derecho a que los datos personales que proporcionaron se transfieran a otro procesador. Esto solo es posible si la información se aportó en base a un acuerdo, o si estuvo sujeta al consentimiento de la persona involucrada.
- Derecho de oposiciónLas personas sobre las que Bioracer ha recabado datos tienen derecho a oponerse al procesamiento de sus datos con motivos legítimos y justificados. Bioracer detendrá el procesamiento de los datos a menos que existan razones convincentes o legales que puedan demostrar lo contrario.
- Marketing directoLos interesados tienen derecho a oponerse, de forma gratuita, a cualquier procesamiento de sus datos personales en términos de marketing directo (darse de baja). Este proceso se puede hacer sin dar ningún motivo y poniéndose en contacto con el Servicio de Atención al Cliente o utilizando los datos de contacto a continuación.
- QuejasLos interesados tienen derecho a presentar una queja ante la Comisión para la Protección de la Privacidad.
Dirección: Drukpersstraat 35, 1000 Brussels
Telf.: +32 (0)2 274 48 00
Correo electrónico: commission@privacycommission.be
Contacto
Para obtener más información acerca de esta política de privacidad o si tiene cualquier pregunta o queja relacionadas con el procesamiento de datos personales, puede ponerse en contacto con Bioracer a través de la siguiente dirección de correo electrónico: privacy@bioracer.com
