El GDPR (Reglamento General de Protección de Datos de la UE) entra en vigor el 25 de mayo de 2018. Se trata de la nueva legislación sobre privacidad para proteger mejor los datos personales de los ciudadanos europeos. A partir de esta fecha, Bioracer dispondrá de una política de privacidad para garantizar que nuestros clientes estén óptimamente informados sobre el tratamiento de sus datos personales en materia de compras y servicios de Bioracer. La protección de la privacidad de nuestros clientes es extremadamente importante para nosotros y, con este fin, le mantendremos lo mejor informado posible y le daremos el control sobre lo que ocurre con sus datos personales.
Definiciones
Tratamiento de datos personales: por tratamiento de “datos personales” se entiende cualquier información sobre una persona física identificada o identificable (“interesado”). El término “tratamiento” es amplio y abarca, entre otras cosas, la recogida de datos, su registro, organización, almacenamiento, actualización, modificación, recuperación, consulta, utilización, distribución o puesta a disposición de cualquier forma, fusión, combinación, archivo, borrado o, en su caso, destrucción de los datos.
Responsable del tratamiento: persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
Encargado del tratamiento: el responsable del tratamiento puede designar a un subcontratista externo para que trate los datos personales. En tal caso, el subcontratista es el “transformador”. Puede tratarse de una persona física o jurídica, una autoridad pública, una agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
Alcance
Bio-Racer NV, con domicilio social en 3980 Tessenderlo, Ravenshout Industrial Zone 5.2.50, inscrita en el CBE (Crossroads Bank for Enterprises) con el número 0437.878.883, es la responsable del tratamiento de los datos personales (en lo sucesivo, “Bioracer”).
Por lo tanto, esta política de privacidad sólo se aplica a los datos personales que Bioracer, como responsable del tratamiento, trata con respecto a sus clientes en relación con la venta de nuestros productos y/o servicios. Además de a nuestros clientes actuales, también se aplica a antiguos clientes, clientes potenciales, atletas patrocinados y embajadores.
En el caso de los clientes B2B, el tratamiento de datos personales sólo es aplicable a las personas físicas. Cuando el cliente B2B es una persona jurídica, la política de privacidad se aplica únicamente a la persona o personas físicas con las que tenemos contacto directo en términos de ventas o servicios.
Esta política de privacidad también se aplica a los clientes que visitan nuestro domicilio social o sitio web, participan en concursos o encuestas, toman parte en promociones, participan en eventos o utilizan nuestros servicios de cualquier otra forma.
Categorías de datos
Bioracer trata las siguientes categorías de datos personales de sus clientes:
- Datos de identificación personal: datos que nos permiten identificar a nuestros clientes y ponernos en contacto con ellos, como apellidos, nombre, dirección, número de teléfono y dirección de correo electrónico.
- Descripción física: datos que nos permiten ofrecer los productos y servicios más adecuados, como edad, sexo, altura, peso y medidas corporales. Los datos relativos a las tallas de ropa de nuestros clientes también se procesan para producir nuestras prendas personalizadas.
- Datos financieros: detalles de facturación y pago, incluidos los datos relativos a la evaluación de la solvencia de los clientes.
- Datos de identificación electrónica: Las direcciones IP y las cookies se tratan para mejorar la usabilidad de nuestros entornos en línea.
- Actividad profesional: los datos sobre el tipo de cliente nos permiten, por ejemplo, aplicar el precio correcto en términos de distribuidores, agentes, personas físicas, equipos o transacciones B2B.
- Actividades de ocio: los datos sobre las actividades deportivas o de ocio de nuestros clientes nos permiten ofrecer a los clientes actuales o potenciales la gama de productos adecuada.
- Afiliaciones: información sobre los clubes, equipos, asociaciones, federaciones o empresas a los que pertenecen nuestros clientes.
- Diseño de ropa: información sobre el diseño o concepto de la ropa que llevan nuestros clientes para participar en sus actividades deportivas favoritas.
- Datos electrónicos de localización: los datos de localización de los clientes a los que se alquiló o puso a disposición un vehículo comercial de Bioracer (seguimiento GPS).
- Imágenes o vídeos: Bioracer podrá tratar imágenes y/o vídeos de clientes o deportistas patrocinados con fines promocionales.
Se puede combinar más de una de las categorías de datos anteriores.
Bioracer no trata categorías especiales de datos personales prohibidas en virtud del artículo 9 del GDPR que revelen el origen racial o étnico, la pertenencia a grupos de interés, las opiniones políticas, ideológicas o religiosas, el estado de salud o los datos relativos a la vida sexual o a la orientación sexual de una persona física. Bioracer no trata datos genéticos o biométricos con el fin de identificar de forma unívoca a una persona física.
Terrenos de procesamiento
Bioracer trata los datos personales para diversos fines y siempre intentará tratar únicamente los datos que sean necesarios para alcanzar objetivos específicos. El uso de datos personales es necesario en los siguientes casos:
- En la preparación y ejecución de un pedido realizado o la implementación de un servicio (acuerdo).
- Cumplir con las obligaciones legales a las que está sujeta Bioracer.
- Representar nuestros intereses legítimos, procurando siempre que dichos intereses no prevalezcan sobre el respeto a la privacidad de los datos personales, especialmente cuando se trate de niños.
Si el tratamiento de datos personales no es necesario para ninguno de los tres fines anteriores, siempre solicitaremos el permiso explícito del interesado para tratar los datos personales.
Niños
Si Bioracer tiene conocimiento de que está recopilando datos personales de niños menores de 16 años, deberá obtener el permiso de sus padres o tutores, tal y como exige la ley.
Fines del tratamiento
Bioracer recoge datos personales para los siguientes fines específicos:
1. Para tramitar una solicitud de productos o servicios de Bioracer.
A las personas que están interesadas en los productos y servicios de Bioracer y se ponen en contacto con Bioracer (por teléfono, correo electrónico o a través de su sitio web) se les pide que dejen sus datos personales para que podamos ponernos en contacto con ellas con el fin de concertar una cita.
2. Con el fin de proporcionar información personalizada y asesoramiento sobre nuestros productos y servicios, junto con otras empresas del grupo Bioracer.
Bioracer utiliza los datos para proporcionar asesoramiento personal y específico sobre sus productos y servicios. Se trata explícitamente de presentar prendas que se ajusten a las necesidades de nuestros clientes (potenciales) en cuanto a modelo, diseño, características técnicas y dimensiones. Estos consejos también pueden referirse a la actitud física de los clientes sobre la bicicleta y al ajuste de las posiciones de pedaleo. Estos datos personales se registran con fines de gestión de clientes (preparación de presupuestos, (re)pedidos, facturas, seguimiento de pagos) seguimiento de la producción y atención posventa, así como gestión de reclamaciones.
3. Mejorar continuamente nuestros productos y servicios
Los comentarios de atletas (profesionales) y clientes sobre nuestros productos y servicios constituyen una importante fuente de datos que nos permite mejorar la comodidad, la calidad y el rendimiento de nuestra ropa en diversas condiciones, así como en diferentes condiciones meteorológicas.
4. Para anunciar nuevos productos y servicios
Bioracer puede utilizar los datos personales para informar a sus clientes (por vía electrónica, escrita o telefónica) de nuevos productos, concursos, descuentos, promociones especiales o nuevos servicios que se hayan añadido a la gama. Bioracer también puede dirigirse a particulares, empresas y clubes por correo o boletín informativo aunque ya no sean clientes de Bioracer. Esto puede cancelarse dándose de baja de estos servicios (opting-out).
5. Conservar las estadísticas para uso interno
Bioracer podrá utilizar los datos personales para generar informes y análisis internos con el fin de evaluar nuestros propios procedimientos y procesos operativos, permitiéndonos mejorar nuestra oferta de productos y servicios, o adaptarlos en función de la evolución del mercado (análisis de tendencias).
Bioracer no utiliza la toma de decisiones automatizada que pueda tener consecuencias legales, o que pueda afectar de forma similar y significativa a los implicados.
Destinatarios y transferencias de datos
Bioracer no vende datos personales a terceros sin autorización y no comparte datos personales con terceros excepto en los siguientes casos:
- Con otras empresas del grupo Bioracer. Cuando sea necesario, y para los fines de procesamiento descritos anteriormente, los datos personales podrán ser compartidos con otras empresas del grupo Bioracer dentro de la Unión Europea, que estén directa o indirectamente afiliadas a Bioracer o a un socio de Bioracer.
- Cuando sea necesario para el suministro de nuestros productos y servicios. Bioracer puede recurrir a terceros para la prestación de productos y servicios y, en consecuencia, poner a disposición sus bases de datos para este fin. Puede tratarse, por ejemplo, de terceros productores encargados por nosotros o de entidades comerciales independientes que comercializan nuestros productos. Estos datos sólo se compartirán para el mismo fin para el que Bioracer los procesó y se limitan únicamente a los datos necesarios para llevar a cabo sus instrucciones. Bioracer garantiza que estos terceros adoptarán las medidas técnicas y organizativas apropiadas para proteger los datos personales de que dispongan.
- Sujeto a obligación legal. Bioracer compartirá los datos personales con las autoridades gubernamentales, los servicios jurídicos o los servicios policiales cuando así lo exija la ley.
- Cuando Bioracer o un tercero tengan un interés legítimo. Bioracer sólo compartirá datos personales con terceros si el derecho a la privacidad no prevalece sobre el propósito. Por ejemplo, en términos de agencias de cobro, o de socios cuando se trata de concursos que ofrecen premios.
- Permiso concedido. En todos los demás casos, cuando Bioracer comparta datos personales con terceros, se notificará previamente al interesado, con una explicación sobre el tercero y la finalidad. Cuando la ley lo exija, naturalmente se solicitará autorización previa.
Cuando se procesen datos personales fuera de la Unión Europea, Bioracer adoptará las medidas contractuales o de otro tipo adecuadas para garantizar que estos datos personales estén sujetos al mismo nivel de protección o a un nivel comparable al que tendrían si estuvieran protegidos dentro de la Unión Europea y de conformidad con la legislación GDRP.
Cookies
Bioracer utiliza cookies en su sitio web y en su tienda en línea. Las cookies son pequeñas cantidades de datos que se almacenan en el ordenador o dispositivo móvil del usuario, con el objetivo principal de mejorar y optimizar la facilidad de uso del sitio web y la tienda en línea. Por ejemplo, los artículos que se colocan en la cesta de la compra de la tienda online se guardarán temporalmente y los usuarios serán identificados en visitas posteriores.
Además de las cookies necesarias y funcionales, Bioracer también utiliza:
- Cookies de rendimiento: estas cookies recopilan datos sobre el uso del sitio web, como el número de visitantes, de qué países proceden estos visitantes, qué páginas son populares, cuánto tiempo se pasa en las páginas, etc.
- Cookies de redes sociales: estas cookies permiten las funcionalidades de redes sociales como Facebook, Instagram, Twitter y LinkedIn. Por ejemplo, podría ser un botón “Me gusta” en el sitio web.
- Cookies publicitarias: estas cookies permiten anuncios y mensajes publicitarios más eficaces y personalizados, adaptados al comportamiento de navegación y a los datos demográficos del usuario del sitio web.
Bioracer también puede invocar cookies de terceros, como las de Google Analytics. Los usuarios del sitio web y de la tienda en línea pueden desactivar o eliminar todas las cookies instaladas en su ordenador o dispositivo móvil en cualquier momento en su navegador.
Medidas de seguridad
Con el fin de proteger los datos personales recogidos y utilizados por Bioracer, y para salvaguardar los derechos de privacidad de los interesados, Bioracer ha implementado una serie de medidas técnicas y organizativas:
- a) Organización
– Los empleados de Bioracer son informados de cómo deben tratar los datos personales confidenciales mediante campañas periódicas de concienciación.
– Ciertos empleados designados dentro de la organización de Bioracer son específicamente responsables del cumplimiento de la legislación sobre privacidad, así como de esta política de privacidad, y tienen la tarea de informar periódicamente a la dirección.
– Cuando se inician nuevos proyectos en Bioracer en los que se tratan datos personales, uno de los criterios de evaluación es la seguridad y la protección de los datos personales. Siempre se tiene en cuenta la privacidad.
– En el ámbito de las tecnologías de la información, colaboramos con partes especializadas que garantizan la seguridad de nuestros sistemas de información, infraestructura informática y entorno web.
- b) Técnica
Bioracer emplea diversas medidas técnicas para proteger los datos personales contra el acceso no autorizado, el uso no autorizado y la pérdida o el robo de datos, entre las que se incluyen:
– Proteger nuestros sistemas y bases de datos con un nombre de usuario y una contraseña.
– El uso de cortafuegos para proteger nuestros sistemas de ataques externos.
– El uso de software antivirus y antispam para proteger nuestros sistemas y datos contra virus, programas espía, spam y similares.
– Blindaje de datos mediante perfiles y gestión de derechos, de modo que sólo los datos específicos sean visibles para los empleados que los necesitan para realizar sus tareas.
– Mantener todo el software al día con las últimas actualizaciones de seguridad.
– El uso de conexiones y derechos VPN para asegurar el acceso a los archivos de nuestros servidores.
En caso de que se produzca una violación de los datos que pueda tener consecuencias negativas para los interesados, Bioracer seguirá los procedimientos legalmente establecidos e informará personalmente de ello a los interesados en el plazo legalmente establecido.
Período de conservación de los datos
De acuerdo con la normativa GDPR, Bioracer no puede conservar los datos personales más tiempo del necesario para alcanzar el fin predeterminado para el que se recopilaron los datos. Esto significa que el periodo de almacenamiento puede variar considerablemente para cada fin.
Los datos personales tratados para la gestión de clientes se conservan durante el periodo necesario para cumplir los requisitos legales. Por ejemplo, para cumplir con las obligaciones contables y fiscales, Bioracer está obligada a conservar los datos de facturación durante un máximo de 7 años. Por imperativo legal, determinados datos, como facturas, reclamaciones y correspondencia, deben conservarse durante un periodo máximo de 10 años.
Una vez transcurrido el periodo o periodos de almacenamiento aplicables, los datos personales se suprimirán o anonimizarán.
Ejercer el derecho a la intimidad
Las personas cuyos datos personales son procesados por Bioracer tienen una serie de derechos establecidos en las últimas regulaciones de la GDRP.
- Derecho de revisión
El interesado tendrá derecho a obtener de Bioracer confirmación de si se están tratando o no datos personales que le conciernan y, en tal caso, a acceder a los datos personales y a la información relativa a los fines del tratamiento, incluidas las categorías de datos personales de que se trate, los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, el plazo previsto de conservación de los datos personales, sus derechos de privacidad, el derecho a presentar una reclamación y la existencia de un proceso automatizado de toma de decisiones. Bioracer estará obligada a facilitar gratuitamente una copia de los datos personales objeto de tratamiento en un formato electrónico de uso común.
- Derecho de rectificación
El interesado tendrá derecho a obtener de Bioracer, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria. Cuando se hayan facilitado datos a terceros, se informará de ello al interesado y también se comunicarán a dichos terceros los cambios necesarios.
- Derecho de supresión (“derecho al olvido”)
En una serie de casos específicos, el interesado tendrá derecho a obtener de Bioracer la supresión de los datos personales que le conciernan y Bioracer tendrá la obligación de suprimir dichos datos personales cuando concurra uno de los siguientes motivos:
– Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
– El interesado retira el consentimiento en el que se basa el tratamiento y cuando no existe otro fundamento jurídico para el tratamiento;
– El interesado se opone al tratamiento y no existen motivos legítimos imperiosos para el tratamiento;
– Los datos personales han sido tratados ilegalmente;
– Los datos personales deben suprimirse para cumplir una obligación legal o una ley a la que esté sujeta Bioracer;
– Los datos personales se recogieron cuando la persona aún era menor de edad.
Bioracer no siempre está obligada a eliminar los datos personales, por ejemplo, cuando los datos son necesarios para iniciar un procedimiento judicial.
- Derecho a la limitación del tratamiento
Los interesados de los que Bioracer almacena datos tienen derecho a limitar el alcance de sus datos personales procesados en los siguientes casos:
– El interesado impugna la exactitud de los datos personales.
– El interesado se ha opuesto al tratamiento de sus datos y, a la espera de que se verifique si los motivos legítimos de Bioracer prevalecen sobre los del interesado, el interesado puede solicitar que se restrinja el uso de sus datos.
– El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
– Bioracer ya no necesita los datos, pero el interesado los necesita para sí mismo.
- Derecho a la transferibilidad
Los interesados cuyos datos obren en poder de Bioracer tienen derecho a que los datos personales que hayan facilitado se transfieran a otro encargado del tratamiento. Esto sólo es posible si la información se facilitó sobre la base de un acuerdo o previo consentimiento de la persona afectada.
- Derecho de oposición
Las personas de las que Bioracer haya recogido datos tienen derecho a oponerse al tratamiento de sus datos por motivos legítimos y justificados. Bioracer detendrá el tratamiento de los datos a menos que pueda demostrarse lo contrario por motivos imperiosos o legales.
- Marketing directo
Los interesados tienen derecho a oponerse, de forma gratuita, a cualquier tratamiento de sus datos personales en términos de marketing directo (opt-out). Puede hacerlo sin dar ninguna razón y poniéndose en contacto con el Servicio de Atención al Cliente, o utilizando los datos de contacto que figuran a continuación.
- Quejas
Los interesados tienen derecho a presentar una reclamación ante la Comisión para la Protección de la Intimidad.
Dirección: Drukpersstraat 35, 1000 Bruselas
Tel: +32 (0)2 274 48 00
Correo electrónico: commission@privacycommission.be
Póngase en contacto con
Para más información sobre esta política de privacidad o para preguntas y reclamaciones relacionadas con el tratamiento de datos personales, puede ponerse en contacto con Bioracer a través de la siguiente dirección de correo electrónico: privacy@bioracer.com.