1. Información general

• Esta política se aplica al sitio web que opera en la siguiente dirección URL: yamann.com
• El operador del sitio web y responsable del tratamiento de datos personales es: Yamann Spółka z ograniczoną odpowiedzialnością, con domicilio social en Wrocław (54-530), calle Skrzypowa n.º 1, inscrita en el Registro Mercantil del Tribunal de Distrito de Wrocław-Fabryczna, Sección 9ª Mercantil del Registro Nacional Judicial, con el número KRS: 0000444280, utilizando el número REGON 022037032 y el número NIP 8992740275, con un capital social de 140.000,00 PLN.
  
• Es posible contactar con el operador a través de:

1. oficina de correos: st. Skrzypowa 1, 54-530 Breslavia
2. Dirección de correo electrónico del operador: hello@yamann.com
3. Formulario de contacto en el sitio web

• El Operador es el Administrador de sus datos personales en relación con los datos proporcionados voluntariamente en el Sitio Web.
• Sus datos se procesan de conformidad con las disposiciones y normas legales vigentes, en particular de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (DOUE L. de 2016, n.º 119, p. 1, en su versión modificada, en adelante RGPD), la Ley de 10 de mayo de 2018 sobre protección de datos personales (Diario Oficial de 2019, art. 1781) y la Ley de 18 de julio de 2002 sobre la prestación de servicios electrónicos (Diario Oficial de 2024, art. 1513).
• El Operador procesa sus datos facilitados a través de diversos canales de comunicación, incluyendo por escrito, correo electrónico, teléfono, a través del Sitio Web y en redes sociales (Facebook). Los datos pueden haber sido facilitados al Operador en diversas situaciones, por ejemplo, en el marco de la cooperación para la ejecución de contratos de compraventa o de prestación de servicios electrónicos.
• Usted podrá proporcionar directamente al Operador los datos personales o estos podrán provenir de fuentes disponibles públicamente (CEiDG, KRS).
• Sus datos personales serán tratados sobre la base del artículo 6, apartado 1, letras a) - c) y f) del RGPD con el fin de establecer una cooperación, celebrar y ejecutar un contrato de compraventa (incluida la entrega) o relacionado con la prestación de servicios por vía electrónica, responder a cualquier pregunta o solicitud dirigida al Operador y mantener correspondencia adicional al respecto, marketing directo, incluso en forma de boletín informativo (en caso de consentimiento) y mantener conversaciones de chat en línea, contactarle en relación con otra información, ofertas y servicios (en caso de consentimiento), así como cumplir con las obligaciones legales que incumben al Operador, establecer, defender y ejercer reclamaciones, gestionar quejas, liquidaciones financieras, incluida la emisión de documentos contables.
• El sitio web realiza las funciones de obtener información sobre los usuarios y su comportamiento de la siguiente manera:

1. A través de datos ingresados ​​voluntariamente en formularios, los cuales son ingresados ​​en los sistemas del Operador.
2. Al guardar archivos de cookies (las llamadas "cookies") en los dispositivos finales.

• En relación con la ejecución de los contratos de venta y servicio y las obligaciones legales correspondientes, el Operador podrá tratar los siguientes datos:

1. datos de identificación, incluyendo nombre y apellidos, número de identificación fiscal, número de registro mercantil nacional,
2. Datos de contacto, incluyendo domicilio, número de teléfono, dirección de correo electrónico, número de cuenta de pago, número de tarjeta de pago,
3. otros datos personales facilitados en relación con la cooperación, una solicitud de contacto o el suministro de información.

2. Métodos de protección de datos seleccionados utilizados por el Operador

• Los procedimientos internos implementados por el Operador garantizan que los datos recopilados sean:
• tratados de forma lícita, leal y transparente para el interesado;
• recogidas con fines específicos, explícitos y legítimos y no tratadas posteriormente de forma incompatible con dichos fines;
• adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan;
• corregir y actualizar según sea necesario;
• conservados de forma que se permita la identificación del interesado durante un plazo no superior al necesario para los fines para los que se tratan los datos;
• Los datos se procesarán de forma que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y la pérdida, destrucción o daño accidental, utilizando medidas técnicas u organizativas apropiadas.
• Las áreas donde inicias sesión e introduces datos personales están protegidas en la capa de transmisión (certificado SSL). Esto significa que los datos personales y la información de inicio de sesión introducidos en el sitio web se cifran en el ordenador del usuario y solo pueden ser leídos por el servidor de destino.
• Las contraseñas de usuario se almacenan en formato hash. La función hash es unidireccional e irreversible, lo que constituye el estándar moderno actual para el almacenamiento de contraseñas de usuario.
• El sitio web utiliza la autenticación de dos factores, lo que proporciona una forma adicional de protección al iniciar sesión en el sitio web.

3. Hospedaje

• El sitio web está alojado (y mantenido técnicamente) en los servidores del operador: cyberFolks.pl
• Para garantizar la fiabilidad técnica, la empresa de alojamiento mantiene registros a nivel de servidor. Se puede registrar lo siguiente:

1. recursos especificados por el identificador URL (direcciones de los recursos solicitados: páginas, archivos),
2. hora de llegada de la solicitud,
3. tiempo de envío de la respuesta,
4. Nombre de la estación cliente – identificación realizada mediante el protocolo HTTP,
5. información sobre los errores que se produjeron durante la ejecución de la transacción HTTP,
6. Dirección URL de la página visitada previamente por el usuario (enlace de referencia) – si se accedió al sitio web a través de un enlace,
7. información sobre el navegador del usuario,
8. información de dirección IP,
9. Información de diagnóstico relacionada con el proceso de autopedido de servicios a través de los registros del sitio web,
10. Información relativa al tratamiento de los correos electrónicos dirigidos al Operador y enviados por el Operador.

4. Sus derechos e información adicional sobre cómo se utilizan sus datos

• En determinadas situaciones, el Responsable del tratamiento tiene derecho a transferir sus datos personales a entidades que colaboran con él, si ello es necesario para la ejecución del contrato de compraventa celebrado con usted, incluidos los servicios adicionales relacionados, o el contrato de prestación de servicios electrónicos, o para el cumplimiento de las obligaciones del Responsable del tratamiento. Sus datos podrán transferirse a entidades que colaboran con el Responsable del tratamiento en virtud de un acuerdo de tratamiento de datos personales. Esto se aplica a los siguientes grupos de destinatarios:

1. empresa de alojamiento web,
2. mensajeros y operador postal,
3. operadores de pago,
4. entidades que prestan al Operador servicios de asesoramiento, asistencia jurídica, fiscal y contable,
5. empresas que prestan servicios de marketing al Administrador (en caso de consentimiento para el tratamiento de datos personales con fines de marketing)

Los datos personales podrán ser revelados a empleados autorizados del Operador y a asociados que utilicen los datos para lograr la finalidad del Sitio Web.

• Sus datos personales serán tratados por el Responsable del Tratamiento durante el tiempo estrictamente necesario para cumplir con las finalidades del tratamiento indicadas anteriormente o hasta que usted retire su consentimiento. Una vez finalizado el contrato, el Responsable del Tratamiento tratará sus datos personales durante el tiempo estrictamente necesario para resolver reclamaciones (en particular, aquellas derivadas de los plazos de prescripción establecidos en la Ley Tributaria y el Código Civil) o para cumplir con las obligaciones derivadas de la legislación vigente, especialmente la fiscal y contable. En cuanto a los datos de marketing, estos se tratarán hasta que usted retire su consentimiento, pero no durante un plazo superior a tres años.
• Usted tiene derecho a solicitar al Administrador:

1. acceso a los datos personales que le conciernen,
2. sus correcciones,
3. eliminación,
4. restricciones de procesamiento,
5. y transferencia de datos.

• Usted tiene derecho a oponerse al tratamiento de sus datos personales indicado anteriormente para la satisfacción de los intereses legítimos del Responsable del tratamiento, incluida la elaboración de perfiles; sin embargo, no podrá ejercer este derecho si existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre usted, sus derechos y libertades, en particular para la formulación, el ejercicio o la defensa de reclamaciones.
• Si sus datos se procesan con base en su consentimiento, tiene derecho a revocarlo en cualquier momento, sin que ello afecte la legalidad del procesamiento basado en el consentimiento previo a su revocación. No obstante, la revocación del consentimiento puede impedir la ejecución de un contrato en su nombre.
• Si el Operador trata datos personales con fines de marketing directo, usted podrá oponerse a dicho tratamiento en cualquier momento.
• Si desea ejercer alguno de los derechos mencionados anteriormente, envíe una solicitud indicando el alcance de los datos objeto de la misma a la dirección de correo electrónico o por correo postal a las direcciones de contacto facilitadas.
• Usted puede presentar una queja contra las acciones del Administrador ante el Presidente de la Oficina de Protección de Datos Personales, ul. Stanisława Moniuszki 1A, 00-014 Varsovia.
• El suministro de datos personales es voluntario, pero algunos datos son necesarios para la ejecución del Acuerdo por parte del Operador y el funcionamiento del Sitio Web.
• Los datos personales no se transfieren a terceros países en el sentido de la normativa de protección de datos. Esto significa que no los transferimos fuera de la Unión Europea. Estos datos pueden transferirse fuera de la Unión Europea en relación con las actividades de Meta en redes sociales o con el uso de herramientas y complementos de Google LLC. En tal caso, la transferencia se basa en las cláusulas de protección de datos adoptadas por la Comisión Europea o en una decisión pertinente de la misma. Google LLC es responsable de la transferencia de datos fuera del Espacio Económico Europeo (EEE) en los términos establecidos en: https://policies.google.com/privacy/frameworks?hl=pl, y Meta en los términos establecidos en: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

5. Información en formularios

• El sitio web recopila la información proporcionada voluntariamente por el usuario, incluidos los datos personales, si se proporcionan.
• El sitio web puede guardar información sobre los parámetros de conexión (marca de tiempo, dirección IP).
• En algunos casos, el sitio web puede almacenar información para facilitar la vinculación de los datos de un formulario con la dirección de correo electrónico del usuario que lo completa. En tales casos, la dirección de correo electrónico del usuario aparece en la URL de la página que contiene el formulario.
• Los datos facilitados en el formulario se procesan para la finalidad derivada de la función de un formulario específico, por ejemplo, para procesar una solicitud de servicio o un contacto de ventas, registrar servicios, etc. En cada caso, el contexto y la descripción del formulario indican claramente su finalidad.

6. Registros del administrador

• La información sobre el comportamiento de los usuarios en el sitio web puede ser registrada. Estos datos se utilizan para la administración del sitio web.

7. Técnicas de marketing importantes

• El operador utiliza análisis estadísticos del tráfico web mediante Google Analytics (Google Inc., con sede en EE. UU.). El operador no proporciona datos personales al operador de este servicio, solo información anonimizada. El servicio se basa en el uso de cookies en el dispositivo del usuario. En cuanto a la información sobre las preferencias del usuario recopilada por la red publicitaria de Google, el usuario puede ver y editar la información derivada de las cookies mediante la herramienta: https://www.google.com/ads/preferences/
• El operador utiliza técnicas de remarketing para personalizar los mensajes publicitarios según el comportamiento del usuario en el sitio web. Esto puede generar la falsa impresión de que se utilizan datos personales del usuario para rastrearlo. Sin embargo, en la práctica, el operador no transfiere datos personales a los proveedores de publicidad. El requisito tecnológico para estas actividades es el uso habilitado de cookies.
• El operador utiliza el píxel de Facebook. Esta tecnología permite a Facebook (Facebook Inc., con sede en EE. UU.) saber que un usuario registrado está utilizando el Servicio. Para ello, se basa en datos de actividad y datos personales que administra. El operador no comparte ningún dato personal adicional con Facebook. El servicio utiliza cookies en el dispositivo del usuario. Más información: https://privacycenter.instagram.com/policy
• El Operador utiliza una solución que automatiza el funcionamiento del Sitio Web en relación con los usuarios; por ejemplo, puede enviar un correo electrónico al usuario después de visitar una subpágina específica, siempre que el usuario haya aceptado recibir correspondencia comercial del Operador.
• El operador utiliza Google Ads y Facebook Ads con fines de marketing, lo que permite personalizar los anuncios mostrados según los sitios web que visita y las cookies. Google Ads y Facebook Ads recopilan datos, como direcciones IP, en particular para determinar su ubicación y adaptar los anuncios a sus necesidades. Para obtener más información sobre los datos que utiliza Google Ads, visite: https://policies.google.com/technologies/partner-sites. Para obtener más información sobre los datos que utiliza Facebook Ads, visite: https://www.facebook.com/privacy/policy/?locale=pl_PL

8. Boletín informativo y notificación de disponibilidad de productos

1. Para suscribirse al boletín informativo, debe proporcionar su dirección de correo electrónico y dar su consentimiento. Al suscribirse, acepta recibir contenido digital.
2. El boletín informativo le permite recibir correos electrónicos periódicos con información sobre, entre otras cosas, ofertas, promociones y eventos actuales.
3. Puedes darte de baja del boletín informativo en cualquier momento desmarcando la casilla de tu consentimiento a través del enlace "Darse de baja" que aparece en el boletín recibido o enviando una solicitud a la siguiente dirección de correo electrónico: hello@yamann.com
4. Al utilizar la función «Avísame cuando un producto esté disponible», usted consiente voluntariamente recibir una notificación por correo electrónico que le informará sobre la disponibilidad del producto indicado. La base legal para el tratamiento de sus datos es su consentimiento (artículo 6, apartado 1, letra a del RGPD). Almacenamos sus datos hasta que se envíe la notificación o usted retire su consentimiento. Esta función es independiente del boletín informativo y no implica su suscripción al mismo. Puede retirar su consentimiento en cualquier momento a través del enlace que aparece en el mensaje o escribiendo a hello@yamann.com. Entre los destinatarios de los datos se incluyen proveedores de alojamiento web y sistemas de automatización de marketing que actúan en nuestro nombre.

9. Cambios en la Política de Privacidad

El operador se reserva el derecho de realizar cambios en la Política de Privacidad, de los cuales se le informará debidamente.