a) Muchas gracias por consultar nuestra Política de Privacidad, cuyo objetivo es poner de relieve nuestro compromiso con la protección de sus datos personales como organización responsable que sitúa su privacidad en el centro de todo lo que hacemos y de nuestra forma de actuar.
Flores no Cais b) considera su privacidad y la protección de sus datos personales como nuestra responsabilidad, como principio rector y básico en la prestación de nuestros servicios;
c) Cumplimos y hacemos cumplir la legislación vigente en materia de protección de datos personales, a saber, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), en adelante GDPR, y la Ley 58/2019, de 8 de agosto, que lo desarrolla en el ordenamiento jurídico portugués, así como otras normativas europeas aplicables;
d) La protección de tu privacidad y de tus datos personales es nuestro compromiso y, para ello, hemos reforzado la versión inicial de nuestra Política de Privacidad, que te dimos a conocer en septiembre de 2018.
Flores no Cais, Lda, persona jurídica nº 514132566, es la entidad responsable del tratamiento de sus datos personales, con sede en Estrada do Seixalinho, 2870-491 Montijo y correo electrónico de contacto general [email protected].
a) El acceso a nuestro sitio web y el suministro de sus datos personales implica y presupone que usted conoce el contenido de esta política y que la acepta;
b) Le aconsejamos que lea atentamente nuestros Términos y Condiciones y, por supuesto, que lea nuestra Política de Cookies, que encontrará en la parte inferior de la página de inicio de nuestro sitio web;
Flores no Cais c) Los enlaces que puedan existir a sitios web externos a no son controlados por nosotros, por lo que debe consultar siempre la información sobre protección de datos y otra información aplicable que pongan a su disposición dichos sitios web, ya que no asumimos, ni podemos asumir responsabilidad alguna por el contenido, nivel y rigor de su información, el cumplimiento de la legislación aplicable o la forma en que actúen.
a) Nuestra Política de Privacidad refleja nuestra forma de actuar cuando le prestamos nuestros servicios;
b) El acceso a la información personal que nos confía para su tratamiento sólo lo realizan las personas debidamente autorizadas internamente, de acuerdo con los privilegios de acceso definidos;
c) Nuestra preocupación por tus datos personales está establecida por diseño y por defecto, es decir, está presente desde el inicio de nuestra web y en todas las iniciativas que desarrollamos, y tus datos son tratados de forma estrictamente necesaria;
d) Trabajamos siempre con una visión de mejora continua, que aplicamos en todo lo que hacemos, considerando las soluciones más adecuadas para proteger su información personal, basándonos en una evaluación previa de riesgos, que realizamos periódicamente;
e) Creemos que la formación de nuestros empleados es un factor clave para mitigar nuestro riesgo operativo en materia de protección de datos;
f) Siempre asumimos que la protección de sus datos personales empieza por el rigor y la calidad de la información que le facilitamos;
g) Promovemosla transparencia y nos esforzamos por ofrecer una información adecuada, sencilla y comprensible para todos, fomentando y reforzando la confianza que los usuarios de nuestra web y los clientes depositan en nosotros, que creemos es la base que sustenta eficazmente las relaciones duraderas;
h) Sabemos que a veces los errores son inevitables, así que asumimos cuando cometemos un error, aplicamos medidas correctoras e intentamos que no vuelva a ocurrir;
i) Creemos que siempre se puede mejorar en todos los ámbitos de nuestra organización, esforzándonos siempre por servir de manera ejemplar a quienes confían en nosotros.
Creemos que los siguientes conceptos son muy importantes, por lo que los presentamos a continuación:
a) ¿Qué son los "datos personales"?
Toda información relativa a una persona física identificada o identificable, entendiéndose por identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social.
b) ¿Qué se entiende por "tratamiento"?
Se trata de una operación o conjunto de operaciones realizadas con datos personales o conjuntos de datos personales, por medios automatizados o no automatizados, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
c) ¿Quién es el "Responsable del tratamiento"?
Persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales;
d) ¿Quién es el "subcontratista"?
Persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento;
e) ¿Qué es el "consentimiento"?
El consentimiento lo otorga usted, como interesado y cuando legalmente proceda, y es una manifestación de voluntad libre, específica, informada e inequívoca por la que usted acepta, mediante una declaración o un acto positivo inequívoco, que sean tratados datos personales que le conciernen;
f) ¿Qué es una "violación de datos personales"?
Se trata de una violación de la seguridad que provoca la destrucción accidental o ilícita, la pérdida, la alteración, la difusión no autorizada o el acceso a datos personales transmitidos, almacenados o tratados de otro modo.
Cuando prestamos nuestros servicios, su información personal se recoge a través de diversos canales:
a) a través de nuestro sitio web;
b) por teléfono;
c) por escrito, por ejemplo a través del chat de atención al cliente o por correo electrónico.
a) Los datos personales que necesitamos son únicamente los estrictamente necesarios para la prestación de nuestros servicios, en estricto cumplimiento del principio de minimización de datos;
b) Datos de identificación:
c) Datos de facturación:
d) Datos de envío
e) Datos resultantes de las cookies (dirección IP, navegador y versión, hora de visita a nuestro sitio web, duración de la visita, ubicación y otros datos de diagnóstico);
f) Datos académicos y experiencia profesional, siempre que nos envíe su CV;
g) No tratamos, por regla general, categorías especiales de datos personales («datos sensibles»), a los que se refiere el artículo 9 del GDPR, como datos de salud, creencias políticas o religiosas, lo que solo ocurrirá sobre la base de las excepciones previstas en el apartado 2 del mencionado artículo 9 del GDPR.
a) Es nuestro objetivo que usted tenga una experiencia de navegación fluida y eficiente y por esta razón Flores no Cais utiliza cookies porque son necesarias para la funcionalidad de nuestro sitio web y porque son importantes para nuestro negocio.
b) Somos conscientes de nuestras obligaciones respecto a la colocación de cookies en los dispositivos de nuestros usuarios, por lo que somos absolutamente transparentes sobre las cookies que utilizamos, solicitando su consentimiento siempre que el tipo de cookie colocada lo requiera;
c) Nos aseguramos de que pueda cambiar su consentimiento a las cookies, permitiéndole como titular de los datos personales gestionar el consentimiento otorgado en nuestro sitio web de forma sencilla y sin complicaciones, tal y como exige la ley.
d) En nuestra Política de Cookies puedes encontrar diversa información, incluyendo qué cookies utilizamos, sus categorías, cómo puedes gestionarlas en tu navegador y la duración de las mismas. aquí.
a) Las finalidades del tratamiento de los datos personales deben ser determinadas, explícitas y legítimas, respetando el principio de limitación de la finalidad.
b) Sus datos personales se procesan para los siguientes fines:
I) Prestación de nuestro servicio;
II) Gestionamos la relación contractual;
III) Le identificamos como nuestro cliente;
IV) Envío de información sobre cambios en las condiciones de nuestro servicio;
V) Optimizar su visita y navegabilidad en nuestro sitio web;
VI) Para permitirle utilizar las funciones interactivas de nuestro Servicio, si decide hacerlo;
VII) Prestar apoyo, cuando sea necesario o se solicite, concretamente en el proceso de compra;
VIII) Supervisión del uso de nuestro servicio;
IX) Detección, prevención y resolución de problemas técnicos;
X) Facturación de los servicios prestados;
XI) Cumplimiento de obligaciones legales;
XII) Organizar actos y darles publicidad;
XIII) Comercialización directa (marketing), sólo con su consentimiento libre, específico, informado e inequívoco o sobre la base de nuestro interés legítimo, en los casos en que éste sea aplicable y no prevalezca sobre sus derechos, intereses y libertades fundamentales;
XIV) Servicios de remarketing con el fin de hacerle publicidad en sitios web de terceros después de que haya visitado nuestro sitio web;
a) El marco legal vigente exige que usted, como interesado, sea siempre debidamente informado con carácter previo al tratamiento de sus datos personales, de forma que pueda ejercer un control real y efectivo sobre los mismos sin sorpresas;
b) Si tenemos la intención de seguir tratando sus datos personales para un fin distinto de los aquí indicados, tomaremos la iniciativa de informarle y le facilitaremos la información necesaria, así como cualquier otra información que sea pertinente y adecuada al contexto, en la lógica de actuación transparente que cultivamos de forma permanente.
a) El tratamiento de sus datos personales puede llevarse a cabo por motivos legales:
a) Sabemos que los datos personales de los menores solo pueden tratarse sobre la base del consentimiento previsto en el apartado a) del artículo 6, apartado 1, del GDPR y relativo a la oferta directa de servicios de la sociedad de la información cuando hayan cumplido 13 años y que, si el menor tiene menos de 13 años, el tratamiento solo es lícito si el consentimiento lo dan los representantes legales del menor;
a) Por regla general, no tenemos intención de tratar datos de niños, dados los servicios que prestamos y su alcance.
b) Sabemos que los niños merecen una protección especial, por lo que si por alguna razón excepcional recogemos datos de niños, corresponderá a los titulares de la responsabilidad parental solicitar su supresión, a lo que accederemos sin demora tras comprobar que dicha recogida se ha producido efectivamente.
a) Cumplimos la norma legal de que sus datos personales sólo se conservan durante el tiempo estrictamente necesario para los fines para los que fueron tratados originalmente;
b) Una vez cumplidos los fines, sus datos personales son, por regla general, eliminados o anonimizados;
c) Definimos el criterio de considerarle nuestro cliente, conservando sus datos personales durante un plazo de dos años desde la compra realizada o registro como cliente en nuestra web, sin perjuicio del ejercicio de sus derechos, en concreto el derecho de supresión, al que responderemos en el plazo legal aplicable.
b) Hay que tener en cuenta que existen requisitos legales que nos obligan a conservar sus datos personales durante un periodo mínimo de tiempo, por lo que en estos casos estamos obligados por ley a respetar estos plazos;
c) Si tu consentimiento es la base legal para que tratemos tus datos personales, se conservará hasta que ejerzas tu derecho a retirar tu consentimiento, en un formulario específico que pondremos a tu disposición, o si la finalidad que perseguimos deja de existir.
d) Para disponer de un procedimiento interno uniforme, hemos desarrollado una política de conservación de datos que todo el mundo conoce, cumple y hace cumplir.
a) Flores no Cais respeta, cumple y hace cumplir sus derechos;
b) Por ello, y porque es nuestro deber hacerle conocedor de los derechos que le asisten y que puede ejercitar como interesado, le facilitamos la siguiente información, identificando cada uno de los derechos y su significado, junto con la base jurídica que los ampara:
| Derecho de acceso (artículo 15 del RGPD) | Tiene derecho a solicitar, entre otras cosas, información sobre si se están tratando o no sus datos, qué datos tratamos y con qué fines. |
| Derecho de rectificación (artículo 16 del RGPD) | Derecho a que se rectifiquen sin demora indebida los datos personales inexactos que le conciernan y a que se completen los datos incompletos. |
| Derecho de supresión (artículo 17 del RGPD) | También conocido como el derecho a ser olvidado- usted puede solicitar, en determinadas circunstancias, que sus datos personales sean borrados de nuestros registros, sin demora indebida, cuando se cumpla alguna de las razones previstas en el GDPR. |
| Derecho de oposición (artículo 21 del RGPD) | Tiene derecho a oponerse, por motivos relacionados con su situación particular, a determinados tipos de tratamiento de datos previstos en el RGPD, como el tratamiento con fines de mercadotecnia directa, en cuyo caso cesaremos el tratamiento con este fin. |
| Derecho a la limitación del tratamiento (artículo 18 del RGPD) | Derecho a obtener la limitación del tratamiento de sus datos personales, cuando desee, por ejemplo, impugnar la exactitud de sus datos personales durante un periodo de tiempo que nos permita verificar su exactitud, cuando el tratamiento sea ilícito o si ha ejercido su derecho de oposición. |
| Derecho de portabilidad (artículo 20 del RGPD) | Tiene derecho a que sus datos personales que conservamos se transfieran a otra organización o a recibirlos en un formato estructurado, de uso común y lectura mecánica. |
| Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD) | Si el consentimiento es legalmente necesario para el tratamiento de datos personales, el interesado tiene derecho a retirar fácilmente su consentimiento en cualquier momento, si bien este derecho no compromete la licitud del tratamiento efectuado sobre la base del consentimiento previamente otorgado. |
| Derecho a presentar una reclamación ante una autoridad de control (artículo 77, apartado 1, del RGPD) | En Portugal, la autoridad de control es la CNPD - Comisión Nacional de Protección de Datos (www.cnpd.pt), con la que puede ponerse en contacto por correo electrónico: [email protected]. |
| Derecho a reclamar indemnizaciones y responsabilidades (artículo 82 del RGPD) | Si ha sufrido daños materiales o inmateriales como consecuencia de una infracción del RPD, tiene derecho a una indemnización del responsable o encargado del tratamiento por los daños sufridos. |
| Derecho a otorgar mandato a un organismo, organización o asociación sin ánimo de lucro para que presente una reclamación en su nombre (artículo 80 del RGPD). | El interesado tiene derecho a otorgar mandato a un organismo, organización o asociación sin ánimo de lucro, debidamente constituido con arreglo a la legislación de un Estado miembro, cuyos objetivos estatutarios sean de interés público y cuya actividad abarque la defensa de los derechos y libertades del interesado en lo que respecta a la protección de sus datos personales, para que presente una reclamación en su nombre, ejerza los derechos previstos en los artículos 77, 78 y 79 del RGPD y ejerza el derecho a recibir una indemnización contemplado en el artículo 82, si así lo prevé la legislación del Estado miembro. |
| Derecho a no ser objeto de decisiones automatizadas (artículo 22 del RGPD) | Tiene derecho a no ser objeto de ninguna decisión tomada únicamente sobre la base de un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos en su esfera jurídica o le afecte significativamente de manera similar. Si está sujeto a una decisión de este tipo, solo lo haremos en el ámbito de las excepciones previstas en el artículo 22, apartado 2, del RGPD, y aplicaremos medidas para garantizar su derecho a obtener intervención humana, que le permita expresar su opinión e impugnar la decisión. |
c) Si desea ejercer los derechos anteriormente expuestos y que le son aplicables, puede hacerlo consultando la sección "Dónde estamos" que figura a continuación;
d) Después de que se ponga en contacto con nosotros, expresando su deseo de ejercer sus derechos, le responderemos en breve enviándole el "Formulario de Ejercicio de Derechos del Interesado".
e) La respuesta, por escrito o por otros medios, incluidos, en su caso, los electrónicos, será facilitada por el Delegado de Protección de Datos de forma concisa, transparente, inteligible y fácilmente accesible, utilizando un lenguaje claro y sencillo, y en un plazo de 30 (treinta) días naturales (que podrá elevarse a 60 (sesenta) días en caso de complejidad o en función del número de solicitudes);
f) Si nos lo solicita , la información podrá facilitarse verbalmente, siempre que su identidad esté debidamente verificada, y en ausencia de identificación el Responsable de Protección de Datos podrá negarse a darle una respuesta.
g) El plazo mencionado anteriormente comienza el día siguiente al contacto inicial.
En el ámbito de los servicios que prestamos, la comunicación de datos es un requisito para que podamos celebrar un contrato de servicios o para poder enviarle comunicaciones, y la falta de esta información constituye naturalmente un obstáculo para esta conclusión, que es la única consecuencia que se deriva de ello.
Flores no Cais a) En determinadas circunstancias, podrá revelar sus Datos Personales a una persona física o jurídica, autoridad pública, agencia u otro organismo;
b) En el caso de una autoridad pública, podemos vernos obligados a realizar esta comunicación debido a un requisito legal o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o un organismo gubernamental).
a) La seguridad de sus datos personales es de suma importancia para nosotros;
b) Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad que consideramos adecuado al riesgo asociado al tratamiento de sus datos personales, teniendo en cuenta las medidas previstas en el artículo 32 del GDPR, que revisamos periódicamente y teniendo en cuenta los avances tecnológicos.
c) Por ello, tratamos de garantizar la disponibilidad, autenticidad, integridad y confidencialidad de sus datos, así como evitar su pérdida, alteración, tratamiento o acceso no autorizado y uso indebido, así como cualquier otra forma de tratamiento ilícito que pudiera producirse;
d) Por último, como creemos que la seguridad se basa, además de en la tecnología, en la formación de nuestros empleados, nos aseguramos de que reciban una formación adecuada y periódica, en un intento de minimizar el riesgo inherente al factor humano.
a) Sí, como parte de nuestra actividad podemos utilizar subcontratistas para procesar sus datos en nuestro nombre, según lo dispuesto en el GDPR;
b) Cuando esto ocurra, nuestro compromiso con usted es el siguiente:
Flores no Cais I) seleccionan cuidadosamente a sus subcontratistas;
II) Llevamos a cabo una evaluación previa de nuestros posibles subcontratistas, a través de la cual tratamos de determinar si demuestran el cumplimiento del GDPR, concretamente si han publicado políticas en sus sitios web y si cumplen las normas sobre el consentimiento en el contexto de la colocación de cookies;
III) De este modo, determinaremos que ofrecen garantías suficientes y adecuadas para la aplicación de las medidas técnicas y organizativas de protección de sus datos personales y que actuarán única y exclusivamente conforme a nuestras instrucciones, que quedarán documentadas;
IV) Por último, una vez realizada la elección dentro de los criterios definidos, celebraremos un contrato por escrito con nuestros subcontratistas, que reflejará todos los requisitos legales del artículo 28 del GDPR, de modo que el tratamiento de sus datos personales se lleve a cabo en estricto cumplimiento de la ley.
a) Por regla general, sus datos serán tratados siempre dentro del Espacio Económico Europeo, y elegimos, si es necesario y preferentemente, proveedores que estén ubicados en esta geografía;
b) Si comunicamos datos personales a terceros países u organizaciones internacionales fuera del Espacio Económico Europeo, cumpliremos estrictamente las disposiciones legales aplicables y no transferiremos datos personales internacionalmente a entidades que no ofrezcan garantías de mantener el nivel de protección exigido por el GDPR sin las garantías legales adecuadas.
Dirección: Estrada do Seixalinho, 2870-491 Montijo
Teléfono: +351 968 570 059
Protección de Datos Personales Email: [email protected]
a) En caso necesario, actualizaremos nuestra Política de Privacidad;
b) Ya sea por razones tecnológicas, cambios legislativos, inclusión o cambio de finalidad, puede ser necesario realizar cambios en la presente versión de nuestra Política de Privacidad, y la nueva versión, con los cambios incluidos, será publicada en nuestro sitio web, alojado en floresnocais.pt;
c) Una vez informado y publicado el cambio, todos los usuarios de nuestro sitio web quedarán vinculados por los nuevos términos siempre que accedan al mismo y naveguen por sus páginas.
| Versión 1 | 9 de septiembre de 2018 |
| Versión 2 | 24 de julio de 2022 |