INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS PERSONALES

RESPONSABLE: Artsana Spain S.A.U

FINALIDAD:

a) cumplir con las obligaciones relacionadas con la emisión de la tarjeta de fidelidad y el otorgamiento de ventajas e iniciativas especiales reservadas a los titulares de tarjetas, así como obligaciones precontractuales y los contratos necesarios para ofrecer el servicio de venta a la Parte interesada si esta última ha realizado una compra u ofrecer cualquier otro servicio solicitado por la parte interesada, incluida la participación en concursos de premios.

b) realizar todas las actividades administrativas, contables y fiscales relacionadas con los fines mencionados en el subpárrafo a) anterior y cumplir con las disposiciones de las leyes y regulaciones nacionales y extranjeras.

c) ejercer los derechos del propietario, con especial referencia al derecho de defensa ante los tribunales. Los datos personales que son necesarios para los fines de procesamiento descritos en las letras a) b) y c) se indican con un asterisco en el formulario de registro.

d) llevar a cabo diversos tipos de actividades de marketing: promoción de productos, servicios, material informativo, publicitario y promocional.

e) realizar análisis, a través de un proceso automatizado, dirigido a determinar el perfil de la parte interesada para adaptar las actividades de marketing a las necesidades de la parte interesada;

f) realizar análisis de mercado e investigación, también en relación con el grado de satisfacción de la parte interesada. La provisión de datos para los fines mencionados en los subpárrafos a) b) y c) es opcional, sin embargo, si no se proporcionan datos y / o si se niega a proporcionarlos, será imposible que el Controlador de Datos realice el seguimiento de Servicios solicitados. La provisión de datos para los fines mencionados en los subpárrafos d) y e) yf) es opcional, sin embargo, la negativa a proporcionarlos solo determinará la imposibilidad de que el Propietario lleve a cabo las actividades indicadas en los mismos.

LEGITIMACIÓN:

Base jurídica del tratamiento: Obligaciones precontractuales y contractuales; Consentimiento del interesado.

DESTINATARIOS:

Previsión o no de cesiones: SI

Previsión de transferencias, o no, a terceros países fuera del Espacio económico Europeo: NO

DERECHOS:

En todo momento tiene derecho a acceder, rectificar y suprimir sus datos, a solicitar la portabilidad de los mismos y a oponerse a determinados tratamientos. En la información adicional encontrará todo lo que necesita saber sobre sus derechos y cómo ejercerlos.

INFORMACIÓN ADICIONAL:

La información contenida en esta tabla es solo un pequeño resumen de cómo tratamos sus datos. Encontrará más información a continuación.

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS PERSONALES

Artsana Spain S.A.U, con sede legal en España (C/ Industrias, 10. 28923, Alcorcón, Madrid) y NIF n. A28189801 (en adelante la “Sociedad” o el “Responsable”), responsable del tratamiento de datos personales, proporciona a continuación la política de privacidad de conformidad con el art. 13 del Reglamento (UE) 2016/679 (en lo sucesivo, "RGPD"), a los interesados (en lo sucesivo, los "interesados").

La Sociedad, como Responsable del tratamiento, se compromete a proteger la confidencialidad y los derechos del interesado y, de acuerdo con los principios establecidos por las normas mencionadas, el tratamiento de los datos proporcionados se basará en los principios de licitud, lealtad y transparencia.

1.- FINALIDAD DEL TRATAMIENTO

¿Con qué finalidad tratamos tus datos personales?

En cumplimiento de lo dispuesto en el RGPD, le informamos, que los datos personales del interesado serán tratados por la Sociedad para las siguientes finalidades del tratamiento que se detallan a continuación: a)cumplir con las obligaciones relacionadas con la emisión de la tarjeta de fidelidad y el otorgamiento de ventajas e iniciativas especiales reservadas a los titulares de tarjetas, como, por ejemplo, puntos sobre gastos y descuentos para la compra de ciertos productos, así como obligaciones precontractuales y los contratos necesarios para ofrecer el servicio de venta a la Parte interesada si esta última ha realizado una compra u ofrecer cualquier otro servicio solicitado por la parte interesada, incluida la participación en concursos de premios; b) realizar todas las actividades administrativas, contables y fiscales relacionadas con los fines mencionados en el subpárrafo a) anterior y cumplir con las disposiciones de las leyes y regulaciones nacionales y extranjeras, o ejecutar una orden de las autoridades judiciales u otras autoridades para que el titular está sujeto; c) ejercer los derechos del propietario, con especial referencia al derecho de defensa ante los tribunales. Los datos personales que son necesarios para los fines de procesamiento descritos en las letras a) b) y c) se indican con un asterisco en el formulario de registro. e) llevar a cabo diversos tipos de actividades de marketing, incluida la promoción de productos, servicios, distribución de material informativo, publicitario y promocional, eventos, envío de boletines y publicaciones; f) realizar análisis, a través de un proceso automatizado, dirigido a determinar el perfil de la parte interesada para adaptar las actividades de mercadeo a las necesidades de la parte interesada; g) realizar análisis de mercado e investigación, también en relación con el grado de satisfacción de la parte interesada. La provisión de datos para los fines mencionados en los subpárrafos a) b) y c) es opcional, sin embargo, si no se proporcionan datos y / o si se niega a proporcionarlos, será imposible que el Controlador de Datos realice el seguimiento de Servicios solicitados.

La provisión de datos para los fines mencionados en los subpárrafos d) y e) y f) es opcional, la negativa a proporcionarlos solo determinará la imposibilidad de que la Sociedad lleve a cabo las actividades indicadas en los mismos.

El interesado podrá revocar su consentimiento en cualquier momento, con la misma facilidad con que lo otorgó.

2.-BASE JURÍDICA DEL TRATAMIENTO.

¿Cuál es la base jurídica para el tratamiento de tus datos?

La base legal para el tratamiento de sus datos personales se encuentra en:

• El consentimiento otorgado por el interesado, en relación con aquellas finalidades para las que se lo solicitamos.
• El cumplimiento de obligaciones legales aplicables al Responsable del Tratamiento.
• La ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas de precontractuales. Esto incluye el desarrollo, ejecución y mantenimiento de la relación asistencial y/o contractual entre el interesado y la Sociedad.

3.- MODALIDADES DEL TRATAMIENTO

¿Qué haremos con tus datos?

El tratamiento de datos se lleva a cabo en modalidad electrónica, mediante el registro, preparación, archivo y transmisión de datos, también con la ayuda de medios informáticos.

Las herramientas y soportes utilizados en el desarrollo de las actividades de tratamiento son adecuados para garantizar la seguridad y confidencialidad de los datos.

En la realización de la actividad de tratamiento, la Sociedad se compromete a:

• Garantizar la exactitud y la actualización de los datos tratados, y reconocer rápidamente cualquier rectificación y / o adición solicitada por el interesado;
• Adoptar medidas de seguridad apropiadas para garantizar una protección de datos adecuada, teniendo en cuenta los potenciales impactos que el tratamiento implica en los derechos y libertades fundamentales del interesado;
• Notificar al interesado, en los tiempos y en los casos previstos en la normativa vinculante, de cualquier brecha de seguridad de datos personales;
• Garantizar el cumplimiento de las operaciones de tratamiento con las disposiciones legales aplicables.

4.-COMUNICACIÓN Y DIFUSIÓN DE LOS DATOS

¿Quién conocerá tus datos?

Sin perjuicio de las comunicaciones realizadas en cumplimiento de las obligaciones legales, los datos personales del interesado podrán ser conocidos, además de por el Responsable, por:

• Empleados y colaboradores del Responsable en calidad de personal autorizado al tratamiento de datos;
• Empresas nacionales y extranjeras que pertenecen al mismo grupo al que pertenece el Responsable (Artsana);
• Consultores administrativos / contables;
• Autoridades en general, administraciones, organismos públicos y organizaciones, tanto nacionales como extranjeras;
• Entidades financieras para la gestión de cobros y pagos.
• Proveedores de servicios de entrada de datos y archivo digital;
• Empresa de marketing.
• Proveedores de servicios de información y logística funcionales al funcionamiento del Sitio.

Los datos personales no están sujetos a divulgación, salvo para los casos indicados anteriormente.

5.-TRANSFERENCIAS INTERNACIONALES DE DATOS

¿A qué destinatarios se comunicarán tus datos?

Los datos personales serán almacenados y tratados dentro de la Unión Europea.

En el caso de cualquier eventual tratamiento de datos personales fuera de la Unión Europea, éste ocurrirá después de la adopción de garantías adecuadas, tal como lo exige la legislación vinculante.

6.- POLITICA EN MATERIA DE CONSERVACIÓN DE LOS DATOS

¿Por cuánto tiempo conservaremos tus datos?

La Sociedad mantiene los datos personales en sus sistemas de una forma que permite la identificación de los interesados de acuerdo con los siguientes criterios:

• Durante un período de tiempo no superior a la consecución de la finalidad para los que se tratan, a menos que las obligaciones reglamentarias o contractuales exijan lo contrario.
• Para cumplir con los requisitos legales o contractuales específicos.
• Si corresponde y es legítimo, hasta cualquier solicitud de cancelación por parte del interesado, sin efectos retroactivos.

7.- DERECHOS DEL INTERESADO

¿Cuáles son tus derechos cuando nos facilitas tus datos y cómo puedes ejercerlos?

El interesado puede hacer valer sus derechos, reconocidos por la legislación vinculante y, en particular, por los artículos 15 al 22 del RGPD, como:

• Derecho de acceso: derecho a obtener del Responsable del Tratamiento la confirmación de qué datos personales se están tratando y, en tal caso, obtener acceso a estos datos personales y a información adicional sobre el origen, los fines, las categorías de datos tratados, destinatarios de la comunicación y / o transferencia de datos, etc.
• Derecho de rectificación: derecho a obtener sin dilación indebida del Responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan, así como que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
• Derecho de supresión: derecho a obtener sin dilación indebida del Responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida cuando concurra alguna de las circunstancias siguientes:

a) Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados.

b) El consentimiento sobre el que se basa el tratamiento ha sido retirado por el interesado y no exista otro fundamento jurídico para el tratamiento.

c) Los datos personales hayan sido tratados ilícitamente.

d) Los datos personales deban suprimirse para el cumplimiento de una obligación legal.

• Derecho de oposición: derecho a oponerse en cualquier momento, al tratamiento de sus datos personales, salvo que el Responsable acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho a la limitación del tratamiento: derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes: impugnación de la exactitud de los datos personales (durante un plazo que permita al responsable verificar la exactitud de los mismos), si el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales, si los datos personales son necesarios para el interesado para la formulación, el ejercicio o la defensa de reclamaciones, si el interesado se ha opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado. En este caso, la Sociedad únicamente los conservará para el ejercicio o la defensa reclamaciones.
• Derecho a la portabilidad de los datos: derecho a recibir en un formato estructurado, de uso común y lectura mecánica los datos personales, y a transmitirlos a otro responsable del tratamiento solo para los casos en que el tratamiento se ha basado en el consentimiento o en un contrato y si el tratamiento se efectúa por medios automatizados.
• Derecho a no ser objeto de decisiones individuales automatizadas: derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en el interesado o le afecte significativamente de modo similar, salvo que tales decisiones sean necesarias para la celebración o la ejecución de un contrato o si se basa en el consentimiento explícito del interesado.
• Derecho a retirar el consentimiento prestado anteriormente.
• Derecho a presentar una reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todo interesado que considere que el tratamiento de datos personales que le conciernen infringe el RGPD, tendrá derecho a presentar una reclamación ante una autoridad de control. En cualquier caso, en primera instancia, podrá presentar reclamación en el siguiente correo electrónico es.rgpd@artsana.com y se resolverá en el menor tiempo posible, involucrando en caso de ser necesario al Delegado de Protección de Datos.

Para ejercer los derechos que le otorga el RGPD, el Interesado podrá:

(i) enviar sus solicitudes al Titular a través de la dirección de correo es.rgpd@artsana.com

(ii) o alternativamente, contactar con el Titular a la siguiente dirección:

Artsana Spain, S.A.U.

C/. Industrias , 10

28923 ALCORCÓN (Madrid)

indicando en el asunto “Privacidad”

En cualquiera de los dos casos, el interesado deberá de incluir en su solicitud:

• Nombre, apellidos y fotocopia del DNI del interesado
• Cuando el interesado sea representado por un tercero:

o Nombre, apellidos y fotocopia del DNI del interesado

o Nombre, apellidos y fotocopia del DNI del representante

o Documento acreditativo de tal representación. En caso de representación voluntaria se requerirá documento escrito, firmado por el interesado y con referencia expresa al otorgamiento de poder para el ejercicio de derechos del interesado al representante.

• La fotocopia del DNI podrá ser sustituida siempre que se acredite la identidad por cualquier otro medio válido en derecho.
• Petición en que se concreta la solicitud (Acceso, rectificación, etc.)
• Domicilio a efectos de notificaciones, fecha y firma del solicitante.

8.- REGISTRO A TRAVÉS DE "CONECTAR CON FACEBOOK"

ARTSANA informa que los usuarios registrados en Facebook pueden registrarse en los Sitios a través del servicio "Conectarse con Facebook". Los datos que pueden ser comunicados por Facebook a ARTSANA a través del servicio "Conectarse con Facebook" son los siguientes: nombre, apellidos, imagen de perfil, dirección de correo electrónico en la que Facebook puede contactar al Usuario (con una dirección "efectiva" o Dirección en el dominio proxymail.facebook.com), dirección y fecha de nacimiento. ARTSANA procesará dichos datos exclusivamente para los fines indicados en esta declaración, de conformidad con el consentimiento otorgado por el Usuario de vez en cuando. Al suscribirse al servicio "Conectarse con Facebook" y hacer clic en el botón "Permitir", el Usuario acepta que los datos anteriores se transfieran desde la plataforma de Facebook a ARTSANA. ARTSANA utilizará estos datos para facilitar el proceso de registro, rellenando previamente los campos en el formulario de registro del Usuario con los datos comunicados por Facebook. Los usuarios que utilicen el servicio "Conectarse con Facebook" podrán acceder al sitio web utilizando las credenciales que normalmente se utilizan para acceder a Facebook. Para obtener más

información sobre el servicio "Conectarse con Facebook" y para cambiar la configuración de privacidad relacionada con este servicio, consulte los siguientes sitios de Internet: http://www.facebook.com/help/405977429438260/e https://www.facebook.com/about/privacy/your-info-on-other

9.- SERVICIOS DE "Invitar a un amigo" Y "Tarjeta de regalo"

El usuario que pretenda utilizar el servicio "Invitar a un amigo" o regalar una "Tarjeta de regalo", declara haber adquirido el consentimiento del destinatario para la comunicación de la dirección de correo electrónico de este último, con el único propósito de permitir el envío de la invitación para registrarse en el sitio web o enviar la tarjeta de regalo. Los datos de la dirección de correo electrónico del destinatario en el caso de "Invitar a un amigo" no se conservarán después de que se haya enviado la invitación por correo electrónico. Sin embargo, en el caso de la compra de una Tarjeta de regalo, se procesarán y almacenarán como parte integral de los datos de la orden de compra.