Protección de datos personales y política de privacidad

1.Responsable del tratamiento

El responsable del tratamiento es “Bio Roots CBD S.L.” (en adelante, “North Hemp CBD”), con CIF B-42729285 y domicilio social en Calle Ronda nº3, bajo, 48005 Bilbao

Para garantizar la adecuada gestión de dicho tratamiento, North Hemp CBD utilizara los datos unicamente con fines internos o con terceras empresas de paqueteria y servicios, si tiene alguna duda o pregunta escribanos a northhempcbd@gmail.com

2. Finalidad del tratamiento y legitimación

El tratamiento de sus datos persigue las siguientes finalidades:

A. Registro del usuario y gestión del pedido online

Sus datos serán tratados para: (i) tramitar su registro como usuario/cliente; (ii) dar de alta su pedido online y desarrollar el proceso de venta que incluye desde la recepción del pedido hasta su entrega y, en su caso, la gestión de las garantías; (iii) tramitar y dar respuesta a sus dudas, consultas o reclamaciones.

Los productos y servicios comercializados a través del portal web pueden pertenecer a:

• North Hemp CBD.

• Terceras empresas con las que North Hemp CBD tenga suscrito un acuerdo de comercialización para la venta de los productos y servicios comercializados en la página web de la Tienda online de North Hemp CBD.

La base en la que ampara este tratamiento es la ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado.

B. Envío de ofertas y promociones de productos y servicios comercializados desde la Tienda online de North Hemp CBD.

En caso de que preste su consentimiento, Correos podrá remitirle por cualquier canal, electrónico o no electrónico, información comercial relacionadas con la prestación, mejora y actualización de los productos y servicios, nuevas tarifas y descuentos comercializados desde la Tienda online de North Hemp CBD. Lo anterior puede referirse a información de productos y servicios, nuevos lanzamientos de productos y servicios, colecciones de productos agrupadas por temática, descuentos, promociones, regalos, sorteos o concursos asociados a la compra de productos y servicios comercializados en la Tienda online de North Hemp CBD.

Esta información comercial podrá ser genérica o personalizada. En este último supuesto implicará el previo tratamiento de sus datos con el objetivo de poder proceder a su perfilado y carterización, determinar gustos, preferencias y necesidades y, en base a éstas, identificar las ofertas que puedan resultar más interesantes.

La base por la cual tratamos sus datos para esta finalidad es el consentimiento que presta, en el caso en que así lo decida. En cualquier momento, podrá revocar de forma gratuita su consentimiento y no recibir nuevas ofertas y promociones indicándolo a través de correo postal a la dirección arriba expuesta o por correo electrónico a la dirección northhempcbd@gmail.com o a través de nuestro servicio de atención al cliente. Asimismo, en toda comunicación comercial electrónica se le informará, nuevamente, de su derecho a revocar su consentimiento.

C.Cumplir con las obligaciones legales

Dentro de las distintas obligaciones legales que asume North Hemp CBD se encuentra el deber de secreto de las comunicaciones (art. 18 de la Constitución), así como la normativa tributaria.

En el cumplimiento de estas obligaciones, North Hemp CBD podrá comunicar sus datos a las Administraciones Públicas y tribunales, siempre que tal información sea requerida conforme a los procesos legales establecidos.

3.Tipo de datos tratados

Para las finalidades expuestas en el apartado anterior se trata un conjunto de datos de carácter personal que podemos dividir en las siguientes fuentes y categorías:

A. Datos proporcionados por el cliente de forma directa:

En el momento del registro el usuario debe proporcionar una información mínima que resulta necesaria para realizar la prestación del servicio.

Estos datos son:

• Datos identificativos (e nombre, correo electrónico, número de teléfono, dirección, etc..).

El cliente garantiza que, los datos facilitados a North Hemp CBD para la prestación de los servicios solicitados responden con veracidad a la situación real y que comunicará cualquier modificación que afecte a los mismos. En consecuencia, el cliente responderá frente a North Hemp CBD y terceros de cualesquiera daños o perjuicios ocasionados como consecuencia del incumplimiento de las obligaciones asumidas en esta cláusula.

B. Datos derivados de la propia prestación del servicio:

Incluyendo información como el histórico de productos y servicios contratados y sus características, reclamaciones o solicitudes de información…

4. Plazo de conservación de los datos

Sus datos personales serán conservados mientras sean necesarios para el desarrollo de la relación contractual. Transcurrido este período los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos lo que implica su bloqueo, estando disponibles tan solo a solicitud de Jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar para ser posteriormente eliminados. Los plazos de prescripción varían dependiendo del tipo de servicio, a efectos ejemplificativos, con carácter general el plazo de prescripción de la mayoría de acciones civiles personales es de 5 años.

Asimismo, North Hemp CBD procederá al bloqueo de aquellos clientes que se encuentren inactivos por un plazo de 5 años. Se considerará como cliente inactivo a aquellos usuarios dados de alta en la Tienda Online de North Hemp CBD, pero que no han realizado ninguna transacción en la misma desde hace más de 5 años.

5. Comunicaciones de datos

Dentro de las distintas obligaciones legales que asume North Hemp CBD se encuentra el deber de secreto de las comunicaciones (art. 18 de la Constitución), así como la normativa tributaria.

En el cumplimiento de estas obligaciones, y dentro de la finalidad descrita como “gestión del pedido online”, Correos podrá comunicar sus datos a las Administraciones Públicas y tribunales, siempre que tal información sea requerida conforme a los procesos legales establecidos.

Además, y en relación también con la finalidad de gestión del pedido online, sus datos pueden ser cedidos a las terceras empresas de apqueteria para proceder al suministro del servicio contratado, y siempre que lo solicite, para proceder a la emisión de la correspondiente factura.

6. Sus derechos

Nuestra normativa de protección de datos le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios que podemos resumir en los siguientes:

• Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.

• Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.

• Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.

• Derecho a la limitación del tratamiento en los casos recogidos en la Ley.

• Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.

• Derecho de oposición: Solicitar el cese en el envío de comunicaciones comerciales en los términos antes señalados.

• Derecho a revocar el consentimiento prestado.

Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar y acompañando copia del Documento Nacional de Identidad o documento equivalente además de cualquier otra documentación que considere oportuna:

1. Dirección Postal: Calle Ronda nº3, bajo, 48005, Bilbao.

2. Correo Electrónico:northhempcbd@gmail.com

En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos.

7. Acceso a datos de terceros

Para la prestación de determinados servicios puede ser preciso que nos facilite los datos personales y de contacto de terceras personas como, p.ej., el nombre, apellidos, dirección postal, dirección de correo electrónico, teléfono de contacto y otros datos o medios equivalentes de contacto del destinatario de una comunicación o envío.

North Hemp CBD exclusivamente tratará estos datos para proceder a la entrega de la comunicación o del envío. Adicionalmente, con el objetivo de la mejor prestación del servicio, el número de teléfono o la dirección de correo electrónico podrán ser utilizados con el objetivo de informar al destinatario sobre las fechas estimadas de entrega y tratar cualquier incidencia que pudiera afectar a la misma.

En este sentido, el cliente garantiza la veracidad y actualización de los datos del destinatario y, en su caso, asegura haber cumplido con todas aquellas obligaciones que, en materia de protección de datos, le resulten atribuibles, habiendo obtenido el consentimiento del destinatario a que Correos lleve a cabo el tratamiento expuesto en los párrafos precedentes, en caso de ser tal consentimiento necesario.

Por su parte, en caso de que el usuario sea una empresa o profesional que permite a North Hemp CBD el acceso a los datos de carácter personal bajo su responsabilidad para la prestación de alguno de nuestros servicios, North Hemp CBD se compromete a cumplir todas las obligaciones inherentes a su posición como encargado de tratamiento y, en este sentido:

• Accederá y tratará los datos a los que tenga acceso sujeto a sus instrucciones, no utilizándolos para finalidades distintas de la prestación del servicio. Para ello, podrá contar con los servicios de otros terceros (subencargados), si resulta necesario para la prestación del servicio y operaciones del contrato y/o para su conservación y siempre que (i) el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas; (ii) North Hemp CBD a solicitud expresa ponga a su disposición un listado en el que se identifiquen los servicios subencargados y la identidad de los subencargados; (iii) En caso de incumplimiento por parte del subencargado, North Hemp CBD continúe siendo plenamente responsable.

• Implementará las medidas de seguridad legales, técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo expuesto en el art. 32 del RGPD y, a su solicitud, le informará de la metodología de análisis de riesgo utilizada.

• Cumplida la prestación contractual, destruirá o devolverá los datos tratados, así como también cualesquiera soportes o documentos en que consten datos objeto del tratamiento, sin perjuicio de la posibilidad de conservar estos datos, debidamente bloqueados, en los términos previstos por nuestra normativa de protección de datos.

• Asegurará el cumplimiento del resto de obligaciones recogidas en la normativa de protección de datos.