INFORMACIÓN Y CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES PARA CLIENTES Y PROVEEDORES

Smash Hub ®, en calidad de “Responsable del Tratamiento” de sus datos personales, en virtud y a los efectos del Reglamento Europeo sobre la protección de datos personales conocido como GDPR (General Data Protection Regulation UE 679/2016), le informa que dicha normativa prevé la protección de sus Datos Personales, los cuales serán tratados respetando los principios de licitud, corrección, transparencia y tutela de sus derechos, garantizando una adecuada seguridad y conservación de los mismos.

1. OBJETO DEL TRATAMIENTO

El Responsable tratará sus datos personales identificativos, en adelante denominados “datos” (p. ej. nombre, apellidos, código fiscal, NIF, correo electrónico, número de teléfono, etc.) por usted facilitados en fase de contratación de los servicios ofrecidos.

2. FINALIDADES DEL TRATAMIENTO

Sus datos serán tratados con su consentimiento expreso (de conformidad con los art. 6 y 7 del citado GDPR) para las siguientes finalidades de servicio: – responder a sus solicitudes de información; – celebrar contratos relativos a los servicios del Responsable; – cumplir con las obligaciones precontractuales, contractuales y fiscales derivadas de las relaciones vigentes con usted; – cumplir con las obligaciones previstas por la ley, normativa comunitaria o por una orden de la Autoridad (p. ej. en materia de prevención del blanqueo de capitales); – ejercer los derechos del Responsable (p. ej. derecho de defensa en juicio por incumplimiento contractual); – envío de identificador y contraseña para el acceso a los productos suministrados por nosotros.

3. ACCESO A LOS DATOS Y SU COMUNICACIÓN

Sus datos podrán ser accesibles, para las finalidades indicadas en el punto 2, a los siguientes destinatarios: a) empleados y colaboradores del Responsable en su calidad de personas autorizadas y/o responsables externos del tratamiento y/o administradores de sistemas; b) terceros (profesionales y consultores externos, como por ejemplo el asesor fiscal), únicamente con el fin de la protección del crédito y de una mejor gestión de nuestros derechos relacionados con cada relación comercial. Sin su consentimiento expreso (art. 6 letras b) y c) del GDPR), el Responsable podrá comunicar sus datos para las finalidades indicadas en el punto 2 a Organismos de vigilancia, Autoridades judiciales y a todos los demás sujetos para los cuales la comunicación sea obligatoria por ley para cumplir con dichas finalidades. Estos sujetos tratarán los datos en calidad de Responsables externos del Tratamiento. La gestión y conservación de los datos se realizará en servidores ubicados dentro de la Unión Europea y no serán objeto de transferencia fuera de la misma.

4. CARÁCTER OBLIGATORIO DE LA FACILITACIÓN DE DATOS

La facilitación de los datos para las finalidades indicadas en el punto 2.A es obligatoria, ya que es requerida por obligaciones legales y contractuales. La eventual negativa a proporcionarlos, o la eventual falta de autorización para su tratamiento, podrá impedir al Responsable dar curso a las relaciones contractuales solicitadas.

5. TIEMPOS DE CONSERVACIÓN DE LOS DATOS

Sin perjuicio de los plazos quinquenales o decenales de conservación de los documentos y datos de naturaleza civil, contable y fiscal previstos por la normativa vigente, los demás datos se conservarán durante 6 años desde la finalización de la prestación/ suministro del servicio/producto, conforme al art. 24 de la Ley Europea 167/2017 (Conservación de Datos), salvo solicitud de eliminación por su parte.

6. DERECHOS DEL INTERESADO

Salvo los casos de obligaciones legales, interés público o ejercicio de poderes públicos, usted tiene derecho, en cualquier momento, a revocar el consentimiento al tratamiento de los datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la revocación. El art. 15 del GDPR le reconoce, como interesado, el ejercicio de derechos específicos, entre ellos el derecho a obtener del Responsable la confirmación de la existencia o no de sus datos personales y su puesta a disposición en forma inteligible; el derecho a conocer el origen de los datos, la finalidad y las modalidades del tratamiento, la lógica aplicada, los datos identificativos del Responsable y de los sujetos a quienes los datos puedan ser comunicados; el derecho a obtener la actualización, rectificación y/o integración de los datos, su eliminación, anonimización o bloqueo si han sido tratados infringiendo la ley; el derecho a oponerse, por motivos legítimos, al tratamiento de sus datos. El GDPR prevé además el derecho al olvido (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad (art. 20) y a un tratamiento humano no automatizado (art. 22). El ejercicio de los derechos no está sujeto a formalidades y es gratuito.

7. MENORES

Los Servicios/Productos ofrecidos por el Responsable están reservados a sujetos legalmente capaces, según la normativa nacional aplicable, de firmar obligaciones contractuales. Con el fin de prevenir accesos ilegítimos a sus servicios, el Responsable adopta medidas de verificación para tutelar su interés legítimo, tales como el control del código fiscal y/o otras comprobaciones, cuando sea necesario para determinados Servicios/Productos, incluyendo la verificación de la corrección de los datos identificativos y de los documentos de identidad emitidos por las autoridades competentes.

8. TIEMPOS DE RESPUESTA A LAS SOLICITUDES

En caso de que usted solicite información relativa a sus datos, el Responsable responderá lo antes posible —salvo que ello resulte imposible o implique una carga organizativa desproporcionada— y, en cualquier caso, en un plazo no superior a 30 días desde la solicitud. Cualquier imposibilidad o retraso en satisfacer sus solicitudes será debidamente motivado.

9. RECLAMACIONES Y RECURSOS

Si considera que se ha vulnerado alguno de los derechos indicados en el punto 6, puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad competente (siguiendo los procedimientos publicados en su página web), o interponer un recurso administrativo o judicial.

10. RESPONSABLE DEL TRATAMIENTO

Responsable del tratamiento de los datos: Av. Familia de Betancourt y Molina, 34, 38400 Puerto de la Cruz, Santa Cruz de Tenerife, a quien podrá dirigirse para cualquier solicitud, instancia o información, incluido el ejercicio de los derechos mencionados en el punto 7. Correo electrónico: info@smashhub.es