Política de Privacidad (GDPR)

¿Cuál es nuestro compromiso?

Prodiplás, Lda, en el ámbito de su actividad comercial, necesita recoger y tratar datos personales.

Sin embargo, la protección de la privacidad y de los datos personales es un compromiso fundamental de Prodiplás, Lda, con todos aquellos que interactúan con ella en el desarrollo de su actividad.

Prodiplás, Lda, ha adoptado esta Política de Privacidad con la intención de dar a conocer sus principios en el cuidado que presta a los datos personales.

Con la convicción de que el tratamiento justo y transparente de los datos es uno de los principales factores de confianza en una relación comercial, Prodiplás, Lda, asume el siguiente compromiso con todos aquellos que interactúan con ella:

1. Tratar los datos personales de forma leal, lícita y transparente y sólo para finalidades determinadas, explícitas y legítimas;
2. Tratar únicamente los datos adecuados, pertinentes y necesarios para las finalidades para las que se recogen;
3. Mantener los datos actualizados;
4. Conservar los datos de forma segura y confidencial y sólo durante el tiempo necesario para cumplir los fines para los que se recogen;
5. No comercializar los datos de los clientes;
6. No cederlos a terceros, salvo que sea necesario para cumplir los fines para los que se recogen o lo exija la ley.

A través de su Política de Privacidad, Prodiplás, Lda también pretende compartir de forma clara y transparente cómo recoge, procesa, comparte y protege los datos personales de sus clientes cuando adquieren sus productos, utilizan sus servicios o visitan su página web.

Si usted tiene alguna pregunta con respecto a esta Política de Privacidad o el tratamiento de datos personales por Prodiplás, Lda, puede ponerse en contacto con nosotros utilizando los siguientes métodos:

Carta: A la Oficina Central: Prodiplás, Lda

Travessa do Bairro Social, 169 3885-523 Esmoriz

Correo electrónico: lojaonline@prodiplas.com

¿Quién es responsable del tratamiento de los datos personales?

En la medida en que determina los fines y medios con los que trata sus datos personales, en el ámbito de su actividad comercial, Prodiplás, Lda es la entidad responsable de su tratamiento en el sentido del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante GDPR).

Qué tipo de datos se recogen y tratan?

Los datos personales recogidos y tratados por Prodiplás, Lda en el ámbito de su actividad se limitan a los estrictamente necesarios para el cumplimiento de los fines para los que se recogen, a saber: datos de identificación, datos de contacto, datos de facturación, datos de navegación por el sitio web, así como los estrictamente necesarios para el suministro de productos y servicios o el suministro de la información solicitada.

¿Cuándo y con qué fines se recogen los datos?

Los datos personales pueden ser solicitados, por ejemplo, al comprar productos o servicios en una de las tiendas de Prodiplás, Lda o a través de la página web, al crear una cuenta de cliente en la página web de Prodiplás, Lda, al adherirse al programa de fidelización o para dar seguimiento a cualquier pregunta o solicitud que pueda tener.

Al adquirir productos y/o servicios de Prodiplás, Lda (por ejemplo, emisión de facturas, entregas a domicilio, instalación de artículos, etc.), es posible que se requieran algunos datos personales (por ejemplo, NIF, dirección, número de teléfono) para poder prestarlos, ya que, de lo contrario, no será posible prestar los servicios o bienes solicitados. Cuando este sea el caso, Prodiplás, Lda le informará de esta obligación.

Prodiplás, Lda no se responsabiliza del tratamiento de los datos facilitados de forma incorrecta o inexacta por el interesado.

La recogida y tratamiento de datos personales por parte de Prodiplás, Lda tiene como finalidades esenciales las siguientes

GRABACIÓN DE LLAMADAS TELEFÓNICAS:

En el marco de su actividad comercial, Prodiplás, Lda se comunica con sus clientes a través de canales telefónicos que pone a su disposición, ya sea para prestar ayuda en la adquisición de bienes o servicios, facilitar información sobre su disponibilidad y/o características, o para aclarar cualquier otra cuestión planteada por sus clientes.

En aras de la transparencia y la protección de los intereses de las partes, Prodiplás, Lda mantiene un registro de estas comunicaciones, en particular para permitir evaluar la legitimidad de la información proporcionada durante la relación contractual, así como para evaluar la calidad del servicio:

Finalidad	Base legal	Plazo de conservación
Comunicaciones realizadas en el marco de una relación contractual.	Consentimiento del interesado.	90 días
Seguimiento de la calidad del servicio.	Consentimiento del interesado.	30 días

CONTRATACIÓN:

Prodiplás, Lda recoge y trata los datos personales de sus candidatos durante el proceso de selección y contratación de personal para su plantilla y/o en la realización de prácticas.

Finalidad	Base legal	Plazo de conservación
Selección y Contratación	Consentimiento del interesado.	1 año
Envío de información sobre nuevas oportunidades de empleo y/o prácticas	Consentimiento del interesado.	1 año

SOLICITUD DE INFORMACIÓN A PETICIÓN DEL CLIENTE:

Además de las finalidades descritas anteriormente, los datos personales también pueden ser recogidos y tratados para responder a las preguntas, sugerencias o responder a las quejas presentadas por el respectivo titular a Prodiplás, Lda.

Transferencia de datos a terceros países

Los datos personales recogidos por Prodiplás, Lda serán tratados preferentemente dentro de la Unión Europea.

Siempre que haya necesidad de transferir datos a un tercer país, esto se hará en los términos y condiciones impuestos por la ley, a saber, el Reglamento General de Protección de Datos (GDPR).

Derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes situaciones:

1. Impugnar la exactitud de los datos personales;

¿Con quién puede Prodipás, Lda compartir sus datos?

La cesión de datos de carácter personal sólo se llevará a cabo en los términos permitidos por la legislación que regula el tratamiento de datos de carácter personal, estando dichas entidades obligadas al deber de secreto y a garantizar la seguridad y confidencialidad de los datos y se realizará exclusivamente bajo el compromiso de no tratar dichos datos con ninguna otra finalidad, ni en beneficio propio, ni relacionarlos con otros datos de los que dispongan.

Los datos personales también podrán ponerse a disposición de terceros, a saber, autoridades fiscales, tribunales y otras entidades/autoridades públicas y/o policiales, en estricto cumplimiento de la ley.

¿Qué derechos tienen los interesados?

El Reglamento General de Protección de Datos (RGPD), así como la Ley n.º 58/2019, de 8 de agosto, que garantiza su aplicación en Portugal, conceden al interesado un conjunto de derechos, a saber:

Derecho de acceso:

Derecho a obtener confirmación del responsable del tratamiento sobre si se están tratando o no datos personales que le conciernen y, en caso afirmativo, derecho a acceder a sus datos personales y a la forma en que se tratan. 

Derecho de rectificación:

Derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos y/o incompletos que le conciernan.

Derecho de supresión ("derecho al olvido"):

Derecho a obtener del responsable del tratamiento la supresión de sus datos personales cuando:

1. Los datos ya no sean necesarios para los fines para los que fueron recogidos o tratados;
2. El interesado haya retirado su consentimiento, salvo que exista otra base jurídica para el tratamiento;
3. El interesado se oponga al tratamiento, salvo que existan intereses legítimos imperiosos que lo justifiquen;
4. Los datos personales se han tratado de forma ilícita;
5. Por obligación legal.

 

Derecho a la limitación del tratamiento:

Derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias:

1. Impugnar la exactitud de los datos personales;
2. El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
3. El responsable del tratamiento ya no necesita los datos personales para el tratamiento, pero el interesado los necesita para la declaración, el ejercicio o la defensa de un derecho en un procedimiento judicial;
4. Si se ha opuesto al tratamiento de los datos, hasta que se demuestre que los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

 

Derecho a la portabilidad de los datos:

Derecho a recibir los datos personales que le conciernan y que haya facilitado al responsable del tratamiento cuando:

1. El tratamiento se base en el consentimiento o en la ejecución de un contrato; y
2. El tratamiento se realice por medios automatizados.

Derecho de oposición:

Derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, incluida la elaboración de perfiles, cuando:

1. cuando los datos se traten con fines de comercialización directa (marketing);
2. el tratamiento se base en un interés legítimo del responsable del tratamiento;
3. cuando los datos se traten con fines distintos de aquellos para los que se recogieron. 

 

Decisiones individuales automatizadas, incluida la elaboración de perfiles:

Derecho a no ser objeto de una decisión tomada únicamente sobre la base de un tratamiento automatizado, incluida la elaboración de perfiles, a menos que la decisión:

1. Sea necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento;
2. Se base en el consentimiento del interesado;
3. esté permitida por la ley.

 

Cancelación del consentimiento:

El derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no compromete la licitud del tratamiento efectuado sobre la base del consentimiento previamente otorgado.

¿Cómo puede ejercer sus derechos?

Para ejercer cualquiera de los derechos que la ley le otorga ante Prodiplás, Lda, deberá utilizar los siguientes medios:

Carta: A la dirección de la sede social: Prodiplás, Lda

Travessa do Bairro Social,169 3885-523 Esmoriz

Correo electrónico: lojaonline@prodiplas.com

Las solicitudes dirigidas a Prodiplás, Lda deberán realizarse por escrito, identificar claramente al remitente y estar debidamente justificadas, de forma que Prodiplás, Lda pueda adoptar las medidas oportunas.

Una vez recibida la solicitud en los términos anteriormente descritos, Prodiplás, Lda se compromete a atenderla sin dilación indebida, en el plazo máximo de 1 mes desde la fecha de recepción. Dada la complejidad de la solicitud, este plazo podrá prorrogarse hasta dos meses, previo aviso.

Prodiplás, Lda advierte que, por motivos justificados (como obligaciones legales o el cumplimiento de un contrato), la solicitud podrá no ser atendida total o parcialmente. No obstante, esta circunstancia merecerá siempre una respuesta motivada de por qué no es así.

El responsable de la protección de datos

Con el fin de garantizar el cumplimiento efectivo de sus valores y compromisos en materia de tratamiento de datos personales, Prodiplás, Lda ha designado un Delegado de Protección de Datos, al que el interesado puede dirigirse, por ejemplo:

1. cuando no esté de acuerdo con la respuesta dada por Prodiplás, Lda, a raíz de una solicitud presentada con el fin de ejercer derechos;
2. cuando Prodiplás, Lda no responda a su debido tiempo a una solicitud presentada con el fin de ejercer derechos, o justifique la falta de respuesta.

Puede ponerse en contacto con el Delegado de Protección de Datos de Prodiplás, Lda, a través de los siguientes medios:

Carta: Encargado de Protección de Datos:

Travessa do Bairro Social,169 3885-523 Esmoriz

Correo electrónico: lojaonline@prodiplas.com

Comisión Nacional de Protección de Datos (CNPD)

Además de los medios de contacto que Prodiplás, Lda pone a su disposición, también puede utilizar los servicios del regulador de la protección de datos (la Comisión Nacional de Protección de Datos) para obtener cualquier aclaración, hacer una declaración o presentar una reclamación sobre la forma en que se tratan sus datos.

Seguridad y confidencialidad de los datos

Como uno de sus compromisos, Prodiplás, Lda hace todo lo posible para garantizar un alto nivel de seguridad en el tratamiento de los datos.

Para ello, ha adoptado diversas medidas de seguridad organizativas físicas, lógicas y técnicas, especialmente en lo que se refiere a los sistemas de información, con el fin de proteger los datos personales contra su difusión, pérdida, mal uso, alteración, tratamiento o acceso no autorizado, así como contra cualquier otra forma de tratamiento ilícito.

No obstante, Prodiplás, Lda no puede controlar y no controla todos los riesgos relacionados con la utilización de Internet, por lo que advierte de la posible existencia de riesgos asociados a su uso y funcionamiento y, en consecuencia, a la comunicación de datos de carácter personal a través de esta vía.

Sin perjuicio de las medidas de seguridad adoptadas por Prodiplás, Lda, el titular de los datos deberá mantener en secreto las claves de acceso y no compartirlas con terceros, así como seguir las prácticas de seguridad recomendadas, en particular, la instalación y actualización de las aplicaciones de seguridad necesarias, en concreto, software antivirus.