Responsable del tratamiento de datos personales y su identificación

1. El responsable del tratamiento es la persona que posee los datos personales del interesado (clientes) y determina la finalidad y los medios de su tratamiento. La empresa es responsable del tratamiento, ya que recopila datos personales de sus clientes, que son personas físicas, con el fin de cumplir con las obligaciones derivadas de las relaciones contractuales, cumplir con las obligaciones legales relacionadas y, en caso de consentimiento expreso, enviar comunicaciones de marketing y promocionar los servicios de la empresa.
2. La empresa informa a sus clientes de que no ha nombrado a ningún delegado de protección de datos y que tampoco cuenta con ningún representante para cumplir con las obligaciones que le impone el Reglamento.
3. Los datos de contacto de la empresa figuran en la cabecera del presente documento.

Ámbito y categorías del tratamiento de datos personales.

1. La empresa solo procesa los datos personales necesarios para la correcta negociación de la relación contractual con el cliente, el cumplimiento de las obligaciones derivadas de los contratos celebrados, el cumplimiento de las obligaciones legales, la protección de los intereses de la empresa y, en caso de consentimiento explícito del cliente para el tratamiento de sus datos personales, los datos necesarios para informarle sobre los servicios y productos de la empresa, noticias, eventos, concursos, catálogos, anuncios, evaluación de concursos y envío de premios, felicitaciones por vacaciones y cumpleaños y eventos similares (en lo sucesivo, «fines de marketing» ).

Categorías de datos personales de los clientes tratados por la empresa:

1. Datos de identificación: nombre, apellidos, dirección de entrega y facturación del cliente
2. Datos de contacto: dirección de correo electrónico y número de teléfono.

Finalidad del tratamiento de datos personales, licitud del tratamiento.

<li>Tratamiento de datos personales sin necesidad de consentimiento:<letterlist>
1. con el fin de negociar el contrato correspondiente y prestar el servicio contractual:
   • se trata de una facilitación voluntaria de datos personales por parte de un cliente interesado en los productos y servicios de la empresa,
2. con el fin de cumplir con las obligaciones legales de la empresa:
   • la empresa también trata datos personales si así lo exige la ley,
3. tratamiento basado en los intereses legítimos de la empresa:
   • en particular con el fin de hacer valer reclamaciones legales, proteger y promover los intereses legítimos de la empresa.
<letteritem>Tratamiento de datos personales con el consentimiento del cliente:<romanlist>
4. el consentimiento del cliente es totalmente voluntario, pero al mismo tiempo necesario para que la empresa le informe sobre sus productos y servicios, noticias, promociones, concursos, catálogos, anuncios, evaluaciones de concursos y el envío de premios, felicitaciones por vacaciones y cumpleaños y eventos similares.
5. La empresa no facilita los datos personales de los clientes a terceros con fines de marketing.
6. La empresa informa a sus clientes de que, sin su consentimiento, no es posible enviarles información sobre los productos y servicios de la empresa, noticias, eventos, concursos, catálogos, anuncios, evaluaciones de concursos y envío de premios, felicitaciones por vacaciones, cumpleaños y eventos similares.
<romanitem>El cliente puede retirar el consentimiento otorgado en cualquier momento escribiendo a GDPR@harmonelo.com.

El período durante el cual se procesan los datos personales.

1. Los datos personales de los clientes de la empresa se tratan durante el periodo en el que la empresa presta sus servicios a estas personas o durante la vigencia de la relación contractual.
2. Tras la finalización de la relación contractual y una vez liquidadas todas las obligaciones relacionadas, la empresa conserva estos datos personales durante el periodo necesario exigido por la legislación pertinente, por ejemplo, la Ley de Contabilidad, la Ley de Archivos y Registros, la Ley del Impuesto sobre el Valor Añadido, etc., así como durante los plazos de prescripción generales y especiales de las reclamaciones individuales.
3. En el caso de los consentimientos otorgados para el tratamiento de datos personales con fines de marketing, el período de conservación es de 3 años a partir de la fecha del consentimiento, a menos que este se revoque antes.
4. La empresa se rige por el principio de minimización de datos a la hora de almacenar datos personales. Cuando el propósito del tratamiento de datos personales deja de existir o expira el plazo durante el cual la empresa está obligada o tiene derecho a conservar los datos personales, estos se eliminarán por completo de los registros y del sistema de la empresa. Por lo tanto, los datos personales nunca se tratan ni se almacenan durante más tiempo del estrictamente necesario.

Quién tiene acceso a los datos personales, a quién se facilitan.

1. Con el fin de garantizar los fines de tratamiento anteriormente mencionados, los datos personales de los clientes también podrán ser tratados por otros encargados del tratamiento, además de la empresa y sus empleados, con los que la empresa ha celebrado contratos para el tratamiento de datos personales de conformidad con el Reglamento y la ley.
2. En particular, los siguientes son los encargados del tratamiento de datos personales:
   1. personas que prestan o participan en la prestación de servicios a la empresa,
   2. el representante legal o auditor de la empresa,
   3. un técnico informático,
   4. la compañía de seguros en caso de reclamación de seguro.
3. La empresa trata los datos personales de forma automatizada, pero no utiliza la elaboración de perfiles.

Información sobre la grabación de llamadas telefónicas

1. Una de las formas en que la empresa procesa los datos personales de sus clientes es mediante la grabación de llamadas telefónicas. Al inicio de la llamada telefónica, se informa al cliente de que se trata de una llamada grabada y se le pregunta si está de acuerdo con la grabación.
2. El responsable del tratamiento de los datos personales procesados de esta manera es la empresa, y los datos personales se procesan con el fin de cumplir con sus obligaciones contractuales y también para controlar cómo nuestros empleados cumplen con sus obligaciones hacia los clientes. Las grabaciones también pueden servir como prueba en cualquier procedimiento judicial o administrativo.
3. El tiempo de tratamiento varía en función del objeto de la comunicación telefónica. No obstante, la empresa siempre conserva las grabaciones durante el periodo de tiempo exigido por la ley, por razones de interés legítimo de la empresa, y durante el tiempo en que la empresa y el cliente tengan derecho a hacer valer los derechos y reclamaciones derivados de dichas comunicaciones entre ellos en virtud de la legislación pertinente, es decir, teniendo en cuenta los plazos de prescripción legales. En función de la evaluación que haga la empresa del objeto de la llamada y de quién sea la persona que llama, las grabaciones pueden conservarse durante un periodo de 3 meses, 3 años o 10 años.
4. Debido a que el objeto de la grabación es una llamada telefónica, no es posible determinar de antemano qué datos personales serán objeto de este tratamiento. Por lo tanto, se tratará de los datos personales que el cliente revele a la empresa durante la llamada telefónica. En principio, se tratará de datos básicos de identificación y datos de contacto, u otros datos descriptivos.
5. Las grabaciones y los datos personales que contienen podrán ser comunicados a los empleados autorizados de la empresa, a las personas a las que sea necesario comunicar datos personales en virtud de las disposiciones de la legislación pertinente y de conformidad con ellas, a las entidades a las que el responsable del tratamiento tenga derecho a comunicar datos personales con el fin de proteger los derechos y obligaciones derivados de la negociación de una relación contractual o de la propia relación contractual, y a empresas u otras entidades que realicen actividades para la empresa en virtud de contratos de servicio o de cooperación. En este último caso, estas empresas actúan como encargados del tratamiento de datos personales.

¿Cuáles son los derechos de nuestros clientes?

1. El derecho a la información sobre el tratamiento de datos personales
   1. El derecho a la información comprende todos los derechos del cliente recogidos en el artículo 13 del Reglamento. En particular, es el derecho a conocer la identidad y los datos de contacto del responsable del tratamiento de los datos personales, la finalidad y la base jurídica del tratamiento de los datos personales, los destinatarios o categorías de destinatarios de los datos personales, el período de conservación de los datos personales, los derechos del interesado (clientes) y las posibilidades de ejercerlos.
2. Derecho de acceso a los datos personales
   1. El derecho de acceso a los datos personales significa todos los derechos del cliente contenidos en el artículo 15 del Reglamento. En particular, es el derecho del cliente a obtener de la empresa la confirmación de si se tratan datos personales y, en su caso, con qué finalidad.
   2. El cliente tiene derecho a solicitar a la empresa copias de los datos personales tratados. En caso de solicitudes repetidas y manifiestamente infundadas, la empresa tiene derecho a cobrar al cliente una tarifa razonable para cubrir los gastos administrativos de la obtención de una copia.
   3. Las grabaciones de las llamadas telefónicas pueden solicitarse por una tarifa de 1500 CZK por llamada grabada. El solicitante debe identificarse en la solicitud de tal manera que quede claro que tiene derecho a solicitar la grabación correspondiente. En particular, esto incluirá sus datos de identificación proporcionados durante la llamada telefónica, el objeto de la llamada y, si procede, la fecha y la hora de la llamada telefónica.
3. Derecho de rectificación
   1. El derecho de rectificación significa todos los derechos del cliente contenidos en el artículo 16 del Reglamento, en particular el derecho a que la empresa corrija sin demora injustificada los datos personales inexactos o incorrectos que le conciernen.
   2. La base para el ejercicio de este derecho es la comunicación a la empresa de los hechos que dan lugar a la rectificación o completitud.
4. Derecho de supresión (derecho al olvido)
   1. El derecho de supresión significa todos los derechos del cliente contenidos en el artículo 17 del Reglamento, en particular el derecho del cliente a que la empresa suprima sus datos personales, incluidas las grabaciones de llamadas telefónicas, sin demora injustificada cuando así lo solicite, siempre que se cumplan las condiciones establecidas en el Reglamento.
5. Derecho a la limitación del tratamiento
   1. El derecho a la limitación del tratamiento significa todos los derechos del cliente contenidos en el artículo 18 del Reglamento, en particular el derecho a limitar el tratamiento de sus datos personales a los motivos legales más necesarios.
   2. Este derecho puede ejercerse, en particular, en los casos en que no esté claro si y cuándo deberán suprimirse los datos personales.
6. Derecho de oposición
   1. El derecho de oposición significa todos los derechos del cliente contenidos en el artículo 21 del Reglamento. Si el cliente descubre o cree que la empresa está tratando sus datos personales infringiendo la protección de su vida privada, infringiendo el Reglamento o infringiendo la ley, puede solicitar una explicación a la empresa o exigir que se subsane la situación.
7. Derecho a la portabilidad de los datos
   1. El derecho a la portabilidad de los datos significa todos los derechos del cliente contenidos en el artículo 20 del Reglamento, en particular el derecho a obtener y/o transferir los datos personales facilitados por el cliente a otro responsable del tratamiento en un formato estructurado, de uso común y legible por máquina.
8. Derecho a presentar una reclamación ante la Autoridad de Protección de Datos
   1. El cliente también tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos, que actúa como autoridad de control en materia de protección de datos. El derecho del cliente a otros medios de protección no se ve afectado.

Dónde pueden ejercer sus derechos los clientes.

1. Los clientes pueden ejercer los derechos individuales establecidos en el artículo 7 de este documento informativo poniéndose en contacto con la empresa por correo electrónico: GDPR@harmonelo.com
2. La empresa está obligada a resolver las solicitudes de los clientes en un plazo máximo de un mes a partir de la fecha de recepción de la solicitud. En casos justificados, en particular en lo que respecta al alcance de la solicitud, la empresa tiene derecho a ampliar el plazo para presentar comentarios a dos meses, informando siempre al cliente con la debida antelación de la necesidad de una ampliación.

El documento se actualiza periódicamente, la última actualización se realizó el 28 de junio de 2022.