Política de privacidad

La presente Política de privacidad establece las normas de almacenamiento y acceso a los datos en los Dispositivos de los Usuarios que utilizan el Servicio para la prestación de servicios por vía electrónica por parte del Responsable, así como las normas de recogida y tratamiento de los datos personales de los Usuarios, facilitados por ellos de forma personal y voluntaria a través de las herramientas disponibles en el Servicio.

La presente Política de privacidad forma parte integrante de los Términos y condiciones del Servicio, que establecen las normas, derechos y obligaciones de los Usuarios del Servicio.

§1 Definiciones

  • Servicio - el sitio web "drinkify.pl" que opera en la dirección https://drinkify.pl

  • Servicio externo - sitios web de socios, proveedores o destinatarios de servicios que colaboran con el Responsable

  • Responsable del Servicio / de los Datos - el Responsable del Servicio y Responsable del tratamiento de los datos (en adelante, el Responsable) es una persona física que presta servicios por vía electrónica a través del Servicio

  • Usuario - persona física a la que el Responsable presta servicios por vía electrónica a través del Servicio.

  • Dispositivo - dispositivo electrónico con software a través del cual el Usuario accede al Servicio

  • Cookies - datos de texto recogidos en forma de archivos colocados en el Dispositivo del Usuario

  • RGPD - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

  • Datos personales - toda información sobre una persona física identificada o identificable ("el interesado"); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona

  • Tratamiento - cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;

  • Limitación del tratamiento - el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro

  • Elaboración de perfiles - toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física

  • Consentimiento - el consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen

  • Violación de la seguridad de los datos personales - toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos

  • Seudonimización - el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable

  • Anonimización - proceso irreversible de operaciones sobre los datos que destruye / sobrescribe los "datos personales", impidiendo la identificación o la vinculación de un registro concreto con un usuario o persona física determinados.

§2 Delegado de protección de datos

De conformidad con el art. 37 del RGPD, el Responsable no ha designado un Delegado de protección de datos.

Para cuestiones relativas al tratamiento de datos, incluidos los datos personales, debe contactarse directamente con el Responsable.

§3 Tipos de cookies

  • Cookies internas - archivos colocados y leídos en el Dispositivo del Usuario por el sistema informático del Servicio

  • Cookies externas - archivos colocados y leídos en el Dispositivo del Usuario por los sistemas informáticos de Servicios externos. Los scripts de Servicios externos que pueden colocar cookies en los Dispositivos de los Usuarios se han incluido conscientemente en el Servicio mediante scripts y servicios puestos a disposición e instalados en el Servicio

  • Cookies de sesión - archivos colocados y leídos en el Dispositivo del Usuario por el Servicio durante una única sesión de dicho Dispositivo. Al finalizar la sesión, los archivos se eliminan del Dispositivo del Usuario.

  • Cookies persistentes - archivos colocados y leídos en el Dispositivo del Usuario por el Servicio hasta su eliminación manual. Los archivos no se eliminan automáticamente al finalizar la sesión del Dispositivo, salvo que el Dispositivo del Usuario esté configurado para eliminar las cookies al finalizar la sesión.

§4 Seguridad del almacenamiento de datos

  • Mecanismos de almacenamiento y lectura de cookies - Los mecanismos de almacenamiento, lectura e intercambio de datos entre las Cookies guardadas en el Dispositivo del Usuario y el Servicio se implementan mediante los mecanismos integrados de los navegadores web y no permiten obtener otros datos del Dispositivo del Usuario ni datos de otros sitios web que el Usuario haya visitado, incluidos datos personales o información confidencial. La transferencia al Dispositivo del Usuario de virus, troyanos u otros gusanos es también prácticamente imposible.

  • Cookies internas - las cookies utilizadas por el Responsable son seguras para los Dispositivos de los Usuarios y no contienen scripts, contenidos o información que puedan poner en peligro la seguridad de los datos personales o la seguridad del Dispositivo que utiliza el Usuario.

  • Cookies externas - el Responsable realiza todas las acciones posibles para verificar y seleccionar a los socios del Servicio teniendo en cuenta la seguridad de los Usuarios. El Responsable selecciona socios conocidos y de gran tamaño, con confianza pública global. Sin embargo, no tiene control total sobre el contenido de las cookies procedentes de socios externos. En la medida en que lo permita la ley, el Responsable no asume responsabilidad por la seguridad de las cookies, su contenido y su uso conforme a la licencia por parte de los Scripts instalados en el Servicio procedentes de Servicios externos. La lista de socios figura más adelante en esta Política de privacidad.

  • Control de las cookies

  • Riesgos por parte del Usuario - El Responsable aplica todas las medidas técnicas posibles para garantizar la seguridad de los datos contenidos en las Cookies. No obstante, cabe señalar que garantizar la seguridad de estos datos depende de ambas partes, incluida la conducta del Usuario. El Responsable no asume responsabilidad por la interceptación de estos datos, la suplantación de la sesión del Usuario o su eliminación como consecuencia de la actividad consciente o inconsciente del Usuario, de virus, troyanos u otro software espía con el que esté o haya estado infectado el Dispositivo del Usuario. Para protegerse de estas amenazas, los Usuarios deben seguir las normas de uso seguro de internet.

  • Conservación de datos personales - El Responsable garantiza que hace todo lo posible para que los datos personales introducidos voluntariamente por los Usuarios sean seguros, que el acceso a ellos esté restringido y se realice de acuerdo con su finalidad y los fines del tratamiento. El Responsable garantiza asimismo que hace todo lo posible para proteger los datos que posee frente a su pérdida mediante las medidas de seguridad físicas y organizativas adecuadas.

  • Conservación de contraseñas - El Responsable declara que las contraseñas se almacenan de forma cifrada, utilizando los estándares y directrices más recientes en la materia. Descifrar las contraseñas de acceso a la cuenta facilitadas en el Servicio es prácticamente imposible.

§5 Finalidades de uso de las cookies

  • Mejorar y facilitar el acceso al Servicio
  • Personalizar el Servicio para los Usuarios
  • Permitir el inicio de sesión en el Servicio
  • Elaborar estadísticas (usuarios, número de visitas, tipos de dispositivos, conexión, etc.)

§6 Finalidades del tratamiento de datos personales

Los datos personales facilitados voluntariamente por los Usuarios se tratan para una de las siguientes finalidades:

  • Prestación de servicios electrónicos:
    • Servicio de registro y mantenimiento de la cuenta del Usuario en el Servicio y funcionalidades relacionadas
    • Servicio de boletín (incluido el envío de contenidos publicitarios con consentimiento)
  • Comunicación del Responsable con los Usuarios en asuntos relacionados con el Servicio y la protección de datos
  • Garantizar el interés legítimo del Responsable

Los datos sobre los Usuarios recogidos de forma anónima y automática se tratan para una de las siguientes finalidades:

  • Elaboración de estadísticas
  • Garantizar el interés legítimo del Responsable

§7 Cookies de Servicios externos

En el Servicio, el Responsable utiliza scripts de JavaScript y componentes web de socios que pueden colocar sus propias cookies en el Dispositivo del Usuario. Recuerda que en la configuración de tu navegador puedes decidir por ti mismo qué cookies pueden utilizar los distintos sitios web. A continuación figura la lista de socios o de sus servicios implementados en el Servicio que pueden colocar cookies:

Los servicios prestados por terceros quedan fuera del control del Responsable. Dichas entidades pueden modificar en cualquier momento sus condiciones de prestación de servicios, políticas de privacidad, finalidad del tratamiento de datos y forma de uso de las cookies.

§8 Tipos de datos recogidos

El Servicio recoge datos sobre los Usuarios. Parte de los datos se recoge de forma automática y anónima, y otra parte son datos personales facilitados voluntariamente por los Usuarios al registrarse en los distintos servicios que ofrece el Servicio.

Datos anónimos recogidos automáticamente:

  • Dirección IP
  • Tipo de navegador
  • Resolución de pantalla
  • Ubicación aproximada
  • Subpáginas del Servicio abiertas
  • Tiempo pasado en cada subpágina del Servicio
  • Tipo de sistema operativo
  • Dirección de la subpágina anterior
  • Dirección de la página de referencia
  • Idioma del navegador
  • Velocidad de la conexión a internet
  • Proveedor de servicios de internet
  • Datos demográficos (edad, sexo)

Datos recogidos durante el registro:

  • Dirección de correo electrónico
  • Dirección IP (recogida automáticamente)

Datos recogidos al suscribirse al boletín

  • Dirección de correo electrónico
  • Dirección IP (recogida automáticamente)

Parte de los datos (sin datos identificativos) puede almacenarse en cookies. Parte de los datos (sin datos identificativos) puede transmitirse al proveedor de servicios estadísticos.

§9 Acceso a los datos personales por parte de terceros

Por regla general, el único destinatario de los datos personales facilitados por los Usuarios es el Responsable. Los datos recogidos en el marco de los servicios prestados no se transmiten ni se venden a terceros.

Pueden tener acceso a los datos (normalmente en virtud de un contrato de encargo del tratamiento) las entidades responsables del mantenimiento de la infraestructura y los servicios necesarios para el funcionamiento del Servicio, es decir:

  • Empresas de alojamiento web que prestan servicios de hosting o servicios afines al Responsable
  • Empresas intermediarias en los pagos en línea por los bienes o servicios ofrecidos en el Servicio (en caso de realizar una transacción de compra en el Servicio)

Encargo del tratamiento de datos personales - Servicios de hosting, VPS o servidores dedicados

Para el funcionamiento del Servicio, el Responsable utiliza los servicios de un proveedor externo de hosting, VPS o servidores dedicados - OVH sp. z o.o.. Todos los datos recogidos y tratados en el Servicio se almacenan y tratan en la infraestructura del proveedor, ubicada fuera de las fronteras de la Unión Europea. Existe la posibilidad de acceso a los datos como consecuencia de trabajos de mantenimiento realizados por el personal del proveedor. El acceso a estos datos se rige por el contrato celebrado entre el Responsable y el Proveedor.

Tratamiento de datos en el caso de pagos en línea

En el caso de pagos en línea, todos los datos relativos al pago los facilita el Usuario directamente a la entidad que procesa el pago - Stripe. Los datos seleccionados necesarios para completar la transacción son transmitidos posteriormente por dicha entidad al Responsable. La transmisión de datos se rige por el contrato celebrado entre el Responsable y el Proveedor.

§10 Forma de tratamiento de los datos personales

Datos personales facilitados voluntariamente por los Usuarios:

  • Los datos personales se transfieren fuera de la Unión Europea. La transferencia de datos fuera de la UE se debe al uso de servicios de entidades ubicadas fuera de la UE, o a su publicación como resultado de una acción individual del Usuario (p. ej., la introducción de un comentario o una entrada), lo que hará que los datos estén disponibles para cualquier persona que visite el Servicio. En caso de transferencia o encargo del tratamiento de datos personales fuera de la UE, dichos datos se tratan en virtud de un contrato celebrado entre el Responsable y el Proveedor.
  • Los datos personales no se utilizarán para la toma de decisiones automatizada (elaboración de perfiles).
  • Los datos personales no se venderán a terceros.

Datos anónimos (sin datos personales) recogidos automáticamente:

  • Los datos anónimos (sin datos personales) se transferirán fuera de la Unión Europea.
  • Los datos anónimos (sin datos personales) no se utilizarán para la toma de decisiones automatizada (elaboración de perfiles).
  • Los datos anónimos (sin datos personales) no se venderán a terceros.

§11 Bases jurídicas del tratamiento de datos personales

El Servicio recoge y trata los datos de los Usuarios sobre la base de:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
    • art. 6, apdo. 1, letra ael interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
    • art. 6, apdo. 1, letra bel tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales
    • art. 6, apdo. 1, letra fel tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero
  • La Ley polaca de 10 de mayo de 2018 de protección de datos personales (Boletín Oficial 2018, pos. 1000)
  • La Ley polaca de 16 de julio de 2004 de telecomunicaciones (Boletín Oficial 2004, n.º 171, pos. 1800)
  • La Ley polaca de 4 de febrero de 1994 de derechos de autor y derechos afines (Boletín Oficial 1994, n.º 24, pos. 83)

§12 Plazo de tratamiento de los datos personales

Datos personales facilitados voluntariamente por los Usuarios:

Por regla general, los datos personales indicados se conservan únicamente durante el periodo de prestación del Servicio por parte del Responsable. Se eliminan o anonimizan en un plazo de hasta 30 días desde la finalización de la prestación de los servicios (p. ej., eliminación de la cuenta de usuario registrada, baja de la lista del boletín, etc.)

Constituye una excepción la situación que exija proteger fines legítimos de un tratamiento posterior de estos datos por parte del Responsable. En tal caso, el Responsable conservará los datos indicados, desde el momento en que el Usuario solicite su eliminación, durante un máximo de 3 años en caso de infracción o sospecha de infracción de las disposiciones de los términos del Servicio por parte del Usuario

Datos anónimos (sin datos personales) recogidos automáticamente:

Los datos estadísticos anónimos, que no constituyen datos personales, son conservados por el Responsable con el fin de elaborar estadísticas del Servicio durante un periodo indefinido

§13 Derechos de los Usuarios en relación con el tratamiento de datos personales

Los Usuarios tienen los siguientes derechos:

  • Derecho de acceso a los datos personales Los Usuarios tienen derecho a acceder a sus datos personales, ejercitable mediante solicitud dirigida al Responsable

  • Derecho de rectificación de los datos personales Los Usuarios tienen derecho a solicitar al Responsable la rectificación sin dilación indebida de los datos personales inexactos y/o que se completen los datos personales incompletos, ejercitable mediante solicitud dirigida al Responsable

  • Derecho de supresión de los datos personales Los Usuarios tienen derecho a solicitar al Responsable la supresión sin dilación indebida de sus datos personales, ejercitable mediante solicitud dirigida al Responsable. En el caso de las cuentas de usuario, la supresión consiste en la anonimización de los datos que permiten identificar al Usuario. El Responsable se reserva el derecho a suspender la ejecución de la solicitud de supresión con el fin de proteger su interés legítimo (p. ej., cuando el Usuario haya infringido los Términos o los datos se hayan obtenido a raíz de la correspondencia mantenida). En el caso del servicio de boletín, el Usuario puede eliminar por sí mismo sus datos personales utilizando el enlace incluido en cada correo electrónico enviado.

  • Derecho a la limitación del tratamiento de los datos personales Los Usuarios tienen derecho a la limitación del tratamiento de sus datos personales en los casos indicados en el art. 18 del RGPD, entre otros, cuando impugnen la exactitud de los datos personales, ejercitable mediante solicitud dirigida al Responsable

  • Derecho a la portabilidad de los datos personales Los Usuarios tienen derecho a recibir del Responsable los datos personales que les conciernan en un formato estructurado, de uso común y lectura mecánica, ejercitable mediante solicitud dirigida al Responsable

  • Derecho de oposición al tratamiento de los datos personales Los Usuarios tienen derecho a oponerse al tratamiento de sus datos personales en los casos previstos en el art. 21 del RGPD, ejercitable mediante solicitud dirigida al Responsable

  • Derecho a presentar una reclamación Los Usuarios tienen derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales.

§14 Contacto con el Responsable

Se puede contactar con el Responsable por uno de los siguientes medios

§15 Requisitos del Servicio

  • La limitación del almacenamiento y del acceso a las Cookies en el Dispositivo del Usuario puede provocar el funcionamiento incorrecto de algunas funciones del Servicio.

  • El Responsable no asume ninguna responsabilidad por el funcionamiento incorrecto de las funciones del Servicio cuando el Usuario limite de cualquier forma la posibilidad de guardar y leer Cookies.

§16 Enlaces externos

En el Servicio - en artículos, publicaciones, entradas o comentarios de los Usuarios - pueden encontrarse enlaces a sitios web externos con los que el Propietario del Servicio no colabora. Dichos enlaces, así como las páginas o archivos a los que apuntan, pueden ser peligrosos para tu Dispositivo o suponer una amenaza para la seguridad de tus datos. El Responsable no se hace responsable del contenido situado fuera del Servicio.

§17 Cambios en la Política de privacidad

  • El Responsable se reserva el derecho a modificar libremente la presente Política de privacidad sin necesidad de informar a los Usuarios en lo relativo al uso de datos anónimos o al uso de Cookies.

  • El Responsable se reserva el derecho a modificar libremente la presente Política de privacidad en lo relativo al tratamiento de Datos personales, de lo cual informará a los Usuarios que dispongan de cuenta de usuario o estén suscritos al boletín por correo electrónico en un plazo de hasta 7 días desde la modificación. El uso continuado de los servicios implica el conocimiento y la aceptación de los cambios introducidos en la Política de privacidad. Si el Usuario no está de acuerdo con los cambios introducidos, deberá eliminar su cuenta del Servicio o darse de baja del servicio de boletín.

  • Los cambios introducidos en la Política de privacidad se publicarán en esta subpágina del Servicio.

  • Los cambios introducidos entran en vigor en el momento de su publicación.