Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de sus datos personales es Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Eslovaquia, número de empresa 43994024 («nosotros»). Contacto para datos personales: office@bulkandtasty.com. No hemos designado un delegado de protección de datos, porque la ley no lo exige en nuestro caso.

Vendemos a empresas. Los datos personales que tratamos son los de las personas que actúan en nombre de esas empresas: propietarios, compradores, contables y otras personas de contacto.

2. Qué datos tratamos, por qué y con qué base

Registro y aprobación de su empresa. Datos: nombre de la empresa, dirección, número de IVA, nombre, correo electrónico y teléfono de la persona de contacto, resultado de la comprobación del IVA, país, fecha y versión de su aceptación de las condiciones. Base jurídica: medidas previas a la celebración de un contrato (art. 6, apdo. 1, letra b) del RGPD); nuestro interés legítimo en vender solo a empresas reales (art. 6, apdo. 1, letra f).
Cuenta de cliente e inicio de sesión. Datos: nombre, correo electrónico, contraseña (almacenada por Shopify de forma protegida), nivel de precios. Base jurídica: contrato (art. 6, apdo. 1, letra b).
Pedidos, entrega y pago. Datos: contenido del pedido, direcciones de entrega y de facturación, persona de contacto, teléfono para el transportista, estado del pago. Base jurídica: contrato (art. 6, apdo. 1, letra b).
Facturas y contabilidad. Datos: datos de facturación, datos de IVA. Base jurídica: obligación legal (art. 6, apdo. 1, letra c): normativa contable y fiscal.
Atención al cliente y reclamaciones. Datos: los mensajes que nos envía, números de lote, fotografías. Base jurídica: contrato (art. 6, apdo. 1, letra b); interés legítimo (art. 6, apdo. 1, letra f).
Formulario de contacto y mensaje rápido. Datos: nombre, correo electrónico, mensaje. Base jurídica: nuestro interés legítimo en responderle (art. 6, apdo. 1, letra f).
Seguridad y prevención del fraude. Datos: dirección IP, registros técnicos, intentos de inicio de sesión. Base jurídica: interés legítimo (art. 6, apdo. 1, letra f).
Novedades y ofertas por correo electrónico (solo si usted lo consiente). Datos: dirección de correo electrónico, nombre, fecha de su consentimiento. Base jurídica: consentimiento (art. 6, apdo. 1, letra a), que puede retirar en cualquier momento mediante el enlace para darse de baja que figura en cada correo electrónico o escribiéndonos.
Cookies y tecnologías similares. Datos: véase la política de cookies. Base jurídica: consentimiento (art. 6, apdo. 1, letra a), salvo para las cookies estrictamente necesarias.

Usted facilita la mayor parte de estos datos. La comprobación del IVA utiliza además el servicio público de la UE VIES.

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado. La comprobación del IVA es automática, pero una persona decide sobre cada registro.

3. Quién recibe sus datos

Utilizamos estos proveedores de servicios (encargados del tratamiento) en virtud de contratos de encargo del tratamiento, y estos destinatarios independientes:

Shopify (Shopify International Ltd, Irlanda, y Shopify Inc.): la tienda en línea, las cuentas, la caja, los pedidos, los correos electrónicos (UE, Canadá, EE. UU.).
Render (Render Services, Inc.): alojamiento de nuestros servicios de registro y facturación (EE. UU., servidores de la UE).
Google (Google Ireland Ltd, Google LLC): hojas de cálculo que utilizamos para gestionar clientes y pedidos (UE, EE. UU.).
Intuit (QuickBooks Online): facturas y contabilidad (EE. UU., UE).
SOS Inventory: existencias y números de lote (EE. UU., Canadá).
Order Printer Pro (aplicación de Shopify): impresión de facturas y albaranes (EE. UU.).
Zaslat s.r.o. y los transportistas UPS, GLS, DPD y Packeta: etiquetas de envío, entrega, seguimiento; los transportistas reciben la dirección de entrega, la persona de contacto y el teléfono (UE).
Nuestro contable y asesor fiscal: contabilidad (Eslovaquia).
Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de pagos (UE, EE. UU.).
Google (Google Ireland Ltd, Google LLC): Google Analytics: estadísticas sobre el uso de la tienda, solo con su consentimiento (UE, EE. UU.).
Meta Platforms Ireland Ltd.: píxel de Meta: medición de la publicidad, solo con su consentimiento; Meta y nosotros podemos ser corresponsables de esta parte del tratamiento (UE, EE. UU.).

También comunicamos datos a las autoridades cuando la ley lo exige.

4. Transferencias fuera de la UE

Algunos proveedores están en EE. UU. o en Canadá. Solo realizamos transferencias a proveedores certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o a los que hemos vinculado mediante las cláusulas contractuales tipo de la UE. Canadá cuenta con una decisión de adecuación de la Comisión Europea.

5. Cuánto tiempo conservamos los datos

Documentos contables y facturas: 10 años, según exigen las leyes contables y fiscales eslovacas.
Cuenta de cliente e historial de pedidos: mientras exista la cuenta y, después, según exijan las obligaciones legales.
Registros rechazados o sin terminar: 12 meses.
Mensajes y reclamaciones: 3 años después de cerrarse el asunto.
Registros técnicos y de seguridad: 90 días.
Novedades y ofertas por correo electrónico: hasta que retire su consentimiento o se dé de baja.

6. Sus derechos

Tiene derecho a acceder a sus datos, a rectificarlos, a que se supriman, a limitar su tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento (esto no afecta a lo realizado anteriormente). Escriba a office@bulkandtasty.com. Respondemos en el plazo de un mes.

También tiene derecho a presentar una reclamación ante la autoridad de control: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Seguridad

Protegemos los datos con control de acceso, conexiones cifradas, claves independientes para cada servicio y acceso limitado para nuestro personal y proveedores. Si una violación pone en riesgo sus derechos, la comunicamos a la autoridad y, cuando sea necesario, a usted.