Awero - Südamega Lõuna-Eestist

1. Disposiciones generales

1.1. La presente Política de Privacidad regula la recogida, el tratamiento y el almacenamiento de datos personales por parte de Awero OÜ (domicilio social 16456392), Condado de Valga, Municipio de Otepää, Pueblo de Sihva, Vokipoe, 67301 (en lo sucesivo, el responsable del tratamiento).

1.2 El interesado es el cliente u otra persona física cuyos datos personales son tratados por el encargado del tratamiento.

1.3 Un cliente es cualquier persona que compra bienes o servicios en la tienda online del procesador de datos.

1.4. El procesador de datos cumple las leyes y normativas aplicables al procesar datos personales y procesa los datos de forma legal, justa y segura. El encargado del tratamiento de datos puede demostrar que el tratamiento de datos personales cumple la legislación aplicable.

2. Recogida, tratamiento y almacenamiento de datos personales

2.1. Los datos personales se recogen electrónicamente a través del sitio web, por correo electrónico y, en su caso, en papel.

2.2. Al enviar los datos, el interesado otorga al procesador de datos el derecho a procesar los datos personales para los fines especificados en la Política de privacidad.

2.3. El interesado es responsable de la exactitud de los datos que ha facilitado y se compromete a informar al encargado del tratamiento de cualquier modificación de los mismos.

2.4. El procesador de datos no será responsable de ningún daño causado por la presentación de datos falsos.

3. Tratamiento de los datos personales de los clientes

3.1. Datos personales tratados:

Nombre y apellidos
Fecha de nacimiento (si procede)
Número de teléfono
Dirección de correo electrónico
Dirección para notificaciones
Número de cuenta bancaria
Datos de pago (historial de compras)
Dirección IP
Datos de contacto del servicio de atención al cliente

3.2. Un encargado del tratamiento también puede recoger datos que estén disponibles en registros públicos.

3.3. La base jurídica para el tratamiento de los datos personales es:

GDPR Art 6(1)(a) – Consentimiento del interesado.
GDPR Art 6(1)(b) – ejecución del contrato
GDPR Art 6(1)(c) – Cumplimiento de una obligación legal.
GDPR Art 6(1)(f) – Interés legítimo

3.4. Fines del tratamiento y plazos de conservación:

Propósito	Caducidad
Tramitación de pedidos	3 años después del pedido
Cómo funciona la tienda electrónica	Hasta el cierre de la cuenta
Gestión de clientes	Hasta el cierre de la cuenta
Actividades financieras, contabilidad	7 años según la ley
Marketing (sujeto a consentimiento)	Pendiente de retirada del consentimiento
Seguridad y protección	Conforme a la ley

3.5. Transferencia de datos personales:

Los datos personales pueden compartirse con:

Maksekeskus AS – para procesar pagos
Empresas de transporte y mensajería – para la entrega de mercancías
Proveedores de servicios contables – para cumplir sus obligaciones legales.
Proveedores de servicios informáticos: para garantizar la funcionalidad y la disponibilidad de los datos del entorno en línea.

Todos los encargados del tratamiento están obligados a garantizar la protección de datos de conformidad con el artículo 28 del RGPD.

3.6. Medidas técnicas y de seguridad:

El encargado del tratamiento aplicará las siguientes medidas de seguridad:

El intercambio de datos con la tienda electrónica se realiza a través de una conexión TSL encriptada.
Las contraseñas se almacenan de forma encriptada (hash).
La encriptación estándar se utiliza al enviar correos electrónicos
Los servidores están protegidos por cortafuegos y antivirus.
Se hacen copias de seguridad periódicas y se almacenan separadas del servidor.

3.7. Caducidad:

Los datos personales se conservarán para el fin para el que se recogieron, pero no más de 7 años o hasta que expire la base legal (por ejemplo, el consentimiento).

4. Derechos del interesado

4.1. Derecho de acceso a tus datos personales

4.2. Derecho a la información sobre el tratamiento de datos personales

4.3. Derecho a rectificar y completar los datos

4.4. Derecho a retirar el consentimiento

4.5. Para ejercer tus derechos, puedes ponerte en contacto con nosotros por correo electrónico en info@awero.ee

4.6. Derecho a presentar una denuncia ante la Inspección de Protección de Datos: info@aki.ee

5. Disposiciones adicionales

5.1. Cierre de cuenta y eliminación de datos

Cuando se cierra la cuenta, se eliminan los datos personales, excepto los datos que la ley obliga a conservar (por ejemplo, el historial de compras).
La respuesta a una solicitud de retirada se dará en un plazo de 30 días.

5.2. Transferencia de datos

Se enviará una respuesta en un plazo máximo de 30 días
Se verifica la identidad antes de divulgar los datos

5.3. Restricción del tratamiento y objeciones

El cliente tiene derecho a solicitar la restricción del tratamiento o a oponerse al tratamiento cuando no exista una base legal para el tratamiento.

6. Disposiciones finales

6.1. La Política de Privacidad se ha redactado de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 y la Ley de Protección de Datos Personales de la República de Estonia.

6.2. El responsable del tratamiento tiene derecho a modificar la política de privacidad. Los cambios se notificarán en el sitio web https://awero.ee.