Privacidad
1. El Responsable del tratamiento
El Responsable del tratamiento de los datos recabados por medio de este Sitio Web es Sttok Barcelona, S.L. (en adelante, “Sttok”) con domicilio en calle Ausias Marc, nº 7, 3ª planta, correo electrónico de contacto info@sttok.com y teléfono 902.01.44.02 / 94.458.12.02.
2. Finalidades del tratamiento
Los datos personales facilitados a Sttok por parte del Usuario se utilizarán para:
- En los casos de contratación de servicios o compra de productos: posibilitar el mantenimiento, desarrollo y gestión de la relación negocial formalizada por la contratación de productos y/o servicios a través de este Sitio Web. Los datos tratados con esta finalidad se conservarán mientras se mantenga dicha relación negocial y, una vez finalizada ésta, durante los plazos de conservación y de prescripción de responsabilidades legalmente previstos. La base jurídica para llevar a cabo este tratamiento de datos es la ejecución de las obligaciones contractuales asumidas por el Usuario y Sttok en el Sitio Web. Para el caso de solicitudes efectuadas por un Usuario que no mantenga una relación contractual con Sttok, la base jurídica es el consentimiento del usuario implícito en su solicitud a los efectos de que Sttok pueda atenderla.
- En los supuestos de solicitud de información o contacto: atender las solicitudes de información y/o consultas efectuadas por el Usuario. Los datos tratados con esta finalidad se conservarán hasta resolver la solicitud efectuada y una vez finalizada ésta, durante los plazos de conservación y de prescripción de responsabilidades legalmente previstos. La base jurídica para llevar a cabo este tratamiento de datos es el consentimiento del Usuario.
- Mantener informado al Usuario, incluso por medios electrónicos, acerca de los productos, servicios y novedades de Sttok. Los datos tratados con esta finalidad se conservarán hasta el momento en que el Usuario retire su consentimiento. El Usuario podrá en todo momento indicar expresamente si autoriza o no dicho tratamiento de sus datos. La base jurídica para llevar a cabo este tratamiento de datos es el consentimiento del Usuario.
3. Destinatarios y categorías de Encargados del tratamiento
Los datos podrán comunicarse a Registros Públicos, para la ejecución del contrato; Administraciones Públicas para el cumplimiento de obligaciones legales; Entidades bancarias para la gestión de cobros y pagos de facturas y a Encargados del tratamiento debidamente seleccionados. Asimismo, Sttok podrá transferir los datos de carácter personal a Encargados ubicados fuera del Espacio Económico Europeo, en cuyo caso Sttok habrá adoptado previamente las garantías adecuadas en materia de protección de datos para llevar a cabo la transferencia internacional de datos.
4. Ejercicio de derechos del interesado
La presente política de privacidad propiedad de Sttok informa al interesado que podrá ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad mediante correo electrónico dirigido a info@sttok.com o bien mediante escrito dirigido a Sttok Barcelona, S.L. C/ Ausias Marc, 7, 3º Planta, 08010-Barcelona. En los tratamientos cuya legitimación se base en el consentimiento, el Usuario tiene el derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. El interesado tendrá derecho a presentar reclamación ante la autoridad de control. Le informamos de que no facilitar la información solicitada puede implicar la imposibilidad de formalizar o dar cumplimiento al objeto del contrato.
5. Sttok como Encargado del tratamiento
Debido a que Sttok es una plataforma en la que los Usuarios van a facilitar datos de terceros respecto de los cuales los Usuarios son Responsables del tratamiento, Sttok adopta la posición de Encargado del tratamiento respecto de los datos de dichos terceros, en tanto tiene acceso a los mismos para prestar un servicio al Usuario. En este sentido, Sttok, en relación a los datos personales que pueda subir el Usuario a la plataforma, ya sea por la introducción manual de datos o por la subida de documentos con información de carácter personal, se obliga a:
- Tratar los datos personales únicamente siguiendo instrucciones documentadas del Usuario, inclusive con respecto a las transferencias de datos personales, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros; en tal caso, el Proveedor informará al Usuario de esa exigencia legal previa al tratamiento, salvo que tal derecho lo prohíba por razones importantes de interés público.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
- Tomar todas las medidas necesarias de conformidad con el artículo 32 del Reglamento.
- Cuando el Encargado recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del Usuario, impondrá a este otro encargado, mediante contrato, las mismas obligaciones de protección de datos que las estipuladas en este Contrato.
- Asistir al Usuario, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con la información que pueda ser relevante para atender la solicitud.
- Ayudar al Usuario a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del Reglamento, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado.
- Salvo que el Usuario indique otra cosa, suprimir todos los datos personales una vez finalice la prestación de los Servicios, así como suprimir las copias existentes, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
- Poner a disposición del Usuario toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del Reglamento. Informar inmediatamente al Usuario si, en opinión del Encargado, una instrucción infringe el Reglamento u otras disposiciones en materia de protección de datos de la Unión o de los Estados miembros.
- Cumplir con cualquier otra obligación que le corresponda conforme a la normativa vigente de protección de datos.
-
Notificar al Usuario cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, juntamente con toda la información relevante para la
documentación, resolución y comunicación de la incidencia.