Privacy Policy

1. Responsable del tratamiento y definiciones

1. El responsable del tratamiento de los datos personales de los Clientes/Usuarios de la Tienda Online, también denominado Vendedor, es: GNBLab Spółka z Ograniczoną Odpowiedzialnością, teléfono: 797 487 969, NIP: 7252093973, REGON: 362455183.
2. Puede ponerse en contacto con el responsable del tratamiento:
   1. en la dirección postal: Piotrkowska 270, 90-361 Łódź;
   2. por correo electrónico: newsletter@newsletter.gnb-lab.com.
3. Usuario: persona física que accede a la página o páginas de la Tienda en línea o que utiliza los servicios o funcionalidades descritos en la presente Política de Privacidad y Cookies.
4. Cliente: persona física con plena capacidad jurídica, persona física que sea Consumidor, persona jurídica o unidad organizativa sin personalidad jurídica a la que la ley reconozca capacidad jurídica, que celebre con el Vendedor un Contrato de venta a distancia.
5. Tienda online: sitio web gestionado por el Vendedor, accesible a través de las direcciones electrónicas (páginas): https://oem.gnb-lab.com, a través del cual el Cliente/Usuario puede obtener información sobre los Productos y su disponibilidad, así como comprar Productos o solicitar la prestación de un servicio.
6. Boletín informativo: información, incluida la información comercial en el sentido de la Ley de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica (Boletín Oficial de 2020, art. 344), procedente del Vendedor y enviada al Cliente/Usuario por vía electrónica; su recepción es voluntaria y requiere el consentimiento del Cliente/Usuario.
7. Cuenta: conjunto de datos almacenados en la Tienda online y en el sistema informático del Vendedor relativos a un determinado Cliente/Usuario, así como a los pedidos que realiza y los contratos que celebra, mediante el cual el Cliente/Usuario puede realizar pedidos y celebrar contratos.
8. RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

2. Finalidades, bases legales y duración del tratamiento de datos

1. Con el fin de ejecutar el Contrato de venta a distancia, el Vendedor trata:
   1. información relativa al dispositivo del Usuario con el fin de garantizar el correcto funcionamiento de los servicios: la dirección IP del ordenador, la información contenida en cookies u otras tecnologías similares, datos relativos a la sesión, datos del navegador web, datos relativos al dispositivo, datos relativos a la actividad en el Sitio, incluidas las distintas subpáginas;
   2. información sobre la geolocalización, si el Usuario ha dado su consentimiento para que el proveedor de servicios acceda a la geolocalización. La información sobre la geolocalización se utiliza con el fin de ofrecer productos y servicios más personalizados;
   3. datos personales de los Usuarios: nombre, apellidos, domicilio social, dirección postal, dirección de correo electrónico, número de teléfono, NIF, número de cuenta bancaria u otros datos personales cuya facilitación sea necesaria para realizar la compra y cuya facilitación exija el Administrador durante el proceso de compra.
2. Esta información no contiene datos relativos a la identidad de los usuarios, pero, en combinación con otros datos, puede constituir datos personales y, por lo tanto, el Administrador les otorga la protección completa prevista en el RGPD.
3. Estos datos se tratan de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de prestar el servicio, es decir, el contrato de prestación de servicios por vía electrónica de conformidad con las Condiciones Generales, y de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el consentimiento para el uso de determinados cookies u otras tecnologías similares, expresado mediante la configuración correspondiente del navegador de Internet de conformidad con la Ley de Telecomunicaciones, o en relación con el consentimiento para la geolocalización. Los datos se tratan hasta que el Cliente/Usuario deje de utilizar la Tienda en línea.
4. El responsable del tratamiento se compromete a adoptar todas las medidas necesarias en virtud del artículo 32 del RGPD, es decir, teniendo en cuenta el estado de la técnica, el coste de la implementación y la naturaleza, el alcance y los fines del tratamiento, así como el riesgo de violación de los derechos o libertades de las personas físicas con diferente probabilidad de ocurrencia y gravedad, el responsable del tratamiento implementará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con dicho riesgo.

3. Actividades de marketing del responsable del tratamiento

1. En la página web de la Tienda online, el Responsable del tratamiento puede publicar información comercial sobre sus productos o servicios. La visualización de estos contenidos la realiza el responsable del tratamiento de conformidad con el artículo 6, apartado 1, letra f) del RGPD, es decir, de acuerdo con el interés legítimo del responsable del tratamiento consistente en la publicación de contenidos relacionados con los servicios prestados y de contenidos promocionales de las campañas en las que participa el responsable del tratamiento. Al mismo tiempo, esta acción no vulnera los derechos y libertades de los Clientes/Usuarios; los Clientes/Usuarios esperan recibir contenidos de este tipo, e incluso lo desean, o bien este es el objetivo directo de su visita a la página o páginas de la Tienda en línea.

4. Destinatarios de los datos de los usuarios

1. El responsable del tratamiento divulga los datos personales de los usuarios exclusivamente a los encargados del tratamiento en virtud de los contratos de encargo del tratamiento de datos personales celebrados con el fin de prestar servicios al responsable del tratamiento, por ejemplo, alojamiento y mantenimiento del sitio web, servicios de TI, servicios de marketing y relaciones públicas.

5. Transferencia de datos personales a terceros países

1. Los datos personales no serán tratados en terceros países.

6. Derechos de los interesados

1. Todo interesado tiene derecho a:
   1. acceso (art. 15 del RGPD): obtener del responsable del tratamiento la confirmación de si se están tratando sus datos personales. Si se tratan datos sobre una persona, esta tiene derecho a acceder a ellos y a obtener la siguiente información: sobre los fines del tratamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos, el plazo de conservación de los datos o los criterios para su determinación, el derecho a solicitar la rectificación, la supresión o la limitación del tratamiento de los datos personales que le corresponden al interesado, así como a oponerse a dicho tratamiento;
   2. a recibir una copia de los datos (art. 15, apartado 3, del RGPD): obtener una copia de los datos objeto de tratamiento, siendo la primera copia gratuita y pudiendo el responsable del tratamiento cobrar una tarifa razonable por las copias posteriores, basada en los costes administrativos;
   3. a la rectificación (art. 16 del RGPD): solicitar la rectificación de sus datos personales que sean inexactos o la completación de los datos incompletos;
   4. al borrado de los datos (art. 17 del RGPD): solicitar el borrado de sus datos personales si el responsable del tratamiento ya no tiene base jurídica para su tratamiento o si los datos ya no son necesarios para los fines del tratamiento;
   5. a la limitación del tratamiento (art. 18 del RGPD): solicitar la limitación del tratamiento de los datos personales cuando:
      1. el interesado impugne la exactitud de los datos personales, durante un período que permita al responsable del tratamiento verificar dicha exactitud;
      2. el tratamiento es ilícito y el interesado se opone a su supresión, solicitando la limitación de su uso,
      3. el responsable del tratamiento ya no necesita esos datos, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de sus derechos,
      4. el interesado se ha opuesto al tratamiento, hasta que se determine si los motivos legítimos del responsable prevalecen sobre los motivos de la oposición del interesado;
   6. al portabilidad de los datos (art. 20 del RGPD) - recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que le conciernen y que haya facilitado al responsable del tratamiento, así como solicitar que dichos datos se transmitan a otro responsable del tratamiento, siempre que el tratamiento se base en el consentimiento del interesado o en un contrato celebrado con él y que el tratamiento se realice de forma automatizada;
   7. al oposición (art. 21 del RGPD) - oponerse al tratamiento de sus datos personales por motivos legítimos del responsable del tratamiento, por razones relacionadas con su situación particular, incluida la elaboración de perfiles. En ese caso, el responsable del tratamiento evaluará si existen motivos legítimos y justificados para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de los interesados, o motivos para el establecimiento, el ejercicio o la defensa de reclamaciones. Si, según la evaluación, los intereses del interesado prevalecen sobre los del responsable del tratamiento, este estará obligado a cesar el tratamiento de los datos para esos fines;
   8. a retirar el consentimiento en cualquier momento y sin necesidad de justificación, aunque el tratamiento de los datos personales realizado antes de la retirada del consentimiento seguirá siendo lícito. La retirada del consentimiento dará lugar al cese del tratamiento por parte del responsable del tratamiento de los datos personales para los fines para los que se había otorgado dicho consentimiento.
2. Para ejercer los derechos mencionados anteriormente, el interesado deberá ponerse en contacto con el responsable del tratamiento utilizando los datos de contacto facilitados e informarle de qué derecho desea ejercer y en qué medida.

7. Presidente de la Oficina de Protección de Datos Personales

1. El interesado tiene derecho a presentar una reclamación ante la autoridad de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales, con sede en Varsovia, en la calle Stawki 2, con quien se puede contactar de la siguiente manera:
2. por correo postal: ul. Stawki 2, 00-193 Varsovia;
3. a través del buzón electrónico disponible en la página web: https://www.uodo.gov.pl/pl/p/kontakt;
4. Línea de atención: 606-950-000.

8. Delegado de Protección de Datos

1. En cualquier caso, el interesado también puede ponerse en contacto directamente con el delegado de protección de datos del Responsable del tratamiento mediante correo electrónico o por escrito a la dirección del Responsable del tratamiento indicada en el apartado 1, punto 2, de la presente Política de privacidad y cookies.

9. Modificaciones de la Política de Privacidad

1. La Política de Privacidad y Cookies podrá completarse o actualizarse de acuerdo con las necesidades actuales del Responsable del tratamiento con el fin de garantizar una información actualizada y fiable a los Clientes/Usuarios.

10. Cookies

1. La tienda online recopila información sobre los Clientes, los Usuarios y su comportamiento de la siguiente manera:
   1. a través de la información introducida voluntariamente en los formularios para los fines derivados de la función de cada formulario concreto;
   2. mediante el almacenamiento de cookies en los dispositivos finales;
   3. mediante la recopilación de registros del servidor web por parte del operador de alojamiento de la Tienda online (necesarios para el correcto funcionamiento del sitio web).
2. Las cookies son datos informáticos, en particular archivos de texto, que se almacenan en el dispositivo del Cliente/Usuario y están destinados al uso de la página web de la Tienda online. Las cookies suelen contener el nombre de la página web de la que proceden, el tiempo de almacenamiento en el dispositivo y un número único.
3. La Tienda online utiliza cookies únicamente tras el consentimiento previo del Cliente/Usuario de la Tienda a tal efecto. El consentimiento para que la Tienda online utilice todas las cookies se otorga haciendo clic en el botón «Cerrar» cuando aparece el mensaje sobre el uso de cookies por parte de la Tienda online, o bien cerrando dicho mensaje.
4. Si el Cliente/Usuario de la Tienda en línea no da su consentimiento para que la Tienda en línea utilice cookies, puede hacer uso de la opción: «No acepto», disponible también en el mensaje sobre el uso de cookies por parte de la Tienda online, o bien realizar cambios en la configuración del navegador web que esté utilizando actualmente (sin embargo, esto puede provocar un funcionamiento incorrecto de la página web de la Tienda online).
5. Para gestionar la configuración de las cookies, seleccione su navegador o sistema operativo de la lista y siga las instrucciones: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base jurídica para el tratamiento de los datos personales procedentes de las cookies son los intereses legítimos del responsable del tratamiento, que consisten en garantizar la alta calidad de los servicios y la seguridad de los mismos.
7. En la Tienda online se utilizan dos tipos principales de cookies: «de sesión» (session cookies) y «permanentes» (persistent cookies). Las cookies «de sesión» son archivos temporales que se almacenan en el dispositivo del Usuario hasta que se cierre la sesión, se salga de la Tienda online o se cierre el software (navegador web). Las cookies «permanentes» se almacenan en el dispositivo del Cliente/Usuario durante el tiempo especificado en los parámetros de las cookies o hasta que el Cliente/Usuario las elimine.

8. Las cookies se utilizan con los siguientes fines:
   1. elaborar estadísticas que ayuden a comprender cómo los Clientes/Usuarios de la Tienda online utilizan las páginas web, lo que permite mejorar su estructura y contenido;
   2. mantener la sesión del Cliente/Usuario (una vez iniciado sesión), gracias a la cual el Cliente/Usuario no tiene que volver a introducir su nombre de usuario y contraseña en cada subpágina de la Tienda online;
   3. determinar el perfil del Cliente/Usuario con el fin de mostrarle recomendaciones de productos y contenidos personalizados en redes publicitarias, en particular en la red de Google.
9. El software de navegación web (navegador web) suele permitir de forma predeterminada el almacenamiento de cookies en el dispositivo del Cliente/Usuario. Los Clientes/Usuarios pueden modificar la configuración al respecto. El navegador web permite eliminar las cookies. También es posible bloquear automáticamente las cookies.
10. Las restricciones en el uso de cookies pueden afectar a algunas de las funcionalidades disponibles en las páginas web de la Tienda online.
11. Los cookies almacenados en el dispositivo del Cliente/Usuario también pueden ser utilizados por anunciantes y socios de la Tienda online que colaboran con esta.
12. Las cookies pueden ser utilizadas por la red de Google para mostrar anuncios adaptados a la forma en que el Cliente/Usuario utiliza la Tienda online. Para ello, pueden almacenar información sobre la ruta de navegación del usuario o el tiempo de permanencia en una página determinada: https://policies.google.com/technologies/partner-sites.
13. Recomendamos al Cliente/Usuario que lea la política de privacidad de estas empresas para conocer las normas de uso de las cookies utilizadas en las estadísticas: Política de privacidad de Google Analytics.
14. En lo que respecta a la información sobre las preferencias del Cliente/Usuario recopilada por la red publicitaria de Google, el Cliente/Usuario puede consultar y editar la información derivada de los cookies mediante la herramienta: https://www.google.com/ads/preferences/.
15. En la página web de la Tienda Online se incluyen plugins que pueden transmitir datos de los Clientes/Usuarios a Administradores tales como, por ejemplo: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A..
16. Con el fin de ejecutar correctamente el Contrato de venta a distancia, el Responsable del tratamiento puede facilitar los datos de los Clientes/Usuarios a empresas de mensajería. Los métodos de entrega actualmente disponibles en la Tienda online se pueden consultar en: https://b2b.gnb-lab.com/pl/delivery.html.
17. Con el fin de ejecutar correctamente el Contrato de venta a distancia, el Responsable del tratamiento podrá facilitar los datos de los Clientes/Usuarios a los sistemas de pago en línea. Los métodos de pago por adelantado disponibles actualmente en la Tienda en línea se pueden consultar en: https://b2b.gnb-lab.com/pl/payments.html.
18. También puede encontrar más información sobre las condiciones y la privacidad en la página de Privacidad y condiciones de Google.

11. Boletín informativo

1. El Cliente puede dar su consentimiento para recibir información comercial por vía electrónica, marcando la opción correspondiente en el formulario de registro o, posteriormente, en la pestaña correspondiente. En caso de dar su consentimiento, el Cliente/Usuario recibirá en la dirección de correo electrónico facilitada la información (boletín informativo) de la Tienda online, así como otra información comercial enviada por el Vendedor.
2. El Cliente puede darse de baja del boletín informativo en cualquier momento por su cuenta, desmarcando la casilla correspondiente en la página de su Cuenta o accediendo al formulario https://b2b.gnb-lab.com/newsletter.php, haciendo clic en el enlace correspondiente que se encuentra en el contenido de cada boletín informativo o a través del Servicio de Atención al Cliente.

12. Cuenta

1. El Cliente/Usuario no podrá publicar en la Tienda online ni facilitar al Vendedor contenidos, incluidas opiniones y otros datos, de carácter ilícito.
2. El Cliente/Usuario obtiene acceso a la Cuenta tras registrarse.
3. Como parte del registro, el Cliente/Usuario indica el tipo de cuenta o el sexo, el nombre, los apellidos, el nombre de la empresa, el NIF, los datos para la emisión del documento de venta, los datos de envío, la dirección de correo electrónico y elige una contraseña. El Cliente/Usuario garantiza que los datos facilitados por él/ella en el formulario de registro son veraces. El registro requiere la lectura detenida de las Condiciones de uso y la marcación en el formulario de registro de que el Cliente/Usuario ha leído las Condiciones de uso y acepta plenamente todas sus disposiciones.
4. En el momento en que se concede al Cliente/Usuario acceso a la Cuenta, se celebra entre el Vendedor y el Cliente un contrato de prestación de servicios por vía electrónica relativo a la Cuenta, por tiempo indefinido. El Consumidor puede rescindir este contrato según las condiciones establecidas en las Condiciones Generales.
5. El registro de una Cuenta en una de las páginas de la Tienda online implica, al mismo tiempo, el registro que permite el acceso a las demás páginas en las que está disponible la Tienda online.
6. El Cliente/Usuario podrá rescindir el contrato de prestación de servicios por vía electrónica en cualquier momento con efecto inmediato, informando de ello al Vendedor mediante correo electrónico o por escrito a la dirección del Administrador de datos, indicada en el apartado 1, punto 2, de la presente Política de Privacidad y Cookies.
7. El Vendedor tiene derecho a rescindir el contrato de prestación de servicios relativo a la Cuenta en caso de cese o cesión del servicio de la Tienda en línea a un tercero, de incumplimiento por parte del Cliente/Usuario de la ley o de las disposiciones del Reglamento, así como en caso de inactividad del Cliente/Usuario durante un periodo de 6 meses. La rescisión del contrato se produce con un plazo de preaviso de siete días. El Vendedor podrá establecer que el nuevo registro de la Cuenta requiera su autorización.