INTRODUCTION
The purpose of this Policy is to inform you about how HEREU STUDIO, S.L. (hereinafter, "HEREU") collects, processes and protects the personal data collected through "www.hereustudio.com" (hereinafter, the "Website").
At HEREU we are committed to protect and respect your privacy. This Policy describes what personal data we collect, how we will use that data and how we keep your data safe, as well as to inform you about your privacy rights and how the law protects you. We therefore recommend that you read our Privacy Policy carefully.
1. WHO IS THE DATA CONTROLLER?
HEREU is the controller of your personal data. Please find our contact details below:
· Full name of the entity: HEREU STUDIO, S.L.
· Address: Calle Llull, 57, 4º 2ª, 08005, Barcelona, Spain.
· CIF: B57978645
· Phone number: +34 645 936 484
· Email: info@hereustudio.com
2. PERSONAL DATA WE MAY COLLECT ABOUT YOU
Personal data, or personal information, means any information about an individual from which that person can be identified. You are under no obligation to provide any such information by merely visiting the Website.
By simply visiting the Web Site you are not required to provide personal information nor are you required to register.
In this regard, we will collect the personal information you share with us through the contact form on our Web Site, through the purchase form, as well as the registration form and the subscription form to our newsletter. Likewise, the information that your web browser automatically sends to us when you visit our website and personal information collected from third parties.
The various types of data that we may collect are indicated below:
3. WHY DO WE USE YOUR PERSONAL DATA?
HEREU will use your personal data, indicated above, for the following purposes:
Additionally, Hereu Studios informs you that in no case we make automated decisions which produce legal effects concerning you or similarly significantly affects to you.
4. LEGAL BASIS ON WHICH WE PROCESS YOUR PERSONAL DATA
Whenever we process your personal data, we do so on legal basis. The legal basis for the processing carried by Hereu Studio are exposed bellow:
The processing of your personal data will be necessary in those cases in which you have purchased any of the products offered by Hereu Studio, therefore, the legal basis for processing the data in these cases will be the performance of the contract. The refusal to provide us with any personal data necessary for this purpose, may consequently prevent us from processing your order. Therefore, failure to provide personal data may constitute in this case, a legitimate and justified reason for not processing your order for the purchase of products sold on the website or not providing the website’s services.
The processing of your data will be carried out when you have expressly given us your consent, for example, in the case of commercial communications such as subscriptions to our newsletter, direct marketing or other communications that you may require from us.
Similarly, we act on the basis of your consent in cases where we process your data to learn about your browsing history and habits, so we can show you advertising related to your browsing profile, said consent can be modified o withdrawn at any time through the Cookies’ Policy.
We are entitled to process the information and/or personal data you provide us, when you give us your consent, where such information is necessary to manage the response to all requests for information made through the contact email of our website.
Likewise, we will process your data in order to comply with applicable legal obligations, including, but not limited to, the management of the response when you exercise your personal data protection rights.
5. DISCLOSURES OF YOUR PERSONAL DATA
Your data may be communicated to third parties, such as Providers to supply the services contracted with the purchase of goods in HEREU, such as the delivery of your order, public administrations to comply with the legal obligations. To this effect, Hereu Studio will not share any personal data without your consent for different purposes, unless there is a legal obligation.
6. INTERNATIONAL TRANSFERS
Your personal data will be transferred internationally to third parties located outside the European Economic Area ("EEA"), providing that HEREU has the authority to do so and subject to compliance with the safeguards set out in articles 44 to 50 of the GDPR. The providers that HEREU currently uses, and to whom it makes these transfers to, that are not located in the EEA are the following ones:
Provider |
Country |
Adequacy Decision |
Transfer mechanism |
Klaviyo |
United States |
No |
[*] |
Shopify Inc. |
Canada |
Yes |
Adequacy Decision |
7. DATA SECURITY
We have put in place appropriate security measures to prevent your personal data from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal data to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal data on our instructions, and they are subject to a duty of confidentiality.
We have put in place procedures to deal with any suspected personal data breach and will notify you and any applicable regulator of a breach where we are legally required to do so.
8. DATA RETENTION
How long will you use my personal data for?
HEREU retains your personal data only for as long as required to fulfil the purposes for which it was collected.
However, where we require your consent, the data will be retained until you withdraw such consent. In this respect, we will always respect the applicable legal limitation periods, limiting them to what is strictly necessary for the purposes of processing. Subsequently, Hereu Studios will block your personal data in order to prevent its processing, unless it is required to make it available to Public Administrations, Courts, Arbitration and Mediation Entities, in order to comply with any responsibility that may arise.
9. YOUR LEGAL RIGHTS
You have the right to obtain information regarding the processing that HEREU does with your personal data. In particular:
Right of access your personal data. This right allows you to receive a copy of the personal data we process about you to check that we are processing your data lawfully.
Right of rectification of your personal data. In case that the information obtained about you is incomplete or inaccurate, you have the right to ask us to correct it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground as you feel it impacts on your fundamental rights and freedoms.
Right to erasure. You have the right to obtain from HEREU the erasure of personal data concerning you without undue delay. You can see and update most of this data yourself online, or by contacting directly shop@hereustudio.com.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in the following scenarios: (a) if you want us to establish the data's accuracy; (b) where our use of the data is unlawful but you do not want us to erase it; (c) where you need us to hold the data even if we no longer require it as you need it to establish, exercise or defend legal claims; or (d) you have objected to our use of your data but we need to verify whether we have overriding legitimate grounds to use it.
Right to data portability. You have the right to receive the personal data concerning you, which you have provided to HEREU, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the HEREU, to whom the personal data have been provided.
Right to withdraw consent. Where the processing of personal data is based on your consent, you may withdraw your consent at any time. However, withdrawal of consent does not affect the lawfulness of the processing prior to such withdrawal.
Also have the right to lodge a complaint with a supervisory authority if you consider that the processing of your personal data infringes applicable law. For further information regarding your rights, to exercise any of your rights, or if you have any complaints or questions regarding the processing of your personal data, please contact shop@hereustudio.com.
Time limit to respond
We try to respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a high number of requests. In this case, we will notify you and keep you updated.
10. CHANGES TO THIS POLICY
HEREU reserves the right to modify the Privacy Policy to adapt it to new legislation or jurisprudence, and to respond to organizational changes.
We may occasionally change this policy, for example, to comply with new requirements imposed by applicable laws or technical requirements. We will post the updated policy on the website. We may also notify you in the event of material changes and seek your consent to such changes, where required by applicable law. Therefore, you are encouraged to periodically review this page.
ESPAÑOL
INTRODUCCIÓN:
En Hereu Studio, S.L. (en adelante, “HEREU”), somos conscientes de la importancia de respetar la privacidad que exige la actual regulación y estamos comprometidos a proteger la seguridad, integridad, veracidad y confidencialidad de todos los datos personales de usuarios que tratemos.
A través de esta Política de Privacidad le informamos acerca de cómo recogemos, tratamos y protegemos sus datos personales al acceder a nuestra página web, además de proporcionarle información sobre sus derechos, relativos a la privacidad y la protección que le proporciona la normativa vigente. Por ello, le recomendamos leer atentamente nuestra Política de Privacidad.
1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?
El Responsable del tratamiento de sus datos personales es HEREU. A continuación, le detallamos nuestros datos de contacto:
· Full name of the entity: HEREU STUDIO, S.L.
2. DATOS PERSONALES QUE PODEMOS RECOPILAR SOBRE USTED
Por datos personales se entiende cualquier información sobre un individuo a partir de la cual se puede identificar a esa persona. Usted no está obligado a proporcionar dicha información por el mero hecho de visitar el sitio web.
Por la mera visita al Sitio Web no queda obligado a facilitar información personal ni está obligado a registrarse.
En este sentido, recopilamos la información personal que comparta con nosotros a través del formulario de contacto de nuestro Sitio Web, así como a través del formulario de compra, el de registro y el de suscripción a nuestra Newsletter. Así como la información que su navegador nos envía automáticamente cuando visita nuestro sitio web y la información personal recogida de terceros.
Los distintos tipos de datos que podemos recopilar se indican a continuación:
3. ¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?
Lo más habitual es que utilicemos sus datos personales, indicados anteriormente, para las siguientes finalidades:
Además, Hereu Studio le informa de que en ningún caso tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de forma similar.
4. BASE LEGÍTIMA PARA EL TRATAMIENTO DE SUS DATOS PERSONALES:
Cada vez que tratamos sus datos personales, lo hacemos sobre la base de una “ justificación legal (o base legal) para el tratamiento. El tratamiento de sus datos personales estará justificado por una de las siguientes bases:
El tratamiento de sus datos personales será necesario en aquellos casos en los que haya contratado alguno de los productos ofrecidos por Hereu Studio, por lo que la base legal para el tratamiento de los datos en estos casos será la ejecución del contrato. La negativa a facilitarnos los datos personales necesarios para el cumplimiento de esta finalidad puede impedirnos, en consecuencia, la tramitación de su pedido. Por lo tanto, el hecho de no facilitar los datos personales puede constituir, en este caso, un motivo legítimo y justificado para no tramitar su pedido de compra de productos vendidos en el sitio web.
El tratamiento de sus datos se llevará a cabo cuando usted nos haya dado expresamente su consentimiento, por ejemplo, en el caso de las comunicaciones comerciales como la suscripción a nuestro boletín de noticias, el marketing directo u otras comunicaciones que nos solicite.
De igual forma, trataremos sus datos personales para analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación, también actuando sobre la base legítima de su consentimiento expreso otorgado previamente para este tratamiento concreto, el cual podrá ser modificado o revocado en cualquier momento a través de la Política de Cookies.
Estamos legitimados para tratar la información y/o datos personales que nos proporcione, siempre que nos dé su consentimiento, cuando dicha información sea necesaria para gestionar la respuesta a todas las peticiones de información realizadas mediante el email de contacto de nuestro sitio web.
Asimismo, trataremos sus datos para cumplir con las obligaciones legales aplicables, incluyendo, entre otras, la gestión de la respuesta cuando usted ejerza sus derechos de protección de datos personales.
5. DIVULGACIÓN DE SUS DATOS PERSONALES:
Sus datos podrán ser comunicados a terceros, como los proveedores a los que recurrimos para suministrar los servicios contratados con la compra en HEREU, como la entrega de su pedido, o las administraciones públicas para cumplir con las obligaciones, entre otros. A estos efectos, HEREU no compartirá ningún dato personal sin su consentimiento para fines distintos, salvo que exista una obligación legal.
6. TRANSFERENCIAS INTERNACIONALES:
Sus datos personales serán transferidos internacionalmente a terceros ubicados fuera del Espacio Económico Europeo ("EEE") , siempre que HEREU tenga la autoridad para hacerlo y sujeto al cumplimiento de las salvaguardias establecidas en los artículos 44 a 50 del GDPR. Los proveedores que actualmente utiliza HEREU, y a los que realiza estas transferencias, que no están ubicados en el EEE son los siguientes:
Proveedor |
País |
Decisión de Adecuación |
Mecanismo que regula la transferencia |
Klaviyo |
Estados Unidos |
No |
|
Shopify Inc. |
Canadá |
Sí |
Decisión de Adecuación |
7. SEGURIDAD DE LOS DATOS:
Hemos establecido medidas de seguridad apropiadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocerlos. Sólo tratarán sus datos personales siguiendo nuestras instrucciones y estarán sujetos a un deber de confidencialidad.
Hemos establecido procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.
8. ¿POR CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?
En HEREU conservamos sus datos personales sólo durante el tiempo necesario para cumplir con los fines para los que fueron recogidos.
No obstante, cuando necesitemos su consentimiento, los datos se conservarán hasta que usted retire dicho consentimiento. En este sentido, siempre respetaremos los plazos de prescripción legales aplicables, limitándolos a lo estrictamente necesario para los fines del tratamiento. Posteriormente, Hereu Studio bloqueará sus datos personales para impedir su tratamiento, salvo que sea necesario ponerlos a disposición de las Administraciones Públicas, Tribunales, Entidades de Arbitraje y Mediación, para el cumplimiento de las obligaciones legales que puedan surgir.
9. ¿QUÉ DERECHOS LE AMPARAN EN RELACIÓN CON EL TRATAMIENTO DE SUS DATOS?
Usted tiene el derecho a obtener información sobre el tratamiento que HEREU hace sobre sus datos personales. En particular:
Derecho de acceso, a sus datos personales. Este derecho le permite recibir una copia de los datos personales que tratamos sobre usted para comprobar que estamos tratando sus datos de forma legal.
Derecho de rectificación, de sus datos personales En caso de que la información obtenida sobre usted sea incompleta o inexacta, tiene derecho a pedirnos que la corrijamos.
Derecho a suprimir sus datos personales. Podrá solicitar la supresión de su información personal en los casos en que sus datos ya no se requieran para llevar a cabo la finalidad para la cual fueron recabados, cuando retire su consentimiento en los casos donde este sea la base legítima del tratamiento, siempre Ud. se oponga y no prevalezcan otros motivos, cuando sus datos sean tratados ilícitamente o en los casos que la supresión responda al cumplimiento de una obligación legal.
Derecho a la portabilidad de sus datos personales. Usted tiene el derecho de recibir los datos personales que le conciernen, que ha proporcionado a HEREU, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando: el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y el tratamiento se efectúe por medios automatizados.
Derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y haya algo en su situación particular que le haga oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales.
Derecho a solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos (a) si quiere que establezcamos la exactitud de los datos; (b) cuando el uso que hacemos de los datos es ilegal pero no quiere que los borremos; (c) cuando necesita que conservemos los datos, aunque ya no los necesitemos porque los necesita para establecer, ejercer o defender reclamaciones legales; o (d) si se ha opuesto a que utilicemos sus datos, pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
Derecho a retirar el consentimiento. Cuando el tratamiento de los datos personales se base en su consentimiento, podrá retirarlo en cualquier momento. Sin embargo, la retirada del consentimiento no afectara a la legalidad del tratamiento anterior a dicha retirada.
También tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe la legislación aplicable.
Para más información sobre sus derechos, para ejercer cualquiera de ellos o si tiene alguna queja o pregunta sobre el tratamiento de sus datos personales, póngase en contacto con shop@hereustudio.com.
Plazo de respuesta
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente, podemos tardar más de un mes si su solicitud es especialmente compleja o si ha hecho un gran número de solicitudes. En este caso, se lo notificaremos y le mantendremos informado.
10. ACTUALIZACIONES DE LA POLÍTICA
HEREU se reserva el derecho a modificar la Política de Privacidad para adaptarla a las novedades legislativas o jurisprudenciales, y para responder a cambios organizacionales.
Ocasionalmente podemos cambiar esta política, por ejemplo, para cumplir con nuevos requisitos impuestos por las leyes aplicables o requisitos técnicos. Publicaremos la política actualizada en el sitio web. También podemos notificarle en caso de cambios materiales y solicitar su consentimiento para dichos cambios, cuando así lo exija la ley aplicable. Por lo tanto, se le anima a revisar periódicamente esta página.