Política de privacidad externa

 

1. Quiénes somos y a qué nos dedicamos

 

¿Quiénes somos?

 

Somos Toolstream Limited ("[Toolstream]", "nosotros", "nuestros/as"). Somos una empresa S.L registrada en Inglaterra y Gales con el número de empresa 04281144 y nuestro domicilio social y dirección comercial principal están situados en Boundary Way, Lufton Trading Estate, Yeovil, Somerset, BA22 8HZ, Reino Unido. Nuestra empresa está registrada ante la autoridad supervisora del Reino Unido, Information Commissioner's Office ("ICO") para el tratamiento de Datos Personales con el número de registro Z6997184.

 

También somos una sociedad limitada, registrada en los Países Bajos con el número de registro 741960065 y con domicilio social en Hogeweg 39, 5301 LJ, Zaltbommel, Países Bajos.

 

¿A qué nos dedicamos?

 

Nuestra empresa se dedica a suministrar herramientas eléctricas, herramientas manuales y ropa de trabajo a los principales distribuidores internacionales y a los establecimientos independientes de mayor éxito en el Reino Unido. Nosotros y nuestras filiales, subsidiarias y entidades relacionadas nos comprometemos a proteger la privacidad y seguridad de los Datos Personales relacionados con nuestros clientes.

 

Regulador

A menos que le notifiquemos lo contrario, asumimos el control de los Datos Personales de nuestros clientes. Esto significa que nosotros decidimos qué Datos Personales recopilar y cómo procesarlos.

 

2. Propósito de esta política de privacidad

 

El objetivo de esta política de privacidad es explicar qué datos personales recopilamos sobre usted y cómo los tratamos. Esta política de privacidad también explica sus derechos, por lo que le rogamos que la lea atentamente. Si tiene alguna pregunta, puede ponerse en contacto con nosotros utilizando la información facilitada a continuación en la sección "Cómo ponerse en contacto con nosotros".

 

3. ¿Cuándo se aplica esta política de privacidad?

 

Esta política de privacidad se aplica en los siguientes casos:

1. Cuándo visite cualquiera de nuestras páginas web.

2. Cuándo compre productos o servicios.

3. Cuándo solicite información sobre nuestros productos y/o servicios.

4. Cuándo registre un producto en garantía.

5. Cuándo escriba un comentario sobre el producto.

6. Cuándo se inscriba para recibir el boletín de noticias y correos electrónicos promocionales.

7. Cuándo participe en un concurso o sorteo.

 

4. ¿Qué son los datos personales?

 

Los "Datos Personales" hacen referencia a cualquier información a partir de la cual se pueda identificar a alguien directa o indirectamente. Por ejemplo, se le puede identificar por su nombre o por un código de identificación online.

 

Nuestra empresa no recopila información personal adicional (raza, color, etnia, origen nacional, creencias políticas y religiosas, sexo, afiliaciones, salud personal y genética o datos biométricos). Tampoco recopilamos información sobre condenas y antecedentes penales.

 

5. Datos personales que recopilamos

 

El tipo de Datos Personales que recopilemos sobre usted dependerá de nuestra relación con usted. Para conocer el tipo de datos personales que recopilamos, consulte la tabla siguiente en la sección titulada "Finalidades, fundamentos legales y tipo de datos".

 

6.  ¿Cómo recopilamos sus datos personales?

 

La mayoría de los Datos Personales los obtenemos directamente del propio usuario en persona, por teléfono, mensaje de texto o correo electrónico y a través de nuestra página web.

 

No obstante, también podemos recopilar sus Datos Personales a través de terceros como:

 

  • Empresas de confianza que ofrecen listas de contactos para obtener clientes potenciales.
  • Otras personas a las que haya dado su consentimiento.
  • Fuentes de acceso público, como las plataformas de redes sociales.

  

7.  Finalidades, fundamentos legales y tipo de datos

 

Solo usaremos sus datos personales de forma legal. Generalmente, usaremos sus datos personales en las siguientes circunstancias:

Método

·       Datos de identidad: nombre, apellido, nombre de usuario, rango de edad o identificador y título similar.

·       Datos de contacto: dirección postal, correo electrónico y números de teléfono.

·       Datos bancarios: cuenta bancaria y de la tarjeta de pago.

·       Datos de la transacción: datos sobre pagos y otros detalles de los productos y servicios que nos ha comprado, donde se realizan los pedidos y pagos a través de una cuenta no corporativa.

·       Datos técnicos: incluyen la dirección del protocolo de internet (IP), sus datos de inicio de sesión, tipo y versión del navegador, configuración y ubicación de la zona horaria, tipos y versiones del complemento del navegador, sistema operativo y plataforma y otra tecnología en los dispositivos que utiliza para acceder a la página web.

·       Datos de  su cuenta: nombre de usuario y contraseña, intereses, preferencias, comentarios y encuestas realizadas.

·       Datos de uso : información sobre como usa nuestra página web, productos y servicios.

·       Datos de marketing y comunicación : incluyen sus preferencias para recibir comunicaciones comerciales nuestras y de nuestros terceros, así como sus preferencias de comunicación.

  

Propósito/actividad

Tipo de datos

Base legal para el procesamiento, incluido nuestro interés legítimo

Para registrarle como nuevo titular de una cuenta.

(a) Identidad

(b) Contacto

Ejecución de un contrato

Para procesar y entregar su pedido, que incluye:

(a) Administrar pagos, tarifas y cargos

(b) Recoger y recuperar el dinero que se nos debe

(a) Identidad

(b) Contacto

(c) Bancarios

(d) Transacciones

(e) Marketing y comunicaciones

(a) Ejecución de un contrato con usted

(b) Necesarios para nuestros intereses legítimos (recuperar las deudas pendientes)

Para administrar nuestra relación con usted que incluirá:

(a) Notificaciones sobre cambios en nuestros términos o la política de privacidad

(b) Para realizar un comentario o contestar una encuesta

(a) Identidad

(b) Contacto

(c) Perfil

(d) Marketing y comunicaciones

(a) Ejecución de un contrato con usted

(b) Necesarias para cumplir con una obligación legal

(c) Necesarios para nuestros intereses legítimos (para mantener nuestros archivos actualizados y para el estudio de cómo los clientes utilizan nuestros productos y servicios)

Para permitirle participar en un sorteo, concurso o completar una encuesta

(a) Identidad

(b) Contacto

(c) Perfil

(d) Uso

(e) Marketing y comunicaciones

(a) Ejecución de un contrato con usted

(b) Necesario para nuestros intereses legítimos (para estudiar cómo los clientes usan nuestros productos/servicios, para desarrollarlos y hacer crecer nuestro negocio)

Para administrar y proteger nuestro negocio y nuestra página web (incluida la solución de problemas, el análisis de datos, análisis de productos, mantenimiento del sistema, soporte, la creación de informes y el alojamiento de datos)

(a) Identidad

(b) Contacto

(c) Técnico

(a) Necesarios para nuestros intereses legítimos (para el funcionamiento de nuestro negocio, la provisión de administración y servicios, seguridad de red, para prevenir el fraude y en el contexto de una reorganización de empresas o grupo de ejercicio de reestructuración)

(b) Necesarias para cumplir con una obligación legal

Para publicar contenido relevante y anuncios en nuestra página web, medir o comprender la eficacia de la publicidad que servimos a usted

(a) Identidad

(b) Contacto

(c) Perfil

(d) Uso

(e) Marketing y comunicaciones

(f) Técnico

Necesario para nuestros intereses legítimos (para el estudio de cómo los clientes utilizar nuestros productos y servicios, para desarrollar, hacer crecer nuestro negocio y para informar nuestra estrategia de marketing)

Usar análisis de datos para mejorar nuestra página web, productos y servicios, marketing, relaciones con los clientes y experiencias

(a) Técnico

(b) Uso

Necesario para nuestros intereses legítimos (definir tipos de clientes para nuestros productos y servicios, mantener nuestra página web actualizada y relevante, desarrollar nuestro negocio e informar nuestra estrategia de marketing)

Para hacer sugerencias y recomendaciones sobre bienes o servicios que puedan ser de su interés

(a) Identidad

(b) Contacto

(c) Técnico

(d) Uso

(e) Perfil

Necesario para nuestros intereses legítimos (para desarrollar nuestros productos / servicios y hacer crecer nuestro negocio)

Para registrar la gestión y gasto de sus Toolpoints.

(a) Identidad

(b) Contacto

(c) Bancarios

(d) Transacciones

Ejecución de un contrato

Necesario para nuestros intereses legítimos (analizar como gastan nuestros clientes sus Toolpoints)

 

Si el tratamiento de los Datos Personales es necesario para la ejecución de un contrato en el que usted es parte, no podremos prestarle nuestros servicios sin la información requerida.

8. Marketing

 

Le ofreceremos opciones respecto a ciertos usos de datos de carácter personal, especialmente en marketing y publicidad. Hemos establecido los siguientes mecanismos de control de datos de carácter personal:

 

Ofertas promocionales

Podemos utilizar su información de identidad, contacto, datos técnicos, de uso y de perfil para tener una idea de lo que creemos que puede desear o necesitar, o lo que puede ser de su interés. El objetivo es decidir qué productos, servicios y ofertas pueden ser relevantes para usted (estrategia de marketing).

Usted recibirá comunicados de promociones si nos ha solicitado información, si nos ha comprado productos o si nos ha proporcionado sus datos cuando participó en un concurso o se inscribió para una promoción, o si en cada caso, no ha optado darse de baja.

 

Cancelar la subscripción

Usted puede solicitar que dejemos de enviarle mensajes de marketing en cualquier momento iniciando su cuenta en nuestra página web y marcando o desmarcando las casillas correspondientes para ajustar sus preferencias de marketing o siguiendo los enlaces de exclusión en cualquier mensaje de marketing que le hayamos enviado o también contactando directamente con nosotros en cualquier momento. Cancelar la subscripción de estos mensajes de marketing, no afectará a sus datos personales proporcionados como consecuencia de una compra de un producto, registro de la garantía u otras transacciones.

 

Marketing de terceros

 

Deberemos solicitar su consentimiento expreso para subscribirse antes de compartir sus datos personales con cualquier empresa fuera de Toolstream Limited. 

 

9. ¿Durante cuánto tiempo guardamos sus datos?

 

Guardaremos sus datos personales durante el tiempo que sea necesario para prestarle nuestros servicios y, posteriormente, durante un periodo adicional razonable para que podamos cumplir con nuestras obligaciones contractuales y legales así como atender quejas y reclamaciones.

 

Una vez finalizado este periodo, sus datos personales se eliminarán de forma segura o se guardará su anonimato. También podemos recopilar, usar y compartir datos agregados como datos estadísticos o demográficos para diferentes propósitos. Los datos agregados pueden derivarse de sus datos personales, pero no se consideran datos personales por ley, ya que estos datos no revelan de forma directa o indirectamente su identidad. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a una función específica de nuestra página web. Sin embargo, si combinamos datos agregados con sus datos personales que puedan directamente o indirectamente identifícale, trataremos los datos combinados como datos de carácter personal y serán utilizados de acuerdo con esta política de privacidad.

 

10. Intercambio de datos personales

 

  • Tal vez tengamos que compartir sus datos personales con terceras partes mostradas a continuación para poder alcanzar los propósitos enunciados en el apartado 7 de la tabla anterior

 

  • Existen otras compañías dentro del grupo Toolstream Limited con sede en el Reino Unido que actúan como controladores o procesadores de datos conjuntos, prestan servicios de administración de sistemas informáticos y llevan a cabo informes requeridos.

 

  • Proveedores de servicios con sede en Europa y Estados Unidos de América que brindan servicios de administración de sistemas y telecomunicaciones.

 

  • Asesores profesionales como abogados, banqueros, auditores, compañías de seguros con sede en el Reino Unido que ofrecen consultoría, banca, jurídico, seguros y servicios de contabilidad.

 

  • Autoridades fiscales (HM Revenue & Customs), reguladores y otras autoridades con sede en el Reino Unido que requieren informes de actividades de procesamiento en determinadas circunstancias.

 

  • Proveedores de pagos con sede en Europa que proporcionan servicios de pago y servicios de administración asociados.

 

  • Servicios de marketing automatizado con sede en Europa que ofrecen servicios de marketing online, postal, por correo electrónico y mediante SMS.

 

  •  Proveedores de servicios con sede en Europa y Estados Unidos que brindan servicios de envío de productos adquiridos por nosotros.

 

  • Proveedores de servicios en Europa y Japón que nos proporcionan servicios de traducción.

 

  • Terceros a los que podemos optar por vender, transferir, o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. En caso de cambio de propietario, estos podrán utilizar sus datos personales de la misma manera según lo establecido en este aviso de privacidad.

 

 

Todas las terceras partes deberán respetar la seguridad de sus datos personales y tratarlos según la ley vigente. Nuestra empresa no permitirá que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines y solo les permiten procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones previas.

 

11. Transferencias internacionales de sus datos personales

 

Algunos de nuestros terceros externos comprometidos tienen su sede fuera del Espacio Económico Europeo (EEE), por lo tanto, su procesamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Cuando transferimos sus datos personales fuera de la EEE, garantizamos un nivel de protección equivalente al existente en el Reino Unido y la UE.

 

Para ello, nos aseguramos de que:

·     Sus Datos Personales sólo se procesarán en un país en el que la Secretaría de Estado o la Comisión Europea hayan confirmado que existe un nivel de protección adecuado (un reglamento de adecuación).

 

  • Suscribimos Cláusulas Contractuales Tipo (CCT) con las organizaciones receptoras y adoptamos medidas complementarias, en caso necesario, e incluimos el Anexo sobre Transferencia de Datos en el Reino Unido. (Puede consultar una copia de las CCT en Cláusulas Contractuales Tipo (CCT)). (Puede consultar una copia del IDTA en international-data-transfer-agreement.pdf (ico.org.uk))

 

12. Sus derechos legales y vías de reclamación

 

Usted tiene determinados derechos en relación con el tratamiento de sus Datos Personales, entre ellos:

 

·         Derecho a ser informado

Usted tendrá derecho a saber qué datos personales recopilamos sobre usted, cómo los utilizamos, con qué fin y conforme a qué fundamento jurídico, con quién los compartimos y cuánto tiempo los conservamos. En nuestra política de privacidad explicamos este procedimiento.

 

·         Derecho de acceso (comúnmente conocido como "Solicitud de Acceso del Sujeto")

Tendrá derecho a recibir una copia de los Datos Personales que conservamos sobre usted.

 

·         Derecho a rectificación

Tendrá derecho a que se corrija cualquier información incorrecta o incompleta que tengamos sobre usted.

 

·         Derecho de supresión (comúnmente conocido como derecho al olvido)

Tendrá derecho a pedirnos que eliminemos sus Datos Personales.

 

·         Derecho de oposición al tratamiento de datos

Tendrá derecho a negarse a que procesemos sus Datos Personales. Si no quiere que utilicemos sus Datos Personales con fines de marketing, dejaremos de enviarle material publicitario.

 

·         Derecho a limitar el tratamiento de datos

Tendrá derecho a limitar el uso que hagamos de sus Datos Personales.

 

·         Derecho a la transferencia de datos

Tendrá derecho a pedirnos que transfiramos sus Datos Personales a terceros.

 

·         Toma de decisiones automática. Tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que le afecte de forma significativa. Nosotros no utilizamos la toma de decisiones automatizada. 

 

·         Derecho a revocar su consentimiento

Si ha dado su consentimiento para que tratemos sus Datos Personales con un fin específico, tendrá derecho a anular dicho consentimiento en cualquier momento. Si retira su consentimiento, dejaremos de procesar su información para los fines que aceptó inicialmente, a menos que la ley nos lo permita.

 

·         Derecho a presentar una reclamación

Tendrá derecho a presentar una reclamación ante la autoridad competente en caso de que le preocupe la forma en que tratamos sus Datos Personales. La autoridad supervisora en el Reino Unido es la Oficina del Comisionado de Información (Information Commissioner's Office), con la que podrá ponerse en contacto a través de Internet:

Contacto | ICO

 

O por teléfono llamando al (+44) 303 123 1113

 

Para consultar las autoridades de supervisión de otros países de la UE, véase el siguiente enlace:

https://edpb.europa.eu/about-edpb/about-edpb/members_en

 

Cómo ejercer sus derechos

Por lo general, no tendrá que pagar ninguna tasa para ejercer ninguno de los derechos mencionados. Sin embargo, podemos cobrarle una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podremos negarnos a cumplir con su solicitud en cualquiera de estas circunstancias.

 

Si desea ejercer sus derechos, puede ponerse en contacto con nosotros utilizando los datos que figuran a continuación en la sección denominada "Cómo ponerse en contacto con nosotros y con nuestro responsable de protección de datos". Es posible que necesitemos solicitarle información específica para confirmar su identidad antes de poder tramitar su solicitud. Una vez recibida, tramitaremos su solicitud sin demoras indebidas y en el plazo de un mes. En algunos casos, como sucede con las solicitudes complejas, puede llevarnos más tiempo y, de ser así, le mantendremos informado.  

 

13. Privacidad infantil

 

Nosotros no ofrecemos nuestros productos y servicios a menores y no recopilamos deliberadamente Datos Personales de niños sin el consentimiento de los padres, a menos que lo permita la ley. Si es usted menor de edad, deberá contar con la autorización de sus progenitores para utilizar nuestros servicios. Si tiene conocimiento de que un menor nos haya proporcionado sus Datos Personales sin el consentimiento de sus progenitores, podrá ponerse en contacto con nosotros, tal y como se describe a continuación, y en caso necesario, procederemos a eliminar dichos datos de forma permanente de acuerdo con la legislación aplicable.

 

14.  Cómo contactar con nosotros y con nuestro responsable de protección de datos

 

Para ponerse en contacto con nosotros en referencia a esta política de privacidad o para ejercer cualquiera de los derechos antes mencionados, le rogamos que se ponga en contacto con nosotros a través de:

 

Toolstream Limited

Boundary Way

Lufton Trading Estate

Yeovil

Somerset

BA22 8HZ (Reino Unido)

dataprivacy@toolstream.com

 

Asimismo, la empresa ha nombrado a un responsable encargado de la protección de datos ("RPD"). Nuestro RPD es Evalian Limited y podrá ponerse en contacto a través de:

 

Evalian Limited

West Lodge

Leylands Business Park

Colden Common

Hampshire

SO21 1TH

Reino Unido

 

Teléfono: (+44) 333 050 0111

Página web: www.evalian.co.uk

 

Por favor, dirija sus solicitudes a la atención del "Responsable de Protección de Datos".

 

15. Nuestro representante en la UE

 https://www.datarep.com/data-request/

 

Nuestra sede se encuentra fuera de la Unión Europea (UE) y, en virtud del Reglamento General de Protección de Datos de la UE (RGPD de la UE), nos vemos obligados a designar a un representante en la UE. El objetivo principal de un representante en la UE es facilitar que los ciudadanos de la UE se pongan en contacto con nosotros cuando deseen ejercer sus derechos o presentar una queja o consulta en relación con el tratamiento de sus datos personales. Asimismo, es un punto de contacto para las autoridades de supervisión situadas en la UE.

 

Nuestro representante en la UE es DataRep, con quien podrá ponerse en contacto a través de:

DataRep

Cuserstraat 93,

Floor 2 and 3,

Amsterdam,

1081 CN, Países Bajos.

 

IMPORTANTE: si utiliza la dirección postal, es IMPRESCINDIBLE que indique en sus cartas "DataRep" (Asuntos UE); de lo contrario, es posible que su solicitud no llegue a DataRep. 

 

 

16. Cambios en la presente política de privacidad

Nos reservamos el derecho de actualizar esta política (y cualquier otra política de privacidad complementaria) ocasionalmente, según se indica a continuación. Le notificaremos los cambios cuando así lo exija la legislación aplicable.

 

Última actualización: 14 de septiembre de 2023

 

Puede consultar las versiones anteriores de esta política en [hyperlink]