Política de privacidad

Política de privacidad

INFORMACIÓN BÁSICA PROTECCIÓN DE DATOS
RESPONSABLE	Crocs Spain, S.L. CIF B54451489
FINALIDAD	Gestionar su relación con nosotros y prestarle nuestros servicios de venta de productos, así como gestionar el envío de información y prospección comercial.
LEGITIMACIÓN	Ejecución del contrato y consentimiento del interesado.
DESTINATARIOS	Encargados y sub-encargados de tratamiento de datos. Cesiones a terceros por imperativo legal.
DERECHOS	Acceder, rectificar y suprimir los datos, así como otros derechos, como se detalla en la segunda capa de información.
INFO. ADICIONAL	Usted puede consultar información adicional y más detallada acerca de la Política de Privacidad y Protección de sus Datos Personales en este enlace.

1. Identidad de Crocs

Crocs Spain, S.L.

C/ Narciso Monutiol, Manzana 7, Nave 15, Parque Industrial

03203 - Elche (Alicante) - España

Teléfono: (+34)965417067

Correo electrónico: info@crocspain.com

CIF B54451489

Inscrita en el Registro Mercantil de Inscrita en el Registro Mercantil de Alicante al Tomo 3244, Libro 0, Folio 66, Sección 8, Hoja nº A-118.730

2.Información recopilada

Usted puede acceder a nuestro sitio web de forma anónima. Si usted opta por registrarse en nuestro sitio web, se llevará a cabo el procesamiento de dos categorías de datos en su nombre:

Datos de Identificación. Cuando proceda a registrarse en nuestro sitio, realice una compra, se suscriba a nuestro boletín informativo (newsletter) o responda a una encuesta, se recopilarán datos de contacto básicos, tales como su nombre y apellidos, la dirección de correo electrónico, dirección, número de teléfono, número de orden de compra, dirección de correo electrónico del receptor de la factura de compra y datos encriptados relativos a la tarjeta de crédito o de la cuenta bancaria.

Datos generados por el sistema. Nuestro servicio almacena automáticamente metadatos en base a los otros tipos de datos, tales como datos de suscripción, entre los que se encuentra la fecha de inicio y la fecha de la última factura. Las facturas emitidas en relación con los productos comprados se almacenan para que usted pueda acceder a ellas.

Crocs le mantendrá informado, por correo electrónico, sobre cambios relevantes relacionados con nuestros servicios, como la implementación de funciones adicionales, sólo si se suscribe de forma expresa a nuestro “newsletter”.

3.Finalidades de la información

Crocs manifiesta que la información que recopilamos de usted tiene como finalidades las siguientes:

• 3.1.Para personalizar su experiencia (esta información ayudará a Crocs a atender mejor sus necesidades individuales);
• 3.2.Para mejorar nuestro sitio web;
• 3.3.Para identificarle como parte contratante;
• 3.4.Para establecer un canal de comunicación con usted;
• 3.5.Permitirnos emitir facturas de IVA válidas y procesar transacciones (Crocs le recuerda que su información, sin su consentimiento, no será vendida, transferida, entregada y/o intercambiada a ninguna otra entidad por ningún motivo que no sea el de prestar el servicio solicitado);
• 3.6.Para permitir la gestión de las suscripciones a nuestros canales de comunicación con usted;
• 3.7.Proporcionarle información sobre sus elecciones y preferencias como Usuario;
• 3.8.Para enviar correos electrónicos periódicos (en este sentido, la dirección de correo electrónico facilitada por usted servirá para el procesamiento de pedidos y compras y también para enviarle información y actualizaciones relacionadas con su pedido, así como recibir actualizaciones, productos, noticias ocasionales, etc. de Crocs, en el único caso de que usted las haya aceptado expresa y previamente. En cualquier caso, si desea darse de baja de los correos electrónicos futuros, puede cancelar el envío de los mismos a través de los canales prestablecidos para ello e indicados oportunamente en la presente Política de Privacidad).

4.Base Jurídica

4..1Reglamento general de Protección de Datos (RGPD)

Esta Política de Privacidad se encuentra adaptada al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. El tratamiento y procesamiento de sus datos personales tiene como base jurídica su consentimiento expreso, el hecho de que el procesamiento sea necesario para la ejecución de un contrato del que usted sea parte o bien para llevar a cabo determinadas acciones y/o medidas cuando usted lo solicite antes de celebrar el contrato. Si el procesamiento de datos se basa en su consentimiento expreso, usted puede retirar el mismo en cualquier momento poniéndose en contacto con Crocs a través de los canales facilitados en esta Política de Privacidad.

4.2.Obligación de facilitar los datos solicitados

Con el objeto de ejecutar de forma óptima el contrato relativo a la compra y adquisición de nuestros productos usted debe proporcionarnos los datos personales requeridos. Crocs manifiesta que en caso de que usted no facilite toda la información solicitada no podremos proceder a ofrecerle nuestros servicios/productos.

4.3.Menores de edad

Crocs cumple escrupulosamente con los requisitos estipulados en la citada normativa europea en materia de protección de datos de menores de edad, por lo que no recopilamos, de forma intencionada, ninguna información de menores de 14 años de edad. El presente sitio web, la compra de nuestros productos y el uso de nuestros servicios están dirigidos únicamente a personas mayores de 14 años de edad.

5.Cómo protegemos su información

Crocs implementa medidas físicas, técnicas y organizativas para mantener la seguridad de sus datos personales y tratar de reducir al mínimo la posibilidad de destrucción accidental o ilegal, la pérdida accidental, uso no autorizado, alteración, modificación no autorizada, divulgación y/o acceso, así como cualquier otra forma ilegal de procesamiento de sus datos.

5.1Disponibilidad

Crocs utiliza las herramientas necesarias para garantizar una alta disponibilidad de nuestros servicios web, pero no puede garantizar la disponibilidad total de los mismos. La seguridad física es mantenida por los subcontratistas de Crocs, que cumplen con los estándares industriales de seguridad física y disponibilidad

5.2.Integridad

Para garantizar la integridad de su información personal, todos los tránsitos de datos están oportunamente encriptados para alinearlos con prácticas de protección de la confidencialidad y la integridad de los datos. En este sentido, toda la información de tarjetas de crédito suministrada por usted se transmite a través de la tecnología Secure Socket Layer (SSL), y posteriormente se encripta en la base de datos de nuestro proveedor de pasarela de pagos, con la intención de que tan solo puedan acceder a estos datos quienes estén oportunamente autorizados a acceder a dichos sistemas.

5.3.Confidencialidad

Todo el personal de Crocs está sujeto a la confidencialidad total en relación con el tratamiento de sus datos personales. Asimismo, cualquier subcontratista y sub-procesador de sus datos debe firmar un acuerdo de confidencialidad total para poder operar con Crocs.

El personal autorizado solo puede acceder a sus datos personales a través de una conexión encriptada. Para acceder a sus datos personales se debe autorizar previamente la dirección IP del personal autorizado que accede a los mismos.

Cualquier dispositivo que se utilice por parte de Crocs para acceder a sus datos personales está protegido y tiene instalada la solución antivirus corporativa de Crocs. De igual forma, si se procede a almacenar temporalmente datos personales en un dispositivo electrónico distinto del habitual, la unidad de almacenamiento del dispositivo también debe estar encriptada.

En este sentido, todos aquellos dispositivos locales, que almacenan datos personales de forma temporal, están bajo supervisión ininterrumpida, y localizados en un armario cerrado. Crocs manifiesta que sus datos personales no se almacenan nunca en dispositivos móviles, tales como memorias USB, CDs o DVDs.

5.4.Transparencia

Crocs le mantendrá informado en todo momento acerca de los cambios en nuestros procedimientos para proteger la privacidad y la seguridad de sus datos personales, incluidas las prácticas, protocolos y Políticas. Usted puede solicitar conocer, en cualquier momento, dónde y cómo se almacenan, protegen y utilizan sus datos personales. Crocs proporcionará, a su solicitud, los resúmenes de cualquier auditoría independiente realizada sobre nuestros Servicios, siempre que ello sea posible y no suponga un coste excesivo e inasumible para Crocs.

5.5.Aislamiento

Crocs manifiesta que todo el acceso a los datos personales está bloqueado por defecto, y que utilizamos una política de "privilegios cero". En base a esta política, el acceso a los datos personales está restringido exclusivamente al personal autorizado de forma individualizada. El Responsable de Seguridad de Crocs emite autorizaciones y mantiene un registro actualizado de las autorizaciones otorgadas.

5.6. Capacidad de intervenir

Crocs facilita sus derechos de acceso, rectificación, cancelación, bloqueo, objeción y portabilidad y le ofrece la posibilidad de objetar cuando Crocs planee implementar cambios en las prácticas comerciales y Políticas web. La responsabilidad general de la seguridad de los datos recae en el Responsable de Seguridad de Crocs, que forma y actualiza a todo el personal sobre las medidas de seguridad descritas en la Política de Seguridad de Crocs y en esta Política de privacidad.

5.7. Aviso de violación de datos personales/ Brechas de Seguridad

La violación de datos personales supone una violación de la seguridad de los sistemas de información de Crocs que provoca o puede provocar la destrucción, alteración, pérdida, divulgación no autorizada o acceso, accidental o no, a los datos personales transmitidos, almacenados o procesados relacionados con la prestación de nuestros servicios.

Para el caso de que sus datos personales se vean comprometidos de alguna forma Crocs procederá a notificarle oportunamente, si así lo exige la normativa vigente. Asimismo, Crocs procederá a notificar la brecha de seguridad a las autoridades competentes en un plazo máximo de 72h. En caso de que debamos notificarle a usted la violación de sus datos personales derivados de una brecha de seguridad le informaremos del alcance de la misma, los datos que se han visto afectados, el impacto sufrido en el servicio así como el plan de mitigación y medidas de protección establecidas para limitar los potenciales efectos negativos en sus datos personales.

6. Destinatarios. Divulgación de información a terceros

Crocs manifiesta que no vende, transfiere y/o intercambia con terceros no autorizados sus datos personales. No se incluye en este punto a aquellos terceros o subcontratistas identificados y oportunamente autorizados por usted que nos ayudan a gestionar el presente sitio web y prestarle nuestros servicios. Estos terceros de confianza podrán tener acceso a datos personales por necesidades de información, y están obligados, contractualmente, a mantener la confidencialidad de la información facilitada.

Crocs manifiesta que podrá proceder a revelar parte de su información personal (datos personales) cuando entendamos que es oportuno para cumplir con la Ley, hacer cumplir las Políticas de nuestro sitio web, o bien para proteger la seguridad de nuestros sistemas. Además, los datos personales se pueden proporcionar a otros terceros con fines de marketing, publicidad o de otro tipo, previa autorización expresa por su parte.

6.1.Subcontratistas/terceros de confianza

Los subcontratistas son supervisados y auditados y actúan como Encargados de Tratamiento de sus datos personales.

Crocs supervisará, en la medida de sus posibilidades, el mantenimiento por parte de los subcontratistas y subprocesadores de los citados estándares y auditorías para garantizar que se cumplan los requisitos estipulados en materia de protección de datos.

6.2.Divulgación legalmente requerida

Crocs se compromete a no divulgar sus datos personales, excepto cuando así lo estipule la normativa vigente o una decisión judicial, que obligue a que facilitemos a las Fuerzas y Cuerpos de Seguridad del Estado alguno o todos sus datos personales obrantes en nuestro poder. Crocs solo procederá a divulgar datos específicos exigidos por un requerimiento judicial o policial vinculante.

En caso de vernos compelidos a divulgar alguno de sus datos personales, por requerimiento legal o judicial, le notificaremos de inmediato y le proporcionaremos una copia del citado requerimiento, a menos que legalmente exista una prohibición de notificarlo.

7.Enlaces a sitios web de terceros

Crocs podrá incluir u ofrecer productos o servicios de terceros en este sitio web. Estos sitios web de terceros tienen políticas de privacidad que son independientes de esta Política de Privacidad, por lo que Crocs no asume ningún tipo de responsabilidad por el contenido y las actividades de sitios web vinculados. A pesar de ello, y para garantizar la integridad de este sitio web, agradecemos cualquier comentario o referencia relativa al cumplimiento normativo de los sitios web de terceros enlazados en nuestra web.

8.Dónde almacenamos la información

Crocs manifiesta que no transfiere, hace copia de seguridad, ni recupera ningún dato personal almacenado fuera del territorio de la Unión Europea

8.1 Ubicación de datos personales

Todos sus datos personales se almacenan en bases de datos y repositorios de archivos alojados en un centro de datos de Virtual Deploy, el proveedor de servicios de alojamiento de datos de Crocs, cuyos datos sondomicilio social en Elche, provincia de Alicante, calle Alfredo Mira Gran, nº 16, 7º-2, 03202, inscrita en el Registro Mercantil de Alicante al Tomo 3995, Folio 137, Hoja A-152801 y con número de identificación fiscal (C.I.F.) B54721907.

Crocs realiza, a través de su proveedor de confianza, copias de seguridad de las bases de datos que gestiona con el objeto de permitir la restauración de la información en cualquier momento.

8.2. Instalación de software en el sistema del cliente en la nube

Para hacer uso de la página web de Crocs usted no necesita instalar software de ningún tipo. Podrá acceder a nuestra página web a través de un navegador web estándar.

9.Asistencia de acceso, portabilidad de datos, migración y transferencia

Usted puede obtener, en el momento que estime oportuno, la confirmación de Crocs en lo que relativo a si sus datos personales están siendo procesados por nosotros o no.

En cualquier momento puede solicitar una copia de datos completa, que puede transmitir a otro controlador de los datos. Sus datos le serán entregados en un formato común en el plazo de 1 mes, ampliable a 2 meses en caso de solicitudes complejas.

10. Solicitud de rectificación, restricción o borrado de los datos personales

10.1Rectificación

Usted puede, en cualquier momento, obtener de Crocs, sin demoras injustificada, una rectificación de los datos personales que sean inexactos y que le conciernan.

10.2 Restricción de procesamiento de datos personales

Usted puede solicitar en cualquier momento que Crocs restrinja el procesamiento de sus datos personales cuando se dé alguno de los siguientes casos:

• a) Cuando impugne la precisión de los datos personales durante un período que permita a Crocs comprobar la exactitud de los mismos.
• b) Cuando el procesamiento de sus datos personales sea ilegal conforme a la legislación vigente y usted opte por la restricción de su uso en lugar de por la eliminación de los mismos.
• c) Cuando usted requiera sus datos personales para el establecimiento, ejercicio o defensa de reclamaciones legales, a pesar de que Crocs ya no los vaya a procesar y, sin su petición, procediese a eliminarlos.

10.3.Eliminación

Si así lo desea usted puede solicitar el borrado de sus datos personales y Crocs deberá borrar los mismos sin demora injustificada cuando se produzca alguno de los siguientes casos:

• a) Cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recopilados o procesados.
• b) Si usted procede a retirar el consentimiento en el que se basa el procesamiento de los citados datos, y no existe otro fundamento jurídico para el procesamiento de los mismos.
• c) Cuando usted se oponga al procesamiento porque este tiene como finalidad el marketing directo de productos.
• d) Cuando los datos personales hayan sido procesados ilegalmente.
• e) Cuando los datos deban borrarse para cumplir con una obligación legal a nivel comunitario y/o nacional.

10.4 Dónde ejercer estos derechos

Usted puede ejercer los citados derechos ante Crocs Spain, S.L. enviando su solicitud a la dirección postal C/ Narciso Monutiol, Manzana 7, Nave 15, Parque Industrial, 03203, Elche (Alicante) - España o bien a través del correo electrónico: info@crocs.es

11.Retención y conservación de datos

11.1Política de retención de datos

Los datos relativos a operaciones de compra y alquiler que generen facturas se conservarán hasta la finalización de la relación contractual y, posteriormente, durante los plazos legalmente exigidos. Los datos de configuración y los datos generados por el sistema se borrarán inmediatamente cuando cancele la cuenta de Usuario.

11.2. Retención de datos para cumplir con los requisitos legales

Crocs queda obligado por la legislación en materia de protección de datos a cumplir con los períodos de retención de datos personales establecidos por ley, salvo por los motivos de borrado establecidos de conformidad con la cláusula 11.3.

11.3.Restitución o eliminación de datos

Crocs no se conservará ningún dato, excepto los datos de la cuenta, después de la rescisión del contrato. Puede solicitar una copia de los datos antes de la rescisión del contrato. No debe cancelar la cuenta hasta que se le haya entregado una copia de sus datos personales.

12. Rendición de cuentas

Crocs procede a registrar aquellas actualizaciones del sistema, cambios de configuración en la página y el acceso para ofrecer un registro de auditoría si se realizan cambios no autorizados o accidentales.

13. Cooperación

Crocs le manifiesta su voluntad de cooperar con usted en el cumplimiento de las disposiciones de protección de datos aplicables, en especial garantizar de manera efectiva el ejercicio de los derechos de acceso, rectificación, borrado, bloqueo y oposición, así como la gestión de incidentes de seguridad.

14. Condiciones

Le recomendamos encarecidamente que visite también las secciones Condiciones Generales de Contratación, Aviso Legal, Cómo Comprar y Política de Cookies que regulan, entre muchos otros aspectos, el uso, renuncias y limitaciones de responsabilidad que rigen en este sitio web.

15. Consentimiento y Cambios en nuestra Política de privacidad

Mediante el acceso a la presente página web usted acepta esta Política de privacidad. La presente Política de privacidad puede sufrir modificaciones, por lo que es su obligación revisar la misma de forma periódica. Cuando se produzcan cambios en la Política de Privacidad Crocs actualizará la fecha de modificación de la misma. Esta Política de Privacidad fue modificada por última vez el 22 de marzo de 2018.

16. Reclamación

Cuando lo estime oportuno Usted siempre podrá presentar una reclamación relativa a la recopilación y procesamiento de sus datos personales por parte de Crocs ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos

C/ Jorge Juan, 6

28001-Madrid

901 100 099

91 266 35 17

http://www.agpd.es