GDPR

1. Alcance de Aplicación

Esta política se aplica al tratamiento de datos personales relacionados con usuarios ubicados en España o en la Unión Europea.

Incluye actividades relacionadas con:

• Prestación de productos o servicios;

• Gestión de pedidos;

• Atención al usuario;

• Administración de cuentas;

• Optimización y análisis del funcionamiento del sitio web.

La aplicación de esta política no depende del lugar donde se realice técnicamente el tratamiento de datos.

También cubre información almacenada en:

• Formato electrónico;

• Sistemas documentales estructurados.

No se aplica a tratamientos realizados exclusivamente para fines personales o domésticos.

2. Principios Fundamentales

El tratamiento de datos personales se realiza conforme a los siguientes principios:Licitud, transparencia y equidad.Toda actividad de tratamiento debe contar con una finalidad clara y comunicarse de manera comprensible al usuario.

Limitación de la finalidad:Los datos solo serán utilizados para objetivos específicos y necesarios.

Minimización de datos:Únicamente se recopilará la información necesaria para prestar los servicios correspondientes.

Exactitud de la información:Adoptamos medidas razonables para mantener los datos actualizados y correctos.

Limitación del período de conservación:La información será conservada únicamente durante el tiempo necesario para cumplir la finalidad correspondiente.

Integridad y confidencialidad:Aplicamos medidas técnicas y organizativas destinadas a prevenir:

• Accesos no autorizados;

• Pérdidas de información;

• Alteraciones indebidas;

• Divulgaciones no permitidas.

3. Derechos de los Usuarios

De acuerdo con GDPR, los usuarios pueden ejercer los siguientes derechos:

• Derecho de información;

• Derecho de acceso;

• Derecho de rectificación;

• Derecho de supresión;

• Derecho de limitación del tratamiento;

• Derecho de oposición;

• Derecho a la portabilidad de los datos;

• Derecho a retirar el consentimiento.

Las solicitudes pueden realizarse mediante los canales de contacto indicados en esta página.

Cuando el tratamiento afecte a usuarios menores de 15 años, será necesaria la autorización de padres o representantes legales.

4. Obligaciones de los Encargados del Tratamiento

Los colaboradores involucrados en actividades relacionadas con logística, atención al usuario o alojamiento de servicios deberán:

• Actuar conforme a instrucciones documentadas;

• Implementar medidas adecuadas de seguridad;

• Colaborar en la gestión de solicitudes de usuarios;

• Informar sobre incidentes de seguridad o filtraciones;

• Mantener registros relacionados con el tratamiento;

• Designar un Delegado de Protección de Datos (DPO) cuando resulte necesario.

5. Transferencia de Datos

Cuando los datos sean transferidos fuera del Espacio Económico Europeo (EEE), se aplicarán medidas adecuadas de protección, incluyendo:

• Decisiones de adecuación de la Comisión Europea;

• Cláusulas Contractuales Tipo (SCC);

• Sistemas de cifrado;

• Controles de acceso;

• Medidas complementarias de seguridad.

6. Supervisión y Sanciones

Las autoridades competentes podrán:

• Realizar inspecciones;

• Exigir medidas correctivas;

• Limitar o suspender tratamientos incompatibles con las disposiciones aplicables.

Las infracciones graves pueden implicar sanciones de hasta 20 millones de euros o el 4% del volumen de negocio global anual, aplicándose la cifra más elevada.

7. Compromiso de Cumplimiento

Nos comprometemos a:

• Garantizar el control del usuario sobre sus datos personales;

• Mantener procesos transparentes y responsables;

• Reducir riesgos relacionados con privacidad mediante medidas técnicas y organizativas;

• Reforzar continuamente la seguridad y protección de la información.

8. Información de Contacto

Para consultas relacionadas con privacidad, protección de datos o GDPR, puede comunicarse con nosotros mediante:

• Dirección: 773 STATE ROUTE 140, PORTSMOUTH, OH, 45662

• Teléfono: +1(631) 921-5171

• Correo electrónico: care@arzenartx.com

• Horario de atención: Montag bis Freitag, von 9:00 bis 18:00 Uhr (CET)

9. Representante según el Artículo 27 del GDPR

Hemos designado un representante en la Unión Europea para gestionar solicitudes relacionadas con:

• Acceso a datos;

• Corrección de información;

• Eliminación de datos;

• Consultas relacionadas con privacidad.

Las solicitudes correspondientes podrán enviarse utilizando los canales de contacto indicados anteriormente.