Política de privacidad
Esto es una traducción. En caso de discrepancia, prevalece la versión en noruego.
1. Responsable del tratamiento
Dano es el responsable del tratamiento de los datos personales que se tratan en relación con la tienda en línea. Datos de contacto: Dano, P. Distribution AS, Postboks 1122 Valaskjold, SARPSBORG, 0150 Norge. Correo electrónico: kundeservice@dano.no. Teléfono: 945 43 424.
2. Delegado de protección de datos (DPO)
Puede ponerse en contacto con el delegado de protección de datos en kundeservice@dano.no. El delegado está disponible para atender consultas sobre el tratamiento de datos personales, el ejercicio de derechos y reclamaciones.
3. Finalidades y base jurídica del tratamiento
Tratamos datos personales para las siguientes finalidades: • Tramitación de pedidos: nombre, dirección, correo electrónico, teléfono y detalles del pedido. Base jurídica: ejecución del contrato de compraventa (RGPD (GDPR) art. 6(1)(b)). • Procesamiento de pagos: referencia de pago e ID de transacción (no datos de tarjeta). Base jurídica: ejecución del contrato de compraventa (RGPD art. 6(1)(b)). • Envío y entrega: nombre, dirección de entrega y teléfono, que se facilitan al transportista. Base jurídica: ejecución del contrato de compraventa (RGPD art. 6(1)(b)). • Cuenta de cliente: correo electrónico, nombre, dirección e historial de compras. Base jurídica: consentimiento (RGPD art. 6(1)(a)). • Boletín informativo y marketing: correo electrónico, nombre e intereses de compra. Base jurídica: consentimiento (RGPD art. 6(1)(a)). Usted puede retirar su consentimiento en cualquier momento. • Análisis y seguimiento del comportamiento: datos de navegación anonimizados y eventos de conversión. Base jurídica: interés legítimo (RGPD art. 6(1)(f)), únicamente tras el consentimiento otorgado mediante el banner de cookies. • Prevención del fraude: dirección IP, datos del dispositivo e historial de transacciones. Base jurídica: interés legítimo (RGPD art. 6(1)(f)). • Requisitos de la legislación contable: datos de pedidos e información de facturas. Base jurídica: cumplimiento de una obligación legal (RGPD art. 6(1)(c), Bokføringsloven (Ley noruega de contabilidad) §13).
4. Categorías de datos personales que recopilamos
Recopilamos y tratamos las siguientes categorías de datos personales: • Datos de identidad: nombre, apellidos, nombre de usuario o identificador similar. • Datos de contacto: dirección de facturación, dirección de entrega, dirección de correo electrónico y número de teléfono. • Datos financieros: referencia de pago e ID de transacción (nunca almacenamos datos de tarjeta). • Datos de transacciones: información sobre la compra de bienes y servicios a nuestra empresa. • Datos técnicos: dirección IP, datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria, complementos del navegador, sistema operativo y plataforma. • Datos de perfil: su nombre de usuario y contraseña, sus compras, sus intereses, sus preferencias, sus comentarios y las respuestas a encuestas. • Datos de uso: información sobre cómo utiliza usted nuestro sitio web, productos y servicios. • Datos de marketing y comunicaciones: sus preferencias para recibir marketing por nuestra parte.
5. Destinatarios y encargados del tratamiento
Compartimos sus datos personales con las siguientes categorías de destinatarios: • Pago: Kustom, nuestro proveedor de caja y pagos, que incluye Klarna, tarjeta, Apple Pay y Google Pay. Trata los datos de pago conforme a sus propias normas de privacidad. • Transportistas: Bring, que recibe el nombre, la dirección de entrega y la información de contacto para llevar a cabo la entrega. • Correo electrónico: HubMail, que envía confirmaciones de pedido, recibos y otros mensajes sobre su compra, así como boletines informativos a quienes hayan dado su consentimiento. • Análisis (solo con consentimiento): Google Analytics (Google LLC), Plausible Analytics y Microsoft Clarity. • Marketing (solo con consentimiento): Meta Platforms (Facebook/Instagram), Google Ads, TikTok y LinkedIn, que reciben datos de conversión. • Infraestructura en la nube: nuestro proveedor de alojamiento trata datos por cuenta nuestra. Las cookies que utilizan estos servicios se detallan en la declaración sobre cookies (dano.no/legal/cookies).
6. Transferencias a terceros países
Algunos de nuestros encargados del tratamiento están establecidos o almacenan datos en Estados Unidos. Google LLC, Meta Platforms Inc., Microsoft y LinkedIn están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework, DPF), que ofrece un nivel de protección adecuado de acuerdo con el art. 45 del RGPD. Para las transferencias no amparadas por una decisión de adecuación, utilizamos las cláusulas contractuales tipo (SCC) de la UE. Puede solicitar una copia de las garantías pertinentes poniéndose en contacto con nosotros.
7. Plazo de conservación
Conservamos sus datos personales durante el tiempo necesario para la finalidad para la que fueron recabados o durante el tiempo que exija la ley: • Datos de pedidos e información de facturas: 5 años desde el final del ejercicio contable (Bokføringsloven §13). • Datos de comportamiento y análisis: 90 días. • Boletín informativo/marketing: hasta que usted se dé de baja o retire su consentimiento. • Datos de la cuenta: hasta que usted elimine su cuenta. • Registros del servidor: 14 días. Una vez transcurrido el plazo de conservación, los datos se eliminan o se anonimizan de forma segura.
8. Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos: • Derecho de acceso (art. 15): puede solicitar una copia de todos los datos personales que tenemos sobre usted. • Derecho de rectificación (art. 16): puede solicitarnos que corrijamos los datos inexactos. • Derecho de supresión («derecho al olvido», art. 17): puede solicitarnos que eliminemos sus datos, sin perjuicio de las obligaciones legales de conservación. • Derecho a la limitación del tratamiento (art. 18): puede solicitarnos que limitemos el tratamiento en determinadas situaciones. • Derecho a la portabilidad de los datos (art. 20): puede solicitar que se le entreguen sus datos en un formato legible por máquina. • Derecho de oposición (art. 21): puede oponerse al tratamiento basado en el interés legítimo, incluido el marketing directo. Para ejercer un derecho, envíe su solicitud a kundeservice@dano.no o a kundeservice@dano.no. Responderemos en un plazo de 30 días.
9. Derecho a retirar el consentimiento
Cuando tratemos datos personales basándonos en su consentimiento (boletín informativo, cookies de análisis, seguimiento del comportamiento), usted puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Puede retirar su consentimiento para el boletín informativo haciendo clic en «Darme de baja» en el correo electrónico, y su consentimiento para las cookies modificando la configuración a través del banner de cookies situado en la parte inferior de la página.
10. Reclamación ante Datatilsynet
Si considera que nuestro tratamiento de sus datos personales infringe el RGPD o la personopplysningsloven (Ley noruega de protección de datos personales), tiene derecho a presentar una reclamación ante Datatilsynet (Autoridad noruega de protección de datos). Puede contactar con Datatilsynet en datatilsynet.no, por correo electrónico en postkasse@datatilsynet.no, o por correo postal en Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
11. Obligación de facilitar datos
Los datos marcados como obligatorios al realizar un pedido o crear una cuenta son necesarios para celebrar un contrato de compraventa con nosotros (requisito contractual, art. 13(2)(e)). Si no se facilitan, no podremos llevar a cabo el pedido. El resto de los datos (por ejemplo, el correo electrónico para el boletín informativo) son voluntarios.