Política GDPR

La presente Política GDPR se aplica a la tienda online Roommyshop (en adelante, “nosotros”) y tiene como finalidad explicar los principios de protección de datos, las responsabilidades de gestión, los mecanismos de garantía de derechos del usuario y las medidas de aplicación que seguimos en el tratamiento de los datos personales.
Esta política constituye un documento independiente y no equivale a la Política de Privacidad.

1. Finalidad y ámbito de aplicación

La Política GDPR tiene como objetivo definir las medidas de gestión y los criterios de aplicación que seguimos para proteger los datos personales durante la prestación de servicios online, la gestión de pedidos y las operaciones habituales.
Esta política se aplica a todas las actividades de tratamiento de datos relacionadas con el funcionamiento de nuestra tienda online.

2. Principios básicos de protección de datos

En el proceso de recogida y uso de datos personales, seguimos de forma constante los siguientes principios:

• Transparencia y proporcionalidad: los datos se tratan con fines claros y comunicados al usuario.

• Limitación de la finalidad: los datos se utilizan únicamente para los fines indicados.

• Necesidad: solo se tratan los datos estrictamente necesarios para la prestación del servicio.

• Exactitud y actualización: se procura que los datos sean correctos y estén actualizados dentro de un marco razonable.

• Limitación del plazo de conservación: los datos se conservan únicamente durante el tiempo necesario para cumplir su finalidad.

• Seguridad: se aplican medidas adecuadas para evitar accesos o usos no autorizados.

3. Responsabilidad en el tratamiento de los datos personales

Nosotros determinamos los fines y los medios del tratamiento de los datos personales y asumimos la responsabilidad de su gestión.
Mediante controles internos de acceso y procedimientos de gestión, garantizamos que los datos solo sean accesibles dentro del ámbito necesario.

4. Mecanismos de garantía de los derechos del usuario

Respetamos y protegemos los derechos del usuario en relación con el tratamiento de sus datos personales, que incluyen:

• Conocer si estamos tratando sus datos personales.

• Solicitar la corrección de datos inexactos o incompletos.

• Solicitar la eliminación de los datos cuando se cumplan las condiciones aplicables.

• Oponerse o solicitar la limitación de determinados tratamientos.

• Retirar el consentimiento previamente otorgado para el tratamiento de datos.

Hemos establecido procedimientos internos claros para recibir, verificar y responder a estas solicitudes.

5. Base legal aplicable al tratamiento de datos

El tratamiento de los datos personales se realiza conforme a las bases establecidas en la Política GDPR, incluyendo las siguientes situaciones:

• Ejecución de un contrato
  Tratamiento necesario para gestionar pedidos, confirmar pagos, organizar la entrega y prestar los servicios solicitados.

• Consentimiento explícito
  Utilizado cuando el usuario otorga su autorización para la suscripción a comunicaciones informativas y contactos relacionados.

• Cumplimiento de obligaciones
  Tratamiento necesario para fines fiscales, contables y de gestión obligatoria.

• Interés legítimo
  Utilizado para mejorar el funcionamiento del sitio web, optimizar la experiencia del usuario y prevenir fraudes o comportamientos anómalos.

6. Seguridad de los datos y gestión de riesgos

Aplicamos medidas técnicas y organizativas razonables para reducir los riesgos asociados al tratamiento de datos personales y evitar accesos, divulgaciones o usos indebidos.
Asimismo, revisamos periódicamente los procesos internos y los ajustamos cuando resulta necesario.

7. Conservación y eliminación de los datos

Los datos personales se conservan únicamente durante el periodo razonablemente necesario para cumplir las finalidades previstas.
Cuando los datos dejan de ser necesarios o el usuario presenta una solicitud válida, se procederá a su eliminación o anonimización conforme a los procedimientos internos.

8. Actualización de la política

Podremos actualizar esta Política GDPR en función de las necesidades operativas y de la optimización de los procesos de gestión.
La versión vigente será la publicada en el sitio web y será aplicable desde la fecha de su publicación.

9. Contacto

Si tiene cualquier consulta relacionada con esta Política GDPR o con el tratamiento de datos personales, puede ponerse en contacto con nosotros a través de los siguientes medios:

• Dirección de contacto: APT BLK 152 JALAN TECK WHYE #03-05, SINGAPUR 680152

• Teléfono de atención al cliente: +65 (697) 46782

• Correo electrónico de atención al cliente: reviews@roommyshop.com

• Horario de atención: De lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central, CET)