Con el fin de estandarizar el significado de ciertos términos y hacer más legible el texto, las frases y expresiones que se indican a continuación tienen los siguientes significados en esta Política.

– Administradora – significa la entidad que opera el sitio web, es decir, EndoMe Sp. z o. o.
ul. Bieniewicka 26, 01-632 Varsovia NIP: 5252837639, y también significa el responsable del tratamiento de datos personales, es decir, la entidad que determina de forma independiente los fines y medios del tratamiento de datos personales. 

– Datos personales – información sobre una persona física identificada o identificable por uno o más factores específicos que determinan su identidad física, fisiológica, genética, mental, económica, cultural o social, incluyendo la IP del dispositivo, datos de ubicación, identificador en línea e información recopilada a través de cookies y otras tecnologías similares.

– Política – esta Política de Privacidad.

– RGPD – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE.

– Sitio web – sitio web administrado por el Administrador en https://endomenowe.pl

– Usuario – cualquier persona física que visite el Sitio web o utilice uno o más servicios o funcionalidades descritas en la Política.

– Responsables conjuntos del tratamiento: al menos dos responsables del tratamiento de datos personales (en el sentido del artículo 4(7) del RGPD) que determinen conjuntamente los fines y los medios del tratamiento de datos personales.

1. SEGURIDAD

1.1. Para garantizar la seguridad de los datos, el Administrador utiliza medidas técnicas apropiadas para prevenir el acceso no autorizado y la modificación de los datos personales obtenidos a través del Sitio Web y enviados mediante los formularios de contacto disponibles en el mismo, incluyendo un protocolo de cifrado de comunicación seguro (certificado SSL). Una conexión cifrada se reconoce por dos elementos: la cadena de caracteres "https://" y el símbolo del candado en la ventana del navegador.

1.2. El Responsable del Tratamiento adoptará todas las medidas necesarias para garantizar que sus subcontratistas y demás entidades colaboradoras también garanticen la aplicación de medidas de seguridad adecuadas siempre que traten Datos Personales en nombre del Responsable del Tratamiento.

2. FINALIDADES Y BASE LEGAL DEL TRATAMIENTO DE DATOS

Si utiliza nuestro sitio web únicamente con fines informativos, es decir, si no utiliza formularios de contacto, no se suscribe a nuestro boletín informativo ni nos proporciona información de ningún otro modo, solo recopilaremos los datos que su navegador transmite a nuestro servidor. A continuación, encontrará información detallada sobre los fines y la base del tratamiento de datos personales.

USO DEL SERVICIO

2.1. Los datos personales de los usuarios, incluidas las direcciones IP u otros identificadores e información recopilada a través de cookies y otras tecnologías similares, son procesados ​​por el Responsable del tratamiento:

1. a) para fines analíticos y estadísticos – la base legal para el procesamiento es el interés legítimo del Responsable (artículo 6, párrafo 1, letra f del RGPD), consistente en realizar análisis de las actividades de los Usuarios y sus preferencias con el fin de mejorar las funcionalidades utilizadas y los servicios prestados; 
2. b) para la posible formulación y presentación de reclamaciones o la defensa ante reclamaciones, la base jurídica del tratamiento es el interés legítimo del Responsable (artículo 6, apartado 1, letra f del RGPD), consistente en la protección de sus derechos; 

2.2. La actividad de los usuarios en el sitio web, incluidos sus datos personales, se registra en los registros del sistema (un programa que almacena información cronológica sobre eventos y actividades relacionadas con el sistema informático utilizado por el administrador para prestar servicios). Los datos recopilados de esta forma se utilizan principalmente para la administración del sitio web. El administrador también los procesa con fines técnicos, para garantizar la seguridad del sistema informático y para su gestión.

CONTACTO

2.3. El sitio web permite contactar al administrador mediante formularios de contacto. Para utilizar el formulario, es necesario proporcionar datos personales, imprescindibles para contactar al usuario y responder a su consulta. El usuario también puede proporcionar otros datos para facilitar el contacto o procesar la consulta. Es necesario proporcionar los datos marcados como obligatorios para aceptar y procesar la consulta; de lo contrario, no se podrá procesar. Proporcionar los demás datos es voluntario.

2.4. Se procesan datos personales:

1. Para comunicarnos con quienes nos contactan a través del formulario de contacto o correo electrónico. Respondemos a preguntas, proporcionamos información y respondemos a solicitudes de presupuesto. Esta finalidad constituye nuestro interés legítimo, tal como se define en el artículo 6(1)(f) del RGPD.
2. con el fin de, en su caso, formular y presentar reclamaciones o defenderse de reclamaciones, la base jurídica del tratamiento es el interés legítimo del Responsable (artículo 6, apartado 1, letra f del RGPD), consistente en la protección de sus derechos.

NEWSLETTER

2.5. El administrador podrá enviar el boletín informativo a las personas que hayan facilitado su dirección de correo electrónico para tal fin. Proporcionar estos datos es necesario para el envío del boletín; de no hacerlo, no será posible enviarlo.

2.6. Se procesan datos personales:

1. con el fin de enviar información comercial por vía electrónica, en particular boletines informativos, publicaciones del Administrador que informan sobre las actividades y el alcance de los servicios y ofrecen productos y servicios; la base legal para el procesamiento es el consentimiento del usuario (artículo 6, párrafo 1, letra a del RGPD)
2. con el fin de, en su caso, formular y presentar reclamaciones o defenderse de reclamaciones, la base jurídica del tratamiento es el interés legítimo del Responsable (artículo 6, apartado 1, letra f del RGPD), consistente en la protección de sus derechos.

2.7. La información comercial se enviará únicamente a las personas que hayan consentido en recibir información comercial del Administrador, de conformidad con el artículo 10, párrafo 2 de la Ley de 18 de julio de 2002 sobre la prestación de servicios por medios electrónicos.

2.8. Los datos personales se procesarán hasta que usted opte por no recibir información comercial, retire su consentimiento para recibir dicha información o se oponga al procesamiento de sus datos personales con fines de marketing.

3. VIDEOS - YOUTUBE

3.1. Nuestro sitio web puede utilizar la función de mostrar y reproducir vídeos del proveedor "YouTube", que pertenece a Google Ireland Limited.

3.2. Para garantizar su privacidad, utilizamos el modo de privacidad mejorada, que, según el proveedor, no inicia el almacenamiento de información del usuario hasta que se reproduce el archivo de vídeo. Al reproducir vídeos de YouTube integrados, el proveedor utiliza cookies de YouTube para recopilar información sobre el comportamiento del usuario. Según el proveedor, estas cookies se utilizan, entre otras cosas, para recopilar estadísticas de vídeo, mejorar la experiencia del usuario y prevenir abusos.

3.3. Una vez que hayas iniciado sesión en tu cuenta de Google, tu información se vinculará directamente a ella al hacer clic en un vídeo. Para evitar que se utilicen tus datos, cierra sesión antes de hacer clic en el botón. Google almacena tus datos (incluso los de usuarios que no han iniciado sesión) en forma de perfiles de uso y los analiza. Esto se basa en el artículo 6(1)(f) del RGPD, es decir, en el interés legítimo de Google, que consiste principalmente en publicidad personalizada e investigación de mercado. Tienes derecho a oponerte a la creación de perfiles de usuario. Para ejercer este derecho, debes ponerte en contacto con Google, como operador de YouTube.

4. REDES SOCIALES 

4.1. El Administrador trata los Datos Personales de los Usuarios que visitan sus perfiles en redes sociales (Facebook). Estos datos se tratan exclusivamente para el mantenimiento del perfil, incluyendo la información a los Usuarios sobre las actividades del Administrador y la promoción de diversos eventos, servicios y productos. La base jurídica para el tratamiento de Datos Personales por parte del Administrador con este fin es su interés legítimo (Artículo 6, apartado 1, letra f del RGPD), consistente en la promoción de su propia marca.

4.2. La cláusula informativa y la información sobre el control conjunto de datos con Facebook Ireland Limited se pueden encontrar en este enlace https://www.facebook.com/privacy/explanation.

5. PLAZO DE TRATAMIENTO DE DATOS PERSONALES

5.1. El período de procesamiento de datos por parte del Responsable del Tratamiento depende de la finalidad del mismo. En general, los datos se procesan hasta que se revoque el consentimiento o se presente una objeción efectiva al procesamiento de datos cuando la base legal para dicho procesamiento sea el interés legítimo del Responsable del Tratamiento.

5.2. Conservamos los datos procesados ​​con fines de contacto durante el tiempo necesario para comunicarnos con usted o responder a sus preguntas, y posteriormente hasta el final del año natural siguiente a aquel en que se resolvió el asunto o finalizó el contacto. Conservamos la correspondencia durante este periodo con fines probatorios, para garantizar reclamaciones o para defendernos de ellas.

5.3. El plazo de procesamiento de datos podrá prorrogarse si dicho procesamiento es necesario para el establecimiento, el ejercicio o la defensa de posibles reclamaciones, y, una vez finalizado dicho plazo, solo si así lo exige la ley. Tras la finalización del plazo de procesamiento, los datos se eliminan de forma irreversible o se anonimizan.

5.4. La retirada del consentimiento por parte del Usuario no afecta a la legalidad de ningún tratamiento de datos realizado previamente sobre esta base.

6. DERECHOS DE LOS USUARIOS DEL SERVICIO

6.1. El Usuario tiene derecho a acceder al contenido de los datos y a solicitar su rectificación, supresión, limitación del tratamiento, el derecho a la portabilidad de los datos y el derecho a oponerse al tratamiento de los datos, así como el derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales.

6.2. En la medida en que el tratamiento de datos del Usuario se base en el consentimiento, este podrá ser revocado en cualquier momento contactando con el Administrador (biuro@lukasiuk.eu). En el caso de las cookies que requieren consentimiento, su revocación es posible a través de la funcionalidad ofrecida en el Sitio Web.

6.3. El Usuario tiene derecho a oponerse al tratamiento de datos con fines de marketing si el tratamiento se lleva a cabo en relación con el interés legítimo del Responsable del tratamiento y, por razones relacionadas con la situación específica del Usuario, en otros casos en los que la base legal para el tratamiento de datos sea el interés legítimo del Responsable del tratamiento (por ejemplo, en relación con la aplicación de fines analíticos y estadísticos).

7. DESTINATARIOS DE LOS DATOS

7.1. En relación con la prestación de servicios, los Datos Personales se divulgarán a entidades externas, incluyendo en particular a proveedores responsables de servicios de TI (incluidos alojamiento, servicios de TI), agencias de marketing (en el ámbito de los servicios de marketing), bufetes de abogados y entidades que procesan datos a solicitud del Responsable del Tratamiento, así como entidades asociadas con el Responsable del Tratamiento.

7.2. Si el Usuario da su consentimiento, sus datos también podrán ponerse a disposición de otras entidades para sus propios fines, incluidos fines de marketing.

8. TRANSFERENCIAS DE DATOS FUERA DEL EEE

8.1. El nivel de protección de los datos personales fuera del Espacio Económico Europeo (EEE) difiere del previsto por la legislación europea. Por este motivo, el Responsable del Tratamiento generalmente no transfiere datos personales fuera del EEE.

8.2 El Responsable del Tratamiento siempre informa al Responsable del Tratamiento de su intención de transferir Datos Personales fuera del EEE en el momento de la recogida. Esto se realiza únicamente cuando es necesario y con un nivel de protección adecuado, principalmente a través de:

1. cooperación con entidades que procesan Datos Personales en países para los que se ha emitido una decisión apropiada de la Comisión Europea con respecto a la garantía de un nivel adecuado de protección de Datos Personales;
2. utilización de cláusulas contractuales tipo emitidas por la Comisión Europea;
3. la utilización de normas corporativas vinculantes aprobadas por la autoridad supervisora ​​pertinente;
4. En caso de transferencia de datos a EE. UU. – cooperación con entidades que participan en el programa Privacy Shield Escudo de Privacidad), aprobado por decisión de la Comisión Europea.

9. CONTACTO CON EL ADMINISTRADOR 

9.1. Si desea ponerse en contacto con el Administrador, puede hacerlo por correo electrónico: info@endome.pl o por correo postal a la siguiente dirección: ul. Bieniewicka 26, 01-632 Varsovia.

9.2. También es posible contactar con el administrador a través del formulario de contacto disponible en: https://endomenowe.pl/kontakt/

10. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

La política se revisa continuamente y se actualiza según sea necesario.