Protección de la privacidad y tratamiento de datos personales

Respetamos su privacidad. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley eslovena de Protección de Datos Personales (ZVOP-2, Boletín Oficial de la República de Eslovenia, n.º 163/22) y la Ley de Comunicaciones Electrónicas (ZEKom-2). Este documento explica qué datos recopilamos, por qué los recopilamos, a quién se los comunicamos, durante cuánto tiempo los conservamos y qué derechos tiene.

Responsable del tratamiento de los datos personales

No estamos obligados a designar un delegado de protección de datos y no hemos designado ninguno. Para cualquier pregunta relacionada con sus datos personales, puede escribirnos a info@tobaccostuff.net.

Qué datos recopilamos, por qué los recopilamos y durante cuánto tiempo los conservamos

Recopilamos datos personales únicamente cuando usted mismo nos los facilita, por ejemplo, cuando realiza un pedido, crea una cuenta de usuario, envía una consulta o publica una opinión sobre un producto.

Tramitación del pedido

Datos: nombre y apellidos, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono, datos de la empresa y número fiscal (en compras realizadas por empresas), contenido del pedido, importe y método de pago y entrega.
Base jurídica: ejecución del contrato [artículo 6, apartado 1, letra b) del RGPD] y cumplimiento de obligaciones legales [letra c)] en materia fiscal y contable.
Conservación: los datos incluidos en las facturas emitidas se conservan durante 10 años después de finalizar el año al que corresponde la factura, según lo exigido por la normativa fiscal y contable. Los demás datos relativos al pedido se conservan hasta el vencimiento de los correspondientes plazos de prescripción relacionados con la responsabilidad por falta de conformidad de los productos.

Cuenta de usuario

Datos: dirección de correo electrónico, contraseña (almacenada de forma cifrada), nombre y apellidos, dirección, número de teléfono e historial de pedidos.
Base jurídica: ejecución del contrato o su consentimiento.
Conservación: hasta la eliminación de la cuenta. Puede solicitar su eliminación en cualquier momento escribiendo a info@tobaccostuff.net. Los datos incluidos en facturas ya emitidas seguirán conservándose después de eliminar la cuenta cuando así lo exija la legislación.

Si inicia sesión en la tienda utilizando su cuenta de Google, recibimos de Google su dirección de correo electrónico, nombre e identificador de cuenta únicamente con el fin de identificarle durante el inicio de sesión. No recibimos la contraseña de su cuenta de Google.

Consultas y formularios de contacto

Datos: nombre, dirección de correo electrónico, número de teléfono y contenido del mensaje.
Base jurídica: adopción de medidas precontractuales a petición suya o nuestro interés legítimo en responder a su consulta.
Conservación: dos años desde el último contacto, salvo que la consulta dé lugar a un pedido.

Comunicaciones comerciales y boletines

Datos: dirección de correo electrónico, nombre y país.
Base jurídica: nuestro interés legítimo en realizar marketing directo de nuestros propios productos similares entre clientes existentes (artículo 226, apartado 6, de ZEKom-2) o su consentimiento, cuando lo haya otorgado.
Conservación: hasta que se dé de baja.

Puede darse de baja en cualquier momento. Todos los mensajes contienen un enlace para darse de baja. También puede solicitar la baja escribiendo a info@tobaccostuff.net. Una vez que se haya dado de baja, dejaremos de enviarle comunicaciones comerciales. Conservaremos su dirección de correo electrónico únicamente en una lista de exclusión para poder respetar su solicitud de baja.

Valoraciones y opiniones de productos

Datos: nombre o alias que introduzca y contenido de la opinión.
Base jurídica: su consentimiento, que proporciona al enviar la opinión.
Conservación: hasta que retire su consentimiento. Puede solicitar la retirada escribiendo a info@tobaccostuff.net.

Funcionamiento y seguridad del sitio web

Datos: dirección IP, tipo de dispositivo y navegador, y registros de eventos (inicios de sesión, envío de formularios, errores).
Base jurídica: nuestro interés legítimo en garantizar la seguridad, prevenir usos indebidos y corregir errores.
Conservación: durante el tiempo necesario para estas finalidades, normalmente durante un máximo de dos años.

Medición de visitas y publicidad

Datos: información sobre visitas y compras recopilada mediante las cookies de Google Analytics y Meta Pixel.
Base jurídica: su consentimiento, que puede retirar en cualquier momento.
Conservación: de conformidad con las normas de conservación de cada herramienta.
Encontrará más información en nuestro documento Cookies.

A quién comunicamos los datos personales

No vendemos sus datos personales ni los facilitamos a terceros para sus propios fines. Solo los comunicamos a quienes los necesitan para tramitar su pedido o garantizar el funcionamiento de la tienda, y únicamente en la medida necesaria:

• GLS – entrega de paquetes (nombre, dirección, número de teléfono, dirección de correo electrónico e importe en caso de pago contra reembolso),
• Stripe – procesamiento de pagos con tarjeta (datos de pago que introduce directamente en el sistema del proveedor; no recibimos ni almacenamos los datos de su tarjeta),
• Metakocka – emisión y conservación de facturas y gestión de existencias,
• nuestro proveedor de alojamiento web y correo electrónico, a través del cual enviamos mensajes relacionados con los pedidos,
• Google – medición del tráfico (Google Analytics) e inicio de sesión con una cuenta de Google, si utiliza esta opción,
• Meta – medición de la eficacia de la publicidad (Meta Pixel),
• nuestro servicio de contabilidad y, cuando sea necesario, representantes legales o empresas de cobro,
• organismos públicos, cuando estemos obligados por ley a facilitar los datos.

Hemos celebrado acuerdos de tratamiento de datos con los proveedores que tratan datos personales por cuenta nuestra.

Transferencia de datos fuera de la Unión Europea

Algunos proveedores, como Google y Meta, también pueden tratar datos en los Estados Unidos de América. Estas transferencias se realizan sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE–EE. UU.) o de las cláusulas contractuales tipo de la Comisión Europea.

Toma automatizada de decisiones

No realizamos elaboración de perfiles ni adoptamos decisiones automatizadas que produzcan efectos jurídicos para las personas.

Sus derechos

En relación con sus datos personales, tiene derecho:

• de acceso – a saber qué datos personales tratamos sobre usted y obtener una copia,
• de rectificación de los datos inexactos o a completar los datos incompletos,
• de supresión («derecho al olvido») cuando ya no exista una base jurídica para su tratamiento,
• a la limitación del tratamiento,
• a la portabilidad de los datos que nos haya facilitado,
• a oponerse al tratamiento basado en un interés legítimo y, en cualquier momento, al tratamiento con fines de marketing directo,
• a retirar su consentimiento cuando el tratamiento se base en este; la retirada no afecta a la licitud del tratamiento realizado antes de retirar el consentimiento.

Envíe su solicitud a info@tobaccostuff.net o por correo postal a Derma Op d.o.o., Kajuhova ulica 1, 8250 Brežice. Responderemos como máximo en el plazo de un mes desde la recepción de su solicitud. Este plazo puede ampliarse otros dos meses, en cuyo caso se lo notificaremos. Por motivos de seguridad, podremos solicitar documentación adicional para verificar su identidad.

Derecho a presentar una reclamación

Si considera que se han vulnerado sus derechos, puede presentar una reclamación ante la autoridad de control:

Comisionado de Información de la República de Eslovenia, Dunajska cesta 22, 1000 Ljubljana, correo electrónico: gp.ip@ip-rs.si, teléfono: 01 230 97 30.

Seguridad de los datos

Utilizamos medidas técnicas y organizativas adecuadas para proteger los datos personales: conexión cifrada (HTTPS), almacenamiento cifrado de contraseñas, acceso restringido a los datos y copias de seguridad periódicas.

Cookies

El sitio web utiliza cookies. La información sobre qué cookies utilizamos y cómo puede gestionarlas se encuentra en nuestro documento Cookies.

Modificaciones

Podemos actualizar este documento periódicamente. La versión aplicable será siempre la que se encuentre publicada en ese momento.

Última actualización: 1 de septiembre de 2026.