Marketing

Nos esforzamos por ofrecerle opciones en relación con determinados usos de los datos personales, especialmente en lo que respecta al marketing y la publicidad. Hemos establecido los siguientes mecanismos de control de datos personales:

Ofertas promocionales nuestras

Podemos utilizar sus datos de identidad, contacto, técnicos, de uso y de perfil para formarnos una idea de lo que creemos que puede querer o necesitar, o de lo que puede interesarle. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (lo que llamamos marketing).

Recibirá comunicaciones de marketing de nuestra parte si ha dado su consentimiento, si nos ha solicitado información o ha comprado productos o servicios y le gestionamos como cliente existente, y si no ha optado por no recibir ese marketing. Estas comunicaciones pueden referirse a nuestros productos y servicios o a los de las empresas de nuestro grupo que creemos que pueden interesarle.

Marketing de terceros

Obtendremos su consentimiento expreso antes de compartir sus datos personales con terceros con fines de marketing.

Exclusión voluntaria

Puede pedirnos a nosotros o a terceros que dejemos de enviarle mensajes de marketing en cualquier momento y de forma gratuita, siguiendo los enlaces de exclusión que aparecen en el pie de página de cualquier mensaje de marketing que le enviemos o poniéndose en contacto con nosotros en cualquier momento en data.privacy@shisha.com.

Cuando usted opte por no recibir estos mensajes de marketing, esto no se aplicará a los datos personales que nos haya proporcionado como resultado de la compra de un producto/servicio, de la experiencia con un producto/servicio o de otras transacciones.

Cookies

Las cookies son pequeños archivos creados automáticamente por su navegador y almacenados en su dispositivo final cuando visita nuestra página web o es redirigido a ella. El uso de cookies sirve para que el uso de nuestro sitio web sea más agradable para usted. La mayoría de los navegadores aceptan las cookies automáticamente.

Puede configurar su navegador para que rechace todas las cookies o algunas de ellas, o para que le avise cuando los sitios web establezcan cookies o accedan a ellas. Si desactiva o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web pueden resultar inaccesibles o no funcionar correctamente. Para obtener más información sobre las cookies que utilizamos, consulte aquí.

5. Divulgaciones de sus datos personales

Podemos compartir sus datos personales con las partes indicadas a continuación para los fines establecidos en la tabla anterior.

Terceras partes internas

Otras empresas del Grupo AIR IP Holdings Limited con sede tanto en el EEE como fuera del EEE. Esto se hace con fines de planificación estratégica, gestión y presentación de informes, la prestación y recepción de servicios compartidos y con fines de comunicación.

Terceros externos

• Proveedores de servicios que actúan como procesadores con sede en la UE y los EE.UU. que proporcionan servicios de TI y administración de sistemas, funcionalidad de recompensas y fidelidad (por ejemplo, Yotpo) y automatización de comunicaciones de marketing (por ejemplo, Hubspot).
• Asesores profesionales que actúan como encargados del tratamiento, incluidos abogados, banqueros, auditores y aseguradoras con sede tanto en el EEE como fuera de él (incluidos los EAU) que prestan servicios de consultoría, bancarios, jurídicos, de seguros y de contabilidad.
• Reguladores y otras autoridades con sede tanto en el EEE como fuera de él (incluidos los EAU) que exigen la notificación de las actividades de tratamiento en determinadas circunstancias.
• Terceros a los que podemos decidir vender, transferir o fusionar partes de nuestro negocio o nuestros activos. También podemos intentar adquirir otras empresas o fusionarnos con ellas. Si se produce un cambio en nuestra empresa, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se establece en esta política de privacidad.

Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de acuerdo con la ley. No permitimos que nuestros terceros proveedores de servicios utilicen sus datos personales para sus propios fines y sólo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones. Nuestros actuales socios de servicios y sus tareas pueden encontrarse en la lista actualizada que se pondrá a su disposición si lo solicita en la dirección de correo electrónico data.privacy@shisha.com.

6. Transferencias internacionales

Compartimos sus datos personales dentro del grupo AIR IP Holdings Limited como se indica en la sección 5. Esto puede implicar la transferencia de sus datos fuera del EEE.

Además, algunos de nuestros terceros externos tienen su sede fuera del EEE, por lo que el tratamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transfiramos sus datos personales fuera del EEE, nos aseguraremos de que se les proporcione un grado de protección similar, garantizando la aplicación de al menos una de las siguientes salvaguardias:

• Sólo transferiremos sus datos personales a países que se ha considerado que proporcionan un nivel adecuado de protección de los datos personales; o
• Cuando utilicemos determinados proveedores de servicios, podremos recurrir a contratos específicos aprobados para su uso en el EEE que otorguen a los datos personales la misma protección que tienen en el EEE.
• Póngase en contacto con nosotros si desea más información sobre el mecanismo específico que utilizamos al transferir sus datos personales fuera del EEE.

7. Seguridad de los datos

Hemos establecido medidas de seguridad apropiadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocerlos. Sólo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos establecido procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.

8. Retención de datos - ¿Durante cuánto tiempo utilizarán mis datos personales?

Sólo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir los fines para los que los hemos recogido, incluidos los fines de satisfacer cualquier requisito legal, reglamentario, fiscal, contable o de información, o hasta que usted se haya opuesto al tratamiento, si procede. Podemos conservar sus datos personales durante un periodo más largo en caso de reclamación o si creemos razonablemente que existe una perspectiva de litigio con respecto a nuestra relación con usted. En virtud de determinadas disposiciones legales, el almacenamiento de datos puede durar hasta 10 años.

Para determinar el periodo de conservación adecuado para los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo aplicables.

Los detalles de los periodos de conservación de los diferentes aspectos de sus datos personales están disponibles poniéndose en contacto con nosotros en data.privacy@shisha.com.

En algunas circunstancias puede pedirnos que eliminemos sus datos: consulte sus derechos legales más abajo para obtener más información.

En algunas circunstancias, anonimizaremos sus datos personales (para que no puedan asociarse a usted) con fines de investigación o estadísticos, en cuyo caso podremos utilizar esta información indefinidamente sin necesidad de avisarle.

9. Sus derechos legales

Tiene derecho a:

• Acceder a sus datos personales y a la información sobre los datos personales almacenados, la finalidad del tratamiento, la categoría de los datos personales y los destinatarios a los que se han comunicado o se comunicarán los datos, el período de almacenamiento previsto y, eventualmente, el origen de sus datos si no se han recogido directamente de usted;
• Solicitar la corrección de los datos personales inexactos o completar los datos personales exactos;
• Solicitar la supresión de sus datos personales, en la medida en que no se respeten los plazos de conservación legales o contractuales;
• oponerse al tratamiento de sus datos personales o solicitar la limitación del tratamiento de sus datos personales; y/o
• Solicitar la transferencia de sus datos personales a otro responsable del tratamiento.

Si desea ejercer alguno de los derechos mencionados anteriormente, envíenos un correo electrónico a data.privacy@shisha.com. Además, en cualquier caso, podrá oponerse al tratamiento de los datos por motivos derivados de razones imperiosas (por ejemplo, posible riesgo para la vida o la salud). Además, tiene la posibilidad de ponerse en contacto con la autoridad de control responsable o con el responsable de la protección de datos.

Estos derechos legales se describen con más detalle en el glosario del apartado 10.

Por lo general, no hay que pagar ninguna tasa

No tendrá que pagar una tasa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tasa razonable si su solicitud es claramente infundada, repetitiva o excesiva. También podríamos negarnos a atender su solicitud en estas circunstancias.

Lo que podemos necesitar de usted

Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También es posible que nos pongamos en contacto con usted para pedirle más información en relación con su solicitud y así acelerar nuestra respuesta.

10. Glosario

BASE LEGÍTIMA

Por interés legítimo se entiende el interés de nuestra empresa en dirigir y gestionar nuestro negocio para poder ofrecerle el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de considerar y equilibrar cualquier impacto potencial sobre usted (tanto positivo como negativo) y sus derechos antes de procesar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades en las que nuestros intereses se ven superados por el impacto en usted (a menos que tengamos su consentimiento o que la ley lo exija o permita). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos frente a cualquier impacto potencial sobre usted con respecto a actividades específicas poniéndose en contacto con nosotros.

El cumplimiento de un contrato puede justificar el tratamiento de sus datos cuando sea necesario para el cumplimiento de un contrato en el que usted sea parte o para tomar medidas a petición suya antes de celebrar dicho contrato.

El cumplimiento de una obligación legal puede incluir el tratamiento de sus datos personales cuando sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos.

SUS DERECHOS LEGALES

Usted tiene derecho a

Solicitar el acceso a sus datos personales (comúnmente conocido como "solicitud de acceso del interesado"). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando legalmente.

Solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.

Solicitar la eliminación de sus datos personales. Esto le permite pedirnos que eliminemos o borremos los datos personales cuando no haya una buena razón para que sigamos tratándolos. También tiene derecho a pedirnos que borremos o eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando podamos haber tratado su información de forma ilegal o cuando estemos obligados a borrar sus datos personales para cumplir con la legislación local. No obstante, tenga en cuenta que no siempre podremos atender su solicitud de supresión por motivos legales específicos que le serán notificados, si procede, en el momento de su solicitud.

Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y haya algo en su situación particular que le haga oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus datos personales con fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para procesar su información que prevalecen sobre sus derechos y libertades.

Solicitar la restricción del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos:

• Si quiere que establezcamos la exactitud de los datos.
• Cuando el uso que hacemos de los datos es ilegal pero usted no quiere que los borremos.
• Si necesita que conservemos los datos aunque ya no los necesitemos porque los necesita para establecer, ejercer o defender reclamaciones legales.
• Usted se ha opuesto a que utilicemos sus datos, pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.

Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho sólo se aplica a la información automatizada que usted haya consentido inicialmente que utilicemos o cuando hayamos utilizado la información para ejecutar un contrato con usted.

Retirar el consentimiento en cualquier momento cuando nos basemos en él para procesar sus datos personales. Sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de que usted retire su consentimiento. Si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios. Le informaremos de ello en el momento en que retire su consentimiento.