Política de Privacidad

De conformidad con lo dispuesto en el Reglamento General (UE) Sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales actual, mediante la aceptación de la presente Política de Privacidad, se le informa que:

 

 

·       El responsable de tratamiento es HeadstashBCN con CIF Y5163902W y domicilio social en Carrer de Francesc Pujols, 7, Local 1, 08002 Barcelona, España

·       Email: business@headstashseedbank.com

·     Telefono de contacto: +34 935 199 612 

·       La actividad social es: Accesorios para fumadores

 

La presente Política de Privacidad será válida únicamente para los datos de carácter personal obtenidos en el Sitio Web, no siendo aplicable para aquella información recabada por terceros en otras páginas web, incluso si éstas se encuentran enlazadas por el Sitio Web.

 

Con ello, se manifiesta por parte del responsable el compromiso por mantener y garantizar las relaciones comerciales de forma segura mediante la protección de los datos personales y velando por el cumplimiento del derecho a la privacidad de cada uno de los usuarios del sitio web, reflejando que no es necesario evaluación de impacto ni delegado de protección de datos.

 

Las presentes políticas son revisadas con cada cambio significativo y como mínimo una vez al año.

 

1. ¿QUÉ SON LOS DATOS PERSONALES?

 

Una pequeña aproximación es importante, por ello, el USUARIO debe saber que un dato de carácter personal sería cualquier información relativa a una persona que nos facilita cuando visita nuestro sitio web, en nuestro caso nombre e email, y si compra algún producto necesitando factura, solicitaremos domicilio completo, nombre, apellidos y DNI o CIF.

 

Adicionalmente, con la visita del sitio web, determinada información se almacena automáticamente por motivos técnicos como la dirección IP asignada por su proveedor de acceso a Internet.

 

1.      PRINCIPIOS PARA EL TRATAMIENTOS DE DATOS

 

Para tratar sus datos personales, se aplicará según el Reglamento General sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales los siguientes principios:

 

·       Principio de licitud, lealtad y transparencia: requeriremos su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos que le informaremos previamente de forma clara y comprensible.

·       Principio de minimización de datos: Solo solicitaremos datos estrictamente necesarios en relación con los fines para los que ya se te ha informado previamente al USUARIO.

·       Principio de limitación del plazo de conservación: como más adelante podrá comprobar, los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, se informará del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos las listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.

·       Principio de integridad y confidencialidad: Sus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debe saber que tomo todas las medidas encaminadas a evitar el acceso no autorizado o uso indebido de los datos de los usuarios por parte de terceros.

 

2. FINALIDAD, LEGITIMACION, CATEGORÍA DE LOS DATOS RECABADOS, CONSENTIMIENTO AL TRATAMIENTO, MENORES DE EDAD.

 

2.1 FINALIDAD

 

La finalidad para la que se recabarán los datos que hemos categorizado en el apartado 2.4, serán la siguientes y que posteriormente se detallarán:

 

·       La venta de accesorios para fumadores.

·       Gestionar la lista de suscriptores y usuarios adscritos a la web.

·       El envío de información y prospección comercial

·       El cumplimiento de las correspondientes obligaciones de índole contable, legal, fiscal y administrativa.

·       Analítica y publicitaria con el fin de obtener beneficio económico

·       Suministro de contenidos en el blog

 

Únicamente el titular tendrá acceso a sus datos, y bajo ningún concepto, estos datos serán cedidos, compartidos, transferidos, ni vendidos a ningún tercero.

 

En ningún caso se realizará un uso diferente que la finalidad para los que han sido recabados los datos ni tampoco cederemos a un tercero estos datos.

 

2.2 MENORES DE EDAD

 

En el supuesto de ser mayor de dieciocho años, podrá registrarse en https://www.headstashbcn.com sin necesidad del consentimiento previo de sus padres o tutores.

 

¿Qué ocurre en el caso de que seas menor de 18 años?

 

En este supuesto, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales

 

Advertencia: Si tiene menos de dieciocho años y no ha obtenido el consentimiento de sus padres, no puede registrarte en la web por lo que procederemos a denegar su solicitud en caso de tener constancia de ello.

 

2.3 LEGITIMACION

 

Gracias al consentimiento, y a la ejecución del contrato, podemos tratar sus datos siendo requisito obligatorio para poder suscribirse a la página web.

 

Como bien sabe, puede retirar su consentimiento en el momento que lo desee.

 

Estaremos legitimados para tratar sus datos para el cumplimiento de obligaciones legales en materia fiscal, mercantil y contable, para la facturación y llevanza de la contabilidad.

 

Asimismo, gracias al interés legítimo podemos tratar determinados datos relacionados con la publicidad, mercadotecnia directa y/o el uso de cookies cuando no sea posible a través del consentimiento, así como para atender la solicitud de publicar un comentario.

 

2.4 CATEGORIA DE LOS DATOS Y FINALIDADES

 

Los datos recabados en ningún momento son especialmente protegidos, sino que se encuentran categorizados como datos identificativos.

 

2.4.1 Datos que se recaban desde la web:

 

Datos relativos a Clientes: 

 

Los datos de identificación que se deriven del medio de contacto empleado por el cliente, a consecuencia de la venta de un bien o servicio, y los que constan en los contratos acordados o los que se derivan de la ejecución de la relación contractual: Nombre y apellidos, NIF, dirección postal, correo electrónico, teléfono, firma, datos bancarios.

 

·       La finalidad de tratar estos datos es para cumplir con las obligaciones y derechos derivados de la relación contractual existente.

 

Datos relativos a Usuarios web: 

 

·       Los datos de identificación que podemos requerir en el formulario de contacto dispuesto (nombre, apellidos, e-mail) y los que nos facilite voluntariamente en el campo de texto establecido.

·       Además, al navegar nos facilita su IP, dirección MAC, qué sistema operativo o navegador usa, e incluso la duración de su visita.

·       Los que voluntariamente nos proporcione al ponerse en contacto con nosotros mediante el correo electrónico indicado en la web, que podrán ser de identificación y aquellos otros que voluntariamente se nos faciliten como archivos (documentos, contratos u otros).

·       La imagen, nombre y apellidos si publicamos una recomendación suya de nuestros servicios, previo su consentimiento.

 

·       Las finalidades para el tratamiento de estos datos están basadas en el interés del titular de los datos y basadas en el interés legítimo del responsable con el objeto de mejorar la experiencia de navegación y analítica web.

 

Proveedores:

 

Los datos de identificación que se deriven del medio de contacto empleado por el proveedor y los que constan en los contratos acordados o los que derivan de la ejecución de la relación contractual. Normalmente: nombre y apellidos, NIF, dirección postal, correo electrónico, teléfono, firma.

 

·       La finalidad por la que se recaban estos datos es para conocer las propuestas comerciales que el proveedor realiza, así como realizar los actos preparatorios para la celebración del contrato posterior.

 

Redes Sociales:

 

·       Los datos identificativos que suministre usted mismo como usuario de la red social.

·       Los que voluntariamente nos proporcione al ponerse en contacto con nosotros al hacer comentarios o mediante mensajería instantánea de la red.

 

Suscripción a newsletter y/o contenidos

 

·       Los datos de identificación que requerimos en el formulario de contacto dispuesto para dicha suscripción son (nombre, apellidos, e-mail).

·       Además, al recibir las comunicaciones obtenemos su IP, dirección MAC, qué sistema operativo o navegador usa y variables análogas.

 

·       La finalidad por la que se recaban estos datos es para ofrecer novedades, descuentos y promociones sobre la base jurídica del consentimiento libre, informado, específico e inequívoco prestado.

 

 

 

 

Segmentación con fines comerciales

 

La segmentación consiste en establecer perfiles de usuarios con el objetivo de remitir información de forma más personalizada y acorde a los intereses de estos usuarios. En el supuesto de haber consentido el envío de comunicaciones comerciales, dicha segmentación va a permitir que las mismas sean acordes a los intereses mostrados por ti durante la navegación.

 

Por ello, en ningún caso, la elaboración de perfiles supondrá la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

 

·       La finalidad por la que se realiza esta práctica es para utilizar estrategias de remarketing, por lo que para la captación de suscriptores y clientes utilizamos herramientas como Facebook Ads, Google Ads o similares, por lo que al generar un anuncio, se puede segmentar el público por el lugar, datos demográficos, intereses, etc. Los datos obtenidos por esta plataforma estarían sujetos a esta política de privacidad desde el momento en que el usuario deja sus datos para unirse al boletín de mi comunidad.

 

No vamos a compartir, vender, alquilar su información personal con otras partes. Podremos compartir cierta información con los proveedores de servicios de terceros autorizados necesarios para prestarle algunos servicios.

 

Sistemas de rastreo utilizadas en este sitio

 

En la página se utilizan sistemas de rastreo como Google (Analytics), con este tipo de herramientas y en relación con lo anteriormente establecido, también se estudian las preferencias de sus usuarios, sus características demográficas, sus patrones de tráfico, y otra información en conjunto para comprender mejor quiénes constituyen su audiencia y qué es lo que esta necesita. El rastreo de las preferencias de nuestros usuarios también nos ayuda a mostrarle los avisos publicitarios más relevantes.

 

2.5 TIEMPO DE CONSERVACION DE LOS DATOS

 

Conservaremos sus datos durante el tiempo legalmente establecido o hasta que solicite eliminarlos.

 

2.6 EXACTITUD Y VERACIDAD DE LOS DATOS

 

Obviamente el Usuario es el único responsable de la veracidad y exactitud de los datos que me remita eximiéndome de cualquier tipo de responsabilidad al respecto.

 

Como usuario, debe garantizar la exactitud y autenticidad de los datos personales facilitados debiendo aportar la información completa y correcta en los distintos formularios de captación de datos.

 

3. CUMPLIMIENTO DE LA NORMATIVA DE APLICACIÓN

 

Actualmente nos regimos por el Reglamento Europeo Sobre Protección de Datos, así como la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, siendo por ello entre otras, la normativa que damos cumplimiento.

 

Asimismo, el responsable de tratamiento informa que da cumplimiento a la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico y le solicitará su consentimiento al USUARIO para el tratamiento de su correo electrónico con fines comerciales en cada momento.

 

Adicionalmente, el USUARIO consiente el tratamiento de sus datos con la finalidad de informarles, por cualquier medio, incluido el correo electrónico, de productos y servicios de HeadstashBCN

 

En caso de no autorizar el tratamiento de sus datos con la finalidad señalada anteriormente, el USUARIO podrá ejercer su derecho de oposición al tratamiento de sus datos en los términos y condiciones previstos más adelante en el apartado “Ejercicio de Derechos”

 

4. MEDIDAS DE SEGURIDAD.

 

El responsable de tratamiento le informa que se tienen implantadas las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Todo ello de conformidad con lo previsto en el actual Reglamento General sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.

 

Asimismo, se le informa que se han establecido medidas adicionales en orden a reforzar la confidencialidad e integridad de la información en su organización. Manteniendo continuamente la supervisión, control y evaluación de los procesos para asegurar el respeto a la privacidad de los datos.

 

Igualmente, tal y como puede comprobar, la web dispone de certificado SSL, garantizado de esta forma una vez más la seguridad de sus datos.

 

 

5. EJERCICIO DE DERECHOS

 

Aquellas personas físicas que hayan facilitado sus datos a través del Sitio Web, podrán dirigirse al titular de la misma con el fin de ejercitar gratuitamente sus derechos de acceso a sus datos, rectificación o supresión, limitación y oposición respecto de los datos incorporados en sus ficheros, asimismo, podrá presentar una reclamación ante la autoridad de control ante la Agencia Española de Protección de Datos sita en Calle Jorge Juan, 6, 28001, Madrid, https://www.aepd.es/es o a través de la sede electrónica.

 

El método más rápido y sencillo sería accediendo a su cuenta de usuario directamente y modificar sus datos o borrar su cuenta de usuario. Cualquier información que necesite almacenar, en virtud de una obligación legal o contractual, será bloqueada y sólo utilizada para dichos fines en lugar de ser borrada.

 

El interesado, en este caso, usted, podrá ejercitar sus derechos mediante comunicación por escrito dirigida a HeadstashBCN con la referencia “Protección de datos”, especificando sus datos, acreditando su identidad y los motivos de su solicitud en la siguiente dirección:

 

HeadstashBCN

Carrer de Francesc Pujols, 7, Local 1 

Otra forma de ejercitar los derechos es a través del correo electrónico, escribiendo al siguiente email: business@headstashseedbank.com

 

6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO.

 

Los datos no serán comunicados a ningún tercero, salvo obligación legal o que nos sea prestado su consentimiento informado, libre, específico e inequívoco a tal fin. Como encargados de tratamiento ajenos al citado responsable y con carácter meramente informativo debe saber que:

 

Los servicios de suscripción por correo electrónico y envío de newsletters a la compañía The Rocket Science Group LLC (Identificada por la marca comercial “Mailchimp”) empresa suscrita al privacy Shield. Para más información, puedes consultar su política de privacidad

https://mailchimp.com/legal/privacy/

   

¿Quiénes son los destinatarios de la información?

 

·       Agencia Estatal de la Administración Tributaria, así como gestorías a consecuencia de nuestras obligaciones de índole legal, fiscal y administrativa

·       Entidades financieras con las que trabajo para la gestión de cobros

·       Empresas tecnológicas para el funcionamiento de la página web como a continuación expondremos.

 

 

7. ¿NO DESESA RECIBIR INFORMACION DE NOSOTROS O DESEA REVOCAR SU CONSENTIMIENTO?

 

De conformidad con lo dispuesto en la Ley 34/2002, de 11 de junio de Servicios de la Sociedad de la Información y del Comercio Electrónico puede oponerse al uso de su información para fines publicitarios, investigaciones de mercado o desarrollo de encuestas de satisfacción en cualquier momento, así como revocar su consentimiento en cualquier momento (sin efecto retroactivo).

 

Para ello, deberá enviar un correo electrónico a la dirección business@headstashseedbank.com. Si ha recibido publicidad por correo electrónico, también podrá oponerse desde dicho correo electrónico, pinchando en el enlace incluido en el mismo siguiendo las instrucciones que le serán facilitadas. Otra forma más sencilla sería acceder a su cuenta de usuario y seleccionar las opciones correspondientes.

 

Por favor, tenga en cuenta que nuestros sistemas pueden requerir un lapso que en ningún caso superará 48 horas para que su oposición o revocación se hagan efectivas, entendiéndose que durante dicho periodo de tiempo puede seguir recibiendo mensajes.

 

En relación con la gestión de sus datos asociados a los perfiles sociales de HEADSTASHBCN, el ejercicio del derecho de acceso dependerá de la funcionalidad de la red social y las posibilidades de acceso a la información de los perfiles de los usuarios. Con relación a los derechos de acceso y rectificación, le recomendamos que solo podrá satisfacerse en relación con aquella información que se encuentre bajo el control de HEADSTASHBCN 

 

Además, podrá dejar de interactuar, seguir o recibir información de los perfiles sociales de HEADSTASHBCN., eliminar los contenidos que dejen de interesarle o restringir con quien comparte sus conexiones, mediante los mecanismos estipulados en las diferentes redes sociales.

 

 

8. PLUGINS SOCIALES.

 

En nuestra página web le ofrecemos enlaces y servicios relacionados con las diferentes redes sociales ( p.ej “Me gusta” de Facebook). Si eres miembro de una red social y haces clic sobre el correspondiente enlace, el proveedor de la red social podrá enlazar sus datos de perfil con la información de su visita a dicha página web.

 

Por tanto, es conveniente informarle sobre las funciones y políticas sobre el tratamiento de datos personales de la respectiva red social, si accede a una de nuestras páginas web con alguno de sus perfiles en redes sociales o comparte información a través de ellos.

 

Puedes acceder en todo momento a las políticas de privacidad de las diferentes redes sociales, así como configurar su perfil para garantizar su privacidad. Os animamos a familiarizarse con las condiciones de uso de dichas redes sociales antes de comenzar a usarlas:

 

·       Facebook: https://www.facebook.com/help/323540651073243/

·       Twitter: https://twitter.com/es/privacy

·       Google +: https://policies.google.com/privacy?hl=es&gl=es

·       Instagram: https://help.instagram.com/155833707900388

 

 

9. ACEPTACIÓN, CONSENTIMIENTO Y REVOCABILIDAD

 

El Usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de estos por parte de HEADSTASHBCN en la forma y para las finalidades indicadas en el aviso legal.

 

Como bien sabe y le hemos comunicado a lo largo de las presentes políticas de privacidad, en cualquier momento podrá revocar sus datos, pero siempre sin carácter retroactivo.

Privacy Policy

In accordance with the provisions of the General Regulation (EU) on Data Protection and the current Organic Law on Data Protection and Guarantee of Digital Rights, by accepting this Privacy Policy, you are informed that:

  • The controller is HeadstashBCN with CIF Y5163902W and registered office at Carrer de Francesc Pujols, 7, Local 1, 08002 Barcelona, Spain.
  • Email: business@headstashseedbank.com
  • The social activity is Accessories for smokers

This Privacy Policy will be valid only for personal data obtained on the Website, not being applicable to information collected by third parties on other web pages, even if they are linked by the Website.

With this, the responsible party manifests the commitment to maintain and guarantee commercial relations in a secure manner through the protection of personal data and ensuring compliance with the right to privacy of each of the users of the website, reflecting that no impact assessment or data protection delegate is necessary.

These policies are reviewed with each significant change and at least once a year.

  1. WHAT IS PERSONAL DATA?

A small approximation is important; therefore, the USER must know that a personal data would be any information related to a person that you provide us when you visit our website, in our case name and email, and if you buy a product requiring an invoice, We will request full address, name, surnames and DNI or CIF.

Additionally, when visiting the website, certain information is automatically stored for technical reasons, such as the IP address assigned by your Internet access provider.

  1. PRINCIPLES FOR DATA PROCESSING

To treat your personal data, the following principles will be applied according to the General Regulation on Data Protection and the Organic Law on Data Protection and Guarantee of Digital Rights:

  • Principle of legality, loyalty, and transparency: we will require your consent for the processing of your personal data for one or more specific purposes that we will previously inform you of in a clear and understandable way.
  • Principle of data minimization: We will only request data that is strictly necessary in relation to the purposes for which the USER has been previously informed.
  • Principle of limitation of the retention period: as you will be able to verify later, the data will be kept for no longer than necessary for the purposes of the treatment, depending on the purpose, the corresponding retention period will be informed, in the case of subscriptions, we will periodically review the lists and eliminate those records that have been inactive for a considerable time.
  • Principle of integrity and confidentiality: Your data will be treated in such a way as to guarantee adequate security of personal data and guarantee confidentiality. You should know that I take all measures aimed at preventing unauthorized access or improper use of user data by third parties.
  1. PURPOSE, LEGITIMATION, CATEGORY OF DATA COLLECTED, CONSENT TO TREATMENT, MINORS.

2.1 PURPOSE

The purpose for which the data that we have categorized in section 2.4 will be collected will be the following and will be detailed later:

  • The sale of accessories for smokers.
  • Manage the list of subscribers and users attached to the web.
  • Sending information and commercial prospecting
  • Compliance with the corresponding accounting, legal, fiscal, and administrative obligations.
  • Analytics and advertising to obtain economic benefit
  • Provision of content on the blog

Only the owner will have access to their data, and under no circumstances, these data will be transferred, shared, transferred, or sold to any third party.

In no case will a different use be made than the purpose for which the data has been collected, nor will we transfer this data to a third party.

2.2 MINORS

If you are over eighteen years of age, you can register at https://www.headstashbcn.com without the prior consent of your parents or guardians.

What happens if you are under 18?

In this case, the consent of your parents or guardians will be a mandatory condition for us to process your personal data.

  • Those that you voluntarily provide us when contacting us through the email indicated on the web, which may be identification and those that are voluntarily provided to us as files (documents, contracts, or others).
  • The image, name, and surnames if we publish a recommendation of our services, prior consent.
  • The purposes for the treatment of this data are based on the interest of the owner of the data and based on the legitimate interest of the person in charge to improve the browsing experience and web analytics.

Providers:

The identification data derived from the means of contact used by the supplier and those that appear in the agreed contracts or those that derive from the execution of the contractual relationship. Normally: name and surnames, NIF, postal address, email, telephone, signature.

  • The purpose for which this data is collected is to know the commercial proposals that the supplier makes, as well as to carry out the preparatory acts for the conclusion of the subsequent contract.

Social networks:

  • The identification data that you provide yourself as a user of the social network.
  • Those you voluntarily provide us by contacting us by making comments or through network instant messaging.

Subscription to newsletter and/or contents

  • The identification data that we require in the contact form provided for said subscription are (name, surnames, e-mail).
  • In addition, when receiving communications we obtain your IP, MAC address, what operating system or browser you use and similar variables.
  • The purpose for which this data is collected is to offer news, discounts, and promotions on the legal basis of the free, informed, specific and unequivocal consent given.

Segmentation for commercial purposes

Segmentation consists of establishing user profiles with the aim of sending information in a more personalized way and according to the interests of these users. In the event of having consented to the sending of commercial communications, said segmentation will allow them to be consistent with the interests shown by you during navigation.

Therefore, in no case, the elaboration of profiles will suppose the adoption of automated individual decisions that produce legal effects on the interested party or significantly affect them in a similar way.

  • The purpose for which this practice is carried out is to use remarketing strategies, so to attract subscribers and customers we use tools such as Facebook Ads, Google Ads or similar, so that when generating an ad, the content can be segmented. audience by location, demographics, interests, etc. The data obtained by this platform would be subject to this privacy policy from the moment the user leaves their data to join the newsletter of my community.

We will not share, sell, rent your personal information with other parties. We may share certain information with authorized third-party service providers necessary to provide you with certain services.

Tracking systems used on this site

Tracking systems such as Google (Analytics) are used on the page, with this type of tools and in relation to the previously established, the preferences of its users, their demographic characteristics, their traffic patterns, and other information are also studied together. to better understand who your audience is and what they need. Tracking our users’ preferences also helps us show you the most relevant advertisements.

2.5 DATA CONSERVATION TIME

We will keep your data for the legally established time or until you request to delete it.

2.6 ACCURACY AND TRUTHFULNESS OF THE DATA

Obviously, the User is solely responsible for the veracity and accuracy of the data that he sends me, exempting me from any type of responsibility in this regard.

As a user, you must guarantee the accuracy and authenticity of the personal data provided by providing complete and correct information in the different data collection forms.

  1. COMPLIANCE WITH APPLICABLE REGULATIONS

We are currently governed by the European Regulation on Data Protection, as well as the Organic Law on Data Protection and Guarantee of Digital Rights, which is why, among others, the regulations that we comply with.

Likewise, the person in charge of treatment informs that it complies with Law 34/2002 of July 11, on Services of the Information Society and Electronic Commerce and will request the USER’s consent for the treatment of their email for commercial purposes. in every moment.

Additionally, the USER consents to the processing of their data to inform them, by any means, including email, of HeadstashBCN products and services.

In case of not authorizing the processing of their data for the purpose indicated above, the USER may exercise their right to oppose the processing of their data in the terms and conditions provided below in the section “Exercise of Rights”

  1. SECURITY MEASURES.

The person responsible for treatment informs you that the necessary technical and organizational security measures have been implemented to guarantee the security of your personal data and prevent its alteration, loss, and treatment and/or unauthorized access, considering the status of the technology, the nature of the data stored and the risks to which they are exposed, whether they come from human action or from the physical or natural environment. All this in accordance with the provisions of the current General Regulations on Data Protection and the Organic Law on Data Protection and Guarantee of Digital Rights.

Likewise, you are informed that additional measures have been established in order to reinforce the confidentiality and integrity of the information in your organization. Continuously maintaining the supervision, control and evaluation of the processes to ensure respect for data privacy.

Likewise, as you can see, the website has an SSL certificate, thus once again guaranteeing the security of your data.

  1. EXERCISE OF RIGHTS

Those individuals who have provided their data through the Website, may contact the owner of the same to freely exercise their rights of access to their data, rectification or deletion, limitation and opposition regarding the data incorporated in their files. Likewise, you may file a claim with the control authority before the Spanish Agency for Data Protection located at Calle Jorge Juan, 6, 28001, Madrid, https://www.aepd.es/es or through the electronic headquarters.

The fastest and easiest method would be to access your user account directly and modify your data or delete your user account. Any information that you need to store, by virtue of a legal or contractual obligation, will be blocked and only used for said purposes instead of being deleted.

The interested party, in this case, you, may exercise your rights by means of a written communication addressed to HeadstashBCN with the reference “Data Protection”, specifying your data, proving your identity and the reasons for your request at the following address:

HeadstashBCN

Carrer de Francesc Pujols, 7, Local 1

Another way to exercise rights is through email, writing to the following email: business@headstashseedbank.com

  1. RECIPIENTS AND DATA PROCESSERS.

The data will not be communicated to any third party, except under legal obligation or unless your informed, free, specific and unequivocal consent is given to us for this purpose. As treatment managers outside the aforementioned person in charge and for informational purposes only, you should know that:

The services of subscription by email and sending of newsletters to the company The Rocket Science Group LLC (Identified by the trademark “Mailchimp”), a company subscribed to the privacy Shield. For more information, you can consult their privacy policy

https://mailchimp.com/legal/privacy/

Who are the recipients of the information?

  • State Tax Administration Agency, as well as agencies as a result of our legal, fiscal and administrative obligations.
  • Financial entities with which I work for collection management
  • Technological companies for the operation of the website as we will explain below.
  1. DO YOU NOT WISH TO RECEIVE INFORMATION FROM US OR DO YOU WANT TO REVOKE YOUR CONSENT?

In accordance with the provisions of Law 34/2002, of June 11, on Services of the Information Society and Electronic Commerce, you can oppose the use of your information for advertising purposes, market research or development of satisfaction surveys in any time, as well as revoke your consent at any time (without retroactive effect).

To do this, you must send an email to business@headstashseedbank.com. If you have received advertising by email, you can also oppose from said email, by clicking on the link included in it following the instructions that will be provided. Another simpler way would be to access your user account and select the corresponding options.

Please note that our systems may require a period that in no case will exceed 48 hours for your opposition or revocation to become effective, it being understood that during this period of time you may continue to receive messages.

In relation to the management of your data associated with the social profiles of HEADSTASHBCN, the exercise of the right of access will depend on the functionality of the social network and the possibilities of accessing the information of the user profiles. In relation to the rights of access and rectification, we recommend that you can only be satisfied in relation to that information that is under the control of HEADSTASHBCN

In addition, you can stop interacting, following, or receiving information from the HEADSTASHBCN social profiles, delete content that no longer interests you or restrict who you share your connections with, through the mechanisms stipulated in the different social networks.

  1. SOCIAL PLUGINS.

On our website we offer you links, and services related to the different social networks (eg Facebook “Like”). If you are a member of a social network and you click on the corresponding link, the provider of the social network may link your profile data with the information of your visit to said web page.

Therefore, it is convenient to inform you about the functions and policies on the processing of personal data of the respective social network, if you access one of our web pages with any of your social network profiles or share information through them.

You can access the privacy policies of the different social networks at any time, as well as configure your profile to guarantee your privacy. We encourage you to familiarize yourself with the conditions of use of these social networks before starting to use them:

  1. ACEPTACIÓN, CONSENTIMIENTO Y REVOCABILIDAD

El Usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de estos por parte de HEADSTASHBCN en la forma y para las finalidades indicadas en el aviso legal.

Como bien sabe y le hemos comunicado a lo largo de las presentes políticas de privacidad, en cualquier momento podrá revocar sus datos, pero siempre sin carácter retroactivo.