DECLARACIÓN DE PRIVACIDAD
POLÍTICA DE PRIVACIDAD DE DISH ORDER
1. Aspectos generales
1.1 El organismo responsable en el sentido de las leyes de protección de datos es RESTAURANTE ELIGHT SUSHI Y POKE, AV SABINO ARANA ETORBIDEA 59, Leioa 48940, sonamdae@gmail.com
(en adelante "nosotros" o cualquier uso de la primera persona del plural).
1.2 Si tiene alguna pregunta sobre la protección de datos, puede ponerse en contacto con nosotros en la dirección anterior.
1.3 En esta política de privacidad explicamos cómo recopilamos, tratamos y utilizamos los datos personales en el contexto de los pedidos en línea
de nuestros productos o servicios. Los datos personales son información individual sobre sus circunstancias personales o de hecho. Encontrará
más detalles sobre la prestación de nuestros servicios en nuestras CGC. Tratamos los datos personales
que recogemos sobre usted exclusivamente en el marco de las disposiciones legales aplicables.
2. Tratamiento de datos personales y transmisión a terceros
2.1 Cuando usted utiliza nuestros servicios, recopilamos y procesamos sus datos personales para los siguientes fines:
(a) Para realizar un pedido en línea con nosotros, es necesario que nos proporcione su nombre y apellidos, su dirección de correo electrónico y su
número de teléfono móvil. Si el servicio incluye alguna entrega, también recopilaremos una dirección de entrega. Estos datos son necesarios para
que podamos procesar el pedido correctamente. También tiene la opción de crear su propia cuenta. De este modo, en el futuro podrá realizar más
pedidos de forma fácil y rápida. El tratamiento de estos datos personales se basa en el artículo 6, apartado 1, frase 1, letra b) del RGPD (Reglamento
General de Protección de Datos) y es necesario para la celebración y la ejecución del contrato entre usted y nosotros.
(b) Si realiza un pedido en línea a través de "Pedir con Google", recibiremos los datos mencionados en la letra (a) de parte de Digital Solutions GmbH,
Metro-Straße 1, 40235 Düsseldorf (Alemania), que gestiona la celebración del contrato con nosotros bajo el nombre de "orderdirect". El tratamiento de
datos personales por nuestra parte también se lleva a cabo aquí sobre la base del artículo 6 (1) frase 1 letra b) del RGPD (Reglamento General de
Protección de Datos). Para el tratamiento de sus datos personales por parte de Google Ireland Inc., así como de Digital Solutions GmbH, nos remitimos
a las declaraciones de protección de datos de fichas empresas, que podrá consultar al realizar un pedido en línea a través de "Pedir con Google".
(c) A efectos de las evaluaciones de los restaurantes y de nuestra gestión de la calidad, podemos utilizar la información personal que nos ha proporcionado
al realizar su pedido en línea para enviarle un mensaje de texto o un correo electrónico solicitando su opinión sobre su pedido en línea, una vez que lo haya
completado. Esto debería servir tanto para mejorar el servicio para los clientes como para reforzar la imagen externa del restaurante de cara a otros posibles
clientes y, por lo tanto, puede mostrarse en el sitio web del restaurante, así como en otras plataformas de comentarios. Tiene la opción de decidir si las
opiniones que publiquen son anónimas, o si quiere que figuren su nombre y apellidos. El tratamiento de estos datos personales que usted nos proporciona
como parte de la retroalimentación tiene base jurídica en el artículo 6 (1) frase 1 letra a) del RGPD.
(d) Algunos datos personales se recogen automáticamente a través de su dispositivo terminal (ordenador, teléfono móvil, tableta, etc.) cuando utiliza el servicio de
pedidos en línea. Se registra la dirección IP utilizada actualmente por su dispositivo final, la fecha y la hora, el tipo de navegador y el sistema operativo de su
dispositivo final, así como las páginas a las que se accede. Esto se hace por motivos de seguridad de los datos y para optimizar nuestra oferta y mejorar el
servicio. Los datos se anonimizarán después de siete (7) días como máximo. En dicho supuesto, el tratamiento de estos datos personales se lleva a cabo con
base jurídica en el artículo 6, apartado 1, párrafo primero, letra f) del RGPD. La protección de nuestro sitio web y la optimización de nuestros servicios
constituyen un interés legítimo.
(e) Si se pone en contacto con nosotros (por ejemplo, enviando una consulta a través de los datos de contacto que le hemos proporcionado), sólo trataremos los
datos personales que nos haya proporcionado y que sean necesarios para procesar y responder a su consulta.
2.2 Para hacer posible las operaciones de tratamiento de datos mencionadas en esta política de privacidad, como por ejemplo para el alojamiento y el mantenimiento
de nuestro servicio, utilizamos proveedores de servicios externos. Sólo actuarán siguiendo nuestras instrucciones y se han obligado contractualmente a cumplir
con las disposiciones de protección de datos de acuerdo con el artículo 28 del RGPD.
3. Cookies
3.1 Para hacer atractivos nuestros servicios y permitir el uso de determinadas funciones, utilizamos las llamadas cookies. Se trata de información breve que se
almacena en su dispositivo final y se asigna al navegador que está utilizando. Algunas de las cookies que utiliza DISH se eliminan de nuevo al finalizar la sesión
en el navegador, es decir, después de cerrar el navegador (cookies de sesión). Otras cookies permanecen en su equipo terminal y permiten a DISH reconocer
su navegador la próxima vez que visite nuestro sitio web (cookies persistentes). Usted puede configurar su navegador para que le informe sobre la instalación
de cookies y realizar una aceptación de cookies personalizada o excluir la aceptación de cookies para determinados casos o en general. Para más información,
consulte la función de ayuda de su navegador de Internet. Si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada. Al aceptar nuestro
"banner de cookies", usted presta su consentimiento para el tratamiento de sus datos personales mediante cookies. En dicho supuesto, el tratamiento de estos
datos personales se lleva a cabo con base en el artículo 6, apartado 1, párrafo primero, letra a), del RGPD. DISH emplea las siguientes cookies analíticas:
(a) Utilizamos Adobe Analytics, un servicio proporcionado por Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublín 24,
República de Irlanda; "Adobe"). Este servicio utiliza cookies que se almacenan en su equipo terminal y que permiten un análisis del uso de su sitio web. La
información generada por la cookie sobre su uso de nuestro sitio web (incluida su dirección IP) será transferida y conservada por Adobe en servidores de
Irlanda, donde será anonimizada y luego transferida de forma anónima a servidores de Estados Unidos para su posterior tratamiento. Adobe utiliza esta
información para evaluar su uso de nuestro sitio web para DISH, compilar informes sobre la actividad del sitio web del usuario, y proporcionar otros servicios
relacionados con la actividad del sitio web y el uso de internet. En la medida en que la ley así lo determine o existan terceros que traten los datos por cuenta
de Adobe, estos datos podrán ser transferidos a terceros. En ningún caso se asociará su dirección IP con otros datos que tenga Adobe.
(b) Además, con su consentimiento, utilizamos Google Analytics, un servicio de análisis web proporcionado por Google, Inc. ("Google"). Google Analytics también
emplea cookies. La información generada por las cookies sobre su uso de este sitio web se transfiere generalmente a un servidor de Google en los Estados
Unidos y se conserva allí. Sin perjuicio de ello, su dirección IP será acortada previamente por Google dentro de los Estados miembros de la Unión Europea o en
otros estados parte del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transferirá la dirección IP completa a un servidor de
Google en Estados Unidos y se acortará allí. Google usará estos datos por cuenta de DISH con la finalidad de evaluar su uso del sitio web, recopilando informes
de la actividad del sitio del usuario y prestando otros servicios relacionados con la actividad del sitio web y el uso de internet para DISH. La dirección IP
transmitida por su navegador como parte de Google Analytics no se combinará con otros datos de Google.
3.2. DISH también emplea cookies de publicidad de terceros con fines publicitarios. Estas cookies nos permiten adaptar la publicidad que se muestra en su
navegador a sus intereses en función de su comportamiento de navegación. Utilizamos las siguientes cookies publicitarias:
(a) Utilizamos Google AdWords, junto con Google Conversion Tracking. Este es un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4,
Irlanda; "Google"). Google AdWords se utiliza para mostrar páginas de DISH en Google en el espacio publicitario. Si accede a nuestro sitio web a través de un
anuncio de Google, Google Adwords instala una cookie en su equipo terminal (la "Cookie de Conversión"). Esta cookie expira a los 30 días. No se emplea para
la identificación personal. Si la cookie no ha expirado al visitar ciertas páginas, DISH y Google podrán ver que alguien ha clicado en el anuncio y ha sido
redirigido al sitio web de DISH. Cada cliente de AdWords recibe una cookie distinta. Por ende, las cookies no pueden ser rastreadas a través de los sitios web
de los clientes de AdWords. La información recogida por la Cookie de Conversión se utiliza para crear estadísticas de conversión para los clientes de AdWords
que han optado por el seguimiento de la conversión. Los clientes de AdWords pueden ver el número total de usuarios que clicaron en su anuncio y fueron
redirigidos a una página con una etiqueta de seguimiento de la conversión. Sin embargo, no recibimos ninguna información que pueda identificarle
personalmente. Si no desea participar en el proceso de seguimiento, puede rechazar la instalación de una cookie necesaria para ello (por ejemplo, con una
configuración del navegador que desactive de manera genérica la instalación automática de cookies). También puede inhabilitar las cookies configurando su
navegador para que bloquee las cookies del dominio "googleadservices.com”.
b) DISH emplea Facebook Pixel, una herramienta operada por Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025 (EE.UU), o, en caso de que usted resida en la
UE, por Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2 (Irlanda) ("Facebook"), en su sitio web para el análisis, la optimización y
las actividades comerciales del sitio web. Mediante Facebook Pixel, Facebook también puede determinar los visitantes de nuestro sitio web como grupo
destinatario para la visualización de anuncios de Facebook. Por ende, DISH emplea Facebook Pixel para mostrar los anuncios de Facebook que publica
únicamente a los usuarios de Facebook que han mostrado interés en el sitio web de DISH. Ello implica que DISH utiliza Facebook Pixel para asegurarse de que
sus anuncios de Facebook se ajustan al interés potencial de los usuarios y no les suponen una molestia. Asimismo, Facebook Pixel se emplea para hacer un
seguimiento de la eficacia de los anuncios de Facebook con fines estadísticos y de estudio de mercado, observando si los usuarios han sido redirigidos a
nuestro sitio web después de hacer clic en un anuncio de Facebook (lo que se conoce como "Conversión" o "Interacción del Usuario"). En dicho supuesto, la
base jurídica del tratamiento se sustenta en el artículo 6, apartado 1, párrafo primero, letra a), del RGPD. Facebook emplea directamente Facebook Pixel
cuando usted visita nuestro sitio web, pudiendo establecer una cookie en su dispositivo. Si a continuación usted se conecta a Facebook o visita Facebook
mientras está conectado, su visita a nuestro sitio web quedará registrada en su perfil. Los datos recogidos sobre usted son anónimos para nosotros, por lo
que no nos dan ninguna información sobre la identidad de los usuarios. No obstante, Facebook conserva y trata los datos para que sea posible una conexión
con el perfil del usuario en cuestión. Ello implica que se pueden crear perfiles de usuario a partir de los datos tratados. Facebook trata los datos de acuerdo con
la política de privacidad de Facebook. Para obtener más información sobre el funcionamiento Facebook Pixel y cómo se muestran los anuncios de Facebook,
consulte la política de privacidad de Facebook: https://www.facebook.com/policy. Usted tiene la facultad de oponerse a la recogida y a la utilización que
Facebook Pixel hace de sus datos para mostrarle anuncios de Facebook. Para configurar los tipos de anuncios que usted ve en Facebook, puede ir a la página
habilitada por Facebook y seguir las instrucciones sobre la configuración de los anuncios basados en el uso:
https://www.facebook.com/adpreferences/ad_settings. Los ajustes son independientes de la plataforma, esto es, pueden aplicarse a todos los dispositivos,
tales como ordenadores de mesa o dispositivos móviles. También puede optar por oponerse a la utilización de las cookies con fines de seguimiento y
publicidad a través de la página de opt-out de la Network Advertising Initiative http://optout.networkadvertising.org y, además, a través del sitio web
estadounidense http://www.aboutads.info/choices o del sitio web europeo http://www.youronlinechoices.com/uk/your-ad-choices/. Puede gestionar su
configuración de privacidad a través del botón Onsite de nuestro sitio web.
3.3 Tomamos precauciones técnicas para seudonimizar los datos recogidos sobre usted a través de las cookies analíticas y/o de publicidad. Tras la seudonimización,
ya no es posible asignar directamente los datos a dicho usuario.
3.4 Al clicar en "Aceptar" en nuestro "banner de cookies", usted consiente el tratamiento de sus datos personales mediante cookies analíticas y publicitarias para los
fines mencionados. En dicho supuesto, el tratamiento de estos datos personales se lleva a cabo con base en el artículo 6, apartado 1, párrafo primero, letra a), del
RGPD.
4. Suministro de datos personales y períodos de conservación
4.1 A menos que la ley exija lo contrario (por ejemplo, las restricciones de COVID-19), la facilitación de sus datos personales es voluntario. Si no nos proporciona sus
datos personales, esto no tendrá ninguna consecuencia para usted, excepto que no podrá realizar un pedido en línea, siempre que estos datos sean necesarios
para la ejecución del contrato.
4.2 Los datos personales que nos proporcione a través de nuestro servicio de pedidos en línea sólo se almacenarán hasta que se haya cumplido el propósito para el
que fueron procesados. Si crea su propia cuenta, los datos se almacenarán hasta que se elimine la cuenta.
4.3 La desviación de los periodos de conservación también puede derivarse de un interés legítimo (por ejemplo, para garantizar la seguridad de los datos y evitar su
uso indebido). Los datos personales que debamos almacenar debido a obligaciones legales o contractuales de conservación se almacenarán, pero el acceso a
los mismos quedará bloqueado mientras dure la obligación en cuestión.
5. Sus derechos
5.1 En cuanto interesado en el sentido del RGPD, tiene los siguientes derechos de conformidad con las disposiciones legales:
(a) Derecho a obtener información sobre el tratamiento de sus datos personales, así como una copia de los datos personales objeto de tratamiento (derecho de
acceso, artículo 15 del RGPD).
(b) Derecho a exigir la rectificación de los datos personales inexactos o a completar los datos personales incompletos (derecho de rectificación, artículo 16 del
RGPD).
(c) Derecho a exigir la supresión de los datos personales (derecho de supresión, artículo 17 del RGPD).
(d) Derecho a solicitar la limitación del tratamiento de los datos (también denominado bloqueo) (derecho a la limitación del tratamiento, artículo 18 del RGPD).
(e) Derecho a obtener los datos personales en un formato estructurado, de uso común y lectura mecánica y a solicitar la transferencia de dichos datos a otro
responsable
del tratamiento (derecho a la portabilidad de los datos, artículo 20 del RGPD).
(f) Derecho a recibir información sobre los aspectos esenciales de la responsabilidad conjunta, que establece las funciones y responsabilidades de cada
responsable del tratamiento de datos personales, así como los mecanismos y procedimientos para ejercer los derechos de los interesados (artículo 26,
apartado 2 del RGPD).
(g Derecho a retirar el consentimiento otorgado en cualquier momento para impedir el tratamiento de datos basado en su consentimiento. La retirada no afecta a
la legalidad del tratamiento basado en el consentimiento previo a la retirada (derecho de retirada, artículo 7 del RGPD), así como
(h) el derecho a oponerse a determinadas medidas de tratamiento de datos personales (artículo 21 del RGPD).
5.2 También tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de datos infringe el RGPD (derecho a reclamar
ante una autoridad de control, artículo 77 del RGPD).
Estado: July 2022
Dish Order_B2C_Privacy_V5_July 2022_es