GDPR

1. Ámbito de aplicación

La presente política se aplica al tratamiento de datos personales realizado por Airyhaveneu cuando dicho tratamiento esté relacionado con personas ubicadas en España o en cualquier Estado miembro de la Unión Europea.

Comprende los datos almacenados en formato electrónico o en soportes estructurados y resulta aplicable cuando se ofrecen bienes o servicios a usuarios o cuando se analizan determinadas actividades realizadas en el sitio web.

Las actividades exclusivamente personales o domésticas quedan fuera de este ámbito.

2. Principios fundamentales

El tratamiento de datos personales se lleva a cabo respetando los siguientes principios:

• licitud, equidad y transparencia;

• limitación a fines específicos y legítimos;

• minimización de los datos tratados;

• mantenimiento de información exacta y actualizada;

• conservación únicamente durante el tiempo necesario;

• aplicación de medidas que garanticen la integridad, confidencialidad y seguridad frente a accesos o divulgaciones no autorizadas.

3. Derechos de los usuarios

De conformidad con el Reglamento General de Protección de Datos (GDPR), los usuarios pueden ejercer, cuando corresponda, los siguientes derechos:

• derecho a ser informados sobre el tratamiento de sus datos;

• derecho de acceso;

• derecho de rectificación;

• derecho de supresión o derecho al olvido;

• derecho a solicitar la limitación del tratamiento;

• derecho de oposición;

• derecho a la portabilidad de los datos;

• derecho a retirar el consentimiento previamente otorgado.

Cuando la normativa aplicable así lo requiera, deberán obtenerse las autorizaciones correspondientes por parte del representante legal.

4. Obligaciones de los encargados del tratamiento

Las entidades que colaboren en operaciones relacionadas con el tratamiento de datos deberán cumplir obligaciones adecuadas de protección, entre ellas:

• actuar únicamente conforme a instrucciones documentadas;

• aplicar medidas de seguridad apropiadas;

• colaborar en la atención de solicitudes relativas a derechos de los interesados;

• adoptar actuaciones oportunas ante incidentes relacionados con datos personales;

• mantener los registros necesarios sobre las actividades de tratamiento;

• asumir las responsabilidades adicionales previstas por la normativa cuando resulten aplicables.

5. Transferencia de datos

Si fuese necesario transferir datos personales fuera del Espacio Económico Europeo, se aplicarán mecanismos adecuados de protección, que podrán incluir:

• decisiones de adecuación adoptadas por la Comisión Europea;

• Cláusulas Contractuales Tipo (SCC);

• medidas complementarias como cifrado de la información y controles de acceso.

6. Supervisión y sanciones

La autoridad competente en materia de protección de datos en España puede ejercer funciones de supervisión y adoptar las medidas previstas por la normativa aplicable.

En caso de infracciones graves del GDPR, las sanciones administrativas pueden alcanzar hasta 20 millones de euros o el 4 % del volumen de negocio anual global del ejercicio anterior, aplicándose la cuantía más elevada.

7. Compromiso de cumplimiento

Mantenemos el compromiso de:

• garantizar que los usuarios conserven el control sobre sus datos personales;

• ofrecer procesos de tratamiento claros y transparentes;

• aplicar medidas técnicas y organizativas destinadas a reducir riesgos para la privacidad y reforzar la protección de la información.

8. Información de contacto

Para cualquier consulta relacionada con la protección de datos personales, puede comunicarse con nosotros mediante la siguiente información:

• Dirección: 321 Whitney Rd, Jefferson, GA 30549

• Teléfono: +1 (678) 464-3804

• Correo electrónico: support@airyhaveneu.com

• Horario de atención: lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)

9. Representante conforme al artículo 27 del GDPR

Cuando resulte exigible conforme al artículo 27 del GDPR, podrá designarse un representante en la Unión Europea para atender comunicaciones relacionadas con el ejercicio de los derechos de acceso, rectificación, supresión u otras solicitudes previstas por la normativa aplicable.

La información correspondiente estará disponible cuando dicha designación resulte necesaria.